Ir al contenido principal

Adverse Media

Escrito por Cristian Henkel

¿Qué es?

Adverse Media es la funcionalidad de Complif que permite identificar riesgos de compliance (AML/PLD) de una persona física o jurídica, a partir del análisis de su presencia en medios públicos y en la web.

El proceso combina búsquedas en motores de búsqueda públicos con análisis asistido por inteligencia artificial, y evalúa automáticamente si existen indicadores de riesgo en cinco categorías clave. El resultado es un reporte estructurado con el nivel de riesgo por categoría, las fuentes consultadas y un resumen ejecutivo. Cuando se detectan riesgos relevantes, se genera automáticamente un caso para que un analista de compliance lo investigue.

Importante: la herramienta no emite veredictos ni toma decisiones automáticas sobre las personas. Identifica y escala riesgos para que un analista humano los revise y decida.

¿Cómo funciona?

El análisis corre de forma asincrónica y en segundo plano, sin bloquear el onboarding ni la operación del usuario. Se puede disparar de dos formas:

  • Automáticamente, ante determinados eventos del sistema (por ejemplo, la creación de un onboarding o de una persona).

  • Manualmente, por un usuario con los permisos correspondientes.

El flujo del proceso, en resumen:

  1. Validación de datos. Se verifica que la persona exista y tenga los datos mínimos necesarios, y se determina automáticamente el alcance geográfico de la búsqueda.

  2. Búsqueda en fuentes públicas. Para cada categoría de riesgo y cada país, se consultan fuentes web públicas combinando el nombre de la persona con términos de riesgo en el idioma correspondiente.

  3. Análisis con IA. Los resultados se evalúan según reglas estrictas de identidad y clasificación de riesgo.

  4. Generación del reporte. Se arma un reporte con el análisis por categoría (incluyendo un resumen ejecutivo de los hallazgos), los términos buscados, los países analizados, las fuentes citadas y la evidencia.

  5. Creación de caso, si corresponde según el riesgo detectado.

Toda la ejecución queda registrada para auditoría.

Alcance geográfico e idioma

La búsqueda no se limita al país de la organización. Se determinan automáticamente todos los países relevantes para la persona:

  • El país operativo de la organización.

  • La nacionalidad (o país de incorporación, si es una persona jurídica).

  • El país de nacimiento.

  • Los países de los domicilios con estado aprobado (los domicilios no aprobados se ignoran, para no operar sobre datos no verificados).

Cada país se busca en su idioma correspondiente (hoy: español, inglés o portugués). Cuando el idioma del país que se está buscando no coincide con el de la persona —por ejemplo, se busca en Estados Unidos pero la persona es de un país hispanohablante, o viceversa— el sistema combina ambos idiomas en esa búsqueda puntual, para no perder cobertura.

Categorías de riesgo evaluadas

Categoría

Qué busca detectar

Vínculos con el Estado (PEP)

Cargos públicos, vínculos con el Estado, contratos gubernamentales, influencia política.

Exposición Pública

Nivel de notoriedad pública de la persona o empresa.

Lavado de Dinero

Sanciones (OFAC/ONU/UE), financiamiento del terrorismo, estructuras offshore, escándalos financieros (Panama Papers, Pandora Papers, etc.).

Actividad Criminal

Condenas, imputaciones o investigaciones por delitos graves.

Actividad Económica

Pertenencia a sectores de alto riesgo según los estándares del GAFI/FATF (casinos, inmobiliarias, cripto, joyerías, servicios de cambio, etc.).

Escala de riesgo

Nivel

Significado

Acción

🔴 HIGH

Indicadores relevantes que requieren investigación.

Genera caso (por defecto).

🟠 MEDIUM

Presencia en contextos de riesgo sin confirmación directa.

Configurable: puede generar caso según el umbral definido.

🟡 LOW

Sin indicadores significativos.

Solo queda registrado en el reporte.

Cómo evalúa el riesgo la IA

Antes de asignar cualquier nivel de riesgo, el análisis aplica un proceso de validación de identidad obligatorio:

  1. Filtro de identidad. Se determina qué resultados corresponden efectivamente a la persona analizada, contemplando variaciones de escritura, abreviaciones y apellidos compuestos. Un resultado se descarta únicamente cuando claramente pertenece a otra persona; ante la duda, se incluye — en screening de compliance, un falso positivo siempre es preferible a un falso negativo. La decisión final queda en manos del analista humano.

  2. Clasificación de riesgo. La incertidumbre de identidad nunca reduce el nivel de riesgo: si un resultado fue incluido y su contenido describe actividad de alto riesgo, se clasifica como HIGH. Para los niveles MEDIUM y HIGH, la clasificación siempre queda respaldada por las fuentes puntuales que la sustentan, de modo que cualquier hallazgo pueda rastrearse hasta la evidencia concreta.

Ejemplo real de un reporte

Valor para el cliente

  • Cobertura amplia sin esfuerzo manual: reemplaza la búsqueda manual de un analista en Google por país/idioma/categoría, que además es lenta y poco consistente entre analistas.

  • Multi-país y multi-idioma automático: no hace falta configurar nada por persona; el sistema detecta solo qué países y qué idiomas buscar según la nacionalidad, domicilios aprobados y país de la organización.

  • Criterio conservador y consistente (AML-first): ante la duda, prioriza no perder un riesgo real por sobre evitar falsos positivos.

  • Trazabilidad total: cada búsqueda queda registrada con el término exacto usado, los resultados obtenidos y el razonamiento del análisis, lo cual facilita auditorías internas y de reguladores/bancos corresponsales.

  • Escalamiento automático a caso: cuando corresponde, se genera un caso de compliance sin intervención manual, con el nivel de riesgo y la evidencia ya adjunta.

  • Alta configurabilidad: cada organización puede adaptar la política de búsqueda a su propio apetito de riesgo.

Configuraciones disponibles

Categorías de riesgo

  • Se puede excluir o desactivar una o más de las 5 categorías de riesgo, para toda la organización o de forma puntual por categoría.

  • Se pueden definir términos de búsqueda propios para una categoría, en reemplazo de los términos por defecto.

  • Se puede definir a partir de qué nivel de riesgo (bajo/medio/alto) una categoría específica genera un caso.

Creación de casos

  • Se puede definir qué niveles de riesgo generan caso automáticamente (por defecto, solo el nivel alto).

  • Se puede definir bajo qué tipo de caso/template se crea el caso de compliance.

  • Se puede evitar la creación de casos duplicados para la misma persona.

Filtros de búsqueda

  • Filtrar resultados solo desde la última búsqueda exitosa (útil para monitoreo continuo, evita reprocesar lo ya revisado).

  • Filtrar resultados publicados dentro de un rango de fechas específico.

  • Excluir dominios puntuales de los resultados (por ejemplo, redes sociales u otros sitios poco confiables).

Modo de búsqueda del nombre

Existen tres modos disponibles:

  • Exacto: busca solo el nombre completo tal cual está cargado (más estricto, menos ruido, pero puede perder resultados con variantes del nombre).

  • Amplio: busca el nombre sin restricciones adicionales (más resultados, pero también más ruido).

  • Todas las variantes (default): prueba las combinaciones razonables del nombre (con/sin segundo nombre, inicial, apellido materno, etc.) — el balance recomendado entre cobertura y precisión.

¿Ha quedado contestada tu pregunta?