Autenticación de productos para agentes de IA: cómo comprueba un agente que un producto es auténtico

TL;DR

• La autenticación de productos para agentes de IA consiste en comprobar tres cosas distintas: que el identificador del producto pertenece a la marca, que los datos del producto proceden realmente de la marca y que el artículo físico es auténtico.
• Las dos primeras ya puede comprobarlas un software con piezas abiertas: consultas al registro de GS1, resolución de GS1 Digital Link y datos firmados digitalmente, como las credenciales verificables del W3C.
• La tercera es la difícil. Un código QR por sí solo se puede copiar, así que solo los identificadores serializados con comprobaciones a nivel de artículo, o las medidas de seguridad física, dicen algo sobre el artículo que hay en la caja.

La autenticación de productos para agentes de IA parte de un hecho incómodo: un agente que compra o recomienda un producto casi nunca lo toca. Ve un anuncio, algunos identificadores y los datos que consiga recuperar, y con eso tiene que juzgar si el producto y el vendedor son auténticos. Una parte se puede comprobar con certeza real. Otra no.

Esta guía lleva nuestra guía de autenticación de productos, escrita para personas que escanean envases, al caso de los agentes: qué piezas puede verificar un agente, qué demuestra cada una y dónde están los límites. Todo lo que sigue se refiere a la situación a octubre de 2026.

¿Qué significa «auténtico» para un agente de IA?

Cuando una persona pregunta si un producto es auténtico, suele querer decir una sola cosa: ¿el artículo que tengo en la mano lo ha fabricado la marca de la etiqueta? Un agente tiene que dividir eso en tres preguntas, porque cada una se responde con pruebas distintas.

Las dos primeras son preguntas sobre información, que se puede consultar en su origen y demostrar criptográficamente. La tercera trata de un objeto, y unos datos correctos sobre un tipo de producto no demuestran nada sobre una caja concreta.

En nuestra crónica del taller del W3C y GS1 en Zúrich defendimos que la identidad va primero: un agente no puede confiar en algo ni pagar por algo que no ha identificado con precisión. La autenticación es el paso siguiente. Una vez que el agente sabe de qué producto se trata, necesita saber que las pruebas que lo respaldan son reales.

¿Cómo puede un agente comprobar que un identificador de producto pertenece a la marca?

La mayoría de los productos de consumo llevan un GTIN, el número del código de barras, emitido a partir de un rango que una organización miembro de GS1 licencia a una empresa. Cualquiera puede imprimir cualquier número, así que la primera comprobación es si el GTIN de un anuncio se emitió realmente, y a quién.

GS1 responde a eso mediante Verified by GS1, el servicio que da acceso a los registros de GS1. Según GS1, una consulta te dice si el número es un número GS1 bien estructurado, si lo emitió GS1, a qué empresa está licenciado y si los datos del GTIN coinciden con los tuyos. Los datos proceden del titular del identificador, normalmente la marca, a través de su organización miembro de GS1. La respuesta procura incluir siempre la empresa licenciataria, a menudo añade unos pocos atributos básicos del producto y puede incluir enlaces a más datos. Hay una búsqueda pública en gs1.org, y las oficinas de GS1 ofrecen consultas por lotes y acceso por API.

Para un agente es la comprobación útil más barata. Si un anuncio presenta un producto de una marca conocida y el GTIN está licenciado a otra empresa, algo falla. Si está licenciado a la marca y los atributos básicos coinciden, el identificador es real y se está usando para el producto correcto.

No le dice al agente si el vendedor está autorizado, si los datos del anuncio están al día ni si el artículo es auténtico. Un falsificador puede copiar un GTIN real con la misma facilidad que un logotipo real.

¿Cómo puede un agente obtener los datos del producto directamente de la marca?

Un anuncio en un marketplace, un comparador o los datos de entrenamiento de un modelo son todos de segunda mano. La fuente autorizada de los datos de producto es la marca.

GS1 Digital Link convierte el GTIN en una dirección web, y un resolver responde con los enlaces que ha definido la marca: información del producto, instrucciones, certificaciones, información sobre retiradas y, cuando se exige, el Pasaporte Digital de Producto. El estándar GS1-Conformant Resolver exige que los resolvers admitan HTTPS y que, si se les pide, devuelvan la lista completa de enlaces de un identificador en un linkset legible por máquina, que es justo lo que necesita un agente. GS1 gestiona su propio resolver en id.gs1.org.

Dos detalles deciden si este paso autentica algo.

El dominio importa. Una URI de GS1 Digital Link se puede escribir en cualquier dominio, así que una URI en un dominio desconocido no demuestra nada sobre quién está detrás. El agente debería resolver el producto en el dominio propio de la marca o a través de id.gs1.org, y comparar el resultado con el anuncio. Un sitio que imita al original y sirve datos de producto convincentes es exactamente lo que este paso tiene que detectar.

HTTPS tiene un límite. Un certificado válido le dice al agente que ha llegado al dominio que pidió y que nada ha cambiado por el camino. No demuestra que el dominio pertenezca a la marca, y en cuanto los datos se copian a otro sitio, esa protección se queda atrás. Los datos que deben conservar su prueba de origen allá donde vayan tienen que estar firmados.

¿Qué aportan las firmas digitales y las credenciales verificables?

Una firma digital vincula los datos a la clave de quien los firmó. Si cambias un solo carácter, la firma falla; si contrastas la clave con una fuente de confianza, sabes quién es el emisor. La prueba viaja con los datos, así que un certificado copiado en el feed de un marketplace se puede seguir comprobando.

El estándar abierto aquí es el W3C Verifiable Credentials Data Model v2.0, Recomendación del W3C desde el 15 de mayo de 2025. Define un emisor que crea y asegura declaraciones, un titular que las presenta y un verificador que las comprueba, y toda credencial debe estar asegurada con una prueba incrustada (Data Integrity) o envolvente (JOSE o COSE). Una Recomendación complementaria de la misma fecha, Bitstring Status List, permite al emisor revocar o suspender una credencial, de modo que un verificador también puede ver que un certificado se ha retirado.

La especificación es explícita sobre su límite. La verificación demuestra quién emitió una credencial y que no se ha alterado. No demuestra que las declaraciones sean ciertas, y en qué emisores confiar se deja en manos del verificador. Un agente puede tener la certeza de que un certificado lo firmó un laboratorio determinado; si ese laboratorio está acreditado es otra cuestión.

GS1 ha publicado cómo podría funcionar esto en su propio sistema. Su documentación GS1 Digital Licenses describe una cadena de GS1 License Credentials: de GS1 Global Office a una organización miembro para un prefijo GS1, de la organización miembro a una empresa para su prefijo de empresa, y de la empresa en adelante para sus propios identificadores y datos de producto. GS1 indica que esta documentación no es un estándar GS1, y hay partes marcadas como en desarrollo. En nuestra lectura, muestra de dónde podría salir un «este GTIN es nuestro» criptográfico, pero a octubre de 2026 un agente no puede esperar encontrarlo para la mayoría de los productos.

También hay una opción de la UE. Según el Reglamento eIDAS, el Reglamento (UE) n.º 910/2014, un sello electrónico son datos asociados a otros datos para garantizar su origen y su integridad, creados por una persona jurídica. Un sello electrónico cualificado goza de la presunción legal de integridad y de corrección del origen de los datos a los que está vinculado. El ESPR no menciona eIDAS, así que esto es lectura nuestra: para una empresa que quiera en la UE una prueba de origen legalmente reconocida sobre sus datos de producto, un sello cualificado es una herramienta que ya existe.

¿Qué exige el ESPR sobre la autenticación de los datos del DPP?

El Reglamento de Diseño Ecológico para Productos Sostenibles, el Reglamento (UE) 2024/1781, fija requisitos esenciales para el diseño técnico y el funcionamiento de todo Pasaporte Digital de Producto. El artículo 11 incluye tres que importan aquí:

• Letra f): los derechos para introducir, modificar o actualizar los datos del pasaporte están restringidos según los derechos de acceso que fije cada acto delegado.
• Letra g): se garantizarán la autenticación, la fiabilidad y la integridad de los datos.
• Letra h): los pasaportes se diseñarán y gestionarán de modo que se garantice un alto nivel de seguridad y privacidad y se evite el fraude.

El Reglamento fija el resultado y deja abierta la técnica: no menciona firmas, credenciales ni sellos. El artículo 13 añade que, cuando la Comisión decida qué datos adicionales almacena el registro de pasaportes de la UE, debe tener en cuenta la necesidad de permitir que se verifique la autenticidad del pasaporte.

Para los agentes, esto significa que los datos del pasaporte de un producto cubierto son datos que la ley exige que sean auténticos y estén protegidos frente al fraude. Eso convierte al pasaporte, al que se llega a través del portador de datos del producto, en una fuente natural para comprobar declaraciones sobre materiales, sustancias, reparabilidad o conformidad. A octubre de 2026 no se ha adoptado ningún acto delegado que fije requisitos de pasaporte para un grupo de productos del ESPR, así que todavía está por ver cómo se garantizará la autenticación en detalle.

¿Puede un código QR demostrar que un producto es auténtico?

No. Un código QR es un patrón impreso que cualquiera puede reproducir. Un código QR de GS1 Digital Link copiado en una caja falsificada resuelve a la página auténtica de la marca, con datos auténticos y un certificado válido. Todas las comprobaciones anteriores siguen superándose, porque todas tratan del tipo de producto, y la falsificación dice ser de ese tipo.

Eso hace del código QR un componente de la autenticación, cuyo valor depende de lo que hay detrás.

Lo que no frena un código copiado:

• Un código estático que codifica la misma URI en todas las unidades, de modo que cada copia parece el original.
• HTTPS, los datos de producto firmados y la verificación en el registro, que demuestran que los datos son reales y no dicen nada sobre el artículo.
• Un número de lote por sí solo, que acota el problema pero puede abarcar miles de unidades.

Lo que hace que la copia sea detectable o más difícil:

• Identificadores serializados. GS1 Digital Link puede llevar un número de serie junto con el GTIN, lo que da a cada unidad su propia identidad. Un número de serie que la marca nunca emitió, o que pertenece a otro producto, no supera la comprobación.
• Verificación a nivel de artículo. El sistema de la marca puede registrar dónde y con qué frecuencia se comprueba cada número de serie. Un mismo número de serie comprobado en varios países en una semana indica clonación. Es una capacidad del sistema de la marca, detecta las copias a posteriori y no las impide.
• Una forma estándar de preguntar. El Lightweight Messaging Standard for Verification of Product Identifiers de GS1 define una petición y una respuesta para comprobar un identificador y sus datos asociados. Lo impulsaron las normas farmacéuticas de EE. UU. y se diseñó para reutilizarse en otros sectores, y el vocabulario de GS1 define un tipo de enlace verificationService para que un resolver pueda dirigir al software hacia un servicio de este tipo.
• Medidas de seguridad física. Los precintos de evidencia de manipulación, las tintas de seguridad y las etiquetas NFC con chips criptográficos actúan sobre el propio objeto. Un chip que responde a cada desafío con una firma nueva es mucho más difícil de clonar que un código impreso, pero alguien tiene que estar físicamente presente para comprobarlo.

Antes de la compra, un agente solo puede comprobar lo que afirma el anuncio. Después de la entrega, el usuario o un almacén pueden comprobar la unidad, y la tarea del agente es decir qué escanear, qué aspecto tiene un resultado auténtico y qué hacer si falla.

Amenazas, comprobaciones y piezas

La última fila es deliberada. Que un vendedor esté autorizado es una relación comercial, y ninguno de estos estándares lo responde. Un agente debería tratarlo como no verificado salvo que la marca lo declare en algún lugar en el que el agente pueda confiar.

Si todas las demás comprobaciones se superan, un agente puede decir con honestidad: es un producto real de esta marca, los datos son de la marca y el artículo se puede comprobar al recibirlo. No puede decir que el artículo es auténtico antes de que nadie lo haya comprobado, y debería decírselo así al usuario.

Qué deberían hacer ya las marcas

Un agente solo puede comprobar lo que la marca hace comprobable.

1. Completa tus datos en el registro de GS1, para que Verified by GS1 devuelva atributos básicos de cada GTIN que vendes, no solo el nombre de tu empresa.
2. Gestiona tu resolver GS1 Digital Link en un dominio que controles, con el linkset disponible para que el software pueda leer todos los enlaces en una sola petición.
3. Publica datos de producto legibles por máquina en el origen, y mantén coherentes con ellos los anuncios de los minoristas. Para un agente, las discrepancias parecen fraude.
4. Firma lo que importa, empezando por los certificados, las declaraciones de conformidad y los datos del pasaporte, con una forma de revocarlos.
5. Serializa los productos de alto riesgo y da a cada número de serie un servicio de verificación que puedan consultar un escaneo, un minorista o un agente.
6. Añade seguridad física donde el riesgo lo justifique, y explica en tus páginas de producto cómo puede un cliente comprobar una unidad.
7. Prepárate para el artículo 11, letra g). Pregunta a tu proveedor de servicios de pasaporte cómo se garantizarán la autenticación y la integridad de los datos, y quién puede cambiar qué.

Digital Link es partner de soluciones de GS1, y nuestra plataforma da a cada producto un código QR GS1 Digital Link basado en estándares, un resolver que sirve tanto a personas como a software y páginas que se pueden actualizar sin reimprimir el envase, hasta el nivel de lote o de número de serie cuando hace falta. Si quieres que tus productos puedan verificarlos los agentes de IA además de las personas que los escanean, ponte en contacto con nosotros y nuestro equipo estudiará tu caso.

Preguntas frecuentes

¿Puede un agente de IA saber si un producto es falsificado?

No a partir de un anuncio solamente. Un agente puede verificar que el identificador es real y está licenciado a la marca, y que los datos del producto proceden de la marca. Si un artículo concreto es auténtico solo se puede comprobar sobre el propio artículo, con un identificador serializado, un servicio de verificación o medidas de seguridad física.

¿Qué comprueba Verified by GS1?

Si un número es un identificador GS1 válido, si lo emitió GS1, a qué empresa está licenciado y, cuando la marca los ha facilitado, datos básicos del producto. Confirma el identificador, no el artículo ni el vendedor.

¿Un código QR GS1 Digital Link impide la falsificación?

Por sí solo, no, porque un código impreso se puede copiar. Ayuda cuando cada unidad lleva su propio número de serie y la marca vigila cómo se comprueba cada número de serie, de modo que se puedan detectar las copias. Además, da a compradores y agentes una vía directa a los datos autorizados de la marca.

¿Qué son las credenciales verificables?

Un estándar del W3C para declaraciones que un emisor firma criptográficamente, de modo que cualquiera puede comprobar quién las emitió y que no se han alterado. La versión 2.0 pasó a ser Recomendación del W3C el 15 de mayo de 2025. Una credencial válida demuestra origen e integridad, no que la declaración sea cierta.

¿Exige el ESPR que los datos del Pasaporte Digital de Producto estén firmados?

El artículo 11, letra g), exige que se garanticen la autenticación, la fiabilidad y la integridad de los datos, y el artículo 11, letra h), que se evite el fraude. El Reglamento no prescribe una técnica como las firmas o los sellos; eso dependerá de los actos delegados y de las normas en las que se apoyen.

¿Basta HTTPS para confiar en los datos de producto?

Demuestra que los datos proceden del dominio con el que contactó el agente y que no se modificaron por el camino. No demuestra que el dominio pertenezca a la marca, y la protección se pierde en cuanto los datos se copian a otro lugar. Los datos firmados conservan su prueba de origen allá donde vayan.

¿Puede un agente comprobar que un vendedor está autorizado por la marca?

Hoy no existe un estándar abierto para esto. Un agente solo puede apoyarse en lo que publique la propia marca, como una lista de minoristas autorizados en su propio dominio, y en caso contrario debería tratar la condición del vendedor como no verificada.