Antes de vincular a alguien —como empleado, contratista, proveedor o cliente—, tu empresa puede estar legalmente obligada a verificar si esa persona aparece en alguna lista de sanciones internacional. Ignorarlo no es solo un error operativo: puede traducirse en multas, cierre de cuentas bancarias, pérdida de socios estratégicos e incluso investigaciones penales contra los representantes legales de la empresa.
Esta guía explica qué son la Lista Clinton, la lista OFAC, la lista ONU y los registros de PEPs, cuál es su estatus jurídico en Colombia, quiénes están obligados a consultarlas y cómo hacerlo.
Lista Clinton y Lista OFAC: ¿son lo mismo?
En Colombia se usan ambos términos de forma indistinta, pero conviene distinguirlos.
La Lista OFAC es el conjunto de listas que administra la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos. En total, la OFAC administra 35 listas de sanciones distintas, agrupadas por tipo de amenaza o por país sancionado.
La Lista Clinton es un subconjunto específico de la lista OFAC. Nació con la Orden Ejecutiva 12978 firmada por el presidente Bill Clinton en 1995, cuyo propósito inicial fue bloquear económicamente a los carteles colombianos de narcotráfico. Hoy supera los 18.000 nombres de personas, empresas y entidades en todo el mundo.
Para Colombia, las cuatro listas OFAC más relevantes son:
- SDNT (Specially Designated Narcotics Traffickers): narcotraficantes colombianos. Es la que originalmente se llamó «Lista Clinton».
- SDNTK (Ley Kingpin): derivada de la Ley Kingpin Act, amplía el alcance a nivel global.
- SDGT (Specially Designated Global Terrorists): terroristas globales.
- FTO (Foreign Terrorist Organizations): organizaciones terroristas extranjeras.
En Colombia hay actualmente más de 1.000 personas naturales y 800 empresas vinculadas a estas listas.
Lista ONU: la única vinculante para Colombia
La Lista Consolidada del Consejo de Seguridad de las Naciones Unidas agrupa a todas las personas, grupos y entidades sujetas a sanciones impuestas por el Consejo de Seguridad. Fue creada bajo las Resoluciones 1267 de 1999 y 1989 de 2001, entre otras, y cubre principalmente grupos terroristas como Al-Qaeda y el Estado Islámico.
Para Colombia, la lista ONU es de consulta obligatoria según el artículo 20 de la Ley 1121 de 2006, que impuso medidas para combatir la financiación del terrorismo. Todos los oficiales de cumplimiento tienen el deber legal de usarla en sus procesos de debida diligencia, y no hacerlo expone a la empresa a sanciones graves.
La lista ONU es la única lista internacional vinculante para Colombia en sentido jurídico estricto. La lista OFAC no es jurídicamente obligatoria para el Estado colombiano —así lo estableció la Corte Constitucional en la Sentencia SU-157 de 1999—, pero sí es de consulta obligatoria para las entidades que operan bajo sistemas de gestión del riesgo LAFT.
Diferencia clave: lista vinculante vs. lista restrictiva
Este es uno de los puntos que más confusión genera en las áreas de cumplimiento:
| Tipo | Ejemplo | Obligatoriedad en Colombia |
| Lista vinculante | Lista ONU (Consejo de Seguridad) | Obligatoria por Ley 1121 de 2006 |
| Lista restrictiva de consulta obligatoria | Lista OFAC / Lista Clinton | Obligatoria para entidades con SARLAFT, SAGRILAFT, SIPLAFT |
| Lista restrictiva recomendada | Lista UE, INTERPOL, listas nacionales | Consulta recomendada como buena práctica |
La Superintendencia Financiera, en su concepto de 2010, aclaró que las entidades están en libertad de establecer como obligatorias las listas nacionales o internacionales que consideren pertinentes dentro de su propio sistema de gestión de riesgo LAFT, lo que amplía el estándar mínimo exigido por la ley.
PEPs: Personas Expuestas Políticamente
Los PEP (Personas Expuestas Políticamente) no son una lista de sancionados, sino una categoría de riesgo. Son los servidores públicos y particulares que manejan recursos del Estado y que, por su posición, tienen mayor exposición al riesgo de corrupción y lavado de activos.
El Decreto 830 de 2021 amplió significativamente la definición de PEP en Colombia. Se considera PEP a quien ejerza funciones de:
- Expedición de normas o regulaciones
- Dirección general o formulación de políticas institucionales
- Manejo directo de bienes, dineros o valores del Estado
- Administración de justicia o facultades sancionatorias
- Dirección o manejo de recursos en movimientos o partidos políticos
Esta calidad se mantiene durante el ejercicio del cargo y por los dos años siguientes a la desvinculación, independientemente de si fue renuncia, despido o declaratoria de insubsistencia.
¿Quiénes son PEP en Colombia?
Entre los cargos que obligan a la declaración PEP, el Decreto 830 de 2021 incluye:
- Presidente, Vicepresidente y ministros
- Secretarios generales, tesoreros y directores financieros de ministerios, departamentos administrativos y superintendencias
- Presidentes, directores, gerentes y tesoreros de establecimientos públicos, empresas industriales y comerciales del Estado, empresas de servicios públicos
- Magistrados, jueces y fiscales
- Directivos y tesoreros de universidades públicas
- Ordenadores de gasto con acceso a recursos institucionales en las Fuerzas Militares y Policía Nacional
- Curadores urbanos y notarios
- Directivos de organizaciones internacionales con sede en Colombia
¿Qué debe hacer una empresa cuando vincula a un PEP?
Las empresas con obligaciones LAFT deben aplicar debida diligencia reforzada cuando detectan que una contraparte es PEP. Esto implica:
- Identificar si la persona es PEP, tiene sociedad conyugal con un PEP, o es familiar hasta segundo grado de consanguinidad de un PEP.
- Solicitar mayor información sobre el origen de los fondos y la naturaleza de las actividades.
- Obtener aprobación de niveles gerenciales superiores antes de iniciar o continuar la relación.
- Monitorear la relación de forma periódica durante toda su vigencia.
Consecuencias de no consultar estas listas
Vincularse comercial o laboralmente con alguien que aparece en alguna de estas listas puede tener consecuencias inmediatas y severas:
Para la empresa:
- Cierre de cuentas bancarias por riesgo reputacional
- Bloqueo de transferencias internacionales y acceso a sistemas financieros globales
- Reporte ante la UIAF e investigación por posible incumplimiento del régimen AML
- Multas y sanciones por parte de la Superintendencia de Sociedades o la Superintendencia Financiera
- Rescisión de contratos por parte de socios estratégicos
- Daño reputacional irreversible
Para los representantes legales:
- Responsabilidad penal por facilitar operaciones con personas sancionadas
«Una sola coincidencia en una lista restrictiva puede bastar para que una empresa sea catalogada como cliente de alto riesgo, afectando su credibilidad y capacidad de operación.» — G&D Consulting, firma especializada en cumplimiento normativo.
¿Qué empresas están obligadas a consultar estas listas?
La obligación está determinada principalmente por dos sistemas:
SARLAFT (sector financiero)
El Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo aplica a las aproximadamente 420 instituciones financieras vigiladas por la Superintendencia Financiera: bancos, aseguradoras, fiduciarias, comisionistas de bolsa, entre otras.
SAGRILAFT (sector real)
El Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo fue establecido por la Superintendencia de Sociedades mediante la Circular Básica Jurídica de 2017 y ampliado en 2020. Con corte a diciembre de 2021, 7.501 empresas del sector real estaban obligadas a implementarlo, lo que representa cerca del 33% de todos los sujetos obligados a prevenir el lavado de activos en Colombia.
Están obligadas las empresas vigiladas por la Supersociedades que hayan obtenido ingresos totales o activos iguales o superiores a 40.000 SMLMV durante el año anterior, así como empresas de sectores específicos como inmobiliario, servicios jurídicos, contables, de cobranza y construcción.
Adicionalmente, existen el SIPLAFT (sector solidario) y sistemas equivalentes para otros sectores regulados.
Cómo consultar cada lista: paso a paso
Lista OFAC / Lista Clinton
- Ingresa a sanctionssearch.ofac.treas.gov
- En el campo de búsqueda, escribe el nombre completo de la persona o empresa
- Filtra por tipo de lista si lo requieres (SDN, SDNT, SDNTK, etc.)
- Si el resultado es vacío, la persona no aparece en ninguna de las 35 listas OFAC
- También puedes descargar la lista completa en formato XML, CSV o PDF para cargarla en tu plataforma de cumplimiento
La UIAF de Colombia también ofrece un enlace directo a la lista OFAC desde su portal: uiaf.gov.co/asuntos-internacionales/enlaces-de-interes
Lista ONU
- Ingresa al portal del Consejo de Seguridad de la ONU: un.org/securitycouncil/sanctions/information
- Descarga la Lista Consolidada en formato PDF, XML o HTML
- Usa la función de búsqueda en el sitio web o procesa el archivo en tu sistema de cumplimiento
- La lista incluye el nombre, alias, fecha de nacimiento y número de identificación de cada sancionado
Lista de PEPs
No existe un único portal oficial gratuito que centralice todos los PEPs de Colombia. Las opciones son:
- Portal de Función Pública (Aplicativo por la Integridad): consulta de declaraciones individuales de PEPs del orden nacional
- Proveedores especializados como Infolaft, Tusdatos, Compliance.com.co o RiskGlobal, que consolidan la información de más de 450 listas y bases de datos PEP nacionales, extranjeras e internacionales
- Plataformas SaaS de cumplimiento (Truora, Globalwork, Tusdatos) que incluyen la verificación PEP como parte de sus paquetes de debida diligencia
Tabla resumen
| Lista | Emisor | Qué registra | Estatus en Colombia | Portal de consulta |
| Lista OFAC / Clinton | OFAC – Dpto. del Tesoro de EE.UU. | Narcotráfico, terrorismo, lavado de activos, crimen organizado | Restrictiva de consulta obligatoria para SARLAFT/SAGRILAFT | sanctionssearch.ofac.treas.gov |
| Lista ONU | Consejo de Seguridad de la ONU | Terrorismo, Al-Qaeda, ISIS, crimen internacional | Vinculante para Colombia (Ley 1121/2006) | un.org/securitycouncil/sanctions |
| Lista UE | Unión Europea | Personas y entidades bajo sanciones europeas | Restrictiva recomendada | eeas.europa.eu/sanctions |
| Lista Interpol | Interpol | Personas buscadas por delitos internacionales | Restrictiva recomendada | interpol.int/Notices |
| Registro PEP | Función Pública – Decreto 830/2021 | Servidores públicos con manejo de recursos del Estado | Consulta obligatoria en procesos de debida diligencia | Proveedores especializados |
Recomendaciones prácticas
- Automatiza las consultas. Hacer estas verificaciones manualmente es ineficiente y propenso a errores. Plataformas como Tusdatos, Truora o Compliance.com.co integran múltiples listas en una sola búsqueda.
- Establece un proceso de monitoreo periódico. Una persona puede aparecer en una lista después de haber sido vinculada. El monitoreo continuo —no solo en el momento de la contratación— es parte de una gestión de riesgo responsable.
- Documenta cada consulta. En caso de auditoría, debes poder demostrar que realizaste la verificación, cuándo la hiciste y cuál fue el resultado.
- Actúa ante una coincidencia. Si una persona aparece en alguna lista, escala el caso al área de cumplimiento antes de continuar o iniciar la relación. No continúes el proceso hasta tener una decisión documentada.
- Verifica también a familiares de PEPs. La normativa exige identificar si la contraparte tiene sociedad conyugal o es familiar hasta segundo grado de consanguinidad de un PEP.
Fuentes consultadas
- Infolaft — Lista Clinton: cómo consultarla en 2025:
- https://www.infolaft.com/lista-clinton-todo-lo-que-debe-saber
- Infolaft — Lista OFAC: dónde consultar:
- https://www.infolaft.com/lista-ofac-donde-consultar
- Infolaft — Lista ONU: consultas para prevenir lavado de activos:
- https://www.infolaft.com/lista-onu-consultas-lavado-de-activos
- Infolaft — Personas expuestas políticamente: quiénes son:
- https://www.infolaft.com/personas-expuestas-politicamente-quienes-son
- Infolaft — Listas vinculantes para Colombia:
- https://www.infolaft.com/listas-vinculantes-para-colombia-cuales-son
- Infolaft — SAGRILAFT en Colombia:
- https://www.infolaft.com/sagrilaft-supersociedades-colombia
- Stradata — Listas restrictivas y vinculantes:
- https://stradata.co/lo-que-debes-saber-sobre-listas-restrictivas-vinculantes/
- Compliance.com.co — ¿Qué es una lista restrictiva?:
- https://www.compliance.com.co/que-es-una-lista-restrictiva/
- Compliance.com.co — ¿Quiénes son los PEP?:
- https://www.compliance.com.co/que-o-quienes-son-pep-que-es-una-lista-de-peps/
- ImpactaMag — La Lista Clinton: el riesgo oculto que puede paralizar una empresa:
- https://www.impactamag.com/2025/11/estar-en-la-lista-clinton-el-riesgo.html
- Superintendencia de Vigilancia y Seguridad — Listas SARLAFT:
- https://www.supervigilancia.gov.co/sarlaft/publicaciones/10007/listas/
- Superintendencia Financiera — Lista Clinton y listas vinculantes:
- https://www.superfinanciera.gov.co
- Superintendencia de Sociedades — Ámbito SAGRILAFT:
- https://www.supersociedades.gov.co
- Función Pública — Decreto 830 de 2021 (PEPs):
- https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=167367
- Fundación Microfinanzas BBVA — Nueva regulación PEP Decreto 830/2021:
- https://www.fundacionmicrofinanzasbbva.org/revistaprogreso/nueva-regulacion-las-personas-expuestas-politicamente/
- UIAF — Lista OFAC y lista ONU:
- https://www.uiaf.gov.co/asuntos-internacionales/enlaces-de-interes
- OFAC Sanctions Search:
- https://sanctionssearch.ofac.treas.gov
- Ley 1121 de 2006 (Financiación del terrorismo, lista ONU vinculante):
- https://www.funcionpublica.gov.co/eva/gestornormativo/
- 360 Radio — Lista Clinton: consecuencias jurídicas en Colombia:
- https://360radio.com.co/le-pueden-bloquear-o-congelar-las-cuentas-bancarias-a-petro-por-estar-en-lista-clinton/
- El País — Petro y la lista Clinton: qué significa:
- https://elpais.com/america-colombia/2025-10-24/petro-y-su-familia-entran-a-la-lista-clinton-que-significa-que-consecuencias-tienen
- Radio UNAL — Lista Clinton explicada:
- https://radio.unal.edu.co/detalle/lista-clinton
- Colombia Legal Corp — Derechos y consecuencias lista Clinton:
- https://colombialegalcorp.com/derechos-y-consecuencias-por-aparecer-en-la-lista-clinton/
- Risk Global Consulting — Listas PEPs Colombia:
- https://www.riskglobalconsulting.com/listas-peps-consulta-de-personas-expuestas-politicamente/
