La nueva concepción de la corrupción empresarial en la Directiva (UE) 2026/1021.
Platón relata en La República la historia de Giges, un pastor que encuentra un anillo capaz de hacerlo invisible. Convencido de que nadie podrá observar sus actos ni exigirle responsabilidades, utiliza aquel poder para acceder al palacio, seducir a la reina y apoderarse del reino.
A través de esta narración, Platón plantea una pregunta incómoda: ¿continuaría una persona actuando justamente si tuviera la certeza de que su conducta nunca sería descubierta?
La cuestión conserva plena vigencia en las organizaciones contemporáneas.
La corrupción no comienza necesariamente con un sobre, una transferencia bancaria o un contrato manifiestamente fraudulento. Con frecuencia se origina en espacios menos visibles: una relación privilegiada, una invitación recurrente, un intermediario innecesario.
La corrupción más difícil de prevenir es precisamente aquella que todavía no parece corrupción.
Una nueva arquitectura europea contra la corrupción.
La Directiva (UE) 2026/1021, de 29 de abril de 2026, sobre la lucha contra la corrupción, representa un cambio significativo en la construcción de una política penal común en la Unión Europea. Publicada el 11 de mayo de 2026 y en vigor desde el 31 de mayo, establece normas mínimas sobre los delitos de corrupción, la responsabilidad de las personas jurídicas y las medidas de prevención, investigación y sanción.
La Directiva se dirige a los Estados miembros, que deberán transponerla, con carácter general, antes del 1 de junio de 2028.
Por consiguiente, no introduce todavía obligaciones directamente exigibles a las empresas españolas. Sin embargo, anticipa con claridad la dirección hacia la que evolucionarán las legislaciones nacionales y los sistemas corporativos de cumplimiento. Directiva (UE) 2026/1021
Su importancia no reside únicamente en la armonización de los delitos y las sanciones.
La norma europea propone una comprensión más amplia de los fenómenos de corrupción al atender también a las formas indirectas de actuación, la intervención de intermediarios, los beneficios para terceros y las ventajas que no tienen necesariamente naturaleza económica.
La influencia indebida y el papel de los intermediarios.
El artículo 6 de la Directiva regula el tráfico de influencias y atribuye relevancia penal al ofrecimiento o recepción de una ventaja indebida para que una persona ejerza una influencia impropia sobre la actuación u omisión de un funcionario público.
La norma incorpora un aspecto especialmente significativo: para la existencia del delito puede resultar irrelevante que la influencia llegue efectivamente a ejercerse o que produzca el resultado pretendido. El riesgo penal aparece desde el momento en que la capacidad de influencia sobre una decisión pública se convierte en objeto de intercambio.
Esta previsión incrementa la importancia del control sobre consultores, agentes comerciales, asesores institucionales, intermediarios, representantes y colaboradores externos.
La utilización de expresiones ambiguas, la ausencia de entregables verificables, los honorarios desproporcionados, los pagos condicionados al resultado, la falta de experiencia técnica o la proximidad injustificada con responsables públicos constituyen señales de alerta que deberían examinarse antes de formalizar la contratación.
La pregunta adecuada no es únicamente quién es el tercero. También debe analizarse qué servicio presta realmente, por qué resulta necesario, cómo se justifican sus honorarios, quién ha promovido su contratación y qué riesgo de influencia introduce en la organización.
Los terceros como extensión del riesgo corporativo
La intervención de un tercero no rompe necesariamente la conexión entre la conducta y la empresa. La utilización de consultores, agentes o intermediarios puede constituir una forma legítima y necesaria de desarrollar una actividad económica, especialmente en sectores técnicos, mercados internacionales o entornos sometidos a una intensa regulación.
Sin embargo, la externalización de una función no supone la externalización del riesgo.
La empresa debe conocer razonablemente quién actúa en su nombre, qué funciones desarrolla, cómo será retribuido y cuáles son las razones objetivas de su intervención.
Una diligencia debida adecuada no puede limitarse a comprobar la existencia formal de la sociedad contratada o el cumplimiento de sus obligaciones fiscales. Debe examinar su estructura de propiedad, reputación, experiencia, capacidad material, antecedentes, forma de remuneración y eventual utilización de subcontratistas.
Igualmente, el contrato debe definir con precisión los servicios, los entregables, la prohibición de actuaciones ilícitas, las facultades de supervisión y las consecuencias derivadas del incumplimiento. Los pagos deben responder a prestaciones reales, encontrarse debidamente documentados y guardar una relación razonable con el valor del servicio.
No se trata de presumir la ilicitud de toda intermediación. Se trata de impedir que una relación contractual aparentemente ordinaria se convierta en el espacio de opacidad necesario para canalizar una ventaja indebida.
Prevenir aquello que todavía no resulta visible. Elementos de la diligencia debida.
La prevención de la corrupción invisible exige controles adaptados a la realidad de cada organización. No todas las empresas presentan la misma exposición ni necesitan idénticas medidas.
Los riesgos dependerán del sector, la actividad internacional, la contratación pública, la utilización de intermediarios, el modelo comercial y la intensidad de las relaciones institucionales.
Un sistema razonable debería contemplar, al menos, procedimientos de diligencia debida sobre terceros; identificación de titulares reales y vinculaciones relevantes; reglas sobre regalos, viajes y hospitalidades; autorización reforzada de operaciones de riesgo; documentación de los servicios efectivamente prestados; supervisión de pagos y comisiones, y formación específica de las personas que adoptan decisiones comerciales o mantienen relaciones con el sector público.
También resulta necesario identificar señales de alerta y establecer un procedimiento claro para su análisis. Un honorario excepcional, una factura genérica, un pago solicitado en una jurisdicción distinta, una comisión desproporcionada o la negativa del tercero a facilitar información no determinan automáticamente la existencia de corrupción, pero exigen una explicación suficiente antes de continuar la operación.
La finalidad no es burocratizar las relaciones empresariales, sino proteger la libertad de decisión y la legitimidad de las actuaciones corporativas. Un control adecuado no debe impedir las relaciones lícitas, sino permitir que puedan explicarse, documentarse y acreditarse.
La integridad comienza antes que el delito.
El anillo de Giges simboliza la tentación de actuar cuando creemos que nadie podrá observarnos.
El compliance moderno parte de una convicción distinta: las decisiones relevantes deben poder ser conocidas, explicadas y reconstruidas.
La corrupción comienza antes de que aparezca el dinero. Comienza cuando una decisión deja de responder a una finalidad empresarial legítima y pasa a estar condicionada por una relación, una expectativa o una ventaja que no puede declararse abiertamente.
Por ello, prevenir la corrupción no consiste únicamente en prohibir pagos ilícitos. Consiste en preservar la independencia de quienes deciden, supervisar a quienes actúan en nombre de la organización y garantizar que toda operación pueda explicarse desde la transparencia.
La verdadera integridad corporativa comienza precisamente allí donde termina la invisibilidad.