Se reconoce por el calendario. El trabajo llega en forma de incidentes: el regulador pregunta, finanzas encuentra dos cifras de ingresos, un cliente recibe el extracto de otro, un modelo aparece entrenado con datos que nunca debió ver. El equipo responde bien —a veces heroicamente— y luego vuelve a lo que estaba haciendo hasta el siguiente. El gobierno reactivo no es un defecto de carácter: es el aspecto que tiene el gobierno antes de que alguien financie la prevención, y casi todos los programas empiezan aquí.
En la práctica. La salida consiste en aprovechar los incidentes, no solo en sobrevivirlos. Registra cada uno con lo que costó, qué datos estaban implicados y qué control lo habría detectado. Doce registros forman un patrón, y un patrón construye el caso de negocio que ninguna diapositiva de madurez consigue: los mismos tres dominios, el mismo dueño ausente, la misma regla de calidad que no existe. Ese es también el momento de convertir un incidente en un control permanente en lugar de en una limpieza.
Dónde se rompe. Quedarse aquí. Un equipo famoso por arreglar cosas se convierte en la brigada de limpieza —valorada, ocupada, nunca financiada para prevenir— y la reputación se endurece: gobierno son los que llamas después del daño. La señal de que está pasando es simple: nadie recuerda una decisión que la función de gobierno tomara antes de que un incidente la forzara.