Anatomía de un apagón
Fallos, protecciones, cascadas, recuperación y resiliencia. Teoría, fórmulas, ejemplos resueltos y aplicaciones.
Un apagón rara vez empieza en tu lámpara
El primer eslabón: un fallo pequeño y localizado
Casi ningún gran apagón empieza como un gran apagón. Empieza como un fallo pequeño y aislado: una línea de alta tensión dañada por una tormenta, un árbol que crece demasiado cerca de un cable, una central que se desconecta de forma imprevista, un incendio cerca de una subestación, un error humano de operación, o una demanda que se dispara mucho más allá de lo previsto por una ola de frío o de calor extrema. En condiciones normales, ese fallo inicial es exactamente el tipo de incidente que la red está diseñada para absorber sin que nadie fuera de la sala de control lo note.
Cómo un fallo pequeño se convierte en una cascada
El problema aparece cuando ese primer fallo obliga a que otras líneas o centrales asuman de golpe una carga adicional que no estaban dimensionadas para soportar de forma sostenida. Si esas líneas también se desconectan por sobrecarga —sus propias protecciones actúan exactamente como deberían, para no dañarse—, la carga se redistribuye de nuevo sobre el resto del sistema, y el proceso puede repetirse en cuestión de segundos, extendiéndose mucho más allá del punto donde ocurrió el fallo original. Es lo que la ingeniería de sistemas eléctricos llama un fallo en cascada, y es el mecanismo detrás de casi todos los grandes apagones regionales de la historia.
Un caso real: el apagón del noreste de Estados Unidos y Canadá (2003)
El 14 de agosto de 2003, una línea de alta tensión en Ohio, combada por el calor de la propia corriente que transportaba, entró en contacto con unos árboles mal podados. Esa avería, por sí sola, no debería haber causado un desastre: pero un fallo del sistema de alarmas en la sala de control de la empresa responsable impidió que los operadores se dieran cuenta del problema a tiempo. Mientras tanto, otras tres líneas se combaron y se desconectaron de la misma forma, obligando al resto de la red a asumir una carga creciente. En poco más de una hora, la cascada se había extendido por ocho estados y el sureste de Canadá, dejando a más de 50 millones de personas sin electricidad. El apagón se asoció a cerca de 100 muertes y a un impacto económico superior a los 10.000 millones de dólares — y todo empezó con un árbol y un software de alarma que no funcionó.
Un caso real: a cuatro minutos y medio del colapso total (Texas, 2021)
En febrero de 2021, una ola de frío extremo disparó la demanda eléctrica de Texas mientras, simultáneamente, congelaba equipos de generación no preparados para ese clima, dejando fuera de servicio cerca de 30 gigavatios de capacidad de generación justo cuando más se necesitaban. La frecuencia de la red —que debe mantenerse extremadamente cerca de 60 Hz para que los generadores sigan sincronizados— cayó hasta 59,302 Hz, peligrosamente cerca del umbral en el que los generadores empiezan a desconectarse automáticamente para protegerse del daño mecánico. El operador de la red, ERCOT, calculó después que el sistema completo estuvo a solo cuatro minutos y treinta y siete segundos de un colapso total que podría haber tardado semanas en repararse. Para evitarlo, ordenó el mayor corte de suministro controlado de la historia de Estados Unidos —unos 20.000 megavatios— dejando a millones de personas sin electricidad, muchas durante varios días, en pleno frío extremo.
Un caso real: la mitad de un país sin electricidad (India, 2012)
El 30 y el 31 de julio de 2012, dos apagones sucesivos dejaron sin electricidad a franjas enteras del norte, este y noreste de India. El segundo, y más grave, afectó a entre 620 y 670 millones de personas —más del 9% de la población mundial en ese momento—, con unos 32 gigavatios de capacidad de generación desconectados de golpe. Sigue siendo, con diferencia, el mayor apagón por número de personas afectadas registrado en la historia.
Sacrificar una parte para salvar el conjunto
Cuando una cascada empieza a extenderse, la prioridad del sistema deja de ser mantener el servicio a todo el mundo y pasa a ser evitar un colapso total: los operadores pueden activar un deslastre automático de carga (desconectar deliberadamente zonas enteras de consumo para aliviar la red), dividir el sistema en «islas» eléctricas más pequeñas que puedan estabilizarse por separado, o forzar apagados controlados en regiones concretas. Es, literalmente, sacrificar una parte del servicio para salvar el conjunto de un colapso mucho mayor y mucho más lento de reparar.
Volver a encender un país no es apretar un interruptor
Restaurar el servicio después de un gran apagón es un proceso delicado y por etapas, no un simple «encender todo de nuevo». La mayoría de las centrales necesitan electricidad externa para arrancar sus propios sistemas auxiliares; solo algunas —las llamadas centrales con capacidad de arranque en negro— pueden ponerse en marcha sin ayuda externa, y son las primeras en activarse para empezar a reconstruir la red desde cero. Los operadores reconstruyen tensión y frecuencia poco a poco, añadiendo carga de forma controlada, porque intentar restaurar todo el consumo de golpe podría desestabilizar la frágil red recién recuperada y provocar una segunda caída.
Prepararse para el apagón cuesta antes de que ocurra
La resiliencia frente a estos eventos no es gratuita ni instantánea: exige gestión continua de la vegetación cerca de las líneas, redundancia de equipos críticos, un inventario suficiente de transformadores de repuesto —piezas que pueden tardar meses en fabricarse a medida—, sistemas de comunicación y ciberseguridad robustos, generación con capacidad de arranque en negro, almacenamiento, y planes de contingencia ya preparados para hospitales, telecomunicaciones y suministro de agua. Todo eso cuesta dinero y recursos de forma constante, mucho antes de que ocurra el siguiente fallo — y es precisamente ese gasto preventivo el que determina si un fallo pequeño se queda como un incidente local o se convierte en el titular de la semana.
Prudencia doméstica y prudencia pública son cosas distintas
A nivel doméstico: una linterna, agua embotellada, baterías de repuesto seguras y un plan familiar acordado de antemano cubren razonablemente las primeras horas de un apagón. No es necesario ni realista prepararse en casa para semanas sin electricidad.
A nivel de infraestructura crítica: hospitales, redes de telecomunicaciones, plantas de tratamiento de agua y otros servicios esenciales necesitan estrategias de respaldo mucho más robustas que una batería doméstica —generadores propios, combustible almacenado, protocolos de continuidad— porque su fallo tiene consecuencias que van mucho más allá de la incomodidad.
El error que hay que evitar tras cualquier apagón mediático: usar un único evento aislado para declarar «culpable» o «ganadora» a una tecnología concreta —renovables, nuclear, gas— sin reconstruir primero la secuencia causal completa. Los tres casos históricos de la pestaña de recorrido tuvieron causas raíz completamente distintas entre sí (un árbol y un fallo de software, una ola de frío que congeló equipos no preparados para ese clima, una sobrecarga de demanda), y ninguno de los tres se explica con una frase corta y una sola tecnología señalada.
La pregunta que sí merece hacerse: no «¿puede volver a pasar?» —siempre puede, en cualquier red del mundo—, sino «¿cuánto invierte este sistema concreto en prevención, con qué rapidez detecta y aísla un fallo inicial, y qué tan bien preparados están sus servicios esenciales para las primeras horas sin red?».
Los números, con su origen
Tres apagones, tres causas raíz completamente distintas
| Apagón | Personas afectadas | Causa raíz | Cifra clave |
|---|---|---|---|
| Noreste de EE. UU. y Canadá, 2003 | Más de 50 millones | Línea combada por calor + fallo de software de alarma | ≈100 muertes; más de 10.000 millones de dólares en impacto económico |
| Texas (tormenta Uri), 2021 | Millones (corte controlado de 20.000 MW) | Ola de frío extrema: ≈30 GW de generación fuera de servicio por congelación de equipos | La red estuvo a 4 minutos y 37 segundos del colapso total; frecuencia cayó a 59,302 Hz |
| Norte y este de India, 2012 | 620-670 millones (el mayor de la historia) | Sobrecarga de demanda sobre una red regional interconectada | ≈32 GW de capacidad desconectada de golpe |
Fuentes: Wikipedia — Northeast blackout of 2003; FERC — Final Report on February 2021 Freeze; Wikipedia — 2012 India blackouts.
Por qué la frecuencia es la variable que decide todo en segundos
En el caso de Texas, el número más revelador no es la potencia perdida, sino la frecuencia: 59,302 Hz frente a un objetivo de 60 Hz — una desviación de apenas un 0,12%. Ese margen, aparentemente minúsculo, es la diferencia entre un sistema que sigue funcionando y uno en el que los generadores empiezan a desconectarse automáticamente para protegerse a sí mismos del daño mecánico que les causaría seguir girando fuera de sincronismo. Es la razón por la que los operadores de red vigilan la frecuencia con una tolerancia mucho más estrecha que la que la mayoría de la gente vigila cualquier otro parámetro técnico de su vida cotidiana.
Qué falta en esta tabla
Ninguna cifra de esta página captura el coste indirecto y disperso de un gran apagón —pérdidas de producción industrial, alimentos refrigerados que se echan a perder, citas médicas canceladas, semanas de reconstrucción de la confianza pública en el operador de red— que en muchos análisis supera con creces el impacto económico directo reportado en los titulares.
Fuentes
- ENTSO-E (la asociación de operadores de red de transporte europeos) documenta los protocolos de emergencia y restauración de red.
- Sobre el apagón del noreste de EE. UU. y Canadá de 2003: Wikipedia — Northeast blackout of 2003.
- Sobre la tormenta invernal Uri y el apagón de Texas de 2021: FERC — Final Report on February 2021 Freeze y análisis técnico en UT Austin Energy Institute — ERCOT Blackout 2021.
- Sobre los apagones de India de 2012, el mayor de la historia por personas afectadas: Wikipedia — 2012 India blackouts.