Los gobiernos de todo el mundo compiten por implementar y hacer cumplir identidades digitales para fortalecer la privacidad de los datos y la seguridad nacional. A medida que la adopción se acelera, se estima que más de dos tercios de la población mundial, 5.6 mil millones de personas, poseerán una billetera digital para 2029. Sin embargo, estas credenciales siguen estando mayormente restringidas por fronteras nacionales debido a la falta de interoperabilidad global.

Este desafío afecta la economía digital actual y se complica con el auge de la economía impulsada por agentes, ya que los agentes de IA autónomos ejecutan cada vez más transacciones transfronterizas en nombre de los usuarios. La brecha de interoperabilidad obliga a las plataformas a rechazar credenciales digitales extranjeras, obligando a los usuarios a subir sus identificaciones físicas para completar compras globales, el mismo riesgo de seguridad que las identidades digitales estaban diseñadas para eliminar.

Identidades digitales bloqueadas tras las fronteras: vulnerabilidades inevitables

Sin marcos globales claros, una identidad digital emitida por una nación es totalmente legible y confiable por servicios digitales de otro país. Esto crea un desajuste entre privacidad, seguridad y conveniencia cuando los consumidores interactúan con servicios digitales transfronterizos.

Esto podría incluir reservar un alojamiento, completar una transacción global o desplegar un agente de IA para negociar una compra corporativa. Esta discordancia expone a todas las partes —la empresa, la nación que emite la identidad digital y el consumidor— a riesgos significativos de vulnerabilidad.

Cuando a los consumidores se les obliga a subir su pasaporte para completar una transacción rutinaria, el gobierno que invirtió millones en construir un ecosistema de identidades digitales seguras pierde el control sobre la soberanía de los datos de sus ciudadanos.

Aunque los métodos de verificación basados en imágenes son seguros y funcionales para la incorporación localizada, surgen desafíos cuando los usuarios deben compartir repetidamente documentos sensibles entre múltiples organizaciones y jurisdicciones, para luego ser almacenados en una base de datos extranjera.

Esto amplía la superficie de ataque de las empresas al multiplicar el número de bases de datos dispares donde se almacenan datos personales identificables (PII), convirtiéndolos en blancos para brechas de datos y ataques de identidad.

La deuda técnica de estándares fragmentados

Sin estándares claros para las identidades digitales, las empresas deben navegar por un mosaico de protocolos de identidad, lo que crea puntos ciegos de seguridad que facilitan que estafadores roben imágenes de pasaporte y otros datos para abrir cuentas fraudulentas a gran escala.

Más allá de los riesgos de seguridad, los responsables de TI enfrentan una deuda técnica con la fragmentación de identidades digitales. Para acomodar nuevas variaciones de identidades, las instituciones tendrían que rehacer completamente procesos ya aprobados para la aprobación regulatoria. Dado que este proceso es complejo y exhaustivo, las organizaciones se mantienen en sus flujos de trabajo heredados, lo que las vuelve más vulnerables a amenazas emergentes.

La situación se agrava cuando algunos países restringen fuertemente sus identidades digitales. Un 31% de los países de la OCDE no proporciona reconocimiento transfronterizo de identidades digitales, lo que implica que aproximadamente 3 de cada 10 países no pueden usar identidades digitales extranjeras para acceder a servicios públicos. Sin embargo, no se trata de una falta de interoperabilidad técnica, sino de regulaciones que prohíben su uso transfronterizo.

Por ejemplo, con la billetera EUdi (eIDAS 2.0) de la UE, solo las empresas establecidas dentro de un Estado miembro de la UE tienen un camino claro para registrar y aceptar identidades digitales ciudadanas verificadas. Del mismo modo, el procesamiento de PhilID en Filipinas está estrictamente restringido a empresas incorporadas y con sede local. Incluso si las partes dependientes estuvieran dispuestas a manejar la tecnología fragmentada de identidades digitales, estas regulaciones proteccionistas excluyen a organizaciones internacionales y obligan a depender de procesos de verificación heredados.

La promesa de seguridad de las identidades digitales

La identidad digital tiene beneficios importantes cuando puede operar plenamente en un contexto transfronterizo. Cuando es reconocida y aceptada por otras organizaciones en otras jurisdicciones, los usuarios pueden establecer confianza sin compartir en exceso su información personal.

Esto reduce la información vulnerable que las organizaciones deben almacenar en sus bases de datos y protege la privacidad de los ciudadanos. Dado que solo se transmite la data específica necesaria para confirmar la autorización, tanto las organizaciones como las naciones pueden implementar realmente la minimización de datos.

A medida que los agentes comienzan a ejecutar acciones en nombre de las personas, la identidad reutilizable se convierte en la capa faltante que hace seguro al ecosistema de agentes. En lugar de forzar a los usuarios a un proceso de verificación manual, un marco de identidad digital estandarizado permitiría que un agente presente un token digital preverificado y universalmente confiable.

Este token podría verificar tanto la autorización del agente como la identidad del usuario sin exponer credenciales de inicio de sesión, permitiendo a los agentes de IA cumplir su promesa de automatización real.

La confianza necesaria para una economía digital sin fronteras

Crear interoperabilidad global para las identidades digitales no se trata solo de una economía digital fluida; implica cambiar fundamentalmente la forma en que construimos y mantenemos la confianza en los sistemas digitales. Aunque los marcos de referencia transfronterizos estandarizados son esenciales para el onboarding inicial de identidades digitales, la verdadera seguridad de la identidad reutilizable requiere ir más allá de las verificaciones estáticas y puntuales.

Esto es especialmente importante a medida que los agentes de IA navegan por plataformas globales y ejecutan transacciones en nombre de los usuarios. Como estos agentes están diseñados para operar de forma continua en segundo plano, la verificación de la identidad ya no puede ser un evento único en el tiempo.

Para hacer que el ecosistema digital sea más seguro y resiliente tanto para personas como para máquinas, la confianza debe reponerse a lo largo de todo el ciclo de vida del usuario.

Al implementar monitoreo continuo mediante señales de comportamiento en tiempo real y patrones de dispositivos, las empresas pueden permitir que usuarios auténticos y sus agentes de IA autorizados interactúen sin fricción más allá de las fronteras. La fricción en la verificación de identidad solo debe aparecer cuando se detecten comportamientos sospechosos.

Detectar estas anomalías sutiles requiere no abordar el fraude de forma aislada. Al adoptar una solución de inteligencia de identidad, las organizaciones pueden combinar múltiples autenticaciones y señales de identidad para construir un panorama de riesgo más completo. Esta inteligencia puede luego compartirse entre organizaciones e incluso gobiernos para detectar patrones y amenazas en tiempo real, antes de que emerjan de forma generalizada.

Este conocimiento unificado es esencial, porque el propósito de las identidades digitales nunca fue limitarse a las fronteras nacionales. Los gobiernos deben dejar de restringir a las organizaciones internacionales para aceptar sus identidades digitales, porque, cuando se implementan correctamente, habilitar el acceso transfronterizo crea un entorno más seguro para los ciudadanos.

Estamos viviendo en una economía digital verdaderamente sin fronteras, y nuestros marcos de confianza digital deben evolucionar para reflejar esta realidad. La interoperabilidad global y la confianza continua son la base de un ecosistema más seguro y centrado en la privacidad, donde individuos, empresas y agentes de IA autónomos pueden interactuar con total confianza en cualquier lugar del mundo.

Estamos destacando el mejor servicio de VPN.

Este artículo forma parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica actual.

Las opiniones expresadas aquí son propias del autor y no necesariamente reflejan las de TechRadar Pro o Future plc. Si está interesado en contribuir, descubra más aquí: https://www.techradar.com/pro/perspectives-how-to-submit