En resumen
Cuando un protocolo de seguridad tiene más fricción que el atajo, el cerebro de tu empleado ya tomó la decisión. No fue malicia. Fue biología. Y eso cambia todo.
Por qué importa
El mejor control de seguridad no es el que el empleado tiene que recordar aplicar. Es el que aplica sin pensarlo, porque el entorno lo hace inevitable.
Imagina a un empleado al final de un turno de ocho horas. Tiene que completar un proceso de verificación de seis pasos antes de cerrar el área. El sistema está lento. Su relevo ya llegó. El supervisor no está. Los seis pasos toman doce minutos.
Salta cuatro pasos. Firma el registro como si los hubiera completado. Se va a casa.
¿Es un fraude? ¿Es negligencia? ¿Es una persona con malos valores? En la mayoría de los casos, no es ninguna de las tres cosas. Es biología.
El jinete y el elefante: dos sistemas, una sola decisión
El psicólogo Jonathan Haidt propuso una metáfora que se ha vuelto central en la psicología organizacional: el jinete y el elefante. El jinete representa el pensamiento racional y deliberado —el que sigue protocolos, evalúa consecuencias y toma decisiones conscientes. El elefante representa el sistema emocional e intuitivo —el que actúa por hábito, busca el camino de menor resistencia y conserva energía.
El jinete puede guiar al elefante. Pero cuando el jinete está cansado, distraído o saturado, el elefante simplemente va a donde quiere. Y el elefante siempre quiere el camino más fácil.
Daniel Kahneman lo describe con otros nombres: Sistema 1 (rápido, automático, intuitivo) y Sistema 2 (lento, deliberado, analítico). El Sistema 2 es el que sigue el protocolo. El Sistema 1 es el que busca el atajo. Y el Sistema 2 se agota. El Sistema 1, no.
La fricción como variable de seguridad
Aquí está el problema que pocas organizaciones nombran con claridad: cuando un protocolo de seguridad tiene más fricción que el atajo, el Sistema 1 ya tomó la decisión antes de que el empleado lo piense conscientemente.
No es una falla moral. Es una falla de diseño. El proceso fue construido asumiendo que el empleado siempre tendrá tiempo, energía y disposición para activar el Sistema 2. Esa suposición es falsa casi siempre, y completamente falsa al final del turno, en días de alta carga operativa o cuando hay presión de tiempo.
La fricción en un protocolo de seguridad no es un detalle menor. Es una variable crítica que determina si el control se aplica o se salta.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
La Paradoja del Chavo del Ocho
El personaje del Chavo del Ocho tiene una frase que resume perfectamente un tipo de daño organizacional que nadie quiere nombrar: "fue sin querer queriendo." El daño no viene de la intención maliciosa. Viene de la comodidad, la costumbre o la inercia.
En seguridad corporativa, este tipo de daño es más frecuente que el fraude deliberado. El empleado que no verifica porque "siempre ha estado bien." El supervisor que firma sin revisar porque tiene veinte documentos más en la pila. El guardia que no registra la anomalía porque el sistema de reporte es complicado y ya es tarde.
Ninguno de ellos está planeando un fraude. Pero cada uno de ellos está creando la grieta que alguien más —ese sí con intención— va a aprovechar.
Diseñar para el cerebro cansado, no para el ideal
La pregunta correcta al diseñar un control de seguridad no es "¿funcionaría esto si el empleado está atento, descansado y motivado?" Esa es la pregunta fácil. La pregunta difícil es: "¿funcionaría esto a las siete de la tarde, con un operador que lleva ocho horas de turno, con el sistema lento y el supervisor ausente?"
Si la respuesta es no, el control tiene una vulnerabilidad de diseño. No de personal.
- ▸Reduce los pasos en los procesos críticos — cada paso adicional es una oportunidad para que el Sistema 1 tome el control.
- ▸Haz que el camino correcto sea el más fácil — si el atajo es más rápido que el protocolo, el protocolo perderá siempre.
- ▸Diseña recordatorios en el entorno físico — el jinete necesita señales externas cuando está cansado.
- ▸Identifica los momentos de mayor fatiga cognitiva en tu operación — esos son los momentos de mayor riesgo.
- ▸Evalúa tus controles en condiciones reales, no ideales.
El elefante no es el enemigo
Hay una tentación en seguridad corporativa de ver el comportamiento automático como el problema. No lo es. El Sistema 1 es eficiente, rápido y necesario. Sin él, la operación se detendría. El objetivo no es eliminarlo. Es diseñar el entorno para que el camino automático sea también el camino seguro.
Cuando hacer lo correcto requiere el mismo esfuerzo que hacer lo incorrecto —o menos— el elefante va en la dirección adecuada sin que el jinete tenga que luchar.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.

José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.