Por Felicita Sandoval, CEO de Sentient Perspectives (SENP-X)
Ciberseguridad, IA y tecnologías emergentes en la aviación
Lo que está cambiando en la aviación no es la comprensión del riesgo por parte de los líderes.
Lo que está cambiando es por dónde entra el riesgo.
Cada vez más, el riesgo ya no llega a través de un único programa tecnológico visible y de alto perfil. Entra de forma silenciosa mediante nuevas capacidades: una función de IA recién habilitada, un atajo en un flujo de trabajo, un acceso ampliado a datos o una actualización dentro de una plataforma en la que la organización ya confía. Estos cambios suelen parecer incrementales, pero su impacto no lo es.
Cuando esas capacidades se convierten en dependencias operativas, la diferencia entre progreso y fragilidad rara vez está en la tecnología en sí. Está en si el liderazgo cuenta con una forma clara y repetible de decidir cuándo un cambio requiere una revisión más allá del equipo que lo implementa.
En 2025, el Aeropuerto de Bruselas aceleró el reemplazo de sus sistemas de check-in y embarque tras un incidente de ransomware, lo que forzó decisiones operativas rápidas bajo presión. En otros reportes, eventos cibernéticos afectaron sistemas de aerolíneas y aeropuertos, generando accesos restringidos, soluciones manuales y disrupciones del servicio. No fueron historias abstractas de ciberseguridad. Fueron momentos en los que la gobernanza, la rendición de cuentas y la preparación se pusieron a prueba en tiempo real.
El desafío no es la adopción de IA, es la deriva de capacidades
La mayoría de las organizaciones de aviación ya tienen gobernanza para compras, incorporación de proveedores y cambios mayores de sistemas. El desafío en 2026 es que el riesgo digital y de IA no siempre llega como “nuevos proveedores”.
Llega como:
- Funciones de IA añadidas a plataformas SaaS existentes
- Analítica o automatización habilitada por defecto en herramientas licenciadas
- Nuevas integraciones que cambian cómo se mueven o retienen los datos
- Solicitudes de acceso ampliado asociadas a nuevos proyectos o equipos globales
Al mismo tiempo, la exposición a terceros sigue siendo una de las fuentes más comunes de riesgo operativo y de datos.
La pregunta de gobernanza para los líderes ya no es “¿Aprobamos a este proveedor?”
Es “¿Esta nueva capacidad cambia nuestro perfil de riesgo lo suficiente como para requerir una revisión más amplia?”
Dónde se rompe la gobernanza
En la práctica, la gobernanza rara vez falla en la etapa de revisión formal.
Falla antes de que la revisión siquiera se active.
El riesgo suele entrar cuando:
- Los equipos se mueven rápido bajo presión operativa
- Las funciones se habilitan porque “ya vienen incluidas”
- Se asume que aprobaciones pasadas cubren nuevos casos de uso
- El acceso a sistemas sensibles se expande de manera informal
- Nadie tiene claro cuándo se espera una escalada
Así es como se forma la IA en la sombra: no por mala intención, sino por conveniencia, velocidad y familiaridad. La IA acelera esta dinámica porque sus resultados pueden parecer seguros y eficientes, fomentando la dependencia antes de que se definan límites.
Cómo se ve la gobernanza madura de IA en la práctica
La gobernanza madura no consiste en frenar la innovación. Consiste en mantener la disciplina de decisión a medida que aumenta la complejidad.
A nivel ejecutivo, normalmente incluye:
- Una vía clara de entrada para cambios que alteran el riesgo
Un mecanismo simple para señalar nuevas herramientas, nuevas funciones de IA, nuevas integraciones o cambios significativos de acceso a datos antes de que entren en producción. - Revisión transversal basada en impacto
Seguridad, privacidad, legal, cumplimiento, operaciones y gestión de proveedores participan según lo que se vea afectado, no como un requisito genérico para cada decisión. - Aprobaciones condicionadas en lugar de resultados binarios
Muchos cambios son apropiados cuando los límites están claros: casos de uso aprobados, tipos de datos restringidos, controles de acceso, limitaciones geográficas, requisitos de registro y responsabilidades definidas sobre los resultados. - Reconocer que la aprobación de un proveedor no es permanente
Los proveedores evolucionan. Las capacidades cambian. La gobernanza debe considerar esa deriva, especialmente cuando las funciones de IA alteran el manejo de datos o el comportamiento operativo.
Ya existen iniciativas actuales de IA en aerolíneas, desde optimización de mantenimiento hasta herramientas digitales orientadas al pasajero. Esto ilustra cuán rápido las capacidades pueden convertirse en puntos críticos operativos. Cuando los sistemas determinan información de embarque, priorización de mantenimiento o comunicaciones con clientes, la gobernanza pasa a ser parte de la resiliencia operativa.
El humano en el circuito solo funciona si los humanos están preparados
La mayoría de las organizaciones afirman que los humanos supervisan la IA. Pocas definen cuándo se requiere intervención o aseguran que los equipos estén capacitados para cuestionar los resultados con confianza.
Si las personas no están preparadas, la IA se convierte en la autoridad por defecto simplemente porque es más rápida. Por eso, la formación no es un complemento. Es un control de gobernanza, especialmente en entornos críticos para la seguridad y la continuidad.
Un paso práctico para 2026
Un buen punto de partida para el nuevo año no es un nuevo marco, sino una ruta clara de decisión:
- Un lugar único para señalar nuevas herramientas, funciones de IA y cambios de acceso sensibles
- Un filtro rápido para determinar si se requiere una revisión más amplia
- Condiciones documentadas para el uso aprobado
- Una visión viva de qué está aprobado y bajo qué restricciones
Esto reduce la IA en la sombra, evita duplicaciones y brinda al liderazgo visibilidad donde más importa.
Una pregunta para los líderes de la aviación
Si mañana se habilitara una función de IA dentro de una plataforma que ya usan, sabrá su organización:
- Qué ocurrió
- Qué datos toca
- Quién es responsable del impacto operativo
- Quién puede intervenir si los resultados entran en conflicto con la política o la seguridad
Si la respuesta no es clara, no es un fracaso. Es una señal de dónde debe crecer la madurez a continuación.
En SENP-X, nuestra misión es guiar a las organizaciones aeroespaciales a través de un proceso de modernización claro, seguro y confiable, asegurando que la digitalización se convierta en una ventaja estratégica y no en un riesgo para la continuidad del negocio. Para orientación estratégica o para explorar nuevas capacidades para su equipo, visite nuestro sitio web en SENP-X.