Three Recent Developments Highlighting Continued Compliance Risks From Terrorism Designations and Other Cartel-Related Sanctions

Over the past year, as discussed in our prior alerts, the Administration’s terrorism designations of narcotics cartels operating in Latin America, its novel and aggressive use of national security tools to pursue cartels, and its enforcement emphasis on the “total elimination” of cartels have heightened compliance and enforcement risks for companies that operate in Mexico and in other regions in which cartels are active. Three recent developments illustrate the different and evolving facets of risk that companies now face.

Sanctions Risks for Entities with “International Touchpoints”

In one of its latest enforcement releases, the Office of Foreign Assets Control (OFAC) in February announced a $1.7 million settlement with IMG Academy, LLC, a school and athletic training facility in Florida, for its apparent violations of OFAC counternarcotics sanctions involving transactions with two entities tied to a sanctioned drug cartel. As recounted in the OFAC Enforcement Release, IMG Academy repeatedly entered into contracts with two Specially Designated Nationals (SDNs) who had been sanctioned for providing financial support and services to a sanctioned Mexican Drug Trafficking Organization and/or its principal leader.

Though the payments for these contracts—which represented tuition enrollment agreements for the children of the SDNs—were made by non-designated third parties, OFAC highlighted the fact that the contracts themselves were made and signed by the SDNs using their full name details matching their entries on the SDN List. Citing IMG’s “reckless disregard” for U.S. sanctions as an “aggravating factor,” OFAC noted that “[m]inimal due diligence at any point throughout this process would have revealed that these customers were sanctioned.”[1]  Although IMG Academy sought to inform OFAC of the apparent violations, OFAC had already initiated an investigation such that IMG Academy did not receive voluntary self-disclosure credit. OFAC credited as mitigating factors IMG Academy’s timely cooperation and “immediate remedial steps,” to include developing and implementing a sanctions compliance program. As OFAC emphasized in the release, this case highlights the sanctions risks present for any entity—even entities operating within the United States typically not perceived to be at risk for sanctionable activities—with “international touchpoints,” regardless of the sector in which that entity operates. Consistent with other OFAC enforcement actions in recent years, OFAC also stressed its expectation that entities leverage information in their possession for sanctions compliance purposes, including through sanctions screening.

Corporate Disclosures Noting Increased FTO Compliance Risks

As noted above, the risk of significant enforcement actions is especially pronounced for companies with operations in Latin America, particularly in regions dominated by cartels and other transnational criminal organizations (TCOs). A recent indicator of the significance of these risks is the corporate disclosures some entities have begun making in their U.S. Securities and Exchange Commission (SEC) filings.

In a short span following the designations in 2025, five different companies with operations in Mexico incorporated the Trump Administration’s designation of certain international cartels as Foreign Terrorist Organizations (FTOs) as “Risk Factors” in their annual report filings. One such filing, by Petróleos Mexicanos (PEMEX), noted that the “designations expand the tools available for U.S. authorities to prosecute members of FTOs or individuals or entities alleged to have provided them ‘material support.’”[2] All of the filings discuss the increased risk of enforcement actions or potential criminal and civil liability posed by the designations.

In November 2025, as part of its 10-Q, an additional company in the oil & gas industry disclosed that it had conducted an internal investigation into payments made prior to the company’s acquisition of a Mexican business and determined “certain payments likely were made to persons associated with an organization designated as an FTO or SDGT.”[3] The filing states that such payments were made to protect employees and ensure access to work sites, and adds that the matter was self-reported to authorities in the United States, including the Department of Justice (DOJ), the SEC, and OFAC. The disclosure goes on to say that the company subsequently sold its operations and legal entities in Mexico.

Given the abundance of companies with operations in cartel-dominated areas across Latin America, more disclosures of this kind should be expected.

New Risks for Entities Interested in Doing Business in Venezuela

While much of the attention to date appears to have focused on Mexico, the enforcement risks—like cartel activities—apply to other jurisdictions, as well. Notably, companies considering doing business in Venezuela in light of the post-Maduro environment should keep in mind that, separate and apart from applicable sanctions imposed by OFAC, there remain a myriad of risks associated with groups designated as FTOs known to operate in and around Venezuela.

While OFAC continues to update its licensing posture related to oil or gas sector operations in Venezuela—and has done so at least five times just in the month of February—as noted in a previous alert, DOJ does not issue any similar guidance with regard to the scope and application of the statutes it may use as part of its enforcement regime. Thus, companies seeking to conduct business in Venezuela should take into account the added risk of potential exposure to criminal investigation for material support to terrorism, and bear in mind that an OFAC license (while a strong statement of U.S. policy) does not as a matter of law confer immunity from the provision of material support to designated terrorist entities.

Best Practices Amidst Heightened Focus    

The Trump Administration is making novel and more fulsome use of the national security toolbox to go after cartels and TCOs, increasingly ensnaring companies doing business in and with entities in the regions in which they operate.

Any company that conducts operations in Latin America should proactively assess their compliance program to identify its risk and whether there is insufficiently addressed exposure, especially with regard to vendors, suppliers, and customers in these regions. Following that risk assessment, it would be prudent to update compliance programs and protocols to reflect this new enforcement landscape and implement appropriate compliance enhancements and controls. Companies that identify potential sanctions violations should also consider, with the advice of experienced counsel, the potential advantages of submitting a voluntary self‑disclosure to OFAC, DOJ, and/or other relevant regulators.

Even without a presence in Latin America, all companies would be wise to pay close attention to their due diligence processes, as the Administration’s increased focus on cartels and related activities does not appear to be waning any time soon. Proactive action will help protect against being caught in the crosshairs and the risk of sanction.  

Sydney Schauer, an associate in our Washington, D.C. office, contributed to the writing of this article.   

[1] Department of the Treasury Office of Foreign Assets Control, “IMG Academy, LLC Settles with OFAC for $1.7 Million Related to Apparent Violations of Counternarcotics Sanctions,” February 12, 2026.

[2] Petróleos Mexicanos, SEC Filing, April 29, 2025.

[3] Kodiak Gas Services, Inc., SEC Filing, November 5, 2025.

Tres acontecimientos recientes que ponen de relieve los riesgos de incumplimiento derivados de las designaciones de terrorismo y otras sanciones relacionadas con los cárteles

Durante el último año, como se analizó en nuestras alertas anteriores, las designaciones de terrorismo por parte de la Administración a los cárteles de narcóticos que operan en América Latina, su uso novedoso y agresivo de herramientas de seguridad nacional para perseguir a los cárteles y su énfasis en la “eliminación total” de los cárteles han aumentado los riesgos de cumplimiento y aplicación de la ley para las empresas que operan en México y en otras regiones en las que los cárteles están activos. Tres acontecimientos recientes ilustran las diferentes y cambiantes facetas del riesgo que enfrentan hoy en día las empresas.

Riesgos de sanciones para entidades con “puntos de contacto internacionales”

En uno de sus últimos comunicados de cumplimiento, la Oficina de Control de Activos Extranjeros (OFAC) anunció en febrero un acuerdo de USD 1,7 millones con IMG Academy, LLC, una escuela y centro de entrenamiento deportivo en Florida, por sus aparentes violaciones de las sanciones antinarcóticos de la OFAC que involucran transacciones con dos entidades vinculadas a un cártel de drogas sancionado. Como se relata en el Comunicado de Cumplimiento de la OFAC, IMG Academy celebró contratos repetidamente con dos Nacionales Especialmente Designados (NED) que habían sido sancionados por brindar apoyo financiero y servicios a una Organización Mexicana de Tráfico de Drogas sancionada y/o a su líder principal.

Aunque los pagos de estos contratos (que representaban acuerdos de inscripción para matrículas de los hijos de los NED) fueron realizados por terceros no designados, la OFAC destacó el hecho de que los contratos mismos fueron realizados y firmados por los NED mediante el uso de sus datos de nombre completo que coincidían con sus entradas en la Lista NED. Citando la “imprudente indiferencia” de IMG hacia las sanciones estadounidenses como un “factor agravante”, la OFAC señaló que “una debida diligencia mínima en cualquier punto a lo largo de este proceso habría revelado que estos clientes estaban sancionados”.[1] Aunque IMG Academy intentó informar a la OFAC sobre las aparentes violaciones, la OFAC ya había iniciado una investigación, por lo que IMG Academy no recibió crédito por autodivulgación voluntaria. La OFAC atribuyó como factores atenuantes la cooperación oportuna de IMG Academy y las “medidas correctivas inmediatas”, que incluyen el desarrollo e implementación de un programa de cumplimiento de sanciones. Como enfatizó la OFAC en el comunicado, este caso resalta los riesgos de sanciones presentes para cualquier entidad (incluso entidades que operan dentro de los Estados Unidos que normalmente no son percibidas como en riesgo de actividades sancionables) con “puntos de contacto internacionales”, independientemente del sector en el que opere esa entidad. En consonancia con otras acciones de cumplimiento de la OFAC en los últimos años, la OFAC también destacó su expectativa de que las entidades aprovechen la información en su posesión para fines de cumplimiento de sanciones, incluso a través de la evaluación de sanciones.

Divulgaciones corporativas que indican mayores riesgos de cumplimiento por OTE

Como se señaló anteriormente, el riesgo de que se tomen medidas de cumplimiento importantes es especialmente pronunciado para las empresas con operaciones en América Latina, en particular en regiones dominadas por cárteles y otras organizaciones criminales transnacionales (OCT). Un indicador reciente de la importancia de estos riesgos son las divulgaciones corporativas que algunas entidades han comenzado a realizar en sus presentaciones ante la Comisión de Bolsa y Valores de Estados Unidos (SEC).

En un breve lapso después de las designaciones en 2025, cinco empresas diferentes con operaciones en México incorporaron la designación de la Administración Trump de ciertos cárteles internacionales como Organizaciones Terroristas Extranjeras (OTE) como “Factores de Riesgo” en sus presentaciones de informes anuales. Una de esas presentaciones, de Petróleos Mexicanos (PEMEX), señaló que las “designaciones amplían las herramientas disponibles para que las autoridades estadounidenses procesen a miembros de OTE o a individuos o entidades que presuntamente les brindaron «apoyo material»”.[2] En todos los documentos presentados se analiza el mayor riesgo de que se tomen medidas coercitivas o de posible responsabilidad penal y civil que plantean las designaciones.

En noviembre de 2025, como parte de su formulario 10-Q, otra empresa de la industria del petróleo y el gas divulgó que había llevado a cabo una investigación interna sobre los pagos realizados antes de la adquisición de un negocio mexicano por parte de la empresa y determinó que "ciertos pagos probablemente se realizaron a personas asociadas con una organización designada como OTE o SDGT [terrorista global especialmente designado]".[3] El documento establece que dichos pagos se realizaron para proteger a los empleados y garantizar el acceso a los lugares de trabajo, y agrega que el asunto fue autodivulgado a las autoridades de los Estados Unidos, incluido el Departamento de Justicia (DOJ), la SEC y la OFAC. La divulgación continúa diciendo que la compañía posteriormente vendió sus operaciones y entidades legales en México.

Dada la abundancia de empresas con operaciones en zonas dominadas por cárteles en América Latina, se deberían esperar más divulgaciones de este tipo.

Nuevos riesgos para las entidades interesadas en realizar negocios en Venezuela

Si bien gran parte de la atención hasta la fecha parece haberse centrado en México, los riesgos de aplicación de la ley—como las actividades de los cárteles—se aplican también a otras jurisdicciones. En particular, las empresas que estén considerando realizar negocios en Venezuela a la luz del entorno post-Maduro deben tener en cuenta que, independientemente de las sanciones aplicables impuestas por la OFAC, siguen existiendo numerosos riesgos asociados con grupos designados como OTE que se sabe que operan en Venezuela y sus alrededores.

Si bien la OFAC continúa actualizando su postura sobre licencias relacionadas con las operaciones del sector de petróleo y gas en Venezuela (y lo ha hecho al menos cinco veces solo en el mes de febrero), como se señaló en una alerta anterior, el DOJ no emite ninguna orientación similar con respecto al alcance y la aplicación de los estatutos que puede utilizar como parte de su régimen de cumplimiento. Por lo tanto, las empresas que buscan realizar negocios en Venezuela deben tener en cuenta el riesgo adicional de una posible exposición a una investigación criminal por apoyo material al terrorismo y tener presente que una licencia de la OFAC (si bien es una declaración firme de la política estadounidense) no confiere, como cuestión de derecho, inmunidad frente a la prestación de apoyo material a entidades terroristas designadas.

Mejores prácticas en un contexto de mayor atención   

La administración Trump está haciendo un uso novedoso y más exhaustivo de las herramientas de seguridad nacional para perseguir a los cárteles y OCT, atrapando cada vez más a empresas que hacen negocios en y con entidades en las regiones en las que operan.

Cualquier empresa que realice operaciones en América Latina debe evaluar de manera proactiva su programa de cumplimiento para identificar sus riesgos y si existe exposición que no haya sido abordada de manera suficiente, especialmente con respecto a vendedores, proveedores y clientes en estas regiones. Luego de esa evaluación de riesgos, sería prudente actualizar los programas y protocolos de cumplimiento para reflejar este nuevo panorama de cumplimiento e implementar mejoras y controles de cumplimiento apropiados. Las empresas que identifiquen posibles violaciones de sanciones también deberían considerar, con el asesoramiento de un abogado experimentado, las posibles ventajas de presentar una autodivulgación voluntaria a la OFAC, el DOJ y/u otros reguladores pertinentes.

Incluso sin presencia en América Latina, todas las empresas harían bien en prestar mucha atención a sus procesos de debida diligencia, ya que el mayor enfoque de la Administración sobre los cárteles y actividades relacionadas no parece disminuir en el corto plazo. La acción proactiva ayudará a protegerse de quedar en la mira y de correr el riesgo de ser sancionado.     

[1] Departamento del Tesoro, Oficina de Control de Activos Extranjeros, “IMG Academy, LLC llega a un acuerdo con la OFAC por USD 1,7 millones relacionados con aparentes violaciones de las sanciones antinarcóticos”, 12 de febrero de 2026.

[2] Petróleos Mexicanos, Presentación ante la SEC, 29 de abril de 2025.

[3] Kodiak Gas Services, Inc., presentación ante la SEC, 5 de noviembre de 2025.

Três desenvolvimentos recentes que destacam os riscos contínuos de conformidade decorrentes de designações de terrorismo e outras sanções relacionadas a cartéis

Ao longo do último ano, conforme discutido em nossos alertas anteriores, as designações de terrorismo feitas pelo governo de cartéis de narcóticos que operam na América Latina, o uso inédito e agressivo de ferramentas de segurança nacional para combater os cartéis, e a ênfase em sua "eliminação total" intensificaram os riscos de conformidade e aplicação da lei para empresas que atuam no México e em outras regiões onde os cartéis estão presentes. Três acontecimentos recentes ilustram os diferentes e crescentes aspectos de risco que as empresas enfrentam atualmente.

Riscos de sanções para entidades com "pontos de contato internacionais"

Em um de seus comunicados mais recentes, o Escritório de Controle de Ativos Estrangeiros (OFAC) anunciou, em fevereiro, um acordo de US$ 1,7 milhão com a IMG Academy, LLC, uma escola e centro de treinamento esportivo na Flórida, por suas aparentes violações das sanções antidrogas do OFAC envolvendo transações com duas entidades ligadas a um cartel de drogas sancionado. Conforme relatado no comunicado do OFAC, a IMG Academy celebrou contratos reiteradamente com dois Nacionais Especialmente Designados (SDNs) que haviam sido sancionados por fornecer apoio financeiro e serviços a uma organização mexicana de tráfico de drogas sancionada e/ou a seu principal líder.

Embora os pagamentos referentes a esses contratos — que representavam matrículas dos filhos dos SDNs — tenham sido efetuados por terceiros não designados, o OFAC destacou o fato de que os próprios contratos foram firmados e assinados pelos SDNs com seus dados completos, correspondendo às informações constantes na lista de SDNs. Citando a "desconsideração imprudente" da IMG em relação às sanções dos EUA como um "fator agravante", o OFAC observou que "[u]ma diligência mínima em qualquer momento desse processo teria revelado que esses clientes eram sancionados".[1] Embora a IMG Academy tenha buscado informar o OFAC sobre as aparentes violações, o órgão já havia iniciado uma investigação, de modo que a IMG Academy não recebeu crédito por autodivulgação voluntária. O OFAC reconheceu como fatores atenuantes a cooperação oportuna da IMG Academy e suas "medidas corretivas imediatas", incluindo o desenvolvimento e a implementação de um programa de conformidade com sanções. Conforme o OFAC enfatizou no comunicado, esse caso evidencia os riscos de sanções presentes para qualquer entidade — inclusive aquelas que operam dentro dos Estados Unidos e que normalmente não são percebidas como sujeitas a atividades passíveis de sanção — que possua "pontos de contato internacionais", independentemente do setor em que atue. Em consonância com outras ações de aplicação da lei pelo OFAC nos últimos anos, o OFAC também ressaltou sua expectativa de que as entidades utilizem as informações em sua posse para fins de conformidade com sanções, inclusive por meio de verificação de sanções.

Divulgações corporativas que apontam para o aumento dos riscos de conformidade de FTOs

Conforme mencionado acima, há um risco especial de ações significativas de cumprimento da lei para empresas com operações na América Latina, particularmente em regiões dominadas por cartéis e outras organizações criminosas transnacionais (TCOs). Um indicador recente da relevância desses riscos são as divulgações corporativas que algumas entidades passaram a incluir em suas declarações à Comissão de Valores Mobiliários dos Estados Unidos (SEC).

Em um curto período após as designações realizadas em 2025, cinco empresas distintas com operações no México incorporaram a designação, pelo governo Trump, de determinados cartéis internacionais como Organizações Terroristas Estrangeiras (FTOs) como "Fatores de Risco" em seus relatórios anuais. Um desses relatórios, da Petróleos Mexicanos (PEMEX), observou que as "designações ampliam os instrumentos disponíveis para as autoridades dos EUA processarem membros de FTOs ou indivíduos ou entidades supostamente responsáveis por fornecer a elas 'apoio relevante'".[2] Todos os documentos discutem o aumento do risco de ações de cumprimento da lei ou de responsabilidade criminal e civil potencial decorrentes das designações.

Em novembro de 2025, como parte de seu formulário 10-Q, uma empresa adicional do setor de petróleo e gás divulgou que havia conduzido uma investigação interna sobre pagamentos realizados antes da aquisição de uma empresa mexicana, tendo concluído que "determinados pagamentos provavelmente foram feitos a pessoas associadas a uma organização designada como FTO ou SDGT".[3] O documento afirma que tais pagamentos foram efetuados para proteger funcionários e garantir acesso a locais de trabalho, acrescentando que o caso foi autodeclarado às autoridades nos Estados Unidos, incluindo o Departamento de Justiça (DOJ), a SEC e o OFAC. A divulgação acrescenta ainda que a empresa vendeu posteriormente suas operações e pessoas jurídicas no México.

Dada a grande quantidade de empresas com operações em áreas dominadas por cartéis em toda a América Latina, mais divulgações desse tipo devem ser esperadas.

Novos riscos para entidades interessadas em fazer negócios na Venezuela

Embora grande parte da atenção até o momento pareça ter se concentrado no México, os riscos de aplicação da lei — assim como as atividades dos cartéis — se aplicam a outras jurisdições também. Especificamente, empresas que considerem fazer negócios na Venezuela, tendo em vista o ambiente pós-Maduro, devem ter em mente que, além das sanções aplicáveis impostas pelo OFAC, ainda há uma série de riscos associados a grupos designados como FTOs que sabidamente operam na Venezuela e em suas proximidades.

Embora o OFAC continue atualizando sua postura de licenciamento relacionada a operações no setor de petróleo ou gás na Venezuela — tendo feito isso ao menos cinco vezes apenas no mês de fevereiro, conforme observado em um alerta anterior, o DOJ não oferece orientações semelhantes quanto ao escopo e à aplicação das leis que pode utilizar como parte de seu regime de aplicação da lei. Portanto, empresas que buscam conduzir negócios na Venezuela devem levar em consideração o risco adicional de potencial exposição a investigações criminais por apoio relevante ao terrorismo, tendo em mente que uma licença do OFAC (embora constitua uma declaração contundente da política dos EUA) não confere, juridicamente, imunidade contra o fornecimento de apoio relevante a entidades terroristas designadas.

Práticas recomendadas em um contexto de atenção redobrada   

O governo Trump está fazendo uso inédito e mais amplo do arsenal de segurança nacional para combater cartéis e TCOs, envolvendo cada vez mais empresas que realizam negócios em regiões onde essas organizações operam.

Qualquer empresa que conduza operações na América Latina deve avaliar proativamente seu programa de conformidade para identificar seus riscos e verificar se há exposição insuficientemente abordada, especialmente no que diz respeito a fornecedores, prestadores de serviços e clientes nessas regiões. Após essa avaliação de risco, seria prudente atualizar os programas e protocolos de conformidade para refletir esse novo cenário de aplicação da lei e implementar aprimoramentos e controles adequados. Empresas que identifiquem potenciais violações de sanções também devem considerar, com a orientação de advogados experientes, as possíveis vantagens de apresentar uma autodivulgação voluntária ao OFAC, ao DOJ e/ou a outros reguladores relevantes.

Mesmo sem presença na América Latina, todas as empresas fariam bem em prestar muita atenção aos seus processos de diligência, uma vez que não parece que o foco crescente do governo nos cartéis e atividades correlatas vai diminuir tão cedo. Ações proativas ajudarão a evitar escrutínio e a mitigar o risco de sanções.     

[1] Departamento do Tesouro, Escritório de Controle de Ativos Estrangeiros, “IMG Academy, LLC Settles with OFAC for $1.7 Million Related to Apparent Violations of Counternarcotics Sanctions”, 12 de fevereiro de 2026.

[2] Petróleos Mexicanos, Declaração à SEC, 29 de abril de 2025.

[3] Kodiak Gas Services, Inc., Documento da SEC, 5 de novembro de 2025.