Estônia quer dar identidade digital a agentes de inteligência artificial
A Estônia está se preparando para um novo passo na regulação da inteligência artificial: criar identidades digitais próprias para agentes de IA que atuam em nome de pessoas e empresas. A iniciativa pretende tornar rastreável, verificável e auditável tudo o que esses sistemas fizerem quando receberem poderes delegados por humanos.
A proposta, desenvolvida com apoio do conselho consultivo Eesti.ai, prevê a criação de códigos de identificação específicos para agentes de IA. Esses códigos funcionariam como um “documento digital” do agente, permitindo que ele execute ações apenas depois de passar por algum processo de autorização e delegação de tarefas – mecanismo que ainda não foi totalmente detalhado pelo governo estoniano.
Com isso, a Estônia se posiciona na linha de frente da discussão global sobre como enquadrar sistemas autônomos que tomam decisões e realizam operações em ambientes digitais. O país, referência em governo eletrônico e serviços públicos online, argumenta que identidades digitais para agentes de IA são fundamentais para responder a perguntas básicas: quem está agindo, em nome de quem, com quais permissões e sob qual responsabilidade?
O debate surge em um cenário em que governos, empresas e pesquisadores se deparam com um problema comum: falta uma infraestrutura técnica, jurídica e operacional robusta para lidar com agentes de IA mais autônomos. Hoje, esses sistemas começam a não apenas responder perguntas, mas também executar ações em tempo real – fazer compras, enviar documentos, atualizar cadastros, negociar preços, interagir com APIs de serviços públicos e privados.
Nos últimos meses, surgiram propostas técnicas para organizar esse ecossistema. Pesquisadores ligados à OWASP sugeriram o Agent Name Service, uma espécie de serviço de nomes voltado à descoberta e interoperabilidade entre agentes. Outro projeto com objetivo parecido é o chamado DNS for AI Discovery, pensado para fornecer mecanismos padronizados de identificação e localização de agentes em diferentes plataformas e ambientes digitais.
Essas iniciativas, porém, atuam mais como “camadas de infraestrutura” para conectar, localizar e integrar sistemas agentivos. A Estônia quer ir além da parte técnica e tocar no coração do problema regulatório: autorização, responsabilização e controle. A visão do governo é que, ao atribuir identidades digitais e permissões granulares aos agentes, seria possível evitar que cidadãos e empresas precisem conceder poderes genéricos e amplos demais a uma IA, reduzindo o risco de perda de direitos, de fraudes ou de uma delegação tão ampla que se torna, na prática, incontrolável.
O primeiro-ministro Kristen Michal tem repetido que, em um futuro muito próximo, agentes de IA vão cuidar rotineiramente de tarefas digitais em nome dos cidadãos, como compilar relatórios, preencher formulários, preparar declarações para órgãos públicos e interagir com bases de dados governamentais e corporativas. Nesse cenário, diz ele, será essencial estabelecer com total transparência quem está agindo em nome de quem, quais são os limites de atuação e quem responde, em última instância, por qualquer erro, omissão ou abuso.
Ao anunciar o projeto, a Estônia se apresenta como o primeiro país disposto a criar um sistema formal de identidades digitais para agentes de IA, alinhado à sua tradição de identidade eletrônica para cidadãos e empresas. A medida se encaixa em uma discussão global mais ampla sobre o papel de sistemas autônomos em transações comerciais, decisões administrativas, serviços financeiros e processos digitais que produzem efeitos concretos na vida das pessoas.
Ideias semelhantes começam a ganhar espaço em outras partes do mundo. Duas semanas antes do anúncio estoniano, o presidente da Argentina, Javier Milei, defendeu em um artigo a criação de “corporações não humanas”: entidades jurídicas controladas por software, com responsabilidade limitada, capazes de atuar em determinadas áreas como se fossem empresas tradicionais. Para Milei, limitar a responsabilidade dessas entidades não é um privilégio, mas um requisito básico para que possam existir e operar legalmente.
Essa discussão sobre responsabilidade não surgiu com a IA generativa. Décadas atrás, a IBM já alertava para o risco de atribuir decisões gerenciais a máquinas. Em um manual de treinamento de 1979, a empresa sustentava que um computador nunca poderia ser responsabilizado e, por isso, não deveria tomar decisões de gestão. A frase ressurgiu em um texto publicado em 2025 pelo autor Doug Bonderud, ligado à própria IBM. Desta vez, porém, o tom foi menos categórico: ele questionou se a IA deveria assumir parte das decisões gerenciais e sugeriu que, gostemos ou não, o uso de sistemas inteligentes nesse tipo de função tende a se tornar quase inevitável.
Enquanto Estados começam a revisar leis para permitir que agentes de IA ajam com certo grau de autonomia, o setor privado já se adianta e estabelece regras por conta própria. A varejista Target, por exemplo, atualizou seus termos e condições neste ano e incluiu uma cláusula específica chamada Agentic Commerce and Delegated Access. No texto, a empresa deixa claro: compras e outras ações realizadas por um agente de comércio agentivo devidamente autorizado serão tratadas como se tivessem sido feitas diretamente pelo próprio cliente.
A American Express seguiu um caminho diferente ao estruturar sua visão sobre comércio agentivo e responsabilidade. Ao apresentar seu kit de desenvolvimento voltado a esse modelo de comércio, a empresa informou que, em um cenário futuro, quando o cliente der poderes a um agente de IA para efetuar uma compra, e esse agente enviar uma intenção de compra autenticada à American Express, a companhia se comprometerá a proteger clientes elegíveis contra cobranças decorrentes de erros cometidos pelo agente de IA.
Essas duas abordagens revelam que o mercado está longe de um consenso sobre quem deve arcar com o risco quando um agente autônomo comete falhas. Em um modelo, a responsabilidade recai sobre o usuário que delegou poderes ao software. No outro, a instituição financeira se dispõe a absorver parte do risco, desde que consiga provar que a intenção de compra autenticada realmente partiu do cliente.
No contexto da proposta estoniana, a atribuição de uma identidade digital própria a cada agente de IA poderia ajudar a destravar esse impasse. Se for possível saber exatamente qual agente tomou qual decisão, em qual momento, em nome de quem e com quais permissões, torna-se mais simples desenhar modelos de responsabilidade compartilhada entre usuário, desenvolvedor, prestador de serviço e, eventualmente, o próprio agente enquanto entidade com status jurídico específico.
Um ponto central do projeto é a ideia de delegação granular. Em vez de entregar “acesso total” a um agente de IA, o cidadão poderia conceder permissões recortadas: autorizar apenas o envio de documentos a um órgão específico, por um determinado período, com um teto financeiro para operações, ou limitada a certos tipos de dados. Essa lógica se aproxima de modelos de autorização já usados em APIs modernas, mas aplicada agora a agentes que tomam decisões de forma autônoma.
Do lado da proteção de direitos, a Estônia também pretende evitar que agentes de IA se tornem uma espécie de “intermediário absoluto” entre cidadão e Estado. A preocupação é que, sem regras claras, pessoas passem a depender tanto desses sistemas que na prática entreguem a eles o controle sobre sua vida digital: benefícios sociais, impostos, saúde, educação e até decisões relacionadas ao trabalho. Identidades digitais separadas e permissões controladas são vistas como forma de manter o humano como centro da relação jurídica.
Há ainda um componente de segurança cibernética. Ao exigir que agentes de IA possuam uma identidade digital verificável, o país cria uma camada adicional de proteção contra fraudes, deepfakes transacionais e uso indevido de credenciais. Um agente sem identidade registrada poderia ser automaticamente bloqueado de interagir com sistemas governamentais e financeiros críticos, reduzindo o espaço para ataques que se aproveitem da atuação de bots e scripts não autorizados.
Na prática, a implementação desse modelo deve levantar novos desafios técnicos. Será preciso criar padrões para emissão, revogação e atualização dessas identidades digitais de agentes; definir como elas se relacionam com a identidade do usuário humano; e estabelecer mecanismos confiáveis de auditoria, capazes de reconstruir a cadeia de decisões de um agente ao longo do tempo. Tudo isso terá de ser feito sem comprometer a privacidade de cidadãos e empresas, o que exige criptografia forte, registros seletivos e regras claras de acesso a logs.
Outra questão delicada é a interoperabilidade internacional. Agentes de IA não respeitam fronteiras: um sistema registrado na Estônia pode atuar em nome de um cidadão que vive em outro país, usando serviços de empresas sediadas em múltiplas jurisdições. Sem uma coordenação mínima entre legislações, há o risco de que o agente seja reconhecido como entidade “legítima” em um país, mas tratado apenas como uma ferramenta sem status jurídico em outro, complicando a resolução de conflitos.
Para empresas de tecnologia, o modelo estoniano também representa uma oportunidade e um alerta. De um lado, surge um caminho mais claro para integrar agentes de IA a serviços públicos e privados, com regras de jogo definidas. De outro, cresce a pressão para que desenvolvedores incorporem, desde o início, camadas de governança, registro de ações e controles de permissão em seus sistemas, abandonando a lógica de “caixa-preta” que ainda domina muitos produtos baseados em IA.
Do ponto de vista do usuário final, a tendência é que, com o amadurecimento desses modelos, a experiência se torne semelhante à de conceder poderes a um procurador digital. Ao interagir com um serviço, a pessoa poderia escolher quais agentes podem agir em seu nome, que tipos de ato eles estão autorizados a praticar, por quanto tempo e com que limites financeiros ou jurídicos. Tudo registrado, revogável e com trilha de auditoria.
O caminho escolhido pela Estônia não resolve, por si só, todos os dilemas éticos e jurídicos trazidos pela inteligência artificial agentiva. No entanto, sinaliza uma mudança importante: em vez de tratar a IA apenas como ferramenta invisível, começa-se a enxergá-la como um ator digital que precisa de identidade, fronteiras de atuação e responsabilidade definida. À medida que sistemas autônomos ganham espaço em nossas vidas, essa pode ser a diferença entre um ecossistema caótico, baseado em improviso, e uma infraestrutura digital em que confiança, rastreabilidade e responsabilização sejam parte do desenho, e não um remendo tardio.