Qué es un DNI digital para agentes de IA
Contenido revisado el 17 de septiembre de 2026 · Equipo editorial NextAI
Un DNI digital para agentes de IA es una credencial firmada que acredita quién opera el agente, qué puede hacer y qué tiene prohibido. Así funciona.
Un DNI digital para agentes de IA es una credencial firmada criptográficamente que acredita quién opera un agente, qué está autorizado a hacer y qué tiene prohibido, y que cualquiera puede comprobar por su cuenta en una página pública. Su nombre técnico es Identidad Agéntica Verificable (IAV); en NEXTAI llamamos Sello CORTEX a su representación visual. La diferencia con un aviso legal es sencilla: el aviso se declara, la credencial se verifica.
Por qué un agente necesita identidad propia
Un agente de IA no es un documento que alguien lee: es un sistema que actúa. Busca, redacta, consulta bases de datos, prepara acciones y, según cómo esté configurado, las ejecuta. Cuando un sistema actúa en nombre de una empresa, la pregunta deja de ser «¿qué modelo usa?» y pasa a ser «¿quién responde de esto y hasta dónde llega su mano?».
Hoy, la respuesta habitual a esas preguntas es un logotipo. Un logotipo lo copia cualquiera. Y el problema se agrava porque un agente no es un producto estable, sino una configuración: un prompt, unas herramientas conectadas, unos permisos y unos límites. Cambia una línea y tienes otro agente con el mismo nombre. Si esto te resulta confuso, conviene repasar antes las diferencias entre chatbot, copiloto, agente y superagente.
El DNI digital para agentes de IA existe para cerrar ese hueco: convierte la identidad de un agente en algo comprobable por un tercero contrastando la declaración firmada y evaluando la confianza en su emisor.
Qué contiene exactamente
Una credencial de agente, en nuestra implementación, incluye seis piezas:
- Identificador DID: referencia del agente bajo el dominio del emisor.
- Firma: protege el origen y la integridad del contenido declarado.
- Emisor: Cosmolabs OÜ, registro 17106582, operadora de NextAI y CORTEX.
- Alcance: acciones autorizadas y prohibiciones firmadas en la emisión.
- Hash del manifiesto: referencia a la versión registrada, que no demuestra por sí sola qué configuración se ejecuta en otros sistemas.
- Estado y vigencia: caducidad y revocación consultables, sujetas a la actualización y caché de los consumidores.
La credencial no contiene datos personales de personas físicas. La responsable es la sociedad, con un rol responsable y una dirección de contacto legal, no un empleado con nombre y apellidos.
En qué se diferencia de un login, una API key o un aviso legal
Es la comparación que más ayuda a situar el concepto, porque cada uno de esos mecanismos resuelve un problema distinto y ninguno resuelve este.
| Mecanismo | Qué aporta | Límite |
|---|---|---|
| Login o API key | Acceso autenticado según el servicio | Necesita gestión de permisos y ciclo de vida |
| Aviso de IA | Información directa al interlocutor | No verifica criptográficamente el alcance |
| HTTPS | Canal protegido con el servidor | No identifica por sí solo al agente remitente |
| Credencial de agente | Declaración firmada de identidad y alcance | No prueba ejecución ni posesión de la identidad |
| Controles del conector | Aplicación de permisos a cada acción | Deben integrarse, probarse y mantenerse |
La última columna es la que marca la diferencia real. Un login sigue siendo válido aunque al agente le añadas acceso a la base de datos de clientes esta misma tarde. Una credencial atada al hash del manifiesto, no.
Una credencial útil permite comprobar una declaración y saber cuándo deja de ser aceptable. Su valor crece cuando se conecta con controles de ejecución que también se pueden probar.
Por qué la identidad debe ir atada a la configuración
Es el punto que más cuesta explicar y el que más valor aporta. En seguridad informática clásica, la identidad describe a un sujeto estable: una persona, un servidor, una sociedad. En IA agéntica, el sujeto cambia cada vez que alguien edita un prompt o conecta una herramienta nueva.
Atar la credencial al hash SHA-256 del manifiesto significa que la ampliación silenciosa de poderes deja de ser posible. Si mañana ampliamos el alcance de un agente, la comprobación pública falla y hay que emitir una credencial nueva, con fecha nueva y alcance nuevo. El historial queda a la vista de cualquiera.
Ese mismo razonamiento es el que sostiene un registro de agentes en el gobierno de IA: no puedes gobernar lo que no sabes que existe, y no puedes confiar en un inventario que no refleja la configuración real de cada agente.
Niveles de autonomía: el campo que más información da
Dentro de la credencial, el campo que mejor resume el riesgo es el nivel de autonomía. Nuestra escala es esta:
| Nivel | Nombre | Qué permite |
|---|---|---|
| A0 | Observar | Leer, buscar, medir |
| A1 | Analizar | Clasificar, resumir, estimar |
| A2 | Preparar | Borradores, propuestas, planes |
| A3 | Ejecutar interno | Cambios internos reversibles |
| A4 | Ejecutar con aprobación | Acción persistente o externa solo con aprobación humana válida |
| A5 | — | No es un nivel alcanzable: es la clase de acciones prohibidas para cualquier agente |
A5 merece una aclaración, porque rompe la lógica de escalera. No es el nivel siguiente a A4: es la frontera. Mover dinero de forma autónoma, borrar registros de auditoría o escalar privilegios son acciones que ningún agente puede realizar, tenga el nivel que tenga.
Qué acredita y qué no acredita
Conviene decirlo claro. Una credencial de agente es una autodeclaración verificable, no una evaluación externa: lo afirma la sociedad que opera el agente, y lo que aporta es que cualquiera puede comprobar la firma, la vigencia y el alcance sin pedir permiso.
La identidad firmada no garantiza calidad ni seguridad. Declara al operador y el alcance; los límites deben aplicarse en los conectores. El artículo 50 del AI Act contiene obligaciones de transparencia según el papel y el uso, pero no exige este DNI criptográfico. El aviso oportuno de interacción con IA y la credencial son medidas complementarias.
La mecánica criptográfica completa está explicada en credenciales verificables del W3C para agentes, y la lectura legal en el artículo 50 del AI Act para pymes.
Cómo se comprueba
Sin registrarse y sin instalar nada. El verificador público del agente Argos ejecuta ocho comprobaciones en vivo: formato de la credencial, clave declarada por el emisor en su documento DID, firma, coherencia del emisor, vigencia, revocación, manifiesto sin cambios y documento DID publicado. Si alguna falla, la regla práctica es no fiarse.
El detalle de cada comprobación y los formatos están en la documentación técnica de identidad agéntica. El caso concreto, paso a paso, en el caso Argos.
Preguntas frecuentes
¿Un DNI digital para agentes de IA es lo mismo que una firma electrónica?
No es un documento oficial de identidad ni una firma electrónica cualificada. Es una credencial de software firmada por su emisor. La comparación con un «DNI» facilita la explicación, pero no le atribuye equivalencia jurídica.
¿Qué pasa si alguien copia el sello visual?
La imagen, la credencial y su firma pueden copiarse porque son públicas. La firma permite detectar alteraciones del contenido firmado. Copiar un QR válido no demuestra que quien lo presenta controle la identidad del agente; para eso hace falta una prueba vinculada a la interacción.
¿Sirve para agentes que no son nuestros?
Sí. Está construido sobre estándares abiertos del W3C y la especificación se publicará con licencia abierta. Cualquier empresa puede emitir credenciales de sus propios agentes con el mismo enfoque, sin pasar por nosotros.
¿Por qué caduca a los 90 días?
Porque una identidad que no expira acaba describiendo a un agente que ya no existe. Noventa días obligan a revisar y volver a firmar lo que el agente puede hacer hoy, no lo que podía hacer hace dos años.
Qué hacer con esto
- Haz inventario de los agentes que operan en tu nombre. Incluye los que usan terceros para hablar contigo o con tus clientes.
- Para cada uno, escribe lo que tiene prohibido. La lista de prohibiciones informa más que la lista de capacidades.
- Comprueba si esa lista es verificable por alguien de fuera. Si solo existe en un documento interno, no es transparencia: es intención.
- Fija un nivel de autonomía por agente usando una escala explícita y revisa quién aprueba las acciones externas.
- Establece cómo se anula. Si no sabes revocar un agente en minutos, no tienes control, tienes suerte.
Si quieres ver cómo se aplica esto a tus procesos y a los agentes que ya tienes en marcha, empieza por aquí: Pide tu Auditoría Digital.
Actualización editorial del 17 de septiembre de 2026 realizada con apoyo de IA y contraste de documentación pública. No se presenta como una auditoría externa.
Identidad y ejecución: alcance de esta explicación
Las comprobaciones públicas describen la credencial y su relación con el manifiesto registrado. No prueban la autenticación de quien la presenta, el estado de cada permiso externo ni el bloqueo real de acciones. Consulta las evidencias y límites publicados.