México fue el primer país de América Latina en legislar sobre tecnología financiera. La Ley Fintech, vigente desde 2018, prometía un mercado más abierto, con más competidores y más opciones para el usuario. Ocho años después, el balance es desigual.
El licenciamiento de nuevas instituciones avanza de forma constante. En cambio, dos de las herramientas diseñadas específicamente para atraer nuevos modelos de negocio, el sandbox regulatorio y el open finance, muestran resultados muy por debajo de lo previsto.
Este análisis repasa el marco normativo, contrasta el discurso de apertura con los datos disponibles y revisa qué implica todo esto para quienes buscan operar en el mercado fintech mexicano.
El marco regulatorio: qué permite y qué exige la Ley Fintech
La Ley para Regular las Instituciones de Tecnología Financiera se promulgó en marzo de 2018. Regula tres figuras jurídicas: las Instituciones de Fondos de Pago Electrónico (IFPE, carteras digitales), las Instituciones de Financiamiento Colectivo (IFC, crowdfunding) y los llamados «modelos novedosos», que operan bajo un esquema de sandbox regulatorio.
Cualquier entidad bajo estas figuras debe cumplir con esquemas de identificación digital, prevención de lavado de dinero y protección al consumidor, supervisados por la Comisión Nacional Bancaria y de Valores (CNBV).
El programa de Instituciones de Tecnología Financiera de la CNBV reporta 89 ITF autorizadas desde la entrada en vigor de la ley.
| Hito regulatorio | Fecha | Estado a julio de 2026 |
| Promulgación de la Ley Fintech | Marzo 2018 | Vigente; primera ley fintech integral de LATAM |
| Autorización de ITF (IFPE + IFC) | 2018-2026 | 89 instituciones autorizadas |
| Sandbox de «modelos novedosos» | Desde 2018 | 9 solicitudes recibidas; 0 aprobadas |
| Open Finance (Art. 76 Ley Fintech) | Obligación desde 2018 | Regulación secundaria de datos transaccionales sin publicar |
| Amparo de emprendedores contra CNBV, Banxico y SHCP | Enero 2026 | En trámite, por la omisión regulatoria en open finance |
| Anuncio de revisión regulatoria integral (cripto y open finance) | Febrero 2026, Fintech México Festival | En fase de consulta, sin calendario público |
El ritmo de licenciamiento de ITF es constante pero moderado: 89 autorizaciones en siete años, frente a un sector que agrupaba 795 fintechs activas a finales de 2025, según la asociación FinTech México.
La mayoría de esas empresas opera con otras figuras (bancarias, SOFOM, o sin regulación específica), no como ITF plenamente licenciadas.
México en cifras: tamaño del mercado y peso de la competencia
El atractivo de México como mercado no está en duda. Es el segundo sector bancario más grande de América Latina por activos totales, con más de 50 bancos supervisados por la CNBV y 91 millones de usuarios de banca móvil, una cifra que crece 11,2% al año.
Más de 650 empresas fintech operan bajo supervisión directa de la CNBV, obligadas a cumplir la Ley Fintech y la LFPIORPI con los mismos estándares que la banca tradicional.
| Indicador | Dato 2025-2026 |
| Fintechs activas en México | 795 (FinTech México, cierre 2025) |
| ITF autorizadas por la CNBV desde 2018 | 89 |
| IFPE autorizadas y operando (Padrón CNBV) | 41 (mayo 2026) |
| Bancos supervisados por la CNBV | Más de 50 |
| Usuarios de banca móvil | 91 millones (+11,2% anual) |
| Empresas fintech bajo supervisión CNBV | Más de 650 |
Este tamaño de mercado explica por qué el gobierno mexicano habla de competencia y apertura como objetivo declarado.
En el Fintech México Festival 2026, la CNBV planteó que el sector entra en una «fase de madurez» tras el crecimiento inicial, y adelantó una revisión regulatoria que cubriría tanto criptoactivos como open finance. La pregunta es si esa intención se traduce en mecanismos que realmente faciliten la entrada de nuevos jugadores.
Discurso de apertura vs. resultados: la brecha que pocos análisis muestran
Aquí está el contraste que conviene mirar con detalle. México cuenta con dos mecanismos diseñados explícitamente para incorporar nuevos modelos de negocio al sistema financiero. Ninguno de los dos ha funcionado como se planeó.
El Registro de Modelos Novedosos de la CNBV, pensado para probar modelos innovadores con un número limitado de clientes antes de exigir una autorización plena, recibió 9 solicitudes desde su creación. De ellas, 5 fueron rechazadas y 4 se retiraron durante el proceso. Ninguna solicitud ha sido aprobada.
La autoridad consideró, en los casos rechazados, que las solicitudes no lograban acreditar el carácter novedoso del modelo ni ofrecían ventajas claras frente a lo que ya existía en el mercado.
El open finance corre una suerte similar. El artículo 76 de la Ley Fintech obliga, desde 2018, a compartir datos financieros mediante APIs estandarizadas en tres capas: datos abiertos, datos agregados y datos transaccionales con consentimiento del usuario.
La regulación secundaria que debía definir los estándares técnicos para la capa transaccional sigue sin publicarse en 2026. En enero de ese año, un grupo de emprendedores presentó un amparo contra la CNBV, el Banco de México y la Secretaría de Hacienda por esa omisión.
| Mecanismo de apertura | Promesa | Resultado a 2026 |
| Sandbox regulatorio | Vía ágil para probar modelos innovadores | 0 de 9 solicitudes aprobadas |
| Open finance (Art. 76) | Datos financieros compartidos vía API desde 2018 | Regulación secundaria pendiente; litigio en curso |
| Licenciamiento ITF estándar | Vía regulada para nuevos entrantes | 89 autorizadas en 7 años, ritmo moderado |
| Revisión regulatoria 2026 | Overhaul de reglas cripto y open finance | Anunciada; sin calendario público de implementación |
Esto no significa que México se haya cerrado a la competencia. El crecimiento constante de ITF autorizadas y la magnitud del mercado bancario mexicano siguen atrayendo entrantes, especialmente bajo el modelo de IFPE.
Pero el mecanismo pensado específicamente para modelos verdaderamente nuevos, el sandbox, no ha producido una sola autorización en ocho años, y el open finance lleva el mismo tiempo sin la regulación técnica que lo haría operativo.
Cómo avanza la apertura fintech en otros mercados de la región
México no es un caso aislado, pero tampoco es el más avanzado en su propia región. Brasil obligó por regulación la adopción de Pix, su sistema de pagos instantáneos, y logró una adopción masiva en pocos años.
Colombia avanza con Bre-B, su sistema de pagos inmediatos interoperado, bajo un mandato más claro de la Superintendencia Financiera. México, en cambio, mantiene CoDi y DiMo como rieles voluntarios, con tasas de adopción muy inferiores a las de sus pares regionales.
La diferencia no está en la ambición regulatoria inicial. México legisló primero. Está en la ejecución: los países que han logrado mayor apertura combinaron mandatos claros con plazos de cumplimiento vinculantes, algo que el sandbox y el open finance mexicanos todavía no tienen.
Lo que esto exige a bancos, fintechs y nuevos entrantes
La competencia regulatoria declarada no elimina las exigencias de cumplimiento. Al contrario, las eleva, porque cualquier institución que quiera captar usuarios en un mercado más disputado debe hacerlo sin fricción y sin margen de error frente a la CNBV.
| Pain | Por qué importa | Qué exige o resuelve |
| Onboarding lento reduce la conversión de nuevos usuarios | Cada entrante compite por captar clientes en semanas, no en meses | Verificación de identidad remota que cumple con la normativa CNBV sin fricción |
| Requisitos CNBV en evolución (CURP-RENAPO, evaluación GAFI 2026) | La integración biométrica con RENAPO es mandato activo desde febrero de 2026 | Captura biométrica auditable, alineada a los estándares vigentes |
| Fraude de identidad en la captación de nuevos usuarios | Más competencia por clientes también atrae más intentos de fraude sintético y deepfake | Detección de ataques de presentación e inyección en tiempo real |
| Incertidumbre regulatoria en sandbox y open finance | Dificulta planear productos que dependen de datos compartidos entre instituciones | Arquitectura de cumplimiento adaptable a un marco normativo que sigue evolucionando |
Facephi ofrece verificación de identidad para onboarding digital diseñada para este contexto: procesos de KYC que se completan en segundos, con validación biométrica y comprobaciones contra listas de prevención de lavado de dinero integradas desde el primer paso.
Para equipos de cumplimiento que preparan la evaluación GAFI de abril de 2026, la guía de cumplimiento CNBV y LFPIORPI para México detalla los requisitos vigentes en materia de biometría CURP-RENAPO, monitoreo UIF y gobierno PLD/FT.
Conclusión
La Ley Fintech le dio a México una ventaja temprana en América Latina. Ocho años después, esa ventaja se sostiene en el licenciamiento constante de nuevas instituciones, pero no en los dos mecanismos que deberían atraer a los modelos más disruptivos.
El sandbox regulatorio no ha aprobado ninguna solicitud y el open finance sigue esperando una regulación técnica que lo haga operativo.
La revisión regulatoria anunciada por la CNBV en 2026 es una oportunidad real para cerrar esa brecha, pero todavía no tiene calendario ni texto público.
Mientras tanto, la competencia en México seguirá dándose principalmente por la vía tradicional: licencias ITF, alianzas con la banca establecida y una ejecución impecable en cumplimiento e identidad digital, más que por la promesa de un sandbox o un open finance que aún no despegan.
Quien entienda esta brecha entre el discurso de apertura y su ejecución real tiene una ventaja de planeación frente a quien solo lee los titulares. Para una perspectiva complementaria centrada en el acceso a productos financieros y no en el marco regulatorio, puede consultarse el análisis sobre el estado de la inclusión financiera en México.
Preguntas frecuentes sobre competencia fintech en México
Es la Ley para Regular las Instituciones de Tecnología Financiera, vigente desde marzo de 2018. Regula tres figuras: Instituciones de Fondos de Pago Electrónico (carteras digitales), Instituciones de Financiamiento Colectivo (crowdfunding) y modelos novedosos bajo sandbox regulatorio, todas supervisadas por la CNBV.
Es un esquema que permite operar temporalmente fuera del marco regulatorio estándar para probar modelos tecnológicamente innovadores con un número limitado de clientes. Desde su creación ha recibido 9 solicitudes: 5 fueron rechazadas y 4 se retiraron. Ninguna ha sido aprobada, principalmente porque las solicitudes no lograron acreditar el carácter novedoso del modelo frente a lo ya existente.
Es la obligación, establecida en el artículo 76 de la Ley Fintech desde 2018, de compartir datos financieros mediante APIs estandarizadas en tres capas: datos abiertos, agregados y transaccionales. La regulación secundaria que definiría los estándares técnicos para los datos transaccionales sigue sin publicarse, lo que motivó un amparo de emprendedores contra la CNBV, Banxico y la SHCP en enero de 2026.
Según la asociación FinTech México, al cierre de 2025 operaban 795 fintechs activas en el país. De ellas, 89 cuentan con autorización como Institución de Tecnología Financiera (ITF) por parte de la CNBV; el resto opera bajo otras figuras jurídicas o sin licencia específica.
En el Fintech México Festival 2026, la CNBV anunció su intención de impulsar una revisión regulatoria integral que abarcaría tanto criptoactivos como open finance. A julio de 2026, el anuncio no cuenta todavía con calendario público ni texto normativo publicado.
La vía más predecible sigue siendo el licenciamiento estándar como ITF ante la CNBV, o la operación bajo alianza con una institución bancaria ya autorizada. El sandbox regulatorio, aunque existe legalmente, no ha aprobado ninguna solicitud hasta la fecha, por lo que no es hoy una vía de entrada práctica.
