Gobernanza de la IA en el sector energético, qué deben abordar las empresas de servicios públicos y los operadores

El sector energético, las empresas eléctricas, las redes de gas, las empresas de agua, los operadores de petróleo y gas, los promotores de renovables, está integrando la IA rápidamente en las operaciones de red, el mantenimiento predictivo, la previsión de demanda, la detección de anomalías, la interacción con los clientes, el cumplimiento normativo y la negociación. Pero el sector energético está expuesto de forma singular: el estatus de infraestructura crítica genera obligaciones regulatorias específicas, las consecuencias de un fallo de la IA pueden ser graves, y el entorno regulatorio se está endureciendo a lo largo de 2025-2026.

Los marcos regulatorios aplicables

Reglamento de IA de la UE. Las infraestructuras críticas (electricidad, agua, gas) se nombran explícitamente en el anexo III como categoría de alto riesgo. La IA utilizada como componente de seguridad en la gestión de infraestructuras críticas queda dentro de las obligaciones de alto riesgo. El acuerdo político del Ómnibus Digital de mayo de 2026 pospuso las obligaciones autónomas del anexo III al 2 de diciembre de 2027, y las relativas a la IA integrada en maquinaria al 2 de agosto de 2028.

Directiva NIS2 (UE). En vigor desde el 17 de octubre de 2024. La energía es un sector designado como "esencial", con controles de ciberseguridad sustantivos y notificación de incidentes significativos en un plazo de 24 horas para la IA que respalda funciones esenciales.

Marcos del NIST (EE. UU.). El perfil del AI RMF para la IA fiable en infraestructuras críticas (nota conceptual del 7 de abril de 2026) es el marco estadounidense más específico en desarrollo. El NIST IR 8596 (borrador preliminar de diciembre de 2025) conecta el AI RMF con el Cybersecurity Framework 2.0.

Normas NERC CIP (Norteamérica). Las normas de Protección de Infraestructuras Críticas CIP-002 a CIP-014 establecen requisitos de ciberseguridad aplicables a la IA en las operaciones del sistema eléctrico masivo.

Ofgem y HSE del Reino Unido. Ambos organismos tienen jurisdicción sobre la IA en las operaciones energéticas conforme al enfoque sectorial del Reino Unido.

Reguladores australianos. La AER, la AEMO y los reguladores de seguridad estatales tienen jurisdicción. La norma CPS 230 de la APRA (Autoridad Australiana de Regulación Prudencial) se aplica a las empresas energéticas que forman parte de entidades reguladas prudencialmente. La Norma Voluntaria de Seguridad de la IA se aplica de forma amplia.

Seguridad funcional. La IEC 61508 (general), la IEC 61511 (industrias de procesos) y los marcos regulatorios nucleares interactúan todos con la gobernanza de la IA.

Casos de uso clave e implicaciones de gobernanza

Gestión de redes. La optimización del despacho impulsada por IA, el equilibrio de carga y la respuesta a la demanda determinan cada vez más las operaciones en tiempo real. Los modos de fallo incluyen fallos en cascada, riesgos de manipulación del mercado y episodios de inestabilidad. La gobernanza requiere metodologías de validación, capacidades de anulación humana y transparencia para los participantes del mercado.

Mantenimiento predictivo. La IA predice fallos de equipos en transformadores, turbinas, gasoductos y equipos de distribución. La gobernanza debe abordar la validación frente a datos reales de fallos, las implicaciones de seguridad de los falsos negativos y la integración con los marcos de fiabilidad.

Negociación. La IA en la negociación mayorista de energía, las ofertas de demanda y los servicios auxiliares. La gobernanza debe abordar los controles de integridad del mercado, la supervisión de la negociación algorítmica y la coordinación con los reguladores de los mercados energéticos (FERC, AEMO, Ofgem).

IA de ciberseguridad. La IA para la detección de anomalías y la inteligencia de amenazas en entornos de tecnología operativa. La complicación: la IA desplegada para la ciberseguridad también es un objetivo de ataques adversarios. La gobernanza debe abordar la robustez frente a ataques adversarios y el riesgo de la cadena de suministro de la IA.

IA de cara al cliente. La facturación, la gestión de cortes de suministro y la inscripción en programas. La gobernanza debe abordar las vías para clientes vulnerables (clima frío, dependencia de equipos médicos), las obligaciones de divulgación y la responsabilidad por los compromisos asumidos por la IA.

IA de seguridad laboral. La visión artificial para el cumplimiento del uso de EPI, el monitoreo de la fatiga y la detección de riesgos. La gobernanza debe abordar las obligaciones de WHS (seguridad y salud laboral), la privacidad de los trabajadores, el riesgo psicosocial y, cuando proceda, la NSW Work Health and Safety Amendment (Digital Work Systems) Act 2026 (Ley de Modificación de Seguridad y Salud Laboral de Nueva Gales del Sur sobre Sistemas de Trabajo Digitales, de 2026).

Cómo crear un programa de gobernanza de la IA para el sector energético

Empiece con un inventario de IA que abarque todos los sistemas de IA en las funciones de operaciones, negociación, atención al cliente, seguridad y funciones corporativas. Clasifique cada uno conforme a los marcos regulatorios aplicables. Para las operaciones expuestas a la UE, contrástelas con los niveles de riesgo del Reglamento de IA de la UE. Para las operaciones australianas, evalúelas frente a los requisitos de proveedor de servicios materiales de la CPS 230 y las obligaciones de WHS.

Implemente controles específicos del sector: integración de casos de seguridad para la IA operativa; controles de integridad del mercado para la IA de negociación; vías para clientes vulnerables en la IA de cara al cliente; cumplimiento de WHS para la IA de seguridad laboral. Integre la gobernanza de la IA con los sistemas de gestión de la seguridad existentes, los marcos de riesgo operativo y la presentación de informes regulatorios.

Para las organizaciones que operan bajo múltiples marcos (Reglamento de IA de la UE + NIS2 + NERC CIP + reguladores nacionales), construya un enfoque de gobernanza unificado que satisfaga todos ellos simultáneamente, en lugar de procesos independientes para cada uno.

Lecturas relacionadas

Para más información: IEA Energy and AI