Los drones suecos superan sus salvaguardas

Durante una prueba industrial celebrada en Karlskoga (Suecia), el software instalado en un dron pequeño detectó varios tipos de objetivos, seleccionó uno conforme a las reglas de misión fijadas por operadores humanos e inició una aproximación autónoma. Según sus desarrolladores, toda la secuencia se ejecutó localmente, sin procesamiento externo ni un enlace de comunicaciones permanente. Ningún operador guio la selección final.

La demostración de enero formaba parte de ALMA, el proyecto Affordable Loitering Modular Ammunition, dirigido por BAE Systems Bofors. La empresa sueca de inteligencia artificial Scaleout, una escisión de la Universidad de Uppsala, aportó el software de aprendizaje automático. Expando AB y Airolit suministraron el hardware del dron, en un acto más amplio, Winter Demo 2026, en el que participaron alrededor de 20 empresas.

Lo que mostró Scaleout fue concreto: un modelo de reconocimiento entrenado que funcionaba a bordo de la aeronave, detectaba, clasificaba y jerarquizaba objetos en tierra y después dirigía el dron hacia aquel que las reglas de prioridad redactadas por personas situaban en primer lugar.

Por qué el procesamiento local cambia el escenario

La mayoría de los drones militares actuales transmiten las imágenes de sus cámaras a un operador remoto, que observa la escena, identifica los objetivos y autoriza la acción. Ese modelo depende de un enlace de datos rápido e ininterrumpido entre la aeronave y el puesto de mando.

El enfoque de ALMA sitúa el análisis de imágenes en la propia aeronave. La descripción técnica de Scaleout sobre sus trabajos de ingeniería explica que las cámaras captan la escena, un modelo compacto de reconocimiento detecta y clasifica los objetos, un sistema de seguimiento los identifica en los distintos fotogramas del vídeo y unas reglas de clasificación establecen la prioridad. Todo se ejecuta en un pequeño procesador instalado a bordo, en lugar de hacerlo en un servidor remoto.

Esto elimina una vulnerabilidad: un adversario que interfiera el enlace de comunicaciones no puede impedir que el software de reconocimiento siga funcionando. La demostración, sin embargo, no puso a prueba la resistencia del sistema frente a otras interferencias, como la alteración de los sensores o el bloqueo de la navegación. El procesamiento local plantea además una pregunta que los desarrolladores no han respondido públicamente: ¿qué control conserva el operador cuando las comunicaciones son limitadas? No se ha informado de si existen condiciones de abortado preestablecidas, enlaces redundantes u otras salvaguardas.

Qué demostró la prueba y qué quedó sin demostrar

La evidencia disponible procede de una demostración industrial en un campo de pruebas sueco, no de una evaluación independiente ni de un ensayo de aceptación militar. Ninguna fuente pública ha precisado con qué exactitud identifica objetivos el modelo, cómo funciona entre humo, polvo, camuflaje o tráfico civil y militar combinado, ni cuánto tarda en producir un resultado. La distancia entre un campo controlado, con tipos de vehículos conocidos, y la ambigüedad de las condiciones reales es precisamente donde los sistemas de selección de objetivos afrontan su desafío más difícil (marco de riesgos de la inteligencia artificial del NIST).

Tampoco está claro si la prueba incluyó una ojiva operativa, una carga inerte o un ataque simulado. Algunas informaciones secundarias describen una carga explosiva dirigida contra un vehículo blindado, pero los propios relatos de Scaleout no lo especifican.

Ninguna fuente ha identificado una adopción por parte de las Fuerzas Armadas suecas o de una unidad de la OTAN. Un registro de investigación de Vinnova presenta los trabajos relacionados de Scaleout como investigación y desarrollo en curso, no como una adquisición.

Quién debe responder ahora

La demostración trasladó a la aeronave la selección del objeto y la aproximación conforme a reglas fijadas por personas. Es un resultado de ingeniería tangible. Por sí solo, no demuestra que exista un arma operativa ni que se mantenga una supervisión humana efectiva cuando el software formula localmente juicios sobre la selección de objetivos.

Si esta configuración se incorporara a un arma, Suecia tendría la obligación, en virtud del artículo 36 del Protocolo adicional I, de examinar si puede utilizarse legalmente y evaluar sus sensores, la precisión del reconocimiento, los modos de fallo y el control que conserva realmente el operador. El Reglamento europeo de inteligencia artificial excluye los sistemas destinados exclusivamente a fines militares, mientras que las negociaciones internacionales sobre armas autónomas han producido principios, pero ningún tratado vinculante que defina qué grado de control humano resulta suficiente.

Los desarrolladores deben explicar públicamente la precisión del sistema, sus tasas de falsos positivos y las opciones reales de intervención del operador. Cualquier futuro comprador sueco o responsable de evaluar el arma deberá determinar si esos controles son adecuados desde el punto de vista jurídico. Hasta que ambas respuestas lleguen, la prueba de Karlskoga muestra qué puede seleccionar el software instalado a bordo, no contra qué se le debería confiar que atacara.