Le tsunami a frappé Fukushima Daiichi environ 50 minutes après le tremblement de terre, et une fois qu'il est arrivé, les défenses en couches de l'usine ont échoué en séquence. La vague a dépassé le mur de mer, inondé le site et balayé des zones où des systèmes critiques avaient été placés dans des bâtiments vulnérables en contrebas et dans des sous-sols. Les générateurs diesel ont échoué. Les équipements électriques ont échoué. Les batteries se sont épuisées. Avec l'usine plongée dans le noir, les systèmes de refroidissement qui avaient maintenu la chaleur de désintégration à distance dans les réacteurs arrêtés ne pouvaient plus faire leur travail.
Les preuves physiques de l'inondation étaient visibles presque immédiatement. L'eau a transporté des débris à travers les routes et dans les structures, laissant des traces de boue sur les équipements et les murs. Sur le site, ces marques de haut niveau d'eau n'étaient pas seulement des traces de dommages ; elles étaient des marqueurs judiciaires de la profondeur à laquelle la mer avait pénétré dans une installation conçue pour survivre à des événements externes sévères. Dans les communautés environnantes, des maisons étaient arrachées ou retirées de leurs fondations ; des voitures étaient emportées vers l'intérieur des terres ou entassées dans des champs de débris. La différence sur le site n'était pas qu'il était seul à être détruit. C'était que les dommages là-bas se traduisaient par une perte de contrôle sur le combustible nucléaire qui continuait à générer de la chaleur.
La vulnérabilité du site avait été intégrée dans sa conception. L'équipement d'urgence critique n'était pas entièrement situé au-dessus de la ligne de crue. L'arrivée du tsunami a transformé le placement en destin : une fois que l'eau a atteint les bâtiments abritant l'alimentation d'urgence et la distribution électrique, la panne de courant s'est propagée à travers l'usine. Ce qui avait été prévu comme redondance est devenu une chaîne de dépendance. Une fois que les générateurs se sont arrêtés, l'équipement électrique a perdu sa fonction. Une fois que l'équipement électrique a échoué, les batteries sont devenues la dernière réserve fragile. Une fois que les batteries étaient épuisées, les opérateurs ont perdu la capacité de maintenir la chaleur éloignée du cœur.
À l'intérieur de l'Unité 1, les niveaux d'eau dans le cœur ont commencé à descendre alors que l'ébullition se poursuivait et que le refroidissement échouait. Dans les heures qui ont suivi, l'Unité 3 et l'Unité 2 perdraient également un refroidissement efficace, et la situation empirerait de manières que les opérateurs ne pouvaient suivre qu'en partie. La science est impitoyable : même après qu'un réacteur soit arrêté, la désintégration radioactive dans le combustible continue à produire de la chaleur. Si l'eau ne peut pas éliminer cette chaleur, le revêtement du combustible surchauffe, le zirconium réagit avec la vapeur, l'hydrogène s'accumule et la pression augmente. Fukushima Daiichi n'a pas été détruit par une seule explosion d'énergie provenant de la réaction en chaîne. Il a été détruit par l'échec de maintenir le combustible encore chaud couvert et refroidi.
Cette distinction importait car la catastrophe n'était pas une simple panne ; c'était une perte de contrôle en cascade à travers plusieurs barrières de sécurité. L'Agence internationale de l'énergie atomique a ensuite identifié des dommages sévères au cœur dans les Unités 1, 2 et 3, et la piscine de combustible usé de l'Unité 4 était également une préoccupation majeure dans la phase initiale. L'événement s'est déroulé comme une série d'échecs techniques croissants plutôt qu'un effondrement instantané. Chaque étape rendait la suivante plus difficile : perte de puissance, perte d'instrumentation, perte de refroidissement, augmentation de la pression, dégagement, génération d'hydrogène, puis risque d'explosion.
L'expérience humaine de cette défaillance était fragmentée et locale. Les travailleurs de l'usine luttaient pour comprendre quels systèmes avaient survécu et lesquels n'avaient pas survécu. L'éclairage d'urgence était médiocre. Les communications étaient dégradées. Certains membres du personnel ont dû improviser des itinéraires à travers des bâtiments endommagés et des espaces inondés, se déplaçant à la lumière de la lampe de poche et par instinct dans un environnement industriel ne se comportant plus comme prévu. À l'extérieur, des ordres d'évacuation se propageaient à travers les villes et les villages, mais la séquence des alarmes et des instructions ne pouvait pas correspondre à la vitesse de la crise qui se déroulait. L'écart entre ce qui se passait à l'intérieur de l'usine et ce qui pouvait être communiqué au-delà s'élargissait d'heure en heure.
Le soir, le premier bâtiment réacteur avait déjà signalé une catastrophe plus large à travers l'évidence indiscutable d'une accumulation d'hydrogène. Le 12 mars, l'Unité 1 a explosé, faisant éclater la structure supérieure dans une explosion de débris gris-blanc et exposant la vulnérabilité sous la coque en béton. L'explosion ne provenait pas du cœur du réacteur lui-même, mais de l'hydrogène produit lorsque le combustible surchauffé a réagi avec la vapeur. C'était la confirmation visible que les barrières de l'usine avaient été franchies.
Le lendemain, la lutte s'est intensifiée. La gestion de la pression, le dégagement et le refroidissement sont devenus une course contre la montre alors que les opérateurs tentaient de prévenir des dommages plus graves au combustible. Dans l'un des faits les plus alarmants documentés par des enquêtes ultérieures, des réacteurs qui avaient été considérés comme arrêtés en toute sécurité luttaient en fait encore contre une crise thermique. Les défenseurs de l'usine avaient supposé que l'arrêt signifiait stabilité. Fukushima a prouvé que l'arrêt sans refroidissement n'est que le début d'un autre type d'urgence. Le danger caché n'était pas dans la réaction en chaîne elle-même, mais dans la chaleur qui restait après que la réaction en chaîne se soit arrêtée.
Le 14 mars, l'Unité 3 a explosé dans une autre violente explosion d'hydrogène. Le 15 mars, l'Unité 4, bien qu'elle ne fonctionnait pas à ce moment-là, a subi une explosion d'hydrogène distincte liée à des systèmes partagés et à la migration de gaz. L'usine était devenue un champ de bâtiments brisés, de vapeur, de feu et d'incertitude. La séquence des explosions a rendu la catastrophe lisible pour le monde : il ne s'agissait pas d'un problème d'équipement contenu, mais d'un échec systémique au cœur d'une station nucléaire. Chaque explosion révélait que les marges de la station avaient disparu, et avec elles l'illusion que des barrières conçues pouvaient garantir la sécurité dans des conditions extrêmes.
Le bilan n'était pas mesuré uniquement en images. Les récits ultérieurement compilés par les autorités japonaises et les enquêteurs internationaux décrivaient une succession rapide de problèmes : perte de puissance hors site, échec de l'alimentation d'urgence, perte de refroidissement et dommages croissants au cœur. Ce n'étaient pas des catégories abstraites. Ce étaient les faits opérationnels qui déterminaient si les assemblages de combustible restaient submergés ou commençaient à surchauffer. Une fois le refroidissement perdu, le temps lui-même devenait l'ennemi. Chaque heure d'incertitude rendait la récupération ultérieure plus difficile, car chaque heure sans élimination stable de la chaleur signifiait plus de dommages au combustible et plus de risque de libération.
À travers la région, la catastrophe devenait déjà deux catastrophes. Le tsunami avait tué et déplacé des milliers de personnes le long de la côte, tandis que l'accident nucléaire ajoutait évacuation, contamination et peur aux décombres. Fukushima Daiichi était le point où la violence mécanique du tremblement de terre s'est transformée en une longue urgence de contamination invisible. La mer avait brisé l'usine, et l'usine brisée avait commencé à briser la confiance du pays dans ce que la sécurité nucléaire était censée signifier.
Cette confiance serait plus tard mise à l'épreuve dans des documents, des audiences et des enquêtes formelles. La catastrophe a forcé un examen plus attentif de ce qui avait été connu, de ce qui avait été sous-estimé et des vulnérabilités qui avaient été laissées exposées. Dans l'après-coup, les échecs de l'usine n'étaient plus seulement des événements techniques ; ils sont devenus des preuves. La séquence d'entrée d'eau, de perte de puissance et d'échec de refroidissement pouvait être retracée à travers les journaux système, les dossiers d'incidents et les conclusions officielles qui ont suivi. L'architecture même du site, avec des systèmes critiques placés là où l'inondation pouvait les atteindre, est devenue partie du dossier de ce qui avait mal tourné.
Au moment où les explosions avaient ouvert les étages supérieurs des réacteurs, la catastrophe avait dépassé l'ingénierie pour entrer dans le traumatisme national. Ce qui restait n'était pas le contrôle, mais un triage à une échelle que peu avaient imaginée. Les échecs de l'usine avaient déjà franchi la frontière de l'accident local à la catastrophe historique, et les dommages étaient désormais mesurés non seulement en bâtiments détruits et systèmes endommagés, mais dans les longues conséquences sans réponse d'une panne de courant qui a duré juste assez longtemps pour défaire tout ce qui en dépendait.