NEXTAI publica su política de identidad agéntica y el registro de agentes

NEXTAI ha publicado su política de identidad agéntica, un registro público de agentes consultable en JSON y la documentación técnica de las credenciales que emite. Los tres recursos son accesibles sin registro previo y describen qué datos incluye la identidad de cada agente, quién responde de ella y cómo comprobarla.

Qué se ha publicado

Son tres piezas complementarias. La política de identidad agéntica recoge los compromisos: qué se declara de cada agente, quién es el responsable, cuánto dura una credencial y en qué casos se anula. El registro público de agentes devuelve en JSON el listado de agentes con su estado actual. La documentación técnica detalla formatos, campos y endpoints, para quien quiera verificar por su cuenta o reproducir el enfoque.

La identidad la emite la marca CORTEX bajo el identificador did:web:digitalcortex.tech. Tanto CORTEX como NEXTAI son marcas de Cosmolabs OÜ, sociedad estonia con código de registro 17106582.

Los datos mínimos de cada agente

Cada credencial declara un conjunto acotado de información:

• Identificador propio del agente, con el formato did:web:digitalcortex.tech:agents:<slug>.
• Sociedad emisora y responsable, con código de registro.
• Alcance declarado: qué puede hacer el agente.
• Prohibiciones expresas: qué no puede hacer bajo ninguna circunstancia.
• Nivel de autonomía, en una escala de A0 (observar) a A4 (ejecutar con aprobación humana válida).
• Hash SHA-256 del manifiesto registrado; el alcance y las prohibiciones se firman por separado en la emisión.
• Fechas de vigencia, con caducidad a 90 días y renovación.

La credencial no contiene datos personales de personas físicas. La responsabilidad recae en la sociedad, con un rol responsable y una dirección de contacto legal, no en empleados identificados.

Hay una clase de acciones que la política sitúa fuera del alcance de cualquier agente, con independencia de su nivel: mover dinero de forma autónoma, borrar registros de auditoría y escalar privilegios.

Estándares y verificación

Las credenciales siguen W3C Verifiable Credentials 2.0 en formato vc+jwt, con firma ES256 sobre la curva P-256 y la clave privada custodiada en Google Cloud KMS. La revocación usa W3C Bitstring Status List v1.0.

La comprobación pública ejecuta ocho verificaciones en vivo: formato de la credencial, clave declarada por el emisor, firma, coherencia del emisor, vigencia, revocación, manifiesto sin cambios y documento DID publicado.

Los estándares son abiertos y la especificación del perfil se publicará con licencia abierta, de modo que cualquier empresa pueda emitir credenciales de sus propios agentes sin depender de NEXTAI. Hasta donde la compañía ha podido comprobar, no conoce otra consultora de IA para pymes en el mercado hispanohablante que publique credenciales verificables de sus agentes.

Relación con el artículo 50

El artículo 50 del AI Act establece obligaciones de transparencia según el papel del proveedor o responsable del despliegue y el uso concreto. No exige una credencial criptográfica ni queda satisfecho automáticamente con un sello. La identidad verificable complementa los avisos cuando correspondan. Consulta el texto oficial y nuestra guía para empresas.

La declaración queda firmada, fechada y vinculada al manifiesto registrado. El aviso claro en cada interacción y canal conserva su propia función: no debe sustituirse por un enlace que el destinatario tenga que descubrir.

El concepto, en lenguaje llano, es el de DNI digital para agentes de IA; la mecánica criptográfica se explica en credenciales verificables del W3C para agentes, y el encaje con el inventario interno de una empresa, en registro de agentes.

Enlaces de verificación

• Política de identidad agéntica: digitalcortex.tech/identidad-agentica
• Registro público de agentes en JSON: digitalcortex.tech/functions/agentRegistry
• Documentación técnica: digitalcortex.tech/docs/identidad
• Verificador público del agente Argos: digitalcortex.tech/verify/argos

Actualización editorial del 17 de septiembre de 2026 realizada con apoyo de IA y contraste de documentación pública. No se presenta como una auditoría externa.

Identidad y ejecución: alcance de esta explicación

Las comprobaciones públicas describen la credencial y su relación con el manifiesto registrado. No prueban la autenticación de quien la presenta, el estado de cada permiso externo ni el bloqueo real de acciones. Consulta las evidencias y límites publicados.