Control de planta LNG con IA — sin tocar el SCADA criogénico, sin perder la firma humana.

El problema

Tres planos que no se hablan — y el que decide tiene que estar en los tres.

Una planta de LNG se controla en tres planos al mismo tiempo, y casi nunca se cruzan donde hace falta:

1. Proceso criogénico — el tren de licuefacción a -162 ºC, las presiones, el ratio de licuefacción, el boil-off gas de los tanques de almacenamiento. Vive en el SCADA, en una red OT aislada. Hace bien su trabajo.
2. Calidad del producto — HHV, contenido de etano, propano, azufre, mercurio. Vive en el LIMS del laboratorio, en informes que llegan al jefe de planta horas después del cargamento. A veces en Excels que el químico de turno mantiene en una carpeta compartida.
3. Seguridad funcional y planificación — los SIS con SIL 2/3, los enclavamientos, el plan de cargadero, los compradores con sus ventanas. Cada uno en su sistema. El emails del armador con el retraso del barco no llega a tiempo a quien está cuadrando el BOG.

El jefe de operaciones lo sabe — y sabe también que el aislamiento OT no es opcional. La red criogénica no se puede perforar. Y sin embargo el dato cruzado salva un cargamento: un BOG que sube más rápido de lo que justifica la temperatura ambiente, cruzado con la composición del feed entrante y con el plan de salidas, anticipa la fuga térmica o la deriva de calidad antes de que el comprador rechace el LNG. El sistema clásico funciona — y cuando falla, falla por millones.

Cómo encaja con el sistema IRIS

iLEAN no sustituye el SCADA — rellena las grietas entre el SCADA, el LIMS, el ERP y el correo del armador.

El problema del control de planta LNG no es falta de datos: es datos en islas separadas por una red OT que, con razón, está aislada. iLEAN actúa como la masilla que sella esas grietas, respetando el aislamiento, con los tres anillos de seguridad que la industria OT lleva décadas haciendo de manera informal y que ahora hay que formalizar (IEC 62443).

Connect lee del SCADA por buzón pasivo. Los Agents cruzan BOG, calidad y planificación. Los tres anillos garantizan que la firma humana sigue donde importa — donde se abre una válvula crítica.

Las tres piezas iLEAN aplicadas al control de planta LNG:

• Connect — captura las lecturas del SCADA criogénico sin pedirle al PLC que envíe nada (read-only, buzón pasivo desde el anillo 2 hacia el 1). Captura el LIMS del laboratorio. Y captura lo que llega por fuera — el correo del armador con el retraso del barco, el WhatsApp del comprador con la nueva especificación de HHV. En el segundo cero, sin que nadie reenvíe nada.
• Agents — viven en el anillo 3 con potencia completa. Cruzan BOG vs temperatura ambiente vs salidas, calidad del LNG vs composición del feed entrante, planificación del cargadero vs realidad del barco. Detectan derivas en horas, no en el reporte mensual. Preparan dosieres para el cambio de turno y para el comité.
• Tres anillos de seguridad — el anillo 1 (SCADA, SIS, PLC criogénicos) no acepta conexiones entrantes. El anillo 2 valida y firma criptográficamente cualquier propuesta antes de que llegue al anillo 1. El anillo 3 hace la potencia. La planta LNG no pierde su aislamiento; gana visibilidad. La firma para una acción crítica sigue siendo humana, con respaldo SIS.

Ver la arquitectura IRIS completa →

Antes y después

Control LNG con tres sistemas en islas vs. control LNG con iLEAN

Aspecto	Control con SCADA + LIMS + Excel	Con iLEAN Connect + Agents + tres anillos
Lectura del SCADA criogénico	Aislada, accesible solo desde la sala	Buzón pasivo read-only, sin tocar el PLC
Detección de deriva de BOG	En el reporte mensual	En horas, cruzando temperatura ambiente y salidas
Calidad del LNG salida	Informe LIMS horas después del cargamento	Cruzada con composición del feed en el segundo cero
Correo del armador con retraso	Llega al planificador después del cambio de turno	Entra al sistema en el segundo cero
Aislamiento OT (IEC 62443)	Intacto, pero sin visibilidad cruzada	Intacto, con visibilidad cruzada vía anillos
Firma de acción crítica	Humana, con respaldo SIS	Humana, con respaldo SIS — la IA no abre válvulas

Estimación de impacto

Estimación de impacto para tu planta — a validar con tus números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Planta de licuefacción con 2 trenes, cargadero marítimo, exportación a comprador con ventana estricta de HHV.
• Piloto Connect + Agent sobre BOG y calidad de salida. Primer dosier diario cruzado en pocas semanas.
• Payback orientativo entre 4 y 9 meses, según frecuencia de incidentes de calidad documentados en los últimos años y coste medio del rechazo de cargamento por comprador.
• La palanca dura es una sola corrección anticipada: un cargamento fuera de spec rechazado vale más que el piloto completo.

Y la duda razonable del jefe de operaciones

«¿Y si la IA propone una acción que rompe un enclavamiento SIS?» — no puede. Los Agents de iLEAN viven en el anillo 3 y proponen al anillo 2, que valida; el anillo 1 (SCADA, SIS) solo recoge lo firmado y la persona firma la ejecución. Y aun ahí, las acciones SIL están reservadas al sistema SIS, que ejecuta sus enclavamientos exactamente como hoy. La IA hace al operador más capaz — no menos responsable. La fiabilidad en tareas ancladas (cruzar datos de un sistema con otro) bajó del 1,5%^[1]; en operaciones críticas, la firma humana sigue siendo la garantía.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.

Temas afines que te pueden interesar: control de biocombustibles con IA · control de hidrógeno verde por electrólisis · control de cracking en refinería.