Il movimento che iniziò sotto il Giappone nordorientale non fu un tremore, ma una rottura. L'11 marzo 2011, alle 14:46 JST, un terremoto di magnitudo 9.0 colpì al largo della costa di Sanriku, il più grande mai registrato in Giappone e tra i più forti nella storia sismologica moderna. Alla centrale di Fukushima Daiichi, le unità del reattore si spensero automaticamente come previsto. Le barre di controllo furono inserite. La reazione a catena di fissione si fermò. Per alcuni minuti cruciali, l'impianto sembrava fare esattamente ciò per cui era stato progettato.
All'interno delle sale di controllo, gli schermi si illuminarono con allarmi e variazioni di parametri mentre il terreno tremava abbastanza da trasformare mobili e strumenti in pericoli. Il terremoto non fu un singolo scossone, ma un movimento prolungato e violento che rese impossibili le normali attività e rese difficile la comunicazione. All'esterno, le strade si creparono, le tubature si ruppero e l'infrastruttura che collegava l'impianto alla regione circostante iniziò a fallire sotto un disastro ben oltre la scala per cui molti sistemi locali erano stati preparati. L'impianto perse l'alimentazione esterna quando le linee di trasmissione andarono giù, ma i generatori diesel di emergenza si attivarono. Quello fu il momento di apparente controllo: una difesa aveva fallito, ma un'altra si era attivata.
Tuttavia, il segnale di avvertimento che contava di più non proveniva dai reattori. Proveniva dal mare. Il terremoto spostò enormi volumi d'acqua e furono emessi avvisi di tsunami in tutto il Pacifico. Il sistema di allerta giapponese, basato su stime rapide e trasmissioni pubbliche, fu sopraffatto dalla grandezza e dalla complessità dell'evento. Sulla costa, il pericolo non era più astratto. Per i porti di pesca, le barriere marittime e i quartieri a bassa quota, la questione non era se un tsunami potesse arrivare, ma quanto tempo rimanesse per fuggire prima del suo arrivo. In alcuni luoghi, l'avviso era solo l'inizio della confusione.
La vulnerabilità di Fukushima Daiichi era stata incorporata nel sito molto prima dell'11 marzo. La pianificazione di emergenza dell'impianto conteneva una debolezza fatale: i generatori e gli interruttori elettrici critici per i sistemi di raffreddamento si trovavano in aree a bassa quota. L'acqua e l'elettricità non tollerano l'uno l'altro, e i progettisti dell'impianto avevano collocato le attrezzature più importanti dove l'inondazione le avrebbe rese inutilizzabili. Questa scelta ingegneristica era sopravvissuta a decenni di supervisione perché nessuna revisione singola aveva costretto a vedere l'intera implicazione. Ciò che sembrava una sicurezza stratificata era, in un aspetto decisivo, una concentrazione di rischio. Se il mare raggiungeva quei sistemi, l'impianto sarebbe rimasto con l'hardware ma senza i mezzi per utilizzarlo.
Questo non era un problema nascosto in astratto. Era il tipo di questione che appare nelle revisioni tecniche di progettazione, nei documenti di pianificazione delle emergenze e nelle assunzioni normative—luoghi in cui i numeri contano e le omissioni possono durare per anni. Le difese di Fukushima Daiichi erano state costruite con assunzioni sull'altezza delle onde che non anticipavano ciò che si stava ora formando al largo. L'attrezzatura critica del sito si trovava dove l'inondazione poteva sopraffare i sistemi stessi destinati a sopravvivere a un blackout. Il fallimento non era un mistero dopo il fatto; era una configurazione. Era stata lì nel design, in attesa di un disastro abbastanza grande da esporla.
Nelle comunità circostanti, il terremoto stesso fu il primo brutale test. Le persone si rannicchiarono sotto le scrivanie, si appoggiarono nei portoni o rimasero in strada mentre gli edifici oscillavano e i pali della luce si piegavano. Nelle città più vicine all'impianto, la popolazione fece ciò che generazioni di giapponesi erano state addestrate a fare: cercare terreni più alti, ascoltare le istruzioni ufficiali e rispondere rapidamente. La tensione era semplice e assoluta. Un ritardo di minuti poteva significare la differenza tra vita e morte quando un tsunami raggiungeva la costa. Le trasmissioni di emergenza, le condizioni stradali e la velocità di evacuazione divennero tutte parte della stessa corsa contro l'acqua.
Un fatto sorprendente emerse da indagini successive: la preparazione all'emergenza dell'impianto non teneva pienamente conto della perdita a cascata di potenza e raffreddamento che sarebbe seguita se il tsunami avesse sommerso i livelli inferiori della struttura. Non si trattava di un fallimento di una singola parte, ma della sequenza immaginata. Il reattore poteva essere spento, sì; i generatori di riserva potevano funzionare, sì; ma se sia la potenza che il raffreddamento venivano persi, il calore di decadimento continuava a salire nei nuclei. L'impianto non era stato progettato attorno a quella catena di eventi peggiore con sufficiente serietà. La sicurezza, in teoria, dipendeva da strati. La sicurezza, in pratica, dipendeva dal fatto che gli strati fossero vulnerabili alla stessa causa comune.
A questo punto, la normalità si aggrappava ancora alla regione con fili. Le linee ferroviarie si erano fermate. Le trasmissioni televisive trasmettevano notizie sul terremoto. Lavoratori e residenti cercavano familiari per telefono o muovendosi a piedi per le strade. Tuttavia, il Pacifico stava già raccogliendo forza in un modo invisibile dalla terra. Le prime onde erano a pochi minuti di distanza. La situazione non era ancora di esplosione o incendio. Era una questione di tempo e dello spazio che si stava restringendo tra un avviso e l'impatto.
La scala del disastro più ampio aiuta a spiegare perché i segnali di avvertimento di Fukushima fossero così facili da perdere nel momento. Il Grande Terremoto del Giappone Orientale e il tsunami devastarono un ampio arco della costa, sopraffacendo comunità, trasporti e comunicazioni simultaneamente. In tali condizioni, anche un sistema che funziona come progettato può fallire nel mantenere il controllo se il disastro supera le sue assunzioni. I sistemi di emergenza dell'impianto non erano isolati dal collasso della regione; erano incorporati in esso. Le strade utilizzate dal personale erano danneggiate. Le comunicazioni con agenzie esterne erano tese. L'infrastruttura che avrebbe supportato una risposta calma e pianificata stava scomparendo mentre l'evento si svolgeva.
A Fukushima Daiichi, gli operatori dovettero scegliere in tempo reale se fidarsi dei sistemi di riserva e attendere la stabilizzazione o assumere che la minaccia del tsunami potesse superare tutte le stime protettive. Il sistema non offriva loro margini per fare quella scelta con comodità. Il mare aveva già superato la logica dell'impianto. Quando arrivò il primo muro d'acqua, non avrebbe semplicemente allagato le attrezzature; avrebbe cancellato le assunzioni che mantenevano i reattori al sicuro.
L'avviso finì quando l'acqua raggiunse la costa. Ciò che seguì rivelerebbe, pezzo dopo pezzo, quanto della sicurezza dell'impianto si basasse su un confine che il mare poteva attraversare in pochi minuti.