Perché i sistemi complessi falliscono quando smettono di ascoltare
23 gennaio 2026
Ci sono momenti in cui non serve sapere dove accadrà qualcosa per capire che sta per accadere.
Non perché tu sappia cosa succederà, ma perché riconosci il suono del sistema quando smette di ascoltare.
Non è un allarme.
È un rumore di fondo.
È quella frase — “sì, lo sappiamo” — detta troppe volte, con troppa calma.
Ho già visto questa storia.
L’ho vista più di una volta, in contesti diversi, con tecnologie diverse, con persone diverse. Cambiano i nomi, cambiano i dettagli, ma il meccanismo è sempre lo stesso: qualcuno vede, qualcuno segnala, nessuno ferma.
Incidenti diversi, stessa settimana
Quando, nello stesso sistema, in pochi giorni accadono eventi gravi:
- uno su un’infrastruttura principale,
- uno su una linea secondaria,
- uno legato a un’interferenza operativa temporanea,
la reazione istintiva è dire che non c’entrano nulla.
Tecnicamente è vero.
Decisionamente è falso.
Perché ciò che li unisce non è la causa immediata, ma il contesto che li rende possibili nello stesso momento.
Il segnale che il sistema ignora sempre
Il segnale non è l’incidente.
Il segnale è che il sistema continua a funzionare mentre accumula fragilità.
Segnalazioni tecniche non risolutive.
Anomalie intermittenti.
Condizioni esterne previste ma accettate.
Interferenze operative considerate “gestibili”.
Nulla che, preso singolarmente, imponga uno stop.
Tutto ciò che, visto insieme, avrebbe dovuto far nascere una domanda semplice e scomoda:
possiamo permetterci di continuare?
E invece il sistema va avanti. Perché in media funziona.
Quando gridare non serve più
C’è un momento preciso in cui chi vede davvero il rischio smette di alzare la voce. Non perché abbia torto, ma perché capisce che alzare la voce non produce una decisione.
Le segnalazioni vengono registrate.
Le riunioni si fanno.
Le note finiscono nei report.
Nessuno ignora nulla formalmente.
Eppure nulla cambia.
Il sistema ascolta, ma non sente.
La trappola della probabilità
Uno dei passaggi più pericolosi è quando il rischio viene ridotto a una percentuale.
“È poco probabile.”
“È un evento raro.”
“Non è mai successo così.”
Tutto vero.
E irrilevante, quando il worst case non è assorbibile.
In quel momento il problema non è tecnico. È culturale.
Il sistema ha smesso di chiedersi quanto male può andare e ha iniziato a chiedersi solo quanto spesso.
Automatismi, modelli, delega silenziosa
Quando eventi diversi iniziano a concentrarsi nello stesso arco di tempo, spesso emerge un altro elemento comune: le decisioni non sono più prese da qualcuno, ma da qualcosa.
Procedure.
Indicatori.
Score.
Valutazioni “oggettive”.
Non c’è un errore di calcolo.
C’è un errore di responsabilità.
Perché quando tutti seguono il modello, nessuno ha davvero deciso.
E quando qualcosa va storto, nessuno era davvero nella posizione di dire: fermiamoci adesso.
Il momento in cui si poteva fermare tutto
Chi ha già visto situazioni simili lo sa: esiste sempre un momento, prima dell’evento, in cui si sarebbe potuto fermare tutto. Non era un momento comodo. Non era un momento certo. Ma era l’ultimo momento reversibile.
Dopo, restano solo:
- commissioni,
- inchieste,
- spiegazioni,
- cronologie dettagliate.
Prima, sarebbe bastato un NO.
Un NO costoso, impopolare, discutibile.
Ma reversibile.
Perché questi eventi “non collegati” lo sono
Non lo sono per dinamica.
Non lo sono per tecnologia.
Non lo sono per contesto locale.
Lo sono perché mostrano la stessa incapacità di interrompere.
Quando un sistema produce incidenti diversi in sequenza ravvicinata, non sta dicendo che è sfortunato. Sta dicendo che ha perso la capacità di leggere i propri precursori come segnali decisionali.
Chi osserva con attenzione non ha bisogno che i nomi vengano fatti.
Basta guardare la sequenza, la varietà, la concentrazione nel tempo.
Se ci fosse stata una regola per fermarsi
Un metodo come PENSAI, adottato prima, non avrebbe cercato spiegazioni.
Avrebbe preso una decisione.
Non avrebbe chiesto certezza.
Avrebbe chiesto sufficienza.
Evento raro + impatto irreversibile = STOP.
Riduzione del traffico.
Ispezioni fisiche obbligatorie.
Blocco delle interferenze.
Override umano esplicito.
Azioni contestabili.
Azioni criticabili.
Ma azioni che si possono annullare.
Epilogo
I grandi disastri non nascono dove mancano i dati.
Nascono dove manca il mandato di dire basta.
Forse è questo il punto che continuiamo a evitare:
non servono sistemi più intelligenti,
servono sistemi che abbiano il coraggio di fermarsi.
Offline Mind nasce qui.
Nel punto in cui il problema era già visibile,
ma il sistema ha scelto di continuare.
E questa, purtroppo, è una storia che abbiamo già visto.
Salvatore Martino (Pensai)
