I segnali di avvertimento emersero all'interno della nave molto prima che lo scafo toccasse Bligh Reef, e inizialmente non erano drammatici. L'Exxon Valdez partì da Valdez sotto il comando del Capitano Joseph Hazelwood la notte del 23 marzo 1989, ma quando la nave fu chiara dal terminal, il consueto onere del viaggio si spostò sul turno di ponte. L'attore umano cruciale era il terzo ufficiale Gregory Cousins, che aveva il turno al timone durante il transito di quella notte. Nella disciplina della navigazione, quell'incarico comportava il semplice ma inesorabile dovere di mantenere la nave sulla rotta mentre altre responsabilità e distrazioni competevano per l'attenzione. Il disastro sarebbe stato compreso in seguito non come un singolo errore, ma come una sequenza di occasioni mancate, ognuna abbastanza piccola da sembrare sopravvivibile fino a quando la correzione finale non era più disponibile.
Ciò che rese questo momento pericoloso non fu un singolo fallimento spettacolare, ma una catena di errori più piccoli che si accumulavano senza correzione immediata. Si prevedeva che la nave seguisse una corsia di traffico dopo aver lasciato Valdez, eppure il team di ponte era ridotto e lo sforzo di navigazione dipendeva da un numero ristretto di persone rimaste vigili durante un lungo e faticoso transito. Gli investigatori identificarono in seguito la fatica come un fattore significativo contribuente. Quella parola può sembrare tecnica, ma in mare è fisica: giudizio più lento, attenzione più ristretta e un'erosione della capacità del team di ponte di notare una deviazione di rotta in tempo utile per correggerla. Il National Transportation Safety Board, nel suo rapporto finale sull'incidente, identificò il fallimento nel mantenere un adeguato avvistamento e l'inadeguata organizzazione del ponte come fattori causali chiave. Queste conclusioni, ripetute in seguito in udienze e contenziosi, fornirono un linguaggio burocratico a una vulnerabilità molto specifica: nessuno sul ponte era in grado di compensare gli altri quando la nave iniziò a vagare.
Uno dei dettagli più rivelatori dell'inchiesta ufficiale fu che la nave non si trovava nell'oscurità da sola. C'erano sistemi a bordo progettati per rilevare errori, ma i sistemi non agiscono da soli. Un radar può mostrare la costa; non può costringere un timoniere a reagire. Un avvistatore può notare il movimento della terra rispetto alla prua; non può costringere un ufficiale di manovra a utilizzare correttamente le informazioni se la struttura del turno è debole. Le precondizioni per la catastrofe non erano quindi solo meccaniche. Erano organizzative e umane. La funzione del ponte dipendeva dalla disciplina ordinaria: tracciare la posizione della nave, controllare il radar, mantenere un adeguato avvistamento e girare in tempo. Qualsiasi di questi compiti, trascurato per un tempo sufficiente, poteva diventare decisivo in un canale stretto dove la differenza tra un passaggio sicuro e un arenamento poteva essere misurata in minuti.
Sul ponte, le poste in gioco erano esatte. Un petroliera che trasportava greggio attraverso acque strette doveva rimanere nella corsia e mantenere un adeguato margine di sicurezza da pericoli noti alle carte. Se la nave si allontanava, il margine tra correzione e arenamento poteva collassare in pochi minuti. Questa era la tensione al centro della notte: la sensazione che la nave stesse procedendo normalmente, abbinata alla possibilità che non fosse così. Tali errori spesso si rivelano solo quando sono già diventati difficili da annullare. Il pericolo era amplificato dalla geografia di Prince William Sound stessa. Una volta che una nave si spostava oltre il terminal, entrava in una rotta in cui la costa, le corsie di traffico e i banchi di sabbia contavano tutti contemporaneamente. La nave poteva sembrare sicura mentre si stava solo gradualmente spostando nel percorso del pericolo.
Un fatto sorprendente nei registri successivi è quanto del disastro dipendesse da procedure ordinarie diventate lassiste. L'NTSB concluderebbe in seguito che il terzo ufficiale non aveva effettuato una virata tempestiva e che l'organizzazione del ponte era inadeguata per le esigenze del passaggio. Quel giudizio è importante perché dimostra che la fuoriuscita non fu causata da un guasto di attrezzature esotiche o da condizioni meteorologiche imprevedibili, ma dalla vulnerabilità di un sistema che assumeva competenza dove la vigilanza era essenziale. Il registro mostrò anche che i protocolli di instradamento e monitoraggio della nave non avevano prodotto la correzione necessaria in tempo. Il problema non era che il pericolo fosse invisibile; era che i segnali disponibili non venivano tradotti in azione. Nel linguaggio dell'indagine ufficiale, il problema riguardava tanto la struttura di responsabilità sul ponte quanto la posizione della nave sulla carta.
Verso la tarda serata, la petroliera aveva superato il terminal e stava procedendo nel sound. La costa si ergeva davanti alla prua come un bordo scuro e irregolare. Da qualche parte in quella progressione, la nave iniziò a deviare dal suo percorso previsto. La sequenza esatta delle decisioni del ponte è stata studiata per decenni, ma il fatto fondamentale è inequivocabile: il turno non corresse la nave in tempo. Una volta che l'errore di rotta era diventato abbastanza grande, la distanza rimanente al pericolo non era misurata in miglia ma nelle poche scelte rimaste prima dell'impatto. Questo è ciò che rende l'evento così difficile da liquidare come un semplice errore di navigazione. La deviazione non era istantaneamente catastrofica; divenne catastrofica perché fu permesso che continuasse, e perché il team di ponte non la fermò quando l'errore era ancora recuperabile.
Il registro investigativo ufficiale e i successivi procedimenti in aula affinarono questo punto. Le conclusioni finali del National Transportation Safety Board e i procedimenti che seguirono posero la responsabilità non su un singolo oggetto inerte ma su un sistema umano sotto stress. Nei mesi successivi all'arenamento, l'incidente divenne oggetto di un importante contenzioso e di un'attenzione pubblica, inclusa la persecuzione penale di Hazelwood e le estese richieste civili che seguirono alla fuoriuscita. Il caso Exxon Valdez sarebbe entrato nel registro legale come più di un incidente marittimo; divenne uno studio sul fallimento di salvaguardie stratificate. Anche i compiti più basilari di navigazione venivano ora letti attraverso esposizioni, registri, carte e testimonianze. Ciò che era sembrato un lavoro di routine nelle ore di mezzanotte veniva ricostruito dai residui probatori lasciati dietro: procedure di ponte, scelte di navigazione e il tempismo della virata che avrebbe dovuto mantenere la nave al sicuro.
Un'altra fonte di stress risiedeva nella cultura istituzionale attorno al trasporto di petrolio. La prevenzione delle fuoriuscite era diventata una questione di conformità, ma la conformità è più debole di una profonda disciplina operativa. La petroliera aveva già attraversato le stesse acque. Così avevano fatto molte altre. La ripetizione può generare fiducia, e la fiducia può offuscare l'urgenza della più piccola deviazione. Il sound era diventato un corridoio di commercio, e i corridoi incoraggiano la convinzione che nulla di inaspettato accadrà. Eppure il rischio era sempre presente, nascosto all'interno dell'assunzione ordinaria che il viaggio si sarebbe svolto come era avvenuto in precedenza. Quella assunzione è precisamente ciò che la catastrofe sfrutta. Attende all'interno della routine fino a quando la routine smette di essere sufficiente.
La posizione della nave continuò a deteriorarsi fino a quando il reef davanti non era più ipotetico. Bligh Reef emerse dall'acqua come un pericolo noto, tracciato e temuto. Il ponte era passato dall'avvertimento all'emergenza, e l'ultima possibilità di evitare l'arenamento si ridusse a un attimo di tempo e a un singolo atto di correzione che arrivò troppo tardi. Poi l'acciaio incontrò la pietra, e il suono cambiò per sempre. In quell'istante, ciò che era stato un fallimento di navigazione divenne un disastro marittimo che si sarebbe diffuso ben oltre lo scafo stesso, portando petrolio, conseguenze legali e indignazione pubblica nella storia di Prince William Sound. I segnali di avvertimento non erano stati nascosti nel mare. Erano stati presenti sul ponte, nella fatica dell'equipaggio, nell'inadeguatezza del turno e nell'intervallo sempre più ristretto tra una rotta sbagliata e una non recuperabile.