Il problema si è aggravato prima che qualcuno nella sala di controllo comprendesse che tipo di problema fosse. Il 25 aprile 1986, mentre il test programmato si avvicinava, gli operatori iniziarono a ridurre la potenza dell'Unità 4. Una richiesta dalla rete elettrica ritardò il processo, e il reattore fu mantenuto a un carico parziale per ore. Quella pausa era significativa. Nell'RBMK, un funzionamento prolungato in regime di bassa potenza poteva accumulare avvelenamento da xenon, una condizione in cui i prodotti di fissione assorbono neutroni e rendono il reattore più difficile da controllare. Era uno di quei fatti tecnici che sembrano remoti fino a quando non diventano destino.
Il giorno stesso portava la pressione ordinaria di un impianto in orario. Il test era stato pianificato in anticipo ed era legato a un'aspettativa industriale familiare: la macchina doveva dimostrare se stessa, e la prova sarebbe stata registrata. Tuttavia, nel tardo pomeriggio e nella serata del 25 aprile, il reattore aveva già iniziato a scivolare in una condizione scomoda e pericolosa. Quando la riduzione della potenza riprese, il calo andò troppo oltre. Il nucleo fu spinto a un livello molto più basso di quanto previsto, e il tentativo di ripristinare l'output richiese una serie di azioni correttive che resero il reattore ancora più precario. Nella gerarchia pratica dell'impianto, il test contava ancora. I ritardi erano scomodi. Ritirarsi da una procedura programmata poteva significare più di un semplice ripristino tecnico; poteva sembrare un fallimento.
Quella pressione istituzionale è parte dei segnali di avvertimento che le indagini successive dovettero ricostruire dai registri operativi, dai log di turno e dalle testimonianze. Gli operatori non stavano agendo in un vuoto. Stavano lavorando all'interno di un sistema che presumeva conformità, continuità ed esecuzione. Il reattore doveva rimanere disponibile. Il test doveva avvenire. Nel mondo industriale sovietico, un'interruzione poteva essere considerata una rottura della disciplina. In quelle condizioni, la cautela non svanì; era semplicemente sopraffatta dall'aspettativa che produzione e procedura continuassero.
Uno dei fatti più consequenziali della notte fu che il reattore era ora operato in condizioni al di fuori del suo margine di sicurezza. Il test richiedeva che l'approvvigionamento di vapore alle turbine fosse interrotto mentre il nucleo produceva ancora abbastanza potenza per valutare il contributo inerziale delle turbine. Quel requisito portò l'unità in un regime in cui i margini di stabilità del reattore erano già sottili. Per preservare il programma del test, gli operatori disabilitarono o elusero diversi sistemi di sicurezza. Questo non era malvagità nel senso cinematografico. Era la logica pratica e sotto pressione di un impianto in cui si prevedeva che i piani fossero rispettati. Un test doveva avvenire. Il reattore doveva rimanere disponibile. E quando la procedura divenne più difficile, l'istinto non era quello di fermarsi, ma di adattarsi.
Il successivo resoconto è sorprendente perché così tante misure di sicurezza dovettero essere compromesse prima che il disastro diventasse possibile. La procedura doveva cedere al programma. La supervisione doveva fallire nell'intervenire in modo efficace. Le assunzioni progettuali dovevano rivelarsi false nelle reali condizioni operative. Il tempismo doveva allinearsi allo stato instabile del reattore. La catena non era quella di un singolo atto sconsiderato, ma di un sistema in cui diversi ostacoli furono indeboliti contemporaneamente. Questa è una delle ragioni per cui Chernobyl rimane uno studio di caso non solo in fallimento ingegneristico, ma anche in fallimento organizzativo: il pericolo non era assente; era distribuito, normalizzato e poi ignorato.
Nelle ore prima di mezzanotte, l'impianto sembrava ancora ordinario in superficie. Gli interruttori venivano azionati, le letture osservate, le conversazioni mantenute nel linguaggio conciso del lavoro tecnico. La sala di controllo era uno spazio stretto e funzionale di quadranti e pannelli, il tipo di stanza in cui l'attenzione è misurata in sguardi e aggiustamenti. All'esterno, Pripyat dormiva sotto la sua regolare griglia di finestre degli appartamenti, e il vento del fiume si muoveva tra i pioppi. Nulla nella routine notturna della città annunciava ciò che si stava formando all'interno dell'Unità 4. Eppure, all'interno dell'impianto, il reattore aveva già iniziato a mostrare segni di instabilità.
Questa è la tensione incorporata nei segnali di avvertimento: l'evento non fu improvviso in alcun senso letterale. Si stava costruendo nel corso di ore, poi di minuti, poi di secondi. Gli uomini del turno di notte si trovarono di fronte a una decisione che si sarebbe rivelata decisiva: continuare o fermarsi e segnalare che il test non poteva essere eseguito in sicurezza nelle condizioni raggiunte. Tuttavia, a quel punto, il reattore non era più nello stato richiesto dal test. La pressione non era solo tecnica. Era istituzionale. Un test annullato poteva significare inconvenienti, imbarazzo e colpe. Procedere sembrava più facile che ammettere che il reattore era stato portato in un regime pericoloso. La logica del sistema favoriva il movimento rispetto alla cautela, e il movimento può essere fatale quando la macchina è instabile.
I preparativi finali furono effettuati poco dopo mezzanotte. Alle 01:23:04 del 26 aprile 1986, gli operatori iniziarono il test. L'approvvigionamento di vapore alle turbine fu interrotto, e la dinamica del nucleo cambiò rapidamente. Il flusso d'acqua diminuì mentre le turbine rallentavano, e il reattore entrò nella condizione per cui il suo design era meno preparato. La sala di controllo era ora al limite di qualcosa di irreversibile, anche se in quel momento gli uomini all'interno credevano ancora di eseguire un esperimento controllato. La sequenza di azioni era procedurale sulla carta e fragile nella realtà. Un test che era stato inquadrato come una dimostrazione di controllo ingegneristico stava ora esponendo quanto poco controllo rimanesse.
Ciò che seguì nei secondi successivi è stato ricostruito da rapporti d'inchiesta, testimonianze degli operatori e analisi ingegneristiche. Man mano che il reattore diventava più instabile, i sistemi automatici che avrebbero potuto contenere l'evento furono compromessi dalle decisioni precedenti di disabilitarli. Il nucleo non era più un oggetto passivo in attesa di istruzioni. Era un sistema che si inclinava verso un feedback positivo. L'ultimo segnale di normalità era il test stesso: documentazione, strumenti e un programma. Poi la fisica prese il sopravvento. Quella transizione — da processo gestito a comportamento fuori controllo — è ciò che rende i segnali di avvertimento così devastanti in retrospettiva. Erano visibili, ma solo se si era pronti a considerarli come un pericolo reale piuttosto che un inconveniente temporaneo.
Alle 01:23:40, il pulsante di emergenza AZ-5 fu premuto. L'intento era quello di spegnere il reattore. Invece, a causa delle caratteristiche di design dell'RBMK e della posizione delle barre di controllo, l'inserimento contribuì ad aumentare la reattività nei primi momenti di inserimento. Quel dettaglio — un comando di spegnimento che diventava parte del grilletto — è uno dei paradossi tecnici più inquietanti del disastro. Gli operatori avevano cercato di fermare la macchina. La macchina rispose distruggendo se stessa.
L'istante prima dell'esplosione non era rumoroso nel modo in cui i disastri spesso sono nella memoria. Era procedurale, angusto e umano: uomini che leggevano strumenti, un test in corso, un reattore già al di fuori dei suoi limiti di sicurezza. Il prossimo capitolo inizia nel momento in cui il nucleo si squarcia.