Ocurre un incidente y pronto se encuentra quién pulsó, validó u olvidó. La historia queda sencilla: una persona actuó mal, recibirá una advertencia y el problema se considera resuelto.

El gesto final puede implicar responsabilidad. Pero tuvo lugar dentro de horarios, formación, interfaces, objetivos incompatibles y controles diseñados por otros. Castigar solo el último eslabón conserva todas las condiciones de repetición.

La explicación individual resulta cómoda porque protege el sistema. El diseño sigue siendo bueno; una excepción humana lo traicionó. Cuanto más lejos está el poder de organizar, menos aparece en el relato del accidente.

Una investigación justa distingue intención, error y vulnerabilidad del dispositivo. Pregunta qué sabía la persona, qué alternativas eran practicables, qué señales se ignoraron y dónde podría detenerse antes un fallo similar.

Comprender la estructura no elimina la responsabilidad; la distribuye según la capacidad real de intervenir. Una cultura que aprende no busca primero el rostro más cercano, sino todos los lugares donde una mejor decisión habría evitado el daño.