LexisNexis: agentes de IA crecen 750% en el sector público

LexisNexis Risk Solutions lleva Know Your Agent al sector público

LexisNexis Risk Solutions anunció el 10 de noviembre de 2026 que su inteligencia Know Your Agent (KYA) ya está disponible con ThreatMetrix y BehavioSec para organismos gubernamentales. El dato que empuja el movimiento: según el análisis de transacciones digitales globales de la propia compañía, el tráfico generado por agentes de IA creció un 750% durante el primer semestre de 2026.

Para un founder, la lectura es directa: si tu producto tiene un formulario de registro, un login o un checkout, ya está recibiendo tráfico que no es humano y que tampoco es el bot clásico que bloqueabas con un captcha.

¿Qué es Know Your Agent y cómo funciona en ThreatMetrix y BehavioSec?

KYA no es un producto independiente: es una capa de inteligencia que se integra en dos plataformas que LexisNexis ya vendía. ThreatMetrix aporta inteligencia de identidad digital, dispositivo y red; BehavioSec, señales de comportamiento. Sobre esa base, la compañía identifica firmas reconocidas de agentes de IA y otros indicadores de actividad automatizada.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El objetivo es separar tres categorías que desde afuera se ven parecidas: humanos, bots automatizados convencionales y agentes de IA. El problema que resuelve es concreto: muchos agentes personales no se declaran como tales, así que un organismo no puede saber quién —o qué— está operando dentro de su entorno digital.

La compañía describe KYA como una base independiente del protocolo, pensada para evolucionar junto con los agentes, los estándares técnicos y los casos de uso gubernamentales.

¿Dónde se aplica esta detección de agentes de IA?

Los casos de uso que menciona el anuncio cubren buena parte del ciclo de vida de un servicio público digital:

Acceso a prestaciones y programas sociales
Inscripción en servicios digitales
Autenticación y acceso a cuentas
Pagos y desembolsos
Autoservicio individual

La decisión no es binaria. Los organismos definen cómo tratar cada interacción según sus políticas, su tolerancia al riesgo y la sensibilidad del servicio. La presencia de un agente es un factor dentro de una evaluación más amplia, no una orden universal de bloquear la automatización. Un agente que consulta el estado de un trámite no es lo mismo que un agente que cambia la cuenta bancaria donde se deposita un reembolso.

Detectar no es autorizar: el problema de la autoridad delegada

Acá está el punto que el anuncio pone en el centro y que muchos equipos de producto todavía no tienen resuelto. Los controles de identidad del sector público se diseñaron para verificar que la persona que usa un servicio es quien dice ser. Un agente de IA introduce un participante adicional: detectar su presencia es solo una parte de la decisión de riesgo.

Haywood Talcove, CEO de LexisNexis Risk Solutions Government, lo planteó así: «La verdadera medida es si un organismo puede proteger al ciudadano, la transacción y los fondos públicos que la respaldan». Y agregó que los sistemas de gobierno se construyeron para servir a personas, no a agentes autónomos que actúan entre el ciudadano y su gobierno.

La prueba práctica, entonces, es la autoridad delegada: identificar al agente aporta contexto, pero la decisión que protege a ciudadanos y fondos es determinar si ese agente puede inscribirse, acceder a una cuenta o iniciar un pago en nombre de otra persona.

El contexto: el tráfico de agentes se disparó en todo el sector

El anuncio de LexisNexis no llega aislado. El 5 de noviembre de 2026, apenas cinco días antes, la compañía había lanzado Know Your Agent de forma más amplia para organizaciones en general. Según ese comunicado, muchos clientes ya usaban la inteligencia de KYA en decisiones de gestión de riesgos. La novedad del 10 de noviembre es la disponibilidad específica para el sector público, sus flujos de trabajo y sus aplicaciones de servicio.

Los números de otros jugadores del mercado apuntan en la misma dirección. Socure lanzó su suite Agent Intelligence el 27 de octubre de 2026 y reportó que, en septiembre de 2026, las solicitudes diarias de agentes de IA crecieron más de 1.700% en un año, y que por primera vez más de la mitad del tráfico de internet no era humano. La misma compañía citó el informe Consumer Pulse 2026 de Accenture, según el cual el 85% de los consumidores estaba abierto a colaborar con un agente de IA y el 74% a que ese agente ejecutara tareas específicas.

Del lado de la infraestructura, el AI Traffic Report Q3 2026 de DataDome —recogido por Help Net Security— registró un crecimiento del 41,5% trimestral en tráfico de agentes de IA, hasta casi 25.000 millones de solicitudes en el tercer trimestre de 2026. En su muestra, el 8,9% de las solicitudes de Muse, el agente de Meta, llegó a endpoints sensibles como login, pago, creación de cuenta o formularios.

Y hay una cifra que ayuda a dimensionar la base de datos sobre la que trabaja LexisNexis: según Cryptobriefing, su Digital Identity Network analizó más de 116.000 millones de transacciones digitales en 2025.

¿Qué significa esto para tu startup?

Tres cosas, y ninguna es teórica.

Primero: tu definición de usuario quedó incompleta. Si tu producto es un SaaS B2B, un marketplace o una fintech, parte de tu tráfico ya son agentes que actúan en nombre de alguien. Bloquear todo lo automatizado te saca de la jugada cuando tu mejor cliente decide usar su asistente para interactuar contigo; dejar pasar todo te abre la puerta a fraude a escala. El camino intermedio es el que están tomando los grandes: clasificar, no bloquear.

Segundo: separa detección de autorización en tu arquitectura. Son dos problemas distintos y conviene tratarlos como tales:

Detección: ¿esto es un humano, un bot o un agente? Señales de dispositivo, red y comportamiento.
Autorización: ¿a quién representa ese agente y qué tiene permitido hacer? Esto es un problema de permisos y de consentimiento verificable, no de scoring.

Si tu roadmap solo cubre la primera mitad, vas a detectar agentes sin poder decidir nada útil sobre ellos.

Tercero: define políticas por sensibilidad de la acción, no por tipo de actor. El enfoque que describe LexisNexis —tratar cada interacción según el riesgo— es directamente aplicable a una startup. Acciones concretas:

Clasifica tus endpoints por sensibilidad: lectura de estado, consulta de saldo, cambio de datos de contacto, movimiento de dinero. A cada nivel, asígnale un requisito distinto de verificación.
Exige consentimiento explícito y trazable cuando un agente actúe en nombre de un usuario: quién autorizó, para qué acción y con qué alcance.
Instrumenta métricas de tráfico no humano desde hoy. Si no sabes qué porcentaje de tus solicitudes viene de agentes, no puedes tomar ninguna de las decisiones anteriores con datos.

Conclusión

El movimiento de LexisNexis Risk Solutions marca un cambio de fase: la industria de identidad digital deja de tratar a los agentes de IA como una variante sofisticada del bot y empieza a tratarlos como un actor con identidad propia, que necesita ser identificado, vinculado a un principal y autorizado. Con el tráfico de agentes creciendo a tasas de tres dígitos, la pregunta para cualquier startup con un servicio digital ya no es si va a recibir agentes, sino si su producto está preparado para distinguirlos y decidir qué hacer con ellos.