Au printemps de 1979, l'aéroport international O'Hare était l'un des carrefours aériens les plus fréquentés au monde, un endroit où l'ère des jets s'était installée dans la routine et où la routine avait commencé à sembler être synonyme de sécurité. Du côté nord du terrain, American Airlines préparait ses départs à fuselage large avec la confiance d'un système mature : les dispatchers, les équipes de ligne, le personnel de maintenance, les agents de bord et les pilotes travaillaient tous dans une chorégraphie devenue suffisamment ordinaire pour être digne de confiance. Le DC-10 était en service depuis des années à ce moment-là, et pour la plupart des passagers, il signifiait seulement espace, vitesse et la promesse qu'un voyage transcontinental pouvait commencer par la pression d'un levier et le bourdonnement de trois moteurs.
Le vol 191 d'American Airlines était un service à destination de Los Angeles, prévu pour quitter Chicago le matin du 25 mai 1979. L'appareil était un McDonnell Douglas DC-10-10, immatriculé N110AA, l'un des grands tri-jets conçus pour transporter de lourdes charges sur de longues distances. Sa cabine passagers pouvait accueillir 271 personnes, et son équipage comprenait le capitaine Walter H. Lux, le premier officier James D. Dillard et l'ingénieur de vol Alfred C. Udovich. Pour l'aéroport, c'était un départ de plus ; pour la compagnie aérienne, c'était un autre horaire à protéger ; pour les passagers, c'était simplement le début d'un voyage.
Chicago elle-même était prête autour de l'aéroport dans un état d'exposition pratique. Le complexe de pistes à O'Hare était bordé de hangars, de routes de service et de terrains dégagés qui laissaient peu de marge si un aéronef en départ devait perdre le contrôle près du sol. Les passerelles d'embarquement, les camions de carburant, les chariots à bagages et les zones de maintenance formaient une machine autour de la machine, chaque partie dépendant des autres. Le public comprenait généralement l'aviation à travers la confiance et les statistiques, mais pas à travers les fins chemins mécaniques qui maintenaient un aéronef de 300 tonnes aligné avec le ciel.
Le design du DC-10 incarnait l'ambition de cette époque. Ses trois moteurs lui conféraient portée et puissance, mais son assemblage de pylône de moteur monté sur l'aile créait également un défi de maintenance sans équivalent chez les jets à deux moteurs plus simples. La structure de l'appareil reposait sur une séquence de raccords et d'attaches qui devaient rester intactes sous une pression énorme. Si ces attaches étaient compromises, l'échec pourrait ne pas rester local. Le système pouvait, en effet, échouer en chaîne.
Un fait surprenant, et qui compte parce qu'il révèle les enjeux des opérations ordinaires, est que le DC-10 avait déjà été l'objet de préoccupations réglementaires avant la catastrophe de Chicago. L'appareil n'était pas inconnu des ingénieurs ou des inspecteurs fédéraux. Des incidents antérieurs, y compris des problèmes structurels et de portes de cargaison dans l'historique plus large du type, avaient déjà rendu le modèle controversé dans certains cercles. Pourtant, la controverse ne cloue pas les avions au sol, et l'économie quotidienne du voyage aérien poussait vers une utilisation continue.
Le rituel de départ visible au public dissimulait une dépendance complexe aux dossiers de maintenance, aux procédures de couple, aux intervalles d'inspection et à la gestion des pièces. Derrière chaque repoussement programmé se cachait une série de petites décisions prises sur des semaines et des mois : qui a changé un composant, comment cela a été documenté, si un raccourci a été détecté, si un signe d'usure a été jugé suffisamment grave pour arrêter l'avion. Le point aveugle du système n'était pas un échec dramatique, mais la possibilité qu'un défaut puisse devenir invisible par la procédure, l'habitude ou une fausse confiance.
Dans les mois précédant le 25 mai, l'une des vulnérabilités clés était centrée sur l'assemblage du pylône du moteur gauche et les pratiques de maintenance associées à son retrait et à sa réinstallation. Le dossier judiciaire a ensuite accordé une attention particulière à l'historique des ordres de travail, à l'environnement de maintenance et à la possibilité qu'une séquence de procédures n'ait pas été suivie exactement comme prévu. C'est pourquoi la catastrophe est mémorisée non seulement comme un échec en vol, mais comme le résultat final de décisions au sol qui étaient censées être routinières. La logique effrayante de l'affaire était que rien dans la catastrophe éventuelle ne nécessitait un acte dramatique unique ; elle nécessitait l'accumulation de étapes ordinaires qui ne tenaient pas entièrement ensemble.
Le cadre plus large comptait également. Le système aéronautique de la fin des années 1970 était régi par un mélange de pratiques des compagnies aériennes, de recommandations des fabricants et de supervision fédérale de la Federal Aviation Administration. Dans ce cadre, la sécurité dépendait autant de la paperasse que du matériel : journaux de maintenance, signatures d'inspection, bulletins de service et dossiers de conformité. Un défaut non détecté dans un carnet de maintenance pouvait être tout aussi dangereux qu'une fissure dans le métal, car l'appareil serait autorisé à voler sur la base de l'hypothèse que la paperasse correspondait à la machine. Cette hypothèse est l'architecture silencieuse de l'aviation moderne, et dans ce cas, elle faisait partie de la tension avant la tragédie.
À l'intérieur du terminal ce matin-là, les passagers n'avaient aucun moyen de voir ces vulnérabilités. Ils embarquaient avec des bagages rangés, des enfants installés, des journaux pliés, des tasses de café vides et l'impatience ordinaire du départ. Plusieurs vols avaient déjà quitté le terrain sans incident. La météo n'était pas la principale préoccupation. Aucun cumulonimbus ne surplombait l'aéroport, aucune neige ne réduisait la piste, aucune menace externe évidente ne se manifestait. Le danger était structurel, interne et invisible.
Ce qui a rendu la catastrophe à venir si brutale, c'est précisément qu'elle émergeait d'un système qui avait normalisé l'échelle et la fiabilité. Dans l'aéroport moderne, l'échec catastrophique était censé appartenir à une autre époque, une autre technologie, un autre niveau de fragilité. Pourtant, le DC-10 transportait une vulnérabilité cachée vers la piste, et le terrain d'aviation l'entourait comme si rien n'allait mal.
Cette vulnérabilité cachée serait plus tard examinée non seulement dans les conclusions du National Transportation Safety Board, mais aussi lors d'auditions, de discussions techniques et de dossiers judiciaires qui traitaient l'accident comme un échec de processus autant qu'un échec de métal. La trace documentaire qui a suivi comprenait des documents de maintenance, des diagrammes d'ingénierie et un examen réglementaire de la configuration de l'appareil et de son historique de service antérieur. Dans le langage de l'enquête, la catastrophe avait une trace documentaire avant d'avoir un bilan humain.
En fin de matinée, l'appareil était ravitaillé, chargé et en attente. Les équipes au sol avaient terminé leur travail. L'équipage de cockpit se préparait au départ. L'aéroport restait engagé dans la logique ordinaire de l'horaire et de la séquence. Puis l'avion commença à rouler vers la piste, et les premiers signes de problème n'étaient plus des problèmes d'ingénierie abstraits mais des faits mécaniques immédiats se rapprochant du moment du décollage.