Un dron no «sabe» dónde está de una sola forma. Combina permanentemente varias fuentes de información: satélites, sensores internos y mapas de restricciones, y decide en qué confiar según lo que cada una le está diciendo en ese instante. Entender esa combinación explica por qué un dron mantiene posición dentro de un aparcamiento cubierto sin señal de satélite, por qué se niega a despegar cerca de un aeropuerto y por qué, desde 2022, algunos aviones comerciales sobre el Báltico han recibido señales de posición que sencillamente eran falsas.

GNSS: la posición viene del espacio, no solo de «el GPS»

Lo primero es un matiz que casi nadie hace pero que importa: «GPS» es solo uno de los cuatro grandes sistemas de posicionamiento por satélite que existen. El término correcto y más amplio es GNSS —Global Navigation Satellite System— y engloba GPS (Estados Unidos), GLONASS (Rusia), Galileo (Unión Europea) y BeiDou (China).

Cada satélite de estas constelaciones orbita a unos 20.000 kilómetros de altura y emite continuamente una señal de tiempo extremadamente precisa. El receptor GNSS del dron capta señales de varios satélites simultáneamente y, por triangulación del tiempo que tarda cada señal en llegar, calcula su posición en tres dimensiones. Cuantos más satélites de más constelaciones capta el receptor, más preciso y más robusto es el cálculo.

La IMU: el segundo cerebro que nunca deja de calcular

El GNSS tiene una limitación estructural: depende de una señal externa que viaja 20.000 kilómetros y puede degradarse, bloquearse o desaparecer —bajo un puente, dentro de una nave industrial, en un espacio confinado. Ahí es donde entra la IMU —Inertial Measurement Unit, unidad de medición inercial.

Una IMU combina acelerómetros, que miden la aceleración en los tres ejes del espacio, y giroscopios, que miden la velocidad angular de rotación. Con esos dos datos, y conociendo la última posición confirmada por GNSS, un sistema de navegación inercial puede calcular por estima —dead reckoning— dónde está el dron un instante después, proyectando su movimiento hacia adelante sin necesidad de ninguna señal externa.

La solución que usan los sistemas UAS profesionales no es elegir entre una y otra, sino fusionarlas: mientras hay señal GNSS de calidad, el sistema la usa como referencia absoluta y recalibra continuamente la IMU. Si la señal GNSS se degrada o desaparece, el sistema pasa a apoyarse en la IMU para mantener el vuelo estable durante ese intervalo, sabiendo que el error crecerá cuanto más tiempo pase sin una nueva referencia externa.

Dónde se nota esto en una misión real

En inspecciones de interiores industriales o espacios confinados, el dron vuela permanentemente sin GNSS —por eso equipos como el Flyability Elios 3 dependen de LiDAR y visión por cámara además de la IMU para no perder la referencia espacial. En exteriores, cerca de estructuras metálicas grandes como subestaciones eléctricas o depósitos industriales, el campo electromagnético puede degradar tanto el GNSS como el magnetómetro que calcula el rumbo, y ahí la fusión con la IMU es lo que evita que el dron «dude» de su posición durante unos segundos críticos.

Geoconsciencia: saber dónde estás no es lo mismo que saber dónde puedes volar

Hasta aquí hemos hablado de posición física. La geoconsciencia —geo-awareness— añade una capa distinta: cruzar esa posición con un mapa de restricciones normativas en tiempo real o sobre bases de datos geográficas precargadas. Es la diferencia entre que el dron sepa que está en unas coordenadas concretas y que sepa que esas coordenadas están dentro de la zona de control de un aeropuerto.

El geofencing es la implementación práctica de esa geoconsciencia: un perímetro virtual, cargado en el sistema del dron o consultado contra una base de datos externa, que impide o restringe el vuelo en determinadas zonas UAS como aeropuertos, prisiones, ciertas infraestructuras críticas, espacio aéreo temporalmente restringido por un incidente o un evento. En el marco regulatorio español, esto se traduce en la consulta de ZGUAS —Zonas Geográficas UAS— y NOTAMs antes de cada misión, exactamente el análisis que automatiza AIFlightOps en menos de dos minutos.

Cuando alguien interfiere la señal a propósito

Todo lo anterior asume que la señal GNSS que recibe el dron es fiable. Desde el estallido de la guerra en Ucrania, esa asunción ha dejado de ser segura en amplias zonas de Europa. Existen dos técnicas distintas, y la diferencia entre ambas importa:

Un especialista en guerra electrónica del Royal United Services Institute lo resume con precisión: mientras el jamming es como gritar más alto que la señal real, el spoofing consiste en susurrar una mentira convincente que el receptor confunde con la verdad.

Lo que está pasando en Europa ahora mismo

Esto ha dejado de ser un escenario teórico de manual de defensa. Letonia registró 820 casos de interferencia de señales de satélite en 2024, frente a 26 casos en 2022 —un salto de más de 30 veces en dos años. El golfo de Finlandia y el mar Báltico son las zonas más afectadas de Europa, con episodios que han llegado a dejar a la región sin cobertura GNSS fiable durante un día entero.

El fenómeno no distingue entre uso militar y civil. Un avión que transportaba a la presidenta de la Comisión Europea sufrió interferencia de su señal de satélite al sobrevolar una zona cercana a territorio ruso, y una aerolínea finlandesa llegó a suspender temporalmente vuelos a una ciudad estonia por la misma causa. Según fuentes de defensa citadas por prensa especializada, algunas de las estaciones de suplantación en la región báltica tienen ya un alcance declarado de más de 400 kilómetros.

Por qué la navegación inercial es la defensa, no el ataque

Aquí conecta todo lo anterior: la razón por la que la fusión GNSS-IMU importa tanto no es solo técnica, es de resiliencia frente a interferencias. Un sistema de navegación inercial de calidad, correctamente fusionado con GNSS multibanda, es la defensa pasiva más eficaz que existe contra el jamming: si la señal de satélite se degrada, el dron no se cae del cielo ni pierde el control, mantiene el vuelo estable por estima durante el tiempo que la IMU pueda sostener la precisión, y recupera la referencia absoluta en cuanto el GNSS vuelve a estar disponible.

Los datos que tu dron transmite ¿quién puede llegar a verlos?

Hay una tercera dimensión de este tema que rara vez se explica con claridad: cada vuelo genera datos de posición, y esos datos no siempre se quedan solo entre el dron y su piloto.

Remote ID: identificación obligatoria, no vigilancia opcional

Los principales fabricantes de drones profesionales como DJI, el caso más conocido por su cuota de mercado, incorporan sistemas de identificación remota que emiten en tiempo real la posición, altitud, velocidad y número de serie del dron, junto con la ubicación del piloto. En el caso de DJI, este sistema se llama AeroScope, y su propósito declarado es que aeropuertos, fuerzas de seguridad y gestores de tráfico aéreo puedan identificar cualquier dron dentro de su radio de alcance.

Según la propia política de privacidad de DJI, esta información —número de serie, modelo, posición del dron y de su controlador— puede transmitirse localmente y ser recibida por las entidades que la normativa de aviación determine como receptores apropiados, incluyendo autoridades y fuerzas de seguridad, para promover la seguridad de vuelo cerca de infraestructuras críticas, aeropuertos o eventos especiales.

El matiz técnico que ha generado más controversia

Un punto que investigadores de seguridad han señalado en los últimos años es que, en versiones anteriores del protocolo, la señal de identificación de algunos sistemas de este tipo no viajaba cifrada,lo que en teoría permitía a un tercero con el equipo adecuado decodificarla sin autorización, más allá de los receptores oficialmente autorizados. Los fabricantes han ido incorporando cifrado en actualizaciones posteriores del protocolo, precisamente en respuesta a esa vulnerabilidad señalada por la comunidad de investigación.

La lección práctica para un operador profesional no es evitar estos sistemas, que son obligatorios y cumplen una función de seguridad real, sino ser consciente de que la posición de cada vuelo queda registrada en algún sistema, y actuar en consecuencia cuando la naturaleza del trabajo lo requiera: por ejemplo, avisando con antelación a la instalación que se va a inspeccionar, o coordinando con seguridad de planta en entornos sensibles, algo que ya recomendamos en nuestro artículo sobre inspección de infraestructura energética.

Origen del fabricante y soberanía del dato

Una parte del debate sobre seguridad de datos en drones profesionales tiene que ver con el país de origen del fabricante y dónde se procesan los datos de telemetría y vídeo cuando hay sincronización en la nube. Varios gobiernos occidentales, incluyendo agencias de Estados Unidos, han planteado restricciones al uso de determinados fabricantes chinos en operaciones gubernamentales sensibles o recientemente el propio Ejército del Aire y del Espacio en entornos de sus instalaciones. Mientras los propios fabricantes han respondido publicando informes de transparencia y ampliando las opciones de modo local —vuelo sin ninguna conexión a internet ni sincronización externa— precisamente para operadores que trabajan con infraestructura crítica.

Lo que esto significa para tu próxima misión

• Prioriza equipos multi-GNSS con fusión inercial. No es una especificación de lujo: es la diferencia entre un vuelo estable y una pérdida de control cuando la señal se degrada, aunque sea por causas tan mundanas como estructuras metálicas cercanas.
• Verifica el geofencing y la geoconsciencia antes de volar, no solo por obligación legal sino porque es la capa que te avisa de restricciones que la posición GNSS por sí sola nunca te va a decir.
• Si operas cerca de zonas con antecedentes de interferencia, comprueba la estabilidad de la señal antes del vuelo. Ten un procedimiento de retorno a casa por navegación inercial como plan de contingencia real, no teórico.
• Sé deliberado con la configuración de datos de tu equipo. Activa el modo local en misiones sensibles, revisa qué se sincroniza por defecto y documenta esa decisión en el protocolo de la misión.
• Entiende el Remote ID como parte del sistema, no como un enemigo. Cumple una función de seguridad real —es lo mismo que hace un transpondedor en cualquier aeronave tripulada— y forma parte de operar de forma responsable en espacio aéreo compartido. Se espera como contraparte a esta obligación una cierta relajación normativa a causa del mayor control e identificación, pero esto es sólo una suposición y un deseo generalizado entre los operadores.