DNI digital para agentes de IA: así funciona el lanzamiento de NEXTAI
Contenido revisado el 17 de septiembre de 2026 · Equipo editorial NextAI
NEXTAI emite identidades verificables a sus agentes de IA: credencial W3C firmada, límites escritos, revocación y comprobación pública en 30 segundos.
Un DNI digital para agentes de IA es una credencial firmada criptográficamente que identifica a un agente de software, dice qué sociedad responde de él, qué tiene permitido y qué tiene prohibido hacer, caduca, se puede revocar y cualquiera puede comprobarla en segundos. NEXTAI, consultora de inteligencia artificial para pymes operada por Cosmolabs OÜ, lo emite desde septiembre de 2026 para sus propios agentes bajo la marca Sello CORTEX, con verificación pública en digitalcortex.tech/verify/argos.
Por qué ahora
Las comunicaciones recientes sobre incidentes con agentes han puesto el foco en la atribución y los permisos. El marco publicado por OpenAI el 16 de septiembre y la investigación de METR del 26 de agosto describen casos que requieren análisis de causas y controles. No prueban una «rebelión» ni permiten calcular la frecuencia del problema en cualquier empresa. La respuesta que proponemos es pedir evidencia: identidad, alcance y control efectivo.
Estos episodios tienen causas y contextos distintos. La lección que extraemos para una empresa es pedir evidencias de identidad, autorización y control operativo; los informes no permiten atribuir todos los incidentes a la ausencia de un DNI digital.
La propuesta de NextAI es sencilla: antes de dar acceso a un agente, identificar al operador, declarar su alcance y comprobar cómo se aplican y retiran sus permisos.
Qué hemos lanzado
NEXTAI ha emitido la primera identidad digital verificable de su flota de agentes a Argos, su agente de captación comercial, y ha publicado los recursos públicos de identidad que la acompañan: una política pública de identidad agéntica, un registro público de agentes, una documentación técnica abierta y una página de verificación que cualquier persona puede abrir sin registrarse. La explicación divulgativa completa está en DNI digital para agentes de IA.
Hasta donde hemos podido comprobar, no conocemos otra consultora de IA para pymes en el mercado hispanohablante que publique credenciales verificables de sus agentes. Si existe, la citaremos encantados.
| Pieza | Qué es | Dónde comprobarlo |
|---|---|---|
| Identificador | DID del agente: did:web:digitalcortex.tech:agents:argos | Documento DID |
| Credencial | W3C Verifiable Credential 2.0 (vc+jwt), firmada ES256 por Cosmolabs OÜ | Credencial |
| Alcance firmado | Lista de acciones permitidas y prohibidas atada al hash del manifiesto | Verificador |
| Sello CORTEX | Imagen determinista generada del hash, con QR de verificación | Sello |
| Estado | Lista de revocación W3C Bitstring Status List; caducidad a 90 días | Verificador |
| Registro | Todos los agentes públicos y su estado | Registro |
Cómo funciona en seis pasos
- Manifiesto. Se registra una versión del agente y su hash SHA-256. El alcance y las prohibiciones se firman como parámetros de la credencial; no se confunden con los permisos efectivos de cada herramienta.
- Firma. La credencial W3C VC 2.0 se asegura en formato vc+jwt con ES256. La implementación documenta custodia de clave en KMS.
- Publicación. Se publican identificadores DID, registro y estado de las credenciales públicas.
- Sello. Una representación visual enlaza con el verificador; puede copiarse y no autentica al remitente.
- Verificación. Se comprueban firma, vigencia, estado y vínculos de la declaración.
- Operación. Los conectores necesitan controles de permisos y retirada de accesos. Esta última capa exige pruebas adicionales a la credencial.
Niveles de autonomía: el máximo exige aprobación humana
La credencial declara identidad y alcance. NEXTAI utiliza una escala interna de autonomía, que debe aplicarse mediante controles en cada herramienta.
| Nivel | Qué puede hacer el agente |
|---|---|
| A0 · Observar | Leer, buscar, recopilar, detectar y medir |
| A1 · Analizar | Clasificar, resumir, estimar y detectar riesgos |
| A2 · Preparar | Crear borradores, propuestas, opciones y planes |
| A3 · Ejecutar interno | Cambios internos reversibles dentro de su dominio |
| A4 · Ejecutar con aprobación | Acción persistente o externa solo con aprobación humana válida |
| A5 · Prohibido | No es alcanzable: dinero autónomo, borrar auditoría, escalar privilegios |
La credencial de Argos declara nivel máximo A4 y autoriza investigación, cualificación y borradores. Prohíbe outreach.send, pagos, contratos, borrado y modificación de agentes. Aprobar una acción no levanta esas prohibiciones. El alcance firmado y los permisos efectivos de los procesos comerciales deben contrastarse por separado.
Qué es esto y qué no es
El Sello CORTEX es una autodeclaración verificable sobre agentes propios. La firma protege el contenido declarado, pero no sustituye una evaluación externa, una comprobación de la configuración efectiva ni una prueba de control de herramientas.
La identidad firmada no garantiza calidad ni seguridad. Declara al operador y el alcance; los límites deben aplicarse en los conectores. El artículo 50 del AI Act contiene obligaciones de transparencia según el papel y el uso, pero no exige este DNI criptográfico. El aviso oportuno de interacción con IA y la credencial son medidas complementarias.
La credencial no impide un ataque ni apaga un agente. La contención requiere retirar accesos y detener trabajos. Revocar comunica que la identidad ya no debe aceptarse; el tiempo hasta que todos los consumidores lo reflejan depende de cachés y consultas.
Qué hace NEXTAI y por qué esto encaja con lo demás
NEXTAI construye para pymes y empresas medianas lo que llamamos un Cerebro Empresarial —la memoria corporativa sobre la que razonan los sistemas de IA— y Superagentes que se hacen cargo de procesos completos: captación, atención, finanzas, operaciones. La identidad agéntica no es un producto aparte: es la capa de gobierno que hace sostenible la autonomía.
En la práctica, cada superagente que NEXTAI despliega nace con manifiesto, límites, nivel de autonomía, aprobación humana y credencial. El cliente no tiene que fiarse de una presentación: escanea.
Blockchain: lo que viene
La capa actual no necesita blockchain. La hoja de ruta contempla estudiar un anclaje en Base con EAS y ERC-8004, sin fecha comprometida ni despliegue acreditado. Antes de anunciarlo como operativo deberán publicarse contratos, transacciones y pruebas. Un registro externo puede aportar evidencia temporal; no demuestra la verdad de una declaración ni el cumplimiento de sus límites.
Preguntas frecuentes
¿Qué es un DNI digital para agentes de IA?
Es una credencial firmada criptográficamente que identifica a un agente de software y declara qué sociedad responde de él, qué puede hacer, qué tiene prohibido, cuándo caduca y cómo se revoca. Se basa en estándares abiertos del W3C (Verifiable Credentials 2.0, DID, Bitstring Status List) y cualquiera puede comprobarla en una página pública sin registrarse.
¿Esto significa que NEXTAI cumple el AI Act?
El artículo 50 del AI Act establece obligaciones de transparencia según el papel del proveedor o responsable del despliegue y el uso concreto. No exige una credencial criptográfica ni queda satisfecho automáticamente con un sello. La identidad verificable complementa los avisos cuando correspondan. Consulta el texto oficial y nuestra guía para empresas.
¿Se puede copiar el sello?
La imagen, la credencial y su firma pueden copiarse porque son públicas. La firma permite detectar alteraciones del contenido firmado. Copiar un QR válido no demuestra que quien lo presenta controle la identidad del agente; para eso hace falta una prueba vinculada a la interacción.
¿Contiene datos personales?
No. La credencial, el sello y el verificador no exponen datos de personas físicas. La responsable es la sociedad Cosmolabs OÜ, con su código de registro estonio (17106582), un rol responsable y un canal de contacto.
¿Puede otra empresa emitir sus propias identidades con este enfoque?
Sí. Está construido sobre estándares abiertos y la especificación se publicará con licencia abierta. La documentación técnica describe el manifiesto, la credencial, la verificación y el ciclo de vida para que cualquier equipo pueda replicarlo sin pasar por NEXTAI.
Qué hacer con esto
- Abre la verificación de Argos en digitalcortex.tech/verify/argos y mira las ocho comprobaciones. Es la mejor forma de entender qué significa "verificable".
- Inventaría tus agentes. Si tienes IA actuando en nombre de tu empresa, escribe hoy quién responde de cada agente, qué tiene prohibido y quién puede detenerlo y con qué tiempo medido.
- Haz las seis preguntas a tu proveedor. Si la respuesta a "¿puedo comprobarlo yo solo?" es "confía en mí", ese es el problema.
- Si quieres agentes con carné desde el diseño, pide tu Auditoría Digital: 45 minutos de análisis técnico, sin presentaciones comerciales.
Actualización editorial del 17 de septiembre de 2026 realizada con apoyo de IA y contraste de documentación pública. No se presenta como una auditoría externa.
Identidad y ejecución: alcance de esta explicación
Las comprobaciones públicas describen la credencial y su relación con el manifiesto registrado. No prueban la autenticación de quien la presenta, el estado de cada permiso externo ni el bloqueo real de acciones. Consulta las evidencias y límites publicados.