Faltaven quinze minuts per a les onze quan el taulell d'una oficina municipal es va omplir. Una veïna volia renovar el permís per ocupar la via pública amb la seva parada; un pare necessitava un volant de padró per a una beca; dues persones grans preguntaven per una cita demanada per telèfon. A la pantalla hi havia un avís vermell: per reduir fraus, l'ajuntament havia decidit validar totes les sol·licituds amb un codi enviat al mòbil. La mesura s'havia aprovat després d'alguns intents de suplantació. Semblava raonable. Aquell matí, però, deixava fora qui no tenia mòbil, havia canviat de número o compartia l'aparell amb algú de la família.
No es tractava que el personal volgués deixar de banda la seguretat. Una decisió pensada per a un risc real havia convertit una protecció en una entrada massa estreta per a un servei públic. Reparar-la demanava més cura que desactivar el control: calia saber quin dany es pretenia evitar, qui quedava exclòs, quines comprovacions alternatives podien donar una garantia proporcionada i com documentar el canvi perquè el mateix error no reaparegués en el desplegament següent.
Mirar primer l'escena i no la defensa de la regla#
Quan una norma digital atura una gestió, solen aparèixer dues respostes extremes. Una diu que la ciutadania s'ha d'adaptar perquè la tecnologia ja està decidida. L'altra vol retirar de seguida qualsevol control que produeixi fricció. Cap de les dues ajuda gaire la persona que espera al taulell. La primera confon l'existència d'un control amb la seva qualitat; la segona pot obrir el risc que va motivar la decisió inicial.
Quan una norma digital atura una gestió, solen aparèixer dues respostes extremes.
La coordinadora va proposar anotar durant una setmana els casos que no acabaven el tràmit. No va començar preguntant qui havia fallat, sinó què passava. L'equip va registrar la tasca, el punt exacte del bloqueig, l'alternativa oferta, el temps afegit i si la persona podia resoldre-ho després. El patró va ser clar: el codi funcionava per a peticions fetes des de casa amb un dispositiu propi, però fallava de manera previsible en renovacions urgents, telèfons compartits i canvis de número després d'una mudança. Algunes persones rebien el missatge al mòbil d'un familiar absent, cosa que creava dependència i poca privacitat.
Aquella informació va transformar una queixa difusa en una pregunta de disseny: quina prova necessita de debò el servei per confirmar qui fa la petició? Un codi enviat al mòbil és una possibilitat de verificació; no és la identitat. Separar les dues coses permet trobar alternatives sense fingir que totes tenen el mateix risc.
Separar l'objectiu del mecanisme escollit#
La regla havia nascut per impedir que algú, amb dades bàsiques d'una altra persona, demanés documents o canviés una adreça. Aquest era un objectiu legítim. El mecanisme triat era exigir un missatge a un número registrat. Amb el temps, es va tractar el mecanisme com si fos l'objectiu: “sense mòbil no hi ha tràmit”. La frase evitava pensar quina combinació d'evidències podria ser suficient en una situació diferent.
L'oficina va ordenar les gestions segons l'impacte. Per descarregar una còpia d'informació no sensible podia ser suficient una comprovació senzilla. Per modificar una adreça, demanar una bonificació o accedir a dades de menors calia una validació més forta. No totes les operacions mereixen el mateix llindar, i no totes les persones poden superar un únic llindar amb la mateixa eina. Aquesta classificació no rebaixa la seguretat: la concentra on una suplantació faria més mal.
Una persona que venia presencialment amb document oficial i coneixia dades d'una sol·licitud recent podia iniciar la renovació del seu permís. El sistema marcava l'operació per a una segona revisió abans d'emetre el document definitiu. Per a canvis amb efectes econòmics, s'oferia una cita de verificació presencial amb dues comprovacions independents. Qui tenia accés digital podia continuar utilitzant el codi, una aplicació autenticadora o una clau institucional. La reparació no consistia a fer-ho tot més fàcil; consistia a donar a cada risc una resposta que es pogués explicar.
Una excepció amb propòsit, límit i rastre#
La paraula excepció inquieta perquè recorda privilegis sense criteri. Però un servei públic ha de preveure situacions que el flux automàtic no entén. La diferència és si l'excepció té un propòsit, un límit i una petjada revisable.
L'oficina va crear un procediment curt per a l'atenció assistida. La persona empleada escollia el motiu de l'alternativa —sense dispositiu propi, canvi recent de número, incidència tècnica o necessitat d'accessibilitat— i indicava les proves aplicades. No es guardava una explicació íntima ni es demanava justificar la vida de ningú; només es conservava allò necessari per entendre la decisió. Si la gestió tenia risc més alt, una segona persona confirmava el pas. En acabar, la sol·licitud entrava en una cua de revisió amb una data màxima de resposta.
D'aquesta manera es va evitar demanar més informació de la necessària per compensar una regla mal plantejada. Una veïna no havia d'explicar per què compartia telèfon amb el seu fill. N'hi havia prou a reconèixer que el telèfon no podia ser l'única condició d'accés i a aplicar una comprovació proporcional. La dignitat no és un gest decoratiu: fa més probable que les persones aportin informació fiable perquè saben per a què serveix.
Provar la correcció amb qui patia la fricció#
Abans de canviar el portal, l'ajuntament va fer tres sessions breus. Hi van participar personal de finestreta, una associació de gent gran, un mediador d'un barri amb molta mobilitat residencial i una persona experta en accessibilitat digital. No havien d'aprovar una pantalla bonica. Van treballar escenes: algú perd el mòbil el dia de la cita; una cuidadora acompanya la mare però no pot rebre els seus codis; un veí ha de corregir una dada abans que vença un termini.
Van aparèixer detalls que no sortien al document tècnic. El missatge “no heu superat la validació” feia sentir sospitosa la persona. Es va substituir per un text que explicava les opcions i el temps previst. La cita alternativa quedava amagada al final de la pàgina i es va posar al costat del camp del telèfon. El personal va demanar un guió de dues frases per no donar explicacions diferents. Cada canvi venia d'una escena comprovable, no d'una preferència abstracta.
També van mesurar què passava després. L'alternativa acabava realment la gestió? Augmentaven els intents de frau? S'acumulaven revisions sense resposta? Un control corregit ha de produir dades per ser avaluat, no només alleujament el dia que s'estrena. Si la segona revisió triga tres setmanes, l'oficina ha desplaçat el perjudici en comptes de reduir-lo.
Convertir la reparació en memòria de l'organització#
Una decisió equivocada es pot repetir quan només queda en el record de qui la va viure. Per això, la coordinadora va demanar una nota de decisió accessible: risc identificat, regla inicial, evidència d'exclusió, alternatives estudiades, canvi triat, responsable de revisió i senyals que obligarien a reconsiderar-lo. No era un informe per defensar-se d'una auditoria; era aprenentatge per al projecte següent.
La nota deixava un avís útil: els indicadors de frau no basten per valorar un control. També cal observar abandonaments, derivacions a finestreta, temps addicional d'atenció i reclamacions per impossibilitat d'acabar una gestió. Si una mesura redueix un frau però multiplica expedients incomplets de qui té menys recursos, el resultat mereix debat públic i no un simple percentatge d'èxit.
L'equip va acordar revisar la mesura al cap de tres mesos. Tornarien a convidar les persones que havien provat els casos, comprovarien si les categories d'excepció continuaven tenint sentit i revisarien una mostra de decisions assistides. La revisió no pretén demostrar que l'ajuntament ho va encertar a la primera. Manté oberta la capacitat de corregir abans que una suma de queixes transformi un defecte petit en desconfiança general.
Abans d'imposar una nova regla digital, l'equip pot formular una pregunta senzilla: com acabarà aquesta tasca una persona que no pot utilitzar el mecanisme que hem imaginat? La resposta no sempre serà immediata. Preparar sortides proporcionades, visibles i revisables fa que la seguretat protegeixi també l'accés al servei. En una tarda, qualsevol oficina pot escollir un control, observar cinc casos reals i escriure quin objectiu defensa, a qui bloqueja i quina sortida legítima ofereix. No desapareix el risc, però la institució recupera la responsabilitat de decidir amb evidència i de reparar quan una bona intenció es converteix en barrera.
