Les signes d'alerte ont commencé avant même que l'avion ne quitte le sol, dans le travail peu glamour autour de la soute. Sur le tarmac de l'aéroport de Paris Orly, les bagages et le fret devaient être chargés, la porte arrière de la soute devait être fermée et le système de verrouillage mis dans l'état que les instruments du cockpit supposeraient plus tard être sûr. Le danger résidait dans un décalage entre l'apparence et la réalité : la porte pouvait sembler sécurisée alors que les goupilles de verrouillage n'étaient pas complètement engagées. Cette possibilité avait déjà été identifiée dans l'historique opérationnel précoce du DC-10, et c'était le genre de vulnérabilité mécanique qui vit ou meurt par la discipline procédurale.
Ce n'était pas un mystère découvert seulement après la catastrophe. Le design avait déjà suscité des préoccupations dans les cercles techniques et au sein de l'industrie. La caractéristique la plus troublante était que le mécanisme de la porte de la soute pouvait être mal manipulé de manière à laisser l'avion vulnérable sans produire une alarme immédiate et indiscutable. Dans un environnement où les rotations d'avions se mesurent en minutes, la tentation est toujours de se fier aux indicateurs, et non à la vérification physique. Le système d'alerte de la porte pouvait être contourné par des hypothèses. C'est le type de mode de défaillance le plus dangereux : celui qui permet à la confiance de survivre là où la certitude est absente.
Au moment où le vol 981 de Turkish Airlines était préparé pour le départ le 3 mars 1974, le danger était devenu un fait opérationnel plutôt qu'un fait théorique. L'avion, un McDonnell Douglas DC-10-10, était l'un des plus récents avions de ligne à fuselage large en service. Il transportait des passagers sur un itinéraire international régulier de Paris à Londres-Heathrow, avec un arrêt à Istanbul dans le cadre de son itinéraire plus large. Rien dans la scène à Orly ne suggérait une catastrophe aux personnes qui déplaçaient les bagages, vérifiaient les documents ou guidaient l'avion à travers les procédures de départ. Pourtant, la banalité même du moment cachait les enjeux extraordinaires intégrés dans le design.
La porte arrière de la soute sur le DC-10 n'était pas simplement un panneau scellé. Elle faisait partie d'un système dont l'intégrité dépendait d'un fonctionnement correct et d'une confirmation correcte. Si la porte n'était pas correctement verrouillée, l'équipage de cabine et les indicateurs du cockpit pouvaient encore donner un sentiment de normalité à moins que le mécanisme sous-jacent ne se soit réellement engagé. C'était la faiblesse cachée : l'avion pouvait sembler prêt tout en restant dangereusement inachevé. Pour un jet de transport, ce n'est pas un défaut mineur. C'est un piège intégré à l'interface entre la maintenance et le vol.
Ce n'était pas un problème inconnu du fabricant ou des régulateurs. La préoccupation avait déjà émergé dans l'historique précoce de l'avion, et les faits étaient suffisamment graves pour placer la question dans la discussion technique plus large sur le bilan de sécurité du DC-10. La Federal Aviation Administration avait été impliquée dans l'examen continu de la certification et des systèmes de l'avion après des préoccupations antérieures concernant la porte de la soute. La vulnérabilité existait dans un monde de documents, d'inspections, de dessins techniques, de procédures de service et de supervision réglementaire. Elle ne restait pas silencieuse. Elle était déjà sur papier. Pourtant, le papier ne prévient pas une porte d'être mal verrouillée.
Cet écart entre l'alerte et la correction est là où l'histoire du vol 981 devient particulièrement troublante. Un défaut connu peut rester en circulation lorsque les procédures ne suffisent pas, lorsque les pratiques de maintenance ne sont pas parfaitement exécutées, ou lorsqu'un système repose trop sur l'attente que chaque personne dans la chaîne fera la bonne chose à chaque fois. En aviation, la certitude est construite à partir de couches. Enlever une couche, et une autre devrait attraper la défaillance. Mais le danger de la porte de soute du DC-10 était notable car il pouvait passer à travers plus d'une couche à la fois.
La partie la plus dangereuse du risque n'était pas que l'avion puisse être incapable de voler en toute sécurité dans toutes les circonstances ; c'était que le mode de défaillance ne s'annoncerait pas nécessairement jusqu'à ce que l'avion soit déjà en vol et que la cabine soit sous pression. Avant le décollage, l'avion est en équilibre avec le monde extérieur. Le défaut peut rester latent, caché dans la géométrie d'un verrou, la position d'une goupille, l'état d'un circuit d'alerte. Une fois que l'avion monte, cependant, le différentiel de pression augmente rapidement. C'est à ce moment que la porte arrière doit faire un vrai travail. Si elle ne le fait pas, le résultat n'est pas une simple fuite. C'est un événement de décompression violent avec le potentiel de rompre le plancher au-dessus de la soute et de perturber les systèmes de contrôle acheminés sous la cabine.
La conséquence de cette chaîne d'ingénierie était suffisamment sévère pour changer complètement la signification d'un problème de porte de soute. Ce n'était pas simplement une porte. C'était un point unique par lequel la défaillance pouvait se déplacer du ventre de l'avion vers le poste de pilotage. C'est pourquoi les signes d'alerte importent tant. Ils n'étaient pas seulement une question de discipline de maintenance sur le tarmac d'Orly. Ils concernaient la question de savoir si un système qui semblait robuste pouvait, sous une combinaison spécifique d'erreurs et de pression, devenir catastrophique.
Dans les préparatifs finaux, l'avion a traversé la chorégraphie familière de l'aviation commerciale. Les passagers ont embarqué. La cabine a été sécurisée. L'équipage a accompli les tâches ordinaires requises avant le départ. Aucune menace visible n'était présente dans le fuselage, et rien dans l'atmosphère du terminal ne laissait supposer que l'avion était sur le point de devenir l'une des catastrophes aériennes les plus meurtrières de l'histoire de l'aviation. Pourtant, le danger caché était déjà à bord, attendant l'ascension. La puissance de l'histoire réside dans ce contraste : un départ de routine portant une vulnérabilité extraordinaire.
L'historique antérieur de l'avion est important car il montre à quel point un problème de conception peut être largement connu et rester actif. Le problème avait été visible dans les discussions d'ingénierie et l'attention réglementaire, mais la visibilité n'est pas la même chose que le remède. Un défaut peut être identifié, écrit, et survivre encore en opération si la réponse corrective est incomplète ou retardée. C'est ce qui donne aux signes d'alerte leur force. Ils n'étaient pas le premier indice de problème découvert rétrospectivement. Ils faisaient partie d'un schéma plus large dans lequel la faiblesse connue de la cellule n'avait pas encore été complètement éliminée de la flotte.
À Orly, le compte à rebours a commencé sans drame. L'avion a accéléré sur la piste et s'est élevé dans l'air de mars. La soute était scellée sous la cabine. Le système de pressurisation a commencé à faire ce pour quoi il était conçu, augmentant la force sur chaque surface entre l'avion et le monde extérieur. Pour la porte arrière, cette augmentation était le test décisif. Le problème invisible était sur le point de rencontrer la seule condition qu'il ne pouvait pas survivre.
Ce qui a suivi révélera à quel point tout dépendait de l'engagement correct d'un mécanisme qui pouvait sembler prêt tout en étant encore défectueux. Les systèmes de l'avion, les hypothèses de routine et les limites du design convergeaient tous. Les signes d'alerte avaient été là dans les dossiers, dans les procédures, et dans le malaise technique entourant le DC-10. Mais les signes d'alerte ne sont utiles que s'ils conduisent à une intervention. Dans ce cas, ils n'ont pas empêché l'avion de décoller. Ils ont simplement marqué la ligne étroite entre un départ normal et le début d'une catastrophe déjà en attente à l'intérieur de la machine.