Le ultime ore prima della partenza furono segnate da piccoli fallimenti di attenzione, non da un drammatico allarme. Il 6 marzo 1987, a Zeebrugge, il processo di carico era già stato accelerato dalle pressioni del programma e delle procedure portuali. Il traghetto giaceva accanto al molo in una scena di routine del trasporto moderno: veicoli che salivano a bordo, membri dell'equipaggio che si spostavano verso le loro postazioni, passeggeri che si sistemavano nell'aspettativa ordinaria che una traversata pubblicizzata si sarebbe svolta in orario. Eppure, l'ordinario qui nascondeva il pericolo. L'assistente nostromo della nave, Mark Stanley, scese per preparare le porte di prua, ma la catena di comunicazione che avrebbe dovuto concludersi con certezza non lo fece. Il ponte si preparava alla partenza assumendo che la nave fosse pronta. In un sistema costruito sulla velocità, il controllo cruciale era considerato abbastanza routinario da essere invisibile.
Ciò che rende la storia dell'Herald of Free Enterprise così cupa è che i segnali di avvertimento non erano esotici. Erano normali distrazioni umane sovrapposte l'una all'altra. L'inchiesta ufficiale concluse in seguito che non c'era alcun indicatore funzionante sul ponte per confermare lo stato delle porte di prua e che il design della nave offriva troppe poche garanzie contro questo tipo di errore. L'inchiesta Sheen, formalmente il Tribunale d'Inchiesta sul Capovolgimento del 6 marzo 1987 del traghetto Ro-Ro Herald of Free Enterprise, scoprì che il disastro era il risultato di una “malattia della trascuratezza” che si estendeva oltre qualsiasi singolo errore. Se una persona falliva, il sistema falliva con essa. Una luce rossa, una lista di controllo, una seconda verifica—qualcuna di queste avrebbe potuto interrompere la catena. Invece, l'architettura e la procedura della nave lasciavano troppo alla memoria, e la memoria è uno strumento inaffidabile quando la partenza è diventata una questione di abitudine.
La tensione nel terminal non era ancora paura, ma pressione. I veicoli erano stati caricati; i passeggeri erano sistemati; si prevedeva che la nave salpasse. L'equipaggio lavorava sotto la normale disciplina della partenza, il che significa che tutti erano occupati e nessuno aveva tempo per immaginare un fallimento. Questo è il particolare pericolo dei disastri nei trasporti: il momento di maggiore vulnerabilità spesso appare come competenza. Le porte si aprono, le rampe si abbassano, le linee vengono sciolte, e poiché questi atti sono familiari, vengono fidati. Negli anni precedenti alla tragedia, quella fiducia era diventata parte della cultura dell'operazione dei traghetti roll-on/roll-off—un'efficienza che era commercialmente preziosa e operativamente fragile.
Sul ponte, il Capitano Lew Jenning e i suoi ufficiali si stavano preparando a lasciare il porto. La nave aveva una reputazione da mantenere e la logica commerciale del servizio traghetti premiava la puntualità. Una partenza ritardata per ispezione può essere letta come cautela; una partenza effettuata in orario è chiamata efficienza. In tali condizioni, l'incertezza tende a essere risolta a favore del movimento. L'inchiesta avrebbe mostrato in seguito quanto poco attrito istituzionale ci fosse tra incertezza e navigazione. Il ponte, in pratica, dipendeva dall'assunzione che il lavoro sotto coperta fosse stato fatto correttamente, perché non c'era alcun indicatore efficace sul ponte per dire il contrario.
Il contesto più ampio era importante. L'Herald of Free Enterprise era uno di una classe di traghetti ro-ro il cui design rendeva il carico e lo scarico rapidi inviando i veicoli direttamente su un lungo ponte auto. Quell'efficienza comportava un costo severo: se le porte di prua non erano completamente sicure, l'interno della nave diventava un percorso aperto per l'acqua di mare. Il rapporto ufficiale sottolineava che il design della nave non forniva abbastanza protezione contro esattamente questo tipo di modalità di fallimento. Una nave può essere progettata per la velocità commerciale lasciando comunque un'unica omissione capace di diventare catastrofica. In questo caso, il design permetteva alle conseguenze di un semplice errore di aumentare con una velocità terrificante.
Sotto coperta, il ponte auto era una lunga, quasi ininterrotta distesa—un luogo ideale per i veicoli e un luogo pericoloso per l'acqua. Questo fatto era noto nell'industria dei traghetti, ma la conoscenza che esiste nei documenti tecnici non sempre vive nelle operazioni. L'interno della nave era stato progettato per il throughput. Una volta aperte le porte, il ponte era vulnerabile non solo a un'inondazione, ma anche alla fisica dell'effetto di superficie libera, in cui una quantità relativamente piccola di acqua può spostarsi improvvisamente e privare una nave della capacità di raddrizzarsi. Una nave può essere sconfitta da un'intrusione sorprendentemente modesta se all'acqua viene dato spazio per muoversi. Su un traghetto ro-ro, quel spazio era incorporato nella stessa logica dello scafo.
C'era anche un avvertimento più profondo nella classe più ampia delle navi stesse. I traghetti ro-ro avevano già suscitato preoccupazioni tra gli specialisti marittimi a causa della loro suscettibilità a un capovolgimento rapido una volta che il ponte auto era compromesso. L'Herald non era sola in quel rischio, ma sarebbe diventata l'evento che costrinse i regolatori e i proprietari a confrontarsi con quanto poco margine il design consentisse. La lezione era presente prima del disastro; ciò che mancava era la volontà di farla rispettare.
Le prove raccolte dopo l'incidente resero chiaro quel fallimento. Il verbale dell'inchiesta—documentato nel rapporto pubblicato dal Lord Justice Sheen—indicava una catena di debolezze operative, non un singolo errore isolato. Non c'era alcuna conferma affidabile a livello di ponte dello stato delle porte di prua. Non c'era alcun barriera procedurale sufficiente che garantisse che la nave non potesse lasciare il molo con le porte aperte. L'organizzazione dipendeva dalle persone che facevano la cosa giusta al momento giusto, senza un sistema sufficientemente robusto per catturare la cosa sbagliata quando accadeva. Nella analisi dei disastri, questo non è un difetto minore. È il difetto.
C'era anche il fatto banale della fatica e dello stress lavorativo. Le operazioni dei traghetti comprimono molte responsabilità in una breve finestra temporale, e il turno di notte può far sì che le assunzioni sembrino certezze. La mente umana è eccellente nel completare i modelli che si aspetta di vedere. Una porta che avrebbe dovuto essere chiusa è mentalmente chiusa una volta che la nave è quasi pronta. Quella chiusura mentale non è la stessa di una chiusura fisica, ma nella fretta della partenza la distinzione può svanire. L'inchiesta trattò in seguito questo come parte di un modello più ampio di “gestione” delle operazioni in modi che normalizzavano il rischio. Non era necessario che alcun membro dell'equipaggio agisse in modo malizioso; la normale fretta era sufficiente.
Ciò che accentua la tragedia è quante opportunità esistessero per interrompere la catena. Un indicatore funzionante sul ponte. Una procedura che richiedeva conferma diretta. Una pausa abbastanza lunga perché l'assenza di chiusura fosse notata. Una cultura in cui una partenza ritardata sarebbe stata più sicura di una puntuale. Invece, i sistemi della nave premiavano il movimento e assumevano il completamento. Il pericolo nascosto non era drammatico. Era un segnale mancante, un controllo mancato, un'assunzione non verificata.
I minuti finali di normalità non furono quindi calmi nel modo in cui un porto tranquillo è calmo; erano occupati, sotto pressione e ordinari. Ogni segnale indicava un'altra traversata. Poi, senza le garanzie che avrebbero dovuto controllare l'errore, la nave si allontanò dal molo e l'omissione invisibile divenne letale. Il momento della verità arrivò non nel terminal, ma quando la nave incontrò l'acqua al di fuori di esso. All'interno di quella partenza ordinaria si celava la catastrofe che le procedure avevano fallito nel vedere, e gli avvertimenti—già presenti nel sistema, nel design e nel lavoro stesso—furono riconosciuti solo quando era ormai troppo tardi.