EAU clasifica la IA agéntica: gobernanza para operar, no para frenar

Dubái metió a más de 300 funcionarios de 50 instituciones federales en una sala con un encargo que no admite postureo: en 90 días, señalar qué servicios y trámites del Estado pueden pasar a un agente de IA. Lo publicó Artificial Intelligence News el 20 de agosto de 2026. Y dejó una frase que debería estar en la pizarra de cualquier equipo que suelte agentes en producción: cuando se publiquen los marcos de clasificación de tareas, serán el primer intento serio de un Estado de escribir qué decisiones está dispuesto a dejar que una máquina tome en su nombre.

Un agente no es un chatbot con corbata. Llama tools, mueve expedientes, escribe en registros. Si le das manos sin recinto, no gana criterio: gana velocidad. Hasta el incidente.

Siete pilares y un principio que no es eslogan

El taller no colgaba de un comunicado suelto. El programa se ejecuta en siete pilares, según esa misma pieza: estrategia y proyectos; prospectiva e inteligencia estratégica; políticas; estructuras y gobernanza; desempeño gubernamental; competitividad global; e innovación en el trabajo gubernamental.

Gobernanza se sienta con competitividad e innovación. No llega al final a poner sellos.

La sesión se guió por un principio declarado, no improvisado en el coffee break:

El humano lidera, la IA habilita.

Esa línea dibuja el recinto. El agente no elige el perímetro. El humano lo marca y el agente trabaja dentro. El modo de fallo contrario ya lo hemos visto en producción: sin recinto, el sistema parece más listo porque termina más tickets. Luego toca un dato que no debía, dispara una tool que nadie inventarió o mezcla dos expedientes. A partir de ahí no hay "iterar rápido". Hay crisis, auditoría y un programa entero en cuarentena. El incidente de privacidad no se arregla con un backfill.

300 personas, 90 días, inventario sucio

En junio de 2026, el evento de capacitación en Dubái reunió a esos más de 300 participantes de 50 instituciones federales. El objetivo declarado era identificar qué servicios y procedimientos son aptos para IA agéntica en 90 días.

Eso es clasificar trabajo, no comprar licencias. Qué trámite tiene un criterio cerrado. Qué expediente exige juicio. Qué decisión, si la ejecuta una máquina, deja al ciudadano hablando con una tubería. El valor del ejercicio no está en el número de agentes que "se van a desplegar". Está en la lista de lo que un ministerio se atreve a soltar y lo que se queda en manos humanas.

Ese es el Agent Access Model aplicado a un Estado: reduces la capacidad del agente en el diseño, qué puede leer, qué puede escribir, qué puede decidir, en lugar de smartificar la decisión de acceso cuando ya tiene las llaves. Smartificar, aquí, es pedirle al modelo que "decida bien" en caliente. El fallo típico es feo y previsible: el agente razona que para resolver un permiso le hace falta un dato de otro departamento, llama a la tool y se lo trae. Si esa tool no está ligada de antemano, no hay prompt que lo salve. La capacidad de más ya estaba en el enchufe.

Hay un patrón de empresa que este inventario intenta cortar de raíz: el MCP shadow. MCP es Model Context Protocol, el puente que usa el agente para llamar tools y APIs como si fueran manos. Alguien conecta un servidor un viernes, el agente empieza a pegarle a sistemas internos y ese tráfico no aparece en ningún registro de acceso humano. Sin teatro de hackeo. Un puente que nadie apuntó. La clasificación de tareas, si se toma en serio, obliga a escribir ese puente antes de que el agente circule.

El mismo día, en la misma sesión, aprobaron una política nacional de IA en salud y marcos que convierten los registros digitales en la fuente oficial de los datos gubernamentales centrales. La regla es recoger la información una vez y compartirla de forma segura entre entidades. Para un agente eso cambia el terreno. Si el registro es la fuente oficial, no puede fabricarse un segundo censo. Si el dato se captura una vez y se comparte bien, dejas de alimentar al modelo con la copia podrida de cada ministerio, el atajo clásico hacia respuestas que suenan firmes y están mal.

La licencia se diseña, no se reza

Con la Ley de IA de la UE el patrón es el mismo, aunque el teatro sea otro. El veto a servidores chinos sale de una pregunta simple: si no puedes auditar dónde aterrizan los datos sensibles, no hay despliegue que aguante la primera revisión. Revisar esos datos no retrasa el modelo. Es la condición para que el modelo toque un expediente real. Sin eso, el primer incidente tumba la plataforma y nadie vuelve a firmar un go-live.

La UE ya puede inspeccionar modelos, bloquear el mercado y multar el 3%. El coste de no tener marco no se mide en sprints perdidos. Se mide en no poder operar cuando llega la inspección o el titular.

EAU está haciendo el movimiento que el gremio suele leer al revés. No recorta autonomía para la foto. Escribe el perímetro para que las entidades federales suelten agentes en servicios públicos sin que el primer error convierta el programa en un cadáver político. La clasificación le da al agente un recinto legal y operativo. Fuera de ese recinto no hay licencia.

Poner ciudadanos, agentes y funcionarios en el mismo flujo no se parece a sacar un SaaS. El administrado no hace rollback de un permiso denegado ni de una prestación mal calculada. Por eso separar quien planifica de quien implementa, y dejar un solo merger con criterio humano, aguanta el primer caso feo. El principio del taller apunta exactamente ahí.

Hacer lo correcto tiene que ser el camino fácil. Si clasificar la tarea, limitar las tools y firmar el recinto es más simple que ir por libre, el shadow se reduce. Si la gobernanza es un PDF de 80 páginas y un ticket de tres semanas, el agente se conecta por detrás. El incidente ya está en camino.

El coste del fallo sigue sin dueño

Hay un agujero que el entusiasmo no debería tapar. Artificial Intelligence News es claro: el material publicado hasta ahora cubre pilares, capacitación, indicadores y estructuras de gobernanza. No describe qué hace un ciudadano cuando un sistema autónomo se equivoca en su caso. Tampoco dónde recae la responsabilidad.

Ahí está el precio del error. Puedes tener siete pilares, 300 funcionarios formados y un principio de liderazgo humano, y dejar al administrado sin receta cuando el agente deniega, inventa o cruza expedientes. Las fuentes citadas no recogen cómo se resolverá esa responsabilidad ni la fecha prevista de publicación de los marcos. Tampoco el detalle de los indicadores de desempeño que se discutieron en el taller.

Mientras eso no esté escrito, el marco habilita la operación y deja abierto el coste del fallo para ciudadanos e instituciones. Una licencia sin dueño del incidente es una licencia a medias.

Cuando salgan esos marcos, la lectura útil no es la lista de tareas "permitidas". Es la letra pequeña del martes siguiente al error. Ahí se verá si EAU ha construido una licencia de verdad o un protocolo de despliegue con el colchón todavía por rellenar.

El gremio sigue leyendo gobernanza como el freno de mano. EAU la está usando como el permiso de circulación. Sin ese papel el agente no sale a la calle. Con él, el Estado puede escalar sin fingir que el incidente no va a ocurrir.