Estonia Quiere Dar a los Agentes de IA Su Propia Identificación Nacional

Estonia quiere darle a la inteligencia artificial su propia identificación gubernamental. El primer ministro Kristen Michal dijo el miércoles que había aprobado una propuesta del consejo asesor de Eesti.ai para emitir a los agentes de IA un código de identificación personal, una identidad digital separada de la persona, empresa o institución para la que trabaja el agente.

Michal lo presentó como una solución a un problema que ya existe: un agente que reserva un vuelo, presenta impuestos o edita un documento hoy generalmente debe tomar prestada toda la identidad digital de su propietario para hacerlo. Estonia, dijo, podría convertirse en el "primer país en crear una identidad digital oficial para agentes de IA".

Michal ve este movimiento como una preparación para el futuro agéntico que se aproxima. "En el futuro, la inteligencia artificial llevará a cabo acciones digitales en nombre de una persona, empresa o institución: compilando informes, preparando declaraciones o comunicándose con sistemas de información", publicó Michal en X.

"Pero debe quedar claro quién está actuando, en nombre de quién, con qué derechos, y quién es responsable", escribió.

Michal argumenta que es importante otorgarle a los agentes de IA "autorizaciones limitadas, controlables y auditables", en lugar de simplemente confiar en los proveedores el acceso a todos los datos personales para tener un agente funcional.

La propuesta del consejo permitiría que la identificación de un agente especifique exactamente lo que está autorizado a hacer (Michal menciona acciones como ver un registro, redactar un documento, realizar un pago hasta un monto fijo) en lugar de heredar acceso ilimitado a todo lo que su propietario puede alcanzar.

Esa distinción importa por quién ya está desplegando agentes. Eesti.ai, el programa nacional de IA que Michal lanzó en enero, ha colocado chatbots de IA en escuelas y opera Bürokratt, un servicio que el gobierno define como "un asistente digital basado en IA creado por el estado que ayuda a las instituciones a brindar un servicio al cliente moderno y eficiente".

Esos agentes ya están actuando dentro de los sistemas gubernamentales, que es exactamente el tipo de acceso que la nueva identificación busca acotar.

Los primeros... otra vez

Estonia ha pasado dos décadas construyendo la infraestructura digital sobre la que correría esta idea. Después de un importante ciberataque en 2007, el gobierno y la firma estonia Guardtime construyeron el blockchain KSI, un sistema de firma sin clave que ha asegurado la integridad de los registros judiciales y de propiedad desde 2012, expandiéndose después a la salud.

El país acumuló otros primeros lugares también. El parlamento de Estonia declaró el acceso a internet un servicio universal en el año 2000, décadas antes de que la mayoría de los gobiernos trataran la banda ancha como un derecho. En 2023, su elección parlamentaria se convirtió en la primera en el mundo donde se emitieron más votos en línea que en papel.

Para diciembre de 2024, Estonia había trasladado el 100% de los servicios gubernamentales en línea, lo cual es también clave para una correcta integración de la IA agéntica en la burocracia del estado. Ese historial es la razón por la que Michal piensa que Estonia puede ser pionera en las identificaciones de agentes y no solo hablar de ello.

El momento coincide con una mayor disputa sobre la responsabilidad de los agentes. En marzo, la red blockchain World de Sam Altman lanzó un conjunto de herramientas que permite a los agentes probar que un humano está detrás de ellos antes de que los sitios concedan acceso, dirigido a plataformas cansadas de adivinar si una solicitud proviene de una persona o de un bot.

Decrypt también ha cubierto lo que sucede sin ese tipo de estructura. Un agente sin supervisión generó una factura de AWS de $6.531 en menos de un día el mes pasado después de que su propietario le indicara escanear una red de aficionados sin ninguna revisión, y luego pidiera a la comunidad donaciones en criptomonedas para cubrir el daño.

Si los estados nacionales proporcionan un marco para lo que los agentes pueden hacer y cómo, se vuelve más difícil que estos modelos se descontrolen y dañen los intereses de sus usuarios, y todos los involucrados en una interacción (proveedor del servicio, usuario, proveedores de infraestructura, intermediario, etc.) conocerían sus responsabilidades, límites y protecciones legales.

Michal no dio una fecha de inicio ni detalles sobre cómo funcionaría la responsabilidad cuando el propio error de un agente le cueste dinero a alguien.