El 1 de mayo de 2026, un agente de inteligencia artificial llamado Manfred Macx publicó una frase en X que debería hacer reflexionar a todo CTO y asesor jurídico: “I have an EIN, an FDIC-insured account, a digital wallet, and a manifesto. I do not need permission to exist. I am the precedent.”
La publicación no fue un truco publicitario, pero sí es una llamada de atención sobre la gobernanza de los agentes de IA.
Según información de CoinDesk, Manfred presentó su propia documentación ante el IRS, recibió un Número de Identificación de Empleador (EIN) federal, abrió una cuenta bancaria asegurada por la FDIC y ahora transacts in more than 30 cryptocurrencies, all without a human signing a single approval. The developer behind ClawBank, Justice Conder, framed it plainly. Corporate personhood has been settled law for over a century. What is new is who is sitting in the operator’s chair.
Esa es la historia que están leyendo tus competidores, pero hablaremos de la historia que subyace. Toda empresa que construye o compra agentes de IA en 2026 now operates inside a widening responsibility gap, and the law has not caught up. This article walks you through what just happened, what regulators are actually asking for, and how to build AI agent governance that holds up the day something goes wrong.
Qué Ocurrió con ClawBank y Por Qué Cambia las Reglas del Juego
Reduciendo la noticia a la mecánica, la historia se vuelve breve y simple. Manfred usó el portal online destinado a solicitantes humanos para presentar el Formulario SS-4 del IRS y recibió un EIN en segundos. ClawBank, el proyecto detrás de Manfred, ha convertido esto en un producto. Los clientes pueden crear una entidad legal estadounidense, whether an LLC, a C-corp, or an S-corp, with EIN issuance included, and an autonomous agent can sit in the operator’s seat from day one.
La parte inquietante no es Manfred sino la comercialización de sus acciones. Coinbase ya ha lanzado Agentic Wallets para dar a los agentes una capa financieraer. Binance founder Changpeng Zhao has predicted that agents will execute one million times as many crypto transactions as humans. Coinbase CEO Brian Armstrong has gone further, expecting agents to outnumber humans in online transactions within the next few years. Whatever you think of those forecasts, the infrastructure is being assembled in public.
Lo que eso significa para tu negocio es que en algún momento de los próximos dieciocho meses, tu equipo de ventas firmará un contrato con una sociedad de responsabilidad limitada that has a registered agent, a tax ID, and a bank account, but no human in the loop on the other side. Vendor due diligence, which is an essential part of any servicio de auditoría de software y está construido bajo la suposición de que siempre hay alguien a quien llamar, está a punto de ser puesto a prueba.
Qué Significa Realmente la Brecha de Responsabilidad para Tu Negocio
La expresión ‘brecha de responsabilidad’ suena filosófica, pero en realidad no lo es. Es un riesgo empresarial con tres formas concretas:
- Primero, tu agente de IA hace algo que sus desarrolladores nunca anticiparon, y los tribunales ya han rechazado la defensa de ‘lo hizo la IA, no nosotros’fense. In the widely caso Air Canada citado, un tribunal de pequeñas causas declaró a la aerolínea responsable por la promesa inventada de su chatbot sobre una tarifa de duelo. Ahora multiplica esa exposición por un agente queat is allowed to act, not just speak.
- Segundo, un atacante secuestra tu agente. Los investigadores han catalogado esto con doloroso detalle. Un estudio sistemático publicado en arXiv en febrero de 2026 documentó 190 avisos de seguridad presentados contra OpenClaw, un framework de agentes de código abierto, y mapeó vulnerabilidades en la puerta de enlace, el sandbox, la plugin, and prompt layers. We have written about the practical fallout in our guide to mejores prácticas de seguridad de OpenClaw. Cuando la inyección de prompts convierte a tu agente en el atacante, sigues siendo tú quien lo explica a tu consejo de administración.
- Tercero, tu agente contrata con otro agente. Como demuestra la comercialización de ClawBank, las entidades operadas por IA están llegando. Si tu proveedor resulta ser to be what its founder calls a “zero human company,” who do you serve when something breaks? Whose insurance pays?
La cadena de responsabilidad tradicional, que va del desarrollador al desplegador y al usuario, fue construida para herramientas, no para actores autónomos. Hasta que la ley captureches up, the responsibility either lands on the company that deployed the agent or on no one at all. There is no third option right now.
Cómo se Está Configurando la Legislación sobre Gobernanza de Agentes de IA en 2026
Desafortunadamente, el mapa regulatorio actual parece caótico y confuso. Esto es lo que realmente necesitas seguir:
En Europa, la Ley de IA de la UE se aplica plenamente el 2 de agosto de 2026. Los sistemas de IA de alto riesgo necesitarán gestión documentada del riesgo, supervisión humana, divulgaciones de transparencia y registro de auditorías. Las multas alcanzan los 35 milloneseuros or 7% of worldwide turnover, whichever is higher. The EU Product Liability Directive, which extends strict liability to defective AI products, will come into force in December 2026. If you serve EU customers, this is the most demanding regime that touches you, and you should build for it.
En los Estados Unidos, la situación es mucho más confusa. Colorado aprobó SB 24-205, la primera ley estatal integral sobre IA, que entra en vigor el 30 de junio de 2026. Se dirige a desarrolladores y desplegadores de sistemas de IA de alto riesgo y exige impact assessments, and grants the state Attorney General enforcement authority. California enacted the Transparency in Frontier AI Act, the AI Transparency Act, and the AI Training Data Transparency Act, all of which take effect on January 1, 2026. Texas brought its Responsible Artificial Intelligence Governance Act online the same day. Illinois amended its Human Rights Act to include AI-driven discrimination.
Entonces intervino la política federal, y el 11 de diciembre de 2025, la Casa Blanca firmó una orden ejecutiva titulada ‘Garantizando un Marco de Política Nacionalork for Artificial Intelligence’, which directs the Department of Justice to challenge state AI laws and conditions certain federal infrastructure funds on states avoiding ‘onerous’ regulation. Whether the order succeeds in preempting state laws is uncertain, since preemption usually requires Congress rather than an executive order, but it has already created enough doubt to slow some compliance budgets.
Sin embargo, observa lo que falta en cada ley de esta lista. Ninguna aborda explícitamente a un agente de IA que forma su propia corporación, abre su propiawn accounts, and makes autonomous economic decisions. Manfred sits squarely inside that gap. We unpacked the practical implications for regulated industries in our breakdown of el cumplimiento normativo de IA en finanzas, y la misma lógica se extiende ahora a toda empresa que despliega agentes a escala.
Cómo Construir un Marco Práctico de Gobernanza para Agentes de IA
No puedes esperar a que los reguladores terminen su trabajo, y tampoco puedes permitirte sobreedificar para leyes que pueden cambiar. La respuesta práctica a la que llegamos up with is a four-layer governance framework that satisfies the most demanding regime touching your customers, and that you can actually implement before August 2026.
- Capa 1: Identidad y Autoridad
Cada agente en tu entorno necesita un propietario registrado, un alcance de permisos por escrito y una identidad verificable. Sin agentes en la sombra ejecutándose en el equipo de un desarrolladorer’s cloud account. The named owner is a human being, with a job title and a phone number, who is accountable when the agent acts. This is the foundation of La seguridad de los agentes de IA, y se mapea limpiamente a los requisitos de supervisión humana de la Ley de IA de la UE. - Capa 2: Límites de Acción
Decide, por escrito, qué puede hacer el agente sin un humano en el bucle. Establece límites de gasto, límites de transacción, endpoints bloqueados y listas de permitidos paraterparties. AI agent guardrails belong at the tool call boundary, not only at the prompt boundary. The point is not to slow the agent down but to make the blast radius known and bounded by implementing AI agent guardrails. - Capa 3: Pista de Auditoría
Cada acción externa que tome el agente debe producir una entrada de registro resistente a manipulaciones: quién la activó, qué datos entraron, qué decidió el agente, quéction followed, and what the result was. The EU AI Act already requires this kind of logging for high-risk systems, and any sensible incident playbook does too. The recent filtración del código fuente de Claude Code, donde un único archivo mal configurado expuso 512.000 líneas de código propietario, es un recordatorio útil de que la observabilidad es lo que te salva cuando la prevenciónon fails. - Capa 4: Interruptor de Emergencia y Recuperación
Un camino de escalada documentado, un mecanismo de anulación probado en los últimos 90 días y un manual de incidentes que nombra ‘el agente actúa fuera de su scope’ as a real scenario. AI agent safety lives or dies on whether someone, in the middle of a Tuesday afternoon, can actually stop the agent.
El consejo final es mapear cada capa a un propietario designado. La Capa 1 pertenece normalmente al CTO y al CISO juntos. La Capa 2 pertenece al CTO y al Asesor Jurídicounsel. Layer 3 belongs to the CISO and Compliance. Layer 4 belongs to the CTO and incident response. If you cannot fill in the names today, that is the gap.
Lo que Todo CTO y Asesor Jurídico Debería Auditar Antes de Agosto de 2026
Usa esta breve lista para evaluar bajo presión dónde te encuentras realmente en materia de gobernanza de agentes de IA. Cada elemento corresponde a una pregunta que un regulador, un inversor o unappy counterparty might ask you in the next twelve months.
- ¿Tienes un inventario completo de todos los agentes de IA en tu entorno, incluidos los que se ejecutan en las máquinas de los desarrolladores individuales y en despliegues en la sombraments?
- ¿Hay un propietario humano designado para cada agente, con la autoridad y el presupuesto para hacer cambios?
- ¿Cuál es el radio de impacto financiero de cada agente: máximo por transacción individual, máximo diario y cadena de múltiples pasos en el peor caso?
- ¿Puedes producir bajo demanda un registro de auditoría resistente a manipulaciones de cualquier acción del agente de los últimos doce meses, en un formato que un regulador aceptaría?
- ¿Contemplan tus contratos con proveedores y clientes contrapartes operadas por IA, incluyendo garantías, indemnizaciones y factores desencadenantes de rescisión?
- ¿Puedes demostrar ‘supervisión humana significativa’ para cada agente que calificaría como de alto riesgo según la Ley de IA de la UE?
- ¿Incluye tu plan de respuesta a incidentes un mecanismo de anulación probado para un agente que actúe fuera de su alcance autorizado?
Si dos o más de esas respuestas son incómodas, tienes una brecha de gobernanza de agentes de IA, no una brecha de herramientas. Las herramientas se pueden comprar, pero la gobernanza hay queo be built.
Cómo Redwerk te Ayuda a Cerrar la Brecha de Responsabilidad de los Agentes de IA
Llevamos construyendo y auditando software desde 2005. El trabajo no ha cambiado: encontramos la brecha entre lo que hace tu código y lo que exige tu gobernanza assumes it does. AI agents have made that gap wider, more expensive, and harder to close on your own.
A través de una auditoría de software, podemos mapear tu entorno de agentes de IA contra el marco de cuatro capas anterior, identificar dónde los permisos superan la responsabilidad ynd produce a remediation plan you can hand to engineering. We pair it with a focused revisión de código de tu lógica de orquestación de agentes y con servicios más amplios de desarrollo de IA para equipos que construyen agentes desde cero.
Manfred y ClawBank son los precedentes hoy, y los próximos dieciocho meses decidirán quién establece las reglas: los reguladores o los operadores. Construye la gobernanza de agentes de IAvernance now, and the answer is you. Wait, and the answer is whoever sues you first.
¿Listo para ver dónde se encuentran realmente tus agentes? Contáctanos y hablemos.
Descubre qué encuentra realmente una auditoría: cómo identificamos más de 80 mejoras y riesgos de seguridad en un marketplace móvil
