Lo que la seguridad marítima puede aprender de la aviación: la historia de TCAS y TAWS

Cómo la aviación afrontó el reto de evitar colisiones, y qué lecciones podemos llevarnos al mar.

Cuando pensamos en mejorar la seguridad en el mar, sería absurdo no mirar al cielo. La aviación se mueve en un entorno mucho menos indulgente que el marítimo: tres dimensiones en lugar de dos, velocidades de cientos de nudos y márgenes de error que se cuentan en segundos, no en minutos. Y, sin embargo, en el último medio siglo el sector aeronáutico ha logrado avances de seguridad extraordinarios, sobre todo a la hora de prevenir los dos tipos de accidente más catastróficos: las colisiones en el aire y el vuelo controlado contra el terreno.

Las tecnologías que nacieron de ese esfuerzo —el TCAS (Traffic Collision Avoidance System) y el TAWS (Terrain Awareness and Warning System)— encierran lecciones muy profundas para quienes trabajamos en hacer del mar un lugar más seguro.

El problema: los límites humanos en un entorno de alta velocidad

Durante casi toda su historia, la aviación confió en el mismo principio que aún rige buena parte de la navegación marítima: ver y evitar. Se esperaba que los pilotos mantuvieran la separación visual con las demás aeronaves. El control de tráfico aéreo añadía una capa más de seguridad, pero, al final, los ojos del piloto eran la última línea de defensa.

En los primeros tiempos de la aviación, esto funcionaba razonablemente bien. Pero a medida que los cielos se llenaban y los aviones volaban más deprisa, las limitaciones se volvieron mortalmente evidentes. La velocidad de aproximación entre dos reactores que se cruzan de frente puede superar los 1.000 nudos: desde que el piloto distingue un punto en el parabrisas hasta el momento del impacto pueden pasar apenas unos segundos. El tiempo de reacción humano, sencillamente, no da para tanto.

Algo parecido ocurría con el «vuelo controlado contra el terreno» (CFIT), en el que una aeronave en perfecto estado acaba estrellándose contra el suelo, a menudo con mala visibilidad. Hasta bien entrados los años setenta siguió siendo una de las principales causas de accidentes mortales. Pilotos desorientados o distraídos descendían hacia montañas o terreno que nunca llegaron a ver venir.

TCAS: el centinela electrónico frente a la colisión en el aire

El Traffic Collision Avoidance System surgió de una idea sencilla pero poderosa: las aeronaves ya llevan transpondedores que emiten su identidad y su altitud. ¿Y si esos transpondedores pudieran hablar entre sí, al margen del control en tierra?

El TCAS funciona interrogando activamente a los transpondedores de las aeronaves cercanas. Cuando el TCAS de tu avión envía una señal de radio, cualquier transpondedor dentro del alcance responde con su identidad y su altitud. Midiendo los tiempos de esas respuestas y siguiéndolas a lo largo de varias interrogaciones, el TCAS construye una imagen tridimensional del tráfico que te rodea: distancia, altitud relativa y, sobre todo, velocidad de aproximación.

La genialidad del TCAS está en sus predicciones. No se limita a decirte dónde están las otras aeronaves ahora: calcula dónde van a estar y si vuestras trayectorias van a cruzarse.

Cuando los cálculos apuntan a peligro, el TCAS lanza sus avisos en dos fases que van subiendo de intensidad:

Lo que hace al TCAS especialmente elegante es su capacidad de coordinación. Cuando dos aeronaves equipadas con TCAS van rumbo de colisión, sus sistemas se comunican por enlace de datos para garantizar maniobras complementarias. Si a una se le ordena ascender, a la otra se le ordena descender. Así el sistema evita la pesadilla de que ambos pilotos elijan la misma maniobra de evasión.

La interfaz humana: cómo ordenar una reacción inmediata

Quizá lo más instructivo del TCAS y el TAWS para quien diseña tecnología marítima sea la forma en que estos sistemas se comunican con los pilotos. La aviación aprendió, a base de duros golpes, que la interfaz entre la máquina y la persona es tan crítica como la tecnología que hay detrás.

Imagina a qué se enfrenta un piloto: una cabina repleta de instrumentos, conversaciones por radio, el ruido de los motores y la carga mental de gobernar un vuelo complejo. En medio de todo eso, el sistema de seguridad tiene que lanzar un aviso que capte la atención al instante y desencadene la respuesta correcta.

La respuesta de la aviación combina tres canales a la vez:

1. Un sonido inconfundible

Los avisos de voz están diseñados con cuidado para abrirse paso entre el ruido de la cabina y el tráfico de radio. El TCAS usa frases como «Traffic, traffic» para los avisos y «Climb, climb!» o «Descend, descend!» para las órdenes. El TAWS es aún más apremiante: «Terrain, terrain—pull up!». La redacción está estandarizada en todo el mundo: las palabras exactas son obligatorias, no meras recomendaciones. Un piloto formado en Brasil oye exactamente las mismas órdenes que otro formado en Noruega.

Dato curioso: los primeros estudios de factores humanos sugerían que las voces femeninas captaban mejor la atención de los pilotos varones, lo que llevó a apodar al sistema «Bitching Betty» en la aviación militar norteamericana (o «Nagging Nora» en el Reino Unido).

2. La presentación visual

El TCAS superpone su información directamente sobre el indicador de velocidad vertical (VSI), un instrumento que el piloto ya está vigilando. Cuando se emite un aviso de resolución, aparecen arcos de color en la esfera del VSI: el rojo marca el rango de velocidad vertical que llevaría a la colisión (la zona que hay que «evitar»), mientras que el verde señala el rango seguro hacia el que el piloto debe volar. No hay ambigüedad posible: vuela hacia el verde y aléjate del rojo.

Y esto es decisivo. El sistema no se limita a decirle al piloto qué hacer: se lo muestra, sobre un instrumento que ya está mirando, con unos colores que no necesitan interpretación.

3. Una jerarquía de prioridades

Cuando varios sistemas compiten por la atención, la aviación tiene establecido un orden claro. Los avisos del TAWS (terreno) tienen prioridad sobre los del TCAS (tráfico), porque chocar contra el suelo es más fatal e inmediato que una posible colisión que todavía podría evitarse. Los sistemas están diseñados para no entrar en conflicto: si el TCAS ordena descender pero hay terreno por debajo, el TAWS impone su criterio con «Pull up!».

Compáralo con las alarmas marítimas típicas: un pitido, quizá una luz parpadeante, tal vez un mensaje de texto en una pantalla que el patrón tiene que leer e interpretar mientras lleva el timón, gobierna las velas y atiende a la tripulación. El contraste es enorme.

Comparémoslo con el RIPA: el problema de la ambigüedad en el mar

Veamos ahora cómo funciona la prevención de colisiones en el mar. El Reglamento Internacional para Prevenir los Abordajes —el RIPA, o COLREGs en inglés— es una obra maestra de la jurisprudencia del siglo XIX. Codificado por primera vez en 1972, establece un marco de reglas que determina qué embarcación debe ceder el paso en cada encuentro.

¿El problema? Que exigen interpretación.

Pongamos una situación de cruce sencilla, según la Regla 15. Un buque de propulsión mecánica que se acerca por tu costado de estribor tiene preferencia; tú debes mantenerte apartado. Hasta aquí, claro. Pero ¿qué se considera «cruce»? ¿A partir de qué ángulo una situación de alcance se convierte en una de cruce? El reglamento dice que un buque que se acerca a más de 22,5 grados a popa del través está alcanzando, pero ¿cómo mide con precisión ese ángulo un patrón de noche, con mala mar y una luz que se aproxima y que tanto puede estar a una milla como a tres?

La cosa empeora cuando una vela se encuentra con otra. La Regla 12 rige los veleros: cuando cada uno recibe el viento por una banda distinta, el que lo recibe por babor debe apartarse. Cuando ambos lo reciben por la misma banda, el que está a barlovento debe apartarse. Pero aquí es donde a cualquier marino empieza a darle vueltas la cabeza: ¿y si no consigo determinar por qué banda recibe el viento el otro barco? La Regla 12(a)(iii) ordena al velero amurado a babor que se aparte, pero eso presupone un conocimiento que el patrón puede no tener, sobre todo de noche o a distancia.

Y pensemos luego en la jerarquía de la Regla 18. Los buques de propulsión mecánica deben apartarse de los veleros. Salvo cuando el velero está alcanzando. Salvo en pasos angostos según la Regla 9, donde un velero «no estorbará el tránsito» de un buque que solo puede navegar con seguridad dentro del canal. ¿Qué se entiende por «estorbar»? El reglamento no lo dice. ¿Cómo de angosto tiene que ser un paso? Eso lo decide el patrón.

La Regla 17(a)(ii) permite al buque que tiene preferencia «maniobrar por sí solo para evitar el abordaje» cuando resulta evidente que el buque que debe ceder el paso no está actuando como debiera. Pero ¿cuándo resulta evidente? El reglamento no ofrece una respuesta numérica. Mientras tanto, la distancia se acorta sin parar.

La diferencia de fondo con la aviación es radical: el TCAS elimina por completo la interpretación. «Climb, climb!» no se presta a debate. El patrón de un velero, en cambio, puede verse recorriendo un árbol de decisiones de complejidad extraordinaria: ¿es un velero o un buque de motor? ¿Por qué amura van? ¿Nos estamos cruzando o me están alcanzando? ¿Es esto un paso angosto? ¿Estoy estorbando o tengo preferencia? ¿Qué creerán ellos que está pasando?

El RIPA da por sentado que ambas partes analizarán correctamente la situación y llegarán a la misma conclusión. Cuando no lo hacen —y a menudo no lo hacen—, el resultado es confusión, sustos por los pelos y, en ocasiones, tragedia.

TAWS: ver el terreno antes de chocar con él

El Terrain Awareness and Warning System aborda una amenaza distinta, pero igual de letal. El sistema original de aviso de proximidad al terreno (GPWS), desarrollado por C. Donald Bateman en Honeywell en los años sesenta, usaba un radioaltímetro para medir directamente la altura de la aeronave sobre el terreno que tenía justo debajo. Si el avión descendía demasiado rápido hacia el suelo, sonaban las alarmas.

Pero el primer GPWS tenía una limitación crítica: solo podía «ver» hacia abajo. Si un avión volaba en horizontal hacia una ladera que ascendía, el sistema no detectaba la amenaza hasta que ya era demasiado tarde.

El TAWS moderno (también llamado GPWS mejorado o EGPWS) resuelve esto combinando el posicionamiento por GPS con una base de datos digital del terreno de todo el mundo. El sistema sabe dónde está cada montaña, cada colina y cada obstáculo. Compara sin descanso la posición y la trayectoria actuales del avión con esa base de datos y avisa con antelación de los conflictos con el terreno, incluido el que se encuentra por delante y no por debajo.

Cuando el TAWS detecta una amenaza, los pilotos oyen avisos inconfundibles: «Terrain, terrain—pull up!» o «Too low—terrain!». Se le atribuye haber eliminado prácticamente los accidentes por CFIT entre las aeronaves que lo llevan.

El factor humano: cuando la tecnología choca con la cultura

La tecnología por sí sola no garantiza la seguridad. La trágica colisión en el aire de Überlingen, en 2002, lo demostró con una claridad devastadora.

La noche del 1 de julio de 2002, un Tupolev Tu-154 de Bashkirian Airlines con 69 personas a bordo (52 de ellas niños) y un Boeing 757 de carga de DHL iban rumbo de colisión sobre el sur de Alemania. Ambos aviones llevaban TCAS. El sistema funcionó exactamente como estaba previsto: ordenó al Tupolev ascender y al Boeing descender.

Pero casi en ese mismo instante, un controlador aéreo —trabajando solo y desbordado— ordenó por radio al Tupolev que descendiera. La tripulación rusa, entrenada para anteponer las instrucciones del controlador, obedeció a la persona en lugar de a la máquina. La tripulación del Boeing siguió a su TCAS y descendió. Los dos aviones chocaron entre sí. Las 71 personas que iban a bordo de ambas aeronaves murieron.

Esta lección —que los sistemas de seguridad deben usarse de manera idéntica por todas las partes y en todas partes— tiene implicaciones profundas para la tecnología marítima. La ambigüedad mata.

Los buses de datos: el sistema nervioso del avión moderno

Para quien esté familiarizado con NMEA 2000 a bordo, la forma en que la aviación comunica sus datos ofrece paralelismos interesantes, y también contrastes.

El estándar dominante en la aviación comercial ha sido el ARINC 429, desplegado por primera vez a comienzos de los años ochenta en aviones como el Boeing 757 y el Airbus A310. A diferencia de la red bidireccional de NMEA 2000, el ARINC 429 es estrictamente unidireccional: un único transmisor emite hasta a 20 receptores a través de un par de cables trenzados. Esta sencillez garantiza tiempos deterministas —siempre sabes cuándo van a llegar los datos—, pero exige muchos tendidos de cable independientes, lo que añade peso y complejidad.

Aviones modernos como el Boeing 787 emplean una mezcla de tecnologías: ARINC 664 (en esencia, una Ethernet determinista) para los sistemas principales, y CAN bus (ARINC 825) para funciones menos críticas. Los interruptores del panel superior de un 787, por ejemplo, se comunican por CAN bus, eliminando docenas de tendidos de cable individuales.

El mundo marítimo, con un NMEA 2000 construido sobre tecnología CAN bus, ha adelantado en cierto modo a la arquitectura heredada de la aviación. Pero el riguroso enfoque aeronáutico hacia la redundancia, la detección de errores y el comportamiento determinista da lecciones sobre cómo hacer que estos sistemas sean realmente fiables en aplicaciones críticas para la seguridad.

El marco normativo: cómo impone la aviación la seguridad

En aviación, la seguridad no es opcional. El marco normativo, coordinado a través de la OACI (Organización de Aviación Civil Internacional) y aplicado por autoridades nacionales como la FAA (Estados Unidos) y la EASA (Unión Europea), impone equipos concretos para operaciones concretas.

El TCAS II es obligatorio en todas las aeronaves comerciales de más de 30 asientos o con una masa máxima al despegue superior a 5.700 kg. El TAWS es obligatorio para las aeronaves de turbina con seis o más asientos de pasajeros. No son recomendaciones: son exigencias legales, y los aviones no pueden operar sin ellas.

El mundo marítimo ha optado tradicionalmente por una regulación más liviana. El AIS (sistema de identificación automática) es obligatorio para los buques comerciales por encima de ciertos tamaños, pero las embarcaciones de recreo están en gran medida exentas. La prevención de colisiones sigue dependiendo, en esencia, del reglamento de abordajes y de la vigilancia humana.

A medida que la tecnología abarata y hace más prácticos los sistemas de seguridad sofisticados para embarcaciones más pequeñas, surge la pregunta: ¿debería la normativa marítima seguir el ejemplo de la aviación?

Lecciones para el mundo marítimo

¿Qué podemos llevarnos de la experiencia de la aviación quienes trabajamos en la seguridad marítima? Surgen varios principios:

• Automatiza las decisiones críticas en tiempo. Cuando las velocidades de aproximación superan el tiempo de reacción humano, la tecnología tiene que intervenir. El TCAS no espera a que el piloto calcule trayectorias: hace los cálculos sin descanso y da órdenes cuando hace falta.
• Que los avisos no dejen lugar a dudas. «Climb, climb!» no admite interpretación. Las alarmas marítimas demasiadas veces le dicen a la tripulación que algo va mal sin especificar con claridad qué hacer.
• Estandariza a escala global. Überlingen enseñó a la aviación que las variantes nacionales en los procedimientos de seguridad generan una confusión mortal. Cualquier tecnología marítima para evitar colisiones debe funcionar de forma idéntica en todo el mundo.
• Diseña para el peor de los casos. El TCAS da por hecho que el control aéreo ha fallado. El TAWS da por hecho que el piloto no puede ver al exterior. Un buen sistema de seguridad debe funcionar cuando todo lo demás ha salido mal.
• Integra en lugar de superponer. Los sistemas de los aviones modernos comparten datos sin fricciones a través de buses estandarizados. Los sistemas marítimos siguen siendo, con demasiada frecuencia, islas aisladas que obligan a la tripulación a integrar mentalmente, y bajo presión, la información de múltiples fuentes.

El mar nunca estará tan regulado como el cielo. Los navegantes de recreo siempre disfrutarán de libertades que los pilotos privados solo pueden envidiar. Pero a medida que la tecnología hace que los sistemas de seguridad sofisticados sean más pequeños, más baratos y más prácticos, se abre la oportunidad de llevar una prevención de colisiones de nivel aeronáutico a embarcaciones de todos los tamaños. La pregunta no es si la tecnología de seguridad marítima debería aprender de la aviación, sino con qué rapidez podremos aplicar esas lecciones para salvar vidas en el mar.

Este artículo se basa en información de acceso público procedente de las autoridades aeronáuticas, los informes de investigación de accidentes y fuentes del sector. El autor es expiloto y conoce de primera mano los sistemas que aquí se describen.