El domingo 3 de marzo de 1974, a las 12:30 de París, un DC-10 de Turkish Airlines despegó de Orly hacia Londres con 346 personas a bordo. Muchas se habían subido en el último momento: una huelga había dejado sin vuelos a cientos de viajeros, entre ellos aficionados que volvían del Francia-Inglaterra de rugby jugado la víspera. Nueve minutos y medio después, mientras ascendía al norte de Meaux, la puerta de la bodega trasera izquierda se abrió y salió despedida. El suelo de la cabina cedió, seis pasajeros cayeron al vacío con sus asientos y los cables que mandaban la cola quedaron destrozados. Setenta y siete segundos más tarde, el avión entró a unos 800 km/h en el bosque de Ermenonville. No sobrevivió nadie.
Ermenonville fue durante tres años el peor accidente de la historia de la aviación, y sigue siendo el más grave ocurrido en Francia. Pero lo que lo convierte en un caso de estudio es que estaba anunciado. Veintiún meses antes, otro DC-10 había perdido la misma puerta sobre Windsor (Canadá) y su tripulación había conseguido aterrizarlo. Un ingeniero de la empresa que fabricaba el fuselaje había escrito que volvería a pasar. Y la autoridad estadounidense, en lugar de una orden obligatoria, había aceptado que el fabricante lo corrigiera con boletines de servicio. El avión turco salió de fábrica sin una de esas correcciones, aunque los papeles decían lo contrario.
En esta página reconstruimos el vuelo con el informe final de la comisión francesa: cómo podía parecer cerrada una puerta que no lo estaba, qué se decidió tras Windsor, cómo una diferencia de presión bajo el suelo dejó sin mando a una tripulación con experiencia y quiénes viajaban en el vuelo 981. Y, sobre todo, qué cambió en el diseño de puertas y suelos y en la forma de tratar una advertencia de seguridad.
| Turkish Airlines vuelo 981 — Ficha del accidente | |
|---|---|
| Fecha y hora: | Domingo 3 de marzo de 1974 · impacto a las 11:41:13 UTC (12:41 hora de París, la misma que en la España peninsular) |
| Aeronave: | McDonnell Douglas DC-10-10 · matrícula TC-JAV, bautizado Ankara N.º de serie 46704 · fuselaje n.º 29 · tres motores General Electric CF6-6D de 18.144 kg (40.000 lb) de empuje |
| Historial: | Primer vuelo el 27/02/1972 · entregado el 10/12/1972 · 2.955 horas de vuelo y 1.537 ciclos (ciclos según Aviation Safety Network) |
| Aerolínea: | Türk Hava Yolları – Turkish Airlines (TK / THY) |
| Ruta: | Estambul-Yeşilköy (IST / LTBA) → París-Orly (ORY / LFPO) → Londres-Heathrow (LHR / EGLL) El accidente ocurrió en el segundo tramo, Orly–Heathrow |
| Ocupantes: | 334 pasajeros (216 embarcados en Orly) + 12 tripulantes: 2 pilotos, mecánico de vuelo, un técnico de mantenimiento de la compañía y 8 tripulantes de cabina = 346 ⚠ Muchas fuentes dan 335 pasajeros y 11 tripulantes; la diferencia está probablemente en cómo se cuenta al técnico de mantenimiento que viajaba a bordo. Usamos las cifras del informe oficial |
| Víctimas: | 346 fallecidos, ningún superviviente · 6 pasajeros cayeron del avión sobre Saint-Pathus · 188 víctimas identificadas |
| Lugar: | Bosquet de Dammartin, bosque estatal de Ermenonville, municipio de Fontaine-Chaalis (Oise), 37 km al noreste de París · 49°08′30″N 2°38′00″E · 105 m de altitud |
| Fase del vuelo: | Ascenso hacia el nivel de vuelo 230, a unos 11.500 ft (3.500 m) y 300 kt cuando falló la puerta |
| Meteorología: | Buena: viento 060°/10 kt en Orly, cúmulos dispersos a 900 m, visibilidad superior a 10 km, 6 °C · sin influencia en el accidente |
| Investigación: | FranciaComisión de investigación nombrada por el ministro de Transportes el 4/03/1974, presidida por René Lemaire, con el Bureau Enquêtes-Accidents Informe final de febrero de 1976 · traducción inglesa publicada por el HMSO (Accidents Investigation Branch, informe 8/76) |
Línea temporal
Condiciones: mediodía de domingo, buen tiempo · viento 060°/10 kt en Orly · cúmulos dispersos a 900 m · visibilidad superior a 10 km · 6 °C.
Factores clave: escala de 90 minutos · avión casi lleno · puerta trasera cerrada sin mirar por la mirilla · cabina cargada sobre una bodega vacía.
El TC-JAV aterriza en Orly desde Estambul con 167 pasajeros. Bajan 50.
Repostaje de 10.350 litros de queroseno. La bodega trasera se vacía por completo.
Un operario de la empresa de asistencia cierra la puerta de la bodega trasera izquierda. Nadie mira por la mirilla de los pasadores.
Embarcan 216 pasajeros hacia Londres, muchos en el último momento. La escala pasa de 60 a 90 minutos.
hora exacta no publicada
Autorización para rodar a la pista 08, escoltado por la gendarmería.
Despegue con empuje reducido. Salida 18: Tournan, Coulommiers, Montdidier.
El control Norte le autoriza a subir al nivel 230 y, 25 s después, a virar a la izquierda hacia Montdidier.
Rumbo 345°, nivel 90, 300 kt, con el piloto automático y subiendo a 2.200 ft/min.
A unos 11.500 ft, la puerta se abre. El copiloto: «el fuselaje ha reventado». Suena la alarma de presión.
El timón se va 10° a la izquierda, el motor 2 se para y el morro empieza a bajar.
El control oye una transmisión confusa en turco. La etiqueta «981» desaparece del radar.
Morro 20° abajo y 362 kt, aunque se han reducido los motores 1 y 3.
Suena la alarma de sobrevelocidad, que se oye hasta el final de la grabación.
400 kt a 7.200 ft. Los alerones responden; el avión vira poco a poco a la izquierda.
Impacto en el bosque de Ermenonville a 423 kt, morro 4° abajo e inclinado 17° a la izquierda.
El control llama ocho veces al vuelo 981 en cinco minutos. Nadie responde.
Llegan los primeros equipos de rescate. El primer día trabajan unas 300 personas.
En Saint-Pathus aparecen la puerta, restos de asientos y seis pasajeros.
Horas UTC del informe oficial (tiempo común del control, la torre y el registrador de voz; el de datos iba 30 s adelantado). En marzo de 1974 París estaba en UTC+1, como la España peninsular. «T» es el impacto (11:41:13 UTC).
La línea temporal tiene dos ritmos. El primero es el de una escala corriente que se alarga: noventa minutos en Orly con decenas de personas trabajando alrededor del avión, una puerta cerrada una hora antes del despegue y un embarque precipitado que llena la cabina. Nada de eso llama la atención; el avión rueda, despega y sube con normalidad durante nueve minutos. El segundo ritmo empieza a las 11:39:56 UTC y dura setenta y siete segundos. En ese tiempo no hay una cadena de decisiones que analizar en la cabina de mando, porque el avión ya no obedece: lo que se decidió de verdad ocurrió antes, en tierra y en los dos años anteriores, y es lo que vamos a desmontar.
La tripulación
En la cabina de mando del TC-JAV iban tres hombres que venían de la Fuerza Aérea turca y que habían dado juntos el salto al DC-10: el comandante Nejat Berköz, el copiloto Oral Ulusman y el mecánico de vuelo Erhan Özer recibieron su habilitación en el avión el mismo día, el 8 de marzo de 1973, casi un año exacto antes del accidente. Los tres se habían formado en el simulador de Douglas en California y en el de United Airlines en Denver, y ninguno tenía accidentes previos.
Con ellos viajaba Engin Ucok, técnico de mantenimiento de la compañía, que sustituía al mecánico destinado en París y debía supervisar la carga, el repostaje y el mantenimiento de escala. En la cabina de pasaje trabajaban un sobrecargo y siete azafatas de entre 20 y 30 años, cuyos nombres publica el informe oficial.
De lo que hicieron en vuelo se sabe poco: la traducción británica del informe salió sin anexos, no hemos tenido acceso a la transcripción del registrador de voz y la comisión solo resume que la tripulación identificó lo que pasaba y redujo los dos motores que le quedaban. Con los mandos de cola dañados, concluye, no tenían ningún medio de recuperar el control. Por eso, en este caso, las preguntas importantes no están en la cabina de mando, sino en la plataforma de Orly y en las oficinas donde se decidió cómo corregir la puerta.
Nejat Berköz
44 años · Estambul
Venía de la Fuerza Aérea. Hizo 24 horas de simulador de DC-10 en Douglas, en Los Ángeles, y un curso avanzado en Denver en 1973.
Oral Ulusman
38 años · Estambul
El informe lo describe como co-captain: tenía licencia de piloto de transporte de línea y más horas en el DC-10 que el comandante. Es él quien, según el registrador, dijo que el fuselaje había reventado.
Erhan Özer
37 años · Estambul
Era el tripulante con más horas en el DC-10. En su panel estaba el testigo que debía avisar de una puerta de bodega mal cerrada, y que aquel día estaba apagado.
Engin Ucok
45 años · Estambul
Sustituía al técnico de la compañía en París, que estaba de curso en Estambul. Nadie le vio revisar los pasadores por la mirilla.
Tripulación de cabina
Ocho tripulantes turcos, todos con licencia de Turkish Airlines. Nombres y edades según el informe oficial, con la grafía de la traducción británica.
Experiencia en la cabina de mando
Elige qué comparar. Escala relativa al mayor valor de cada bloque.
Sin fotografías: no hemos podido verificar ninguna imagen de la tripulación. Datos del informe oficial, apartado 3.5 (horas redondeadas). Los tres pilotos habían volado 3 h 50 min en las 48 horas anteriores.
Análisis técnico
Un avión nuevo y una puerta que se abre hacia fuera
El DC-10 nació en plena carrera de los aviones de fuselaje ancho, frente al 747 de Boeing y el L-1011 TriStar de Lockheed: un trirreactor con dos motores bajo las alas y un tercero en la base de la deriva, que entró en servicio con American Airlines en el verano de 1971. Douglas no lo construía entero: las puertas de carga y buena parte del fuselaje las hacía como subcontratista Convair, de General Dynamics. El TC-JAV, fuselaje número 29, voló por primera vez en febrero de 1972 y llegó a Turkish Airlines en diciembre de ese año.
La clave del accidente es un detalle que el pasajero no ve. Las puertas de cabina suelen ser de tipo tapón: algo mayores que el hueco y apoyadas por dentro, de modo que la presión las aprieta contra el marco. Las de las bodegas del DC-10 se abrían hacia fuera, para no quitar espacio de carga. El precio es que en vuelo la presión interior empuja para abrirlas con una fuerza de varias toneladas, y lo único que lo impide es el mecanismo de cierre.
Ese mecanismo tenía dos fases. Primero, un actuador eléctrico giraba un tubo que hacía rotar cuatro ganchos sobre unos pivotes del marco hasta que unas bielas pasaban el punto muerto, la posición de «sobrecentro», en la que el cierre queda bloqueado por geometría. Después, el operario bajaba a mano una manilla exterior que colocaba cuatro pasadores detrás de unas bridas para asegurar los ganchos, cerraba una pequeña puerta de ventilación y apagaba un testigo en el panel del mecánico de vuelo. Si la ventilación quedaba abierta, el avión no podía presurizarse y el fallo se descubría en tierra. Para comprobar los pasadores había una mirilla en la parte baja de la puerta.
Sobre el papel, era imposible bajar la manilla sin que los ganchos estuvieran en sobrecentro, porque los pasadores chocarían contra las bridas. En la práctica, como demostraron Windsor y Ermenonville, el varillaje se doblaba lo bastante como para que la manilla cerrara igualmente. La ventilación se cerraba, el testigo se apagaba y la puerta solo quedaba sujeta por los dos tornillos del actuador. El esquema siguiente permite probar las combinaciones que analizó la comisión.
¿Cerrada o solo aparentemente cerrada?
Elige un caso o combina tú los tres factores que estudió la comisión: cuánto se extendió el actuador, si estaba la placa de apoyo del boletín SB 52-37 y cómo estaban reglados los pasadores y el interruptor del testigo.
Esquema simplificado con fines divulgativos: representa uno de los cuatro ganchos y uno de los cuatro pasadores, sin escala. Medidas y comportamiento según los ensayos del informe oficial (apartados 3.16.3 a 3.16.6): extensión normal del actuador 297 mm y 277,5 mm en el TC-JAV; pasadores reglados para sobresalir 6,35 mm tras la brida y, en el TC-JAV, 1,6 mm cortos; con ese reglaje y sin placa, la manilla se cerraba con 22 daN (unos 50 lb). El caso «placa instalada con mal reglaje» no se ensayó: mostramos el efecto que buscaba el boletín.
Windsor, 1972: el ensayo general
El 12 de junio de 1972, en Detroit, un agente de rampa de American Airlines no conseguía bajar la manilla de la puerta de la bodega trasera del DC-10 N103AA, que hacía el vuelo 96. Había cerrado la puerta con el mando eléctrico y esperado a que dejara de oírse el motor. Apretó con la rodilla y la manilla entró, aunque la puerta de ventilación quedó algo torcida. Un mecánico dio el visto bueno, el testigo de la cabina nunca se encendió y el avión despegó a las 19:20, hora del este, con 56 pasajeros y 11 tripulantes.
Cinco minutos después, a unos 11.750 pies sobre Windsor, en el lado canadiense del río, la puerta salió volando. El comandante, Bryce McCormick, pensó que había chocado con otro avión. El suelo del salón de cola, vacío por casualidad, se hundió hacia la bodega y cortó o bloqueó cables que van a la cola: el timón no respondía, la profundidad iba muy dura y la palanca del motor central no se movía. Gobernando con los motores de las alas, la tripulación volvió a Detroit y aterrizó a las 19:44. Hubo once heridos leves.
El NTSB vio el problema con claridad. El 6 de julio de 1972 recomendó a la FAA que fuera físicamente imposible bajar la manilla sin los pasadores en su sitio y que se protegiera el suelo con aberturas de alivio entre cabina y bodega. La FAA llegó a redactar una directiva de aeronavegabilidad, la orden de cumplimiento obligatorio, pero no la emitió. Según la documentación reunida después, su administrador, John Shaffer, aceptó la propuesta de Jackson McGowen, presidente de la división Douglas: el fabricante corregiría la puerta con boletines de servicio que él mismo trataría como obligatorios. Es el llamado acuerdo entre caballeros.
El 27 de junio, en Convair, el director de ingeniería de producto, Dan Applegate, escribió a su superior que la seguridad del cierre se había ido degradando desde 1968, recordó que en 1970 una prueba de presurización en tierra ya había provocado un fallo parecido y advirtió de que, en los veinte años de servicio del DC-10, las puertas se abrirían en vuelo y lo normal sería perder el avión. Convair no lo trasladó a Douglas: el contrato obligaba a plantear las objeciones de diseño a tiempo o a pagar los cambios posteriores. El memorándum salió a la luz en los pleitos posteriores a Ermenonville.
Dos puertas, dos desenlaces
Filtra para ver qué se repitió y qué cambió entre el vuelo 96 y el vuelo 981.
Veintiún meses de avisos
Pulsa cada fecha. Ámbar: avisos; rojo: decisiones que dejaron la puerta como estaba.
Fuentes: NTSB-AAR-73-2 (Windsor), informe final francés (1976), FAA Lessons Learned y, para el memorándum y el acuerdo entre caballeros, Fielder y Birsch, The DC-10 Case (1992). Las fechas exactas de los boletines SB 52-37 y SB 52-38 no se publican en las fuentes consultadas.
Noventa minutos en Orly
El TC-JAV aterrizó en Orly a las 10:02 UTC y aparcó en el puesto A2 de la terminal sur. La escala normal era de una hora, pero se alargó a hora y media por el embarque de última hora de pasajeros de British Airways y Air France que no tenían cómo llegar a Londres; las fuentes francesa y estadounidense lo relacionan con una huelga en British Airways. Subieron 216 personas y la hoja de carga se completó en el último minuto con veinte pasajeros más. Aun así, el peso al despegue, unas 163 toneladas, y el centrado estaban dentro de los límites.
La bodega trasera se vació por completo y no se cargó nada en ella. Hacia las 10:35 UTC, un operario de Samor, la subcontratista de carga del aeropuerto, cerró la puerta. Declaró que lo hizo como siempre, sin dificultad, y que no miró por la mirilla: había visto hacerlo, pero nunca lo había hecho y no sabía para qué servía. Nadie vio tampoco al técnico de Turkish Airlines comprobarlo. La comisión añadió que el diámetro de la mirilla era insuficiente y hacía difícil la comprobación. Muchas reconstrucciones cuentan que la placa de instrucciones estaba en inglés y en turco, idiomas que el operario no leía; es una explicación extendida, pero el informe oficial no habla del idioma.
Lo que sí pone en primer plano es el estado de la puerta, que la comisión reprodujo en una puerta nueva prestada por McDonnell Douglas. El actuador se había parado a 277,5 mm cuando necesitaba 297; como su motor nunca apareció, no se supo si se soltó el interruptor demasiado pronto, si patinó el limitador de par, si saltó la protección térmica o si se cortó la corriente. Turkish Airlines había encargado, pero no instalado, el boletín SB 52-44, que añadía una luz de fin de recorrido. Las marcas antiguas en las bridas y los muchos cierres manuales anteriores apuntan a un actuador que fallaba de forma intermitente. El tubo de los pasadores estaba reglado casi 8 mm corto y el interruptor del testigo llevaba diez suplementos que lo apagaban con los pasadores aún a 3 mm de su sitio. Faltaba, además, la placa de apoyo del SB 52-37. Con todo eso, bastaban unos 22 daN, la fuerza necesaria para levantar una maleta de 22 kilos, para bajar la manilla con los pasadores fuera.
El suelo que separaba dos presiones
Corte transversal del fuselaje a la altura de la puerta trasera izquierda. Pulsa cada situación.
Simulación simplificada con fines divulgativos: atmósfera estándar y cabina a nivel del mar, como supuso la comisión (apartado 4.1), que estimó 330–360 hPa a 12.000 ft y unos 36 kPa sobre el suelo; la fuerza sobre los ganchos crece con la altitud hasta unos 22.400 ft. El tamaño de la puerta es aproximado (unos 20 ft², según la FAA). No es un cálculo estructural.
Setenta y siete segundos sobre el Valois
El despegue y el ascenso fueron normales. A las 11:36, el avión recibió autorización para subir al nivel 230 y virar a la izquierda hacia Montdidier, y a las 11:38 volaba con rumbo 345°, a 9.000 pies y unos 300 nudos, con el piloto automático. Mientras subía, crecía la diferencia de presión entre cabina y exterior, y con ella la fuerza que intentaba abrir la puerta trasera. Sin sobrecentro, esa fuerza no se quedaba en los topes, sino que llegaba a los dos tornillos que sujetaban el actuador. A unos 11.500 pies, con unos 350 hectopascales de diferencia, los tornillos cedieron, los ganchos se soltaron y la puerta se abrió de golpe y se partió.
El registrador de voz recoge la descompresión a las 11:39:56; el copiloto dice que el fuselaje ha reventado y suena la alarma de presurización. En dos segundos, el registrador de datos muestra el timón de dirección desviado unos 10° a la izquierda, el avión girando 9° hacia ese lado y la profundidad bajando: el suelo, al hundirse, había cortado o atrapado los cables. El motor central, cuyo mando también pasaba por ahí, cayó al 45 % en tres segundos. Uno de los husillos del estabilizador horizontal mostró después que, en el impacto, seguía casi en la misma posición que antes de perder la puerta.
La tripulación redujo los motores 1 y 3, pero el avión siguió acelerando. A los 22 segundos iba 20° picado y a 362 nudos, y a los 26 se unió la alarma de sobrevelocidad. En el radar primario, el eco se dividió en dos: el avión y, probablemente, los restos que caían sobre Saint-Pathus. Al final de ese minuto, el DC-10 bajaba a 400 nudos a 7.200 pies. Los alerones respondían, pero sin profundidad ni compensador no había forma de levantar el morro.
En los últimos cuarenta segundos el picado se suavizó solo, sin que el registrador muestre una causa en los mandos, hasta unos 4°, y la trayectoria se curvó hacia el oeste. A las 11:41:13, con rumbo 280° y 17° de inclinación a la izquierda, el avión tocó las copas de los pinos del bosque de Ermenonville a unos 800 km/h, chocó con el suelo 330 metros más adelante y se desintegró a lo largo de un pasillo de 700 por 100 metros. Casi no hubo fuego, pese a los 23.500 litros de combustible que quedaban a bordo.
La ruta del vuelo 981
Tres vistas: el viaje completo, los once minutos desde Orly y los datos del registrador en los últimos 77 segundos.
Esquema simplificado con fines divulgativos. Puntos documentados: Orly, Saint-Pathus (puerta, restos y seis pasajeros, 15 km antes del impacto) y coordenadas del impacto (informe oficial, apartados 1, 3.1 y 3.12). El trazado entre ellos es una reconstrucción orientativa a partir de la salida 18, el viraje a la izquierda hacia Montdidier (11:36:35), el rumbo 345° (11:38) y el giro final de 350° a 280°; no se ha publicado la traza radar. El gráfico usa las horas del registrador corregidas al tiempo del control (−30 s). Mapa base del viaje: Natural Earth.
La corrección existía, pero no estaba en el avión
Después de Windsor, McDonnell Douglas diseñó una placa de apoyo que impedía forzar la manilla con los pasadores fuera, justo lo que habría evitado el cierre del 3 de marzo. El TC-JAV debía haberla recibido en fábrica, antes de la entrega, pero un descuido del fabricante lo dejó fuera de la lista de aviones afectados. Salió hacia Estambul sin la placa, con el trabajo empezado en otra pieza, y con unos registros de mantenimiento que la daban por instalada.
La comisión no se quedó en el descuido: escribió que esos riesgos ya se conocían desde Windsor sin que se hubiera tomado ninguna medida eficaz.
Turkish 981 · marzo de 1974
- Un precursor sin víctimas, Windsor, muestra el fallo con 21 meses de antelación.
- La advertencia interna de Convair no sale de la empresa.
- La corrección llega como boletín voluntario y el avión sale de fábrica sin ella.
- Un único daño estructural, el suelo, deja sin mando la cola porque todos los cables pasan por ahí.
American 191 · mayo de 1979
- Dos roturas previas en Continental muestran el daño que causa el método de mantenimiento.
- La información no llega a la FAA ni al resto de aerolíneas.
- El fabricante lo menciona en un boletín de incidencias que nadie lee.
- Un único daño estructural, el pilón, deja sin slats un ala y sin avisos la cabina.
Conceptos para entender el vuelo 981
Pulsa cada tarjeta para desplegarla.
Al subir, el aire exterior pierde presión. Para que se pueda respirar con normalidad, el avión bombea aire dentro y mantiene la cabina a una presión parecida a la de una ciudad a poca altitud. El fuselaje se comporta como un globo inflado: cuanto más sube, más empuja el aire de dentro.
En este vuelo: a 12.000 ft, la diferencia con el exterior era de 330 a 360 hPa.
Es la pérdida de presión en una fracción de segundo, porque se abre un hueco grande. Se diferencia de una fuga lenta como un pinchazo de un globo se diferencia de un globo que se deshincha durante la noche.
En este vuelo: empezó en la bodega, así que el primer golpe lo recibió el suelo.
Una puerta tapón es mayor que su hueco y se apoya por dentro, como el corcho de una botella de cava: cuanto más empuja la presión, más apretada queda. Una puerta que se abre hacia fuera es como la tapa de un tarro: solo aguanta mientras aguanten los cierres.
En este vuelo: con unos 350 hPa, una puerta de unos 1,9 m² soporta del orden de 6 o 7 toneladas de empuje. Todo dependía de cuatro ganchos.
Es el truco de los cierres de palanca de una caja de herramientas: cuando la palanca pasa un poco más allá del punto muerto, la propia fuerza que intenta abrir la caja la cierra más. Si se queda justo antes del punto muerto, ocurre lo contrario: la fuerza la empuja hacia fuera.
En este vuelo: el actuador se paró a 277,5 mm de los 297 necesarios.
Un testigo luminoso dice lo que su interruptor cree; una mirilla enseña lo que hay. Si el interruptor está mal reglado, el testigo miente, igual que el indicador de gasolina de un coche con el flotador estropeado. Por eso las comprobaciones críticas se hacen, si es posible, mirando la pieza.
En este vuelo: el interruptor llevaba diez suplementos y apagaba el testigo con los pasadores a 3 mm de su sitio.
Un boletín de servicio es la recomendación del fabricante: cómo modificar o revisar algo. Una directiva de aeronavegabilidad es una orden de la autoridad, con plazo, que convierte esa modificación en obligatoria para seguir volando. Como un consejo del taller frente a una llamada a revisión obligatoria.
En este vuelo: la corrección de la puerta llegó como boletines (SB 52-37 y otros), no como directiva. Tras Ermenonville, la FAA la hizo obligatoria en cuatro días.
Duplicar o triplicar un sistema protege contra el fallo de una pieza, pero no contra un daño que alcance a todas las copias a la vez. Es como tener tres cargadores para el móvil y enchufarlos todos en la misma regleta: si salta la regleta, da igual cuántos tengas.
En este vuelo: el DC-10 tenía mandos y sistemas hidráulicos múltiples, pero todos los cables del estabilizador y de la profundidad pasaban bajo el mismo tramo de suelo.
Huecos o paneles que se abren entre cabina y bodega cuando una pierde presión de golpe, para que el aire pase en lugar de aplastar el suelo, como la válvula de una olla exprés.
En este vuelo: las que había eran demasiado pequeñas y el suelo recibió unos 36 kPa, 3,6 t por metro cuadrado. Desde 1980, la norma 25.365(e) exige que suelos y tabiques aguanten la apertura repentina de un hueco grande.
La investigación
El 4 de marzo de 1974, el ministro francés de Transportes nombró una comisión presidida por René Lemaire, jefe de la Inspección General de la Aviación Civil, con un piloto inspector, un ingeniero jefe de aviación civil, un ingeniero del Bureau Enquêtes-Accidents y un médico. Siguiendo el Anexo 13 de la OACI participaron Turquía, Estado de matrícula, y Estados Unidos, Estado de fabricación, con observadores británicos y japoneses. Colaboraron los centros de ensayos de Saclay y Brétigny, la aerolínea UTA, el NTSB, la FAA, McDonnell Douglas, Swissair y un experto británico en sabotajes.
Con un avión desintegrado, lo primero era descartar una bomba. La respuesta llegó la mañana del 4 de marzo, cuando aparecieron en los campos de Saint-Pathus la puerta trasera izquierda, restos de asientos y seis pasajeros. Los seis cuerpos no tenían quemaduras ni fragmentos metálicos, y la puerta, caída sobre tierra recién arada, estaba poco dañada: los ganchos no habían cerrado del todo y los pasadores no estaban en su sitio. Los dos registradores, instalados en la bodega trasera, se recuperaron: el de voz se pudo escuchar y el de datos se leyó en Estados Unidos y en Brétigny con resultados coincidentes.
La comisión firmó su informe final en febrero de 1976. Pero el caso siguió en los tribunales y en el Congreso estadounidenses: el memorándum de Applegate salió a la luz en los pleitos de las familias, una audiencia del Senado criticó cómo había gestionado la FAA la puerta tras Windsor y las partes llegaron a acuerdos por unos 100 millones de dólares, de los que unos 80 correspondieron a McDonnell Douglas, según la prensa de la época que recogen las fuentes secundarias.
Del bosque al informe
Qué se investigó, quién lo hizo y cuándo.
Rescate en Ermenonville desde las 12:15 UTC. A la mañana siguiente aparecen en Saint-Pathus la puerta, restos de asientos y seis pasajeros. Se nombra la comisión.
Directiva telegráfica AD 74-08-04 que obliga a aplicar los boletines de la puerta; dos semanas después la amplía para exigir un sistema de cierre de «bucle cerrado».
Saclay estudia los restos, Swissair ensaya el actuador en Zúrich y una puerta nueva reproduce el cierre forzado con 22 daN.
La FAA emite la directiva AD 75-15-05: los suelos de los aviones de fuselaje ancho en servicio deben resistir la apertura repentina de un hueco grande.
Última reunión de la comisión y firma del informe. El HMSO publica ese año la traducción inglesa, sin anexos.
El accidente fue consecuencia de la expulsión en vuelo de la puerta de carga trasera izquierda: la despresurización repentina rompió la estructura del suelo, expulsó a seis pasajeros y partes del avión, dejó inoperativo el motor 2 y dañó los mandos de cola, de modo que la tripulación no pudo recuperar el control.
El factor de fondo fue el enganche incorrecto del cierre antes del despegue. El diseño permitía que la puerta pareciera cerrada y bloqueada sin estarlo. Ese cierre defectuoso resultó de:
- la aplicación incompleta del boletín SB 52-37;
- modificaciones y reglajes incorrectos, que dejaron los pasadores demasiado cortos y apagaron el testigo antes de tiempo;
- las circunstancias del cierre en Orly, sin comprobación por la mirilla, que además era demasiado pequeña.
Factores, uno a uno
Filtra por tipo. Un factor puede tener más de una etiqueta.
Diseño
FabricaciónOrganización
Mantenimiento
Mantenimiento
SistemaMantenimiento
TierraDiseño
TierraOrganización
Diseño
Diseño
Regulación
Deficiencias del sistema
Problemas de fondo que el caso puso sobre la mesa.
Una puerta cuya seguridad dependía de que el operario hiciera bien un gesto.
Correcciones como boletines voluntarios cuando, según la FAA, un problema público podía afectar a las ventas.
Advertencias técnicas que se quedaron dentro de una empresa por cómo estaba escrito un contrato.
Servicios de identificación no dimensionados para 346 víctimas.
Las víctimas
En el vuelo 981 viajaban personas de más de veinte países. Más de la mitad eran británicas, porque el avión iba a Londres y porque la huelga había empujado hacia el vuelo turco a quien necesitaba cruzar el canal ese día. Muchas volvían del partido del Torneo de las Cinco Naciones jugado la víspera en el Parque de los Príncipes. El club de rugby de Bury St Edmunds, en Suffolk, perdió a 18 de sus miembros, que dejaron diez viudas y 21 hijos: una herida que una pequeña ciudad inglesa sigue recordando cincuenta años después. Iban también decenas de pasajeros japoneses y estadounidenses, los turcos que seguían desde Estambul y los doce tripulantes. Entre los nombres conocidos están el atleta olímpico John Cooper y el sindicalista Jim Conway. Del resto de pasajeros no hemos podido verificar nombres en fuentes fiables, y preferimos no reproducir listas sin contrastar.
El rescate fue una recuperación. Los restos se llevaron a la iglesia de Saint-Pierre de Senlis, y los seis pasajeros de Saint-Pathus, al hospital de Meaux. La identificación desbordó al Instituto Médico-Legal de París: se catalogaron cerca de 20.000 fragmentos y se identificó a 188 víctimas, sobre todo con huellas dactilares, que constaban en registros nacionales en el caso de turcos y japoneses, y con ayuda de un ordenador para cruzar los datos. La comisión pidió preparar a los servicios para accidentes de aviones tan grandes. En el bosque se levantó un memorial con los nombres de todas las víctimas.
Las 346 personas a bordo
Nacionalidades de pasajeros y tripulantes. Pasa el cursor o toca cada barra.
🏉 Bury St Edmunds RUFC
El club de Suffolk perdió a 18 de sus miembros, que volvían del Francia-Inglaterra del 2 de marzo (12-12). Dejaron diez viudas y 21 hijos.
England Rugby (2024); ITV Anglia (2016)🏃 John Cooper (1940–1974)
Plata en 400 m vallas y 4×400 en Tokio 1964. Trabajaba en marketing en una marca deportiva y volvía del partido de rugby.
Comité Olímpico Internacional (olympics.com)🛠️ Jim Conway
Secretario general de la sección de ingeniería del sindicato AUEW desde 1968, volvía de París.
Wikipedia; Jim Higgins (1975), archivo marxists.org
En memoria
En el bosque de Ermenonville, donde cayó el avión, un monumento y dos muros de granito recuerdan a las 346 personas del vuelo 981. En Bury St Edmunds, una piedra inaugurada en 2016 recuerda a los 18 miembros del club de rugby.
Desde febrero de 2023, Turkish Airlines vuelve a usar el número de vuelo 981, en una ruta entre Ercan y Antalya.
Cada nombre del muro es alguien a quien esperaban al otro lado de aquel vuelo.
Lecciones y legado
La primera reacción llegó en cuatro días: el 7 de marzo de 1974, la FAA envió por telegrama a los operadores de DC-10 la directiva que no había emitido en 1972, y el cierre de las puertas de carga se rediseñó y reforzó. Pero la pregunta de fondo iba más allá de un modelo: qué pasa con cualquier avión grande si se abre de golpe un hueco en el fuselaje.
La respuesta se convirtió en norma por etapas. En 1975, la directiva «suelos y puertas» obligó a reforzar los suelos de todos los aviones de fuselaje ancho en servicio. En 1980, la enmienda 25-54 de las normas de certificación estadounidenses, que hoy recogen también las europeas, fijó dos principios vigentes: suelos y tabiques deben soportar la apertura repentina de un hueco de hasta unos 20 pies cuadrados, aproximadamente la puerta del DC-10, y toda puerta que no se abra hacia dentro debe permitir comprobar visualmente sus cierres, tener un aviso en cabina en el que una falsa indicación de «cerrada» sea improbable e impedir la presurización si no está bloqueada. Por eso un A320, un 787 o un A350 llevan puertas y suelos diseñados para que un fallo como el de Ermenonville sea extremadamente improbable.
La lección institucional fue igual de profunda. La comisión francesa dejó escrito que la directiva obligatoria debe usarse siempre que la seguridad esté en serio riesgo, cualesquiera que sean las consecuencias económicas, y el acuerdo entre caballeros pasó a ser, junto al memorándum de Applegate, un caso clásico de ética de la ingeniería. También quedó claro que una norma nueva no revisa sola lo que ya vuela: la FAA tuvo que volver sobre las puertas existentes tras dos incidentes en 1989 y sobre la ventilación de los suelos del 767 en 2003.
La directiva que faltaba
Telegrama a todos los operadores de DC-10 con siete boletines obligatorios. El 22 de marzo se amplía para exigir el bloqueo de «bucle cerrado», y una segunda directiva, con cinco boletines más, se centra en las puertas de las bodegas inferiores.
FAA AD 74-08-04 (7/03/1974) y AD 74-12-07
«Suelos y puertas»
Suelos de pasaje y de cabina de mando capaces de resistir, sin hundirse, la despresurización por la apertura repentina de un hueco grande. Se aplica a los cuatro modelos de fuselaje ancho en servicio: DC-10, L-1011, 747 y A300.
FAA AD 75-15-05 (1975)
La norma 25.365(e) y 25.783
Tabiques y suelos que aguantan un hueco de hasta 20 ft². Inspección visual directa de los cierres en puertas que abren hacia fuera, aviso fiable en cabina y bloqueo de la presurización. «Extremadamente remoto» pasa a «extremadamente improbable».
FAA, enmienda 25-54 (45 FR 60154, 11/09/1980)
Primero la seguridad, después el coste
Directiva obligatoria siempre que la seguridad esté en serio riesgo, «cualesquiera que sean las repercusiones económicas», y circuitos de mando que no caigan juntos.
Informe final francés (1976), recomendaciones
Quien cierra la puerta también es seguridad
Programa de formación detallado para el personal que maneja y comprueba las puertas de carga, acordado entre fabricante y aerolínea y aprobado por la autoridad. La guía de la FAA sobre puertas y escotillas llega en 1986.
Informe final (1976); FAA AC 25.783-1 (10/12/1986)
Revisar lo que ya vuela
Tras dos aperturas de puertas en vuelo en 1989, revisión especial de las puertas de los aviones certificados. En 2003, nueva directiva sobre la ventilación del suelo de unos 739 Boeing 767 en todo el mundo.
FAA, memorando del 20/03/1992; AD 2003-13-03 (16/06/2003)
«Un aviso que no obliga a nada no es un aviso: es una apuesta. En Ermenonville se perdió una apuesta que alguien había hecho dos años antes, muy lejos de aquel bosque.»
— DespresurizadosFuentes y referencias
Vuelo 981 de Turkish Airlines (1974) — El fallo que enseñó a los aviones a sobrevivir
Una puerta que parecía cerrada, un aviso que se quedó en un acuerdo entre caballeros y 77 segundos sobre un bosque francés. Te contamos cómo Ermenonville cambió la forma de diseñar y certificar los aviones.
