Top-3 jugadores de banca

*Aval = Bogotá+Occidente+Popular+AV Villas+AFP Porvenir. Top-5 ≈ 60% de los activos del sector (~COP 1 182 billones ≈ USD 270MM).

Dinámica del mercado 2024→2026

• Poder: Gilinski+IHC se quedaron con el 84,5% de Nutresa (fin del GEA de 50 años); Davivienda absorbió a Scotiabank → DAVIbank (dic·2025)
• Pagos: lanzamiento de Bre-B (instantáneos, como Pix) — 639 millones de transacciones en 6 meses
• Tasa: el banco central SUBIÓ en 2026 (9,5→11,25%) — el dinero está caro
• Venture: USD 858 millones (+24%), rebote tras el piso de 2023
• Sanciones: 🔴 la OFAC incluyó al presidente Petro en la lista SDN (oct·2025)

Lo nuevo 2025-26

• Davivienda × Scotiabank → marca DAVIbank (01.12.2025), activos +35% → COP 263,7 billones
• Nutresa → Gilinski+IHC (84,5%, ~USD 3,5MM)
• Cripto de los bancos: Wenia de Bancolombia + stablecoin COPW (1:1); el banco central pilotea una CBDC sobre XRP

IA en los bancos · 73% ya la usa

• Líder — Bancolombia: chatbot Tabot, antifraude con IA, scoring alternativo Quipu
• Cuello de botella n.º 1 — el fraude: +32% de estafas en H1·2024, 79% desde móviles
• Entrada: scoring alternativo de la economía informal, migración de datos de DAVIbank, agentes GenAI (la mayoría tiene solo bots básicos)

Tasas junio 2026

La usura (1,5×IBC) es el techo legal. Por encima = delito (art.305).

Jugadores y regulación

• Addi (BNPL): capital de deuda → USD 420 millones, más de USD 150M de ingresos, 2,5 millones de usuarios, rentable
• Sistecrédito, Bold, Mercado Crédito — BNPL/consumo
• Decreto 0368/2026 — el open finance pasó a ser obligatorio
• En la agenda — liberalización de la usura; licencias SEDPE / compañía de financiamiento
• Cooperativas Confiar, Cotrafa — desde ~27,5%, sub-digitalizadas

Regulación — la gran brecha

• La cripto = activo intangible, no es medio de pago de curso legal
• La SFC les prohíbe a los bancos la cripto → todo el flujo queda en los no licenciados y en P2P
• La ley VASP (510/2025) quedó estancada en el Congreso
• Res. 000240 de la DIAN: reportes desde 2026 (plazo may·2027), umbral >USD 50K, multa hasta 1%
• Impuesto: 15% (>2 años) / si no, hasta 35%

Productos y nicho

• Lulo X — dólar digital + BTC/ETH/SOL, tarjeta Tarjeta X Visa
• Tarjetas cripto: Binance Card, Oobit (USD 25M de Tether), Lemon
• Exchanges: Binance, Bitso, Buda, Lemon, P2P
• Tu ventana: compliance/reportes DIAN, on/off-ramp fiat por fuera de los bancos, mesas OTC USDT/COP, due diligence antes de comprar un proveedor

Hubs

• Ruta N (Medellín) — 366 empresas internacionales, >10 500 empleos · 2025: inversión +266%
• Bogotá — núcleo del capital (USD 704 millones en 2025, ~82%)
• Barranquilla — +53%, agritech/IA (MacondoLab)

Contexto

• Venture 2025: USD 858 millones (+24%), fintech 72%
• 55-70% — venture debt (madurez, menos dilución)
• CONPES 4144 — estrategia nacional de IA, ~USD 116 millones hasta 2030
• ~2 295 startups; el SaaS superó al fintech en número (27% vs 20%)

Concentración y comisiones

• El Tiempo: «7 grupos controlan los bancos»; Grupo Aval ~30% de los activos financieros
• La Silla Vacía: «súper poderosos del sector financiero»
• Demanda contra ~40 bancos (may·2026) — cobros ilegales del 4×1000
• Fedesarrollo: el margen de Colombia es el 2.º de la Alianza del Pacífico

Exclusión · Petro vs banco central · cripto

• 65% sin crédito formal → gota a gota 380% (personas) / 666% (negocios)
• Gabriel Santos (Colombia Fintech): «la usura → créditos ilegales», «nos volvimos anti-crédito» — aliado directo
• Petro: calificó la subida de la tasa de «inconstitucional» — conflicto público con el banco central
• Bitso: los bancos cierran masivamente cuentas de los exchanges cripto

✓ tasa del banco central 11,25%

en 2026 la SUBIERON (9,5→11,25). inflación > 3%. dinero caro.

✓ sanciones OFAC a Petro

24.10.2025 presidente+familia+Benedetti en SDN. los bancos de EE.UU. bloquean activos.

✓ usura 28,79%

= 1,5×IBC. por encima = delito (art.305).

✓ límite de efectivo USD 10 000

por encima — declaración (Form 530), por familia. multa 20-100%.

✓ impuesto cripto

15% (>2 años) / si no, hasta 35%. valoración por TRM al 31.12.

✓ bancos vs cripto

la SFC les prohíbe la cripto a los bancos → el flujo queda en los no licenciados = tu nicho.

• ⛔ OFAC / Lista Clinton — pasar las contrapartes bajo SDN por screening
• ⛔ Oro y esquemas de efectivo — lavado a escala de la cocaína
• ⛔ Cripto dentro del banco — prohibida por la SFC

• ⛔ Crédito por encima de la usura del 28,79% — delito (art.305)
• ⛔ «Rentabilidad» como valor sin licencia
• ⛔ Conversión de efectivo ilícito / casino / dinero del narco — zona UIAF

Implementación/auditoría de IA desde el 1.er mes

• público objetivo: Nequi, Lulo, MOVii, Bancolombia, retail
• barrera: baja · sin licencia
• tiempo hasta ingresos: semanas · riesgo bajo
• oferta: auditoría de IA (12 puntos) → hoja de ruta → retainer

Compliance/AML crecimiento hacia 26-27

• público objetivo: proveedores cripto, fintech, family offices
• barrera: baja · vendes riesgo
• tiempo hasta ingresos: semanas-mes · riesgo bajo
• oferta: KYC/AML + sanctions screening + reportes a la DIAN

Ciberseguridad / vCISO no hay locales

• público objetivo: bancos, neobancos, fintech (BFSI ~30% del mercado)
• barrera: media · reputación
• tiempo hasta ingresos: 1-3 meses · riesgo bajo
• oferta: vCISO en retainer + auditoría de AI-security