El verdadero objetivo

La consulta de la NCIA muestra que la NATO ya no busca únicamente herramientas que encuentren más información. Busca una infraestructura capaz de organizar el trabajo analítico a escala de la Alianza.

La inteligencia artificial es importante, pero sigue siendo una capa de procesamiento. El valor decisivo procederá de la calidad de las fuentes, la protección de los analistas, la interoperabilidad, el registro de actividad, la gobernanza y el método utilizado para pasar de una señal observada a una conclusión justificada.

Un sistema de IA puede producir una respuesta en segundos. Una capacidad de inteligencia debe mostrar por qué esa respuesta merece confianza.

Hay más trabajos sobre inteligencia artificial, análisis aumentado y método analítico disponibles a través de Exmergere https://www.exmergere.info.

De hecho, la futura capacidad de Open Source Intelligence de la NATO será mucho más que un motor de búsqueda mejorado con inteligencia artificial. Los documentos publicados por la NATO Communications and Information Agency, NCIA, describen un entorno integral de producción de inteligencia. Debe permitir la investigación no atribuible, la recopilación de datos públicos y comerciales, la detección de señales emergentes, el análisis de texto, imágenes y vídeo, la colaboración entre equipos, la producción de informes y el registro completo de las operaciones realizadas.

La arquitectura propuesta revela un cambio importante. La NATO no quiere necesariamente construir por sí sola una plataforma analítica completamente nueva. Quiere integrar servicios comerciales probados que puedan evolucionar con el mercado. La inteligencia artificial se está convirtiendo en una capacidad que puede comprarse, conectarse, evaluarse, sustituirse y supervisarse.

Sin embargo, industrializar la IA no resuelve el problema central del análisis de inteligencia. Una máquina puede resumir más rápido, traducir más idiomas y revelar relaciones difíciles de detectar manualmente. No puede garantizar que las fuentes subyacentes sean fiables, que se hayan considerado las hipótesis pertinentes, que una correlación sea significativa o que el juicio final resista un examen crítico.

La verdadera capacidad estratégica residirá, por tanto, en la conexión entre tecnología, gobernanza de los datos y método analítico.

Una consulta de mercado, todavía no una licitación

El 23 de octubre de 2026, la NCIA publicó un anuncio de consulta al mercado con la referencia IFB CO 424330 OSINT. Las respuestas escritas deben presentarse a más tardar al mediodía, hora central europea, del 4 de noviembre de 2026. La industria también puede contribuir durante el OSINT Data Exploitation and Visualization Workshop de NATO Edge 26, que se celebrará en Izmir del 17 al 19 de noviembre.

Todavía no se trata de una solicitud de ofertas. Su finalidad es comprender el mercado, las capacidades disponibles, las opciones de adquisición, los riesgos industriales y las condiciones para una competencia efectiva. La NCIA podrá incorporar las observaciones de la industria a una futura convocatoria.

Se espera la invitación a presentar ofertas a más tardar en el primer trimestre de 2027. La entrega de la capacidad a los analistas de la NATO está prevista a partir del primer trimestre de 2028. No se ha publicado ningún valor estimado del contrato. El calendario y los requisitos aún pueden cambiar porque la definición del problema técnico está marcada expresamente como borrador. Oportunidad oficial de la NCIA https://www.ncia.nato.int/business/procurement/current-opportunities/424330-2 Anuncio de convocatoria y borrador de la definición del problema https://www.ncia.nato.int/systems/file_download.ashx?pg=2899&ver=1

Solo las empresas de países miembros de la NATO pueden responder o participar en el taller.

Una capacidad común para unos 820 analistas

La plataforma está destinada a apoyar a aproximadamente 820 usuarios en tres niveles de acceso.

Unos 400 analistas generalistas recibirían capacidades de gestión de la atribución. Alrededor de 300 analistas de fusión también obtendrían acceso a alertas generadas a partir de información disponible pública y comercialmente. Otros 120 especialistas OSINT formados utilizarían las herramientas y los servicios más avanzados.

Esta estructura muestra que la NATO no prevé un acceso ilimitado a todas las funciones. El acceso responderá a los roles, las competencias y el riesgo operativo. La plataforma será, por tanto, tanto un sistema para gobernar la actividad analítica como un sistema para procesar información.

La gestión de la atribución precede a la inteligencia artificial

La primera capacidad descrita en el borrador es la gestión de la atribución.

Un analista que navega por Internet deja más que una dirección de red. El idioma del sistema operativo, la distribución del teclado, la configuración del navegador, las propiedades de la pantalla, la zona horaria, las fuentes instaladas y otras características pueden identificar un dispositivo o vincular sesiones separadas.

Por ello, la NCIA quiere un entorno capaz de crear una presencia digital coherente. Si una sesión parece proceder de un país concreto, su idioma, teclado, perfil de dispositivo y comportamiento técnico deben respaldar esa identidad. La protección debe ir más allá de una red privada virtual y de eliminar las cookies del navegador.

Esto protege a los analistas individuales y al conjunto de la operación. Una investigación mal protegida puede revelar los temas de interés de la NATO, alertar a un actor vigilado o ayudar a un adversario a colocar contenido engañoso en el recorrido de investigación del analista.

Tres capas funcionales

La capacidad propuesta tiene tres grandes componentes.

El entorno del analista

El entorno de usuario debe incluir gestión de la atribución, un sitio OSINT seguro y no clasificado, funciones de colaboración, redacción de informes, consultas, alertas y gestión de tareas.

El sitio seguro permitirá debatir, compartir técnicas profesionales e intercambiar información autorizada para su difusión. Las funciones de colaboración deben funcionar dentro de los equipos y entre equipos distintos.

El entorno de elaboración de informes debe ofrecer resúmenes automatizados, formato, traducción, anotaciones y referencias. La gestión de tareas debe permitir asignar el trabajo, trasladar las solicitudes a lo largo de la cadena y revisar la calidad antes de la difusión.

Por tanto, la NCIA busca más que un conjunto de aplicaciones analíticas. Busca digitalizar el proceso de producción de inteligencia desde la pregunta inicial hasta el producto final entregado a quien toma decisiones.

La capa de datos

El universo de fuentes previsto incluye medios tradicionales, blogs, foros, publicaciones periódicas y literatura gris. También incluye la web profunda, la web oscura, plataformas sociales generalistas y especializadas, mensajería segura, datos de tecnologías publicitarias, datos de dispositivos conectados, registros financieros, cadenas de bloques, criptomonedas, páginas almacenadas en caché o eliminadas e información sobre ciberamenazas.

La distinción entre información disponible públicamente e información disponible comercialmente es importante. La OSINT moderna depende cada vez más de bases de datos de pago, archivos especializados, interfaces comerciales, intermediarios de datos y proveedores que mantienen sus propios acuerdos de acceso.

La NCIA espera que el futuro proveedor integre fuentes emergentes a medida que cambie el entorno informativo. Esto favorece una arquitectura modular con interfaces estables y servicios sustituibles.

También plantea importantes cuestiones jurídicas y éticas. Los datos publicitarios, la información de localización, los dispositivos conectados y las plataformas de mensajería pueden involucrar datos personales a gran escala. Por tanto, las reglas de recopilación y conservación serán tan importantes como el acceso técnico.

La capa analítica

Las funciones solicitadas incluyen diseño de consultas, resumen automatizado, traducción, transcripción, captura de pantalla, reconocimiento óptico de caracteres, detección de medios sintéticos, reconocimiento de entidades nombradas, clasificación automática, análisis de redes, geolocalización automatizada, extracción de ubicaciones, producción de mapas de calor, detección de anomalías y enriquecimiento de datos.

En conjunto, estas funciones crean una cadena analítica multimodal. Un vídeo podría transcribirse, traducirse, examinarse para identificar entidades, asociarse con una ubicación, compararse con otras fuentes y añadirse a un grafo de relaciones. Después podrían generarse alertas cuando reaparecieran la misma persona, lugar o patrón.

El valor operativo reside en esta combinación. También genera la necesidad de conservar el historial de cada transformación. De lo contrario, un analista podría ver una relación convincente sin saber qué evidencias originales la respaldan.

Un contratista principal, muchos proveedores especializados

La NCIA está considerando un contrato principal que abarque toda la capacidad. Un contratista principal integraría los productos y servicios suministrados por varias empresas.

Esto proporciona a la NATO un punto claro de responsabilidad contractual. También concentra un poder y una responsabilidad considerables en la capa de integración. El contratista principal tendría que gestionar interfaces, identidades, permisos, registros, formatos, actualizaciones de productos, controles de ciberseguridad y el comportamiento de servicios pertenecientes a distintos proveedores.

La NCIA invita a responder a empresas que solo cubran parte del requisito. La agencia quiere conocer las ofertas especializadas más sólidas antes de definir la estructura final de la licitación.

El objetivo de contratación más revelador es la intención de maximizar la participación del mercado de servicios de datos en lugar de operar una plataforma analítica propietaria. La NCIA también quiere limitar el desarrollo a medida y concentrarse en soluciones comerciales probadas.

Esto apunta a un modelo basado en servicios. La transcripción, la detección de medios sintéticos, la geolocalización o la traducción podrían utilizarse como servicios especializados y sustituirse sin reconstruir toda la plataforma.

Esta modularidad puede reducir el riesgo de desarrollo. También puede crear dependencia del contratista principal, de formatos propietarios, de modelos opacos y de precios basados en el uso. Un control efectivo dependerá de interfaces abiertas, datos portables, criterios de evaluación documentados y capacidad para sustituir componentes individuales.

Por qué importa el registro documentado

La NCIA exige un registro documentado para todos los servicios. Los fines declarados son la seguridad, la supervisión, la automatización segura y la orquestación.

Un registro útil debe permitir reconstruir la fuente consultada, el momento de recopilación, la versión del contenido, las transformaciones aplicadas, el servicio utilizado, la versión del modelo, los parámetros pertinentes, el usuario responsable, la validación humana y las evidencias incorporadas al informe final.

Este requisito respalda directamente los Principles of Responsible Use de la NATO para la inteligencia artificial. Estos abarcan legalidad, responsabilidad, rendición de cuentas, explicabilidad, trazabilidad, fiabilidad, gobernabilidad y mitigación de sesgos. Estrategia revisada de inteligencia artificial de la NATO https://www.nato.int/en/news-and-events/articles/news/2024/07/10/nato-releases-revised-ai-strategy

También respalda el Data Exploitation Framework de la NATO, que trata los datos como un activo estratégico y reclama análisis sujetos a gobernanza, datos de calidad registrados, interoperabilidad desde el diseño y un tratamiento adecuado de los datos no atribuidos. Política del NATO Data Exploitation Framework https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2022/11/23/summary-of-natos-data-exploitation-framework-policy

El Data Quality Framework de la NATO concede especial importancia a la procedencia y al linaje. La procedencia registra de dónde vienen los datos, su contexto y su autenticidad. El linaje registra cómo se han trasladado y modificado. Ambos son necesarios para que analistas y responsables de las decisiones comprendan la distancia entre las evidencias originales y un resultado automatizado. NATO Data Quality Framework https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2025/08/29/data-quality-framework-for-the-alliance

La trazabilidad técnica no es una justificación analítica

Un registro técnicamente completo no explica un juicio de inteligencia.

Saber que un modelo resumió veinte documentos no explica por qué se seleccionaron esos documentos. Registrar la versión del modelo no muestra si se descartó demasiado pronto una hipótesis alternativa. Guardar el resultado de un detector de medios sintéticos no demuestra que su puntuación de confianza estuviera debidamente calibrada para el idioma, el formato y las circunstancias en cuestión.

Por tanto, la plataforma necesita dos formas de trazabilidad conectadas.

La primera atañe a los sistemas y los datos. Registra fuentes, transformaciones, modelos y acciones de los usuarios.

La segunda atañe al razonamiento. Registra la pregunta de inteligencia, las hipótesis consideradas, las evidencias favorables y contradictorias, los supuestos, las lagunas de información, la confianza y los indicadores que podrían cambiar la conclusión.

Sin la segunda capa, la NATO podría obtener un sistema de información técnicamente auditable pero sin una rendición de cuentas analítica demostrable.

El análisis estructurado como mecanismo de control

La IA es especialmente eficaz para ampliar la recopilación, acelerar la selección y sugerir relaciones. También puede amplificar los sesgos de los datos subyacentes o de la consulta original del analista.

Por ello, un proceso riguroso debe distinguir la fiabilidad de la fuente de la credibilidad de la información. Debe separar los hechos observados, las inferencias generadas por máquinas y los juicios humanos. Debe exigir varias hipótesis plausibles antes de seleccionar una explicación preferida. Debe buscar activamente información ausente, contradicciones y explicaciones alternativas.

El análisis de hipótesis competidoras resulta especialmente pertinente. Exige que los analistas comparen varias explicaciones con las evidencias disponibles y se concentren en las evidencias que debilitan cada explicación. Su principal contribución no es la certeza. Es un proceso de razonamiento visible que puede revisarse, cuestionarse y actualizarse.

El marco profesional del Reino Unido para la evaluación de inteligencia exige evaluación de fuentes, hipótesis falsables, técnicas analíticas estructuradas, juicios de confianza y una sólida pista de auditoría analítica. Professional Development Framework for intelligence assessment https://www.gov.uk/government/publications/intelligence-analysis-professional-development-framework/the-professional-development-framework-for-all-source-intelligence-assessment

Los trabajos clásicos sobre hipótesis competidoras señalan lo mismo. La comparación estructurada no garantiza la respuesta correcta, pero mejora la disciplina y deja una pista de auditoría que muestra cómo se interpretaron las evidencias. Psychology of Intelligence Analysis https://www.cia.gov/resources/csi/static/Pyschology-of-Intelligence-Analysis.pdf

Preguntas que deberá responder la futura convocatoria

Siguen sin resolverse varias cuestiones importantes.

La primera es la medición del rendimiento. Un resumen debe comprobarse en cuanto a fidelidad, cobertura y conservación de las salvedades importantes. La traducción debe preservar la incertidumbre y el significado. La geolocalización debe presentar indicadores de respaldo y confianza. La detección de medios sintéticos debe probarse con material actual y representativo.

La segunda es el cambio de los modelos. Los proveedores comerciales pueden actualizar sus modelos con un control limitado por parte del cliente. La NATO necesitará registros de versiones, pruebas de regresión y un mecanismo de recuperación.

La tercera es la dependencia industrial. Los datos, los metadatos, los registros y las reglas de procesamiento deben seguir siendo exportables en formatos que otro proveedor pueda utilizar.

La cuarta es la manipulación adversaria. Los actores hostiles pueden fabricar contenido, envenenar conjuntos de datos, coordinar cuentas y diseñar material destinado a engañar a los sistemas automatizados.

La quinta es la preservación de evidencias. El material en línea puede desaparecer rápidamente. La plataforma debe conservar el contenido, el momento, el contexto y la información de autenticación cumpliendo las políticas aplicables.

La sexta es la formación. La NCIA exige formación para usuarios, administradores y futuros formadores. Debe abarcar más que el manejo de la interfaz. Debe incluir las limitaciones de los modelos, la evaluación de fuentes, los sesgos, la seguridad operativa y la comunicación de probabilidad y confianza.

Soberanía del método

Para los actores europeos, la soberanía no puede reducirse a poseer un modelo o alojar un servidor en Europa.

Significa poder comprender qué hace el sistema, determinar qué datos utiliza, definir reglas de calidad, cambiar de proveedor, reproducir un resultado, cuestionar un resultado automatizado y justificar una conclusión ante quien toma decisiones.

En una arquitectura de servicios comerciales, el control de las interfaces, los formatos, los metadatos y los métodos de evaluación puede ser tan importante como la propiedad del código fuente. Una organización puede utilizar componentes extranjeros manteniendo una autonomía real si puede evaluarlos y sustituirlos. También puede comprar un producto europeo y seguir siendo dependiente si no puede auditar el sistema, recuperar sus datos o reconstruir su análisis.

Por tanto, la forma más duradera de soberanía es intelectual y organizativa. Es la capacidad de convertir los datos en juicios defendibles.