Caminando por la cuerda floja del cumplimiento: los procesos KYC y AML en los pagos de iGaming
Los pagos se han convertido silenciosamente en el alma de la vida moderna. Con solo unos toques en la pantalla de un teléfono inteligente, se pagan facturas, se pide café y la compra llega a la puerta de casa. La tecnología y la comodidad se han fusionado para que las transacciones sean más rápidas, fáciles y accesibles que nunca.
En el mundo digital actual, la gratificación instantánea ya no es un lujo: es simplemente lo que la gente espera, especialmente cuando se trata de mover dinero.
La misma demanda de velocidad y facilidad rige para el mundo del iGaming. Los casinos en línea, las casas de apuestas deportivas y las plataformas de apuestas compiten ferozmente por la atención de los jugadores, donde los pagos fluidos e instantáneos se han convertido en un elemento fundamental de la experiencia del usuario. Los depósitos deben ser sencillos, los retiros rápidos y cada transacción segura, todo ello a pesar de cruzar fronteras, divisas y un laberinto de regulaciones.
Sin embargo, debajo de este sistema aparentemente simple, la industria del iGaming opera bajo un intenso escrutinio regulatorio, donde las obligaciones de Conozca a su cliente (KYC) y Antilavado de dinero (AML) no son simplemente ejercicios de marcar casillas, sino salvaguardas esenciales contra el fraude, los delitos financieros y el riesgo reputacional. Bajo este sistema que parece simple, el sector del iGaming está sometido a un riguroso control normativo, en el que los procesos conoce a tu cliente (KYC) y prevención del lavado de dinero (AML) no son formalidades, sino pilares fundamentales frente al fraude, el delito financiero y el riesgo reputacional.
Los operadores no tienen más remedio que actuar con cautela. Un solo error, ya sea pasar por alto una transacción fraudulenta o incumplir las normas, puede acarrear multas cuantiosas, la suspensión de licencias o algo peor. Es un juego de equilibrismo, donde el verdadero reto reside en combinar un cumplimiento riguroso con una experiencia de pago sin inconvenientes.
En el SiGMA Asia 2025, este mismo desafío fue el centro de las conversaciones con expertos del sector. Conversamos con Kris Galloway, director de producto de Sumsub, y Ariyo Aboumahboub, gerente de desarrollo comercial de InfiPay Tech, quienes compartieron valiosas perspectivas sobre cómo los operadores gestionan estas importantes demandas.
UX, cumplimiento y la función del producto
Como explica Kris Galloway, el equipo de Producto desempeña un papel fundamental para garantizar que el cumplimiento, la detección de fraude y los pagos funcionen en armonía.
Kris afirmó lo siguiente: “En mi opinión, el cumplimiento sin experiencia de usuario (UX) se vuelve un inconveniente, y la UX sin cumplimiento representa, básicamente, una demanda judicial inminente. Y el producto se encuentra en medio de ambos para garantizar que ambos hablen, en esencia, el mismo idioma”.
“Nuestro equipo de productos es ese puente entre el cumplimiento, la detección de fraude y los pagos” —agregó—. Nos aseguramos de que las transacciones se ejecuten sin problemas, a la vez que garantizamos que cada punto de control de cumplimiento y fraude se revise exhaustivamente. Trabajamos en estrecha colaboración con nuestros equipos de riesgo, cumplimiento y fraude, a fin de garantizar que cada decisión sobre productos esté vinculada a la protección tanto del cliente como de la empresa, a la vez que mantenemos un flujo de pagos fluido”.
Ariyo Aboumahboub comparte una opinión similar: “La función del equipo de Producto es garantizar transacciones rápidas, sin interrupciones y sin inconvenientes, a fin de mantener cada punto de control vinculado al proceso KYC y al cumplimiento” —observa—. Todas las transacciones deben cumplir con las regulaciones según el país, la moneda y la jurisdicción involucradas”.
Ambos coinciden en que la monitorización en tiempo real es esencial. Ariyo explica: “Nuestras herramientas analizan las transacciones en tiempo real para detectar cualquier comportamiento sospechoso o actividad fraudulenta. Lo más importante que estamos haciendo ahora es integrar la IA en nuestros equipos de cumplimiento normativo y de producto. Esto nos permite ofrecer una experiencia más fluida a los usuarios y, al mismo tiempo, reducir los delitos relacionados con el fraude”.
Por qué es importante el cumplimiento integrado
Uno de los principales desafíos para los operadores en la actualidad es la naturaleza fragmentada de las herramientas para garantizar el cumplimiento. Kris señala que la mayoría de las plataformas utilizan herramientas independientes para diversos aspectos del proceso de cumplimiento, como la detección de fraude, el análisis de sanciones y el proceso KYC (conoce a tu cliente), y estos sistemas, a menudo, no se comunican entre sí en tiempo real.
“En la actualidad, dependemos del trabajo manual para conectar los puntos —explica Kris—. “Los conjuntos de herramientas son como colchas de retazos. Necesitamos un conjunto integrado en el que todo se comunique al instante. Si una transacción se detecta como fraudulenta, la herramienta KYC y la herramienta de sanciones lo detectan de inmediato. Lo que falta es la capa de automatización: la inteligencia que conecta estas herramientas para tomar decisiones proactivas”.
Ariyo coincidió en que la flexibilidad suele ser insuficiente en los sistemas actuales. “La mayoría de las empresas aún utilizan herramientas obsoletas que no son lo suficientemente rápidas ni actualizadas para la tecnología actual, especialmente ahora que todo debería conectarse a la IA. Lo que falta es flexibilidad, modelos actualizados y sistemas de IA debidamente entrenados”.
Esta brecha ha expuesto a los operadores a fallos de cumplimiento normativo e ineficiencias operativas. Ante las crecientes exigencias regulatorias, la integración de estas herramientas en un sistema unificado es esencial.
Gestión de divisas en los pagos
Los pagos en iGaming se complican aún más por la volatilidad del tipo de cambio (Forex). Los jugadores depositan en una moneda, mientras que los operadores liquidan en otra, lo que los expone a las fluctuaciones del tipo de cambio.
La mayoría de las pasarelas de pago solucionan este problema bloqueando el tipo de cambio al inicio de la transacción. “Bloqueamos el tipo de cambio al inicio de la transacción para que tanto el comerciante como el usuario sepan exactamente cuánto se envía o recibe —explica Kris—. Esto protege a ambas partes de las fluctuaciones del tipo de cambio durante el procesamiento de la transacción”.
Ariyo explica con más detalle cómo su sistema admite diferentes divisas y velocidades de transacción. “Bloqueamos los tipos de cambio durante un período específico, que varía según la divisa. Para las divisas del sur de Asia con fluctuaciones más lentas, podemos bloquear los tipos de cambio durante un período más largo. Para pares de divisas con fluctuaciones rápidas, como el dólar estadounidense y el euro, mantenemos el tipo de cambio más corto para gestionar el riesgo”.
En materia de prevención de blanqueo de capitales, ambas empresas emplean un sistema híbrido. Las transacciones son analizadas automáticamente por sistemas de IA en tiempo real, seguidas de una revisión humana para mayor seguridad.
“En la medida de lo posible, estamos desarrollando aprendizaje automático interno para reducir aún más los riesgos de lavado de dinero —afirma Ariyo—. La combinación de la monitorización de IA en tiempo real con las verificaciones humanas posteriores a la transacción nos proporciona la mejor cobertura”.
IA y ML: el próximo gran avance en la detección de fraudes
Otra pregunta que nos impactó fue el futuro. Como sabemos, la inteligencia artificial (IA) y el aprendizaje automático (AA) están transformando rápidamente la detección de fraudes en los pagos de iGaming. Nos preguntamos cómo la IA y el AA cambiarán la detección de fraudes en el futuro; sus perspectivas son dignas de mención. Ambos expertos consideran esto un arma de doble filo, una herramienta poderosa tanto para los defensores como para los estafadores.
“La IA se volverá cada vez más sofisticada a la hora de detectar patrones que los humanos podrían pasar por alto —explica Kris—. Hasta ahora, nos ha ayudado a procesar miles de transacciones por segundo, aprendiendo de datos históricos mucho más rápido que cualquier equipo humano. Pero los cibercriminales también están usando la IA para desarrollar tácticas de fraude más complejas. Siempre será un juego del gato y el ratón”.
Pero también hay un lado positivo. Ariyo amplió los beneficios de la capacidad de la IA para reconocer patrones. “La IA puede aprender fácilmente los patrones de comportamiento sospechoso: el número de transacciones, el comportamiento del usuario e incluso distinguir entre bots y humanos. En tan solo dos o tres años, la IA podría igualar la experiencia humana en la detección del fraude, pero con mucha mayor velocidad”.
Sin embargo, ambos destacan la importancia de combinar la velocidad de la IA con la supervisión humana. Si bien la IA puede identificar rápidamente transacciones sospechosas, se necesitan revisores humanos para evaluar el contexto y los matices que las máquinas podrían malinterpretar.
¿Una regulación global para los pagos?
Los operadores globales de iGaming se enfrentan a un desafío significativo debido a la inconsistencia de las regulaciones en diversas jurisdicciones. Con operaciones en múltiples países, las empresas se desenvuelven en una compleja red de normas variables.
“Ese es el sueño, ¿verdad? Armonización global”, dice Kris con una sonrisa. “Pero siendo realista, no veo que eso suceda pronto. Cada país tiene sus propias regulaciones, políticas y tolerancia al riesgo. Podríamos ver cierta estandarización en materia de lucha contra el blanqueo de capitales, pero la fragmentación persistirá durante mucho tiempo”.
Ariyo es aún más directo. “Seamos sinceros: es un sueño que no se hará realidad. Cada país tiene sus propias normas e intereses políticos. No hay forma de tener un sistema centralizado. Es como esperar un solo banco central para todo el mundo: imposible. Cada región debe seguir sus propias regulaciones. No veremos normas unificadas en al menos dos o tres décadas”.
Por lo tanto, para su propio beneficio, los países deben mantener programas de cumplimiento específicos para cada país, políticas adaptadas y tecnologías adaptativas que puedan satisfacer las demandas de cada jurisdicción, una tarea costosa y compleja.
En definitiva, los pagos son un elemento clave del auge del iGaming. Sin embargo, no hay margen para conciliar una experiencia de usuario fluida con un cumplimiento normativo riguroso. Los jugadores buscan depósitos rápidos y retiros fáciles; los reguladores esperan controles estrictos para mantener a raya la delincuencia. Lograr ese equilibrio no es fácil.
Por eso, los operadores están invirtiendo recursos en herramientas de cumplimiento más innovadoras y utilizan la IA en procesos en los que ayuda, a fin de mantener la supervisión humana donde es esencial y navegando por un laberinto de normas internacionales. Los riesgos son reales, pero también lo son las recompensas.
