Equipo de analistas de KYC y AML en la India: funciones y costes

¿Cómo se crea en la India un equipo de analistas de KYC y AML en el extranjero que resuelva las alertas con rapidez sin perder la validación con nivel de auditoría?

Esta guía está dirigida a los responsables de Compliance, los responsables de la prevención del blanqueo de capitales (MLRO) y los consejeros jurídicos de empresas fintech, bancos y otras entidades reguladas que deseen contar con un equipo de revisión real en la India, y no con un proveedor que actúe como una «caja negra». La hemos redactado basándonos en nuestra experiencia diaria en la creación de estos equipos. Abordamos los perfiles que realmente necesita, cómo los agentes de verificación y selección agilizan los controles, el modelo «maker-checker» que garantiza la solidez de las aprobaciones, los marcos normativos a los que se ajusta el trabajo y cuáles serán los costes en 2026. Se trata de información general, no de asesoramiento jurídico.

Vamos a ello.

¿En qué consiste un equipo de analistas de KYC y AML en la India que opera desde el extranjero?

Un equipo de analistas de KYC y AML en la India es una función de Compliance que se dota de personal en la India para llevar a cabo los controles de «conozca a su cliente» (KYC) y de lucha contra el blanqueo de capitales (AML). Los agentes de verificación se encargan del filtrado inicial y de la recopilación de datos, mientras que sus analistas y revisores con sede en la India asumen la responsabilidad de la evaluación y la aprobación con nivel de auditoría.

Se trata de la capa de análisis de un marco más amplio Funciones jurídicas, de Compliance y de KYC en la India, basada en la misma idea que subyace a deslocalización a través de una agencia: las máquinas se encargan del volumen, las personas toman las decisiones.

Hay dos factores que hacen que funcione:

• Rapidez de respuesta de los agentes: Los agentes de verificación y filtrado recopilan documentos, extraen datos, comparan nombres con listas de sanciones y de personas objeto de vigilancia, y señalan las excepciones en cuestión de segundos.
• Responsabilidad de las personas: un revisor humano cualificado verifica, remite a un nivel superior y da su visto bueno, lo cual es lo que hace que encargar un trabajo delicado a un equipo de la India que se pueda justificar en una auditoría.

A continuación, los puestos que conforman el equipo.

¿Qué puestos de analista de KYC y AML debería cubrir en la India?

Cinco puestos clave en la plantilla: un analista de KYC para el Onboarding y CIP/CDD; un analista de AML o de seguimiento de transacciones para la clasificación de alertas; un analista de diligencia debida reforzada (EDD) para casos de alto riesgo; un revisor de control de calidad o auditor para realizar una segunda revisión; y un jefe de equipo de KYC/AML que preste apoyo a su responsable de cumplimiento en materia de prevención del blanqueo de capitales (MLRO).

Las empresas sujetas a regulación suelen combinar este grupo con puestos relacionados en la India, tales como Especialistas en CLM y revisión de contratos y analistas de información reglamentaria, pero los cinco que se indican a continuación constituyen los pilares fundamentales del KYC y el AML.

¿En qué consiste el trabajo de un analista de KYC?

Un analista de KYC verifica la identidad de los clientes durante el proceso de Onboarding, lleva a cabo comprobaciones en el marco del Programa de Identificación de Clientes (CIP) y de la Diligencia Debida sobre el Cliente (CDD), revisa documentos y gestiona la cola de alertas. Se trata de un puesto de iniciación, y es el que las empresas suelen contratar a analistas de Compliance en la India En primer lugar.

Le interesará contar con revisores que sean capaces de leer con atención los documentos de identidad y de mantener un registro de auditoría impecable; por eso, muchas empresas también llevan a cabo Verificación de antecedentes y selección de candidatos en la India en relación con estas contrataciones.

¿En qué consiste el trabajo de un analista de prevención del blanqueo de capitales o de supervisión de transacciones?

Un analista de prevención del blanqueo de capitales (AML) o de supervisión de transacciones revisa las alertas de transacciones, investiga actividades inusuales, documenta sus conclusiones y remite los casos que puedan requerir la presentación de un informe de actividad sospechosa. Este puesto forma parte de su estructura más amplia operaciones de control del cumplimiento y permanece en la cola de alertas día tras día.

¿En qué consiste el trabajo de un analista de EDD?

Un analista de diligencia debida reforzada (EDD) se encarga de casos de alto riesgo: personas políticamente expuestas, estructuras de propiedad complejas, comprobaciones del origen de los fondos y del patrimonio, y análisis de la cobertura mediática negativa. Se trata de un puesto de alto nivel, ya que las decisiones que hay que tomar son más complejas, y su importancia es notable en ámbitos como KYC para el sector inmobiliario y la gestión de activos.

¿En qué consiste el trabajo de un revisor de control de calidad o de auditoría?

Un revisor de control de calidad o de auditoría actúa como un segundo par de ojos. Se encarga de volver a comprobar de forma independiente una muestra de casos finalizados, confirmar que se ha documentado la justificación, detectar errores antes de que lleguen al cliente o al organismo regulador, y garantizar que el registro de auditoría sea defendible. En un modelo «ejecutor-revisor», esta figura es el «revisor».

¿En qué consiste la labor de un jefe de equipo de KYC/AML o de un adjunto al responsable de lucha contra el blanqueo de capitales (MLRO)?

El responsable de equipo gestiona la cola de trabajo y los estándares de calidad, se encarga de las escalaciones y actúa como enlace con su responsable de notificación de operaciones sospechosas de blanqueo de capitales (MLRO). Puede colaborar en la labor del MLRO, pero la responsabilidad de la notificación de actividades sospechosas recae en el responsable designado, y no en el equipo en el extranjero.

Una vez definidos los roles, a continuación se explica cómo los agentes modifican el trabajo diario.

¿De qué manera los agentes de verificación y selección agilizan los procesos de CIP, CDD, EDD y la clasificación de alertas?

Los agentes de verificación y selección se encargan de la lectura y la cotejo: recopilan documentos, extraen datos, cotejan nombres con listas de sanciones y de personas buscadas, resumen las noticias negativas y elaboran un expediente preliminar del caso. A continuación, su analista verifica, toma una decisión y da su visto bueno, ya que El juicio responsable sigue siendo humano.

Ámbitos en los que los agentes resultan más útiles:

• Onboarding de los procedimientos de CIP y CDD: captura de documentos, extracción de datos y cotejo de identidades para reducir la introducción manual de datos.
• Sanciones y verificación de listas de vigilancia: comparación de nombres con listas, en la que los resultados erróneos se clasifican para que un operador humano los descarte.
• Clasificación de alertas: agrupar y resumir las alertas de transacciones para que los analistas dediquen su tiempo a las que realmente importan.
• Investigación sobre la EDD: recopilar pruebas sobre el origen de los fondos y resúmenes de noticias negativas para que el analista pueda evaluarlos.

Reformulamos la recompensa en términos de capacidad y consistencia, y no como un porcentaje a grandes rasgos, ya que las cifras varían en función de la cartera de clientes. Los agentes no sustituir al equipo en el extranjero; modifican su tamaño, antigüedad y perfil de competencias. La gobernanza es la razón por la que una capa de control gestionada por personas no es opcional.

Gartner predijo el 25 de junio de 2025 que más del 40 % de los proyectos de IA con capacidad de acción serán cancelados a finales de 2027, y precisamente por eso una capa de control gestionada por personas no es opcional en los ámbitos de trabajo regulados.

La rapidez es solo la mitad del trabajo. La otra mitad consiste en demostrar, meses después, que todas las decisiones tomadas fueron acertadas.

¿De qué manera garantiza el modelo «maker-checker» que la validación final cumpla con los requisitos de auditoría?

El modelo «creador-revisor» (o «cuatro ojos») divide cada caso en dos pasos independientes. El creador realiza la comprobación y registra los fundamentos; el revisor la revisa de forma independiente antes de dar el visto bueno. Las decisiones se registran, un revisor de control de calidad realiza un muestreo de los resultados y el registro de auditoría muestra quién hizo qué y por qué.

En el caso de un equipo reforzado con un agente, este se encarga de realizar con rapidez las tareas rutinarias, mientras que el humano se encarga siempre de verificar todo lo que implique dar el visto bueno a un cliente, cerrar una alerta o iniciar una escalación. Los casos de alto riesgo y los de EDD cuentan con un responsable humano y un verificador humano.

Es la misma disciplina que nos permite llevar adelante el día a día operaciones de control del cumplimiento justificable: responsabilidad clara, fundamentación documentada, revisión independiente y un rastro que un examinador pueda seguir.

Esa demostración solo es válida cuando todos saben qué reglamento están aplicando.

¿Qué marcos normativos de KYC y AML sigue el equipo?

El equipo trabaja según sus marcos normativos, no según los suyos propios. Para las entidades reguladas de EE. UU. y el Reino Unido, esto suele significar las normas CIP y CDD de la FinCEN, las Recomendaciones del GAFI, la verificación de sanciones de la OFAC y las obligaciones de su responsable de lucha contra el blanqueo de capitales (MLRO). Los analistas offshore aplican su política; sus responsables se hacen cargo de ella. Esta es información general, no asesoramiento jurídico.

• Norma CIP de la FinCEN (bancos, 31 CFR 1020.220): recoger y verificar el nombre, la fecha de nacimiento, la dirección y el número de identificación del cliente en el momento del Onboarding. Existen normas paralelas de CIP que se aplican a los corredores de bolsa (31 CFR 1023.220), a los fondos de inversión (1024.220) y a los operadores de futuros y a los intermediarios de presentación (1026.220).
• Norma de la FinCEN sobre la debida diligencia en materia de clientes (CDD): identificar y verificar a los titulares reales de un cliente que sea una persona jurídica a partir del umbral de participación del 25 %, además de una persona con poder de control, y realizar un seguimiento de forma continua (a partir de julio de 2026). La FinCEN tiene pendiente una orden de exención relativa a las obligaciones sobre los titulares reales, por lo que esta estructura del 25 % más el control se mantiene, aunque los detalles concretos podrían variar.
• Recomendaciones del GAFI: la norma internacional en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo que la mayoría de los regímenes nacionales adaptan a su contexto nacional; resulta útil como referencia con la que se compara su política.
• Verificación de sanciones de la OFAC: comparar las listas de participantes en las partidas con la lista de «Nacionales Designados Especialmente» (SDN) de la OFAC y otras listas de sanciones, y bloquear o escalar los casos de coincidencia.
• Obligaciones del MLRO: Su responsable de notificación de operaciones sospechosas de blanqueo de capitales es el encargado de notificar las actividades sospechosas y sigue siendo la persona responsable; el equipo de operaciones en el extranjero le presta apoyo en esa función, pero no la sustituye.

Por lo que respecta a la India, si su equipo trata datos personales, también estará sujeto a la Ley de Protección de Datos Personales Digitales (DPDP) de la India, de 2023, y al Reglamento de la DPDP, de 2025, que consideran a la empresa que trata datos personales como un «fiduciario de datos». El Reglamento se publicó en noviembre de 2025 y la mayoría de las obligaciones se introducirán progresivamente durante el período siguiente, por lo que le recomendamos que se prepare para ellas desde ahora (a fecha de julio de 2026).

Una vez aclaradas las normas, esta es la pregunta que todo propietario de un presupuesto se plantea a continuación.

¿Cuánto cuesta un equipo de analistas de KYC y AML en la India que trabaje desde el extranjero?

El salario base de un equipo de analistas de KYC y AML en la India, que trabaja en régimen de externalización, oscila aproximadamente entre los 4.150 y los 27.000 dólares al año, dependiendo del puesto (entre unas 4 lakh y 26 lakh de rupias, a fecha de julio de 2026), y aumenta con la antigüedad, desde analista de KYC hasta jefe de equipo.

Según [...], la India ofrece una ventaja en términos de costes de entre el 70 % y el 85 % aproximadamente en comparación con la contratación en Estados Unidos en condiciones similares. Estudio de Wisemonk sobre los servicios informáticos de la India.

Nota sobre la fuente: se trata de rangos de salario base estimados procedentes de agregadores (Glassdoor, AmbitionBox, 6figr, PayScale) a fecha de julio de 2026, convertidos a un tipo de cambio aproximado de 96 rupias por 1 dólar. El salario base no representa el coste total. Hay que añadir las cotizaciones obligatorias, como el EPF (12 % del salario base) y la acumulación de la gratificación (aproximadamente el 4,81 %), además de cualquier comisión del EOR. Los rangos salariales para los puestos de EDD y revisor de control de calidad se han estimado de forma conservadora debido a que las muestras específicas de la India son escasas y los salarios de los responsables varían considerablemente según el sector y la ciudad.

Para obtener toda la información al respecto, consulte nuestro análisis detallado de la coste de un equipo de Compliance en el extranjero en la India que utiliza inteligencia artificial y el El coste real de un equipo en el extranjero potenciado por la inteligencia artificial, o simular una única contratación con nuestro calculadora de costes de personal.

Una vez que disponga de las cifras, así es como debe organizar realmente el equipo.

¿Cómo se puede formar y gestionar un equipo en la India sin constituir una sociedad?

Utilice un Employer of Record (EOR) contratar a sus analistas y revisores en cuestión de semanas sin necesidad de una entidad local, para luego pasar a una GCC o centro cautivo una vez que la operación alcance un volumen suficiente como para justificarlo. En cualquier caso, la gobernanza y la seguridad de los datos son prioritarias.

Si está sopesando las opciones, compare El CCG frente a la externalización en la India y el más amplio Modelo operativo en la India en materia de EOR, GCC, entidad y externalización antes de comprometerse.

Controle todo ello mediante unos pocos controles:

• Compliance en materia de datos: Cumplir con la Ley y el Reglamento del DPDP, utilizar el acceso basado en roles, el cifrado y el tratamiento de datos con el mínimo privilegio (a partir de julio de 2026).
• Situación de seguridad: Controles conforme a la norma SOC 2 Tipo II y a la norma ISO 27001, registros de acceso auditados y un proceso de gestión de incidentes documentado.
• Responsabilidad: Mantenga el modelo «creador-revisor», asigne la responsabilidad y asegúrese de que su responsable de cumplimiento normativo (MLRO) dé su visto bueno a todo lo que salga del equipo.

Para ver un ejemplo real, observe cómo un Una empresa canadiense de tecnología financiera ha establecido sus operaciones de apoyo al proceso de KYC en la India, y nuestra estrategia general para crear un equipo en la India.

¿Es la primera vez que contrata personal en el país? Empiece por consultar nuestras guías sobre Externalización en la India, deslocalización a la India, y Cómo externalizar trabajo de EE. UU. a la India.

Si prefiere no montarlo todo usted solo, aquí es donde entra en juego Wisemonk.

¿Cómo puede ayudarle Wisemonk a crear un equipo especializado en KYC y AML en la India?

Wisemonk es originario de la India Employer of Record (EOR) que ayuda a las empresas internacionales a contratar, remunerar y gestionar el talento en la India sin necesidad de constituir una entidad local.

Wisemonk selecciona y contrata a los analistas y revisores de KYC, AML y EDD que usted elija en la India, a través de nuestra propia entidad. Nos encargamos de gestionar la nómina, las prestaciones y las comprobaciones de antecedentes de acuerdo con la normativa, de modo que su equipo esté preparado para una auditoría desde el primer día, mientras usted dirige el trabajo y se encarga de la aprobación final.

A medida que su empresa crezca, Wisemonk también ofrece soporte para la configuración de GCC y centros propios, de modo que el mismo equipo de la India pueda trasladarse a sus propias instalaciones cuando sea el momento adecuado.

Así es como le ayudamos:

• EOR: Contrate y gestione personal especializado en KYC y AML en la India sin necesidad de disponer de una entidad propia.
• Configuración de GCC: cree un centro de Compliance interno una vez que su actividad haya alcanzado una mayor escala.
• Selección y contratación: analistas especializados en KYC, AML y EDD, seleccionados y evaluados en toda la India.
• Gestión de nóminas: gestionar las nóminas de conformidad con la normativa, incluyendo el Fondo de Previsión de Empleados (EPF), la indemnización por antigüedad y las declaraciones obligatorias.
• PEO: Contrate y gestione los recursos humanos de su equipo de la India a medida que su empresa crezca.
• Gestión de contratistas: contratar y pagar a los contratistas con sede en la India respetando la normativa.
• Configuración de la entidad: constituya su propia sociedad en la India cuando esté listo para incorporar al equipo a su empresa.
• Verificación de antecedentes: se comprueba que los nuevos empleados cumplan con los requisitos antes de que tengan acceso a datos confidenciales de los clientes.

Prestamos servicio a más de 300 clientes de todo el mundo y contamos con más de 2.000 empleados repartidos por los 28 estados y los 8 territorios de la Unión; contamos con las certificaciones SOC 2 Tipo II e ISO 27001, y contamos con una valoración de 4,8/5 en G2, con Onboarding de entre 2 y 4 días y precios a partir de 99 dólares por empleado al mes.