China exige código de identidad a los agentes de IA

Qué exige el Aviso N.º 42 a los agentes de IA en China

China publicó el Aviso N.º 42 (2026) del Ministerio de Industria y Tecnología de la Información (MIIT), la norma que exige que todo agente de IA preinstalado en teléfonos, tabletas y relojes inteligentes cuente con un código de identidad. No es una regulación paralela: el requisito quedó alojado dentro del mismo texto que regula la licencia que todo teléfono necesita para conectarse a la red en ese país.

El aviso, publicado el 6 de noviembre de 2026, fija requisitos de gestión del acceso a red para dispositivos terminales de telecomunicaciones que traen agentes preinstalados. Antes de obtener la aprobación correspondiente, los equipos cubiertos deben someterse a tres filtros: una verificación de compatibilidad de agentes conforme a los estándares pertinentes, una evaluación de riesgo de fraude y pruebas anticipadas de capacidad antifraude.

Para un founder que vende hardware o software embebido, la lectura práctica es incómoda: si tu producto incluye un agente que actúa por el usuario y quieres que ese dispositivo se conecte en China, la identidad del agente deja de ser un detalle de arquitectura y pasa a ser un requisito de acceso al mercado.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Quién emite el pasaporte del agente? La disputa de fondo

La analogía que ordena el debate es la del pasaporte. Un funcionario fronterizo confía en el documento porque lo emitió un gobierno que reconoce. Con los agentes de IA ocurre algo parecido: ese software capaz de reservar un vuelo, pagar una cuenta o abrir una aplicación bancaria por el usuario necesita que un banco o una aerolínea sepan quién lo construyó, qué puede hacer y quién responde si algo sale mal.

La pregunta por quién emite ese pasaporte es la que se ha transformado en terreno en disputa. Y no es un problema exclusivo de China. Según BankInfoSecurity, una encuesta de JumpCloud encontró que el 55% de las organizaciones ya usa o prueba agentes capaces de modificar sistemas, permisos, registros o flujos de trabajo, pero entre quienes los usan, el 59% no ha extendido del todo sus políticas de gestión de identidades humanas a esos usuarios no humanos.

El mismo medio recoge que NIST concluyó que los agentes deben tratarse como «entidades de primera clase», con identificadores únicos, credenciales y permisos atados al usuario o sistema que los opera. Los investigadores Bill Fisher y Ryan Galluzzo advirtieron contra dejar que los agentes usen credenciales humanas compartidas, claves de API estáticas o tokens de larga duración.

Dos modelos en competencia: Estado vs. internet

De ahí emergen dos modelos. En uno, la identidad la emite el Estado; en el otro, la emiten los sistemas que ya existen en internet.

El 4 de noviembre de 2026, la Administración del Ciberespacio de China (CAC) y la Asociación Global del Sistema para Comunicaciones Móviles (GSMA) anunciaron cuatro resultados de cooperación en el foro sobre cooperación e innovación global en agentes de IA confiables, conectados e interoperables, realizado en la Cumbre de Internet de Wuzhen, en la provincia de Zhejiang: la Iniciativa de Cooperación para la Innovación y el Desarrollo de Internet Inteligente; la Acción de Cooperación Global sobre Agentes Confiables, Conectados e Interoperables; la acción piloto Zhiliang Pujiang; y la Convención de Autodisciplina para el Desarrollo de Agentes de IA.

El detalle no es menor: China no está empujando solo una norma doméstica, sino un paquete de cooperación internacional que busca fijar el estándar antes de que otros lo hagan. Quien define el formato del pasaporte define también quién puede cruzarlo.

La ruta del DNS y el frente coreano

El mismo 4 de noviembre, en Singapur, la ministra de Estado para el Desarrollo Digital y la Información, Jasmin Lau, se refirió en el Parlamento al trabajo que la Autoridad de Desarrollo de Medios Infocomm (IMDA) desarrolla con GoDaddy, Infoblox, Cloudflare y Google para explorar la adaptación del sistema de nombres de dominio (DNS) con el fin de identificar y verificar agentes de IA entre plataformas y organizaciones. Según indicó, esa labor alimentará la evaluación del Gobierno sobre si se requiere infraestructura común adicional, incluido un registro nacional.

Es la vía opuesta a la china: en lugar de crear un registro estatal desde cero, se intenta reutilizar una capa que ya funciona y que es global por diseño. Si esa ruta avanza, la identidad del agente podría resolverse con la misma lógica con la que hoy se resuelve un dominio.

En Corea del Sur, la Agencia de Internet y Seguridad (KISA) publicó el 6 de noviembre de 2026 la Guía de Confianza Cero para IA Agéntica, destinada a ayudar a las empresas locales a aplicar principios de confianza cero en entornos de agentes. Ese mismo día, el Consejo Presidencial de Estrategia Nacional de IA aprobó en su tercera sesión plenaria, en Seúl, el Marco Legislativo de IA de Corea, que instruye a los ministerios a priorizar la Ley Básica de IA y las enmiendas a leyes sectoriales existentes por sobre nueva legislación autónoma, y a tramitar normas separadas para ámbitos fuera del alcance de esa ley, como defensa y seguridad nacional.

La mirada europea: TJUE, Reino Unido y el efecto regulatorio

El 3 de noviembre de 2026, el Tribunal de Justicia de la Unión Europea publicó la opinión del abogado general Maciej Szpunar en el asunto C-250/25, Like Company contra Google Ireland Limited, en la que concluye que la recuperación y reutilización en tiempo real de publicaciones de prensa en línea por parte de chatbots de IA para generar respuestas a consultas de usuarios puede, en determinadas circunstancias, infringir los derechos de los editores de prensa conforme al artículo 15(1) de la Directiva (UE) 2019/790. La opinión no vincula al tribunal, que ahora deliberará antes de dictar sentencia.

En el Reino Unido, el Gobierno publicó una guía del Departamento de Negocios, Innovación, Ciencia y Comercio sobre cómo se aplica el Reglamento (UE) 2024/1689 en Irlanda del Norte bajo el Marco de Windsor desde el 10 de noviembre de 2026. El reglamento rige solo cuando un sistema de IA está estrechamente integrado con un producto físico tangible puesto en el mercado norirlandés, como dispositivos inteligentes y juguetes conectados; el software autónomo, las aplicaciones y las herramientas digitales usadas por empresas quedan excluidos.

Ese último punto importa para cualquier equipo que venda SaaS en Europa: la exclusión del software autónomo en Irlanda del Norte marca un límite que conviene leer con cuidado antes de asumir que todo producto con IA queda alcanzado por la norma.

Qué significa esto para tu startup

La carrera por emitir la identidad de los agentes de IA parece menos un asunto técnico que una discusión sobre quién fija las reglas del juego. Y el hecho de que China haya alojado el código de identidad en la misma norma que gobierna el acceso a la red admite leerse como una apuesta por el control estatal que excede un simple requisito de seguridad.

Para un founder hispanohablante, el impacto no llega por la vía regulatoria directa, sino por la de tus proveedores. Si tu producto corre sobre modelos, SDKs o plataformas de origen chino, o si vendes hardware con agentes embebidos a mercados asiáticos, los requisitos de identidad van a aparecer en tu cadena de suministro antes que en tu boletín legal.

Acciones concretas:

Haz inventario de tus agentes. Antes de discutir estándares, necesitas saber cuántos agentes operan en tu producto, quién los autorizó y qué permisos tienen. El dato de JumpCloud que recoge BankInfoSecurity es una advertencia: la mayoría de las organizaciones no ha llevado sus políticas de identidad a los agentes. Un registro interno con un responsable humano por agente es el mínimo viable.
No compartas credenciales humanas con agentes. La recomendación de NIST es concreta: identificadores únicos y credenciales de corta duración y alcance acotado, en lugar de claves estáticas o tokens de larga vida. Si hoy tu agente usa la misma API key que tu equipo, ese es el primer arreglo.
Diseña para la auditoría. Cuando un regulador o un cliente pregunte por qué el agente hizo lo que hizo, necesitas poder reconstruirlo. BankInfoSecurity reporta que el 46% de las organizaciones que usan agentes permite acciones de alto riesgo de forma automática y revisa los registros después, mientras que solo el 18% exige aprobación humana previa. Elegir en qué punto de ese espectro quieres estar es una decisión de producto, no solo de compliance.
Vigila el estándar, no solo la ley. El mercado de infraestructura de confianza para agentes se está moviendo rápido: SiliconANGLE reportó que Entrust lanzó en julio de 2026 su Agentic AI Trust Accelerator, un programa para construir identidad verificable, autorización en tiempo real y prueba criptográfica de las acciones de un agente. El mismo medio cita un estudio de IBM según el cual el 77% de las organizaciones reconoce que la adopción de IA avanza más rápido que su capacidad de gobernarla.

La conclusión práctica es que la identidad de los agentes dejó de ser un tema de laboratorio. China la ató al acceso a la red, Singapur la prueba sobre el DNS, Corea publicó una guía de confianza cero y Europa discute los límites de la reutilización de contenido. Ninguno de esos frentes exige que tu startup tenga un equipo legal en tres continentes, pero todos apuntan en la misma dirección: el agente que no puede identificarse, tarde o temprano no podrá operar.