Le premier problème à Three Mile Island a commencé par un problème d'équipement relativement ordinaire, le genre de défaut qu'une centrale nucléaire est censée absorber sans drame public. Dans les premières heures du 28 mars 1979, un dysfonctionnement dans le système secondaire a perturbé l'alimentation en eau des générateurs de vapeur, et le réacteur s'est automatiquement arrêté. L'événement a commencé comme une interruption technique, pas comme un gros titre. Mais ce qui aurait dû rester un incident contenu est devenu dangereux parce que les systèmes de la centrale et ses opérateurs ont commencé à interpréter la situation à travers des lentilles différentes.
Cette discordance a immédiatement eu de l'importance. L'installation était la centrale de Three Mile Island Unité 2, exploitée par la Metropolitan Edison Company, faisant partie du monde fortement réglementé de l'énergie nucléaire commerciale à la fin des années 1970. Sa salle de contrôle était remplie de lumières, d'interrupteurs, de jauges et d'alarmes, mais l'abondance d'informations n'a pas produit de clarté. Au lieu de cela, la salle est devenue un lieu où plusieurs vérités partielles étaient en compétition. Le réacteur avait déclenché une alarme. La pression avait changé. L'alimentation en eau était perturbée. Mais le fait le plus important n'était pas évident pour les hommes de service : la centrale perdait du liquide de refroidissement au moment même où ses opérateurs croyaient stabiliser le système.
Au cœur de la confusion se trouvait une vanne de décharge pilotée sur le pressuriseur, un composant qui aurait dû se fermer après s'être ouvert. La vanne s'est ouverte comme prévu. Le problème était que les voyants et les informations de la salle de contrôle ne rendaient pas son état réel évident pour les opérateurs. Pour l'équipage, le panneau suggérait que la pression était gérée et que la centrale était passée à un arrêt stable. En réalité, le liquide de refroidissement s'échappait du système de refroidissement du réacteur par un chemin qui restait ouvert.
C'est là que les signaux d'alerte sont devenus mortels dans un sens technique. La centrale perdait de l'inventaire tandis que les personnes responsables croyaient répondre à quelque chose de beaucoup moins grave. Le système de refroidissement d'urgence du cœur s'est activé, mais sa sortie a été interprétée d'une manière qui a encouragé l'équipage à la réduire ou à l'arrêter à des moments où le cœur avait encore besoin d'eau. La machine essayait de se sauver ; les humains, suivant les affichages devant eux, résistaient involontairement au sauvetage.
La salle de contrôle ce matin-là est devenue une étude sur l'attention surchargée. Les alarmes retentissaient par groupes. Les indicateurs se contredisaient. Les opérateurs devaient faire la distinction entre symptômes et causes tandis que la centrale leur offrait des indices dans le mauvais ordre. La Commission Kemeny a ensuite souligné que la conception de la salle de contrôle contribuait matériellement à la confusion, car l'agencement des instruments ne présentait pas une image compréhensible de ce qui se passait à l'intérieur du récipient du réacteur. Cette constatation avait une importance bien au-delà des murs de la centrale, car elle transformait l'accident d'une histoire d'un composant défaillant en une étude de cas sur la manière dont la conception peut façonner le jugement sous pression.
Les enjeux étaient cachés en pleine vue. La centrale avait un petit signal visuel pour une grande défaillance mécanique. Un indicateur suggérait que la vanne de décharge s'était fermée alors qu'elle ne l'était pas. Un autre ensemble de lectures impliquait que le cœur était protégé alors qu'il ne l'était pas. Les personnes dans la salle n'étaient pas négligentes au sens ordinaire ; elles travaillaient à l'intérieur d'un système d'information qui rendait possible d'avoir tort tout en croyant être prudent. En ce sens, la période d'avertissement à Three Mile Island n'était pas simplement un manque de conscience. C'était un piège construit à partir de retours d'information incomplets.
Dehors, la vie ordinaire continuait, et cette normalité est ce qui rendait le moment si dangereux. Le trajet du matin se poursuivait. Les maisons, routes et lieux de travail autour de Middletown, Pennsylvanie, étaient encore occupés par la routine. Personne à l'extérieur de l'installation n'avait de raison d'imaginer qu'une fuite de liquide de refroidissement cachée et un signal de vanne trompeur avaient déjà mis en mouvement une chaîne d'événements. Le public se souviendrait plus tard de la centrale comme d'un lieu de sirènes, d'avertissements et d'anxiété publique, mais les véritables signaux d'alerte appartenaient d'abord aux techniciens formés pour les détecter et qui ne comprenaient pas pleinement ce qu'ils voyaient.
Un deuxième danger, plus subtil, était la température. À mesure que le niveau d'eau dans le cœur baissait, des parties du combustible devenaient découvertes, et le réacteur se dirigeait vers des conditions pouvant endommager le revêtement autour des barres de combustible. La physique d'un réacteur à eau sous pression est impitoyable dans cette condition. Si le cœur n'est pas suffisamment couvert, la chaleur de désintégration peut faire monter les températures rapidement, et le métal qui devrait être protégé commence à se dégrader. Le danger n'était pas abstrait. Il était thermodynamique. Chaque minute de malentendu réduisait la marge entre le problème et les dommages irréversibles.
La centrale avait également l'un des échecs les plus révélateurs de l'histoire de l'instrumentation industrielle : le système pouvait suggérer que parce que la pression n'était pas catastrophiquement élevée, tout allait bien, même si le cœur était privé d'eau. Cette discordance entre la mesure et la réalité était l'essence de la période d'avertissement. Ce n'était pas une seule sirène manquée mais une chaîne d'indices trompeurs, chacun suffisamment plausible pour retarder la prochaine action corrective. Dans un cadre où les opérateurs dépendaient d'une cause et d'un effet ordonnés, la centrale leur a donné quelque chose de beaucoup plus difficile à gérer : un système dans lequel les données visibles pointaient loin du danger caché.
Vers la mi-matinée, du personnel expérimenté de l'entreprise de services publics et des experts extérieurs avaient commencé à converger sur le site, mais la convergence n'est pas encore la compréhension. Plus d'yeux n'ont pas instantanément résolu le problème, car les preuves elles-mêmes étaient fragmentées. Les ingénieurs pouvaient voir des symptômes. Ils ne pouvaient pas encore reconstruire pleinement le mécanisme. Un fait surprenant, documenté plus tard dans des revues officielles, est que l'échec de la vanne de décharge à se fermer correctement était aggravé par une indication bloquée ouverte qui encourageait l'équipage à gérer la centrale comme si le problème était plus petit qu'il ne l'était. Une petite lumière sur un panneau a aidé à transformer une défaillance d'équipement en une urgence menaçant le cœur.
L'importance judiciaire de ces heures réside dans la manière dont les preuves de la centrale ont été mal interprétées. Les examens ultérieurs traiteraient l'événement non seulement comme un accident de réacteur, mais comme une enquête sur les facteurs humains, la conception des instruments et la réponse des opérateurs. La Commission Kemeny, officiellement la Commission présidentielle sur l'accident de Three Mile Island, a examiné comment la salle de contrôle transmettait la mauvaise image. Cet examen est devenu central dans le dossier historique car il a identifié une vérité critique : les premiers avertissements étaient présents, mais ils sont arrivés sous des formes trop ambiguës pour contraindre la bonne action au bon moment.
La tension dans la salle était donc non seulement opérationnelle mais épistémique. Que pouvait-on savoir ? À quoi pouvait-on faire confiance ? Qu'est-ce qui avait déjà commencé à se défaire sous le récipient tandis que les jauges semblaient encore rassurantes ? Le système de refroidissement d'urgence du cœur s'était activé, ce qui aurait dû être un signe que la centrale se battait pour elle-même. Pourtant, la réponse de l'équipage était façonnée par la croyance qu'on ajoutait trop d'eau, alors que le problème plus profond était que trop peu atteignait le cœur pendant trop longtemps. La tragédie n'était pas qu'un avertissement ne soit jamais venu. C'était que l'avertissement est venu déguisé en comportement normal de l'équipement.
C'est pourquoi la phase précoce de Three Mile Island reste si conséquente dans le dossier documentaire. Avant l'alarme publique, avant le long après-coup de débats et d'enquêtes, il y avait une période durant laquelle un réacteur se dirigeait déjà vers un accident grave tandis que les opérateurs croyaient encore gérer un incident mineur. Les premiers signaux d'alerte étaient techniques, mais ils sont devenus historiques parce qu'ils ont révélé comment un système industriel moderne peut échouer sans s'annoncer immédiatement. Le matin du 28 mars 1979, à Three Mile Island Unité 2, le danger caché n'était pas encore visible de l'extérieur. À l'intérieur de la salle de contrôle, cependant, les preuves s'accumulaient déjà : lectures de pression, indications de vanne, alarmes, perte de liquide de refroidissement, et l'érosion lente et dangereuse de la certitude elle-même.