Suite i2 en la UAF de República Dominicana
Durante la segunda mitad del pasado año de 2025 la Unidad de Análisis Financiero de República Dominicana (UAF-RD) realizó, con apoyo de GBM – Epsilon Risk la implementación de la más completa suite de software de análisis gráfico de vínculos i2 para potenciar el trabajo de sus Analistas e Investigadores orientado a prevenir, detectar y denunciar actividades ilegales de lavado de activos, sus delitos precedentes y el financiamiento de terrorismo (PLAFT). La UAF-RD juega un rol muy importante en nuestro hemisferio, pues su Directora General Aileen Guzmán Coste es, desde junio de 2024 la Representante Regional de las Américas (desde Alaska hasta la Patagonia) en el Grupo Egmont, organismo internacional que agrupa a todas las Unidades de Información/Inteligencia Financiera del mundo. La ejecución de este importante proyecto combinó metodologías ágiles ampliamente utilizadas en la implementación y sustentación de soluciones de combate a fraudes y crímenes, integrando un calificado equipo de Analistas Funcionales y Técnicos Informáticos de la UAF-RD con los Profesionales especializados de GBM – Epsilon Risk trabajando en un único equipo cohesionado que logró conseguir todos los objetivos dentro del plazo y con el presupuesto previstos. En este artículo analizamos algunas de las lecciones aprendidas durante esta implementación, especialmente en lo referente a la adecuada combinación de fuentes de datos estructurados con datos no estructurados obtenidos de fuentes abiertas (OSINT) y de documentos de texto. Les recomiendo repasar las enseñanzas obtenidas en ese aspecto en esta importante institución, que podrán replicarse en sus pares de toda América Latina. Les deseo una buena lectura.
José Nordmann
5/27/202613 min read


Sobre la UAF de República Dominicana
La Unidad de Análisis Financiero (UAF) es un ente técnico que ejerce la secretaría técnica del Comité Nacional Contra el Lavado de Activos y Financiamiento del Terrorismo, adscrita como una unidad del Ministerio de Hacienda de República Dominicana, cuyo cometido es realizar análisis para identificar y elevar al Ministerio Público informes de análisis financiero, relativos a posibles infracciones al lavado de activos, infracciones precedentes y la financiación del terrorismo.
Entre sus funciones principales está ser el órgano para la recepción de los Reportes de Operaciones Sospechosas (ROS) y los Reportes de Transacciones en Efectivo (RTE), y solicitar, obtener y utilizar información adicional de los sujetos obligados, según sea necesario, para completar o ampliar los análisis que realiza.
La UAF también realiza el Análisis Estratégico para identificar tendencias y patrones relacionados con el lavado de activos y el financiamiento del terrorismo, y el Análisis Operativo, utilizando todas las fuentes de informaciones oficiales que le estén disponibles para identificar blancos específicos, seguir el rastro de actividades o transacciones particulares y determinar los vínculos entre esos blancos y posibles infracciones de lavado de activos, los delitos determinantes y el financiamiento del terrorismo.
La Ley número 155-17 de República Dominicana tiene como objeto establecer:
· Los actos que tipifican el Lavado de Activos (LA), las infracciones precedentes o determinantes, el Financiamiento del Terrorismo (FT) y la Proliferación de Armas de Destrucción Masiva (PADM), así como las sanciones penales que resultan aplicables.
· Técnicas especiales de investigación, mecanismos de cooperación y asistencia judicial internacional, y medidas cautelares aplicables en materia de LA/FT.
· El régimen de prevención y detección de operaciones de LA/FT/PADM, determinando los sujetos obligados, sus obligaciones y prohibiciones, así como las sanciones administrativas que se deriven de su inobservancia.
· La organización institucional orientada a evitar el uso del sistema económico nacional en el LA/FT/PADM.
Para cumplir con los objetivos de la Ley 155-17, la UAF cuenta con un workflow de gestión de casos de análisis e investigación, con un flujo de trabajo que generalmente comienza con la identificación y priorización de los datos recibidos, clasificando las transacciones sospechosas según su nivel de riesgo (triage). Luego, se utilizarían las herramientas de la Suite i2 para explorar visualmente las conexiones entre los actores involucrados creando gráficos y tablas para detectar patrones o relaciones relevantes.
Una vez analizadas las conexiones y validadas las alertas, el equipo produce informes de inteligencia financiera, que son revisados por una capa de supervisión antes de ser diseminados a las autoridades competentes. Durante todo el proceso, el workflow permite gestionar cada caso de forma organizada, asegurando el cumplimiento de plazos, la correcta documentación de los hallazgos y la integración de las diferentes fuentes de información involucradas en la investigación para producir un informe de inteligencia financiera. Este esquema se replica en los tres productos principales que despacha la dirección como son Informes de Inteligencia Financiera (espontáneos), Informes de Asistencia Técnica y Cooperaciones Internacionales.
Sobre la implantación de la Suite i2
A comienzos del año 2025 la UAF-RD realizó un proceso de adquisición de licencias de uso y de servicios de implementación de software de análisis gráfico de vínculos (link analysis) a utilizarse en sus actividades de inteligencia e investigación. La oferta finalmente adjudicada fue la de GBM Dominicana con una amplia y completa oferta de componentes que incluyeron:
· 2 (dos) licencias de i2 Analysis Hub,
· 21 (veintiuna) licencias de i2 Analysis Studio,
· 5 (cinco) licencias de i2 Text Chart Premium, y
· 1 (una) licencia de i2 Text Chart Studio.
Según divulga públicamente la empresa Harris i2 Group propietaria de la Suite i2, 85% de las Unidades de Inteligencia Financiera de América Latina utilizan i2 en sus procesos de análisis, inteligencia e investigación, pero la cantidad y calidad de los componentes adquiridos ponen a la UAF-RD a la cabeza en cuanto a componentes i2, pues incorporó prácticamente la totalidad de dichos componentes, en sus versiones más modernas.
Para la prestación de los servicios de implementación GBM contrató a Quanam y a Epsilon Risk, empresa especializada en servicios vinculados a la suite i2 que opera en varios países de América Latina. Epsilon Risk asignó al proyecto profesionales con vasta experiencia en proyectos similares para efectuar una gestión ágil, el aseguramiento de la calidad y el rigor metodológico (PMO) y el trabajo con Consultores Funcionales, Técnicos e Instructores con profundo conocimiento de las funcionalidades y aspectos técnicos de la suite i2 y de casuísticas similares a las de la UAF-RD.
Del lado de la UAF-RD no se escatimó en esfuerzos para involucrar a toda la organización en este importante Proyecto, asignándose un numeroso y altamente calificado elenco de profesionales Funcionales de la Unidad de Análisis Financiero, incluyendo al equipo de su Dirección de Análisis y de Técnicos de la Dirección de Tecnologías de la Información y Comunicación, incluyendo a su Director Adalberto Polanco, quien cumplió el rol de Gerente del Proyecto. Tan distinguida y elevada representación demuestra la importancia atribuida por la organización a este Proyecto.
La UAF-RD tenía expectativas de que la implementación de la Suite i2 en la Unidad de Análisis Financiero, sus departamentos y divisiones, contribuyera a mejorar significativamente las capacidades de identificación y análisis de patrones complejos y optimizar el análisis de riesgo en grandes volúmenes de datos. También que facilitase la identificación de transacciones sospechosas, agilizando la toma de decisiones estratégicas y permitiendo visualizar conexiones financieras ocultas.
También se esperaba que la Suite i2 integre diversas fuentes de datos, lo que fortalecería la calidad y consistencia de los informes de inteligencia financiera. Con su capacidad para visualizar redes y patrones, la Suite i2 podría convertirse en una herramienta clave para detectar actividades ilícitas como el lavado de activos y el financiamiento del terrorismo (LA/FT).
Se entiende que para que la Suite i2 funcione de manera efectiva, debe permitir investigaciones dirigidas a objetivos específicos, expandiendo y visualizando conexiones entre diferentes patrones de comportamientos y entidades sospechosas. Debe tener la capacidad de agrupar objetos relacionados en conjuntos manejables que ayuden a simplificar la gestión de datos complejos. Asimismo, es fundamental que la Suite i2 maneje grandes volúmenes de datos masivos y heterogéneos en tiempo real, y que se integre con otras herramientas tecnológicas utilizadas por la Unidad de Análisis Financiero para garantizar un flujo de trabajo optimizado.
La implementación de la Suite i2 en la UAF debía alinearse con los procesos internos y regulaciones locales, como las normativas de la Ley 155-17 y con los lineamientos de GAFI (Grupo de Acción Financiera Internacional) y GAFILAT (Grupo de Acción Financiera de Latinoamérica), para maximizar su impacto en el análisis financiero. La capacitación adecuada del personal también se consideraba esencial para aprovechar todas las funcionalidades de las herramientas.
Finalmente, la UAF definió que era crucial que la Suite i2 sea escalable y que se tenga un soporte sostenible y esté actualizada continuamente para manejar grandes volúmenes de datos y patrones emergentes de fraude, asegurando que se mantenga relevante en la lucha contra actividades ilícitas financieras.
En la sesión de Kickoff del Proyecto que tuvo lugar el 16/05/2025 se presentó un Cronograma de 25 semanas comprendidas entre el lunes 26/05/2025 y el viernes 14/11/2025 con reuniones semanales ágiles del Comité Operativo integrado por los Gerentes de Proyecto y la PMO. Estos son algunos de los aspectos a destacar de la ejecución del Proyecto:
· El calendario se cumplió como estaba previsto, con los entregables definidos, dentro del plazo y sin apartarse del presupuesto aprobado.
· Los Consultores de Epsilon Risk destacaron el elevado nivel de conocimientos y competencia de los Profesionales de la UAF-RD que los obligó a realizar su mejor esfuerzo y permitió cumplir todos los objetivos en tiempo y forma.
· Se logró el anunciado objetivo de realizar transferencia de conocimiento a lo largo de todo el Proyecto en la forma de una espiral de Arquímedes, no solamente en las sesiones de formación técnica y funcional.
· El abordaje partió de la definición conjunta UAF-RD / GBM-Epsilon Risk del Modelo de Datos de la UAF-RD que se implantó sobre el Esquema del i2 Analysis Hub corporativo, accesible con los debidos controles de seguridad a todos los Usuarios de la UAF-RD pertinentes. Esta tarea puede compararse con la construcción de fundaciones y cimientos sólidos en la construcción de un edificio.
· Esta fue una de las primeras veces en América Latina en que se combinaron los productos estrella i2 Analysis Hub e i2 Analysis Studio con la totalidad de componentes de la nueva suite i2 Text Chart, que permite extraer Entidades y Vínculos con sus Propiedades de documentos de texto, potenciando significativamente la productividad y los resultados de Analistas e Investigadores, como describiremos más adelante.
Sobre el futuro
Evidentemente, por razones de seguridad y confidencialidad no podríamos comentar sobre los diagramas desarrollados por la UAF-RD para implantar sus casos de uso, sus investigaciones y sus labores de inteligencia, aunque los conociéramos, lo que no es el caso.
Lo que podemos hacer es mencionar cómo la implementación de la Suite i2 en la UAF-RD la dejó en inmejorable posición para evolucionar hacia un ciclo virtuoso de combinación de uso de herramientas i2 Analysis Hub & Studio – OSINT – i2 Text Chart.
i2 Analysis Hub & Studio son excelentes en sense making, dándole sentido a información dispersa, pero necesitan la ingestión y la normalización de datos. Su principal valor está en:
modelar entidades y vínculos,
detectar patrones, clústeres, roles,
hacer análisis en la línea de tiempo, redes sociales, documentos, geoespacial.
Complementar i2 Analysis Hub & Studio con capacidades integradas OSINT y de Textos (redes sociales, foros, marketplaces, paste sites, mensajería abierta, fuentes de dark web accesibles legalmente y todo tipo de documentos de texto) no es un “nice to have” sino que suele ser el diferencial entre ver la foto estática de una investigación y entender la red viva (identidades, infraestructura digital, relaciones y modus operandi) con suficiente velocidad y evidencia para actuar.
La “realidad operativa” de los delitos es digital y multi fuente. El fraude financiero, el lavado de activos, sus delitos precedentes y el crimen organizado dejan huellas en:
Identidades (alias, e-mails, teléfonos, fotos, biometría blanda).
Infraestructura (dominios, IP’s, hosting, wallets, anuncios, perfiles).
Relaciones (interacción social, reclutamiento, logística, compra/venta).
Narrativas (amenazas, extorsión, reputación, señales de “estilo de vida”)
Sin OSINT ni Documentos de Textos (i2 Text Chart), i2 trabaja principalmente con fuentes estructuradas internas, como transacciones, KYC, casos, ROS/RAS/RTE, HR y Call Center. Con OSINT y Text Chart se incorpora el entramado externo que explica el “por qué” y el “cómo” de los patrones.
OSINT y Text Chart aportan texto, HTML, capturas, metadatos, grafos sociales y descargas (dumps). Integrarlos evita que los Analistas tengan que “copiar y pegar” o que crear manualmente las entidades y vínculos identificados y permite:
normalizar y resolver identidades (mismo sujeto con 7 alias),
enriquecer (atributos, evidencias, confianza),
trazabilidad (de dónde salió cada dato).
De esa forma, se acelera el ciclo de inteligencia, pasando de “sospecha” a “hipótesis corroborada”, mejorando típicamente en tres momentos críticos:
a) Detección y priorización (triage)
Señales tempranas: cuentas recién creadas, patrones de reclutamiento, anuncios repetidos, “kit” de fraude ofrecido, etc.
Priorización de casos por riesgo contextual, no sólo por monto/transacción.
b) Atribución y “linking”
Un teléfono o e-mail de KYC conecta con alias, perfiles, leaks, wallets, dominios.
Aparece el verdadero hub o “nudo central”: administrador, reclutador, “muleros”, proveedor de identidades.
c) Evidencia y narrativa
Se construye una historia investigativa defendible: “quién”, “qué rol”, “cómo opera”, “cuándo”, “con qué infraestructura”.
i2 queda como producto analítico (charts) con soportes (capturas, URL’s, hashes, timestamps, cadena de custodia).
La integración bien hecha permite que OSINT y Text Chart no se conviertan en “ruido” sino en atributos y vínculos útiles, convirtiendo datos OSINT y textos en inteligencia accionable dentro del diagrama del i2 ANB, aportando:
Confianza por fuente: scoring de confiabilidad.
Temporalidad: vigencia del dato: ej.: los alias cambian.
Proveniencia: procedencia exacta; reproducibilidad.
Desambiguación: evitar homónimos / “false linkages”.
Alertas: si reaparece un alias o wallet, se dispara la consulta de una “lista de vigilancia” (watch listing) donde se guardan identificadores relevantes (alias, wallets, e-mails, teléfonos, dominios) para que el sistema monitoree su reaparición en nuevas ingestas (nuevos casos, nueva OSINT, nuevo documento de texto, nuevas transacciones).
OSINT puede introducir sesgos, falsedades y suplantación. Integrarlo con i2 no significa “creer” en todo lo que aporta sino que se debe gestionar la incertidumbre:
modelando “alegado / sospechado / confirmado”,
separando “atribución probable” de “atribución verificada”,
exigiendo evidencia mínima antes de elevar a hipótesis operativa.
i2 Text Chart complementa a las herramientas OSINT no porque “traiga más fuentes”, sino porque convierte lo que OSINT suele producir en volumen (texto, posts, chats exportados, páginas, PDF’s, informes) en datos de grafo listos para i2: Entidades, Vínculos y sus Propiedades, con curaduría por el Analista. Eso reduce las fricciones entre la “colección” y el “análisis de vínculos” en i2 Analyst's Notebook.
i2 Text Chart aporta valor específico junto con OSINT en varias áreas:
1) Es un puente natural entre OSINT y el diagrama i2 (del “documento” al “chart”)
Las plataformas OSINT típicamente entregan:
resultados de búsqueda, perfiles, hilos, capturas, exportaciones, reportes,
mucho texto con metadatos heterogéneos.
Text Chart está diseñado precisamente para procesar colecciones de documentos y extraer entidades y conexiones, de modo que puedan agregarse al chart como Entidades y Vínculos, y luego persistirlas en el repositorio Information Store si corresponde. El impacto es que hay menos “copiar/pegar” y menos modelado manual, con más tiempo en trabajo valioso de formular hipótesis, validar y tomar decisiones.
2) Extracción de Entidades y Vínculos en fuentes que OSINT no estructura bien.
Aunque algunos productos OSINT tienen NLP (Procesamiento de Lenguaje Natural), a menudo queda:
plano (listas, tablas, párrafos),
o sin un modelo investigativo consistente.
Text Chart ayuda con la extracción de “quién / qué / dónde / cuándo” y con relaciones desde texto no estructurado y multilingüe, y lo aterriza en el Modelo de Entidades y Vínculos que los Analistas e Investigadores usan en i2.
3) Curaduría y control de calidad antes de “contaminar” el repositorio.
Un riesgo clásico es convertir OSINT en “verdad” demasiado rápido. El patrón robusto consiste en entender que:
OSINT → hallazgos,
TextChart → extracción + revisión/curación,
i2 Analyze/iBase → publicación gobernada.
Text Chart está explícitamente orientado a que los Analistas curen los resultados de las extracciones antes de incorporarlos al diagrama en un entorno colaborativo.
4) Enriquecimiento retrospectivo: “casos viejos” más documentos nuevos.
OSINT suele ser muy bueno en “lo más reciente”. Text Chart brilla cuando:
llega un dump documental (PDF’s, e-mails exportados, transcripciones),
y es necesario reconstruir redes, cronologías y coocurrencias históricas.
En investigaciones complejas, esa capacidad de “minería” de corpus (de documentos) hace emerger nodos puente (teléfonos, e-mails, wallets, direcciones, alias) que luego OSINT puede ampliar, e i2 puede modelar y explotar.
5) Seguridad/segregación: llevar OSINT a entornos con control de acceso.
En implementaciones con gobierno fuerte no basta con extraer, sino que hay que controlar quién ve qué. Text Chart Premium incorpora integración con las “dimensiones de seguridad” de i2 Analyze para documentos y entidades, apoyando el principio de mínimo privilegio.
Sugerimos tres workflows típicos en los que se combinan en la práctica OSINT, Text Chart e i2 (Analysis Hub & Studio):
1. OSINT → TextChart → i2 (rápido para triage)
§ OSINT identifica perfiles/hilos/mercados relevantes.
§ Exportar/guardar artefactos (HTML/PDF/texto).
§ Text Chart extrae Entidades y Vínculos; el Analista confirma.
§ Resultado: chart inicial con hipótesis e “hilos” para profundizar.
2. Text Chart como “fábrica de documentos” y OSINT como “ampliador”
§ Text Chart descubre en documentos un wallet/teléfono/alias.
§ OSINT se usa para ampliar ese identificador (nuevos perfiles, re posts, clusters).
§ i2 consolida ambos mundos en un grafo único.
3. OSINT continuo y Text Chart para lotes
§ OSINT monitorea señales (reaparición de alias/wallet/dominio).
§ Cuando hay coincidencia, se procesa el paquete documental asociado en Text Chart y se actualiza el grafo con evidencia trazable.
De manera general proponemos las siguientes reglas que nos resultan útiles en la combinación e integración adecuada de OSINT, Text Chart y la Suite i2:
OSINT proporciona alcance externo: descubrimiento, monitoreo, contexto.
Text Chart aporta estructuración del texto: extracción y su posterior curación.
i2 provoca sense making y explotación del grafo: patrones, roles, rutas, reportes.
Conclusiones
Palabras de José C. Nordmann, Chief Compliance Officer de Quanam y Director Ejecutivo de Epsilon Risk, quien participó a lo largo de todo el proyecto en la función de PMO (Project Management Office):
“La implementación de la Suite i2 en la Unidad de Análisis Financiero de República Dominicana fue una oportunidad única de combinar todos los poderosos recursos de la plataforma aplicativa de Harris i2 Group en un cliente maduro con conocimiento profundo de su casuística y con profesionales muy competentes en las tareas funcionales y técnicas. La consideramos un caso de éxito muy relevante para las comunidades de inteligencia e investigación y particularmente para las instituciones integrantes del Grupo Egmont.”
Palabras de Carlos del Valle, Director de Análisis de la UAF-RD, quien participó activamente en el Proyecto junto con el equipo de Analistas:
“La implementación de la Suite i2 ha representado un avance significativo para la Unidad, al complementar de forma estratégica las herramientas existentes y fortalecer nuestras capacidades analíticas, especialmente en el análisis de redes complejas y datos no estructurados.
Por otro lado, la calidad y el dinamismo de las capacitaciones brindadas facilitó la rápida comprensión de los usuarios lo cual a su vez se tradujo en un uso efectivo de la plataforma desde su adopción.
Agradecemos de manera especial al Señor Ignacio Nordmann así como al equipo de Epsilon Risk por el acompañamiento técnico, el profesionalismo y la calidad de sus aportes, elementos que fueron determinantes para el éxito de esta implementación.”
Palabras de Adalberto Polanco, Director de Tecnologías de la Información y Comunicación de la UAF-RD, quien fue el Gerente del Proyecto:
La reciente implementación de la plataforma i2 marca un avance significativo en el fortalecimiento de la infraestructura tecnológica y las capacidades analíticas de la institución. Este proyecto permitió dotar a nuestros equipos de una solución robusta para el análisis, correlación y visualización de información compleja, alineada con estándares internacionales y con las exigencias de entornos de investigación de alta criticidad.
Desde el ámbito tecnológico, el proceso incluyó la adecuación de la infraestructura necesaria para garantizar un entorno seguro, estable y escalable, así como la correcta integración de la plataforma dentro del ecosistema tecnológico institucional. Este enfoque aseguró una operación confiable y un desempeño óptimo de la solución desde su puesta en marcha, contribuyendo a la continuidad y eficiencia de los procesos analíticos.
Un factor clave para el éxito de la implementación fue el soporte técnico especializado brindado por Epsilon Risk, el cual se destacó por su alto nivel profesional, su cercanía técnica y sus tiempos de respuesta reducidos. El acompañamiento constante y la atención oportuna a los requerimientos permitieron resolver incidencias de manera ágil, minimizando impactos operativos y facilitando una transición fluida hacia el uso productivo de la plataforma.
La experiencia de implementación de i2 nos evidencia la importancia de combinar soluciones tecnológicas avanzadas con una infraestructura adecuada y un soporte técnico eficiente. Este enfoque integral genera un valor tangible para la institución, fortaleciendo su madurez tecnológica y respaldando de forma efectiva los procesos misionales internos.
SME en Transformación Digital
Miembro del Consejo Mundial para un Planeta Más Seguro
Miembro del Consejo Consultivo Mundial de i2 Group
Miembro de ACFE (Asociación de Examinadores Certificados en Fraude)
Chief Compliance Officer (Quanam)
Miembro de AUC (Asociación Uruguaya de Compliance)
Miembro Asociado de WCA (World Compliance Association)
