La fábrica autónoma: inteligencia artificial, gemelos digitales e industria 5.0

La fábrica autónoma: inteligencia artificial, gemelos digitales e industria 5.0

La industria manufacturera atraviesa una transformación profunda, evolucionando desde una automatización rígida hacia sistemas de producción autónomos, adaptativos y resilientes. Este cambio, impulsado por la volatilidad de los mercados globales, la necesidad de sostenibilidad y la creciente escasez de mano de obra especializada[1], da lugar a la denominada fábrica que se adapta sola: un entorno donde los activos industriales no solo ejecutan tareas, sino que perciben su entorno y responden dinámicamente a él[2],[3].

Las fábricas ya no solo deben producir, sino también adaptarse: a interrupciones en la cadena de suministro, a la personalización del producto, a la variabilidad de las materias primas (especialmente relevante en industrias biobasadas ), a crisis energéticas o a eventos globales inesperados. En este contexto, la transformación digital no puede limitarse a incorporar tecnologías aisladas, sino que debe generar capacidades reales de autonomía y resiliencia, manteniendo al ser humano en el centro, tal y como promueve el paradigma de la Industria 5.0.


Tradicionalmente, la automatización industrial se ha basado en reglas fijas programadas en controladores industriales, eficaces en entornos estables pero frágiles frente a la variabilidad. Frente a este enfoque, la automatización inteligente introduce algoritmos de inteligencia artificial y aprendizaje automático, capaces de aprender del comportamiento del proceso y ajustar parámetros en tiempo real[4],[5].

En este contexto emergen las capacidades self-X, que permiten a los sistemas industriales supervisarse, configurarse, recuperarse y optimizarse de forma autónoma. Estas capacidades fueron el eje del proyecto europeo s-X-AIPI, coordinado por CARTIF, cuyo objetivo fue dotar a la industria de procesos de soluciones de IA más robustas, reutilizables y confiables.


Uno de los habilitadores fundamentales de esta autonomía es el gemelo digital[6], entendido como una representación virtual dinámica de un activo o proceso físico sincronizada con datos reales. A diferencia de una simulación estática, el gemelo digital acompaña al sistema durante todo su ciclo de vida y permite ensayar estrategias sin riesgo para la producción[7].

La combinación de gemelos digitales con inteligencia artificial convierte a estos modelos en herramientas operativas: permiten anticipar desviaciones, optimizar parámetros y apoyar la toma de decisiones en tiempo real. Como resultado, la optimización de procesos se convierte en uno de los impactos más transformadores de la digitalización industrial, posibilitando mejoras significativas en eficiencia, consumo energético y sostenibilidad, incluso en contextos de alta variabilidad.


Si la IA industrial ha permitido analizar y optimizar, el siguiente paso es avanzar hacia nuevos tipos de IA con mayor autonomía, capaces de perseguir objetivos y coordinar acciones complejas sin supervisión constante. Este enfoque, conocido como IA agéntica [8], será clave a partir de 2026.

Para que este paradigma sea viable en entornos industriales reales, la interoperabilidad resulta crítica. En este sentido, el Asset Administration Shell (AAS) se posiciona como el estándar que permite que activos de distintos fabricantes compartan información bajo un lenguaje común. Esta misma base tecnológica será esencial para el despliegue del Pasaporte Digital de Producto (DPP), que será obligatorio en sectores como el de baterías a partir de 2027 y exigirá trazabilidad, transparencia y economía circular.

En este contexto, CARTIF participa en el proyecto bi0SpaCE, centrado en el desarrollo de soluciones de digitalización y espacios de datos para industrias biobasadas, facilitando el seguimiento de materias primas, la monitorización de procesos y la adaptación a futuros requisitos regulatorios. La adaptación ya no es solo técnica, sino también normativa y estratégica.


A pesar de los avances, la transición hacia fábricas autónomas se enfrenta a desafíos estructurales. Los silos de datos siguen fragmentando la inteligencia del negocio, consumiendo una parte significativa del esfuerzo de desarrollo en tareas de preparación de datos. A ello se suman amenazas emergentes como el envenenamiento de datos, que puede degradar gravemente el rendimiento de los modelos predictivos. Ante este escenario, resulta imprescindible adoptar arquitecturas de Confianza Cero (Zero Trust) que garanticen la integridad, trazabilidad y fiabilidad de los datos y modelos sobre los que se apoya la autonomía industrial.


Una fábrica adaptativa no solo aprende y predice, sino que también actúa. La robótica colaborativa se consolida así como otro pilar de la Industria 5.0, permitiendo la interacción segura entre personas y robots en entornos compartidos.

CARTIF contribuye a este avance a través del proyecto europeo ARISE, que desarrolla middleware abierto y herramientas reutilizables para facilitar la integración de robótica colaborativa en industria. El objetivo es reducir barreras tecnológicas y acelerar la adopción de soluciones robóticas flexibles, interoperables y centradas en el factor humano.

Robot colaborativo de CARTIF

La autonomía no elimina al ser humano, sino que transforma su rol. A medida que los sistemas industriales adquieren mayor inteligencia, las personas evolucionan hacia funciones[9] de supervisión estratégica, toma de decisiones y gestión de escenarios complejos. Surgen así nuevos perfiles profesionales vinculados a la automatización, la ética de la IA y la orquestación de sistemas híbridos humano-máquina.

En este contexto, la autonomía industrial no debe interpretarse como una sustitución del factor humano, sino como una evolución natural del papel del trabajador dentro de la fábrica.


La fábrica del futuro cada vez más cercana no será sólo digital, será autónoma sin perder el factor humano. La Industria 4.0 permitió conectar y digitalizar. La Industria 5.0 exige ahora adaptar, optimizar y humanizar. Los gemelos digitales, la IA industrial confiable, la robótica colaborativa y la trazabilidad avanzada son piezas de un mismo puzle: construir fábricas capaces de responder con agilidad ante un mundo cambiante. Desde CARTIF, trabajamos para que estas tecnologías no sean solo conceptos, sino herramientas reales que impulsen competitividad, sostenibilidad y resiliencia en el tejido industrial europeo. La fábrica que se adapta sola ya no es ciencia ficción Es el siguiente paso de la revolución industrial


[1] RPA: solución estratégica a los desafíos de la industria manufacturera https://www.rautomation.es/2025/03/17/automatizacion-robotica-procesos-rpa-solucion-estrategica-desafios-industria-manufacturera

[2] Transformación Sostenible en la Industria Manufacturera: Sinergias entre Agilidad, Inteligencia Artificial y Gestión de la Resistencia al Cambio https://www.reincisol.com/ojs/index.php/reincisol/article/view/918

[3] La industria 4.0, el nuevo motor de la innovación industrial: https://www.revistadyo.es/DyO/index.php/dyo/article/view/563

[4] La IA y el Machine Learning aplicada a la ingeniería industrial a favor de la mejora en la gestión de operaciones: https://revistas.ulacit.ac.cr/index.php/rhombus/article/view/343

[5] Análisis del Uso de Machine Learning para Sistema de control predictivo a nivel industrial: https://polodelconocimiento.com/ojs/index.php/es/article/view/7549

[6] Digital Twin Manufacturing: Applications, Benefits, and Industry Insights https://www.simio.com/digital-twin-manufacturing-applications-benefits-and-industry-insights/

[7] Digital Twin in Manufacturing https://www.autodesk.com/blogs/design-and-manufacturing/digital-twin-in-manufacturing/

[8] 10 Agentic AI Examples and Use Cases https://boomi.com/blog/10-agentic-ai-use-cases/

[9] 4 ways artificial intelligence could transform manufacturing https://www.weforum.org/stories/2023/01/4-ways-artificial-intelligence-manufacturing-davos2023/



La ciberseguridad en entornos industriales ¿estamos preparados? La defensa que toca…

La ciberseguridad en entornos industriales ¿estamos preparados? La defensa que toca…

Como ya comentamos en nuestro anterior post, las redes OT (Operation Technology) de las empresas no están exentas de sufrir ataques informáticos. Hasta hoy son múltiples los ataques sufridos por empresas industriales desde que se produjera en 2010 el primer ciberataque que tuviera repercusión directa en el mundo físico1, incidentes de seguridad que afectan a un amplio abanico de entidades que abarca desde grandes tecnológicas hasta proveedoras de productos finales2. Todas las infraestructuras industriales, y no solo las infraestructuras críticas, están en el punto de mira de los ciberdelincuentes o crackers, en los que el sector OT es en cierta forma «negligente», ya que casi el 90%de las vulnerabilidades y vectores de ataques presentes en un sistema industrial son identificables y explotables utilizando estrategias ampliamente conocidas por los atacantes, siendo el 71% de riesgo alto o crítico al poder paralizar parcial o totalmente la actividad de la empresa3.

Ante el panorama esbozado cabe hacerse una serie de preguntas ¿existen herramientas apropiadas y adaptadas a estos entornos OT? ¿pueden los expertos en ciberseguridad proteger el ámbito OT de la industria? La detección de las vulnerabilidades que afectan a los recursos asociados a las redes OT, elementos clave en la automatización de las plantas industriales, se presenta como una etapa de obligada presencia en cualquier test de penetración. Una vez que las vulnerabilidades han sido identificadas será posible tomar las medidas preventivas necesarias, adaptando las soluciones ya existentes y las buenas prácticas bien conocidas del entorno IT al mundo OT, y no realizando un traslado directo de las mismas.

Algunos intentos de adaptación a nivel de estándares son la IEC 62443, basada en el estándar ISA 99 y que establece el marco de referencia internacional de ciberseguridad en sistemas industriales, o la ISO/IEC 27019:2013, que proporciona principios rectores para la gestión de seguridad de la información aplicada a sistemas de control de procesos. En cuanto a herramientas concretas encontramos, entre otras, la plataforma ControlThings que es una distribución Linux específica para encontrar vulnerabilidades en sistemas de control industrial, sin olvidarnos de herramientas como las de inventariado de activos, diseñadas para poder ser aplicadas en entornos OT4 y entre las que se pueden citar IND de Cisco, eyesight de ForeScout (éstas últimas de pago) o GRASSMARLIN que, siendo open source, mapea de forma masiva la red y muestra visualmente la topología de los SCI/SCADA presentes en ésta. Aspectos susceptibles de ser atacados en un entorno OT de manera específica se pueden encontrar en bases de datos como la de MITTRE-ATT&CK.

Sin embargo, estos intentos de estandarización no son suficientes y se hace imprescindible seguir avanzando en distintos frentes apoyando iniciativas como las siguientes;

  • Permitir que los expertos del entorno OT tomen la iniciativa y aprendan a protegerse. Formarles en la forma correcta de configurar los dispositivos propios de estas redes, haciendo dicha configuración más simple para no expertos en IT y evitando así la posibilidad de realizar configuraciones erróneas por desconocimiento (simplificar la seguridad).
  • Mejorar la adaptación de las soluciones SIEM (Security Information and Event Management) a las redes OT, para que sean menos intrusivas que las actuales y aprendan a identificar patrones propios de las redes industriales, permitiendo una identificación temprana de situaciones anómalas .
  • Poner en prácticas nuevas formas de ciber proteger los sistemas industriales, no centradas en la actualización continua del software y/o la realización periódica de inversiones6.

Hasta no hace mucho, los sistemas OT han vivido desconectados del mundo exterior y por ello, con una falsa sensación de seguridad. Sin embargo la protección de estos entornos OT debe ser priorizada, así como la creación de nuevos perfiles profesionales en ciberseguridad capaces de entender las necesidades y particularidades de los entornos OT.


Autores del Post

Daniel Gómez (dangom@cartif.es)

Javier Román (javrom@cartif.es)

Marta Galende (margal@cartif.es)


1 https://www.businessinsider.es/10-anos-stuxnet-primer-ciberataque-mundo-fisico-657755

2 https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad

3 https://security.claroty.com/1H-vulnerability-report-2021

4 https://www.incibe-cert.es/guias-y-estudios/guias/guia-gestion-inventario-activos-sistemas-control-industrial

5 https://www.incibe-cert.es/blog/diseno-y-configuracion-ips-ids-y-siem-sistemas-control-industrial