Lista Clinton, OFAC, ONU y PEP: qué son y por qué tu empresa debe consultarlas

Antes de vincular a alguien como empleado, contratista, proveedor o cliente, tu empresa puede estar legalmente obligada a verificar si esa persona aparece en alguna lista de sanciones internacional. Ignorarlo no es solo un error operativo: puede traducirse en multas, cierre de cuentas bancarias, pérdida de socios estratégicos e incluso investigaciones penales contra los representantes legales de la empresa.

Esta guía explica qué son la Lista Clinton, la lista OFAC, la lista ONU y los registros de PEPs, cuál es su estatus jurídico en Colombia, quiénes están obligados a consultarlas y cómo hacerlo.

Lista Clinton y Lista OFAC: ¿son lo mismo?

En Colombia se usan ambos términos de forma indistinta, pero conviene distinguirlos.

La Lista OFAC es el conjunto de listas de sanciones que administra la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos. Su registro más severo es la lista SDN (Specially Designated Nationals and Blocked Persons). Junto a ella, la OFAC publica una lista consolidada de registros no SDN, con restricciones parciales y obligaciones distintas.

La Lista Clinton es un subconjunto específico de la lista OFAC. Nació con la Orden Ejecutiva 12978, firmada por el presidente Bill Clinton el 21 de octubre de 1995, que declaró una emergencia nacional frente a los narcotraficantes centrados en Colombia y ordenó bloquear sus bienes en Estados Unidos, junto con los de quienes actuaran en su nombre o bajo su control. Cuatro años después, la Ley Kingpin de 1999 extendió el mismo modelo a narcotraficantes de todo el mundo.

Por eso el nombre popular envejeció mal: describe el origen del programa, no su alcance actual. Los programas OFAC más citados en Colombia son los antinarcóticos (SDNT y SDNTK, este último bajo la Ley Kingpin), los de terrorismo global (SDGT) y el listado de organizaciones terroristas extranjeras (FTO).

Comparación rápida entre las dos

Criterio	Lista Clinton	OFAC
Qué es	Nombre coloquial de un programa de sanciones	Oficina del Departamento del Tesoro de Estados Unidos
Origen	Orden Ejecutiva 12978, del 21 de octubre de 1995	Administra y hace cumplir las sanciones económicas de ese país
Alcance original	Narcotraficantes centrados en Colombia	Varios programas: narcotráfico, terrorismo, proliferación, sanciones por país
Dónde se consulta	En el mismo buscador de la OFAC	Buscador oficial de listas de sanciones del Tesoro
Nombre técnico	Designaciones bajo programas antinarcóticos	Lista SDN y listas consolidadas no SDN
Uso correcto	Referencia histórica y periodística	Término técnico para cumplimiento

Dicho de forma corta: toda Lista Clinton es OFAC, pero no toda la OFAC es Lista Clinton. Si quieres el detalle de qué implica la designación para una persona o una empresa, revisa nuestra guía sobre qué significa estar en la lista OFAC.

Lista ONU: la única vinculante para Colombia

La Lista Consolidada del Consejo de Seguridad de las Naciones Unidas agrupa a todas las personas, grupos y entidades sujetas a sanciones impuestas por el Consejo de Seguridad. Se apoya en las Resoluciones 1267 de 1999, 1373 de 2001, 1718 y 1737 de 2006, 1988 y 1989 de 2011 y 2178 de 2014, entre otras.

Para Colombia, la lista ONU es de obligatorio cumplimiento según el artículo 20 de la Ley 1121 de 2006, que impuso medidas para combatir la financiación del terrorismo. El Capítulo X de la Circular Básica Jurídica de la Superintendencia de Sociedades recoge esa definición y precisa que las listas vinculantes para Colombia son esas, las del Consejo de Seguridad, junto con las que el Estado colombiano haya determinado de obligatorio cumplimiento.

La lista OFAC no tiene ese carácter vinculante. Eso no significa que sea irrelevante: el mismo Capítulo X menciona las listas de terroristas de Estados Unidos entre las fuentes que las empresas obligadas consultan dentro de su debida diligencia, y la Corte Constitucional ya reconoció los efectos reales de una designación. En las sentencias SU-157 y SU-167 de 1999, la Corte sostuvo que la inclusión en la lista Clinton constituye una causal objetiva que justifica la decisión de un banco de terminar la relación contractual, incluso sin condena ni investigación penal en Colombia.

Diferencia clave: lista vinculante vs. lista restrictiva

Este es uno de los puntos que más confusión genera en las áreas de cumplimiento:

Tipo	Ejemplo	Obligatoriedad en Colombia
Lista vinculante	Lista ONU (Consejo de Seguridad)	Obligatoria por el artículo 20 de la Ley 1121 de 2006
Lista restrictiva de consulta esperada	Lista OFAC / Lista Clinton	No vinculante, pero de consulta esperada en SARLAFT, SAGRILAFT y SIPLAFT
Lista restrictiva recomendada	Lista de la Unión Europea, listas nacionales	Consulta recomendada como buena práctica

El Capítulo X aclara además que existen otras listas que no son obligatorias porque el Estado colombiano no las ha reconocido como vinculantes, y que cada empresa puede incorporarlas a su propio sistema de gestión de riesgo si su matriz de riesgo lo justifica. Es decir, el estándar mínimo lo fija la ley, pero el alcance real lo define cada organización.

El riesgo real: no es la multa, es el arrastre

Muchas empresas colombianas asumen que, si no operan en Estados Unidos, una designación no las toca. El razonamiento tiene un error de foco.

Las prohibiciones de la OFAC obligan a las personas estadounidenses. Pero cualquier operación en dólares pasa, en algún punto de la cadena, por la banca corresponsal de ese país. Un banco colombiano que detecta un vínculo con un sujeto bloqueado protege su propia relación con sus corresponsales, y la protege cortando la relación con el cliente antes que discutiendo jurisdicciones. Eso es exactamente lo que la Corte Constitucional avaló en 1999.

Los efectos concretos que sí llegan a una empresa colombiana son estos:

• Cierre o restricción de productos financieros, incluida la cuenta de nómina.
• Terminación de contratos con clientes que tienen matriz o accionistas estadounidenses.
• Pérdida de acceso a seguros, reaseguros y financiación internacional.
• Hallazgo de cumplimiento en la siguiente revisión del supervisor o de la auditoría del cliente.

La regla del 50 por ciento cambia a quién debes buscar

Buscar por nombre no basta. La OFAC aplica la llamada regla del 50 por ciento: una entidad de la que uno o varios sujetos bloqueados sean propietarios, directa o indirectamente, en un 50 por ciento o más en conjunto, queda bloqueada aunque no figure con su nombre en la lista SDN.

La propia OFAC precisa dos puntos que suelen pasarse por alto. La participación se suma: si dos designados poseen 25 por ciento cada uno de una sociedad, esa sociedad queda bloqueada. Y la regla habla de propiedad, no de control, de modo que una entidad controlada por un designado sin llegar a ese umbral no queda bloqueada de forma automática, aunque la oficina recomienda precaución antes de operar con ella.

Traducido al trabajo diario: para personas naturales basta con la verificación de identidad; para personas jurídicas hay que subir por la cadena de propiedad hasta el beneficiario final.

PEPs: Personas Expuestas Políticamente

Los PEP (Personas Expuestas Políticamente) no son una lista de sancionados, sino una categoría de riesgo. Son los servidores públicos y particulares que manejan recursos del Estado y que, por su posición, tienen mayor exposición al riesgo de corrupción y lavado de activos.

El Decreto 830 de 2021 amplió significativamente la definición de PEP en Colombia. Se considera PEP a quien ejerza funciones de:

• Expedición de normas o regulaciones
• Dirección general o formulación de políticas institucionales
• Manejo directo de bienes, dineros o valores del Estado
• Administración de justicia o facultades sancionatorias
• Dirección o manejo de recursos en movimientos o partidos políticos

Esta calidad se mantiene durante el ejercicio del cargo y por los dos años siguientes a la desvinculación, independientemente de si fue renuncia, despido o declaratoria de insubsistencia.

¿Quiénes son PEP en Colombia?

Entre los cargos que obligan a la declaración PEP, el Decreto 830 de 2021 incluye:

• Presidente, Vicepresidente y ministros
• Secretarios generales, tesoreros y directores financieros de ministerios, departamentos administrativos y superintendencias
• Presidentes, directores, gerentes y tesoreros de establecimientos públicos, empresas industriales y comerciales del Estado, empresas de servicios públicos
• Magistrados, jueces y fiscales
• Directivos y tesoreros de universidades públicas
• Ordenadores de gasto con acceso a recursos institucionales en las Fuerzas Militares y Policía Nacional
• Curadores urbanos y notarios
• Directivos de organizaciones internacionales con sede en Colombia

¿Qué debe hacer una empresa cuando vincula a un PEP?

Las empresas con obligaciones LAFT deben aplicar debida diligencia reforzada cuando detectan que una contraparte es PEP. Esto implica:

1. Identificar si la persona es PEP, tiene sociedad conyugal con un PEP, o es familiar hasta segundo grado de consanguinidad de un PEP.
2. Solicitar mayor información sobre el origen de los fondos y la naturaleza de las actividades.
3. Obtener aprobación de niveles gerenciales superiores antes de iniciar o continuar la relación.
4. Monitorear la relación de forma periódica durante toda su vigencia.

Consecuencias de no consultar estas listas

Vincularse comercial o laboralmente con alguien que aparece en alguna de estas listas puede tener consecuencias inmediatas y severas:

Para la empresa

• Cierre de cuentas bancarias por riesgo reputacional
• Bloqueo de transferencias internacionales y acceso a sistemas financieros globales
• Reporte ante la UIAF e investigación por posible incumplimiento del régimen de prevención de lavado de activos
• Multas y sanciones por parte de la Superintendencia de Sociedades o la Superintendencia Financiera
• Rescisión de contratos por parte de socios estratégicos
• Daño reputacional difícil de revertir

Para los representantes legales

• Responsabilidad penal por facilitar operaciones con personas sancionadas

Basta una coincidencia mal gestionada para que una contraparte quede catalogada como de alto riesgo dentro del sistema financiero. La jurisprudencia constitucional citada arriba confirma que, en ese escenario, el banco puede terminar la relación sin que la empresa tenga mucho margen de defensa.

¿Qué empresas están obligadas a consultar estas listas?

La obligación está determinada principalmente por dos sistemas:

SARLAFT (sector financiero)

El Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo aplica a las entidades vigiladas por la Superintendencia Financiera: bancos, aseguradoras, fiduciarias, comisionistas de bolsa, entre otras.

SAGRILAFT (sector real)

El Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo está desarrollado en el Capítulo X de la Circular Básica Jurídica de la Superintendencia de Sociedades. Están obligadas las empresas vigiladas por esa superintendencia que superen los umbrales de ingresos o activos que fija el Capítulo X vigente, así como empresas de sectores específicos como inmobiliario, servicios jurídicos, contables, de cobranza y construcción.

Los umbrales se han modificado varias veces, así que conviene verificar el texto vigente antes de concluir que tu empresa queda fuera. Lo explicamos en detalle en qué empresas están obligadas a implementar SAGRILAFT.

Adicionalmente, existen el SIPLAFT (sector solidario) y sistemas equivalentes para otros sectores regulados, como el de transporte y el de vigilancia y seguridad privada.

Cómo consultar cada lista: paso a paso

Lista OFAC / Lista Clinton

1. Ingresa al buscador oficial de listas de sanciones del Departamento del Tesoro.
2. En el campo de búsqueda, escribe el nombre completo de la persona o empresa y prueba variantes: apellidos compuestos, nombres invertidos, ortografías alternas.
3. Lee el puntaje de similitud. La herramienta usa lógica difusa, así que un puntaje alto no confirma nada por sí solo.
4. Contrasta los identificadores secundarios de la ficha: documento, fecha de nacimiento, nacionalidad, alias y direcciones.
5. Revisa el programa de sanciones asociado y si el registro está en la lista SDN o en una lista no SDN. La severidad de la respuesta depende de eso.
6. También puedes descargar los archivos completos desde el servicio de listas del Tesoro para cargarlos en tu plataforma de cumplimiento.

La UIAF de Colombia ofrece un enlace directo a la lista OFAC desde su portal de enlaces de interés.

Si necesitas el procedimiento en detalle, incluido cómo ajustar el umbral de coincidencia, cómo descartar falsos positivos y qué hacer cuando aparece un resultado, revisa nuestra guía sobre cómo consultar Lista Clinton y OFAC en Colombia paso a paso. Y si lo que necesitas es el procedimiento interno de la empresa, desde el alcance hasta la conservación de la evidencia, está en antecedentes OFAC: guía para empresas antes de contratar.

Lista ONU

1. Ingresa al portal de sanciones del Consejo de Seguridad de la ONU.
2. Descarga la Lista Consolidada en el formato que necesites.
3. Usa la función de búsqueda del sitio o procesa el archivo en tu sistema de cumplimiento.
4. La lista incluye el nombre, alias, fecha de nacimiento y número de identificación de cada sancionado.

Lista de PEPs

No existe un único portal oficial que centralice todos los PEPs de Colombia. Las opciones oficiales son:

• Portal de Función Pública (Aplicativo por la Integridad): consulta de declaraciones individuales de PEPs del orden nacional.
• Fuentes institucionales de cada entidad: directorios de servidores públicos, actos de nombramiento y publicaciones de las superintendencias y ministerios.
• Registros complementarios como el SECOP y el certificado de antecedentes de la Procuraduría, que permiten identificar inhabilidades y vínculos contractuales con el Estado. El detalle está en nuestra guía de consulta de antecedentes en la Procuraduría.

Tabla resumen

Lista	Emisor	Qué registra	Estatus en Colombia
Lista OFAC / Clinton	OFAC, Departamento del Tesoro de Estados Unidos	Narcotráfico, terrorismo, lavado de activos, crimen organizado	No vinculante, pero de consulta esperada en SARLAFT y SAGRILAFT
Lista ONU	Consejo de Seguridad de la ONU	Terrorismo y sanciones internacionales	Vinculante por el artículo 20 de la Ley 1121 de 2006
Lista de la Unión Europea	Unión Europea	Personas y entidades bajo sanciones europeas	Restrictiva recomendada
Registro PEP	Función Pública, Decreto 830 de 2021	Servidores públicos con manejo de recursos del Estado	Debida diligencia reforzada obligatoria para sujetos LAFT

Recomendaciones prácticas

• Automatiza las consultas. Hacer estas verificaciones portal por portal es ineficiente y propenso a errores, sobre todo cuando hay volumen y varios responsables aplicando criterios distintos.
• Establece un proceso de monitoreo periódico. Una persona puede aparecer en una lista después de haber sido vinculada. La lista de la OFAC se actualiza sin calendario fijo, a veces varias veces por semana.
• Documenta cada consulta. En caso de auditoría debes poder demostrar que realizaste la verificación, cuándo la hiciste, qué buscaste y cuál fue el resultado. Una captura de pantalla sin fecha ni criterio de análisis no prueba nada seis meses después.
• Actúa ante una coincidencia. Escala el caso al área de cumplimiento antes de continuar o iniciar la relación, y no avances hasta tener una decisión documentada.
• Verifica también a familiares de PEPs. La normativa exige identificar si la contraparte tiene sociedad conyugal o es familiar hasta segundo grado de consanguinidad de un PEP.
• Sube por la cadena de propiedad. Con proveedores persona jurídica, la regla del 50 por ciento obliga a mirar quién es el dueño, no solo la razón social.

En HunterX consolidamos las listas restrictivas internacionales y las fuentes oficiales colombianas en un informe único y trazable, con soporte descargable para tu expediente de cumplimiento y monitoreo periódico de la población ya vinculada. Agenda una demostración y revisa cómo quedaría documentado tu proceso actual.

Fuentes consultadas

• Office of Foreign Assets Control: Basic Information on OFAC and Sanctions
• Office of Foreign Assets Control: Entities Owned by Blocked Persons (50% Rule)
• Office of Foreign Assets Control: Sanctions List Search Tool
• Office of Foreign Assets Control: Sanctions List Service
• Congressional Research Service: Orden Ejecutiva 12978 y sanciones antinarcóticos
• Corte Constitucional de Colombia: Sentencia SU-157 de 1999
• Corte Constitucional de Colombia: Sentencia SU-167 de 1999
• Superintendencia de Sociedades: Capítulo X de la Circular Básica Jurídica (SAGRILAFT)
• Departamento Administrativo de la Función Pública: Decreto 830 de 2021 (PEP)
• Unidad de Información y Análisis Financiero: Enlaces de interés, lista OFAC y lista ONU
• Superintendencia de Vigilancia y Seguridad Privada: Listas para consulta SARLAFT
• Superintendencia Financiera de Colombia: Portal institucional

Este contenido tiene fines informativos y no constituye asesoría legal. Las listas de sanciones y las obligaciones de cumplimiento en Colombia cambian con frecuencia. Antes de tomar decisiones contractuales o laborales con base en una coincidencia, verifica el estado vigente en las fuentes oficiales citadas y consulta a un abogado con experiencia en la materia.