Andava tutto benissimo, il giorno prima

Un mercoledì, in un paese europeo, un’industria alimentare richiama diversi milioni di unità di un prodotto di largo consumo. La contaminazione accertata riguarda, nella migliore delle ipotesi, pochi lotti. Si richiama tutto — non perché tutto sia contaminato, ma perché nessuno sa cosa.

La cosa più inquietante non è il richiamo. È il giorno prima del richiamo. Il giorno prima, tutti gli indicatori erano verdi. Anni senza incidenti gravi. Audit conformi. Una fiducia solida, sostenuta da una lunga storia.

Quella filiera non era solida. Era non testata — e la differenza tra le due cose è l’oggetto di questo articolo, perché un uomo ha passato la vita a scavarla.

Il problema del tacchino

Nassim Taleb classifica le cose in tre famiglie, e la terza non aveva nome prima di lui. Il fragile si rompe agli urti: il vetro, il castello di carte. Il robusto vi resiste: la roccia, indifferente. E l’antifragile se ne nutre: il muscolo, che ha bisogno dello sforzo per crescere; il sistema immunitario, che ha bisogno dell’esposizione per imparare. La domanda da porre a ogni sistema non è dunque «è performante?» ma «cosa gli fanno gli urti?».

Per mostrare perché di solito questa domanda è posta così male, Taleb racconta la storia di un tacchino. Per mille giorni, un allevatore lo nutre, lo protegge, lo cura. Al millesimo giorno, il tacchino dispone di mille punti di dati che dimostrano, con una significatività statistica schiacciante, la benevolenza della specie umana. La sua fiducia raggiunge il culmine esattamente il giorno prima della vigilia.

La lezione va oltre il pollaio: l’assenza di incidenti non è una prova di sicurezza. A volte è solo un contatore che gira. E l’opacità è una macchina per fabbricare tacchini: una filiera di cui non si vede l’interno produce esattamente lo stesso segnale rassicurante di una filiera sana — anni di calma, audit verdi, niente da segnalare. Fino al giorno in cui. La calma di un sistema opaco non informa su nulla, se non sulla pazienza di ciò che vi si accumula.

Quello che l’ottimizzazione vende senza dirlo

Perché le filiere alimentari moderne sono tacchini da competizione? Perché sono ottimizzate — e l’ottimizzazione, nel senso di Taleb, è uno scambio di cui si mostra solo una colonna.

Ogni progresso di efficienza — il just-in-time, la fonte unica più economica, la massificazione dei lotti, lo stock zero — toglie qualcosa al sistema: gioco, margine di manovra, ridondanza, tempo. Il guadagno è visibile ogni giorno, in centesimi per unità, su un cruscotto. Il costo, invece, è invisibile — fino al giorno in cui arriva, intero, tutto d’un colpo: la fonte unica cede, il lotto massificato contamina tutto ciò che ha toccato, il just-in-time propaga la rottura in poche ore.

Va detto senza morale, perché non ce n’è: ottimizzare non è una colpa. È uno scambio — robustezza contro efficienza — e questo scambio può essere perfettamente ragionevole. Il problema talebiano è altrove: lo scambio è nascosto. In una filiera opaca, nessuno può dire quanta fragilità sia stata venduta, né a quale prezzo, né dove si sia depositata. Non si compra mai una filiera fragile consapevolmente. Si compra una filiera di cui nessuno può dire se lo sia — il che, al momento di pagare, equivale alla stessa cosa, e al momento di rompersi, costa molto di più.

Rompersi in piccolo: l’aviazione contro il piatto

Perché ecco il punto che la parola «antifragilità» fa perdere quando la si riduce a uno slogan di resilienza: un sistema non guadagna dall’errore per magia. Ne guadagna solo se l’errore insegna — e un errore insegna solo se è attribuibile: collegato a un luogo, un momento, un gesto, una causa.

Il caso di scuola sta nel cielo. L’aviazione commerciale è, statisticamente, l’attività più sicura a cui un essere umano possa partecipare — ed è diventata tale proprio così: ogni incidente, anche minore, anche senza conseguenze, viene registrato, tracciato, attribuito, analizzato, poi reiniettato nell’intero sistema. Un motore che tossisce sopra un oceano modifica procedure su cinque continenti. La scatola nera di un aereo è l’esatto contrario della scatola nera nel senso comune: esiste solo per essere aperta a ogni guasto. L’aviazione è antifragile perché ha industrializzato l’apprendimento dall’errore — ogni piccolo urto rende il sistema più sicuro del giorno prima.

La filiera alimentare, invece, si rompe alla cieca. L’errore non attribuibile non può insegnare; può solo propagarsi. Allora diventa richiamo di massa — si richiama tutto perché non si sa cosa — il richiamo diventa perdita secca, la perdita diventa comunicazione di crisi, e nessuno impara nulla: lo stesso guasto tornerà sotto un altro nome, in un’altra filiera, l’anno prossimo. Di incidenti, entrambi i sistemi ne avranno sempre. La differenza è cosa ne fanno.

È qui che la tracciabilità cambia natura. Non è uno strumento di controllo, né un supplemento di conformità: è la condizione dell’apprendimento — ciò che permette a una filiera di rompersi in piccolo, presto, localmente, invece di rompersi in grande, tardi, ovunque. Una filiera leggibile trasforma i suoi incidenti in informazione. Una filiera opaca li trasforma in catastrofi.

La fragilità degli altri

Resta la domanda che Taleb pone a ogni sistema, e che è diventata il titolo del suo ultimo grande libro: chi ha la pelle in gioco? In altre parole: la fragilità nascosta, qualcuno la porta — chi?

Mai chi l’ha creata. È la proprietà più oscura dell’opacità, e non richiede alcuna malafede per funzionare: chi toglie il margine di manovra dal sistema intasca il guadagno in centesimi, visibile e quotidiano; chi mangia porta il rischio, invisibile e differito; e tra i due, essendo gli anelli indistinguibili, nessuno è identificabile — dunque nessuno è responsabile. L’opacità è una macchina per trasferire la fragilità verso chi non decide nulla. Non c’è un colpevole in questo trasferimento. C’è una struttura, e la struttura basta.

La prova inverte il senso del trasferimento. Chi iscrive la propria pratica in un registro aperto fa una cosa che la calma statistica non farà mai: si espone. Il suo gesto è datato, situato, attribuibile — verificabile da chiunque, incluso il giorno in cui qualcosa va storto. Provare significa impegnarsi. Ed è esattamente ciò che rende il suo segnale credibile, quando tanti altri non costano nulla da emettere: la promessa che non impegna chi la fa vale solo l’inchiostro della sua etichetta.

Bisogna allora portare la logica fino in fondo, perché ha una conseguenza economica: ciò che impegna merita una ricompensa. Chi rimette la propria pelle in gioco — chi si assume il rischio di essere verificato — rende un servizio all’intera filiera: la rende capace di apprendere, assicurabile, degna di fiducia. Un sistema ben costruito remunera questo servizio, come remunera tutto ciò che ne riduce la fragilità. Un sistema mal costruito lo fa pagare — e poi si stupisce che nessuno provi più nulla.

Rigiochiamo il richiamo iniziale, in una filiera leggibile. Mercoledì, ore 9: allerta su un lotto. Ore 11: tre lotti identificati, il loro percorso esatto ricostruito, i punti vendita interessati notificati — il ritiro è chirurgico, non massivo. Venerdì: la causa è stata risalita fino al suo anello, la procedura corretta, la correzione propagata. L’incidente c’è stato; il sistema è migliore di prima dell’incidente.

L’obiettivo non è mai stato una filiera che non si rompe. Non esiste — e prometterla significa fabbricare il prossimo tacchino. Una filiera opaca si rompe in silenzio, poi tutto d’un colpo. Una filiera leggibile si rompe in piccolo — e impara.

—

Nassim Nicholas Taleb: il problema del tacchino è esposto ne Il Cigno Nero (2007); la triade fragile/robusto/antifragile in Antifragile (2012); la questione dell’esposizione al rischio in Skin in the Game (2018, trad. it. Giocarsi la pelle). L’esempio dell’aviazione come sistema che apprende deve molto a lui, oltre che a decenni di cultura del ritorno di esperienza nell’aeronautica civile.