Lire le chapitre 9: JANVIER 1967

Le 27 janvier 1967, un incendie tua trois astronautes pendant un essai au sol.

Le programme Apollo s’arrêta moralement avant de s’arrêter techniquement.

À Houston, les couloirs se vidèrent. Les ingénieurs parlaient à voix basse. Les mots calendrier et jalon disparurent quelques jours du vocabulaire.

Adrien et Madeleine regardèrent les informations à la télévision.

« Maintenant, ils vont regarder partout », dit Adrien.

« Alors tu vas parler. »

« Oui. »

Cette fois, il n’hésita pas.

La catastrophe avait démontré quelque chose d’essentiel : le programme pouvait survivre à une vérité terrible. Il serait modifié, retardé, critiqué, mais il continuerait peut-être.

Adrien demanda un entretien avec Eleanor Shaw, ingénieure systèmes détachée à Houston pour une revue indépendante.

Elle avait quarante ans, venait de Washington et possédait une réputation d’enquêtrice méthodique.

Sa première question surprit Adrien.

« Qu’est-ce qui vous ferait conclure que vous vous trompez ? »

Il réfléchit.

« Si les données originales du fournisseur montrent une qualification complète réussie. Et si l’on peut démontrer que la coupure de l’essai vibratoire provenait de la fixation, indépendamment de l’unité. »

Eleanor hocha la tête.

« Bien. Vous n’êtes pas seulement amoureux de votre théorie. »

« Merci. »

« Ce n’était pas un compliment. »

Adrien lui remit les documents.

Elle les lut pendant près d’une heure.

« Qui possède des copies ? »

« Moi, ma femme, mon frère en France. Collins connaît l’essentiel. Bennett sait que j’ai les preuves. »

« Pourquoi votre frère ? »

« Ma maison a été fouillée. »

Eleanor leva les yeux.

« Vous avez signalé ça à la sécurité NASA ? »

« Non. »

« Pourquoi ? »

Adrien hésita.

« Je ne savais pas si elle protégerait les preuves ou le programme. »

Eleanor resta silencieuse.

« C’est une question injuste », dit-elle enfin.

« Oui. »

« Mais pas absurde. »

Elle ferma le dossier.

« À partir de maintenant, vous ne menez plus une enquête seul. »

« Je suis ingénieur, pas enquêteur. »

« Justement. Les ingénieurs sont les pires enquêteurs quand ils commencent à aimer leur cause. »

Adrien pensa que leur collaboration allait être difficile.

Il eut raison.

La première réunion avec Eleanor donna à Adrien une leçon qu’il n’oublia jamais.

Elle lui demanda de classer chaque élément en trois colonnes : observation, interprétation, accusation.

La coupure de tension : observation.

Le relais ouvre sous vibration : interprétation soutenue par essais.

Lang a organisé une fraude : accusation nécessitant une preuve d’intention.

Adrien trouva l’exercice irritant.

« Tout est lié. »

« Justement. Si vous ne séparez pas les niveaux, un avocat les séparera pour vous et dira que vous avez présenté une hypothèse comme un fait. »

Elle avait raison.

Cette discipline modifia son style technique. Il commença à écrire des notes où les données et les conclusions étaient explicitement séparées.

Plus tard, ses étudiants croiraient qu’il s’agissait d’une règle élégante de méthode scientifique.

Elle venait en réalité de sa peur de voir un dossier s’effondrer au tribunal.

Eleanor demanda également à Adrien d’identifier ce qui, dans l’organisation, pouvait empêcher la même situation de revenir même si Lang disparaissait.

Adrien proposa d’abord davantage d’audits.

« Trop vague », répondit-elle.

Il proposa des signatures supplémentaires.

« Les signatures ne servent à rien si tout le monde signe le même récit. »

Alors ils travaillèrent plus concrètement.

Première mesure : conservation indépendante des données brutes.

Deuxième : séparation entre décision de refaire un essai et décision d’accepter la qualification finale.

Troisième : obligation de documenter toute réduction de niveau entre un essai raté et un réessai.

Quatrième : maintien des avis techniques dissidents dans le dossier de clôture.

Cinquième : traçabilité renforcée des composants critiques par lot.

Adrien regarda la liste.

« Ça ressemble à une machine. »

« C’en est une », dit Eleanor. « Une machine administrative. »

Il sourit.

Pour la première fois, il vit les procédures non comme un mal nécessaire mais comme une architecture de sûreté. Une mauvaise procédure pouvait amplifier une erreur. Une bonne pouvait contenir les conséquences d’un mauvais jugement individuel.

Les ingénieurs aimaient parfois croire que la technique était noble et l’administration triviale.

L’affaire du relais montrait que quelques lignes sur un formulaire pouvaient décider si un défaut continuait son chemin vers un véhicule.

Le papier avait donc, lui aussi, une fonction physique indirecte.