Qué ha propuesto exactamente NIST
El 27 de octubre de 2026, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) publicó un conjunto inicial de diez principios de diseño para sistemas de identidad, autenticación y autorización de agentes de software y de IA. Abarcan usos empresariales y de consumo y parten de comentarios públicos y conversaciones con actores del sector. La publicación no es una ley, un esquema de certificación ni un estándar técnico definitivo. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026] [2 · NIST · AI Agent Standards Initiative · 17 de febrero de 2026]
Los cuatro primeros principios exigen distinguir al agente del usuario humano, vincularlo criptográficamente con quien origina la tarea y reducir su autoridad cuando el trabajo pasa a otros agentes o servicios. El agente no debería conservar privilegios permanentes: el acceso se limita a la tarea, usa el alcance mínimo, dura poco y puede revocarse mientras se ejecuta. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Los principios quinto y sexto añaden control sobre la intención. La organización define umbrales que activan la revisión humana y, a la vez, tiene en cuenta la fatiga por exceso de consentimientos. El mandato y sus límites pueden registrarse en una declaración firmada criptográficamente para que otros sistemas verifiquen autorización, auditoría y responsabilidad sin revelar datos innecesarios del usuario. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Los principios restantes separan la política de acceso del razonamiento del modelo, exigen decisiones deterministas, supervisión continua y una cadena de evidencia independiente que solo admite nuevas entradas. NIST subraya que ningún control basta por sí solo: varios principios deben actuar juntos y los estándares y la tecnología actuales aún no permiten cumplir todos los requisitos en cualquier arquitectura. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Cómo llevar los principios a una tienda en línea
En comercio electrónico, la nueva unidad de confianza no es solo una cuenta autenticada, sino la cadena que une comprador, agente, mandato y acción. En una demostración publicada de comercio seguro con agentes, el vendedor firma el contenido y el total del checkout; después, mandatos firmados separados acreditan el consentimiento para confirmar y mover el dinero. Ilustra una aplicación de los principios de NIST, pero no demuestra interoperabilidad con todas las tiendas, carteras y redes de pago. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026] [3 · Google Codelabs · Secure Agent Commerce with AP2 and UCP]
Para el comercio, el trabajo va mucho más allá de añadir una etiqueta de “pedido creado por IA”. Harán falta un registro de identidades de agentes, comprobación de firmas y alcance, tokens de corta duración, revocación inmediata, un motor de políticas separado del modelo de lenguaje y registros que el agente no pueda modificar. El ahorro de la automatización solo será real después de incluir el coste de esa infraestructura y del soporte de operaciones disputadas. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026] [3 · Google Codelabs · Secure Agent Commerce with AP2 and UCP]
La revisión humana debería activarse por riesgo, no en cada clic. Posibles umbrales son un importe inusual, un destinatario nuevo, un cambio de dirección tras la aprobación o un intento de superar el límite del usuario. Son ejemplos editoriales, no una lista de NIST; la agencia exige definir umbrales por adelantado y advierte de que demasiadas solicitudes convierten la aprobación en un reflejo. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Un piloto debería medir los intentos bloqueados de ampliar privilegios, el tiempo de revocación, la integridad de la cadena de evidencia, las escaladas erróneas y el tiempo de revisión manual. NIST no calcula la reducción del fraude, de las devoluciones ni del abandono del checkout, por lo que el efecto económico tendrá que demostrarse con transacciones propias y por separado del ajuste técnico a los principios. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Fuentes
- NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026 — Fuente primaria sobre la fecha de publicación, el origen y el contenido de los diez principios iniciales, su alcance y la advertencia de NIST sobre la inmadurez de parte de la tecnología necesaria.
- NIST · AI Agent Standards Initiative · 17 de febrero de 2026 — Contexto oficial de la iniciativa: trabajo sobre estándares impulsados por la industria, protocolos abiertos, seguridad e identidad de agentes.
- Google Codelabs · Secure Agent Commerce with AP2 and UCP — Demostración técnica de comercio electrónico con perfiles de comercios, firma del checkout, mandatos de compra y pago, y verificación de firmas. Es una implementación didáctica, no una prueba de adopción generalizada.
Comentario experto
El cambio central de la propuesta de NIST es pasar de confiar en una sesión o una cuenta a verificar una cadena de autoridad. A la tienda no le basta saber quién inició sesión: necesita identificar qué agente actúa, por cuenta de quién, dentro de qué mandato y para qué operación. Un checkout firmado y un mandato de pago separado hacen comprobable esa relación. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026] [3 · Google Codelabs · Secure Agent Commerce with AP2 and UCP]
Separar la política del razonamiento es especialmente importante en comercio, donde el agente lee fichas de producto, reseñas, mensajes de vendedores y otros contenidos externos. Si el mismo modelo interpreta ese material y decide qué permisos puede atribuirse, una instrucción maliciosa puede influir en el control de acceso. NIST afirma expresamente que las barreras del modelo no bastan y pide una capa de políticas independiente. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Las autorizaciones breves y revocables encarecen la integración, pero reducen el daño de un token robado o un agente secuestrado. La empresa tendrá que financiar la emisión de identidades, las comprobaciones de contexto y la supervisión continua. La evaluación no debería limitarse a la velocidad del checkout, sino medir el radio de impacto: cuántos sistemas y pedidos siguen accesibles tras comprometer una autorización. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
La revisión humana ayuda solo cuando la solicitud es poco frecuente y comprensible. Confirmar cada detalle pronto se vuelve mecánico; NIST advierte específicamente sobre la fatiga de consentimiento. En una compra, conviene asociar la escalada al importe, un destinatario nuevo, un cambio de condiciones o un límite excedido, y mantener las acciones ordinarias dentro de márgenes aprobados de antemano. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026]
Los registros inalterables y los mandatos firmados pueden mejorar el análisis de devoluciones, disputas de pago y errores del agente al mostrar qué condiciones vio el usuario y qué autorizó. La evidencia criptográfica no demuestra que el modelo entendiera bien la petición, eligiera el producto correcto o recibiera una descripción veraz. La responsabilidad técnica no sustituye la calidad de la decisión ni una vía de corrección para el cliente. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026] [3 · Google Codelabs · Secure Agent Commerce with AP2 and UCP]
La limitación es sustancial: NIST ha propuesto orientaciones, no un perfil sectorial validado. La agencia reconoce que algunos principios todavía no pueden cumplirse de forma uniforme y prevé usarlos en demostraciones futuras. El camino práctico es un piloto estrecho y reversible, con límites medibles, pruebas de revocación y revisión independiente de los registros antes de permitir pagos a gran escala. [1 · NIST · diez principios de diseño para gestionar la identidad de agentes · 27 de octubre de 2026] [2 · NIST · AI Agent Standards Initiative · 17 de febrero de 2026]