La obligación no es «tener acceso a listas»: es poder demostrar, dos años después y ante quien lo pregunte, que se consultó a esa contraparte antes de vincularla, en qué fecha y con qué resultado. La mayoría de las empresas que sancionan sí consultaban; lo que no tenían era el soporte.
El segundo problema es el alcance. Las listas vinculantes del Consejo de Seguridad de la ONU son de aplicación obligatoria e inmediata en Colombia, pero la exposición real de una empresa no termina ahí: OFAC, listas de la Unión Europea, inhabilidades de contratación pública, antecedentes judiciales y disciplinarios, y la condición de persona expuesta políticamente con sus familiares y asociados cercanos.
Y el tercero es el falso positivo. Una lista consultada sin criterio devuelve coincidencias por homonimia que paralizan la operación comercial. Lo que hace útil una validación no es cuántas fuentes cruza, sino que cada coincidencia venga con la información suficiente para descartarla o escalarla en minutos.