Mentre l'MH17 si muoveva verso est il 17 luglio 2014, gli avvertimenti riguardo al conflitto avevano già iniziato ad accumularsi come rapporti meteorologici che nessuno riusciva a disporre in modo tale da percepire il pericolo. Non erano assenti; erano dispersi. Le autorità per l'aviazione civile avevano emesso restrizioni su parti dell'Ucraina orientale, ma non una chiusura assoluta su tutta la regione alle altitudini utilizzate dal traffico intercontinentale. Questa distinzione era di enorme importanza. Una restrizione parziale può apparire, dalla scrivania del cockpit o dal centro operazioni della compagnia aerea, come un confine gestibile piuttosto che un avvertimento a stare completamente lontani. Il pericolo era reale, ma distribuito tra avvisi, riassunti di intelligence e assunzioni che rendevano più facile tollerarlo che affrontarlo.
Nei mesi precedenti all'abbattimento, lo spazio aereo sopra l'Ucraina orientale era diventato un corridoio sempre più inquieto. L'avvertimento decisivo in tali casi non è spesso il più forte; è quello che costringe a cambiare rotta, costi e routine. Quell'avvertimento non ha preso pienamente piede. Le compagnie aeree, i dispatcher e i regolatori stavano operando entro i limiti di ciò che sapevano e di ciò che era stato formalmente comunicato. Ma le prove successivamente raccolte dagli investigatori hanno mostrato che le informazioni disponibili non si traducevano in una protezione sufficiente. Il fallimento non era semplicemente dovuto a dati mancanti. Era un fallimento di urgenza, un fallimento nel convertire un quadro di minaccia ampio e in deterioramento in una linea operativa concreta.
Uno dei fatti cruciali stabiliti successivamente dal Consiglio di Sicurezza Olandese era che l'MH17 si trovava a un'altitudine di crociera di circa 33.000 piedi quando fu distrutto, ben al di sopra della portata di armi leggere e di molti sistemi a corto raggio, ma non oltre la portata di un missile Buk. Questo fatto tecnico si trova al centro della catastrofe. Un aereo commerciale può sembrare intoccabile a quell'altezza perché, in condizioni ordinarie, lo è. Ma un Buk non è ordinario. È un sistema missilistico superficie-aria mobile, guidato da radar, progettato per ingaggiare obiettivi in rapido movimento a media altitudine. Il fallimento umano risiedeva nella discrepanza tra l'abitudine dell'aviazione e la capacità militare: l'abitudine che assume che l'altitudine di crociera sia sicurezza, e la capacità che ha dimostrato che non lo era.
La zona di conflitto stessa aveva già inviato segnali inequivocabili a chiunque osservasse il cielo come un campo di battaglia piuttosto che come uno sfondo. Aerei militari erano stati abbattuti nelle settimane precedenti all'MH17. Il 14 luglio 2014, un aereo da trasporto militare ucraino fu distrutto; il 16 luglio, un jet da combattimento fu riportato abbattuto. Quegli eventi erano significativi perché segnalavano la presenza di un ambiente di minaccia in cui gli aerei erano già stati ingaggiati. Anche se il pericolo per l'aviazione civile non aveva ancora prodotto una chiusura regionale completa, il cielo era diventato conteso, e la contesa si estendeva oltre quanto molte assunzioni protettive permettessero. Il fatto che quelle perdite si fossero verificate nello stesso spazio aereo avrebbe dovuto mettere in discussione se il traffico civile potesse ancora passare in sicurezza sopra di esso.
La catena decisionale riguardo alla selezione della rotta non era quindi una semplice storia di ignoranza. Era una storia di conoscenza parziale, confini istituzionali e la difficoltà di convertire il rischio generale in proibizione immediata. Le compagnie aeree si affidavano alle informazioni che avevano. Gli stati emettevano avvisi e chiusure a pezzi. Ma il record successivamente assemblato dagli investigatori suggeriva che gli avvertimenti non venivano tradotti in protezione adeguata. Questa è una delle caratteristiche più inquietanti del caso: la catastrofe non richiedeva mistero, solo una risposta insufficiente a un pericolo noto. Nell'aviazione, la soglia per l'azione è spesso amministrativa piuttosto che drammatica. Un cambiamento di rotta ha dei costi. Un riorientamento significa carburante, tempistiche, revisioni di dispatch e il peso della decisione. Quei costi erano reali, ma venivano oscurati da ciò che era in gioco.
Gli avvertimenti nello spazio aereo non provenivano da un'unica autorità in grado di forzare una fermata universale. Provenivano attraverso un mosaico di restrizioni e avvisi, ciascuno modellato da giurisdizione, fiducia e i limiti di ciò che poteva essere dichiarato pubblicamente. Questa struttura lasciava spazio a un'illusione fatale: che, poiché non esisteva una chiusura generale su tutta la regione, il percorso rimanesse abbastanza aperto da essere utilizzato. Il corridoio sorvolato dall'MH17 si trovava all'interno di quell'ambiguità. L'assenza di un divieto assoluto non era prova di sicurezza. Era prova che il sistema non aveva ancora completamente convertito un conflitto armato noto in una zona di non sorvolo commerciale.
A terra, nell'Ucraina orientale, un lanciatore Buk, o parti di uno, furono successivamente trovati dagli investigatori ad essere entrati in territorio controllato dai separatisti e poi a muoversi nell'area prima dell'abbattimento. Questa conclusione non emerse istantaneamente. Fu il prodotto di una lunga ricostruzione, compreso un successivo lavoro forense e investigativo che legava il movimento del lanciatore all'area da cui fu sparato il missile. All'epoca, gli osservatori nella regione riportarono hardware militare che si muoveva attraverso le città e lungo le strade, ma il significato di quel movimento non era ancora chiaro per le persone il cui giovedì ordinario stava finendo sotto un cielo sereno. Il lanciatore stesso era progettato per nascondere la sua intenzione fino al momento del lancio. Poteva muoversi tra strade civili, per poi diventare un'arma da battaglia in pochi secondi.
Quella mobilità nascosta è parte di ciò che rese il pericolo così difficile da afferrare in tempo reale. Un sistema missilistico come il Buk non è una linea di fronte fissa con trincee visibili e lampi di artiglieria. È un sistema mobile che può essere portato in posizione, lanciato e spostato di nuovo. Per l'aviazione civile, ciò significava che la minaccia non era ancorata a un punto noto su una mappa. Poteva apparire in un distretto e mettere in pericolo un aereo su un corridoio più ampio. Il cielo non era semplicemente sopra la zona di conflitto; stava venendo penetrato dalla zona di conflitto.
Nel frattempo, i passeggeri a bordo dell'MH17 si trovavano nelle ultime ore di calma che il moderno viaggio aereo produce così efficientemente. Il servizio in cabina continuava. Il percorso di volo si svolgeva come previsto. Nulla all'interno dell'aereo avrebbe fatto capire a molti passeggeri che il terreno sottostante era diventato una piattaforma d'armi. Quel divario tra esperienza ordinaria e rischio nascosto è ciò che conferisce alla catastrofe la sua particolare forza. Le persone a bordo non stavano entrando in una tempesta che potevano vedere avvicinarsi. Non stavano sentendo motori guastarsi o allarmi suonare. Stavano attraversando un paesaggio politico e militare che l'aereo non aveva la capacità di leggere.
La tensione nel caso risiedeva in questo fatto: i segnali di avvertimento non erano assenti, ma erano dispersi tra burocrazie, rapporti di conflitto e giudizi operativi che potevano sempre essere interpretati come qualcosa di meno che decisivo. I sistemi di aviazione sono costruiti per gestire il rischio di routine con straordinaria competenza. Ma quando una rotta civile attraversa una zona di guerra attiva, gli strumenti normali di sicurezza aerea si scontrano con i limiti delle proprie assunzioni. I regolatori e le compagnie aeree dipendono dalle informazioni degli stati, delle fonti di intelligence e dei canali di aviazione civile; quando quei sistemi non convergono abbastanza rapidamente, il risultato può essere un pericoloso ritardo tra ciò che è noto e ciò che viene fatto.
Le successive procedure e le conclusioni formali non rivelarono un singolo momento in cui tutti videro il pericolo e lo ignorarono. Rivelarono qualcosa di più preoccupante: una catena di conoscenza che non si indurì mai in una barriera decisiva. È per questo che il caso rimane così netto. Nessuno aveva bisogno di immaginare l'esistenza dell'arma. Nessuno aveva bisogno di inventare la possibilità che gli aerei venissero abbattuti lì. L'indizio era già negli eventi del 14 e 16 luglio, nelle restrizioni dello spazio aereo che non erano abbastanza ampie, e nel fatto che un sistema missilistico Buk potesse raggiungere un aereo commerciale a un'altitudine di crociera. Il cielo stava già raccontando la storia. Il sistema che lo ascoltava non stava ancora ascoltando abbastanza attentamente.
Alle 13:20 UTC, la risposta finale arrivò in un istante che nessuno a bordo poteva sopravvivere.