L'explosion a frappé vers 6h01 le 11 décembre 2005, et ces quelques secondes ont réécrit le paysage de Hemel Hempstead et du district environnant. Des témoins d'une vaste zone ont ensuite décrit un éclair immense et soudain et une onde de choc qui est arrivée presque avant la compréhension. Les enquêtes officielles ont conclu que l'événement était une déflagration de vapeur qui a produit une surpression massive, suivie d'un incendie qui s'est propagé à travers le terminal. Ce n'était pas une explosion de réservoir conventionnelle à elle seule, mais l'ignition d'un grand nuage de vapeur, et cette distinction était importante car elle expliquait l'ampleur de la destruction au-delà de la ferme de réservoirs.
Au dépôt, les mécanismes physiques étaient brutaux. Le nuage s'est enflammé et le front de pression s'est propagé, brisant des fenêtres, soulevant des toits et déformant le métal. Les réservoirs et les tuyauteries ont été engloutis alors que le feu s'intensifiait. Dans des locaux commerciaux à proximité, des personnes qui étaient arrivées pour un travail ordinaire du dimanche ou des quarts de logistique précoces se sont retrouvées prises dans une explosion qu'elles n'auraient pas pu anticiper depuis l'intérieur de leurs bâtiments. La force était suffisamment forte pour endommager des structures éloignées de la source, et des rapports contemporains ont enregistré que l'explosion avait été entendue et ressentie à des miles de distance à travers le sud de l'Angleterre.
L'importance de ce matin était déjà visible dans les documents qui ont ensuite encadré l'événement. L'enquête officielle principale, le rapport du Buncefield Major Incident Investigation Board, expliquerait finalement que la séquence de l'accident impliquait un trop-plein d'un réservoir de stockage et la formation d'un nuage de vapeur avant l'ignition. Dans le langage du dossier ultérieur, ce n'était pas un échec isolé d'un réservoir mais une chaîne de défaillances. Cette chaîne était importante car elle montrait comment un système de sécurité pouvait échouer par couches : un niveau caché de dysfonctionnement cédant la place à un autre, jusqu'à ce qu'une seule étincelle soit suffisante pour transformer le carburant stocké en catastrophe.
Dans la ville, la première réponse humaine était la perplexité. Les gens se sont réveillés au son d'un impact qu'ils ne savaient pas comment nommer. Certains ont vu une lueur orange-blanche au-dessus de la zone industrielle ; d'autres ont ressenti la concussion avant de comprendre la source. Les alarmes de voiture retentissaient. Les fenêtres se brisaient par plaques. La poussière, le plâtre et le verre brisé remplissaient les pièces. Dans les maisons et les bâtiments commerciaux près du terminal, la luminosité de la boule de feu a cédé la place à une colonne de fumée roulante qui s'élevait dans l'air froid. La scène était rendue plus troublante par l'heure de la journée : une aube d'hiver, lorsque de nombreux résidents étaient encore à l'intérieur et que les rues commençaient à peine à s'animer.
La scène au dépôt lui-même a été transformée d'infrastructure de stockage en une masse de carburant enflammé et de superstructure s'effondrant. L'ordre de la ferme de réservoirs a disparu dans la chaleur. Les flammes se nourrissaient des hydrocarbures libérés, et l'ampleur du feu rendait l'approche directe extrêmement dangereuse. Le dossier officiel a noté que l'incendie était devenu si grand qu'il générait un comportement semblable à celui de la météo, avec de la fumée et du feu visibles sur une vaste zone. C'est l'un des petits faits choquants de Buncefield : un seul dépôt, à travers un réservoir défaillant et une ignition, a produit un incendie suffisamment grand pour dominer le ciel au-dessus d'une grande région.
La zone industrielle voisine a supporté le premier lourd tribut local. Des immeubles de bureaux et des entrepôts ont été touchés par des dommages causés par l'explosion, des travailleurs ayant été blessés par des éclats de verre, des plafonds s'effondrant et des défaillances structurelles secondaires. Le nombre exact de blessés variait selon les comptes officiels et médiatiques, mais le total était dans les dizaines, et les services d'urgence passeraient la matinée à extraire des personnes des bâtiments endommagés et à traiter ceux coupés et choqués par l'explosion. L'événement avait la rare qualité d'être à la fois instantanément local et visible au niveau national. Il a brisé une ville de près tout en devenant également un titre qui a circulé à travers le pays avant le lever du soleil.
Une autre mesure de la catastrophe résidait dans l'empreinte des dommages. Des évaluations ultérieures ont trouvé des milliers de maisons affectées par l'explosion et la fumée, avec de nombreuses fenêtres brisées et des toits et intérieurs endommagés. La portée de l'explosion n'était pas contenue par la clôture périmétrique car les conditions atmosphériques avaient déjà transporté le danger au-delà. C'est pourquoi Buncefield est devenu plus qu'un simple accident de dépôt : il a démontré comment un échec de stockage de carburant pouvait devenir une catastrophe communautaire sans jamais nécessiter un incendie de raffinerie ou une bombe terroriste.
Le feu continuait alors que les intervenants tentaient d'évaluer ce à quoi ils faisaient face. Le site était trop dangereux pour une lutte contre l'incendie ordinaire immédiate, et l'ampleur de l'incident exigeait une réponse d'urgence coordonnée importante. Pourtant, à ce premier stade, le fait critique n'était pas la réponse mais l'irrévocabilité de la physique. Une fois le nuage enflammé, aucune procédure ne pouvait défaire l'explosion. Le système avait dépassé le point où la prévention comptait et était entré dans la phase où seule la limitation des dommages restait.
Cette clarté judiciaire ultérieure a donné au matin sa tension durable. L'accident n'était pas mystérieux au sens d'être inconnaissable ; il était dévastateur parce que les vulnérabilités avaient été cachées à la vue de tous à travers les systèmes de stockage et d'alarme qui auraient dû empêcher un trop-plein de devenir un nuage de vapeur. Buncefield est entré dans le dossier public à travers des documents techniques, des journaux d'incidents et des témoignages ultérieurs, mais la réalité immédiate du 11 décembre était l'effondrement de la confiance ordinaire. Un site conçu pour contenir du carburant est devenu la source d'une urgence régionale.
Dans de nombreuses catastrophes industrielles, l'horreur centrale est le retard : quelques minutes, quelques alarmes échouées, quelques décisions indéchiffrables. Buncefield a compressé cette horreur en un seul matin violent. Le front de l'explosion s'est propagé, la colonne de feu s'est élevée, et le terminal est devenu un four. Les personnes dans les bâtiments et maisons adjacents se sont retrouvées dans un monde de verre brisé, de sorties bloquées et de fumée. L'ampleur de l'événement était rendue plus claire par la lumière qu'il projetait et la distance à laquelle il était vu.
La réponse d'urgence qui a suivi a dû commencer au milieu de l'incertitude. Les équipes de pompiers, la police et les autorités locales faisaient soudain face à un site où les limites du danger n'étaient pas encore pleinement connues. Le dépôt était en feu, le district environnant avait été endommagé, et le trafic matinal de la vie ordinaire avait été remplacé par des sirènes, des fermetures et de la peur. La prochaine phase n'était pas la fin du danger mais le début d'un effort de sauvetage qui devait fonctionner au milieu de la chaleur, des débris et de la possibilité d'autres explosions.
Derrière cette réponse se trouvait le cadre de la responsabilité ultérieure. Le Buncefield Major Incident Investigation Board, travaillant avec le Health and Safety Executive et d'autres agences, retracerait finalement la séquence en détail technique, y compris l'événement de trop-plein, la défaillance des mesures de sécurité et l'ignition du nuage de vapeur. La violence physique de la catastrophe était immédiate, mais le dossier documentaire qui a suivi — rapports, conclusions et recommandations de sécurité — a montré que la catastrophe avait également été préparée par des échecs administratifs ordinaires. Ce qui a brûlé ce matin-là n'était pas seulement du carburant ; c'était l'hypothèse qu'un grand terminal ne pouvait pas devenir si soudainement un site d'explosion.
Alors que la fumée s'épaississait et que les flammes continuaient, les intervenants et les résidents étaient confrontés à une catastrophe qui avait déjà dépassé la capacité de tout plan d'urgence d'un site unique. Le matin du 11 décembre 2005 est devenu, en quelques secondes, une étude de cas sur la façon dont le risque industriel peut se propager d'un dépôt clôturé à un paysage civil. Les premières heures de la ville après l'explosion ont été définies par le choc, les blessures et la ruine visible des maisons et des entreprises. La catastrophe était arrivée avant que la plupart des gens ne soient pleinement éveillés, et au moment où la lumière du jour se renforçait sur Hemel Hempstead, l'ampleur des dommages était déjà indéniable.