Seveso III en planta química con IA — el informe no es un sprint, es una evidencia viva.

El problema

Documentación Seveso que envejece el día después de firmarla.

El director técnico de una planta química Seveso III tiene un cajón lleno de documentos vivos por contrato y muertos en la práctica. La Política de Prevención de Accidentes Graves se redactó hace tres años. El Plan de Emergencia Interior se actualizó en el último ciclo y entre medias han cambiado dos procedimientos operativos, un equipo de intervención y una sustancia del inventario. El Informe de Seguridad se entrega cada cinco años con un sprint de semanas — el sprint donde todo el mundo deja lo que estaba haciendo para reconstruir la realidad de la planta sobre papel.

El problema no es de voluntad. Es estructural: la información que el informe necesita vive repartida entre el SCADA, el ERP, las hojas de inventario, los partes de mantenimiento, los registros de formación y, sobre todo, la cabeza de tres o cuatro personas. Cuando llega la inspección de Dirección General de Protección Civil o la auditoría de la mutua, la planta entra en modo guerra durante semanas para reconciliar lo que pone el papel con lo que pasa de verdad. Y ese desfase, en una planta de accidentes graves, no es un papeleo: es el espacio donde se cuelan los riesgos reales.

Cómo encaja con el sistema IRIS

iLEAN no añade otro sistema de gestión — sella las grietas entre los que ya tienes.

El problema Seveso no es falta de información: es información que vive en islas y que llega al informe semanas después de haber cambiado en planta. iLEAN actúa como la masilla que rellena los huecos entre SCADA, ERP, sistemas de mantenimiento y la realidad operativa, sin pedirte que cambies nada de lo que ya tienes.

Tracer ve lo que cambia. Writer redacta lo que el agente propone. La persona responsable de seguridad firma. La auditoría se vuelve continua — nunca al revés.

Las tres piezas iLEAN aplicadas a compliance Seveso III:

• Tracer — captura cada cambio relevante para Seveso venga del SCADA (nueva válvula de seguridad), del ERP (alta de sustancia en el inventario), de un parte de mantenimiento, de una formación de equipo de intervención o de un correo de la autoridad. Connect alimenta el Tracer con todo lo que entra a la planta — email, WhatsApp del proveedor, foto del operario, lectura del panel viejo.
• Writer — el agente cruza cada cambio con la sección del PEI, del Informe de Seguridad o del paquete que se envía al PEE que queda afectada, y prepara la redacción nueva en el formato del Real Decreto 840/2015 (o la transposición nacional aplicable). El responsable de seguridad revisa y firma.
• Agente — vigila la coherencia entre los inventarios, los escenarios accidentales del informe, los procedimientos operativos y la realidad de planta. Cuando algo se desvía (un equipo de intervención sin formación renovada, una sustancia que rebasa el umbral declarado, un escenario que ya no aplica a la configuración actual), avisa al responsable. No actúa solo sobre la OT — los tres anillos de seguridad garantizan que el anillo de PLCs y SCADA queda intacto.

Ver la arquitectura IRIS completa →

Antes y después

Compliance Seveso manual vs. evidencia viva con iLEAN

Aspecto	Compliance manual + sprint quinquenal	Con iLEAN Tracer + Writer + Agente
PEI	Actualizado en ciclos largos, desfase con la realidad	Actualización continua disparada por el cambio real
Informe de Seguridad	Sprint de semanas cada cinco años	Borrador vivo, se cierra en horas cuando toca
Coordinación con PEE	Paquete de información que se rehace para cada petición	Dossier empaquetado y firmado, listo para enviar
Inventario de sustancias	Excel con la última actualización del responsable	Cruzado con ERP y notificación automática si rebasa umbral
Formación de equipos de intervención	Carpeta en RR.HH., avisos manuales de caducidad	Agente avisa antes de que caduque la cualificación
Trazabilidad documental para auditor	Reconstruir a mano, semanas	Histórico firmado de cada cambio, búsqueda en segundos

Estimación de impacto

Estimación de impacto para tu planta — a validar con tus números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Planta química Seveso nivel superior, con SCADA mixto (moderno en planta nueva, legacy en planta histórica), inventario de sustancias en ERP y procedimientos operativos en gestor documental.
• Piloto Tracer + Writer enfocado en el ciclo de actualización del PEI y del Informe de Seguridad, sin tocar la red OT. Primer valor esperable en pocas semanas: borrador del PEI actualizado con los cambios reales del último año.
• Payback orientativo entre 4 y 9 meses, según el volumen de horas internas dedicadas hoy al sprint de informe y al coste medio de una no conformidad en la última inspección.
• Reducción esperable del esfuerzo de mantenimiento documental Seveso por encima del 30% (estimación conservadora), liberando al equipo de seguridad para el trabajo de campo.

Y la duda razonable del CAIO/CIO

«¿Y si la IA redacta mal un párrafo del informe de seguridad y se nos cuela en una entrega a la autoridad?» — la alucinación es un problema de la generación libre, no de las tareas ancladas. En tareas donde la IA se limita a recontextualizar un dato de un sistema a otro (un cambio del SCADA a un párrafo del PEI, una alta del ERP a una entrada de inventario), los mejores modelos bajaron el error por debajo del 1,5% ^[1]. Y la firma humana es obligatoria: el agente propone, el responsable de seguridad firma. Los tres anillos de seguridad iLEAN garantizan además que la red OT crítica de la planta no recibe nada con autonomía total — es el axioma de IEC 62443 hecho arquitectura.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.