Les premiers signes n'étaient pas visibles pour la ville. Ils étaient lus dans des jauges, des températures et des routines qui étaient déjà devenues peu fiables. Dans la zone de méthyl isocyanate, ou MIC, de l'usine, les conditions de stockage qui auraient dû maintenir le produit chimique stable avaient été compromises par des problèmes d'équipement et par des décisions prises bien avant cette nuit-là. Les enquêtes ultérieures, y compris l'évaluation du gouvernement indien et les examens techniques, se concentreraient sur l'entrée d'eau dans le réservoir 610 et sur les systèmes désactivés ou inadéquats censés interrompre exactement ce type d'escalade. La catastrophe ne commencerait pas par une rupture dramatique unique. Elle commencerait par une chaîne de petites défaillances, chacune documentée quelque part, chacune plus facile à reporter qu'à réparer.
Une usine chimique ne tombe pas en panne d'un seul coup. Elle donne des indices, et ces indices peuvent être suffisamment petits pour être ignorés. À Bhopal, les témoignages recueillis après la catastrophe décrivaient des raccords qui fuyaient, des raccourcis dans l'entretien et un état général de tension dans l'unité MIC. Le danger était amplifié par le fait que le MIC était stocké en quantité plutôt que consommé immédiatement. Plus il y avait de réserve, plus l'usine se transformait d'un site de fabrication en un entrepôt de catastrophe. Une estimation souvent citée dans les histoires techniques est qu'environ 40 tonnes de MIC se trouvaient dans le réservoir 610 au moment de la fuite, une quantité suffisamment importante pour rendre la confinement difficile une fois la réaction commencée.
Ce chiffre est important car il transforme l'abstraction en échelle. Un réservoir de cette taille ne représentait pas un risque théorique. Il représentait une masse stockée de matériau hautement réactif attendant à l'intérieur d'un système dont les couches de protection s'étaient déjà affaiblies. Les enquêtes techniques après la catastrophe examineraient l'état du réservoir 610 et la séquence de défaillances qui a suivi, y compris la question de l'intrusion d'eau et l'état des protections d'urgence de l'usine. Les conclusions ultérieures du gouvernement indien, ainsi que des examens techniques indépendants, revenaient sans cesse à la même question essentielle : l'accident n'était pas simplement une question d'une nuit malchanceuse, mais de dispositifs de sécurité qui n'avaient pas tenu.
La pression sur l'usine n'était pas seulement physique. Union Carbide India Limited fonctionnait sous pression de coûts et avec un personnel réduit, une combinaison qui compte dans toute industrie dangereuse mais devient décisive lorsque un processus dépend d'une attention constante. Une usine peut être conçue avec redondance, mais elle peut devenir dangereuse si les personnes qui la surveillent sont trop peu nombreuses, trop fatiguées ou trop mal soutenues pour réagir à temps. C'était le côté humain des signes d'avertissement : l'écart entre le danger tel qu'il était conçu et le danger tel qu'il était réellement géré. Dans les archives publiques ultérieures, cet écart est devenu l'une des caractéristiques définissant la catastrophe.
Les signes d'avertissement étaient également administratifs. La sécurité industrielle dépend des dossiers de maintenance, des vérifications d'instrumentation et de la volonté de retirer l'équipement du service avant qu'il ne devienne dangereux. À Bhopal, l'histoire qui a émergé des enquêtes était celle d'une préparation dégradée. Les systèmes qui auraient dû isoler ou neutraliser une réaction incontrôlée n'étaient pas disponibles comme ils auraient dû l'être. Le point n'est pas qu'un appareil a échoué et que tout le reste était parfait ; c'est que l'usine était devenue vulnérable parce que plusieurs couches avaient faibli ensemble. C'est ainsi que les accidents industriels prennent de l'ampleur. Ils n'ont pas besoin que chaque barrière échoue. Ils ont besoin que suffisamment d'entre elles échouent en séquence.
Au niveau du sol, la ville restait calme. Dans les maisons près des voies ferrées et dans les quartiers au sud de l'usine, la soirée se déroulait de manière habituelle. Les mères faisaient la vaisselle ; les pères rentraient du travail ; les enfants dormaient sur des nattes tissées. La ville ordinaire repose sur un accord selon lequel les systèmes invisibles qui l'entourent resteront séparés de la vie domestique. Bhopal n'avait aucune raison de croire que la chimie intérieure d'une unité de pesticide pouvait franchir cette frontière en quelques minutes. Cette confiance n'était pas folle ; elle était simplement non testée.
La géographie de la vulnérabilité comptait. L'usine se tenait à côté de quartiers où les gens vivaient près du sol, souvent dans des logements modestes entassés le long de ruelles étroites. Lorsqu'une vapeur toxique est libérée la nuit, elle n'entre pas dans un paysage vide. Elle rencontre des corps endormis, des portes basses et les habitudes d'une ville épuisée. Un produit chimique plus lourd que l'air dans les conditions de l'événement voyagerait vers le bas, s'accumulant là où les gens étaient les moins capables de le remarquer à temps. Ce fait technique transformait les rues en canaux et les cours en pièges. L'environnement construit, qui semblait ordinaire à la lumière du jour, devenait partie du mécanisme de la blessure.
La tension cruciale dans ce chapitre est celle sur laquelle reposent souvent les accidents industriels : si les personnes ayant le plus d'informations peuvent encore agir à temps. À l'intérieur de l'usine, les opérateurs devaient comprendre ce qui se passait, décider s'ils devaient ventiler, laver, refroidir, isoler ou évacuer, et ce, alors que la réaction était déjà en train d'accélérer. Tout retard signifiait plus de pression, plus de vapeur et plus de poison. Une libération toxique est particulièrement cruelle car l'avertissement lui-même peut être indistinct ; au moment où une odeur ou une irritation est remarquée à l'extérieur, l'exposition a déjà commencé. Dans un cas comme Bhopal, la différence entre un incident et un événement de masse était mesurée en minutes, peut-être moins.
C'est pourquoi les détails des conditions de l'usine étaient si importants lors des examens ultérieurs. Les enquêteurs et les examinateurs techniques ne se contentaient pas de cataloguer des défauts. Ils reconstruisaient la séquence par laquelle un ensemble de faiblesses évitables convergeait. L'entrée d'eau dans le réservoir 610 est devenue centrale car elle expliquait comment un produit chimique stable stocké pouvait être entraîné dans un état incontrôlé. Les systèmes désactivés ou inadéquats sont devenus centraux car ils expliquent pourquoi la réaction n'a pas été interrompue plus tôt. Et les pressions sur le personnel et la maintenance sont devenues centrales car elles révèlent comment un processus dangereux peut dériver au-delà de la capacité de ses opérateurs à le contrôler.
À mesure que la nuit s'approfondissait, les travailleurs de l'usine étaient confrontés à un problème qui était devenu plus grand que la salle de contrôle. Les dispositifs de sécurité n'échouaient pas simplement un par un ; ils étaient dépassés par un processus chimique incontrôlé qui ne ferait pas de pause pour la procédure. Quelque part dans la logique de l'usine, une alarme aurait dû signaler le danger suffisamment clairement pour déclencher une intervention décisive. Quelque part, des dossiers auraient dû montrer un système prêt à isoler le réservoir, refroidir le contenu ou prévenir la contamination. Quelque part, une chaîne de responsabilité aurait dû ralentir l'accident avant qu'il ne devienne une catastrophe à l'échelle de la ville. Au lieu de cela, le système avait été laissé devenir fragile.
La ville au-delà de la clôture n'avait toujours pas de langage pour ce qui était sur le point d'y entrer. Les familles dormaient dans les quartiers du côté sud. L'usine, dans le langage des comptes techniques ultérieurs et des conclusions gouvernementales, entrait dans la phase où un danger caché devenait un événement public. Puis, à l'usine, la pression dépassa le point où l'accident pouvait être contenu.