La dernière étape avant le décollage a commencé avec le langage banal des autorisations et de l'alignement. Le matin du 25 mai 1979, le vol 191 d'American Airlines est entré dans la séquence de départ à l'aéroport international O'Hare de Chicago, dans le rythme compressé d'un hub bondé, où l'espacement, la séquence et le timing étaient considérés comme des nécessités opérationnelles. L'avion était un McDonnell Douglas DC-10, un aéronef à fuselage large construit pour l'ère des jets modernes, et sur le papier, son départ semblait routinier : un recul normal, un roulage et un alignement pour le décollage sur la piste 32R. Dans le cockpit, l'équipage a exécuté les procédures attendues pour tout départ. En surface, rien dans le rythme de l'opération ne signalait une catastrophe. Mais sous ce calme, l'avion avait déjà été compromis.
Le principal précurseur n'était pas une tempête, une collision avec un oiseau ou un incendie. C'était l'historique de maintenance. Le Conseil national de la sécurité des transports (NTSB) a ensuite examiné en détail le moteur gauche et l'assemblage du pylône et a conclu que l'unité avait été retirée et réinstallée dans les installations de maintenance d'American Airlines à Tulsa, Oklahoma, d'une manière inappropriée et dommageable pour la structure du pylône. L'enquête du NTSB a identifié ce travail comme un lien critique dans la chaîne qui a conduit à l'accident. Le problème n'était pas immédiatement visible à O'Hare, où l'avion semblait prêt pour le service, mais les dommages cachés avaient été créés bien avant que l'avion n'atteigne le seuil de la piste à Chicago. Ce qui semble à première vue être un problème technique de maintenance devient, sous examen, un échec humain et institutionnel : une ligne de travail est devenue la première moitié d'une catastrophe.
C'était le genre de vulnérabilité qui ne devient évidente que lorsqu'on la retrace à travers les dossiers, les procédures et l'historique des pièces. Le système d'attache moteur-pylône du DC-10 permettait à un certain type de dommage de rester dissimulé si la mauvaise séquence était utilisée lors de la maintenance ou si la structure avait été stressée lors de l'installation. Le défaut n'avait pas besoin de se manifester par une fissure, une explosion ou une déformation visible qui serait évidente lors d'une inspection extérieure de routine. L'avion pouvait encore être envoyé, rouler sous sa propre puissance et s'aligner pour le décollage tout en portant un défaut qui ne se révélerait que sous la charge asymétrique extrême du décollage. C'est ce qui rendait le danger si sévère : l'apparence normale de l'avion dissimulait une condition structurelle qui avait déjà franchi le seuil de l'erreur de maintenance pour entrer dans la catastrophe latente.
L'enquête s'est ensuite concentrée non seulement sur l'assemblage physique mais aussi sur la mécanique de la façon dont un tel échec pouvait échapper à la détection. Le NTSB a examiné le processus de réinstallation et le degré auquel le stress sur le pylône pouvait créer une condition pas facilement visible sur la ligne. Cela importait parce que la logique d'inspection de l'époque supposait que des dommages dangereux seraient souvent découverts lors de vérifications standard. Le vol 191 a exposé la faiblesse de cette hypothèse. L'avion avait été compromis d'une manière qui ne produisait pas un simple avertissement extérieur. Les dommages cachés étaient réels, mais ils étaient dissimulés à l'intérieur du système qui était censé restaurer l'avion au service.
Il y avait aussi un contexte réglementaire et documentaire plus large. L'accident est devenu l'une des affaires centrales de l'histoire de la sécurité aérienne parce qu'il a forcé un examen non seulement des procédures de maintenance mais aussi de la manière dont la navigabilité, l'inspection et la certification s'entrecroisent. Les conclusions du NTSB n'étaient pas des observations occasionnelles ; elles étaient issues d'une enquête formelle qui a examiné l'avion, les dossiers de maintenance et la séquence des événements le jour de l'accident. Dans la foulée, l'accident est devenu un point focal pour les régulateurs, les fabricants et les compagnies aériennes parce que la question n'était pas seulement la perte d'un avion. C'était la découverte qu'une méthode de maintenance pouvait créer une condition létale sans détection immédiate.
Au seuil de la piste, l'avion semblait encore fonctionner comme prévu. L'équipage a accéléré pour le décollage, et le grand fuselage a pris de la vitesse avec le tonnerre et les vibrations d'un appareil à fuselage large entièrement chargé. À ce moment-là, l'avion passait d'une dépendance au sol à un régime de portance précaire où les marges se rétrécissent et chaque composant doit se comporter exactement comme prévu. Cette transition est familière dans l'aviation, mais elle est aussi la plus impitoyable : une fois que l'avion s'engage dans la rotation et le décollage, les forces sur les ailes, les pylônes et les systèmes de contrôle changent rapidement. Le fait étonnant est que le déclencheur de la catastrophe n'était pas une explosion dramatique ou une collision avec un autre aéronef, mais une séparation structurelle qui s'est produite pendant le roulage au décollage lui-même.
Un deuxième fait dévastateur découle de cela : l'échec n'impliquait pas simplement la chute du moteur. Le moteur gauche et le pylône en partance ont frappé l'aile, et les dommages ont sectionné des conduites hydrauliques et modifié la configuration du bord d'attaque de l'aile. Cette chaîne d'effets importait parce qu'elle a transformé un échec de propulsion en un échec aérodynamique. L'avion n'était plus simplement sous-motorisé d'un côté ; il était devenu instable d'une manière qui rendait la récupération extraordinairement difficile. La perte de l'intégrité hydraulique et la modification du bord d'attaque de l'aile ont dépouillé l'avion de sa capacité à fonctionner normalement dans les quelques secondes disponibles. Ce n'était pas un échec unique mais une cascade, et la cascade a commencé avec des dommages cachés de maintenance.
Les observateurs sur le terrain décriraient plus tard le comportement de l'avion dans le langage frappant de témoins confrontés à une machine se comportant incorrectement à très basse altitude. L'état anormal de l'aile gauche, combiné à la perte soudaine de poussée de ce côté, a fait dériver et rouler l'avion alors qu'il montait. L'équipage avait des secondes, pas des minutes, pour interpréter ce qui s'était passé et décider si l'avion pouvait être contrôlé. Leurs options se rétrécissaient déjà avant que l'étendue complète des dommages ne soit claire. Dans les accidents d'aviation, le temps disparaît souvent en premier ; dans ce cas, il a disparu presque immédiatement.
Il y a une tension particulière dans ce chapitre parce que ce qui était caché n'aurait pu être détecté que si la chaîne de maintenance et la logique d'inspection avaient toutes deux été plus efficaces. Le danger résidait dans l'écart entre ce qui était connu et ce qui était supposé. L'avion avait traversé un système conçu pour le ramener en toute sécurité au service, pourtant la faiblesse critique restait ancrée dans l'assemblage du moteur gauche et du pylône. La conséquence n'était pas abstraite. C'était un avion accélérant sur une piste avec un défaut fatal déjà en place, se dirigeant vers le point où la certitude de la piste cède la place à l'incertitude du vol.
À l'aéroport, des décisions sont toujours prises à la limite de la visibilité : continuer, avorter, faire confiance au fonctionnement normal d'équipements hautement standardisés. Dans ce cas, la décision fatale avait été prise plus tôt, lors de la maintenance et de l'inspection. L'événement sur la piste l'a simplement exposé. L'accélération de l'avion vers le décollage l'a conduit à l'instant où le défaut caché deviendrait physique. La reconstruction ultérieure du NTSB a donné à ce moment tout son poids : pas un accident mystérieux venu de nulle part, mais la fin d'une chaîne qui a commencé à Tulsa avec une réinstallation incorrecte du moteur-pylône et s'est terminée à O'Hare avec une séparation structurelle et une perte de contrôle.
La tension de ce chapitre réside dans la nature cruelle et ordinaire de ce qui a suivi. Rien dans le départ ne ressemblait, de loin, au début du pire accident aérien de l'histoire des États-Unis. Ce n'est que lorsque l'avion a surgi dans les airs, avec l'aile déjà compromise, que la chaîne a franchi le point de non-retour. Les documents, l'historique de maintenance, les conclusions techniques du NTSB et les preuves physiques pointent tous vers la même conclusion sombre : la catastrophe était déjà intégrée dans l'avion avant que le roulage au décollage ne commence.
À cet instant, le décollage est devenu une urgence, et l'urgence est devenue une catastrophe.