Saber si su compañía hace parte de las empresas obligadas a implementar SAGRILAFT no es un ejercicio de intuición ni depende del tamaño que usted percibe del negocio. Depende de criterios objetivos fijados por la Superintendencia de Sociedades, que cambiaron en 2026 y que muchas empresas todavía están evaluando con cifras desactualizadas.
Una empresa queda obligada cuando reúne tres condiciones: estar supervisada por la Superintendencia de Sociedades, superar los umbrales de ingresos o activos definidos en la circular vigente, y pertenecer a un sector cubierto por la norma. Si uno de esos tres filtros cambia, la obligación puede aparecer o desaparecer de un año a otro.
Quién define qué empresas están obligadas
La obligación proviene de la Superintendencia de Sociedades. El sistema nació con la Circular Externa 100-000016 del 24 de diciembre de 2020, que incorporó el Capítulo X a la Circular Básica Jurídica, y fue ajustado después por las Circulares Externas 100-000004 del 9 de abril de 2021, 100-000015 del 24 de septiembre de 2021 y 100-300000 del 6 de diciembre de 2024, según el registro normativo de la propia entidad.
El 2 de julio de 2026 la entidad expidió la Circular Externa 100-000020 de 2026, que adopta una nueva Circular Básica Jurídica. Esa es hoy la referencia obligada para cualquier diagnóstico de obligatoriedad.
Los tres filtros que determinan la obligación
Antes de contratar consultores o comprar herramientas, aplique estos filtros en orden. Si el primero no se cumple, los demás no importan.
- Supervisor. El SAGRILAFT lo exige la Superintendencia de Sociedades. Si su entidad está vigilada por la Superintendencia Financiera, su marco es el SARLAFT. Si su sector tiene supervisor propio, revise esa regulación sectorial primero.
- Umbral financiero. Se miden los ingresos totales y los activos del cierre del año inmediatamente anterior contra el umbral vigente. La reforma de 2026 cambió la unidad de medida, así que no compare contra cifras de años anteriores.
- Actividad económica. Ciertos sectores quedan cubiertos con umbrales más bajos o bajo el Régimen de Medidas Mínimas, un esquema más liviano pero igualmente obligatorio.
La forma jurídica también importa. La norma se dirige a sociedades comerciales, sucursales de sociedades extranjeras y empresas unipersonales. Además, el comunicado oficial de la Superintendencia sobre la circular de 2026 informa que se amplió el ámbito de aplicación a nuevos destinatarios, incluyendo cámaras de comercio, confederaciones de cámaras de comercio, oficiales de cumplimiento, mandatarios y entidades sin ánimo de lucro extranjeras con negocios permanentes en Colombia.
El cambio de 2026: umbrales en UVB y nuevos sectores
Según el análisis del nuevo texto publicado por la firma Brigard Urrutia, la Circular Externa 100-000020 de 2026 introduce el Capítulo IX, adopta la Unidad de Valor Básico (UVB) como base de cálculo de umbrales y sanciones, e incorpora nuevos sectores al Régimen de Medidas Mínimas, entre ellos el farmacéutico y el de infraestructura y construcción.
Ese mismo análisis señala que los sujetos que ya venían obligados deben ajustar sus sistemas a más tardar el 31 de mayo de 2027, y que durante el período de transición los sistemas ya implementados conservan su validez.
Para efectos prácticos, el cambio de unidad de medida obliga a rehacer el cálculo. Un umbral expresado en UVB no se compara directamente contra el que su empresa evaluó en años anteriores. Si su diagnóstico de obligatoriedad tiene más de un año, está desactualizado.
El Régimen de Medidas Mínimas no es una exención
Algunas empresas quedan cubiertas por un esquema reducido de obligaciones. Es un alivio en carga documental, no una salida. Sigue habiendo responsable designado, procedimientos de conocimiento de contrapartes, evidencia de las verificaciones y reporte periódico.
El error frecuente consiste en tratar ese régimen como algo informal. Cuando llega el requerimiento, la empresa descubre que sí tenía obligaciones, que no las documentó y que la ausencia de evidencia pesa igual que la ausencia de sistema.
La Superintendencia puede ordenar la implementación aunque usted no supere el umbral
Este punto suele pasar desapercibido. De acuerdo con el análisis del nuevo Capítulo IX, la Superintendencia conserva la facultad de ordenar en cualquier momento la implementación del sistema a entidades que no están obligadas por umbral, en el marco de una supervisión más activa y preventiva.
Eso significa que quedar por debajo del umbral no es una garantía permanente. Una operación con contrapartes de alto riesgo, un hallazgo en una visita o una alerta sectorial pueden traer la obligación por vía individual.
Autodiagnóstico en seis preguntas
Responda con datos, no con impresiones. Si contesta que sí a las tres primeras, es muy probable que su empresa esté dentro.
- ¿Su sociedad está sujeta a inspección, vigilancia o control de la Superintendencia de Sociedades?
- ¿Los ingresos totales o los activos del cierre anterior superan el umbral vigente expresado en UVB?
- ¿Su actividad económica figura entre las cubiertas por la circular o por el Régimen de Medidas Mínimas?
- ¿Tiene contrapartes en jurisdicciones de mayor riesgo, operaciones en efectivo relevantes o cadena de proveedores con intermediarios poco trazables?
- ¿Ha recibido algún requerimiento individual de la Superintendencia sobre el tema?
- ¿Sus clientes corporativos o entidades financieras le exigen contractualmente controles de prevención de lavado de activos?
Las tres últimas preguntas no definen la obligación legal, pero sí el riesgo real. Muchas empresas no obligadas pierden contratos por no poder acreditar controles básicos.
Conoce el riesgo real antes de decidir
HunterX rastrea más de 20 fuentes oficiales y arma un reporte navegable con el nivel de riesgo de la persona. Tú solo lees y decides con respaldo.
- Antecedentes judiciales
- Listas internacionales
- Medidas correctivas
Qué riesgos asume si está obligada y no cumple
El primer riesgo es sancionatorio. La Superintendencia de Sociedades puede imponer sanciones administrativas a la sociedad y también a sus administradores y al oficial de cumplimiento de manera personal. La reforma de 2026 desarrolló con más detalle la responsabilidad de los administradores frente a la implementación y el funcionamiento de los sistemas de cumplimiento, según el comunicado oficial de la entidad.
El segundo riesgo es financiero y comercial, y suele llegar antes. Se manifiesta en cierre o restricción de cupos bancarios, exclusión de procesos de contratación pública y privada, pérdida de clientes corporativos que exigen programas de cumplimiento a su cadena de valor, y encarecimiento del crédito.
El tercero es penal y reputacional. Si la empresa termina involucrada como vehículo de una operación ilícita, la ausencia de controles documentados debilita cualquier defensa. Y la recuperación reputacional en un mercado pequeño toma años.
El riesgo silencioso: estar obligada y creer que cumple
En la práctica, buena parte de los hallazgos no se dan en empresas sin sistema, sino en empresas con manual y sin ejecución. Los patrones se repiten:
- Matriz de riesgo copiada de una plantilla, sin relación con los factores de riesgo reales del negocio.
- Debida diligencia sin evidencia: nadie puede demostrar cuándo se consultó una contraparte ni contra qué fuentes.
- Oficial de cumplimiento designado en un acta, pero sin tiempo, sin herramientas y sin acceso a la información.
- Capacitaciones anunciadas y no soportadas con listados de asistencia ni contenido.
- Reportes presentados fuera de plazo o incompletos.
El punto más costoso de corregir suele ser el segundo. Cuando la verificación de contrapartes se hace portal por portal, cada consulta depende de una persona y de su disciplina para guardar el soporte. Puede revisar el mapa completo de consultas en nuestra guía de fuentes oficiales antes de contratar y el detalle de cómo funcionan las listas restrictivas. Si aún no tiene claro el alcance del sistema, empiece por qué es el SAGRILAFT.
Cierre el diagnóstico con evidencia, no con supuestos
Determinar si su empresa está obligada toma pocas horas si trabaja con los estados financieros del cierre anterior y el texto vigente de la circular. Lo que toma tiempo es lo que viene después: montar una debida diligencia que deje rastro y sostenerla mes a mes.
En HunterX resolvemos esa parte. Centralizamos la consulta de antecedentes y listas restrictivas en un solo flujo, con soporte descargable y fecha cierta de cada verificación, para que su sistema tenga la evidencia que el supervisor pide. Solicite una demostración con un caso real de su operación.
Preguntas frecuentes sobre las empresas obligadas a implementar SAGRILAFT
¿Qué empresas están obligadas a implementar SAGRILAFT?
Las sociedades comerciales, sucursales de sociedades extranjeras y empresas unipersonales supervisadas por la Superintendencia de Sociedades que superen los umbrales de ingresos o activos de la circular vigente o que pertenezcan a los sectores cubiertos. La reforma de 2026 amplió además el ámbito a otros destinatarios, como cámaras de comercio y entidades sin ánimo de lucro extranjeras con negocios permanentes en Colombia.
¿Con qué cifras se calcula el umbral?
Con los ingresos totales y los activos del cierre del año inmediatamente anterior. Desde la reforma de 2026 los umbrales se expresan en Unidades de Valor Básico, según el análisis publicado sobre el nuevo texto, de modo que el cálculo debe rehacerse contra la circular vigente y no contra referencias de años pasados.
¿Una empresa pequeña puede estar obligada?
Sí. Si pertenece a un sector cubierto por el Régimen de Medidas Mínimas, puede quedar obligada aunque no supere los umbrales generales. También puede quedar obligada por orden individual de la Superintendencia, que conserva esa facultad frente a entidades no cubiertas por umbral.
¿Qué pasa si la empresa supera el umbral por primera vez?
Debe implementar el sistema dentro del plazo previsto en la circular vigente, contado a partir del cierre que generó la obligación. Ese plazo no se suspende por trámites internos ni por cambios de administración, así que conviene iniciar el diagnóstico apenas se cierren los estados financieros.
¿Hasta cuándo hay plazo para ajustarse a la reforma de 2026?
Los análisis del texto de la Circular Externa 100-000020 de 2026 coinciden en que quienes ya venían obligados deben ajustar sus sistemas a más tardar el 31 de mayo de 2027, con los sistemas actuales vigentes durante la transición. Confirme el numeral aplicable en el texto oficial antes de fijar su cronograma.
¿Qué sanciones puede recibir una empresa que no cumple?
Sanciones administrativas impuestas por la Superintendencia de Sociedades, que pueden alcanzar a la sociedad, a sus administradores y al oficial de cumplimiento. El monto depende de la gravedad y de las circunstancias del caso, y desde la reforma de 2026 las sanciones se calculan sobre la Unidad de Valor Básico.
¿Si dejo de superar el umbral puedo desmontar el sistema?
No de inmediato. La norma prevé un período mínimo de permanencia en el sistema antes de poder dejarlo, y ese período se redujo con la reforma de 2026 según el análisis del nuevo capítulo. Verifique el numeral aplicable antes de tomar la decisión y documente el soporte financiero que la justifica.
¿Qué empresas estan obligadas a implementar sagrilaft si no tienen operaciones internacionales?
La obligación no depende de tener comercio exterior. Se define por supervisor, umbral financiero y sector. Una empresa exclusivamente local puede estar obligada, y una con operaciones internacionales puede quedar fuera si no cumple los criterios de la circular vigente.
¿Puedo implementar el sistema con recursos internos?
Sí, siempre que designe un oficial de cumplimiento que reúna los requisitos exigidos y le dé tiempo y herramientas reales. Lo que rara vez funciona con recursos internos exclusivos es sostener la debida diligencia manual sobre un volumen alto de contrapartes, porque es la tarea que más evidencia exige y la que primero se abandona.
¿Cada cuánto debo actualizar la debida diligencia de mis contrapartes?
La periodicidad depende del nivel de riesgo asignado a cada contraparte. El análisis del nuevo Capítulo IX señala que se estableció la obligación de actualizar anualmente la debida diligencia de las contrapartes de alto riesgo. Confirme la exigencia concreta en el texto vigente y refléjela en su manual.
Fuentes consultadas
- Superintendencia de Sociedades: Capítulo X, autocontrol y gestión del riesgo integral LA/FT/FPADM
- Superintendencia de Sociedades: Comunicado sobre las Circulares Externas 100-000019 y 100-000020 de 2026
- Superintendencia de Sociedades: Texto de la Circular Externa 100-000020 del 2 de julio de 2026
- Brigard Urrutia: Análisis de la unificación del SAGRILAFT y el PTEE
Este contenido tiene fines informativos y no constituye asesoría jurídica. La obligatoriedad del SAGRILAFT, los umbrales y los plazos dependen de la situación particular de cada empresa y del texto normativo vigente. Consulte a su asesor legal o al oficial de cumplimiento antes de tomar decisiones.
Verifica antecedentes en minutos con HunterX
Comenzar ahora
