IA para HAZOP: implementación paso a paso en BowTie

La frase IA para HAZOP implementación paso a paso suena moderna, pero en una planta no alcanza con entusiasmo. Si la IA inventa una salvaguarda que no existe, o borra una causa porque 'parece poco probable', no estás ahorrando tiempo: estás maquillando un riesgo de proceso.

En BP Texas City (2005), una liberación de hidrocarburos durante el arranque dejó 15 fallecidos y más de 180 heridos. El problema no fue un único error, sino una cadena de decisiones, barreras débiles, documentos desalineados y verificación insuficiente del estado real de la planta. Eso es justamente lo que un HAZOP bien hecho debe capturar, y lo que una IA puede ayudar a documentar mejor si la usas con método.

Este artículo te muestra cómo pasar del diagnóstico del artículo 1 a un método operativo: qué tareas sí delegar a la IA, cuáles nunca, quién valida, en qué momento, con qué plantillas y cómo convertir los hallazgos del HAZOP en un BowTie vivo. Si todavía no revisaste los límites y la madurez necesarios para empezar, vuelve primero a IA para HAZOP: qué puede y qué no puede hacer realmente hoy. Aquí vamos al terreno: campo, documento, validación y control.

Marco técnico: dónde entra la IA y dónde se detiene

Un HAZOP no es un ejercicio de redacción. Es una revisión estructurada de peligros y operabilidad basada en nodos, parámetros de proceso, guide words, desviaciones, causas, consecuencias, salvaguardas y recomendaciones. La IA puede acelerar tareas de preparación y documentación, pero no debe reemplazar el juicio técnico ni la discusión operacional.

En términos prácticos, la IA sirve mejor como asistente documental, no como decisor. Eso significa que puede resumir un P&ID, normalizar un listado de causas, comparar versiones de procedimientos o preparar una minuta; pero no debe asignar crédito a una barrera, definir un SIL, aprobar una recomendación o cerrar un hallazgo sin revisión humana.

Para profesionales HSE y supervisores, el valor está en reducir fricción administrativa sin perder trazabilidad. Si el equipo dedica menos tiempo a copiar y pegar, puede dedicar más tiempo a pensar en escenarios reales, señales de degradación de barreras y condiciones de turno que suelen quedar fuera del papel.

Este enfoque está alineado con OSHA PSM 1910.119, que exige análisis de peligros de proceso, control documental y gestión del cambio; con IEC 61882, que orienta la práctica HAZOP; con IEC 61511, que impide tratar la instrumentación de seguridad como un supuesto automático; con ISO 45001, que pide identificación de peligros y control de información documentada; y con las guías de CCPS, que insisten en una visión sistémica, no punitiva, del error humano.

Si además querés que el estudio deje de ser un archivo muerto, necesitás mirar indicadores. API 754 ayuda a conectar el trabajo de análisis con métricas de seguridad de proceso de niveles 1 a 4, para que el HAZOP no se quede en un evento aislado sino en una práctica de gestión.

La idea es simple: la IA acelera la preparación, pero la responsabilidad del análisis sigue siendo humana y organizacional. Si ese principio se pierde, no estás implementando tecnología; estás delegando criterio.

Análisis profundo con casos: dónde ayuda la IA y dónde te puede engañar

Caso 1: BP Texas City, 2005

Situación: durante el arranque de una unidad de isomerización, se produjo una liberación de hidrocarburos y una explosión catastrófica. El evento dejó 15 personas fallecidas y más de 180 heridas, además de una pérdida severa de confianza regulatoria y organizacional.

Problema: el desastre no fue solo técnico. Hubo fallas de diseño, instrumentos mal entendidos, arranque fuera de condiciones seguras, alarmas poco efectivas y una cultura donde la documentación no reflejaba la realidad operacional. En un HAZOP moderno, una IA podría ayudar a resumir antecedentes del proceso, agrupar desviaciones de arranque y comparar salvaguardas declaradas versus salvaguardas reales. Pero si el equipo no valida en campo, la IA puede copiar el sesgo de los documentos viejos y dar por existente una barrera que ya estaba degradada.

Consecuencia: el evento mostró que el riesgo de proceso no está solo en el equipo, sino en la interfaz entre ingeniería, operación, mantenimiento y supervisión. Un documento correcto pero no vivo no previene una explosión. El costo humano y reputacional de Texas City es una referencia obligada para cualquier HAZOP serio.

Lección: usa IA para preparar mejor el estudio, no para sustituir la verificación operacional. Si una salida de IA afirma que existe una salvaguarda, exigí la prueba: número de tag, procedimiento, prueba funcional, historial de bypass o dueño de barrera. Esa disciplina es la que evita que el HAZOP se convierta en un ejercicio de escritorio.

Caso 2: Buncefield, Reino Unido, 2005

Situación: en el depósito de combustible de Buncefield, un tanque sobrellenado liberó aproximadamente 40.000 m3 de gasolina y otros hidrocarburos. La nube de vapor derivó en una serie de explosiones e incendios masivos. Más de 40 personas resultaron heridas, unas 2.000 fueron evacuadas y los daños superaron los mil millones de libras esterlinas.

Problema: el evento mostró fallas en alarmas de nivel, redundancia, gestión del cambio y respuesta operativa. Desde un punto de vista HAZOP, el escenario 'más nivel del previsto' debió ser extremadamente visible, pero la organización no trató el riesgo como una cadena de barreras degradadas. Una IA útil habría podido cruzar P&IDs, historias de mantenimiento y alarmas previas para resaltar inconsistencias entre el diseño y la práctica real. Sin embargo, si se hubiera alimentado solo con documentos formales, probablemente habría concluido que el sistema estaba mejor protegido de lo que realmente estaba.

Consecuencia: Buncefield dejó claro que el problema no es identificar un desvío, sino reconocer qué barreras son independientes, cuáles están contaminadas por la misma causa y cuáles dependen de la misma lógica de operación. En la práctica, muchas veces el HAZOP describe la desviación, pero no siempre traduce bien la dependencia entre salvaguardas.

Lección: al usar IA, exigí trazabilidad de cada salvaguarda y cruzá el análisis con BowTie. Si una barrera aparece como preventiva y mitigativa al mismo tiempo, o si la misma acción humana soporta varias capas, hay que revisarlo. El valor de la IA no está en sonar convincente, sino en ayudarte a detectar esas incoherencias más rápido.

Estos casos ilustran algo que los supervisores conocen bien: el accidente raro casi nunca es raro en su genealogía. Suele haber pequeñas señales previas, cambios mal gestionados, alarmas ignoradas, documentos que no se actualizan y decisiones que parecen menores hasta que ya no lo son. La IA puede ayudar a ordenar esa historia, pero no a reemplazar el criterio que la interpreta.

Diagnóstico rápido: señales de alerta antes de implementar

Antes de meter IA en un HAZOP, conviene preguntarte si la organización está lista para usarla sin crear más ruido del que resuelve. La señal de madurez no es tener una licencia de software, sino poder controlar fuentes, versiones, decisiones y responsabilidades.

• Las minutas del HAZOP tardan días o semanas en cerrarse y nadie sabe qué versión es la vigente.
• Las salvaguardas aparecen en el acta, pero no tienen dueño, evidencia de prueba o frecuencia de verificación.
• Los operadores no participan desde el arranque y terminan validando un documento que no refleja el turno real.
• Las acciones se redactan como 'revisar' o 'evaluar' sin fecha, prioridad ni criterio de cierre.
• El estudio no se conecta con MOC, integridad mecánica ni BowTie.
• La organización confunde velocidad con calidad y acepta salidas de IA sin trazabilidad.
• No existe una política clara sobre datos confidenciales, versiones y uso de modelos externos.

Si te ves reflejado en tres o más de estas señales, no necesitás más automatización; necesitás más método. En ese caso, un Diagnóstico Digital ayuda a ubicar el punto de partida real en PSM, disciplina operativa y competencias antes de escalar la herramienta.

Preguntas de autoevaluación para HSE y supervisión:

• ¿Puedo rastrear cada salida de la IA hasta un documento fuente validado?
• ¿Sé exactamente qué tareas están permitidas y cuáles están prohibidas?
• ¿Mis operadores y mantenedores participan en la validación, o solo reciben el acta terminada?
• ¿Tengo un criterio claro para marcar algo como 'no confirmado' en lugar de aceptarlo por defecto?
• ¿El resultado del HAZOP termina en BowTie, MOC y plan de acción, o se pierde en una carpeta?
• ¿Tengo un responsable de calidad del dato, del prompt y de la versión final?

Solución: metodología paso a paso para usar IA en HAZOP

La forma correcta de integrar IA no es poner un chatbot en la sala y esperar milagros. Es diseñar un flujo de trabajo con controles, roles y límites. Lo que sigue es una metodología práctica que podés adaptar a una refinería, planta química, terminal, food & beverage o unidad de utilities con riesgo de proceso.

Paso 1: definir el alcance permitido

Antes del estudio, el facilitador, HSE y el responsable de proceso deben decidir qué hará la IA y qué no. Permitido: resumir documentos, identificar nodos, listar parámetros, agrupar causas repetidas, preparar borradores de actas y convertir hallazgos en formato BowTie. Prohibido: asignar riesgo final, definir crédito de barreras, aprobar SIL, cerrar acciones sin revisión o reemplazar el juicio del equipo.

Paso 2: preparar el paquete maestro de información

La IA solo es tan buena como el paquete que recibe. El set mínimo debería incluir P&IDs vigentes, PFDs, filosofía de control, procedimientos de arranque/parada, historiales de mantenimiento, lista de alarmas, MOC recientes, incidentes internos y externos, y criterios de clasificación de barreras. Si algún documento está en duda, se etiqueta como 'no controlado' y no se usa como fuente principal.

Paso 3: construir una biblioteca de prompts controlados

No improvises prompts en vivo. Crea una biblioteca estándar con instrucciones fijas: rol, contexto, límites, formato de salida y requisitos de trazabilidad. El objetivo es que el modelo trabaje como asistente documental y no como opinador libre.

Ejemplo de prompt base: 'Actúa como asistente documental para un HAZOP. Usa solo la información provista en este paquete. No inventes salvaguardas ni completes vacíos con supuestos. Devuelve: nodo, intención de diseño, desviación, causas potenciales, consecuencias, salvaguardas confirmadas, dudas abiertas y referencias a documentos fuente. Si un dato no está confirmado, márcalo como no verificado.'

Paso 4: usar IA antes de la reunión, no en lugar de la reunión

La mejor aplicación inicial es la prelectura. La IA puede resumir 20 documentos en un mapa de trabajo de 2 páginas, proponer una lista inicial de guide words y detectar inconsistencias entre versiones. Eso ahorra tiempo al equipo y hace que la discusión se concentre en los puntos críticos. Pero la discusión real sigue siendo cara a cara, con operación presente, porque ahí aparecen las diferencias entre lo que dice el documento y lo que pasa en turno.

Paso 5: correr el HAZOP con validación en tiempo real

Durante la sesión, la IA puede registrar minutas, ordenar hallazgos por nodo y sugerir redacción estándar. El facilitador mantiene la discusión, el operador valida la realidad de campo, el ingeniero de proceso revisa causalidad y el HSE controla la consistencia con el sistema de gestión. Si aparece una barrera mencionada por la IA, se exige evidencia. Si no hay evidencia, se marca como hipótesis pendiente.

Paso 6: traducir resultados a BowTie

Este paso es clave. Cada desviación relevante debe mapearse a un top event, sus amenazas, factores de escalamiento y barreras preventivas o mitigativas. Si el HAZOP identifica 'bajo caudal', 'alta temperatura' o 'sobrepresión', el BowTie debe mostrar cómo ese escenario puede llevar a pérdida de contención y qué barreras lo impiden o mitigan. La IA ayuda mucho a estructurar ese puente entre lenguaje HAZOP y lenguaje BowTie.

Paso 7: cerrar con control documental y MOC

Nada queda terminado hasta que se integra al sistema de gestión. Las acciones deben entrar a MOC si afectan diseño, procedimiento, software, instrumentación o capacitación. La minuta final necesita versión controlada, lista de asistentes, supuestos, fuentes, decisiones y dueños de acciones. Sin eso, el valor del estudio se evapora.

Paso 8: medir y aprender

Si querés que esto escale, necesitás indicadores. Medí tiempo de preparación, porcentaje de acciones cerradas a tiempo, porcentaje de hallazgos con dueño, cantidad de barreras sin evidencia de prueba y número de inconsistencias detectadas entre HAZOP, BowTie y MOC. Esa es la transición natural hacia el artículo 3 de la serie, donde veremos casos, métricas y mejora continua.

Checklist de control antes de aprobar una salida de IA

• ¿Cada hecho tiene fuente identificable?
• ¿Cada salvaguarda existe físicamente o en procedimiento?
• ¿Hay trazabilidad entre desviación, causa, consecuencia y barrera?
• ¿La salida fue revisada por operación, ingeniería y HSE?
• ¿La versión está bloqueada y guardada en el repositorio correcto?
• ¿Cualquier dato no confirmado quedó explícitamente marcado?

Quick wins: usar IA para resumir prelecturas, estandarizar minutas, comparar versiones de procedimientos, crear listas preliminares de desviaciones y preparar el mapa HAZOP-to-BowTie. Estos usos generan valor rápido sin tocar el juicio técnico.

Cambios estructurales: crear una política de uso de IA para estudios de riesgo, definir control de datos, entrenar facilitadores, integrar MOC, y establecer una matriz de validación obligatoria. Si la organización no hace esto, la herramienta se vuelve un atajo peligroso.

Aplicación práctica en el día a día de HSE y supervisores

En campo, la diferencia entre un buen método y un mal uso de IA se nota en tres momentos: antes, durante y después del estudio. Antes, el supervisor puede pedir al equipo que cargue solo documentación vigente y que la IA devuelva un resumen por nodo con preguntas abiertas. Durante, la persona que toma nota no tiene que transcribir todo; puede enfocarse en escuchar señales de operación, contrastar supuestos y capturar desacuerdos. Después, HSE y el facilitador revisan que cada acción tenga dueño, fecha y criterio de cierre.

Para el supervisor, la herramienta útil no es el modelo más sofisticado, sino la disciplina del flujo. Un buen combo incluye un repositorio controlado, una plantilla estándar de prompt, una matriz de validación, una lista de barreras críticas y un tablero de acciones. Si además el sitio tiene un BowTie actualizado por unidad o nodo crítico, la transición de HAZOP a gestión operativa se vuelve mucho más natural.

Una práctica que funciona muy bien es el 'red flag review' de 10 minutos al cierre de cada sesión. Allí se pregunta: ¿la IA inventó algo?, ¿copiamos una salvaguarda sin prueba?, ¿hay un nodo con demasiadas acciones de papel y pocas acciones de ingeniería?, ¿alguna recomendación debería disparar MOC? Ese pequeño ritual evita que el acta sea más fuerte que la realidad.

Si tenés que empezar mañana, arrancá por una sola unidad de proceso, un solo facilitador y una sola plantilla. No trates de digitalizar toda la planta en la primera semana. La implementación segura se parece más a una secuencia de aprendizaje controlado que a una compra de software.

FAQ: dudas reales antes de poner IA en un HAZOP

Abajo te dejo respuestas breves a las preguntas que más se repiten cuando HSE y supervisión empiezan a explorar este enfoque.

¿La IA puede liderar un HAZOP?

No. Puede asistir con preparación, síntesis y documentación, pero el liderazgo técnico del estudio debe seguir en manos de un facilitador competente, con participación activa de operaciones, ingeniería y HSE. El valor de la IA está en ordenar información y reducir carga administrativa, no en reemplazar el juicio del equipo. Si la organización le delega la decisión, ya cruzó una línea de control crítica.

¿Qué documentos mínimos necesita la IA para ser útil?

Necesita fuentes controladas: P&ID vigentes, filosofía de control, procedimientos de arranque y parada, lista de alarmas, datos de equipos, historial de incidentes, MOC recientes y criterios de barreras. Cuanto más trazable sea el paquete, mejor será la salida. Si el material está incompleto o desactualizado, la IA puede sonar convincente y aun así estar equivocada.

¿Cómo evito que invente salvaguardas?

Con una regla simple: toda salvaguarda debe tener fuente. Pedile al modelo que devuelva el número de documento, tag de equipo, procedimiento o evidencia de prueba. Si no puede citar la referencia, se marca como no verificada. La palabra clave es trazabilidad. Sin trazabilidad, la IA puede convertir una hipótesis en una supuesta barrera y eso es inaceptable en seguridad de procesos.

¿Quién debe validar las salidas?

Al menos tres roles: facilitador del HAZOP, responsable de proceso o ingeniería, y representación de operaciones. HSE debe revisar consistencia con el sistema de gestión, MOC y criterios de cierre. Si hay temas de SIS o instrumentación, entra también ingeniería funcional. La idea no es sumar firmas por formalidad, sino asegurar que el conocimiento de campo y el conocimiento técnico se crucen antes de aprobar el resultado.

¿Cómo conecto HAZOP con BowTie sin duplicar trabajo?

Usá el HAZOP como fuente estructurada de amenazas, consecuencias y recomendaciones. Luego mapeá cada desviación relevante a un top event y a sus barreras preventivas o mitigativas. La IA puede ayudarte a convertir texto de HAZOP en campos de BowTie, pero el dueño del riesgo debe validar qué barreras son reales, cuáles son dependientes y cuáles están degradadas. Así evitás tener dos documentos distintos que dicen cosas distintas sobre el mismo riesgo.

¿Cómo sé si mi organización ya está lista para escalar?

Cuando podés controlar fuentes, versiones, prompts, validaciones y responsables sin fricción excesiva. Si todavía tenés actas sin dueño, documentos sin versión vigente y barreras sin evidencia de prueba, primero arreglá lo básico. La madurez no se mide por cuántas herramientas tenés, sino por cuán confiable es tu sistema para tomar decisiones. Ahí es donde un diagnóstico serio suele ahorrar mucho tiempo y dinero.

Cierre: de la curiosidad a la disciplina operativa

La IA en HAZOP no es una moda ni una amenaza. Es una herramienta que puede mejorar velocidad, orden y consistencia, siempre que la metas dentro de una metodología de control. Si la usás como atajo, vas a producir documentos más rápido; si la usás con disciplina, vas a producir mejores decisiones de riesgo.

Ese es el puente entre este artículo y la serie completa. El artículo 1 te ayudó a entender qué puede y qué no puede hacer realmente hoy; este te da el método paso a paso para implementarlo con control; y el próximo, IA y HAZOP en BowTie: casos, métricas y mejora continua, te muestra cómo escalar la práctica con indicadores, integración BowTie y aprendizaje continuo.

Si tu equipo quiere avanzar sin improvisar, empezá por una pregunta honesta: ¿tenemos claridad sobre nuestro nivel de madurez, o solo ganas de automatizar? Si la respuesta todavía no es clara, un diagnóstico de PSM, disciplina operativa y competencias puede ser el mejor primer paso antes de activar cualquier modelo. Y si ya tenés la base, entonces sí: es momento de convertir el HAZOP en una práctica más rápida, más trazable y mucho más útil para la operación.