La rendición está protegida por el derecho. Esa protección depende de que un sistema pueda detenerse a tiempo.
Traducido de la versión inglesa, que constituye el texto de referencia. En caso de discrepancia, prevalece la versión inglesa.
La protección jurídica de la rendición no es nueva ni tiene su origen en el Protocolo adicional I. El artículo 23(c) del Reglamento de La Haya de 1907 prohíbe matar o herir a un enemigo que, habiendo depuesto las armas o no teniendo medios para defenderse, se ha rendido a discreción; desde hace tiempo se reconoce que el Reglamento de La Haya refleja normas del derecho internacional consuetudinario, entre otros por el Tribunal de Núremberg y en la jurisprudencia de la Corte Internacional de Justicia. La prohibición correspondiente de atacar a personas hors de combat es consuetudinaria y vincula a toda parte en un conflicto armado, con independencia de lo que haya ratificado. Para los Estados Partes en el Protocolo adicional I, el artículo 41 ofrece la formulación convencional más clara y añade un criterio interno de reconocibilidad: la protección se aplica no solo a lo que se reconoce, sino también a lo que, atendidas las circunstancias, deba reconocerse. El estatuto está sujeto a una condición específica: rige siempre que la persona se abstenga de todo acto hostil y no trate de evadirse. La condición viene definida por la conducta, no por la intención interna.
El derecho también exige detenerse. En virtud de los deberes consuetudinarios de precaución y, expresamente para los Estados Partes, del artículo 57, un ataque debe ser suspendido o anulado cuando la información surgida durante su ejecución demuestre que continuarlo ya no es lícito, incluso cuando una persona se haya rendido y, por tanto, ya no pueda ser objeto lícito de ataque. La obligación ya tiene una estructura temporal. Presupone que un ataque en curso aún pueda detenerse.
Lo que el derecho no prescribe es un tiempo de reacción. Establece la consecuencia jurídica una vez que un cambio de estatuto pertinente sea, o deba ser, reconocido. No especifica el intervalo durante el cual todavía pueda darse efecto a esa consecuencia.
El problema temporal no es nuevo. Las funciones automatizadas y autónomas lo agudizan al comprimir el intervalo entre el reconocimiento de un cambio jurídicamente pertinente y un efecto irreversible por debajo del tiempo necesario para una intervención efectiva. La autonomía es una manifestación del problema, no su fundamento: el problema es temporal y surge siempre que la velocidad del proceso supera la de la respuesta, cualquiera que sea la tecnología subyacente.
Gran parte del debate trata esta cuestión como un problema de percepción: ¿puede un sistema detectar que una persona se está rindiendo? La pregunta es real y difícil, pero no es aquella de la que depende este concepto. Supóngase un reconocimiento perfecto. Supóngase que el cambio de estatuto pertinente se detecta en el primer momento técnicamente posible. El problema no desaparece: si el tiempo restante antes de que el efecto se vuelva irreversible es inferior al tiempo total necesario para detener la acción, el reconocimiento es correcto pero operacionalmente ineficaz. Plantear la cuestión como reconocimiento invita a una respuesta constante: la percepción está mejorando. Esa respuesta no cabe aquí. La percepción puede mejorar indefinidamente sin ganar un solo milisegundo en el tiempo de detención.
La cuestión tampoco depende de cómo se clasifique un sistema. El debate sobre las armas autónomas se ha centrado en qué sistemas entran en una caracterización determinada y qué grado de intervención humana excluye a un sistema de ella. Esas cuestiones importan y siguen abiertas. Cualquiera que sea la caracterización finalmente adoptada, se plantea la misma pregunta: ¿deja el proceso de ataque tiempo para que un cambio de estatuto jurídicamente pertinente afecte a la conducta antes de que la fuerza se vuelva irreversible? Un sistema supervisado cuya ventana sea de dos segundos tiene el mismo problema que uno no supervisado. Las etiquetas formales no responden a esa pregunta.
La estructura no es desconocida. El derecho de seguridad de las máquinas la afronta directamente. Cuando una acción peligrosa puede producir efectos irreversibles con mayor rapidez que el tiempo mínimo verosímil de respuesta humana para esa configuración, el deber se desplaza al diseño: el principio europeo de integración de la seguridad prefiere los riesgos eliminados mediante el diseño a las instrucciones al operador, y el derecho estadounidense sobre resguardos de máquinas nunca ha respondido a peligros rápidos con «reaccione más deprisa». La prestación de detención se trata como una magnitud de diseño: la ubicación de los medios de protección se calcula a partir de velocidades normalizadas de aproximación humana y tiempos de respuesta del sistema, no se presume. Sin embargo, ese desplazamiento está disperso entre una jerarquía de diseño, estándares voluntarios y normas específicas por categorías; en ninguna parte se formula como criterio general.
Lo que se traslada aquí es arquitectónico, no normativo. La maquinaria industrial no está diseñada para causar daño, y el deber hacia un operador no es el deber impuesto por el derecho de los conflictos armados. Del derecho civil de seguridad de los productos no se deriva obligación alguna para la conducción de las hostilidades. Lo que se traslada es el método: la comparación de dos ventanas mensurables y la conclusión de que, cuando la reacción es imposible, el derecho siempre ha exigido una respuesta mediante el diseño.
La misma estructura aparece en la práctica militar de seguridad de sistemas. Según MIL-STD-882E, que el software con autoridad sobre funciones relevantes para la seguridad deje «tiempo para la detección y la intervención seguras predeterminadas» es el criterio que separa una categoría de control semiautónomo de otra autónoma; esa clasificación determina el rigor del análisis y el nivel de autoridad que debe aceptar el riesgo residual. El estándar no prohíbe construir un sistema sin tal intervalo. Exige clasificar, analizar y aceptar esa elección en un nivel de autoridad determinado. Como los marcos civiles siguientes, protege a la fuerza que opera el sistema, no al adversario, y no crea obligación humanitaria alguna.
La convergencia es amplia. ISO 13855 fija distancias mínimas de seguridad según la velocidad de aproximación y se adopta o reproduce en la mayoría de los principales sistemas regulatorios: directamente en la UE (EN ISO 13855) y Suiza (SN EN ISO 13855); mediante deberes equivalentes de protección del operador en Estados Unidos (OSHA, 29 CFR § 1910.212); como derecho vinculante en la Unión Económica Euroasiática (reglamento técnico TR CU 010/2011); mediante la adopción nacional en China de los estándares ISO/IEC subyacentes (GB/T 15706, GB 5226.1, GB/T 16855.1); y mediante la misma tradición de resguardos en Israel (Work Safety Ordinance 5730-1970). Su pertinencia es probatoria: todos tratan el intervalo entre una señal de protección y un resultado irreversible como parámetro de diseño mensurable, no como accidente circunstancial. Esa convergencia muestra que el problema de efectividad es estructural. En estos marcos, poder detener una máquina dentro de un intervalo relevante para el ser humano es un requisito ordinario de ingeniería, especificado, probado y documentado. Aplicada al reconocimiento de una persona que intenta rendirse, esa misma capacidad se describe como técnicamente inalcanzable. No lo es: se trata de decidir a quién se diseña el intervalo para proteger.
Un sistema es sistémicamente detenible cuando su capacidad para detener una acción peligrosa no depende de que un operador humano la perciba, evalúe e intervenga dentro de la ventana temporal de esa acción. El criterio establece una jerarquía, no un requisito único. Primero, el sistema debería dejar tiempo: cuando sea factible, debería diseñarse de modo que exista un intervalo salvable por el ser humano entre el inicio de la acción y el punto de irreversibilidad. Segundo, cuando ello no sea posible, la capacidad de detención debe residir en un mecanismo cuyo propio tiempo de respuesta quepa dentro de una ventana demasiado breve para la respuesta humana. El segundo nivel se activa precisamente cuando, y porque, falla el primero.
Por tanto, el criterio no es un principio de exclusión humana. No elimina los dispositivos de parada del operador ni reduce su función cuando la ventana permite utilizarlos; solo garantiza que la última capa de capacidad de detención no dependa de ellos. Y no añade obligación alguna. Expresa la condición en la que obligaciones ya existentes todavía pueden cumplirse.
La capacidad de detención es una propiedad del sistema evaluada dentro de una envolvente operacional definida. Por ello puede determinarse antes del despliegue: el tiempo mínimo verosímil de respuesta de la cadena de intervención, medido en condiciones especificadas, se compara con el tiempo restante antes de que los efectos se vuelvan irreversibles. Para los Estados Partes en el Protocolo adicional I, el artículo 36 ofrece el marco jurídico para examinar la cuestión durante el estudio, desarrollo, adquisición o adopción de una nueva arma, o de nuevos medios o métodos de guerra. Los demás Estados pueden abordar la misma cuestión técnica mediante los procesos nacionales aplicables de examen de armas, adquisición, contratación o seguridad.
También en el plano probatorio la capacidad de detención difiere del reconocimiento. Que un estatuto jurídicamente pertinente se reconociera correctamente en un suceso concreto puede depender de la información y las circunstancias de ese suceso. La prestación de detención, en cambio, puede medirse de antemano como propiedad del sistema dentro de una envolvente operacional definida. Ambas cuestiones pueden examinarse por separado: si se reconoció la condición pertinente y si, una vez reconocida, quedaba capacidad de detención suficiente para dar efecto a ese reconocimiento.
Si las pruebas determinan de antemano que, dentro de una envolvente operacional definida, el sistema no puede responder antes de que el efecto pertinente se vuelva irreversible, la limitación deja de ser una circunstancia imprevista del campo de batalla. Es una característica conocida del diseño y de su uso previsto. Una imposibilidad encontrada sobre el terreno es una circunstancia. Una imposibilidad determinada en la fase de diseño y aceptada en el despliegue es una decisión, y una decisión puede examinarse.