Integración de datos satelitales e IA en la dirección de ataques

¿Qué significa exactamente la «dirección de ataques» mediante IA y satélites?

Esta tecnología ya se utiliza de forma masiva en varios ámbitos civiles y comerciales clave. Destaca sobre todo la gestión de catástrofes y crisis. Allí la IA analiza imágenes satelitales para cartografiar con rapidez los daños tras inundaciones, incendios o accidentes industriales. Un ejemplo es la evaluación relámpago de los daños tras la explosión en el puerto de Beirut, que permitió a los servicios de emergencia dirigir la ayuda de forma más eficaz.

El segundo ámbito es la protección de infraestructuras críticas. Las empresas energéticas y logísticas utilizan la IA para supervisar redes extensas, como oleoductos, líneas eléctricas o aerogeneradores, y para predecir riesgos como los deslizamientos de tierra.

Al mismo tiempo, estos sistemas deben defenderse de los ciberataques. Un ataque a las comunicaciones por satélite puede tener un efecto en cascada. Por ejemplo, un solo ataque de este tipo en Europa dejó fuera de servicio más de 5 800 aerogeneradores en Alemania.

Tecnologías como la Geospatial Intelligence (GEOINT) y la Signals Intelligence (SIGINT) emplean la IA para reconocer objetos de forma automática, seguir sus movimientos y evaluar cambios en el terreno. Sin embargo, aquí los usos comercial y de defensa empiezan a solaparse de forma peligrosa.

No existe una frontera clara entre la tecnología civil y la militar. Un software que analiza «cambios en el terreno» para predecir riesgos para una aseguradora es funcionalmente idéntico a uno que vigila la «construcción de nuevas instalaciones militares».

Tanto si las empresas desarrollan esta tecnología como si «solo» la utilizan, entran en un entorno regulatorio complejo. El equipo de ARROWS está especializado en el marco jurídico de las nuevas tecnologías y ayuda a sus clientes a configurar sus procesos internos para cumplir todos los requisitos. ¿Necesita asistencia jurídica con su tecnología? Contáctenos en consultas@arws.cz. 

Un campo de minas jurídico: ¿cumple usted la nueva normativa de la UE?

Precisamente este solapamiento entre el uso civil y el de seguridad es la mayor trampa regulatoria para la mayoría de las empresas tecnológicas. Muchas empresas desarrollan herramientas de IA punteras para el mercado civil y, a la vez, las suministran a organismos estatales. A menudo confían por error en excepciones legales que en realidad no les son aplicables.

AI Act de la UE: ¿es su tecnología «de alto riesgo»?

El nuevo Reglamento de la UE sobre inteligencia artificial (AI Act) establece un marco regulatorio basado en el nivel de riesgo. Clasifica los sistemas de IA en cuatro categorías: riesgo inaceptable (prohibidos), alto riesgo (high-risk), riesgo limitado y riesgo mínimo.

Los sistemas de IA utilizados para la gestión y el funcionamiento de infraestructuras críticas (entre las que ahora figuran también los sistemas satelitales) se clasificarán casi con seguridad como «de alto riesgo» (high-risk) conforme al Anexo III del Reglamento. Lo mismo ocurre con los sistemas capaces de identificación biométrica remota, algo que teóricamente pueden hacer los satélites de muy alta resolución.

Muchas empresas proveedoras del sector de defensa pueden objetar que el AI Act contiene una excepción para los sistemas utilizados «exclusivamente con fines militares, de defensa o de seguridad nacional». Pero aquí hay un matiz jurídico fundamental.

Como ya se ha dicho, la tecnología de IA para el análisis GEOINT es casi siempre de «doble uso» (dual-use). Los textos jurídicos indican con claridad que la excepción no se aplica a las tecnologías de doble uso que también se utilizan fuera del ámbito de la seguridad nacional.

Por tanto, si su empresa vende software analítico de IA a una entidad comercial (p. ej., a una aseguradora para tasar daños) y, a la vez, concede una licencia del mismo software a una agencia gubernamental con fines de seguridad nacional, no puede ampararse en la excepción militar. En ese caso debe cumplir todas las obligaciones aplicables a la IA de alto riesgo.

Esto incluye implantar sistemas sólidos de gestión de riesgos, garantizar una alta calidad de los datos de entrenamiento, llevar registros detallados del funcionamiento y preparar una amplia documentación técnica que acredite la conformidad.

Los abogados de ARROWS están especializados en evaluar el cumplimiento del AI Act (compliance). Realizaremos una auditoría jurídica de su sistema de IA para determinar su clasificación de riesgo y garantizar que dispone de toda la documentación necesaria para protegerse frente a multas e inspecciones. Para resolver su situación de inmediato, escríbanos a consultas@arws.cz. 

Para una visión completa de este servicio, visite nuestra página sobre implantación de la inteligencia artificial.

Sí. El AI Act también impone obligaciones a los «responsables del despliegue» (deployers). Debe garantizar la supervisión humana, vigilar el sistema y utilizarlo conforme a las instrucciones. Si modifica sustancialmente el sistema, incluso puede ser considerado «proveedor». ¿Necesita revisar los contratos con sus proveedores de IA? Contáctenos en consultas@arws.cz.

El AI Act entró en vigor en agosto de 2024. Las obligaciones para los sistemas de alto riesgo del Anexo III (la mayoría de los sistemas high-risk comerciales) se aplicarán 24 meses después de su entrada en vigor, es decir, en agosto de 2026. Nuestros abogados están preparados para ayudarle con la implantación: escriba a consultas@arws.cz. 

Sanciones según el AI Act de la UE

Ciberseguridad en el espacio: nuevas obligaciones según la NIS2 y la ley checa de ciberseguridad

El segundo pilar de la regulación es la ciberseguridad de la propia infraestructura. Aquí se está produciendo un cambio fundamental que afectará a muchas empresas tecnológicas que hasta ahora no eran conscientes de este riesgo.

La clave es que la Directiva NIS2 incluye expresamente el sector «Espacio» (Space) entre los sectores de «alta criticidad» (essential). La Directiva se ha transpuesto al ordenamiento jurídico checo mediante la nueva Ley de Ciberseguridad checa (en adelante «ZoKB»). La autoridad de supervisión en este ámbito es la Oficina Nacional de Ciberseguridad y Seguridad de la Información (Národní úřad pro kybernetickou a informační bezpečnost, NÚKIB).

¿A quién afecta? Las obligaciones no se limitan a las empresas que lanzan cohetes. La ley se dirige a los «operadores de infraestructura terrestre». Esto abarca centros de datos, proveedores de servicios en la nube, operadores de telecomunicaciones y cualquier empresa que preste apoyo a servicios espaciales.

Si su empresa ofrece almacenamiento en la nube o analítica de IA sobre datos satelitales, lo más probable es que ahora se le considere «entidad de alta criticidad» según la ZoKB. Ello conlleva requisitos estrictos de gestión de riesgos cibernéticos, la obligación de verificar y proteger toda la cadena de suministro y el deber de notificar los incidentes de ciberseguridad al NÚKIB en los plazos establecidos.

Nuestros abogados cuentan con amplia experiencia en la implantación de la ZoKB y la NIS2. Lo avala nuestra cartera de más de 150 sociedades anónimas y 250 s.r.o. (sociedades de responsabilidad limitada checas) a las que prestamos servicios de forma continuada. Le proporcionaremos formación especializada para empleados y directivos (con certificado) y prepararemos todas las directrices internas y la documentación exigidas por la ley para que cumpla los requisitos del NÚKIB. No dude en dirigirse a nuestro despacho: consultas@arws.cz. 

Cuando la IA se equivoca: ¿quién paga los daños?

El AI Act y la NIS2 se ocupan principalmente de la prevención y del cumplimiento del Derecho público. Pero ¿qué ocurre cuando el error ya se ha producido y ha causado un daño real?

Imagine que su IA de gestión de crisis, entrenada con datos satelitales, evalúa mal la dirección de propagación de un incendio. A partir de ese análisis erróneo se evacuan zonas equivocadas, lo que causa enormes daños materiales o, en el peor de los casos, pérdidas de vidas humanas. ¿Quién es responsable?

Los expertos jurídicos esperaron durante mucho tiempo una Directiva específica sobre responsabilidad en materia de IA (AILD). Sin embargo, la propuesta fracasó: a principios de 2025, la Comisión Europea la retiró del procedimiento legislativo por «falta de acuerdo».

Aun así, no se ha producido un vacío jurídico. En lugar de la AILD se adoptó la nueva Directiva sobre responsabilidad por los daños causados por productos defectuosos (PLD), publicada en noviembre de 2024, que introduce un cambio revolucionario.

La nueva PLD define expresamente el software, incluidos los sistemas de inteligencia artificial, como «producto». Es un giro fundamental respecto al enfoque anterior, en el que el software solía considerarse un «servicio» con un régimen de responsabilidad distinto y más benévolo.

¿Y qué es lo más peligroso para los desarrolladores? La Directiva facilita enormemente la carga de la prueba a los demandantes. Antes, el perjudicado tenía que demostrar por qué había fallado la IA, algo casi imposible con las «cajas negras» (black box). Ahora eso ha cambiado.

Los tribunales pueden ordenar a su empresa que exhiba la documentación técnica y los datos de entrenamiento. Incluso pueden presumir el defecto del producto si probarlo resulta «excesivamente difícil» por su complejidad técnica, algo que en la IA ocurre siempre.

Este paso hacia la responsabilidad objetiva exige revisar de inmediato todos sus contratos mercantiles. Los abogados de ARROWS tienen una amplia experiencia en la representación ante los tribunales en asuntos de indemnización de daños. Prepararán o revisarán su documentación contractual para que refleje estas nuevas normas, más estrictas. Póngase en contacto con nosotros en consultas@arws.cz y obtenga una solución jurídica a medida.

Propiedad de los datos: ¿a quién pertenecen los datos del espacio y quién puede utilizarlos?

Los datos son el combustible de la IA. La batalla jurídica no gira solo en torno a la responsabilidad por la IA, sino también en torno a quién es el titular de estos datos y quién puede explotarlos comercialmente.

El RGPD y las imágenes satelitales de alta resolución

A medida que aumenta la resolución de las imágenes satelitales, crece el riesgo de que una imagen capte personas identificables o sus bienes (p. ej., matrículas, rostros o la disposición concreta de un jardín). En cuanto los datos pueden vincularse a una persona física identificable, se convierten en «datos personales» y su tratamiento queda sujeto al estricto régimen del RGPD.

El Data Act de la UE y el colapso de la protección de las bases de datos

Muchas empresas del ámbito GEOINT basan su modelo de negocio en la protección de su base de datos de imágenes. Confían en el «derecho especial sobre la base de datos» (sui generis database right) de la Directiva 96/9/CE, que protege la «inversión sustancial» realizada para obtener y verificar los datos.

Sin embargo, el Data Act de la UE (Reglamento de Datos), aplicable desde septiembre de 2025, asesta un duro golpe a este modelo. Este Reglamento define los «productos conectados» (connected products), y el satélite figura claramente entre ellos: la definición incluye expresamente los dispositivos que se comunican a través de «satellite-based networks».

El artículo 43 del Data Act (antes art. 35) establece expresamente que el derecho sui generis (derecho especial del fabricante de la base de datos) no se aplica a las bases de datos que contienen datos obtenidos o generados por un producto conectado.

Esto significa que, si su modelo de negocio se basa en la venta de datos satelitales «en bruto», el Data Act acaba de suprimir la principal protección jurídica de esa base de datos. Los derechos sobre los datos pasan principalmente al «usuario» del dispositivo.

Se trata de una amenaza existencial para muchas empresas de datos. El equipo de expertos de ARROWS en propiedad intelectual y Derecho tecnológico le ayudará a preparar dictámenes jurídicos y a reestructurar su modelo de negocio. Una opción es pasar de la venta de datos a la prestación de servicios de licencia y análisis de valor añadido, que pueden protegerse por vía contractual. Proteja su propiedad intelectual. Escriba a consultas@arws.cz. 

Derechos de autor y entrenamiento de la IA

Además de la protección de la base de datos, está la cuestión del entrenamiento de la IA. El AI Act (artículo 53) impone a los proveedores de modelos de IA nuevas obligaciones de transparencia. Deben publicar un «resumen suficientemente detallado» del contenido protegido por derechos de autor utilizado para el entrenamiento.

El objetivo es que los titulares de derechos (p. ej., editores o fotógrafos) puedan ejercerlos, incluido el llamado «opt-out» previsto en la Directiva sobre derechos de autor, y reclamar, en su caso, cánones de licencia. ARROWS ofrece a sus clientes un cumplimiento integral en materia de propiedad intelectual, incluida la elaboración de políticas para respetar los derechos de autor en el entrenamiento de la IA.

Datos, responsabilidad y propiedad intelectual

Dimensión internacional: exportación de tecnología y Derecho internacional

Para las empresas con ambiciones globales, a la normativa europea se suma una capa aún más compleja de normas internacionales.

Control de las exportaciones (doble uso)

El software de análisis de datos satelitales con IA es, por definición, un producto de doble uso (dual-use), ya que tiene aplicaciones civiles y militares. Su exportación desde la UE está estrictamente regulada por el Reglamento (UE) 2021/821, cuya lista se armoniza en el marco del régimen internacional del Arreglo de Wassenaar (Wassenaar Arrangement).

Estados Unidos ya ha incluido unilateralmente el software de análisis de imágenes geoespaciales con IA en su lista de control (ECCN 0D521) y promueve su incorporación al Arreglo de Wassenaar. Esto significa que dicho software está (o muy pronto estará) sujeto a control expreso también en la UE.

No puede vender legalmente ni licenciar su software de IA para el análisis GEOINT a un cliente fuera de la UE (y en algunos casos incluso dentro de la OTAN) sin obtener una licencia de exportación.

Se trata de una materia internacional compleja. Gracias a la red ARROWS International, que llevamos diez años construyendo, resolvemos a diario asuntos con elemento internacional. Ofrecemos asesoramiento jurídico integral para obtener autorizaciones y licencias de exportación de productos de doble uso. Nuestros abogados están preparados para ayudarle: escriba a consultas@arws.cz. 

Derecho internacional (Outer Space Treaty & IHL)

Aunque el Outer Space Treaty (Tratado sobre el Espacio Ultraterrestre) prohíbe principalmente las armas de destrucción masiva en el espacio, no prohíbe los usos militares convencionales, como la vigilancia.

Sin embargo, si la IA se utiliza para dirigir ataques de forma autónoma, entra en juego el Derecho Internacional Humanitario (DIH). Existe una fuerte presión internacional (también de la ONU) para prohibir los llamados Lethal Autonomous Weapons Systems (LAWS), es decir, sistemas que funcionan sin un control humano significativo.

Las empresas que suministran tecnología al sector de defensa deben garantizar que sus productos permitan el control humano exigido por el DIH. Emitimos dictámenes jurídicos sobre la conformidad de las tecnologías con el Derecho internacional.

Cómo le ayuda ARROWS con una estrategia jurídica integral

Como ha mostrado este artículo, la integración de la IA y los datos satelitales no es un único problema jurídico. Es la convergencia de cinco ámbitos complejos: (1) la regulación de la IA (AI Act), (2) la ciberseguridad (NIS2/ZoKB), (3) la responsabilidad por daños (nueva PLD), (4) el Derecho de datos (Data Act, RGPD) y (5) el comercio internacional (doble uso).

Hacer frente a estos riesgos requiere algo más que un especialista aislado. Requiere un equipo multidisciplinar experimentado que entienda tanto la tecnología como los negocios internacionales.

En ARROWS ofrecemos precisamente este enfoque. Nos distinguimos por la rapidez y la alta calidad de nuestros servicios, algo que valoran nuestros clientes habituales, entre ellos más de 150 sociedades anónimas, 250 s.r.o. y 50 municipios y regiones.

No somos solo abogados, somos socios de su negocio. Ponemos activamente en contacto a nuestros clientes cuando vemos oportunidades de inversión o de cooperación comercial, y también escuchamos con gusto sus ideas de negocio.

Tanto si desarrolla IA de vanguardia como si explota infraestructuras críticas o invierte en nuevas tecnologías, necesita un marco jurídico que le proteja. Para una consulta jurídica integral y el diseño de su estrategia, contáctenos en consultas@arws.cz.