La première indication n'était pas une vague. C'était une rupture sur le fond marin au large de la côte nord-est, où la plaque pacifique était bloquée contre le Japon depuis des années. Le 11 mars 2011, à 14h46 JST, l'Agence météorologique japonaise a émis une alerte majeure au tremblement de terre alors que les secousses commençaient, mais la taille complète de l'événement n'était pas encore connue. Les premières estimations ont rapidement été révisées à la hausse à mesure que les données sismiques arrivaient de tout le pays et des réseaux de surveillance mondiaux. Ce qui avait commencé comme une urgence régionale violente se révélait immédiatement être quelque chose de plus grand, plus profond et plus dangereux que les premiers signaux ne le laissaient supposer.
À l'intérieur des maisons et des lieux de travail, le mouvement a duré suffisamment longtemps pour vaincre la complaisance. Les étagères se sont renversées, le verre a cassé, et le type de force latérale que les ingénieurs appellent l'accélération horizontale a transformé des bureaux, des cloisons et des machines en dangers. Dans les appartements, les tours de bureaux, les écoles et les magasins, les gens ont instinctivement cherché à se protéger avec ce qu'ils avaient appris à utiliser comme couverture. Le tremblement n'a pas duré quelques secondes ; il semblait s'éterniser, rendant chaque seconde debout, en mouvement ou essayant d'évaluer les dégâts, vulnérable. Dans les villes côtières, les gens ont fait ce que la culture japonaise de la catastrophe les avait formés à faire : se mettre sous des meubles, s'éloigner des fenêtres et se préparer à évacuer si l'alerte changeait. Le problème était que les secousses elles-mêmes n'étaient que le premier test, et non le pire.
Dans les écoles et les bâtiments municipaux, les plans d'évacuation ont été activés sur la base des cartes de risques locales et des systèmes d'alerte publique. Certaines communautés avaient pratiqué le déplacement vers des terrains plus élevés après de forts tremblements ; d'autres avaient construit des digues et croyaient que ces barrières leur donneraient du temps. C'était le point aveugle stratégique. La préparation à un grand tremblement de terre pouvait encore laisser un endroit catastrophiquement exposé à un tsunami beaucoup plus grand que ce que les planificateurs avaient imaginé. L'architecture officielle de la sécurité était, dans de nombreux endroits, construite autour de ce qui avait été anticipé plutôt que de ce que la Terre avait réellement délivré. Le résultat n'était pas un simple échec de planification, mais un échec à la frontière entre un risque et le suivant.
La rupture offshore était extraordinaire par son ampleur. Une analyse ultérieure de l'USGS lui a attribué une magnitude de 9,0 ; l'Agence météorologique japonaise a révisé sa propre estimation à 9,0, tandis que certaines études scientifiques ultérieures ont plaidé pour environ 9,1 en utilisant des modèles améliorés de faille et d'ondes sismiques. Quelle que soit la manière dont on énonce la magnitude, l'événement était parmi les plus grands tremblements de terre instrumentés enregistrés dans l'histoire humaine. Cette taille signifiait que le déplacement du fond marin était immense, et l'alerte au tsunami n'était plus une formalité préventive. C'était une course contre la géométrie et la gravité. Le fond marin lui-même avait suffisamment bougé pour forcer l'océan au-dessus à se mettre en mouvement, et chaque minute d'incertitude portait désormais la possibilité de vies perdues sur le littoral.
Dans les premières minutes après le tremblement, le réseau d'alerte a fonctionné comme prévu d'un côté et a échoué de l'autre. L'alerte s'est répandue rapidement par la télévision, la radio et les systèmes d'urgence, et certains résidents ont eu suffisamment de temps pour se diriger vers les hauteurs. Mais le système ne pouvait pas connaître instantanément la hauteur totale du tsunami, et les responsables côtiers ont été contraints de prendre des décisions sous incertitude alors que les routes, les trains et les lignes électriques étaient déjà compromis par les secousses. Cette incertitude comptait. Dans la réponse aux catastrophes, la différence entre une forte alerte et une alerte précise peut déterminer si un district se vide, si une ligne de bus continue, si une famille retarde pour une dernière vérification des enfants ou des personnes âgées, si un opérateur de centrale a quelques minutes supplémentaires pour sécuriser un système de secours. Le 11 mars, ces minutes étaient consommées aussi vite qu'elles pouvaient être émises.
À Fukushima Daiichi, la centrale a automatiquement arrêté les réacteurs en fonctionnement en réponse au tremblement de terre, comme prévu. Les indicateurs de la salle de contrôle ont confirmé l'arrêt, mais l'arrêt ne signifie pas que le refroidissement a cessé. Même un réacteur qui a été arrêté produit encore de la chaleur de désintégration, et cette chaleur doit être évacuée. Les opérateurs sont passés à l'alimentation d'urgence, faisant confiance aux générateurs diesel et aux batteries qui étaient censés maintenir la ligne si l'électricité extérieure échouait. La logique de conception était claire : si le réseau extérieur tombait, la centrale disposerait encore de suffisamment d'énergie interne pour maintenir les systèmes de refroidissement en vie jusqu'à ce que la crise passe ou que le soutien externe revienne.
C'était le moment de tension : la centrale était en sécurité seulement si la couche de défense suivante restait intacte. L'alerte au tsunami était diffusée, mais l'heure d'arrivée exacte et la hauteur étaient encore en cours de précision alors que l'eau commençait déjà à déferler le long de la côte. La côte avait commencé à passer de l'alerte à la conséquence, et l'écart entre les deux se refermait rapidement. C'était une fenêtre étroite mesurée non pas en heures mais en minutes, et peut-être en moins. Dans cet intervalle, un système technique construit sur des couches de redondance dépendait encore de la plus ancienne variable de catastrophe de toutes : le temps qu'il restait.
Un petit mais crucial détail noté plus tard dans les enquêtes était que beaucoup de l'architecture de sécurité publique de la région dépendait de l'hypothèse que la fenêtre d'alerte serait suffisante pour l'évacuation et la protection des équipements. Cette hypothèse était en partie vraie pour les secousses et en partie fausse pour un tsunami qui pouvait arriver en quelques minutes. Dans certaines communautés, les gens n'ont pas du tout attendu la confirmation officielle ; ils ont couru vers les hauteurs dès que le sol s'est arrêté. Dans d'autres, l'ampleur de l'alerte semblait encore abstraite. L'écart entre ces réponses montrait comment la préparation aux catastrophes pouvait être à la fois réelle et incomplète : les exercices peuvent développer des réflexes, mais ils ne peuvent garantir que chaque personne, chaque institution ou chaque machine réagira assez rapidement à un risque qui arrive en couches.
L'infrastructure côtière révélait également déjà les limites de la confiance construite sur l'expérience. Des digues avaient été construites à certains endroits dans le cadre de la stratégie de défense de la région, et les cartes de risques locales avaient façonné les attentes quant à l'endroit où l'eau pourrait aller. Pourtant, ces protections n'étaient efficaces que dans la mesure où les hypothèses qui les sous-tendaient étaient valides. Si le tsunami dépassait le scénario modélisé, la ligne de protection devenait un seuil plutôt qu'un bouclier. Ce qui rendait le 11 mars si périlleux, c'était que le premier système à alerter le public ne pouvait pas encore décrire l'ampleur totale du second système qui avait déjà été libéré.
À la centrale, la différence entre survivre au tremblement de terre et survivre au tsunami dépendait de la durée pendant laquelle l'alimentation d'urgence pouvait durer et si les défenses physiques autour du site pouvaient tenir. L'arrêt automatique avait fonctionné. La question maintenant était de savoir ce qui se passerait lorsque la mer arriverait. Fukushima Daiichi se trouvait au centre d'une chaîne de contingences : arrêt sismique, électricité de secours, persistance du refroidissement et barrières de protection contre les inondations. Chaque couche avait un but. Chaque couche avait également une limite. Les signes d'alerte n'étaient pas seulement dans les alarmes et les bulletins officiels ; ils étaient dans le décalage entre l'ampleur du tremblement de terre et l'ampleur de ce que le système avait été préparé à absorber.
Les dernières heures de normalité étaient déjà terminées. Ce qui restait était l'instant avant que la mer n'atteigne le rivage, avant que l'alerte ne devienne une force physique, et avant que les défenses à Fukushima et le long de la côte ne soient contraintes de prouver si elles avaient été conçues pour le monde réel ou pour le monde que les planificateurs souhaitaient habiter.