Le premier indice n'était pas une flamme visible ou une chute dramatique, mais une défaillance à l'intérieur du moteur de queue qui a instantanément modifié la relation de l'avion avec l'air qui l'entourait. Le 19 juillet 1989, alors que le vol 232 de United Airlines montait lors d'un segment transcontinental de routine de Denver à Chicago, le moteur numéro deux — le Pratt & Whitney JT9D monté à l'arrière — a subi une défaillance de disque de ventilateur non contenue. Des fragments métalliques ont déchiré le compartiment moteur avec la force d'un éclat d'obus. En quelques secondes, l'explosion a coupé les lignes hydrauliques qui alimentaient les commandes de vol du DC-10. Trois systèmes hydrauliques distincts ont été compromis en même temps. Pour un avion de ligne, ce n'est pas simplement un dommage ; c'est la perte du langage de l'appareil.
Cette vulnérabilité existait bien avant que le vol ne quitte Denver. Le disque moteur qui a échoué était un composant rotatif critique, et l'enquête ultérieure identifierait la cause comme un défaut métallurgique qui avait échappé à la détection. En d'autres termes, la catastrophe a commencé non pas dans le ciel au-dessus de Sioux City, mais dans la vie cachée d'une pièce dont le défaut interne était passé inaperçu à travers la maintenance, l'inspection et la confiance ordinaire que l'aviation commerciale accorde à la redondance technique. La menace était invisible jusqu'au moment de la rupture. Cette invisibilité fait partie de ce qui rend la phase d'avertissement du vol 232 si troublante : l'avion portait le défaut comme s'il s'agissait d'un métal ordinaire.
L'équipage a reconnu qu'il avait un problème moteur sérieux, mais l'urgence plus profonde était encore en train d'être diagnostiquée en temps réel. Les instruments de cockpit pouvaient confirmer que le moteur numéro deux avait échoué, mais ils ne pouvaient pas immédiatement expliquer le fait plus large que les surfaces de contrôle de l'avion ne répondaient plus normalement. Le capitaine Alfred C. Haynes, le premier officier William R. Records et le second officier Dudley J. Dvorak ne faisaient pas face à une urgence de moteur unique de routine. Ils faisaient face à une cellule dont tous les systèmes redondants avaient été violés par un événement interne violent. L'appareil pouvait encore s'incliner, piquer et virer — mais pas sur commande.
C'était la tension centrale des premières minutes : les pilotes savaient qu'ils avaient une défaillance moteur, mais ils ne savaient pas encore pleinement que les systèmes hydrauliques qui traduisaient leurs entrées en mouvement avaient été dévastés. Les pilotes sont formés pour travailler d'une liste de vérification à l'autre, mais la défaillance à laquelle ils faisaient face ne s'inscrivait pas facilement dans les catégories que la liste de vérification supposait. L'avion a commencé à rouler et à piquer de manière imprévisible. Les tentatives pour niveler les ailes et contrôler la descente exigeaient des corrections constantes. L'équipage avait l'avantage de l'expérience et la présence d'esprit de demander de l'aide, mais il avait aussi le désavantage de découvrir le problème alors qu'il était déjà en mouvement, déjà engagé dans les airs, avec des passagers et un équipage dépendant de chaque seconde de jugement.
Depuis le sol, les signes visibles étaient encore limités. Le contrôle aérien savait qu'un avion de ligne avait un problème sérieux, mais le sens complet de l'urgence n'émergeait qu'à mesure que le vol continuait de lutter vers un aéroport. Un DC-10 en panne est une chose. Un DC-10 qui ne répond plus normalement à ses commandes en est une autre. Les signes d'avertissement se déroulaient plus vite que les mots utilisés pour les décrire. L'avion pouvait rester en vol, mais il ne pouvait pas être traité comme un aéronef conventionnel en détresse.
Dans la cabine, les signes d'avertissement n'étaient pas techniques ; ils étaient sensoriels. Un coup soudain, le changement de bruit du moteur, la sensation que l'avion ne se déplaçait plus dans une ligne stable — tels étaient les indices disponibles pour les personnes dans les sièges. Les agents de bord ont fait ce que font les équipages formés lorsque le monde devient incertain : ils ont sécurisé la cabine autant que les circonstances le permettaient, surveillé les blessures et préparé des instructions qui devaient être exécutées immédiatement. Les passagers, dont beaucoup ont survécu parce qu'ils étaient assis dans des sections qui n'ont pas reçu la pleine force de l'impact, n'avaient aucun moyen de savoir qu'ils se trouvaient à l'intérieur d'une urgence qui avait déjà franchi le seuil de la défaillance d'équipement à la catastrophe structurelle.
Ce qui rend la phase d'avertissement du vol 232 si obsédante, c'est que l'équipage a acquis, presque par accident, un certain degré de contrôle par asymétrie. En manipulant la poussée des moteurs restants, ils pouvaient influencer la direction et la descente. Ce n'était pas un pilotage normal mais une improvisation sous pression, un couloir étroit entre la perte totale de l'appareil et le maintien d'une capacité de vol à peine suffisante. La surprise dans l'histoire du vol n'est pas seulement que l'appareil est resté en vol, mais que l'équipage a découvert une méthode de pilotage que personne n'avait prévu comme nécessaire. Cela est devenu une forme de contrôle improvisée dans laquelle les réglages de puissance ont remplacé le système hydraulique qui avait échoué.
Cette improvisation comportait son propre danger. Chaque changement de poussée modifiait l'attitude de l'appareil. Chaque correction devait être équilibrée par rapport au taux de descente, à la vitesse et à la difficulté croissante de choisir un site d'atterrissage pour un jet qui n'obéissait plus à sa colonne de contrôle. L'équipage devait communiquer, décider et agir dans des conditions difficiles à imaginer depuis le sol. Il est une chose de piloter un avion de ligne commercial. C'en est une autre de piloter un avion handicapé avec presque aucun contrôle hydraulique, tout en essayant de préserver suffisamment d'énergie pour atteindre un aéroport et suffisamment de stabilité pour tenter quoi que ce soit.
Le dossier officiel a ensuite clairement montré à quel point la marge était devenue étroite. Le National Transportation Safety Board a déterminé que la défaillance initiale était la rupture non contenue du disque de ventilateur du moteur de queue, et que les débris résultants avaient sectionné les trois systèmes hydrauliques. Cette constatation est importante car elle montre combien le système avait peu d'avertissement. Il n'y avait pas de front météorologique, pas d'acte hostile, pas d'erreur grossière du pilote. Il n'y avait qu'un défaut invisible dans une pièce critique, attendant des années le bon stress pour se manifester. L'appareil n'est pas devenu progressivement dangereux ; il est devenu dangereux en un instant.
La signification pratique de cet instant était que l'équipage et tous les passagers à bord étaient entrés dans une phase où les catégories ordinaires ne s'appliquaient plus. L'appareil n'avait pas encore crashé, mais on ne pouvait pas dire qu'il fonctionnait normalement. Son état était celui d'une catastrophe suspendue. Les personnes à bord continuaient de se diriger vers Sioux City, Iowa, où l'aéroport deviendrait le point focal d'une réponse d'urgence coordonnée. Les contrôleurs, le personnel de l'aéroport et les intervenants étaient entraînés dans l'événement avant que l'ampleur de la catastrophe ne soit pleinement comprise. Ce qu'ils avaient devant eux était un jet arrivant avec de grandes difficultés, mais qui arrivait toujours.
Les signes d'avertissement, alors, n'étaient pas une seule lumière clignotante ou un seul moment rempli de fumée. Ils étaient l'accumulation d'échecs : le défaut métallurgique dissimulé, la rupture non contenue, les lignes hydrauliques sectionnées, le roulis et le tangage anormaux, l'effort de voler uniquement par la poussée des moteurs, et la prise de conscience croissante que les commandes de l'appareil n'étaient plus fiables. Dans le dossier judiciaire et d'enquête ultérieur, ces faits deviendraient la base de la responsabilité, de la causalité et de l'examen technique. Dans le moment même, ils étaient vécus comme de la confusion, de l'urgence et un travail effectué contre la montre.
Ce qui a suivi déciderait si le vol se terminait par un atterrissage contrôlé, un crash, ou quelque chose entre les deux — et cet état intermédiaire incertain est là où la catastrophe a véritablement commencé.