Pilar · Un protocolo no es confianza
Un agente que dice «cubierto» todavía no ha probado nada
Dentro de poco, el cierre de turno no lo dará un supervisor. Lo dará un agente de software, a otro agente de software, sin que nadie levante la voz ni firme una planilla.
El agente de la empresa de seguridad le informará al agente del cliente. El agente del cliente le informará al de la aseguradora. Y el mensaje que viaje entre ellos será, con toda probabilidad, el de siempre: cubierto, sin novedad.
Las mismas dos palabras. Ahora a la velocidad de una máquina.
El silencio también se automatiza
En un ensayo anterior dijimos que «no pasó nada» no es un reporte. Que un turno sin novedades puede significar cobertura completa o ausencia de mirada, y que desde afuera las dos versiones se ven idénticas.
Un agente no corrige eso. Lo amplifica. Puede emitir «cubierto» diez mil veces por hora, con sintaxis impecable y tono seguro. Y una afirmación repetida diez mil veces sigue siendo una afirmación.
Peor aún: un agente puede equivocarse con fluidez. Un supervisor que dice «todo cubierto» sin haberlo verificado suele delatarse en el gesto. Un agente que hace lo mismo no tiene gesto. Solo tiene formato.
“El agente no miente, solo ejecuta código” es la nueva versión de “él nunca fallaría”. Mismo argumento, ropa nueva.
Automatizar el reporte no resuelve el problema de la evidencia. Solo lo mueve a un lugar donde es más difícil de ver.
El protocolo ya existe. La confianza, no
Que los agentes de organizaciones distintas puedan hablar entre sí ya no es una idea. Existe un estándar abierto para eso, A2A (Agent2Agent), hoy en su versión 1.0 y bajo el paraguas de la Linux Foundation. Resuelve cómo un agente descubre a otro, cómo le pide una tarea y cómo recibe el resultado.
Lo que interesa es lo que la especificación dice de sí misma: no define cómo se emiten las credenciales, ni cuál es la raíz de confianza, ni cómo se registra y audita lo que ocurre. Eso queda a cargo de quien implementa.
Es una decisión razonable para un protocolo. Y deja abierta la pregunta que a una operación crítica le importa más: cuando el agente de enfrente afirma algo, ¿por qué habría que creerle?
El estándar permite que la «tarjeta» que presenta un agente vaya firmada. Eso prueba quién la publicó. No prueba que lo que el agente diga después sea cierto. Saber quién habla y saber si dice la verdad son dos problemas distintos, y el segundo es el que decide quién paga cuando hay un incidente.
De la afirmación a la prueba
Un agente que reporta debería enviar algo más que una conclusión. Debería enviar los hechos que la sustentan, en una forma que otro pueda comprobar sin preguntarle nada.
Existe un mecanismo muy simple para empezar. Cada hecho se registra con un resumen matemático de sí mismo, una huella. Y cada nuevo registro incluye la huella del anterior. Así queda una cadena.
El efecto es concreto. Si alguien altera un registro de la semana pasada, su huella cambia. Y como el registro siguiente contenía la huella original, la cadena se rompe desde ese punto hasta hoy. La edición silenciosa deja de ser silenciosa.
No hace falta confiar en la buena fe de quien lleva el registro. Basta con recalcular. Es un algoritmo tan pequeño que cabe en una servilleta, y es la base sobre la que se apoyan cosas mucho más grandes, como el registro público que hoy vigila la emisión de certificados de la web.
Lo que un tercero puede hacer sin confiar en ti
Ahí está el cambio de fondo. Entre organizaciones que no se conocen, la confianza por reputación no escala. Un agente de aseguradora no va a aceptar un «cubierto» porque el agente que lo emite tenga buena fama.
Lo que sí puede hacer es verificar. Recibir el hecho, recibir la prueba de que ese hecho está en el registro y de que el registro no fue reescrito, y comprobarlo por su cuenta. Sin llamar por teléfono. Sin auditoría presencial. Sin fe.
Confianza por verificación, no por promesa. Es la misma lógica de este ensayo y del anterior, llevada a una escala en la que las personas dejan de estar en el medio.
La filosofía no cambia. La velocidad sí
En Vadric decimos que la evidencia no es burocracia: es la memoria de la operación. Que el criterio se escribe una vez y la improvisación se paga siempre. Que la inteligencia no está en la herramienta, sino en el contexto, los datos y la estructura.
Llevo 25 años firmando planillas que nadie verificaba. La firma nunca fue el problema. Fue creer que bastaba.
Nada de eso depende de que el operador sea una persona. Una regla que asigna un puesto, un registro que queda, una evidencia que responde antes de que alguien pregunte: esos tres elementos sirven igual cuando el que consulta es un supervisor o cuando es otro sistema.
Y por eso creemos que el camino a operaciones entre agentes pasa primero por resolverlas bien entre humanos. Primero el proceso y los datos. El software después. Un agente solo puede dar pruebas de una cobertura que existe y quedó registrada. Si el proceso nunca fue estructurado, lo único que un agente sabrá hacer es decir «cubierto» más rápido.
Lo que describimos aquí es la dirección que vemos, no un producto de catálogo. Una tesis de diseño: que la capa que falta entre agentes de distintas organizaciones no es más inteligencia, sino más evidencia verificable.
Queda una pregunta honesta que este ensayo no cierra: qué garantiza una firma y qué no. Es el tema del siguiente.
Cuando el sistema de tu operación diga «cubierto», haz la pregunta de siempre, pero con un giro: ¿puede demostrárselo a alguien que no tiene ninguna razón para confiar en él? Ni en ti, tampoco.