Volkswagen convirtió el dispositivo de derrota de diésel en una prueba de rendición de cuentas de gobernanza de software

Resumen

• El desencadenante técnico confirmado fue el comportamiento de control del motor de doble condición. Ciertos vehículos diésel reconocieron condiciones asociadas con las pruebas oficiales de emisiones y operaron los controles de emisiones de manera diferente a la conducción normal. La Agencia de Protección Ambiental de EE. UU. (EPA) afirma que los vehículos de 2.0 litros afectados emitieron óxidos de nitrógeno en niveles hasta 40 veces el estándar aplicable en operación normal. El factor exacto varió según el vehículo, la ruta, la generación del motor y la jurisdicción; no es un multiplicador universal para cada automóvil afectado.
• La declaración de culpabilidad penal de Volkswagen AG en EE. UU. proporciona la cronología interna más sólida de la conducta que admite. La empresa admitió una conspiración que involucraba el desarrollo de dispositivos de anulación y certificación falsa repetida, obstrucción de la justicia e importación mediante declaraciones falsas. Esa disposición corporativa no es una condena de cada empleado ni una conclusión de que todos los miembros del consejo conocieran los mismos hechos al mismo tiempo.
• La raíz directa no fue un defecto de codificación accidental. Se utilizó software para conciliar los objetivos del producto y de emisiones en el límite de la certificación, dejando un estado operativo diferente en la carretera. Los factores contribuyentes incluyeron autoridad de calibración concentrada, restricciones del producto, separación débil entre el diseño y las pruebas de cumplimiento, certificación repetida de software opaco, fallas en la escalación gerencial, explicaciones engañosas a los reguladores y preservación inadecuada de registros.
• Las pruebas portátiles independientes rompieron el ciclo de control. Un estudio de 2014 de la Universidad de West Virginia encargado por el Consejo Internacional de Transporte Limpio encontró grandes diferencias de óxidos de nitrógeno entre la carretera y el laboratorio en dos vehículos probados. CARB y la EPA repitieron las pruebas, rechazaron explicaciones que no se ajustaban a la evidencia e hicieron que la aprobación de los modelos de años posteriores dependiera de resolver la discrepancia. La detección tuvo éxito porque un equipo externo varió el entorno operativo en lugar de repetir el ciclo de laboratorio esperado.
• Los resultados legales deben mantenerse separados. Las admisiones penales en EE. UU., los decretos de consentimiento de la Ley de Aire Limpio, las órdenes de la FTC, las sentencias civiles alemanas, una declaración de culpabilidad canadiense, una declaración judicial basada en consentimiento en Australia y la interpretación legal de la Unión Europea responden a preguntas diferentes bajo leyes diferentes. Los acuerdos resuelven reclamaciones sin admitir necesariamente cada alegato, mientras que las normas de conducción real posteriores y las interpretaciones judiciales posteriores no deben tratarse como si fueran la prueba de certificación original.
• La recuperación combinó la retirada de vehículos, modificaciones de emisiones aprobadas, compensación al consumidor, mitigación ambiental, inversión en cero emisiones, sanciones civiles y cambios de cumplimiento supervisados externamente. La FTC informó más de 9.500 millones de dólares reembolsados a consumidores estadounidenses y pagos asociados con más del 88 por ciento de los vehículos cubiertos. Esa es una evidencia de reparación sólida, pero no es un denominador global de reparación ni una prueba de que cada vehículo modificado funcione de manera idéntica durante su vida restante.
• El cierre duradero requiere evidencia verificable por máquina: lógica de calibración controlada por versiones, aprobadores nombrados, un inventario explícito de estrategias de emisión auxiliares, pruebas independientes en condiciones aleatorias del mundo real, acceso del regulador a configuraciones ejecutables, telemetría de flota o muestreo estadísticamente sólido en uso, finalización de reparación por cohorte de vehículos, escalación protegida e informes del consejo vinculados a excepciones técnicas no resueltas. Los recuentos de políticas y los plazos de monitoreo completados son relevantes, pero el comportamiento observado es el control final.

El software hizo ejecutable una representación regulatoria

Un certificado de emisiones es una representación sobre cómo se comportará un tipo de vehículo bajo condiciones legalmente especificadas. En un tren motriz definido por software, esa representación es parcialmente ejecutable. Las entradas del sensor ingresan a una unidad de control del motor; los mapas de calibración y la lógica condicional seleccionan la recirculación de gases de escape, la inyección de combustible, la presión de sobrealimentación, la regeneración del trampa de NOx pobre, la reducción catalítica selectiva y otro comportamiento de control; el escape físico sale del tubo de escape.

Si el código reconoce el entorno de aprobación y selecciona un modo más limpio solo allí, el archivo de certificación y el producto en carretera ya no describen el mismo sistema.

La explicación actual de la EPA sobre las violaciones de Volkswagen establece que el software en los vehículos Volkswagen, Audi y Porsche afectados detectó las pruebas de emisiones, activó los controles completos de emisiones durante la prueba y redujo su efectividad en la conducción normal. La agencia identifica hasta 40 veces el estándar para ciertos vehículos de 2.0 litros y hasta nueve veces para ciertos vehículos de 3.0 litros. Esas son descripciones de la agencia sobre los grupos afectados en EE. UU., no una base para asignar una tasa de emisiones a los once millones de vehículos que Volkswagen identificó posteriormente a nivel mundial.

La distinción entre una característica de software y un dispositivo de anulación es tanto legal como técnica. Un motor moderno debe variar los controles con la temperatura, la carga, la velocidad y la protección de componentes. La condicionalidad es normal. La falla de responsabilidad aparece cuando una condición reduce la efectividad del control de emisiones en circunstancias razonablemente esperadas en el uso ordinario, no se divulga ni justifica legalmente, y permite una certificación que el producto entregado no podría respaldar de otro modo. El acto prohibido no es, por lo tanto, la optimización en abstracto.

Es la optimización no gobernada o ilegal a través de un límite donde la empresa debe a los reguladores y clientes una descripción precisa del comportamiento.

Por eso el incidente no puede reducirse a unas pocas líneas de código malicioso. El código tuvo que ser especificado, implementado, calibrado, integrado, probado, lanzado a producción, llevado a través de los años modelo, incluido en los vehículos de certificación, reparado en el campo y explicado a las autoridades. Cada paso tuvo un propietario y una oportunidad de desafío. Un análisis de gobernanza del software pregunta por qué esas puertas reforzaron la divergencia en lugar de revelarla.

El control práctico estaba distribuido, pero el fabricante tenía el límite del sistema

Volkswagen AG controlaba el programa central del producto, los objetivos del motor, el lanzamiento del software, los recursos de calibración y la representación de que los vehículos cumplían con los estándares aplicables. Las entidades de marca y regionales conectaron ese producto con la certificación local y los clientes. El personal de Audi tuvo roles importantes en la historia admitida en EE. UU. de la lógica de doble modo, mientras que la empresa de ingeniería externa IAV también participó en el trabajo de 2.0 litros.

El Departamento de Justicia anunció posteriormente la declaración de culpabilidad de IAV y una resolución penal de 35 millones de dólares. La participación del proveedor o contratista no transfiere el deber del fabricante de vehículos de certificar con precisión el vehículo integrado.

Los ingenieros tenían control práctico directo sobre los algoritmos, los mapas de calibración, el reconocimiento de pruebas y la implementación. Los supervisores controlaban las restricciones de diseño, la dotación de personal, las decisiones técnicas y la aprobación. Los equipos de seguridad del producto, medio ambiente y regulatorio controlaban la escalación y la divulgación. El personal de certificación controlaba las solicitudes y las atestaciones. El personal legal y de registros controlaba la preservación una vez que la investigación o el litigio se volvieron previsibles.

Los altos ejecutivos controlaban los objetivos, la resolución de conflictos y la respuesta a la evidencia de que el producto no podía satisfacer su combinación prometida de rendimiento y emisiones. Los consejos de supervisión y administración controlaban la gobernanza, la notificación de riesgos y las consecuencias, aunque no se esperaba que revisaran cada tabla de calibración.

Los reguladores tenían una capa de control separada. La EPA y CARB podían definir los requisitos de certificación, exigir información, realizar pruebas de confirmación y en uso, retener certificados, ordenar remedios y hacer cumplir las violaciones. Las autoridades europeas de homologación y los reguladores de otros países operaban bajo diferentes estatutos y sistemas de prueba. Su control era consecuente pero incompleto: no escribieron el código de Volkswagen, no observaron continuamente la toma de decisiones internas ni recibieron cada estrategia de software automáticamente.

Los propietarios controlaban si presentar un vehículo para una modificación opcional o aceptar una recompra después de que los remedios estuvieran disponibles. Los concesionarios realizaban modificaciones y documentaban transacciones. Ninguno de los dos grupos podía descubrir la lógica de modo oculta antes de la divulgación ni verificar de forma independiente toda una flota. La responsabilidad no debe asignarse según quién poseía finalmente el vehículo. Debe seguir la autoridad sobre la condición oculta, la declaración de certificación y la evidencia necesaria para desafiar ambas.

2006 a 2008: una restricción del producto se convirtió en una decisión de gobernanza

El acuerdo de culpabilidad y la declaración de hechos admitidos de Volkswagen en EE. UU. describen el inicio del programa de 2.0 litros. En 2006, los ingenieros estaban desarrollando un nuevo motor diésel para el mercado estadounidense bajo límites más estrictos de óxidos de nitrógeno. La empresa quería un vehículo que pudiera satisfacer las normas de emisiones mientras preservaba otras características de diseño, costo y rendimiento.

Según los hechos admitidos, los ingenieros no pudieron cumplir con la combinación requerida dentro de las restricciones impuestas y utilizaron software basado en un concepto de doble modo de Audi para reconocer la prueba y alterar el comportamiento de las emisiones.

Este es el primer punto de responsabilidad decisivo. Una imposibilidad de ingeniería dentro de un envolvente de diseño elegido puede producir cuatro respuestas legítimas: cambiar el hardware, relajar los objetivos comerciales, retrasar el programa o buscar una ruta regulatoria legal. También puede ocultarse haciendo que el producto pase la prueba observable. Qué opción se elige no es solo una cuestión de ingeniería. Es una decisión de asignación de capital y gobernanza del producto porque el costo, el cronograma, el posicionamiento en el mercado y el cumplimiento legal son requisitos en competencia.

La declaración de hechos dice que el personal planteó objeciones y que los supervisores ordenaron la continuación. También dice que el software se instaló desde el primer año modelo 2009 hasta el año modelo 2016 en los vehículos sujetos de 2.0 litros en EE. UU. Debido a que Volkswagen estipuló que los hechos corporativos eran ciertos para la declaración de culpabilidad, esta cronología es una admisión corporativa. No autoriza una afirmación de que cada persona en el desarrollo del motor participó, conocía el análisis legal o entendía todas las consecuencias posteriores.

La compensación oculta también cambió la garantía. Una prueba de emisiones convencional pregunta si un vehículo representativo sigue un ciclo prescrito dentro de los límites. Una vez que el producto puede reconocer el ciclo, superar la prueba se convierte en evidencia de que el reconocimiento funciona, no evidencia de cumplimiento en uso normal. El control debe entonces moverse un nivel más alto: los revisores necesitan acceso a la lógica condicional, pruebas que varíen las suposiciones ocultas e independencia organizativa del equipo que intenta alcanzar los objetivos del programa.

Ninguno de esos controles fue lo suficientemente fuerte como para detener la producción.

2009 a 2012: certificación repetida mientras el software permanecía opaco

Para cada año modelo, los fabricantes que buscaban certificados de conformidad en EE. UU. debían describir los sistemas de control de emisiones relevantes y demostrar el cumplimiento. Los vehículos Volkswagen pasaron las pruebas de laboratorio y entraron al mercado bajo una propuesta de "diésel limpio". El comportamiento dual del código hizo que ese éxito repetido fuera engañoso: el vehículo de certificación se comportaba limpiamente en la prueba esperada mientras que los controles de uso ordinario eran menos efectivos. La repetición aumentó la escala del problema pero también pudo crear una falsa confianza.

Cada certificado anterior parecía validar la siguiente solicitud.

La declaración de culpabilidad en EE. UU. importa porque resolvió más que una violación técnica. El 10 de marzo de 2017, Volkswagen se declaró culpable de tres delitos graves: conspiración para defraudar a los Estados Unidos, cometer fraude electrónico y violar la Ley de Aire Limpio; obstrucción de la justicia; e importación mediante declaraciones falsas. La empresa aceptó así responsabilidad penal por representaciones y ocultaciones repetidas, no solo por una no conformidad de software aislada.

Los controles de certificación fallaron en varias capas. Los inventarios de software no produjeron una explicación orientada al regulador suficiente para exponer el cambio de modo. Las pruebas de cumplimiento fueron lo suficientemente predecibles como para ser reconocidas. El desafío de ingeniería independiente no forzó las pruebas en carretera en condiciones aleatorizadas. La aprobación de certificación no requirió una garantía negativa de los propietarios del software de que no existía una estrategia de reconocimiento de pruebas no divulgada. La gerencia no resolvió la restricción original cambiando el programa.

El marketing agregó una segunda representación. Un certificado responde a una prueba legal de un regulador; la publicidad dice a los clientes lo que el producto significa en la vida diaria. La Comisión Federal de Comercio (FTC) alegó posteriormente que las afirmaciones ambientales y de bajas emisiones engañaron a los compradores. El expediente del caso de Volkswagen de la FTC contiene las quejas, órdenes y materiales de apoyo. Las órdenes de acuerdo resolvieron las reclamaciones de los consumidores e impusieron reparaciones sin convertir cada anuncio visto por cada comprador en una conclusión individualmente juzgada.

2012 a principios de 2014: fallas de hardware revelaron el estado oculto, luego provocaron un mejor disfraz

Las excepciones de software a menudo dejan rastros físicos. Según la declaración de hechos admitida de Volkswagen, ciertos vehículos de 2.0 litros experimentaron fallas de hardware del sistema de escape alrededor de 2012. Los ingenieros creían que algunos vehículos permanecían en el modo de dinamómetro más limpio durante el uso en carretera, lo que ejercía estrés adicional en componentes que no habían sido diseñados para operar de esa manera de forma continua. La anomalía, por lo tanto, reveló que el producto contenía un estado cuya operación en carretera de larga duración estaba fuera de su diseño previsto.

Una reunión de julio de 2012 llevó el dispositivo de anulación y la explicación de la falla de hardware al personal superior identificado en el registro de la declaración de culpabilidad. El relato admitido dice que se fomentó una mayor ocultación. Los ingenieros mejoraron posteriormente el reconocimiento de pruebas comenzando en modo calle y cambiando después de identificar condiciones de dinamómetro, incluso mediante el reconocimiento del ángulo del volante. Los vehículos existentes recibieron actualizaciones de software. Esto no fue una remediación en el sentido de cumplimiento.

Redujo el riesgo de que el modo oculto permaneciera activo accidentalmente mientras preservaba el engaño regulatorio.

El episodio es crítico para el análisis de causa raíz. El sistema detectó una consecuencia adversa de su propio comportamiento oculto. Un proceso responsable habría abierto un incidente de cumplimiento, preservado el software afectado, identificado cada vehículo y certificado que lo usaba, probado las emisiones en carretera ordinaria, notificado a las funciones legales y regulatorias independientes y detenido más lanzamientos. En cambio, la retroalimentación se utilizó para mejorar la detección de estado. La señal de monitoreo se convirtió en una entrada para la optimización de la falla de control.

Esto no significa que cada actualización de servicio durante el período fuera impropia, o que cada falla de hardware probara la operación del dispositivo de anulación. El hecho confirmado es la admisión corporativa sobre las fallas particulares y la respuesta descritas en la declaración de culpabilidad. La inferencia institucional respaldada es que la gestión de cambios de software estaba alineada con la continuidad del producto en lugar del cumplimiento independiente. Una afirmación más sólida sobre el propósito de cada ingeniero excedería el registro.

Mayo de 2014: las pruebas en carretera independientes cambiaron el sistema observable

La señal externa decisiva provino de un pequeño estudio diseñado para comparar el comportamiento en laboratorio y en carretera. El Consejo Internacional de Transporte Limpio encargó al Centro de Combustibles Alternativos, Motores y Emisiones de la Universidad de West Virginia probar tres vehículos diésel ligeros certificados en EE. UU. con equipos portátiles de medición de emisiones. El informe del 30 de mayo de 2014 describe rutas predefinidas en autopista, urbana, suburbana y rural, un viaje extendido y trabajo en dinamómetro de chasis en las instalaciones de CARB en El Monte.

Dos vehículos mostraron grandes excesos de óxidos de nitrógeno en carretera mientras cumplían con el estándar en el ciclo de certificación de laboratorio. El informe describe factores de 15 a 35 para el vehículo con trampa de NOx pobre y de 5 a 20 para un vehículo con reducción catalítica selectiva en las rutas predefinidas; un tercer vehículo generalmente se desempeñó en o por debajo del estándar. El estudio no identificó un dispositivo de anulación, asignó culpabilidad ni estimó daños a nivel mundial.

Su fuerza probatoria provino del patrón: las altas emisiones en carretera no eran inevitables para toda tecnología diésel, y los dos emisores altos se comportaron de manera diferente en el ciclo de laboratorio conocido.

Los investigadores externos tuvieron éxito porque cambiaron el entorno. El equipo portátil hizo que la carretera real fuera parte de la prueba. Múltiples rutas variaron la velocidad, la carga y el terreno. Un vehículo de comparación mostró que el método de medición podía observar un comportamiento conforme. El estudio, por lo tanto, desafió la suposición de que un resultado de laboratorio aprobatorio era un proxy adecuado para el uso ordinario.

La muestra limitada es una característica y un límite. Tres vehículos no pueden estimar una distribución global de la flota. Puede, sin embargo, generar una hipótesis suficientemente seria como para requerir seguimiento por parte del regulador. La gestión de riesgos debe distinguir la sensibilidad de detección de la cuantificación final. Un valor atípico creíble puede justificar una investigación mucho antes de que respalde una estimación poblacional.

2014 a septiembre de 2015: la persistencia del regulador convirtió la discrepancia en divulgación

CARB y la EPA siguieron los resultados de las pruebas en carretera con su propio trabajo e intercambios de información. Volkswagen ofreció explicaciones técnicas y realizó un retiro voluntario en EE. UU. anunciado a finales de 2014. Se presentó una actualización de software como solución a la discrepancia de emisiones. CARB probó vehículos modificados y continuó observando excesos de óxidos de nitrógeno. La explicación y el remedio propuestos no se ajustaban al resultado.

La carta de cumplimiento en uso de CARB del 18 de septiembre de 2015 reconstruye esta secuencia: recepción del estudio en uso, pruebas confirmatorias, discusiones sobre causas técnicas, el retiro y la evaluación posterior al retiro. Registra que Volkswagen reveló la existencia y operación de una segunda calibración en septiembre de 2015 después de que CARB y la EPA dejaran claro que la certificación de los vehículos diésel del año modelo 2016 no procedería sin una explicación adecuada.

La Notificación de violación de la EPA para los vehículos de 2.0 litros alegó que los diésel Volkswagen y Audi de los años modelo 2009-2015 contenían software que detectaba condiciones de prueba y reducía la efectividad del control de emisiones durante la conducción normal. En la etapa de notificación, estas eran alegaciones regulatorias. La posterior declaración de culpabilidad de Volkswagen y los hechos admitidos confirmaron la conducta central en EE. UU., mientras que los decretos de consentimiento resolvieron las reclamaciones civiles.

La cronología muestra cómo es un desafío efectivo. Los reguladores no aceptaron una corrección de software plausible simplemente porque se había anunciado un retiro. Midieron la salida después de la corrección, retuvieron la discrepancia no resuelta y vincularon la divulgación con una aprobación crítica para el negocio. El control de detección funcionó solo cuando la evidencia, la autoridad y una fecha límite convergieron. Una divulgación más temprana habría reducido la duración de las emisiones excesivas; un regulador menos persistente podría haber certificado otro año modelo.

Septiembre a noviembre de 2015: el evento visible se expandió a través de motores y fronteras

El 18 de septiembre de 2015, la EPA y CARB anunciaron públicamente la violación de 2.0 litros. El anuncio conjunto de CARB y la EPA describió aproximadamente 482,000 automóviles de pasajeros en EE. UU. en la notificación inicial y enfatizó que los vehículos seguían siendo legales para conducir en ese momento. El desencadenante público produjo cambios de liderazgo, suspensiones de ventas, investigaciones y una rápida expansión del alcance.

La divulgación ad hoc del 22 de septiembre de Volkswagen dijo que se habían encontrado discrepancias notables entre las pruebas y la carretera en los motores tipo EA 189 y que aproximadamente once millones de vehículos en todo el mundo estaban afectados. El Informe Anual 2015 de la empresa desglosó esa población por tamaño de motor, marca y región y registró provisiones, retiros, litigios e incertidumbre. Es evidencia primaria de lo que Volkswagen informó, no verificación independiente de cada estimación o consecuencia legal.

La EPA emitió un aviso separado el 2 de noviembre sobre ciertos vehículos Volkswagen, Audi y Porsche de 3.0 litros. La agencia dice que los funcionarios de Volkswagen le informaron posteriormente que el dispositivo de anulación relevante había existido en todos los modelos diésel de 3.0 litros en EE. UU. desde 2009. Los sistemas, poblaciones y remedios de 2.0 litros y 3.0 litros no eran idénticos. No deben colapsarse en una sola versión de software o factor de emisiones.

La cifra global también tenía un significado diferente al de la población de cumplimiento en EE. UU. Alrededor de once millones se referían principalmente al software de gestión del motor EA 189 en todo el mundo. Aproximadamente 590,000 en las resoluciones posteriores de EE. UU. incluían vehículos de 2.0 y 3.0 litros cubiertos bajo los estándares estadounidenses. Diferentes jurisdicciones tenían diferentes procedimientos de certificación, límites de emisiones, definiciones legales, autoridad de retiro y recursos para el consumidor. La escala está confirmada; la uniformidad legal no lo está.

El desencadenante, la raíz directa y los factores contribuyentes deben permanecer separados

El desencadenante fue la divergencia confirmada públicamente entre el comportamiento certificado en laboratorio y las emisiones en carretera ordinaria, finalmente rastreada hasta el software de reconocimiento de pruebas. La raíz técnica directa fue una estrategia de control del motor que seleccionaba una calibración de bajas emisiones para las pruebas oficiales y un estado menos efectivo fuera de ellas. La raíz de gobernanza directa fue la autorización de esa estrategia como una forma de entregar un producto cuyas restricciones elegidas no podían satisfacer de otro modo los requisitos de emisiones aplicables en EE. UU.

Varios factores contribuyeron sin reemplazar la raíz. Los objetivos del producto restringieron las opciones de hardware y calibración. La autoridad del software se concentró entre equipos responsables de la entrega. El personal de cumplimiento carecía de independencia demostrable del diseño. Las pruebas de aprobación eran predecibles. La certificación se basaba en representaciones que no exponían las condiciones ejecutables. El paso repetido del mismo tipo de prueba creó deuda de garantía. Las fallas de hardware se trataron como una razón para refinar el reconocimiento de modo. La escalación gerencial no forzó una resolución legal.

Las explicaciones y una actualización de retiro consumieron tiempo del regulador sin eliminar la discrepancia. Los registros fueron posteriormente destruidos, produciendo el cargo de obstrucción en la declaración corporativa.

A menudo se invoca la cultura, pero debe traducirse en controles. Una explicación de "presión" solo importa si los objetivos, las revisiones de rendimiento o los derechos de decisión hicieron que las alternativas legales no estuvieran disponibles en la práctica. Un "silo" solo importa si ningún propietario tuvo que conciliar los datos de calibración, durabilidad, certificación y pruebas en carretera. Una debilidad de "hablar" solo importa si las objeciones podían ser anuladas sin una revisión independiente trazable. Estas son proposiciones comprobables.

La evidencia no respalda una afirmación de que cada empleado de Volkswagen aceptara el engaño o de que la tecnología diésel en sí misma requiriera hacer trampa. El vehículo de comparación en el trabajo de WVU es una razón para rechazar la inevitabilidad tecnológica. Tampoco el registro prueba que un sistema regulatorio nacional causara la conducta. Las pruebas predecibles crearon una oportunidad, pero el fabricante siguió siendo responsable de la certificación precisa y el comportamiento legal en uso normal.

La detección tuvo éxito fuera de la prueba esperada y falló dentro de la empresa

La detección interna tuvo varias oportunidades. La revisión del código podría haber identificado el reconocimiento de pruebas. La comparación de calibraciones podría haber mostrado dos estados de emisiones materialmente diferentes. Las pruebas en carretera aleatorizadas podrían haber reproducido los excesos de óxidos de nitrógeno. El análisis de durabilidad del hardware podría haber expuesto por qué el estado más limpio no podía persistir. La revisión de certificación podría haber exigido un inventario completo de estrategias auxiliares. Las objeciones de los empleados podrían haber desencadenado una detención independiente.

Ninguno terminó el programa.

La detección externa combinó medición portátil, pruebas comparativas, laboratorios reguladores y apalancamiento de certificación. El equipo de WVU no necesitó acceso al código fuente para establecer que el producto se comportaba de manera diferente. CARB no necesitó probar la intención individual antes de insistir en que el vehículo posterior al retiro aún no coincidía con la explicación. La EPA no necesitó una estimación global de la flota antes de emitir una notificación en EE. UU.

Esta secuencia sugiere una jerarquía de aseguramiento. Primero, las pruebas de caja negra deben variar rutas, temperaturas, arranques, dirección, aceleración y orden de prueba. Segundo, la revisión de caja blanca debe enumerar cada entrada capaz de cambiar la efectividad del control de emisiones. Tercero, los hashes binarios y de calibración deben vincular el artefacto revisado al vehículo de producción. Cuarto, la vigilancia en uso debe probar vehículos envejecidos y actualizaciones de servicio. Quinto, una función independiente debe investigar discrepancias sin necesitar permiso del programa de producto.

La evidencia de detección también debe preservar las decisiones negativas. Si una estrategia se considera legal porque protege el motor, el registro debe indicar el peligro inmediato, el envolvente operativo, los diseños alternativos considerados y por qué la excepción no es más amplia de lo necesario. La posterior interpretación del Tribunal de Justicia confirma la importancia de las excepciones estrechas, pero el principio de gobernanza es más general: la condicionalidad no documentada es un pasivo de cumplimiento sin precio.

La respuesta detuvo las ventas y creó remedios, pero la recuperación requirió pruebas diferentes

La respuesta inicial incluyó divulgación pública, cambios de liderazgo, acciones de suspensión de ventas, retiro o retraso de solicitudes de certificación, investigación técnica y planificación de retiros. Estas acciones redujeron la exposición adicional pero no repararon la población instalada ni compensaron a los propietarios. La evidencia de respuesta responde si la empresa contuvo un evento en desarrollo. La evidencia de recuperación responde si los vehículos, las personas y el daño ambiental fueron abordados.

En los Estados Unidos, la recuperación se dividió por generación de motor porque no se podía asumir responsablemente una única solución técnica.

El registro del acuerdo civil de la EPA describe la eliminación del comercio o los objetivos de modificación aprobados de al menos el 85 por ciento, objetivos separados para California, consecuencias financieras por no alcanzar los objetivos, programas para consumidores, un fideicomiso de mitigación de $2.7 mil millones más $225 millones para vehículos de 3.0 litros, $2 mil millones en inversión en cero emisiones y una sanción civil de $1.45 mil millones bajo la Ley de Aire Limpio en el tercer acuerdo parcial.

La colección de decretos de consentimiento aprobados por el tribunal es la fuente controladora para obligaciones detalladas. Los decretos de consentimiento resuelven reclamaciones civiles bajo términos negociados. Son órdenes judiciales, pero su entrada no significa que cada alegato fue juzgado. Combinan deliberadamente diferentes remedios: alivio a nivel de vehículo reduce futuras emisiones excesivas, la compensación aborda la pérdida del consumidor, la mitigación sustituye reducciones de otras fuentes por la contaminación ya liberada, y las sanciones castigan y disuaden.

Ninguna medida por sí sola puede reemplazar a las demás. Una recompra retira un vehículo pero no compensa a una comunidad por la contaminación pasada. Una modificación de software puede reducir las emisiones pero puede alterar el mantenimiento o el rendimiento y requiere pruebas de durabilidad. Un pago compensa a un propietario pero no establece la restauración ambiental. La reforma de gobernanza reduce el riesgo de recurrencia pero no repara un motor. La responsabilidad requiere evidencia de finalización separada para cada obligación.

La reparación al consumidor fue medible y excepcionalmente completa dentro de su alcance en EE. UU.

Las órdenes de la FTC dieron a los propietarios y arrendatarios elegibles en EE. UU. opciones que variaban según la generación del motor y la disponibilidad de reparación. Para muchos vehículos de 2.0 litros, los propietarios podían aceptar una recompra o quedarse con el vehículo y recibir una modificación aprobada más compensación. Algunas generaciones de 3.0 litros tenían vías de reparación conformes; los vehículos más antiguos podían ser recompridos si no había una modificación adecuada disponible. Las reglas de préstamo, arrendamiento, acceso rural y administración de reclamos abordaron barreras prácticas.

El informe de estado final de 2020 de la FTC establece que los demandados reembolsaron a los consumidores más de $9.5 mil millones, realizaron pagos asociados con más del 88 por ciento de los vehículos "Clean Diesel" cubiertos y que el 86.2 por ciento de los consumidores elegibles que completaron el proceso y eligieron un remedio seleccionaron la recompra o la terminación anticipada del arrendamiento. El informe también acredita la precisión y oportunidad de la administración, basada en gran medida en datos analizados por el supervisor de reclamos independiente.

Esos resultados son una evidencia sólida de que operó un mecanismo de reparación a gran escala. Su alcance debe preservarse. La cifra de $9.5 mil millones excluye más de $300 millones pagados por Bosch, según el informe. La tasa de pago no es lo mismo que la tasa de reparación porque las recompras, terminaciones de arrendamiento y modificaciones son resultados diferentes. El informe aborda las órdenes de EE. UU., no la compensación en cada país. La participación tampoco prueba la ausencia de disputas individuales.

La aprobación del tribunal federal en 2016 de la orden de la FTC para vehículos de 2.0 litros movió el programa de alivio propuesto a un proceso ejecutable. Esta distinción procesal importa. Un monto de acuerdo titular representa una obligación máxima o estructurada; el informe final registra los resultados reales del programa. Ambos son necesarios para evaluar el diseño y la ejecución.

La reparación técnica tuvo que ser aprobada por generación, no asumida a partir de la intención

Una modificación de emisiones es en sí misma software relevante para la seguridad y el cumplimiento. Debe eliminar la lógica prohibida, reducir los óxidos de nitrógeno en la operación real, mantener el diagnóstico a bordo, proteger el hardware y revelar los efectos sobre el consumo de combustible, el rendimiento, la confiabilidad y el mantenimiento. Tratar la corrección como un parche que simplemente elimina una condición repetiría el error de gobernanza original.

La EPA y CARB aprobaron modificaciones en etapas. Su aprobación de enero de 2017 para los vehículos de 2.0 litros de la Generación 3 del año modelo 2015 requirió trabajo de software y hardware, con una fase de software inicial seguida de software adicional y reemplazo de componentes de emisiones. Una carta de aprobación posterior de abril de 2018 documenta la aprobación de otra parte de ese remedio.

Los reguladores no aprobaron cada propuesta. La desaprobación parcial de la EPA en noviembre de 2017 para ciertas modificaciones de la unidad de control de transmisión de la Generación 1 de 2.0 litros demuestra que la recuperación retuvo una puerta de aprobación. Un componente rechazado de una modificación propuesta no es evidencia de que todos los remedios fallaron. Es evidencia de que el regulador probó la propuesta contra los criterios del acuerdo en lugar de tratar la presentación de Volkswagen como suficiente.

La durabilidad sigue siendo una pregunta separada. La aprobación se basa en pruebas especificadas, presentaciones de ingeniería y garantías. La finalización se basa en registros de vehículos. La efectividad a largo plazo requiere datos en uso después del kilometraje, envejecimiento, servicio y climas diversos. Los registros públicos del acuerdo proporcionan evidencia significativa de diseños aprobados y ejecución del programa, pero no exponen un conjunto de datos actual armonizado globalmente para cada vehículo afectado y cada resultado de emisiones posterior a la modificación.

El remedio ambiental reconoció que la reparación del consumidor no podía revertir las emisiones pasadas

Los óxidos de nitrógeno contribuyen al dióxido de nitrógeno, ozono a nivel del suelo y material particulado. La EPA vincula la exposición con el agravamiento del asma y otros efectos respiratorios y cardiovasculares, con mayores riesgos para niños, adultos mayores, trabajadores al aire libre y personas con enfermedades cardíacas o pulmonares. Un resultado de salud específico no puede asignarse a un vehículo sin exposición y análisis causal, pero las emisiones excesivas a escala de flota crean una carga ambiental a nivel poblacional.

Por lo tanto, los decretos de consentimiento en EE. UU. financiaron la mitigación más allá de los vehículos sujetos. Los fideicomisos permiten a los estados, territorios, el Distrito de Columbia y tribus elegibles reemplazar o repotenciar fuentes diésel de servicio pesado, autobuses, locomotoras, equipos marinos y otras fuentes elegibles. Este diseño reconoce un límite básico de recuperación: las emisiones ya liberadas no pueden ser retiradas. Se deben crear reducciones equivalentes o mayores en otros lugares bajo proyectos auditables.

La financiación de mitigación no es una prueba auto-ejecutable de beneficio ambiental. Los beneficiarios deben seleccionar proyectos, documentar gastos elegibles, reemplazar o destruir equipos antiguos cuando sea requerido e informar resultados. Las reducciones modeladas dependen del uso base del motor, la tecnología de reemplazo, la vida del proyecto y la aplicación contra el doble conteo. El monto del acuerdo está confirmado; el tonelaje realizado es un resultado del programa que requiere evidencia del beneficiario y del fiduciario.

La inversión en cero emisiones tiene una justificación diferente. Apoya infraestructura, acceso y conciencia para abordar el impacto en el mercado de los consumidores que compraron vehículos que creían que emitían menos. No debe agregarse al gasto de mitigación y describirse como un total de eliminación de contaminación. Tampoco debe tratarse la inversión posterior en vehículos eléctricos como prueba de que los controles de software originales fueron reparados. Una es un remedio de mercado y tecnología; la otra es un control de cumplimiento del producto.

Mapa de control de responsabilidad: la autoridad debe vincularse a la evidencia y un derecho de detención

El mapa de control del incidente es útil solo si identifica la autoridad práctica, no meramente los títulos organizativos.

Cada fila necesita un derecho de detención. Un revisor que puede comentar pero no puede retrasar el lanzamiento no es un control independiente. Un enlace regulador que depende del equipo de producto para la única explicación no puede proporcionar una garantía negativa. Un consejo que recibe solo reservas legales agregadas no puede ver si una excepción técnica permanece sin resolver. El control debe especificar quién puede detener la certificación, qué evidencia inicia la detención, cómo se despeja y quién revisa una anulación.

Los resultados penales, civiles, regulatorios y privados responden a diferentes preguntas

Volkswagen fue sentenciado en un tribunal federal el 21 de abril de 2017 después de su declaración de culpabilidad. El tribunal aceptó una sanción penal de $2.8 mil millones, tres años de libertad condicional y un monitor de cumplimiento corporativo independiente. Esa es una disposición judicial de la responsabilidad penal de la empresa. No establece culpabilidad penal para personas que solo fueron acusadas, y no decide daños civiles para cada propietario.

Las resoluciones civiles abordaron diferentes estatutos y remedios. Los decretos de la Ley de Aire Limpio manejaron vehículos, mitigación ambiental, sanciones y controles preventivos. Las órdenes de la FTC abordaron el presunto marketing engañoso y la pérdida del consumidor. Las reclamaciones aduaneras y financieras formaron parte de la resolución más amplia de 2017. Los acuerdos privados de clase se coordinaron con las órdenes públicas. Un número de un instrumento no debe combinarse con otro sin verificar la superposición, los montos máximos frente a los pagados y el alcance geográfico.

Los resultados individuales también requieren etiquetas precisas. Dos exempleados de Volkswagen se declararon culpables y fueron sentenciados en los Estados Unidos; otras personas fueron acusadas o imputadas. Una acusación formal es una alegación y conlleva una presunción de inocencia a menos que se resuelva mediante una condena. La responsabilidad corporativa puede establecerse incluso cuando la extradición, la evidencia o los estándares legales separados dejan casos individuales sin resolver.

La resolución en EE. UU. es inusualmente sólida porque Volkswagen admitió una Declaración de Hechos detallada. Sigue siendo específica de la jurisdicción. El documento enmarca expresamente los términos legales y los estándares de emisiones bajo la ley estadounidense. No debe utilizarse como una conclusión automática de responsabilidad bajo las leyes penales, administrativas, de consumo o de valores de cada país.

La responsabilidad global divergió porque la ley, el procedimiento y el remedio no eran uniformes

Canadá proporciona un resultado penal separado. El Registro de Infractores Ambientales de Canadá registra que Volkswagen AG se declaró culpable de 58 cargos relacionados con la importación ilegal de vehículos que no cumplían con los estándares de emisiones prescritos y se le ordenó en enero de 2020 pagar una multa de C$196.5 millones. Esa disposición es autorizada para los delitos canadienses registrados; no es un suplemento del cargo estadounidense ni un juicio global.

En Australia, el Tribunal Federal hizo declaraciones basadas en consentimiento de que Volkswagen violó la ley del consumidor al hacer representaciones falsas sobre el cumplimiento. El resumen oficial del caso de la Comisión Australiana de Competencia y Consumo (ACCC) establece que el tribunal impuso multas de A$125 millones y que Volkswagen admitió la no divulgación de software de dos modos al buscar aprobación para suministrar e importar más de 57,000 vehículos. El contexto de consentimiento y la base legal australiana deben permanecer visibles.

El derecho civil alemán produjo otro tipo de responsabilidad. En un caso diésel de 2020, el Tribunal Federal de Justicia de Alemania describió software que reconocía el banco de pruebas y seleccionaba un comportamiento de óxidos de nitrógeno más bajo. Su resumen de fallo del 30 de julio de 2020 devolvió la reclamación de daños de un comprador para un tratamiento adicional después de una desestimación anterior. Esto no fue una adjudicación penal de todo el Grupo Volkswagen, y los resultados de los compradores alemanes dependen del momento de la reclamación, el vehículo, las compensaciones de uso y otros hechos.

El informe de riesgos legales de 2024 de Volkswagen muestra por qué no se puede declarar un cierre global. Reportó procedimientos en curso en múltiples países, aproximadamente EUR0.6 mil millones en litigios relacionados con el diésel y provisiones de riesgo legal al cierre del año, y EUR4.0 mil millones en pasivos contingentes divulgados, predominantemente reclamaciones de inversores. Estas son estimaciones contables de la empresa bajo incertidumbre, no conclusiones de daños finales.

La ley europea ilustra por qué los estándares posteriores no pueden proyectarse hacia atrás

El Reglamento Europeo 715/2007 ya prohibía los dispositivos de anulación que reducían la efectividad del control de emisiones en condiciones de uso normal, sujeto a excepciones limitadas. El reglamento oficial definía un dispositivo de anulación a través de parámetros detectados y su efecto sobre los controles de emisiones. Ese texto legal, aplicable según sus propias fechas y alcance, es el punto de partida adecuado para el análisis europeo.

En diciembre de 2020, el Tribunal de Justicia de la Unión Europea interpretó el reglamento en el asunto C-693/18. La sentencia sostuvo, en esencia, que un dispositivo que mejoraba sistemáticamente el rendimiento del control de emisiones durante los procedimientos de aprobación no podía justificarse meramente porque prevenía el envejecimiento o la obstrucción del motor; la excepción de protección del motor debía interpretarse de manera estricta. Esta es una interpretación autorizada del derecho de la UE, pero el procedimiento de cuestión prejudicial respondió a preguntas legales referidas en lugar de calcular daños para cada propietario.

La Unión Europea implementó posteriormente procedimientos de Emisiones en Conducción Real (RDE) utilizando sistemas de medición portátiles. El Reglamento de la Comisión 2016/427 describe los requisitos de RDE y las reglas de aplicación para nuevas homologaciones. Estos procedimientos mejoraron el entorno de prueba al hacer observable la conducción ordinaria. No deben describirse como si fueran el ciclo de certificación que Volkswagen encontró originalmente, ni utilizarse para reclamar una violación retroactiva de un protocolo de medición posterior.

La distinción correcta es más estrecha. La conducta original se evalúa bajo la ley, las certificaciones y las representaciones aplicables a los vehículos en ese momento. Las sentencias posteriores pueden interpretar de manera autorizada las disposiciones existentes cuando sea procesalmente relevante. Las normas de prueba posteriores demuestran una mejora de control y rigen según sus fechas de vigencia. Mantener esas categorías separadas evita tanto la subresponsabilidad como la sobredeclaración retroactiva.

Inferencia respaldada, preguntas sin resolver y límites de las alegaciones

Los hechos confirmados incluyen los resultados de las pruebas en carretera de WVU, las acciones de la EPA y CARB, la divulgación de aproximadamente once millones de vehículos de Volkswagen, la declaración de culpabilidad en EE. UU. y los hechos admitidos, las órdenes civiles ingresadas en el tribunal, los pagos registrados a los consumidores, los pasos de remedio aprobados y rechazados, la declaración de culpabilidad en Canadá y las declaraciones de consentimiento en Australia. Las conclusiones regulatorias y las disposiciones judiciales se atribuyen al organismo que las hizo.

La inferencia respaldada más sólida es que el dispositivo de anulación persistió porque el software, el producto y la gobernanza de cumplimiento estaban alineados en torno a pasar un proceso de aprobación conocido en lugar de demostrar un comportamiento legal en la operación normal. Esa inferencia se basa en el origen admitido, la certificación repetida, la retroalimentación de hardware de 2012, el refinamiento de 2014 y la secuencia de divulgación de 2015. No requiere especulación sobre el estado mental privado de cada alto directivo.

Quedan preguntas sin resolver. El material público no proporciona un mapa completo y sin redactar de quién revisó cada versión de software en cada marca y jurisdicción. No revela todas las pruebas del monitor interno ni todas las recomendaciones. No establece un denominador de finalización de reparación mundial con estado de registro actual. No produce un resultado de salud directamente medido para cada comunidad. No resuelve finalmente todos los litigios de inversores y consumidores.

Las alegaciones de las partes deben mantenerse etiquetadas. Los cargos contra personas que no fueron condenadas siguen siendo alegaciones. Las quejas civiles establecen reclamaciones gubernamentales o privadas hasta que sean admitidas, adjudicadas o resueltas. La posición del informe anual de Volkswagen sobre el conocimiento del consejo es una declaración de la empresa bajo controles de información financiera, no una exoneración independiente. Por el contrario, un acuerdo sin admisión no es prueba de que la conducta alegada no ocurrió. La forma procesal es parte de la evidencia.

Los contrafactuales identifican controles, no certeza de historia alternativa

El contrafactual más temprano es técnico y comercial. Si el liderazgo del producto hubiera respondido a la restricción de 2006 cambiando hardware, costo, rendimiento o fecha de lanzamiento, el programa estadounidense podría haber sido conforme o podría no haber sido lanzado en la misma forma. El registro respalda la viabilidad de esas elecciones de gobernanza en principio, pero no establece el producto, las ventas o el resultado de emisiones exacto de un rediseño legal.

Un segundo contrafactual se refiere a la revisión independiente. Un inventario de código que nombrara cada condición que cambiaba el control de emisiones, emparejado con un revisor fuera del programa del motor y una detención de lanzamiento, probablemente habría expuesto el modo dual antes de la certificación. Este es un contrafactual de prevención fuerte porque el comportamiento estaba codificado y repetido. Aún no puede probar que la gerencia habría cancelado el programa en lugar de encontrar otra respuesta.

Un tercero se refiere a las pruebas. Las pruebas portátiles aleatorizadas en carretera antes del lanzamiento podrían haber observado la divergencia entre laboratorio y carretera años antes. El estudio de 2014 demuestra la capacidad de detección, pero los vehículos, equipos y rutas anteriores podrían haber producido mediciones diferentes. La afirmación defendible es la aceleración de la detección, no una fecha garantizada.

Un cuarto se refiere a las fallas de hardware de 2012. Tratar la operación inesperada en modo limpio como un incidente de cumplimiento reportable podría haber forzado una revisión de la población de vehículos y la divulgación al regulador. Eso probablemente habría acortado el período de certificación continua. No puede establecer el número exacto de vehículos, emisiones o pérdidas de consumidores evitadas.

Un quinto se refiere a la respuesta de 2014. La divulgación completa cuando los reguladores presentaron por primera vez los datos de carretera, en lugar de explicaciones y un retiro que no resolvió la discrepancia, habría reducido la demora investigativa. La contención más temprana podría haber detenido la exposición adicional de años modelo. Ningún contrafactual puede calcular los resultados de salud evitados exactos sin suposiciones sobre la actividad de la flota, la química atmosférica, la exposición y el momento del remedio.

La reforma de gobernanza fue sustancial, pero la certificación no es una prueba permanente

Las resoluciones penales y civiles en EE. UU. impusieron supervisión externa y controles preventivos específicos. El resumen del acuerdo de la EPA dice que Volkswagen tuvo que separar al personal que prueba el cumplimiento de emisiones de aquellos que diseñan vehículos, establecer un comité directivo de la Ley de Aire Limpio, mejorar la capacitación, crear mecanismos de denuncia de irregularidades y retener un auditor de cumplimiento independiente. La declaración penal agregó un monitor sobre el cumplimiento antifraude y ambiental.

Volkswagen anunció la finalización del monitor en septiembre de 2020. Su registro de finalización del monitor dice que el monitor independiente certificó que las entidades cubiertas habían diseñado e implementado un programa destinado a prevenir y detectar violaciones antifraude y ambientales, con cambios en el desarrollo técnico, gobernanza, gestión de riesgos, cumplimiento y funciones legales. Porsche AG y Porsche Cars North America estaban fuera de esa certificación del monitor, un límite de alcance importante.

La empresa también publicó el resultado de la auditoría final del auditor de cumplimiento independiente. El comunicado de julio de 2020 de Volkswagen dice que el informe final no encontró nuevas violaciones y que las entidades revisadas cumplieron con las obligaciones bajo los terceros decretos de consentimiento parcial. Eso es más fuerte que una autoevaluación sin respaldo porque informa la conclusión de un auditor independiente bajo una orden judicial. El acceso público y el alcance siguen siendo limitados en comparación con un archivo de prueba reproducible completo.

El material no público del monitor ilustra el límite de transparencia. Un resumen posterior del Departamento de Justicia sobre el litigio por la divulgación de un informe del monitor señala entrevistas extensas, reuniones, revisión de políticas, recomendaciones y observaciones, mientras aborda redacciones legales. La supervisión puede ser independiente y aún así dejar a los forasteros incapaces de reproducir su evidencia. La finalización demuestra el cumplimiento de un término definido, no la eliminación permanente del riesgo.

La evidencia de reparación duradera debe probar el comportamiento, la autoridad y los resultados de la flota

Un paquete de cierre responsable contendría al menos seis conjuntos de evidencia vinculados. El primero es la procedencia del software: commit fuente, entorno de compilación, paquete de calibración, firmante, revisores, hash de producción y un inventario legible por máquina de cada condición que afecta las emisiones. El segundo es el mapeo legal: cada estrategia vinculada a un requisito, excepción divulgada o aprobación regulatoria.

El tercero es la cobertura de pruebas: ciclos de laboratorio, ciclos aleatorizados, rutas de carretera, rangos de temperatura y altitud, envejecimiento, comportamiento de diagnóstico y justificación del muestreo estadístico.

El cuarto es la recuperación de la flota: población original elegible por motor, año modelo y región; recompras; desguaces; exportaciones; modificaciones aprobadas; modificaciones fallidas o revertidas; propietarios inalcanzables; registros actuales; y vehículos abiertos restantes. Los porcentajes necesitan denominadores y fechas. Un vehículo pagado bajo un programa de consumidor no debe contarse automáticamente como reparado. Un vehículo recomprado no debe contarse como eliminado hasta que se cumplan las reglas de disposición.

El quinto es el rendimiento ambiental: óxidos de nitrógeno medidos antes y después de la modificación, fallas de garantía, nuevas pruebas de vehículos envejecidos y reducciones de proyectos fiduciarios con líneas base. Los beneficios modelados deben distinguirse de los resultados medidos en el tubo de escape. El sexto es la operación de gobernanza: objeciones presentadas, problemas detenidos, excepciones vencidas, divulgaciones regulatorias, fallas de pruebas independientes y revisión del consejo.

Los recuentos deben normalizarse por programas y lanzamientos para que un aumento en la presentación de informes no se confunda con un aumento en la mala conducta.

Estos registros deben estar conectados por identificadores estables. Una certificación debe apuntar al software ejecutable exacto. Una modificación de concesionario debe apuntar al paquete aprobado. Un resultado de prueba debe identificar la configuración del vehículo y el kilometraje. Una excepción legal debe identificar las rutas de código que cubre. Un tablero del consejo debe exponer estrategias de alto riesgo no resueltas sin mostrar solo capacitación de cumplimiento agregada. La trazabilidad es la diferencia entre una política y un control.

La conclusión de responsabilidad

El dispositivo de anulación de Volkswagen no fue simplemente un caso de software que derrotaba una prueba de laboratorio. Fue un caso de una institución que permitió que una prueba de laboratorio definiera la verdad que estaba dispuesta a observar. El código encarnó esa elección, pero los objetivos del producto, la autoridad de aprobación, la certificación repetida, las pruebas independientes limitadas, la falla de escalación y la divulgación retrasada la hicieron duradera. Las pruebas en carretera externas tuvieron éxito porque cambiaron las condiciones bajo las cuales se medía la verdad.

La responsabilidad está, por lo tanto, estratificada pero no difusa. Volkswagen AG tiene responsabilidad corporativa establecida por su declaración de culpabilidad y por resoluciones civiles y regulatorias. Los ingenieros, supervisores, gerentes, contratistas, entidades regionales, consejos, reguladores, concesionarios y propietarios tenían diferentes formas de control, pero no tenían igual conocimiento o autoridad. La responsabilidad individual depende de la disposición de los casos individuales. La debilidad regulatoria no borra el deber del fabricante. La posesión del consumidor no transfiere la responsabilidad por el código oculto.

La evidencia de recuperación es sustancial: enorme reparación al consumidor, recompras de vehículos y modificaciones aprobadas, mitigación ambiental, inversión en cero emisiones, sanciones, requisitos de gobernanza, auditoría independiente y un término de monitor completado. Los litigios globales y las provisiones reportadas por la empresa muestran que el límite legal y financiero permaneció activo años después. La evidencia pública es más sólida para la ejecución del programa en EE. UU. y más débil para una sola cuenta mundial de resultados de vehículos y rendimiento duradero en el mundo real.

El estándar duradero es conductual. Un vehículo conforme debe seguir siendo conforme cuando la ruta, la dirección, la temperatura, el orden de prueba y el observador cambian. Una institución conforme debe sacar a la superficie un objetivo de producto inviable antes de que el código lo oculte, preservar el disentimiento, dar a los revisores independientes un derecho de detención, divulgar estrategias materiales y probar la reparación contra un denominador fechado. Cuando el software puede reconocer al examinador, la responsabilidad comienza asegurando que ni el producto ni la organización puedan elegir cuándo se aplican las reglas.