4. De la Clasificación a la Elección — Un Heurístico de Diseño, No una Tabla de Correspondencia

4.1. Por Qué No Una Tabla

La tentación obvia, después de tres secciones construyendo aparato conceptual, es cerrarlo todo en una tabla: tareas analíticas → autonomía operacional delimitada; tareas intuitivas → humano-en-el-bucle; tareas cuasirracionales → humano-sobre-el-bucle. Esta sección resiste deliberadamente esa tentación, y no por escrúpulo estético — es exactamente el error que la Sección 1.2 ya identificó en la Fitts list y en la lógica MABA-MABA derivada de ella: una asignación estática de funciones, decidida una vez a partir de una propiedad aislada de la tarea, que deja de funcionar en cuanto el contexto cambia. Dekker y Woods (2002) no criticaron la Fitts list por estar mal rellenada; la criticaron por presuponer que la pregunta "¿quién es mejor en esto?" tiene una respuesta fija.

La clasificación de la tarea restringe el espacio de arquitecturas defendibles; no elige por sí sola una arquitectura. El Artículo 3 proporciona un perfil estructural de la tarea; el Artículo 4 lo usa como insumo para el diseño; el Artículo 5 audita la ejecución real. Ninguno de los tres sustituye a los otros. Lo que las tres secciones anteriores ofrecen, en lugar de una correspondencia fija, es un conjunto de condiciones y preguntas diagnósticas que, aplicadas a un escenario operacional concreto —no a un tipo de tarea en abstracto—, estrechan ese espacio. Es ese heurístico el que esta sección formaliza.

4.2. El Heurístico: Cinco Puertas de Decisión, No Una Secuencia Mecánica

"Puertas" describe mejor la lógica que "secuencia": una arquitectura necesita pasar por todas, pero ninguna es definitiva —una respuesta obtenida en una puerta posterior puede reabrir una decisión ya tomada en una puerta anterior. La siguiente tabla resume la función de cada una antes del desarrollo en prosa:

Condición previa — ¿son auditables el criterio y el dominio operacional? Antes de distribuir cualquier autoridad, es preciso saber qué resultado pretende preservar, prevenir u optimizar la arquitectura, y en qué condiciones esa relación puede observarse. Si la acción altera el propio desenlace usado para evaluarla, o si el criterio es inobservable, disputado, o fuertemente endógeno —las formas débil y fuerte ya distinguidas en la Sección 3 del Artículo 5—, la elección arquitectónica no puede tratarse como validada solo por el desempeño histórico. El escenario exige diseño causal adicional, límites conservadores, y auditoría reforzada antes de que cualquiera de las preguntas siguientes tenga sentido.

Pregunta 1 — ¿Es siquiera satisfacible la desigualdad temporal? La condición de la Sección 2.3 debe verificarse para el escenario concreto:

$$t_{\text{hasta irreversibilidad}} > t_{\text{detección}} + t_{\text{comprensión}} + t_{\text{decisión}} + t_{\text{intervención}}$$

Si esta desigualdad no se sostiene, humano-sobre-el-bucle con veto en tiempo real no es una opción genuina, independientemente de lo deseable que parezca en abstracto —puede haber una interfaz de override, notificación, o revisión posterior, pero no control humano operacional real. En estos casos, la elección está entre autonomía operacional delimitada, con acción automática conservadora, y arquitecturas aplicadas a una etapa anterior del proceso, donde la ventana todavía es suficiente.

Pregunta 2 — ¿Cuál es la clasificación de la tarea, o subtarea, en el continuo? Aquí entra la clasificación del Artículo 3 —pero no como respuesta, como punto de partida, y al nivel de granularidad correcto. Una tarea globalmente cuasirracional puede contener subtareas muy diferentes: detección de superación de un límite físico, estimación de riesgo, diagnóstico de causa, selección de acción, activación de un interlock, programación de mantenimiento, decisión económica de detener la producción. Algunas de estas subtareas pueden justificar autonomía operacional delimitada; otras pueden exigir humano-en-el-bucle; otras, apoyo a la decisión. La cuasirracionalidad de la tarea en su conjunto dificulta defender una arquitectura uniforme para todo el proceso —pero no excluye automáticamente arquitecturas extremas para subacciones estrechas, recuperables y físicamente protegidas. Su consecuencia correcta no es el rechazo de cualquier arquitectura "extrema", sino la necesidad de descomponer la tarea por régimen, subfunción y acción antes de distribuir autoridad —precisamente la disciplina que la Sección 3.5 del Artículo 3 ya exige ("por tarea y modo de fallo, no por activo industrial en abstracto"). Una clasificación incierta o disputada, a su vez, debe estrechar la envolvente de autoridad —limitar las acciones a opciones recuperables, activar un estado seguro, exigir validación adicional, o escalar a decisión humana cuando el tiempo lo permita. Conservador no significa necesariamente "más humano"; significa menor delegación de acción irreversible bajo incertidumbre, y en algunos escenarios de ventana temporal corta la opción más conservadora es precisamente una acción automática limitada, no una aprobación humana que no hay tiempo de ejercer con sustancia.

Pregunta 3 — ¿Cuál es el perfil de recuperabilidad de las acciones candidatas? Los cinco sentidos distinguidos en la Sección 2.5 —comando, física, temporal, económica, seguridad— deben evaluarse para la acción específica (reducir carga, detener una línea, activar un interlock, aplazar mantenimiento), no para la tarea en general. La misma clase de fallo puede producir acciones con perfiles de recuperabilidad radicalmente diferentes según el escenario exacto, como la Sección 3.6 ya ilustró.

Pregunta 4 — ¿Se aplican a este escenario las cuatro condiciones de la paradoja? Automatización fiable en la rutina, intervención humana rara, responsabilidad humana residual, y excepciones críticas, opacas o temporalmente exigentes. Si las cuatro coexisten, cualquier arquitectura que preserve responsabilidad humana residual sin intervención frecuente exige una justificación especialmente rigurosa y mecanismos activos de preservación de competencia —pero las condiciones pueden coexistir con mayor o menor intensidad, y lo que importa no es solo su presencia binaria, sino el producto entre la probabilidad de desacoplamiento y la gravedad de la consecuencia si ocurre, ya discutido en la Sección 3.5.

Pregunta 5 — ¿Son sostenibles en el tiempo los cinco factores de control efectivo? La Sección 1.4 definió el control humano efectivo como dependiente conjuntamente de información, tiempo, competencia, autoridad y carga de trabajo. Un diseño puede satisfacer los cinco factores el día de la validación y aun así degradarse —por rotación de personal, por aumento del número de sistemas bajo la supervisión del mismo operador, por erosión de competencia mediante el mecanismo de la Sección 3.3, por drift que altera la clasificación práctica de la tarea, o por un cambio en el proceso que reduce la recuperabilidad asumida. Esta no es la última pregunta de una cadena lineal —es la puerta que reabre cualquiera de las anteriores, lo que convierte al heurístico en un proceso de verificación continua, no en una decisión única tomada en el momento del diseño.

4.3. Lo Que Este Heurístico No Es

Dos advertencias, ambas heredadas de la disciplina ya establecida en el resto de la trilogía. Primero, este heurístico no está empíricamente validado —es una propuesta de diseño, construida a partir de precedentes teóricos y de una paradoja bien fundamentada, pero no probada en un entorno controlado. La Sección 1.3 ya señaló que la propia tradición de niveles de automatización de la que este artículo hereda vocabulario tiene una controversia empírica no resuelta sobre la generalización de sus hallazgos centrales; este heurístico hereda esa misma incertidumbre, no la resuelve. Segundo, las puertas no producen una respuesta automática —producen un espacio de arquitecturas defendibles, más estrecho que el espacio original de cuatro, pero raramente reducido a una única opción. La elección final dentro de ese espacio sigue exigiendo un juicio de ingeniería, coste, y tolerancia al riesgo que este artículo no pretende sustituir.

4.4. Ilustración: Argus, Revisitado

Aplicando el heurístico al escenario de detección de anomalía térmica ya descrito en la Sección 3.6 (detección con antelación suficiente, reducción de carga técnicamente segura, coste de falso positivo limitado): el criterio y el dominio están razonablemente bien definidos, sin endogeneidad fuerte aparente (condición previa); la desigualdad temporal se sostiene con margen (Pregunta 1); la tarea se clasifica cerca del polo analítico con confianza razonable (Pregunta 2); la recuperabilidad es alta en casi todos los sentidos (Pregunta 3); las condiciones de la paradoja pueden aplicarse, pero la consecuencia operacional del desacoplamiento se mitiga por el perfil de recuperabilidad asumido para este escenario específico (Pregunta 4); y los cinco factores de control parecen sostenibles con vigilancia rutinaria (Pregunta 5). El espacio resultante incluye humano-sobre-el-bucle con mecanismos moderados de preservación de competencia, y posiblemente autonomía operacional delimitada para el subcaso de reducción de carga específicamente, manteniendo humano-sobre-el-bucle solo para la decisión de parada completa.

En el escenario de vibración y fallo de rodamiento, con coordinación productiva relevante y coste elevado de una intervención tardía: la desigualdad temporal puede seguir sosteniéndose, pero con menor margen; la clasificación es cuasirracional, no analítica pura, y posiblemente heterogénea por subtarea —la detección de la señal puede ser más analítica que la decisión de detener la producción (Pregunta 2); la recuperabilidad es baja en al menos dos sentidos, económico y de seguridad (Pregunta 3); las condiciones de la paradoja se aplican con consecuencia elevada, dado el perfil de recuperabilidad (Pregunta 4); y los cinco factores exigen mecanismos activos, no solo vigilancia rutinaria (Pregunta 5). El espacio resultante excluye la autonomía operacional delimitada para la decisión amplia de parada sin salvaguardas adicionales, y admite humano-sobre-el-bucle solo condicionado a mecanismos activos de preservación de competencia, ejercicios de detección periódicos, y una auditoría formal adaptada a intervenciones humanas raras y seleccionadas. El Artículo 5 proporciona la arquitectura conceptual de partida para esa auditoría, pero su extensión al humano-sobre-el-bucle sigue siendo un problema explícitamente abierto, ya señalado en la Sección 2.3.

---

Este heurístico cierra el arco del Artículo 4: desde la tradición heredada y su controversia (Sección 1), a través de las cuatro arquitecturas formalmente definidas (Sección 2) y la paradoja que explica por qué ninguna es universalmente correcta (Sección 3), hasta un instrumento de diseño que cruza estas piezas sin colapsar en la tabla estática contra la que la Sección 1.2 ya había advertido. Lo que queda abierto —si la arquitectura elegida, una vez implementada, mantiene efectivamente correspondencia con el ambiente que este heurístico presupone— es la cuestión que el Artículo 5 permite auditar condicionalmente, a través de la cadena Ambiente → IA → Humano → Acción → Ambiente, bajo especificación explícita del criterio, las unidades de decisión, y las fronteras del sistema.