Richard Cook

Richard Cook era tra gli ingegneri e analisti del JPL associati allo sforzo di navigazione del Mars Climate Orbiter, parte del gruppo il cui lavoro quotidiano trasformava la telemetria in stime di posizione, aggiornamenti di traiettoria e correzioni pratiche che mantenevano una missione spaziale profonda leggibile per se stessa. Non occupava il centro glamour della storia. La sua importanza risiedeva nello spazio più ristretto e duro in cui la verità ingegneristica o tiene o fallisce. La navigazione è la disciplina che converte il percorso astratto di un veicolo spaziale in qualcosa di sostenibile; quando va male, l'errore non è teorico. Diventa una collisione tra aspettativa e fisica.

Il lavoro di Cook si trovava al confine tra il visibile e l'invisibile. Lui e i suoi colleghi si occupavano di previsioni orbitali, prodotti di dati e logica di correzione di rotta che la maggior parte delle persone al di fuori delle operazioni della missione non vede mai. Eppure, questi sono esattamente i livelli in cui il successo della missione viene deciso molto prima che un veicolo spaziale raggiunga la sua destinazione. Quando il Mars Climate Orbiter ha iniziato a divergere dal percorso richiesto per l'Inserimento in Orbita di Marte, il team di navigazione è diventato il primo interfaccia umana con un sistema che stava già fallendo in modi nascosti. Il loro ruolo era notare ciò che la macchina non poteva spiegare, riconciliare l'output con la realtà e discutere con i numeri fino a quando questi non producevano una storia comprensibile.

Ciò che rende inquietante il posto di Cook nei registri è che la catastrofe non era il risultato di una semplice negligenza. Il fallimento sottostante era un'incongruenza di unità che attraversava i confini organizzativi e non fu catturata in tempo. Quel dettaglio è importante perché trasforma i navigatori da sospetti a testimoni. Non stavano ignorando il problema; stavano operando all'interno di una struttura che si presentava come coerente. In quel contesto, il professionismo diventa una sorta di trappola morale. L'ingegnere è addestrato a fidarsi del sistema fino a quando le prove non dimostrano il contrario, ma qui il linguaggio del sistema era già corrotto all'interfaccia. Cook e i suoi colleghi non potevano correggere ciò che non era stato mostrato loro in modo adeguato.

Questo è il peso psicologico che grava su figure come Cook. L'identità di un analista di missione si basa su uno scetticismo disciplinato: controllare i dati, testare il modello, mettere in discussione l'assunzione, ripetere. Eppure, anche quello scetticismo ha dei limiti quando la macchina istituzionale che alimenta l'analisi è essa stessa inaffidabile. Il volto pubblico di tale lavoro è una competenza calma, ma privatamente richiede una costante negoziazione con l'incertezza, le scadenze e la pressione di mantenere la fiducia in una missione il cui successo dipende dal rispetto simultaneo di migliaia di piccoli accordi. In quell'ambiente, la tentazione è normalizzare le anomalie, assumere che la lettura strana sia un fastidio piuttosto che un avvertimento. A volte è prudenza. A volte è l'inizio del fallimento.

Cook è utile nel registro storico perché incarna l'eccellenza ordinaria che i disastri spesso sconfiggono. Rappresenta i tecnici e gli analisti il cui lavoro è invisibile quando le cose vanno bene e scrutinato solo quando le cose collassano. Il costo della perdita del Mars Climate Orbiter non si limitava all'hardware. Ha consumato anni di lavoro, danneggiato la credibilità istituzionale e imposto un'inflizione morale duratura sulle persone che avevano cercato di rendere la missione comprensibile. Per Cook, come per il team di navigazione intorno a lui, la tragedia risiedeva nel fatto che la competenza era presente, ma non sufficiente. Il veicolo spaziale è andato perso non perché gli esseri umani non abbiano fatto nulla, ma perché è stato chiesto loro di difendersi da una modalità di fallimento che era stata resa difficile da vedere.