Sanciones UE contra Daesh y Al-Qaeda 2026: qué deben hacer empresas y compliance

Datos clave

Desde el 1 de abril de 2026, la lista de personas y entidades sujetas a medidas restrictivas por su vinculación con el Daesh (EIIL) y Al-Qaeda ha sido actualizada mediante el Reglamento de Ejecución (UE) 2026/819. Esta es la modificación número 355 del Reglamento (CE) n.º 881/2002, lo que da una idea de la frecuencia con la que se producen estos cambios y de la necesidad de contar con procesos de seguimiento continuo en los departamentos de compliance.

No se trata de una norma nueva: es una actualización rutinaria pero de obligado cumplimiento. Operar con cualquier persona o entidad incluida en la lista actualizada —aunque no lo estuviera en la versión anterior— constituye una infracción grave desde el mismo día de publicación.

¿Qué establece esta normativa?

El Reglamento de Ejecución (UE) 2026/819 modifica la lista de personas y entidades sujetas a medidas restrictivas específicas en el marco del Reglamento (CE) n.º 881/2002 del Consejo, que es el instrumento jurídico europeo de referencia para las sanciones contra organizaciones terroristas como el Daesh y Al-Qaeda.

Las medidas que se aplican a todas las personas y entidades incluidas en la lista son:

• Congelación de activos financieros: todos los fondos y recursos económicos pertenecientes a los listados deben ser inmovilizados.
• Prohibición de poner fondos a disposición: ninguna empresa, entidad financiera ni particular puede transferir, ceder ni facilitar fondos o recursos económicos a los listados, directa o indirectamente.

La norma no detalla públicamente los nombres concretos añadidos o eliminados en esta actualización específica: esa información se encuentra en el texto completo del reglamento publicado en el Diario Oficial de la Unión Europea. Los departamentos de compliance deben consultar directamente ese texto para identificar los cambios respecto a la versión anterior.

Impacto económico y operativo

El impacto directo de esta actualización no es un coste regulatorio en sí mismo, sino el riesgo de incumplimiento si los sistemas de screening no se actualizan a tiempo. Las consecuencias de operar con una persona o entidad sancionada incluyen:

• Sanciones administrativas graves impuestas por las autoridades competentes de cada Estado miembro.
• Responsabilidad penal para los responsables de la empresa o entidad financiera.
• Daño reputacional y posibles bloqueos operativos en el sistema financiero internacional.

El coste operativo real recae en los equipos de compliance: deben revisar y actualizar sus bases de datos de screening, contrastar las listas de clientes y contrapartes, y documentar el proceso. Dado que esta es la modificación número 355, las organizaciones sin un proceso automatizado de actualización de listas asumen un riesgo acumulado significativo.

¿A quién afecta?

• Entidades financieras: bancos, cajas, entidades de pago, gestoras de fondos y cualquier institución que realice transferencias o gestione activos.
• Empresas con actividad internacional: cualquier empresa que opere con contrapartes fuera de España o que tenga clientes o proveedores extranjeros.
• Operadores de compliance y oficiales de cumplimiento normativo: responsables directos de mantener actualizados los sistemas de screening.
• Asesores y consultores: despachos de abogados, consultoras y asesores que gestionen operaciones o activos en nombre de terceros.
• Cualquier particular u operador obligado a cumplir las sanciones internacionales de la UE en virtud del Reglamento (CE) 881/2002.

Ejemplo práctico

Una entidad financiera española tiene entre sus clientes a una empresa de importación con socios en varios países. Tras la publicación del Reglamento de Ejecución (UE) 2026/819 el 1 de abril de 2026, uno de los socios de esa empresa importadora aparece en la lista actualizada de personas vinculadas a Al-Qaeda.

Si la entidad financiera no ha actualizado su sistema de screening con la nueva lista y procesa una transferencia a esa empresa, incurre en una infracción del Reglamento (CE) 881/2002 desde el mismo día 1 de abril. El desconocimiento de la actualización no exime de responsabilidad. Las consecuencias pueden incluir sanciones administrativas graves y, dependiendo de la jurisdicción y las circunstancias, responsabilidad penal para los responsables del área de compliance.

Este escenario ilustra por qué la actualización de listas no puede ser un proceso manual o puntual: con 355 modificaciones acumuladas, solo un sistema automatizado de seguimiento garantiza el cumplimiento continuo.

¿Qué deben hacer las empresas ahora?

1. Acceder al texto completo del Reglamento (UE) 2026/819 en el Diario Oficial de la UE para identificar exactamente qué personas o entidades han sido añadidas o modificadas en esta actualización número 355.
2. Actualizar inmediatamente los sistemas de screening con la nueva lista consolidada del Reglamento (CE) 881/2002. La entrada en vigor es el 1 de abril de 2026, sin periodo de adaptación.
3. Revisar la cartera de clientes, proveedores y contrapartes para verificar que ninguno figura en la lista actualizada. Documentar el proceso de revisión.
4. Establecer o revisar el proceso de actualización continua de listas de sanciones. Con 355 modificaciones, un proceso manual es inviable: valorar soluciones automatizadas de compliance.
5. Informar a los equipos responsables (compliance, operaciones, tesorería) de la actualización y de la obligación de no operar con los listados bajo ningún concepto.
6. Consultar con asesoría legal especializada si existe alguna duda sobre si una contraparte actual podría estar afectada, antes de realizar cualquier operación.

Fuente oficial

Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202600819