Skip to content
Todos os artigos

Lista cinzenta da GAFI de junho de 2026: o que significa para o registo e verificação de clientes nos mercados afetados?

Charles Archibong

, Cofundador

Em 19 de junho de 2026, o GAFI (Grupo de Ação Financeira Internacional) adicionou a Bósnia e Herzegovina e o Iraque à sua lista cinza e removeu a Argélia e a Namíbia. A inclusão na lista cinza é um fator de risco a ser considerado, não uma instrução para aplicar diligência reforçada ou para sair de um mercado.

Título "A lista cinza de junho de 2026" ao lado de uma ilustração de um globo com linhas de latitude e longitude, sobre um degradê creme quente.

Pontos principais

  • Em 19 de junho de 2026, o GAFI adicionou a Bósnia e Herzegovina e o Iraque à sua lista cinza e removeu a Argélia e a Namíbia.
  • O GAFI afirma que a inclusão em uma lista cinza não exige diligência reforçada e não prevê a redução de riscos.
  • A diligência reforçada é obrigatória nos termos da Recomendação 19 apenas nos casos em que o GAFI a exige: atualmente, Coreia do Norte, Irã e Mianmar.
  • Atualize o risco-país como um dos vários fatores a serem considerados e registre o motivo de cada alteração na classificação.

Em sua plenária em Paris, de 17 a 19 de junho de 2026, o FATF A lista de jurisdições sob monitoramento reforçado (a "lista cinza") foi adicionada à lista, juntamente com a Bósnia e Herzegovina e o Iraque, e removidas a Argélia e a Namíbia. Quatro jurisdições listadas, incluindo a Costa do Marfim e a República Democrática do Congo, foram consideradas como tendo concluído substancialmente seus planos de ação e agora aguardam visitas in loco. A composição da "lista negra" permanece inalterada. DPRK Irã e Mianmar.

A resposta prática para a integração de novas equipes é mais restrita do que as manchetes sugerem. FATF A própria empresa afirma, em comunicado, que "não exige a aplicação de diligência reforçada" a jurisdições incluídas na lista cinza e que seus padrões "não preveem a redução de riscos". A inclusão em uma lista cinza deve alterar o fator de risco do país em sua avaliação, com uma justificativa por escrito. Não deve, contudo, gerar uma regra geral de que todo cliente de Nairóbi ou Abidjan receba o mesmo tratamento que um cliente sujeito a sanções.

O que exatamente mudou em 19 de junho de 2026?

Aqui está a posição de junho de 2026, retirada de FATF A declaração da UE sobre as jurisdições sujeitas a maior monitorização (abre num novo separador) e os resultados da plenária (abre num novo separador) , ambos datados de 19 de junho de 2026.

Mudar

Jurisdições

Adicionado à lista cinza

Bósnia e Herzegovina, Iraque

Removido da lista cinza

Argélia, Namíbia

Plano de ação praticamente concluído, visita ao local pendente.

Bulgária, Costa do Marfim, República Democrática do Congo, Mônaco

Optei por adiar a comunicação (declaração anterior repetida)

Kuwait, Papua Nova Guiné

Apelo por contramedidas (lista negra)

DPRK Irã

Apelo por uma diligência prévia reforçada (lista negra)

Myanmar

A lista cinza completa após esta plenária contém 22 nomes: Angola, Bolívia, Bósnia e Herzegovina, Bulgária, Camarões, Costa do Marfim, República Democrática do Congo, Haiti, Iraque, Quênia, Kuwait e Laos. PDR Líbano, Mônaco, Nepal, Papua Nova Guiné, Sudão do Sul, Síria, Venezuela, Vietnã, Ilhas Virgens (Reino Unido) e Iêmen.

Para empresas que atuam na África, seis delas são africanas: Angola, Camarões, Costa do Marfim, DRC Quênia e Sudão do Sul. Dois desses seis, Costa do Marfim e DRC , avançaram para a fase anterior à remoção. O Quênia permanece na lista, com um plano de ação que abrange supervisão baseada em risco, comunicação de transações suspeitas, transparência na titularidade efetiva de fundos fiduciários e sanções financeiras direcionadas.

No apelo à ação (abre num novo separador) , o FATF reiterou seu apelo por contramedidas sobre DPRK e Irã. Para Mianmar, solicita-se maior diligência prévia e afirma-se que "se nenhum progresso adicional for feito até outubro de 2026, o FATF "Consideraremos contramedidas". Essa é uma data que vale a pena anotar no seu calendário de conformidade.

A inclusão em uma lista cinza é uma instrução para aplicar uma diligência prévia reforçada?

Não, e a distinção é importante porque muitas empresas tratam as duas listas como uma só.

O FATF As recomendações as separam claramente. A Recomendação 19 (abre num novo separador) exige maior diligência prévia para relações comerciais e transações com pessoas "de países para os quais isso é exigido pela legislação vigente". FATF ", com medidas que sejam "eficazes e proporcionais aos riscos". A partir de junho de 2026, esse apelo abrange DPRK Irã e Mianmar.

A lista cinza é diferente. FATF A declaração afirma que as jurisdições estão "trabalhando ativamente com o FATF O documento afirma que não exige maior diligência prévia em relação a essas entidades e que incentiva os membros a "levarem em consideração as informações apresentadas abaixo em sua análise de risco". Também solicita que os fluxos de fundos para assistência humanitária, atividades legítimas sem fins lucrativos e remessas "não sejam interrompidos nem desencorajados".

Portanto, uma classificação em cinza deve ser incluída no seu fator de risco do país. A Nota Interpretativa da Recomendação 10 cita, como exemplo de maior risco geográfico, "países identificados por fontes confiáveis, como avaliações mútuas, relatórios de avaliação detalhada ou relatórios de acompanhamento publicados, como não possuindo recursos adequados". AML / CFT "sistemas". Também afirma que esses exemplos são orientações, não elementos obrigatórios.

As regras nacionais podem ir além do FATF Alguns supervisores exigem medidas adicionais para países incluídos na lista cinzenta, portanto, verifique as regras que se aplicam a você. Os requisitos variam conforme a jurisdição, e este artigo fornece informações gerais, não constituindo aconselhamento jurídico.

Como deve ser alterada a classificação de risco de um país?

Uma abordagem defensável trata o FATF O status é considerado como uma entrada, ponderada juntamente com as outras que você já utiliza, e registra o motivo de qualquer alteração.

  1. Separe os três FATF estados em seus dados. Lista negra com contramedidas, lista negra com diligência reforçada e lista cinza são obrigações diferentes. Armazene-as como valores distintos, não como um único valor. FATF bandeira".

  2. Reavalie os países que mudaram de classificação. Bósnia e Herzegovina e Iraque sobem. Argélia e Namíbia descem, embora sua classificação ainda deva refletir todo o resto que você sabe. Uma remoção não significa que o país esteja em perfeitas condições.

  3. Leia os itens do plano de ação, bem como a lista. Os itens referentes ao Quênia incluem informações sobre a titularidade efetiva de trusts. Se você implementar estruturas jurídicas quenianas, essa é uma lacuna específica que suas próprias verificações de titularidade efetiva precisam cobrir. Um cliente de varejo em Mombasa que envia salário para casa apresenta um risco muito diferente.

  4. Evite que a classificação influencie decisões individuais onde ela não agrega valor. O país é apenas um fator. O tipo de cliente, o produto, o canal e o comportamento geralmente fornecem mais informações sobre um cliente específico do que o regime de supervisão do país.

  5. Datilografe e justifique cada alteração. "Elevado para nível médio em 19 de junho de 2026 após" FATF "Listagem de monitoramento reforçado" é o tipo de frase que um examinador espera encontrar.

Um exemplo prático: dois clientes, um país.

Uma empresa de pagamentos está cadastrando clientes na Costa do Marfim e no Quênia. Considere dois candidatos.

O primeiro caso é o de um indivíduo em Nairóbi que abre uma carteira digital para receber salário e pagar contas. Sua identidade é verificada em relação aos registros do governo, sua selfie corresponde à foto cadastrada e nada é identificado nas verificações de segurança. Seu país está na lista cinza, portanto, o fator país aumenta. Todos os outros fatores são de baixo risco. Em uma abordagem baseada em risco, esse cliente representa um risco padrão, e adicionar uma diligência prévia reforçada criaria atrito sem reduzir o risco.

A segunda é uma empresa queniana recém-registrada com um fundo fiduciário entre seus acionistas, que espera fluxos transfronteiriços de alto valor. Aqui, a inclusão na lista cinza interage com uma fragilidade identificada no plano de ação: a falta de informações sobre a titularidade efetiva dos fundos fiduciários. Essa combinação justifica medidas adicionais: identificar quem está por trás do fundo fiduciário, compreender a origem dos recursos e monitorar o relacionamento mais de perto. A Nota Interpretativa da Recomendação 10 (abre num novo separador) (parágrafo 20) lista essas medidas como exemplos de diligência prévia reforçada.

Mesmo país, respostas diferentes. Essa é a abordagem baseada em risco em ação. FATF descreve isso.

Onde os novos anúncios aparecem nos controles diários?

Três locais costumam precisar de atualização após cada plenária.

  • Regras de integração. Se as suas regras de decisão encaminham determinadas nacionalidades ou países de residência para análise manual, atualize a lista e verifique se a regra só realiza a análise quando combinada com outros fatores, conforme permitido pela sua política.

  • Monitoramento de transações. As listas de países usadas pelas regras de transação ficam desatualizadas rapidamente. Um pagamento da Argélia não deve mais ter a mesma pontuação que tinha em maio, e um pagamento para o Iraque deve ter uma pontuação mais alta.

  • Agendamento de revisões periódicas. Clientes cuja classificação por país aumentou podem passar para um ciclo de revisão mais curto. Clientes cuja classificação caiu não precisam ser revisados ​​antecipadamente apenas por causa dessa mudança.

Toden Você pode armazenar essas configurações em um só lugar. A regra de Geografia de Monitoramento de Transações é acionada quando o país de um evento está na sua lista de alto risco ou bloqueado, e você edita essas listas manualmente. FATF As declarações mudam ( documentação das regras de monitoramento (abre num novo separador) ). Os fluxos de trabalho incluem um modelo de roteamento de risco geográfico que envia nacionalidades de alto risco ou incompatibilidades de IP-país para revisão. Você decide quais países entram nas listas e por quê; o produto não decide isso por você.

O que você deve fazer antes da próxima plenária?

  • Atualize sua tabela de risco por país para Bósnia e Herzegovina, Iraque, Argélia e Namíbia, com a data e a fonte.

  • Armazene contramedidas para listas negras, lista negra EDD e o status de lista cinza como valores separados.

  • Verifique se alguma das entidades reguladoras às quais você responde exige medidas reforçadas para países da lista cinza e anote isso para cada mercado.

  • Analise apenas os clientes em jurisdições recém-listadas onde a mudança de país afeta sua classificação geral, e não todos eles.

  • Diário de Myanmar: o FATF Afirmou que considerará contramedidas caso não haja mais progressos até outubro de 2026.

  • Verifique novamente o FATF páginas após cada plenária. As declarações são atualizadas em cada plenária, e este artigo reflete a posição de junho de 2026, conforme verificada em 27 de setembro de 2026.

Fontes

Charles Archibong

Sobre o autor

Charles Archibong

Cofundador

Charles Archibong é cofundador da Toden. Ele escreve sobre verificação de identidade, tecnologia financeira e o trabalho prático de construção de serviços digitais confiáveis.

  • Risco e Conformidade

    Verificação de identidade na Companies House: o prazo de novembro de 2026 e o ​​que as equipes da KYB (Know Your Own Business) verão.

    Desde 18 de novembro de 2025, novos diretores e PSCs (Pessoas com Controle Significativo) do Reino Unido devem verificar sua identidade junto à Companies House, e os já existentes devem fazê-lo dentro de um período de transição de 12 meses, até meados de novembro de 2026. Isso adiciona sinais de registro para equipes de KYB (Conheça Seu Cliente), mas não comprova que a pessoa que está solicitando a verificação seja realmente o diretor.

  • Risco e Conformidade

    Padrões básicos do CBN para AML automatizado: preparando sua infraestrutura.

    Os padrões básicos do Banco Central da Nigéria (CBN), divulgados em 10 de março de 2026, estabelecem requisitos mínimos obrigatórios para sistemas automatizados que detectam, analisam e reportam atividades suspeitas em tempo real. O CBN afirmou que a conformidade é avaliada em nível institucional, portanto, adquirir uma ferramenta é um começo, não a solução definitiva.

  • Risco e Conformidade

    Reduzir falsos positivos na triagem de sanções sem perder correspondências reais.

    A maioria dos falsos positivos em sanções decorre de dados de clientes incompletos, e não de correspondências excessivamente sensíveis. Faça a triagem com data de nascimento, nacionalidade e números de identificação verificados, registre o motivo pelo qual cada correspondência foi descartada para que não retorne e deixe a correspondência aproximada como está.

Crie o seu produto.Nós tratamos do resto.

Identidade e conformidade de ponta a ponta, segundo padrões globais, com preços para fundadores.