Por qué los agentes de IA necesitan infraestructura soberana

Por qué los agentes de IA necesitan infraestructura soberana

Los agentes de IA ya no son un concepto de investigación. En 2026 escriben código de producción, ejecutan estrategias de trading, sintetizan investigaciones y atienden al cliente, todo ello sin intervención humana. El valor económico que generan ya se cuenta en miles de millones.

Pero la conversación del sector se ha centrado casi por completo en hacer más inteligentes a los agentes. La inteligencia no es el cuello de botella. La infraestructura sí. En concreto: ¿puede un agente de IA ejecutarse de forma independiente, persistir en el tiempo y funcionar sin pedir permiso a un proveedor centralizado?

 

El problema: los agentes de IA se ejecutan en servidores ajenos

Los sistemas de IA actuales pueden razonar, escribir código y analizar mercados. Lo que no pueden hacer es asegurarse su propio cómputo, proteger la confidencialidad de sus cargas de trabajo ni persistir si su proveedor de nube les retira el acceso.

No es algo teórico. Solo en marzo de 2026, Claude sufrió una caída global que dejó a millones de usuarios sin acceso durante horas. Días después, ataques con drones dañaron físicamente centros de datos de AWS en los Emiratos Árabes Unidos: la primera vez que una acción militar dejó fuera de servicio a un gran proveedor de nube, con una docena de servicios interrumpidos e instituciones financieras afectadas en toda la región.

No son casos aislados. Son consecuencias estructurales de concentrar infraestructura crítica en un número reducido de edificios controlados por un número reducido de empresas. Todo agente de IA en AWS, Google Cloud o Azure hereda esa fragilidad.

La mayoría de los agentes actuales dependen de claves de API, cuentas de facturación en la nube y entornos de ejecución centralizados simplemente para funcionar. Pero la fragilidad es solo la mitad del problema. Esos mismos proveedores tienen además visibilidad total sobre todo lo que se ejecuta en su infraestructura: los datos que se procesan, la lógica que se ejecuta, los prompts que se envían. Cuando un agente de IA se ejecuta en AWS, Amazon puede, técnicamente, inspeccionar cada carga de trabajo. Cuando se ejecuta en Google Cloud, Google tiene las claves. Para agentes que manejan estrategias de trading propietarias, datos sensibles de usuarios o lógica de negocio confidencial, no es un riesgo teórico. Es una exposición estructural integrada en la arquitectura.

Eso no es soberanía. Es infraestructura delegada, y la infraestructura delegada significa control delegado.

 

Qué significa realmente la soberanía

El término «IA soberana» corre el riesgo de convertirse en una etiqueta de marketing. Para que sea útil, hay que definirlo como propiedades de ingeniería.

Para una autonomía real, la infraestructura de IA debe ofrecer:

Disponibilidad global

Cómputo distribuido por todo el mundo, no concentrado en unas pocas regiones.

Ejecución confidencial

Cargas de trabajo protegidas frente al propio proveedor de la infraestructura, mediante hardware, no mediante políticas.

Cumplimiento económico

Fiabilidad respaldada por staking y slashing, no por SLA que solo se pueden hacer cumplir en los tribunales.

Orquestación determinista

Programación y ejecución impuestas a nivel de protocolo, no mediante paneles que un proveedor puede modificar.

Componibilidad

Los desarrolladores definen exactamente qué se ejecuta, cuándo, con qué frecuencia y adónde van los resultados.

Sin esto, los agentes de IA siguen siendo clientes inteligentes de plataformas centralizadas. Pueden razonar, pero no pueden persistir de forma independiente.

 

Por qué importa ahora

En 2026 convergen tres fuerzas.

Escala

Se prevé que los agentes de IA sumen entre 50.000 y 100.000 millones a final de año. La infraestructura creada para el tráfico web nunca se diseñó para las llamadas de inferencia continuas que generan los sistemas agénticos.

Coste

Las organizaciones gastan entre un 40 y un 60 % más en infraestructura de IA de lo presupuestado. El modelo de alquilar a hiperescaladores a precios con margen está tocando techo.

Regulación

La Ley de IA de la UE y los requisitos de localización de datos en todo el mundo implican que las cargas de trabajo no pueden ejecutarse sin más allí donde la capacidad sea más barata. A las arquitecturas centralizadas les cuesta adaptarse, porque su diseño concentra en lugar de distribuir.

 

Acurast: la capa de ejecución soberana

Acurast usa el hardware seguro más distribuido del planeta, los smartphones, como base de una red de computación descentralizada. En marzo de 2026: más de 230.000 teléfonos, más de 140 países y más de 640 millones de transacciones on-chain. En vivo. En producción.

Realmente descentralizada

230.000 teléfonos en 140 países. Sin un único edificio, región ni punto de fallo.

Confidencialidad por hardware

Cada smartphone ejecuta las cargas de trabajo dentro de entornos de ejecución de confianza (TEE), como el Secure Enclave de Apple o Knox de Samsung. El sistema operativo no puede inspeccionarlas. El propietario no puede inspeccionarlas. Acurast no puede inspeccionarlas. Es física, no una política.

Fiabilidad económica

Una red descentralizada solo es útil si permanece en línea. Acurast lo resuelve con un mecanismo llamado staking, en el que los proveedores de computación ponen en stake tokens, en este caso ACU, el token nativo de Acurast, como garantía de que mantendrán sus teléfonos en funcionamiento. Si un proveedor mantiene su compromiso, recibe recompensas. Si desaparece o no cumple, pierde parte de lo que puso en stake. Así, los proveedores tienen algo realmente en juego, y abandonar la red deja de tener sentido económico. El resultado es una capa de cómputo en la que la fiabilidad no es una promesa, sino una obligación con consecuencias económicas.

Orquestación a nivel de protocolo

El Orchestrator de Acurast asigna los despliegues a los Processors, impone la programación y gestiona los pagos, todo on-chain. Ningún panel que un proveedor pueda cambiar. Comportamiento determinista.

 

Qué pueden construir hoy los desarrolladores

Esto no es una hoja de ruta. Los desarrolladores ya pueden desplegar hoy:

• Cargas de trabajo en más de 230.000 Processors de todo el mundo
• Programación determinista impuesta por el protocolo
• Runtimes confidenciales mediante TEE de hardware en cada teléfono
• Pagos en USDC por tarea: sin suscripciones ni cuentas de facturación que se puedan revocar

 

La primitiva que falta

La conversación sobre IA se centra en la inteligencia. Pero el agente más capaz del mundo no sirve de nada si otro controla si puede ejecutarse.

La capa de ejecución, distribuida globalmente, confidencial, determinista y con incentivos económicos alineados, es la primitiva fundamental sobre la que se construye todo lo demás.

Acurast está construyendo esa primitiva. No como un whitepaper, sino como una red en funcionamiento con 230.000 teléfonos en 140 países, protegida por hardware real y gobernada por incentivos reales.