China comenzó a redactar reglas para la identidad de los agentes, y la pregunta es para quién trabaja el agente

Cuando un agente de software reserva tu vuelo, paga a un proveedor o negocia con el agente de otra empresa, aparecen cuatro preguntas a la vez. ¿De quién es el agente? ¿Quién lo autorizó? ¿Qué se le permite hacer? Y si algo sale mal, ¿quién asume la responsabilidad?

En la conferencia Inclusion 2026 en Shanghái, en septiembre, Ant Digital Technologies y más de diez organizaciones asociadas pusieron en marcha la redacción de un documento orientativo de normalización nacional sobre la gestión de la identidad de agentes para blockchain y tecnología de registro distribuido. El documento propone un modelo basado en blockchain para la identidad de agentes a lo largo de toda la cadena: arquitectura general, identificadores de identidad, establecimiento de identidad, mecanismos de verificación, interoperabilidad entre cadenas y especificaciones de interfaz. Se describe como la primera propuesta sistemática de este tipo en China. Ant Group presentó en el mismo evento una solución de identidad de agentes de confianza y un producto basado en la misma idea.

De KYC a KYA

La abreviatura que el sector ha adoptado es KYA, Know Your Agent, y convive con dos siglas más antiguas. KYC, conoce a tu cliente, y KYB, conoce tu negocio, se diseñaron para transacciones en las que las partes eran personas o empresas. El consejero delegado de Ant Group, Han Xinyi, expresó la brecha con claridad: ahora que los agentes realizan transacciones, el sistema también necesita conocer al agente.

El director de producto de Mastercard, Jorn Lambert, ofreció la analogía histórica. Hace veinticinco años, introducir los datos de una tarjeta en un sitio web desconocido parecía una imprudencia. El comercio electrónico se normalizó no porque la tecnología de pagos por sí sola mejorara, sino porque a su alrededor se construyeron la verificación de identidad, las reglas de transacción, la gestión de disputas y la protección del consumidor. El comercio con agentes está en una etapa aproximadamente equivalente, sostuvo, y necesita un andamiaje aproximadamente equivalente.

La Asociación de Pagos y Compensación de China ya ha emitido un convenio de autorregulación sobre aplicaciones de pago con agentes, en el que pide a las instituciones miembros que exploren un mecanismo de know-your-agent construido sobre los procesos de KYC existentes. Es un instrumento más blando que una norma nacional, y llegó primero, que es como suelen desarrollarse estas secuencias: un convenio sectorial establece el vocabulario y una norma convierte ese vocabulario en requisitos.

La cadena de responsabilidad es la parte difícil

La identidad es la mitad fácil. La mitad difícil es la atribución.

Han describió el problema como una cadena que tiene que ser rastreable. Cuando una transacción de un agente produce un mal resultado, ¿la autorización era errónea, malinterpretó la instrucción el propio agente del usuario, se perdió información en la transferencia o falló la ejecución del sistema del comerciante? Sin un registro que pueda reproducirse, no hay respuesta para ninguna de esas preguntas, y la disputa queda en manos de quien tenga el mejor abogado.

El otro problema que planteó Han es la confianza entre agentes. Si tu agente negocia con el agente de un comerciante, ¿qué hace que tu agente crea que el agente del comerciante es competente y honesto? La confianza en la capacidad entre máquinas es una cuestión distinta de la confianza humana en una marca, y ningún marco de protección del consumidor existente la cubre.

La respuesta de Ant se apoya en activos que ha acumulado durante una década. La empresa lleva once años trabajando en blockchain, posee más de 6.000 patentes de blockchain y su producto de pago con IA de Alipay ha superado los 100 millones de pagos y los 100 millones de usuarios. El consejero delegado de Ant Digital Technologies, Zhao Wenbiao, describió la combinación como una división del trabajo: la IA crea inteligencia, la blockchain crea confianza. Un registro descentralizado y verificable puede emitir para un agente un identificador único y comprobable, y puede vincular ese identificador a una parte responsable y a una instancia en ejecución específica. Un responsable técnico de la empresa describió el emparejamiento como la automatización de dos cosas distintas, la confianza y la inteligencia, que es lo que permite cerrar la transacción.

Qué tendría que contener un registro de identidad de agente

El alcance del documento sugiere la forma de la respuesta. Un agente necesita un identificador único y portable, un vínculo con el principal al que representa, una declaración de los permisos que tiene y una forma de que un tercero verifique los tres sin llamar al emisor. La interoperabilidad entre cadenas está en el documento porque una identidad que funciona dentro de un solo registro es un bloqueo de proveedor, no infraestructura.

Ese último requisito es el que decidirá la adopción. Si el agente de un banco puede verificar al agente de un comerciante porque ambos están en la misma cadena, el sistema es un club cerrado. Si la verificación funciona entre cadenas y entre fronteras, se convierte en algo más parecido a una autoridad de certificación para máquinas. El posicionamiento de Ant, y la razón por la que una empresa de pagos es la que impulsa la norma, es la segunda versión.

También hay una cuestión de protección de datos que el lector externo no puede responder. Un registro verificable de lo que un agente tenía autorización para hacer es, en conjunto, un registro de lo que la automatización de una empresa hace todo el día. La respuesta de Ant es que la computación de privacidad se sitúa junto a la blockchain y la identidad digital en la misma pila, un diseño plausible y aún no demostrado.

Las normas llegan antes que los mercados

La misma conferencia produjo un segundo artefacto en la misma dirección. El think tank del Shanghai Advanced Institute of Finance y el instituto de investigación de Ant Group publicaron un informe sobre diez tendencias en el comercio de agentes empresariales, en el que sostienen que la competencia se está desplazando desde la capacidad bruta de los modelos hacia los canales de entrega, la gobernanza de la orquestación y los sistemas comerciales. La afirmación que subyace es que la capacidad de los modelos está convergiendo, por lo que el diferenciador pasa a ser dónde se entrega el agente y cómo se supervisa.

Ant Digital Technologies gestiona una "superfábrica de agentes" con cientos de habilidades, plantillas de expertos digitales y conectores, destinada a permitir que las empresas produzcan agentes en masa y que varios de ellos trabajen en pos de un mismo objetivo de negocio. El ejemplo de la empresa es un equipo de banca minorista que antes extraía datos de varios sistemas y aplicaba el criterio del personal para decidir qué cliente recibe qué producto; la versión de plataforma incorpora ese razonamiento en un agente.

El propio crecimiento de Ant sugiere que la apuesta no es especulativa. El negocio crece cerca de un 50 % al año, y la empresa afirma que ahora se mide por el valor de IA entregado, los ingresos de aplicaciones nativas de IA y el ARR de plataforma, en lugar de por el número de empleados o las ventas de licencias. También ha creado un equipo de campo que acompaña a los clientes durante todo el proceso de encontrar un lugar donde usar agentes y construir el primero, que es el trabajo de consultoría que normalmente decide si se renueva una plataforma.

La parte instructiva para cualquiera fuera de China es el orden de las operaciones. Una norma, un convenio sectorial y un producto comercial aparecieron con pocas semanas de diferencia, antes de que los pagos de agente a agente sean comunes. Quien escriba la capa de identidad también decide qué se le permite ser a un agente, y esa decisión es más fácil de tomar antes de que existan las transacciones que después. La pregunta abierta es si un esquema de identidad basado en blockchain se convierte en la base del comercio transfronterizo de agentes o se queda como un sistema nacional que los agentes tienen que traducir cuando salen. Según el calendario actual, la norma se redactará mucho antes de la primera transacción que la necesite.