Lo que la mayoría no ve porque no aprendió a mirar el riesgo público
Existe un intervalo entre el momento en que el agente agresor decide actuar y el momento en que la agresión ocurre. Ese intervalo puede durar segundos en un asalto de oportunidad repentino o semanas en un esquema de infiltración criminal complejo. En todos los casos, durante ese intervalo, el actor criminal emite señales.
La gente del común tiene la tendencia a ignorar las señales de peligro o a minimizar su importancia como consecuencia de una baja conciencia situacional. Esta tendencia no es una debilidad de carácter: es el resultado de no haber recibido nunca la formación para leer el entorno con la atención que permite distinguir entre lo normal y lo que no lo es.
La buena noticia es que esa capacidad se puede desarrollar. No requiere entrenamiento militar ni tecnología especializada. Requiere comprensión de los indicadores, práctica deliberada de la observación y el hábito de procesar lo que los sentidos captan en lugar de filtrarlo automáticamente.
La cadena del riesgo público y por qué los indicios son el eslabón más valioso
De todos estos eslabones, el indicio es el más temprano y el más accesible para la intervención preventiva. Es el punto donde el costo de la acción es mínimo y donde el impacto de interrumpir la cadena es máximo.
Un indicio detectado a tiempo cuesta cero. Un incidente no detectado puede costar todo.
Cuatro niveles para desarrollar la capacidad de detección
Este artículo entrega las herramientas prácticas para desarrollar esa capacidad en cuatro niveles: los indicadores del entorno, los indicadores conductuales del individuo sospechoso, los indicadores del entorno organizacional y laboral, y los indicadores del agente agresor que intenta ocultar sus señales.
El entorno habla antes de que el agente agresor actúe. Hay condiciones ambientales, de circulación y de comportamiento colectivo que cambian cuando algo está a punto de ocurrir. Aprender a leerlas requiere primero tener una referencia de lo que es normal en ese entorno específico.
Los indicadores de entorno que más frecuentemente preceden a incidentes de seguridad y actos de agresión incluyen:
- ▸ Presencia de personas que no encajan en el contexto por su vestimenta, comportamiento o tiempo de permanencia sin actividad aparente
- ▸ Vehículos que permanecen estacionados durante periodos prolongados sin que nadie baje
- ▸ Reducción inusual de la actividad en un espacio normalmente concurrido
- ▸ Ausencia de las personas habituales del entorno en un momento en que normalmente están presentes
La tensión atmosférica también es un indicador real: una incomodidad general sin causa aparente, un silencio inusual donde normalmente hay actividad, miradas que se cruzan entre personas que no deberían conocerse, o un cambio en el lenguaje corporal de los transeúntes habituales que sugiere que están evitando algo. En los ambientes hostiles de trabajo en Colombia, este tipo de inteligencia del entorno es frecuentemente la primera y más valiosa señal de alerta disponible.
Estos indicadores no son infalibles y nunca deben ser la base de juicios precipitados: una persona ansiosa puede mostrar señales similares a las de alguien con intenciones criminales, y un criminal experimentado puede controlar su comportamiento. Conocer estos indicadores permite activar un nivel de atención adicional, no formular acusaciones.
| Dimensión conductual | Conductas inusuales / actitudes sospechosas a observar |
|---|---|
| Mirada y expresión facial | Barrido sistemático del entorno · Fijación en objetivo específico · Palidez o enrojecimiento súbito · Sonrisa forzada que no llega a los ojos |
| Gestos y manos | Manos inquietas · Revisión repetida de bolsillos · Frotamiento de nariz · Tensión en cuello y hombros |
| Postura corporal | Orientación hacia salidas · Ocupación mínima del espacio · Tensión postural sin esfuerzo físico visible · Peso cambiante de un pie al otro |
| Comportamiento en el entorno | Actitud furtiva · Evitación de cámaras e iluminación · Presencia en lugar o momento incorrecto · Vestimenta inadecuada para el contexto |
| Preguntas e interacciones | Preguntas sobre distribución, rutinas o sistemas de seguridad · Información que un visitante legítimo no necesitaría · Persistencia inusual en establecer relación |
La mirada es el primer indicador que los expertos identifican como significativo. El individuo en modo de reconocimiento o preparación tiene patrones diferentes a los de una persona neutra: exploración sistemática y repetida del entorno — el 'barrido' que está evaluando salidas, personas y amenazas potenciales — y fijación en el objetivo específico que no corresponde a ninguna interacción natural.
La postura también es informativa. Una persona que mantiene su cuerpo orientado hacia una salida, aunque esté de frente a alguien con quien habla, está mostrando lo que en el lenguaje de la detección de riesgos invisibles se describe como 'preparación para la acción': el cuerpo del agente agresor se está alistando para lo que viene, aunque su comportamiento externo intente no mostrarlo.
En el contexto específico de las organizaciones que operan en Colombia, la detección temprana tiene una dimensión adicional: la observación de los comportamientos de las personas del propio entorno laboral que pueden indicar presión externa o proceso de vulnerabilización activa por parte de la delincuencia. Esta dimensión interna es frecuentemente la más difícil de gestionar porque involucra a compañeros de trabajo, y por eso la más frecuentemente ignorada hasta que ya es demasiado tarde.
- Cambio súbito en estilo de vida sin correlación con ingreso conocido
- Resistencia inusual a vacaciones, traslados o relevos
- Relaciones excesivamente cercanas con proveedores específicos
- Operación preferente fuera del horario de supervisión
- Procesos que no siguen flujos de autorización establecidos
- Cambio de comunicativo a hermético sin causa aparente
- Ansiedad desproporcionada ante preguntas de rutina
- Tensión visible sin explicación en el contexto laboral
Importante: ninguna de estas señales es prueba de actividad criminal. Son indicadores que justifican atención adicional y activación de mecanismos de apoyo, no de juicio ni de señalamiento.
Cada una de estas señales, por sí sola, puede tener una explicación inocente o ingenua. Pero cuando dos o más de ellas coinciden en la misma persona en un período corto, el factor de riesgo público interno se activa y merece atención.
Los agentes agresores experimentados conocen que sus comportamientos emiten señales detectables y hacen esfuerzos deliberados por controlar esas señales. Un extorsionista profesional no llega con cara de amenaza: llega con cara de proveedor, de conocido, de persona con una razón legítima para estar donde está. Un reclutador criminal no hace preguntas directas: fomenta una conversación amistosa que va construyendo, con paciencia, el mapa de información que necesita.
La detección de actores criminales que intentan disimular sus intenciones requiere atención a los indicadores de segundo nivel: las inconsistencias entre el rol que la persona dice cumplir y los comportamientos que exhibe; las preguntas que parecen inocentes pero que, en conjunto, producen un cuadro de información que ninguna persona con intenciones legítimas necesitaría; la persistencia en establecer una relación que va más allá de lo que el contexto justifica; y la reacción frente al incremento de los controles o la verificación de identidad.
El agente agresor que controla bien sus señales tiene una vulnerabilidad que los observadores entrenados pueden explotar: la coherencia narrativa. Pequeñas inconsistencias — una respuesta que tarda más de lo esperado, un dato que no cuadra con lo que dijo antes, una reacción desproporcionada ante una pregunta de rutina — son las grietas por donde la detección es posible.
Los tres tipos de observación que construyen la capacidad de detección
La capacidad para detectar indicios de una conducta inusual no se activa de manera automática con el conocimiento de los indicadores. Requiere también el desarrollo de tres tipos de observación que, practicados de manera sistemática, construyen la conciencia situacional necesaria para la prevención efectiva.
La observación basal es la práctica de registrar conscientemente qué es normal en un entorno específico: quiénes son las personas habituales, qué vehículos aparecen con regularidad, cuáles son los patrones de actividad en cada momento del día, cómo interactúan normalmente las personas presentes. Se construye en los primeros días de operación en un territorio nuevo y se actualiza regularmente conforme el entorno evoluciona.
No requiere tecnología ni procedimientos complejos: requiere que los miembros del equipo dediquen atención deliberada a lo que observan en su entorno cotidiano y lo documenten de manera que pueda ser compartido y actualizado colectivamente.
La observación diferencial es la práctica de comparar lo que se observa en el presente con el parámetro de normalidad construido en la observación basal. Esta comparación continua es lo que permite detectar una conducta inusual con la velocidad y la precisión que la prevención del riesgo público requiere.
Tiene un componente crítico que la mayoría de las personas descuida: la no racionalización de las anomalías. El cerebro humano tiene una tendencia natural a buscar explicaciones para lo que observa que sean consistentes con la expectativa de normalidad.
La persona que nota una conducta inusual frecuentemente se dice a sí misma "seguramente es por X" antes de procesar si esa explicación es realmente plausible. Ese proceso de racionalización prematura de una anomalía es exactamente el mecanismo que el agente agresor aprovecha para operar sin ser detectado.
La observación acumulativa es la práctica de registrar y analizar no solo las anomalías individuales sino los patrones que esas anomalías forman a lo largo del tiempo. Un incidente inusual puede tener múltiples explicaciones. Dos incidentes inusuales del mismo tipo en una semana son una señal de alerta. Tres incidentes inusuales del mismo tipo en el mismo período son un patrón que el Sistema de Observación de Entorno (SOE) debe reportar como indicio activo.
La observación acumulativa requiere documentación y revisión sistemática de los registros de anomalías, y por eso raramente ocurre de manera informal. Las organizaciones que implementan el SOE como práctica formal establecen el mecanismo necesario para que la observación acumulativa funcione de manera institucional: con registros, con revisión periódica y con protocolos claros para el reporte.
Al llegar a cualquier entorno nuevo — un campamento, una reunión, un punto de acceso — dedique los primeros 5 minutos a responder estas cinco preguntas:
-
¿Quiénes están presentes y corresponden al perfil esperado para este entorno en este momento?
-
¿Hay alguien que permanece sin actividad aparente por más tiempo del que justifica el contexto?
-
¿Hay vehículos, objetos o personas que no corresponden al patrón habitual de este entorno?
-
¿El nivel de actividad y el ambiente emocional del entorno son consistentes con lo que espero para este momento del día?
-
¿Hay algo que "no cuadra" aunque no pueda describir con precisión por qué?
Si la respuesta a cualquiera de las cinco preguntas genera incertidumbre, active el nivel de atención adicional y documente la anomalía.
Cómo procesar correctamente una señal de alerta sin cometer errores de juicio
La detección de señales de alerta tiene un riesgo inherente que todo profesional que trabaja en seguridad conoce: el error de juicio. Confundir la ansiedad social con la preparación criminal, el nerviosismo legítimo con la actitud sospechosa, o la presencia inusual con la intención agresiva puede generar consecuencias injustas para personas inocentes y puede también erosionar la credibilidad del sistema de alerta cuando genera demasiados falsos positivos.
La prevención del riesgo público requiere precisión, no paranoia.
Confirmación: ¿Hay dos o más indicadores de categorías diferentes que coinciden en el mismo tiempo y lugar? Si hay solo uno, mantenga el nivel de atención elevado pero no escale aún.
Comparación: ¿Lo que observo es inusual para este entorno específico, en este momento y con estas personas? No para un entorno genérico, sino para este.
Acción proporcionada:
La regla de los tres: ¿cuándo una observación se convierte en alerta?
La experiencia práctica en la detección de indicios de riesgo público en organizaciones colombianas ha producido una regla operacional de alta utilidad para cualquier persona que trabaja en ambientes hostiles de trabajo.
Justifica atención adicional, pero no alerta.
Del mismo tipo o relacionadas, en un período corto: justifican alerta y reporte al líder inmediato.
Convergentes, de cualquier tipo pero que apuntan en la misma dirección: activan el protocolo de evaluación de amenaza activa.
La regla de los tres tiene la ventaja de proporcionar un criterio operacional claro que reduce tanto los falsos positivos — que erosionan la credibilidad del sistema de alerta — como los falsos negativos — que dejan pasar amenazas reales sin respuesta. No es una regla absoluta: hay situaciones donde una sola observación de alta gravedad justifica una respuesta inmediata, especialmente si involucra señales directas de amenaza sobre personas o instalaciones.
La detección temprana como acto de responsabilidad colectiva
La capacidad de detectar señales de alerta de riesgo público antes de que se conviertan en incidentes o accidentes de trabajo no es un superpoder: es una competencia que se desarrolla con conocimiento, atención y práctica.
La detección temprana tiene además una dimensión ética que vale la pena nombrar: quien detecta una señal de alerta y la reporta a tiempo no solo se protege a sí mismo. Protege a su equipo, a su familia y a quienes comparten su entorno. Practicada de manera colectiva y sistemática, convierte a cada persona en un nodo de una red de inteligencia preventiva que ningún sistema tecnológico puede replicar con la sensibilidad y la contextualización que tiene la percepción humana entrenada.
Indicadores del entorno: Presencias inusuales · Vehículos sin actividad · Ausencia de personas habituales · Tensión atmosférica sin causa aparente.
Conducta individual del actor criminal: Mirada de barrido · Expresión facial discordante · Lenguaje corporal de activación · Postura de preparación para la acción · Preguntas inapropiadas para el contexto.
Señales en el entorno laboral interno: Cambio de estilo de vida · Resistencia a relevos · Relaciones inusuales con proveedores · Operación fuera de supervisión · Cambio conductual sin causa aparente.
Señales del agente agresor sofisticado: Inconsistencias en la narrativa · Preguntas que construyen un mapa de información · Persistencia injustificada · Reacción evasiva ante verificación de identidad.
Una observación = atención adicional. Dos observaciones = alerta y reporte. Tres observaciones convergentes = activación del protocolo de evaluación de amenaza activa.
