El informe Shadow Alliances: Authoritarian Powers and the Hybrid Warfare Nexus in Latin America:
Crimen financiero, influencia autoritaria y riesgos híbridos para el Estado mexicano desarrolla una lectura estratégica para México del documento Shadow Alliances: Authoritarian Powers and the Hybrid Warfare Nexus in Latin America, publicado por el Center for the Study of Democracy en 2026. Su punto de partida es que la influencia autoritaria en América Latina ya no opera sólo mediante diplomacia, propaganda, inversión extranjera o alineamiento político. También se despliega en zonas grises donde convergen redes criminales, infraestructura económica, intermediarios financieros, puertos, cadenas de suministro, corrupción, opacidad corporativa y debilidades institucionales.
Para México, esa tesis tiene una relevancia particular. El país no es un caso más dentro del mapa regional. Es frontera directa con Estados Unidos, plataforma logística del comercio norteamericano, territorio de operación de cárteles transnacionales, punto crítico en la economía del fentanilo, espacio de disputa narrativa y jurisdicción expuesta a presión extraterritorial estadounidense mediante sanciones, investigaciones penales, inteligencia financiera y escrutinio corresponsal.
La tesis de ASIMETRICS es que México debe analizarse como una zona gris estratégica: no porque esté controlado por potencias extranjeras ni porque cada evento criminal o político derive de una operación adversarial, sino porque reúne condiciones que pueden ser explotadas por actores estatales y no estatales dentro de lógicas de influencia híbrida. La proximidad con Estados Unidos, los puertos del Pacífico, las cadenas de precursores químicos, las redes chinas de lavado de dinero, la penetración mediática rusa, los cárteles transnacionales, la captura institucional local y las capacidades limitadas de contrainteligencia colocan al país en una posición de exposición singular.
El informe del CSD distingue modelos diferenciados de Rusia, China e Irán. Rusia opera con mayor visibilidad en el plano narrativo, diplomático e informativo. China representa para México un eje más estructural: comercio exterior, manufactura, logística, puertos, precursores químicos, redes de intermediación y esquemas financieros informales. Irán tiene una relevancia principalmente regional y metodológica para este análisis, vinculada con evasión de sanciones, redes proxy e intermediarios comerciales, sin que deba sobredimensionarse una conexión mexicana directa.
Reducir este análisis a narcotráfico dejaría fuera la estructura que sostiene a las economías criminales. El narcotráfico es una manifestación visible de una economía criminal más amplia. Lo que sostiene a esa economía es su capacidad financiera: adquirir precursores, mover recursos, lavar ganancias, corromper autoridades, operar empresas fachada, capturar rutas, financiar violencia, comprar protección y penetrar mercados legales. En este marco, el crimen financiero deja de ser un asunto técnico de cumplimiento y se convierte en un problema de seguridad nacional, integridad institucional, continuidad económica y competencia geopolítica.
La GMOE-2026 se incorpora a este informe desde ese ángulo. No es una respuesta mexicana frente a Rusia, China o Irán, ni una herramienta integral contra amenazas híbridas. Su relevancia es más concreta: muestra cómo el Estado mexicano empieza a trasladar una economía criminal específica, la extorsión, desde el terreno de la seguridad pública hacia el terreno del flujo financiero detectable. Si Shadow Alliances advierte que las redes criminales y los intermediarios financieros pueden generar capacidades útiles para entornos híbridos, la GMOE-2026 importa porque abre una primera capa de visibilidad sobre una forma de recaudación criminal que financia control territorial, intimidación empresarial, corrupción local y redes de cobro.
Esa guía sólo tendrá valor estratégico si se conecta con inteligencia penitenciaria, análisis territorial, beneficiarios finales, fiscalías, supervisores financieros, bancos, fintechs, comercio exterior y cooperación internacional. Una guía aislada produce cumplimiento. Una guía conectada puede producir inteligencia financiera.
Los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa tampoco son el centro del informe. Funcionan como ventanas analíticas. El primero ilustra el riesgo de cooperación de seguridad sin trazabilidad soberana suficiente. El segundo ilustra el riesgo de captura funcional del Estado por organizaciones criminales. Ninguno prueba por sí mismo una operación directa de influencia extranjera. Ambos muestran vulnerabilidades internas que pueden ser explotadas, amplificadas o instrumentalizadas en un entorno de crimen organizado transnacional, presión estadounidense y disputa narrativa.
El análisis exige cautela metodológica. Las referencias a investigaciones, acusaciones o señalamientos contra personas físicas, autoridades o actores privados no sustituyen determinaciones judiciales, regulatorias o administrativas. Toda persona señalada conserva íntegramente su presunción de inocencia. Este documento distingue hechos documentados, alegaciones oficiales, información periodística, inferencias estratégicas y escenarios prospectivos. Su objetivo no es atribuir responsabilidad penal, sino evaluar cómo ciertas vulnerabilidades mexicanas pueden adquirir valor estratégico dentro de un entorno de influencia híbrida, crimen financiero y competencia geopolítica.
México no carece de piezas. Cuenta con UIF, FGR, CNBV, SAT, SRE, Fuerzas Armadas, autoridades penitenciarias, supervisores financieros, bancos, fintechs, empresas logísticas, sector químico, puertos, sujetos obligados y consejos de administración con información crítica. El problema es que esas capacidades operan con frecuencia de manera fragmentada.
Esa fragmentación es la vulnerabilidad central. Las redes criminales conectan dinero, violencia, logística, corrupción, empresas fachada, territorios, puertos, mercados, intermediarios, autoridades, información y narrativas. Si el Estado mexicano, el sistema financiero y el sector privado siguen respondiendo por compartimentos, las redes conservarán ventaja.
México debe revisar su arquitectura de respuesta. La extorsión no puede verse sólo como delito local. El lavado no puede tratarse sólo como cumplimiento. Los puertos no pueden reducirse a infraestructura comercial. La desinformación no puede despacharse como ruido mediático. La captura institucional no puede tratarse como corrupción ordinaria. La cooperación bilateral no puede manejarse sólo como diplomacia. Todos forman parte de una misma superficie de riesgo.
Nota metodológica y de atribución
Este informe se basa en fuentes abiertas, documentos públicos, reportes periodísticos, comunicados oficiales, análisis institucionales y el marco conceptual desarrollado por el Center for the Study of Democracy en Shadow Alliances: Authoritarian Powers and the Hybrid Warfare Nexus in Latin America.
Las referencias a investigaciones, acusaciones, imputaciones o señalamientos contra personas físicas, autoridades o actores privados deben entenderse como alegaciones pendientes de acreditación ante la autoridad competente, salvo que se indique expresamente lo contrario. Este informe no sustituye una determinación judicial, administrativa, regulatoria, diplomática o de inteligencia gubernamental.
ASIMETRICS no afirma que los casos mexicanos analizados prueben control directo de potencias extranjeras sobre autoridades mexicanas ni que todo fenómeno criminal o político referido derive de una operación extranjera. El propósito es evaluar riesgos, vulnerabilidades, patrones y escenarios plausibles dentro de un entorno donde crimen organizado transnacional, finanzas ilícitas, captura institucional, presión estadounidense e influencia autoritaria pueden interactuar.
El documento debe leerse como una opinión estratégica dirigida a consejos de administración, instituciones financieras, empresas expuestas a riesgos territoriales, periodistas especializados, autoridades, reguladores y tomadores de decisión. No constituye acusación penal, dictamen jurídico individualizado ni conclusión probatoria sobre responsabilidad de personas o entidades específicas.
I. El marco Shadow Alliances: poder, crimen e influencia
Shadow Alliances plantea una tesis especialmente relevante para México: la influencia autoritaria ya no opera sólo mediante diplomacia, propaganda, inversión o cooperación estatal visible. También se despliega en zonas grises donde se superponen actividades lícitas e ilícitas, actores estatales y no estatales, infraestructura económica formal, redes criminales transnacionales, sistemas financieros opacos e intermediarios locales.
Rusia, China e Irán no siguen el mismo modelo. Sus estrategias difieren en escala, método y visibilidad. Sin embargo, convergen en un punto: aprovechan entornos institucionalmente frágiles, mercados informales, corrupción, brechas regulatorias, infraestructura logística, puertos, intermediarios financieros y redes criminales para ampliar influencia, proteger intereses estratégicos o degradar la posición de sus adversarios.
La aportación central del CSD consiste en desplazar el análisis convencional del crimen organizado. Bajo este marco, las organizaciones criminales no son sólo actores violentos, predatorios o económicos. Pueden convertirse en proveedores de servicios dentro de ecosistemas de influencia: mueven dinero, facilitan logística, proveen acceso a mercados ilícitos, transportan mercancías, corrompen autoridades, generan negación plausible y explotan jurisdicciones débiles.
Este punto es crítico para México. Si las redes criminales mexicanas participan en cadenas de precursores químicos, rutas portuarias, tráfico de personas, extorsión, comercio exterior, lavado basado en comercio, sistemas informales de transferencia de valor, corrupción local y control territorial, entonces el crimen organizado mexicano no puede seguir analizándose sólo como amenaza doméstica. Debe entenderse como parte de una economía política transnacional susceptible de ser explotada por actores estatales y no estatales.
La influencia híbrida no requiere control directo. Los actores externos no necesitan dirigir formalmente a una organización criminal para beneficiarse de sus capacidades. Basta con que esas redes produzcan logística, opacidad, financiamiento, acceso a mercados ilícitos, presión social o debilitamiento institucional en entornos donde el Estado no tiene control pleno.
La frontera entre criminalidad, influencia extranjera, finanzas ilícitas, comercio exterior y seguridad nacional se vuelve más porosa. Un puerto puede ser infraestructura comercial y punto de entrada de precursores. Una empresa legalmente constituida puede operar como fachada o intermediario de valor. Un medio extranjero puede funcionar como vehículo de propaganda abierta o plataforma de amplificación narrativa. Una red de lavado puede servir simultáneamente a cárteles, evasores de controles de capital, intermediarios comerciales y actores bajo sanciones. Una autoridad local capturada puede convertirse en garantía operativa para una cadena criminal transnacional.
El CSD no sostiene que todo crimen organizado responda a una potencia extranjera. Esa lectura sería simplista. El punto es más preciso: cuando el crimen organizado controla rutas, flujos, territorios, autoridades, mercados y estructuras financieras, se convierte en infraestructura explotable dentro de una competencia geopolítica más amplia.
México debe ser leído como una zona gris estratégica, no porque una sola operación adversarial explique todos sus fenómenos, sino porque múltiples vulnerabilidades convergen en un mismo espacio: crimen financiero, captura institucional, presión estadounidense, influencia autoritaria, economías ilícitas, debilidad regulatoria y fragmentación institucional.
II. México como nodo crítico de influencia híbrida
2.1 México como plataforma geopolítica frente a Estados Unidos
México ocupa una posición singular dentro del mapa de riesgos descrito por Shadow Alliances. Su relevancia no deriva sólo de su peso económico, demográfico o comercial. Deriva, sobre todo, de su proximidad con Estados Unidos y de su papel como territorio de tránsito, producción, financiamiento, presión migratoria, comercio exterior, influencia mediática y disputa narrativa.
Para cualquier actor interesado en observar, presionar, condicionar o desgastar a Estados Unidos, México ofrece una plataforma estratégica: comparte una frontera extensa con la principal potencia occidental; concentra rutas migratorias hacia territorio estadounidense; aloja organizaciones criminales con capacidad transnacional; opera puertos relevantes en el Pacífico y el Golfo; participa en cadenas críticas bajo el T-MEC; enfrenta violencia criminal persistente; y mantiene una política exterior históricamente cautelosa frente a conflictos entre grandes potencias.
México no necesita alinearse formalmente con actores adversariales de Estados Unidos para convertirse en un espacio de interés para ellos. Basta con que existan condiciones aprovechables: instituciones fragmentadas, polarización política, limitada capacidad de contrainteligencia, presión migratoria, crimen organizado transnacional, finanzas ilícitas, corrupción local y desconfianza hacia la cooperación estadounidense.
Desde esta perspectiva, México debe abandonar la lectura del crimen organizado como fenómeno estrictamente doméstico. Los cárteles mexicanos ya no son sólo organizaciones violentas dedicadas al narcotráfico. Operan como redes económicas, logísticas, financieras y territoriales: compran insumos globales, utilizan intermediarios internacionales, lavan recursos mediante sistemas transfronterizos, interactúan con brokers, controlan rutas migratorias, capturan autoridades locales, explotan puertos, usan tecnología y generan presión política.
En un entorno de competencia geopolítica, esas capacidades pueden adquirir valor estratégico para terceros actores, aun sin control directo.
2.2 Rusia en México: medios, diplomacia, inteligencia y narrativa
El componente ruso es el más visible en el plano narrativo e informativo. El CSD identifica a México como uno de los espacios relevantes para la influencia mediática rusa en América Latina. RT en Español aparece como un actor de alta penetración digital, con capacidad para insertar o amplificar narrativas antiestadounidenses, soberanistas, antiintervencionistas o de desconfianza hacia Occidente.
No toda narrativa crítica hacia Estados Unidos es propaganda rusa. México tiene una tradición propia de soberanía, no intervención y resistencia a injerencias externas. El riesgo está en otro punto: actores externos pueden amplificar, reempaquetar o instrumentalizar narrativas domésticas legítimas para degradar confianza bilateral, polarizar audiencias o elevar el costo político de la cooperación en seguridad.
La influencia rusa tampoco debe entenderse sólo como contenido mediático. El CSD señala la relevancia de México como posible plataforma de observación, influencia o inteligencia por su proximidad con Estados Unidos, la densidad de vínculos bilaterales, la actividad migratoria y las capacidades limitadas de contrainteligencia.
La cautela es indispensable. No toda presencia diplomática rusa implica actividad encubierta. No todo ciudadano ruso en México es un operativo. No toda narrativa soberanista es desinformación. Pero la convergencia entre presencia diplomática, penetración mediática, flujos migratorios, proximidad con Estados Unidos, crimen organizado y debilidad institucional no debe tratarse como un conjunto de hechos aislados.
El problema estratégico no es la existencia de relaciones diplomáticas con Rusia. El problema es la posible explotación de contradicciones mexicanas: soberanía frente a cooperación, nacionalismo frente a seguridad bilateral, desconfianza histórica hacia Estados Unidos, acusaciones de intervencionismo, crisis migratoria, corrupción institucional y percepción de selectividad judicial.
El riesgo para México no está en la existencia de narrativas soberanistas, sino en que narrativas legítimas puedan ser amplificadas o instrumentalizadas para elevar el costo político de la cooperación bilateral, erosionar confianza institucional y dificultar respuestas coordinadas frente al crimen organizado transnacional.
2.3 China en México: precursores, puertos, comercio y redes CMLN
El componente chino opera con una lógica distinta. A diferencia de Rusia, China no necesita privilegiar la confrontación narrativa directa. Su presencia es más estructural: comercio, manufactura, logística, tecnología, cadenas de suministro, intermediarios, puertos, productos químicos y redes financieras informales.
El CSD no sostiene que el Estado chino dirija operativamente las actividades criminales de los cárteles mexicanos. Esa precisión debe mantenerse. El riesgo no está en una dirección estatal directa demostrada, sino en la forma en que la escala industrial, comercial, logística y financiera de China crea condiciones explotables por organizaciones criminales mexicanas.
El análisis no debe confundirse con una acusación general contra el Estado chino, las empresas chinas o la comunidad china. El riesgo se ubica en la explotación criminal de cadenas comerciales, financieras y logísticas donde participan intermediarios, brokers, proveedores, empresas fachada y redes informales de transferencia de valor.
La economía mexicana de drogas sintéticas depende de cadenas transnacionales de suministro. Los precursores y pre-precursores utilizados para producir fentanilo y otras drogas sintéticas requieren proveedores, brokers, intermediarios, empresas registradas, documentación comercial, transporte marítimo, rutas de entrada, almacenamiento, distribución interna, pagos y mecanismos de lavado.
En ese mapa, los puertos mexicanos del Pacífico adquieren importancia estratégica. Manzanillo, Lázaro Cárdenas y Ensenada aparecen como nodos relevantes para el ingreso de insumos que pueden ser desviados hacia cadenas criminales. Estos puertos no son criminales por sí mismos. Son infraestructura de doble uso: permiten comercio legítimo, pero también pueden ser explotados cuando existen controles débiles, corrupción, documentación falsa, triangulación de envíos o fragmentación de cargas.
Las redes chinas de lavado de dinero agregan otra capa. Las CMLN permiten mover valor entre jurisdicciones, compensar efectivo, facilitar salida informal de capital, integrar comercio basado en valor y lavar recursos de organizaciones criminales mexicanas. El modelo reduce la necesidad de mover físicamente grandes cantidades de efectivo y utiliza compensaciones, comercio, bienes de consumo y redes de confianza.
Para el sistema financiero mexicano, esto cambia la naturaleza del riesgo. Ya no basta con monitorear depósitos inusuales o transferencias aisladas. El riesgo puede estar en patrones comerciales, proveedores aparentemente legítimos, triangulación de pagos, empresas con objeto social amplio, intermediarios asiáticos, beneficiarios finales opacos, mercancías de doble uso, pagos fragmentados, sobrefacturación, subfacturación o movimientos sin racionalidad económica clara.
El eje China-México debe analizarse menos desde la ideología y más desde la infraestructura. El problema no es “China” como categoría política. El problema son las cadenas comerciales, financieras y logísticas que pueden ser explotadas por cárteles mexicanos dentro de una economía criminal transnacional.
2.4 Irán y redes proxy: relevancia regional y cautela mexicana
El componente iraní debe tratarse con cautela. El CSD identifica a Irán como actor relevante en América Latina, especialmente por su experiencia en evasión de sanciones, redes proxy, vínculos con Hezbollah, estructuras de remesas informales, casas de cambio, empresas fachada, logística, Venezuela, Panamá y la Tri-Border Area.
México no aparece como nodo principal del modelo iraní en la misma forma en que aparece respecto de Rusia o China. Forzar una conexión mexicana directa sin evidencia suficiente debilitaría el análisis.
La relevancia de Irán para este informe es principalmente metodológica y regional. Su caso muestra cómo un actor sometido a sanciones puede operar mediante redes descentralizadas, intermediarios comerciales, activos logísticos, diásporas, remesas informales, estructuras de apoyo financiero y mecanismos de negación plausible.
Para México, la lección no consiste en sobreactuar una amenaza iraní inmediata. La utilidad está en observar cómo los ecosistemas ilícitos regionales se adaptan. Si existen puertos vulnerables, corredores logísticos, intermediarios financieros, empresas fachada, casas de cambio, criptoactivos, comercio exterior opaco y supervisión fragmentada, esas infraestructuras pueden ser utilizadas por distintos actores, no sólo por cárteles mexicanos.
2.5 La lectura mexicana del marco CSD
La lectura mexicana de Shadow Alliances no debe reducirse a política exterior. Es una pregunta de seguridad nacional, inteligencia financiera, integridad institucional y gobierno corporativo.
México enfrenta una convergencia de riesgos: influencia mediática y narrativa extranjera; posible actividad de inteligencia adversarial; cadenas de precursores químicos; redes chinas de lavado de dinero; organizaciones criminales transnacionales; captura institucional local; presión estadounidense vía sanciones, FTOs, FinCEN, OFAC y DOJ; debilidad en controles de comercio exterior; extorsión y control territorial; y fragmentación entre autoridades financieras, penales, aduaneras, penitenciarias y de seguridad.
México no puede seguir tratando estos temas como agendas separadas. Mientras la extorsión sea vista sólo como delito local, los precursores sólo como problema aduanero, el lavado sólo como obligación de cumplimiento, la desinformación sólo como ruido mediático, la captura institucional sólo como corrupción y la cooperación bilateral sólo como debate político, el país seguirá operando dentro de una zona gris que otros actores pueden explotar.
2.6 Riesgos inherentes y residuales para México bajo el marco Shadow Alliances
La lectura mexicana de Shadow Alliances exige distinguir entre riesgo inherente y riesgo residual. Esta distinción evita dos errores: sobredimensionar la amenaza hasta convertir cualquier fenómeno criminal en operación extranjera, o minimizarla bajo el argumento de que México ya cuenta con instituciones, leyes, reguladores y mecanismos de cooperación.
El riesgo inherente es la exposición estructural de México antes de considerar controles, capacidades institucionales, cooperación internacional, supervisión financiera, inteligencia criminal o medidas de mitigación. El riesgo residual es la exposición que permanece después de considerar esos controles y su efectividad real.
Para efectos de esta matriz, la calificación de riesgo considera cinco variables: probabilidad de materialización, impacto estratégico, exposición transfronteriza, capacidad de mitigación existente y velocidad de propagación. La clasificación no constituye una medición cuantitativa, sino una valoración estratégica cualitativa orientada a priorización.
México sí cuenta con instrumentos relevantes: UIF, FGR, CNBV, SAT, SRE, Fuerzas Armadas, CNI, fiscalías locales, autoridades penitenciarias, supervisores financieros, sujetos obligados, mecanismos de cooperación con Estados Unidos y capacidades privadas de cumplimiento, auditoría, seguridad y gestión de riesgos. El problema no es la inexistencia absoluta de controles. El problema es su fragmentación, heterogeneidad, politización, capacidad desigual y falta de integración analítica frente a amenazas transnacionales y multidominio.
Desde el marco de Shadow Alliances, México presenta un riesgo inherente elevado por la convergencia de varios factores: proximidad geográfica con Estados Unidos; organizaciones criminales transnacionales; cadenas de precursores químicos; puertos estratégicos; redes financieras informales; CMLN; influencia mediática rusa; posible actividad de inteligencia extranjera; presión migratoria; debilidad de contrainteligencia; corrupción local; captura institucional; extorsión; y presión extraterritorial estadounidense mediante sanciones, acusaciones penales, designaciones y escrutinio financiero.
Esos riesgos no operan aisladamente. Se refuerzan entre sí. Un puerto vulnerable puede facilitar cadenas de precursores. Una red de lavado puede mover recursos de cárteles. Una autoridad local capturada puede reducir el costo de operación criminal. Una narrativa antiestadounidense puede elevar el costo político de la cooperación bilateral. Una guía financiera mal implementada puede producir cumplimiento formal sin disrupción real. Un banco corresponsal puede reaccionar no frente a una sentencia, sino frente a percepción de exposición; por ello, el análisis de México debe pasar de una descripción de amenazas a una matriz de riesgos.
Matriz 1. Funciones del ecosistema financiero criminal
| Dominio | Riesgo inherente | Riesgo residual | Lectura estratégica |
| Rusia: narrativa, diplomacia e inteligencia | Alto | Alto | Riesgo de amplificación narrativa y presión sobre cooperación bilateral. |
| China: precursores, puertos y CMLN | Muy alto | Alto | Principal eje financiero-logístico de exposición criminal transnacional. |
| Captura institucional | Alto | Alto | Convierte funciones públicas en infraestructura criminal. |
| Extorsión y control territorial | Alto | Medio-alto | Economía criminal de recaudación con huella financiera detectable. |
| Presión estadounidense / De-Risking | Alto | Medio-alto | Afecta sistema financiero, corresponsalía, empresas y reputación país. |
| Cyber, fintech y criptoactivos | Medio-alto | Medio-alto | Riesgo emergente de dispersión, cuentas mula, fraude y lavado digital. |
| Irán / redes proxy regionales | Medio | Medio-bajo a medio | Riesgo regional a monitorear, sin sobredimensionar México. |
La matriz permite una lectura más precisa: México no enfrenta un único riesgo, sino una acumulación de riesgos interconectados. Algunos son predominantemente narrativos, como la influencia mediática. Otros son financieros, como CMLN, lavado basado en comercio y extorsión. Otros son logísticos, como puertos y precursores. Otros son institucionales, como captura estatal y control penitenciario. Otros son geopolíticos, como la presión estadounidense y la posible actividad de inteligencia extranjera.
El principal hallazgo no es que todos los riesgos tengan el mismo nivel ni que todos estén directamente vinculados con potencias autoritarias. Varios de ellos comparten una misma vulnerabilidad: la opacidad. Opacidad financiera, corporativa, logística, política, penitenciaria, informativa e institucional. Esa opacidad permite que redes criminales, intermediarios y actores externos operen con margen de maniobra.
Desde una perspectiva de riesgo inherente, México se encuentra altamente expuesto por su posición geográfica, su rol en la economía del fentanilo, su relación con Estados Unidos, la presencia de cárteles transnacionales, la relevancia de sus puertos, sus mercados informales, sus brechas institucionales y su exposición a narrativas de influencia. Desde una perspectiva de riesgo residual, la exposición permanece elevada porque los controles existentes no están suficientemente conectados.
La clave no es negar los controles. Es evaluar su efectividad.
La UIF puede detectar flujos, pero necesita contexto territorial, información penitenciaria, cooperación internacional y retroalimentación sectorial. La CNBV puede supervisar instituciones, pero necesita modelos de riesgo que integren extorsión, CMLN, comercio exterior, beneficiarios finales y zonas criminales. El SAT y aduanas pueden observar comercio exterior, pero necesitan conexión con inteligencia financiera y redes de precursores. La FGR puede investigar delitos, pero necesita evidencia financiera, cooperación bilateral y protección contra filtraciones. Las empresas pueden conocer proveedores, pero necesitan mapear beneficiarios finales, territorios y relaciones con autoridades locales. Los consejos pueden supervisar riesgos, pero necesitan reportes integrados y no fragmentados.
Los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa deben entenderse como ventanas analíticas, no como ejes explicativos. El primero ilustra una brecha de coordinación soberana. El segundo ilustra una hipótesis de captura funcional del Estado. La GMOE-2026 ilustra una respuesta financiera sectorial frente a una economía criminal concreta: la extorsión. Los tres elementos sólo adquieren sentido estratégico cuando se insertan en el mapa de riesgos inherentes y residuales descrito por Shadow Alliances.
México no debe preguntarse únicamente si cuenta con instrumentos. Debe preguntarse si esos instrumentos reducen efectivamente el riesgo residual. Mientras la UIF, la FGR, la CNBV, el SAT, aduanas, autoridades penitenciarias, fuerzas de seguridad, supervisores, bancos y empresas sigan observando fragmentos separados del fenómeno, las redes criminales conservarán una ventaja estructural: ellas sí operan como sistema. En un entorno híbrido, una respuesta fragmentada no sólo es insuficiente; se convierte en vulnerabilidad estratégica.
III. Del narcotráfico al crimen financiero estratégico
El debate público mexicano sigue atrapado en una categoría insuficiente: narcotráfico. Esa palabra describe una parte del fenómeno, pero ya no explica el sistema. El crimen organizado contemporáneo opera como arquitectura económica, financiera, logística, territorial, política y comunicacional.
La violencia es su expresión más visible. El dinero es la estructura que la sostiene.
Una organización criminal transnacional no puede controlar territorios, comprar protección, reclutar operadores, adquirir armas, importar precursores, corromper autoridades, infiltrar puertos, mover mercancías, financiar campañas locales, capturar policías, pagar abogados, operar laboratorios, sostener redes penitenciarias, lavar ganancias o intimidar mercados sin una infraestructura financiera robusta.
México no enfrenta únicamente organizaciones dedicadas al narcotráfico. Enfrenta sistemas criminales con capacidad de operar como actores económicos, territoriales, políticos y, en ciertos contextos, como habilitadores funcionales de dinámicas geopolíticas más amplias.
3.1 El error de mirar sólo la violencia
La violencia criminal concentra la atención pública en homicidios, enfrentamientos, desapariciones, bloqueos, ataques armados y control territorial. Esa atención es comprensible, pero incompleta. La violencia explica la capacidad coercitiva del crimen organizado no explica su permanencia; la permanencia se explica por el dinero.
El crimen organizado sobrevive porque convierte actividad ilícita en flujo financiero. Después transforma ese flujo en protección, influencia, activos, empresas, lealtades, información, armas, logística y control. El ciclo no termina cuando una droga cruza la frontera o cuando una víctima paga una extorsión. Continúa cuando ese dinero se mueve, se fragmenta, se oculta, se reinvierte, se mezcla con operaciones lícitas o se utiliza para capturar decisiones públicas.
Una política de seguridad que golpea laboratorios, decomisa cargamentos o detiene operadores, pero no desmantela las finanzas, sólo afecta una parte del sistema. Puede interrumpir una operación. No necesariamente destruye la organización.
La pregunta operativa no es sólo quién disparó, quién transportó o quién produjo. Es quién financió, quién cobró, quién lavó, quién protegió, quién autorizó, quién omitió, quién facilitó y quién se benefició.
3.2 El crimen financiero como columna vertebral del poder criminal
El crimen financiero no es una fase posterior del delito, es la columna vertebral del poder criminal. En México, las organizaciones criminales utilizan efectivo, empresas fachada, comercio exterior, compraventa de bienes, inmuebles, giros intensivos en efectivo, prestanombres, cuentas receptoras, dispersión de bajo monto, transferencias electrónicas, criptoactivos, remesas informales, operaciones con proveedores, facturación simulada, corrupción pública, contrabando, préstamos aparentes y lavado basado en comercio.
Ese ecosistema financiero cumple funciones operativas, logísticas, políticas, reputacionales, territoriales y estratégicas. El dinero de los criminales no sólo es producto del delito, es instrumento de poder.
3.3 De la organización criminal a la infraestructura criminal
El marco de Shadow Alliances obliga a desplazar el análisis desde la organización criminal hacia la infraestructura criminal.
Una organización criminal puede identificarse por sus líderes, facciones, plazas, rutas, operadores y delitos. Una infraestructura criminal es más amplia: incluye puertos, empresas, intermediarios, cuentas, agentes aduanales, transportistas, proveedores, servidores públicos, despachos, casas de cambio, plataformas tecnológicas, corredores logísticos, laboratorios, bodegas, notarías, inmobiliarias, negocios intensivos en efectivo y redes de protección política.
Esa infraestructura puede sobrevivir incluso cuando una organización cambia de nombre, se fragmenta o pierde a un líder. Por eso, el combate al crimen organizado no puede limitarse a perseguir estructuras jerárquicas. Debe identificar los nodos que permiten la continuidad del negocio criminal.
La infraestructura criminal opera muchas veces dentro de la economía formal. Puede usar sociedades mercantiles, contratos, facturas, permisos, importaciones, exportaciones, arrendamientos, compraventas, servicios profesionales, créditos, fideicomisos, vehículos corporativos, terminales portuarias, bodegas, transportistas y proveedores aparentemente ordinarios.
Para el sector financiero y empresarial, el riesgo no siempre aparece como un cliente abiertamente criminal. Puede aparecer como proveedor, tercero, socio local, intermediario, agente aduanal, constructor, transportista, contratista público, operador inmobiliario, importador, exportador, entidad de reciente creación o empresa con actividad económica incongruente.
El crimen organizado moderno no sólo se esconde fuera del sistema legal, también aprende a operar dentro de él.
3.4 Puertos, precursores y comercio exterior como espacios de doble uso
Los puertos y las cadenas de comercio exterior son uno de los puntos más sensibles de esta arquitectura. México depende de infraestructura logística para integrarse al comercio global, pero esa misma infraestructura puede ser explotada por redes criminales.
Un puerto no es ilícito por naturaleza. Una empresa importadora tampoco. Una sustancia química de doble uso puede tener aplicaciones legítimas. Un intermediario comercial puede operar legalmente. El problema surge cuando estos elementos se combinan con documentación opaca, proveedores de alto riesgo, pagos fragmentados, rutas inusuales, beneficiarios finales no identificados, empresas de corta vida, corrupción aduanera, triangulación de mercancías o ausencia de verificación de uso final.
En la economía de drogas sintéticas, esta vulnerabilidad es crítica. Los laboratorios criminales requieren precursores, pre-precursores, equipo, empaques, transporte, bodegas, operadores técnicos, protección territorial y financiamiento. Ninguna de esas piezas funciona sin logística y dinero.
El enfoque tradicional tiende a concentrarse en el aseguramiento físico de laboratorios o cargamentos. El enfoque estratégico debe ir más lejos: identificar quién compró, quién importó, quién financió, quién transportó, quién almacenó, quién protegió, quién facturó, quién recibió pagos, quién dispersó recursos y quién aparece como beneficiario final. La pregunta no es sólo dónde estaba el laboratorio sino qué cadena económica lo hizo posible.
3.5 Redes chinas de lavado y economía de compensación
Las redes chinas de lavado de dinero representan uno de los desafíos más complejos para los sistemas financieros occidentales y latinoamericanos. Su relevancia para México no debe entenderse como una acusación general contra China ni contra la comunidad china. Debe entenderse como un problema específico de redes financieras informales, intermediarios comerciales y mecanismos de compensación transnacional que pueden ser utilizados por organizaciones criminales.
El atractivo de estas redes para los cárteles mexicanos es operativo. Permiten transformar dólares en valor disponible en México o en otras jurisdicciones, reducir el movimiento físico de efectivo, aprovechar la demanda de personas que buscan mover capital fuera de China, utilizar comercio como mecanismo de compensación, introducir bienes de consumo y mezclar recursos ilícitos con operaciones aparentemente ordinarias.
La lógica es eficiente: una organización criminal necesita colocar o transformar recursos; un actor externo necesita mover capital fuera de controles formales; un intermediario conecta ambas necesidades; el comercio sirve como vehículo; la apariencia legal reduce fricción; la fragmentación jurisdiccional dificulta la trazabilidad.
Este modelo obliga a las instituciones financieras a mirar más allá del cliente individual. El riesgo puede estar en patrones agregados: pagos sin racionalidad económica, importaciones inconsistentes, proveedores recurrentes en jurisdicciones de riesgo, triangulación comercial, flujos que no corresponden con el perfil del cliente, empresas de reciente creación, facturación atípica, uso de intermediarios sin justificación o movimientos vinculados a sectores vulnerables.
Para México, este es uno de los puntos donde el crimen financiero se vuelve estratégico. No se trata sólo de lavar dinero. Se trata de insertar recursos criminales en cadenas comerciales globales.
3.6 Extorsión: del delito predatorio al flujo financiero detectable
La extorsión suele analizarse como delito de violencia o intimidación. Esa lectura es correcta, pero incompleta. La extorsión también es un sistema de recaudación criminal.
Cuando una organización criminal cobra piso, amenaza negocios, controla mercados, exige pagos periódicos o utiliza centros penitenciarios para operar esquemas de intimidación, genera flujos financieros. Esos flujos pueden ser pequeños, fragmentados, recurrentes, dispersos y aparentemente ordinarios. Precisamente por eso son relevantes para el sistema financiero.
La extorsión produce cuentas receptoras, dispersión de recursos, uso de aplicaciones móviles, transferencias repetitivas, concentración de depósitos, retiros inmediatos, redes familiares, prestanombres, operadores locales y patrones de movimiento de bajo monto acumulativo. Si esos patrones se observan de manera aislada, pueden parecer irrelevantes. Si se analizan territorial y contextualmente, pueden revelar infraestructura criminal.
Este es el valor potencial de la GMOE-2026: desplazar la extorsión desde el terreno exclusivo de la denuncia penal hacia el terreno del monitoreo financiero. No resuelve el problema. No sustituye investigación penal. No equivale a contrainteligencia financiera. Pero introduce una idea correcta: la extorsión deja huella económica.
La clave será conectar esa huella con otras capas de información: zonas de alta incidencia, control penitenciario, presencia criminal, cuentas relacionadas, beneficiarios finales, reportes de operaciones inusuales, empresas fachada, comercio local, autoridades municipales y patrones de dispersión territorial. Si esa conexión no ocurre, la guía será cumplimiento formal. Si ocurre, puede convertirse en una herramienta útil de disrupción financiera.
3.7 Captura institucional: cuando el Estado se vuelve infraestructura
El crimen financiero estratégico alcanza su punto más grave cuando se combina con captura institucional. La corrupción tradicional suele imaginarse como un pago a un funcionario para obtener una ventaja específica. La captura institucional es más profunda. Implica que una organización criminal logra influir, condicionar, neutralizar o utilizar funciones públicas para proteger su operación. Puede tratarse de policías, ministerios públicos, jueces, alcaldías, gobiernos estatales, aduanas, autoridades penitenciarias, registros públicos, áreas de adquisiciones, órganos de fiscalización o estructuras políticas locales.
Cuando eso ocurre, el Estado deja de ser sólo víctima de corrupción. Partes del Estado pueden convertirse en infraestructura criminal.
Una organización criminal con protección institucional no sólo evade controles. Los administra a su favor. Puede recibir información anticipada, neutralizar investigaciones, direccionar operativos, proteger rutas, liberar detenidos, fabricar expedientes contra rivales, bloquear cooperación, infiltrar datos sensibles, asignar contratos, capturar policías o utilizar instituciones para controlar mercados.
En términos de crimen financiero, la captura institucional reduce costos de operación, aumenta impunidad, facilita lavado, protege activos, intimida competidores, permite acceso a información privilegiada y sostiene redes de protección. En términos geopolíticos, crea puntos de vulnerabilidad que pueden ser explotados por actores externos interesados en debilitar la cooperación bilateral, desacreditar instituciones o utilizar economías ilícitas como canales de influencia indirecta. El problema deja de ser corrupción y se convierte en degradación funcional del Estado.
3.8 De-Risking, corresponsalía y presión extraterritorial
Para las instituciones financieras, esta convergencia tiene un impacto directo. La designación de cárteles como organizaciones terroristas o actores sancionados por Estados Unidos, el escrutinio de FinCEN, las sanciones OFAC, las acusaciones del DOJ, la presión sobre redes de lavado y la vigilancia sobre precursores modifican la manera en que bancos corresponsales, inversionistas, aseguradoras, empresas globales y contrapartes extranjeras evalúan a México.
El riesgo ya no se limita a cumplir la ley mexicana. Un banco mexicano puede estar formalmente en cumplimiento local y, al mismo tiempo, ser percibido como expuesto por su relación con clientes, sectores, territorios o flujos vinculados indirectamente con organizaciones criminales designadas o investigadas en Estados Unidos.
Ese diferencial de percepción es el terreno donde opera el De-Risking. Los bancos corresponsales no necesitan probar responsabilidad penal para reducir exposición. Basta con que identifiquen una zona, sector, cliente, producto, puerto, cadena de suministro o contraparte como riesgo no tolerable. En ese entorno, la debida diligencia deja de ser un expediente documental y se convierte en defensa estratégica de acceso al sistema financiero internacional.
El sector privado no financiero enfrenta un problema similar. Una empresa logística, química, agroindustrial, inmobiliaria, de transporte, comercio exterior o construcción puede no participar deliberadamente en actividades ilícitas, pero quedar expuesta por terceros, proveedores, rutas, autoridades locales, pagos, clientes o territorios. El riesgo reputacional y financiero puede materializarse antes de cualquier sanción formal.
Para los consejos de administración, cumplir formalmente ya no basta: la organización debe poder demostrar que entiende su exposición.
3.9 La fragmentación como vulnerabilidad estratégica
México tiene instituciones, leyes, autoridades, reguladores, fiscalías, supervisores, bancos, reportes, guías, unidades de cumplimiento y mecanismos de cooperación. El problema no es la ausencia total de instrumentos. El problema es su desconexión.
La UIF puede observar flujos financieros. La FGR puede investigar delitos. La CNBV puede supervisar instituciones. El SAT puede identificar operaciones fiscales y comercio exterior. Aduanas puede observar mercancías. SEDENA y SEMAR pueden detectar dinámicas territoriales o portuarias. Las autoridades penitenciarias pueden identificar extorsión desde cárceles. La SRE puede gestionar cooperación internacional. Los bancos pueden detectar patrones transaccionales. Las empresas pueden conocer a sus proveedores.
Pero si cada actor observa una parte aislada del fenómeno, nadie ve el sistema completo.
En un entorno híbrido, las redes criminales y sus facilitadores no respetan divisiones administrativas. Mueven recursos entre sectores, jurisdicciones, empresas, cuentas, mercancías, territorios, plataformas digitales y estructuras políticas. Si la respuesta institucional permanece dividida por competencias rígidas, reportes incomunicados y diagnósticos sectoriales, el resultado será una ventaja operativa para las redes criminales.
La respuesta estratégica no exige necesariamente crear nuevas instituciones. Exige conectar capacidades existentes.
3.10 Implicación estratégica para México
México debe abandonar la idea de que el narcotráfico es el centro del problema. El centro es el crimen financiero estratégico que sostiene, protege y expande a las organizaciones criminales. El narcotráfico produce ingresos y el crimen financiero convierte esos ingresos en poder.
Ese poder compra protección, captura instituciones, financia violencia, sostiene redes logísticas, distorsiona mercados, infiltra economías legales, erosiona confianza pública y abre espacios de explotación para actores externos. Por eso, la prevención de lavado de dinero, la inteligencia financiera, la supervisión bancaria, la cooperación internacional, la trazabilidad de comercio exterior, la integridad corporativa y el gobierno corporativo no pueden seguir funcionando como agendas separadas.
El reto no es sólo perseguir delitos. Es entender el sistema que los hace sostenibles.
En México, la existencia del crimen organizado ya no es el punto de discusión. El desafío es entender que opera dentro de una arquitectura más amplia de dinero, logística, influencia, captura y presión geopolítica. Mientras esa arquitectura se siga analizando por partes, México seguirá reaccionando tarde.
IV. Casos mexicanos como ventanas analíticas
Los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa no deben presentarse como prueba de control extranjero directo sobre autoridades mexicanas ni como demostración concluyente de una operación de guerra híbrida en México. Su utilidad analítica es distinta: permiten observar vulnerabilidades internas que adquieren relevancia estratégica cuando se analizan bajo el marco de Shadow Alliances.
El primer caso muestra una falla de coordinación soberana en un entorno de cooperación de seguridad con Estados Unidos. El segundo muestra el riesgo de captura funcional del Estado por una organización criminal transnacional. Leídos en conjunto, ambos casos exhiben dos problemas que México no puede seguir tratando como eventos aislados: la fragilidad de sus protocolos de cooperación internacional en seguridad y la posible penetración del crimen organizado en estructuras institucionales de alto nivel.
No se afirma que Rusia, China o Irán hayan dirigido, financiado o controlado estos episodios. Esa afirmación requeriría evidencia directa que no forma parte de este informe. El punto es más preciso: en un entorno donde las potencias autoritarias explotan brechas institucionales, flujos ilícitos, narrativas antiestadounidenses, redes criminales y debilidad regulatoria, este tipo de eventos mexicanos pueden convertirse en material de explotación estratégica. Los casos no prueban la tesis de Shadow Alliances, la ilustran.
4.1 Caso Campos-CIA: cooperación de seguridad, soberanía operativa y narrativa de intervención
El Caso Campos-CIA debe analizarse como una crisis de coordinación soberana. De acuerdo con reportes públicos, autoridades estatales de Chihuahua participaron en un operativo relacionado con infraestructura para la producción de drogas sintéticas, en el que habrían estado presentes ciudadanos estadounidenses identificados públicamente como presuntos agentes de inteligencia. El caso escaló tras un accidente durante el repliegue del convoy, en el que murieron personal de la Agencia Estatal de Investigación de Chihuahua y dos ciudadanos estadounidenses.
La dimensión crítica no radica únicamente en el operativo ni en el resultado material de la acción antinarcóticos. Radica en la presunta participación de personal extranjero sin autorización o conocimiento suficiente de las instancias federales mexicanas competentes, de acuerdo con declaraciones públicas atribuidas al Gobierno Federal.
Si esa premisa es correcta, el caso revela una vulnerabilidad institucional grave: la cooperación de seguridad entre autoridades subnacionales mexicanas y agencias extranjeras puede operar en zonas de ambigüedad, sin protocolos suficientemente claros sobre autorización, cadena de mando, registro documental, límites de actuación, manejo de información sensible y rendición de cuentas.
Esa brecha erosiona la confianza entre autoridades mexicanas y eleva el costo político de la cooperación bilateral con Estados Unidos. Una operación dirigida contra infraestructura criminal puede quedar absorbida por una disputa sobre soberanía, intervención extranjera, uso político de la Fiscalía y legitimidad de la cooperación con agencias estadounidenses.
Desde el marco de Shadow Alliances, el caso importa menos por lo que prueba y más por lo que permite observar: una falla de coordinación interna puede convertirse en narrativa explotable. La idea de que “la CIA opera en México”, “Estados Unidos viola la soberanía nacional”, “las autoridades locales cooperan sin control federal” o “la cooperación bilateral equivale a subordinación” puede ser utilizada por actores políticos, mediáticos o externos interesados en debilitar la confianza entre México y Estados Unidos.
Esto no significa que toda crítica a la presencia estadounidense sea desinformación. México tiene razones históricas, jurídicas y políticas legítimas para exigir control soberano sobre cualquier participación extranjera en su territorio. El problema surge cuando una falla real o percibida se convierte en insumo para narrativas absolutas que bloquean la cooperación, polarizan el debate y desplazan la atención del problema original: la existencia de infraestructura criminal de producción sintética en territorio mexicano.
El Caso Campos-CIA no debe leerse como prueba de guerra híbrida. Debe leerse como advertencia sobre soberanía operativa. En operaciones sensibles, la informalidad no produce flexibilidad. Produce riesgo.
4.2 Implicación financiera del Caso Campos-CIA
El caso también tiene una dimensión financiera que debe formularse con precisión. El operativo se vinculó con infraestructura de producción de drogas sintéticas. Una instalación de esa naturaleza no existe sin una cadena económica previa: adquisición de precursores, compra de equipo, transporte, almacenamiento, operadores técnicos, protección territorial, pagos recurrentes, corrupción local y mecanismos de lavado.
No debe afirmarse que la GMOE-2026 explique el financiamiento de ese laboratorio ni que la guía esté diseñada para detectar cadenas de precursores químicos. La GMOE-2026 está orientada a operaciones relacionadas con extorsión en el sistema financiero. Su conexión con un caso de producción sintética sólo puede formularse como línea complementaria de análisis, no como explicación directa.
La pregunta financiera correcta no es si la guía contra extorsión cubre el laboratorio. No lo cubre de forma integral. La pregunta correcta es qué flujos periféricos podrían sostener una economía criminal de ese tipo: cuentas receptoras, pagos recurrentes, transferencias de bajo monto acumulativo, uso de aplicaciones móviles, dispersión territorial de recursos, empresas fachada, proveedores, beneficiarios finales, comercio exterior y posible lavado basado en comercio. El desmantelamiento físico de un laboratorio no debe ser el cierre de una investigación, debe ser el inicio de una investigación financiera.
La pregunta estratégica es qué red financiera, logística y de protección hizo posible que esa infraestructura existiera.
4.3 Caso Rocha Moya-Cártel de Sinaloa: captura funcional del Estado
El Caso Rocha Moya-Cártel de Sinaloa debe analizarse bajo una advertencia metodológica estricta: las imputaciones formuladas por autoridades estadounidenses constituyen alegaciones penales pendientes de acreditación judicial. Este informe no las presenta como hechos probados. Las utiliza como base documental para evaluar un riesgo estratégico: la posible captura funcional de estructuras estatales por una organización criminal transnacional.
Una acusación penal no equivale a una sentencia. Pero una acusación de ese nivel, dirigida contra un gobernador y otros funcionarios actuales o anteriores, sí permite analizar una hipótesis de riesgo de alto impacto: qué ocurre cuando una organización criminal no sólo evade al Estado, sino que presuntamente utiliza partes del Estado como protección, fuente de información o infraestructura operativa.
Si las alegaciones llegaran a probarse, el problema no sería únicamente corrupción pública. Sería una degradación funcional del Estado. La organización criminal no estaría operando sólo frente a la autoridad, sino a través de segmentos de la autoridad.
Ese escenario es cualitativamente distinto al soborno aislado. Implica la posibilidad de que funciones públicas críticas (seguridad, procuración de justicia, inteligencia local, protección territorial, control penitenciario, acceso a información sensible, neutralización de investigaciones o manejo de fuerzas locales) puedan ser puestas al servicio de una organización criminal. En ese punto, el crimen organizado deja de ser un actor externo al Estado. Se convierte en usuario clandestino de capacidades estatales.
Esta hipótesis encaja con el concepto de state-crime nexus desarrollado por el CSD: una interfaz en la que redes criminales e intereses políticos, económicos o estatales pueden interactuar mediante relaciones flexibles, transaccionales y de beneficio mutuo. En contextos de debilidad institucional, los criminales obtienen protección, acceso, información y capacidad de operación; los actores corruptos obtienen dinero, poder, impunidad o control territorial.
Para México, esta es la dimensión más grave del caso. No se trata sólo de si un funcionario cometió un delito. Se trata de si una organización criminal pudo convertir estructuras públicas en infraestructura funcional de su operación.
4.4 Captura institucional y crimen financiero
La captura institucional tiene una dimensión financiera directa. Una estructura criminal protegida desde el Estado reduce sus costos de operación. Puede mover recursos con menor riesgo, adquirir insumos con mayor facilidad, proteger rutas, neutralizar investigaciones, acceder a información anticipada, intimidar competidores, operar empresas fachada y mantener redes de lavado durante más tiempo.
En una economía criminal de drogas sintéticas, la protección institucional puede ser más valiosa que un cargamento. Permite sostener la cadena: precursores, producción, transporte, distribución, cobro, lavado y reinversión.
El riesgo financiero asociado al Caso Rocha no debe limitarse a cuentas personales de funcionarios señalados. Debe ampliarse a una pregunta sistémica: qué empresas, proveedores, operadores logísticos, bienes inmuebles, cuentas, familiares, intermediarios, prestanombres, autoridades locales, contratos o rutas pudieron haber sostenido o facilitado la operación criminal.
Esa pregunta es central para bancos, fintechs, empresas de comercio exterior, puertos, químicos, transportistas, inmobiliarias y sectores con alta exposición territorial. La debida diligencia tradicional resulta insuficiente cuando existe riesgo de captura institucional. No basta con identificar si un cliente aparece en una lista. Es necesario entender el ecosistema: territorio, actividad económica, beneficiarios finales, relación con autoridades locales, exposición a sectores vulnerables, patrones transaccionales, vínculos con PEPs, uso de efectivo, empresas relacionadas, operaciones incongruentes y presencia en zonas de control criminal.
La captura institucional convierte el riesgo de cliente en riesgo de entorno.
4.5 Narrativa, extradición y guerra cognitiva
El Caso Rocha también tiene una dimensión narrativa. Una acusación estadounidense contra un gobernador mexicano puede ser leída como acción legítima de persecución penal transnacional, presión judicial de Washington, ejemplo de cooperación contra el crimen organizado, señal de debilidad del Estado mexicano o injerencia política extranjera.
Esa ambivalencia crea un espacio fértil para operaciones de influencia, propaganda, desinformación o guerra cognitiva. El riesgo no consiste en que toda defensa de la soberanía sea propaganda. El riesgo consiste en que una discusión jurídica legítima sea absorbida por una narrativa absoluta: “Estados Unidos fabrica acusaciones”, “la extradición es subordinación”, “el DOJ opera como instrumento político” o “las investigaciones contra autoridades mexicanas son ataques geopolíticos”.
Si la conversación pública se desplaza completamente hacia la narrativa de injerencia, el fondo del problema puede diluirse: posible protección institucional a una organización criminal, flujos financieros ilícitos, filtración de información, captura de autoridades, lavado de dinero, extorsión, control territorial y afectación a la cooperación bilateral.
En términos de guerra cognitiva, el objetivo no siempre es convencer a todos. Basta con sembrar duda, fragmentar audiencias, polarizar instituciones y elevar el costo político de la cooperación. Para México, el desafío es doble: defender el debido proceso y la soberanía jurídica sin convertir esos principios en pretexto para negar riesgos reales de captura criminal del Estado.
4.6 Lectura comparada de los dos casos
Los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa muestran vulnerabilidades distintas, pero complementarias.
Matriz 2. Lectura comparada de los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa
| Dimensión | Caso Campos-CIA | Caso Rocha Moya-Cártel de Sinaloa |
| Vulnerabilidad principal | Cooperación de seguridad sin trazabilidad soberana suficiente. | Riesgo de captura funcional del Estado. |
| Riesgo institucional | Brecha de coordinación federal-estatal y manejo de personal extranjero. | Uso potencial de estructuras públicas como protección criminal. |
| Riesgo narrativo | Soberanía vulnerada, intervención extranjera, narrativa anti-CIA. | Injerencia judicial estadounidense, extradición, narrativa de lawfare. |
| Riesgo financiero | Flujos periféricos vinculados con economías de producción sintética. | Cuentas, beneficiarios finales, empresas fachada, protección y lavado. |
| Impacto bilateral | Aumento del costo político de la cooperación operativa. | Fricción procesal, extradición, inteligencia financiera y confianza institucional. |
| Valor analítico | Incidente táctico convertido en crisis soberana. | Hipótesis de Estado como infraestructura criminal. |
La lectura comparada permite observar que México enfrenta simultáneamente fallas de coordinación externa y riesgos de penetración interna. En el primer caso, el problema es cómo cooperar con Estados Unidos sin perder control soberano. En el segundo, el problema es cómo impedir que el crimen organizado utilice al Estado para protegerse de México y de Estados Unidos.
Ambos riesgos producen efectos funcionalmente favorables para el crimen organizado. Si la cooperación bilateral se vuelve políticamente tóxica, los cárteles ganan margen operativo. Si las instituciones locales son capturadas, los cárteles ganan protección. Si ambos fenómenos coinciden, México queda atrapado entre desconfianza externa y vulnerabilidad interna.
4.7 Implicación estratégica para México
Los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa no explican por sí solos la tesis de Shadow Alliances. Tampoco deben utilizarse como prueba de que México se encuentra bajo una operación extranjera directa. Su valor es otro: muestran cómo vulnerabilidades mexicanas concretas pueden adquirir significado estratégico dentro de un entorno híbrido.
Campos-CIA revela una falla de soberanía operativa: cuando la cooperación de seguridad no está suficientemente protocolizada, puede convertirse en crisis política, narrativa de intervención y desconfianza bilateral.
Rocha Moya revela una hipótesis de captura institucional: cuando partes del Estado presuntamente protegen, informan o facilitan a una organización criminal, el problema deja de ser corrupción ordinaria y se convierte en infraestructura criminal.
México no sólo debe combatir cárteles. Debe proteger la arquitectura institucional, financiera y narrativa que los cárteles buscan explotar.
En un entorno híbrido, las brechas importan tanto como los actores. Una brecha de coordinación puede debilitar la cooperación bilateral. Una brecha de integridad institucional puede proteger a una organización criminal. Una brecha financiera puede permitir lavado. Una brecha narrativa puede convertir una investigación legítima en crisis política.
El riesgo no está sólo en lo que ocurrió. Está en lo que esos eventos revelan sobre la capacidad del Estado mexicano para responder de forma coordinada.
V. Extorsión, flujo financiero e inteligencia criminal: el papel acotado de la GMOE-2026
La Guía para el Monitoreo de Operaciones relacionadas con Extorsión en el Sector Financiero (GMOE-2026) debe incorporarse a este análisis por una razón concreta: muestra cómo el Estado mexicano empieza a observar financieramente una economía criminal específica, la extorsión.
No constituye una respuesta directa frente al sistema de influencia híbrida descrito por Shadow Alliances. Tampoco fue diseñada para enfrentar a Rusia, China, Irán, redes proxy, cadenas de precursores químicos, operaciones de influencia extranjera o esquemas complejos de lavado basado en comercio. Su alcance es más limitado: orientar al sistema financiero mexicano en la detección, análisis y mitigación de operaciones posiblemente relacionadas con extorsión y operaciones con recursos de procedencia ilícita.
La conexión con Shadow Alliances está en otro nivel. El informe del CSD advierte que las redes criminales transnacionales, los intermediarios financieros, la opacidad corporativa, las infraestructuras logísticas y los sistemas informales de transferencia pueden convertirse en habilitadores de influencia híbrida porque generan dinero, movilidad, negación plausible y capacidad operativa. Bajo esa lógica, cualquier instrumento que mejore la visibilidad sobre flujos financieros criminales puede tener valor estratégico, aunque su objeto inmediato sea más acotado.
La GMOE-2026 importa porque desplaza parcialmente la lectura tradicional de la extorsión. La extorsión suele analizarse desde la amenaza, la llamada telefónica, el cobro de piso, la denuncia penal, la violencia territorial o la afectación patrimonial a una víctima. Esa lectura es correcta, pero incompleta. La extorsión también produce flujos financieros. Cuando una organización criminal cobra, concentra, dispersa o moviliza recursos mediante cuentas receptoras, transferencias recurrentes, aplicaciones móviles, intermediarios, familiares, prestanombres o comercios fachada, deja huellas transaccionales.
Su utilidad no debe exagerarse. La guía no permite mapear por sí sola cadenas de precursores químicos, redes chinas de lavado de dinero, operaciones rusas de influencia, estructuras proxy iraníes, captura institucional o lavado basado en comercio. Puede conectarse con esos fenómenos sólo cuando existan flujos, cuentas, clientes, terceros, territorios o patrones que permitan construir una relación analítica verificable.
Su valor está en algo más preciso: reconocer que una economía criminal extendida en México deja rastros financieros. En un país donde la extorsión financia control territorial, disciplina mercados, intimida empresas, somete comunidades, afecta cadenas de suministro y alimenta estructuras criminales más amplias, esa visibilidad puede ser relevante si se conecta con inteligencia penitenciaria, análisis territorial, beneficiarios finales, fiscalías, supervisores financieros, bancos, fintechs, comercio exterior y cooperación internacional.
5.1 Alcance real de la GMOE-2026
La GMOE-2026 debe entenderse como una guía sectorial de monitoreo financiero dirigida a sujetos obligados del sector financiero. Su función no es sustituir investigaciones penales, tareas de inteligencia, labores de seguridad pública, control penitenciario ni cooperación internacional. Su función es mejorar la capacidad de las instituciones financieras para identificar patrones transaccionales compatibles con operaciones relacionadas con extorsión y elevar la calidad del análisis dentro del régimen de prevención de lavado de dinero.
La guía se sustenta en análisis estratégicos de la UIF sobre patrones transaccionales asociados con esquemas de extorsión, particularmente aquellos operados desde centros penitenciarios. Entre los elementos relevantes se encuentran la recepción de transferencias electrónicas con conceptos recurrentes y la movilización acelerada de recursos mediante aplicaciones móviles. Esos patrones muestran que la extorsión no sólo genera violencia o intimidación; también produce flujos detectables.
En términos operativos, la GMOE-2026 incorpora señales de alerta, indicadores para el análisis, recomendaciones de monitoreo y evaluación de riesgos, prácticas de análisis estratégico y medidas mitigantes. Esto obliga a las instituciones financieras a revisar si sus modelos de monitoreo, reglas de alertamiento, perfiles transaccionales, canales digitales, criterios de escalamiento y procesos de reporte son adecuados para detectar esquemas de recaudación criminal.
La implementación también tiene una dimensión de gobernanza interna. Los oficiales de cumplimiento deben presentar la guía ante sus Comités de Comunicación y Control para aprobación y adopción, y las entidades financieras cuentan con un plazo posterior para incorporarla a sus procesos de análisis y reporte conforme a sus modelos de riesgo. La guía no debe quedarse como documento de referencia: debe traducirse en controles, metodología, capacitación, criterios de análisis, documentación y supervisión interna.
El alcance real de la GMOE-2026 es limitado, pero relevante. No cubre por sí misma el financiamiento integral de laboratorios sintéticos, cadenas de precursores químicos, redes chinas de lavado de dinero, operaciones de influencia rusa, estructuras proxy iraníes, corrupción pública, captura institucional, comercio exterior ilícito, lavado basado en comercio u operaciones de inteligencia extranjera. Su función es más específica: mejorar la visibilidad financiera sobre una economía criminal concreta.
5.2 Extorsión como economía criminal
La extorsión no es sólo una amenaza individual. En muchas regiones opera como una forma de tributación criminal. Las organizaciones criminales cobran por vender, transportar, sembrar, construir, abrir un negocio, distribuir mercancías, circular por una ruta, contratar personal, recibir proveedores o simplemente operar en determinado territorio.
Esa economía produce flujos. Algunos permanecen en efectivo. Otros pasan por cuentas bancarias, transferencias electrónicas, depósitos, aplicaciones móviles, intermediarios, familiares, prestanombres, comercios fachada o redes de dispersión. En ciertos casos, pueden observarse patrones de concentración de recursos en cuentas receptoras, retiro rápido, envío a terceros o fragmentación territorial.
Una guía enfocada en extorsión puede funcionar como puerta de entrada hacia redes criminales más amplias, siempre que el análisis financiero se conecte con contexto territorial, penitenciario, corporativo y criminal.
5.3 Centros penitenciarios y control criminal
La dimensión penitenciaria es especialmente sensible. Las cárceles pueden operar como espacios de contención del delito o como plataformas de continuidad criminal. Cuando una organización mantiene capacidad de mando, comunicación, cobro o intimidación desde centros penitenciarios, la privación de libertad deja de interrumpir la operación delictiva y puede convertirse en administración remota del delito.
En esquemas de extorsión carcelaria, los operadores pueden utilizar teléfonos, intermediarios externos, cuentas receptoras, familiares, prestanombres, redes de cobro o aplicaciones móviles para mover recursos. El patrón financiero puede ser fragmentado y de bajo monto, pero acumulativamente relevante.
Para el sistema financiero, el desafío consiste en distinguir operaciones ordinarias de patrones compatibles con coerción o recaudación criminal. Eso no se logra sólo con reglas automáticas. Requiere contexto: ubicación geográfica, recurrencia, dispersión, perfil económico del cliente, relación entre cuentas, velocidad de movimiento, coincidencia con zonas de incidencia, uso de múltiples beneficiarios y comportamiento transaccional atípico.
5.4 De la guía al análisis financiero conectado
El potencial de la GMOE-2026 no está en su existencia formal, está en su posible integración.
Si la guía se limita a una obligación documental, producirá manuales, capacitaciones, minutas de comité y ajustes menores en sistemas de monitoreo. Eso puede mejorar cumplimiento, pero no necesariamente romper redes criminales. Si se conecta con inteligencia financiera, puede revelar cuentas receptoras, dispersión de bajo monto, redes de prestanombres, comercios fachada, patrones territoriales, vínculos con centros penitenciarios y sectores vulnerables.
Esa conexión exigiría coordinación entre UIF, CNBV, FGR, fiscalías locales, autoridades penitenciarias, fuerzas de seguridad, SAT, aduanas y sujetos obligados, además de cooperación internacional cuando existan elementos transfronterizos. La guía sólo generará valor estratégico si esos niveles se comunican; sin esa conexión, puede terminar como otro expediente de cumplimiento.
5.5 Riesgo de cumplimiento formal
El mayor riesgo de la GMOE-2026 es que sea absorbida por la lógica burocrática del cumplimiento. Eso ocurre cuando una institución financiera responde a una nueva guía mediante acciones documentales, pero no mediante comprensión real del riesgo.
Ese riesgo se materializa cuando la guía se aprueba en comité sin discusión sustantiva; se actualiza el manual sin rediseñar escenarios de monitoreo; se agregan alertas genéricas sin calibración territorial; se incrementan falsos positivos sin mejorar calidad analítica; se capacita al personal de forma superficial; se reporta por volumen y no por inteligencia; no se vincula la tipología con clientes, terceros, zonas o sectores específicos; y no se eleva el tema a comités de riesgo o consejo de administración.
5.6 Implicaciones para bancos, fintechs y empresas no financieras
Para bancos y fintechs, la GMOE-2026 exige un enfoque más sofisticado que la búsqueda de palabras clave o transferencias repetidas. La extorsión puede manifestarse en patrones de comportamiento, no necesariamente en conceptos explícitos de pago.
Las instituciones deberían revisar depósitos de bajo monto sin racionalidad económica clara, dispersión rápida hacia terceros, concentración de recursos desde zonas de alta incidencia, uso intensivo de aplicaciones móviles, cuentas nuevas con crecimiento abrupto, beneficiarios finales opacos y giros vulnerables a cobro de piso.
Para fintechs, el desafío puede ser mayor. La velocidad, facilidad de apertura, dispersión digital, uso de cuentas de bajo saldo, operación móvil y menor contacto físico con el cliente pueden ser ventajas comerciales, pero también vectores de explotación criminal si no existen controles adecuados.
La GMOE-2026 está dirigida al sector financiero, pero la extorsión afecta directamente al sector privado no financiero. Empresas de transporte, alimentos, distribución, construcción, agricultura, comercio minorista, minería, energía, logística, entretenimiento, seguridad privada y servicios locales pueden operar en territorios donde el cobro de piso forma parte del costo informal de hacer negocios.
Muchas empresas tratan la extorsión como asunto de seguridad física o crisis local, no como riesgo financiero, legal, reputacional y de continuidad operativa. Una empresa que paga extorsión puede exponerse a financiamiento indirecto de organizaciones criminales, afectación reputacional, vulnerabilidad frente a sanciones o investigaciones, dependencia criminal, presión sobre empleados y proveedores, distorsión de costos, ocultamiento contable, problemas fiscales y pérdida de confianza de bancos, aseguradoras o socios internacionales. Normalizarla como costo de operación equivale a aceptar una forma de subordinación económica frente al crimen organizado.
5.7 Consejos de administración y gobierno corporativo
La guía no debe quedar encerrada en las áreas de cumplimiento. Para instituciones financieras y empresas expuestas, la extorsión debe llegar al consejo de administración y a sus comités relevantes: auditoría, riesgos, cumplimiento, seguridad, ética o crisis.
Los consejos deberían exigir respuestas concretas: cuál es la exposición territorial frente a extorsión; qué productos, canales, clientes o proveedores presentan mayor vulnerabilidad; qué criterios se usarán para implementar la GMOE-2026; cómo se medirá la calidad de las alertas; qué áreas participarán; cómo se escalarán casos relevantes; qué relación existe entre extorsión, PEPs, beneficiarios finales y terceros; y qué escenarios reputacionales se han previsto.
El consejo no debe revisar alertas individuales. Debe revisar exposición, apetito de riesgo, efectividad de controles, suficiencia de recursos, calidad de información y escenarios de crisis.
5.8 De la guía a la arquitectura de inteligencia financiera
La GMOE-2026 puede tener tres destinos.
- El primero es convertirse en un documento de cumplimiento. En ese caso, su impacto será limitado y producirá evidencia formal, pero poca disrupción.
- El segundo es mejorar la detección sectorial. En ese escenario, bancos y fintechs identificarán mejor ciertos patrones de extorsión, pero el impacto dependerá de la calidad de los reportes y de la capacidad de la UIF para procesarlos.
- El tercero es que la GMOE-2026 no es suficiente. México debe decidir si la deja como obligación documental o si la convierte en un bloque inicial de respuesta frente a economías criminales que operan en varios dominios.
Una guía aislada produce evidencia de cumplimiento. Una guía conectada puede empezar a revelar redes.
VI. Escenarios prospectivos
Horizonte de análisis: 6 a 18 meses
Los siguientes escenarios no deben leerse como predicciones cerradas. Son trayectorias plausibles de evolución estratégica a partir del marco descrito por Shadow Alliances y de la posición específica de México como zona gris entre crimen organizado transnacional, presión estadounidense, influencia autoritaria, crimen financiero, vulnerabilidades institucionales y exposición del sector privado.
La variable crítica no será el desenlace aislado de los casos Campos-CIA o Rocha Moya-Cártel de Sinaloa. Ambos importan como indicadores de vulnerabilidad, pero no definen por sí mismos el curso estratégico del país. La variable decisiva será si México logra conectar capacidades que hoy permanecen dispersas: inteligencia financiera, persecución penal, cooperación bilateral, control portuario, supervisión bancaria, inteligencia criminal, análisis penitenciario, comercio exterior, contrainteligencia e integridad institucional.
El escenario base no es una ruptura abierta ni una integración estratégica inmediata. La trayectoria más probable es una administración fragmentada del riesgo: México reconoce partes del problema, emite instrumentos sectoriales, mantiene cooperación selectiva con Estados Unidos y responde caso por caso, pero sin construir todavía una arquitectura integrada frente a amenazas híbridas.
6.1 Escenario I: administración fragmentada del riesgo
Probabilidad estimada: alta (55%)
En este escenario, México mantiene una respuesta parcial frente a los riesgos descritos por Shadow Alliances. Las instituciones reconocen algunos componentes del problema, pero los procesan por separado. La extorsión se atiende como tipología financiera; los precursores químicos como problema aduanero o de seguridad; las redes chinas de lavado de dinero como asunto de inteligencia financiera internacional; la influencia rusa como fenómeno mediático o diplomático; la captura institucional como corrupción o crisis política local; y la cooperación con Estados Unidos como tema bilateral sensible.
La respuesta es funcional en episodios concretos, pero insuficiente frente a redes que operan como sistema.
La GMOE-2026 se implementa en el sistema financiero de forma desigual. Algunas instituciones la traducen en mejores escenarios de monitoreo, análisis territorial, calibración de alertas y reportes de operaciones inusuales.
Otras la procesan como cumplimiento documental: aprobación en comités, ajustes de manuales, capacitación mínima y creación de alertas genéricas con alto riesgo de falsos positivos.
La cooperación con Estados Unidos continúa, pero bajo presión política. Se mantiene el intercambio selectivo de información con agencias estadounidenses, especialmente en temas de fentanilo, precursores, sanciones, extradición, redes CMLN y organizaciones criminales designadas. Sin embargo, la cooperación opera con mayor cautela, desconfianza y sensibilidad soberana.
En materia de influencia externa, México no adopta una política robusta de integridad informativa ni una estrategia clara frente a operaciones de influencia, propaganda extranjera o desinformación coordinada. Los ecosistemas narrativos antiestadounidenses conservan capacidad de amplificación, especialmente cuando existen incidentes de cooperación irregular, acusaciones del DOJ, extradiciones, sanciones o señalamientos contra autoridades mexicanas.
El sector privado responde de manera heterogénea. Los bancos más expuestos a corresponsalía internacional refuerzan debida diligencia, monitoreo transaccional, beneficiarios finales y revisión de clientes en zonas de alto riesgo. Otros actores, especialmente empresas no financieras, continúan tratando la extorsión, el cobro de piso, la exposición territorial y la relación con autoridades locales como asuntos operativos o de seguridad.
Resultado probable
México contiene parcialmente la presión, pero no corrige la fragmentación estructural. El sistema financiero mejora algunos controles, pero no se consolida una capacidad nacional de inteligencia financiera conectada con seguridad, fiscalías, supervisión, comercio exterior y control penitenciario. La cooperación con Estados Unidos sigue funcionando, pero bajo fricción política. Las organizaciones criminales conservan capacidad de adaptación.
Riesgo principal
El país administra episodios, pero no transforma capacidades. Mientras cada institución siga mirando una pieza distinta del problema, las redes criminales conservarán ventaja operativa.
6.2 Escenario II: integración estratégica y respuesta sistémica
Probabilidad estimada: media (25%)
En este escenario, México utiliza el marco de presión actual como oportunidad para corregir fallas estructurales. El Estado reconoce que el crimen organizado transnacional ya no puede abordarse sólo desde seguridad pública, decomisos o detenciones, sino desde una arquitectura integrada de inteligencia financiera, control territorial, persecución penal, cooperación internacional, supervisión bancaria, comercio exterior y contrainteligencia.
La primera señal sería la creación, formal o funcional, de un mecanismo nacional de fusión analítica sobre crimen financiero, captura institucional e influencia híbrida. No necesariamente tendría que ser una nueva institución. Podría operar como mesa permanente, célula interinstitucional o mecanismo reservado de coordinación entre UIF, FGR, CNBV, SAT, SRE, SEDENA, SEMAR, SSPC, CNI, autoridades penitenciarias y supervisores relevantes.
La GMOE-2026 evoluciona hacia una herramienta de segunda generación. Su aplicación deja de concentrarse sólo en señales de alerta transaccionales y comienza a conectarse con mapas territoriales, información penitenciaria, beneficiarios finales, presencia criminal, zonas de extorsión, comercio exterior, sectores vulnerables y cooperación con FinCEN u otras unidades de inteligencia financiera.
La cooperación con Estados Unidos se formaliza sin renunciar al control soberano mexicano. Se establecen protocolos claros para intercambio de información, participación de enlaces, asistencia técnica, manejo de evidencia, protección de fuentes, operaciones sensibles, solicitudes de extradición, inteligencia financiera y trazabilidad documental. La lógica deja de ser cooperación informal o reacción política y se convierte en cooperación institucional con reglas.
En el eje China-precursores-CMLN, México fortalece controles en puertos, aduanas, empresas importadoras, productos químicos de doble uso, intermediarios comerciales, beneficiarios finales y pagos vinculados con comercio exterior. La respuesta no se formula como política anti-China, sino como protección de cadenas de suministro frente a explotación criminal.
En el eje Rusia-influencia, México adopta una estrategia democrática de integridad informativa. No censura contenidos ni criminaliza opiniones. Exige transparencia frente a financiamiento extranjero opaco, operaciones coordinadas inauténticas, suplantación de medios, propaganda encubierta, campañas de desinformación y estructuras de amplificación que puedan afectar seguridad nacional o cooperación estratégica.
El sector privado eleva el tema a nivel de consejo de administración. Bancos, fintechs, empresas logísticas, químicas, portuarias, de transporte, comercio exterior, agroindustria, construcción e inmobiliario incorporan el riesgo de crimen financiero estratégico en sus matrices de riesgo, planes de continuidad, due diligence de terceros, modelos de monitoreo, crisis reputacional y apetito de riesgo.
Resultado probable
México reduce su vulnerabilidad estructural, mejora la calidad de su cooperación internacional, fortalece su régimen de inteligencia financiera y eleva el costo operativo para cárteles, facilitadores financieros, intermediarios corruptos y redes ilícitas transnacionales. No elimina el riesgo, pero reduce la impunidad funcional que permite operar a las redes.
Riesgo principal
Una respuesta más coordinada puede generar reacción criminal y resistencia institucional. También puede producir tensiones políticas si se percibe como alineamiento excesivo con Estados Unidos o como uso selectivo de capacidades financieras y penales.
6.3 Escenario III: degradación bilateral y ampliación de zona gris
Probabilidad estimada: baja-media (20%)
En este escenario, la presión estadounidense, las acusaciones penales, las designaciones, las solicitudes de extradición, los señalamientos sobre cooperación irregular y la narrativa de soberanía producen una degradación gradual de la confianza bilateral. No necesariamente hay ruptura diplomática formal. El deterioro es más sutil: cooperación nominal, desconfianza real y menor efectividad operativa.
México mantiene canales formales con Estados Unidos, pero reduce su disposición política a compartir información sensible o actuar con rapidez frente a solicitudes estadounidenses. Washington, a su vez, incrementa acciones unilaterales o extraterritoriales mediante DOJ, OFAC, FinCEN, sanciones, restricciones financieras, presión sobre corresponsales, acusaciones penales y medidas contra facilitadores.
Los casos de alto impacto se politizan. Las investigaciones contra autoridades mexicanas son leídas por sectores internos como injerencia o lawfare. Las preocupaciones estadounidenses sobre cárteles, fentanilo, precursores y corrupción son interpretadas como presión imperial o intervención. Las narrativas antiestadounidenses encuentran más espacio, especialmente si actores externos logran amplificar la idea de que la cooperación en seguridad equivale a subordinación.
La GMOE-2026 se implementa de manera formal, pero sin integración sistémica. El sistema financiero cumple con los requisitos mínimos, pero no se construye una capacidad robusta para conectar extorsión, beneficiarios finales, redes penitenciarias, captura institucional, comercio exterior, CMLN, precursores y riesgo territorial.
Las organizaciones criminales se benefician de la fragmentación. No porque controlen toda la política bilateral, sino porque cada fricción entre autoridades reduce velocidad de respuesta, confianza operativa y capacidad de disrupción conjunta. Los cárteles adaptan rutas, mueven operadores, cambian estructuras financieras, usan intermediarios y explotan la brecha entre jurisdicciones.
El sector privado enfrenta mayores costos. Bancos corresponsales, aseguradoras, inversionistas y contrapartes extranjeras incrementan escrutinio sobre México. Crece el riesgo de De-Risking en sectores o territorios percibidos como expuestos a cárteles, extorsión, precursores, corrupción o sanciones. Empresas con operaciones en zonas de alto riesgo enfrentan mayor presión para demostrar controles, trazabilidad, debida diligencia y capacidad de respuesta frente a extorsión o captura local.
Resultado probable
México conserva la forma de la cooperación, pero pierde sustancia operativa. La presión estadounidense aumenta. El sector privado absorbe costos regulatorios, financieros y reputacionales. La zona gris se amplía porque las instituciones mexicanas permanecen fragmentadas y la cooperación bilateral se vuelve políticamente más costosa.
Riesgo principal
México queda atrapado entre dos presiones simultáneas: organizaciones criminales con capacidad territorial, financiera y política, y presión extraterritorial estadounidense cada vez más agresiva. En medio, el sistema financiero y el sector privado enfrentan mayor escrutinio, menor tolerancia al riesgo y potencial De-Risking.
6.4 Comparación de escenarios
La comparación entre escenarios permite ubicar el punto crítico del análisis. El riesgo no depende sólo de que México coopere más o menos con Estados Unidos. Depende de si logra convertir capacidades dispersas en una respuesta coordinada. La diferencia entre contención parcial, integración estratégica y degradación bilateral está en la calidad de la conexión institucional.
Matriz 1. Comparación de escenarios
| Variable crítica | Escenario I: administración fragmentada | Escenario II: integración estratégica | Escenario III: degradación bilateral |
| Cooperación México-EE.UU. | Selectiva, tensa y funcional. | Formalizada, trazable e institucional. | Nominal, desconfiada y menos efectiva. |
| Inteligencia financiera | Mejora parcial por sectores. | Integrada con seguridad, fiscalías, supervisores y cooperación internacional. | Reactiva y presionada por acciones externas. |
| GMOE-2026 | Implementación desigual. | Evolución hacia herramienta de segunda generación. | Cumplimiento formal sin integración sistémica. |
| CMLN, precursores y puertos | Reconocimiento parcial del riesgo. | Controles reforzados en comercio exterior, beneficiarios finales y puertos. | Respuesta dominada por presión estadounidense. |
| Influencia narrativa | Capacidad de amplificación no contenida. | Estrategia democrática de integridad informativa. | Mayor uso político de narrativas antiestadounidenses. |
| Sector financiero | Ajustes defensivos por corresponsales. | Gestión estratégica de exposición y reportes de mayor calidad. | Mayor presión corresponsal y riesgo de De-Risking. |
| Sector privado | Respuesta heterogénea. | Riesgo criminal elevado a consejo de administración. | Mayor costo reputacional, contractual y financiero. |
| Captura institucional | Tratada como casos aislados. | Integrada a análisis de riesgo nacional. | Politización y menor confianza interinstitucional. |
| Resultado general | Contención parcial del riesgo. | Reducción de vulnerabilidad sistémica. | Ampliación de zona gris. |
6.5 Indicadores de alerta temprana
Los siguientes indicadores deben monitorearse como señales de desplazamiento entre escenarios. No operan de forma aislada. Su valor depende de patrones acumulados, recurrencia, contexto político y conexión con otros eventos financieros, regulatorios, diplomáticos o criminales.
Matriz 2. Indicadores de alerta temprana
| Indicador | Lectura estratégica probable |
| Creación de un mecanismo UIF-FGR-CNBV-SAT-SRE-SEDENA-SEMAR-SSPC-CNI. | Avance hacia integración estratégica. |
| Protocolos documentados de cooperación con agencias estadounidenses. | Mejora de trazabilidad soberana. |
| Acuerdos específicos UIF-FinCEN sobre CMLN, extorsión, precursores o cárteles designados. | Mayor coordinación de inteligencia financiera transfronteriza. |
| Retroalimentación sectorial de la UIF sobre reportes relacionados con extorsión. | Uso estratégico de la GMOE-2026. |
| Nuevas sanciones OFAC o acciones FinCEN contra facilitadores mexicanos. | Incremento de presión extraterritorial. |
| Investigaciones mexicanas sobre beneficiarios finales, empresas fachada y facilitadores financieros. | Mayor capacidad interna de disrupción financiera. |
| Incremento de solicitudes de información de bancos corresponsales. | Riesgo creciente de De-Risking. |
| Narrativa oficial más hostil hacia agencias estadounidenses. | Degradación bilateral. |
| Campañas digitales que reencuadren acusaciones penales como injerencia extranjera. | Riesgo de guerra cognitiva o amplificación narrativa. |
| Controles reforzados en puertos y químicos de doble uso. | Integración del riesgo CMLN/precursores. |
| Casos documentados de extorsión vinculados con cuentas receptoras y redes de dispersión. | Mayor visibilidad financiera de la extorsión. |
| Implementación de la GMOE-2026 limitada a manuales, comités y capacitación básica. | Cumplimiento formal sin disrupción real. |
| Consejos de administración solicitando mapas de exposición territorial y criminal. | Elevación del riesgo a gobierno corporativo. |
| Empresas extranjeras exigiendo mayor due diligence a proveedores mexicanos. | Traslado del riesgo geopolítico al sector privado. |
| Reducción visible de cooperación operativa en fentanilo, precursores o extradición. | Desgaste de confianza bilateral. |
6.6 Implicación estratégica para México
El escenario más probable no es una ruptura bilateral ni una transformación estratégica inmediata. Es la administración fragmentada del riesgo. México seguirá reconociendo partes del problema, pero tendrá dificultades para conectar sus dimensiones financieras, penales, territoriales, portuarias, penitenciarias, regulatorias y diplomáticas.
Shadow Alliances permite observar esa vulnerabilidad con claridad. Las redes híbridas conectan dominios. Los Estados, en cambio, suelen responder desde instituciones separadas, presupuestos separados, competencias separadas y lenguajes técnicos separados. México necesita romper esa asimetría.
Si conecta inteligencia financiera, seguridad nacional, supervisión bancaria, comercio exterior, control penitenciario, cooperación internacional y gobierno corporativo, puede reducir su exposición. Si no lo hace, seguirá enfrentando el problema por partes: un decomiso, una guía, una extradición en disputa, una sanción estadounidense, una narrativa de soberanía, una investigación local y una alerta bancaria desconectada del resto. La zona gris se amplía cuando las instituciones ven fragmentos y las redes criminales ven el sistema completo.
VII. Implicaciones para consejos de administración, instituciones financieras y sector privado
El análisis de Shadow Alliances no debe quedarse en el terreno geopolítico. Su utilidad práctica está en que obliga a bancos, fintechs, empresas, inversionistas, aseguradoras, auditores, áreas legales, oficiales de cumplimiento, comités de riesgo y consejos de administración a modificar la forma en que entienden el crimen organizado y el crimen financiero en México.
La lectura tradicional ya no alcanza. Durante años, muchas organizaciones trataron narcotráfico, extorsión, lavado de dinero, corrupción local, inseguridad territorial, comercio exterior ilícito, riesgos de terceros y presión regulatoria como asuntos separados. Esa fragmentación ya no refleja la forma en que operan las redes criminales contemporáneas.
En el entorno descrito por Shadow Alliances, redes criminales, intermediarios financieros, empresas fachada, puertos, cadenas de suministro, sistemas digitales, autoridades capturadas, narrativas de influencia y flujos ilícitos pueden formar parte de una misma superficie de riesgo. No porque todo responda a una operación extranjera directa, sino porque las debilidades institucionales y financieras pueden ser explotadas por múltiples actores al mismo tiempo.
Para el sector privado mexicano, la consecuencia es concreta: el crimen financiero ya no puede tratarse como expediente de cumplimiento. Debe leerse como riesgo estratégico, operativo, reputacional, legal, financiero y de continuidad.
7.1 El riesgo ya no está sólo en el cliente
El enfoque tradicional de prevención de lavado de dinero parte de una pregunta básica: quién es el cliente. Esa pregunta sigue siendo necesaria, pero ya no es suficiente.
En México, el riesgo puede estar en el cliente, pero también en el tercero, el proveedor, el transportista, el agente aduanal, el socio local, el desarrollador inmobiliario, el intermediario comercial, el funcionario municipal, el contratista público, el operador logístico, el puerto, la ruta, el producto, el beneficiario final, el territorio o la estructura de pagos.
Esta es una de las principales implicaciones del marco Shadow Alliances: las amenazas híbridas y las economías criminales no siempre se manifiestan como relaciones directas con actores ilícitos. Muchas veces operan mediante capas intermedias, estructuras formalmente legales, empresas aparentemente ordinarias y flujos que, vistos de forma aislada, no parecen relevantes.
El análisis de riesgo debe pasar de una lógica de contraparte individual a una lógica de ecosistema.
La pregunta ya no debe ser solamente quién es el cliente. Debe ampliarse hacia la red en la que opera: qué terceros utiliza, en qué territorio actúa, qué autoridades lo rodean, qué productos mueve, qué rutas usa, qué pagos realiza, qué beneficiarios finales existen detrás y qué vulnerabilidades criminales o geopolíticas pueden afectar esa relación.
7.2 Implicaciones para consejos de administración
Los consejos de administración no deben revisar alertas transaccionales ni sustituir a las áreas de cumplimiento. Deben asegurar que la organización entiende su exposición estratégica frente a crimen financiero, captura institucional, extorsión, sanciones, designaciones extranjeras, presión corresponsal, De-Risking y riesgos territoriales.
El tema debe subir al consejo porque afecta decisiones centrales: apetito de riesgo, continuidad operativa, acceso a financiamiento, banca corresponsal, reputación institucional, relación con autoridades, expansión territorial, selección de proveedores, fusiones y adquisiciones, inversión en zonas de alto riesgo, exposición a sanciones, relación con personas políticamente expuestas, crisis mediática, deberes fiduciarios y responsabilidad de administradores.
- Un consejo que no entiende estos riesgos puede aprobar operaciones formalmente rentables, pero estratégicamente peligrosas.
- El consejo debería exigir productos concretos de gestión.
- El consejo no necesita convertirse en órgano de investigación, debe garantizar que la organización no opera a ciegas.
Matriz 1. Productos mínimos que debe exigir el consejo
| Producto de gestión | Propósito estratégico |
| Mapa de exposición territorial | Identificar estados, municipios, corredores logísticos, puertos, rutas y zonas donde la organización mantiene operaciones, clientes, proveedores o activos. |
| Matriz de exposición criminal y financiera | Cruzar territorio, sector, producto, cliente, proveedor, intermediario, autoridad local, extorsión, lavado, corrupción y sanciones. |
| Análisis de terceros críticos | Revisar beneficiarios finales, relación con autoridades locales, actividad económica real, historial reputacional, litigios, sanciones, investigaciones y exposición territorial. |
| Reporte periódico de controles | Evaluar PLD/FT, extorsión, sanciones, beneficiarios finales, comercio exterior, canales digitales y operaciones inusuales. |
| Escenarios de crisis | Preparar respuestas ante extorsión, inclusión en listas, investigación del DOJ, bloqueo de cuentas, sanciones OFAC, pérdida de corresponsalía o señalamientos públicos. |
7.3 Implicaciones para instituciones financieras
Para bancos, casas de bolsa, SOFOMES, aseguradoras, transmisores de dinero, entidades de pago y demás sujetos obligados, el marco Shadow Alliances exige una revisión más amplia del riesgo financiero.
La institución financiera ya no debe concentrarse únicamente en detectar operaciones atípicas desde una lógica transaccional. Debe entender cómo ciertos flujos pueden conectarse con economías criminales, redes de intermediarios, corrupción pública, comercio exterior, beneficiarios finales, cadenas logísticas, extorsión, precursores químicos o estructuras transfronterizas.
Esto exige ajustes en cinco dimensiones.
La primera es KYC y KYB con profundidad real. El conocimiento del cliente y del negocio no puede limitarse a identificación documental, actividad declarada y validación básica. Debe incluir lógica económica, origen de recursos, estructura corporativa, beneficiarios finales, partes relacionadas, proveedores críticos, exposición territorial, relación con gobiernos locales y coherencia entre actividad declarada y comportamiento transaccional.
La segunda es monitoreo transaccional contextual. Los sistemas de monitoreo no deben operar sólo por umbrales. Las redes criminales aprenden a operar por debajo de umbrales, usar múltiples cuentas, fragmentar depósitos, emplear intermediarios, aprovechar aplicaciones móviles, mezclar operaciones legales y dispersar recursos rápidamente.
La pregunta no es sólo si una operación rebasa un umbral. Es si el patrón revela una red: concentración, dispersión, velocidad de movimiento, cuentas receptoras, pagos repetitivos, relación entre ordenantes y beneficiarios, racionalidad económica, territorialidad del flujo, actividad real del cliente, uso de canales digitales, retiros inmediatos, conexiones con terceros y comportamiento acumulado de bajo monto.
La tercera es riesgo territorial. Un cliente con operaciones en zonas de alta presencia criminal, puertos estratégicos, corredores logísticos, regiones de extorsión o municipios con captura institucional potencial requiere una lectura distinta. Esto no implica discriminación geográfica automática. Implica debida diligencia proporcional al riesgo.
La cuarta es riesgo de corresponsalía y De-Risking. La presión extraterritorial estadounidense cambia la ecuación. Un banco mexicano puede cumplir formalmente con la regulación local y, aun así, enfrentar cuestionamientos de corresponsales por exposición a cárteles designados, facilitadores financieros, sectores vulnerables o territorios de alto riesgo.
La quinta es calidad de reportes, no volumen. El régimen PLD/FT no se fortalece con más reportes de baja calidad.
Se fortalece con reportes útiles, contextualizados, conectados y analíticamente relevantes. Reportar sin analizar sólo traslada ruido a la autoridad.
7.4 Implicaciones para fintechs y banca digital
Las fintechs enfrentan una exposición específica. Su ventaja competitiva (rapidez, acceso remoto, experiencia digital, bajo costo, apertura ágil, operación móvil y escalabilidad) también puede convertirse en vector de explotación criminal.
Los riesgos principales se concentran en apertura de cuentas con controles débiles, identidades sintéticas o prestadas, cuentas de bajo saldo usadas para dispersión, transferencias de bajo monto acumulativo, uso de aplicaciones móviles para mover recursos rápidamente, concentración temporal de fondos, salida inmediata hacia terceros, uso de múltiples cuentas relacionadas, clientes sin historial financiero, beneficiarios finales difíciles de identificar y operación territorial sin presencia física.
Para fintechs, el monitoreo debe compensar la baja fricción comercial con análisis de comportamiento. La velocidad del producto debe equilibrarse con inteligencia de riesgo.
La innovación no debe confundirse con tolerancia al anonimato operativo.
7.5 Implicaciones para empresas no financieras
Para empresas no financieras, el principal error es considerar que el crimen financiero es problema de bancos.
Las empresas pueden quedar expuestas por clientes, proveedores, transportistas, distribuidores, agentes aduanales, autoridades locales, inmuebles, rutas, pagos, contratos, donativos, patrocinios, gestores, sindicatos, intermediarios y socios locales.
Los sectores con mayor exposición incluyen logística, transporte, químicos, farmacéuticas, comercio exterior, puertos, almacenamiento, agroindustria, construcción, minería, energía, bienes raíces, retail, alimentos y bebidas, entretenimiento, seguridad privada, comercio mayorista y turismo en zonas de presencia criminal.
La exposición puede materializarse como extorsión directa, cobro de piso, imposición de proveedores, contratación forzada de transportistas, pagos no documentados, uso de empresas fachada, relación con autoridades capturadas, operaciones con intermediarios vinculados a crimen organizado, uso de mercancías de doble uso, ocultamiento contable, riesgo fiscal, exposición reputacional, investigaciones por lavado, pérdida de relaciones bancarias, afectación de seguros o incumplimiento contractual frente a socios internacionales.
La empresa debe dejar de preguntar sólo si está siendo extorsionada. Debe preguntarse si su cadena de valor está siendo infiltrada, condicionada o explotada.
7.6 Compliance, auditoría, riesgos, legal y seguridad corporativa
Las áreas de compliance deben ampliar su perímetro. El cumplimiento normativo formal es insuficiente si no incorpora crimen financiero, sanciones, terceros, PEPs, beneficiarios finales, corrupción local, extorsión y riesgo territorial.
Compliance no debe ser el área que dice “no” al final. Debe ser el área que identifica dónde se puede romper la organización antes de que el riesgo se materialice.
Auditoría interna debe dejar de revisar únicamente si el procedimiento existe. Debe evaluar si el control funciona frente al riesgo real: calidad de alertas, tiempos de investigación, criterios de cierre, debida diligencia reforzada, beneficiarios finales, terceros críticos, operaciones con PEPs, uso de intermediarios, controles sobre efectivo, respuesta frente a extorsión y reportes al comité. Una auditoría que sólo verifica checklists puede dar falsa seguridad.
Las áreas de riesgo deben incorporar crimen financiero dentro de la gestión integral de riesgos, no sólo como obligación regulatoria. Esto implica tratarlo como riesgo estratégico, operativo, legal, reputacional, financiero, de contraparte, de continuidad, de país, de tercero, de cadena de suministro y de seguridad corporativa.
Las áreas legales deben prepararse para un entorno donde el crimen financiero puede materializarse como investigación penal, requerimiento regulatorio, bloqueo de cuentas, litigio, rescisión contractual, pérdida de financiamiento, sanción extranjera, crisis mediática o afectación reputacional. Legal debe construir defensas antes de la crisis: cláusulas anticorrupción, cláusulas AML/CFT, terminación por sanciones, declaraciones sobre beneficiarios finales, obligaciones de cooperación, derechos de auditoría, tratamiento de extorsión, preservación documental y protocolos de respuesta ante autoridades.
Seguridad corporativa tampoco puede operar separada de cumplimiento, legal, auditoría y riesgos. La extorsión, el control territorial, la infiltración de proveedores, la amenaza a empleados y la presencia de actores criminales tienen dimensión física y financiera. Una amenaza física puede ser el primer indicador de un flujo financiero criminal. Un pago irregular puede ser evidencia de una amenaza no reportada.
7.7 Señales de alerta para el sector privado
Las empresas e instituciones financieras deberían monitorear señales acumuladas: proveedores sin capacidad operativa clara, transportistas impuestos, cambios repentinos de beneficiario de pago, cuentas receptoras sin relación comercial, empresas de reciente creación con contratos relevantes, pagos en efectivo sin justificación, negativa a revelar beneficiario final, rutas logísticas inusuales, operaciones con productos de doble uso, amenazas a empleados o resistencia a auditorías.
Ninguna señal aislada prueba criminalidad. El valor está en la acumulación, repetición, contexto y conexión entre señales.
7.8 Cambio de conversación interna
La conversación interna debe cambiar. La organización no sólo debe preguntar si cumple, sino si entiende su exposición; no sólo si el cliente entregó documentos, sino si la operación tiene sentido económico; no sólo si el proveedor aparece en listas, sino quién está detrás, dónde opera y qué riesgo territorial representa; no sólo si existe una política, sino si el control funciona frente al riesgo real.
Ese cambio de conversación es el paso mínimo para que consejos, bancos y empresas dejen de tratar el crimen financiero como asunto administrativo.
7.9 Cierre estratégico
El crimen financiero ya no puede permanecer encerrado en cumplimiento. Debe subir a la mesa del consejo de administración, al comité de riesgos, al comité de auditoría, al área legal, a seguridad corporativa y a la estrategia de negocio. En México, la exposición criminal puede entrar por muchas puertas: un cliente, un proveedor, un puerto, un transportista, un municipio, una autoridad local, una cuenta receptora, una transferencia recurrente, un producto químico, una empresa fachada o una narrativa pública que convierta una investigación legítima en crisis reputacional.
El crimen financiero no es sólo un problema de regulación. Es una amenaza a la continuidad, a la reputación, al acceso financiero, a la integridad institucional y a la capacidad de operar en mercados expuestos.
VIII. Recomendaciones estratégicas
Las recomendaciones de este informe parten de una premisa operativa: México no necesita únicamente más diagnósticos sobre crimen organizado, lavado de dinero, extorsión, precursores químicos, corrupción pública, cooperación bilateral o influencia extranjera. Necesita conectar capacidades que hoy operan de manera fragmentada.
El país cuenta con instrumentos relevantes: UIF, FGR, CNBV, SAT, SRE, Fuerzas Armadas, autoridades penitenciarias, fiscalías locales, supervisores financieros, sujetos obligados, mecanismos de cooperación internacional y empresas con información crítica sobre clientes, proveedores, rutas, pagos y territorios.
El problema es que esas piezas no forman todavía una arquitectura integrada.
En el marco de Shadow Alliances, esa fragmentación es una vulnerabilidad estratégica. Las redes criminales, los intermediarios financieros, las empresas fachada, las estructuras de corrupción, los sistemas informales de transferencia, los puertos, las cadenas de suministro y los ecosistemas de influencia no operan en compartimentos separados. Conectan dominios. Mueven valor, información, mercancías, personas, narrativas y protección a través de varios sectores a la vez. México debe responder con la misma lógica de conexión.
Matriz 2. Recomendaciones estratégicas prioritarias
| Prioridad | Destinatario | Recomendación | Objetivo estratégico |
| 1 | Gobierno de México | Crear un mecanismo nacional de fusión analítica sobre crimen financiero, captura institucional e influencia híbrida. | Conectar información dispersa y producir inteligencia estratégica. |
| 2 | Gobierno de México | Formalizar protocolos de cooperación con Estados Unidos. | Preservar soberanía mediante trazabilidad, control institucional y reglas verificables. |
| 3 | Gobierno de México / UIF | Convertir la GMOE-2026 en una capa de inteligencia financiera integrada. | Conectar extorsión, cuentas receptoras, control penitenciario, beneficiarios finales y territorio. |
| 4 | Gobierno de México / Aduanas / SEMAR / SAT | Fortalecer controles sobre puertos, precursores químicos y comercio exterior. | Reducir explotación criminal de cadenas logísticas y productos de doble uso. |
| 5 | Gobierno de México | Incorporar captura institucional como riesgo de seguridad nacional. | Identificar cuando funciones públicas se convierten en infraestructura criminal. |
| 6 | Sistema financiero | Implementar modelos PLD/FT con riesgo territorial, CMLN, beneficiarios finales y De-Risking. | Pasar de cumplimiento documental a inteligencia financiera contextual. |
| 7 | Fintechs y banca digital | Reforzar controles sobre dispersión, cuentas mula, dispositivos y análisis de red. | Reducir explotación criminal de velocidad y baja fricción digital. |
| 8 | Sector privado no financiero | Fortalecer due diligence de terceros, proveedores y socios locales. | Proteger la cadena de valor frente a infiltración, extorsión y empresas fachada. |
| 9 | Consejos de administración | Elevar crimen financiero, extorsión y captura institucional a riesgo estratégico. | Gobernar exposición, apetito de riesgo, continuidad y reputación. |
| 10 | Medios y analistas | Evitar marcos simplistas centrados sólo en narcotráfico, soberanía o propaganda. | Mejorar lectura pública del riesgo siguiendo dinero, rutas, intermediarios y fallas institucionales. |
8.1 Gobierno de México: conectar capacidades estatales
México debe crear un mecanismo nacional de fusión analítica sobre crimen financiero, captura institucional e influencia híbrida. No necesariamente tendría que ser una nueva institución. Podría operar como célula interinstitucional, mesa reservada, grupo técnico permanente o mecanismo de coordinación estratégica.
Su función no sería producir más reportes administrativos. Debería conectar información dispersa sobre crimen financiero, captura institucional, extorsión, precursores químicos, comercio exterior, beneficiarios finales, puertos, redes chinas de lavado de dinero, sanciones, operaciones de influencia y cooperación internacional.
Ese mecanismo tendría que integrar a UIF, FGR, CNBV, SAT, SRE, SEDENA, SEMAR, SSPC, CNI, autoridades penitenciarias, aduanas, fiscalías locales y supervisores relevantes. Su producto principal debería ser inteligencia estratégica: mapas de exposición criminal, análisis de nodos críticos, identificación de zonas de convergencia entre extorsión, lavado, corrupción y control territorial, seguimiento de redes de beneficiarios finales y escenarios de presión bilateral.
El segundo eje es la cooperación con Estados Unidos. México necesita protocolos claros para intercambio de información, participación de enlaces, asistencia técnica, manejo de evidencia, protección de fuentes, operaciones sensibles, solicitudes de extradición, inteligencia financiera y trazabilidad documental.
La cooperación informal puede ser útil tácticamente, pero es peligrosa cuando se trata de operaciones sensibles. Sin reglas verificables, una acción de seguridad puede convertirse en crisis de soberanía, confrontación política, disputa narrativa o fuente de desconfianza bilateral. Preservar soberanía no significa operar en ambigüedad. Significa establecer quién autoriza, quién coordina, qué límites existen, cómo se documenta la participación extranjera y qué mecanismos de rendición de cuentas se activan después.
El tercer eje es la captura institucional. México debe dejar de tratarla como corrupción ordinaria. Cuando una organización criminal obtiene protección, información, tolerancia, omisión, contratos, control penitenciario, filtración de investigaciones o neutralización de autoridades, el Estado deja de ser sólo víctima de corrupción. Partes del Estado pueden convertirse en infraestructura criminal.
8.2 Sistema financiero: pasar de cumplimiento a inteligencia financiera
Las instituciones financieras deben evitar que la GMOE-2026 se convierta en un expediente de cumplimiento. La guía debe traducirse en controles reales, escenarios de monitoreo, criterios de escalamiento, capacitación especializada, análisis contextual y reportes de mejor calidad.
Bancos, casas de bolsa, SOFOMES, transmisores de dinero, entidades de pago, aseguradoras y fintechs deben incorporar riesgo territorial y criminal en sus modelos PLD/FT. Ignorar el territorio produce ceguera analítica. Un cliente con operaciones en puertos estratégicos, corredores logísticos, zonas de extorsión, municipios con posible captura institucional o regiones de alta presencia criminal requiere una lectura distinta. Esto no implica discriminar geográficamente. Implica aplicar debida diligencia proporcional al riesgo.
Las instituciones con exposición a comercio exterior, importadores, proveedores asiáticos, empresas logísticas, químicos, transporte o puertos deben reforzar controles sobre redes chinas de lavado de dinero, comercio basado en valor y beneficiarios finales. El riesgo no es “China” como categoría nacional. El riesgo son patrones comerciales y financieros explotables por redes criminales: pagos triangulados, sobrefacturación, subfacturación, actividad económica incongruente, empresas de reciente creación, cambios frecuentes de accionistas, proveedores opacos, productos de doble uso y operaciones con múltiples jurisdicciones.
La calidad de los reportes de operaciones inusuales debe elevarse. Un reporte útil no sólo describe operaciones. Explica el patrón, el contexto del cliente, la actividad económica real, el perfil transaccional esperado, la desviación observada, la relación entre cuentas, los beneficiarios finales, la recurrencia, la dispersión, el territorio y la posible relación con terceros. Reportar sin analizar sólo traslada ruido a la autoridad.
El sistema financiero también debe prepararse para mayor presión corresponsal y De-Risking. Las designaciones FTO/SDGT, sanciones OFAC, acciones FinCEN, acusaciones del DOJ, investigaciones sobre CMLN, precursores químicos, corrupción pública, extorsión, clientes en zonas de alto riesgo y percepción de captura institucional pueden modificar la tolerancia de bancos corresponsales, inversionistas y aseguradoras.
La mejor defensa no es una narrativa de cumplimiento formal. Es evidencia de control: matrices actualizadas, decisiones documentadas, criterios de rechazo, monitoreo reforzado, reportes al comité, análisis de clientes de alto riesgo y gobernanza interna.
8.3 Fintechs y banca digital: controlar velocidad, dispersión y redes
Las fintechs deben revisar si sus productos pueden ser utilizados para recibir, fraccionar y dispersar recursos derivados de extorsión, fraude, cobro de piso o actividades criminales.
La velocidad de operación digital debe compensarse con inteligencia conductual. La apertura ágil, la operación móvil, las cuentas de bajo saldo, la dispersión inmediata y la baja fricción comercial pueden ser ventajas competitivas, pero también vectores de explotación criminal.
Los controles deben concentrarse en patrones multi-cuenta, dispositivos compartidos, beneficiarios recurrentes, dispersión inmediata, transferencias de bajo monto acumulativo, cuentas sin actividad económica razonable, crecimiento abrupto de operaciones, uso de identidades prestadas, cambios inusuales de dispositivo o geografía y concentración temporal de fondos.
Las reglas tradicionales por monto no bastan. El riesgo digital no siempre está en una operación, puede estar en la arquitectura de cuentas.
8.4 Sector privado no financiero: proteger la cadena de valor
Las empresas deben dejar de tratar la extorsión como asunto exclusivamente de seguridad física. Debe incorporarse a matrices de riesgo legal, financiero, reputacional, fiscal, operativo y de continuidad. La extorsión no debe normalizarse como costo de operación. Hacerlo puede convertir a la empresa en financiador recurrente de estructuras criminales.
El riesgo para empresas no financieras puede entrar por terceros: proveedores, agentes aduanales, transportistas, gestores, contratistas, distribuidores, socios locales, arrendadores, operadores logísticos, intermediarios y autoridades relacionadas. Por ello, la debida diligencia debe revisar beneficiarios finales, reputación, litigios, sanciones, investigaciones, relación con PEPs, capacidad operativa real, presencia en zonas de riesgo, crecimiento incongruente, dependencia de contratos públicos, uso de efectivo, vínculos con autoridades locales y resistencia a auditorías.
Empresas químicas, farmacéuticas, logísticas, portuarias, de transporte, comercio exterior y almacenamiento deben reforzar trazabilidad sobre productos de doble uso y cadenas de suministro vulnerables. La trazabilidad no debe limitarse al producto. Debe incluir dinero, partes, rutas, documentación, pagos, intermediarios, uso final declarado, identidad del comprador y beneficiario final.
Las empresas también deben diseñar protocolos de respuesta frente a extorsión. Improvisar bajo amenaza genera errores legales, financieros, contables, reputacionales y de seguridad.
8.5 Consejos de administración y alta dirección: gobernar la exposición
Los consejos deben dejar de recibir crimen financiero, extorsión y captura institucional como reportes técnicos aislados de cumplimiento. Deben tratarlos como riesgos estratégicos.
Esto implica discutir exposición territorial, sectores vulnerables, terceros críticos, clientes de alto riesgo, proveedores estratégicos, corresponsalía bancaria, sanciones, PEPs, extorsión, captura institucional, continuidad operativa, crisis reputacional, relación con autoridades y apetito de riesgo.
El consejo debe asegurarse de que la organización puede explicar dónde está expuesta, qué controles tiene, qué decisiones ha tomado y qué riesgos no está dispuesta a aceptar.
También debe exigir reportes integrados. La amenaza es transversal; el reporte también debe serlo. Cumplimiento, auditoría, seguridad, legal y riesgos no pueden presentar piezas separadas de un problema que opera como sistema.
La fragmentación interna replica la fragmentación del Estado. En este entorno, esa fragmentación no es un defecto administrativo. Es una vulnerabilidad.
El consejo también debe definir apetito de riesgo frente a territorios, terceros y sectores expuestos. No todo negocio rentable debe aceptarse. No toda expansión territorial es estratégica, no todo tercero local justifica el riesgo. Un apetito de riesgo no definido se convierte en tolerancia implícita.
8.6 Periodistas especializados y analistas: evitar marcos simplistas
- Periodistas y analistas deben evitar tres reduccionismos.
- Reducir todo a narcotráfico oculta finanzas, puertos, beneficiarios finales, empresas fachada, corrupción, logística y redes transnacionales.
- Reducir todo a soberanía puede impedir el análisis de captura institucional, lavado de dinero o cooperación internacional necesaria.
- Reducir todo a propaganda extranjera también empobrece el análisis. No toda narrativa crítica es operación de influencia. La clave es distinguir crítica legítima, propaganda abierta, financiamiento opaco, desinformación coordinada y operación encubierta.
- La cobertura debe seguir el dinero, los intermediarios, las empresas, las rutas, los beneficiarios finales y las fallas institucionales.
IX. Conclusiones
Shadow Alliances: Authoritarian Powers and the Hybrid Warfare Nexus in Latin America obliga a México a revisar su exposición estratégica. Si crimen organizado, finanzas ilícitas, captura institucional, operaciones de influencia, puertos, cadenas de suministro, redes de lavado y cooperación bilateral siguen analizándose como problemas separados, el país seguirá operando con una lectura incompleta del riesgo.
La tesis de este análisis no es que México esté controlado por potencias autoritarias ni que cada evento criminal, político o financiero responda a una operación extranjera. La tesis es más precisa: México reúne condiciones estructurales que pueden ser explotadas por actores estatales y no estatales dentro de un entorno de competencia híbrida.
Esas condiciones son visibles: cárteles transnacionales, cadenas de precursores químicos, redes financieras informales, lavado basado en comercio, puertos estratégicos, extorsión, captura institucional local, presión migratoria, vulnerabilidades penitenciarias, penetración narrativa extranjera, exposición a sanciones y designaciones estadounidenses, y una relación bilateral cada vez más exigente en seguridad, fentanilo, extradición e inteligencia financiera.
El riesgo no está en un solo actor ni en un solo caso. Está en la convergencia. El crimen organizado mexicano ya no puede analizarse únicamente como narcotráfico. Su resiliencia depende de la capacidad para mover dinero, comprar protección, adquirir insumos, corromper autoridades, controlar territorios, infiltrar mercados, intimidar empresas, utilizar intermediarios, lavar recursos y operar dentro o alrededor de la economía formal.
En ese entorno, el crimen financiero funciona como infraestructura de poder. Permite que las organizaciones criminales sobrevivan, se adapten, se expandan y, en ciertos contextos, se conviertan en habilitadores funcionales de dinámicas geopolíticas más amplias.
México aparece como una zona gris estratégica no porque haya perdido por completo el control de su territorio, ni porque exista una sola arquitectura extranjera que explique sus vulnerabilidades, sino porque sus debilidades internas pueden ser utilizadas por distintos actores con distintos objetivos.
Los cárteles buscan protección, impunidad, rutas y ganancias. Las redes financieras ilícitas buscan opacidad y movilidad, los intermediarios comerciales buscan margen y negación plausible, los actores externos pueden beneficiarse de la desconfianza institucional, la polarización narrativa, la debilidad regulatoria y la fragmentación de respuestas.
Los casos Campos-CIA y Rocha Moya-Cártel de Sinaloa deben leerse desde esa lógica, no como pruebas absolutas.
El primero muestra el riesgo de cooperación de seguridad sin trazabilidad soberana suficiente.
El segundo muestra la hipótesis de captura funcional del Estado por una organización criminal. Ambos revelan vulnerabilidades internas que pueden ser explotadas, amplificadas o instrumentalizadas en un entorno de presión bilateral, crimen organizado transnacional y disputa narrativa.
La GMOE-2026 también debe ubicarse en su proporción correcta. No es una respuesta mexicana frente a Shadow Alliances ni una herramienta diseñada para enfrentar a Rusia, China o Irán. Su valor consiste en trasladar una economía criminal específica, la extorsión, al terreno del monitoreo financiero.
En un país donde la extorsión funciona como forma de tributación criminal, esa visibilidad puede ser estratégica si se conecta con inteligencia penitenciaria, análisis territorial, beneficiarios finales, fiscalías, supervisores, bancos, fintechs y cooperación internacional.
México no carece de piezas. Cuenta con UIF, FGR, CNBV, SAT, aduanas, SRE, Fuerzas Armadas, autoridades penitenciarias, supervisores financieros, bancos, fintechs, empresas y consejos de administración con información crítica. El problema es que esas piezas operan con frecuencia como compartimentos separados.
En un entorno híbrido las redes criminales no respetan divisiones administrativas. Conectan dinero, violencia, logística, corrupción, empresas fachada, territorios, puertos, mercados, intermediarios, autoridades, información y narrativas. Si el Estado y el sector privado responden por partes, las redes conservan ventaja.
Para el sistema financiero, la implicación es directa. Bancos, fintechs y sujetos obligados no pueden limitarse a cumplir formalmente con reglas mexicanas. Deben demostrar comprensión de riesgos territoriales, beneficiarios finales, terceros, CMLN, precursores, extorsión, sanciones, corresponsalía y De-Risking. La prevención de lavado de dinero debe evolucionar hacia inteligencia financiera contextual.
Para el sector privado no financiero, la exposición puede entrar por la cadena de valor: proveedores, rutas, autoridades locales, intermediarios, pagos, territorios, productos de doble uso y terceros. Para los consejos de administración, estos riesgos deben llegar a auditoría, riesgos, legal, seguridad corporativa y estrategia, porque pueden afectar continuidad operativa, acceso a financiamiento, reputación, corresponsalía bancaria, contratos, seguros, inversión y responsabilidad de administradores.
Shadow Alliances muestra que las amenazas contemporáneas no siempre se presentan como invasión, ruptura diplomática o ataque frontal. Muchas veces operan por acumulación: una brecha financiera, una ruta logística, una empresa fachada, una narrativa polarizante, una autoridad capturada, una cárcel desde la que se extorsiona, un puerto vulnerable, una cuenta receptora, un proveedor opaco, una cadena de precursores o una cooperación bilateral deteriorada.
México debe conectar inteligencia financiera, seguridad nacional, supervisión bancaria, comercio exterior, control penitenciario, cooperación internacional, integridad informativa y gobierno corporativo. Si lo hace, puede reducir su exposición a redes criminales y a dinámicas de influencia híbrida. Si no lo hace, seguirá reaccionando a eventos aislados mientras otros actores operan sobre el sistema completo.
La zona gris no aparece cuando el Estado desaparece; aparece cuando el Estado sigue funcionando pero sus capacidades operan desconectadas.
Deja un comentario