Continuidad y modos degradados

Toda función que se apoya en un sistema de IA necesita una respuesta escrita a una pregunta simple: qué pasa cuando el sistema no está. La guía conjunta de CISA y sus socios sobre IA en OT pide mecanismos a prueba de fallos que devuelvan cada proceso a la automatización tradicional o a la operación manual.

Ese modo degradado sirve si cumple tres condiciones. Está escrito, con un procedimiento que alguien puede seguir a las tres de la mañana. No depende de lo mismo que falla: un respaldo en la misma cuenta de nube cae con ella. Y se practica, porque la misma guía advierte que depender de la IA erosiona las habilidades manuales que hacen falta justo cuando la IA falla. A cada función se le fija, además, un tiempo máximo tolerable sin su modo normal.

Que exista un modo degradado en la teoría («se usa la lista cronológica») no basta si nadie escribió cómo se trabaja así. Cuando la función es de tiempo real, la diferencia entre tener y no tener procedimiento se mide en minutos.

Un respaldo solo es respaldo si falla por causas distintas que lo principal. Un segundo modelo en la misma cuenta de nube, una copia en la misma región o un servidor alterno en el mismo rack comparten el punto de falla y caen a la vez.

La tolerancia convierte una caída en un hallazgo medible. Si la función estuvo sin su modo normal más tiempo del que tolera, la diferencia es lo que va al informe y al análisis de impacto.

Con varias funciones mal cubiertas, la prioridad no la da la que más llamó la atención, sino la combinación de consecuencia y preparación: cuánto tolera la función sin IA, si hay procedimiento, si se ha practicado y si ya falló.