← Artículos y guías sobre fraude, ciberseguridad, privacidad y PLD

Delitos cibernéticos y sanciones: Brasil, EE. UU. y América Latina

De multas de la ANPD a acuerdos millonarios del DOJ: las sanciones verificadas por delitos digitales, filtraciones y lavado en Brasil, EE. UU. y América Latina.

2026-10-26

Comparar penas por delitos digitales entre países es más difícil de lo que parece: los códigos penales usan categorías distintas, las penas cambian y muchas tablas que circulan en internet no fueron cotejadas con el texto oficial. Por eso este comparativo solo incluye sanciones verificadas: castigos efectivamente aplicados o penas confirmadas en fuentes primarias o especializadas. Las penas de prisión por intrusión informática y fraude electrónico quedarán para una próxima edición, tras revisar artículo por artículo.

Dos tipos de castigo

La vía penal castiga a personas, y a veces a empresas mediante acuerdos de culpabilidad. La vía administrativa multa a empresas por fallas de seguridad, privacidad o prevención de lavado. Los montos más altos suelen aparecer donde ambas se cruzan: el lavado de dinero.

Brasil

LGPD: hasta inicios de 2026, la ANPD aplicó una sola multa en dinero, de R$ 14.400 a Telekall (2023); el resto fueron advertencias y órdenes correctivas (Confidata). En junio de 2026 abrió 19 nuevos procesos.
ECA Digital (menores en internet): multas de hasta 10% de la facturación del grupo en Brasil; las sanciones se esperan desde noviembre de 2026 (Mayer Brown).
COAF: R$ 96,9 millones en multas por prevención de lavado en 2025, encabezadas por joyería, bienes de lujo y factoring (COAF).

Estados Unidos

Binance (2023): US$ 4.320 millones solo en el acuerdo con el DOJ, más acuerdos con FinCEN, OFAC y CFTC (IRS-CI).
TD Bank (2024): declaración de culpabilidad y US$ 3.090 millones en sanciones, con tope de activos (American Banker).
OKX (2025): culpabilidad y más de US$ 504 millones (AML Watcher).
FTC: US$ 20 millones a Cognosphere y US$ 10 millones a Disney por la ley COPPA (Perkins Coie).
NYDFS: US$ 2 millones a PayPal por fallas de ciberseguridad (Frankfurt Kurnit).

América Latina

País	Sanción verificada	Vía
México	Lavado (art. 400 Bis del CPF): 5 a 15 años de prisión y 1.000 a 5.000 días multa; se duplica para servidores públicos del área	Penal
Colombia	Lavado (art. 323 del CP): 10 a 30 años y multa de 1.000 a 50.000 SMLMV	Penal
Colombia	Movistar: COP 670 millones por marketing sin autorización (SIC, 2025)	Administrativa
Chile	Ley 21.663: hasta 20.000 UTM para servicios esenciales y 40.000 UTM para operadores vitales	Administrativa

Fuentes: art. 400 Bis (SHCP), art. 323 del Código Penal colombiano, Vanguardia y Cuatrecasas. En junio de 2025, FinCEN prohibió transferencias con CIBanco, Intercam y Vector Casa de Bolsa por la ley FEND Off Fentanyl (Morrison Foerster).

Conclusiones

Los montos mayores vienen de acuerdos penales en EE. UU. por lavado, no de multas de privacidad.
En Brasil, las multas por filtraciones siguen siendo raras, pero los procesos crecen.
En América Latina, las penas por lavado son altas y surgen agencias de ciberseguridad con poder sancionador.