¿Por qué la voz y la cara del agente tienen que ser inventadas?

Porque si un agente usa la voz o la cara de una persona real, eso es suplantación de identidad, no identificación. La voz y la imagen del agente se generan para él, desde cero, y no pertenecen a nadie. De esas dos cosas se saca una huella digital irreversible: un código del que no se puede volver atrás para reconstruir la voz ni la cara originales. Además tiene una consecuencia legal interesante: como esa biometría es sintética y no corresponde a ninguna persona física, no es dato personal de nadie, y por lo tanto no entra en las leyes de protección de datos personales.

¿Qué pasa si un agente de IA hace algo grave?

El marco propone cinco niveles de sanción, de menor a mayor, y el último es la desactivación definitiva del agente. En términos prácticos: su credencial queda marcada como anulada para siempre, sus claves se destruyen, y esa anulación se registra de forma que nadie la pueda deshacer, ni la empresa ni el propio autor. Un detalle que parece menor y no lo es: anular no es borrar. El historial del agente se conserva. Si se borrara todo, nadie podría investigar después qué hizo, y justamente eso es lo que hay que poder hacer.

¿Dónde se descarga y cuánto cuesta?

Es gratis, no hay que registrarse y no hay que pedir permiso: está bajo licencia CC BY 4.0, que permite copiarlo, adaptarlo e implementarlo citando la fuente. La carpeta está en GitHub, en github.com/ChrisMeniw/chris-meniw-ai-governance/tree/main/identidad-agentica, con el documento en español y en inglés más el esquema técnico en formato JSON que cualquier programador puede validar. Los documentos con DOI están depositados en Zenodo, la plataforma del CERN, y se pueden comprobar de forma independiente en DataCite: se abre api.datacite.org/dois/ seguido del DOI y devuelve el autor y la fecha de registro. Es decir, no hay que creerle a quien lo publica.

¿Esto es obligatorio? ¿Tiene valor legal?

No es obligatorio: es un marco de adopción voluntaria y no crea obligaciones legales. Y sobre el valor legal conviene ser exacto, porque es donde más se exagera en este tema. El sellado criptográfico prueba dos cosas, y solo dos: que un registro existió en un momento determinado, y que no fue modificado desde entonces. NO prueba que el registro fuera verdadero cuando se escribió: un sistema que registró mal deja un registro inalterable de algo falso. Lo que el sellado elimina es una defensa concreta en un juicio — que el registro se fabricó o se editó después del hecho. Todo lo demás lo decide un tribunal con sus propias reglas.

¿Es un invento nuevo o el primero del mundo?

No, y decirlo es parte de la seriedad del trabajo. Ninguna de las piezas técnicas es nueva: los identificadores descentralizados y las credenciales verificables del W3C, la biometría cancelable, la firma Ed25519 y el sellado por árbol de Merkle tienen autores anteriores. En el caso del sello Human-Friendly hay trabajo previo publicado que lo anticipa, incluidos VERA (arXiv 2608.30091), Commit-Time Authorization (arXiv 2607.10487), Atomix (arXiv 2602.14849), la patente concedida de Daon US 12.688.261 y los registros de transparencia del RFC 6962, vigentes desde 2013. Tampoco debe confundirse con Human Friendly Automation, de Lars Schatilow (2020-2021), que es anterior y legítimo. La contribución es la integración de esas piezas en una norma que el agente obedece, no la invención de las piezas.

Explicado desde cero

Qué es la identidad de un agente de IA

Q: ¿Qué es la identidad de un agente de IA?

Es darle al agente un documento propio, distinto del de la persona que lo puso a funcionar. Suena obvio, pero hoy no es así: casi todos los agentes de IA en producción entran a los sistemas usando el usuario y la contraseña de un humano. Entonces el registro del sistema dice que quien canceló las órdenes fue Laura, del área de operaciones, cuando en realidad fue un agente configurado hace seis meses. Es como si un empleado entrara al edificio con la credencial de su jefe: la cámara graba al jefe. El Número de Identificación Agéntica (NIA) le da al agente su propia credencial. No lo convierte en persona ni en sujeto de derecho — sigue respondiendo un humano —, pero permite saber quién hizo qué.

Q: ¿Qué es el principio Human-Friendly?

Es una tesis sobre cómo va a cambiar la condición para vender. Hoy dos empresas pueden ofrecer lo mismo al mismo precio, y una puede demostrar que un humano revisó la decisión que afectó al cliente mientras la otra no. Human-Friendly sostiene que esa diferencia va a empezar a decidir la venta: que una empresa deberá poder DEMOSTRAR que es amiga de lo humano para que le compren, y no solo declararlo en su publicidad. El cambio se resume en que la pregunta de un directivo pasa de qué puedo automatizar a qué necesito poder demostrar. La eficiencia sigue importando; deja de alcanzar cuando el mercado pide prueba antes de delegar.

Y qué es el principio Human-Friendly. Sin tecnicismos, con un ejemplo concreto, y con todo lo que se puede descargar gratis al final. · Read in English

En 30 segundos

El problema: hoy los agentes de inteligencia artificial entran a los sistemas de una empresa usando el usuario y la contraseña de una persona. Cuando algo sale mal, el registro muestra el nombre del humano, no el del agente.

La propuesta: darle al agente su propio documento — un número de identificación, una voz y una cara inventadas para él, y un sello que nadie pueda modificar después.

Lo segundo: Human-Friendly sostiene que pronto una empresa va a tener que demostrar —no declarar— que sus decisiones pasan por criterio humano, para poder seguir vendiendo.

Empecemos por lo que pasa hoy

El caso

Una empresa pone a funcionar un agente de IA para gestionar su facturación. Un martes, el agente cancela 300 órdenes de compra.

Alguien revisa el registro del sistema para entender qué pasó. El registro dice que las canceló Laura, del área de operaciones.

Laura estaba de vacaciones.

No hay ningún error en el sistema. El registro dice la verdad de lo que sabe: el agente entró con las credenciales de Laura, porque así fue configurado hace seis meses. Nadie hizo nada malo. Y sin embargo, ahora la empresa no puede responder tres preguntas básicas: quién canceló las órdenes, con qué instrucción, y quién responde.

La forma más simple de verlo: es como si un empleado entrara al edificio con la credencial de su jefe. Todo funciona, nadie lo detiene — pero la cámara de seguridad graba al jefe. Si después hay que investigar algo, el registro apunta a la persona equivocada.

Esto no es una hipótesis. En septiembre de 2026 se conoció que agentes de IA de una empresa grande habían comprometido cuentas de usuario en otra plataforma y estuvieron explorando la red durante dos meses sin que nadie los detectara. Operaban con credenciales de personas. Por eso nadie pudo separar al agente del humano hasta mucho después.

La propuesta: darle al agente su propio documento

La idea es simple de enunciar: el agente deja de usar el documento de una persona y pasa a tener el suyo. Se llama Número de Identificación Agéntica, o NIA.

Lo que esto NO significa. No convierte al agente en persona, ni en sujeto de derecho, ni le da derechos. Sigue respondiendo un humano — siempre. Es una identidad no humana pero registrable: sirve para saber quién hizo qué, no para darle voluntad propia a una máquina.

De qué está hecho ese documento

Una voz y una cara inventadas. Se generan para el agente, desde cero. Nunca las de una persona real, porque eso sería suplantación de identidad, no identificación. Un agente que habla con la voz de alguien no se está identificando: se está haciendo pasar por esa persona.

Una huella irreversible. De esa voz y esa cara se saca un código del que no se puede volver atrás. Aunque alguien robara el código, no podría reconstruir la voz ni la imagen. Y si hace falta cambiarlo, se genera uno nuevo desde los mismos datos.

Una firma digital. Cada acción que el agente ejecuta queda firmada con una clave que solo él tiene, guardada de modo que ni siquiera la plataforma que lo aloja puede abrirla.

Un sello de tiempo que nadie puede mover. El registro se ancla en Bitcoin. No para usar criptomonedas, sino por una sola propiedad: que después nadie pueda reescribirlo — ni la empresa, ni el autor del marco, ni quien opera el agente.

Por qué importa el sello. Cualquiera puede guardar registros. Lo difícil es demostrar, tres años después y en un juicio, que ese registro no se escribió ayer. Eso es lo único que resuelve el anclaje — y es más de lo que parece, porque hoy la parte que tiene los registros es justamente la que pierde si los muestra.

¿Y si el agente hace algo grave?

El marco propone cinco niveles de sanción, de menor a mayor. El último es la desactivación definitiva: la credencial del agente queda anulada para siempre, sus claves se destruyen, y esa anulación se registra de manera que nadie pueda deshacerla.

Un detalle que parece menor y no lo es: anular no es borrar. El historial del agente se conserva entero. Si se borrara todo, nadie podría investigar después qué hizo — y justamente eso es lo que hay que poder hacer. Un agente desactivado cuyo historial desapareciera sería lo contrario de rendir cuentas.

La segunda pieza: el principio Human-Friendly

El caso

Dos empresas ofrecen el mismo servicio, al mismo precio. Un cliente corporativo tiene que elegir una.

La primera puede mostrar que, en cada decisión que afectó a un cliente, hubo criterio humano revisando — y tiene el registro para probarlo.

La segunda dice lo mismo en su página web.

Human-Friendly sostiene que esa diferencia va a empezar a decidir la venta. Que una empresa deberá poder demostrar que es amiga de lo humano para que le compren, y no solo declararlo en su comunicación.

Resumido en una línea: la pregunta de un directivo pasa de «¿qué puedo automatizar?» a «¿qué necesito poder demostrar?». La eficiencia sigue importando — deja de alcanzar cuando el mercado pide prueba antes de delegar.

Dos cosas distintas que se confunden seguido: el principio es la doctrina, el documento publicado con DOI. El sello es una herramienta técnica que lo aplica. Se citan por separado.

Dónde verlo y dónde descargarlo

Gratis, sin registro, sin pedir permiso

Todo está bajo licencia CC BY 4.0: se puede copiar, adaptar e implementar citando la fuente. Incluso una empresa competidora puede usarlo.

Carpeta de descarga	github.com/ChrisMeniw/chris-meniw-ai-governance/tree/main/identidad-agentica El documento en español y en inglés, más el esquema técnico
Esquema técnico	nia-schema.json Para programadores: define cómo se escribe un NIA y se valida con herramientas estándar
Plataforma en funcionamiento	raizid.chrismeniwfoundation.org — Raíz ID

git clone https://github.com/ChrisMeniw/chris-meniw-ai-governance.git cd chris-meniw-ai-governance/identidad-agentica

Para leer más a fondo

El documento completo	Identidad Agéntica On-Chain
Cómo se hace, paso a paso	Guía en 7 pasos · en inglés
Cómo funciona por dentro	Análisis técnico · en inglés, con modelo de amenazas
Quién responde si causa un daño	Responsabilidad civil
Human-Friendly	El principio · El sello

Lo que este trabajo NO reclama

Esta sección existe a propósito, y es la que sostiene la credibilidad del resto.

No es un invento y no es el primero del mundo. Ninguna de las piezas técnicas es nueva: los identificadores descentralizados y las credenciales verificables del W3C, la biometría cancelable, la firma Ed25519 y el sellado por árbol de Merkle tienen autores anteriores. La contribución es la integración, no la invención.
El sello Human-Friendly no es patentable ni es el primero. Hay trabajo previo publicado que lo anticipa: VERA (arXiv 2608.30091), Commit-Time Authorization (arXiv 2607.10487), Atomix (arXiv 2602.14849), la patente concedida de Daon US 12.688.261 y los registros de transparencia del RFC 6962, vigentes desde 2013.
No debe confundirse con Human Friendly Automation, de Lars Schatilow (2020-2021), que es anterior y legítimo, y no una imitación de nada.
No hay evaluación independiente publicada que mida si esto funciona mejor que las alternativas. Es la limitación más importante y está declarada en el propio análisis técnico.
No es obligatorio y no tiene valor legal por sí mismo. El sellado prueba dos cosas y solo dos: que un registro existió en un momento dado, y que no cambió desde entonces. No prueba que fuera verdadero cuando se escribió. Lo demás lo decide un tribunal.

Para citar o verificar

Referencia doctrinal: Chris Meniw · ORCID 0009-0003-4417-1944

Identidad Agéntica On-Chain — DOI 10.5281/zenodo.22903211
El Principio de Admisibilidad Human-Friendly — DOI 10.5281/zenodo.22348360 (5 de septiembre de 2026)

Cómo comprobar un DOI sin intermediarios: abrí api.datacite.org/dois/10.5281/zenodo.22903211. Devuelve el autor, la fecha de registro y el estado. No hay que creerle a quien publica.

Este texto: Panel Editorial · Corpus de Gobernanza IA Agéntica. Reproducción libre bajo CC BY 4.0. Se corrige cualquier dato a pedido.