La notte del falso allarme
Nell'autunno del 1983, presso il centro di comando di un sistema satellitare arrivò un segnale di lancio. Prima indicava un missile, poi altri. L'apparecchiatura mostrava il massimo livello di attendibilità e sul display compariva la parola che indicava un lancio.
- NotteIl sistema segnala un lancio. Nel giro di pochi minuti, il numero degli obiettivi sale a cinque.
- MinutiL'ufficiale verifica i dati: nessun altro sistema di osservazione li conferma.
- DecisioneRiferisce un guasto del sistema, non un attacco.
- Più tardiLa causa si rivela essere la luce del sole riflessa dalle nuvole e scambiata dal satellite per i bagliori dei motori.
Il numero fu decisivo. Un attacco massiccio avrebbe significato il lancio simultaneo di centinaia di missili: lo scopo di un primo attacco è non lasciare possibilità di risposta. Cinque obiettivi non rientravano in nessuna logica militare, e questa incongruenza pesava più delle letture dello strumento.
Lancio confermato, massima attendibilità, nessun tempo per riflettere
Cinque missili non sono un attacco. Non ci sono altre conferme, quindi è un guasto
Perché fu una decisione difficile, non ovvia
A guardarla da fuori, la scelta sembra semplice: non si fidò degli strumenti e si rivelò più intelligente. Sul posto, però, tutto appariva diverso. Un errore in una direzione avrebbe significato un falso allarme e un'indagine; un errore nell'altra, perdere minuti preziosi durante una guerra reale. La seconda possibilità sembrava più spaventosa.
C'era anche la pressione ordinaria: le istruzioni erano scritte, il ruolo era definito e la responsabilità di discostarsene ricadeva sulla singola persona. In condizioni del genere, la maggior parte delle persone sceglie di seguire la procedura, non per codardia, ma perché la procedura la solleva dalla necessità di decidere.
Lo aiutò il fatto che conoscesse il sistema dall'interno e ne comprendesse i punti deboli. Fu la conoscenza del suo funzionamento, non il coraggio, a permettergli di mettere in dubbio le letture. Chi non avesse avuto quella conoscenza avrebbe riferito in buona fede ciò che vedeva sul display.
Cosa ne possiamo dedurre
Di solito questa storia viene raccontata come una parabola su un eroe. È più utile leggerla come una storia di progettazione dei sistemi. Il sistema era costruito in modo che un singolo guasto del sensore potesse innescare una catena di decisioni, mentre l'unica protezione era una persona che decideva di non seguire le istruzioni.
Dopo l'analisi dell'accaduto, furono aggiunti canali indipendenti di conferma: ora un segnale dai satelliti deve coincidere con i dati dei radar terrestri. La lezione giusta non è che servano persone coraggiose, ma che non si devono costruire sistemi in cui tutto dipende da un unico segnale.
Finisci di leggere nell'app Miqo
Ancora 1 minuto, poi un quiz alla fine. Lo trovi in «Psicologia → Decisioni»
Inquadra il codice con la fotocamera del telefono per aprire App Store o Google Play.
Fonti
- Falso allarme del sistema di allerta per un attacco missilistico del 26 settembre 1983
- la causa fu identificata nella luce del sole riflessa dalle nuvole al confine tra il giorno e la notte