L'ultima fase prima del decollo iniziò con il linguaggio banale di autorizzazione e allineamento. La mattina del 25 maggio 1979, il volo 191 della American Airlines entrò nella sequenza di partenza presso l'aeroporto internazionale O'Hare di Chicago, nel ritmo compresso di un hub affollato, dove il posizionamento, la sequenza e il tempismo erano considerati necessità operative. L'aereo era un McDonnell Douglas DC-10, un velivolo a fusoliera larga costruito per l'era del jet moderno, e sulla carta la sua partenza sembrava di routine: un normale spostamento, taxi e allineamento per il decollo sulla pista 32R. In cabina di pilotaggio, l'equipaggio eseguiva le procedure previste per qualsiasi partenza. In superficie, nulla nel ritmo dell'operazione segnalava una catastrofe. Ma sotto quella calma, l'aereo era già stato compromesso.
Il precursore chiave non era una tempesta, un impatto con un uccello o un incendio. Era la storia della manutenzione. Il National Transportation Safety Board esaminò in seguito in dettaglio il motore sinistro e l'assemblaggio del pilone, concludendo che l'unità era stata rimossa e reinstallata presso il centro di manutenzione della American Airlines a Tulsa, Oklahoma, in un modo che era improprio e dannoso per la struttura del pilone. L'indagine dell'NTSB identificò questo lavoro come un anello critico nella catena che portò all'incidente. Il problema non era immediatamente visibile a O'Hare, dove l'aereo sembrava pronto per il servizio, ma il danno nascosto era stato creato molto prima che l'aereo raggiungesse la soglia della pista a Chicago. Ciò che appare a prima vista come un problema tecnico di manutenzione diventa, sotto esame, un fallimento umano e istituzionale: una linea di lavorazione era diventata la prima metà di una catastrofe.
Questa era la vulnerabilità che diventa evidente solo quando viene tracciata all'indietro attraverso registrazioni, procedure e storia dei pezzi. Il sistema di attacco motore-pilone del DC-10 consentiva a un particolare tipo di danno di rimanere nascosto se veniva utilizzata la sequenza sbagliata durante la manutenzione o se la struttura era stata stressata durante l'installazione. Il difetto non doveva necessariamente annunciare se stesso con una crepa, un'esplosione o una deformazione visibile che sarebbe stata ovvia durante un'ispezione esterna di routine. L'aereo poteva comunque essere spedito, taxi sotto la propria potenza e allinearsi per il decollo mentre portava un difetto che si sarebbe rivelato solo sotto il carico asimmetrico estremo del decollo. Questo è ciò che rese il pericolo così grave: l'aspetto normale dell'aereo nascondeva una condizione strutturale che era già passata da un errore di manutenzione a una catastrofe latente.
L'indagine si concentrò in seguito non solo sull'assemblaggio fisico ma anche sulla meccanica di come un tale fallimento potesse sfuggire alla rilevazione. L'NTSB esaminò il processo di reinstallazione e il grado in cui lo stress sul pilone potesse creare una condizione non facilmente visibile in linea. Questo era importante perché la logica di ispezione dell'epoca assumeva che danni pericolosi sarebbero stati spesso scopribili attraverso controlli standard. Il volo 191 espose la debolezza di tale assunzione. L'aereo era stato compromesso in un modo che non produceva un semplice avvertimento esteriore. Il danno nascosto era reale, ma era nascosto all'interno del sistema che avrebbe dovuto ripristinare l'aereo al servizio.
C'era anche un contesto normativo e documentale più ampio. L'incidente divenne uno dei casi centrali nella storia della sicurezza aerea perché costrinse a esaminare non solo le procedure di manutenzione ma anche come l'idoneità al volo, l'ispezione e la certificazione si intersecassero. Le conclusioni dell'NTSB non erano osservazioni casuali; erano costruite da un'indagine formale che esaminò l'aereo, i registri di manutenzione e la sequenza di eventi nel giorno dell'incidente. Dopo l'accaduto, l'incidente divenne un punto focale per i regolatori, i produttori e le compagnie aeree perché la questione non era solo la perdita di un aereo. Era la scoperta che un metodo di manutenzione potesse creare una condizione letale senza una rilevazione immediata.
Sulla soglia della pista, l'aereo sembrava ancora operare come previsto. L'equipaggio accelerò per il decollo, e la grande fusoliera accumulò velocità con il tuono e la vibrazione di un aereo a fusoliera larga completamente carico. A quel punto, l'aereo stava passando dalla dipendenza da terra a un regime di sollevamento precario in cui i margini si restringono e ogni componente deve comportarsi esattamente come progettato. Questa transizione è familiare nell'aviazione, ma è anche la più spietata: una volta che l'aereo si impegna nella rotazione e nel decollo, le forze su ali, piloni e sistemi di controllo cambiano rapidamente. Il fatto sorprendente è che il grilletto della catastrofe non fu un'esplosione drammatica o una collisione con un altro aereo, ma una separazione strutturale che si verificò durante il rullaggio per il decollo stesso.
Un secondo fatto devastante deriva da ciò: il fallimento non riguardava semplicemente la caduta del motore. Il motore sinistro in partenza e il pilone colpirono l'ala, e il danno recise le linee idrauliche e alterò la configurazione del bordo d'attacco dell'ala. Questa catena di effetti era importante perché trasformò un fallimento di propulsione in uno aerodinamico. L'aereo non era più semplicemente sottopotenziato su un lato; era diventato instabile in un modo che rese il recupero straordinariamente difficile. La perdita di integrità idraulica e l'alterazione del bordo d'attacco dell'ala privarono l'aereo della capacità di operare normalmente nei pochi secondi disponibili. Questo non era un singolo fallimento ma una cascata, e la cascata iniziò con un danno nascosto da manutenzione.
Gli osservatori sul campo avrebbero in seguito descritto il comportamento dell'aereo nel linguaggio crudo di testimoni confrontati con una macchina che si comportava in modo errato a bassa quota. La condizione anomala dell'ala sinistra, combinata con la perdita improvvisa di spinta su quel lato, fece sì che l'aereo driftasse e rollasse mentre saliva. L'equipaggio aveva secondi, non minuti, per interpretare ciò che era accaduto e decidere se l'aereo potesse essere controllato. Le loro opzioni si stavano già restringendo prima che l'estensione completa del danno fosse chiara. Negli incidenti aerei, il tempo spesso svanisce per primo; in questo caso, scomparve quasi immediatamente.
C'è una particolare tensione in questo capitolo perché ciò che era nascosto avrebbe potuto essere rilevato solo se la catena di manutenzione e la logica di ispezione fossero state entrambe più efficaci. Il pericolo risiedeva nel divario tra ciò che era noto e ciò che era assunto. L'aereo era passato attraverso un sistema progettato per riportarlo in sicurezza al servizio, eppure la debolezza critica rimaneva incorporata nell'assemblaggio del motore e del pilone sinistro. La conseguenza non era astratta. Era un aereo che accelerava lungo una pista con un difetto fatale già in atto, diretto verso il punto in cui la certezza della pista cede il passo all'incertezza del volo.
All'aeroporto, ci sono sempre decisioni che vengono prese al limite della visibilità: se continuare, se abortire, se fidarsi del normale funzionamento di attrezzature altamente standardizzate. In questo caso, la decisione fatale era stata presa in precedenza, nella manutenzione e nell'ispezione. L'evento sulla pista semplicemente lo rivelò. L'accelerazione dell'aereo verso il decollo lo portò all'istante in cui il difetto nascosto sarebbe diventato fisica. La successiva ricostruzione dell'NTSB conferì a quel momento il suo pieno peso: non un incidente misterioso dal nulla, ma la fine di una catena che iniziò a Tulsa con una reinstallazione impropria del motore e del pilone e terminò a O'Hare con una separazione strutturale e perdita di controllo.
La tensione di questo capitolo risiede nella crudele ordinarietà di ciò che seguì. Nulla della partenza sembrava, da lontano, l'inizio del peggior incidente aereo nella storia degli Stati Uniti. Fu solo quando l'aereo si lanciò in aria, con l'ala già compromessa, che la catena superò il punto di non ritorno. I documenti, la storia della manutenzione, le conclusioni tecniche dell'NTSB e le prove fisiche puntano tutte alla stessa cupa conclusione: la catastrofe era già incorporata nell'aereo prima che iniziasse il rullaggio per il decollo.
In quel momento il decollo divenne un'emergenza, e l'emergenza divenne una catastrofe.