Nada entra al master sin firma humana

El problema

El freno nunca es el coste: es la responsabilidad sobre una pieza de seguridad.

En una planta de asientos el master de trazabilidad ata el número de serie de la pieza con el vehículo, y sostiene la responsabilidad legal de un componente de seguridad. Contaminar ese master es sencillamente impensable. Y por eso el freno a la digitalización en una cuenta como esta nunca es el coste. Es la responsabilidad. Nadie firma un sistema que escriba solo en el master de una pieza que lleva el anclaje del cinturón. Es una objeción legítima. Al mismo tiempo, el operario tampoco puede teclear: cada segundo de su estación está balanceado al ritmo del cliente. Cualquier solución que le cueste veinte segundos por unidad está muerta antes de empezar.

• El master de trazabilidad ata el número de serie del asiento con el vehículo y sostiene la responsabilidad legal de un componente de seguridad: anclaje de cinturón, estructura, airbag lateral. Contaminarlo es sencillamente impensable.
• Por eso nadie firma un sistema que escriba solo en el master de una pieza que lleva el anclaje del cinturón. Es una objeción legítima, y frena la digitalización antes de que empiece.
• Al mismo tiempo, el operario no puede teclear: cada segundo de su estación está balanceado al ritmo del cliente. Cualquier solución que le cueste veinte segundos por unidad está muerta antes de empezar.
• Resultado: la disyuntiva entre dato sin validar contaminando el master o dato no capturado por desconfianza. Y el proyecto no se firma.

Cómo encaja con el sistema IRIS

Connect con verificación humana temprana — un resumen de dos segundos y dos toques.

La respuesta es una tableta industrial a pie de línea. Cuando iLEAN parsea la hoja de arranque, cuando el supervisor dicta una incidencia, cuando llega un aviso de proveedor, cuando la cámara lee el panel de espumado, todo aparece ahí como un resumen visual de dos segundos. El operario confirma o corrige con dos toques. Solo entonces el dato cruza al sistema de fabricación, con firma y con trazabilidad de quién validó qué. Lo que se corrige se guarda como corrección, y esa corrección reentrena el criterio del sistema. La interfaz está diseñada para validar en dos segundos, no para introducir datos.

Es lo que separa a iLEAN de un agente autónomo que mete datos sin firmar: nada de lo que la IA captura entra al master sin que una persona lo haya visto antes. Cuando se parsea la hoja de arranque, cuando el supervisor dicta una incidencia, cuando llega un aviso de proveedor o la cámara lee el panel de espumado, todo aparece en la tableta como un resumen visual de dos segundos. La interfaz está diseñada para validar, no para introducir datos, y cada corrección se guarda como corrección y reentrena el criterio del sistema.

Ver la arquitectura IRIS completa →

Antes y después

El dato de hoy frente al dato firmado

Aspecto	Hoy	Con iLEAN
Quién escribe en el master	Una persona, tecleando tarde	Una persona, confirmando en segundos
Tiempo del operario por unidad	Veinte segundos que no existen	Dos toques
Lo que captura la IA	No entra, por desconfianza	Entra con firma y trazabilidad de quién validó
Una lectura equivocada del panel o de la hoja	Contaminaría el master	Se corrige antes de cruzar
Cada corrección	Se pierde	Reentrena el criterio del sistema
La objeción de responsabilidad	Bloquea el proyecto	Desactivada antes de formularse

Antes: la disyuntiva entre dato sin validar contaminando el master de trazabilidad o dato no capturado por desconfianza. El proyecto no se firma. Después: dato capturado y validado con latencia de segundos, con firma y trazabilidad de quién validó qué, y master limpio.

Estimación de impacto

Estimación de impacto — a validar con vuestros números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Sin payback propio: es la pieza habilitante. El brief no le pone un número porque no lo tiene por sí sola.
• Sin la verificación humana temprana, las otras once no se firman en una cuenta de automoción: es la que hace aprobable todo lo demás.
• Dato capturado y validado con latencia de segundos, con firma y trazabilidad de quién validó qué, y master limpio.
• Y es también la que desactiva la objeción cultural en planta antes de que llegue a formularse: el operario ve que la última palabra es suya.

Pieza habilitante · valor estratégico y de cumplimiento, no monetizable de forma directa No os voy a poner un payback a este ejemplo porque no lo tiene por sí solo. Es la pieza habilitante: sin la verificación humana temprana, las otras once no se firman en una cuenta automotriz. Y es también la que desactiva la objeción cultural en planta antes de que llegue a formularse.

Y la duda razonable del responsable de producción

«Si al final firma una persona, ¿qué aporta la IA?» — el trabajo no está en decidir, está en reunir. Hoy alguien tendría que ir a un terminal, buscar el número de serie y teclear. Con la puerta de verificación todo llega reunido en un resumen de dos segundos. Y lo que llega es fiable: extraer campos de una hoja o de un panel es tarea anclada, donde los mejores modelos bajan del 1,5% de error [1], y ese resto es exactamente lo que la firma humana atrapa.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.