Chile regula agentes de IA: identidad y trazabilidad

Chile quiere poner identidad digital y trazabilidad a los agentes de IA

El Boletín N° 18.820-19, ingresado al Senado el 28 de octubre, propone modificar la Ley N° 21.663 —la Ley Marco de Ciberseguridad— para exigir identificación digital, trazabilidad, control de permisos y mecanismos de supervisión a las instituciones privadas que operen agentes de inteligencia artificial. Si tu startup ya tiene un agente leyendo correos, moviendo archivos o usando credenciales en producción, la pregunta deja de ser si esto te aplica y pasa a ser cuándo tendrás que poder demostrar quién autorizó qué.

El texto no regula "modelos" ni "chatbots". Regula capacidades efectivas: acceso a información, modificación de archivos, uso de credenciales y delegación de tareas a otros agentes. Y lo dice de forma explícita: la obligación no depende de la denominación comercial ni de la tecnología utilizada, sino de lo que el agente puede hacer y de los permisos con los que opera. Es una decisión regulatoria con consecuencias prácticas, porque cierra la puerta a la defensa de "mi producto no es un agente, es un asistente".

Qué obligaciones concretas crea el proyecto de ley

El corazón de la moción es un nuevo artículo 7° bis, que establece obligaciones de identificación y control para las instituciones privadas comprendidas en el ámbito de la ley:

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Identidad digital verificable por agente, vinculada a la institución que lo opera, para distinguir sus actuaciones de las de personas naturales u otros sistemas.
Registro previo a la puesta en funcionamiento: la autorización, la persona que la concede, los recursos accesibles, las acciones permitidas y los límites y vigencia de los permisos.
Delegación bajo control: si un agente activa a otro, la autorización debe registrarse y los permisos derivados no pueden exceder el objeto, alcance ni vigencia de la autorización original.
Trazabilidad reconstruible: registros capaces de reconstruir actuaciones, autorizaciones y delegaciones, sujetos a la normativa de protección de datos personales y excluyendo contraseñas, claves privadas y otros secretos de autenticación.
Controles independientes de las instrucciones y del entrenamiento del modelo, capaces de detectar desviaciones, suspender o revocar accesos e interrumpir una operación de forma segura. Cuando se exija aprobación humana, debe verificarse por medios que el propio agente no pueda sustituir ni modificar.
Proporcionalidad: las medidas se calibran según la autonomía del agente, sus permisos, la sensibilidad de la información y la criticidad de los sistemas involucrados.
Proveedores externos: la institución debe pactar condiciones técnicas y contractuales que le aseguren acceso a los registros pertinentes y capacidad de suspender o revocar autorizaciones. Contratar a un tercero no la exime de cumplir.

Para los Operadores de Importancia Vital (OIV) se agregan nuevas letras j) y k) al artículo 8°: un registro actualizado de los agentes con acceso a sistemas de producción propios o de terceros —con finalidad, sistemas, permisos, responsable de supervisión y, cuando sea relevante para la seguridad, configuración o versión— y evaluaciones de eficacia antes de operar, después de modificaciones sustanciales y periódicamente según el riesgo, incluyendo pruebas para detectar mecanismos de elusión o fallas de funcionamiento.

Cuasi incidentes: la parte que más cambia el día a día

Un nuevo artículo 9° bis regula los "cuasi incidentes de pérdida de control": eventos en que la actuación de un agente supera una medida de seguridad, pero otra la contiene antes de comprometer los elementos protegidos por la ley. Las instituciones deberán registrar los eventos conocidos, el agente involucrado, las medidas superadas, los controles que permitieron contenerlo y las acciones correctivas adoptadas. Quedan excluidos los resultados esperados de pruebas previamente autorizadas y documentadas, siempre que permanezcan dentro de su alcance y entorno de ejecución.

En materia de incidentes significativos, se modifica el artículo 27 para incluir dos casos nuevos: que un agente obtenga privilegios de administración no autorizados sobre sistemas de producción, o que se propague fuera de su entorno autorizado con capacidad efectiva de ejecutar código o utilizar credenciales privilegiadas. La calificación no requerirá interrupción del servicio ni perjuicio patrimonial.

Y hay una regla que conviene leer dos veces: la sola ocurrencia de un incidente o cuasi incidente de pérdida de control no constituirá prueba suficiente de incumplimiento. Para configurar una infracción deberá acreditarse una acción u omisión imputable a la institución y determinarse el deber específico infringido. Las modificaciones a los artículos 38 y 39 tipifican incumplimientos concretos: falta de medidas de identificación, autorización y supervisión, desactivación de controles sin cumplir las condiciones previstas, omisión de evaluaciones y pruebas obligatorias, y falta de actualización del registro de agentes.

El ámbito es acotado: las nuevas obligaciones se dirigen exclusivamente a las instituciones privadas del artículo 4°. Quedan excluidos los organismos y entidades de los incisos segundo y tercero del artículo 1°, el Coordinador Eléctrico Nacional y las personas jurídicas con participación estatal o cuya administración sea controlada por el Estado. El artículo transitorio fija la entrada en vigencia doce meses después de la publicación en el Diario Oficial, si la iniciativa se aprueba.

Por qué Chile se está moviendo antes que la mayoría

El proyecto no llega a un vacío. La Ley 21.663 fue publicada en abril de 2024 y la Agencia Nacional de Ciberseguridad (ANCI) inició funciones en enero de 2025, según el análisis comparado que publicó Lawyerpress con la directiva europea NIS2. La primera nómina de Operadores de Importancia Vital reunió a 915 organizaciones y la Resolución Exenta 187, de julio de 2026, sumó otras 239 hasta llegar a 1.154, según el mismo medio.

Los plazos que ya rigen para esas entidades son cortos: alerta temprana en 3 horas, segundo reporte a las 72 horas —24 si un OIV ve afectado su servicio esencial— e informe final a los 15 días corridos, detalla Lawyerpress. La multa máxima para un OIV por infracción gravísima llega a 40.000 UTM, unos USD 3 millones, según Lawyerpress y Las2orillas.

Lo interesante es que la ANCI ya tiene datos propios para justificar el paso siguiente. Entre marzo y diciembre de 2025 recibió 414 reportes y en el primer semestre de 2026 sumó 324 incidentes con efecto significativo; casi la mitad de los casos partió con una cuenta comprometida y el 41% de los incidentes de 2025 se podía evitar con medidas simples, según Las2orillas. Más de 3.200 instituciones se inscribieron en el portal de reportes durante el primer año de la ley.

El movimiento chileno se entiende mejor mirando el resto del mundo. NIST lanzó su AI Agent Standards Initiative el 17 de febrero de 2026 con tres pilares —seguridad de agentes, identidad y autorización, y protocolos abiertos—, pero según el análisis de Cloud Security Alliance de marzo de 2026 los estándares específicos para agentes no llegarían antes de 2027, reportó Yahoo. La Unión Europea postergó el plazo de alto riesgo de su AI Act del 2 de agosto de 2026 al 2 de diciembre de 2027. China incluyó identificadores de identidad de agentes en su plan quinquenal 2026-2030, según Biometric Update. Y el presidente de la FTC, Andrew Ferguson, sostuvo en septiembre de 2026 que los desarrolladores cargan con la responsabilidad plena por lo que hacen sus agentes.

En el sector privado la respuesta ya empezó: Workday anunció la compra de C1.ai, una desarrolladora de identidad agéntica, y puso el concepto de "lawful agent design" en el centro de su conferencia anual, según CRN. Los términos financieros de la operación no fueron divulgados.

Qué significa esto para tu startup

Aunque el proyecto es chileno, la lógica que instala —identidad, autorización explícita, trazabilidad y capacidad de cortar— es la misma que están empujando NIST, la UE y China. Prepararse ahora cuesta mucho menos que hacerlo con un plazo encima.

Levanta un inventario de agentes en producción. No solo los que desplegaste tú: también los que corren dentro de herramientas de terceros con acceso a tus sistemas. El proyecto exige registrar finalidad, sistemas accesibles, permisos y responsable de supervisión. Si no puedes llenar esa planilla hoy, ese es tu primer trabajo.
Separa identidad de agente de identidad humana. Cada agente debería tener su propia credencial, con permisos acotados y fecha de expiración, en lugar de heredar el token de un empleado. Es la diferencia entre poder revocar un acceso en segundos y tener que rotar credenciales de toda la empresa.
Diseña el kill switch antes que el caso de uso. El texto pide controles independientes de las instrucciones y del entrenamiento del modelo, capaces de interrumpir una operación de forma segura. Un agente que solo se puede detener apagando el servidor no cumple ese estándar.
Documenta también lo que casi salió mal. Los cuasi incidentes —el agente intentó algo que un segundo control contuvo— pasan a ser registrables. Ese log es incómodo, pero es exactamente el material que te permite demostrar diligencia si algo escala.
Revisa tus contratos con proveedores de IA. Si el proyecto avanza, necesitarás acceso a los registros del proveedor y capacidad contractual de suspender o revocar autorizaciones. Muchos contratos estándar de SaaS no lo contemplan, y renegociarlos después es más caro.

Un detalle que juega a favor: la regla de responsabilidad del proyecto es explícita en que un incidente por sí solo no prueba incumplimiento. Lo que se sanciona es no haber tenido identificación, autorización, supervisión o evaluaciones. Dicho de otro modo, el regulador está premiando a quien puede mostrar el proceso, no a quien promete que nunca fallará.