Todo iba muy bien la víspera

Un miércoles, en un país europeo, un industrial agroalimentario retira del mercado varios millones de unidades de un producto corriente. La contaminación confirmada afecta, como mucho, a unos pocos lotes. Se retira todo —no porque todo esté contaminado, sino porque nadie sabe qué.

Lo más inquietante no es la retirada. Es la víspera de la retirada. La víspera, todos los indicadores estaban en verde. Años sin incidentes graves. Auditorías conformes. Una confianza sólida, respaldada por un largo historial.

Esa cadena no era sólida. Era no puesta a prueba —y la diferencia entre ambas cosas es el tema de este artículo, porque un hombre pasó su vida cavando en ella.

El problema del pavo

Nassim Taleb clasifica las cosas en tres familias, y la tercera no tenía nombre antes de él. Lo frágil se rompe con los golpes: el cristal, el castillo de naipes. Lo robusto los resiste: la roca, indiferente. Y lo antifrágil se alimenta de ellos: el músculo, que necesita el esfuerzo para crecer; el sistema inmunitario, que necesita la exposición para aprender. La pregunta que hay que hacerle a todo sistema no es, entonces, «¿es eficaz?» sino «¿qué le hacen los golpes?».

Para mostrar por qué esa pregunta suele plantearse tan mal, Taleb cuenta la historia de un pavo. Durante mil días, un criador lo alimenta, lo protege, lo cuida. En el día mil, el pavo dispone de mil puntos de datos que demuestran, con una significación estadística aplastante, la benevolencia de la especie humana. Su confianza culmina exactamente la víspera de Nochebuena.

La lección va más allá del corral: la ausencia de accidente no es una prueba de seguridad. A veces es solo un contador que sigue corriendo. Y la opacidad es una máquina de fabricar pavos: una cadena cuyo interior no se ve produce exactamente la misma señal tranquilizadora que una cadena sana —años de calma, auditorías en verde, nada que señalar. Hasta el día en que. La calma de un sistema opaco no informa de nada, salvo de la paciencia de lo que se acumula dentro.

Lo que la optimización vende sin decirlo

¿Por qué son las cadenas alimentarias modernas pavos de competición? Porque están optimizadas —y la optimización, en el sentido de Taleb, es un intercambio del que solo se muestra una columna.

Cada avance de eficiencia —el flujo tenso, la fuente única más barata, la masificación de los lotes, el stock cero— retira algo del sistema: margen, holgura, redundancia, tiempo. La ganancia es visible cada día, en céntimos por unidad, en un panel de control. El coste, en cambio, es invisible —hasta el día en que llega, entero, de golpe: la fuente única falla, el lote masificado contamina todo lo que ha tocado, el flujo tenso propaga la ruptura en horas.

Hay que decirlo sin moralina, porque no la hay: optimizar no es una falta. Es un intercambio —robustez a cambio de eficiencia— y ese intercambio puede ser perfectamente razonable. El problema talebiano está en otra parte: el intercambio está oculto. En una cadena opaca, nadie puede decir cuánta fragilidad se ha vendido, ni a qué precio, ni dónde se ha alojado. Nunca se compra una cadena frágil a sabiendas. Se compra una cadena de la que nadie puede decir si lo es —lo cual, en el momento de pagar, viene a ser lo mismo, y en el momento de romperse, cuesta mucho más.

Romperse pequeño: la aviación contra el plato

Porque aquí está el punto que la palabra «antifragilidad» hace perder cuando se reduce a un eslogan de resiliencia: un sistema no gana con el error por arte de magia. Solo gana si el error enseña —y un error solo enseña si es atribuible: vinculado a un lugar, un momento, un gesto, una causa.

El caso de manual está en el cielo. La aviación comercial es, estadísticamente, la actividad más segura en la que puede participar un ser humano —y lo es precisamente así: cada incidente, incluso menor, incluso sin consecuencias, se registra, se rastrea, se atribuye, se analiza, y luego se reinyecta en todo el sistema. Un motor que tose sobre un océano modifica procedimientos en cinco continentes. La caja negra de un avión es exactamente lo contrario de la caja negra en el sentido corriente: solo existe para abrirse ante cada fallo. La aviación es antifrágil porque industrializó el aprendizaje por el error —cada pequeño choque hace el sistema más seguro que la víspera.

La cadena alimentaria, en cambio, se rompe a ciegas. El error no atribuible no puede enseñar; solo puede propagarse. Entonces se convierte en retirada masiva —se retira todo porque no se sabe qué—, la retirada se convierte en pérdida seca, la pérdida se convierte en comunicación de crisis, y nadie aprende nada: el mismo fallo volverá bajo otro nombre, en otra cadena, el año que viene. Incidentes, ambos sistemas siempre los tendrán. La diferencia está en lo que hacen con ellos.

Aquí es donde la trazabilidad cambia de naturaleza. No es una herramienta de control, ni un plus de conformidad: es la condición del aprendizaje —lo que permite a una cadena romperse pequeño, pronto, localmente, en lugar de romperse grande, tarde, por todas partes. Una cadena legible transforma sus incidentes en información. Una cadena opaca los transforma en catástrofes.

La fragilidad de los demás

Queda la pregunta que Taleb plantea a todo sistema, y que se convirtió en el título de su último gran libro: ¿quién tiene su piel en juego? Dicho de otro modo: la fragilidad oculta, alguien la lleva —¿quién?

Nunca quien la creó. Es la propiedad más oscura de la opacidad, y no requiere malevolencia alguna para funcionar: quien retira la holgura del sistema se embolsa la ganancia en céntimos, visible y cotidiana; quien come carga con el riesgo, invisible y diferido; y entre ambos, siendo los eslabones indistintos, nadie es identificable —por tanto nadie es responsable. La opacidad es una máquina de transferir la fragilidad hacia quienes no deciden nada. No hay un culpable de esa transferencia. Hay una estructura, y la estructura basta.

La prueba invierte el sentido de la transferencia. Quien inscribe su práctica en un registro abierto hace algo que la calma estadística nunca hará: se expone. Su gesto está fechado, situado, es atribuible —verificable por cualquiera, incluido el día en que algo sale mal. Probar es comprometerse. Y eso es exactamente lo que hace creíble su señal, cuando tantas otras no cuestan nada emitir: la promesa que no compromete a su autor solo vale la tinta de su etiqueta.

Hay entonces que llevar la lógica hasta el final, porque tiene una consecuencia económica: lo que compromete merece salario. Quien vuelve a poner su piel en juego —quien asume el riesgo de ser verificado— presta un servicio a toda la cadena: la hace capaz de aprender, asegurable, digna de confianza. Un sistema bien construido retribuye ese servicio, como retribuye todo lo que reduce su fragilidad. Un sistema mal construido lo cobra —y luego se sorprende de que nadie pruebe nada.

Repitamos la retirada del principio, en una cadena legible. Miércoles, 9h: alerta sobre un lote. 11h: tres lotes identificados, su recorrido exacto reconstituido, los puntos de venta afectados notificados —la retirada es quirúrgica, no masiva. Viernes: la causa se remonta hasta su eslabón, el procedimiento se corrige, la corrección se propaga. El incidente ha ocurrido; el sistema es mejor que antes del incidente.

El objetivo nunca fue una cadena que no se rompa. No existe —y prometerla es fabricar el próximo pavo. Una cadena opaca se rompe en silencio, y luego de golpe. Una cadena legible se rompe pequeño —y aprende.

—

Nassim Nicholas Taleb: el problema del pavo se expone en El cisne negro (2007); la tríada frágil/robusto/antifrágil en Antifrágil (2012); la cuestión de la exposición al riesgo en Jugarse la piel (2018, título original Skin in the Game). El ejemplo de la aviación como sistema que aprende le debe mucho a él, así como a décadas de cultura del retorno de experiencia en la aeronáutica civil.