Exotermia en la adición — la tendencia se ve antes de que el reactor se dispare. La IA avisa; el SIS manda.

El problema

Entre «todo normal» y la alarma del DCS hay una zona de tendencia que hoy solo lee el veterano.

En una reacción exotérmica alimentada por dosificación, el riesgo clásico es la acumulación de reactivo sin reaccionar: la adición va más rápido de lo que la reacción consume, el acumulado crece y, cuando la conversión arranca, libera su calor de golpe. Si ese calor supera la capacidad de la camisa, la temperatura se dispara. La planta está protegida — SIS, enclavamientos, disco de ruptura — pero operativamente:

1. El operador ve valores, no tendencias cruzadas — 78 °C es un número tranquilo; 78 °C subiendo a 2 °C/min con la camisa ya al máximo es otra historia. El DCS muestra lo primero; lo segundo lo lee solo el que lleva años.
2. La alarma salta por valor absoluto — cuando la temperatura alcanza el umbral, el margen de maniobra ya es de minutos escasos, con la adición todavía entrando.
3. Cada disparo del enclavamiento cuesta un lote — el SIS hace su trabajo, y ese es exactamente su cometido, pero detrás vienen lote abortado, limpieza, parada e investigación.
4. El susto no deja registro útil — el near-miss se cuenta en el relevo de turno y se pierde; la curva completa de lo que pasó rara vez se analiza receta a receta.

La capa de seguridad no es el problema — es la solución final y no se toca. El hueco está antes: nadie vigila la forma de la curva mientras aún hay margen sobrado para moderar la adición sin drama.

Cómo encaja con el sistema IRIS

iLEAN no entra en el lazo de seguridad — asiste al operador por debajo de él, en solo lectura.

La arquitectura es deliberadamente conservadora: iLEAN se conecta al DCS/SCADA en solo lectura, no escribe sobre el proceso, no actúa sobre válvulas ni bombas y no participa en ninguna función de seguridad. El SIS y los enclavamientos (IEC 61511, con su SIL) mandan siempre, exactamente igual que sin iLEAN. La capa iLEAN es informativa: la masilla entre el dato que el DCS ya tiene y la decisión que el operador debe tomar con margen.

Connect lee las señales del DCS. El agente cruza tendencia de temperatura, caudal de adición y salto camisa-masa. Edge avisa al operador con contexto. La persona modera la adición; el SIS sigue mandando — nunca al revés.

Las piezas iLEAN aplicadas a la asistencia de exotermia:

• Connect — lectura OPC UA/Modbus del DCS o SCADA: temperatura de masa y camisa, caudal y acumulado de adición, presión, agitación. Sin escritura, fuera de todo lazo de control y de seguridad.
• Agente Exotermia — vigila la forma de la curva: velocidad de subida frente a caudal dosificado, salto camisa-masa como indicador de la refrigeración restante, acumulado sin respuesta térmica como señal de acumulación. Compara con el comportamiento normal de esa receta y avisa cuando la tendencia se tuerce.
• Edge — hace llegar el aviso al operador de sala o de campo con el contexto completo, y archiva la curva del episodio atada al lote: cada near-miss queda documentado para el equipo de proceso y el siguiente HAZOP.

Ver la arquitectura IRIS completa →

Antes y después

Vigilancia por valor absoluto vs. asistencia de tendencia con iLEAN

Aspecto	DCS + alarma por umbral	Con iLEAN (asistencia de tendencia)
Señal que ve el operador	Valor instantáneo de temperatura	Tendencia cruzada con caudal y salto camisa-masa
Detección de acumulación	Experiencia del veterano, si está en el turno	Patrón de dosificado sin respuesta térmica, en vivo
Margen para moderar la adición	Minutos escasos al saltar la alarma	Aviso anticipado, con margen operativo
Capa de seguridad (SIS, enclavamientos)	Manda siempre	Manda siempre — iLEAN no la toca ni la sustituye
Lotes abortados por disparo	Los que el año traiga	Menos, porque la persona modera antes del umbral
Registro del near-miss	Relato verbal en el relevo	Curva completa archivada por lote y receta

Estimación de impacto

Estimación de impacto para tu planta — a validar con tus números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico. La reducción de disparos viene de que la persona modera la adición antes — nunca de tocar la capa de seguridad.

• Planta de síntesis de especialidades con reactores semibatch de reacción exotérmica, DCS/SCADA en marcha y SIS validado según IEC 61511.
• Piloto sobre un reactor y sus recetas más delicadas (Connect en solo lectura + patrones de tendencia validados con el equipo de proceso). Primer valor esperable en pocas semanas.
• Payback orientativo entre 6 y 14 meses, según el histórico de lotes abortados o degradados por episodios de exotermia y su coste completo (producto, limpieza, parada, investigación).
• Palancas duras: menos lotes abortados por acercamiento al umbral; cada near-miss documentado con su curva completa; el criterio del veterano disponible en todos los turnos.

Y la duda razonable del responsable de seguridad de proceso

«¿Y si el modelo se equivoca?» — puede equivocarse, y por eso la arquitectura no le da ningún mando. Un falso aviso cuesta una comprobación de dos minutos; un aviso acertado da margen para salvar el lote. La asimetría es favorable precisamente porque iLEAN está fuera del lazo: ninguna función de seguridad depende de él. En la tarea anclada — comparar señales medidas contra el patrón de la receta — los mejores modelos bajaron el error por debajo del 1,5% ^[1]. Y aun así, lo crítico no se decide solo: iLEAN avisa, la persona decide y el SIS manda. Los tres anillos de seguridad están ahí precisamente para esto.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.