IATA själva säg att det är en tre bokstavskod :
Airlines and CRSs [computer reservations systems] may request the assignment of a unique three-letter code to identify an airport
Den kodningen för UN-handelsplatser säger också samma sak:
when a three-letter code is used alone to indicate a location, it designates the name of an airport or location as adopted by IATA (whose code only has three letters)
Enligt Wikipedia har IATA flera olika typer av kod som kan vara från en till fyra tecken, men flygplatskoder specifikt är alltid tre baserat på alla de källor jag nämnde.