La ONU quiere un DNI para agentes de IA: la UIT convierte la confianza en infraestructura crítica

Por DPL News · 11 de julio de 2026.

La UIT, el organismo de Naciones Unidas para telecomunicaciones, ha puesto en marcha un grupo de trabajo internacional centrado en un problema muy concreto: hoy no existe una forma estandarizada de verificar la identidad y la fiabilidad de un agente de IA autónomo. Según el organismo, el objetivo es que, cuando estos agentes ejecuten tareas sensibles —transacciones financieras, gestión de infraestructuras críticas—, su comportamiento sea rastreable, responsable y esté sujeto a supervisión humana. La secretaria general, Doreen Bogdan-Martin, lo resumió citando la confianza como condición de fondo para que la autonomía de la IA sea viable. El trabajo lo codirigen Debora Comparin y Amir Banifatemi, y se estructurará como un Grupo de Enfoque abierto a reguladores, juristas y técnicos, con la meta de fijar definiciones comunes, puntos de referencia de seguridad y una hoja de ruta compartida. Las primeras reuniones formales están previstas para noviembre de 2026 en París y enero de 2027 en Ginebra, así que esto es un arranque institucional, no un estándar ya operativo.

Conviene situar el problema: en el último año hemos pasado de hablar de chatbots a hablar de agentes que reservan vuelos, mueven dinero entre cuentas, negocian con proveedores o tocan sistemas industriales sin que un humano revise cada paso. Ese salto de "herramienta que sugiere" a "sistema que actúa" es exactamente el que vuelve urgente algo que hasta ahora era secundario: saber con certeza quién es el agente que está al otro lado de una petición, en nombre de quién actúa y qué límites tiene. Sin eso, un agente malicioso —o uno legítimo mal configurado— puede hacerse pasar por otro, escalar permisos o ejecutar fraude a una escala que ningún humano lograría solo. No es casualidad que la propia UIT vincule esta iniciativa a la gestión de infraestructuras críticas: es justo el escenario donde un fallo de identidad deja de ser una molestia y se convierte en un incidente de seguridad nacional.

Lo interesante, desde nuestra lectura, es que este movimiento replica a escala global algo que ya está ocurriendo dentro de las empresas que despliegan agentes: la aparición de una capa de gobernanza entre el agente, el modelo y las herramientas que puede tocar —permisos granulares, auditoría, control de qué puede hacer un agente y a nombre de quién—. Las organizaciones lo están resolviendo internamente con protocolos como MCP y políticas de acceso; la UIT plantea ahora el equivalente para el ecosistema abierto: un pasaporte verificable para agentes que cruzan fronteras entre empresas, plataformas y países. Es la misma tesis aplicada a una escala distinta, y confirma que la gobernanza de agentes —no la elocuencia del modelo— se está convirtiendo en el verdadero cuello de botella de la adopción agéntica.

A corto plazo, seamos honestos: esto llega tarde respecto a la velocidad de despliegue real. Ya hay agentes operando en producción sin ningún estándar de identidad interoperable, y la ventana entre "hoy" y las primeras reuniones formales de este grupo —noviembre en París, enero en Ginebra— es tiempo suficiente para que el fraude automatizado y la suplantación de agentes sigan siendo, como ya hemos señalado antes, el riesgo de seguridad más inmediato de la IA agéntica, muy por delante de escenarios de superinteligencia lejana. Además, un organismo intergubernamental como la UIT avanza por consenso: no hay garantía de que el resultado sea un estándar ágil ni de que las grandes plataformas lo adopten sin fricción, y existe el riesgo real de que distintos bloques geopolíticos terminen con marcos de confianza incompatibles entre sí.

A largo plazo, sin embargo, esta es exactamente la clase de infraestructura invisible que hace posible la abundancia de la que habla nuestra tesis de fondo. Un mundo donde los agentes gestionan de forma autónoma pagos, logística, salud o energía solo funciona si existe una base de confianza verificable; sin ella, cada ganancia de eficiencia trae consigo un riesgo de fraude equivalente. Que la ONU trate la identidad de los agentes como un asunto de infraestructura crítica —al mismo nivel que las telecomunicaciones o los certificados digitales que hoy sostienen el comercio en internet— es una señal madura: se está construyendo la fontanería antes de que la casa se inunde, no después. Si este esfuerzo cuaja en un estándar interoperable real, en cinco años dar de alta un agente de IA será tan rutinario como emitir un certificado SSL, y ese aburrimiento regulatorio será, paradójicamente, la mejor noticia posible.