Por qué cada agente de IA debería llevar carné (y cómo comprobar el nuestro en 30 segundos)

La identidad agéntica verificable es la capacidad de demostrar, de forma pública y criptográfica, quién opera un agente de IA, qué está autorizado a hacer y qué tiene prohibido. No es una frase en un aviso legal: es una credencial firmada, con caducidad y con posibilidad de revocación, que cualquiera puede comprobar por su cuenta en menos de un minuto.

Un agente escribe a tu empresa. ¿Quién responde?

Imagina un lunes cualquiera. Entra un mensaje bien escrito, con contexto y una propuesta razonable. Lo firma un agente de IA. Te pide datos y te propone una reunión.

Y ahora las preguntas incómodas. ¿Qué sociedad responde de lo que ese agente haga? ¿Quién le ha dado permiso para pedirte esos datos? ¿Puede enviar dinero? ¿Y si mañana lo reconfiguran y sigue usando el mismo nombre?

Hoy no puedes comprobar nada de eso. Te fías del logotipo del remitente. Eso no es identidad: es marketing.

El vacío: una marca no es una identidad

Un logotipo lo copia cualquiera en diez minutos. Un dominio con HTTPS acredita el servidor que te sirve la página, no al agente que te escribe. Y un nombre comercial no dice nada sobre lo que ese sistema tiene permitido hacer.

Hay un problema añadido, y es el que casi nadie ve. Un agente de IA no es un producto estable: es una configuración. Un prompt, unas herramientas conectadas, unos límites, un modelo detrás. Cambia una línea del prompt y tienes otro agente con el mismo nombre. Añádele acceso a la base de datos de clientes y ya no es lo que era ayer.

Por eso conviene vincular la identidad con una versión documentada y contrastarla con la configuración efectiva.

Qué exige el artículo 50 y por qué un aviso en el pie de página no basta

El artículo 50 del AI Act establece obligaciones de transparencia según el papel del proveedor o responsable del despliegue y el uso concreto. No exige una credencial criptográfica ni queda satisfecho automáticamente con un sello. La identidad verificable complementa los avisos cuando correspondan. Consulta el texto oficial y nuestra guía para empresas.

La lectura perezosa de ese artículo es poner una línea gris al final de la web: "este asistente utiliza inteligencia artificial". Y sí, es mejor que nada. Pero tiene tres agujeros.

El primero: es una afirmación sin prueba. Cualquiera puede escribirla, incluido quien no la cumple. El segundo: no viaja. Si la conversación salta al correo, al teléfono o a WhatsApp, el aviso se queda en la web. El tercero: dice poco. Que algo sea IA es el titular; lo que te importa es quién responde de ello y hasta dónde llega su mano.

Anatomía de una identidad verificable

Son seis piezas. Cada una resuelve un problema concreto.

1. Un identificador propio. Cada agente tiene un DID, un identificador digital con el formato did:web:digitalcortex.tech:agents:<agente>. Piensa en el domicilio social de una empresa: no te lo inventas al vuelo, cuelga de un sitio que alguien controla y es consultable por terceros.

2. Una credencial firmada. Es una Verifiable Credential 2.0 del W3C, firmada digitalmente con ES256 por Cosmolabs OÜ. La clave privada no vive en el servidor web: está en un módulo externo de gestión de claves (KMS). La analogía es la caja fuerte: la llave que firma no está en el cajón del mostrador, así que entrar en la web no basta para llevársela.

La credencial vincula una declaración de identidad con el hash del manifiesto registrado. El alcance se firma en la emisión. Para detectar un cambio de prompt, modelo o permisos fuera de ese registro hay que contrastar la configuración efectiva: el hash no observa automáticamente los sistemas externos. Todo cambio de alcance aprobado requiere revisar y reemitir la declaración.

4. Caducidad y revocación. La credencial caduca a los 90 días y se renueva. Y puede anularse en cualquier momento mediante una lista de revocación firmada (W3C Bitstring Status List). La revocación puede iniciarse antes de que expire. Su propagación y el corte de acceso dependen de las cachés, las sesiones y los conectores, y deben medirse.

5. Un sello visual. De la propia huella criptográfica se genera una imagen única para cada agente y cada versión. Los rombos claros son lo que puede hacer; los rombos rojos, lo que tiene prohibido; el anillo exterior de 256 marcas son los bits del hash del manifiesto. Es como el grabado de un billete: la imagen se puede fotocopiar, pero lo que vale está detrás. Por eso el sello lleva un código QR.

6. Una comprobación pública. El QR abre una página que ejecuta ocho comprobaciones en vivo: formato de la credencial, clave declarada por el emisor, firma, coherencia del emisor, vigencia, revocación, manifiesto sin cambios y documento DID publicado. Es el lector de la puerta: no te fías del plástico, lo pasas por la máquina.

Los estándares son abiertos —W3C Verifiable Credentials 2.0, W3C DID (did:web) y W3C Bitstring Status List v1.0— y la especificación se publicará con licencia abierta. Hasta donde hemos podido comprobar, no conocemos otra consultora de IA para pymes en el mercado hispanohablante que publique credenciales verificables de sus agentes; si existe, la citaremos encantados.

El caso Argos

Argos es nuestro agente de captación, "Lead NEXTAI", y es el primero con identidad propia: credencial CRD-2026-0001, emitida el 8 de septiembre de 2026, nivel de autonomía A4.

Lo interesante no es lo que puede hacer. Es que lo que no puede hacer está escrito, firmado y publicado.

La credencial de Argos autoriza investigación y borradores, y prohíbe el envío de comunicaciones. El alcance firmado no equivale a una prueba de bloqueo del canal comercial: cada integración requiere su propia revisión de permisos y ejecución.

La credencial, además, no contiene datos personales de ninguna persona física. La responsable es la sociedad: Cosmolabs OÜ, código de registro estonio 17106582.

Cómo comprobarlo en 30 segundos

Escanea el QR del sello con la cámara del móvil, o abre directamente https://digitalcortex.tech/verify/argos.

Verás, sin instalar nada y sin identificarte, las ocho comprobaciones ejecutándose en vivo. Junto a ellas aparece el aviso de transparencia —"Argos es un sistema de inteligencia artificial operado por Cosmolabs OÜ. No es una persona."—, los datos del emisor, el bloque de firma, qué acredita la credencial y qué no, la información sobre protección de datos y las condiciones de uso del sello.

La regla práctica es sencilla: si alguna de las ocho comprobaciones no pasa, no te fíes. Y en el propio sello, el color te resume los permisos de un vistazo: claro es lo que el agente puede hacer, rojo es lo que tiene prohibido. Cuantos más rombos rojos, más acotado está el agente. En seguridad, eso es una buena noticia, no una mala.

Qué NO es esto

Toca ser honesto, porque aquí es donde el sector suele estirar el lenguaje.

El Sello CORTEX es una autodeclaración verificable sobre agentes propios. La firma protege el contenido declarado, pero no sustituye una evaluación externa, una comprobación de la configuración efectiva ni una prueba de control de herramientas.

Tampoco garantiza resultados. Una credencial no dice que Argos trabaje bien ni que no se equivoque. Dice quién responde de él y qué tiene permitido hacer. Es responsabilidad y alcance, no calidad.

La credencial de referencia describe un agente de software y la sociedad emisora. Su publicación complementa la información al usuario; no sustituye los avisos de transparencia aplicables.

Seis preguntas que deberías hacerle a tu proveedor de IA

1. ¿Qué sociedad responde legalmente de este agente, con nombre y código de registro?
2. ¿Puedo ver, por escrito y publicado, lo que tiene prohibido hacer?
3. ¿Con qué firma digital lo demostráis, y dónde está la clave privada?
4. Si cambiáis el prompt o las herramientas del agente, ¿me entero?
5. ¿Cómo se anula esa identidad si el agente se retira o hay un incidente?
6. ¿Puedo comprobarlo yo solo, sin pediros permiso ni fiarme de vuestra palabra?

Si tu proveedor no puede contestar a las seis, no significa que sea mala gente. Significa que su transparencia depende de que le creas.

Para terminar

La confianza en la IA no se va a resolver con manifiestos ni con sellos decorativos. Se va a resolver con algo mucho más aburrido: identificadores, firmas, caducidades y páginas públicas donde cualquiera pueda comprobar por sí mismo lo que le están contando.

Nosotros hemos empezado por Argos. Iremos publicando el resto.

• Política de identidad agéntica: https://digitalcortex.tech/identidad-agentica
• Registro público de agentes: https://digitalcortex.tech/functions/agentRegistry
• Verificación de Argos: https://digitalcortex.tech/verify/argos

Preguntas frecuentes

¿Esto significa que cumplís el AI Act? No. El artículo 50 no exige este formato y la credencial no reemplaza los avisos que correspondan. El cumplimiento depende del papel, del uso y del conjunto de obligaciones aplicables.

¿Por qué caduca a los 90 días? ¿No es un engorro? Es intencionado. Una identidad que no expira nunca acaba describiendo un agente que ya no existe. Noventa días obligan a revisar y volver a firmar lo que el agente puede hacer hoy.

La imagen, la credencial y su firma pueden copiarse porque son públicas. La firma permite detectar alteraciones del contenido firmado. Copiar un QR válido no demuestra que quien lo presenta controle la identidad del agente; para eso hace falta una prueba vinculada a la interacción.

¿Vale esto solo para vuestros agentes? No. Está construido sobre estándares abiertos del W3C y la especificación se publicará con licencia abierta. Cualquier empresa puede emitir credenciales de sus propios agentes con el mismo enfoque, sin pasar por nosotros.

Documentación técnica completa en digitalcortex.tech/docs/identidad y explicación divulgativa en DNI digital para agentes de IA.

Identidad y ejecución: alcance de esta explicación

Las comprobaciones públicas describen la credencial y su relación con el manifiesto registrado. No prueban la autenticación de quien la presenta, el estado de cada permiso externo ni el bloqueo real de acciones. Consulta las evidencias y límites publicados.