La catastrofe di Three Mile Island si è sviluppata non come un'esplosione, ma come una spirale di incomprensione all'interno di una macchina sigillata. Il 28 marzo 1979, presso la centrale nucleare di Three Mile Island vicino a Middletown, Pennsylvania, la sequenza che sarebbe diventata il più famoso incidente nucleare civile nella storia degli Stati Uniti avanzò silenziosamente all'interno dei sistemi dell'impianto prima di diventare visibile al pubblico. Mentre il refrigerante fuoriusciva attraverso il percorso della valvola di sfogo, il nocciolo cominciò a scoprire. Ciò che gli operatori credevano fosse un controllo della pressione adeguato era in realtà un sistema che si stava svuotando. In una centrale nucleare, i momenti più pericolosi sono spesso quelli in cui non accade nulla di visibilmente spettacolare. Il disastro avanzò all'interno di tubi, valvole e assemblaggi di combustibile prima di diventare visibile a chiunque al di fuori della struttura di contenimento.
Il recipiente del reattore rispose alla perdita di refrigerante in modi difficili da interpretare dalla sala di controllo. Le temperature aumentarono. Il nocciolo fu privato dell'acqua che avrebbe dovuto portare via il calore. Il rivestimento del combustibile iniziò a surriscaldarsi e il zirconio reagì con il vapore, generando idrogeno. Questa chimica era importante perché rappresentava sia un sintomo che un nuovo pericolo. Il processo non creò immediatamente la famosa bolla di idrogeno all'esterno del reattore; piuttosto, contribuì alle complesse condizioni interne che in seguito costrinsero ingegneri e regolatori a preoccuparsi della pressione, dell'accumulo di gas e della possibilità di ulteriori danni. La crisi interna era tecnica, ma le sue conseguenze sarebbero diventate politiche, legali e nazionali. L'impianto era stato progettato con molteplici barriere, eppure l'incidente dimostrò quanto facilmente quelle barriere potessero essere fraintese nella pratica.
All'interno dell'impianto, il personale si trovò di fronte a una sala di controllo piena di allarmi e segnali frammentari. Dovevano lavorare con gli strumenti disponibili, ma quegli strumenti non raccontavano la storia giusta. La valvola di sfogo, ancora non chiaramente compresa, rimase centrale nell'emergenza. Gli operatori e i supervisori credevano in momenti diversi che il nocciolo fosse sufficientemente coperto, quando in realtà il livello dell'acqua e le condizioni di raffreddamento erano molto peggiori di quanto suggerissero le luci del pannello. La stanza non era vuota di informazioni; era affollata di esse. Ma le informazioni erano fuorvianti, incomplete o ritardate. Un reattore può tollerare molti errori; tollera molto meno bene una prolungata perdita di refrigerante. Questa era l'essenza della catastrofe: non un singolo fallimento, ma una catena di sistemi che consentì la lettura errata di dominare la reale condizione del nocciolo.
I danni fisici si approfondirono nel corso della mattinata. Porzioni del nocciolo furono esposte a lungo, creando gravi danni al combustibile e fusione parziale. Il nocciolo non divenne una massa unica simile a lava nel senso sensazionalistico usato talvolta in seguito, ma le ricostruzioni ufficiali conclusero che circa metà del nocciolo era danneggiato, con circa il 63 percento del combustibile danneggiato in qualche misura secondo le analisi della NRC. Questa cifra è importante perché distingue il reale evento sia dalla sottovalutazione che dal mito: si trattava di una fusione parziale, abbastanza seria da compromettere il reattore, ma non l'apocalittica liberazione temuta da molti. Il recipiente del reattore sopravvisse, ma il combustibile non emerse intatto. In termini tecnici, l'impianto subì il tipo di distruzione interna che la dottrina della sicurezza nucleare è progettata per prevenire.
I danni furono valutati successivamente attraverso indagini ufficiali e documentazione, inclusa l'analisi della Nuclear Regulatory Commission e il lavoro della Commissione Kemeny, il cui rapporto sarebbe diventato un documento storico centrale dell'incidente. L'esatta estensione dei danni al combustibile non era ovvia nel momento, e quel divario tra apparenza e realtà era una delle caratteristiche distintive dell'evento. Gli operatori della sala di controllo vedevano strumenti; gli investigatori in seguito vedevano prove. La disparità tra queste due visioni è parte del motivo per cui Three Mile Island rimane un caso studio così potente nel disastro industriale.
I residenti nelle vicinanze, ascoltando informazioni di emergenza e vedendo la scala della preoccupazione, cominciarono a capire che qualcosa di più di un guasto di routine dell'impianto era in corso. Le famiglie guardavano i rapporti locali e cercavano di decidere se andarsene. La minaccia era invisibile e quindi particolarmente difficile da giudicare; le persone non potevano annusare una violazione del reattore come potevano annusare il fumo di un incendio. Quell'incertezza, più di qualsiasi nube, era una sua forma di violenza. Dalla parte pubblica della recinzione, l'evento si sviluppò come un rumor, istruzione e esitazione. Dalla parte dell'impianto, si sviluppò come calore, pressione e la lenta rivelazione che le assunzioni del sistema stavano fallendo.
Il percorso dai danni interni alla paura pubblica fu anche plasmato dalla possibilità di rilascio radiologico. L'impianto rilasciò alcuni gas radioattivi e iodio, ma le valutazioni ufficiali in seguito trovarono che la dose pubblica era molto piccola, ben al di sotto dei livelli associati a effetti sulla salute immediati. Quel fatto, tuttavia, non era disponibile al pubblico spaventato in tempo reale. In un'emergenza nucleare, la certezza viaggia lentamente e la paura riempie il ritardo. La successiva rendicontazione pubblica si sarebbe basata su misurazioni, stime di dose e revisione post-incidente, non sulla chiarezza visibile che le persone desideravano durante la crisi. Il rilascio stesso, sebbene limitato, portava un enorme peso simbolico perché confermava che l'incidente non era confinato interamente all'interno della macchina.
Al culmine dell'incidente, ingegneri e autorità dovettero decidere quanto rischio assumere all'interno dell'impianto e quante informazioni fornire al di fuori di esso. Questa era la tensione cruciale: se il nocciolo stesse venendo salvato o se il tentativo di diagnosticarlo stesse peggiorando i danni. Ogni aggiustamento a pompe, valvole e procedure alterava il futuro dell'impianto di minuti e talvolta di secondi. La sequenza costrinse sia i regolatori che il personale dell'impianto a prendere decisioni in condizioni di incertezza, con la possibilità che un'azione errata potesse peggiorare un nocciolo già danneggiato. L'evento divenne quindi non solo un fallimento dell'attrezzatura, ma una prova di decision-making sotto pressione.
Una delle caratteristiche più notevoli dell'evento è che raggiunse il picco senza una rottura catastrofica della struttura di contenimento. Il nocciolo del reattore subì gravi danni interni, ma il robusto edificio di contenimento aiutò a prevenire un rilascio molto più grande. Questo fatto strutturale è centrale nella storia. Three Mile Island non fu un caso in cui la tecnologia nucleare si comportò in modo sicuro per default; fu un caso in cui uno strato di difesa tenne mentre altri fallirono. L'edificio di contenimento, in effetti, era l'ultima barriera tra un grave incidente interno e qualcosa di ancora peggiore. L'architettura di sicurezza dell'impianto non prevenne la fusione, ma aiutò a limitare il rilascio nell'ambiente.
Mentre la mattinata si avvicinava al pomeriggio, i funzionari si trovarono di fronte a un'orribile incertezza: se i danni stavano progredendo all'interno del recipiente del reattore, quanto peggio poteva diventare? La catastrofe era già accaduta in termini tecnici. Ciò che rimaneva irrisolto era se sarebbe rimasta contenuta abbastanza a lungo perché l'intervento umano potesse stabilizzarla. Questa domanda guidò la risposta che seguì. Il resoconto dell'incidente è quindi un resoconto del tempo sotto pressione: ogni minuto di incertezza, ogni lettura strumentale fuorviante, ogni tentativo di riprendere il controllo e ogni successiva ricostruzione di ciò che era accaduto all'interno del recipiente. Alla fine, Three Mile Island divenne un disastro non perché l'impianto esplose in modo spettacolare, ma perché rivelò come una catena nascosta di errori all'interno di un sistema altamente ingegnerizzato potesse raggiungere la soglia della distruzione parziale del nocciolo prima che il mondo esterno comprendesse il pericolo.