The Disaster ArchiveThe Disaster Archive
6 min readChapter 2Americas

I Segnali di Allerta

Il test senza alimentazione del 27 gennaio 1967 era programmato come un esercizio di lavoro, non come un momento cerimoniale, e quella ordinarietà rese più difficili da interpretare i segni precoci. Al Complesso di Lancio 34 a Cape Kennedy, la navetta si trovava nella postura familiare di una macchina ancora chiamata a dimostrare il proprio valore. Nella sala di controllo e nel blocco, la giornata si svolgeva sotto il ritmo costante della procedura. Gli astronauti segnalavano lievi difficoltà nelle comunicazioni, e il test stava già facendo ciò che i test sono destinati a fare: rivelare l'attrito che appare solo quando i sistemi reali vengono messi alla prova in condizioni reali. L'obiettivo non era la perfezione. Era trovare i difetti prima che la missione li scoprisse.

Quello scopo conferiva tensione al pomeriggio. Il programma Apollo si muoveva sotto una pressione di programma immensa, con il prestigio nazionale legato all'obiettivo dell'atterraggio sulla luna e la competizione con l'Unione Sovietica sempre presente. Ciò che era sembrato, nei documenti di pianificazione, una complessità gestibile poteva trasformarsi in pericolo quando le scadenze diventavano routine. Nei mesi precedenti all'incendio, la navetta aveva già accumulato un record di irritazioni e compromessi. Non si trattava di allarmi drammatici. Erano il tipo di problemi irrisolti che possono essere assorbiti nella cultura di un programma quando tutti si aspettano il prossimo test, la prossima revisione, la prossima modifica per sistemare le cose.

Uno dei pericoli più significativi si era nascosto in bella vista all'interno dell'ambiente del modulo di comando. La cabina era pressurizzata con ossigeno puro a un livello ben al di sopra della pressione atmosferica ambientale. Gli ingegneri avevano accettato tale disposizione perché riduceva la complessità e si adattava alla filosofia di design dell'Apollo, ma significava anche che qualsiasi evento di accensione sarebbe avvenuto in una camera ricca di ossigeno dove i materiali potevano bruciare con una velocità spaventosa. Il pericolo non era sconosciuto. Era stato discusso in ambienti ingegneristici e all'interno della NASA. Eppure, a gennaio 1967, la logica del programma, del precedente e della manipolazione ripetuta aveva reso quella disposizione una normalità. Un rischio noto ripetutamente può diventare un rischio percepito in modo astratto.

L'ambiente fisico all'interno della navetta rafforzava quel pericolo. Il modulo di comando conteneva una fitta foresta di cablaggi, imbragature e materiali di stivaggio. L'hatch si apriva verso l'interno in più fasi e dipendeva dall'equilibrio di pressione prima di poter essere aperto. In un test tranquillo, quel design era scomodo. In un'emergenza, poteva diventare fatale. L'equipaggio aveva anche incontrato fastidi tecnici durante l'addestramento, tra cui problemi di comunicazione e il generale disagio di spazio ristretto della capsula. Questi non erano, di per sé, presagi. Erano la consistenza dell'Apollo: una macchina avanzata che stava ancora vivendo le incombenze del design incompleto.

I segnali di avvertimento non erano solo tecnici. Erano istituzionali. L'Apollo si muoveva a un ritmo che lasciava poco spazio alla compiacenza, ma quel medesimo ritmo creava pressione per trattare i ripetuti contrattempi come inconvenienti temporanei piuttosto che come prove di fragilità sistemica. Negli anni successivi all'incendio, gli investigatori sarebbero tornati su questo problema in contesti formali, inclusa la Commissione d'Inchiesta della NASA guidata dal direttore del Langley Research Center Floyd L. Thompson. La loro preoccupazione non si limitava alla scintilla finale. Si estendeva alle assunzioni che avevano permesso ai pericoli di rimanere in atto. La domanda non era semplicemente cosa bruciava. Era cosa era stato tollerato prima della combustione.

Il resoconto minuto per minuto, successivamente ricostruito dalla NASA e dagli investigatori del Congresso, mostra il test in ritardo e l'equipaggio che lavorava attraverso le procedure in un veicolo che non era ancora pronto per il volo nel senso più completo. Il test stesso era iniziato alle 14:42 ora standard orientale, e la navetta doveva essere spenta e controllata in una configurazione che aiutava a rivelare i difetti prima del lancio. Il personale di terra al di fuori della navetta era a conoscenza di problemi continui con la sequenza di test, ma la logica del test è che si persiste attraverso le difficoltà per ottenere dati. Quella logica è solitamente valida. Diventa pericolosa quando il sistema stesso è ostile all'errore. Il modulo di comando era una capsula in cui scintille, fumi e pressione potevano interagire con brutale efficienza.

In questo senso, la fase di avvertimento non era un capitolo separato dall'incendio. Era lo stato precursore del fuoco. Una singola fonte di accensione in quelle condizioni non si sarebbe semplicemente accesa; potrebbe accelerare in un incendio lampo. L'indagine della NASA identificò successivamente la fonte iniziale dell'incendio all'interno della navetta, anche se il preciso guasto iniziale rimase difficile da determinare con assoluta certezza perché la cabina e il suo contenuto furono consumati così rapidamente. Quella incertezza è importante. Significa che il disastro non fu il prodotto di un singolo guasto ordinato, ma di una catena in cui l'ultimo anello non poteva essere isolato dagli altri. Il resoconto non consente una causazione pulita. Permette solo il riconoscimento che un ambiente già pericoloso era diventato letale.

Il percorso documentario mostra anche come i segnali di avvertimento si muovessero attraverso diversi livelli di autorità. Nelle sale di controllo, tecnici e ufficiali udirono il test svelarsi mentre il traffico radio si intensificava. Le voci dell'equipaggio furono udite prima in scambi di routine, poi in difficoltà. Coloro che erano a terra potevano dire che qualcosa all'interno della capsula era passato da irritazione a emergenza. Eppure, l'architettura della navetta rendeva quasi impossibile un rapido salvataggio. L'hatch, con il suo design ad apertura interna e rilascio dipendente dalla pressione, non poteva semplicemente essere aperto. Ciò che era sembrato nella revisione del design un meccanismo controllato e affidabile divenne, nelle condizioni dell'incendio, una barriera.

Quella barriera era uno dei fatti più devastanti che gli investigatori dovettero affrontare in seguito. Il test doveva terminare con dati raccolti e un equipaggio che scendeva dalla scala di accesso. Invece, gli ultimi minuti ordinari a Cape Kennedy stavano collassando verso un singolo istante. Alle 18:31 ora orientale, la cabina esplose. La velocità della transizione era importante. Non lasciava quasi alcun intervallo tra avvertimento e catastrofe, quasi nessun tempo utilizzabile per una risposta umana una volta che il fuoco aveva preso piede. Ciò che era stato un controllo procedurale divenne un evento irreversibile.

Per storici e investigatori, i segnali di avvertimento rimasero significativi perché erano visibili prima delle fiamme. Esistevano nell'atmosfera della navetta, nell'hatch, nel cablaggio, nell'accumulo di piccoli problemi tecnici e nella pressione del programma stesso. Esistevano anche nel resoconto amministrativo che sarebbe stato esaminato in dettaglio in seguito: l'inchiesta interna della NASA, le audizioni, le conclusioni tecniche e i documenti che mostravano come l'incidente fosse emerso da condizioni conosciute piuttosto che da un mistero. Nel linguaggio dell'indagine, il disastro non era imprevedibile. Era non prevenuto.

Quella distinzione è ciò che conferisce peso a questo capitolo. L'incendio dell'Apollo 1 non iniziò con il momento dell'accensione. Iniziò prima, nella normalizzazione dei pericoli che erano stati riconosciuti ma non risolti. Quando il test senza alimentazione raggiunse i suoi ultimi minuti, la navetta era diventata un luogo in cui si intersecavano diverse scelte pericolose: ossigeno, pressione, spazio ristretto, materiali combustibili e un hatch ad apertura interna. Il pericolo era presente molto prima della prima chiamata radio di soccorso. Il test del 27 gennaio doveva rivelare difetti. Invece, rivelò quanti di essi erano già stati lasciati nascosti.