Por qué la IA necesita identidad verificable para funcionar

Los agentes de IA ya están tomando decisiones por nosotros. Pero no saben con quién están hablando.

Hace poco Microsoft lanzó el Agent Governance Toolkit — un framework open-source para gobernar agentes autónomos. Entre sus prioridades: identity abuse. Google lanzó AP2, un protocolo para que agentes de IA hagan pagos, con credenciales verificables W3C como capa de confianza. Y la Unión Europea exige wallets de identidad digital para 2026 bajo eIDAS 2.0.

¿Por qué todos están corriendo hacia lo mismo?

Porque la IA sin identidad verificable es un riesgo estructural.

En el primer trimestre de 2025, el fraude habilitado por deepfakes superó los USD 200 millones. En todo el año, las pérdidas llegaron a USD 1.100 millones — el triple que en 2024. Y eso es solo lo que se reporta.

Ahora imaginen eso en un contexto de gobierno. Un agente de IA que procesa trámites, autoriza pagos, o accede a datos sensibles de ciudadanos. Si ese agente no puede verificar quién es el ciudadano — y el ciudadano no puede verificar que el agente es legítimo — el sistema es un vector de ataque.

El cruce que casi nadie hace: la IA no necesita solo mejores modelos. Necesita identidad verificable.

Esto implica tres cosas:

1. Las personas que interactúan con agentes necesitan credenciales verificables — no usuarios y contraseñas, no selfies comparadas con fotos de DNI.

2. Los agentes mismos necesitan identidad. Si un agente actúa en nombre de una organización, debe poder demostrarlo criptográficamente. Microsoft lo llama "zero-trust identity" para agentes. Google lo implementa con VCs en su protocolo de pagos.

3. La gobernanza de agentes es inseparable de la capa de identidad. No podés auditar lo que no podés autenticar.

Esto no es ciencia ficción. Los estándares ya existen — W3C Verifiable Credentials 2.0 es recomendación oficial desde 2025. Los frameworks se están construyendo. Y los gobiernos que no integren identidad verificable en sus estrategias de IA van a descubrir el problema de la peor manera.

En Sovra trabajamos exactamente en esa intersección: identidad verificable como infraestructura para que la IA funcione con confianza — en gobierno y en enterprise.

La pregunta no es si la IA va a transformar el sector público. Es si va a hacerlo con o sin una capa de confianza.