La Ley AI AGENT de Warner haría que la confianza avalada por la FTC fuera parte del producto

Lo interesante del proyecto de ley del senador Mark Warner sobre agentes de IA no es que Washington haya descubierto los agentes. Eso era inevitable, poco después de que las demostraciones empezaran a mostrar software reservando viajes, comprando en línea y tocando cuentas financieras. La señal útil es más específica: CyberScoop informa que la AI AGENT Act facultaría a la Comisión Federal de Comercio para crear un registro para vendedores de software de agentes de IA que certifiquen protecciones de privacidad y ciberseguridad. En otras palabras, el artefacto de cumplimiento podría convertirse en parte de la interfaz del producto, no en un PDF producido después de que el área de compras empieza a aclararse la garganta.

Lo que realmente hace el borrador Según la oficina del Senado de Warner, el

borrador de discusión se publicó el 29 de junio de 2026, con el nombre completo Artificial Intelligence Access, Gatekeeper Exchange, and Nondiscriminatory Transfer Act. La oficina describe un agente de IA como un sistema que puede percibir su entorno, tomar decisiones y realizar acciones de forma autónoma o de acuerdo con reglas preestablecidas para perseguir un objetivo definido. Dice que los agentes se usan cada vez más para comercio electrónico, redes sociales, finanzas personales en línea y reservas de viajes. Ese alcance importa porque el borrador está dirigido a agentes de consumo que operan entre usuarios y servicios en línea, no solo a copilotos internos o herramientas de investigación. Derek B. Johnson, de CyberScoop, informa que el proyecto de ley crearía una lista evaluada federalmente de proveedores de software de agentes de IA, que permitiría a las personas establecer la propiedad humana y ejecutar agentes de forma segura en redes sociales y otras plataformas en línea. La obligación clara, si esto alguna vez se convierte en ley, no sería simplemente “construir un modelo más seguro”. Se parecería más a esto: demostrar que el vendedor tiene protecciones de privacidad y ciberseguridad lo suficientemente buenas como para entrar en un proceso de registro de la FTC. Ese es un requisito de producto con conexiones legales incorporadas.

A quién incorpora al debate CyberScoop informa que el borrador se aplicaría

a grandes plataformas en línea con más de 50 millones de clientes o suscriptores al mes, dando a los usuarios finales el derecho a elegir al menos un proveedor de agentes de IA que cumpla con requisitos de seguridad. Ese umbral apunta a grandes plataformas de consumo, no a cada foro, tienda o aplicación con una pantalla de inicio de sesión. También combina acceso con garantía, que es el movimiento importante en la redacción. No se les diría simplemente a las plataformas que acepten cualquier bot que toque la puerta de la API. La oficina del Senado de Warner presenta la preocupación como una cuestión tanto de acceso al mercado como de protección del consumidor. Dice que los agentes actuarán cada vez más como intermediarios entre usuarios y servicios en línea, y que las plataformas tecnológicas dominantes podrían restringir o poner en desventaja a agentes de IA competidores, limitar la elección del consumidor o dirigir a los usuarios hacia sus propios productos y plataformas. CBS News describe de forma similar la propuesta de Warner como centrada en bots autónomos que pueden completar tareas para los consumidores, como reservar viajes y comprar en línea. La teoría de política pública resulta familiar: si los agentes se convierten en la nueva interfaz de usuario, la pelea por los guardianes de acceso se traslada de las tiendas de aplicaciones y los feeds al software delegado que actúa en nombre de un usuario.

Lo que los creadores deberían tratar como trabajo de producto El detalle del

registro en el informe de CyberScoop es la parte práctica para los vendedores de agentes. Un proveedor que quiera ser elegido a través de una lista evaluada federalmente tendría que hacer afirmaciones sobre privacidad y ciberseguridad que puedan resistir algo más que una llamada de ventas. Como mínimo, los creadores deberían esperar preguntas sobre autorización del usuario, acceso a datos, control de cuentas, prácticas de seguridad y si el agente puede demostrar que está actuando para un propietario humano. El texto del proyecto de ley puede cambiar, pero esos no son temas de cumplimiento exóticos. Son las preguntas obvias una vez que el software puede realizar transacciones, enviar mensajes, reservar y navegar en nombre de una persona. La oficina del Senado de Warner dice que el borrador está construido alrededor de protecciones de privacidad, seguridad y equidad de mercado. Traduzca eso a términos de ingeniería y el trabajo empieza antes de la revisión legal. Los flujos de consentimiento deben ser comprensibles. El manejo de credenciales necesita límites. Los registros deben mostrar qué hizo el agente, bajo la instrucción de quién y con qué acceso. Los contratos con proveedores también tendrían que pasar de promesas amplias a controles específicos, porque “damos la bienvenida a la claridad de los reguladores” normalmente significa que los abogados encontraron el apéndice que faltaba.

Lo que el proyecto de ley aún no hace El dato

de cumplimiento más importante es aburrido, así que naturalmente será el que se omita con más frecuencia. La oficina del Senado de Warner llama a esto un borrador de discusión, y CyberScoop lo describe como un proyecto de ley del Senado en borrador. No es una ley promulgada, no se indica ningún plazo exigible en los materiales proporcionados y no se describe ningún esquema de multas en los informes citados. Propuesto significa propuesto. A cualquiera que venda paquetes de certificación instantánea se le debería pedir que muestre la obligación real. CBS News informa que Warner apoya el proyecto de ley en borrador como una forma de añadir medidas de privacidad y seguridad para agentes de IA. Eso da a los creadores una señal útil para planificar, sin crear una obligación federal actual de registro. La medida sensata no es congelar las hojas de ruta hasta que el Congreso actúe. Es diseñar productos de agentes de modo que los controles de confianza sean visibles, comprobables y contractualizables si un registro al estilo de la FTC se convierte en el precio de la distribución. Para quienes construyen o compran sistemas de agentes, observen tres cosas a continuación: si el borrador avanza más allá del estado de discusión, si la idea de registro de la FTC sobrevive a la negociación y cómo responden las plataformas a una regla de acceso vinculada al cumplimiento de seguridad. La lección duradera ya está bastante clara. Si los agentes van a guardar credenciales, hacer compras y hablar por los usuarios, la confianza tendrá que enviarse dentro del producto, no llegar después como papeleo elegante.