I primi segnali non erano visibili alla città. Erano letti in strumenti, temperature e routine che erano già diventate inaffidabili. Nell'area del metil isocianato, o MIC, dell'impianto, le condizioni di stoccaggio che avrebbero dovuto mantenere il chimico stabile erano state compromesse da problemi di attrezzature e da decisioni prese molto prima di quella notte. Le indagini successive, compresa la valutazione del governo indiano e le revisioni tecniche, si sarebbero concentrate sull'ingresso di acqua nel serbatoio 610 e sui sistemi disabilitati o inadeguati destinati a interrompere esattamente questo tipo di escalation. Il disastro non sarebbe iniziato come una singola rottura drammatica. Sarebbe iniziato come una catena di piccoli fallimenti, ognuno documentato da qualche parte, ognuno più facile da rimandare che da riparare.
Un impianto chimico non fallisce tutto in una volta. Fornisce indizi, e quegli indizi possono essere abbastanza piccoli da essere ignorati. A Bhopal, i racconti raccolti dopo il disastro descrivevano raccordi che perdeva, scorciatoie nella manutenzione e uno stato generale di stress nell'unità di MIC. Il pericolo era amplificato dal fatto che il MIC veniva stoccato in quantità piuttosto che consumato immediatamente. Più ne veniva tenuto in riserva, più l'impianto si trasformava da un sito di produzione a un magazzino per la catastrofe. Una stima citata ripetutamente nelle storie tecniche è che circa 40 tonnellate di MIC erano nel serbatoio 610 al momento della perdita, una quantità sufficientemente grande da rendere difficile la contenimento una volta iniziata la reazione.
Quel numero è importante perché trasforma l'astrazione in scala. Un serbatoio così grande non rappresentava un rischio teorico. Rappresentava una massa immagazzinata di materiale altamente reattivo in attesa all'interno di un sistema le cui barriere protettive si erano già indebolite. Le indagini tecniche dopo la catastrofe avrebbero esaminato le condizioni del serbatoio 610 e la sequenza di fallimenti che seguì, compresa la questione dell'intrusione d'acqua e lo stato delle protezioni di emergenza dell'impianto. Le scoperte successive del governo indiano, insieme a revisioni tecniche indipendenti, tornavano ripetutamente allo stesso problema essenziale: l'incidente non era semplicemente una questione di una notte sfortunata, ma di salvaguardie che non avevano retto.
La pressione sull'impianto non era solo fisica. Union Carbide India Limited operava sotto pressione dei costi e con personale ridotto, una combinazione che conta in qualsiasi industria pericolosa ma diventa decisiva quando un processo dipende da un'attenzione costante. Un impianto può essere progettato con ridondanza, eppure diventare pericoloso se le persone che lo monitorano sono troppo poche, troppo stanche o troppo poco supportate per rispondere in tempo. Questo era il lato umano dei segnali di avvertimento: il divario tra il pericolo come progettato e il pericolo come effettivamente gestito. Nei successivi documenti pubblici, quel divario divenne una delle caratteristiche distintive del disastro.
I segnali di avvertimento erano anche amministrativi. La sicurezza industriale dipende dai registri di manutenzione, dai controlli strumentali e dalla volontà di mettere fuori servizio le attrezzature prima che diventino pericolose. A Bhopal, la storia emersa dalle indagini era quella di una prontezza degradante. I sistemi che avrebbero dovuto isolare o neutralizzare una reazione incontrollata non erano disponibili nel modo in cui avrebbero dovuto essere. Il punto non è che un dispositivo è fallito e tutto il resto era perfetto; è che l'impianto era diventato vulnerabile perché più strati si erano indeboliti insieme. È così che gli incidenti industriali guadagnano velocità. Non hanno bisogno che ogni barriera fallisca. Hanno bisogno che un numero sufficiente di esse fallisca in sequenza.
A livello del suolo, la città rimaneva calma. Nelle case vicino alle linee ferroviarie e nei quartieri a sud dell'impianto, la serata si svolgeva nel modo consueto. Le madri lavavano i piatti; i padri tornavano dal lavoro; i bambini dormivano su stuoie intrecciate. La città ordinaria è costruita su un accordo che i sistemi invisibili intorno ad essa rimarranno separati dalla vita domestica. Bhopal non aveva motivo di credere che la chimica interna di un'unità di pesticidi potesse attraversare quel confine in pochi minuti. Quella fiducia non era sciocca; era semplicemente non testata.
La geografia della vulnerabilità contava. L'impianto si trovava accanto a quartieri dove le persone vivevano a stretto contatto con il suolo, spesso in abitazioni modeste affollate lungo vicoli stretti. Quando un vapore tossico viene rilasciato di notte, non entra in un paesaggio vuoto. Incontra corpi addormentati, porte basse e le abitudini di una città esausta. Un chimico più pesante dell'aria, nelle condizioni dell'evento, viaggerebbe verso il basso, accumulandosi dove le persone erano meno in grado di notarlo in tempo. Quel fatto tecnico trasformò le strade in canali e i cortili in trappole. L'ambiente costruito, che alla luce del giorno sembrava ordinario, divenne parte del meccanismo di infortunio.
La tensione cruciale in questo capitolo è quella su cui spesso si basano gli incidenti industriali: se le persone con le informazioni più dettagliate possano ancora agire in tempo. All'interno dell'impianto, gli operatori dovevano capire cosa stava succedendo, decidere se sfiatare, lavare, raffreddare, isolare o evacuare, e farlo mentre la reazione stava già accelerando. Qualsiasi ritardo significava più pressione, più vapore e più veleno. Un rilascio tossico è particolarmente crudele perché l'avvertimento stesso può essere indistinto; quando un odore o un'irritazione viene notato all'esterno, l'esposizione è già iniziata. In un caso come Bhopal, la differenza tra un incidente e un evento di massa era misurata in minuti, forse meno.
Questo è il motivo per cui i dettagli delle condizioni dell'impianto erano così importanti nei successivi esami. Gli investigatori e i revisori tecnici non stavano semplicemente catalogando difetti. Stavano ricostruendo la sequenza tramite la quale un insieme di debolezze prevenibili si era convergente. L'ingresso di acqua nel serbatoio 610 divenne centrale perché spiegava come un chimico immagazzinato stabile potesse essere spinto in uno stato incontrollato. I sistemi disabilitati o inadeguati divennero centrali perché spiegano perché la reazione non fu interrotta prima. E le pressioni sul personale e sulla manutenzione divennero centrali perché rivelano come un processo pericoloso possa allontanarsi oltre la capacità dei suoi operatori di controllarlo.
Man mano che la notte si approfondiva, i lavoratori dell'impianto affrontarono un problema che era diventato più grande della sala di controllo. Le salvaguardie non stavano semplicemente fallendo una dopo l'altra; stavano venendo sopraffatte da un processo chimico incontrollato che non si sarebbe fermato per le procedure. Da qualche parte nella logica dell'impianto, un allarme avrebbe dovuto segnalare il pericolo in modo sufficientemente chiaro da innescare un intervento decisivo. Da qualche parte, i registri avrebbero dovuto mostrare un sistema pronto a isolare il serbatoio, raffreddare il contenuto o prevenire la contaminazione. Da qualche parte, una catena di responsabilità avrebbe dovuto rallentare l'incidente prima che diventasse un disastro su scala cittadina. Invece, il sistema era stato lasciato diventare fragile.
La città oltre la recinzione non aveva ancora un linguaggio per ciò che stava per entrarvi. Le famiglie dormivano nei quartieri a sud. L'impianto, nel linguaggio dei successivi resoconti tecnici e delle scoperte governative, stava entrando nella fase in cui un pericolo nascosto diventava un evento pubblico. Poi, nell'impianto, la pressione salì oltre il punto in cui l'incidente poteva essere contenuto.