Estonia se convierte en el primer país del mundo en introducir pasaportes digitales para agentes de IA: una revolución en la gestión de accesos.
Estonia da otro paso hacia la digitalización total de la administración pública. El Consejo de Eesti.ai, presidido por el primer ministro Kristen Michal, aprobó un ambicioso proyecto para crear una identidad digital para agentes de IA, el denominado AI-isikukood. Se trata de un enfoque radicalmente nuevo: la inteligencia artificial recibirá un "pasaporte digital" oficial que le permitirá actuar en nombre de una persona, empresa o institución pública, pero dentro de límites estrictamente definidos y verificables.
Según Michal, en un futuro cercano la IA realizará cada vez más operaciones digitales rutinarias: preparar informes, completar declaraciones de impuestos o interactuar con sistemas de información. La cuestión clave es la transparencia: quién actúa exactamente, en nombre de quién, con qué autoridad y quién asume la responsabilidad por el resultado. El proyecto AI-isikukood pretende dar respuestas claras a estas preguntas.
Autoridades limitadas en lugar de "acceso universal"
El principal problema que resuelve el nuevo sistema es el acceso excesivo. Actualmente, los usuarios a menudo se ven obligados a otorgar a los asistentes de IA derechos demasiado amplios, lo que genera riesgos graves. El modelo estonio propone otorgar a los agentes de IA "autoridades limitadas, controladas y auditables". El agente solo podrá realizar acciones predefinidas: consultar ciertos datos, realizar un pago dentro de un límite o preparar un documento específico. Sin improvisación ni operaciones impredecibles.
La arquitectura técnica, los plazos exactos de lanzamiento y los mecanismos de responsabilidad por posibles pérdidas aún no se han revelado. Sin embargo, ya está claro que el proyecto se apoya en la sólida infraestructura digital existente de Estonia: identificaciones electrónicas para ciudadanos y el programa e-Residency para extranjeros. A partir de 2026, cada organismo podrá lanzar su propio agente de IA personalizado dentro de la red cooperativa unificada Bürokratt.
Enfoque sistémico: desde la formación hasta la infraestructura
La iniciativa Eesti.ai, lanzada el 27 de enero, ya ha dado sus primeros frutos. El 9 de abril, el consejo aprobó 15 proyectos con un alto impacto esperado, que abarcan educación, salud, emprendimiento, sector público e infraestructura. Para junio, algunos proyectos habían pasado a la fase de análisis, consultas de mercado y licitaciones. El área de formación en habilidades de IA avanza más rápido, lo cual es lógico, ya que sin usuarios competentes, cualquier innovación tecnológica seguirá siendo una carga inútil.
Paralelamente, se desarrolla el proyecto Aruait, una capa de gestión soberana para agentes de IA en el sector público. Este debe definir la arquitectura técnica, los escenarios piloto y los modelos de colaboración para sistemas que actúen en nombre de personas, empresas u organismos públicos.
Mi comentario: Estonia demuestra una vez más que el estado digital no se trata solo de servicios convenientes, sino de un nivel fundamentalmente nuevo de gestión de riesgos. La implementación de identificaciones digitales para agentes de IA no es un fetiche tecnológico, sino una respuesta pragmática al creciente problema del control sobre los sistemas autónomos. Si el proyecto se implementa con éxito, veremos un precedente que otros países comenzarán a copiar en los próximos 2 o 3 años. Sin embargo, la pregunta principal sigue abierta: ¿cómo funcionará el mecanismo de responsabilidad legal cuando un agente de IA, actuando dentro de sus "autoridades limitadas", cause algún daño?