Challenger : 73 secondes au-dessus de la Floride

À 11h38, le 28 janvier 1986, la navette spatiale Challenger décollait du centre spatial Kennedy en Floride, suivie en direct à la télévision par des millions d'écoliers, car une enseignante d'école publique se trouvait à bord. Soixante-treize secondes plus tard, le véhicule se disloquait dans un panache de fumée et de feu au-dessus de l'Atlantique, sous les yeux de la foule assemblée pour le lancement et des caméras. Les sept membres d'équipage périrent.

Le contexte

La mission, désignée STS-51-L, transportait un équipage de sept personnes : le commandant Francis « Dick » Scobee, le pilote Michael Smith, les spécialistes de mission Judith Resnik, Ellison Onizuka et Ronald McNair, le spécialiste de charge utile Gregory Jarvis, et Christa McAuliffe, une enseignante d'histoire-géographie du New Hampshire sélectionnée parmi plus de 11 000 candidats dans le cadre du programme Teacher in Space de la NASA. La présence de McAuliffe, et le projet de la NASA de la faire diffuser des leçons depuis l'orbite, attirèrent une attention médiatique et scolaire inhabituellement forte, même pour les standards du programme de la navette.

Le matin du 28 janvier était inhabituellement froid pour la Floride, avec des températures nocturnes descendant sous les moins six degrés Celsius et des stalactites de glace visibles sur la tour de lancement. Le lancement avait déjà été reporté plusieurs fois les jours précédents pour des raisons météorologiques et techniques, et au matin du 28, il existait une réelle pression, rapportée plus tard dans l'enquête, pour éviter un nouveau report.

L'avertissement de la veille

La veille du lancement, des ingénieurs de Morton Thiokol, le sous-traitant qui construisait les propulseurs d'appoint à poudre de la navette, tinrent une téléconférence avec des responsables de la NASA pour discuter des prévisions de froid. L'ingénieur Roger Boisjoly et plusieurs collègues s'opposèrent fermement à un lancement par des températures aussi basses, citant des données d'un lancement précédent par temps froid où les joints toriques en caoutchouc du propulseur, des joints conçus pour contenir la pression et la chaleur extrêmes du propergol solide en combustion, avaient montré des signes d'érosion et de résilience réduite aux basses températures. La direction de Thiokol recommanda initialement de ne pas lancer. Sous la pression des responsables de la NASA, préoccupés par de nouveaux retards, Thiokol renversa sa position et donna un feu vert officiel, une décision qui devint plus tard le point central de l'enquête sur la catastrophe.

La chronologie

Challenger décolla comme prévu à 11h38. Dans la première seconde, des caméras montrèrent plus tard un panache de fumée noire s'échappant d'un joint du propulseur d'appoint droit, un signe, comme les enquêteurs le détermineraient plus tard, que le joint torique de cette jonction n'avait pas assuré une étanchéité correcte face au froid et à la force de l'allumage. Pendant environ une minute, le propulseur tint bon malgré le joint compromis, aidé accidentellement par des résidus de propergol carbonisé qui obstruaient temporairement la brèche.

Vers 58 secondes de vol, ce joint temporaire céda sous la contrainte aérodynamique croissante alors que le véhicule traversait une période de pression dynamique maximale. Un panache de flamme devint visible, grandissant rapidement et brûlant le renfort externe reliant le propulseur au grand réservoir externe de carburant. Vers 73 secondes, le renfort céda, le propulseur pivota contre le réservoir externe, et l'hydrogène liquide et l'oxygène liquide du réservoir s'enflammèrent et se rompirent. Les forces aérodynamiques qui en résultèrent déchirèrent l'orbiteur lui-même, non par une explosion au sens courant du terme, mais par une désintégration structurelle, le véhicule étant soumis à des forces bien supérieures à ce qu'il était conçu pour supporter.

Les décisions

La commission Rogers, le groupe d'enquête présidentiel chargé d'examiner la catastrophe, conclut que la cause technique était la défaillance du joint torique, mais que la défaillance la plus lourde de conséquences était organisationnelle. La commission constata que le processus de décision de lancement de la NASA avait, au fil d'années de vols réussis, développé ce que des analystes qualifièrent plus tard de normalisation de la déviance : des cas antérieurs d'érosion des joints toriques lors de missions précédentes avaient été traités comme un risque acceptable et maîtrisé plutôt que comme un signal d'alarme exigeant l'arrêt du programme. Le physicien Richard Feynman, membre de la commission, démontra de façon célèbre la perte de résilience du joint torique aux basses températures lors d'une audition télévisée, en plaçant un échantillon dans un verre d'eau glacée et en montrant qu'il ne reprenait pas sa forme initiale. Le rapport de la commission critiqua vivement les défaillances de communication entre les ingénieurs, qui comprenaient le risque, et les responsables de haut niveau de la NASA, qui approuvèrent le lancement sans que ce risque ne soit correctement transmis dans la chaîne hiérarchique ni mis en balance avec le coût d'un nouveau report.

L'équipage et les suites

La désintégration du véhicule ne tua pas instantanément l'équipage. La cabine d'équipage, une structure renforcée distincte du reste de l'orbiteur, survécut largement intacte à la désintégration initiale et poursuivit une trajectoire balistique pendant environ deux minutes et quarante-cinq secondes avant de frapper la surface de l'océan à une vitesse estimée par les enquêteurs à bien plus de 320 kilomètres à l'heure, un impact presque certainement non survivable. Les enquêteurs récupérèrent plus tard les débris et découvrirent qu'au moins certains des sacs d'air d'urgence de l'équipage, des dispositifs personnels destinés à fournir de l'air respirable en cas de dépressurisation, avaient été activés manuellement, preuve qu'au moins certains membres de l'équipage avaient survécu à la désintégration initiale et avaient conscience que quelque chose avait mal tourné. La question de savoir si un membre de l'équipage était resté conscient pendant toute la descente vers l'océan n'a jamais été établie de manière concluante, et la NASA a officiellement choisi d'éviter toute spéculation au-delà de ce que les preuves physiques permettent d'affirmer.

Les conclusions de l'enquête

Au-delà du joint torique et de la décision de lancement erronée, le rapport de la commission Rogers détailla un schéma dans lequel les préoccupations des ingénieurs étaient filtrées ou atténuées à mesure qu'elles remontaient la structure de gestion de la NASA, et critiqua une culture d'agence plus large qui en était venue, selon les mots de la commission, à accepter un risque croissant comme normal parce que les vols précédents n'avaient pas échoué malgré des problèmes connus. Les recommandations de la commission menèrent à une refonte substantielle du joint des propulseurs d'appoint à poudre, incluant un troisième joint torique et un dispositif de chauffage pour maintenir le joint dans une plage de température plus sûre, ainsi qu'à la création d'un bureau de sécurité indépendant de la NASA destiné à offrir aux objections techniques un canal plus clair vers les décideurs de haut niveau, un canal qui ne pouvait pas être simplement écarté à un échelon inférieur.

Le programme de la navette ne vola pas à nouveau pendant 32 mois, la plus longue immobilisation de l'histoire du programme jusqu'alors. La destruction de Challenger, et les défaillances documentées par la commission Rogers, devinrent l'une des études de cas les plus largement enseignées en éthique de l'ingénierie et en gestion du risque organisationnel, citée pendant des décennies comme un exemple de la façon dont des avertissements techniques peuvent être dilués ou ignorés lorsqu'ils se heurtent à la pression institutionnelle de respecter un calendrier.

Ce que les archives laissent encore en suspens

Certains détails des derniers instants de la catastrophe demeurent réellement incertains plutôt que délibérément dissimulés. La séquence précise des événements à l'intérieur de la cabine d'équipage durant sa chute vers l'océan, notamment la rapidité avec laquelle la cabine perdit sa pression et la durée pendant laquelle un membre de l'équipage put rester conscient, fut reconstituée à partir de preuves physiques et d'analyses techniques plutôt que d'un quelconque témoignage survivant, et les enquêteurs de la NASA prirent soin de formuler leurs conclusions en termes de probabilité plutôt que de certitude. Ce que l'enquête établit sans ambiguïté fut la chaîne de décisions qui plaça Challenger sur le pas de tir par un matin inhabituellement froid en Floride, malgré un avertissement technique formel émis la veille au soir, un avertissement qui, s'il avait été écouté, aurait très probablement maintenu le véhicule au sol jusqu'à ce que les conditions changent.

Les salles de classe qui regardaient

Une partie de ce qui rendit la catastrophe si difficile à encaisser pour le public américain fut le public que la NASA elle-même avait cultivé pour cette mission précise. Le programme Teacher in Space avait généré des mois de couverture médiatique dans les écoles à travers tout le pays, et de nombreuses classes avaient organisé des diffusions spéciales en direct du lancement, précisément pour que les élèves puissent voir McAuliffe atteindre l'orbite. Au lieu de cela, des millions d'enfants regardèrent le véhicule se disloquer en temps réel, une image que les journaux télévisés rediffusèrent pendant des jours et qui devint, pour toute une génération, l'un des souvenirs collectifs marquants d'avoir regardé la télévision en direct étant enfant. Le service des relations publiques de la NASA, pris au dépourvu par une tragédie survenant lors d'une diffusion conçue pour la célébration, fit lui aussi l'objet de critiques distinctes dans l'immédiat après-catastrophe, pour la lenteur et le manque de clarté avec lesquels il communiqua les faits de base à un public sous le choc durant la première heure suivant la désintégration.

La réaction de Reagan et les funérailles

Le président Ronald Reagan reporta une allocution sur l'état de l'Union prévue de longue date et prononça à la place, ce soir-là, une allocution télévisée nationale depuis le bureau ovale, un discours écrit par Peggy Noonan qui se concluait en décrivant les astronautes comme ayant « échappé aux liens rugueux de la terre pour toucher le visage de Dieu », un vers tiré d'un poème de l'aviateur John Gillespie Magee Jr. Ce discours est encore largement considéré comme l'un des exemples les plus efficaces de communication présidentielle de crise de l'ère de la télévision moderne, prononcé avec une franchise qui contrastait avec les déclarations publiques hésitantes de la NASA dans les heures suivant immédiatement l'accident. Des cérémonies commémoratives eurent lieu à Houston, et le Congrès établit plus tard un programme éducatif permanent, le Challenger Center, fondé par les familles de l'équipage, pour poursuivre la mission d'éducation scientifique que le vol devait initialement promouvoir.

Le bilan à plus long terme

Les conclusions de la commission Rogers firent plus que déclencher une refonte matérielle. Elles provoquèrent un changement culturel durable au sein même des rangs d'ingénieurs de la NASA vers des protocoles formels de communication du risque, destinés à garantir que l'avertissement d'un ingénieur dissident ne puisse pas simplement être absorbé et atténué en remontant la chaîne hiérarchique, une leçon que l'agence dut néanmoins réapprendre, sous une forme différente, lorsque la navette Columbia se désintégra lors de sa rentrée atmosphérique en 2003, après un schéma similaire de risque technique connu, progressivement minimisé au fil d'années de vols réussis. Les historiens et les spécialistes de l'éthique de l'ingénierie ont depuis traité les deux catastrophes ensemble comme un cas d'étude lié, illustrant comment de grandes organisations techniques peuvent développer des angles morts autour de risques que des ingénieurs individuels au sein de la même organisation avaient déjà identifiés et tenté, sans succès, de faire remonter.