Alors que le MH17 se dirigeait vers l'est le 17 juillet 2014, les avertissements concernant le conflit avaient déjà commencé à s'accumuler comme des bulletins météorologiques que personne ne pouvait vraiment organiser en un danger. Ils n'étaient pas absents ; ils étaient dispersés. Les autorités de l'aviation civile avaient émis des restrictions sur certaines parties de l'est de l'Ukraine, mais pas de fermeture absolue sur l'ensemble de la région aux altitudes utilisées par le trafic intercontinental. Cette distinction avait une importance énorme. Une restriction partielle peut sembler, depuis le bureau de dispatching du cockpit ou le centre d'opérations de la compagnie aérienne, comme une limite gérable plutôt qu'un avertissement de rester complètement à l'écart. Le danger était réel, mais réparti à travers des avis, des résumés de renseignement et des hypothèses qui rendaient plus facile de le tolérer que de l'affronter.
Dans les mois précédant la destruction, l'espace aérien au-dessus de l'est de l'Ukraine était devenu un corridor de plus en plus instable. L'avertissement décisif dans de tels cas n'est souvent pas le plus bruyant ; c'est celui qui force un changement de routage, de coût et de routine. Cet avertissement ne s'est pas pleinement imposé. Les compagnies aériennes, les dispatchers et les régulateurs travaillaient dans les limites de ce qu'ils savaient et de ce qu'on leur avait formellement dit. Mais les preuves rassemblées plus tard par les enquêteurs ont montré que les informations disponibles ne se traduisaient pas en protection suffisante. L'échec n'était pas simplement un manque de données. C'était un échec d'urgence, un échec à convertir un tableau de menace large et en détérioration en une ligne opérationnelle claire.
Un des faits cruciaux établis plus tard par le Conseil de sécurité néerlandais était que le MH17 volait à une altitude de croisière d'environ 33 000 pieds lorsqu'il a été détruit, bien au-dessus de la portée des armes légères et de nombreux systèmes à courte portée mais pas au-delà de la portée d'un missile Buk. Ce fait technique se trouve au centre de la catastrophe. Un avion commercial peut sembler intouchable à cette hauteur car, dans des conditions ordinaires, il l'est. Mais un Buk n'est pas ordinaire. C'est un système de missile sol-air mobile et guidé par radar conçu pour engager des cibles à grande vitesse à altitude moyenne. L'échec humain résidait dans le décalage entre l'habitude de l'aviation et la capacité militaire : l'habitude qui suppose que l'altitude de croisière est synonyme de sécurité, et la capacité qui prouve que ce n'était pas le cas.
La zone de conflit elle-même avait déjà envoyé des signaux indiscutables à quiconque observait le ciel comme un champ de bataille plutôt que comme un arrière-plan. Des avions militaires avaient été abattus dans les semaines précédant le MH17. Le 14 juillet 2014, un avion de transport militaire ukrainien a été détruit ; le 16 juillet, un chasseur a été abattu, selon des rapports. Ces événements étaient significatifs car ils signalaient la présence d'un environnement menaçant dans lequel des avions étaient déjà engagés. Même si le danger pour l'aviation civile n'avait pas encore produit une fermeture régionale complète, le ciel était devenu contesté, et la contestation s'étendait plus loin que ne le permettaient de nombreuses hypothèses de protection. Le fait que ces pertes se soient produites dans le même espace aérien aurait dû aiguiser la question de savoir si le trafic civil pouvait encore passer en toute sécurité au-dessus.
La chaîne de décision autour de la sélection des routes n'était donc pas une simple histoire d'ignorance. C'était une histoire de connaissance partielle, de limites institutionnelles et de la difficulté de convertir un risque général en interdiction immédiate. Les compagnies aériennes s'appuyaient sur les informations dont elles disposaient. Les États émettaient des avis et des fermetures au compte-gouttes. Mais le dossier rassemblé plus tard par les enquêteurs suggérait que les avertissements n'étaient pas traduits en protection adéquate. C'est l'une des caractéristiques les plus troublantes de l'affaire : la catastrophe ne nécessitait pas de mystère, seulement une réponse insuffisante à un danger connu. Dans l'aviation, le seuil d'action est souvent administratif plutôt que dramatique. Un changement de route a des coûts. Un redirection signifie du carburant, des ajustements de timing, des révisions de dispatching et le fardeau de la décision. Ces coûts étaient réels, mais ils étaient éclipsés par ce qui était en jeu.
Les avertissements concernant l'espace aérien ne provenaient pas d'une seule autorité capable d'imposer un arrêt universel. Ils provenaient d'un patchwork de restrictions et d'avis, chacun façonné par la juridiction, la confiance et les limites de ce qui pouvait être déclaré publiquement. Cette structure laissait place à une illusion fatale : parce qu'aucune fermeture générale n'existait dans la région plus large, le chemin restait suffisamment ouvert pour être utilisé. Le corridor emprunté par le MH17 se trouvait à l'intérieur de cette ambiguïté. L'absence d'une interdiction absolue n'était pas une preuve de sécurité. C'était la preuve que le système n'avait pas encore complètement converti un conflit armé connu en une zone de non-survol commercial complète.
Sur le terrain dans l'est de l'Ukraine, un lanceur Buk, ou des parties de celui-ci, ont été retrouvés plus tard par les enquêteurs comme ayant pénétré dans un territoire contrôlé par les séparatistes et s'étant ensuite déplacés dans la région avant la destruction. Cette conclusion n'est pas apparue instantanément. C'était le produit d'une longue reconstruction, y compris des travaux d'analyse et d'enquête ultérieurs qui ont lié le mouvement du lanceur à la zone d'où le missile a été tiré. À l'époque, des observateurs dans la région rapportaient des matériels militaires se déplaçant à travers des villes et le long des routes, mais la signification de ce mouvement n'était pas encore claire pour les personnes dont le jeudi ordinaire se terminait sous un ciel sans nuages. Le lanceur lui-même était conçu pour dissimuler son intention jusqu'au moment du tir. Il pouvait se déplacer parmi les routes civiles, puis devenir une arme de champ de bataille en quelques secondes.
Cette mobilité cachée fait partie de ce qui rendait le danger si difficile à saisir en temps réel. Un système de missile comme le Buk n'est pas une ligne de front fixe avec des tranchées visibles et des éclairs d'artillerie. C'est un système mobile qui peut être mis en place, lancé, puis déplacé à nouveau. Pour l'aviation civile, cela signifiait que la menace n'était pas ancrée à un point connu sur une carte. Elle pouvait apparaître dans un district et mettre en danger un avion au-dessus d'un corridor plus large. Le ciel n'était pas simplement au-dessus de la zone de conflit ; il était pénétré par la zone de conflit.
Pendant ce temps, les passagers à bord du MH17 étaient dans les dernières heures de calme que le voyage aérien moderne produit si efficacement. Le service en cabine se poursuivait. Le chemin de vol se déroulait comme prévu. Rien à l'intérieur de l'avion n'aurait dit à de nombreux passagers que le sol en dessous d'eux était devenu une plateforme d'armement. Cet écart entre l'expérience ordinaire et le risque caché est ce qui donne à la catastrophe sa force particulière. Les personnes à bord n'entraient pas dans une tempête qu'elles pouvaient voir se profiler devant elles. Elles n'entendaient pas les moteurs tomber en panne ou les alarmes retentir. Elles traversaient un paysage politique et militaire que l'avion n'avait aucune capacité à lire.
La tension dans l'affaire résidait dans ce fait : les signes d'avertissement n'étaient pas absents, mais ils étaient dispersés à travers des bureaucraties, des rapports de conflit et des jugements opérationnels qui pouvaient toujours être interprétés comme quelque chose de moins que décisif. Les systèmes d'aviation sont construits pour gérer le risque de routine avec une compétence extraordinaire. Mais lorsque une route civile traverse une zone de guerre active, les outils normaux de la sécurité aérienne se heurtent aux limites de leurs propres hypothèses. Les régulateurs et les compagnies aériennes dépendent des informations des États, des sources de renseignement et des canaux de l'aviation civile ; lorsque ces systèmes ne convergent pas assez rapidement, le résultat peut être un décalage dangereux entre ce qui est connu et ce qui est fait.
Les procédures ultérieures et les conclusions formelles n'ont pas révélé un seul moment où tout le monde a vu le danger et l'a ignoré. Elles ont révélé quelque chose de plus troublant : une chaîne de connaissance qui ne s'est jamais durcie en une barrière décisive. C'est pourquoi l'affaire reste si frappante. Personne n'avait besoin d'imaginer l'existence de l'arme. Personne n'avait besoin d'inventer la possibilité que des avions soient abattus là. L'indice était déjà dans les événements des 14 et 16 juillet, dans les restrictions de l'espace aérien qui n'étaient pas suffisamment larges, et dans le fait qu'un système de missile Buk pouvait atteindre un avion commercial à altitude de croisière. Le ciel racontait déjà l'histoire. Le système qui l'écoutait n'écoutait pas encore assez attentivement.
À 13h20 UTC, la réponse finale est arrivée en un instant que personne à bord ne pouvait survivre.