A maioria das falhas não é causada por um ataque. É causada por um procedimento que alguém saltou sem querer.

Quase ninguém entra aqui para fazer mal. Entra para limpar, para trocar uma peça, para levar um equipamento ou para descarregar material. E pelo caminho calça-se uma porta que não devia ficar aberta, um armário fica por fechar, uma manobra que exige duas pessoas faz-se com uma, uma ferramenta fica esquecida no chão de um corredor frio. Ninguém o faz de má-fé, e ninguém dá por isso: descobre-se depois, a rever vídeo, quando já aconteceu alguma coisa.

O IRIS vê por elas. Analisa todas as câmaras ao mesmo tempo e só interrompe quando se cumpre uma regra escrita pelo próprio centro: uma porta aberta há demasiado tempo, um armário aberto sem ninguém à frente, uma só pessoa onde o procedimento pede duas, água no piso técnico, fumo no bloco de baterias. Não identifica ninguém e não acusa ninguém: diz o que está a acontecer, onde e desde quando. Nunca quem.

E diz até onde vai. O IRIS dá o facto; o significado põe-no outro sistema. Haver um técnico num corredor não é um problema: é-o se a ordem de trabalho disser outro corredor. Haver uma pessoa à frente de um quadro não é um problema: é-o se o procedimento pedir duas. Esse cruzamento fá-lo o sistema de acessos, o de ordens de trabalho ou o de gestão da instalação, nunca a câmara. E tudo isto funciona sem internet, dentro do próprio centro: numa instalação crítica e isolada, isso não é um pormenor.