Antes de que un robot autónomo envíe su primera orden real, hay un recorrido administrativo y técnico que conviene conocer: quién firma el alta, qué credenciales se emiten, cuánto tarda el enrolamiento y en qué punto el agente queda bajo responsabilidad de un titular identificable. Esta página describe ese orden, los pasos que no se pueden saltar y los límites que aparecen cuando el volumen de operaciones crece.
Antes de que un robot coloque la primera orden en producción, alguien tiene que responder por él. Este es el recorrido que seguimos con mesas, fondos y equipos de cumplimiento cuando necesitan atar un agente autónomo a un titular verificable.
Se define quién es la persona jurídica o física responsable y qué agente concreto va a operar: versión del modelo, entorno, mercados habilitados y límites de exposición. Sin este par identificado, cualquier firma posterior queda huérfana.
El titular autorizado confirma su identidad con una prueba biométrica que queda registrada como consentimiento inicial. No viaja con cada orden, pero es la prueba de que una persona real habilitó el despliegue del agente.
Se generan claves ligadas al agente y al titular. Cada orden que el robot emite lleva firma verificable, con metadatos de sesión, versión del modelo y ventana temporal. Aquí se decide si la rotación es por sesión o por certificado de larga duración.
El agente opera con volumen reducido mientras los equipos de supervisión revisan patrones, latencia añadida por la firma y compatibilidad con los conectores del bróker. Es la fase donde aparecen los roces reales: cancelaciones rápidas, colas de órdenes y sincronías entre cuentas.
Con el vínculo activo, cada operación queda atribuible a un titular concreto. Si un supervisor detecta spoofing o layering, la investigación no empieza por adivinar de quién es el bot: empieza por la credencial. Los detalles técnicos de este estándar están en capacidades de verificación de agentes.
Las credenciales se renuevan según el ciclo acordado y pueden revocarse si el titular cambia, si el agente se retira o si aparece una alerta de manipulación. La revocación también es parte del proceso: un agente sin titular vigente no debería seguir operando.
Si tu equipo todavía está evaluando si este esquema encaja con vuestra arquitectura, el punto de partida suele ser una conversación corta sobre volumen, mercados y exigencias del regulador. Podés escribirnos por acá.