Sancions UE contra Daesh i Al-Qaeda 2026: què han de fer les empreses i compliance

Dades clau

Des de l'1 d'abril de 2026, la llista de persones i entitats subjectes a mesures restrictives per la seva vinculació amb el Daesh (EIIL) i Al-Qaeda ha estat actualitzada mitjançant el Reglament d'Execució (UE) 2026/819. Aquesta és la modificació número 355 del Reglament (CE) n.º 881/2002, la qual cosa dona una idea de la freqüència amb què es produeixen aquests canvis i de la necessitat de comptar amb processos de seguiment continu als departaments de compliance.

No es tracta d'una norma nova: és una actualització rutinària però de compliment obligat. Operar amb qualsevol persona o entitat inclosa a la llista actualitzada —encara que no hi figurés en la versió anterior— constitueix una infracció greu des del mateix dia de publicació.

Què estableix aquesta normativa?

El Reglament d'Execució (UE) 2026/819 modifica la llista de persones i entitats subjectes a mesures restrictives específiques en el marc del Reglament (CE) n.º 881/2002 del Consell, que és l'instrument jurídic europeu de referència per a les sancions contra organitzacions terroristes com el Daesh i Al-Qaeda.

Les mesures que s'apliquen a totes les persones i entitats incloses a la llista són:

• Congelació d'actius financers: tots els fons i recursos econòmics pertanyents als listats han de ser immobilitzats.
• Prohibició de posar fons a disposició: cap empresa, entitat financera ni particular pot transferir, cedir ni facilitar fons o recursos econòmics als listats, directament o indirectament.

La norma no detalla públicament els noms concrets afegits o eliminats en aquesta actualització específica: aquesta informació es troba en el text complet del reglament publicat al Diari Oficial de la Unió Europea. Els departaments de compliance han de consultar directament aquest text per identificar els canvis respecte a la versió anterior.

Impacte econòmic i operatiu

L'impacte directe d'aquesta actualització no és un cost regulatori en si mateix, sinó el risc d'incompliment si els sistemes de screening no s'actualitzen a temps. Les conseqüències d'operar amb una persona o entitat sancionada inclouen:

• Sancions administratives greus imposades per les autoritats competents de cada Estat membre.
• Responsabilitat penal per als responsables de l'empresa o entitat financera.
• Dany reputacional i possibles bloquejos operatius en el sistema financer internacional.

El cost operatiu real recau en els equips de compliance: han de revisar i actualitzar les seves bases de dades de screening, contrastar les llistes de clients i contraparts, i documentar el procés. Atès que aquesta és la modificació número 355, les organitzacions sense un procés automatitzat d'actualització de llistes assumeixen un risc acumulat significatiu.

A qui afecta?

• Entitats financeres: bancs, caixes, entitats de pagament, gestores de fons i qualsevol institució que realitzi transferències o gestioni actius.
• Empreses amb activitat internacional: qualsevol empresa que operi amb contraparts fora d'Espanya o que tingui clients o proveïdors estrangers.
• Operadors de compliance i oficials de compliment normatiu: responsables directes de mantenir actualitzats els sistemes de screening.
• Assessors i consultors: despatxos d'advocats, consultores i assessors que gestionin operacions o actius en nom de tercers.
• Qualsevol particular o operador obligat a complir les sancions internacionals de la UE en virtut del Reglament (CE) 881/2002.

Exemple pràctic

Una entitat financera espanyola té entre els seus clients una empresa d'importació amb socis en diversos països. Després de la publicació del Reglament d'Execució (UE) 2026/819 l'1 d'abril de 2026, un dels socis d'aquesta empresa importadora apareix a la llista actualitzada de persones vinculades a Al-Qaeda.

Si l'entitat financera no ha actualitzat el seu sistema de screening amb la nova llista i processa una transferència a aquesta empresa, incorre en una infracció del Reglament (CE) 881/2002 des del mateix dia 1 d'abril. El desconeixement de l'actualització no eximeix de responsabilitat. Les conseqüències poden incloure sancions administratives greus i, depenent de la jurisdicció i les circumstàncies, responsabilitat penal per als responsables de l'àrea de compliance.

Aquest escenari il·lustra per què l'actualització de llistes no pot ser un procés manual o puntual: amb 355 modificacions acumulades, només un sistema automatitzat de seguiment garanteix el compliment continu.

Què han de fer les empreses ara?

1. Accedir al text complet del Reglament (UE) 2026/819 al Diari Oficial de la UE per identificar exactament quines persones o entitats han estat afegides o modificades en aquesta actualització número 355.
2. Actualitzar immediatament els sistemes de screening amb la nova llista consolidada del Reglament (CE) 881/2002. L'entrada en vigor és l'1 d'abril de 2026, sense període d'adaptació.
3. Revisar la cartera de clients, proveïdors i contraparts per verificar que cap figura a la llista actualitzada. Documentar el procés de revisió.
4. Establir o revisar el procés d'actualització contínua de llistes de sancions. Amb 355 modificacions, un procés manual és inviable: valorar solucions automatitzades de compliance.
5. Informar els equips responsables (compliance, operacions, tresoreria) de l'actualització i de l'obligació de no operar amb els listats sota cap concepte.
6. Consultar amb assessoria legal especialitzada si existeix algun dubte sobre si una contrapart actual podria estar afectada, abans de realitzar qualsevol operació.

Font oficial

Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulteu un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202600819