Dans les minutes qui ont suivi la déconnexion du pilote automatique, le vol Air France 447 est passé d'une croisière long-courrier routinière à une condition aérodynamique que l'équipage aurait du mal à reconnaître et à corriger. L'Airbus A330, immatriculé F-GZCP, survolait l'Atlantique dans la nuit du 31 mai 2009, empruntant la route de Rio de Janeiro à Paris lorsque les systèmes de vol automatiques ont commencé à échouer sous la pression combinée d'un givrage sévère et d'une cascade d'indications contradictoires. L'enregistreur de données de vol a montré par la suite que l'appareil avait grimpé, descendu, puis s'était stabilisé dans un angle d'attaque élevé qui empêchait les ailes de produire suffisamment de portance. À haute altitude, cela a des conséquences brutales : un avion en panne peut encore se déplacer rapidement au sol tout en échouant à voler dans le seul sens qui compte. La différence entre la vitesse et la portance est la différence entre le mouvement et la survie.
L'enregistreur de voix du cockpit a préservé un cockpit actif plutôt qu'un silencieux. Il y avait des avertissements, des appels et les sons d'efforts alors que les pilotes tentaient d'interpréter un flot d'alarmes et de lectures changeantes. La trajectoire de vol est devenue erratique. Le Bureau d’Enquêtes et d’Analyses pour la sécurité de l’aviation civile, le BEA, a reconstruit comment les entrées de l'équipage, plutôt que de rétablir un vol sûr, maintenaient de plus en plus le décrochage. Dans l'enquête officielle, cela n'a pas été traité comme un mystère de rupture structurelle soudaine. C'était une perte prolongée de vol contrôlé, qui a révélé comment les avions de transport modernes, malgré des couches d'automatisation, dépendent encore d'une reconnaissance humaine correcte au moment où ces couches se retirent. Pour un avion de ligne construit autour de la logique de protection, c'était un mode de défaillance dévastateur : la machine était encore intacte, mais les connaissances nécessaires pour la sauver n'étaient pas arrivées à temps.
La tension dans ces dernières minutes résidait dans ce que le cockpit ne pouvait pas entièrement résoudre. Les protections de l'Airbus A330 étaient conçues pour un enveloppe de vol dans laquelle les pilotes ne commanderaient pas de manière persistante l'appareil en dehors des limites de sécurité une fois qu'ils comprenaient la situation. Pourtant, l'enregistreur de données de vol a montré des entrées qui ont continué le décrochage. Ce détail deviendrait central dans l'analyse du BEA et, plus tard, dans les conséquences judiciaires et réglementaires qui ont suivi. À bord de l'appareil, le problème n'était pas seulement que les alarmes retentissaient ; c'était que les avertissements arrivaient trop tard, trop ambiguës, et dans le mauvais rythme pour un équipage soudainement privé de la logique familière de l'automatisation. L'appareil a grimpé et descendu dans une séquence qui suggérait l'incertitude, puis s'est stabilisé dans un décrochage descendant au-dessus d'un océan froid et vide.
Loin en dessous, l'Atlantique n'a reçu aucun signal de la bataille au-dessus, sauf la disparition de l'appareil des radars et plus tard le champ de débris. Le vol avait quitté la côte brésilienne et se dirigeait vers l'Afrique de l'Ouest lorsqu'il a disparu de la surveillance normale. L'attention des opérations de recherche et de sauvetage n'a pas été immédiate car le crash s'est produit dans des eaux ouvertes éloignées, et la zone exacte était inconnue. Ce retard était une caractéristique sinistre des catastrophes océaniques : une catastrophe peut se produire dans un silence technique total et rester cachée par la géographie pendant que le temps continue de s'écouler sur les chances de survie qui peuvent déjà avoir expiré. La disparition elle-même est devenue le premier fait, et le manque de débris visibles est devenu une seconde blessure pour les familles qui attendaient une confirmation.
Les mécanismes physiques de la fin étaient simples et impitoyables. L'appareil a descendu de la croisière, est resté en décrochage et a perdu de l'altitude jusqu'à l'impact avec l'Atlantique. Les enquêteurs ont établi par la suite que l'avion ne s'était pas disloqué en plein vol à cause d'une défaillance structurelle ; au contraire, il a terminé son vol dans un vol contrôlé devenu désespérément erroné, une descente prolongée dans une configuration de décrochage qui n'a laissé aucune opportunité de récupération avant que l'océan n'absorbe les débris. La surface de la mer, et non un événement explosif, était le dernier partenaire de collision. En termes de catastrophe, cette distinction avait son importance. Cela signifiait qu'il n'y avait pas un seul moment dramatique de rupture à expliquer, seulement une séquence de défaillances techniques et humaines qui ont convergé vers l'inévitabilité.
L'ampleur de la perte ne devint claire qu'ensuite, mais l'échelle humaine avait déjà été totale. Le vol Air France 447 transportait 228 personnes, et aucune n'a survécu. Ce nombre, plus tard confirmé dans le bilan final, comprenait des passagers et des membres d'équipage dont les identités seraient répertoriées dans des dossiers officiels, des mémoriaux et des dossiers judiciaires. Les morts étaient répartis entre nations et professions, mais dans la chronologie de la catastrophe, ils sont devenus une population définie par l'absence. Aucun survivant n'est revenu de la cabine pour décrire les dernières minutes. Aucun témoignage de l'appareil lui-même n'a adouci le vide. La perte était complète car le vol a disparu dans son ensemble.
Ce qui a rendu la catastrophe plus difficile à saisir, et encore plus difficile à enquêter, était le refus de l'océan de céder ses preuves. Le champ de débris et les boîtes noires ont reposé sur le fond marin pendant longtemps avant d'être retrouvés. Cela signifiait que les premières versions publiques de l'accident étaient des suppositions façonnées par des données limitées et la frustration de l'ignorance. Dans les premiers jours, la spéculation a rempli l'espace où les preuves n'étaient pas encore parvenues. C'est souvent là que les catastrophes aériennes deviennent politiques et psychologiques ainsi que mécaniques : l'incertitude engendre des théories, et les théories se durcissent en l'absence de débris. Mais l'Atlantique avait caché le dossier critique, et pendant de nombreux mois, les véritables mécanismes sont restés submergés.
La recherche elle-même est devenue une partie de la signification de la catastrophe. Les débris reposaient dans des eaux profondes loin des côtes, et l'effort de récupération devait être construit autour d'indices étroits, d'une incertitude large et d'une persistance extraordinaire. Les boîtes noires, protégées mais non visibles, étaient essentielles car elles pouvaient transformer des hypothèses en chronologie. Jusqu'à leur récupération, la catastrophe restait suspendue entre des faits connus et une explication non vérifiée. Cet écart entre l'événement et la compréhension définirait la phase suivante. Le vol était parti ; la recherche venait de commencer.
Lorsque les enquêteurs et les équipes de sauvetage ont finalement atteint les débris, ils ne récupéraient pas simplement du métal du fond marin. Ils récupéraient le seul enregistrement qui pouvait dire s'il s'agissait d'un problème de météo, d'instruments, de formation, d'automatisation, ou d'une combinaison létale des quatre. C'est pourquoi le retard avait tant d'importance. Chaque heure sans les enregistreurs de vol élargissait la distance entre le fait et la mémoire. En l'absence des boîtes noires, le public devait vivre avec des fragments : la route de Rio à Paris, la perte de contact radar au-dessus de l'Atlantique, les 228 morts, et l'incertitude tenace d'un avion qui était tombé dans la mer sans explication. Le résultat était une catastrophe qui s'était déjà produite complètement, mais qui ne s'était pas encore entièrement révélée.