Cada agente con su propia identidad: la gobernanza que Google volvió estándar

Google consolidó en 2026 su Gemini Enterprise Agent Platform con una pieza que cambia cómo se despliegan agentes en producción: **Agent Identity**, un tipo de identidad IAM nativo que asigna a cada agente credenciales propias. Cada agente recibe una identidad única, opera bajo mínimo privilegio, deja un registro no repudiable de cada acción y ve su ciclo de vida gestionado de forma automática para eliminar credenciales dormidas. El detalle importa porque resuelve un problema concreto. Hasta hace poco, un agente actuaba con las llaves de la persona o del servicio que lo lanzaba. Cuando algo fallaba, reconstruir qué hizo, con qué permiso y por qué era casi imposible. ## De la automatización anónima a la acción atribuible Un agente que ejecuta tareas (consultar sistemas, mover datos, disparar procesos) es un actor dentro de la organización. Darle identidad propia lo vuelve gobernable: se le puede otorgar solo lo que necesita, revocar acceso sin tumbar a otros, y auditar cada paso como se audita a un empleado. La plataforma también ata el acceso al tiempo de ejecución del agente, lo que reduce el robo de tokens. ## Lectura para la región Para una empresa de República Dominicana y el Caribe que empieza a poner agentes a trabajar sobre sus sistemas (banca, seguros, retail, servicios), la lección es de secuencia. Conviene resolver la identidad y los permisos del agente antes de ampliar lo que se le delega. Tres preguntas ordenan el arranque: - **¿Quién es este agente?** Cada agente con credencial propia, nunca compartida con una persona. - **¿Qué puede tocar?** Permiso mínimo, ampliable por excepción y con vencimiento. - **¿Quién revisa lo que hizo?** Registro auditable desde el primer día, no como parche posterior. La autonomía de un agente vale lo que vale el control que lo rodea. Google acaba de poner ese control en el estándar de su plataforma; construirlo dentro de la propia casa es lo que separa a quien delega con confianza de quien delega a ciegas. *Fuente: [Google Cloud — Introducing Gemini Enterprise Agent Platform](https://cloud.google.com/blog/products/ai-machine-learning/introducing-gemini-enterprise-agent-platform) y su documentación de Agent Identity (2026).*