De la innovación a la capacidad operativa: la necesidad de experticias tecnológicas transversales
El sector canadiense de la defensa entra en un período en el que la tecnología ya no constituye simplemente un apoyo a las capacidades militares. Se convierte progresivamente en un componente fundamental de ellas. Inteligencia artificial, Hiperseguridad, sistemas autónomos, infraestructuras en la nube seguras, datos, tecnologías cuánticas, comunicaciones avanzadas, computación Edge y nuevas arquitecturas digitales influyen directamente en la preparación operativa, la resiliencia, la interoperabilidad con los aliados y la soberanía tecnológica de Canadá.
La Canadian Association of Defence and Security Industries, más conocida por el acrónimo CADSI, sitúa esta transformación en el centro de sus prioridades para la industria canadiense y las empresas de tecnologías emergentes. La asociación se desenvuelve en un entorno en el que la ciberresiliencia, los sistemas de datos seguros, la analítica avanzada, la autonomía y las tecnologías emergentes contribuyen ahora tanto a la ventaja operativa como a la competitividad industrial.
Las orientaciones del gobierno canadiense van en el mismo sentido. La Estrategia industrial de defensa publicada en 2026 identifica los sistemas digitales entre las capacidades soberanas prioritarias del país. La nube segura, la inteligencia artificial, la computación y las comunicaciones cuánticas, los sistemas integrados de mando, control y comunicación, así como las comunicaciones de alta garantía forman parte de esta transformación.
Se abre, por lo tanto, una oportunidad considerable para la industria tecnológica canadiense. Sin embargo, viene acompañada de un desafío mucho más complejo que la sola invención de nuevas tecnologías. Una innovación prometedora debe poder integrarse a los sistemas existentes, asegurarse, gobernarse, utilizarse con otras tecnologías, mantenerse durante varios años y desplegarse en entornos donde la disponibilidad, la integridad de la información y la soberanía pueden tener consecuencias operativas.
La tecnología debe convertirse en una capacidad.
Es precisamente en ese espacio entre innovación y capacidad operativa donde Quantum Beyond desea aportar su experticia.
CADSI desempeña un papel importante en la creación de ese entorno. La asociación actúa como interfaz entre la industria canadiense de la defensa, los responsables gubernamentales, las Fuerzas Armadas Canadienses, los grandes integradores y los socios internacionales. Plataformas como CANSEC, CAF Outlooks y Cyber & Digital Outlooks permiten a las empresas tecnológicas comprender mejor las prioridades gubernamentales y las necesidades operativas, al tiempo que favorecen los encuentros y las colaboraciones necesarias para su integración en el ecosistema de defensa.
No obstante, crear esas conexiones constituye el inicio del proceso. Una tecnología desarrollada por una empresa canadiense puede presentar un excelente desempeño y seguir estando muy alejada de una capacidad realmente utilizable en un entorno de defensa. Entre el prototipo, el producto o el algoritmo y su uso operativo aparecen las exigencias de seguridad, la integración a los sistemas existentes, la interoperabilidad, la gestión de identidades, la gobernanza de los datos, la resiliencia, las restricciones regulatorias, las dependencias tecnológicas y la capacidad de dar soporte a la solución durante toda su vida útil.
Es a menudo en ese espacio intermedio donde las innovaciones encuentran sus dificultades más importantes. Un modelo de inteligencia artificial puede ser notable. Un sensor puede alcanzar una precisión excepcional. Una plataforma de ciberseguridad puede ofrecer capacidades muy avanzadas. Una tecnología cuántica puede lograr algo que parecía inaccesible unos años antes. Sin embargo, en un entorno operativo, cada una debe interactuar con otros sistemas.
La inteligencia artificial necesita datos. Esos datos tienen niveles de clasificación, propietarios, reglas de acceso y una procedencia. Las aplicaciones poseen identidades. Los dispositivos deben autenticarse. Las comunicaciones deben protegerse. Los mecanismos criptográficos deben poder evolucionar. Ciertas capacidades deben seguir funcionando cuando las comunicaciones se degradan o cuando otros componentes dejan de estar disponibles.
La verdadera unidad de análisis pasa a ser entonces la arquitectura.
Una excelente tecnología integrada en una mala arquitectura puede crear nuevas vulnerabilidades y nuevas dependencias, e incluso aumentar algunos de los riesgos que inicialmente debía ayudar a reducir. En el ámbito de la defensa, esta realidad adquiere una importancia adicional, puesto que ciertas plataformas y sistemas pueden permanecer en operación durante varias décadas. Una decisión de arquitectura tomada hoy puede, por lo tanto, crear una capacidad o una dependencia que acompañará a la organización durante muchísimo tiempo.
La soberanía tecnológica debe comprenderse desde esa perspectiva. Canadá desea desarrollar más capacidades nacionales y reducir ciertas dependencias estratégicas. Esa orientación no significa que cada componente de un sistema deba necesariamente diseñarse, fabricarse y operarse en Canadá. En un entorno tecnológico mundial y profundamente interconectado, un enfoque así rara vez sería realista.
La soberanía se traduce más bien en la capacidad de comprender y dominar las propias dependencias, de conservar suficientes opciones y de poder elegir. Una organización debería saber dónde están sus datos, quién puede acceder a ellos, qué tecnologías son esenciales para sus operaciones, qué proveedores controlan esas tecnologías y qué consecuencias podrían derivarse de una interrupción del servicio, de una modificación contractual o de un cambio geopolítico. También debería poder, cuando ello sea razonablemente posible, cambiar de tecnología, trasladar ciertas capacidades, hacer evolucionar sus mecanismos criptográficos o seguir funcionando en un entorno degradado.
La soberanía se convierte así en una propiedad de la arquitectura.
La nube segura constituye un buen ejemplo de esta lógica. Las infraestructuras en la nube ocupan un lugar creciente en las capacidades digitales de defensa porque permiten compartir rápidamente datos y recursos informáticos entre distintos usuarios y entornos. Sin embargo, una infraestructura en la nube extremadamente robusta puede alojar una aplicación mal configurada. Una identidad comprometida puede poseer demasiados privilegios. Una API puede exponer innecesariamente cierta información. Una arquitectura puede volverse excesivamente dependiente de un servicio o de un proveedor en particular.
La confianza debe, por lo tanto, controlarse en todo el entorno. Los principios de Zero Trust permiten precisamente no deducir automáticamente la confianza de la ubicación de un sistema o de la pertenencia de un usuario a una organización. Una identidad puede ser reconocida y recibir únicamente los permisos necesarios para su misión. Un dispositivo puede autenticarse sin obtener un acceso generalizado. Una aplicación puede consultar una información determinada sin acceder al conjunto del sistema que la contiene.
Esta granularidad se vuelve especialmente importante para las operaciones multinacionales. Las Fuerzas Armadas Canadienses trabajan con aliados que deben poder compartir cierta información y ciertas capacidades manteniendo al mismo tiempo sus propios niveles de clasificación, políticas de seguridad y responsabilidades. Zero Trust se convierte entonces en algo más que una tecnología de ciberseguridad: constituye un principio arquitectónico que permite a entornos distribuidos colaborar sin generalizar la confianza.
Esta lógica conduce directamente a otra transformación mayor: la explosión del número de identidades digitales. Históricamente, los programas de IAM se construyeron principalmente en torno a los empleados y los administradores. Los entornos modernos albergan ahora servidores, aplicaciones, API, dispositivos, robots, vehículos, sensores, cargas de trabajo en la nube y agentes de inteligencia artificial. Cada uno puede disponer de una identidad y de permisos que le permitan interactuar con otros componentes.
La pregunta “¿quién es este usuario?” evoluciona, por lo tanto, hacia una interrogante mucho más amplia: ¿qué persona, qué máquina, qué aplicación o qué agente solicita esta acción, en qué contexto y con qué nivel de autoridad? En una arquitectura de defensa ampliamente distribuida, el dominio de esas identidades no humanas se convertirá en un componente esencial de la seguridad y de la interoperabilidad.
La inteligencia artificial acentúa todavía más esta evolución. Una capacidad soberana de IA no puede definirse únicamente por el país en el que se desarrolló un modelo. Hay que examinar la infraestructura que lo ejecuta, los datos que lo alimentan, las bibliotecas de las que depende, las personas y los sistemas autorizados a utilizarlo, las interfaces a las que puede acceder, los mecanismos que permiten auditar sus acciones y las organizaciones que controlan cada uno de esos componentes.
Los agentes de IA vuelven esta cuestión especialmente concreta. Cuando un agente puede consultar sistemas, analizar datos, invocar API y emprender ciertas acciones, posee una verdadera autoridad operativa. Esa autoridad debe definirse explícitamente. El agente debe disponer de una identidad, de permisos proporcionales a su función y de mecanismos que permitan monitorear su comportamiento, modificar su nivel de autonomía y revocar rápidamente sus accesos.
La inteligencia artificial depende además de un recurso menos espectacular que los modelos en sí: el conocimiento de la organización. Incluso los sistemas de mayor desempeño producirán resultados mediocres si los documentos están duplicados, son contradictorios, están mal clasificados o resultan difíciles de encontrar. Las capacidades de la IA dependen, por lo tanto, directamente de la calidad, la estructura y la gobernanza de la información a la que puede acceder.
Esa es precisamente la problemática que aborda el Qb Knowledge Standard — QKS. Antes de pedirle a una inteligencia artificial que comprenda una organización, hay que volver esa organización suficientemente inteligible para que la máquina pueda explotar su conocimiento de manera confiable. En los entornos sensibles, esa gobernanza debe integrar evidentemente las clasificaciones, los permisos, la procedencia de la información y las responsabilidades operativas.
Esta convergencia entre datos, identidades, inteligencia artificial, nube, sistemas distribuidos y operaciones conduce naturalmente a una concepción más amplia de la seguridad. La ciberseguridad sigue siendo indispensable: prevención, detección, protección de las comunicaciones, gestión de vulnerabilidades, control de accesos y respuesta a incidentes constituyen siempre fundamentos esenciales. Sin embargo, los entornos de defensa exigen además una capacidad de seguir funcionando cuando una parte de esas protecciones falla.
Puede aparecer una vulnerabilidad desconocida. Un proveedor puede sufrir una interrupción. Una identidad puede ser comprometida. Un sistema de comunicación puede dejar de estar disponible. La pregunta pasa a ser entonces profundamente operativa: ¿puede la organización continuar su misión?
Esa capacidad depende de la segmentación, de la redundancia, de los mecanismos de recuperación, del conocimiento de las dependencias y de la posibilidad de aislar ciertos componentes manteniendo al mismo tiempo las funciones esenciales. Una arquitectura diseñada únicamente para funcionar en condiciones normales tiene un valor limitado cuando un adversario busca precisamente crear condiciones anormales.
Es aquí donde la reflexión de Quantum Beyond sobre la Hiperseguridad cobra toda su pertinencia. Se apoya en los fundamentos de la ciberseguridad y los vincula a la resiliencia, a las identidades humanas y no humanas, a la inteligencia artificial, a los datos, a la soberanía, a las dependencias tecnológicas y a la capacidad de adaptación. El objetivo consiste en proteger un entorno distribuido conservando al mismo tiempo la capacidad de seguir protegiéndolo mientras cambia, se degrada o enfrenta comportamientos adversos.
Las arquitecturas Edge se convierten naturalmente en un componente de esa resiliencia. Buques, vehículos, bases remotas, sistemas autónomos, unidades desplegadas y entornos árticos no siempre pueden depender de una conexión perfecta con una infraestructura central. Ciertos datos deben poder procesarse localmente, ciertas capacidades deben mantenerse cuando las comunicaciones están degradadas y ciertos modelos de inteligencia artificial deben ejecutarse en las inmediaciones de las operaciones.
Esta descentralización mejora ciertas formas de resiliencia, pero también distribuye el riesgo. Cada nodo Edge se convierte en un sistema que debe ser identificado, autenticado, actualizado, monitoreado y protegido. Las arquitecturas Zero Trust, los mecanismos de seguridad desarrollados en torno a Q-Carbon Security Systems y los trabajos de Quantum Beyond sobre Qb OS Edge se inscriben en esta problemática de entornos distribuidos capaces de conservar funciones esenciales manteniendo un alto nivel de control.
La criptografía constituye otra dimensión en la que la arquitectura debe anticipar el cambio. Las tecnologías cuánticas presentan dos horizontes distintos: las nuevas capacidades que podrán ofrecer y las consecuencias que tendrán sobre ciertos mecanismos de protección utilizados hoy. Para una organización de defensa cuyos equipos e información pueden conservar su valor durante varias décadas, esa distinción es esencial.
Hay que conocer los algoritmos criptográficos utilizados, las aplicaciones y los equipos que dependen de ellos, los sistemas difíciles de actualizar y la información cuya confidencialidad debe mantenerse el tiempo suficiente como para quedar expuesta al riesgo Harvest Now, Decrypt Later. La preparación poscuántica se convierte, por lo tanto, en un ejercicio de inventario, de mapeo de dependencias, de evaluación de riesgos, de priorización y de criptoagilidad.
El objetivo no es predecir exactamente qué tecnología o qué algoritmo dominará dentro de veinte años. Consiste en evitar que las decisiones arquitectónicas de hoy impidan a la organización evolucionar cuando los cambios se vuelvan necesarios.
El Open Source también puede contribuir a esta búsqueda de soberanía y de interoperabilidad. El acceso al código puede permitir comprender mejor ciertas tecnologías, inspeccionarlas, crear estándares comunes y reducir ciertas formas de bloqueo. Sin embargo, esa apertura no garantiza automáticamente la autonomía. Una organización puede poseer el código sin disponer de las competencias necesarias para comprenderlo, mantenerlo o hacerlo evolucionar.
La soberanía real depende, por lo tanto, de la combinación de varios factores: acceso a la tecnología, competencias, documentación, gobernanza, arquitectura y capacidad operativa. Una dependencia conocida y controlada puede ser perfectamente aceptable. Una dependencia invisible o prácticamente imposible de reemplazar se vuelve mucho más problemática. Una vez más, la cuestión fundamental sigue siendo la capacidad de elegir.
Todas estas transformaciones revelan finalmente un mismo fenómeno: la defensa digital se vuelve necesariamente multidisciplinaria. Un equipo trabaja en la inteligencia artificial, otro en la nube, otro en la ciberseguridad, otro en los datos y otro más en las tecnologías cuánticas. Esas experticias siguen siendo necesarias, pero los sistemas que construyen no respetan esas fronteras organizacionales.
Una aplicación de inteligencia artificial utiliza datos. Esos datos están alojados en una infraestructura. Hay identidades que acceden a ellos. Las comunicaciones están cifradas. El sistema puede funcionar simultáneamente en la nube y en el Edge. Las dependencias criptográficas deberán eventualmente evolucionar. La información puede compartirse con socios. Cada decisión tomada en un ámbito influye, por lo tanto, en varias otras dimensiones.
Los riesgos más complejos aparecen a menudo precisamente en esas intersecciones. Una infraestructura puede estar muy bien asegurada mientras los datos están mal gobernados. Una solución de IA puede funcionar notablemente bien y poseer al mismo tiempo permisos excesivos. Una aplicación puede cumplir todas sus exigencias actuales y depender a la vez de una biblioteca criptográfica extremadamente difícil de reemplazar. Un equipo Edge puede ser robusto mientras su identidad depende de una infraestructura externa cuya disponibilidad no está garantizada.
Estas situaciones son difíciles de percibir cuando atraviesan varias responsabilidades organizacionales. Es precisamente ahí donde la experticia tecnológica transversal cobra su valor.
El papel de Quantum Beyond no es reemplazar a los especialistas militares, gubernamentales, industriales o tecnológicos que ya son responsables de esos entornos. Consiste en trabajar con ellos cuando las fronteras entre sus disciplinas se convierten en sí mismas en el problema que hay que resolver. Arquitectura, Hiperseguridad, IAM, gobernanza de la IA, QKS, criptografía, soberanía, resiliencia, Edge y excelencia operativa pueden entonces examinarse como distintas dimensiones de un mismo sistema.
Este enfoque también es pertinente para las empresas tecnológicas que desean integrarse al ecosistema de defensa. Una empresa joven que posee una excelente tecnología de IA puede necesitar una experticia complementaria en arquitectura de seguridad. Un fabricante puede tener que reforzar la gestión de las identidades de sus equipos. Un integrador puede necesitar competencias poscuánticas. Una organización gubernamental puede buscar estructurar una arquitectura Zero Trust o gobernar mejor el uso de la inteligencia artificial.
En este entorno, las alianzas especializadas se convierten en sí mismas en una capacidad estratégica.
Esa es probablemente una de las contribuciones más importantes de un ecosistema como el que CADSI ayuda a reunir. Canadá cuenta con universidades, investigadores, empresas tecnológicas, especialistas en seguridad, fabricantes, integradores y numerosas experticias avanzadas. Sin embargo, la capacidad colectiva depende de la posibilidad de conectar esas experticias con suficiente antelación para que puedan reforzarse mutuamente y responder juntas a necesidades operativas.
Una innovación no se convierte, por lo tanto, en una capacidad simplemente porque funciona. Se convierte en una capacidad cuando puede integrarse, asegurarse, gobernarse, mantenerse, adaptarse, utilizarse con los demás sistemas y sostenerse durante todo el período en el que la organización dependa de ella.
CADSI contribuye a construir puentes entre la industria tecnológica canadiense, el gobierno, las Fuerzas Armadas Canadienses, los grandes integradores y los mercados aliados. Esa función se vuelve especialmente importante en un momento en que Canadá busca reforzar sus capacidades soberanas en los sistemas digitales, la inteligencia artificial, la ciberseguridad, las tecnologías cuánticas, los sistemas autónomos y las infraestructuras seguras.
La siguiente etapa consiste en transformar esa riqueza tecnológica en capacidades realmente utilizables. Esa transformación exige más que tecnologías de alto desempeño. Requiere arquitecturas capaces de vincular los datos, las identidades, las infraestructuras, las comunicaciones, la inteligencia artificial, la criptografía y las operaciones, preservando al mismo tiempo la resiliencia, la interoperabilidad y una capacidad suficiente de elección.
Quantum Beyond se sitúa precisamente en la intersección de varias de estas transformaciones. Hiperseguridad, arquitectura de seguridad empresarial, ciberresiliencia, Zero Trust y Continuous Trust, IAM, inteligencia artificial privada y soberana, gobernanza de la IA, QKS, infraestructuras Edge, defensa digital soberana y preparación poscuántica constituyen experticias que cobran todo su valor cuando son capaces de funcionar juntas.
Nuestro objetivo es trabajar junto a los equipos que ya son responsables de esos entornos — en el gobierno, en las Fuerzas Armadas, en los grandes integradores y dentro de las empresas tecnológicas — a fin de aportar una experticia complementaria cuando varios ámbitos convergen. Esa transversalidad permite ver las dependencias y las interacciones que a veces se vuelven difíciles de percibir desde el interior de una sola disciplina.
Porque el desafío de la próxima década irá mucho más allá de la invención de nuevas tecnologías. Habrá que ser capaces de transformarlas en sistemas confiables, seguros, resilientes, interoperables y suficientemente soberanos para que Canadá conserve el dominio de las capacidades de las que su seguridad dependerá cada vez más.
CADSI contribuye a reunir el ecosistema. Quantum Beyond desea aportarle la experticia transversal que permite transformar la complejidad tecnológica en capacidades que las organizaciones puedan realmente comprender, integrar, asegurar, hacer evolucionar y utilizar con confianza.