Dan Ostergaard · Cofundador, Trusty · Exresponsable Global de Compliance en Novartis · Fundador de PolicyStore
Un problema de 990.000 millones de euros
La corrupción sigue siendo uno de los riesgos financieros y regulatorios más significativos en la Unión Europea. Las estimaciones sugieren que la corrupción cuesta a la UE hasta 990.000 millones de euros al año. En respuesta, la Directiva introduce un marco más unificado y exigible, diseñado para estandarizar cómo se define, se persigue y se sanciona la corrupción en los Estados miembros. Esto supone un cambio importante: se pasa de enfoques nacionales fragmentados a un sistema más coordinado y coherente.
Qué incluye la Directiva Anticorrupción de la UE
Uno de los aspectos más importantes de la Directiva Anticorrupción de la UE es la introducción de delitos de corrupción armonizados. Estos van mucho más allá de las definiciones tradicionales de soborno e incluyen ámbitos como el tráfico de influencias, la malversación, la obstrucción a la justicia y la ocultación de activos relacionados con la corrupción. Por tanto, el alcance de lo que constituye riesgo de corrupción se está ampliando, y las empresas deben reevaluar su exposición en consecuencia. Incluso la influencia informal o indirecta sobre funcionarios públicos puede quedar ahora dentro del ámbito de aplicación de la normativa.
Otro avance clave es la ampliación de la responsabilidad de las personas jurídicas. En virtud de la Directiva, las empresas pueden ser consideradas responsables no solo de las acciones de la alta dirección, sino también de fallos en la supervisión y el control. Esto significa que se espera que las organizaciones prevengan activamente las conductas indebidas, no solo que reaccionen ante ellas. Si un empleado incurre en un comportamiento corrupto debido a una supervisión deficiente o a controles inadecuados, la propia empresa puede ser objeto de actuaciones por parte de las autoridades.
Sanciones en virtud de la Directiva
Las sanciones previstas en la Directiva están diseñadas para ser lo suficientemente significativas como para impulsar un cambio real de comportamiento. Las empresas pueden enfrentarse a multas de hasta el cinco por ciento de la facturación global o a decenas de millones de euros, además de otras sanciones como la anulación de contratos, la exclusión de la contratación pública o la supervisión judicial. Estas medidas reflejan una clara intención de los reguladores de ir más allá de una aplicación simbólica y garantizar que el incumplimiento tenga consecuencias reales.
La Directiva también introduce normas de jurisdicción ampliadas, que permiten a las autoridades perseguir casos con conexiones solo parciales con la Unión Europea. Esto significa que incluso las empresas con sede fuera de la UE pueden quedar dentro del ámbito de aplicación si sus actividades afectan a los mercados o entidades de la UE. En consecuencia, las organizaciones multinacionales deben tener en cuenta sus operaciones globales al evaluar el riesgo de cumplimiento.
Llevar las políticas de cumplimiento a la práctica
A pesar de estos cambios, muchas empresas siguen confiando en enfoques de cumplimiento tradicionales que ya no son suficientes. Contar con políticas no basta. Los reguladores se centran cada vez más en si los programas de cumplimiento son eficaces en la práctica. La Directiva destaca explícitamente que las medidas de cumplimiento superficiales o «de cara a la galería» no serán suficientes para mitigar la responsabilidad.
Esto supone un cambio fundamental en las expectativas. Ahora las empresas deben demostrar que sus empleados comprenden los riesgos de corrupción y son capaces de aplicar las políticas en situaciones reales. Sin embargo, aquí es donde muchas organizaciones tienen dificultades. A menudo, los empleados no tienen claro qué constituye un comportamiento de riesgo, especialmente en ámbitos como las relaciones con terceros o la influencia indirecta. Sin una comprensión clara, incluso las políticas bien diseñadas pueden fallar.
Es en esta brecha entre la política y la comprensión donde deben evolucionar las estrategias modernas de cumplimiento. Los documentos estáticos y las sesiones de formación anuales ya no son eficaces por sí solos. Las organizaciones necesitan formas de garantizar que el conocimiento se asimile, se retenga y se aplique de manera coherente en todos los equipos.
Aquí es donde las soluciones de aprendizaje impulsadas por IA, como Trusty Compliance App, están transformando el cumplimiento. En lugar de depender de la creación manual de contenidos, las empresas pueden transformar documentos regulatorios complejos en experiencias de aprendizaje interactivas en cuestión de segundos. Una directiva, política o informe legal puede convertirse en cuestionarios estructurados con preguntas, respuestas y explicaciones generadas automáticamente. Esto permite a las organizaciones evaluar la comprensión real en lugar de limitarse a realizar un seguimiento de la finalización.
La ventaja de este enfoque no es solo la eficiencia, sino también la capacidad de medición. Las empresas obtienen una visibilidad clara de si los empleados realmente comprenden los conceptos clave de cumplimiento. Esto refuerza la posición de la empresa ante el escrutinio regulatorio, ya que las organizaciones pueden demostrar que han tomado medidas concretas para garantizar la concienciación y la comprensión.
Conclusión
El calendario de la Directiva Anticorrupción de la UE sugiere una adopción formal en 2026, seguida de un periodo de transposición que se extenderá hasta 2028. Aunque esto pueda parecer lejano, la realidad es que la transformación del cumplimiento lleva tiempo. Las empresas que actúen pronto estarán mejor posicionadas para adaptarse, mientras que las que se retrasen pueden tener dificultades para cumplir las nuevas expectativas.
En última instancia, la Directiva Anticorrupción de la UE representa más que una actualización normativa. Refleja un cambio más amplio hacia la rendición de cuentas, la transparencia y un cumplimiento demostrable. Las organizaciones que triunfen no serán las que tengan las políticas más extensas, sino las que puedan demostrar que su personal las entiende y las cumple.
Para las empresas que se preparan para este nuevo escenario, la pregunta clave ya no es si existe un programa de cumplimiento. La verdadera pregunta es si funciona.
Preguntas frecuentes
Más allá del soborno, abarca el tráfico de influencias, la malversación, la obstrucción a la justicia y la ocultación de activos relacionados con la corrupción.
Las empresas pueden ser consideradas responsables no solo de las acciones de la alta dirección, sino también de los fallos de supervisión y control, por lo que se espera que prevengan activamente las conductas indebidas en lugar de reaccionar ante ellas.
Multas de hasta el cinco por ciento de la facturación global o decenas de millones de euros, junto con sanciones como la anulación de contratos, la exclusión de la contratación pública o la supervisión judicial.
Sus normas de jurisdicción ampliada permiten a las autoridades perseguir casos con solo conexiones parciales con la UE, por lo que las empresas con sede en otros lugares pueden quedar dentro del ámbito de aplicación si sus actividades afectan a mercados o entidades de la UE.
Lecturas relacionadas: la última milla del cumplimiento, formación en cumplimiento para empleados que demuestra comprensión, verificación de terceros para pymes y la Compliance App para las políticas que exige la Directiva.
POLÍTICAS, FORMACIÓN Y CANAL DE DENUNCIAS
Trusty Compliance App: políticas de empresa, formación en cumplimiento y un canal de denuncias en una sola aplicación para sus empleados. 10 políticas listas para usar, 6 formaciones, prueba gratuita, sin configuración de TI.