Ningún dato entra al sistema sin que un humano lo haya visto: la puerta está en el trasvase

El problema

El error más caro de la planta nace en el trasvase, y hoy lo frena una firma en papel.

En el trasvase se concentran los errores más caros de la planta: bombear del tanque equivocado, envasar un producto con la etiqueta del anterior, asignar el lote de la corrida previa. Cualquiera de los tres produce un tambor que sale a la calle diciendo algo que no es. Las barreras actuales son el criterio del operador y una firma en papel que nadie recupera. No hay cruce automático entre lo que dice la orden y lo que hay físicamente en la línea. Y hay una restricción práctica que tumba la mayoría de los controles que se intentan: cualquier verificación que le quite un minuto al operador por envase se abandona en dos semanas. Tiene que costar segundos o no se usa.

• Bombear del tanque equivocado, envasar un producto con la etiqueta del anterior, asignar el lote de la corrida previa. Cualquiera de los tres produce un tambor que sale a la calle diciendo algo que no es.
• Las barreras actuales son el criterio del operador y una firma en papel que nadie recupera. No hay cruce automático entre lo que dice la orden y lo que hay físicamente en la línea.
• Cualquier verificación que le quite un minuto al operador por envase se abandona en dos semanas. Tiene que costar segundos o no se usa.
• Y cuando el envase mal identificado vuelve de un cliente, la conversación se tiene sin poder demostrar quién comprobó qué antes de abrir la válvula.

Cómo encaja con el sistema IRIS

Connect con verificación humana temprana — el cruce ya hecho, dos toques.

Connect en modo "verificación humana temprana".

Es la pieza que separa un sistema IRIS de un agente autónomo: la IA captura y propone, el humano valida, y nada entra al maestro sin ese gesto. Sin ella, las otras once no se aprueban en comité, porque nadie autoriza que una IA escriba sola en el sistema del que depende una etiqueta de peligro.

• Tableta industrial montada a pie de línea de trasvase.
• iLEAN presenta el cruce ya hecho —producto, tanque de origen, lote, presentación de destino y etiqueta de peligro que corresponde—, no un formulario en blanco.
• El operador confirma con dos toques, o corrige con uno el campo que falle.
• Solo entonces el dato cruza al sistema central, firmado con quién y cuándo.
• Esa firma alimenta después el paquete de evidencia auditable (caso 11).

Esto es lo que separa un sistema IRIS de un agente autónomo: la IA propone y captura, el humano valida, y nada entra al maestro sin ese gesto.

Ver la arquitectura IRIS completa →

Antes y después

El trasvase de hoy frente al trasvase firmado

Aspecto	Hoy	Con iLEAN
Qué se comprueba antes de la válvula	Lo que el operador recuerde	Producto, tanque, lote, envase y etiqueta, juntos
Coste para el operador	Una firma en papel	Dos toques en la tableta
Qué demuestra la firma	Que alguien firmó	Qué cruce vio, quién y cuándo
Un campo que no cuadra	Se descubre en el cliente	Se corrige con un toque, antes de bombear
Dónde está la traza	En un archivador	Consultable por trasvase
Quién escribe en el maestro	Una persona, tecleando después	Una persona, confirmando en el momento

de datos que entran sin revisar a cero datos sin firma humana · de una firma en papel irrecuperable a trazabilidad consultable por trasvase · de controles que costarían minutos a un control que cuesta segundos.

Estimación de impacto

Estimación de impacto — a validar con vuestros números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Payback estimado 4-9 meses, muy dependiente del coste de un solo envase mal identificado devuelto por un cliente.
• El valor dominante aquí no es de productividad, es de riesgo: el error de identidad de producto se frena en el punto donde nace.
• Cada trasvase queda firmado con quién y cuándo, y esa firma alimenta después el paquete de evidencia de auditoría sin trabajo adicional: la traza que hoy está en un archivador pasa a ser consultable por trasvase.
• Y los controles que costarían minutos —y que por eso no se hacían— pasan a costar segundos.

reducción del riesgo de error de identidad de producto en el punto donde nace, y base de evidencia para auditoría sin trabajo adicional. Payback estimado de 4 a 9 meses, muy dependiente del coste de un solo envase mal identificado devuelto por un cliente. *Estimación a validar.*

Y la duda razonable del responsable de producción

«Si al final firma una persona, ¿qué ahorra la IA?» — el trabajo no está en decidir, está en reunir. Hoy nadie cruza la orden con el tanque y con la etiqueta porque hacerlo a mano cuesta un minuto por envase. Con la puerta de verificación el cruce llega hecho —una tarea anclada, donde los mejores modelos bajan del 1,5% de error [1]— y el operador solo confirma o corrige. Y cada corrección se guarda: el sistema aprende dónde falla su extracción.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.