Protocol antiterrorisme UE 2026: què han de fer les empreses financeres i tecnològiques

Dades clau

Les empreses del sector financer i tecnològic han de començar a monitoritzar aquest procés: la Decisió (UE) 2026/1132 del Consell, de 18 de maig de 2026, aprova la signatura del Protocol d'esmena del Conveni del Consell d'Europa per a la prevenció del terrorisme, la qual cosa obri la porta a noves obligacions de compliment normatiu en matèria antiterrorista.

Encara que l'aplicació plena requereix ratificació posterior i transposició a la legislació nacional, el marc que s'està construint afectarà directament a com bancs, entitats financeres i empreses tecnològiques gestionen les seves obligacions de prevenció. Anticipar-se a la transposició és la diferència entre adaptar-se amb temps o fer-ho sota pressió.

Què estableix aquesta normativa?

La Decisió del Consell habilita la Unió Europea per a adherir-se formalment al Protocol d'esmena del Conveni del Consell d'Europa per a la prevenció del terrorisme. No es tracta d'una norma directament aplicable a empreses avui, sinó del pas jurídic que inicia el procés d'adhesió formal de la UE al conveni modificat.

Les esmenes que incorpora el protocol inclouen els següents elements:

• Noves tipologies delictives relacionades amb el terrorisme, que amplien el perímetro de la qual cosa es considera activitat a prevenir i reportar.
• Obligacions d'intercanvi d'informació entre Estats membres i amb tercers països, la qual cosa pot implicar nous fluxos de dades i requisits de reporte per a entitats privades.
• Mecanismes de cooperació judicial reforçats, que afecten a com es tramiten investigacions i procediments transfronteritzos.

L'objectiu declarat és reforçar el compromís europeu amb els estàndards internacionals antiterroristes i millorar la cooperació entre Estats membres i tercers països en la lluita contra el terrorisme.

El procés complet té tres fases diferenciades:

Impacte econòmic i operatiu

L'impacte econòmic directe i immediat per a les empreses és limitat en aquesta fase: la signatura no genera obligacions exigibles avui. Tanmateix, l'impacte operatiu a mitjà termini pot ser significatiu per a dos sectors concrets.

Per al sector financer, la transposició nacional previsiblement ampliarà les obligacions ja existents en matèria de prevenció del blanqueig de capitals i financiació del terrorisme. Això pot traduir-se en:

• Actualització de procediments interns de compliance i due diligence.
• Nous requisits de reporte a autoritats competents.
• Ampliació del catàleg d'operacions o perfils subjectes a monitorització.
• Possibles inversions en sistemes de detecció i anàlisi de transaccions.

Per al sector tecnològic, especialment plataformes digitals, proveïdors de serveis de comunicació i empreses de ciberseguretat, les noves tipologies delictives i les obligacions d'intercanvi d'informació poden generar requeriments addicionals de col·laboració amb autoritats i de gestió de dades.

El cost concret d'adaptació no pot quantificar-se en aquesta fase, ja que dependrà del contingut exacte de la transposició nacional. Tanmateix, les empreses que ja comptin amb programes robustos de compliance antiterrorista tindran un avantatge clar enfront de les que hagin de construir-lo des de zero.

A qui afecta?

• Entitats financeres i bancàries: bancs, caixes, cooperatives de crèdit, entitats de pagament i qualsevol empresa subjecta a normativa de prevenció del blanqueig i financiació del terrorisme.
• Empreses tecnològiques: plataformes digitals, proveïdors de serveis de comunicació, empreses de ciberseguretat i qualsevol operador que pugui veure's implicat en obligacions d'intercanvi d'informació.
• Autoritats judicials i policials dels Estats membres de la UE, que hauran d'adaptar els seus mecanismes de cooperació.
• Assessors legals i de compliance que prestin serveis als sectors anteriors, ja que hauran d'actualitzar els seus marcs d'assessorament.
• CFOs i directors de risc d'empreses en sectors regulats, que han d'anticipar l'impacte pressupostari de les futures obligacions.

Exemple pràctic

Una entitat de pagaments digitals que opera en diversos països de la UE ja té implementat un sistema de monitorització de transaccions per a complir amb la normativa vigent de prevenció del blanqueig de capitals.

Amb l'entrada en vigor del Protocol d'esmena, una vegada completada la ratificació i transposició nacional, aquesta entitat haurà de revisar si les noves tipologies delictives incorporades al conveni amplien el perímetro d'operacions o perfils que ha de monitoritzar. Si el protocol introdueix, per exemple, noves categories d'activitat sospitosa vinculades a financiació del terrorisme, l'empresa haurà d'actualitzar les seves regles de detecció, els seus procediments de reporte i possiblement els seus contractes amb proveïdors de tecnologia de compliance.

El moment de fer aquesta revisió interna no és quan la transposició ja és exigible, sinó ara, mentre el procés de ratificació està en marxa i hi ha temps per a planificar sense urgència.

Què han de fer les empreses ara?

1. Identificar el nivell d'exposició: determina si la teva empresa opera en el sector financer o tecnològic i en quina mesura ja estàs subjecte a obligacions de prevenció del terrorisme i blanqueig de capitals. Això defineix el teu punt de partida.
2. Revisar el programa de compliance actual: audita els teus procediments interns de prevenció enfront del perímetro que el protocol anticipa ampliar: noves tipologies delictives, intercanvi d'informació i cooperació judicial.
3. Monitoritzar el procés de ratificació: la signatura ja està aprovada, però la ratificació i la transposició nacional són els passos que generaran obligacions concretes. Estableix un sistema d'alerta per a quan es publiquin els textos de transposició a Espanya.
4. Consultar amb el teu assessor legal especialitzat en compliance antiterrorista: el contingut exacte de les noves obligacions dependrà de la transposició. Un assessor especialitzat pot anticipar l'impacte en el teu sector concret.
5. Pressupostar l'adaptació: encara que les xifres concretes no estan disponibles en aquesta fase, inclou en la teva planificació financera una partida per a possibles actualitzacions de sistemes, formació i revisió de procediments de compliance.