Qué hace un auto sin conductor cuando no sabe qué hacer

Un auto sin conductor que se topa con algo que no entiende hace algo muy poco dramático: se vuelve más lento, más cuidadoso, y si eso no alcanza, se detiene. Un paso a desnivel inundado. Un policía haciendo pasar carros con la mano en un semáforo en rojo. Un colchón en el carril rápido. Lo que sigue no es improvisación ni una adivinanza. Es una escalera definida de comportamientos conservadores que termina, abajo, en frenar en el lugar más seguro al que pueda llegar.

Detenerse es lo correcto. Y en una ciudad llena también es un problema real, que es la razón por la que San Francisco anunció el 1 de octubre de 2026 que va a multar a los operadores de robotaxis cuyos vehículos bloqueen a los servicios de emergencia. Las dos frases son verdad a la vez, y sostener las dos juntas es el tema completo.

Puntos clave

• Todo sistema de conducción automatizada tiene un dominio de diseño operativo: las vías, el clima, las velocidades y las condiciones para las que fue construido y validado. Un caso extremo es cualquier cosa que el sistema juzgue fuera, o al borde, de ese dominio.
• La escalera de respaldo tiene cuatro escalones: manejar más conservador, preguntarle algo a un humano remoto, alcanzar una condición de riesgo mínimo, o devolver el control a un conductor si hay uno y es responsable.
• La asistencia remota no es manejo remoto. En los diseños de robotaxi más comunes, un humano responde una pregunta sobre una escena ambigua, no toma el volante.
• Detenerse de forma segura es la falla diseñada, y genera un costo público. Por eso aparece la multa de San Francisco.
• No toda flota detenida es por manejo. Zoox bajó su flota de prueba de Atlanta el 23 de septiembre de 2026 después de que trabajadores reportaran síntomas compatibles con exposición a gas tóxico. Eso fue una decisión de salud ocupacional, no una falla del software, y confundir las dos cosas enturbia el panorama.

El dominio de diseño operativo es el límite real

Este es el término que vuelve legible todo lo demás. Un dominio de diseño operativo es el conjunto explícito de condiciones bajo las cuales un sistema automatizado está diseñado para funcionar: qué vías, qué rango de velocidad, qué clima, qué horarios, qué zona geográfica. Es una especificación escrita antes de que el carro maneje en ninguna parte, y es contra lo que los ingenieros validan.

La NHTSA es tajante sobre dónde están hoy los vehículos de consumo. En su página de vehículos automatizados dice: “No hay ningún vehículo disponible para la venta que sea totalmente automatizado o ‘autónomo’”, y agrega que “todo vehículo actualmente en venta en Estados Unidos requiere la atención completa del conductor en todo momento para operar con seguridad”. Los carros sin nadie en el asiento del conductor son vehículos de flota operando dentro de un dominio dibujado muy estrecho, no productos que puedas comprar.

Ese dominio explica también un detalle del estudio de choques del Insurance Institute for Highway Safety del 23 de julio de 2026 que casi toda la cobertura saltó: los vehículos no operaron en autopistas interestatales durante el periodo estudiado. Las autopistas estaban fuera del dominio. Cualquier afirmación sobre seguridad en carretera no tiene soporte en esos datos, por bueno que se viera el titular. Lo desarmamos completo en cómo leer estadísticas de choques.

Y una última pieza de vocabulario para la mesa: como resume la entrada de referencia del campo, “a fecha de 2026, el término ‘autónomo’ carece de una definición estándar acordada y además está sujeto a consideraciones de publicidad comercial y de marca”. Las palabras del folleto son mercadotecnia. El dominio de diseño es ingeniería.

La escalera de respaldo, escalón por escalón

Escalón uno: manejar más conservador

Antes de que pase nada dramático, el sistema se degrada con elegancia. Los módulos de percepción le ponen una estimación de confianza a cada objeto que detectan. Cuando la confianza baja, o cuando dos sensores no coinciden, el planificador abre la distancia de seguimiento, reduce velocidad, se corre dentro del carril para alejarse de la incertidumbre y deja de considerar maniobras agresivas. La mayoría de los casos extremos se resuelven en este escalón, de forma invisible, y nunca te enteras.

Escalón dos: preguntarle algo a un humano remoto

Este es el escalón que casi todos malinterpretan. En la arquitectura común de robotaxi, el carro no se le entrega a un conductor remoto con volante. Manda hacia arriba una pregunta acotada: ¿esta fila de conos es un carril cerrado o escombro de obra? ¿esa persona que dirige el tránsito es un agente? Un asistente remoto, viendo cámaras y un mapa, responde, y el carro planea su propia trayectoria a partir de la respuesta. El vehículo sigue siendo responsable de la física.

¿Por qué así? Latencia. Un enlace celular puede trabarse un segundo, y un segundo a 40 km/h son once metros. No puedes meter un salto de red dentro de un lazo de dirección, pero sí puedes meterlo dentro de una decisión de etiquetado. Algunos programas de prueba sí usan manejo remoto real a muy baja velocidad, y la distinción importa cuando lees lo que publica una empresa.

Escalón tres: alcanzar una condición de riesgo mínimo

Si la incertidumbre persiste y ninguna respuesta la resuelve, el sistema ejecuta lo que el campo llama una condición de riesgo mínimo: llevar el vehículo a una parada controlada en el lugar más seguro alcanzable, prender intermitentes, destrabar puertas y esperar ayuda. No el lugar más seguro imaginable. El más seguro alcanzable dadas la velocidad actual, la posición en el carril y el tránsito alrededor. A veces es la orilla. A veces, honestamente, es el medio de un cruce, porque moverse sería peor.

Escalón cuatro: devolverlo a un humano

En los sistemas de asistencia al conductor, que son casi todos los carros de tu colonia, este escalón es el diseño completo. El humano es el respaldo. Ahí está el punto detrás del hallazgo del Insurance Institute sobre automatización parcial, que vale citar con precisión: el IIHS reporta “ninguna ventaja de reducción de choques en vehículos equipados con automatización parcial de conducción frente a vehículos de las mismas marcas que solo tenían tecnologías de evitación de choques”.

Ese hallazgo es el contexto de algo que pasó el 23 de septiembre de 2026: la NHTSA abrió una investigación sobre la tecnología de manejo sin manos de Comma después de dos choques mortales. Dilo con precisión. Es una investigación, no una conclusión. No se ha establecido causa, no se ha encontrado defecto, y que una agencia abra una indagatoria es una solicitud de información, no un veredicto. También recuerda que en un sistema de Nivel 2 el conductor sigue siendo legalmente responsable de la tarea de manejar, que es la parte que más se les escapa a las familias.

Cómo enseñarle esto a tu hijo

De 5 a 8 años: la regla del “no sé”

Jueguen a adivinar donde la única jugada ganadora sea admitir que no se sabe. Levanta un objeto medio escondido detrás de un cojín y pregúntale qué es. Premia más el “todavía no puedo saber” que una respuesta segura y equivocada. Después dile que los mejores carros sin conductor están hechos para decir “todavía no puedo saber” y bajar la velocidad, y que el carro peligroso es el que adivina con seguridad. Acabas de enseñarle confianza calibrada a un niño de seis años.

De 9 a 12 años: que escriba el dominio de su bici

Pídele a tu hijo que escriba el dominio de diseño operativo de andar en su propia bicicleta. ¿Solo de día? ¿Solo pavimento seco? ¿Qué calles, y hasta qué velocidad? ¿Qué pasa cuando se viola una condición: baja la velocidad, camina la bici, o te llama? Que lo ponga en papel. Después pregúntale cuál es su respaldo en cada escalón. Eso produce una conversación de seguridad genuinamente útil disfrazada de ejercicio de ingeniería.

De 13 en adelante: que diseñe la entrega

Dale un problema más duro. Un carro decide que tiene que detenerse. Puede frenar en la ciclovía, en el carril de circulación o en el paso peatonal, y tiene dos segundos para elegir. Que ordene las opciones y justifique el orden. Después agrega una condición: viene una ambulancia a 300 metros. ¿Cambia el orden? Esa es la disyuntiva real que la multa de San Francisco busca influir, y un chico de quince puede razonarla bien.

La pregunta que debes hacer: “Si el carro está solo 60% seguro de que lo que está adelante es una persona, ¿qué debería hacer, y qué pasaría si exigiera 99% de certeza antes de frenar?”

Cómo se ve cada falla desde afuera del carro

Qué salió mal	Qué hace el sistema	Qué ves en la calle
Baja la confianza del sensor con lluvia	Reduce velocidad, abre distancias, evita cambios de carril	Un carro prudente y algo lento
Zona de obra ambigua	Pide asistencia remota y espera una etiqueta	Un carro detenido unos segundos y luego avanza
La escena sigue sin resolverse	Condición de riesgo mínimo: parada controlada con intermitentes	Un carro vacío detenido, a veces mal ubicado
Un humano dirigiendo el tránsito con la mano	Suele ser caso extremo; puede detenerse o pedir ayuda	Un carro que no responde a las señas
Falla de hardware a media ruta	Riesgo mínimo inmediato, el viaje termina	Se pide a los pasajeros bajar y recogen el vehículo
Un sistema de Nivel 2 llega a su límite	Alerta y se desconecta; el humano debe tomar el control	Se ve como un carro normal, porque lo es
Problema de seguridad no vial (Zoox, 23 sep 2026)	El operador baja la flota voluntariamente	Ningún vehículo en la calle

La penúltima fila es la que hay que subrayar con un adolescente. En un carro de Nivel 2, la respuesta al caso extremo es devolverle el problema a una persona que tal vez dejó de poner atención tres minutos antes. Por eso importa tanto la pregunta de las salvaguardas, y el IIHS empezó a publicar calificaciones de salvaguardas para automatización parcial en 2024 justamente para evaluar monitoreo del conductor, alertas escalonadas y procedimientos a prueba de fallas.

¿Y en América Latina?

En la región no hay robotaxis, y eso vuelve esta conversación más urgente, no menos, porque la versión que sí llegó es la más confusa: la asistencia parcial vendida con nombres que suenan a autonomía.

Un carro nuevo en Bogotá, Santiago o Monterrey puede traer frenado automático de emergencia, control de crucero adaptativo y centrado de carril, y el folleto puede llamarle “piloto” algo. Eso es Nivel 2. El humano es el respaldo, y la escalera que describimos arriba tiene un solo escalón de verdad: devolvértelo a ti. La pregunta local equivalente a “¿qué hace el carro cuando no sabe?” es entonces “¿qué me va a pedir este carro cuando se rinda, y en cuántos segundos?”

Hay una institución regional que sirve para responderla con datos y que poca gente usa: Latin NCAP, el programa de evaluación de autos nuevos para América Latina y el Caribe. Califica protección de ocupante adulto, protección infantil, protección a peatones y asistencias de seguridad, y evalúa explícitamente control electrónico de estabilidad y frenado automático de emergencia. Sobre el primero dice algo que vale repetir: “el ESC es uno de los avances más significativos en seguridad vehicular desde la introducción del cinturón de seguridad y uno de los sistemas de evitación de choques más importantes disponibles hoy.”

Eso cambia la compra del carro familiar. Antes de preguntar si un modelo tiene funciones que suenan autónomas, busca su calificación en Latin NCAP y revisa qué trae de serie en la versión que se vende en tu país, que no siempre es la misma del anuncio regional. Y si tu hijo está por sacar licencia, la conversación sobre costos y decisiones está en licencia de conducir y primer carro en LATAM, mientras que el panorama de lo que la IA ya hace en el carro de la familia está en la IA que ya maneja el auto de tu familia.

Qué hacer en casa

Enséñale el guion del carro detenido

Si tu familia alguna vez sube a un vehículo sin conductor, decide hoy qué pasa cuando se detenga de la nada. Quedarse con cinturón. No abrir la puerta hacia el tránsito. Usar el botón de soporte, que conecta con un humano. Anotar las calles. Acordarlo toma noventa segundos y elimina por completo el problema de improvisar.

Separa los tres tipos de noticia

Bajar una flota, abrir una investigación y emitir un retiro son tres eventos distintos con tres significados distintos. Una suspensión voluntaria es una empresa eligiendo cautela. Una investigación es un regulador haciendo preguntas. Un retiro es una determinación de defecto con un remedio obligatorio. Enseña la distinción una vez y tu hijo va a dejar de leer cada titular como un veredicto.

Pide el dominio, no el adjetivo

Cuando salga el tema de lo que puede hacer un carro, en un anuncio, en una agencia o en la cochera de un amigo, la pregunta útil no es “¿es autónomo?”. Es “¿bajo qué condiciones, y qué pasa cuando esas condiciones terminan?”. Todo sistema que merezca confianza tiene una respuesta documentada.

Usa la prueba de la mano

La próxima vez que estén detenidos donde un agente o un cuidacarros dirige el tránsito con señas, señálalo. Interpretar gestos humanos es uno de los casos extremos más difíciles y menos resueltos del campo, porque los gestos son culturales, improvisados y dependen del contexto. En la región eso pesa más: el repertorio de señas de tránsito informal en una esquina de Lima o de Caracas no está en ningún conjunto de entrenamiento.

Lo que no debes hacer: dramatizar la parada

La tentación, cuando un carro sin conductor se queda quieto en el tránsito, es tratarlo como un casi desastre. No lo es. Es el resultado diseñado de un sistema que correctamente se negó a adivinar. La queja legítima es dónde se detuvo y cuánto tiempo bloqueó la vía, que es un problema de política pública. Apunta la crítica de tu hijo al blanco correcto.

Qué observar en los próximos 3 meses

• Semana 4: Vigila la primera sanción bajo la regla de bloqueo de San Francisco, y si otras ciudades copian el mecanismo. Las multas cambian dónde eligen detenerse los carros, porque la función de costo del planificador se puede ajustar.
• Mes 2, señales de alerta: Cualquier empresa que describa la asistencia remota de forma que sugiera que un humano va manejando, o cualquier publicidad que use “autónomo” sin nombrar el dominio de diseño. En la región, ojo con los folletos que usan la palabra “piloto” para una función de Nivel 2.
• Mes 3, autoevaluación: ¿Tu hijo puede nombrar los cuatro escalones de la escalera en orden? Si solo sabe decir “se detiene”, tiene la conclusión sin el razonamiento, que es la mitad que se transfiere a otras máquinas.

Preguntas frecuentes

¿Por qué un carro sin conductor se detiene en media calle en lugar de orillarse?

Porque la condición de riesgo mínimo es la parada más segura alcanzable dada la velocidad y el entorno, no la parada más segura imaginable. Si cambiar de carril para llegar a la orilla fuera riesgoso, detenerse en el lugar es la opción de menor riesgo. Se ve peor de lo que es, y sigue siendo algo legítimo de regular.

¿Un operador remoto maneja el carro cuando se confunde?

En los diseños comunes de robotaxi, no. Un asistente remoto responde una pregunta concreta sobre una escena ambigua y el carro planea su propia trayectoria. El retardo de red vuelve insegura la dirección remota a velocidad normal, aunque algunos programas de prueba a baja velocidad sí la usan.

¿La investigación de la NHTSA significa que el sistema de Comma causó esos choques?

No. Una investigación significa que un regulador está reuniendo información. No se ha determinado causa ni se ha encontrado defecto. Y hay otra cosa: en un sistema de manejo sin manos el conductor humano sigue siendo legalmente responsable de la tarea de manejar, que es un punto distinto del que concluya la indagatoria.

¿Por qué Zoox bajó su flota de Atlanta?

Según el reporte del 23 de septiembre de 2026, trabajadores reportaron síntomas compatibles con exposición a gas tóxico y la empresa suspendió la flota de prueba. Eso es un asunto de salud y seguridad laboral en una instalación, no una falla del software de conducción, y no deberían archivarse bajo el mismo rubro.

¿Un carro autónomo puede con lluvia fuerte?

Depende por completo del dominio de diseño de ese sistema, y la mayoría de las operaciones actuales restringen o suspenden el servicio con precipitación fuerte. La lluvia degrada el retorno del lidar y el contraste de las cámaras, y el pavimento mojado cambia la distancia de frenado.

¿Los casos extremos se van a resolver algún día?

No en el sentido de eliminarlos. La meta realista es que el comportamiento de respaldo sea seguro y que las fallas restantes sean raras y aburridas. Por eso el campo se apoya en simulación y pruebas por escenario, no solo en millas recorridas.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

---

Fuentes

1. National Highway Traffic Safety Administration. “Automated Vehicles for Safety.” Departamento de Transporte de EE. UU. https://www.nhtsa.gov/vehicle-safety/automated-vehicles-safety
2. Insurance Institute for Highway Safety. “Advanced driver assistance.” https://www.iihs.org/topics/advanced-driver-assistance
3. Latin NCAP. “Programa de Evaluación de Vehículos Nuevos para América Latina y el Caribe.” https://www.latinncap.com/en
4. Korosec, K. (1 de octubre de 2026). “Robotaxi operators will face fines for blocking first responders.” TechCrunch. https://techcrunch.com/2026/10/01/robotaxi-operators-will-face-fines-for-blocking-first-responders/
5. O’Kane, S. (23 de septiembre de 2026). “Zoox grounds Atlanta test fleet after workers report toxic gas exposure symptoms.” TechCrunch. https://techcrunch.com/2026/09/23/zoox-grounds-atlanta-test-fleet-after-workers-report-toxic-gas-exposure-symptoms/
6. O’Kane, S. (23 de septiembre de 2026). “Comma’s hands-off driving tech under investigation after 2 fatal crashes.” TechCrunch. https://techcrunch.com/2026/09/23/commas-hands-off-driving-tech-under-investigation-after-2-fatal-crashes/
7. Kalra, N., y Paddock, S. M. (2016). “Driving to Safety.” RAND Corporation, RR-1478. https://www.rand.org/pubs/research_reports/RR1478.html