A noite do falso alarme
No outono de 1983, chegou um sinal de lançamento ao posto de comando de um sistema de satélites. Primeiro, indicou um míssil; depois, vários outros. O equipamento mostrava o grau máximo de confiança e, no painel, brilhava a palavra que significava lançamento.
- NoiteO sistema comunica um lançamento. Em poucos minutos, o número de alvos sobe para cinco.
- MinutosO oficial cruza os dados: nenhum outro sistema de vigilância os confirma.
- DecisãoComunica uma avaria do sistema, não um ataque.
- Mais tardeA causa foi a luz solar refletida pelas nuvens, que o satélite confundiu com chamas dos motores.
O número foi a chave da decisão. Um ataque maciço significaria centenas de mísseis lançados ao mesmo tempo: o objetivo de um primeiro ataque é não deixar margem para uma resposta. Cinco alvos não se enquadravam em nenhuma lógica militar, e essa discrepância pesou mais do que as leituras do instrumento.
Lançamento confirmado, confiança máxima, não há tempo para pensar
Cinco mísseis não são um ataque. Não há outra confirmação, por isso é uma avaria
Porque foi uma decisão difícil, não óbvia
Visto de fora, a escolha parece simples: não confiou nos instrumentos e acabou por ser mais esperto. Ali, tudo parecia diferente. Um erro num sentido significava um falso alarme e uma investigação; um erro no outro significava perder minutos numa guerra real. A segunda hipótese parecia mais assustadora.
Também havia a pressão habitual: as instruções estavam escritas, o papel de cada pessoa estava definido e o desvio era da responsabilidade de cada um. Em condições assim, a maioria das pessoas escolhe seguir o procedimento, não por cobardia, mas porque o procedimento as liberta da necessidade de decidir.
Ajudou o facto de o oficial conhecer o sistema por dentro e perceber onde estavam os seus pontos fracos. Foi o conhecimento de como funcionava, e não a coragem, que lhe permitiu pôr as leituras em causa. Sem esse conhecimento, uma pessoa teria comunicado honestamente aquilo que via no painel.
O que podemos retirar daqui
Esta história é normalmente contada como uma parábola sobre um herói. É mais útil lê-la como uma história sobre a conceção de sistemas. O sistema estava concebido de forma a que uma única avaria num sensor pudesse desencadear uma cadeia de decisões, enquanto a única proteção era uma pessoa que decidiu não seguir a instrução.
Depois da investigação, foram acrescentados canais de confirmação independentes: um sinal dos satélites tem agora de coincidir com os dados dos radares terrestres. A conclusão certa não é que precisamos de pessoas corajosas, mas que não devemos construir sistemas em que tudo dependa de um único sinal.
Termina a leitura na app Miqo
Falta 1 minuto e, no fim, há um quiz. Encontra-o em «Psicologia → Decisões»
Aponta a câmara do telemóvel para aqui para abrir a App Store ou o Google Play.
Fontes
- Falso alarme no sistema de alerta de ataque com mísseis a 26 de setembro de 1983
- a causa foi identificada como luz solar refletida pelas nuvens na fronteira entre o dia e a noite