Le mouvement qui a commencé sous le nord-est du Japon n'était pas un tremblement, mais une rupture. Le 11 mars 2011, à 14h46 JST, un tremblement de terre de magnitude 9,0 a frappé au large de la côte de Sanriku, le plus puissant jamais enregistré au Japon et parmi les plus forts de l'histoire sismologique moderne. À Fukushima Daiichi, les unités de réacteur se sont automatiquement arrêtées comme prévu. Les barres de contrôle ont été insérées. La réaction en chaîne de fission s'est arrêtée. Pendant quelques minutes cruciales, l'installation semblait faire exactement ce pour quoi elle avait été conçue.
À l'intérieur des salles de contrôle, les écrans s'illuminaient d'alarmes et de variations de paramètres alors que le sol tremblait suffisamment pour transformer les meubles et les instruments en dangers. Le tremblement de terre n'était pas un seul coup, mais un mouvement prolongé et violent qui rendait les tâches ordinaires impossibles et la communication difficile. À l'extérieur, les routes se fissuraient, les tuyaux se brisaient, et l'infrastructure reliant l'installation à la région plus large commençait à échouer sous un désastre bien au-delà de l'échelle pour laquelle de nombreux systèmes locaux avaient été préparés. L'installation a perdu l'alimentation externe lorsque les lignes de transmission se sont effondrées, mais les générateurs diesel d'urgence se sont mis en marche. C'était le moment d'un contrôle apparent : une défense avait échoué, mais une autre s'était engagée.
Pourtant, le signe d'alerte qui importait le plus ne venait pas des réacteurs. Il venait de la mer. Le tremblement de terre a déplacé d'énormes volumes d'eau, et des alertes au tsunami ont été émises à travers le Pacifique. Le système d'alerte du Japon, basé sur une estimation rapide et une diffusion publique, a été submergé par la taille et la complexité de l'événement. Sur la côte, le danger n'était plus abstrait. Pour les ports de pêche, les digues et les quartiers bas, la question n'était pas de savoir si un tsunami allait arriver, mais combien de temps il restait pour s'échapper avant qu'il n'arrive. Dans certains endroits, l'alerte n'était que le début de la confusion.
La vulnérabilité de Fukushima Daiichi avait été intégrée au site bien avant le 11 mars. La planification d'urgence de l'installation contenait une faiblesse fatale : les générateurs et les équipements électriques critiques pour les systèmes de refroidissement étaient situés dans des zones basses. L'eau et l'électricité ne tolèrent pas l'une l'autre, et les concepteurs de l'installation avaient placé les équipements les plus conséquents là où l'inondation les rendrait inutiles. Ce choix d'ingénierie avait survécu à des décennies de surveillance parce qu'aucun examen unique n'avait forcé la pleine implication à la vue. Ce qui semblait être une sécurité superposée était, à un égard décisif, une concentration de risque. Si la mer atteignait ces systèmes, l'installation serait laissée avec du matériel mais sans les moyens de l'utiliser.
Ce n'était pas une préoccupation cachée dans l'abstrait. C'était le genre de problème qui apparaît dans les examens de conception technique, les documents de planification d'urgence et les hypothèses réglementaires — des endroits où les chiffres comptent et où les omissions peuvent perdurer pendant des années. Les défenses de Fukushima Daiichi avaient été construites avec des hypothèses sur la hauteur des vagues qui n'anticipaient pas ce qui se préparait maintenant au large. Les équipements critiques du site étaient situés là où l'inondation pouvait submerger les systèmes mêmes censés survivre à une panne de courant. L'échec n'était pas un mystère après coup ; c'était une configuration. Il avait été là dans la conception, attendant un désastre suffisamment grand pour l'exposer.
Dans les communautés environnantes, le tremblement de terre lui-même était le premier test brutal. Les gens se cachaient sous des bureaux, se maintenaient dans des encadrements de porte, ou se tenaient dans les rues pendant que les bâtiments oscillaient et que les poteaux électriques ployaient. Dans les villes les plus proches de l'installation, la population faisait ce que des générations au Japon avaient été formées à faire : chercher un terrain plus élevé, écouter les instructions officielles et réagir rapidement. La tension était simple et absolue. Un retard de quelques minutes pouvait signifier la différence entre la vie et la mort lorsque le tsunami atteignait le rivage. Les diffusions d'urgence, les conditions routières et la rapidité de l'évacuation devenaient toutes partie de la même course contre l'eau.
Un fait frappant a émergé des enquêtes ultérieures : la préparation d'urgence de l'installation ne tenait pas pleinement compte de la perte en cascade de puissance et de refroidissement qui suivrait si le tsunami submergeait les niveaux inférieurs de l'installation. Ce n'était pas un échec d'une seule partie, mais de la séquence imaginée. Le réacteur pouvait être arrêté, oui ; les générateurs de secours pouvaient fonctionner, oui ; mais si à la fois la puissance et le refroidissement étaient perdus, la chaleur de désintégration continuerait à augmenter dans les cœurs. L'installation n'avait pas été conçue autour de cette chaîne de cas les plus défavorables avec suffisamment de sérieux. La sécurité, en théorie, dépendait de couches. La sécurité, en pratique, dépendait de savoir si les couches étaient vulnérables à la même cause commune.
À ce stade, la normalité s'accrochait encore à la région par des fils. Les lignes de train avaient cessé de fonctionner. Les diffusions télévisées couvraient le tremblement de terre. Les travailleurs et les résidents cherchaient des membres de leur famille par téléphone ou en se déplaçant dans les rues à pied. Le Pacifique, cependant, rassemblait déjà de la force d'une manière invisible depuis la terre. Les premières vagues étaient à quelques minutes. La situation n'était pas encore celle d'une explosion ou d'un incendie. C'était une question de temps, et de l'espace rétréci entre une alerte et un impact.
L'ampleur du désastre plus large aide à expliquer pourquoi les signes d'alerte de Fukushima étaient si faciles à manquer sur le moment. Le Grand Tremblement de terre et tsunami de l'Est du Japon ont dévasté un large arc de la côte, submergeant simultanément des communautés, des transports et des communications. Dans de telles conditions, même un système qui fonctionne comme prévu peut échouer à préserver le contrôle si le désastre dépasse ses hypothèses. Les propres systèmes d'urgence de l'installation n'étaient pas isolés de l'effondrement de la région ; ils y étaient intégrés. Les routes utilisées par le personnel étaient endommagées. Les communications avec les agences extérieures étaient tendues. L'infrastructure qui aurait soutenu une réponse calme et organisée disparaissait au fur et à mesure que l'événement se déroulait.
À Fukushima Daiichi, les opérateurs devaient choisir en temps réel s'ils devaient faire confiance aux systèmes de secours et attendre la stabilisation ou supposer que la menace du tsunami pourrait dépasser toutes les estimations de protection. Le système ne leur laissait aucune marge pour faire ce choix confortablement. La mer avait déjà dépassé la logique de l'installation. Lorsque le premier mur d'eau est arrivé, il ne s'agissait pas seulement d'inonder l'équipement ; il effacerait les hypothèses qui gardaient les réacteurs en sécurité.
L'alerte s'est terminée lorsque l'eau a atteint la côte. Ce qui a suivi révélerait, pièce par pièce, combien de la sécurité de l'installation reposait sur une limite que la mer pouvait franchir en quelques minutes.