Quando un sistema crolla, la prima reazione è cercare un colpevole. Un errore, una persona, un evento specifico. Qualcosa che permetta di dare un nome al problema e chiuderlo lì.
È una reazione comprensibile. Ed è quasi sempre sbagliata.
Il conto di un sistema che crolla raramente lo paga chi ha commesso l’ultimo errore.
Lo pagano altri. Spesso quelli che avevano meno potere decisionale. O quelli che arrivano dopo.
Ogni crollo ha un momento preciso che viene indicato come causa scatenante. Un deploy andato male. Un aggiornamento forzato. Un carico imprevisto.
Quel momento diventa la storia ufficiale. È comodo, perché è localizzabile, è narrabile, è tecnicamente spiegabile.
Ma è solo l’ultimo anello di una catena molto più lunga.
Concentrarsi sull’errore finale è un modo elegante per evitare la domanda vera.
La domanda vera è semplice e scomoda: perché il sistema era così fragile da rompersi proprio lì?
Il costo di un sistema fragile non si manifesta in un unico istante. Si distribuisce nel tempo e sulle persone.
Lo pagano quelli che lavorano in emergenza permanente. Lo pagano quelli che devono “metterci una pezza” senza avere il contesto. Lo pagano quelli che subiscono decisioni prese altrove, molto tempo prima.
Lo pagano sotto forma di stress, notti lunghe, soluzioni affrettate, compromessi sempre più pesanti. Lo pagano anche persone che non hanno mai partecipato alle scelte che hanno portato il sistema in quella condizione.
Il conto non è solo tecnico. È umano, organizzativo, culturale.
C’è una dinamica ricorrente nei sistemi complessi: più una decisione è distribuita, meno qualcuno si sente responsabile.
Ogni scelta aveva una sua giustificazione. Ogni rinvio sembrava ragionevole. Ogni compromesso era “temporaneo”. Preso singolarmente, tutto aveva senso.
Alla fine, però, il sistema cede. E in quel momento la responsabilità non è più rintracciabile, ma il costo sì.
Quando nessuno è chiaramente responsabile, il conto viene pagato da chi è più vicino al problema operativo. Non da chi ha deciso, ma da chi esegue. Non da chi ha rimandato, ma da chi si trova in mezzo quando tutto esplode.
Un sistema non governato non è un sistema senza controllo. È un sistema controllato dal passato.
Decisioni prese in un contesto che non esiste più continuano a produrre effetti. Vincoli non più validi diventano regole intoccabili. Scelte nate come eccezioni diventano struttura.
Quando il sistema crolla, ci si accorge che nessuno aveva davvero il mandato di metterlo in discussione mentre funzionava.
E così il conto arriva, inevitabilmente, nel momento peggiore.
Ogni sistema presenta sempre lo stesso bivio, anche se raramente viene esplicitato. Pagare prima, con decisioni difficili ma controllate. Oppure pagare dopo, in emergenza, senza margini.
Pagare prima significa rallentare quando si potrebbe correre. Investire quando non sembra necessario. Mettere in discussione ciò che funziona.
Pagare dopo significa correre quando non si dovrebbe. Decidere sotto pressione. Scaricare il costo su chi non ha scelto.
Non esiste una terza opzione. Esiste solo la scelta di quando pagare e di chi farà il pagamento.
Quando un sistema crolla, la domanda non è cosa si è rotto. Quella è facile.
La domanda vera è: chi sta pagando oggi decisioni prese molto tempo fa?
Finché questa domanda resta senza risposta, il sistema verrà aggiustato, forse riparato, ma non governato. E il conto, prima o poi, tornerà.
