Prueba de humanidad: cómo proteger la identidad frente a la IA

placeholder-portrait.png

Cuando una máquina puede imitar cualquier rostro y cualquier voz, la identidad deja de ser un dato y pasa a ser un problema jurídico.

Durante siglos, los atributos de la personalidad (el nombre, el estado, el domicilio y, sobre todo, la identidad) encontraron protección en registros estatales y documentos físicos. Hoy, los deepfakes hiperrealistas, los clones de voz y los agentes autónomos capaces de simular conducta humana quebraron el viejo principio del “ver para creer”.

Si la identidad es el derecho que permite ejercer todos los demás, la pregunta es inevitable: ¿cómo se garantiza la existencia jurídica de una persona cuando una máquina puede replicar su identidad digital?

El pecado original de Internet

Suele llamarse así a una omisión de diseño. El protocolo TCP/IP se pensó para conectar computadoras, no para verificar quién está del otro lado. Nunca existió una capa nativa de identidad.

Ese vacío se cubrió primero con modelos centralizados (una cuenta en el servidor de cada proveedor) y luego con modelos federados, como el inicio de sesión con redes sociales o los sistemas estatales de identidad digital. En ambos, un tercero actúa como intermediario.

La IA volvió frágiles a esos sistemas. Y una de las respuestas que hoy se ensayan, la biometría centralizada e invasiva (por ejemplo, el escaneo masivo del iris), plantea tres riesgos difíciles de aceptar desde el derecho civil:

  • Daño irreversible. Una base de datos central es un blanco prioritario para los hackeos, y un rasgo biométrico filtrado no se puede cambiar como se cambia una contraseña.
  • Exclusión legal. Quienes no tienen acceso a registros oficiales corren el riesgo de quedar sin existencia jurídica verificable.
  • Vigilancia vertical. El derecho a la identidad se convierte en un mecanismo de control, muy cercano al Panóptico que Bentham diseñó y Foucault convirtió en metáfora del poder.

La respuesta tecnológica: identidad descentralizada y soberana

La salida no está en un algoritmo más potente, sino en cambiar de paradigma. La Self-Sovereign Identity (SSI) es un modelo basado en registros distribuidos que devuelve a cada persona el control sobre sus propios datos.

Europa ya avanza en esa dirección con el Reglamento (UE) 2024/1183 (eIDAS 2.0), que obliga a los Estados miembros a ofrecer, a más tardar el 24 de diciembre de 2026, una billetera europea de identidad digital (EUDI Wallet). Italia inició su implementación con el IT Wallet, integrado en la app IO. Este marco no equivale a la SSI en sentido estricto, pero recoge algunos de sus principios centrales, como el control del usuario y la minimización de datos. La SSI, por su parte, se apoya en dos estándares del W3C:

  • DIDs (Decentralized Identifiers): identificadores criptográficos y permanentes que no dependen de ninguna autoridad central.
  • VC (Verifiable Credentials): credenciales verificables (un título, un pasaporte, un poder) que la persona conserva en su billetera digital y comparte bajo el principio de minimización de datos, sin intermediarios permanentes.

La fricción social como escudo

La SSI resuelve la infraestructura, pero no responde a la pregunta central: cómo se protege lo humano frente a la simulación algorítmica.

Ahí aparece la idea de una prueba de humanidad colectiva, basada en una Web of Trust (red de confianza). La validez de una persona ya no surge de la certificación de un organismo o de un software, sino de sus relaciones humanas. Para activar una credencial de humanidad, alguien necesitaría que un número mínimo de testigos, también humanos, confirmen su existencia mediante interacciones reales y firmas criptográficas cruzadas.

Esto altera la ecuación económica del fraude. Crear un millón de perfiles sintéticos es barato para un software. Engañar a comunidades enteras de personas reales, una por una, es carísimo. La descentralización no vuelve imposible el ataque, pero eleva su costo a niveles prohibitivos para un algoritmo.

El sistema tiene además una salida humana ante la pérdida de las claves. Nadie tiene que hacer trámites en una oficina: los “guardianes” designados (familiares o allegados) pueden, actuando juntos desde sus propios dispositivos, dar fe de su identidad y restablecer el acceso.

Hacia una firma cripto-social

En el tráfico jurídico moderno, y muy especialmente en el vínculo comercial entre Buenos Aires y Milán, ya no alcanza con regular la validez de la firma digital o del contrato electrónico. Hay que poder saber si quien manifiesta su voluntad es un sujeto de derecho o un algoritmo autónomo.

Una prueba de humanidad colectiva funcionaría como un etiquetado de la realidad. Toda manifestación de voluntad, contenido o interacción firmada a través de esa red gozaría de una presunción de humanidad. Lo que no tenga esa credencial sería tratado, por defecto, como potencialmente artificial.

Esta presunción es una propuesta, no derecho vigente. Pero encuentra apoyo en principios ya consagrados: el reconocimiento de la personalidad jurídica y el derecho al nombre (arts. 3 y 18 del Pacto de San José de Costa Rica) y la inviolabilidad de la persona y su dignidad (arts. 51 y 52 del Código Civil y Comercial de la Nación).

Somos personas porque nos reconocen

El desafío del jurista contemporáneo no es competir en capacidad de cómputo, sino blindar la dignidad de la persona. Una red descentralizada de validación humana es la traducción digital del principio más antiguo de la convivencia civil: somos personas porque los demás seres humanos nos reconocen como tales.

Recuperar ese vínculo social es el punto de partida para dejar atrás este capítulo de vulnerabilidad digital y encarar un humanismo a la altura de la época, un nuevo Renacimiento.


Este artículo tiene finalidad académica y profesional. La presunción de humanidad y la firma cripto-social son propuestas de lege ferenda, no derecho vigente.

Si tu empresa o tu estudio opera entre Argentina e Italia y necesita adaptar sus contratos, firmas y procesos de identificación a la realidad digital, contar con asesoramiento especializado y con experiencia en ambos ordenamientos puede marcar una diferencia decisiva.

Este artículo también está disponible en italiano: Prova di umanità: come proteggere l’identità di fronte all’IA.

Torna in alto