Das endgültige Ermittlungsprotokoll verwandelte Flug 447 von einem beunruhigenden Verschwinden in einen der prägendsten Sicherheitsfälle des Jetzeitalters. Als das Bureau d’Enquêtes et d’Analyses pour la Sécurité de l’Aviation Civile, die BEA, am 5. Juli 2012 ihren Abschlussbericht veröffentlichte, hörte der Unfall auf, ein Geheimnis der Tiefe zu sein, und wurde zu etwas Anspruchsvolleren: einer dokumentierten Kette von Fehlern, die mit unzuverlässigen Geschwindigkeitsdaten begann und in einem Hochaltstall endete, aus dem die Besatzung sich nicht erholte. Die BEA kam zu dem Schluss, dass der unmittelbare Auslöser die vorübergehende Inkonsistenz zwischen den gemessenen Geschwindigkeiten war, verursacht durch die Verstopfung der Pitot-Sonden durch Eiskristalle, kombiniert mit den unangemessenen Steuerungseingaben der Besatzung und dem Fehlen einer klaren Erkennung eines Hochaltstalls. Diese offizielle Feststellung entlastete das Flugzeug, die Fluggesellschaft oder die Piloten nicht auf einfache Weise von der Verantwortung; sie zeigte, wie eine Reihe von beherrschbaren Problemen – Sensorverhalten, Automatisierungslogik und menschliche Reaktion – sich zu einem fatalen Systemversagen über dem Atlantik vereinten, auf einem Flug, der am 31. Mai 2009 von Rio de Janeiro gestartet war und vor der Ankunft in Paris verschwand.
Der Abschlussbericht verankerte das Ereignis auch im administrativen Gedächtnis der Luftfahrt. Es war nicht einfach eine Unfallgeschichte; es war ein formelles Dokument, das durch Regulierungsbehörden, Fluggesellschaften, Hersteller und Ausbildungsabteilungen zirkulierte und das, was ein Such- und Bergungsdrama gewesen war, in eine Fallstudie verwandelte. Die Wrackteile waren bereits lokalisiert worden, der Flugdatenschreiber und der Cockpit-Sprachrekorder waren vom Meeresboden geborgen worden, und die aufgezeichnete Sequenz war mühsam rekonstruiert worden. In diesem Sinne tat der Bericht, was maritime Katastrophen und Fluggesellschaftsverluste oft nicht tun: Er verwandelte Unsicherheit in Verfahren. Der Atlantik, der das Flugzeug fast zwei Jahre gehalten hatte, definierte das Ereignis nicht mehr. Die Ergebnisse taten es.
In den Monaten und Jahren, die folgten, nahmen Fluggesellschaften und Regulierungsbehörden den Unfall als Warnung in Bezug auf Ausbildung, Automatisierung und Sensorzuverlässigkeit. Eine wesentliche Veränderung war die erneute Betonung des Bewusstseins für Stalls und der Wiederherstellung nach einem Verlust der Kontrolle, insbesondere bei Verkehrsflugzeugen, die einen Großteil ihrer Lebensdauer im Autopilot verbringen. Die Besatzungen wurden expliziter darin geschult, wie sie reagieren sollten, wenn die Luftdateninformationen unzuverlässig werden, und wie sie erkennen können, dass ein Jet in der Höhe stallt, ohne die dramatischen Hinweise, die viele Piloten von Flügen in niedrigen Höhen erwarten. Die Lektion war nicht, dass Automatisierung an sich gefährlich war, sondern dass sie Abhängigkeit erzeugen konnte, wenn Piloten selten manuell unter abnormalen Bedingungen fliegen mussten. In der Nach-447-Umgebung musste der alte Trost, dass die Automatisierung die Besatzungen immer schützen würde, durch eine anspruchsvollere Prämisse ersetzt werden: Wenn die Instrumente nicht übereinstimmen, müssen die Menschen in der Lage sein, ihren Weg zurück zu den grundlegenden Flugprinzipien zu finden.
Dies wurde besonders dringend, da der Fehlermodus offen sichtbar gewesen war. Das Problem mit den Pitot-Sonden war vor dem Absturz nicht unsichtbar gewesen, aber die Katastrophe verlieh ihm Gewicht. In der Luftfahrt kommt der Wandel normalerweise erst, nachdem mehrere Maßnahmen bereits gescheitert sind: Entwurfsüberprüfungen, betriebliche Hinweise, Schulungsmodule, Flottenkontrollen. Flug 447 wurde zu einem zwingenden Fall. Die Branche musste sich der Tatsache stellen, dass ein modernes Flugzeug nicht durch spektakulären strukturellen Versagen, sondern durch eine enge technische Mehrdeutigkeit, verstärkt durch menschliches Zögern, verloren gehen konnte. Diese Mehrdeutigkeit hatte praktische Konsequenzen. Ein Cockpit konnte sich mit Warnungen, Moduswechseln und widersprüchlichen Geschwindigkeitsanzeigen füllen, und dennoch konnte die entscheidende Tatsache – dass das Flugzeug stallte – lange genug unbemerkt bleiben, sodass eine Wiederherstellung unmöglich wurde. Das Ereignis lenkte die Aufmerksamkeit nicht nur auf die Pitot-Sonden selbst, sondern auch darauf, wie Besatzungen vorübergehende Abweichungen interpretieren und wie Hersteller degradierte Luftdatenzustände unter Stress den Piloten präsentieren.
Die offizielle Zahl der Toten betrug 228, und die Menschen hinter dieser Zahl wurden allmählich durch Namen, Fotografien, Beerdigungen und Gedenkfeiern wieder ins öffentliche Gedächtnis zurückgeführt. Unter den Opfern waren Familien, Geschäftsreisende, Kinder und die Besatzung, die bei einem vertrauten Job auf einer vertrauten Route starb. Das Ausmaß des Verlustes machte diesen Unfall weltweit resonant: Er war einer der tödlichsten in der Geschichte von Air France und gehört zu den am meisten untersuchten Unfällen der zivilen Luftfahrt des einundzwanzigsten Jahrhunderts. Die Toten waren ihren eigenen Gemeinschaften nicht anonym, auch wenn die Öffentlichkeit ihnen zunächst als Teil einer Statistik begegnete. Ihr Fehlen wurde an Flughäfen, in Kirchen, in Rathäusern und in privaten Ritualen registriert, die auf die Wiedererlangung der Identitäten aus einer Katastrophe folgten, die zunächst schien, nichts zurückzulassen.
Mehrere Schlüsselfiguren verkörperten die technischen und menschlichen Dimensionen des Falls. Marc Dubois, der Kapitän, hatte ein Berufsleben geführt, das von routinemäßiger Führung und Vertrauen in das System, dem er diente, geprägt war; seine letzten Minuten wurden zum Gegenstand intensiver Prüfung, weil sie den Punkt darstellten, an dem ein erfahrener Pilot auf einen Fehlermodus traf, der sich nicht wie das Training verhielt, das er erhalten hatte. Der leitende Ermittler der BEA, François Boutet, verwandelte versunkene Wrackteile und Daten der Recorder in einen Bericht, dem die Öffentlichkeit vertrauen konnte, und seine Arbeit gab dem Absturz eine aufzeichnungswürdige Chronologie anstelle einer mythischen Unsicherheit. Auf der Ingenieurseite wurden Airbus und Air France gezwungen, eine breitere Diskussion darüber zu führen, wie viel von der Luftfahrtsicherheit von der Qualität seltener, schwieriger manueller Flüge unter Stress abhängt und wie viel von dem Systemdesign abhängt, das diese Fähigkeit entweder unterstützt oder verwirrt. Der Fall zog auch die breitere Regulierungswelt ein, in der die Standards und Hinweise, die die Geschwindigkeitsmesser, das Stalltraining und die Simulator-Szenarien regeln, im Licht dessen, was der Atlantik gerade offengelegt hatte, berücksichtigt werden mussten.
Das Gedächtnis an die Katastrophe wurde weniger durch Denkmäler als durch Verfahren getragen. Das haltbarste Denkmal ist in den Lehrplänen für Cockpits, Simulator-Sitzungen und die mentalen Reflexe verankert, die von Piloten nun erwartet werden, wenn sie mit einem Ereignis mit unzuverlässigen Luftdaten konfrontiert werden. Das ist passend für eine Katastrophe wie diese. Sie scheiterte nicht als Geschichte von Heldentum oder Bösewicht, sondern als Geschichte der blinden Flecken einer Zivilisation: die Annahme, dass fortschrittliche Systeme die Notwendigkeit beseitigen, Misserfolge gründlich zu proben, und die Annahme, dass eine erfahrene Besatzung in jeder vorstellbaren Notlage sofort improvisieren kann. Die moderne Fluggesellschaft, mit ihren Checklisten, redundanten Systemen und Schichten der Aufsicht, war dennoch als anfällig für eine Abfolge entlarvt worden, die technisch bescheiden, aber operationell verheerend war.
Der Platz von Air France 447 im langen menschlichen Protokoll der Katastrophen ist daher ungewöhnlich scharf. Er erinnert uns daran, dass die Moderne die Fragilität nicht abschafft; sie verbirgt die Fragilität innerhalb von Komplexität. Einige mit Eis verstopfte Sensoren über einem leeren Ozean, eine Maschine, die nicht mehr die Wahrheit über ihre Geschwindigkeit sagte, und Piloten, die den Zustand des Flugzeugs nicht rechtzeitig lesen konnten, waren genug, um 228 Menschen zu töten. Der Atlantik schuf die Katastrophe nicht. Er erhielt lediglich die Beweise.