Il fallimento nascosto iniziò prima che l'aereo lasciasse mai il suolo. L'11 maggio 1996, all'Aeroporto Internazionale di Miami, il carico che si sarebbe rivelato fatale fu caricato dal personale di terra che operava all'interno di una cultura aerea che considerava la velocità e il volume come virtù operative. Tra gli oggetti collocati nel compartimento di carico anteriore c'erano generatori di ossigeno chimico, lo stesso tipo di dispositivo utilizzato nei sistemi di ossigeno degli aerei e soggetto a rigorose regole di manipolazione perché possono produrre calore intenso se attivati, danneggiati o preparati in modo improprio. Il pericolo centrale non era semplicemente che i generatori esistessero, ma che fossero stati spediti in violazione di quelle regole. Un'operazione di carico di routine si era trasformata in un pericolo nascosto.
I segnali di avvertimento erano già presenti nella documentazione e nel modo in cui il carico era stato accettato. I generatori non erano adeguatamente preparati per il trasporto e furono stivati insieme ai bagagli e ad altri contenuti nel compartimento sotto la cabina. Nella gestione del carico aereo, la sicurezza dipende da distinzioni che possono sembrare piccole sulla carta ma sono enormi in volo: ciò che è dichiarato, ciò che è sigillato, ciò che è separato, ciò che è etichettato e ciò che è completamente vietato. Quelle distinzioni furono violate qui. La dipendenza della compagnia aerea da appaltatori esterni creò anche una catena in cui la responsabilità poteva sfumare. Una società caricava, un'altra spediva, un'altra operava, e l'oggetto pericoloso passò attraverso il sistema perché nessuna mano singola lo fermò.
Quel fallimento non era astratto. Era amministrativo, fisico e tracciabile. I generatori di ossigeno passarono attraverso un processo che avrebbe dovuto contenere più controlli eppure li superarono comunque. Nei documenti ufficiali, la questione critica non era il mistero ma l'omissione: un oggetto pericoloso entrò in un aereo passeggeri perché il sistema che avrebbe dovuto rifiutarlo non lo fece. Gli investigatori successivi avrebbero considerato il caricamento di quei generatori come uno dei punti più chiari in cui il disastro avrebbe potuto essere prevenuto. Il pericolo del volo non nacque nel cielo; fu accettato sulla rampa.
Al gate, la cabina apparteneva ancora alla routine. I passeggeri salirono a bordo, gli assistenti di volo garantirono la sicurezza della cabina e l'aereo fu preparato per la partenza verso Atlanta. L'equipaggio di cabina affrontò le pressioni ordinarie del programma e del flusso del traffico aereo. Niente in quei primi momenti indicava in modo inequivocabile un incendio nel vano di carico piuttosto che un'anomalia del motore o un allerta tecnica. Quell'ambiguità contava. Gli equipaggi possono rispondere a problemi visibili o annunciati; sono molto meno protetti contro un incendio che inizia fuori dalla vista e poi distrugge i sistemi stessi destinati a diagnosticarlo. Un incendio nascosto è pericoloso non solo perché brucia, ma perché ritarda il riconoscimento.
L'aereo decollò e con il decollo arrivò l'ultima possibilità che un errore basato a terra potesse rimanere solo una violazione burocratica invece di un disastro. Una volta in volo, il compartimento di carico anteriore divenne una camera sigillata. Il calore non aveva dove andare. Il fumo poteva accumularsi. I cablaggi potevano guastarsi. I sistemi di allerta nella cabina dipendevano da sensori, energia e tempo—esattamente le cose che un incendio in rapida espansione avrebbe compromesso per prime. La tensione in questo momento era procedurale piuttosto che cinematografica: le liste di controllo erano in corso, l'aereo stava salendo e la partenza da Miami si stava svolgendo in sequenza normale mentre un pericolo nascosto era già attivo sotto il pavimento della cabina.
Uno dei fatti più allarmanti stabiliti nell'indagine fu quanto poco materiale fosse necessario per produrre tale devastazione. I generatori di ossigeno chimico non sono grandi serbatoi industriali. Sono dispositivi compatti, ed è proprio per questo che possono apparire ordinari nella manipolazione e pericolosi nel contesto sbagliato. Un numero ridotto di generatori spediti in modo improprio può creare abbastanza calore e ossigeno per accendere i contenuti vicini e accelerare la combustione. In un compartimento di carico pieno di bagagli, il fuoco non richiede spettacolo. Richiede confinamento. Il design stesso del compartimento dell'aereo—chiuso, pressurizzato e separato dalla cabina—significava che una volta iniziata la combustione, l'ambiente poteva rapidamente tornare contro l'aereo stesso.
L'ascesa del volo lo portò in una fase di vulnerabilità familiare agli investigatori dell'aviazione: il momento in cui gli equipaggi sono occupati, le liste di controllo vengono completate e piccole anomalie possono essere mascherate da un carico di lavoro normale. Se fosse apparso un odore di fumo, potrebbe essere stato sottile all'inizio. Se gli strumenti cambiassero, quei cambiamenti potrebbero sembrare non correlati fino a quando non fosse troppo tardi. In molti disastri, il fattore decisivo non è l'assenza di avviso, ma il ritardo tra avviso e riconoscimento. Qui, la minaccia era già in corso prima che l'equipaggio comprendesse di essere in una lotta.
Le inchieste ufficiali chiarirono in seguito che questo non era un singolo errore isolato ma una catena di fallimenti. I controlli sui materiali pericolosi fallirono. I controlli sul caricamento fallirono. La supervisione fallì. Il sistema normativo che avrebbe dovuto riconoscere il rischio presentava anche delle lacune, e quelle lacune facevano parte dei segnali di avvertimento. Il mondo dell'aviazione ha a lungo utilizzato il modello del "formaggio svizzero" per spiegare come avvengono gli incidenti: le barriere sono efficaci solo quando i loro punti deboli non si allineano. Sul volo ValuJet 592, i buchi si allinearono con brutale efficienza. Un oggetto vietato si mosse attraverso il sistema e nulla nel tempo interruppe il suo percorso.
Quei fallimenti avevano anche una traccia documentale. La spedizione dei generatori di ossigeno non era un atto invisibile; esisteva in registrazioni, documenti di manipolazione e nella catena di custodia che avrebbe dovuto identificare il pericolo. Successivamente, l'attenzione della corte e delle indagini si concentrò intensamente sul percorso attraverso il quale i generatori entrarono nell'aereo, perché il documento rivelò come un oggetto che richiedeva cure speciali potesse essere accettato come carico ordinario. Nelle conseguenze legali e normative, la rampa dell'aeroporto, il processo di carico e la documentazione furono esaminati non come sfondo amministrativo ma come il primo campo di battaglia della catastrofe.
Ciò che rese i segnali di avvertimento particolarmente gravi fu che erano nascosti in piena vista. In un sistema costruito su ripetute manipolazioni, un oggetto pericoloso etichettato in modo errato o preparato in modo improprio può avanzare semplicemente perché ogni partecipante presume che un altro lo abbia già verificato. Questo è ciò che rese questo caso così rivelatore per gli investigatori: il pericolo non nacque da un atto ribelle all'ultimo secondo, ma da una sequenza di passi accettati in cui nessuno intervenne. Il disastro non fu improvviso nell'origine. Fu improvviso solo in volo.
Il terreno sottostante non offrì alcun indizio a coloro che erano a bordo. Le piste, le strade di servizio e l'orizzonte piatto di Miami suggerivano un ordine umano disteso su un paesaggio di canali, pavimentazione e movimento controllato. Eppure il vero dramma era già all'interno dell'aereo, dove un incendio stava iniziando a crescere in un luogo progettato per tenere il carico separato dalla vita. La decisione cruciale era già stata presa quando i generatori furono accettati a bordo dell'aereo. Una volta che i freni furono rilasciati e l'aereo accelerò lungo la pista, gli ultimi minuti ordinari erano finiti.
La corsa al decollo divenne l'asse tra una violazione prevenibile e un'emergenza in volo. Nel momento in cui l'aereo lasciò il suolo, l'ultima opportunità facile di contenere la catena di fallimenti scomparve.