Lo que los expertos sospechan es que el comercio “agéntico” tiene todas las papeletas para provocar el siguiente apretón en ciberseguridad, en privacidad y, en general, en la forma de gestionar los riesgos y el aseguramiento en las empresas a efectos globales.

Imaginemos a los hoy sujetos de derecho (personas físicas y jurídicas) haciendo operaciones de comercio electrónico y digital, conviviendo con órdenes automáticas de compra, sistemas de trading algorítmico (valores, divisas, futuros, opciones, criptomonedas…), adhesión a servicios de renovación automática, intermediaciones y delegaciones “agénticas”… ¡Reclamaciones “agénticas”, devoluciones “agénticas”, call centers “agénticos” en las nubes, sanciones “agénticas”! Y todo a toda velocidad y en todas partes.

La cosa puede (debe) funcionar. Pero hay que diseñar bien el modelo, y, sobre todo, hay que saber gestionar un delicado multiconstructo que operará a efectos globales a la velocidad de la luz en el medio que toque, generando derechos y obligaciones a personas (por ahora) de una forma muy diferente a aquellos bitubí y bitusí que se abrieron camino allá por el año 2000.

Inmadurez “agéntica”

En líneas generales sabemos los frentes por los que es más factible que den la cara los chorizos sueltos y en manada (manipulación de agentes, suplantación, datos falsos, secuestro de credenciales y robo de permisos, fraude conversacional, colusión entre agentes, generación de agentes fraudulentos, desinformación y autorizaciones falsas, fraude de agente contra agente, escalado masivo de ataques, personalización de engaños, ataques a la cadena de herramientas propias y de terceros, orquestación de explotación de vulnerabilidades muy complejas...), y, por tanto, con asistencia “agéntica” de calidad podremos amplificar la observabilidad, la verificación de identidades, la detección de anomalías, la consulta automática a inteligencia multifuente accionable, la ponderación de intenciones, el reajuste de políticas, ...

Al fin y al cabo, lector, este es el desarrollo de las TIC en esta fase de la sociedad algorítmica, en la que hasta el matemático y actual Papa, León XIV, ha considerado oportuno escribir su Carta Encíclica Magnífica Humanitas sobre la custodia de la persona humana en el tiempo de la IA, cuya lectura recomiendo.

Eso sí, mientras se va desenrollando esta revolución, vamos a tener que seguir gestionando la ciberseguridad en el día a día –que todavía no es tan “agéntico” como parece el futuro– y, si acaso, pensar en el plan criptográfico poscuántico y criptoágil, el impacto de las carteras de identidad europeas en la empresa, el impacto en el acortamiento de los tiempos de descubrimiento, detección y explotación de vulnerabilidades de día cero y sin día cero, la supresión de brechas, la mejora del sistema de ciberseguridad para que las pólizas de ciberseguros cuesten menos y tengan más coberturas y… ¡la obtención del presupuesto!

Y en el tiempo que quede, criar un agente inteligente deseoso de quedar bien con su dueño y preguntarle si alguna vez tendremos una ley mediante la que, al menos, se trasponga a la legislación española la NIS2. Aunque no la necesitemos.