Die erste Hälfte des Flugs verlief ohne öffentliches Drama. Germanwings Flug 9525 startete am 24. März 2015 in Barcelona und stieg auf seiner geplanten Route nach Deutschland, ein routinemäßiger Überflug über Südeuropa, der auf den ersten Blick Tausenden anderer Kurzstreckenflüge in Europa ähnelte. Das Wetter über den Alpen stellte nicht die Art von offensichtlicher Bedrohung dar, die später die Karten, Zeitlinien und Titelseiten dominieren sollte. Nichts am sichtbaren Himmel deutete darauf hin, dass sich die Katastrophe bereits im Inneren des Flugzeugs abzeichnete. Was sich zuerst änderte, war nicht das Wetter, sondern die Atmosphäre im Cockpit, und die Beweise dafür kamen später vom Flugschreiber des Flugzeugs und nicht von einem Zeugen am Boden.
Um 10:30 Uhr Ortszeit, so das französische Bureau d’Enquêtes et d’Analyses pour la sécurité de l’aviation civile, die BEA, verließ der Kapitän das Cockpit für eine kurze Pause. Diese gewöhnliche Handlung wurde zum Dreh- und Angelpunkt der Katastrophe. Nach den damals geltenden Verfahren betrat ein anderes Besatzungsmitglied das Cockpit, sodass zwei Personen anwesend waren, während ein Pilot abwesend war. Als diese Person das Cockpit verließ, war der Co-Pilot allein. Das Flugzeug befand sich weiterhin im Autopilotmodus, folgte weiterhin seinem festgelegten Kurs und verhielt sich weiterhin auf eine Weise, die für Passagiere, Fluglotsen und das Kabinenpersonal normal erschienen wäre. Nach der gewöhnlichen Logik der kommerziellen Luftfahrt war nichts falsch.
Dann versuchte der Kapitän, zurückzukehren. Die forensische Rekonstruktion der BEA ergab, dass die Cockpittür von innen verriegelt war und dass die Zugangscode-Eingaben von außen sie nicht öffneten. Dies war kein mechanischer Unfall, sondern eine Nutzung des Systems wie vorgesehen. Die verstärkte Cockpittür, die in der Zeit nach dem 11. September eingeführt wurde, sollte Hijacker fernhalten und die Kontrolle über das Flugzeug gegen externe Angriffe bewahren. Ihre Sicherheitsmerkmale hatten eine eingebaute Annahme: Die Bedrohung würde von außen kommen. Bei Germanwings 9525 war die Bedrohung bereits im Cockpit, trug dieselbe Uniform, war in denselben Verfahren geschult und konnte die Schutzmaßnahmen des Systems nutzen, um den Zutritt zu verweigern.
Dieses Detail war wichtig, weil die Warnzeichen im Nachhinein nicht am Himmel oder auf dem Radar zu finden waren. Sie lagen in den fragmentierten Papier- und elektronischen Aufzeichnungen, die die Ermittler später aus medizinischen, rechtlichen und technischen Akten zusammenstellten. Deutsche Behörden gaben später an, dass Andreas Lubitz im Internet nach Cockpittüren und Suizidmethoden gesucht hatte. Diese Suchen, die in der Untersuchung dokumentiert wurden, bewiesen für sich allein keine Absicht, passten jedoch in das Muster, das der Abschlussbericht später beschreiben würde. Dieselbe Untersuchung stellte auch fest, dass er von zahlreichen Ärzten behandelt worden war und in einigen Fällen von Ärzten, die psychische Belastungen diagnostizierten, als arbeitsunfähig eingestuft worden war. Einige dieser medizinischen Befunde wurden nicht vollständig innerhalb der rechtlichen und medizinischen Rahmenbedingungen der damaligen Zeit kommuniziert. Die Gefahr war daher sowohl klinisch als auch institutionell: Informationen existierten, jedoch nicht in einer Form, die ihn zuverlässig am Fliegen hindern konnte.
Das machte das Kapitel über Warnzeichen so beunruhigend. Die Gefahr trat nicht als ein einzelner verpasster Alarm oder eine unmissverständliche rote Flagge auf. Sie trat durch eine Spur partieller Sichtbarkeit zutage. Ein Pilot konnte als medizinisch komplex erscheinen, zeitweise freigegeben und dann wieder nicht freigegeben werden, während er dennoch durch die Schichten des Luftfahrtsystems hindurchkam. Ein Arzt konnte Belastungen erkennen, ohne einen klaren Weg zu haben, um eine karrierebeendende Intervention zu erzwingen. Ein Regulierer konnte sich auf die medizinische Vertraulichkeit verlassen, die die Privatsphäre schützte, aber die operationale Warnung einschränkte. Ein Unternehmen konnte sich auf die Gültigkeit eines bereits vorliegenden medizinischen Zertifikats verlassen, während niemand das gesamte Bild hatte. Die Katastrophe offenbarte, wie sehr die moderne Luftfahrt auf der Annahme beruht, dass das verborgene Protokoll und das operationale Protokoll übereinstimmen werden.
Es gab jedoch einen Moment, in dem der Flug hätte gerettet werden können, wenn das System einen Fehlfunktion und nicht eine böswillige Absicht angenommen hätte. Der Kapitän versuchte, wieder einzutreten; weder die Eingaben des Zugangscodes noch die Reaktion von innen erlaubten dies. Mitarbeiter, Fluglotsen oder eine Intervention aus der Kabine konnten die versiegelte Geometrie dieses Moments nicht ändern. Dies war der Spannungspunkt, den die Branche lange unterschätzt hatte: Eine Sicherheitstür kann eine Katastrophe verhindern und eine andere ermöglichen, wenn die Person im Inneren die Gefahr darstellt. Die Kluft zwischen Politik und Psychologie wurde innerhalb von Minuten tödlich.
Auf den Funkgeräten und Radarschirmen kündigte noch nichts das volle Ausmaß der Krise an. Das Flugzeug blieb unter Kontrolle, aber niemand außerhalb des Cockpits konnte wissen, dass der bevorstehende Abstieg bereits eine Entscheidung und kein Versagen geworden war. Die letzten gewöhnlichen Details des Flugs – Sitzlehnen aufrecht, Passagiere, die lasen, Flugbegleiter, die durch den Gang gingen, das Summen der Reiseflughöhe – waren noch intakt in der Kabine, während das Cockpit zu einem unzugänglichen Gebiet geworden war. Dieser Kontrast ist Teil dessen, was der Untersuchung ihre düstere Kraft verleiht: Die Opfer wurden nicht sofort in das Chaos eines sichtbaren externen Angriffs gerissen. Sie befanden sich weiterhin in der gewöhnlichen Architektur des kommerziellen Reisens, während das Flugzeug begann, den sicheren Korridor des Reiseflugs zu verlassen.
Das Flugzeug wechselte auf die banalste Weise von Routine in den Notfall: durch eine Höhenänderung, die von der Person am Steuer befohlen wurde. Sobald die Autopilot-Einstellung geändert wurde, begann das Flugzeug zu sinken. Es gab keinen Donnerschlag, keine Feuerkugel, keinen externen Schlag und kein Wettersystem, das das Flugzeug nach unten zwang. Nur ein Flugzeug, das seine zugewiesene Höhe verlässt und in ein Terrain eintritt, das mit jeder vergehenden Sekunde gefährlicher wird. Der Auslöser war menschlich, absichtlich und verborgen, bis der Abschlussbericht ihn offenlegte.
Deshalb ist das dokumentarische Protokoll hier so wichtig. Die Rekonstruktion der BEA verwandelte Fragmente von Stimmen, Instrumentierung und Verfahren in eine Abfolge von Ursache und Wirkung. Sie zeigte, wie ein Routineflug von Barcelona am 24. März 2015 zu einem Ereignis mit verriegeltem Cockpit wurde, bei dem normale Systeme gegen die Passagiere eingesetzt wurden, die sie schützen sollten. Sie zeigte auch, wie die geschichteten Verteidigungen der Luftfahrt versagen können, wenn eine Schicht annimmt, dass die anderen aus einem vollständigen Verständnis der Person im Cockpit arbeiten.
Die Einsätze waren nicht nur unmittelbar. Die Beweise aus medizinischer Behandlung, Internetsuchen und Cockpit-Zugangverfahren würden später die Regulierungsbehörden, Fluggesellschaften und Gesetzgeber dazu zwingen, sich einer schwierigeren Frage zu stellen: Wie viel Warnung ist genug, wenn die Warnung in separaten Systemen existiert, die nicht vollständig miteinander kommunizieren? In diesem Fall kam die Antwort zu spät. Der Kapitän konnte nicht wieder eintreten. Das Flugzeug blieb im Autopilotmodus. Der Abstieg setzte sich fort.
In diesem Augenblick hörte die Katastrophe auf, eine Frage der Möglichkeit zu sein, und wurde zu einer Frage der Physik. Der Abstieg würde Germanwings Flug 9525 in die französischen Alpen führen und die Berge zum letzten Zeugen machen. Die nächsten Minuten drehten sich nicht mehr um Warnungen. Sie drehten sich um den Aufprall.