Mañana, miércoles 21 de octubre de 2026, la Asociación Data Economy España celebra en Madrid su Jornada Economía del Dato 2026, con el lema «La Economía del Dato en la Era de los Agentes». Será una mañana de paneles y ponencias en el International Lab (iLAB) de Madrid Innova, en la calle de Bailén, 41. La inscripción es gratuita, aunque quedan pocas plazas: inscripción aquí.

Ismael Arribas, presidente de la asociación, me ha invitado a participar en el panel sobre el futuro de la identidad digital y la Cartera de Identidad Digital Europea, y aprovecho para contar de qué va la jornada y qué ideas pienso llevar.

Por qué una jornada sobre datos y agentes

La nota conceptual del evento parte de un dato llamativo: el volumen de datos generado en el mundo, que se calculaba en 33 zettabytes en 2018, se estimaba en 175 zettabytes para 2025. Y cambia también quién los procesa y cómo. Las organizaciones están incorporando agentes de inteligencia artificial en casi todas sus áreas de negocio, desde el desarrollo hasta las ventas, la atención al cliente o las finanzas: sistemas autónomos capaces de tomar decisiones y planificar tareas complejas con una supervisión humana mínima. Según la misma nota, el número de identidades no humanas y de agentes podría superar los 45.000 millones a finales de este año.

Esa realidad plantea preguntas de soberanía del dato, regulación, ciberseguridad e identidad digital, que son precisamente los ejes de la jornada.

El programa

• 09:15 – 09:30 · Recepción de asistentes.
• 09:30 – 09:40 · Apertura y bienvenida, a cargo del presidente de la Asociación Data Economy España.
• 09:40 – 10:00 · Keynote: Estrategia europea para la estandarización, a cargo de Coen Janssen, Policy Officer «Data Policy and Innovation» de la DG CONNECT de la Comisión Europea.
• 10:05 – 10:55 · Panel: El futuro de la Identidad digital y la Cartera digital europea. Modera Raúl López (Sybol ID), con Jesús Díaz Vico (IOG) y Julián Inza (EADTrust).
• 11:05 – 11:50 · Sesión técnica y regulatoria: Confianza, Soberanía y Cumplimiento: Navegando el AI Act de la UE y el Cibersecurity and Resilience Act. Modera María J. Alonso (Qaleon), con Alfredo Muñoz (Tritemius), David Arroyo (CSIC) y Susana López (GNOSS). El foco: los marcos de supervisión imprescindibles para mitigar los riesgos éticos y legales de las decisiones automatizadas por agentes de IA, y los nuevos espacios de datos sectoriales regulados.
• 11:55 – 12:45 · Mesa redonda: El futuro de la inversión. Modera Emilio Prado (Epunto Interim Management), con Miguel Ángel Domínguez (Alastria) y Juan José Engo (TRITEMIUS).
• 12:45 – 13:05· Keynote de David Arroyo (CSIC).
• 13:05 – 13:15 · Clausura y conclusiones.
• 13:15 – 14:30 · Vino de honor.

Participan representantes de las empresas socias de la asociación (Qaleon, GNOSS, Tritemius, QCentroID, Digitel TS, Grupo Renault, Sybol y Epunto Interim Management), además de Alastria, Cyberlur, investigadores y expertos independientes.

Lo que llevaré al panel sobre identidad digital y Cartera

2026, el año de las carteras; 2027, el de las partes usuarias

2026 es el año en que los Estados miembros deben poner a disposición de sus ciudadanos la Cartera de Identidad Digital Europea, y 2027 el año en que los sectores regulados, como la banca, deberán aceptarla. En España, además, está en tramitación el real decreto que regulará el ecosistema de la Cartera. El reto ya no es tecnológico: es que las partes usuarias estén preparadas para integrarla en sus procesos.

Mucho más que identificación: las declaraciones de atributos

La Cartera no es solo un medio de identificación. Su verdadero valor está en las declaraciones electrónicas de atributos, cualificadas o no, que permiten acreditar títulos, poderes de representación o la existencia de un contrato. Un ejemplo: el alta de un cliente en un banco en la que la persona se identifica con los datos de su Cartera, firma el contrato con un certificado cualificado y recibe en la propia Cartera una declaración que acredita el contrato custodiado por un prestador cualificado.

La siguiente frontera: la identidad de la IA agéntica

Después de las personas y de las empresas, llegan sus agentes. Si un agente de IA firma un pedido, acepta unas condiciones o concede un crédito, las preguntas son las mismas que para una persona: quién es, en nombre de quién actúa, hasta dónde llega su mandato y cómo se prueba después. Los prestadores de servicios de confianza llevamos dos décadas respondiendo a esas preguntas, y creo que la solución para los agentes va por el mismo camino:

• Certificados para agentes de IA vinculados a una entidad, parecidos a los de empleado, con un identificador de política (OID) que indique que el titular es un agente autorizado por esa entidad, vigencia corta, revocación inmediata y el alcance del mandato expresado en el propio certificado. Su encaje natural es la Cartera Empresarial Europea, donde la empresa acredita sus poderes y puede delegar en el agente una parte de ellos, con trazabilidad.
• Certificados para agentes personales, configurados como persona física que actúa en nombre de sí misma, también marcados con un OID que advierta a quien los recibe de que no está tratando con un humano.
• Evidencias con valor legal de lo que hace cada agente. El Reglamento de IA exige registros automáticos y supervisión humana efectiva; los sellos de tiempo cualificados, el archivo electrónico cualificado y los registros con orden cronológico garantizado (lo que en Tallin llamábamos qDLT) convierten esos registros en prueba. Lo explicaba hace unas semanas en «De la conservación cualificada de firmas y sellos a los servicios cualificados de archivo con orden cronológico (qDLT)».

No es una idea aislada. En la Global Digital Collaboration Conference de Ginebra, a principios de septiembre, varias sesiones trataron la identidad de los agentes y su vinculación con las carteras digitales, incluida una sobre agentes que actúan con la Cartera Empresarial Europea. En el IETF ya circulan borradores individuales de perfiles de certificado para agentes de IA, y la ITU-T y la OpenID Foundation trabajan en la identidad de la IA agéntica. Pero falta lo esencial en Europa: un perfil normalizado en ETSI que encaje con eIDAS. Es el momento de hacerlo, antes de que cada plataforma invente el suyo.

Carteras criptoágiles

Las carteras y los sistemas que se desplieguen ahora tendrán que migrar a criptografía postcuántica antes de 2030–2035, así que deben diseñarse criptoágiles desde el principio, como contaba en «Camino a la criptoagilidad: qué tener en el radar en la transición postcuántica a finales de 2026».

Datos prácticos

• Qué: Jornada Economía del Dato 2026, «La Economía del Dato en la Era de los Agentes».
• Cuándo: miércoles 21 de octubre de 2026, de 09:15 a 14:30 (media jornada, por la mañana).
• Dónde: International Lab (iLAB), Madrid Innovation Lab, C. de Bailén, 41, 28005 Madrid.
• Organiza: Asociación Data Economy España.
• Inscripción: gratuita, en dataeconomy.org/registro-octubre-2026. El formulario pide nombre, apellidos, correo electrónico y DNI o pasaporte.

Si estáis en Madrid, será un buen momento para debatir cómo hacer que las identidades digitales, también las de los agentes de IA, sean dignas de confianza. ¡Nos vemos allí!