Estonia dará identidad digital a agentes de IA

Estonia prepara identidad digital propia para los agentes de IA

Los primeros pilotos con socios seleccionados arrancan en diciembre de 2026. El objetivo es que un agente de IA pueda consultar movimientos bancarios o resumir un análisis médico en nombre de una persona sin que esta tenga que firmar cada paso. Estonia, el país que digitalizó el voto y la firma electrónica antes que nadie, quiere ser también el primero en emitir identificadores oficiales para agentes autónomos.

El detalle que importa más que la fecha: los agentes no recibirán acceso total a la identidad digital de la persona, sino permisos acotados, revocables y auditables. Para cualquier startup que esté construyendo productos con agentes, ese es el marco que probablemente termine copiando el resto de Europa.

Qué es el «gemelo digital» que Estonia está construyendo

La pieza central del proyecto es un mecanismo de identificación denominado provisionalmente «gemelo digital» o «clon digital». Su función es vincular a una persona con uno o varios agentes autorizados a actuar en su nombre mediante identificadores registrados en los sistemas del Estado.

Hoy un asistente que hace una gestión por ti normalmente se convierte en ti: hereda tus credenciales y con ellas el acceso a todo. El modelo estonio rompe esa lógica. Cada agente tendría su propio identificador, distinto del código personal del ciudadano, y el proveedor de servicios podría verificar tres cosas: si la operación la ejecuta una persona o un sistema automatizado, qué autorizaciones tiene el agente y si siguen vigentes.

Una misma persona podrá disponer de varios identificadores y repartir permisos diferentes entre ellos: uno para leer movimientos de cuenta y otro, separado, para pagar facturas hasta un importe máximo.

Dos niveles de control y la responsabilidad sigue siendo humana

El diseño contempla dos capas. La primera la fija el usuario en las herramientas que utiliza. La segunda la gestiona cada proveedor de servicios para la operación concreta.

El punto crítico: los permisos son limitados y revocables, y la responsabilidad de las actuaciones recae siempre sobre la persona que autorizó al agente. No hay traslado de responsabilidad a la máquina. Eso es relevante porque hoy buena parte de los agentes que operan dentro de una empresa lo hacen con credenciales compartidas y sin trazabilidad de quién autorizó qué.

De resúmenes médicos al pago de facturas: los casos de uso

Los primeros escenarios que se estudian son dos: la elaboración de resúmenes de resultados de pruebas médicas y el análisis de movimientos de cuentas bancarias. En una fase posterior, los agentes podrían pagar facturas, siempre con autorización previa y respetando un importe máximo establecido de antemano.

El objetivo declarado es reducir la fricción: que el ciudadano no tenga que identificarse, confirmar o firmar digitalmente cada paso cuando la operación cae dentro de los permisos concedidos. La contrapartida es que el alcance definitivo de las primeras pruebas y los casos de uso que incluirán todavía no se han concretado.

Quién está detrás del proyecto

En el desarrollo técnico participa la Autoridad de Sistemas de Información de Estonia (RIA), junto con organismos públicos, entidades financieras y proveedores tecnológicos. La lista incluye SMIT, la administración tributaria estonia (MTA) y SK ID Solutions, en una iniciativa coordinada con Eesti.ai y el programa e-Residency.

El plan no nació aislado. El primer ministro Kristen Michal presentó la propuesta de crear una identidad digital oficial para agentes de IA, y su gobierno la enmarca en la estrategia nacional Eesti.ai, puesta en marcha este año para acelerar la adopción de IA en el sector público y privado, según reportó IBTimes. Computerworld detalla que Michal creó el Consejo de IA estonio en enero y convocó a startups, fondos de inversión y centros de investigación del país a implementar IA en industria, educación, salud y energía.

Estonia ya tiene agentes dentro del Estado: The Next Web reporta que el país instaló chatbots de IA en todas las escuelas mediante alianzas con OpenAI y otros proveedores, y que opera Bürokratt, una red creciente de agentes que atiende servicios públicos. El propio primer ministro construyó una herramienta interna, el «PM Cockpit», programando con Claude, de Anthropic, según el mismo medio. El antecedente más antiguo es la iniciativa «Kratt», bautizada con el nombre de una criatura del folclore estonio que hace tareas por su dueño, con la que el país ya exploró marcos legales para sistemas autónomos.

Tampoco es un experimento aislado en el mundo: The Next Web menciona el Diia.AI de Ucrania y pilotos de licenciamiento en Singapur. La diferencia es que los proveedores de IA ya propusieron identidades digitales para agentes, pero solo para gestionar su actividad dentro de una empresa o conectar plataformas corporativas, y ninguna con respaldo de un gobierno, según Computerworld.

Por qué le importa a los founders hispanos: España y e-Residency

España es el cuarto país del mundo por número de empresas constituidas a través de e-Residency, con cerca de 4.000 compañías, y el mercado donde más crecen las solicitudes, según los datos difundidos por el programa. Desde 2014, e-Residency ha dado identidad digital a 144.000 personas y ha facilitado la creación de más de 44.000 empresas.

«Contar con la mayor base de empresas del programa en España refleja la vocación internacional de sus fundadores y su deseo de gestionar sus empresas con independencia de su ubicación», explicó Guillermo Chávez, responsable de mercados en español de e-Residency.

En Valencia Digital Summit, celebrado los días 21 y 22 de octubre con más de 3.000 startups y 800 inversores de 120 países, según Capital, el embajador del programa para España y Latinoamérica, Manuel Schutte, aportó otro dato: más de 145.000 personas de 190 países han constituido 45.000 empresas, y una de cada cinco compañías en Estonia está gestionada por alguien que no vive en el país. Para 2027, el programa prevé eliminar la recogida física de la tarjeta de identidad digital en más de 70 puntos y pasar todo el proceso al móvil, según recogió El Español.

Un ejemplo de ese ecosistema es GrouHub OÜ, fundada por Manuel Schutte, emprendedor de doble nacionalidad española y mexicana, y Federico Pirola, italiano. La compañía presta servicios de apoyo a empresarios internacionales de más de 50 países que utilizan e-Residency.

Qué significa esto para tu startup

El proyecto estonio anticipa el marco que va a ordenar el uso de agentes en servicios regulados. Si tu producto toca dinero, salud o datos administrativos, estas son las decisiones que conviene tomar ya:

• Diseña permisos granulares y revocables desde el modelo de datos. El estándar que se está imponiendo separa leer, escribir y pagar, con límites de importe y vigencia. Si tu agente hereda las credenciales completas del usuario, vas a tener que rehacerlo.
• Registra quién autorizó qué y cuándo. La trazabilidad es la condición para operar en banca, salud o administración pública. Un log auditable por acción, con el identificador del agente y el del humano responsable, no es un extra de compliance: es producto.
• Define por contrato dónde termina la responsabilidad. El modelo estonio la deja en la persona que autorizó. Si tu startup ofrece agentes que actúan en nombre de clientes, tu contrato y tu interfaz deben dejar claro el límite de cada permiso y cómo se revoca.
• Mira a Estonia como puerta de entrada a la UE. e-Residency permite constituir y gestionar una empresa europea sin mudarse, y España es su cuarto mercado mundial. Si vendes a Europa desde LATAM, el costo de probarlo es bajo frente a abrir una filial.
• Posiciónate ante los pilotos. Las primeras pruebas serán con socios seleccionados y el programa busca explícitamente proveedores financieros, contables, jurídicos y tecnológicos para este nuevo modelo de actividad.

Las preguntas que siguen abiertas

El alcance definitivo de las pruebas de diciembre no está cerrado. Los responsables del proyecto todavía trabajan en definir cómo se identificarán los agentes, cómo se validarán sus autorizaciones y qué mecanismos permitirán supervisar sus actuaciones.

Tampoco hay fecha anunciada para una implementación a escala nacional, y el detalle de cómo se resolverá la responsabilidad cuando un agente con identidad propia cometa un error sigue sin concretarse, según The Next Web. La Unión Internacional de Telecomunicaciones ya advirtió que los marcos robustos de identidad y autorización serán críticos a medida que la IA agéntica se extienda en salud, finanzas y administración pública, recordó IBTimes.

Conclusión

Estonia no está mostrando una demo de agentes: está construyendo la capa de identidad, permisos y responsabilidad que hoy falta para que un agente opere con dinero y datos sensibles sin que le entregues tu vida digital completa. Para un founder, la señal es concreta: el futuro del producto agéntico no se decide solo en el modelo, sino en el sistema de autorizaciones que lo rodea. Quien resuelva bien los permisos revocables y la trazabilidad tendrá ventaja cuando esa exigencia llegue a su mercado.

Fuentes

• The Standard CIO (fuente original)
• IBTimes
• Computerworld
• The Next Web
• Capital
• El Español
• Las Provincias