Opinión La gobernanza de los cinco millones de robots que ya trabajan en sus fábricas
Mientras el foco mediático persigue humanoides, 5 millones de robots industriales operan sin una gobernanza de identidad y acceso equivalente a la de los empleados. El riesgo no es la rebelión, sino la acumulación de permisos sin revisar.
La obsesión por los robots con forma humana ha desplazado la conversación hacia un futuro que aún no llega. Mientras los titulares celebran prototipos que caminan o bailan, la Federación Internacional de Robótica confirma que ya hay cinco millones de máquinas operando en fábricas de todo el mundo. Solo en 2025 se instalaron cerca de medio millón de unidades industriales convencionales; los humanoides, en cambio, sumaron apenas siete mil. La brecha no es anecdótica: revela dónde está el riesgo real y dónde debería estar la atención de los directores de operaciones, riesgo y cumplimiento.
Kumar Sokka, exejecutivo de Rockwell Automation y hoy al frente de Acre Security, lo resume con precisión: la fuerza de trabajo mecánica no está por venir, lleva años aquí y no tiene rostro humano. Cada uno de esos brazos articulados, vehículos guiados o manipuladores móviles es un actor no humano que se mueve en el mismo espacio que las personas, abre puertas, accede a zonas restringidas y toma decisiones físicas basadas en código. Sin embargo, los sistemas de control de acceso y supervisión siguen diseñados exclusivamente para credenciales humanas.
Esa asimetría crea una superficie de exposición que ningún seguro cubre y ninguna auditoría detecta si no se busca deliberadamente. No se trata de que una máquina "se vuelva loca" en sentido cinematográfico. El peligro es la acumulación silenciosa de derechos de acceso persistentes: miles de robots con credenciales que nadie revisa, nadie revoca cuando cambia la turno o el layout de la planta, y nadie audita cuando se actualiza el firmware. La gobernanza de identidades de máquina —definir qué puede hacer cada robot, bajo qué condiciones y con qué revocación automática— debería ser tan rutinaria como la gestión de accesos de un contratista externo.
El vacío normativo agrava el problema. Los estándares existentes —ISO 10218, ISO/TS 15066, ANSI/RIA R15.08— fueron concebidos para robots fijos o vehículos de rutas predecibles. La irrupción de robots móviles autónomos en entornos compartidos, desde almacenes hasta obras de construcción, expone escenarios que ningún estándar cubre por completo. Investigadores de la École de technologie supérieure han demostrado que la evaluación de riesgos para estos casos requiere marcos propios, que integren parámetros del robot, del entorno y de la interacción humana en un índice cuantificable, validado en terreno y no solo en simulación. Las empresas que adopten esa disciplina antes de que sea obligatoria reducirán siniestros, primas de seguro y paradas no planificadas.
La robótica industrial debería emular el modelo de arquitectura de seguridad que ofrece la industria del transporte autónomo. Los camiones de Kodiak, Aurora o Waymo ejecutan su pila de decisión a bordo, sin depender de la nube; separan percepción, planificación y control en capas verificables; y disponen de un monitor independiente —un modelo simple y determinista— que frena el vehículo ante cualquier anomalía. Ese principio de "defensa en profundidad" aplicado a la IA física —código transparente, tareas acotadas, interruptor de emergencia físico— debería ser requisito de compra para cualquier robot que comparta espacio con personas.
Latinoamérica no es espectadora. México, Brasil y Argentina concentran inversiones crecientes en automatización automotriz, logística y manufactura avanzada. Los directivos de la región tienen una ventana para imponer cláusulas contractuales que exijan identidad de máquina, actualizaciones de firmware firmadas, registro de accesos y cumplimiento de ANSI/RIA R15.08 parte 3 (requisitos para el usuario final). Quien espere a que la regulación gubernamental alcance a la tecnología estará gestionando contingencias; quien actúe ahora estará construyendo activos asegurables y operaciones resilientes.
Ningún proveedor pregunta en la demo de ventas quién gobierna lo que la máquina tiene permitido hacer. La respuesta debe venir del consejo de administración, no del integrador. Porque mientras el mundo debate si los humanoides soñarán con ovejas eléctricas, cinco millones de brazos sin rostro siguen moviendo la economía real —y sus permisos de acceso no expiran solos.