Uma lista cinzenta é uma lista de entidades consideradas suspeitas ou com um risco mais elevado de potencialmente causarem impactos negativos a uma empresa. No contexto das sanções, a lista cinzenta inclui países com deficiências estratégicas nos seus regimes de combate ao branqueamento de capitais e ao financiamento do terrorismo. Estes países não realizaram progressos suficientes ou não se comprometeram com planos de ação para resolver as deficiências identificadas pelo GAFI.