La prima indicazione non era un'onda. Era una rottura sul fondo marino al largo della costa nordorientale, dove la placca pacifica era rimasta bloccata contro il Giappone per anni. L'11 marzo 2011, alle 14:46 JST, l'Agenzia Meteorologica Giapponese emise un allerta per un terremoto di grande magnitudo mentre iniziava la scossa, ma la dimensione completa dell'evento non era ancora nota. Le stime iniziali furono rapidamente riviste al rialzo man mano che i dati sismici arrivavano da tutto il paese e dai network di monitoraggio globali. Ciò che era iniziato come un'emergenza regionale violenta si stava rivelando immediatamente come qualcosa di più grande, profondo e pericoloso di quanto i primi segnali suggerissero.
Dentro le case e i luoghi di lavoro, il movimento durò abbastanza a lungo da sconfiggere la compiacenza. Gli scaffali caddero, il vetro si ruppe e il tipo di forza laterale che gli ingegneri chiamano accelerazione orizzontale trasformò scrivanie, partizioni e macchinari in pericoli. Negli appartamenti, nei grattacieli, nelle scuole e nei negozi, le persone si rifugiarono istintivamente in ciò che erano stati addestrati a usare come copertura. Il terremoto non durò solo pochi secondi; sembrava continuare, facendo sentire ogni secondo di attesa, movimento o tentativo di valutare i danni esposto. Nelle città costiere, la gente fece ciò che la cultura giapponese in materia di disastri aveva insegnato: rifugiarsi sotto i mobili, allontanarsi dalle finestre e prepararsi a evacuare se l'allerta fosse cambiata. Il problema era che la scossa stessa era solo il primo test, e non il peggiore.
Nelle scuole e negli edifici municipali, i piani di evacuazione furono attivati in base alle mappe di rischio locali e ai sistemi di allerta pubblica. Alcune comunità avevano praticato il trasferimento verso terreni più alti dopo forti terremoti; altre avevano costruito barriere marittime e credevano che quelle protezioni avrebbero comprato tempo. Questo era il punto cieco strategico. La preparazione per un grande terremoto poteva comunque lasciare un luogo esposto in modo catastrofico a uno tsunami molto più grande di quanto i pianificatori avessero immaginato. L'architettura ufficiale della sicurezza era, in molti luoghi, costruita attorno a ciò che era stato previsto piuttosto che a ciò che la Terra effettivamente consegnava. Il risultato non fu un semplice fallimento di pianificazione, ma un fallimento al confine tra un pericolo e l'altro.
La rottura offshore era straordinaria per scala. Un'analisi successiva dell'USGS le assegnò una magnitudo di 9.0; l'Agenzia Meteorologica Giapponese revisionò la propria stima a 9.0, mentre alcuni studi scientifici successivi sostennero un valore di circa 9.1 utilizzando modelli migliorati di faglia e onde sismiche. Tuttavia si possa affermare la magnitudo, l'evento era tra i più grandi terremoti registrati strumentalmente nella storia umana. Quella dimensione significava che lo spostamento del fondo marino era immenso, e l'allerta tsunami non era più una formalità precauzionale. Era una corsa contro la geometria e la gravità. Il fondo marino stesso si era spostato abbastanza da costringere l'oceano sopra di esso in movimento, e ogni minuto di incertezza portava ora la possibilità di vite perdute sulla costa.
Nei primi minuti dopo il terremoto, la rete di allerta funzionò come previsto in un aspetto e fallì in un altro. L'allerta si diffuse rapidamente attraverso la televisione, la radio e i sistemi di emergenza, e alcuni residenti ebbero abbastanza tempo per dirigersi verso l'alto. Ma il sistema non poteva sapere istantaneamente l'altezza totale dello tsunami, e i funzionari costieri furono costretti a prendere decisioni sotto incertezza mentre strade, treni e linee elettriche erano già compromessi dalla scossa. Quella incertezza contava. Nella risposta ai disastri, la differenza tra un avviso forte e uno preciso può determinare se un distretto si svuota, se una linea di autobus continua, se una famiglia ritarda per un ultimo controllo di bambini o anziani, se un operatore di impianto ha qualche minuto in più per mettere in sicurezza un sistema di backup. L'11 marzo, quei minuti venivano consumati così velocemente come potevano essere emessi.
Alla centrale di Fukushima Daiichi, l'impianto spense automaticamente i reattori in funzione in risposta al terremoto, come previsto. Gli indicatori della sala di controllo confermarono lo spegnimento, ma spegnere non significa che il raffreddamento sia terminato. Anche un reattore che ha subito uno scram continua a produrre calore di decadimento, e quel calore deve essere dissipato. Gli operatori passarono all'alimentazione di emergenza, fidandosi dei generatori diesel e delle batterie che dovevano mantenere la linea se l'elettricità esterna falliva. La logica di progettazione era chiara: se la rete esterna andava giù, l'impianto avrebbe comunque avuto abbastanza potenza interna per mantenere in vita i sistemi di raffreddamento fino a quando la crisi fosse passata o il supporto esterno fosse tornato.
Quello era il momento di tensione: l'impianto era sicuro solo se il prossimo strato di difesa rimanesse intatto. L'allerta tsunami veniva trasmessa, ma il tempo esatto di arrivo e l'altezza erano ancora in fase di affinamento mentre l'acqua già si riversava lungo la costa. La costa aveva iniziato a passare dall'allerta alla conseguenza, e il divario tra di esse si stava chiudendo rapidamente. Era una finestra stretta misurata non in ore ma in minuti, e forse in meno. In quel intervallo, un sistema tecnico costruito su strati di ridondanza dipendeva ancora dalla più antica variabile di disastro di tutte: se rimaneva abbastanza tempo.
Un piccolo ma cruciale dettaglio notato successivamente nelle indagini era che gran parte dell'architettura della sicurezza pubblica della regione dipendeva dall'assunzione che la finestra di allerta sarebbe stata sufficiente per l'evacuazione e la protezione delle attrezzature. Quella assunzione era in parte vera per la scossa e in parte falsa per uno tsunami che poteva arrivare in pochi minuti. In alcune comunità, le persone non aspettarono affatto la conferma ufficiale; corsero verso l'alto non appena il terreno si fermò. In altre, la scala dell'allerta sembrava ancora astratta. Il divario tra quelle risposte mostrava come la preparazione ai disastri possa essere sia reale che incompleta: le esercitazioni possono costruire riflessi, ma non possono garantire che ogni persona, ogni istituzione o ogni macchina risponda abbastanza rapidamente a un pericolo che arriva a strati.
L'infrastruttura costiera stava già rivelando i limiti della fiducia costruita sull'esperienza. Le barriere marittime erano state costruite in alcuni luoghi come parte della strategia di difesa della regione, e le mappe di rischio locali avevano plasmato le aspettative su dove l'acqua potesse andare. Eppure quelle protezioni erano efficaci solo quanto le assunzioni sottostanti. Se lo tsunami superava lo scenario modellato, la linea protettiva diventava una soglia piuttosto che uno scudo. Ciò che rese il 11 marzo così pericoloso fu che il primo sistema a mettere in guardia il pubblico non poteva ancora descrivere la scala completa del secondo sistema che era già stato scatenato.
Nell'impianto, la differenza tra sopravvivere al terremoto e sopravvivere allo tsunami dipendeva da quanto a lungo potesse durare l'alimentazione di emergenza e se le difese fisiche attorno al sito potessero reggere. Lo spegnimento automatico aveva funzionato. La domanda ora era cosa sarebbe successo quando il mare fosse arrivato. Fukushima Daiichi si trovava al centro di una catena di contingenze: spegnimento sismico, elettricità di backup, persistenza del raffreddamento e barriere protettive contro le inondazioni. Ogni strato aveva uno scopo. Ogni strato aveva anche un limite. I segnali di avvertimento non erano solo negli allarmi e nei bollettini ufficiali; erano nella discrepanza tra la scala del terremoto e la scala di ciò per cui il sistema era stato preparato ad assorbire.
Le ultime ore di normalità erano già terminate. Ciò che rimaneva era l'istante prima che il mare raggiungesse la riva, prima che l'allerta diventasse una forza fisica, e prima che le difese a Fukushima e lungo la costa fossero costrette a dimostrare se erano state progettate per il mondo reale o per il mondo che i pianificatori desideravano abitare.