No hay evidencia pública de un apagado remoto del F-35, aunque su operación prolongada depende de software, repuestos, mantenimiento y datos de misión.
Un apagado remoto no es lo mismo que depender del sostenimiento
Un “kill switch” aplicado a un avión de combate implicaría una función deliberada capaz de impedir su empleo mediante una orden externa. Podría bloquear el arranque, inutilizar los controles de vuelo, desactivar los sistemas de misión o negar el empleo de armamento aunque la aeronave, sus tripulantes y su infraestructura local permanecieran en condiciones operativas. Esa hipótesis es distinta de la dependencia de software, datos de misión, repuestos, mantenimiento especializado y actualizaciones procedentes de una infraestructura multinacional.
En el F-35 existen dependencias extensas de este segundo tipo. La documentación pública disponible, sin embargo, no identifica un mecanismo capaz de recibir una orden externa y desactivar el avión. El Departamento Federal de Defensa suizo afirmó, después de su evaluación y de consultas con fuerzas aéreas europeas, que el F-35A no incorpora un denominado “kill switch”. La diferencia entre ambas posibilidades es esencial para examinar qué puede impedir inmediatamente un vuelo y qué puede degradar una flota con el paso del tiempo.
Parte de la confusión procede de la arquitectura informática del F-35. El avión fue concebido junto con una infraestructura digital de apoyo mucho más integrada que la de generaciones anteriores. ALIS, Autonomic Logistics Information System, gestionaba mantenimiento, diagnóstico, configuración, documentación técnica, inventario y cadena de suministro. El Departamento de Defensa estadounidense inició posteriormente su sustitución progresiva por ODIN, Operational Data Integrated Network, que mantiene la integración entre las unidades y el sistema global de sostenimiento.
Esa infraestructura intercambia información con las unidades, pero no funciona como una autorización remota que deba recibirse antes de cada vuelo. La evaluación operativa estadounidense ha realizado pruebas con componentes de ALIS desconectados de la red para estudiar el funcionamiento de las unidades cuando determinados enlaces quedan indisponibles. El programa contempla así situaciones en las que una fuerza desplegada debe conservar capacidad de vuelo mientras sus comunicaciones terrestres permanecen degradadas o interrumpidas.
Qué muestran las pruebas y los problemas conocidos de ALIS
- ALIS llegó a registrar incorrectamente piezas instaladas y a recomendar que algunos aviones permanecieran en tierra.
- Mandos de escuadrón autorizaron vuelos después de comprobar directamente la situación material de determinadas aeronaves.
- La pérdida de conexión con la infraestructura central no equivale automáticamente a la inmovilización electrónica del avión.
- El programa ha realizado pruebas específicas para operar con componentes de la infraestructura digital desconectados.
Los datos de misión deben seguir el cambio de las amenazas reales
Los problemas históricos de ALIS muestran con especial claridad esta diferencia. El sistema llegó a registrar incorrectamente piezas instaladas y a indicar que determinadas aeronaves debían permanecer en tierra. En algunos casos, los mandos de escuadrón comprobaron la situación material del avión y autorizaron el vuelo pese a la indicación informática. Esto no significa que cualquier advertencia pueda ignorarse, pero muestra que ALIS no operaba como un enclavamiento físico universal capaz de impedir por sí mismo el vuelo.
Una dependencia más importante aparece en los datos de misión. Los sensores del F-35 no trabajan únicamente con la información obtenida durante el vuelo. Utilizan archivos que contienen parámetros necesarios para identificar, correlacionar y responder a emisiones electromagnéticas y otras amenazas. Estos datos interactúan con el radar, los sensores y el software de misión. Cuando cambia el orden electrónico de batalla de un adversario, aparecen nuevos radares o se modifican sus características, las bibliotecas necesitan actualizarse, verificarse y cargarse en los aviones.
Una aeronave con archivos antiguos puede continuar volando, pero disminuye progresivamente la correspondencia entre su conocimiento electrónico y el entorno real en el que debe operar. El proceso tampoco consiste en que Estados Unidos envíe unilateralmente una autorización antes de cada misión. El programa desarrolló instalaciones de reprogramación para usuarios internacionales y combina infraestructura estadounidense, personal aliado, inteligencia nacional y herramientas específicas destinadas a producir y validar los archivos necesarios.
Australia, Canadá y el Reino Unido integran personal en la estructura que produce y valida sus archivos de misión en Eglin, Florida. Retirar el acceso a determinados servicios podría perjudicar la actualización de estas bibliotecas y, con el tiempo, reducir capacidades frente a amenazas nuevas. La documentación disponible no muestra, sin embargo, un procedimiento mediante el cual la ausencia de una actualización convierta inmediatamente un F-35 operativo en una aeronave incapaz de despegar.
Los repuestos y las reparaciones condicionan cuánto puede volar la flota
La cadena de suministro introduce una dependencia más tangible. Los participantes del programa utilizan una estructura global de repuestos que incluye componentes comunes para las fuerzas estadounidenses, los países socios y los clientes mediante ventas militares al extranjero. El sostenimiento también depende de Lockheed Martin, Pratt & Whitney, depósitos militares y una red internacional de reparación. Estados Unidos lleva años intentando transferir una parte mayor de esas funciones desde un modelo dirigido principalmente por contratistas hacia estructuras gubernamentales.
Incluso las propias fuerzas estadounidenses han encontrado dificultades para realizar determinadas tareas porque carecen de algunos datos técnicos y derechos necesarios para efectuar reparaciones sin apoyo del fabricante. En 2025 todavía existían trabajos de mantenimiento que requerían intervención contratista por falta de documentación técnica suficiente. Por ello, una interrupción prolongada del suministro tendría consecuencias operativas reales, aunque su efecto sería progresivo y dependería de la situación logística de cada operador.
Los aviones consumirían componentes, algunos equipos entrarían en mantenimiento y las piezas reparables necesitarían pasar por instalaciones autorizadas. La disponibilidad disminuiría conforme aumentara el número de aparatos pendientes de repuestos o reparaciones. El ritmo de esa reducción dependería de los inventarios nacionales, los paquetes de despliegue, la capacidad de reparación local y la duración de la interrupción. La posesión jurídica de los aviones, por sí sola, no elimina estas necesidades físicas de sostenimiento.
Suiza, por ejemplo, estructuró su adquisición con existencias logísticas destinadas a permitir al menos seis meses de operación autónoma incluso con las fronteras cerradas. Esa previsión sería innecesaria si cada salida dependiera de una autorización electrónica remota, pero al mismo tiempo muestra que la autonomía de una flota requiere reservas físicas y capacidad de mantenimiento. La continuidad de las operaciones depende así de recursos acumulados y de la posibilidad de reparar y reemplazar componentes.
El software puede separar una flota de la evolución común del F-35
El software introduce otra dependencia que actúa con el tiempo. El F-35 recibe modificaciones de sus sistemas de misión, correcciones y nuevas funciones mediante configuraciones sucesivas. La transición a Technology Refresh 3 y Block 4 mostró que disponer del hardware no basta. Los problemas de estabilidad del software retrasaron la aceptación de aeronaves nuevas y continuaron produciendo deficiencias durante las pruebas posteriores.
El informe operativo correspondiente al ejercicio fiscal de 2025 todavía documentaba problemas de estabilidad, fallos de integración y la necesidad de mejorar las pruebas de regresión. También mantenía ODIN como sustituto en desarrollo de ALIS. Una ruptura prolongada con la estructura que sostiene estas versiones dejaría a una flota progresivamente separada de la configuración común del programa, aunque eso no implicaría que los aviones ya disponibles dejaran de funcionar inmediatamente.
La capacidad estadounidense de ejercer presión sobre un operador del F-35, por tanto, no necesita un dispositivo secreto instalado en la aeronave. La suspensión de repuestos, asistencia técnica, reparaciones, actualizaciones o acceso futuro a determinados elementos del programa podría reducir gradualmente la disponibilidad y limitar la adaptación de la flota a nuevas amenazas. El efecto correspondería a una pérdida progresiva de sostenimiento y modernización, no a una orden que detuviera simultáneamente todos los aviones.
La dependencia comprobable está en la red logística y digital del F-35
Parte de esta dependencia tampoco afecta exclusivamente a clientes extranjeros. El propio Departamento de Defensa estadounidense continúa reduciendo su dependencia de contratistas y adquiriendo datos técnicos que necesita para asumir una proporción mayor del mantenimiento del F-35. La arquitectura del programa incluye fabricantes, depósitos militares, instalaciones de reparación, sistemas informáticos, personal especializado y centros capaces de actualizar los datos que permiten mantener la configuración operativa de la flota.
La configuración verificable en 2026 presenta así dos realidades diferentes. No existe evidencia pública de un “kill switch” remoto que permita transmitir una orden y desactivar una flota extranjera de F-35. Las pruebas de operaciones desconectadas muestran además que el programa contempla periodos sin acceso normal a su infraestructura terrestre. Esa ausencia de un mecanismo documentado de apagado remoto no elimina, sin embargo, las dependencias técnicas que acompañan al sistema.
El F-35 continúa dependiendo de una arquitectura internacional de sostenimiento, software, datos de misión, repuestos y conocimientos técnicos. Una interrupción prolongada puede reducir el número de aeronaves disponibles y degradar algunas capacidades de combate. Con ODIN todavía sustituyendo progresivamente a ALIS y con el Departamento de Defensa trasladando funciones de sostenimiento hacia una mayor gestión gubernamental, la dependencia comprobable reside en la continuidad logística y digital del sistema de armas, no en un mecanismo documentado de apagado remoto.
