Numa sexta-feira à tarde, o sistema de IA que atendia o maior cliente da firma começou a produzir resultados visivelmente errados, e foi o cliente quem notou primeiro. Para uma firma em que uma única relação representava parte decisiva da receita, o incidente não era um evento técnico. Era existencial.
Uma pequena firma privada de cerca de quarenta pessoas. Um cliente principal. Nenhuma função de risco dedicada. A única preparação existente era modesta: um runbook de primeira hora de uma página adotado do nível gratuito um trimestre antes, e uma pessoa nomeada com autoridade para parar um sistema sem pedir permissão.
Essa preparação modesta decidiu o resultado. O sistema foi contido dentro da hora: pausado, evidência preservada, decisão registrada. O cliente recebeu uma declaração factual na mesma tarde, antes que o boato ultrapassasse os fatos, e a revisão pós-incidente foi compartilhada com ele por completo na semana seguinte. Conter antes de explicar, e depois explicar por completo.