Nella prima metà del 1985, il volo 182 di Air India esisteva all'interno di un ritmo ordinario che rendeva difficile immaginare una catastrofe. La rotta collegava Toronto e Montreal con Delhi attraverso una sosta a Londra, un modello così familiare che i passeggeri lo trattavano meno come un viaggio singolo e più come una catena di passaggi sicuri. Le famiglie portavano regali di nozze, bambini, documenti d'affari e i piccoli comfort dei viaggi a lungo raggio; si aspettava che la cabina e i compartimenti cargo facessero ciò che l'aviazione commerciale aveva addestrato le persone a fidarsi per decenni: trasportarli attraverso oceani, fusi orari e confini senza incidenti.
L'aereo stesso, un Boeing 747-237B chiamato Emperor Kanishka, incarnava la scala e la fiducia dell'era dei jet. Gli aerei a fusoliera larga potevano trasportare centinaia di persone alla volta, le loro cabine pressurizzate isolate dalle intemperie, i loro sistemi multipli costruiti per la ridondanza. Questa era la promessa. Ma la stessa grandezza del 747 significava anche che un dispositivo nascosto, collocato nel bagaglio sbagliato al momento sbagliato, poteva diventare un'arma di portata straordinaria. La bomba non aveva bisogno di violare una porta della cabina di pilotaggio o di superare i radar. Doveva solo sopravvivere alla gestione dei bagagli, salire a bordo e rimanere dove nessuno la stava cercando.
L'aviazione canadese in quel periodo era governata da strati di routine: banchi di check-in, trasferimenti di bagagli, procedure interlinea, controlli passaporti e l'assunzione silenziosa che ciò che era stato controllato in un luogo fosse già stato reso sicuro per il successivo. Il punto cieco era ovvio in retrospettiva e invisibile nella pratica quotidiana. La sicurezza dei viaggi aerei era ancora progettata più per rilevare dirottatori con armi visibili che passeggeri con esplosivi nascosti. I sistemi si fidavano della documentazione, degli orari e delle abitudini di custodia; non erano costruiti per un complotto che sfruttava le giunture tra gli aeroporti e la fiducia delle rotte di trasferimento multinazionali.
Quella vulnerabilità non era astratta. Negli anni precedenti al volo 182, le autorità aviatrici e le agenzie di sicurezza avevano già vissuto avvertimenti, allarmi bomba e sabotaggi altrove nel mondo. La lezione era stata assorbita in frammenti, ma non ancora in modo completamente integrato. In Canada, le responsabilità erano suddivise tra operatori aeroportuali, vettori, funzionari doganali, polizia e servizi di intelligence. Il risultato era un sistema che poteva apparire ordinato da qualsiasi postazione di lavoro e fallire comunque nel punto in cui il bagaglio di una compagnia aerea diventava responsabilità di un'altra compagnia. Il pericolo non era che nessuno avesse mai pensato agli esplosivi nel bagaglio. Era che il sistema era ancora organizzato attorno all'assunzione che la minaccia sarebbe stata visibile, locale e interrompibile da procedure ordinarie.
L'atmosfera politica più ampia non era meno fragile di quella ingegneristica. In Canada, all'inizio degli anni '80 si era manifestata una crescente preoccupazione per le reti militanti che operavano tra le comunità della diaspora, ma la minaccia non aveva ancora richiesto il tipo di risposta integrata di intelligence e sicurezza aerea che le epoche successive avrebbero trattato come standard. La scala del rischio era già presente in memos di avvertimento e preoccupazioni della polizia, eppure quei frammenti erano dispersi tra agenzie, giurisdizioni e assunzioni su ciò che era plausibile. Il risultato era un falso senso di sicurezza: non che il pericolo fosse sconosciuto, ma che si credeva fosse altrove, o fermabile da procedure ordinarie.
Il registro pubblico mostra quanto di questo pericolo fosse in bella vista prima del disastro. Le indagini hanno successivamente esaminato segnali di avvertimento, registri e il movimento dei bagagli attraverso il sistema internazionale. Ciò che emerge non è un singolo segnale mancato, ma una catena di giunture istituzionali. Le assicurazioni di un aeroporto finivano dove iniziava la responsabilità di un altro aeroporto. Le procedure di gestione di un vettore presumevano che il controllo di un altro vettore avesse già svolto il lavoro essenziale. E in quell'economia del passaggio, ogni trasferimento rappresentava un'opportunità sia per interrompere il pericolo che per trasmetterlo invariato.
Due scene catturano il mondo prima della rottura. A Toronto, i viaggiatori al terminal internazionale si registravano con la facile concentrazione di persone che pensano a collegamenti, pasti e orari di arrivo. All'aeroporto Pearson, i bagagli si muovevano attraverso un sistema progettato per l'efficienza, non per il sospetto; la macchina dell'aviazione moderna stava facendo esattamente ciò che doveva fare. A migliaia di chilometri di distanza, nella catena di destinazione del volo, lo stesso aereo era già stato inserito nella logica di un servizio routinario a più scali, i suoi passeggeri divisi tra quelli che continuavano e quelli che cercavano semplicemente di tornare a casa. La data stessa — 23 giugno 1985 — sarebbe poi diventata fissa nella memoria, ma quella mattina era ancora all'interno del calendario ordinario delle partenze, delle finestre di trasferimento e delle chiamate all'imbarco.
La seconda scena è più silenziosa e rivelatrice. Un contenitore di bagagli, invisibile alle persone che salgono a bordo, può contenere il destino di tutti a bordo di un aereo. Quel fatto — piccolo nell'aspetto, immenso nelle conseguenze — è una delle sorprese centrali del disastro. Una bomba nascosta nel bagaglio registrato non si annuncia all'occhio. Trasforma un processo di gestione banale nel punto decisivo di fallimento, trasformando le meccaniche umili del trasferimento, del caricamento e del tempismo nel luogo in cui il terrorismo incontra l'aviazione. Nel caso del volo 182, il viaggio dell'aereo dipenderebbe non solo dai motori, dal carburante e dal tempo, ma dal fatto che il bagaglio invisibile fosse stato tracciato correttamente attraverso un sistema transnazionale che assumeva, piuttosto che provare, la sicurezza.
C'erano già segni che la fiducia nel sistema fosse mal riposta. Gli esperti di sicurezza avevano avvertito che gli aerei erano vulnerabili a esplosivi nascosti nei bagagli, e l'aviazione internazionale viveva con la consapevolezza di precedenti incidenti di sabotaggio. Eppure l'esperienza pubblica del volo rimaneva governata da una contraddizione quotidiana: il passeggero vede ordine, mentre il rischio vive nelle connessioni invisibili tra organizzazioni, confini e registri. In quella contraddizione, il volo 182 di Air India si stava già formando prima che suonasse qualsiasi allarme. Il pericolo non era semplicemente che una bomba potesse essere costruita. Era che una bomba potesse viaggiare attraverso strati di normalità, accettata perché ogni singolo passo appariva routinario.
La macchina di quella normalità contava. In un dato giorno, un passeggero poteva registrarsi, ricevere una carta d'imbarco e vedere i bagagli scomparire dietro il banco, fidandosi che le procedure interne di tracciamento e trasferimento avrebbero mantenuto il passo. La stessa logica si estendeva attraverso le reti aeree e i sistemi aeroportuali. Ma quei sistemi erano forti solo quanto il loro passaggio più debole. Se un bagaglio entrava nella catena senza scrutinio, o se un punto di trasferimento si basava su informazioni incomplete, l'intera struttura ereditava la vulnerabilità. La catastrofe che seguì non sarebbe stata un'interruzione improvvisa dell'ordine quanto l'esposizione dei limiti dell'ordine.
La mattina del 23 giugno 1985, l'aereo partì da Montreal come previsto, trasportando un carico completo di passeggeri e bagagli in una catena di eventi che nessuno nel terminal poteva vedere. Il successivo passaggio del volo sarebbe stato a Londra, dove una routine sarebbe finita e un'altra sarebbe iniziata. Da qualche parte in quel processo, il dispositivo nascosto era già stato accettato nel sistema, e la quieta certezza del mondo precedente aveva cominciato a diradarsi. L'aereo non era ancora una scena di disastro. Era ancora, per il momento, solo un volo programmato che si muoveva attraverso un mondo progettato per credere negli orari.
Ciò che rese questo disastro storicamente esplosivo non fu solo il fatto che avrebbe ucciso 329 persone, ma che i suoi ingredienti erano già presenti in bella vista: una rotta aerea globale, bagagli di trasferimento, avvertimenti di intelligence e un regime di sicurezza non ancora preparato per un omicidio di massa covert. Il divario tra ciò che era noto e ciò che era stato messo in atto sarebbe diventato centrale per ogni successiva indagine sulla responsabilità. Il prossimo capitolo inizia in quel divario — nelle prove, nei passaggi e nei fallimenti che trasformarono un viaggio routinario nel più letale atto di terrorismo aereo prima dell'11 settembre.