Le matin du lancement de Columbia, le programme de la navette spatiale portait encore la foi américaine plus ancienne selon laquelle le vol spatial pouvait être rendu routinier par l'ingénierie, le calendrier et le courage. Le véhicule était stationné sur la rampe de lancement au Kennedy Space Center comme un pont promis entre la Terre et l'orbite : pas une fusée au sens ancien d'Apollo, mais un vaisseau spatial ailé conçu pour revenir, atterrir sur une piste et être réutilisé. Cette promesse était devenue une partie de l'imaginaire national. Elle faisait également partie du problème.
Le système de navette avait été construit autour de compromis. Il avait besoin de mousse isolante pour empêcher les propulseurs super refroidis de transformer le réservoir externe en une plaque de glace. Il avait besoin d'une protection thermique fragile sur les ailes et le ventre pour survivre à la chaleur de la rentrée. Il devait être réutilisé suffisamment rapidement pour justifier son existence et lancé assez souvent pour servir sa mission politique. Le résultat était une machine de vulnérabilités imbriquées, chacune tolérée parce que l'ensemble était devenu institutionnellement familier. Le danger n'était pas caché en un seul endroit ; il vivait dans les coutures.
Columbia était l'orbiteur le plus ancien de la flotte, et son âge avait sa propre gravité. Elle était plus lourde que ses sœurs et manquait de certaines des mises à jour ultérieures. Sa mission, STS-107, n'était pas destinée à la Station spatiale internationale mais à un vol scientifique dédié, transportant des expériences en microgravité dans les domaines des matériaux, de la biologie et de la physique des fluides. L'équipage vivrait à bord de l'orbiteur pendant seize jours, puis retournerait en Floride lors d'un atterrissage prévu au Shuttle Landing Facility. C'était une mission sans cible de docking et, dans le langage du programme, sans option de sauvetage à proximité.
Les personnes à l'intérieur du véhicule venaient de différents coins du programme et du pays, mais ensemble, elles reflétaient une foi en la compétence professionnelle propre à la fin du 20ème siècle. Rick Husband commandait. William C. McCool pilotait la navette. Michael P. Anderson était le commandant de la charge utile. David M. Brown et Laurel B. Clark étaient des spécialistes de la mission. Kalpana Chawla revenait en orbite après être devenue l'une des ingénieures les plus visibles du programme, devenue astronaute. Ilan Ramon, le premier astronaute israélien, portait avec lui le poids symbolique d'une nation et une histoire familiale façonnée par la survie et la mémoire. Leur cabine était petite, efficace et conçue pour le travail.
L'infrastructure de lancement autour d'eux avait sa propre confiance. Les équipes au sol, les réseaux de suivi, les gestionnaires de mission et les contrôleurs de vol fonctionnaient tous comme le système nerveux d'un vaisseau spatial qui avait déjà volé de nombreuses fois auparavant. Le système avait des listes de contrôle pour les dommages aux tuiles, pour la perte de capteurs, pour les préoccupations thermiques et pour les anomalies qui pourraient émerger après le décollage. C'était un vaste appareil de protection. Pourtant, beaucoup de ses sauvegardes supposaient que si quelque chose tournait mal, quelqu'un le remarquerait suffisamment tôt pour le comprendre, et que cette compréhension compterait à temps.
Cette hypothèse cachait un angle mort. La mousse se détachant du réservoir externe s'était déjà produite auparavant. Le programme l'avait vue suffisamment souvent pour la normaliser, et cette normalisation était dangereuse d'une manière qui ne se manifeste pas comme un danger. La surface orange du réservoir, ses rampes de mousse, les débris qui se détachaient pendant l'ascension — ceux-ci étaient considérés comme des irritants, non comme des présages. Le système avait appris à vivre avec une anomalie récurrente parce que l'anomalie n'avait pas encore tué quelqu'un. Le succès répété était devenu un argument contre l'urgence.
Cette habitude institutionnelle avait des racines dans l'histoire plus large de la navette. Lors de plusieurs missions antérieures, de la mousse avait été vue quittant le réservoir pendant l'ascension, et les événements avaient été consignés dans les archives bureaucratiques sans forcer une refonte fondamentale. Dans un programme soumis à la pression des délais, à la pression des coûts et à la nécessité de préserver la confiance dans un avion spatial réutilisable, la signification des dommages récurrents avait été progressivement atténuée. Un danger peut devenir routinier non pas parce qu'il est inoffensif, mais parce que l'organisation qui l'entoure a appris à en parler sans panique.
En janvier 2003, Columbia avait déjà été assignée à un rôle opérationnel complet dans ce système. L'orbiteur avait déjà été lancé, avait déjà volé et était déjà revenu. Ce n'était pas un premier vol expérimental ; c'était une machine mûre entrant dans une autre mission dans un programme mature. Cette maturité portait un risque particulier. Un jeune système s'attend encore à des surprises. Un ancien commence à faire confiance à ses propres habitudes. Dans le cas de Columbia, les habitudes étaient inscrites dans les procédures d'inspection, les critères de lancement et la culture d'acceptation qui s'était développée autour de la perte de mousse.
La mission elle-même a commencé le 16 janvier 2003, après un compte à rebours suivi par des milliers de personnes depuis le Kennedy Space Center et par des millions d'autres à travers la télévision et les dépêches. Pour les astronautes à bord, l'ascension en orbite était la première transition d'une mission qui allait bientôt se stabiliser dans la routine : opérations scientifiques, planification quotidienne, maintenance, exercice, sommeil. Pour les ingénieurs au sol, ces premières minutes étaient également le moment où les preuves externes les plus importantes du système devenaient visibles. Pendant l'ascension, des débris de mousse ont frappé l'aile gauche. À l'époque, l'événement n'a pas déclenché le type d'alarme qui semblerait plus tard évidente rétrospectivement, en partie parce que le programme de la navette avait déjà connu des événements de débris et en partie parce que les dommages étaient difficiles à évaluer à partir des images disponibles.
La vulnérabilité n'était donc pas seulement physique. Elle était informationnelle. Un vaisseau spatial peut survivre à des dommages si ceux-ci sont connus et compris ; il peut également être condamné si les dommages sont cachés en pleine vue. L'aile gauche de Columbia a subi le coup pendant le bref et violent passage à travers l'atmosphère, mais la signification de ce coup n'était pas immédiatement fixée dans l'esprit des décideurs. Ce qui importait n'était pas seulement ce qui s'était passé, mais si le système traiterait cela comme quelque chose nécessitant un examen urgent.
La tension au sein du programme résidait dans cette différence. D'une part, la navette avait un ensemble établi de procédures, de règles de vol et d'expertise technique. D'autre part, l'organisation avait appris à interpréter la perte récurrente de mousse comme faisant partie du fond normal du vol. Le résultat était une sorte de réassurance disciplinée. Les gens n'ignoraient pas le véhicule ; ils le surveillaient, le documentaient et en discutaient. Mais les structures mêmes destinées à détecter le danger pouvaient également le filtrer lorsque le danger semblait familier.
Les enjeux étaient énormes. La mission scientifique de seize jours de Columbia représentait des années de planification et des millions de dollars en matériel, expériences et logistique. L'équipage était loin de tout véhicule de sauvetage, et l'orbiteur lui-même était le seul moyen de retour. Cela rendait l'état caché de l'aile gauche plus qu'une anomalie technique. C'était une question de savoir si le système de navette pouvait encore distinguer entre le risque acceptable et l'exposition catastrophique.
Dans les mois et les années qui ont suivi, les enquêteurs reconstruiraient cette question avec une traçabilité qui incluait des images de lancement, des mémorandums d'ingénierie et des conclusions de la commission. Ils retraceraient le chemin d'un impact de mousse le jour du lancement à l'échec du système de protection thermique du vaisseau spatial. Mais le matin du lancement de Columbia, rien de tout cela n'était visible. Ce qui était visible était une machine dans laquelle une faiblesse connue était devenue si normalisée qu'elle pouvait sembler presque invisible, et un équipage commençant une mission qui dépendait entièrement de l'hypothèse que l'invisibilité n'était pas la même chose que la sécurité.
Sur la rampe de lancement au Kennedy Space Center, Columbia semblait prête. En orbite, pendant presque toute la mission, elle semblerait encore entière de l'extérieur. C'était la première et la plus profonde illusion : qu'un véhicule peut apparaître intact tout en portant des dommages que le système a été formé à ne pas voir. L'histoire de la catastrophe commence là, dans l'écart entre ce qui se passait et ce que l'institution était prête à reconnaître. Et avant que l'équipage ne rentre jamais chez lui, le premier signe apparaîtrait dans un éclat de débris orange-blanc quittant le réservoir et frappant l'aile gauche.