Dejan Jasnic · Cofundador y director de cumplimiento, Trusty · Más de 20 años en antifraude y cumplimiento · Miembro de la junta directiva de ACFE Swiss Chapter
La denuncia de irregularidades en EE. UU. se ha asociado durante mucho tiempo con la mala conducta financiera, el fraude de valores y el uso de información privilegiada. Para muchas empresas, se ha considerado un requisito de cumplimiento limitado, principalmente relevante para empresas cotizadas e instituciones financieras.
En 2026, esa visión ya no es suficiente.
La denuncia de irregularidades en EE. UU. está ampliando su alcance, visibilidad e importancia. Cada vez se utiliza más para sacar a la luz riesgos relacionados con la ciberseguridad, la conducta en el lugar de trabajo, la exposición a sanciones y fallos de gobernanza más amplios. Al mismo tiempo, los reguladores confían cada vez más en los denunciantes como fuente principal de información.
El resultado es un cambio en el funcionamiento de la denuncia de irregularidades. Está pasando de ser una salvaguarda legal a una herramienta operativa para identificar riesgos.
Cómo funciona la denuncia de irregularidades en EE. UU.:
El núcleo del marco de denuncia de irregularidades en EE. UU. es una combinación de protección legal e incentivos financieros. El ejemplo más conocido es el programa establecido en virtud de la Ley Dodd-Frank de Reforma de Wall Street y Protección al Consumidor, que creó el Programa de Denunciantes de la SEC administrado por la Comisión de Bolsa y Valores de EE. UU. Este programa permite a las personas denunciar posibles infracciones de las leyes de valores directamente al regulador y, si la información da lugar a una actuación sancionadora con éxito, recibir una recompensa económica.
En virtud de este marco, los denunciantes pueden recibir entre el 10 % y el 30 % de las sanciones monetarias recaudadas en los casos en que las multas superen el millón de dólares. Paralelamente, las protecciones contra represalias se refuerzan mediante disposiciones de la Ley Dodd-Frank y legislación anterior, como la Ley Sarbanes-Oxley, que prohíbe las represalias contra los empleados que denuncian ciertos tipos de mala conducta.
Esta combinación de protección e incentivo ha dado forma fundamentalmente a la denuncia de irregularidades en EE. UU. También ha contribuido a un aumento constante de la actividad de denuncia y de los resultados de cumplimiento con el tiempo.
Qué ha cambiado recientemente
Lo que ha cambiado más recientemente no es la existencia de estos marcos, sino cómo se utilizan. La denuncia de irregularidades ya no se limita a la mala conducta financiera tradicional. Ahora es cada vez más relevante en una gama más amplia de áreas de riesgo.
La ciberseguridad es un ejemplo claro. En los últimos años, la Comisión de Bolsa y Valores de EE. UU. ha emprendido actuaciones sancionadoras relacionadas con el hecho de no divulgar adecuadamente incidentes y vulnerabilidades cibernéticas. Esto se alinea con desarrollos regulatorios más amplios, incluidas las normas obligatorias de divulgación de ciberseguridad adoptadas en 2023, que exigen a las empresas cotizadas informar de incidentes materiales de manera oportuna. En este contexto, los denunciantes se están convirtiendo en un canal importante para sacar a la luz fallos en la notificación interna y la gestión de incidentes.
La conducta en el lugar de trabajo es otra área en la que la denuncia de irregularidades se ha expandido. Las denuncias relacionadas con el acoso, la discriminación y la mala conducta ética se tratan cada vez más no solo como cuestiones de RR. HH., sino como indicadores de un riesgo de gobernanza y cultural más amplio. En algunos casos, estas denuncias pueden derivar en exposición regulatoria o legal si no se gestionan adecuadamente.
Las cuestiones ambientales, sociales y de gobernanza (ESG) también están entrando en el panorama de la denuncia de irregularidades. Las acusaciones relacionadas con daños ambientales, prácticas en la cadena de suministro o afirmaciones engañosas de sostenibilidad ahora pueden desencadenar el escrutinio de reguladores, inversores y el público. En EE. UU., el Departamento de Justicia de EE. UU. también ha señalado un interés creciente en fomentar las divulgaciones voluntarias y la notificación interna como parte de los programas de cumplimiento corporativo.
Las sanciones y el riesgo de terceros son otra área emergente. A medida que la aplicación de sanciones se vuelve más activa, especialmente en relación con los desarrollos geopolíticos globales, los denunciantes pueden desempeñar un papel en la identificación de la elusión o la exposición indirecta a través de socios comerciales.
En conjunto, estos avances apuntan a un cambio más amplio. La denuncia de irregularidades se está convirtiendo en un mecanismo multifuncional para identificar riesgos, en lugar de un canal de cumplimiento estrictamente definido.
Para las empresas, esto crea un desafío práctico. Si los sistemas de denuncia internos son limitados, poco claros o no son de confianza, los empleados pueden optar por denunciar externamente. Según la Ley Dodd-Frank de Reforma de Wall Street y Protección al Consumidor, las personas no están obligadas a denunciar internamente antes de dirigirse a los reguladores. De hecho, la disponibilidad de incentivos financieros puede fomentar activamente la denuncia externa cuando los canales internos se perciben como ineficaces.
Esto tiene implicaciones importantes. Una vez que se realiza una denuncia externamente, la empresa pierde el control sobre cómo se maneja y comunica el problema. Las investigaciones pueden iniciarse sin previo aviso, y se reduce la oportunidad de abordar el problema internamente en una etapa temprana.
En este entorno, los reguladores no solo se fijan en si se producen problemas, sino en cómo responden las empresas. Las expectativas incluyen cada vez más contar con un canal de denuncia confidencial y accesible, la capacidad de gestionar distintos tipos de denuncias y un proceso documentado para gestionar y resolver casos.
Qué significa esto para las pymes
Para las pymes, este cambio puede parecer lejano a primera vista. Muchas asumen que los marcos de denuncia de irregularidades en EE. UU. se aplican principalmente a empresas grandes o cotizadas. Sin embargo, la dinámica subyacente va más allá del tamaño de la empresa. Las pymes suelen formar parte de cadenas de suministro más grandes, trabajar con socios internacionales u operar en sectores donde las expectativas en torno a la gobernanza están aumentando.
En estos contextos, contar con un sistema básico y estructurado de denuncia de irregularidades ya no es inusual. Se está convirtiendo en parte de cómo las empresas demuestran que se toman en serio la gestión de riesgos.
El reto no es la complejidad, sino la implementación. Las pymes no necesitan grandes equipos de cumplimiento ni infraestructuras sofisticadas. Lo que necesitan es un canal de denuncia claro y accesible, una forma de gestionar las denuncias entrantes y un registro de cómo se gestionan los problemas.
Aquí es donde las soluciones estructuradas cobran relevancia. Plataformas como Trusty proporcionan canales seguros y confidenciales para denunciar, combinados con flujos de trabajo de gestión de casos que permiten a las organizaciones documentar y hacer seguimiento de cómo se gestionan las denuncias. Cada vez más, estos sistemas también pueden utilizarse para captar una gama más amplia de señales, incluidas vulnerabilidades de ciberseguridad o preocupaciones sobre terceros, lo que refleja el alcance en expansión de la denuncia de irregularidades.
El beneficio no es solo el cumplimiento. Es la visibilidad. Los problemas pueden identificarse antes, abordarse de manera más efectiva y documentarse de una forma que cumpla con las crecientes expectativas de los reguladores y socios.
En 2026, la denuncia de irregularidades en EE. UU. ya no consiste solo en denunciar irregularidades a posteriori. Se está convirtiendo en parte de cómo las organizaciones detectan y gestionan el riesgo en tiempo real.
Las empresas que tratan la denuncia de irregularidades como una formalidad pueden encontrarse reaccionando a los problemas demasiado tarde. Las que la tratan como una fuente de información están mejor posicionadas para responder pronto y mantener el control.
Preguntas frecuentes
En virtud de la Ley Dodd-Frank, las personas que denuncian posibles infracciones de las leyes de valores pueden recibir entre el 10 % y el 30 % de las sanciones monetarias recaudadas cuando las multas superan 1 millón de dólares.
No. En virtud de la Ley Dodd-Frank, las personas no están obligadas a denunciar internamente antes de acudir a los reguladores, y los incentivos financieros pueden fomentar la denuncia externa cuando los canales internos se consideran ineficaces.
Fallos en la divulgación de ciberseguridad, conducta en el lugar de trabajo como el acoso y la discriminación, reclamaciones ESG y prácticas en la cadena de suministro, y sanciones y exposición a terceros.
No un gran equipo de cumplimiento, sino un canal de denuncia claro y accesible, una forma de gestionar las denuncias entrantes y un registro de cómo se gestionan los problemas.
DESDE 49 EUR AL MES
Trusty Whistleblowing: un canal de denuncias conforme a la Directiva europea de protección del denunciante, activo en minutos sin proyecto de TI. Desde 49 EUR al mes, prueba gratuita de 7 días.