Слово «устойчивость» сегодня использует каждый институт — в национальных инфраструктурных стратегиях, регуляторных документах Евросоюза, корпоративной отчётности о рисках, — и везде оно означает примерно одно и то же: устойчивость желательна, её отсутствие опасно. Проблема не в том, что кто-то с этим не согласен, а в том, что согласие почти никогда не порождает процедуру: никто не может сказать, как именно проверить, присутствует ли устойчивость у конкретного института в конкретный момент. Лекция ставит различие в основу всего разговора: между простым присутствием разговора об устойчивости и действительной, действующей устойчивостью — структурой, которая реально вела бы себя иначе под нагрузкой.

Аргумент проходит через три концептуальных шага и одну структурную спецификацию. Во-первых, разделяются три переменные, которые обыденное словоупотребление сливает воедино: прочность (сопротивление известному, предвиденному удару), избыточность (буферная мощность, чья ценность полностью зависит от того, насколько жёстко связаны компоненты системы) и устойчивость в собственном смысле (способность поглотить непредвиденное возмущение и реорганизоваться, сохранив базовую функцию). Во-вторых, вводится профиль устойчивости — непрерывный, многомерный снимок положения института, намеренно устойчивый к сжатию в единый показатель, с разбором того, почему единый «показатель устойчивости» — неверная цель. В-третьих, специфицируется архитектура устойчивости: семь параметров — избыточность, связность, задержка обратной связи, скорость реконфигурации, культурная синхронизация, разнообразие реакций и наблюдаемость.

Все семь параметров разбираются последовательно на двух реальных, подробно задокументированных случаях: обрушении электросети Техаса во время зимнего шторма Юри в 2021 году и скандале вокруг системы «Horizon» на почте Великобритании. Два случая не имеют ничего общего — ни отрасли, ни механизма, ни временного масштаба, — однако при чтении через одни и те же семь параметров сходятся к структурно узнаваемым типам отказа, которые оказываются структурно ближе друг к другу, чем можно было ожидать по их внешним различиям.

Из этого выводится таксономия четырёх типов отказа устойчивости: хрупкая оптимизация (хрупкость как побочный продукт настоящего успеха), каскадный отказ связности (удар, распространяющийся через институциональные границы, которые не мониторит ни один отдельный субъект), временная десинхронизация (корректно диагностированный урок, который превращается в структуру слишком медленно, чтобы предотвратить повторение) и коллапс легкочитаемости (институт, чей стимул выглядеть надёжным активно разрушает его собственную способность — и способность внешних сторон — знать, надёжен ли он на самом деле) — последний определён как наиболее тяжёлый и наименее видимый для любого действующего механизма управления.

Лекция завершается разбором существующих рамок — Директивы ЕС об устойчивости критических субъектов, стандарта ISO 22301, банковского регулирования капитала после 2008 года — против этой таксономии и предлагает требование семипараметрической спецификации. Проводится чёткая граница с отдельным, смежным направлением работы о моделях управления (эвократия): архитектура устойчивости отвечает на вопрос, что делает любую структуру прочной, независимо от того, как в ней организовано принятие решений. Лекция заканчивается не резюме, а более острым вопросом: где именно, по какому из семи параметров, и против какого рода возмущения институт в данный момент неустойчив.