Les dernières heures avant le départ ont été marquées par de petites défaillances d'attention, et non par une alarme dramatique. Le 6 mars 1987, à Zeebrugge, le processus de chargement avait déjà été précipité par les pressions du calendrier et des procédures portuaires. Le ferry était amarré au quai dans une scène routinière de transport moderne : des véhicules montant à bord, l'équipage se rendant à ses postes, des passagers s'installant dans l'attente ordinaire qu'une traversée annoncée se déroule à l'heure. Pourtant, l'ordinaire ici dissimulait le dangereux. L'assistant bosco, Mark Stanley, est descendu pour préparer les portes avant, mais la chaîne de communication qui aurait dû se terminer par une certitude ne l'a pas fait. Le pont s'est dirigé vers le départ en supposant que le navire était prêt. Dans un système construit sur la rapidité, la vérification cruciale a été considérée comme suffisamment routinière pour être invisible.
Ce qui rend l'histoire du Herald of Free Enterprise si sombre, c'est que les signes d'alerte n'étaient pas exotiques. Ce furent des erreurs humaines ordinaires superposées les unes sur les autres. L'enquête officielle a conclu plus tard qu'il n'y avait pas d'indicateur fonctionnel sur le pont pour confirmer l'état des portes avant, et que la conception du navire offrait trop peu de protections contre ce type d'erreur. L'enquête Sheen, formellement la Cour d'enquête sur le chavirement du 6 mars 1987 du ferry Ro-Ro Herald of Free Enterprise, a constaté que la catastrophe était le résultat d'une "maladie de négligence" s'étendant au-delà d'une seule erreur. Si une personne échouait, le système échouait avec elle. Un feu rouge, une liste de contrôle, une seconde vérification — l'un de ces éléments aurait pu briser la chaîne. Au lieu de cela, l'architecture et la procédure du navire laissaient trop de place à la mémoire, et la mémoire est un instrument peu fiable lorsque le départ est devenu une question d'habitude.
La tension dans le terminal n'était pas encore de la peur, mais de la pression. Les véhicules avaient été chargés ; les passagers étaient installés ; le navire devait partir. L'équipage travaillait sous la discipline normale du départ, ce qui signifie que tout le monde était occupé et que personne n'avait le temps d'imaginer un échec. C'est le danger particulier des catastrophes de transport : le moment de la plus grande vulnérabilité ressemble souvent à de la compétence. Les portes s'ouvrent, les rampes sont abaissées, les amarres sont larguées, et parce que ces actes sont familiers, ils sont dignes de confiance. Dans les années précédant la tragédie, cette confiance était devenue partie intégrante de la culture de l'exploitation des ferries roll-on/roll-off — une efficacité qui était commercialement précieuse et opérationnellement fragile.
Sur le pont, le capitaine Lew Jenning et ses officiers se préparaient à quitter le port. Le navire avait une réputation à maintenir, et la logique commerciale du service de ferry récompensait la ponctualité. Un départ retardé par une inspection peut être interprété comme de la prudence ; un départ effectué à l'heure est qualifié d'efficacité. Dans de telles conditions, l'incertitude tend à être résolue en faveur du mouvement. L'enquête montrerait plus tard combien peu de friction institutionnelle se trouvait entre l'incertitude et la navigation. Le pont, en pratique, dépendait de l'hypothèse que le travail en dessous du pont avait été effectué correctement, car il n'y avait pas d'indicateur efficace sur le pont pour dire le contraire.
Le contexte plus large était important. Le Herald of Free Enterprise était l'un d'une classe de ferries ro-ro dont la conception permettait un chargement et un déchargement rapides en envoyant les véhicules directement sur un long pont automobile. Cette efficacité avait un coût sévère : si les portes avant n'étaient pas complètement sécurisées, l'intérieur du navire devenait un chemin ouvert pour l'eau de mer. Le rapport officiel a souligné que la conception du navire ne fournissait pas assez de protection contre ce mode de défaillance. Un navire peut être conçu pour une vitesse commerciale tout en laissant une omission unique capable de devenir catastrophique. Dans ce cas, la conception permettait aux conséquences d'une simple erreur d'escalader avec une vitesse terrifiante.
En dessous du pont, le pont automobile était une longue étendue presque ininterrompue — un endroit idéal pour les véhicules, et un endroit dangereux pour l'eau. Ce fait était connu dans l'industrie des ferries, mais la connaissance qui existe dans des documents techniques ne vit pas toujours dans les opérations. L'intérieur du navire avait été conçu pour le débit. Une fois les portes ouvertes, le pont était vulnérable non seulement à une inondation, mais aussi à la physique de l'effet de surface libre, dans lequel une quantité relativement petite d'eau peut se déplacer soudainement et priver un navire de sa capacité à se redresser. Un navire peut être vaincu par une intrusion étonnamment modeste si l'eau a de la place pour se déplacer. Sur un ferry ro-ro, cette place était intégrée dans la logique même de la coque.
Il y avait aussi un avertissement plus profond dans la classe plus large de navires eux-mêmes. Les ferries ro-ro avaient déjà suscité des inquiétudes de la part des spécialistes maritimes en raison de leur susceptibilité à un chavirement rapide une fois que le pont automobile était compromis. Le Herald n'était pas seul dans ce risque, mais il deviendrait l'événement qui forcerait les régulateurs et les propriétaires à confronter combien peu de marge la conception permettait. La leçon était présente avant la catastrophe ; ce qui manquait, c'était la volonté de l'appliquer.
Les preuves rassemblées après l'accident ont rendu cet échec évident. Le dossier de l'enquête — documenté dans le rapport publié par Lord Justice Sheen — a mis en évidence une chaîne de faiblesses opérationnelles, et non une simple erreur isolée. Il n'y avait pas de confirmation fiable au niveau du pont de l'état des portes avant. Il n'y avait pas de barrière procédurale suffisante garantissant que le navire ne puisse pas quitter le quai avec les portes ouvertes. L'organisation dépendait des personnes agissant correctement au bon moment, sans un système suffisamment robuste pour attraper la mauvaise chose lorsqu'elle se produisait. Dans l'analyse des catastrophes, ce n'est pas un défaut mineur. C'est le défaut.
Il y avait aussi le fait banal de la fatigue et de la pression au travail. Les opérations de ferry compressent de nombreuses responsabilités dans une courte fenêtre, et le travail de nuit peut faire en sorte que les hypothèses semblent être des certitudes. L'esprit humain est excellent pour compléter les motifs qu'il s'attend à voir. Une porte qui aurait dû être fermée est mentalement fermée une fois que le bateau est presque prêt. Cette fermeture mentale n'est pas la même qu'une fermeture physique, mais dans la précipitation du départ, la distinction peut disparaître. L'enquête a plus tard traité cela comme faisant partie d'un schéma plus large de "gestion" des opérations de manière à normaliser le risque. Il n'était pas nécessaire qu'un membre de l'équipage agisse de manière malveillante ; une hâte ordinaire suffisait.
Ce qui accentue la tragédie, c'est combien de chances existaient pour que la chaîne se rompe. Un indicateur fonctionnel sur le pont. Une procédure exigeant une confirmation directe. Une pause suffisamment longue pour que l'absence de fermeture soit remarquée. Une culture dans laquelle un départ retardé serait plus sûr qu'un départ ponctuel. Au lieu de cela, les systèmes du navire récompensaient le mouvement et supposaient l'achèvement. Le danger caché n'était pas dramatique. C'était un signal manquant, une vérification manquée, une hypothèse non vérifiée.
Les dernières minutes de normalité n'étaient donc pas calmes comme un port tranquille ; elles étaient occupées, sous pression et ordinaires. Chaque signe pointait vers une autre traversée. Puis, sans les protections qui auraient dû vérifier l'erreur, le navire s'éloigna du quai et l'omission invisible devint létale. Le moment de vérité n'est pas arrivé dans le terminal, mais lorsque le navire a rencontré l'eau à l'extérieur. Dans ce départ ordinaire se trouvait la catastrophe que les procédures avaient échoué à voir, et les avertissements — déjà présents dans le système, dans la conception et dans le travail lui-même — n'ont été reconnus que lorsqu'il était déjà beaucoup trop tard.