Imagina un asistente de inteligencia artificial que, en lugar de operar en un vacío legal, posea un documento de identidad oficial emitido por el gobierno, con permisos claramente definidos y auditables. Esto es exactamente lo que Estonia, pionera en digitalización gubernamental, está planeando para los agentes de IA. El Consejo de IA del país báltico ha propuesto la creación de identidades digitales respaldadas por el estado que especifiquen qué acciones puede realizar un agente, en nombre de quién y bajo qué responsabilidades.

El problema de los agentes sin control

Actualmente, las herramientas de IA agentica prometen automatizar tareas en línea, pero requieren acceso a contraseñas y datos sensibles. El riesgo es que estos agentes no tengan límites claros: pueden excederse en sus acciones o ser detenidos por terceros sin saberlo. Estonia busca resolver esto con una identidad digital que funcione como un permiso de conducir para la IA, indicando si el agente puede solo leer datos, crear documentos, editar archivos o realizar pagos, y hasta qué monto.

El primer ministro estonio, Kristen Michal, declaró: “En el futuro, la IA realizará cada vez más operaciones digitales en nombre de una persona, empresa o institución. Para ello, debe quedar claro quién actúa, en nombre de quién, con qué derechos y quién es responsable”. Esta visión se alinea con los esfuerzos de Europa por construir una soberanía tecnológica que ponga la seguridad y la transparencia en el centro.

Ventaja del primero en moverse

Estonia ya es un referente en identidad digital: sus ciudadanos usan tarjetas nacionales digitales para votar, firmar documentos y acceder a servicios de salud. Incluso ofrece e-residencia a extranjeros para gestionar empresas en línea. Ahora, con la propuesta del Consejo de IA, creado en enero de 2025, el país aspira a ser el primero en otorgar una identidad oficial a agentes de IA. Michal afirmó: “Si actuamos con rapidez y sensatez, Estonia se convertirá en el primer país del mundo en crear una identidad digital oficial para agentes de IA”.

Hasta ahora, los proveedores de IA han propuesto identidades digitales para agentes, pero solo para uso interno empresarial o para interconectar plataformas corporativas, sin respaldo gubernamental. La iniciativa estonia cambia las reglas del juego al añadir una capa de autorización legal y auditable, similar a lo que se busca con MCP y su capa de autorización empresarial.

Implicaciones para empresas y profesionales IT

Para las empresas, contar con agentes de IA con identidad oficial significa poder delegar tareas críticas (como pagos o gestión de datos) con total trazabilidad. Los profesionales IT deberán adaptar sus sistemas para integrar estas identidades, posiblemente usando estándares como los que ya se aplican en Microsoft Azure para la nube empresarial. Además, la seguridad se refuerza: un agente no autorizado no podrá actuar, y cualquier acción quedará registrada, facilitando auditorías y pruebas de penetración éticas.

La propuesta también abre la puerta a nuevos modelos de negocio, como agentes de IA para RRHH que, como Gusto con su 'cofundador', automatizan nóminas sin esperar instrucciones, pero ahora con un marco legal claro.

Un modelo para el mundo

Aunque no hay fecha concreta para la implementación, Estonia podría sentar las bases para una regulación global de la IA agentica. Al combinar su experiencia en identidad digital con un enfoque pragmático, el país demuestra que es posible otorgar derechos y responsabilidades a las máquinas sin sacrificar la seguridad. Como señala Michal, el objetivo es que la IA actúe de forma verificable y auditable, un principio que debería inspirar a otros gobiernos y empresas.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.