La IA no escribe en el master de trazabilidad sin permiso

El problema

Un dato erróneo en el historial de la unidad es peor que la ausencia del dato.

El freno cultural a la digitalización en un entorno certificado no es el coste: es el miedo, muy razonable, a que un sistema automático escriba en el master de trazabilidad algo que nadie ha validado. En una pieza de seguridad, un dato erróneo en el historial de la unidad es peor que la ausencia del dato: te hace creer que tienes trazabilidad cuando no la tienes. El día de la contención, ese dato es el que te lleva a acotar mal. Pero al mismo tiempo el operario no puede dedicar tiempo a teclear, y el responsable no puede revisar cada captura en un formulario de ERP. La puerta humana tiene que existir y tiene que costar segundos, no minutos.

• El freno a la digitalización en una planta certificada IATF 16949 no es el coste. Es el miedo, muy razonable, a que un sistema automático escriba en el master de trazabilidad algo que nadie ha validado.
• En una pieza de seguridad ese miedo está justificado: un dato erróneo te hace creer que tienes trazabilidad cuando no la tienes. El día de la contención, ese dato es el que te lleva a acotar mal — a dejar fuera unidades afectadas o a meter miles que no lo estaban.
• Pero el operario no puede dedicar tiempo a teclear y el responsable no puede revisar cada captura en un formulario de ERP. Si la puerta humana cuesta minutos, se salta; si no existe, calidad no firma.
• Y sin esa puerta, las otras once piezas de la matriz no las aprueba ni calidad ni la armadora: nadie acepta que una IA escriba sola en el sistema del que depende una campaña de retirada.

Cómo encaja con el sistema IRIS

Connect en modo verificación humana temprana — dos toques a pie de línea.

Connect en modo verificación humana temprana.

Es la pieza que separa a iLEAN de un agente de IA «autónomo» que mete datos sin firmar. Toda captura —foto de registro, lectura de panel, curva de par, resultado de test, dictado por voz, correo parseado— pasa por la tableta de línea antes de cruzar al MES/ERP, y la firma del validador queda registrada con el dato: quién dio por bueno qué, y cuándo.

• Toda captura —foto de registro, lectura de panel, curva de par, resultado de test, dictado por voz, correo parseado— pasa por la tableta de línea.
• El resumen visual está diseñado para validarse en dos segundos: qué se ha leído, de dónde, con qué nivel de confianza y qué campos conviene mirar.
• Lo que el modelo no lee con confianza suficiente se marca en ámbar y se pide explícitamente.
• Dos toques: confirmar o corregir. Solo entonces el dato cruza al MES/ERP.
• La firma del validador queda registrada con el dato: quién dio por bueno qué, y cuándo.

Ver la arquitectura IRIS completa →

Antes y después

La captura sin puerta frente a la captura firmada

Aspecto	Hoy	Con iLEAN
Quién escribe en el master	Una persona tecleando, o nadie por desconfianza	Una persona confirmando
Coste de validar	Minutos en un formulario de ERP	Dos segundos y dos toques
Campo con poca confianza	Entra igual o se pierde	En ámbar, se pide explícitamente
Trazabilidad de la validación	Inexistente	Firma nominal asociada a cada registro
Latencia del dato validado	Horas, o nunca	Segundos
Aprobación de calidad y del cliente	Bloqueada por el miedo al dato sin validar	La puerta humana es la arquitectura

de dato sin validar contaminando el master (o de dato no capturado por desconfianza) a dato capturado y firmado con latencia de segundos · de trazabilidad de la validación inexistente a firma nominal asociada a cada registro.

Estimación de impacto

Estimación de impacto — a validar con vuestros números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Este caso no lleva payback propio y no se le inventa uno: el brief lo marca como valor estratégico, no monetizable directamente.
• Es la pieza habilitante de toda la matriz: sin verificación humana temprana, las otras once piezas no las firma ni calidad ni la armadora.
• De dato sin validar contaminando el master —o de dato no capturado por desconfianza— a dato capturado y firmado con latencia de segundos.
• Y de una validación sin rastro a una firma nominal en cada registro, que es lo que se pide cuando el cliente pregunta quién dio por bueno qué.

pieza habilitante de toda la matriz — sin la verificación humana temprana, las otras once piezas no las firma ni calidad ni el cliente. *Valor estratégico, no monetizable directamente.*

Y la duda razonable del responsable de producción

«Si al final confirma una persona, ¿qué aporta la IA?» — el trabajo no está en decidir, está en reunir. Hoy alguien tendría que ir a un terminal, buscar la orden y teclear el dato. Con la puerta de verificación llega todo reunido en un resumen: qué se ha leído, de dónde y con qué confianza. La extracción es tarea anclada, donde los mejores modelos bajan del 1,5% de error [1], y lo que no alcanza esa confianza se marca en ámbar. Cada corrección se guarda con su autor y el sistema aprende dónde falla.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.