Resumen

  • El defecto físico confirmado era un interruptor de encendido cuyo rendimiento de par podía estar por debajo de la especificación de General Motors Company. El peso adicional del llavero, las condiciones de la carretera o el contacto con la llave podían sacarlo de la posición de funcionamiento. El motor podía apagarse y perderse la asistencia de potencia; si la rotación ocurría antes de que se completara la detección de colisión, los airbags frontales podían no desplegarse. Ese mecanismo creaba un riesgo. No establece que el interruptor causara todos los accidentes que involucraron un vehículo retirado.
  • El control comenzó dentro de GM. La empresa poseía la especificación del vehículo, la liberación del diseño, la validación, la disciplina del número de pieza, el análisis de campo, el proceso de determinación de defectos, la notificación al regulador y el alcance de la retirada, aunque Delphi fabricara el interruptor. Un ingeniero de diseño tenía una autoridad sobre el componente inusualmente concentrada, pero el fallo más grande fue institucional: la validación independiente, el desafío del proveedor, la trazabilidad y la escalada interfuncional no limitaron de manera confiable esa autoridad.
  • La cronología está documentada a través de admisiones corporativas, registros regulatorios y una investigación encargada por la junta directiva. El par bajo apareció durante el desarrollo; se informaron calados en vehículos de producción; el interruptor fue rediseñado en 2006 sin un nuevo número de pieza; se acumularon evidencia de accidentes y airbags; y para 2012, algunos empleados de GM entendían la conexión de seguridad. El proceso formal de retirada aún no presentó un informe hasta febrero de 2014.
  • La NHTSA fue una segunda capa de detección fallida, no la propietaria principal de los controles de GM. La agencia poseía quejas, investigaciones de accidentes y el análisis de un policía estatal, pero no los conectó en una investigación. El Inspector General del Departamento de Transporte luego encontró debilidades en el filtrado de quejas, la calidad de los datos, el análisis, la capacitación y la documentación. Esos fallos no transfieren las obligaciones de diseño e informe de GM al regulador.
  • Las resoluciones posteriores responden a diferentes preguntas. GM admitió hechos en un acuerdo de enjuiciamiento diferido federal y renunció a 900 millones de dólares; la NHTSA impuso sanciones civiles; la SEC resolvió cargos de control contable sin admisión ni negación; los estados resolvieron alegatos de protección al consumidor; los casos civiles abordaron la notificación de quiebra y la pérdida económica; y un centro de compensación voluntaria hizo ofertas sobre reclamaciones elegibles. Ninguno de esos registros es un hallazgo judicial que fije un total completo de muertes o lesiones causadas.
  • La evidencia de reparación y reforma es sustancial pero limitada. Los interruptores de reemplazo, los controles de fin de línea, los avisos a los propietarios, los recuentos históricos de reparaciones, una función de seguridad reorganizada, un programa de denuncia, el monitoreo federal y los cambios en la NHTSA muestran una respuesta real. Los registros públicos no establecen el número actual de vehículos afectados no reparados, reproducen un caso equivalente de señal débil bajo observación controlada, ni prueban que todos los límites de información identificados en 2014 permanezcan cerrados.
  • La responsabilidad duradera requiere más que una declaración de política. Requiere una línea base de diseño trazable, una aprobación independiente de las desviaciones relevantes para la seguridad, un registro de casos que vincule la evidencia de campo, accidentes, garantía y litigios, desencadenantes de escalada con límite de tiempo, razones documentadas para no abrir una investigación de defectos, verificación de reparación a nivel de propietario y pruebas independientes periódicas de si los empleados pueden mover evidencia ambigua a personas con autoridad de retirada.

La retirada comenzó después de que los controles decisivos ya hubieran fallado

General Motors Company presentó el primer informe de retirada del interruptor de encendido ante la Administración Nacional de Seguridad del Tráfico en Carreteras el 7 de febrero de 2014. Elinforme original de la Parte 573describía un interruptor cuyo rendimiento de par podría no cumplir con la especificación de GM. Decía que el peso adicional en el llavero, las condiciones de la carretera u otro evento de golpe podían mover el interruptor fuera de la posición de funcionamiento. La potencia del motor, la asistencia de la dirección y la asistencia de los frenos podían perderse. Si el interruptor se movía antes de que el algoritmo de detección de colisión completara su trabajo, los airbags podían no desplegarse.

Esa presentación es el inicio formal de la retirada 14V-047, no el comienzo de la historia del defecto. Las pruebas de desarrollo habían identificado un par bajo más de una década antes. Los clientes informaron calados. Los ingenieros consideraron respuestas de diseño. Un interruptor revisado entró en producción. Evidencia de accidentes fatales y análisis de no despliegue de airbags siguieron. El litigio luego permitió una comparación externa de los componentes del interruptor. Cuando llegó la decisión formal del defecto, múltiples oportunidades para contener, identificar o escalar el riesgo habían pasado.

Esta distinción define el problema de responsabilidad. La oportunidad de la retirada a menudo se mide desde el momento en que un fabricante decide que existe un defecto relacionado con la seguridad. La ley federal exige entonces la notificación dentro de los cinco días hábiles. Pero una empresa puede retrasar el inicio de ese reloj si la evidencia nunca llega a las personas o al comité facultado para tomar la determinación. Un proceso puede, por lo tanto, parecer formalmente conforme en su paso final mientras la institución pasa meses o años manteniendo el problema por debajo de ese paso. Laorden de consentimientoposterior de la NHTSA cerró esa ruta de escape para este caso: GM admitió que no había notificado a la agencia dentro de los cinco días hábiles y aceptó la entonces máxima sanción civil de 35 millones de dólares.

El desencadenante visible fue un interruptor que giraba desde la posición de funcionamiento. La raíz directa del diseño fue un par de detención insuficiente en los interruptores afectados. Las condiciones contribuyentes incluyeron un remedio de bajo costo que no se adoptó en toda la población, la clasificación de los calados como un problema de conveniencia del cliente y prácticas de aprobación que le dieron a un ingeniero de componentes una amplia discreción. El fallo de detección fue más amplio: las señales mantenidas por ingeniería, garantía, investigadores de accidentes, abogados externos y reguladores no se combinaron.

El fallo de escalada fue que el trabajo continuó fuera de la ruta normal de decisión de seguridad incluso después de que se entendiera la consecuencia del airbag. El desafío de respuesta entonces se convirtió en fabricar suficientes piezas de repuesto, identificar la población completa, advertir a los propietarios y probar la reparación.

Esas capas no deben colapsarse en una sola afirmación sobre el motivo. El registro público respalda hallazgos sobre decisiones, flujos de información y controles perdidos. No demuestra lo que cada empleado creía en privado, ni que cada retraso reflejara una intención de ocultar un peligro letal. La responsabilidad institucional no requiere esa inferencia. Una empresa puede ser responsable de un resultado peligroso porque su asignación de autoridad, evidencia y plazos impidió repetidamente una respuesta que sus propios registros hacían cada vez más necesaria.