El 28 de enero de 1986 el transbordador Challenger se desintegró 73 segundos después del despegue. Murieron sus siete tripulantes.
La causa técnica fue una junta tórica que no selló por el frío. La causa real se había decidido la noche anterior, en una teleconferencia.
Catorce ingenieros que sabían la verdad fueron silenciados por cuatro ejecutivos que necesitaban volar. Es el caso fundacional de la seguridad psicológica aplicada a decisiones de alto riesgo. No porque nadie viera el problema, sino porque todos lo vieron, lo dijeron, y la estructura los hizo callar.
Seis meses antes, el ingeniero Roger Boisjoly había advertido por un memo interno —dirigido a Bob Lund, vicepresidente de ingeniería de Thiokol— que la erosión de las juntas podía causar “una catástrofe del más alto orden”. No era una corazonada: era física documentada. La noche del 27 de enero, con pronóstico bajo cero, cinco ingenieros, incluido Boisjoly, recomendaron formalmente no lanzar. Hasta ahí, el sistema funcionaba: la mala noticia había llegado a tiempo.
Entonces ocurrió la inversión que todo Compliance Officer debería estudiar. Un gerente de la NASA respondió con desdén: “¿cuándo quieren que lance, en abril?”. Y en lugar de exigir prueba de que lanzar era seguro, la NASA pidió prueba de que no lo era. Los ingenieros no podían dar un número exacto, porque era el lanzamiento más frío de la historia del programa.
Thiokol pidió cinco minutos. En ese receso, el vicepresidente Jerry Mason le dijo al vicepresidente de ingeniería: “Quítate el sombrero de ingeniero y ponte el de gerente”. El voto se revirtió. Los ingenieros quedaron fuera de la decisión final.
¿Qué enseña esto?
Primero: el canal de alerta puede existir y funcionar, y aun así fallar en el último metro. La advertencia subió por los canales correctos durante meses. El problema fue qué le pasó a esa voz cuando incomodó a la jerarquía.
La seguridad psicológica no se mide en calma; se mide en el receso de cinco minutos.
Segundo: “ponte el sombrero de gerente” es la mudez moral convertida en instrucción de un superior. El please-o-holic dejó de ser un sesgo individual para volverse una orden.
Tercero, el matiz que eleva el caso. La socióloga Diane Vaughan, en su estudio del caso (The Challenger Launch Decision, 1996), demostró que la versión del villano que ignora al ingeniero es incompleta: en vuelos previos, los propios ingenieros habían recomendado volar. Lo que mandó fue la conformidad con reglas y normas. Vaughan lo llamó “normalización de la desviación”: cada junta erosionada que no causaba un desastre recalibraba en silencio el riesgo aceptable. El concepto de seguridad psicológica que recorre esta columna es de Amy Edmondson (The Fearless Organization, 2018); el análisis del caso Challenger es de Vaughan. Edmondson aporta el marco; Vaughan, la anatomía de esta decisión.
Cuarto: el precio del centinela. Boisjoly testificó con honestidad y terminó aislado por sus colegas, fuera de la empresa.
La organización que castiga al que dio la mala noticia a tiempo le avisa al resto: la próxima, callen.
¿Qué le pasa en tu organización al que se niega a quitarse el sombrero de ingeniero?
#Challenger #SeguridadPsicológica #MudezMoral #Compliance #ISO37301 #GobiernoCorporativo
Frases para copy de LinkedIn (complementarias)
Para usar como comentario fijado, carrusel o variantes del gancho.
Tener la razón técnica no sirve de nada si la estructura jerárquica exige obediencia gerencial ciega.
Un canal de denuncias funcional no sirve de nada si la orden de arriba es “quítate el sombrero de técnico y ponte el de gerente”.
La “normalización de la desviación” es el nombre académico de mirar hacia otro lado hasta que la catástrofe se vuelve inevitable.
En la gestión de riesgos corporativos, invertir la carga de la prueba para justificar una meta comercial es el preámbulo del desastre.
Fuentes y referencias
Caso Challenger · documentación verificada
Fuentes primarias del caso
Comisión Rogers (1986). Report of the Presidential Commission on the Space Shuttle Challenger Accident. Entregado al Presidente de EE. UU. el 9 de junio de 1986. Fuente oficial de la causa técnica (falla del sello de junta tórica por baja temperatura) y de la conclusión de que, conocidos todos los hechos, es altamente improbable que se hubiera decidido lanzar. Texto del informe (repositorio Penn State)
NPR / Houston Public Media (enero 2026). “40 years after Challenger: Lingering guilt and lessons learned.” Relato del testigo presencial Brian Russell sobre la teleconferencia del 27 de enero y la frase de Jerry Mason a Robert Lund.
Enlace: Reportaje (Houston Public Media)
National Archives Catalog. Memorando interoficina de R. M. Boisjoly a R. K. (Bob) Lund, vicepresidente de ingeniería de Morton Thiokol (julio de 1985), seis meses antes del desastre, advirtiendo sobre la erosión de las juntas tóricas.
Marcos conceptuales
Vaughan, Diane (1996). The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA. University of Chicago Press. Origen del concepto “normalización de la desviación” y del análisis sociológico del caso.
Edmondson, Amy C. (2018). The Fearless Organization: Creating Psychological Safety in the Workplace for Learning, Innovation, and Growth. Hoboken, NJ: John Wiley & Sons. Marco de seguridad psicológica. Ancla académica original: Edmondson, A. (1999), Administrative Science Quarterly.
Nota de atribución. El análisis del caso Challenger corresponde a Vaughan; el concepto de seguridad psicológica, a Edmondson. La conexión entre ambos es interpretativa de esta columna: Edmondson no analizó Challenger en su obra.
Puedes leer el análisis completo y dejar tus comentarios aquí: