L'incendie qui a suivi n'était pas un événement unique, mais un ensemble de défaillances en rapide évolution qui se sont déroulées sur la plateforme en quelques minutes. À 21h55 le 6 juillet 1988, après que la première explosion a déchiré le module de production, Piper Alpha a cessé d'être une installation offshore ordonnée et est devenue une réaction en chaîne de chaleur, de pression et d'effondrement. Des explosions secondaires ont suivi alors que des hydrocarbures sous pression trouvaient de nouvelles voies vers les flammes. Des hommes sur le pont ont été projetés au sol, aveuglés par la chaleur et la fumée, et forcés à prendre des décisions avant même de pouvoir voir les choix qui s'offraient à eux. Les couloirs qui avaient été utilisés toute la journée pour des mouvements ordinaires sont devenus des canaux de chaleur radiante mortelle.
De l'extérieur, Piper Alpha a changé d'apparence presque instantanément. La structure était silhouettée par un feu si intense qu'il pouvait être vu à des kilomètres à la ronde dans la mer du Nord. La mer qui l'entourait, sombre et froide, n'offrait aucune aide à ceux qui étaient piégés au-dessus. Les systèmes d'eau d'incendie ont été endommagés tôt, et les pompes à incendie de la plateforme ne pouvaient pas être comptées. Cet échec était important car les incendies offshore sont normalement combattus en supprimant la chaleur et en empêchant les inventaires d'hydrocarbures d'alimenter les flammes. Ici, la flamme était trop forte et trop répandue pour que les défenses installées puissent faire ce pour quoi elles avaient été conçues.
La vulnérabilité n'a pas été découverte dans le feu lui-même. Elle avait été intégrée dans les arrangements opérationnels de la plateforme bien avant la catastrophe. Piper Alpha, exploitée par Occidental Petroleum, produisait du pétrole et du gaz à partir d'un grand complexe de la mer du Nord dont les systèmes étaient interconnectés de manière à donner à l'installation son efficacité et aussi sa fragilité cachée. L'enquête Cullen, dans son rapport ultérieur, a examiné ces connexions avec un soin minutieux. Elle a montré comment une séquence de décisions de maintenance et de production, combinée à des arrangements d'urgence qui n'étaient pas suffisamment robustes pour un événement majeur d'hydrocarbures, a permis à un échec de s'amplifier en de nombreux autres. Ce qui était caché dans l'opération routinière était le degré auquel la plateforme dépendait de barrières tenant parfaitement en même temps.
À l'intérieur des modules, la mécanique physique de la destruction a agi avec une efficacité brutale. L'acier a perdu de sa résistance à mesure que les températures augmentaient. Les tuyauteries ont éclaté. Des jets de gaz enflammés et des structures s'effondrant ont créé de nouveaux points d'ignition. Chaque explosion a déplacé l'air et rempli les espaces clos de fumée, de chaleur et de débris. Un travailleur essayant de se diriger vers un point de rassemblement pouvait rencontrer un escalier bloqué par des débris ou un passage si chaud que sa survie dépendait d'une retraite. Certains hommes ont tenté d'atteindre des canots de sauvetage ; d'autres se sont dirigés vers la zone d'hébergement, où la structure restante offrait encore l'espoir d'un abri. Dans les minutes qui ont suivi la première explosion, la plateforme a cessé de se comporter comme une structure unique et est devenue une série de compartiments déconnectés, chacun avec sa propre urgence en développement.
Cette fragmentation était importante car la conception de l'installation avait supposé que les gens pouvaient se déplacer, communiquer et se rassembler selon le plan. En pratique, les routes étaient coupées une par une. Le pont hélipad et le bloc d'hébergement qui auraient pu sembler, dans la vie ordinaire, comme des parties séparées de la plateforme sont devenus une partie du même problème. Lorsque la fumée et le feu se sont répandus, les chemins par lesquels les équipes avaient appris à évacuer n'étaient plus fiables. La disposition, efficace pour la production, avait peu de chemins indulgents pour l'évasion. Les preuves de l'enquête officielle ont montré plus tard que les arrangements d'urgence ont été submergés non seulement par l'intensité du feu mais aussi par la manière dont la plateforme avait été organisée autour de la rentabilité plutôt que d'une confinement du feu survivable.
Les communications de la plateforme ont été compromises tôt, et la réponse d'urgence offshore a dû commencer avec des informations incomplètes. Les installations voisines ont vu l'incendie et ont compris qu'un événement catastrophique s'était produit, mais elles ne pouvaient pas savoir qui était encore en vie dans la structure en feu. Des embarcations de sauvetage et des navires de secours ont convergé, mais la chaleur et les explosions rendaient l'approche dangereuse. La mer du Nord est devenue, pendant un temps, un périmètre autour d'un fourneau. L'état de la mer et le feu ensemble ont réduit l'effort de sauvetage à une course contre la montre dans laquelle les sauveteurs eux-mêmes étaient contraints par l'impossibilité d'atteindre la plateforme en toute sécurité tant que les explosions se poursuivaient.
Le dossier documentaire préservé par l'enquête Cullen montre clairement combien d'incertitude entourait les premières heures. L'enquête, présidée par Lord Cullen, a ensuite rassemblé des déclarations de témoins, des preuves techniques et des dossiers opérationnels dans un compte rendu public qui était autant sur les systèmes que sur les flammes. Elle a examiné les arrangements de réponse d'urgence de la plateforme, l'état de la détection de feu et de gaz, et la logique du réseau de production qui liait Piper Alpha aux champs et installations voisins. Ces preuves ont révélé que l'ampleur de la catastrophe n'était pas seulement une question de la première explosion ; c'était aussi une question de ce que la plateforme recevait encore après avoir commencé à brûler.
À bord, l'expérience humaine était fragmentaire. Un homme pouvait essayer d'aider un collègue à descendre d'une échelle tandis qu'un autre, ailleurs sur la plateforme, faisait le même calcul impossible seul. Certains survivants ont décrit plus tard le choc de se déplacer à travers une fumée dense puis dans l'obscurité, ou d'entendre des explosions qui semblaient venir de partout à la fois. Les témoignages contemporains et ultérieurs recueillis par l'enquête Cullen donnent la forme de cette expérience sans la transformer en fiction : confusion, surfaces brûlantes, échec de contact radio, et la connaissance que les routes d'évasion disparaissaient. La catastrophe avançait de manière inégale, mais toujours en avant, toujours vers moins de temps, moins de visibilité, moins de choix.
L'ampleur continuait d'augmenter car la catastrophe n'avait pas fini avec le premier incendie. Le gaz provenant des pipelines et installations connectés continuait d'alimenter l'enfer après l'explosion initiale. Cela rendait Piper Alpha unique parmi les accidents offshore : ce n'était pas simplement une explosion suivie d'un incendie, mais un incendie soutenu par l'infrastructure d'un réseau de production entier. Les connexions de la plateforme, autrefois des atouts, sont devenues des lignes d'alimentation pour la catastrophe. La question n'était pas abstraite. Elle était opérationnelle, mesurable, et intégrée dans la manière dont le champ avait été configuré. Le danger caché était que la dépendance de la plateforme à l'approvisionnement externe et à la continuité pouvait transformer un incident local en un événement à l'échelle du système.
À minuit passé, la structure était toujours en feu, et la chaleur était devenue si grande que de nombreuses zones étaient inaccessibles. La plateforme était entrée dans un état au-delà de la réponse d'urgence ordinaire. Ce n'était plus un lieu de travail en détresse. C'était un paysage industriel en effondrement, avec des hommes isolés par la fumée et les flammes, et la mer en dessous reflétant une lumière qui faisait paraître l'horizon comme un autre feu. La catastrophe avait atteint son paroxysme, et l'effort pour sauver quiconque pouvait encore être sauvé ne faisait que commencer.
Le dossier légal et réglementaire ultérieur a aiguisé la tragédie plutôt que de l'adoucir. Les enquêtes qui ont suivi n'ont pas traité la catastrophe comme un acte inévitable du destin. Elles l'ont considérée comme un événement dans lequel les preuves, les procédures et la surveillance comptaient tous. L'enquête Cullen, le document public central des suites de la catastrophe, est devenue le lieu où la structure cachée du risque a été exposée en détail. Elle a examiné les hypothèses qui avaient gouverné la sécurité offshore avant 1988 et a montré comment un système construit autour de la continuité de production pouvait échouer lorsque la continuité elle-même devenait le danger. C'était la catastrophe dans la catastrophe : non seulement que Piper Alpha a brûlé, mais que le feu a révélé combien de choses dépendaient du bon fonctionnement des systèmes dans une situation où la perfection était impossible.
À la fin de la nuit, la forme physique de la plateforme était toujours là, mais sa fonction avait disparu. Des hommes qui s'étaient présentés pour un quart ordinaire le 6 juillet étaient maintenant piégés dans une catastrophe qui deviendrait l'une des pires pertes industrielles offshore de l'histoire. Les faits de l'incendie, la séquence des explosions, la perte d'eau d'incendie, les routes d'évacuation submergées, et l'alimentation continue des installations connectées appartenaient tous à ce même arc terrible. À la lumière des flammes, Piper Alpha était devenue à la fois scène et preuve : une plateforme en feu qui serait plus tard lue, ligne par ligne et dessin par dessin, comme un avertissement écrit dans l'acier, la fumée et la mort.