Por Felicita Sandoval, CEO de Sentient Perspectives (SENP-X) Ciberseguridad, IA y Tecnologías Emergentes en Aviación
A medida que la inteligencia artificial se integra cada vez más en las operaciones de aviación, los reguladores europeos avanzan para regular formalmente su uso. La Ley de Inteligencia Artificial de la Unión Europea (EU AI Act), adoptada en 2024, establece el primer marco integral y vinculante de gobernanza de la IA a nivel mundial y comenzará a aplicarse a la mayoría de los sistemas de IA de alto riesgo el 2 de agosto de 2026.
Para los actores del sector aeronáutico, este plazo no es teórico. Muchas herramientas habilitadas por IA que hoy se utilizan en operaciones de vuelo, planificación de mantenimiento, gestión aeroportuaria y monitoreo de seguridad probablemente quedarán dentro de la clasificación de alto riesgo de la Ley, activando nuevas obligaciones de cumplimiento.
Por qué la IA en aviación se considera de alto riesgo
La Ley de IA de la UE clasifica los sistemas de IA como de alto riesgo cuando se utilizan en entornos críticos para la seguridad o regulados, o cuando sus fallas pueden provocar daños significativos. En aviación, esto puede incluir IA utilizada para mantenimiento predictivo, apoyo a la toma de decisiones operacionales, controles de seguridad, funciones relacionadas con el tráfico aéreo y la gestión de infraestructura aeroportuaria.
A diferencia de las directrices voluntarias, la Ley de IA introduce requisitos legalmente exigibles. Las organizaciones que desplieguen sistemas de IA de alto riesgo deben demostrar que los riesgos han sido identificados, mitigados y monitoreados de forma continua, y que existen mecanismos adecuados de supervisión humana.
El calendario de cumplimiento importa
Aunque agosto de 2026 pueda parecer lejano, los ciclos de cumplimiento en aviación son extensos. Identificar dónde está integrada la IA en sistemas complejos, evaluar la exposición al riesgo, actualizar la documentación y alinear a proveedores y procesos internos puede tomar años, no meses.
La Ley no solo aplica a sistemas desarrollados recientemente, sino también a la IA que ya esté en operación una vez que las obligaciones sean exigibles. Esto significa que las organizaciones aeronáuticas no pueden asumir que los sistemas existentes quedarán “exentos” sin una revisión previa.
Consecuencias del incumplimiento
Si bien el régimen de aplicación de la Ley de IA de la UE aún se encuentra en proceso de implementación, la normativa define claramente las consecuencias de no cumplir con las obligaciones para IA de alto riesgo. Estas pueden incluir:
- Multas asociadas al incumplimiento regulatorio: la Ley establece sanciones administrativas por infracciones a los requisitos de IA de alto riesgo. En los casos más graves, las multas pueden alcanzar hasta el 7% de la facturación anual global.
- Retrasos o denegaciones en aprobaciones y certificaciones: los sistemas de IA que no estén debidamente evaluados, documentados y monitoreados pueden enfrentar objeciones regulatorias durante revisiones de seguridad o evaluaciones de conformidad.
- Restricciones operativas: los sistemas no conformes podrían ser restringidos o retirados de operaciones reguladas por la UE hasta que se corrijan las deficiencias.
- Exposición legal bajo normativas de seguridad de productos y responsabilidad: cuando el comportamiento de la IA contribuya a fallas de seguridad o errores de decisión, las organizaciones afectadas pueden enfrentar un mayor escrutinio bajo las leyes vigentes de seguridad de productos y los marcos emergentes de responsabilidad por IA en la UE.
En aviación, donde la confianza regulatoria y la continuidad operacional son esenciales, estos riesgos trascienden el cumplimiento y afectan directamente la resiliencia del negocio.
Lo que la aviación ya tiene implementado
La aviación no parte desde cero. Prácticas existentes como los Sistemas de Gestión de la Seguridad (SMS), las evaluaciones de seguridad de sistemas, la gestión de configuración, la supervisión de proveedores y los sistemas de reporte de incidentes ofrecen una base sólida para la gobernanza de la IA.
El desafío está en extender explícitamente estos marcos para cubrir los sistemas de IA, asegurando que la IA sea identificada, evaluada, documentada y monitoreada con el mismo rigor que otras tecnologías críticas para la seguridad.
Prepararse para 2026 sin frenar las operaciones
Una preparación temprana permite a las organizaciones aeronáuticas integrar la gobernanza de la IA en los procesos existentes de cumplimiento y seguridad, en lugar de tratarla como un requisito separado o disruptivo. Inventarios claros del uso de IA, responsabilidades definidas y un trabajo coordinado con proveedores pueden reducir el riesgo de correcciones de último minuto o disrupciones operativas.
Como en cambios regulatorios anteriores en aviación, la alineación con estándares internacionales probablemente beneficiará a los operadores y hubs que se adapten temprano, mientras que quienes reaccionen tarde enfrentarán mayor fricción.
Un punto de inflexión regulatorio estratégico
La Ley de IA de la UE representa un cambio estructural en la forma en que se gobierna la inteligencia artificial en industrias reguladas. Para la aviación, agosto de 2026 marca un punto de inflexión regulatorio que impacta directamente en la seguridad, la certificación y la competitividad.
Las organizaciones que comiencen a abordar la gobernanza de la IA desde ahora estarán mejor posicionadas para mantener la continuidad operacional y la confianza regulatoria a medida que se acerque la aplicación de la normativa.
Sobre SENP-X:
En SENP-X, nuestra misión es guiar a las organizaciones aeroespaciales a través de un proceso de modernización claro, seguro y confiable, asegurando que la digitalización se convierta en una ventaja estratégica y no en un riesgo para la continuidad del negocio. Para orientación estratégica o para explorar nuevas capacidades para tu equipo, visita nuestro sitio web en SENP-X.