El 29 de junio de 2026, el senador Mark Warner (Democrata por Virginia) publico un borrador de la Ley de Acceso, Intercambio entre Guardianes y Transferencia No Discriminatoria de Inteligencia Artificial, abreviada como Ley AI AGENT. Es uno de los primeros intentos serios del Congreso de escribir reglas para los agentes de software que empiezan a reservar viajes, comprar y gestionar dinero en nombre de las personas.
El borrador todavia no es ley. Warner lo publico para recoger comentarios antes de presentar formalmente un proyecto. Pero la direccion es clara, y le importa a cualquier empresa que construya o despliegue agentes de IA, porque la idea central es un registro federal que decide que agentes son lo bastante confiables para actuar por un usuario.
Que propone realmente el borrador
Segun la oficina de Warner, la Ley AI AGENT haria cinco cosas. Fijaria derechos y responsabilidades para el acceso seguro de los agentes a las grandes plataformas en linea. Crearia un registro de la Comision Federal de Comercio (FTC) de agentes de IA confiables y seguros. Exigiria que los agentes protejan la privacidad y los datos del usuario, actuen con transparencia en su mejor interes y demuestren a terceros que tienen autorizacion valida. Encargaria al Instituto Nacional de Estandares y Tecnologia (NIST) definir estandares tecnicos y protocolos abiertos, incluida la autenticacion. Y protegeria a empresas y usuarios del abuso o mal uso de los agentes.
En palabras de Warner: "A medida que la IA agentica transforma la forma en que los estadounidenses interactuan con la tecnologia, los consumidores merecen una eleccion real en el mercado, y los agentes de IA deben rendir cuentas a las personas a las que sirven." Llamo al borrador "un paso importante hacia un marco federal claro" y dijo que lo publica para escuchar a las partes interesadas "antes de que se presente formalmente."
Un registro, y un deber hacia el usuario
El mecanismo es una lista verificada. Como informo CyberScoop, la FTC certificaria a organismos independientes para revisar a los proveedores de agentes segun protecciones basicas de privacidad, seguridad de datos e interes del usuario, y luego incluiria a los que aprueben. Los proveedores se registrarian antes de que su agente pueda actuar como representante de un usuario, y cada agente quedaria vinculado a la identidad de su operador humano. La FTC podria retirar de la lista a quienes incumplan, aunque el borrador no le permite prohibir de plano que las plataformas usen agentes no listados.
Tambien hay un matiz fiduciario. CBS News senala que el borrador sostiene que un agente con acceso a las cuentas mas sensibles del usuario, correo, comercio electronico y tarjetas de credito, debe comportarse de manera fiduciaria. Es un liston mas alto que "no ser negligente." Significa que se espera que el agente ponga el interes del usuario primero, por diseno.
Interested in implementing similar AI solutions? Discover how PATech Labs can help your business leverage cutting-edge artificial intelligence.
Learn About Our ServicesLa linea de los 50 millones de usuarios
Las obligaciones para las plataformas aparecen a gran escala. El borrador apunta a las grandes plataformas en linea, descritas como aquellas con mas de 50 millones de clientes o suscriptores en Estados Unidos. Esas plataformas tendrian que mantener una interfaz interoperable para que los agentes registrados actuen por los usuarios de forma justa y funcionalmente equivalente, en lugar de empujarlos en silencio hacia las herramientas propias de la plataforma. Lo que esta en juego no es poco: CBS cita una estimacion de Morgan Stanley de que los asistentes de compras con IA podrian representar hasta 385 mil millones de dolares de las ventas de comercio electronico de Estados Unidos para 2030.
Que significa para bancos, clinicas y centros de llamadas
Esta es la lectura practica desde donde estamos en PATech, construyendo agentes de voz y flujos de trabajo con agentes para operadores reales. Sea cual sea el texto final, tres requisitos de este borrador ya son buena ingenieria, y conviene construirlos ahora en lugar de adaptarlos despues.
Primero, la vinculacion de identidad. Si cada agente debe estar ligado a un operador humano, conviene un registro claro de quien autorizo al agente y con que alcance. Integra ese mapeo desde el primer dia. Segundo, un registro de acciones en tiempo real. El borrador espera que los agentes guarden constancia de lo que hicieron por el usuario. Un agente de voz que reserva una cita o mueve un pago debe escribir un rastro auditable mientras actua, no reconstruirlo despues. Tercero, consentimiento y revocacion que una persona normal pueda usar. "Alcance limitado y revocable" solo significa algo si quien llama puede conceder o retirar el permiso de un agente sin abrir un ticket de soporte.
Para un banco, una clinica o un centro de llamadas, nada de esto es exotico. Es la diferencia entre un agente que puedes defender ante un regulador y uno que no. En PATech ya tratamos la auditabilidad, la autorizacion y el consentimiento claro como partes centrales de un flujo de agente de voz en produccion, porque los clientes lo piden mucho antes que una ley.
En que punto esta
La Ley AI AGENT es un borrador para comentarios publicos, no una ley aprobada. Puede cambiar mucho antes de presentarse, y mas antes de ser vinculante. Pero la senal se lee sin rodeos: Washington ya trata a los agentes de IA como infraestructura que necesita identidad, supervision y un deber hacia el usuario. Los equipos que construyan hoy para esos requisitos tendran menos que reescribir cuando lleguen las reglas.