Les problèmes se sont intensifiés avant que quiconque dans la salle de contrôle ne comprenne de quel type de problème il s'agissait. Le 25 avril 1986, à l'approche du test prévu, les opérateurs ont commencé à réduire la puissance de l'Unité 4. Une demande du réseau électrique a retardé le processus, et le réacteur a été maintenu à une charge partielle pendant des heures. Cette pause était significative. Dans le RBMK, une opération prolongée en régime de faible puissance pouvait accumuler un empoisonnement par le xénon, une condition dans laquelle les produits de fission absorbent des neutrons et rendent le réacteur plus difficile à contrôler. C'était l'un de ces faits techniques qui semblent éloignés jusqu'à ce qu'ils deviennent le destin.
Le jour lui-même portait la pression ordinaire d'une centrale en respectant son calendrier. Le test avait été planifié à l'avance et était lié à une attente industrielle familière : la machine devait prouver sa valeur, et la preuve devait être enregistrée. Pourtant, en fin d'après-midi et dans la soirée du 25 avril, le réacteur avait déjà commencé à dériver vers une condition maladroite et dangereuse. Lorsque la réduction de puissance a repris, la chute a été trop importante. Le cœur a été poussé à un niveau beaucoup plus bas que prévu, et la tentative de rétablir la production a nécessité une série d'actions correctives qui n'ont fait qu'aggraver la précarité du réacteur. Dans la hiérarchie pratique de l'usine, le test avait toujours de l'importance. Les retards étaient gênants. Se retirer d'une procédure programmée pouvait signifier plus qu'un simple réajustement technique ; cela pouvait ressembler à un échec.
Cette pression institutionnelle fait partie des signes d'alerte que les enquêtes ultérieures ont dû reconstruire à partir des dossiers d'exploitation, des journaux de service et des témoignages. Les opérateurs n'agissaient pas dans un vide. Ils travaillaient au sein d'un système qui supposait conformité, continuité et exécution. Le réacteur devait rester disponible. Le test devait avoir lieu. Dans le monde industriel soviétique, un arrêt pouvait lui-même être considéré comme une rupture de la discipline. Dans ces conditions, la prudence ne disparaissait pas ; elle était simplement surpassée par l'attente que la production et la procédure continuent.
L'un des faits les plus conséquents de la nuit était que le réacteur était désormais exploité dans des conditions en dehors de son enveloppe de sécurité. Le test exigeait que l'alimentation en vapeur des turbines soit coupée alors que le cœur produisait encore suffisamment de puissance pour évaluer la contribution inertielle des turbines. Cette exigence a tiré l'unité dans un régime où les marges de stabilité du réacteur étaient déjà minces. Pour préserver le calendrier du test, les opérateurs ont désactivé ou contourné plusieurs systèmes de sécurité. Ce n'était pas de la vilenie au sens cinématographique. C'était la logique pratique et sous pression d'une centrale où les plans devaient être réalisés. Un test devait avoir lieu. Le réacteur devait rester disponible. Et lorsque la procédure est devenue plus difficile, l'instinct n'était pas d'arrêter mais de s'adapter.
Le bilan ultérieur est frappant car tant de dispositifs de sécurité ont dû être compromis avant que la catastrophe ne devienne possible. La procédure a dû céder au calendrier. La supervision a échoué à intervenir efficacement. Les hypothèses de conception ont dû se révéler fausses dans des conditions d'exploitation réelles. Le timing a dû s'aligner sur l'état instable du réacteur. La chaîne n'était pas celle d'un seul acte imprudent, mais d'un système dans lequel plusieurs barrières ont été affaiblies simultanément. C'est une des raisons pour lesquelles Tchernobyl reste une étude de cas non seulement sur l'échec technique, mais aussi sur l'échec organisationnel : le danger n'était pas absent ; il était distribué, normalisé, puis ignoré.
Dans les heures précédant minuit, la centrale avait encore l'air ordinaire en surface. Les interrupteurs étaient actionnés, les relevés surveillés, les conversations réduites au langage concis du travail technique. La salle de contrôle était un espace étroit et fonctionnel de cadrans et de panneaux, le genre de pièce où l'attention se mesure en regards et en ajustements. Dehors, Pripyat dormait sous sa grille régulière de fenêtres d'appartements, et le vent de la rivière parcourait les peupliers. Rien dans la routine nocturne de la ville n'annonçait ce qui se formait à l'intérieur de l'Unité 4. Pourtant, à l'intérieur de la centrale, le réacteur avait déjà commencé à montrer des signes d'instabilité.
C'est la tension intégrée dans les signes d'alerte : l'événement n'était pas soudain dans un sens littéral. Il se construisait depuis des heures, puis des minutes, puis des secondes. Les hommes de l'équipe de nuit faisaient face à une décision qui allait s'avérer décisive : continuer ou s'arrêter et signaler que le test ne pouvait pas être effectué en toute sécurité dans les conditions atteintes. Cependant, à ce moment-là, le réacteur n'était plus dans l'état requis par le test. La pression n'était pas seulement technique. Elle était institutionnelle. Un test annulé pouvait signifier inconvénient, embarras et blâme. Poursuivre semblait plus facile que d'admettre que le réacteur avait été placé dans un régime dangereux. La logique du système favorisait le mouvement plutôt que la prudence, et le mouvement peut être fatal lorsque la machine est instable.
Les préparatifs finaux ont été réalisés juste après minuit. À 01:23:04 le 26 avril 1986, les opérateurs ont lancé le test. L'alimentation en vapeur vers les turbines a été coupée, et la dynamique du cœur a changé rapidement. Le débit d'eau a chuté alors que les turbines ralentissaient, et le réacteur est entré dans la condition pour laquelle sa conception était le moins préparée. La salle de contrôle était désormais au bord de quelque chose d'irréversible, bien qu'à cet instant, les hommes à l'intérieur croyaient encore qu'ils réalisaient une expérience contrôlée. La séquence d'actions était procédurale sur le papier et fragile dans la réalité. Un test qui avait été présenté comme une démonstration de contrôle technique exposait désormais combien de contrôle restait.
Ce qui a suivi dans les secondes suivantes a été reconstruit à partir des rapports d'enquête, des témoignages des opérateurs et des analyses techniques. À mesure que le réacteur devenait plus instable, les systèmes automatiques qui auraient pu contenir l'événement ont été compromis par les décisions antérieures de les désactiver. Le cœur n'était plus un objet passif attendant des instructions. C'était un système basculant vers un retour d'information positif. Le dernier signal de normalité était le test lui-même : paperasse, jauges et un calendrier. Puis la physique a pris le relais. Cette transition — d'un processus géré à un comportement incontrôlé — est ce qui rend les signes d'alerte si dévastateurs rétrospectivement. Ils étaient visibles, mais seulement si l'on était prêt à les considérer comme un véritable danger plutôt que comme un inconvénient temporaire.
À 01:23:40, le bouton d'urgence AZ-5 a été pressé. L'intention était d'arrêter le réacteur. Au lieu de cela, en raison des caractéristiques de conception du RBMK et de la position des barres de contrôle, l'insertion a contribué à faire monter la réactivité dans les premiers instants de l'insertion. Ce détail — un ordre d'arrêt devenant partie du déclencheur — est l'un des paradoxes techniques les plus glaçants de la catastrophe. Les opérateurs avaient essayé d'arrêter la machine. La machine a répondu en se détruisant elle-même.
L'instant avant l'explosion n'était pas bruyant comme les catastrophes le sont souvent dans la mémoire. C'était procédural, confiné et humain : des hommes lisant des instruments, un test en cours, un réacteur déjà en dehors de ses limites de sécurité. Le prochain chapitre commence au moment où le cœur se déchire.