Estonia quiere otorgar a la inteligencia artificial su propia identificación gubernamental. El Primer Ministro Kristen Michal dijo el miércoles que había aprobado una propuesta del consejo asesor de Eesti.ai para emitir a los agentes de IA un código de identificación personal, una identidad digital separada de la persona, empresa o institución para la que trabaja el agente.

Michal lo enmarcó como una solución a un problema que ya existe: un agente que reserva un vuelo, presenta impuestos o edita un documento hoy en día generalmente tiene que tomar prestada toda la identidad digital de su propietario para hacerlo. Estonia, dijo, podría convertirse en el "primer país en crear una identidad digital oficial para agentes de IA".

Michal ve este paso como una preparación para el futuro agéntico que se avecina. “En el futuro, la inteligencia artificial realizará acciones digitales en nombre de una persona, empresa o institución: compilando informes, preparando declaraciones o comunicándose con sistemas de información”, publicó Michal en X.

“Pero debe quedar claro quién actúa, en nombre de quién, con qué derechos y quién es responsable”, escribió.

Michal sostiene que es importante otorgar a los agentes de IA “autorizaciones limitadas, controlables y auditables”, en lugar de simplemente confiar a los proveedores acceso a todos los datos personales para tener un agente funcional.

La propuesta del consejo permitiría que la identificación de un agente especificara exactamente lo que está autorizado a hacer —Michal enumera acciones como ver un registro, redactar un documento, realizar un pago hasta una cantidad fija— en lugar de heredar un acceso ilimitado a todo lo que su propietario puede alcanzar.

Esa distinción es importante debido a quién ya está desplegando agentes. Eesti.ai, el programa nacional de IA que Michal lanzó en enero, ha implementado chatbots de IA en escuelas y gestiona Bürokratt, un servicio que el gobierno define como “un asistente digital basado en IA creado por el estado que ayuda a las instituciones a ofrecer un servicio al cliente moderno y eficiente”.

Esos agentes ya están actuando dentro de los sistemas gubernamentales, que es exactamente el tipo de acceso que la nueva identificación pretende delimitar.

Los primeros… de nuevo

Estonia ha pasado dos décadas construyendo la infraestructura digital sobre la que se ejecutaría esta idea. Después de un importante ciberataque en 2007, el gobierno y la empresa estonia Guardtime construyeron la blockchain KSI, un sistema de firma sin clave que ha asegurado la integridad de los registros judiciales y de propiedad desde 2012, expandiéndose más tarde a la atención médica.

El país acumuló primicias también antes de esta. El parlamento de Estonia declaró el acceso a internet un servicio universal en 2000, décadas antes de que la mayoría de los gobiernos trataran la banda ancha como un derecho. En 2023, sus elecciones parlamentarias se convirtieron en las primeras del mundo donde se emitieron más votos en línea que en papel.

Para diciembre de 2024, Estonia había trasladado el 100% de los servicios gubernamentales en línea, lo cual también es clave para una integración adecuada de la IA agéntica en la burocracia estatal. Ese historial es la razón por la que Michal cree que Estonia puede ser la primera en implementar identificaciones de agentes y no solo hablar de ello.

El momento coincide con una carrera más amplia por la rendición de cuentas de los agentes. En marzo, la red blockchain World de Sam Altman lanzó un conjunto de herramientas que permite a los agentes probar que hay un humano detrás de ellos antes de que los sitios concedan acceso, con el objetivo de ayudar a las plataformas cansadas de adivinar si una solicitud proviene de una persona o de un bot.

Decrypt también ha cubierto lo que sucede sin ese tipo de estructura. Un agente sin supervisión generó una factura de AWS de 6.531 dólares en menos de un día el mes pasado, después de que su propietario le indicara que escanee una red de aficionados sin revisión, y luego pidió a la comunidad donaciones de criptomonedas para cubrir los daños.

Si los estados-nación proporcionan un marco sobre lo que los agentes pueden hacer y cómo, se vuelve más difícil que estos modelos se descontrolen y perjudiquen los intereses de sus usuarios, y todos los involucrados en una interacción (proveedor de servicios, usuario, proveedores de infraestructura, intermediario, etc.) conocerían sus responsabilidades, límites y protecciones legales.

Michal no dio una fecha de inicio ni detalles sobre cómo funcionaría la responsabilidad cuando un error propio de un agente cueste dinero a alguien.