Control de fabricación de sistemas de misiles con IA — lotes de veinte unidades, tolerancia cero y un dosier que hoy vive en papel.

El problema

El problema no es fabricar la unidad — es demostrar, cinco años después, cómo se fabricó.

La fabricación de sistemas de misiles reúne una combinación de restricciones que casi ningún otro sector tiene a la vez:

1. Lotes pequeños y tolerancia cero — no hay volumen para amortizar una línea automatizada clásica ni estadística suficiente para un control por muestreo cómodo. Cada unidad cuenta, y una unidad que sale mal no es un scrap: es una no conformidad frente al cliente institucional.
2. Trazabilidad contractual total — el cliente de defensa exige reconstruir, por número de serie, la genealogía completa: colada del material, lote de consumibles, par de apriete de cada unión crítica, resultado de cada ensayo no destructivo, banco de pruebas, calibración del equipo con el que se midió y firma de quien lo validó. Los esquemas de calidad habituales del sector (equivalentes AS9100 y AQAP) lo dan por sentado.
3. Compartimentación de seguridad — y aquí está el nudo. Precisamente porque el dato es sensible, muchos programas mantienen el registro en papel: carpetas, hojas de ruta selladas, archivadores en la sala del programa. Es la forma más simple de garantizar que nada sale, y también la más cara de garantizarlo.

El resultado es conocido en cualquier planta de defensa: el operario rellena la hoja de ruta a bolígrafo, alguien la teclea después, y cuando el cliente pide el expediente del número de serie 0147, un equipo entero se pasa semanas cruzando archivadores, correos y hojas de cálculo. No es que el proceso sea malo — es que la evidencia se genera dos veces y se reconstruye una tercera.

Cómo encaja con el sistema IRIS

iLEAN no abre el perímetro — lleva el registro sin papel dentro de él.

La objeción legítima de un responsable de seguridad ante cualquier software nuevo es «¿por dónde sale el dato?». La respuesta de iLEAN en defensa es que no sale por ningún sitio: la instalación es on-premise completa, sobre hardware del contratista, en la red que seguridad determine. Sin nube, sin telemetría, sin llamadas salientes. iLEAN actúa como masilla entre el ERP, el banco de ensayos y la célula de ensamblaje que ya tienes, sin pedirte que cambies ninguno.

Edge inspecciona la unión en local y guarda el resultado, no la imagen. Connect convierte la hoja de ruta de papel en registro digital en el segundo cero. El agente arma la genealogía por número de serie — y el responsable de calidad del programa firma.

Las tres piezas iLEAN aplicadas a un conjunto de defensa:

• iLEAN Edge — terminal con visión por computador (CNN) en la célula de ensamblaje y en la mesa de inspección. Comprueba presencia y orientación de componentes, estado de uniones y soldaduras, ausencia de restos y correspondencia con la configuración del número de serie que se está montando. La inferencia es local: el modelo corre en el propio terminal, dentro del perímetro, y lo que se registra es el resultado.
• iLEAN Connect — sustituye la hoja de ruta de papel sin sacarla de la sala: el operario registra par de apriete, lote de consumible y resultado de ensayo en el terminal, y el dato entra ya asociado al número de serie. Lee la llave dinamométrica, el banco de ensayos o el equipo de medida — por interfaz moderna o por pantalla fotografiada del equipo antiguo — y captura el certificado de material del proveedor sin que nadie lo transcriba.
• iLEAN Agents — el agente cruza material ↔ operación ↔ ensayo ↔ conjunto ↔ número de serie y arma el dosier de genealogía que el cliente pide, con la cadena de firmas por rol. No firma: lo prepara, señala los huecos y lo entrega al responsable de calidad del programa. Los tres anillos de seguridad están ahí precisamente para proteger esa firma humana.

Ver la arquitectura IRIS completa →

Antes y después

Registro en papel vs. genealogía digital dentro del perímetro

Aspecto	Hoja de ruta en papel + Excel	Con iLEAN Edge + Connect + Agents (on-premise)
Registro de proceso	Manuscrito y tecleado después	Capturado una sola vez, en el segundo cero
Inspección de uniones y ensamblajes	Ojo del operario y autocontrol	Visión Edge local, resultado registrado por serie
Genealogía por número de serie	Se reconstruye a mano, semanas	Se construye sola mientras se fabrica
Salida de datos del perímetro	Ninguna (por eso es papel)	Ninguna: instalación on-premise, sin nube
Compartimentación entre programas	Física: un archivador por programa	Permisos por rol y programa, con registro de accesos
Auditoría del cliente	Un equipo dedicado semanas a montarla	Dosier preparado por el agente, revisado y firmado
Firma de conformidad	Sobre expediente reconstruido a mano	Sobre dosier preparado, con cadena de firmas por rol

Estimación de impacto

Estimación de impacto para tu planta — a validar con tus números.

El siguiente bloque es una estimación a validar con los datos concretos de tu programa. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Programa de defensa en lotes cortos, una o dos células de ensamblaje de precisión, banco de ensayos y un equipo de calidad que hoy monta los expedientes a mano.
• Piloto Edge sobre una célula, con captura sin papel de la hoja de ruta completa de esa célula. Primer valor esperable en pocas semanas: el registro de proceso deja de teclearse dos veces y la genealogía del lote piloto se consulta en segundos.
• Reducción esperada del tiempo de preparación del expediente de auditoría ≥50% y del reproceso por no conformidad detectada tarde ≥25%. Payback orientativo entre 6 y 12 meses, según cuántas horas de calidad e ingeniería se dedican hoy a reconstruir trazabilidad — estimación a validar con tus números.
• La palanca dura son las horas de calidad e ingeniería de programa recuperadas: dejan de reconstruir evidencia y vuelven a trabajar sobre el proceso.

Y la duda razonable del responsable de calidad de programa

«¿Y si el modelo se inventa un defecto o, peor, deja pasar uno real en una unión crítica?» — la alucinación es un problema de la generación libre, no de las tareas ancladas. Marcar defectos candidatos sobre una unión y compararlos con la configuración de referencia del número de serie es una tarea anclada: los mejores modelos bajaron el error por debajo del 1,5% ^[1]. Y aun así, el sistema no decide — propone, marca, registra. La firma del operario certificado, del inspector y del responsable de calidad sigue donde tiene que estar. Los tres anillos de seguridad están ahí precisamente para esto: la conformidad de una pieza crítica no la cierra una IA, la cierra una persona con nombre y rol.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.

Relacionado: Radar de defensa con IA · Aviónica con IA · Componentes de satélite con IA