¿Qué es «Know Your Actor» (KYA)?

«Know Your Actor» (KYA) es un marco de identidad diseñado para un mundo digital en el que las interacciones las inician cada vez más agentes de IA autónomos en lugar de seres humanos. Mientras que la verificación de identidad tradicional se centra en una comprobación puntual de «quién» es un usuario, KYA ofrece una evaluación continua de «cómo» se comporta una entidad. Mediante el análisis de la intención, la autoridad y los patrones de comportamiento, KYA permite a las organizaciones distinguir entre un ser humano legítimo, un agente de IA autorizado que actúa en nombre de un ser humano y un bot malicioso o un deepfake.

La evolución: de KYC a KYA

Las prácticas tradicionales de «Conoce a tu cliente» (KYC)
se diseñaron para un mundo de interacción entre humanos. Se basan en credenciales estáticas —como un documento de identidad expedido por el gobierno o un escaneo biométrico— para conceder acceso en un momento concreto. Sin embargo, el auge del
comercio mediado por agentes
—en el que los agentes de IA buscan, reservan y realizan transacciones de forma autónoma— ha creado una «brecha de presencia». En estos escenarios,
la intención
humana está presente, pero el
usuario
humano no lo está. KYA salva esta brecha al cambiar el enfoque de verificar una identidad una sola vez a decidir sobre la confianza de forma continua.

Cómo funciona Know Your Actor

KYA va más allá de la simple autenticación mediante la implementación de un análisis en varias capas de cada interacción:

• Señales de comportamiento: supervisar «cómo» interactúa un actor con un sistema. Los agentes legítimos y los humanos muestran patrones predecibles, mientras que los bots maliciosos suelen presentar una navegación anómala o velocidades de introducción de datos inusuales.
• Verificación de la intención: Establecimiento de un «vínculo» digital entre un ser humano verificado y el agente de IA al que ha autorizado. KYA garantiza que un agente solo realice acciones que se ajusten a la intención original del usuario.
• Evaluación contextual del riesgo: evaluar el entorno de la transacción (IP, dispositivo, duración de la sesión) para detectar fraudes sofisticados, como deepfakes o identidades sintéticas, que, de otro modo, podrían superar una comprobación estática de identidad.
• Toma de decisiones dinámica: Abandonar los resultados binarios de «aprobado/suspendido» en favor de flujos de trabajo impulsados por IA que ajustan las restricciones en función de los niveles de riesgo en tiempo real.

Por qué KYA es esencial para las empresas modernas

A medida que el fraude generado por la IA se generaliza a gran escala, las empresas ya no pueden confiar en indicios visuales ni en datos estáticos. El KYA proporciona la infraestructura necesaria para:

1. Habilitar la IA agentiva: Permitir a los clientes utilizar agentes de IA útiles de forma segura sin aumentar el riesgo de transacciones no autorizadas.
2. Combatir los «deepfakes»: identificar «suplantaciones» sofisticadas analizando el contexto conductual que los controles visuales de autenticidad podrían pasar por alto.
3. Reducir la fricción: al supervisar continuamente el comportamiento, las empresas pueden ofrecer una seguridad «invisible» a los usuarios de bajo riesgo y solo aumentar la fricción cuando surjan patrones sospechosos.