La Prince William Sound prima della fuoriuscita non era acqua vuota, ma un paesaggio marittimo attivo, attraversato da pescherecci, traghetti, rimorchiatori e la lunga processione d'acciaio dei petroliere che portavano il greggio della North Slope a sud verso il mercato. La geografia del suono offriva bellezza e pericolo in egual misura: passaggi stretti, isole che dividevano il mare in canali e un clima che poteva passare da calma a scarsa visibilità in poche ore. Per molti americani appariva incontaminato, ma per i marinai era un luogo che richiedeva disciplina, conoscenza locale e rispetto per i margini. Non era un luogo dove gli errori svanivano; era un luogo dove si accumulavano.
Negli anni precedenti il 1989, il Trans Alaska Pipeline System aveva già trasformato la costa dell'Alaska in un corridoio energetico. Il petrolio fluiva da Prudhoe Bay a Valdez, dove i petroliere si caricavano in un terminal costruito per gestire enormi volumi con efficienza industriale. Quell'infrastruttura creava un potente senso di certezza gestita. Una nave poteva essere trattata come un ulteriore anello in una catena, il suo passaggio calcolato e programmato, i suoi rischi assunti come contenuti da carte nautiche, radar, piloti, turni di ponte e procedure aziendali. Il percorso dal terminal all'acqua aperta era ripetitivo abbastanza da sembrare ordinario, e quell'ordinarietà era di per sé un pericolo.
La fiducia che circondava quel sistema si basava su diversi punti ciechi. Uno era la fatica umana, un pericolo presente nei lunghi viaggi e particolarmente acuto durante il transito costiero dopo la mezzanotte, quando gli equipaggi erano più piccoli e la disciplina del ponte poteva erodersi. Un altro era l'illusione che la tecnologia da sola potesse compensare una sorveglianza debole. Il radar poteva mostrare la terra; non poteva garantire attenzione. Una nave poteva avere attrezzature di navigazione moderne e ancora essere compromessa da un momento di disattenzione, una manovra errata o un team di ponte che non sfidava un errore. Questi non erano rischi astratti. Erano precisamente i tipi di fallimenti che le indagini dopo gli incidenti marittimi trovano ripetutamente nei registri di bordo, nei documenti di nave e nelle testimonianze.
L'Exxon Valdez stesso incarnava quella contraddizione. Con i suoi 987 piedi, il petroliere era tra i più grandi operanti nelle acque statunitensi, una macchina industriale galleggiante costruita per l'efficienza piuttosto che per il perdono. La sua dimensione era importante perché una nave di quelle dimensioni che si muoveva a velocità in acque ristrette non aveva molto margine di correzione se qualcosa andava storto. Il pubblico vedeva raramente quel calcolo. Vedeva la nave come un simbolo della logistica moderna del petrolio, e poiché il sistema aveva funzionato ripetutamente, il sistema appariva più sicuro di quanto non fosse. La stessa scala che rendeva l'operazione economica rendeva anche più difficile assorbire l'errore.
L'economia locale dipendeva dalle risorse viventi del suono. Le flotte di pesca commerciale lavoravano su terreni di salmone, aringhe e gamberi, e le comunità indigene si erano a lungo affidate alla vita marina e ai ritmi costieri della regione. Una fuoriuscita qui non sarebbe stata un'infrazione ambientale astratta. Avrebbe colpito il cibo, il reddito, il lavoro stagionale e uno stile di vita già strettamente legato al mare. Gli interessi erano radicati nei porti, nelle affumicatorie, nei processori e nei calendari familiari. In un luogo dove il tempismo stagionale governava il lavoro e il raccolto, un evento di contaminazione non avrebbe semplicemente danneggiato un ecosistema; avrebbe interrotto un'economia regionale legata alle maree e alla migrazione.
Resoconti contemporanei e successivi valutazioni scientifiche hanno chiarito che il suono deteneva un immenso valore ecologico. Le lontra di mare si radunavano in baie protette. Gli uccelli marini nidificavano sulle pareti delle scogliere e lungo le linee di foraggiamento. Le balene megattere e grigie si muovevano attraverso rotte che si sovrapponevano alle vie di navigazione. L'industria petrolifera comprendeva la regione come una via di trasporto; gli ecologi la comprendevano come un habitat intrecciato. Queste due mappe occupavano la stessa acqua e spesso la stessa fede cieca nell'ordine. La tensione era visibile molto prima dell'incidente a chiunque guardasse abbastanza da vicino: un luogo trattato nelle sale riunioni e nei programmi di spedizione come corridoio, ma nella realtà biologica come casa.
Il sistema normativo destinato a prevenire le catastrofi era stratificato ma imperfetto. La Guardia Costiera controllava il traffico e applicava le regole di navigazione. L'azienda controllava le operazioni e la formazione. I porti e i terminal gestivano il carico e la spedizione. Eppure nessuno di questi strati poteva correggere completamente un team di ponte che diventava compiacente o una cultura aziendale che trattava il passaggio sicuro come routine. Con il senno di poi, il pericolo non era una singola parte rotta, ma l'indebolimento cumulativo di molte salvaguardie contemporaneamente. Ogni salvaguardia si basava su quella precedente, e l'intera struttura assumeva che qualcuno, da qualche parte, avrebbe colto ciò che il prossimo strato aveva perso.
Quell'assunzione era importante perché il registro prima della fuoriuscita mostrava già quanto fiducia fosse riposta nella procedura. I petroliere in arrivo da Valdez seguivano un ritmo industriale altamente gestito, ma un ritmo gestito non è lo stesso di una ridondanza sotto stress. Il suono richiedeva più della semplice conformità; richiedeva vigilanza sotto fatica, scrutinio sotto routine e cautela locale dove le carte sembravano sufficienti. Se anche una sola di quelle qualità si allentava, i margini si restringevano bruscamente. In tali acque, la differenza tra un passaggio sicuro e un disastro poteva essere misurata non in miglia, ma in secondi di distrazione.
Nella notte del 23 marzo 1989, l'Exxon Valdez partì dal Valdez Marine Terminal carico di greggio e si diresse lungo il corridoio stretto della Prince William Sound. Il tempo non era ancora la storia. Il mare era calmo, la routine intatta, e il grande petroliere si muoveva nel buio con tutta la fiducia di un sistema che credeva di conoscere i propri limiti. Poi il turno cambiò, la nave superò il traffico del terminal e il primo accenno di problemi non venne dall'acqua, ma dal ponte. La partenza stessa era ordinaria, ma l'ordinario era esattamente dove si nascondeva il pericolo.
Il significato di quella notte è più facile da comprendere se messo in relazione con la macchina che la circondava. Non era una nave che vagava ignara in un mare non tracciato. Era un petroliere che lasciava un terminal nominato, sotto un regime operativo definito, con la responsabilità distribuita tra equipaggio, azienda e supervisione federale. La stessa esistenza di una routine poteva diventare una trappola se la routine veniva scambiata per sicurezza. Nei successivi procedimenti legali e nelle indagini ufficiali, quella distinzione sarebbe stata profondamente importante, perché ciò che accadde non fu un atto misterioso della natura, ma un fallimento all'interno di un sistema costruito per prevenirlo. Il fallimento sarebbe stato misurato contro documenti, registri, programmi e resoconti giurati.
Ciò che accadde dopo iniziò come un problema di navigazione e divenne qualcosa di molto più grande. L'equipaggio avrebbe presto dovuto affrontare l'immediato onere di un errore di rotta, ma la vera vulnerabilità era già stata impostata: un turno affaticato, un ponte sotto stress e una nave che trasportava milioni di galloni di greggio attraverso un suono che lasciava poco margine per il fallimento. Le ore successive avrebbero mostrato quanto rapidamente una partenza di routine potesse diventare una prova irreversibile di ogni sistema costruito per prevenire un disastro. Il mondo prima della fuoriuscita era un mondo di fiducia, programmi e ottimismo industriale; ciò che nascondeva era quanto sottile fosse diventata la linea tra trasporto gestito e catastrofe.