Dans les années précédant l'accident, le McDonnell Douglas DC-10 était censé représenter la réponse moderne aux cieux encombrés : un trijet à fuselage large conçu pour transporter un grand nombre de passagers de manière efficace, avec une cabine et une soute conçues pour la nouvelle ère des voyages en jet de masse. Les compagnies aériennes voulaient son autonomie et sa capacité. Les fabricants voulaient prouver que trois moteurs pouvaient faire le travail de quatre, et qu'une porte de chargement arrière et un design à ouverture vers l'extérieur pouvaient simplifier le chargement. L'avion semblait être l'avenir de l'extérieur. En dessous, cependant, l'avenir portait déjà un fardeau de compromis.
L'avion est entré en service en 1971, et dès le début, la promesse était accompagnée de pression. Le DC-10 devait concurrencer sur un marché où le temps au sol coûtait de l'argent et où la capacité d'accueil signifiait des revenus. L'industrie aérienne du début des années 1970 était construite autour des horaires, de l'utilisation des avions et des rotations rapides dans les grands aéroports internationaux. Chaque minute comptait. Un jet à fuselage large stationnant à la porte était coûteux ; un jet à fuselage large dans les airs était rentable. Dans ce climat, les choix de conception qui réduisaient le temps de chargement ou simplifiaient la manutention des cargaisons pouvaient être commercialisés comme de l'efficacité. Mais l'efficacité avait sa propre demande cachée : le système devait être correct à chaque fois.
Le point faible n'était pas caché aux personnes qui fabriquaient et approuvaient l'avion. Le système de verrouillage de la porte de chargement du DC-10 dépendait d'une fermeture correcte, d'un engagement complet des goupilles et d'un indicateur qui pouvait être fiable pour les travailleurs sous pression pour faire tourner les avions rapidement. En pratique, le mécanisme était vulnérable à l'erreur humaine et à une hypothèse dangereuse : qu'une porte qui semblait fermée était en fait sécurisée. La porte de chargement à ouverture vers l'extérieur, contrairement à une porte de type plug, devait résister à une énorme pression interne uniquement par ses verrous et ses fixations. Cela signifiait que la marge d'ingénierie était impitoyable. Un loquet qui n'était pas complètement enclenché pouvait encore sembler fonctionnel à une équipe de rampe pressée.
Le problème avait une trace écrite. Dans les mois précédant la catastrophe de Turkish Airlines, des préoccupations concernant l'arrangement de la porte de chargement du DC-10 avaient été discutées dans l'industrie, et la vulnérabilité était connue des ingénieurs, du personnel des compagnies aériennes et des régulateurs. Le danger n'était pas un mystère découvert seulement après la catastrophe ; c'était une faiblesse reconnue dans un système qui dépendait d'une action humaine correcte sous pression opérationnelle. L'aviation moderne répartit souvent la responsabilité de manière si large que la frontière entre le défaut de conception et l'échec procédural devient difficile à faire respecter. Lorsque cela se produit, la dernière sauvegarde peut se dissoudre en une série d'hypothèses.
Au sol dans les aéroports, le monde qui soutenait de tels avions était régi par le temps. Les équipes travaillaient avec des listes de contrôle, des feuilles de chargement et des horaires qui laissaient peu de place au retard. Un manutentionnaire de fret dans un grand aéroport international pouvait être responsable du travail silencieux et invisible qui rendait un vol passager possible : bagages triés, fret rangé, portes fermées, scellés vérifiés, documents signés. Chaque étape était censée être redondante. Chaque étape dépendait également de l'hypothèse que l'étape précédente avait été effectuée correctement. L'ensemble du système, de la conception à l'expédition, était une chaîne de confiance.
Cette chaîne pouvait être retracée à travers des documents ainsi que du matériel. Dans l'aviation, le filet de sécurité n'était pas seulement en métal et en rivets, mais aussi en formulaires de maintenance, en bulletins de service et en correspondance réglementaire. Sur le DC-10, ces dossiers comptaient parce qu'un défaut qui semblait technique pouvait devenir fatal lorsqu'une opération de routine se déroulait légèrement mal. La porte de chargement à ouverture vers l'extérieur devait être verrouillée avec précision. Les indicateurs et les fixations devaient correspondre à l'état physique du mécanisme. S'ils ne le faisaient pas, la porte pouvait donner une apparence de sécurité tout en restant vulnérable aux forces de décompression.
Cette confiance n'était pas absolue. Bien avant mars 1974, des avertissements s'étaient accumulés autour de l'arrangement de la porte de chargement du DC-10. Le point était connu des ingénieurs, du personnel des compagnies aériennes et des régulateurs. Le danger n'était pas théorique ; c'était une vulnérabilité structurelle qui pouvait être déclenchée par une manipulation de routine. Pourtant, l'aviation moderne normalise souvent le risque en le répartissant entre de nombreuses mains. Si chacun est en partie responsable, il devient facile pour chaque participant de croire que quelqu'un d'autre a la dernière sauvegarde.
Turkish Airlines, comme d'autres transporteurs en expansion au début des années 1970, en était venue à compter sur l'avion parce qu'il offrait portée et prestige. La route de Paris à Londres et vers Istanbul faisait partie d'un réseau qui reliait les voyages d'affaires, la migration et le tourisme à travers une Europe en rapide intégration. Les passagers embarquaient sur de tels vols avec les attentes ordinaires de la vie à l'ère des jets : rapidité, commodité et quasi-effacement de la distance. La cabine était pleine de personnes dont les raisons de voyager étaient privées et variées, mais toutes dépendaient de la même machine et des mêmes promesses d'ingénierie.
L'air hivernal français qui accueillait les départs d'Orly début mars était froid, humide et tout à fait ordinaire. Les lumières de l'aéroport, les véhicules de service et les routines terminales formaient un paysage de compétence. Dans un grand aéroport, la catastrophe ne se manifeste pas par son apparence. Les avions roulent, les passagers s'installent, les portes se ferment et les départs se poursuivent. Un vol peut être entièrement conforme à la logique des opérations normales et être pourtant à un défaut de fabrication près de la catastrophe.
Ce qui rendait cette époque particulièrement dangereuse n'était pas seulement le défaut lui-même, mais la confiance qui l'entourait. Le DC-10 était un symbole visible de progrès, et l'aviation commerciale était encore assez jeune pour que le public ait tendance à faire davantage confiance à l'avion qu'aux documents qui le soutenaient. Un défaut qui vivait dans les dessins d'ingénierie, les procédures de maintenance et les bulletins de service n'avait pas encore la force émotionnelle d'une fissure visible dans le métal. Le point aveugle du système était qu'un danger de conception connu pouvait survivre s'il restait technique, fragmenté et non corrigé.
Ce point aveugle serait plus tard testé dans le langage des régulateurs et des tribunaux, où les faits les plus importants n'étaient pas dramatiques mais procéduraux. La question n'était pas de savoir si les gens avaient l'intention de garder les avions en sécurité ; c'était de savoir si le système avait forcé une faiblesse dangereuse à se révéler assez tôt. Dans les suites, les enquêteurs et les avocats reviendraient encore et encore aux mêmes questions : qui savait quoi, quand l'ont-ils su, quels documents existaient, et quelles actions ont été prises ou non avant l'accident ? Ces questions n'étaient pas abstraites. Elles étaient ancrées dans le dossier papier que l'aviation produit chaque jour, le genre de dossier qui peut inclure des bulletins de service, des notes de maintenance et des fichiers réglementaires avec des chiffres et des dates d'apparence ordinaire qui ne deviennent significatifs qu'après une catastrophe.
Le matin du 3 mars 1974, ce point aveugle était ancré dans l'existence même du vol. Les passagers embarquaient, les bagages étaient chargés, et l'avion était préparé pour le départ comme si la journée allait se dérouler comme n'importe quelle autre. Le danger était déjà à bord, dissimulé dans le ventre de l'avion, attendant le changement de pression du décollage pour exposer ce que la conception avait permis et ce que le système avait échoué à prévenir. Le moment suivant serait bref, silencieux pour ceux d'en bas, et fatal pour tous ceux à l'intérieur.