Au printemps 2010, la Deepwater Horizon se trouvait dans le Golfe du Mexique, flottant comme un moteur de l'ère pétrolière en eaux profondes, une plateforme semi-submersible de 9 ans conçue pour travailler là où la pression, l'obscurité et la distance de la côte rendaient chaque puits réussi semblable à une victoire contre la mer. Elle forait le prospect Macondo pour BP, avec Transocean opérant la plateforme et Halliburton responsable du travail de ciment. Le puits se trouvait à environ 41 miles de la côte de la Louisiane, dans des eaux d'environ 5 000 pieds de profondeur, une profondeur qui transformait l'ingénierie routinière en une série de paris placés bien en dessous de la portée des secours ordinaires.
La plateforme elle-même n'était pas une machine solitaire mais une petite ville industrielle : des équipes en quarts de douze heures, une cuisine, des quartiers de sommeil, des salles de contrôle, des tuyaux, des vannes, des grues, et le long chemin en acier du puits descendant à travers l'eau et la boue jusqu'au fond marin. Dans cet environnement, la sécurité dépendait de couches de protection qui devaient fonctionner en concert. Un dispositif de prévention des éruptions se trouvait sur le fond marin comme la dernière barrière physique, tandis que les systèmes de surveillance sur la plateforme étaient censés révéler si des fluides de formation entraient dans le puits. Le système était conçu pour la redondance ; sa faiblesse était que la redondance peut échouer si chaque couche est mal interprétée, différée ou trop confiée.
Le forage en eaux profondes était devenu une promesse centrale de l'ère énergétique précisément parce que l'industrie avait appris à atteindre plus loin et plus profondément. Ce succès a engendré la confiance. Le puits Macondo était l'un des plusieurs projets de BP dans le Golfe, et la société opérait selon la logique ordinaire du forage commercial : le temps c'est de l'argent, et les jours en mer sont coûteux. L'ensemble de l'opération reposait sur une tension moderne familière — la pression de terminer un puits difficile contre la discipline plus lente de vérifier, tester et retarder lorsque les données semblaient ambiguës.
Les vulnérabilités les plus dangereuses n'étaient pas dramatiques en elles-mêmes. Elles étaient procédurales. Le ciment était censé isoler le puits ; la boue était censée contrer la pression de formation ; les tests de pression négative étaient censés prouver que le puits pouvait être désarmé en toute sécurité. Chaque étape avait un but technique, mais chacune nécessitait également un jugement humain. Un programme de forage peut contenir tous les bons noms et échouer tout de même si la séquence est précipitée ou mal interprétée. C'est ce qui rendait l'industrie à la fois puissante et fragile : la machine ne dépendait pas seulement de l'acier, mais de l'interprétation.
À bord, les personnes qui maintenaient l'opération en vie étaient un équipage mixte de foreurs, d'électriciens, de journalier de boue, de chefs d'équipe et d'hommes de la société, dont beaucoup avaient passé des années en mer et connaissaient les rythmes d'un puits qui pouvait être calme pendant des heures puis changer de caractère sans avertissement. L'un d'eux, le mécanicien en chef Donald Clark, s'occupait de systèmes qu'un public terrestre voit presque jamais, le bourdonnement faible des pompes et des générateurs qui peuvent faire qu'une plateforme offshore ressemble, par moments, à une ville suspendue au-dessus des eaux noires. Un autre était l'ingénieur de forage Jason Anderson, dont le travail le plaçait à l'intérieur de la logique même du puits. Les deux hommes travaillaient dans un monde où la prochaine décision pouvait être routinière — ou celle qui comptait le plus.
Le Golfe offrait sa propre fausse assurance. Le temps printanier peut donner à la mer un aspect domestiqué, même sous le poids d'une grande structure industrielle. Mais des conditions de surface calmes ne disaient rien sur ce qui se trouvait en dessous. En eaux profondes, les conséquences d'une erreur se déplacent invisiblement jusqu'à ce qu'elles ne puissent plus. Une petite brèche au fond peut devenir une poussée énergique de gaz, de pétrole et d'eau montant avec une force explosive. C'était le danger latent de Macondo : pas un seul point faible, mais une chaîne dans laquelle plusieurs hypothèses ordinaires devaient rester vraies.
Les États-Unis avaient déjà vécu des désastres offshore, et l'industrie connaissait le vocabulaire des éruptions, des incendies et des déversements. Pourtant, l'ère de la Deepwater Horizon était marquée par un sentiment que les systèmes modernes, correctement entretenus, contiendraient tout ce que l'océan et la géologie tentaient de renvoyer. La vie quotidienne de la plateforme reflétait cette confiance. Le travail continuait. Les repas étaient servis. Des journaux étaient tenus. Les plans étaient vérifiés. Le puits semblait, pour ceux de service, être un projet difficile plutôt qu'une catastrophe imminente.
Cette confiance n'était pas entièrement irrationnelle. La plupart des puits sont achevés sans drame, et la plupart des travailleurs offshore passent leur carrière à rentrer chez eux selon le calendrier. Mais la normalité même de la Deepwater Horizon — un projet sous délai, un équipage effectuant un travail pratiqué, un puits de grande valeur approchant de l'achèvement — faisait partie du sens du désastre. Les conditions de la catastrophe n'étaient pas cachées dans une tempête ou un coup de foudre. Elles étaient intégrées dans la procédure offshore ordinaire, dans la pression d'avancer, et dans la croyance que les barrières finales tiendraient.
Le soir du 20 avril, l'équipage avait des raisons de penser que le puits était proche d'un tournant. Ce qu'ils ne pouvaient pas encore savoir, c'était que les tests clés avaient déjà commencé à poser une question à laquelle le système ne pouvait pas répondre honnêtement. Les heures suivantes révéleraient si les barrières autour du puits Macondo étaient réelles, ou seulement le langage rassurant d'une ère en eaux profondes construite sur la confiance.