Le ravitaillement le jour du lancement ne devait pas être théâtral. Il devait être procédural, mesuré et prévisible, une séquence régie par des températures, des pressions et des débits. Dans les heures précédant l'accident, le Falcon 9 était chargé pour un test statique qui précéderait le lancement prévu de l'AMOS-6. Le travail clé impliquait la manipulation de propulseurs cryogéniques : de l'oxygène liquide et du carburant refroidi entrant dans une fusée conçue pour les accepter, tandis que des systèmes d'hélium maintenaient la pressurisation à l'intérieur du véhicule. En surface, l'opération au Complexe de Lancement Spatial 40 de la Base de l'Air de Cape Canaveral ressemblait à une évolution standard de pré-lancement. Cependant, sous cette surface, les enquêteurs découvriraient plus tard les débuts d'un échec qui avait déjà pris forme.
Ce que les enquêteurs identifieraient plus tard comme critique était un défaut qui était présent avant le désastre visible. Selon l'enquête sur l'anomalie de SpaceX et les examens ultérieurs de la NASA et de la FAA, un réservoir de pression composite enroulé d'hélium dans le deuxième étage avait probablement développé une brèche ou une fissure dans des conditions devenues dangereuses sous charge. La séquence interne précise restait techniquement complexe, mais le point essentiel était clair : un échec structurel caché dans un réservoir à haute pression permettait à de l'oxygène liquide super-froid de devenir partie d'une réaction en chaîne que le véhicule ne pouvait pas survivre. Dans le langage des documents d'enquête ultérieurs, l'événement n'était pas simplement une question de perte de pression d'un réservoir ; c'était un échec dans l'architecture interne d'un système de lancement, un problème qui ne pouvait être reconstruit qu'ultérieurement à partir de la télémétrie, de l'examen du matériel et de la logique de la criminalistique d'ingénierie.
Ce type de vulnérabilité est le cauchemar des systèmes conçus. Il ne s'annonce pas à l'avance avec de la fumée ou des flammes. Il attend sous la surface, résidant dans un composant qui est censé être fiable précisément parce qu'il est si profondément intégré dans la conception. Les signes d'avertissement, s'ils existaient, n'étaient pas un spectacle public ; ce étaient des indices d'ingénierie subtils, du genre qui n'émergent qu'après coup lorsque les enquêteurs reconstruisent des chronologies à partir de la télémétrie, des courbes de pression et des débris. Dans ce cas, les preuves devaient être récupérées d'une plateforme qui avait été transformée en quelques secondes, et d'un véhicule de lancement dont les fragments restants ne pouvaient plus raconter l'histoire dans son intégralité. Le dossier technique est devenu le seul témoin.
La séquence avait également un contexte humain et institutionnel. L'AMOS-6 était un satellite de communication commercial destiné à être lancé à bord du Falcon 9, et la valeur de la mission était largement comprise comme substantielle. Les rapports à l'époque évaluaient la valeur du satellite à plusieurs centaines de millions de dollars, et la perte avait des conséquences immédiates pour Spacecom, l'opérateur. Comme la fusée avait été configurée pour un test statique plutôt que pour un lancement complet, l'équipe au sol effectuait une procédure familière mais hautement conséquente : charger le propulseur, préparer le véhicule et suivre les étapes qui auraient dû précéder l'allumage. Dans des opérations de lancement hautement réglementées, un test peut être presque aussi important qu'un vol. Un feu statique est censé révéler si le système se comporte comme prévu dans des conditions opérationnelles. Dans ce cas, le test lui-même est devenu le cadre de la catastrophe.
Dans l'environnement de contrôle, la plateforme avait encore l'air ordinaire. Les équipes de lancement ne travaillent pas avec superstition ; elles travaillent avec des marges. Si un système fonctionne comme prévu, l'absence de drame peut elle-même devenir une sorte de preuve que tout va bien. C'est pourquoi les catastrophes dans des environnements hautement conçus sont si désorientantes : la normalité n'est pas l'opposée du danger. Souvent, c'est le masque que le danger porte le mieux. À Cape Canaveral, il n'y avait rien dans l'apparence ordinaire du site qui annonçait l'ampleur de ce qui allait se dérouler. La fusée se tenait sur la plateforme. Les opérations se poursuivaient. Le véhicule était en cours de chargement. Aucun signe public n'indiquait qu'un échec était déjà en train de se développer à l'intérieur d'un réservoir pressurisé intégré dans le deuxième étage.
Un des détails les plus importants dans l'histoire technique plus large est que l'événement s'est produit non pas pendant l'ascension, ni pendant l'allumage du moteur, ni dans la violence ouverte d'un échec de lancement, mais alors que la fusée était assise sur la plateforme en préparation. Cela a restreint le champ des causes possibles et a contraint les enquêteurs à étudier comment les conditions statiques, les températures des propulseurs et les systèmes à haute pression interagissaient avant que les moteurs ne s'allument. Le fait surprenant était que la machine avait échoué avant que la mission n'ait techniquement commencé. Ce fait est devenu central dans les examens ultérieurs par la NASA et la Federal Aviation Administration, qui devaient toutes deux évaluer non seulement ce qui avait échoué, mais quand cela avait échoué. L'effondrement d'un véhicule de lancement avant le décollage change complètement le cadre d'analyse : la question n'est plus limitée à la dynamique d'ascension ou à la performance du moteur, mais s'étend aux opérations au sol, aux procédures de ravitaillement et à l'interaction entre le propulseur cryogénique et la pressurisation interne.
La tension dans ces derniers moments provenait de cet écart entre le calme visible et le péril caché. Un véhicule de lancement peut tolérer de nombreuses choses lorsqu'il est isolé et inerte ; il devient quelque chose de complètement différent lorsqu'il est chargé de fluides cryogéniques et de gaz sous pression. La question n'était pas de savoir si l'opération semblait normale de l'extérieur. C'était de savoir si, à l'intérieur de la coque composite de la fusée, les matériaux et les pressions se dirigeaient vers un seuil que aucune liste de contrôle n'avait pleinement anticipé. C'est pourquoi les travaux d'enquête ultérieurs étaient si importants. Ils devaient déterminer si la brèche dans le réservoir d'hélium avait été présente avant le ravitaillement, si l'environnement de pression sur la plateforme avait accéléré l'échec, et comment l'oxygène liquide était entré dans la séquence qui a conduit à l'explosion.
Pour SpaceX, ce n'était pas la première fois que l'entreprise faisait face à une perte catastrophique. Des échecs antérieurs lui avaient déjà appris que le public verrait chaque anomalie comme une preuve de la maturité de l'entreprise. Mais cet événement était différent car il s'était produit au sol, dans un contexte qui aurait dû être la partie la plus sûre du flux de travail. Cela a élargi les implications. Si la plateforme pouvait échouer, alors la discipline de préparation elle-même était mise à l'examen. La question n'était plus seulement de savoir si la fusée pouvait atteindre l'orbite. C'était de savoir si les hypothèses d'ingénierie régissant les opérations de pré-lancement étaient suffisamment solides pour survivre à l'examen de la NASA, de la FAA et du propre processus d'examen des anomalies de l'entreprise.
La dernière heure de normalité était donc moins un prélude paisible qu'un ensemble de routines soigneusement délimitées sous une pression cachée. Le personnel était en position. La fusée était en cours de chargement. La mission était encore formellement vivante. Pourtant, l'action importante se produisait déjà hors de vue, dans les pressions internes du véhicule et les hypothèses du système construit autour de lui. Le dossier documentaire qui a suivi comprendrait le rapport sur l'anomalie de SpaceX, la surveillance gouvernementale et plusieurs examens techniques, tous tentant de définir où la chaîne avait commencé et si elle aurait pu être interrompue. Ces documents ultérieurs n'ont pas changé le fait que l'échec avait déjà échappé à la portée des opérateurs sur la plateforme.
Puis, à 9h07, heure avancée de l'Est, le 1er septembre 2016, la séquence a franchi la frontière entre anomalie technique et libération catastrophique. La plateforme ne contenait plus un véhicule préparant un lancement. Elle contenait un événement qui allait plutôt consommer le véhicule.