Il primo problema a Three Mile Island iniziò con un guasto relativamente ordinario dell'attrezzatura, il tipo di difetto che una centrale nucleare è prevista assorbire senza drammi pubblici. Nelle prime ore del 28 marzo 1979, un malfunzionamento nel sistema secondario interruppe l'apporto di acqua di alimentazione ai generatori di vapore, e il reattore si spense automaticamente. L'evento iniziò come un'interruzione ingegneristica, non come un titolo di giornale. Ma ciò che avrebbe dovuto rimanere un incidente contenuto divenne pericoloso perché i sistemi della centrale e i suoi operatori iniziarono a leggere la situazione attraverso lenti diverse.
Quella discrepanza ebbe immediatamente importanza. L'impianto era Three Mile Island Unit 2, gestito dalla Metropolitan Edison Company, parte del mondo pesantemente regolato dell'energia nucleare commerciale alla fine degli anni '70. La sua sala di controllo era piena di luci, interruttori, manometri e allarmi, eppure l'abbondanza di informazioni non produsse chiarezza. Invece, la stanza divenne un luogo in cui molte verità parziali competevano. Il reattore si era spento. La pressione era cambiata. L'acqua di alimentazione era interrotta. Ma il fatto più importante non era ovvio per gli uomini in turno: l'impianto stava perdendo refrigerante nel momento stesso in cui i suoi operatori credevano di stabilizzare il sistema.
Al centro della confusione c'era una valvola di sicurezza pilotata sul pressurizzatore, un componente che avrebbe dovuto chiudersi dopo l'apertura. La valvola si aprì come previsto. Il problema era che le luci indicatori e le informazioni della sala di controllo non rendevano il suo stato effettivo ovvio per gli operatori. Per l'equipaggio, il pannello suggeriva che la pressione fosse gestita e che l'impianto fosse passato a una chiusura stabile. In realtà, il refrigerante stava fuoriuscendo dal sistema di refrigerazione del reattore attraverso un percorso che rimaneva aperto.
Qui i segnali di avvertimento divennero letali in un senso tecnico. L'impianto stava perdendo inventario mentre le persone responsabili credevano di rispondere a qualcosa di molto meno serio. Il sistema di raffreddamento di emergenza del nucleo si attivò, ma la sua uscita fu interpretata in un modo che incoraggiava l'equipaggio a ridurla o fermarla in momenti in cui il nucleo aveva ancora bisogno di acqua. La macchina stava cercando di salvarsi; gli esseri umani, seguendo i display davanti a loro, stavano involontariamente resistendo al salvataggio.
La sala di controllo quella mattina divenne uno studio sull'attenzione sovraccarica. Gli allarmi suonavano in cluster. Gli indicatori si contraddicevano. Gli operatori dovevano distinguere tra sintomi e cause mentre l'impianto offriva loro indizi nell'ordine sbagliato. La Commissione Kemeny sottolineò in seguito che il design della sala di controllo contribuì materialmente alla confusione, perché la disposizione degli strumenti non presentava un quadro comprensibile di ciò che stava accadendo all'interno del recipiente del reattore. Quella scoperta aveva un'importanza che andava ben oltre le mura dell'impianto, perché trasformò l'incidente da una storia di un componente guasto in un caso di studio su come il design possa influenzare il giudizio sotto pressione.
Le poste in gioco erano nascoste in bella vista. L'impianto aveva un piccolo segnale visivo per un grande guasto meccanico. Un indicatore suggeriva che la valvola di sicurezza si fosse chiusa quando non lo era. Un altro insieme di letture implicava che il nucleo fosse protetto quando non lo era. Le persone nella stanza non erano negligenti nel senso ordinario; stavano lavorando all'interno di un sistema informativo che rendeva possibile sbagliare mentre si credeva di essere cauti. In questo senso, il periodo di avvertimento a Three Mile Island non era semplicemente un gap di consapevolezza. Era una trappola costruita da feedback incompleti.
Fuori dall'impianto, la vita ordinaria continuava, e quella normalità è ciò che rese il momento così pericoloso. Il tragitto mattutino procedette. Case, strade e luoghi di lavoro intorno a Middletown, Pennsylvania, erano ancora occupati dalla routine. Nessuno al di fuori dell'impianto aveva motivo di immaginare che una perdita di refrigerante nascosta e un segnale ingannevole della valvola avessero già messo in moto una catena di eventi. Il pubblico avrebbe ricordato in seguito l'impianto come un luogo di sirene, avvertimenti e ansia pubblica, ma i veri segnali di avvertimento appartenevano prima di tutto ai tecnici che erano stati addestrati a coglierli e non comprendevano appieno ciò che stavano vedendo.
Un secondo pericolo, più sottile, era la temperatura. Man mano che il livello dell'acqua nel nucleo scendeva, parti del combustibile diventavano scoperte, e il reattore si avvicinava a condizioni che potevano danneggiare il rivestimento attorno alle barre di combustibile. La fisica di un reattore ad acqua pressurizzata è spietata in quella condizione. Se il nucleo non è adeguatamente coperto, il calore di decadimento può aumentare rapidamente le temperature, e il metallo che dovrebbe essere protetto inizia a degradarsi. Il pericolo non era astratto. Era termodinamico. Ogni minuto di incomprensione riduceva il margine tra il problema e il danno irreversibile.
L'impianto aveva anche uno dei fallimenti più rivelatori nella storia dell'istrumentazione industriale: il sistema poteva suggerire che, poiché la pressione non era catastroficamente alta, tutto andava bene, anche mentre il nucleo veniva privato di acqua. Quella discrepanza tra misurazione e realtà era l'essenza del periodo di avvertimento. Non era una singola sirena mancata, ma una catena di indizi ingannevoli, ognuno dei quali era abbastanza plausibile da ritardare l'azione correttiva successiva. In un contesto in cui gli operatori dipendevano da una causa ed effetto ordinati, l'impianto offrì loro qualcosa di molto più difficile da gestire: un sistema in cui i dati visibili puntavano lontano dal pericolo nascosto.
Entro la metà della mattina, personale esperto dell'utility e esperti esterni avevano iniziato a convergere sul sito, ma la convergenza non equivaleva ancora a comprensione. Più occhi non risolvevano istantaneamente il problema, perché l'evidenza stessa era fratturata. Gli ingegneri potevano vedere sintomi. Non potevano ancora ricostruire completamente il meccanismo. Un fatto sorprendente, documentato in seguito nelle revisioni ufficiali, è che il fallimento della valvola di sicurezza di chiudersi correttamente fu aggravato da un'indicazione di apertura bloccata che incoraggiava l'equipaggio a gestire l'impianto come se il problema fosse più piccolo di quanto non fosse. Una piccola luce su un pannello contribuì a trasformare un guasto dell'attrezzatura in un'emergenza che minacciava il nucleo.
L'importanza forense di quelle ore risiede nel modo in cui le prove dell'impianto furono male interpretate. Le revisioni successive avrebbero trattato l'evento non solo come un incidente del reattore, ma come un'indagine sui fattori umani, sul design degli strumenti e sulla risposta degli operatori. La Commissione Kemeny, formalmente la Commissione del Presidente sull'incidente di Three Mile Island, esaminò come la sala di controllo trasmettesse il quadro sbagliato. Quell'esame divenne centrale nel record storico perché identificò una verità critica: i primi avvertimenti erano presenti, ma arrivarono in forme troppo ambigue per costringere l'azione giusta al momento giusto.
La tensione nella stanza era quindi non solo operativa ma anche epistemica. Cosa poteva essere conosciuto? Cosa poteva essere fidato? Cosa aveva già iniziato a disgregarsi sotto il recipiente mentre i manometri sembravano ancora rassicuranti? Il sistema di raffreddamento di emergenza del nucleo si era attivato, il che avrebbe dovuto essere un segno che l'impianto stava lottando per se stesso. Eppure la risposta dell'equipaggio era influenzata dalla convinzione che venisse aggiunta troppa acqua, quando il problema più profondo era che ne stava raggiungendo troppo poca per un tempo sufficiente. La tragedia non era che un avvertimento non fosse mai arrivato. Era che l'avvertimento arrivò travestito da comportamento normale dell'attrezzatura.
Ecco perché la fase iniziale di Three Mile Island rimane così consequenziale nel record documentario. Prima dell'allerta pubblica, prima del lungo seguito di dibattiti e inchieste, ci fu un periodo in cui un reattore stava già muovendosi verso un grave incidente mentre gli operatori credevano ancora di gestirne uno minore. I primi segnali di avvertimento erano tecnici, ma divennero storici perché rivelarono come un moderno sistema industriale possa fallire senza annunciare immediatamente la propria presenza. La mattina del 28 marzo 1979, a Three Mile Island Unit 2, il pericolo nascosto non era ancora visibile dall'esterno. All'interno della sala di controllo, tuttavia, le prove stavano già accumulandosi: letture di pressione, indicazioni della valvola, allarmi, perdita di refrigerante e l'erosione lenta e pericolosa della certezza stessa.