FINTRAC 2026 : 50 licencias revocadas, 23 firmas crypto caídas, anatomía de la ola canadiense
Una aceleración discreta, luego brutal
El 17 de marzo de 2026, FINTRAC, el Financial Transactions and Reports Analysis Centre of Canada, publicó sin previo aviso la revocación de registro de 23 Money Services Businesses (MSB) vinculadas a operaciones crypto. Tres meses después, el contador sube a 50 revocaciones, incluyendo 47 firmas crypto según el recuento agregado por AML Network. Para un regulador que históricamente revocaba dos o tres licencias por año, es una aceleración de un orden de magnitud.
Comprender esta ola requiere retroceder algunos meses.
La directiva Champagne, febrero 2026
En febrero de 2026, el ministro de Finanzas François-Philippe Champagne dirigió a la directora de FINTRAC una directiva ministerial describiendo como prioritaria la « movilización de recursos contra las amenazas de financiamiento ilícito ». El lenguaje jurídico oculta una indicación operativa simple : hacer del enforcement crypto un tema prioritario y visible, con presupuesto y autoridad política para absorber las inevitables contestaciones en Corte Federal.
La directiva Champagne no creó nuevas reglas. La PCMLTFA, Proceeds of Crime (Money Laundering) and Terrorist Financing Act, ya era la ley marco. FINTRAC ya tenía autoridad de revocación y de penalización administrativa. Lo que cambió fue la cadencia de ejecución. Bennett Jones, en su análisis de la penalización a Cryptomus, habla de una « acceleration significativa of enforcement pace » cuya trayectoria es clara.
Anatomía de las revocaciones de marzo
De las 23 MSB revocadas el 17 de marzo, FINTRAC solo publicó fichas técnicas por entidad. El decodificado por AML Intelligence y AML Network identifica cinco patrones de violación recurrentes :
- Failure to register / late registration : operar como MSB sin registro válido, o con un registro vencido. Es el agravio más frecuente en la ola de marzo.
- Failure to file suspicious transaction reports (STR) , incumplimiento de reporte de transacciones sospechosas. El caso emblemático sigue siendo Cryptomus con 1 068 STR faltantes ; las firmas más pequeñas tenían faltas proporcionales.
- Insufficient compliance program, ausencia de un programa AML escrito, designación faltante de un compliance officer, incumplimiento de revisión anual.
- Customer due diligence (CDD) defaults : apertura de cuenta sin recolección de la información de clientes requerida.
- Travel Rule defaults, no transmisión de la información ordenante / beneficiario en transferencias crypto por encima del umbral legal.
Los perfiles afectados
El recuento por tipología es más esclarecedor que una simple lista de nombres :
- 13 exchanges centralizados de pequeña y mediana talla, a menudo plataformas regionales que nunca alcanzaron el tamaño crítico que justificara un compliance officer dedicado.
- 9 P2P dealers, operadores individuales o pequeñas estructuras sirviendo un mercado spot u OTC, muchos operando vía Telegram o WhatsApp.
- 15 firmas más complejas, payment processors, custodians, mineros con actividad de conversión, wallets hosted. Cryptomus / Xeltox Enterprises forma parte de esta última cohorte, con la penalización récord CAD 176,9M.
Lectura para el usuario
La señal enviada por FINTRAC no está dirigida al usuario final. Está dirigida a los operadores de plataformas, e indirectamente a los inversores que financian estas plataformas, para señalarles que el costo de la no conformidad en Canadá es ahora a la medida de los beneficios anticipados. Dicho esto, tres consecuencias directas afectan al usuario :
- Riesgo de congelamiento durante el enforcement. Cuando FINTRAC revoca un MSB, los fondos en tránsito en ese MSB quedan de facto inmovilizados durante la liquidación. Ninguna plataforma comunica este riesgo antes de que se materialice.
- Migración de operadores hacia otras jurisdicciones. El informe de TRM Labs ya documenta el patrón Cryptomus → Heleket (Georgia). Otras migraciones hacia Georgia, Costa Rica, San Vicente y las Granadinas son esperadas. El usuario que sigue a un operador en su migración acepta implícitamente cambiar de régimen jurídico.
- Restricción del perímetro de plataformas accesibles desde Canadá. La BaFin alemana y la AMF francesa ya comenzaron a bloquear dominios ; FINTRAC ahora tiene las herramientas técnicas para hacer lo mismo.
La señal global
El enforcement canadiense funciona como espejo de las acciones europeas (MiCA 1ᵉʳ julio 2026) y estadounidenses (FinCEN proposed rule sobre CVC mixers, OFAC sanctions extensions). La industria llama a este fenómeno la « global enforcement convergence » : herramientas jurídicas diferentes, cadencias desfasadas, pero una dirección común. FINTRAC 2026 es la ilustración más visible de esta convergencia porque se traduce en revocaciones cuantificables en lugar de simples anuncios.
Para el directorio, esto significa una cosa precisa : la frecuencia de actualizaciones editoriales sobre la categoría payment processors y exchange va a aumentar. Las fichas Cryptomus y Heleket ya publicadas serán reeditadas si la apelación en Federal Court de Xeltox falla a favor de una u otra parte. La ficha Card2Crypto sigue siendo la referencia neutra del segmento, no-KYC merchant + customer-side KYC variable, y su score 7,0 / 10 resiste a la ola de enforcement porque la arquitectura que representa no es la arquitectura que cae.
