Un dimarts a la tarda, durant una reunió de manteniment, la Samira va deixar el seu telèfon de feina sobre la taula comuna de la cooperativa d'habitatge. En acabar, ja no hi era. No sabia si una veïna l'havia agafat per error, si continuava dins l'edifici o si algú podia obrir-lo. El mòbil contenia l'aplicació de claus dels espais compartits, el correu amb avisos d'avaries i converses sobre una adaptació d'habitatge. Ningú no volia transformar la situació en una sospita contra el veïnat. Justament per això el grup va decidir tractar-la com un simulacre: una oportunitat per comprovar si podien protegir les persones sense precipitar-se, culpar ningú ni aturar la vida quotidiana.

Perdre un dispositiu no és només perdre un objecte. En una cooperativa, un telèfon pot connectar tasques de cura, gestió de torns, portes, factures, proveïdors i dades que pertanyen a altres persones. La reacció instintiva sol ser buscar-lo i canviar contrasenyes. Són passos necessaris, però no suficients. La pregunta útil és quines decisions es poden prendre durant els primers quinze minuts, qui les pot prendre i com s'evita que una mesura de seguretat provoqui un dany més gran que el risc inicial. Un bon simulacre no assaja una escena espectacular de robatori; assaja la coordinació humil que cal quan encara no se sap tot.

Posar el context en clar#

La cooperativa va començar delimitant el cas. El telèfon tenia codi i biometria, però la sessió de correu continuava oberta. L'aplicació d'accessos no permetia crear noves claus des del dispositiu, encara que sí podia obrir la porta del quart de bicicletes. Hi havia una còpia de seguretat xifrada, però no se sabia quan s'havia fet l'última. Aquesta llista no volia tranquil·litzar ningú amb tecnicismes. Va permetre decidir amb proporció. No era raonable desactivar de cop totes les claus digitals de quaranta llars; sí que ho era suspendre temporalment aquell permís concret, contactar la persona administradora dels accessos i registrar l'hora de cada mesura.

La cooperativa va començar delimitant el cas. El telèfon tenia codi i biometria, però la sessió de correu continuava oberta.

El primer descobriment de l'exercici va ser que la paraula "responsable" era massa imprecisa. La comissió digital podia esborrar un dispositiu, però el seu horari d'atenció acabava a les sis. La consergeria tenia el contacte d'una empresa de serralleria, però no accés al panell de permisos. La persona que havia perdut el mòbil sabia millor quines converses sensibles tenia obertes, encara que no havia d'investigar tota sola ni demostrar que havia actuat bé. Van acordar una cadena curta: qui detecta la pèrdua avisa un número de guàrdia; la persona de guàrdia revoca permisos concrets; una altra comprova els serveis afectats; i una tercera apunta decisions, dubtes i hores. Cap baula no ha d'esperar una reunió sencera.

Allò que canvia a la pràctica#

Aquesta cadena també va canviar la manera d'avisar. Un missatge general que digués "s'ha perdut un mòbil amb dades" podia sembrar neguit i generar preguntes innecessàries sobre la Samira. Un avís massa vague deixaria les altres persones sense saber si havien d'actuar. El model escollit explicava el fet sense especular: s'havia activat un protocol preventiu, alguns accessos concrets estarien temporalment suspesos i qualsevol incidència es podia comunicar al telèfon de guàrdia. Separar la informació operativa dels detalls personals protegeix tant la seguretat com la convivència. La transparència no és exposar-ho tot; és que cadascú rebi allò que necessita per col·laborar.

El simulacre va mostrar una dependència incòmoda: la llista de números d'emergència era en una carpeta accessible precisament des del telèfon perdut. Quan la van buscar en paper, van trobar una versió antiga i el contacte del proveïdor ja no era correcte. No van convertir aquell error en una prova de negligència individual. El van transformar en una millora concreta: una targeta impresa, revisada cada trimestre, amb contactes, instruccions de suspensió i alternatives d'accés físic. La targeta es guardaria a consergeria i al local comunitari, però sense contrasenyes, codis mestres ni dades privades. Preparar-se no és duplicar secrets; és reduir la necessitat d'improvisar sota pressió.

Decidir amb informació#

També van provar què passava amb qui no fa servir telèfon intel·ligent. Durant la prova, una resident que tornava de treballar no va poder obrir el quart de bicicletes perquè el seu accés s'havia desactivat per un error de configuració. L'equip va aprendre que una resposta segura ha de mantenir una alternativa humana. Van deixar una clau temporal amb registre a consergeria, van definir un termini màxim per resoldre bloquejos i van demanar a la persona de guàrdia que comprovés que ningú no quedava fora d'un espai necessari. Si una mesura protegeix un compte però deixa algú sense medicació, sense bicicleta per anar a treballar o sense accés al seu habitatge, no és una resposta completa.

El registre del simulacre va ser expressament breu. Incloïa l'hora en què es va comunicar la pèrdua, els permisos suspesos, els contactes fets, les decisions pendents i l'hora prevista de revisió. No recollia rumors, noms de testimonis ni valoracions sobre la conducta de la Samira. La diferència és important. Una bitàcola serveix per aprendre i retre comptes; una acumulació de detalls personals pot convertir-se en un risc nou. Una setmana després, el grup va poder veure que havia trigat nou minuts a localitzar la persona de guàrdia i vint-i-set a confirmar que els accessos físics continuaven funcionant. Aquestes xifres van portar a canvis clars, no a una classificació de culpables.

Revisar i ajustar#

L'exercici incloïa una pregunta que sovint s'oblida: quan s'acaba l'emergència? Recuperar el telèfon no retorna automàticament la confiança en totes les sessions obertes. Si apareix a la sala comuna, cal comprovar si es va desbloquejar, si es va connectar a una xarxa desconeguda i si les credencials canviades estaven realment vinculades al dispositiu. Si no apareix, cal decidir quan esborrar-lo a distància i quina informació s'ha de restaurar. La cooperativa va establir que la persona afectada participaria en aquesta revisió amb suport, i que cap mesura permanent es prendria només perquè algú sentís pressió per tancar l'incident de pressa.

Perquè aquella revisió no es convertís en una cerimònia, van pactar tres comprovacions l'endemà. La primera era tècnica: confirmar que els permisos revocats continuaven revocats i que l'esborrament remot, si s'ordenava, deixava una constància verificable. La segona era de servei: preguntar a consergeria, neteja i manteniment si alguna tasca havia quedat aturada per la suspensió. La tercera era de cura: oferir a la Samira un espai per explicar quina part del protocol l'havia ajudat i quina li havia afegit càrrega. Escoltar aquesta experiència no era un gest decoratiu. Qui viu l'incident veu friccions que no apareixen en un panell d'administració.

A més, la comissió havia d'assignar una data i un nom a cada correcció acordada. Sense aquest retorn concret, un simulacre pot generar bones converses que es perden al cap d'un mes entre feines urgents.

El valor principal del simulacre no va ser descobrir una aplicació nova. Va ser fer visible la xarxa de persones, permisos i alternatives que sosté un edifici compartit. La pròxima vegada que desaparegui un mòbil, la cooperativa no haurà d'escollir entre minimitzar-ho o aturar-ho tot. Podrà suspendre allò necessari, acompanyar la persona afectada, mantenir obertes les rutes de cura i revisar després què ha passat. L'acció concreta és simple: reunir tres persones, imaginar una pèrdua plausible i recórrer el protocol amb un rellotge, un full de decisions i algú que pregunti qui podria quedar fora. Aquest assaig breu converteix la seguretat en una capacitat compartida, no en una càrrega silenciosa.