寓話
四面の羅針盤を較正してから、自動船団は港を離れた
海港城は自動跳ね橋を造ることになった。潮が来れば上がり、車列が来れば下がり、船団も商隊もそれが時間どおりであることを当てにしていた。工匠たちはまず橋をとても器用に造り、誰も、どのような状況で止まるべきかを急いで書き定めなかった。
橋の開通日は順調だった。橋は鐘の音を聞き、旗信号を見て、風向に応じて事前に動作することもできた。市長は、橋が十分に賢ければ港はもっと速くなると考え、同じ橋を南北両岸にも建てるよう急かした。
最初の誤解はすぐに現れた。人々は「橋が動く」を「橋が信頼できる」と取り違えた。ある霧の日、船隊が誤って白旗を発し、橋は上がらなかった。また別の回、市の車列が密すぎたため、橋は車流を優先し、一艘の塩船を暗礁のそばで長く待たせた。
市庁舎はまず一枚の禁令を補った。霧の日は一律徐行。その結果、晴れた日に旗語が間違えば同じように事故が起き、風の強い夜には船を先にすべきか車を先にすべきか誰も分からなかった。禁令はパッチのように、前回の傷だけを覆った。
老港務官は別の方法を提案した。彼は橋のリスクをいくつかの種類に分けた。信号の聞き間違い、天候の誤判断、歩行者への危害、貨物期日の遅延、責任の引き受け手不在。それぞれについて、起こりうる結果、監視方法、橋を止める条件、再確認の周期を明記した。
職人たちは最初は面倒に思ったが、後にこの表は彼らを縛るものではなく、議論に順序を与えるものだと気づいた。まず橋が誰に奉仕するのか、どの損失は受け入れられないのか、誰に橋を一時停止する権限があるのかを説明し、それから歯車を速めるべきかどうかを話し合うのだ。
第二の橋の着工前、市長は「もっと速くできるか」だけを問わなかった。霧の日に誰が見張るのか、誤った旗をどう見つけるのか、事故の後で誰が振り返るのか、古い規則をどれくらいで見直すのかを問うた。橋はやはり誤りを犯すが、市は事故が起きてから慌てて言い訳を探すことはなくなった。港では一度演習も行われた。旗信号をわざと遅らせ、車列を渋滞させ、船長に抗議させる。工匠たちはここで初めて、リスクは橋そのものからだけでなく、人、プロセス、天候、事後対応が互いに絡み合うことからも生じると気づいた。彼らはリスクを重み別に分けた。鐘の誤報は半刻を無駄にするだけかもしれないが、歩行者を挟むことは絶対に受け入れられない。納期遅延は賠償で済むが、橋体の制御不能は直ちに使用停止しなければならない。重みが分かって初めて、工匠たちはどこに冗長性を加え、どこは注意喚起だけでよく、どこは必ず有人で見張るべきかを知った。
港務官はその冊子を橋の管理室にしまい込んだ。冊子は万全を保証する護符ではなく、自ら動く橋を、常に識別可能・測定可能・対処可能な境界の中に置くためのものだった。