¿Qué es «Know Your Actor» (KYA)?

«Know Your Actor» (KYA) es un marco de identidad diseñado para un mundo digital en el que las interacciones las inician cada vez más agentes de IA autónomos, en lugar de personas. Mientras que la verificación de identidad tradicional se centra en una comprobación puntual de «quién» es un usuario, KYA ofrece una evaluación continua de «cómo» se comporta una entidad.

Mediante el análisis de la intención, la autoridad y los patrones de comportamiento, KYA permite a las organizaciones distinguir entre una persona real, un agente de IA autorizado que actúa en nombre de una persona y un bot malicioso o un deepfake.

La evolución: de KYC a KYA

Las prácticas tradicionales de «Conoce a tu cliente» (KYC) se diseñaron para un mundo en el que las interacciones eran entre personas. Se basan en credenciales estáticas —como un documento de identidad expedido por el Estado o un escaneo biométrico— para conceder acceso en un momento concreto.

Sin embargo, el auge del comercio basado en agentes —en el que los agentes de IA buscan, reservan y realizan transacciones de forma autónoma— ha creado una «brecha de presencia». En estos escenarios, la intención humana está presente, pero el usuario humano no lo está. KYA salva esta brecha al cambiar el enfoque de verificar una identidad una sola vez a decidir sobre la confianza de forma continua.

Cómo funciona «Know Your Actor»

KYA va más allá de la simple autenticación al aplicar un análisis en varias capas a cada interacción:

• Señales de comportamiento: seguimiento de «cómo» interactúa un actor con un sistema. Los agentes legítimos y las personas muestran patrones predecibles, mientras que los bots maliciosos suelen presentar velocidades de navegación o de introducción de datos anómalas.
• Verificación de la intención: Establecimiento de un «vínculo» digital entre una persona verificada y el agente de IA al que ha autorizado. KYA garantiza que el agente solo realice acciones que se ajusten a la intención original del usuario.
• Evaluación contextual de riesgos: Análisis del entorno de la transacción (IP, dispositivo, duración de la sesión) para detectar fraudes sofisticados, como los «deepfakes» o las identidades sintéticas, que, de otro modo, podrían superar una comprobación estática de identidad.
• Toma de decisiones dinámica: Pasar de los resultados binarios de «aprobado/suspenso» a flujos de trabajo impulsados por la inteligencia artificial que ajustan las restricciones en función de los niveles de riesgo en tiempo real.

Por qué el KYA es fundamental para las empresas modernas

A medida que el fraude generado por la inteligencia artificial se generaliza a gran escala, las empresas ya no pueden basarse únicamente en indicios visuales o datos estáticos. KYA proporciona la infraestructura necesaria para:

1. Habilitar Agentic AI: Permitir a los clientes utilizar agentes de IA útiles de forma segura sin aumentar el riesgo de transacciones no autorizadas.
2. Lucha contra los «deepfakes»: identifica las «falsificaciones» sofisticadas fijándote en el contexto conductual que los controles visuales de autenticidad podrían pasar por alto.
3. Reducir las trabas: al supervisar continuamente el comportamiento, las empresas pueden ofrecer una seguridad «invisible» a los usuarios de bajo riesgo y aumentar las trabas únicamente cuando surjan patrones sospechosos.