Negli anni precedenti all'incidente, il McDonnell Douglas DC-10 doveva rappresentare la risposta moderna ai cieli affollati: un aereo trijet a fusoliera larga progettato per trasportare un gran numero di passeggeri in modo efficiente, con una cabina e un vano di carico costruiti per la nuova era dei viaggi aerei di massa. Le compagnie aeree desideravano la sua autonomia e capacità. I produttori volevano dimostrare che tre motori potevano svolgere il lavoro di quattro e che una porta di carico posteriore e un design ad apertura verso l'esterno potevano semplificare il carico. L'aereo sembrava il futuro dall'esterno. Sotto, tuttavia, il futuro portava già un peso di compromesso.
L'aereo entrò in servizio nel 1971 e fin dall'inizio la promessa era accompagnata da pressioni. Il DC-10 doveva competere in un mercato in cui il tempo a terra costava denaro e la capacità di posti significava entrate. L'industria aerea dei primi anni '70 era costruita attorno a orari, utilizzo degli aerei e rapidi turni nei principali aeroporti internazionali. Ogni minuto contava. Un aereo a fusoliera larga fermo al gate era costoso; un aereo a fusoliera larga in volo era redditizio. In quel clima, le scelte progettuali che riducevano il tempo di carico o semplificavano la gestione del carico potevano essere commercializzate come efficienza. Ma l'efficienza portava con sé una domanda nascosta: il sistema doveva funzionare correttamente ogni volta.
Il punto debole non era nascosto alle persone che realizzavano e approvavano l'aereo. Il sistema di bloccaggio della porta di carico del DC-10 dipendeva da una chiusura corretta, un completo innesto dei perni e un indicatore di cui i lavoratori, sotto pressione per far decollare rapidamente gli aerei, potessero fidarsi. In pratica, il meccanismo era vulnerabile all'errore umano e a un'assunzione pericolosa: che una porta che sembrava chiusa fosse in realtà sicura. La porta di carico ad apertura verso l'esterno, a differenza di una porta a tenuta, doveva resistere a enormi pressioni interne solo attraverso i suoi lucchetti e accessori. Ciò significava che il margine di ingegneria era spietato. Un gancio che non fosse completamente inserito poteva comunque sembrare funzionante a un equipaggio di rampa affrettato.
Il problema aveva una traccia documentale. Nei mesi precedenti al disastro della Turkish Airlines, preoccupazioni riguardo alla disposizione della porta di carico del DC-10 erano state discusse nell'industria e la vulnerabilità era nota a ingegneri, personale delle compagnie aeree e regolatori. Il pericolo non era un mistero scoperto solo dopo la catastrofe; era una debolezza riconosciuta in un sistema che dipendeva da un'azione umana corretta sotto pressione operativa. L'aviazione moderna spesso distribuisce la responsabilità in modo così ampio che la linea tra difetto di progettazione e fallimento procedurale diventa difficile da far rispettare. Quando ciò accade, l'ultima salvaguardia può dissolversi in una serie di assunzioni.
A terra negli aeroporti, il mondo che supportava tali aerei era governato dal tempo. Gli equipaggi lavoravano con liste di controllo, fogli di carico e orari che lasciavano poco spazio per ritardi. Un addetto al carico in un grande aeroporto internazionale potrebbe essere responsabile del lavoro silenzioso e invisibile che rendeva possibile un volo passeggeri: bagagli smistati, merci sistemate, porte chiuse, sigilli controllati, documenti firmati. Ogni passaggio doveva essere ridondante. Ogni passaggio dipendeva anche dall'assunzione che il passaggio precedente fosse stato eseguito correttamente. L'intero sistema, dalla progettazione alla partenza, era una catena di fiducia.
Quella catena poteva essere tracciata attraverso documenti così come attraverso hardware. Nell'aviazione, la rete di sicurezza non era solo metallo e rivetti, ma moduli di manutenzione, bollettini di servizio e corrispondenza regolatoria. Sul DC-10, quei registri erano importanti perché un difetto che sembrava tecnico poteva diventare fatale quando un'operazione di routine andava leggermente storta. La porta di carico ad apertura verso l'esterno doveva essere bloccata con precisione. Gli indicatori e gli accessori dovevano corrispondere allo stato fisico del meccanismo. Se non lo facevano, la porta poteva presentare un'apparenza di sicurezza mentre rimaneva vulnerabile alle forze di decompressione.
Quella fiducia non era assoluta. Molto prima di marzo 1974, gli avvertimenti si erano accumulati attorno alla disposizione della porta di carico del DC-10. Il punto era noto a ingegneri, personale delle compagnie aeree e regolatori. Il pericolo non era teorico; era una vulnerabilità strutturale che poteva essere attivata da una gestione di routine. Eppure, l'aviazione moderna spesso normalizza il rischio distribuendolo tra molte mani. Se tutti sono parzialmente responsabili, diventa facile per ciascun partecipante credere che qualcun altro abbia l'ultima salvaguardia.
La Turkish Airlines, come altri vettori che si espandevano nei primi anni '70, era arrivata a fare affidamento sull'aereo perché offriva portata e prestigio. La rotta da Parigi a Londra e poi a Istanbul faceva parte di una rete che collegava viaggi d'affari, migrazione e turismo in una Europa in rapida integrazione. I passeggeri salivano a bordo di tali voli con le ordinarie aspettative della vita nell'era dei jet: velocità, comodità e la quasi cancellazione della distanza. La cabina era piena di persone le cui ragioni per viaggiare erano private e varie, ma tutte dipendevano dalla stessa macchina e dalle stesse promesse ingegneristiche.
L'aria invernale francese che accoglieva le partenze da Orly all'inizio di marzo era fredda, umida e del tutto ordinaria. Le luci dell'aeroporto, i veicoli di servizio e le routine terminali formavano un paesaggio di competenza. In un grande aeroporto, la catastrofe non si annuncia per aspetto. Gli aerei taxi, i passeggeri si sistemano, le porte si chiudono e le partenze procedono. Un volo può essere pienamente all'interno della logica delle operazioni normali e comunque essere a un difetto di fabbricazione dalla catastrofe.
Ciò che rendeva quest'era particolarmente pericolosa non era solo il difetto stesso, ma la fiducia che lo circondava. Il DC-10 era un simbolo visibile di progresso e l'aviazione commerciale era ancora abbastanza giovane da far sì che il pubblico tendesse a fidarsi più dell'aereo che della documentazione che lo accompagnava. Un difetto che viveva nei disegni ingegneristici, nelle procedure di manutenzione e nei bollettini di servizio non aveva ancora la forza emotiva di una crepa visibile nel metallo. Il punto cieco del sistema era che un pericolo di progettazione noto poteva sopravvivere se rimaneva tecnico, frammentato e non risolto.
Quel punto cieco sarebbe stato successivamente messo alla prova nel linguaggio dei regolatori e delle aule di tribunale, dove i fatti più importanti non erano drammatici ma procedurali. La questione non era se le persone intendessero mantenere gli aerei sicuri; era se il sistema avesse costretto una pericolosa debolezza a emergere abbastanza presto. Dopo l'incidente, investigatori e avvocati sarebbero tornati ancora e ancora alle stesse domande: chi sapeva cosa, quando lo sapeva, quali documenti esistevano e quali azioni furono intraprese o non intraprese prima dell'incidente? Quelle domande non erano astratte. Erano radicate nel registro cartaceo che l'aviazione produce ogni giorno, il tipo di registro che può includere bollettini di servizio, note di manutenzione e file regolatori con numeri e date dall'aspetto ordinario che diventano significativi solo dopo una catastrofe.
Entro la mattina del 3 marzo 1974, quel punto cieco era incorporato nell'esistenza stessa del volo. I passeggeri salirono a bordo, i bagagli furono caricati e l'aereo fu preparato per la partenza come se la giornata si sarebbe svolta come qualsiasi altra. Il pericolo era già a bordo, nascosto nella pancia dell'aereo, in attesa che il cambiamento di pressione durante il decollo rivelasse ciò che il design aveva permesso e ciò che il sistema non era riuscito a prevenire. Il momento successivo sarebbe stato breve, silenzioso per coloro che si trovavano sotto, e fatale per tutti dentro.