EE.UU. endurece control sobre Banque Misr UAE

Estados Unidos publicó el 1 de septiembre una propuesta de medida especial sobre Banque Misr UAE que busca tratar a esa entidad como una institución financiera fuera del país de principal preocupación por lavado de dinero. La iniciativa apunta a exigir a bancos estadounidenses una debida diligencia reforzada sobre cuentas corresponsales extranjeras y a tomar medidas razonables para no procesar transacciones que involucren a Banque Misr UAE.

¿Qué exige la medida propuesta?

La propuesta prevé que las instituciones financieras estadounidenses refuercen sus programas de debida diligencia basados en riesgo sobre cuentas corresponsales de bancos extranjeros. También busca que adopten medidas razonables para no procesar transacciones en cuentas corresponsales en Estados Unidos cuando esas operaciones involucren a Banque Misr UAE.

El texto publicado en el Registro Federal plantea, en términos prácticos, más controles sobre el flujo de pagos que pueda tocar a esa entidad. La referencia central es la relación corresponsal, un punto de fricción habitual en este tipo de acciones regulatorias porque obliga a revisar con más detalle quién opera, desde dónde y con qué contrapartes.

¿A quién alcanza y qué dijo la cobertura regional?

La cobertura regional sobre el caso indicó que la medida se limita a las operaciones de Banque Misr UAE en Emiratos Árabes Unidos y no se extiende a Egipto ni a otras sucursales fuera de ese país. Ahram Online agregó que el Banco Central de los EAU y el Banco Central de Egipto dijeron que las sucursales en Emiratos continúan operando con normalidad mientras coordinan su respuesta al planteo estadounidense.

Esa precisión acota el alcance geográfico del expediente y evita leer la propuesta como una acción contra todo el grupo bancario. Para entidades con vínculos de corresponsalía o exposición indirecta, el foco queda puesto en cómo se documentan y filtran transacciones vinculadas con la operación en Emiratos.

¿Qué cambió en SAR, ciberseguridad y gobernanza?

En paralelo, OCC, Federal Reserve, FDIC, FinCEN y NCUA emitieron una declaración conjunta que aclara que la confidencialidad de los SAR no impide que los bancos hablen con clientes sobre hechos subyacentes, transacciones y documentos asociados, siempre que no revelen la existencia de un reporte. Las entidades deben evaluar esas comunicaciones caso por caso y diseñar sus protocolos para no divulgar, directa o indirectamente, que existe un SAR.

Ese criterio tiene una lectura operativa concreta para bancos con presencia en Estados Unidos, porque habilita conversaciones sobre fraude o actividad sospechosa, pero exige mucho cuidado en los guiones de atención, escalamiento y documentación interna. La misma declaración deja claro que la protección del SAR sigue vigente y que el borde entre explicar un hecho y delatar un reporte no puede cruzarse.

A esto se suma un informe de la Junta de la Reserva Federal sobre ciberseguridad y resiliencia operativa publicado en 2026, que describe normas, guías, herramientas y recursos para instituciones supervisadas en gestión de riesgo de TI, ciberseguridad, resiliencia operativa y riesgo de terceros. En otra capa, un análisis de gobernanza sobre expectativas FFIEC señala que los directorios deberían hacer revisiones periódicas de ciberseguridad, pedir mapas de riesgo actualizados, responsables nombrados, fechas de remediación, resultados de revisiones de acceso y pruebas independientes.

La combinación de estos mensajes empuja a los bancos a integrar cumplimiento, seguridad y gobierno corporativo en una misma agenda. Para grupos con operaciones o corresponsalías en Estados Unidos, el estándar ya no pasa solo por cumplir con reportes o controles aislados, sino por sostener evidencia documental, capacidad de respuesta y supervisión del directorio sobre los riesgos críticos.