Le parole fanno le cose

Come il vocabolario della sicurezza costruisce — o demolisce — la realtà

C'è un esperimento mentale che mi piace proporre. Prendiamo la stessa scena — ad esempio un operatore che scivola su una superficie bagnata e si fa male — e la descriviamo in due modi diversi.

Prima versione: "Il lavoratore ha ignorato il segnale di pericolo e si è mostrato disattento."

Seconda versione: "L'operatore stava cercando di rispettare i tempi di consegna in un reparto in cui il pavimento bagnato era una condizione frequente e mai risolta."

Stessa scena. Stessa persona. Stesso dolore. Due storie completamente diverse, con due direzioni di indagine completamente diverse, due azioni correttive completamente diverse e — questo è il punto cruciale — due culture organizzative completamente diverse.

Le parole non descrivono la realtà: la costruiscono. E nel mondo della sicurezza sul lavoro, costruirla nel modo sbagliato può costare carissimo.

Il vocabolario dell'accusa e il muro del silenzio

Quando accade un incidente, nelle organizzazioni si attiva quasi in automatico un vocabolario che potremmo chiamare "da tribunale": si cerca il colpevole, si parla di errore umano, di violazione delle procedure, di negligenza, di distrazione. Termini che, almeno in apparenza, sembrano descrittivi. In realtà sono già giudizi travestiti da descrizioni.

Dire "errore umano" non spiega nulla di quello che è successo: spiega solo dove abbiamo deciso di smettere di cercare. È come rispondere "perché fa caldo" alla domanda "perché il ghiaccio si scioglie": tecnicamente vero, ma completamente inutile ai fini della comprensione.

Eppure questo vocabolario ha un effetto molto concreto sulle persone che lavorano ogni giorno in un'organizzazione. Chi lavora in un ambiente in cui gli errori vengono nominati come colpe impara rapidamente una cosa fondamentale: stai zitto. Non segnalare. Non raccontare. Non condividere. Perché condividere significa esporsi, ed esporsi significa rischiare. Si costruisce così, mattone dopo mattone di linguaggio sbagliato, quel muro di silenzio che è il vero nemico della sicurezza — molto più di qualunque singola procedura non seguita.

Gli studiosi lo chiamano sicurezza psicologica: la percezione, da parte dei lavoratori, di poter parlare senza paura di conseguenze negative. Quando il vocabolario dell'accusa domina, la sicurezza psicologica si sgonfia come una gomma forata. E quando la sicurezza psicologica scende, le informazioni smettono di salire. I segnali deboli scompaiono prima di raggiungere chi potrebbe fare qualcosa.

I "folk models": quando il senso comune diventa una trappola

Accanto al vocabolario dell'accusa, esistono quelle che la Scienza della Sicurezza chiama folk models: modelli di senso comune, spiegazioni che suonano ragionevoli e vengono usate così spesso da sembrare vere, anche quando non spiegano assolutamente nulla.

Il campione indiscusso di questa categoria è la famosa "mancanza di consapevolezza situazionale". Suona tecnica, quasi scientifica. In realtà è il modo accademico per dire "non stava attento" — che a sua volta è il modo educato per dire "colpa sua". Aggiunge un'aria di competenza a un giudizio che è già stato formulato prima ancora di aprire il fascicolo.

Stessa cosa vale per il "fattore umano" usato come categoria conclusiva, piuttosto che come punto di partenza per l'indagine. Se usato per chiudere una storia invece che per aprirla, "fattore umano" è solo un cassetto in cui si butta quello che non si è riusciti a spiegare altrimenti.

Il problema di questi modelli è che ci danno la sensazione di aver capito, quando in realtà abbiamo solo smesso di cercare.

Un glossario per cambiare rotta

La buona notizia è che esiste un vocabolario alternativo, e non è solo una questione di estetica comunicativa. Usare parole diverse significa letteralmente fare domande diverse, trovare risposte diverse e costruire sistemi diversi. Ecco i principali cambi di passo.

Invece di "errore umano" parliamo di variabilità delle performance e di adattamento.

Le persone non sono macchine programmabili. Le procedure che vengono scritte in ufficio non possono prevedere la complessità di quello che succede ogni giorno in reparto. I lavoratori si adattano costantemente — e quasi sempre con successo. Quello che col senno di poi chiamiamo "errore" è spesso la stessa identica strategia che in altri novantanove casi su cento ha funzionato benissimo. Riconoscere la variabilità delle performance come caratteristica normale del lavoro umano significa smettere di trattare le persone come il problema e iniziare a trattarle come la soluzione.

Invece di "violazione" parliamo di divario tra Lavoro Immaginato e Lavoro Reale.

Quando un operatore non segue una procedura, la domanda non dovrebbe essere "chi ha sbagliato?" ma "perché quella procedura non funzionava in quel contesto?" Erik Hollnagel ha reso celebre la distinzione tra Work-As-Imagined (il lavoro così come viene immaginato da chi scrive i manuali) e Work-As-Done (il lavoro così come viene realmente eseguito sul campo, con tutti i vincoli, le pressioni e le risorse disponibili). Quando c'è un divario tra i due — e c'è quasi sempre — il problema non è nella testa dell'operatore: è nella procedura che non ha tenuto conto della realtà.

Invece di "scelta sbagliata" parliamo di obiettivi in conflitto e del principio ETTO.

Nessun lavoratore prende decisioni nel vuoto. Ogni giorno, ogni ora, ogni turno, chi lavora in produzione deve navigare una serie di obiettivi che tirano in direzioni diverse: fare in fretta ma fare bene, rispettare i tempi ma non saltare i controlli, essere produttivi ma essere sicuri. Hollnagel chiama questo compromesso il principio ETTO — Efficiency-Thoroughness Trade-Off: il bilanciamento quotidiano, inevitabile, tra efficienza e accuratezza. Chiamarlo "scelta sbagliata" significa ignorare il sistema che aveva già costruito quella trappola, e colpire la persona che ci è caduta dentro.

Invece di "cosa avrebbe dovuto fare" → parliamo di razionalità locale.

Questo è forse il cambio più difficile, perché richiede di mettere da parte il senno di poi e fare uno sforzo di immaginazione genuino. La razionalità locale è il principio secondo cui ogni azione, vista dall'interno del momento in cui è stata compiuta — con quelle informazioni, quella pressione, quella stanchezza, quella storia — aveva una sua logica. Non era la migliore azione possibile in assoluto. Era la migliore azione possibile per quella persona, in quel contesto, con quello che sapeva e quello che aveva. Partire da questa assunzione non significa giustificare tutto: significa capire davvero.

Invece di "causa radice" parliamo di deriva verso il fallimento.

Gli incidenti nei sistemi complessi raramente nascono da un singolo evento, come un domino che cade e trascina tutti gli altri. Nascono da un processo lento, quasi invisibile, che Sidney Dekker descrive come drift into failure: una deriva graduale verso il fallimento, in cui piccoli aggiustamenti, piccole deviazioni normalizzate, piccole pressioni accumulate nel tempo erodono lentamente i margini di sicurezza. Fino al giorno in cui il margine non c'è più, e quello che sembrava un incidente improvviso era in realtà il risultato prevedibile di mesi o anni di scivolamento. Parlare di "deriva" invece che di "causa radice" significa accettare che la sicurezza si lavora nel tempo, non si ripristina con un'azione correttiva puntuale.

Una parola che manca: "eppure"

C'è un ultimo elemento del vocabolario che vogliamo proporre, e non viene da nessun manuale. Viene dall'esperienza diretta nei reparti.

Quando ascoltiamo la storia di un incidente, c'è una parola che compare quasi sempre nel racconto di chi era lì: "eppure". "Eppure quella mattina sembrava tutto normale." "Eppure avevamo fatto quella stessa operazione mille volte." "Eppure non sembrava una situazione rischiosa."

Quel "eppure" è una piccola parola carica di significato. Ci dice che la persona stava operando in uno stato di normalità percepita, che niente nell'ambiente stava segnalando il pericolo in arrivo. E ci dice anche qualcosa di molto importante: che il rischio non sempre si annuncia. Non manda avvisi. Non indossa una divisa arancione.

Un vocabolario della sicurezza maturo deve avere spazio per il "eppure". Per l'idea che le persone non falliscono perché vogliono fallire, ma perché i sistemi in cui operano li portano verso il fallimento in modo silenzioso, graduale, spesso invisibile.

Costruire un linguaggio che apra porte

Ogni parola che usiamo in sicurezza è una scelta. Possiamo scegliere parole che chiudono — che indicano il colpevole, archiviano il caso, rassicurano il management e silenziamo chi lavora. Oppure possiamo scegliere parole che aprono — che fanno domande, esplorano il contesto, costruiscono fiducia e trasformano ogni evento avverso in un'occasione genuina di apprendimento.

Le prime sono più comode. Danno la sensazione di aver risolto qualcosa. Ma non cambiano nulla.

Le seconde sono più scomode. Chiedono umiltà, curiosità e la disponibilità a non avere sempre una risposta pronta. Ma sono le uniche che, nel tempo, portano le organizzazioni a diventare davvero più sicure.

Il modo in cui nominiamo le cose determina il modo in cui le vediamo. E il modo in cui le vediamo determina il modo in cui le cambiamo.

Scegliere le parole giuste non è un esercizio stilistico. È un atto di responsabilità professionale.

Se anche tu vuoi imparare come cambiare il linguaggio ti invito a seguire il prossimo webinar gratuito che terrò con Andrea Cirincione sull'Introduzione alla Sicurezza Produttiva. 

L'appuntamento è per il 30 giugno dalle 16.00 alle 18.00. Clicca qui per iscriverti: https://app.sd-italia.it/widget/form/9h4JYB7FgWqk8Xjx2P6K