L'échec caché a commencé avant même que l'avion ne quitte le sol. Le 11 mai 1996, à l'aéroport international de Miami, la cargaison qui allait s'avérer fatale a été chargée par le personnel au sol travaillant dans une culture aérienne qui considérait la rapidité et le volume comme des vertus opérationnelles. Parmi les articles placés dans le compartiment de cargaison avant se trouvaient des générateurs d'oxygène chimiques, le même type de dispositif utilisé dans les systèmes d'oxygène des avions et soumis à des règles strictes de manipulation car ils peuvent produire une chaleur intense s'ils sont activés, endommagés ou mal préparés. Le danger central n'était pas simplement que les générateurs existaient, mais qu'ils étaient expédiés en violation de ces règles. Une opération de chargement de routine avait été transformée en un danger caché.
Les signes d'alerte étaient déjà présents dans la documentation et dans la manière dont la cargaison était acceptée. Les générateurs n'étaient pas suffisamment préparés pour le transport, et ils étaient rangés avec des bagages et d'autres contenus dans le compartiment sous la cabine. Dans la manutention de la cargaison aérienne, la sécurité dépend de distinctions qui peuvent sembler minimes sur le papier mais qui sont énormes en vol : ce qui est déclaré, ce qui est scellé, ce qui est séparé, ce qui est étiqueté et ce qui est totalement interdit. Ces distinctions ont été violées ici. La dépendance de la compagnie aérienne à des sous-traitants extérieurs a également créé une chaîne dans laquelle la responsabilité pouvait se brouiller. Une entreprise a chargé, une autre a expédié, une autre a opéré, et l'objet dangereux a traversé le système car aucune main unique ne l'a arrêté.
Cet échec n'était pas abstrait. Il était administratif, physique et traçable. Les générateurs d'oxygène ont traversé un processus qui aurait dû contenir plusieurs vérifications et pourtant les ont traversés de toute façon. Dans le dossier officiel, la question critique n'était pas le mystère mais l'omission : un objet dangereux est entré dans un avion de passagers parce que le système qui était censé le rejeter ne l'a pas fait. Les enquêteurs ultérieurs considéreraient le chargement de ces générateurs comme l'un des points les plus clairs où la catastrophe aurait pu être évitée. Le danger du vol n'est pas né dans le ciel ; il a été accepté sur le tarmac.
À la porte, la cabine appartenait encore à la routine. Les passagers montaient à bord, les agents de bord sécurisaient la cabine et l'avion était préparé pour le départ vers Atlanta. L'équipage du cockpit faisait face aux pressions ordinaires du calendrier et du flux de trafic aérien. Rien dans ces premiers moments ne pointait de manière indiscutable vers un incendie dans le compartiment de cargaison plutôt qu'une anomalie moteur ou une alerte technique. Cette ambiguïté avait son importance. Les équipages peuvent réagir à des problèmes visibles ou annoncés ; ils sont beaucoup moins protégés contre un incendie qui commence hors de vue et détruit ensuite les systèmes même censés le diagnostiquer. Un incendie caché est dangereux non seulement parce qu'il brûle, mais parce qu'il retarde la reconnaissance.
L'avion a décollé, et avec le décollage est venue la dernière chance qu'une erreur au sol puisse rester une simple violation administrative plutôt qu'une catastrophe. Une fois en vol, le compartiment de cargaison avant est devenu une chambre scellée. La chaleur n'avait nulle part où aller. La fumée pouvait s'accumuler. Le câblage pouvait échouer. Les systèmes d'alerte dans le cockpit dépendaient de capteurs, d'énergie et de temps — exactement les choses qu'un incendie en mouvement rapide compromettrait en premier. La tension à ce moment était procédurale plutôt que cinématographique : des listes de vérification étaient en cours, l'avion montait, et le départ de Miami se déroulait dans une séquence normale tandis qu'un danger caché était déjà actif sous le plancher de la cabine.
Un des faits les plus alarmants établis lors de l'enquête était combien de peu de matériel était nécessaire pour produire une telle dévastation. Les générateurs d'oxygène chimiques ne sont pas de grands réservoirs industriels. Ce sont des dispositifs compacts, c'est précisément pourquoi ils peuvent sembler ordinaires dans leur manipulation et dangereux dans le mauvais contexte. Un petit nombre de générateurs mal expédiés peut créer suffisamment de chaleur et d'oxygène pour enflammer des contenus à proximité et accélérer la combustion. Dans un compartiment de cargaison rempli de bagages, le feu n'a pas besoin de spectacle. Il nécessite un confinement. La conception même du compartiment de l'avion — fermé, pressurisé et séparé de la cabine — signifiait qu'une fois la combustion commencée, l'environnement pouvait rapidement se retourner contre l'avion lui-même.
L'ascension du vol l'a conduit dans une phase de vulnérabilité familière aux enquêteurs aériens : le moment où les équipages sont occupés, les listes de vérification sont en cours de réalisation, et de petites anomalies peuvent être masquées par une charge de travail normale. Si une odeur de fumée apparaissait, elle aurait pu être subtile au début. Si les instruments changeaient, ces changements auraient pu sembler sans rapport jusqu'à ce qu'il soit trop tard. Dans de nombreuses catastrophes, le facteur décisif n'est pas l'absence d'avertissement, mais le délai entre l'avertissement et la reconnaissance. Ici, la menace était déjà en cours avant que l'équipage ne comprenne qu'ils étaient en train de se battre.
Les enquêtes officielles ont ensuite clairement indiqué qu'il ne s'agissait pas d'une seule erreur isolée mais d'une chaîne d'échecs. Les contrôles des matières dangereuses ont échoué. Les contrôles de chargement ont échoué. La surveillance a échoué. Le système réglementaire qui aurait dû reconnaître le risque avait également des lacunes, et ces lacunes faisaient partie des signes d'alerte. Le monde de l'aviation utilise depuis longtemps le modèle du « fromage suisse » pour expliquer comment les accidents se produisent : les barrières ne sont efficaces que lorsque leurs points faibles ne s'alignent pas. Sur le vol 592 de ValuJet, les trous s'alignaient avec une efficacité brutale. Un article interdit a traversé le système, et rien dans le temps n'a interrompu son chemin.
Ces échecs avaient également une trace documentaire. L'expédition des générateurs d'oxygène n'était pas un acte invisible ; elle existait dans des dossiers, des documents de manutention et la chaîne de garde qui aurait dû identifier le danger. Plus tard, l'examen judiciaire et l'examen d'enquête se sont concentrés intensément sur le chemin par lequel les générateurs sont entrés dans l'avion, car le dossier documentaire révélait comment un article nécessitant des soins spéciaux pouvait être accepté comme une cargaison ordinaire. Dans les suites juridiques et réglementaires, le tarmac de l'aéroport, le processus de chargement et la paperasse ont tous été examinés non pas comme un arrière-plan administratif mais comme la première arène de la catastrophe.
Ce qui rendait les signes d'alerte particulièrement graves, c'était qu'ils étaient cachés en pleine vue. Dans un système construit sur une manipulation répétée, un article dangereux mal étiqueté ou mal préparé peut avancer simplement parce que chaque participant suppose qu'un autre l'a déjà vérifié. C'est ce qui a rendu cette affaire si révélatrice pour les enquêteurs : le danger n'est pas né d'un acte isolé à la dernière seconde, mais d'une séquence d'étapes acceptées dans laquelle personne n'est intervenu. La catastrophe n'était pas soudaine dans son origine. Elle n'était soudaine que dans les airs.
Le sol en dessous n'offrait aucun indice à ceux à bord. Les pistes, les routes de service et l'horizon plat de Miami suggéraient un ordre humain posé sur un paysage de canaux, de pavés et de mouvements contrôlés. Pourtant, le véritable drame se déroulait déjà à l'intérieur de l'avion, où un incendie commençait à se développer dans un endroit conçu pour garder la cargaison séparée de la vie. La décision cruciale avait déjà été prise lorsque les générateurs ont été acceptés à bord de l'avion. Une fois les freins relâchés et l'avion accéléré sur la piste, les dernières minutes ordinaires étaient écoulées.
Le roulage pour le décollage est devenu le pivot entre une violation évitable et une urgence en vol. Au moment où l'avion a quitté le sol, la dernière occasion facile de contenir la chaîne d'échecs avait disparu.