In den Jahren vor dem Absturz sollte die McDonnell Douglas DC-10 die moderne Antwort auf den überfüllten Luftraum darstellen: ein Großraum-Trijet, der darauf ausgelegt war, eine große Anzahl von Passagieren effizient zu befördern, mit einem Kabinen- und Frachtraum, der für das neue Zeitalter des Massentransports mit Düsenflugzeugen gebaut wurde. Die Fluggesellschaften wollten ihre Reichweite und Kapazität. Die Hersteller wollten beweisen, dass drei Triebwerke die Arbeit von vier erledigen konnten und dass eine nach außen öffnende Frachttür und ein entsprechendes Design das Laden vereinfachen könnten. Das Flugzeug sah von außen nach Zukunft aus. Unter der Oberfläche trug die Zukunft jedoch bereits eine Last von Kompromissen.
Das Flugzeug trat 1971 in den Dienst, und von Anfang an wurde das Versprechen durch Druck begleitet. Die DC-10 sollte in einem Markt konkurrieren, in dem Zeit am Boden Geld kostete und die Sitzkapazität Einnahmen bedeutete. Die Fluggesellschaftsbranche der frühen 1970er Jahre war auf Zeitpläne, Flugzeugnutzung und schnelle Abfertigung an großen internationalen Flughäfen aufgebaut. Jede Minute zählte. Ein Großraumjet, der am Gate stand, war teuer; ein Großraumjet in der Luft war profitabel. In diesem Klima konnten Designentscheidungen, die die Ladezeit reduzierten oder die Handhabung von Fracht vereinfachten, als Effizienz vermarktet werden. Aber Effizienz hatte ihre eigene versteckte Forderung: Das System musste jedes Mal richtig funktionieren.
Der Schwachpunkt war den Menschen, die das Flugzeug entwarfen und genehmigten, nicht verborgen geblieben. Das Verriegelungssystem der Frachttür der DC-10 hing von korrektem Schließen, vollständigem Einrasten der Bolzen und einem Indikator ab, dem die Arbeiter unter Druck, die Flugzeuge schnell abfertigen mussten, vertrauen konnten. In der Praxis war der Mechanismus anfällig für menschliche Fehler und für eine gefährliche Annahme: dass eine Tür, die geschlossen zu sein schien, tatsächlich sicher war. Die nach außen öffnende Frachttür musste, im Gegensatz zu einer Plugg-Tür, enormen inneren Druck allein durch ihre Schlösser und Beschläge widerstehen. Das bedeutete, dass die Konstruktionsreserve unerbittlich war. Ein Riegel, der nicht vollständig eingerastet war, konnte für ein hastiges Rampenpersonal weiterhin funktionsfähig erscheinen.
Das Problem hatte eine Dokumentation. In den Monaten vor der Katastrophe von Turkish Airlines waren Bedenken hinsichtlich der Anordnung der Frachttür der DC-10 in der Branche diskutiert worden, und die Verwundbarkeit war Ingenieuren, Airline-Personal und Regulierungsbehörden bekannt. Die Gefahr war kein Geheimnis, das erst nach der Katastrophe entdeckt wurde; es war eine anerkannte Schwäche in einem System, das auf korrektes menschliches Handeln unter operationalem Druck angewiesen war. Die moderne Luftfahrt verteilt oft die Verantwortung so weit, dass die Grenze zwischen Konstruktionsfehler und Verfahrensfehler schwer durchzusetzen ist. Wenn das passiert, kann die letzte Sicherheitsvorkehrung in eine Reihe von Annahmen zerfallen.
Am Boden an den Flughäfen wurde die Welt, die solche Flugzeuge unterstützte, von der Zeit beherrscht. Die Crews arbeiteten mit Checklisten, Ladeblättern und Zeitplänen, die wenig Raum für Verzögerungen ließen. Ein Frachtabfertiger an einem großen internationalen Flughafen könnte für die ruhige, unsichtbare Arbeit verantwortlich sein, die einen Passagierflug möglich machte: Taschen sortiert, Fracht verstaut, Türen geschlossen, Dichtungen überprüft, Papiere unterschrieben. Jeder Schritt sollte redundant sein. Jeder Schritt hing auch von der Annahme ab, dass der vorherige Schritt korrekt durchgeführt worden war. Das gesamte System, von der Konstruktion bis zum Versand, war eine Kette des Vertrauens.
Diese Kette konnte durch Dokumente ebenso wie durch Hardware nachverfolgt werden. In der Luftfahrt war das Sicherheitsnetz nicht nur aus Metall und Nieten, sondern auch aus Wartungsformularen, Servicebulletins und regulatorischer Korrespondenz. Bei der DC-10 waren diese Aufzeichnungen wichtig, weil ein Fehler, der technisch erschien, tödlich werden konnte, wenn eine routinemäßige Operation leicht schiefging. Die nach außen öffnende Frachttür musste präzise verriegelt werden. Die Indikatoren und Beschläge mussten mit dem physischen Zustand des Mechanismus übereinstimmen. Wenn sie das nicht taten, konnte die Tür den Anschein von Sicherheit erwecken, während sie weiterhin anfällig für Druckabfallkräfte blieb.
Dieses Vertrauen war nicht absolut. Lange vor März 1974 hatten sich Warnungen rund um die Anordnung der Frachttür der DC-10 angesammelt. Der Punkt war Ingenieuren, Airline-Personal und Regulierungsbehörden bekannt. Die Gefahr war nicht theoretisch; es war eine strukturelle Verwundbarkeit, die durch routinemäßige Handhabung ausgelöst werden konnte. Doch die moderne Luftfahrt normalisiert oft das Risiko, indem sie es auf viele Hände verteilt. Wenn jeder teilweise verantwortlich ist, wird es für jeden Teilnehmer leicht zu glauben, dass jemand anderes die letzte Sicherheitsvorkehrung hat.
Turkish Airlines, wie andere Fluggesellschaften, die in den frühen 1970er Jahren expandierten, hatte sich auf das Flugzeug verlassen, weil es Reichweite und Prestige bot. Die Route von Paris nach London und weiter nach Istanbul war Teil eines Netzwerks, das Geschäftsreisen, Migration und Tourismus in einem sich schnell integrierenden Europa verband. Passagiere bestiegen solche Flüge mit den gewöhnlichen Erwartungen des Jet-Zeitalters: Geschwindigkeit, Bequemlichkeit und die nahezu Auslöschung von Distanzen. Die Kabine war voller Menschen, deren Gründe für das Reisen privat und vielfältig waren, aber alle von ihnen waren auf dasselbe Flugzeug und dieselben ingenieurtechnischen Versprechen angewiesen.
Die französische Winterluft, die die Abflüge von Orly Anfang März begrüßte, war kalt, feucht und völlig gewöhnlich. Die Lichter des Flughafens, die Servicefahrzeuge und die Terminalroutinen bildeten eine Landschaft der Kompetenz. An einem großen Flughafen kündigt sich eine Katastrophe nicht durch ihr Erscheinungsbild an. Flugzeuge rollen, Passagiere setzen sich, Türen schließen und Abflüge erfolgen. Ein Flug kann vollständig innerhalb der Logik normaler Operationen liegen und dennoch nur einen Konstruktionsfehler von einer Katastrophe entfernt sein.
Was diese Ära besonders gefährlich machte, war nicht nur der Fehler selbst, sondern das Vertrauen, das ihn umgab. Die DC-10 war ein sichtbares Symbol des Fortschritts, und die kommerzielle Luftfahrt war noch jung genug, dass die Öffentlichkeit dazu tendierte, dem Flugzeug mehr zu vertrauen als den Unterlagen, die dahinterstanden. Ein Fehler, der in Konstruktionszeichnungen, Wartungsverfahren und Servicebulletins lebte, hatte noch nicht die emotionale Kraft eines sichtbaren Risses im Metall. Der blinde Fleck des Systems war, dass ein bekanntes Konstruktionsrisiko überleben konnte, wenn es technisch, fragmentiert und unbehandelt blieb.
Dieser blinde Fleck würde später in der Sprache von Regulierungsbehörden und Gerichtssälen getestet werden, wo die wichtigsten Fakten nicht dramatisch, sondern verfahrensrechtlich waren. Die Frage war nicht, ob die Menschen beabsichtigten, die Flugzeuge sicher zu halten; es war, ob das System eine gefährliche Schwäche früh genug ans Licht gezwungen hatte. In der Folge würden Ermittler und Anwälte immer wieder zu denselben Fragen zurückkehren: Wer wusste was, wann wusste er es, welche Dokumente existierten und welche Maßnahmen wurden vor dem Unfall ergriffen oder nicht ergriffen? Diese Fragen waren nicht abstrakt. Sie waren im Papierdokument verankert, das die Luftfahrt jeden Tag produziert, eine Art von Aufzeichnung, die Servicebulletins, Wartungsnotizen und regulatorische Akten mit gewöhnlich aussehenden Zahlen und Daten enthalten kann, die erst nach einer Katastrophe bedeutend werden.
Am Morgen des 3. März 1974 war dieser blinde Fleck in der Existenz des Fluges selbst verankert. Passagiere stiegen ein, Gepäck wurde verladen, und das Flugzeug wurde für den Abflug vorbereitet, als ob der Tag wie jeder andere verlaufen würde. Die Gefahr war bereits an Bord, verborgen im Bauch des Flugzeugs, wartend auf den Druckwechsel beim Steigflug, um das aufzudecken, was das Design erlaubt hatte und was das System nicht hatte verhindern können. Der nächste Moment würde kurz, für die Menschen unten still und für alle im Inneren tödlich sein.