Entro la primavera del 2010, il Deepwater Horizon si trovava nel Golfo del Messico come un motore galleggiante dell'era del petrolio in acque profonde, una piattaforma semisommergibile di 9 anni costruita per lavorare dove la pressione, l'oscurità e la distanza dalla costa rendevano ogni pozzo di successo una vittoria contro il mare. Stava perforando il giacimento Macondo per BP, con Transocean che operava la piattaforma e Halliburton responsabile del lavoro di cementazione. Il pozzo si trovava a circa 41 miglia dalla costa della Louisiana in acque profonde circa 5.000 piedi, una profondità che trasformava l'ingegneria di routine in una sequenza di scommesse piazzate ben al di sotto della portata di un salvataggio ordinario.
La piattaforma stessa non era una macchina solitaria, ma una piccola città industriale: squadre in turni di dodici ore, una cucina, alloggi, sale di controllo, tubi, valvole, gru e il lungo percorso d'acciaio del pozzo che scendeva attraverso acqua e fango fino al fondo marino. In quel contesto, la sicurezza dipendeva da strati di protezione che dovevano funzionare in concerto. Un dispositivo di prevenzione delle fuoriuscite si trovava sul fondo marino come ultima barriera fisica, mentre i sistemi di monitoraggio sulla piattaforma avrebbero dovuto rivelare se i fluidi di formazione stessero entrando nel pozzo. Il sistema era progettato per la ridondanza; la sua debolezza era che la ridondanza può fallire se ogni strato viene interpretato in modo errato, rinviato o fidato un po' troppo.
La perforazione in acque profonde era diventata una promessa centrale dell'era energetica proprio perché l'industria aveva imparato a raggiungere più lontano e più in profondità. Quel successo generava fiducia. Il pozzo Macondo era uno dei diversi progetti di BP nel Golfo, e la compagnia operava secondo la logica ordinaria della perforazione commerciale: il tempo era denaro e i giorni in mare erano costosi. L'intera operazione si basava su una tensione moderna familiare — la pressione di completare un pozzo difficile contro la disciplina più lenta di controllare, testare e ritardare quando i dati sembravano ambigui.
Le vulnerabilità più pericolose non erano drammatiche di per sé. Erano procedurali. Il cemento doveva isolare il pozzo; il fango doveva controbilanciare la pressione di formazione; i test di pressione negativa dovevano dimostrare che il pozzo poteva essere disarmato in sicurezza. Ogni passo aveva uno scopo tecnico, ma ognuno richiedeva anche giudizio umano. Un programma di perforazione può contenere tutti i sostantivi giusti e ancora fallire se la sequenza è affrettata o interpretata in modo errato. Questo è ciò che rendeva l'industria sia potente che fragile: la macchina non dipendeva solo dall'acciaio, ma dall'interpretazione.
A bordo, le persone che mantenevano viva l'operazione erano un equipaggio misto di perforatori, elettricisti, registratori di fango, capisquadra e uomini della compagnia, molti dei quali avevano trascorso anni in mare e conoscevano i ritmi di un pozzo che poteva essere calmo per ore e poi cambiare carattere senza preavviso. Uno di loro, il capo meccanico Donald Clark, si occupava di sistemi che un pubblico legato alla terra quasi mai vede, il basso ronzio di pompe e generatori che possono far sembrare una piattaforma offshore, a volte, una città sospesa sopra acqua nera. Un altro era l'ingegnere di perforazione Jason Anderson, il cui lavoro lo collocava all'interno della logica del pozzo stesso. Entrambi gli uomini lavoravano in un mondo in cui la prossima decisione poteva essere routine — o quella che contava di più.
Il Golfo offriva la propria falsa rassicurazione. Il clima primaverile può far sembrare il mare addomesticato, anche sotto il carico di una grande struttura industriale. Ma le condizioni di superficie calme non dicevano nulla su ciò che si trovava sotto. In acque profonde, le conseguenze di un errore viaggiano invisibilmente fino a quando non possono più. Una piccola breccia in fondo può diventare un'improvvisa esplosione di gas, petrolio e acqua che risale con forza esplosiva. Questo era il pericolo latente di Macondo: non un singolo punto debole, ma una catena in cui diverse assunzioni ordinarie dovevano rimanere vere.
Gli Stati Uniti avevano già vissuto disastri offshore, e l'industria conosceva il vocabolario delle fuoriuscite, degli incendi e degli sversamenti. Eppure l'era del Deepwater Horizon era caratterizzata da un senso che i sistemi moderni, opportunamente mantenuti, avrebbero contenuto qualunque cosa l'oceano e la geologia tentassero di restituire. La vita quotidiana della piattaforma rifletteva quella fiducia. Il lavoro continuava. I pasti venivano serviti. I registri venivano tenuti. I piani venivano controllati. Il pozzo sembrava, per coloro che erano di turno, un progetto difficile piuttosto che una catastrofe imminente.
Quella fiducia non era del tutto irrazionale. La maggior parte dei pozzi viene completata senza drammi, e la maggior parte dei lavoratori offshore trascorre la propria carriera tornando a casa secondo programma. Ma la stessa normalità del Deepwater Horizon — un progetto con scadenza, un equipaggio che svolgeva un lavoro praticato, un pozzo di alto valore vicino al completamento — era parte del significato del disastro. Le condizioni per la catastrofe non erano nascoste in una tempesta o in un fulmine. Erano incorporate nella procedura offshore ordinaria, nella pressione di andare avanti e nella convinzione che le barriere finali avrebbero retto.
Entro la sera del 20 aprile, l'equipaggio aveva motivo di pensare che il pozzo fosse vicino a un punto di svolta. Ciò che non potevano ancora sapere era che i test chiave avevano già iniziato a porre una domanda alla quale il sistema non poteva rispondere onestamente. Le ore successive avrebbero rivelato se le barriere attorno al pozzo Macondo fossero reali, o solo il linguaggio rassicurante di un'era in acque profonde costruita sulla fiducia.