Mientras el 81 % de los establecimientos de crédito encuestados en Colombia utilizaba inteligencia artificial en 2025, a nivel internacional solo el 21 % de las organizaciones consultadas reportó contar con un modelo maduro de gobierno para agentes autónomos. La evolución de esta tecnología plantea nuevas preguntas sobre identidad, autorización y trazabilidad.
La inteligencia artificial está abriendo nuevas posibilidades para automatizar procesos, agilizar operaciones y transformar la relación entre empresas y clientes. Sin embargo, cuando un agente de IA deja de limitarse a recomendar acciones y comienza a ejecutarlas en nombre de una persona o una organización, surge un nuevo desafío: ¿cómo garantizar que sus actuaciones sean legítimas, estén autorizadas y puedan comprobarse?
Esta pregunta cobra relevancia en Colombia, donde la digitalización de los servicios financieros y empresariales continúa avanzando. Según cifras de la Superintendencia Financiera de Colombia, el 81 % de los establecimientos de crédito encuestados utilizaba inteligencia artificial en sus procesos durante 2025. Aunque este dato refleja la incorporación de la tecnología en el sector, no significa que estas entidades ya estén utilizando agentes autónomos para ejecutar transacciones.
El reto está en prepararse para una nueva etapa de la automatización, en la que los sistemas de inteligencia artificial podrían asumir tareas cada vez más complejas, desde gestionar solicitudes y contratar servicios hasta iniciar operaciones bajo instrucciones previamente definidas. En estos escenarios, verificar la identidad del cliente sigue siendo necesario, pero puede no ser suficiente para establecer quién ejecutó una acción, a quién representa y qué estaba autorizado a hacer.
El desafío también se observa en el panorama internacional. De acuerdo con el informe The State of AI in the Enterprise 2026, de Deloitte, solo el 21 % de las organizaciones encuestadas cuenta con un modelo maduro de gobierno para agentes autónomos. El estudio consultó a 3.235 líderes empresariales y de tecnología en 24 países.
La cifra pone sobre la mesa una discusión que va más allá de la capacidad tecnológica: a medida que las organizaciones incorporan sistemas con mayor autonomía, también necesitan establecer mecanismos para supervisar sus decisiones, delimitar sus permisos y mantener evidencia verificable de sus actuaciones.
En este contexto, Namirial plantea la evolución del modelo KYC (Know Your Customer o conoce a tu cliente) hacia el KYA (Know Your Agent o conoce a tu agente). Este enfoque busca ampliar la verificación tradicional para responder a cuatro preguntas fundamentales: quién es el agente de inteligencia artificial, a quién representa, qué está autorizado a hacer y cómo se puede demostrar lo que hizo.
El modelo KYC se ha consolidado como un mecanismo para verificar la identidad de los clientes, especialmente en sectores como el financiero. Sin embargo, cuando una operación es iniciada o ejecutada por un agente de IA, es necesario establecer controles adicionales que permitan vincular sus actuaciones con una persona o empresa verificada.
Desde la perspectiva de Namirial, el enfoque KYA contempla cuatro elementos:
- Identidad: autenticar al agente que realiza la acción.
- Representación: comprobar a qué persona o empresa está vinculado.
- Autorización: definir qué operaciones puede ejecutar, bajo qué condiciones y cuándo necesita aprobación humana.
- Trazabilidad: conservar registros que permitan comprobar las acciones realizadas y las autorizaciones asociadas.
Por ejemplo, una persona podría autorizar a un agente de IA para contratar un servicio dentro de un presupuesto determinado. Si la operación supera el límite establecido, el sistema debería solicitar una aprobación adicional antes de continuar. De esta manera, la automatización puede avanzar sin que el titular pierda el control sobre las decisiones que toma en su nombre.
“A medida que la inteligencia artificial adquiere mayores capacidades para actuar en nombre de personas y empresas, la confianza digital debe evolucionar con ella. Ya no se trata únicamente de verificar quién inicia una operación, sino de garantizar que el agente que la ejecuta esté debidamente identificado, tenga una autorización clara y deje evidencia verificable de sus actuaciones”, señala Elías Barzallo, CEO de Namirial para Colombia y Ecuador.
La necesidad de fortalecer los mecanismos de confianza también se relaciona con los riesgos de suplantación de identidad y fraude digital. En Colombia, la Ley 2502 de 2025 introdujo disposiciones relacionadas con la falsedad personal cometida mediante inteligencia artificial, un antecedente relevante en la discusión sobre el uso indebido de esta tecnología. Aunque la norma no constituye una regulación integral de los agentes autónomos, sí permite contextualizar la importancia de proteger la identidad y prevenir la suplantación en entornos digitales.
En este escenario, la propuesta de KYA de Namirial busca contribuir a una conversación que será cada vez más relevante para las organizaciones: cómo aprovechar las capacidades de la inteligencia artificial sin perder el control sobre la identidad, las autorizaciones y las decisiones que se ejecutan en su nombre.
