En 2025, el volumen de pagos de la cámara de compensación automatizada (ACH) creció casi un 5 % respecto al año anterior. Los pagos ACH son económicos y fiables, pero la red que los mueve somete a los originadores a estándares estrictos, y algunas empresas se enfrentan a esos estándares con un nivel de dificultad mucho mayor. El procesamiento ACH de alto riesgo puede tener consecuencias sustanciales respecto a cómo se permite a tu empresa usar la red ACH.

A continuación, analizaremos qué hace que el procesamiento ACH sea de alto riesgo, qué sectores pueden tener más probabilidades de recibir esa designación y qué controles y prácticas mantienen bajo control las tasas de devolución.

Puntos clave

• La clasificación de ACH de alto riesgo se deriva de una exposición elevada a devoluciones, fraudes y escrutinio regulatorio. Esto puede afectar tus condiciones de evaluación de riesgos, requisitos de reserva y acceso a la red ACH.

• Nacha y las instituciones financieras de depósito de origen (ODFI) tienen umbrales de tasas de devolución que consideran indicadores de riesgo.

• La combinación correcta de validación de cuentas, prácticas de autorización claras y precisión de los descriptores puede ayudar a mantener bajas las tasas de devolución y proteger tu acceso a ACH.

¿Qué es el procesamiento ACH de alto riesgo?

El procesamiento ACH se convierte en «de alto riesgo» cuando un banco o un proveedor de servicios de pago concluye que una empresa tiene una exposición elevada a devoluciones, fraudes, medidas regulatorias o daños a su reputación. La designación no es un estándar único, sino que suele traducirse en una evaluación de riesgos más estricta, requisitos de reserva más altos, monitoreo más estricto y, a veces, la denegación del servicio.

¿A qué sectores suele afectar el procesamiento ACH de alto riesgo?

El riesgo de ACH se puede determinar por una variedad de factores. Estos sectores suelen etiquetarse como de alto riesgo con más frecuencia que otros:

• Reparación de crédito y consolidación de deudas: los reguladores han analizado detenidamente las comisiones iniciales en estos sectores. Además, los clientes que se sienten engañados pueden disputar los débitos ACH con tasas altas.

• Préstamos y anticipos de efectivo en línea: estos sectores se enfrentan a ciclos de reembolso cortos (a veces, débitos ACH diarios) y prestatarios que tienen problemas financieros a la mitad del préstamo. Esto puede crear exposición a devoluciones para los ODFI, que inician pagos en nombre de los remitentes de ACH.

• Empresas de suscripción: el registro fácil, junto con la facturación sorpresiva, genera disputas, incluso entre los clientes que realmente se registraron. Los modelos de suscripción con flujos de cancelación difíciles de encontrar pueden producir devoluciones R10 de originadores no autorizados y han atraído el escrutinio de la Comisión Federal de Comercio (FTC).

• Juegos y apuestas en línea: estos sectores se enfrentan a un mosaico regulatorio entre estados y clientes propensos a los contracargos. Ambos elevan el nivel de riesgo.

• Armas de fuego y municiones: aunque estas ventas son legales en la mayoría de los estados, algunos bancos y encargados de tratamiento tienen políticas para no ofrecerles servicios.

• Viajes: los altos valores de transacción, los largos plazos entre el pago y la entrega del servicio, y los clientes propensos a las disputas colocan a esta categoría en muchas listas de vigilancia.

Estar en una de estas categorías significa que tu encargado de tratamiento podría analizar detenidamente tu historial de devoluciones, las prácticas de autorización y las políticas de cancelación antes de decidir si te acepta como cliente.

¿Por qué las tasas de devolución hacen que el procesamiento ACH de alto riesgo tenga tantas consecuencias?

Las devoluciones son una variable central en el riesgo ACH. Las consecuencias de no hacerlas bien se multiplican más rápido de lo que muchas empresas prevén.

Este es el motivo por el que presentan un riesgo tan grande:

• Velocidad de las devoluciones: muchas devoluciones de ACH se acreditan en un plazo de dos días bancarios. Un problema puede alcanzar un nivel perjudicial antes de que hayas tenido la oportunidad de identificar el patrón que lo causa.

• Responsabilidad del ODFI: cuando tus tasas de devolución superan los umbrales de Nacha, tu ODFI es responsable.

• Acumulación de comisiones: las devoluciones suelen conllevar comisiones de los bancos. Si las devoluciones involucran débitos no autorizados, es posible que le debas al cliente un reembolso inmediato.

• Exposición de reservas: un aumento en la tasa de devolución probablemente desencadene un aumento en el requisito de reserva. Esto restringe el capital de trabajo cuando ya estás gestionando costos elevados.

• Visibilidad regulatoria: los patrones de códigos de devolución no autorizados generan un registro en papel que los reguladores podrían notar, especialmente en sectores que están bajo el escrutinio de la Oficina para la Protección Financiera del Consumidor (CFPB).

¿Qué normas de Nacha regulan el procesamiento ACH de alto riesgo?

Las normas de funcionamiento de Nacha establecen umbrales de tasas de devolución específicos que los originadores de ACH deben cumplir o arriesgarse a una investigación. Si no los cumples, podrías perder tu capacidad para crear transacciones ACH, lo que para muchas empresas significa perder acceso a su método de pago de menor costo.

Las reglas de Nacha dictan lo siguiente:

• Tasa de devolución general: esta debe mantenerse por debajo del 15 %. Esto abarca todos los códigos de devolución, incluidos los de fondos insuficientes, cuentas cerradas y números de cuenta no válidos.

• Asientos de débito no autorizados: esta debe mantenerse por debajo del 0.5 %. Esto hace un seguimiento de las devoluciones con los códigos R05, R07, R10, R11, R29 y R51, que suelen indicar que el cliente está disputando si autorizó el débito o no.

• Tasa de devolución administrativa: esta debe mantenerse por debajo del 3 %. Esto abarca R02, R03 y R04, que incluyen cuentas cerradas e información de cuenta incorrecta.

Aunque Nacha establece un marco, los ODFI hacen cumplir estos umbrales y a veces establecen otros más estrictos. Nacha también impone requisitos específicos para los débitos WEB (transacciones ACH iniciadas en línea). Las empresas que originan asientos WEB deben analizarlos para detectar fraudes cuando se usan por primera vez o se cambia un número de cuenta.

¿De qué manera los controles de fraude reducen el riesgo en el procesamiento ACH de alto riesgo?

Los controles de fraude en ACH ayudan a confirmar que la cuenta existe, que la persona que inicia la transacción es la propietaria y que el débito coincide con lo que el cliente aceptó.

A continuación, se indican algunos controles que pueden ayudarte a mantener bajo control tu tasa de devoluciones y disputas:

• Validación de la cuenta: antes de crear un débito por Internet (WEB), se te solicita que verifiques la cuenta. La verificación instantánea detecta discrepancias de propiedad y marca las cuentas que tienen un historial negativo reciente. La verificación de microdepósitos también funciona, pero agrega fricción y retrasa la primera transacción unos días.

• Verificación de la identidad: confirma que la persona que ingresa la información de la cuenta es quien dice ser, ya sea a través de comprobaciones de documentos, coincidencias de bases de datos o señales de dispositivos. Esto reduce el riesgo de procesar una transacción de alguien que no es titular de la cuenta.

• Controles de velocidad: la presencia de múltiples débitos ACH a la misma cuenta en un corto plazo, los cambios frecuentes en la información bancaria o los aumentos repentinos de volumen de clientes nuevos pueden indicar problemas antes de que llegue una ola de devoluciones. Detectar estos patrones de forma anticipada es más económico que gestionar las consecuencias después.

• Claridad en el descriptor: las devoluciones «No autorizadas» no necesariamente son fraude. Es probable que muchas provengan de clientes que no reconocieron el cargo. Si el nombre de tu empresa en el extracto bancario no se parece en nada a lo que los clientes ven en tu sitio web, es posible que disputen la transacción. Lograr que tu descriptor coincida con el nombre de tu marca e incluir una URL de contacto o un número de teléfono pueden reducir esas disputas equivocadas antes de que comiencen.

¿Qué prácticas reducen las devoluciones y las disputas en el procesamiento ACH de alto riesgo?

Muchas disputas de ACH se pueden prevenir. Estas prácticas pueden ayudarte a mantenerte alejado de los umbrales que desencadenan las acciones de Nacha:

• Autorización por escrito: con los débitos recurrentes, esto significa un registro claro de lo que el cliente acordó: el monto, la frecuencia, la cuenta debitada y qué desencadena un cambio. Almacenar esa autorización y poder presentarla cuando se te cuestione podría ser la diferencia entre ganar y perder una disputa.

• Notificación previa: no es obligatorio enviar a los clientes un correo electrónico antes de debitarles dinero para la mayoría de las transacciones ACH, pero puede reducir las disputas sorpresivas. Un mensaje que diga «Debitaremos USD 47.00 de tu cuenta que termina en 4521 el viernes» les da a los clientes la oportunidad de señalar los problemas antes del débito, y no después.

• Políticas de reembolso: los clientes que no pueden obtener un reembolso a través de ti suelen intentar obtenerlo a través de su banco. Facilitar y agilizar los reembolsos es más económico que gestionar las consecuencias de la tasa de devolución de clientes que sienten que no tienen otra opción.

• Análisis del código de devolución: revisa tus códigos de devolución periódicamente. Las devoluciones R10 y R29 indican que tu proceso de autorización tiene deficiencias; las devoluciones R03 y R04 sugieren que tu formulario de admisión no valida los números de cuenta antes del envío. Cada código apunta a una solución, e ignorar el patrón significa que siguen llegando las mismas devoluciones.

¿Cómo elegir la configuración adecuada para el procesamiento de ACH de alto riesgo?

No todos los proveedores de pagos trabajan con todas las categorías de alto riesgo. Esto es lo que querrás evaluar al buscar encargados de tratamiento para tu empresa:

• Transparencia de la evaluación de riesgos: busca un encargado de tratamiento que explique cómo clasifica el riesgo, qué desencadena un aumento de la reserva o bajo qué circunstancias podría terminar la relación.

• Monitoreo de la tasa de devoluciones: pregúntale al encargado de tratamiento si muestra tus tasas de devoluciones en un Dashboard, si te alerta antes de acercarte a un umbral de Nacha y si puedes examinar los códigos de devolución a nivel de transacción. Un encargado de tratamiento con herramientas de monitoreo sólidas te brinda la información que necesitas para actuar antes de que un problema se agrave.

• Estructura de reserva: las reservas continuas (donde un porcentaje de cada transacción se retiene y se libera de forma continua) son menos perjudiciales para el flujo de caja que las reservas iniciales. Un historial de procesamiento limpio o tasas de devoluciones demostrablemente bajas del volumen de ACH anterior pueden informar esa negociación.

La oferta de ACH de Stripe incluye la validación de la cuenta a través de Stripe Financial Connections, que extrae datos de la cuenta bancaria directamente para verificar la titularidad antes del primer débito. Radar, el sistema de detección de fraude por machine learning de Stripe, aplica señales de comportamiento en las transacciones con tarjeta y ACH para calificar el riesgo en tiempo real, de modo que los patrones de fraude que aparecen en la actividad de la tarjeta puedan informar la calificación de riesgo de ACH antes de que se materialice una ola de devoluciones. Las empresas que gestionan el volumen de pagos con tarjeta y bancarios se benefician de tener señales de riesgo de ambos en un único sistema.

Cómo puede ayudar Stripe Radar

Stripe Radar utiliza modelos de IA para detectar y prevenir fraudes. Estos modelos, entrenados con datos de la red global de Stripe, se actualizan continuamente en función de las últimas tendencias de fraude, lo cual mantiene a tu empresa protegida a medida que evoluciona.

Stripe también ofrece Radar para Equipos de Fraude, que permite a los usuarios agregar reglas personalizadas que abordan escenarios de fraude específicos de sus empresas y acceder a información avanzada sobre fraude.
Radar puede ayudar a tu empresa a lograr lo siguiente:

• Prevenir pérdidas por fraude: Stripe procesa más de $1 billón en pagos al año. Este crecimiento permite que Radar detecte y prevenga el fraude con precisión y ahorre dinero.

• Aumentar los ingresos: los modelos de IA de Radar se entrenan con datos reales de disputas, información de clientes, datos de navegación y más. Esto permite que Radar identifique transacciones de riesgo y reduzca falsos positivos, lo que aumenta tus ingresos.

• Ahorrar tiempo: Radar se integra en Stripe y no necesita líneas de código para su configuración. También puedes controlar el rendimiento del fraude, escribir reglas y mucho más en una sola plataforma, lo que aumenta la eficiencia.

Obtén más información sobre Stripe Radar o empieza a utilizarlo hoy.