Convierta el plazo de 72 horas de Malta para el proceso KYC en una ventaja en términos de ingresos.

Nuestro proveedor actual realiza las verificaciones KYC en 24 horas. El responsable de cumplimiento de un operador con licencia en Malta afirmó que, el trimestre pasado, esa cifra no era para presumir. Veinticuatro horas es el tiempo que tarda una parte importante de los usuarios registrados en cancelar su cuenta.

Malta gestiona el mercado de juegos de azar en línea regulado más concentrado de la Unión Europea. Más de 300 operadores con licencia de la MGA compiten por captar la atención de los jugadores en un sector que, según KPMG Malta, representa más del 12 % del PIB nacional, con jugadores procedentes de más de 100 jurisdicciones. 

Cada uno de esos jugadores debe superar la verificación de identidad conforme a las normas maltesas contra el blanqueo de capitales antes del primer retiro, y cada minuto de fricción dentro de ese plazo se refleja en las cifras de ingresos del lunes.

Este artículo desglosa lo que la Autoridad de Juegos de Malta (MGA) y Unidad de Análisis de Inteligencia Financiera (FIAU) realmente requiere en la incorporación, por qué la velocidad de verificación es una métrica de ingresos y qué debe buscar un equipo de producto al auditar su propia pila.

En Malta, la verificación de jugadores se encuentra bajo dos regímenes superpuestos. La MGA otorga licencias a los operadores bajo la Ley de Juegos y establece las reglas de protección al consumidor. La FIAU supervisa Cumplimiento ALD/CFT en virtud del Reglamento sobre la Prevención del Blanqueo de Capitales y la Financiación del Terrorismo (PMLFTR, por sus siglas en inglés), que se aplica a todos los operadores B2C con licencia que ofrecen juegos de tipo 1, 2 o 3.

¿Cuáles son los umbrales reales de KYC en Malta?

Malta no publica ninguna norma KYC de 72 horas como cláusula legal. Publica una serie de umbrales y eventos que, en conjunto, obligan a los operadores a actuar con rapidez. 

En la sección Procedimientos de implementación de la FIAU, parte II, para juegos remotos (Revisión de 2020, aún vigente), la debida diligencia del cliente (CDD) es obligatoria una vez que los depósitos acumulados de un jugador superan los 150 €, y la debida diligencia reforzada (EDD) debe estar en vigor antes del primer retiro o cuando los depósitos acumulados alcancen los 2,000 €, lo que ocurra primero. 

El plazo de 72 horas es donde la realidad comercial se encuentra con la normativa.

Con depósitos acumulados de 150 €, el obligación de CDD Entra en vigor el siguiente paso, que para la mayoría de los operadores con licencia de la MGA implica reunir una identificación oficial, verificar su autenticidad, confirmar que pertenece a la persona que está al otro lado de la pantalla y almacenar un registro de auditoría que la FIAU puede consultar durante una revisión in situ. Los jugadores con depósitos pequeños aún deben superar este paso. Esto sorprende a los operadores que se expanden a Malta desde jurisdicciones donde el umbral del primer depósito es más alto.

La EDD se activa con depósitos acumulados de 2,000 € o con la primera solicitud de retiro, lo que ocurra primero. Esto implica obtener información adicional sobre el origen de los fondos, comprender el perfil patrimonial del jugador y ejecutar persona expuesta políticamente (PEP) y detección de sanciones contra los mismos datos de identidad. 

Según las directrices de la FIAU, los indicadores de alto riesgo (alta velocidad de depósito, documentos de terceros países, noticias negativas en los medios) pueden provocar la retirada de los depósitos. EDD Activar el mecanismo de verificación. En la práctica, un flujo de verificación bien diseñado trata cada registro como un posible candidato a EDD y captura los datos una sola vez, en lugar de pedirle al jugador que los vuelva a enviar cuando se supera el umbral.

¿Por qué cada minuto de verificación se convierte en una decisión que genera ingresos?

En el sector de los operadores con licencia en Malta, la velocidad de verificación es un indicador clave de resultados, no de gestión interna. Los jugadores que encuentran cola abandonan el juego. Quienes abandonan, realizan su siguiente depósito en un competidor de la misma isla. Y dado que Malta cuenta con la mayor concentración de operadores con licencia de la MGA en la Unión Europea, el competidor suele estar a tan solo una URL de distancia. En otras palabras, la velocidad es el sistema de ingresos que, además, cumple con los requisitos de la FIAU.

Las matemáticas comerciales son sencillas una vez que se exponen. Estudio sobre fraude de identidad de 2025 de Javelin Strategy & Research Se ha registrado un aumento del 31 % interanual en el fraude de nuevas cuentas, lo que significa que los operadores se enfrentan a más falsos positivos en la misma cola de revisión que contiene a los jugadores legítimos. Cada minuto adicional que un jugador real pasa esperando, el intento de un estafador se acerca más a colarse en una revisión manual apresurada. Ambos problemas se agravan.

La curva de declive en sí misma es pronunciada. Para un operador B2C con licencia de la MGA, el embudo que va desde el registro hasta el primer depósito es donde se fija o se pierde la mayor parte de los ingresos de los jugadores. 

Si la verificación se completa en segundos, la tasa de aprobación se mantiene alta y la conversión es prácticamente gratuita. Si la verificación se demora durante horas, el abandono aumenta con cada paso que se da, y una parte considerable de la base de usuarios registrados inicialmente desaparece antes incluso de que depositen fondos en una cuenta.

La lentitud también conlleva un coste en materia de cumplimiento normativo. Los controles de incorporación deficientes son una de las causas raíz más comunes que la FIAU identifica en sus análisis temáticos. En 2024, la FIAU emitió 109 medidas administrativas y gestionó 9,430 informes de transacciones sospechosas (ITS) en toda la economía, siendo el sector de los juegos en línea el que registró el mayor volumen de ITS. La verificación manual y lenta genera lagunas en el registro de auditoría que se convierten en hallazgos la próxima vez que la FIAU realiza una visita.

¿Cómo verifican los operadores de juegos en línea de Malta a los jugadores procedentes de más de 100 jurisdicciones?

El problema de la documentación es el problema específico con el que los operadores de Malta lidian a diario. Una única plataforma B2C con licencia de la MGA suele atender a jugadores de más de 100 jurisdicciones, que llegan con documentos nacionales de identidad, pasaportes, permisos de conducir, permisos de residencia y documentos de identidad regionales en decenas de idiomas y alfabetos. El flujo de verificación tiene que manejar la variedad sin recurrir a un revisor manual, y la industria del juego en Malta Tiene que hacerlo a la misma velocidad que los jugadores esperan de cualquier otra aplicación en su teléfono.

Los operadores que mantienen altas tasas de aprobación invierten en tres partes específicas de la infraestructura. La cobertura documental debe ser amplia, ya que la base de jugadores típica de un operador con licencia en Malta abarca la Unión Europea, los estados del Golfo, el sudeste asiático, Latinoamérica y una proporción cada vez mayor de los mercados africanos. 

Reconocimiento óptico de caracteres El sistema de reconocimiento óptico de caracteres (OCR) detrás de la captura debe manejar alfabetos no latinos, ya que los caracteres árabes, cirílicos, devanagari y mandarín generan problemas cuando el motor se entrenó con conjuntos de datos de identificación europeos. La detección de vitalidad y el reconocimiento facial deben funcionar con fotos de calidad móvil. 

Un sistema optimizado para usuarios de ordenadores de sobremesa con conexión de banda ancha colapsa debido a los artefactos de compresión, las selfies tomadas desde ángulos descentrados y la iluminación variable, que es lo que los jugadores reales envían en realidad.

Además de esas tres partes, un AML screening El proceso de verificación debe ejecutarse en paralelo con el paso biométrico, no después. Ejecutar la pantalla tras la identificación facial duplica el tiempo de espera del jugador sin aportar ningún valor diagnóstico. Los operadores más rápidos de Malta ejecutan la verificación de documentos, la identificación facial y un escaneo inicial de sanciones y personas políticamente expuestas (PEP) en un único proceso simultáneo, para luego mostrar un único resultado al jugador durante la sesión.

Para un jugador con un documento nacional de identidad que no utilice caracteres latinos, el proceso es el siguiente: subir el documento desde el teléfono, ver un aviso en tiempo real si la captura es deficiente, tomarse una selfie en menos de quince segundos y acceder a la página de depósito sin leer un mensaje que comience con «Gracias por su paciencia». Este es el estándar que ha establecido la cultura de cumplimiento de Malta tras su inclusión en la lista gris, y es el que la FIAU utilizará en su revisión temática para evaluar a los operadores.

¿Cómo ayuda Shufti a los operadores de MGA a verificar a los jugadores globales dentro del plazo de 72 horas?

La combinación de umbrales, diversidad de jugadores y competencia concentrada en Malta es precisamente la carga de trabajo para la que se diseñó Shufti. Verificación de identidad de Shufti El sistema abarca documentos de más de 220 países y realiza el reconocimiento óptico de caracteres (OCR) en más de 150 idiomas, lo que elimina la brecha de los alfabetos no latinos que dificulta el funcionamiento de los sistemas entrenados en Europa. 

Detrás de eso, verificación de documentos Admite más de 10,000 tipos de documentos de todos los mercados de origen de jugadores habituales, con comprobaciones de autenticidad diseñadas para resistir los patrones de manipulación que se observan en el fraude de los juegos de azar en línea en directo.

El mismo proceso ejecuta la coincidencia facial respaldada por la detección de en vivo dentro de la sesión, con el motor de detección de en vivo manteniendo iBeta Nivel 3 Conformidad con la norma ISO/IEC 30107-3, junto con un filtro de sanciones y personas políticamente expuestas (PEP) que detecta coincidencias en la misma decisión en lugar de en una cola secundaria. Para un operador maltés que presta servicios a más de 100 países de origen de jugadores, este diseño de flujo único supone la diferencia entre un proceso KYC de 15 segundos y uno de 15 minutos.

Para un operador maltés, el oleoducto combinado se sitúa dentro del plazo práctico de 72 horas sin obligar a sacrificar la tasa de aprobación ni la profundidad de la auditoría. Flujo de trabajo KYC maltés La ejecución tarda menos de 15 segundos cuando el proceso está acelerado por hardware, y cada decisión, ya sea de aprobación, suspenso o escalada, genera el registro de pruebas con marca de tiempo que la FIAU espera durante una revisión temática. 

Para obtener más información sobre cómo Shufti gestiona estos desafíos únicos, visite nuestra página Página de Malta.

Para los operadores de juegos con licencia en Malta, la diferencia entre un proceso KYC que cumpla con los requisitos y uno que genere ingresos se mide en minutos, y esta diferencia se refleja en cada informe de conversión mensual. El enfoque de Shufti respecto al reglamento de la MGA y la FIAU, el problema de la documentación en más de 100 países y el plazo comercial de 72 horas se documentan en la guía para operadores malteses, dirigida a los equipos que ya están elaborando su lista de candidatos para la evaluación.