El Challenger y la advertencia que nadie quiso escuchar
Los ingenieros pidieron aplazar el lanzamiento con los datos en la mano. La decisión se tomó igual. No falló la información: falló lo que la organización hizo con ella.
La noche del 27 de enero de 1986, los ingenieros de Morton Thiokol pidieron por videoconferencia que se aplazara el lanzamiento del Challenger: con temperaturas bajo cero, las juntas tóricas de los propulsores podían fallar. Tenían los datos y llevaban meses avisándolo por escrito. La decisión se tomó igual, y setenta y tres segundos después del despegue murieron siete personas. No falló la información: falló lo que la organización hizo con ella.
El caso se enseña como accidente técnico y es, sobre todo, un accidente de decisión. La comisión que lo investigó confirmó que la causa había sido exactamente la que un ingeniero, Roger Boisjoly, había advertido la noche anterior. La advertencia existió, llegó a tiempo y llegó al sitio correcto. Aun así no cambió nada.
Para cualquiera que dirija algo, esa es la parte que importa. Casi ninguna organización se hunde por falta de información. Se hunde porque la información que ya tiene no consigue mover la decisión que había que mover.
Lo que pasó esa noche
Boisjoly llevaba meses documentando que las juntas tóricas de los cohetes propulsores se dañaban con frío. En lanzamientos anteriores con temperaturas bajas ya habían aparecido daños. Esa noche, en Florida, se esperaban temperaturas bajo cero, así que él y sus colegas convocaron una videoconferencia urgente con la NASA y recomendaron no lanzar hasta que subiera la temperatura.
La respuesta que recibieron, según el testimonio posterior de varios presentes, fue una pregunta: cuándo quería la ingeniería que se lanzara el transbordador, dado que ya llevaban varios retrasos acumulados.
Y después vino la frase que ha quedado como el resumen del caso. Un directivo de Morton Thiokol pidió a su propio equipo que se quitara el sombrero de ingeniero y se pusiera el de directivo para tomar la decisión final. Bajo esa presión, la empresa revirtió la recomendación de sus técnicos y dio luz verde.
Cambiar de sombrero no cambia la temperatura. Cambia quién se hace responsable de ignorarla.
Tres mecanismos que no son de la NASA
El calendario pesando más que el dato. Nadie decidió aquella noche que las juntas aguantarían. Se decidió que otro retraso era inaceptable, y el resto se acomodó a esa decisión. Cuando la urgencia entra en la sala antes que la evidencia, la conversación deja de ser sobre qué es cierto y pasa a ser sobre qué es tolerable admitir. Ese cambio no se anuncia: se nota en que las preguntas dejan de ser abiertas.
La pregunta que reencuadra. «¿Cuándo queréis que lancemos?» no es una pregunta técnica: traslada la carga de la prueba. Ya no hay que demostrar que es seguro volar, hay que demostrar que no lo es. Ese giro —de «convénceme de que podemos» a «convénceme de que no podemos»— aparece en cualquier comité que ha decidido antes de reunirse, y es la manera más limpia de que una advertencia correcta acabe archivada.
El coste personal de avisar. Boisjoly tuvo razón, lo confirmó la investigación oficial, y su carrera se resintió después de contarlo públicamente. Esa es la parte que enseña más a una organización, porque el resto de la plantilla la mira con mucha atención. Si quien avisa acaba peor que quien calló, el aviso siguiente no llega. No por falta de valentía: por aritmética.
Qué hace distinto a un equipo donde el aviso sí llega
No es que la gente sea más valiente ni que haya más reuniones. Es que la advertencia tiene un camino que no depende del humor del que manda ese día.
En la práctica se reconoce en tres cosas. La primera, que existe una vía por la que una objeción técnica llega arriba sin pasar por el filtro de quien tiene prisa. La segunda, que la carga de la prueba está escrita antes de la urgencia: en decisiones irreversibles, la duda paraliza por defecto y hay que demostrar la seguridad, no la falta de ella. Y la tercera, la más incómoda de sostener: que quien avisó de algo que resultó cierto sale mejor parado que quien se calló, y eso se ve en decisiones concretas —quién asciende, a quién se le llama la próxima vez—, no en un valor colgado en la pared.
Esto es seguridad psicológica en su sentido operativo, que no es un clima agradable: es que decir lo que sabes no te salga caro. Y se prueba en la única situación donde importa, que es cuando la advertencia llega tarde, cuesta dinero y contradice a quien decide.
Qué desaprender de aquí
Que la fecha límite pesa más que la advertencia técnica. Un calendario apretado es una razón para reorganizar el trabajo, nunca para dejar de escuchar hasta el final un aviso fundamentado. La señal de alarma es fácil de notar en uno mismo: cuando lo primero que calculas al oír un problema es cuánto retrasa, y no si es cierto.
Que castigar la sinceridad no tiene consecuencias. Las tiene, y son diferidas: llegan la próxima vez, en forma de silencio. La organización aprende de lo que le pasa a quien habla mucho más deprisa que de lo que dice el discurso oficial.
Que pedir a alguien que cambie de «sombrero» cambia los hechos. Cambiar de rol cambia lo que uno prioriza, no lo que es verdad. Si el criterio técnico deja de valer cuando se pone la gorra de directivo, lo que hay no es un directivo con visión de conjunto: es un experto al que se acaba de pedir que deje de serlo. Eso, en INUSUAL, es lo primero que hay que desaprender.
Preguntas frecuentes
¿Qué pasó realmente la noche anterior al lanzamiento del Challenger?
El 27 de enero de 1986, ingenieros de Morton Thiokol —fabricante de los propulsores— convocaron una videoconferencia urgente con la NASA para recomendar que no se lanzara: con temperaturas bajo cero, las juntas tóricas podían fallar, algo que ya habían documentado en lanzamientos anteriores con frío. La dirección de la empresa revirtió la recomendación de sus propios ingenieros y aprobó el lanzamiento. El transbordador se desintegró setenta y tres segundos después del despegue y murieron sus siete tripulantes.
¿Por qué se ignoró la advertencia de los ingenieros?
Por la combinación de tres cosas: varios retrasos acumulados que hacían políticamente costoso otro aplazamiento, un reencuadre de la pregunta que trasladó la carga de la prueba a quien advertía —había que demostrar que no era seguro volar, en lugar de demostrar que lo era— y la petición explícita a los ingenieros de decidir «con el sombrero de directivo». Ninguna de las tres es exclusiva de la NASA: aparecen en cualquier comité que ya ha decidido antes de reunirse.
¿Qué enseña el caso Challenger sobre seguridad psicológica?
Que la seguridad psicológica no se mide por el clima de las reuniones, sino por lo que le ocurre a quien avisa. Roger Boisjoly tenía razón, la investigación oficial lo confirmó, y su carrera se resintió tras testificar. Cuando decir la verdad sale más caro que callarla, la organización aprende a callar, y el siguiente aviso no llega aunque el canal para darlo siga existiendo.
¿Cómo se evita que una advertencia importante se quede por el camino?
Con tres cosas comprobables: una vía por la que una objeción técnica sube sin pasar por el filtro de quien tiene prisa; una regla escrita antes de la urgencia sobre dónde recae la carga de la prueba en decisiones irreversibles; y consecuencias visibles que dejen mejor parado a quien avisó de un riesgo real que a quien lo calló. Sin la tercera, las dos primeras se vacían solas.