La firma humana no se automatiza. Se apoya

El problema

Un agente que meta datos de permisos sin que nadie los mire es, aquí, incomprable.

El dato crítico de mantenimiento en un complejo químico exige una cadena de custodia con nombre y firma: bloqueo y etiquetado aplicado y verificado, línea despresurizada y purgada, espacio confinado con atmósfera medida, trabajo en caliente autorizado, permiso cerrado y equipo devuelto a operación. Cualquier automatización que rompa esa cadena no pasa el filtro de seguridad ni el de auditoría interna, por buena que sea técnicamente. Y las revisiones posteriores en oficina —tres días después, con la memoria fría— son un sucedáneo pobre de una validación en campo con el equipo delante.

• El dato crítico de mantenimiento en un complejo químico exige una cadena de custodia con nombre y firma: bloqueo y etiquetado aplicado y verificado, línea despresurizada y purgada, espacio confinado con atmósfera medida, trabajo en caliente autorizado, permiso cerrado y equipo devuelto a operación.
• Bajo un marco de seguridad de procesos esa firma no es burocracia: es lo que separa un trabajo seguro de un accidente con responsabilidad nominal.
• Cualquier automatización que rompa esa cadena no pasa el filtro de seguridad ni el de auditoría interna, por buena que sea técnicamente.
• Y la alternativa habitual —revisar en oficina tres días después, con la memoria fría— es un sucedáneo pobre de una validación en campo con el equipo delante.

Cómo encaja con el sistema IRIS

La puerta de verificación humana temprana — dos toques a pie de equipo.

puerta de verificación humana temprana.

Es la pieza que garantiza que el maestro de mantenimiento no se contamina y que cada dato tiene un responsable con nombre. Sin ella, las otras once no se firman en el comité de seguridad: nadie aprueba que una IA escriba sola en el sistema del que depende un permiso de trabajo.

• Todo lo que capturan los modos foto, voz y parser aterriza primero como resumen visual en la tableta industrial de quien tiene la responsabilidad, a pie de equipo.
• Lo entendido aparece resaltado; lo dudoso, marcado como dudoso.
• Dos toques: confirmo o corrijo.
• Solo entonces el dato cruza al sistema central, y cruza con el nombre de quien validó y el momento en que lo hizo.
• Cada corrección se convierte en anclaje: el sistema se ajusta a los formatos, la terminología y la forma de escribir un tag de esa planta, y las correcciones se vuelven raras.

Ver la arquitectura IRIS completa →

Antes y después

La revisión de hoy frente a la validación en campo

Aspecto	Hoy	Con iLEAN
Cuándo se valida el dato	En oficina, días después	En segundos, a pie de equipo
Quién figura como autor	Quien lo teclea	Quien lo vio y lo firmó
Lo que el modelo no entendió	Entra igual o se pierde	Marcado como dudoso antes de entrar
Datos sin firma en el maestro	Los que se cuelan	Cero, por arquitectura
Cada corrección del responsable	Se pierde	Ancla el sistema a esa planta
Ante la auditoría interna	Una casilla	Nombre, hora y qué se validó

de "la IA ha metido algo y ya veremos" a cero datos sin firma en el maestro. De una revisión de oficina días después a una validación en campo en segundos.

Estimación de impacto

Pieza habilitante — sin payback propio, y así se declara.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Este caso no lleva payback propio y no se le inventa uno: el brief lo da como payback conjunto con los casos de captura, y así se presenta.
• Su valor es el riesgo eliminado: ningún dato sin firmar contamina el maestro de mantenimiento y ninguna auditoría interna se suspende por un registro sin responsable.
• Es el habilitador que hace comprables los otros once casos en un entorno con seguridad de procesos.
• Y las correcciones se vuelven raras con el tiempo: cada una ajusta el sistema a los formatos, la terminología y la forma de escribir un tag de esa planta.

es el habilitador que hace comprables los otros once casos en un entorno con seguridad de procesos. Su valor propio es el riesgo eliminado —dato sin firmar contaminando el maestro de mantenimiento, y no superar la auditoría interna—. Payback conjunto con los casos de captura. *Estimación a validar*.

Y la duda razonable del responsable de producción

«Si al final firma una persona, ¿qué aporta la IA?» — el trabajo no está en decidir, está en reunir. Hoy alguien tendría que volver a un terminal, abrir el permiso, buscar el equipo y teclear. Con la puerta de verificación llega todo reunido en un resumen, con lo dudoso marcado como dudoso, y solo confirma o corrige. La extracción que llega a ese resumen es tarea anclada a los formatos de permiso, bloqueo y ronda de esa planta, donde los mejores modelos bajan del 1,5% de error [1]; el resto lo pone la firma. Y cada corrección se guarda con su autor: el sistema aprende dónde falla su extracción en esa planta concreta.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.