Le premier avertissement était venu avant le lancement, et non après. Sur la rampe de lancement et dans les bureaux de conception, Soyouz 1 portait déjà le poids de défauts non résolus. Le vaisseau spatial avait subi un vol d'essai sans équipage en 1966 qui avait révélé de graves problèmes, notamment des défaillances dans le contrôle d'attitude et d'autres systèmes liés à la conception complexe. Ces défauts n'étaient pas abstraits. Ils signifiaient que l'engin pouvait tourner, dériver ou mal gérer l'énergie et l'orientation de manière à rendre une mission avec équipage dangereuse dès le départ. Dans le langage des essais en vol, le véhicule s'était déjà auto-incriminé.
Le programme spatial soviétique ne fonctionnait pas à la vue du public, mais l'enregistrement de ses risques survit en fragments : mémorandums d'ingénierie, analyses post-vol et histoires ultérieures écrites par des participants et des chroniqueurs. Ces sources montrent un schéma familier dans l'histoire des catastrophes. Le danger n'était pas un défaut catastrophique unique qui apparaissait du jour au lendemain. C'était une accumulation de carences connues, chacune tolérable isolément, mais chacune plus sérieuse lorsqu'elle était combinée. Soyouz 1 n'était pas une ardoise vierge. Il entrait au printemps 1967 comme une machine qui avait déjà mérité de la prudence.
La décision de procéder ne reposait pas sur un ordre dramatique, mais sur de nombreux petits actes d'acceptation. Les ingénieurs ont exprimé des préoccupations. Les données d'essai se sont accumulées. Les plannings sont restés obstinés. Dans un programme régi par le secret et le prestige, les arguments contre le retard n'avaient pas besoin d'être criés pour prévaloir ; ils devaient simplement être contournés. Le résultat était un vaisseau spatial qui entrait en vol portant déjà une mémoire historique de problèmes. Les signes d'avertissement n'étaient pas cachés dans un seul dossier verrouillé. Ils étaient dispersés dans l'enregistrement du développement, visibles pour ceux qui savaient où regarder et suffisamment puissants, avec le recul, pour faire du lancement moins une inévitabilité qu'un refus institutionnel.
Ce refus avait de l'importance car Soyouz était une conception nouvelle et ambitieuse. Il était censé être la prochaine étape de l'exploration humaine de l'espace soviétique, un engin destiné non seulement à orbiter mais à soutenir des opérations plus complexes. La mission qui deviendrait Soyouz 1 devait donc faire plus d'un vol à la fois : prouver le nouveau système, restaurer la confiance et porter l'honneur d'un programme entier. Dans un tel environnement, les défauts n'étaient pas seulement des problèmes d'ingénierie. Ils étaient des passifs politiques. C'est ainsi que le danger s'approfondit dans de grands systèmes techniques : lorsque l'échec devient coûteux d'une manière qui n'est pas purement technique, les avertissements peuvent être considérés comme des obstacles à gérer plutôt que comme des conditions à respecter.
Komarov n'était pas isolé de cette réalité. Il était un ingénieur formé et, selon des témoignages contemporains et des mémoires ultérieurs, comprenait suffisamment le véhicule pour reconnaître que la mission était tentée avec une marge inadéquate. Dans l'histoire documentaire, il faut être prudent avec les échanges privés célèbres car ils sont souvent embaumés par le récit. L'enregistrement confirmé est suffisant : il savait que l'engin avait de graves problèmes, et il a volé quand même parce que le système ne permettait pas un refus facile. Sa position illustre une caractéristique récurrente des catastrophes : la compétence individuelle ne fait pas disparaître la pression institutionnelle. Une personne qualifiée peut comprendre clairement le danger et être néanmoins entraînée par la machinerie qui l'entoure.
À Baïkonour, le matin du 23 avril 1967, les dernières heures de normalité étaient procédurales plutôt que calmes. La campagne de lancement dans le système soviétique passait par l'autorisation, la préparation des combinaisons, les vérifications et la discipline étroite de la rampe. Baïkonour, dans la steppe kazakhe, était construit pour ce type d'urgence contrôlée : d'immenses structures, des équipes disciplinées et un véhicule de lancement se tenant vertical contre un ciel pâle. De loin, cela pouvait ressembler à une maîtrise. De près, les signes de vulnérabilité se trouvaient dans les listes de contrôle, dans la télémétrie, dans le fait que chaque étape devait fonctionner car il y avait presque aucune marge de récupération une fois la fusée décollée.
Les récits historiques du programme identifient le 23 avril 1967 comme la date de lancement, avec un décollage à 03:35 UTC. D'ici là, la mission avait déjà été restreinte par des contraintes et par la connaissance que Soyouz 1 portait un risque non résolu. Le lancement avec équipage se déroulait dans un système où le secret limitait le contrôle extérieur et le prestige limitait le retard interne. Cette combinaison ne créait pas les défauts, mais elle aidait à les faire survivre à l'inspection.
Lorsque Soyouz 1 a décollé, les premières heures de la mission se sont rapidement transformées en un catalogue de problèmes techniques. Un panneau solaire n'a pas réussi à se déployer, laissant le vaisseau spatial à court d'énergie et compliquant l'orientation. Des problèmes de radio et de télémétrie ont suivi. Les systèmes de l'engin se battaient les uns contre les autres, et Komarov a dû gérer une machine qui ne se comportait pas comme prévu. Le problème n'était pas une seule pièce cassée ; c'était l'effet combiné de plusieurs points faibles interagissant en orbite. Une fois que la situation énergétique s'est détériorée, chaque tâche subséquente est devenue plus difficile. C'est l'une des règles cruelles de l'échec des vaisseaux spatiaux : de petites pertes au début d'un vol peuvent devenir des pertes absolues plus tard, car le véhicule n'a pas de place pour s'arrêter et récupérer.
Un fait surprenant, et révélateur, est que Soyouz 1 n'était pas simplement malchanceux dans un sous-système. Il était malchanceux dans la manière dont les systèmes complexes échouent : un défaut peut entraîner le suivant. Un panneau qui ne s'ouvre pas réduit l'énergie. L'énergie réduite affecte le contrôle. Les problèmes de contrôle affectent la capacité à orienter correctement l'engin. Une fois que cette séquence commence, même les tâches qui devraient être routinières deviennent des urgences. La mission devenait une démonstration de la fragilité du système plutôt que de la maîtrise du système. Ses problèmes étaient cumulatifs, et chacun augmentait le coût du suivant. Cette progression est ce qui rend l'histoire des catastrophes si souvent une étude d'erreurs cumulées plutôt que d'erreurs isolées.
Sur le terrain, les contrôleurs et les ingénieurs regardaient la télémétrie et écoutaient les rapports, voyant que le vol ne respectait pas le plan. Le deuxième vaisseau spatial, Soyouz 2, était préparé pour le lancement, mais la météo et l'état de Soyouz 1 rendaient le rendez-vous de plus en plus douteux. Un point de décision est apparu : continuer une mission visiblement dégradée ou avorter et absorber le coût politique. Dans une culture de sécurité saine, ce dernier choix aurait été facile. Dans un programme précipité et à enjeux élevés, ce ne fut pas le cas. La possibilité d'avorter n'était pas inconnue ; elle était simplement éclipsée par d'autres impératifs dans le système.
La météo comptait aussi. La zone d'atterrissage près d'Orenbourg était sous des conditions printanières qui pouvaient compliquer la récupération, avec le vent et l'obscurité capables de transformer une descente difficile en une descente fatale. Pourtant, à ce moment-là, le plus grand danger était déjà à l'intérieur du véhicule. Soyouz 1 était devenu un vaisseau spatial dont les systèmes n'étaient pas seulement imparfaits mais peu fiables dans leur séquence. La planification de la récupération, comme chaque autre partie de la mission, était invitée à procéder dans des conditions qui s'étaient déjà éloignées de l'idéal.
Les dernières heures de vol normal se sont terminées alors que Komarov et les contrôleurs se préparaient pour le retour. La séquence de rentrée demanderait à la capsule de faire une chose après l'autre exactement correctement. Si une partie de ce processus échouait, les conséquences seraient mesurées non pas en inconvénients mais en impacts. Ce qui avait commencé par un vol d'essai troublé en 1966 avait conduit, à travers une série de risques acceptés et d'avertissements ignorés, à un vaisseau spatial approchant maintenant du point où aucune marge ne restait. Le prochain moment viendrait lorsque la capsule rentrerait chez elle.
