Vuelo 9525 de Germanwings

El martes 24 de marzo de 2015, a las 10:30 de la mañana, un Airbus A320 de Germanwings volaba a 38.000 pies sobre la costa de Provenza, de vuelta de Barcelona a Düsseldorf con 150 personas a bordo. El comandante confirmó al control de Marsella la última autorización del día y salió de la cabina de mando. Cincuenta y tres segundos después, la altitud seleccionada en el piloto automático pasó de 38.000 a 100 pies. El avión empezó a bajar sin una alarma, sin una llamada de socorro y sin responder a nadie, y poco más de diez minutos después chocó contra una ladera de los Alpes, cerca del pueblo de Le Vernet.

En el avión no falló nada. El BEA, el organismo francés que investigó el accidente, lo resumió en tres palabras: vuelo deliberado contra el terreno. Pero su informe final no trata de un hombre, sino de un sistema: una certificación médica que confiaba en que el piloto avisara si dejaba de estar en condiciones de volar, un secreto médico sin reglas claras, un piloto joven con miedo a perder su licencia y su sueldo, y una puerta blindada diseñada tras el 11-S para que nadie de fuera pudiera entrar, que no podía saber de qué lado estaba la amenaza.

En esta página reconstruimos el vuelo con los datos del informe final del BEA, de marzo de 2016: cómo funciona la puerta del A320, qué registraron las cajas negras, por qué ninguna barrera detectó el riesgo y qué cambió después en Europa, incluido lo que se cambió y luego se deshizo. También quiénes iban a bordo. Como el propio informe, no escribimos el nombre del copiloto: nos referimos a él por su función.

150personas a bordo: 144 pasajeros y 6 tripulantes
0supervivientes
10′13″desde que se seleccionan 100 pies hasta el impacto
4′07″tarda en sonar el primer timbre para volver a entrar
14llamadas por radio del control civil y militar sin respuesta
11recomendaciones de seguridad del BEA
Germanwings vuelo 9525 — Ficha del accidente
Fecha y hora:Martes 24 de marzo de 2015 · impacto a las 09:41:06 UTC
(10:41:06 hora local en Francia y en la España peninsular, UTC+1)
Aeronave:Airbus A320-211 · matrícula D-AIPX
N.º de serie 147 · dos motores CFM56-5A1
Historial:Primer vuelo el 29/11/1990 · en servicio con Lufthansa desde el 05/02/1991 · en Germanwings desde enero de 2014 · 58.313 horas y 46.748 ciclos · última revisión el 23/03/2015 en Düsseldorf · mantenimiento al día
Aerolínea:Germanwings (4U / GWI), filial de bajo coste del grupo Lufthansa · indicativo Germanwings 18 Golf (GWI18G)
Ruta:Barcelona-El Prat (BCN / LEBL), pista 07R → Düsseldorf (DUS / EDDL)
Segundo tramo del día: la misma tripulación había volado Düsseldorf–Barcelona esa mañana
Ocupantes:144 pasajeros + 2 pilotos + 4 tripulantes de cabina = 150 a bordo
Víctimas:150 fallecidos · ningún superviviente · ningún herido en tierra
Lugar:Barranco en el término de Prads-Haute-Bléone (Alpes de Alta Provenza, Francia), a unos 3 km de Le Vernet, a 1.550 m de altitud · 44°16′47″N 6°26′19″E
Fase del vuelo:Crucero a 38.000 pies (FL380) → descenso continuo con el piloto automático conectado
Meteorología:Día despejado, cirros dispersos por debajo del nivel de crucero, sin convección, visibilidad superior a 10 km · sin influencia en el accidente
Investigación:BEABureau d'Enquêtes et d'Analyses (Francia), con BFU (Alemania), CIAIAC (España), AAIB (Reino Unido) y NTSB (EE. UU.)
Informe preliminar el 06/05/2015 · informe final BEA2015-0125 publicado el 13/03/2016 · 11 recomendaciones de seguridad
⚠ El BEA da el despegue a las 09:00 UTC; algunas fuentes de prensa dicen 10:01 hora local y pista 06R. Seguimos el informe.
Airbus A320 D-AIPX de Germanwings despegando del aeropuerto de Barcelona en mayo de 2014
D-AIPX, el avión del vuelo 9525, despegando de Barcelona el 10 de mayo de 2014, diez meses antes del accidente. Foto: Sébastien Mortier · Wikimedia Commons · CC BY-SA 2.0

Línea temporal

Condiciones: mañana despejada · en crucero, cielo limpio sobre cirros dispersos y viento del suroeste de unos 40 nudos · en la zona del impacto, algunos altocúmulos sobre las cumbres, sin tormentas y con más de 10 km de visibilidad · la meteorología no influyó en el accidente.

Desliza hacia la derecha →
Vuelo normalSeñales previasDescenso deliberadoImpactoDespués
07:01

Despega de Düsseldorf el vuelo de ida a Barcelona con la misma tripulación.

08:20–08:24

Con el comandante fuera de la cabina, la altitud seleccionada baja a 100 pies varias veces durante el descenso. Por los modos activos, no cambia la trayectoria.

08:57

Aterriza en Barcelona. Escala con los pasajeros de vuelta.

10:00

Despegue por la pista 07R con 144 pasajeros y 6 tripulantes, con retraso. Pilota el copiloto.
10:01 según otras fuentes

10:27:20

Nivela a 38.000 pies (FL380) y pasa a la frecuencia del centro de control de Marsella.

10:30:00

El comandante colaciona «directo IRMAR». Es la última comunicación del vuelo.

10:30:24

El comandante sale de la cabina y pide al copiloto que lleve la radio. La puerta se cierra tres segundos después.

10:30:53

La altitud seleccionada pasa en un segundo de 38.000 a 100 pies. El piloto automático entra en descenso y los motores, a ralentí.

10:33:12

La velocidad pasa a modo seleccionado y se sube varias veces. El descenso se acelera: de media, unos 3.500 pies por minuto.

10:33:47

A 30.000 pies, Marsella pregunta qué nivel tienen autorizado. No hay respuesta.

10:34:31

Suena un segundo el timbre de acceso desde la cabina de pasaje: una petición normal para entrar.

10:35:03

Velocidad seleccionada: 350 nudos, la máxima permitida. El avión se estabiliza en torno a 345.

10:35–10:39

Cuatro llamadas por interfono y seis series de golpes en la puerta. Una voz pide que se abra.

10:38:38

La defensa aérea francesa llama tres veces por la frecuencia de emergencia. Sin respuesta.

10:39:30

Cinco golpes violentos contra la puerta en el último minuto. La puerta está diseñada para resistir disparos y metralla.

10:40

Sin radio ni radar, el control declara la fase de socorro (DETRESFA).

10:40:41

Alarma del GPWS: «Terrain, terrain, pull up». Suena hasta el final.

10:41:06

Impacto contra la ladera, a 1.550 m de altitud. Nadie sobrevive.

10:48

Despega de la base de Orange un caza del Ejército del Aire francés, ordenado a las 10:41. Sobrevuela la zona a las 11:01.

Tarde
24 MAR

Se encuentra el registrador de voz (CVR). El BEA lo lee al día siguiente.

2 ABR

Aparece el registrador de datos (FDR), ennegrecido pero legible.

Horas según el informe final del BEA (FDR, CVR y grabaciones de control). El BEA trabaja en UTC; ese día la hora legal en Francia y en España era UTC+1.

La cronología tiene una forma poco habitual en un accidente aéreo. No hay un fallo que lo desencadene ni una emergencia que alguien intente resolver: hay un avión en perfecto estado que obedece a lo que le marcan en el piloto automático y, alrededor, una sucesión de intentos de llegar a la cabina de mando que nadie contesta. Y hay dos antecedentes que el informe pone en primer plano: lo que pasó esa misma mañana en el vuelo de ida y lo que se fue acumulando durante los tres meses anteriores sin llegar a nadie con capacidad de impedir que ese piloto se sentara a los mandos.

La tripulación

El vuelo lo operaban seis personas con base en Düsseldorf, dos pilotos y cuatro tripulantes de cabina, en su segundo tramo del día. El comandante, Patrick Sondenheimer, tenía 34 años y casi siete mil horas de vuelo; había volado A320 en Condor y A330 y A340 en Lufthansa antes de entrar en Germanwings como comandante en mayo de 2014. El BEA no publica nombres: el suyo lo confirmaron sus familiares a la prensa. El copiloto, de 27 años y algo más de novecientas horas, se había formado en Lufthansa, trabajó como tripulante de cabina mientras terminaba la carrera y volaba como copiloto desde junio de 2014. Los instructores valoraron a los dos por encima del estándar, y ninguno de los pilotos que volaron con el copiloto en los meses anteriores notó nada que les preocupara. Ese dato, como veremos, forma parte del problema.

Comandante · asiento izquierdo

Patrick Sondenheimer

34 años · alemán · piloto que vigila (PM)

Horas totales6.763 h
Horas en A3203.811 h
Como comandante259 h
Últimos 3 meses108 h

Formado en Bremen y Phoenix (2001–2003). Copiloto de A320 en Condor Berlin (2005–2010) y de A330/A340 en Lufthansa (2010–2014). Entró en Germanwings como comandante el 6 de mayo de 2014; última verificación de competencia, el 14 de enero de 2015.

Copiloto · asiento derecho

El copiloto

27 años · alemán · piloto a los mandos (PF)

Horas totales919 h
Horas en A320540 h
Últimos 3 meses107 h
Licencia MPL02/2014

Formación en Lufthansa desde 2008, interrumpida entre noviembre de 2008 y agosto de 2009 por motivos médicos. Tripulante de cabina de 2011 a 2013. Copiloto en Germanwings desde junio de 2014. No reproducimos su nombre ni su imagen.

Tripulación de cabina

Cuatro tripulantes

Con base en Düsseldorf

A bordo4
Tramos ese día2

El informe no publica sus nombres ni sus datos, y no los reproducimos.

Sin fotografías: no usamos imágenes de la tripulación. Datos de experiencia según el informe final del BEA, apartado 1.5. El nombre del comandante lo confirmaron sus familiares a la prensa (CNN, 30/03/2015); otras fuentes de prensa dan «más de 6.000 horas».

¿Quién estaba en la cabina de mando?

Pulsa cada momento del vuelo de vuelta para ver quién ocupaba la cabina, según el CVR.

Asiento izquierdoComandante
Asiento derechoCopiloto
Asiento auxiliarvacío
Despegue de Barcelona por la pista 07R. Pilota el copiloto; el comandante vigila y lleva la radio.

Análisis técnico

Un avión sin averías

D-AIPX voló por primera vez en noviembre de 1990 y llevaba más de 58.000 horas, pero que un avión tenga 24 años no dice nada malo de él si el mantenimiento está al día, y lo estaba: la última revisión se hizo la víspera y solo arrastraba cuatro defectos menores aplazados según la lista de equipo mínimo, como una luz del logotipo. El BEA leyó unos 600 parámetros del registrador de datos y no encontró ningún fallo que pudiera haber contribuido al accidente. El piloto automático siguió conectado hasta el último segundo. Esa es la primera clave del informe: aquí no hay un sistema que falló, sino uno que hizo lo que le pidieron y otro, la puerta, que hizo aquello para lo que se diseñó.

Una puerta pensada para el 11-S

Hasta 2001, la puerta de la cabina de mando era poco más que una mampara con cerradura. Tras los atentados del 11 de septiembre, Estados Unidos exigió puertas reforzadas y la OACI acabó pidiendo en su Anexo 6 que los aviones grandes de pasajeros las llevaran: capaces de resistir disparos, metralla e intentos de entrada por la fuerza, y bloqueables desde cualquiera de los dos puestos de pilotaje. Europa lo incorporó a sus normas de operación y de certificación, que además obligan a prever un acceso de emergencia por si la tripulación queda incapacitada.

En el A320, la puerta es de material compuesto con capas antibalas y se cierra con tres pestillos eléctricos. Desde fuera solo hay un teclado; desde dentro, un interruptor de tres posiciones decide si se abre, si se ignora la llamada o si se bloquea. La lógica responde a la amenaza que se quería frenar: si un secuestrador obliga a un tripulante a marcar el código, los pilotos deben tener siempre la última palabra. Pruébalo en el esquema siguiente.

Interactivo · sistema de bloqueo de la puerta (CDLS) del A320

¿Quién decide si la puerta se abre?

Pide acceso desde la cabina de pasaje y responde desde la cabina de mando. Prueba, por ejemplo, el código de emergencia sin tocar nada dentro, y luego repítelo moviendo el interruptor a LOCK.

Fuera · teclado
verderojo
Dentro · interruptor
Timbre en cabina: —
Indicador OPEN:
Puerta cerrada y bloqueada. Así está siempre en vuelo: los tres pestillos eléctricos actúan en cuanto se cierra la hoja.
Qué registró el CVR el 24 de marzo. A las 10:34:31 sonó el timbre durante 0,98 segundos, la duración de una petición normal. El BEA considera muy probable que fuera el código normal, que la compañía mandaba probar primero. El informe no documenta si se marcó el código de emergencia ni pudo identificar ninguna acción sobre el interruptor; solo constata que el copiloto mantuvo la puerta cerrada hasta el final.
⚠️ Simulación simplificada con fines divulgativos, basada en la descripción del sistema de D-AIPX del informe del BEA (apartado 1.6.4). En la realidad UNLOCK actúa mientras se mantiene pulsado; aquí lo representamos como 5 segundos. Los 5 minutos de anulación del teclado se muestran acelerados diez veces. Si el sistema se queda sin corriente, la puerta queda desbloqueada pero cerrada.

Cien pies

En crucero, los pilotos de un A320 no mueven el avión con la palanca lateral, sino desde el FCU, el panel del piloto automático bajo el parabrisas. Para bajar, se gira el selector hasta la altitud deseada y se tira de él: el piloto automático entra en OPEN DESCENT, los motores pasan a ralentí y el avión inclina el morro lo justo para mantener la velocidad objetivo. Funciona como un termostato: marcas un valor y el aparato trabaja hasta alcanzarlo sin preguntarte si tiene sentido. A las 10:30:53, con el comandante fuera, se marcaron 100 pies, el mínimo que admite el selector.

Después, la velocidad objetivo se subió varias veces hasta 350 nudos, la máxima de operación, y en ese modo más velocidad significa más morro abajo: el descenso osciló entre 1.700 y 5.000 pies por minuto. En el último minuto hubo pequeños movimientos de la palanca del copiloto, por debajo del umbral que desconecta el piloto automático. Desde tierra, el control de Marsella tampoco podía ver qué se había marcado: el transpondedor enviaba la altitud seleccionada, pero en 2015 las pantallas francesas aún no la mostraban.

La pieza que más pesa está en el vuelo de ida. Entre las 08:20 y las 08:24, mientras el comandante estaba fuera, la altitud seleccionada bajó varias veces a 100 pies. Por el modo en el que estaba el piloto automático, esas selecciones no movieron el avión de la trayectoria autorizada, y nadie lo vio. El BEA escribe que «pueden interpretarse como un ensayo», y por eso califica lo ocurrido en el vuelo de vuelta como una acción deliberada y planificada.

Interactivo · datos del FDR según el BEA

Lo que se marcó y lo que hizo el avión

La línea discontinua es la altitud seleccionada en el piloto automático; la continua, la altitud real del avión. Toca o pasa el cursor por los puntos para ver cada dato documentado. Horas locales (UTC+1).

Toca un punto del gráfico.
Interactivo · la trayectoria en planta
De Barcelona a los Alpes

Recorre los puntos con los botones o tócalos en el mapa. Las posiciones del tramo final salen de la figura 1 del informe del BEA.

Mapa de la trayectoria del vuelo 4U9525 desde Barcelona, sobre el Mediterráneo, hasta el punto de impacto en los Alpes de Alta Provenza FRANCIA ESPAÑA ITALIA Golfo de León Mar Mediterráneo Alpes deAlta Provenza Barcelona-El Prat MarsellaTolónNizaDigne-les-BainsPerpiñánMontpellierGerona IRMAR posición aprox. N 50 km Mapa base: Natural Earth
Subida (trazado orientativo)CruceroDescenso hasta el impactoHacia IRMAR

La trayectoria en planta: desde Barcelona, cruzando el Mediterráneo hacia la costa de Provenza, y el descenso en línea recta hacia los Alpes de Alta Provenza. Horas locales (UTC+1).

⚠️ Mapa simplificado con fines divulgativos, dibujado por Despresurizados. Las posiciones del crucero y del descenso se han leído sobre la figura 1 del informe final del BEA (BEA2015-0125), sin coordenadas publicadas, por lo que tienen un margen de unos pocos kilómetros; el punto de impacto es el del apartado 1.12 (44°16′47″N 6°26′19″E). El BEA no muestra la subida desde Barcelona: aquí es una recta orientativa. La posición de IRMAR también es aproximada. Mapa base: Natural Earth (escala 1:50 millones), proyección Mercator.

Diez minutos de llamadas

Para el control de Marsella, el primer síntoma fue un avión que dejaba su nivel sin permiso. Llamó once veces por tres frecuencias, incluida la de emergencia, y pidió a otro avión que hiciera de repetidor; la defensa aérea sumó tres llamadas más. Un avión que no contesta solo puede seguirse en la pantalla. Dentro, el primer intento de volver a la cabina de mando llegó cuatro minutos después de que saliera el comandante, con el código normal; siguieron el interfono y los golpes contra una puerta hecha para resistir exactamente eso. El informe no entra en más detalles de lo que ocurrió en la cabina de pasaje, y nosotros tampoco.

El registrador de voz captó durante todo el descenso una respiración normal del copiloto, hasta pocos segundos antes del impacto: para el BEA, la prueba de que estaba consciente y de que no hubo una incapacitación súbita. El informe atribuye su silencio a la «constricción cognitiva», un estrechamiento del pensamiento que los especialistas describen en personas que intentan quitarse la vida. La alarma de proximidad al terreno, que avisa pero no corrige la trayectoria, sonó durante los últimos veinticinco segundos.

Interactivo · intentos de contacto registrados

Treinta y un intentos sin respuesta

Cada punto es un intento de comunicarse con la cabina de mando entre la salida del comandante y el impacto, según el CVR y las grabaciones de control. Filtra por canal y toca un punto para ver el detalle. Horas locales.

15por radio (control civil, militar y otro avión)
5timbre e interfono
11series de golpes en la puerta
0respuestas
Toca un punto.
hora exacta en el informehora aproximada (el informe da solo el intervalo)
⚠️ Simplificación con fines divulgativos, a partir del apartado 1.1 y de las conclusiones del informe del BEA. Los puntos huecos se han repartido de forma uniforme dentro del intervalo que da el informe; su posición exacta no se conoce. «Golpes» cuenta series de ruidos, no cada golpe.

El sistema que debía verlo venir

Un piloto de línea necesita un certificado médico de clase 1, que a la edad del copiloto se renovaba cada año. Entre un reconocimiento y el siguiente, la seguridad descansa en la autodeclaración: la norma europea obliga al piloto a dejar de volar y consultar a un examinador aeromédico si empeora o empieza una medicación que pueda afectarle. Es como el conductor al que le recetan un fármaco que da sueño: la norma existe, pero solo funciona si el interesado la aplica.

El caso del copiloto no era desconocido. En 2008, recién empezada su formación, sufrió un episodio depresivo grave. El centro aeromédico de Lufthansa lo detectó en 2009 y le denegó la renovación; meses después, con el alta de su psiquiatra, le concedió el certificado con una dispensa que quedaría anulada si había una recaída. El BEA señala que se emitió poco después de terminar la medicación y sin pasar por la autoridad, el LBA, porque la norma alemana no lo exigía: una ocasión perdida para una segunda opinión. Entre 2010 y 2014 se renovó cada año, con examinadores que conocían sus antecedentes y una dispensa que no pedía revisiones psiquiátricas. Todo conforme a las normas.

Desde diciembre de 2014 aparecieron síntomas que los expertos del BEA consideran compatibles con un episodio depresivo con síntomas psicóticos, aunque el informe subraya que no puede establecer un diagnóstico cerrado. En febrero y marzo de 2015 varios médicos le diagnosticaron un trastorno de ansiedad y una posible psicosis, le recetaron medicación incompatible con el vuelo y le dieron bajas, al menos tres de las cuales no llegaron a Germanwings. Siguió volando. No consultó a ningún examinador ni recurrió a los programas de apoyo entre pilotos de la compañía.

El BEA se pregunta por qué falló la autodeclaración y encuentra tres factores. El probable miedo a perder la licencia. El dinero: había pagado 60.000 euros de su formación, en parte con un préstamo, y su seguro solo cubría con un pago único la pérdida permanente de la licencia, no la de ingresos. Y el secreto médico: la ley alemana permitía romperlo ante un peligro inminente, pero sin definirlo y con riesgo legal para el médico, de modo que ninguno avisó. La conclusión es incómoda por lo sencilla: el día del accidente, ni la autoridad ni la aerolínea podían impedirle volar, porque nadie se lo había dicho. El esquema siguiente ordena esas barreras como las lonchas del modelo del queso suizo.

Interactivo · cadena de barreras

Nueve barreras, ninguna lo paró

Cada loncha es una barrera que podía haber detenido el accidente, desde la primera certificación médica hasta los últimos minutos. Pulsa cada una para ver qué debía hacer y por qué no funcionó.

Barreras analizadas por el BEAContexto operativo
⚠️ El modelo del queso suizo de James Reason es una herramienta de análisis, no una reconstrucción exacta: simplifica relaciones que en la realidad se solapan. Contenido basado en los apartados 1.13, 1.17, 2 y 3 del informe final del BEA. Las barreras grises no figuran entre las causas ni los factores del BEA; las incluimos como contexto.
BEA2015-0125 · Causas y apartado 2.1 · El hallazgo clave

La información existía, pero estaba repartida

Había médicos que sabían que el copiloto estaba enfermo y tomaba una medicación incompatible con el vuelo, bajas que cubrían esos días y un centro aeromédico que conocía su historial de 2009. Ninguna de esas piezas llegó a quien podía apartarle de la cabina. Por eso el informe no recomienda cambiar la puerta, sino el circuito de la información.

0consultas a un examinador aeromédico desde diciembre de 2014
14 díasentre el diagnóstico de posible psicosis y el vuelo
3bajas médicas que no llegaron a Germanwings
0avisos de ningún médico a una autoridad
Fuente: informe final del BEA, apartados 1.13.1, 2.1, 3.1 y 3.2. Los 14 días van del 10 al 24 de marzo de 2015.
Dos aviones en piloto automático: Helios 522
Helios 522 · agosto de 2005
  • Un selector de presurización que quedó en manual tras un trabajo de mantenimiento deja a los pilotos sin oxígeno suficiente.
  • El piloto automático sigue el plan de vuelo y la espera programada hasta agotar el combustible, sin nadie consciente a los mandos.
  • Un tripulante de cabina consigue entrar en la cabina de mando, cuando ya es tarde.
  • El sistema hace lo que le pidieron; el fallo está en cómo se configuró y en no reconocer los síntomas.
Germanwings 9525 · marzo de 2015
  • Todos los sistemas funcionan; el avión está en perfecto estado.
  • El piloto automático baja hacia los 100 pies que alguien seleccionó a propósito.
  • Nadie de fuera puede entrar: la puerta reforzada después de 2001 cumple su función.
  • El fallo está en las barreras médicas y humanas que debían haber actuado meses antes.
En los dos casos el avión obedeció hasta el final a una cabina de mando de la que nadie podía hacerse cargo. Lo que los separa es el origen de la amenaza: un fallo de configuración no detectado en un caso; una decisión deliberada, que las defensas de entonces no estaban diseñadas para contemplar, en el otro. Lo contamos en el episodio 4, el vuelo 522 de Helios Airways.

Conceptos para entender el vuelo 9525

Pulsa cada tarjeta para desplegarla.

Es la fila de selectores bajo el parabrisas con la que los pilotos le dicen al piloto automático a qué velocidad, en qué rumbo y a qué altitud quieren ir. El piloto automático no discute la orden: la ejecuta, igual que una calefacción busca la temperatura que marcas en el termostato.

En este vuelo: la altitud seleccionada pasó de 38.000 a 100 pies en un segundo. Cien pies es el valor mínimo que admite el selector del A320.

Modo de descenso del piloto automático del A320: los motores van a ralentí y el avión controla la velocidad con el morro. Es como bajar un puerto en punto muerto: si quieres ir más rápido, inclinas más hacia abajo.

En este vuelo: activo desde las 10:30:54 hasta el impacto. Al subir la velocidad objetivo hasta 350 nudos, el descenso se aceleró hasta una media de unos 3.500 pies por minuto.

El Cockpit Door Locking System controla eléctricamente los pestillos de la puerta blindada. Como un portero automático en el que, desde dentro, también puedes anular el telefonillo un rato.

En este vuelo: la petición de acceso de las 10:34:31 no obtuvo respuesta y la puerta siguió cerrada.

Si los pilotos no responden, un tripulante puede marcar un código especial: suena un aviso 15 segundos y, si nadie actúa dentro, la puerta se desbloquea 5 segundos. Está pensado para un desmayo, no para alguien que decide no abrir: un simple LOCK lo anula.

En este vuelo: el informe no documenta si llegó a marcarse. Habría bastado poner el interruptor en LOCK para anularlo cinco minutos, renovables.

Es el certificado que necesita un piloto profesional. Lo emite un examinador aeromédico y puede llevar dispensas cuando hay antecedentes que conviene vigilar.

En este vuelo: el del copiloto era válido hasta el 14 de agosto de 2015 y llevaba desde 2009 la dispensa FRA 091/09, que lo anulaba si había una recaída en la depresión.

Entre un reconocimiento y el siguiente, la norma europea pide al piloto que deje de volar y consulte a un examinador si su salud empeora o empieza a tomar medicación. Es el eslabón más frágil: depende de que declarar no le cueste demasiado al que declara.

En este vuelo: el BEA lo sitúa en el centro de la causa. El copiloto no consultó a ningún examinador entre diciembre de 2014 y el día del accidente.

La OACI acepta que un piloto vuele si su riesgo de quedar incapacitado no supera el 1 % al año. Se apoya en que hay un segundo piloto que, si el otro se desmaya, toma el mando en más del 99 % de los casos.

En este vuelo: el BEA advierte que la incapacitación mental puede romper esa lógica, porque el segundo piloto no está o no puede actuar, y pide un objetivo más exigente para los trastornos mentales (apartados 1.17.2 y 4.1).

Un transpondedor en Modo S mejorado envía al radar, además de la posición, datos del avión como la altitud seleccionada o el rumbo.

En este vuelo: D-AIPX enviaba esos datos y los radares franceses los recibían, pero en marzo de 2015 todavía no se mostraban en las pantallas de los controladores.

La investigación

Siete investigadores del BEA llegaron a los Alpes la misma tarde, pero el terreno era tan abrupto que solo alcanzaron los restos al día siguiente, en helicópteros de la Gendarmería. La lectura del registrador de voz, el 25 de marzo, cambió la naturaleza del caso: apuntaba a una interferencia ilícita, y la normativa europea obliga entonces a pasar la información a la justicia. El BEA lo hizo y siguió con su investigación de seguridad, que no busca culpables. El BEA asoció a sus homólogos de Alemania, España, Reino Unido y Estados Unidos, a EASA y a Airbus, y reunió a psiquiatras y médicos aeronáuticos de tres países para analizar el expediente médico que obtuvo la BFU.

El informe no asigna responsabilidades. La fiscalía de Düsseldorf cerró su investigación en enero de 2017 sin motivo para perseguir a ninguna persona viva, y la de Marsella archivó la suya en marzo de 2022 con la misma conclusión. En el segundo aniversario, el padre del copiloto presentó un informe encargado a un periodista que cuestionaba la conclusión oficial; el BEA, la BFU y las fiscalías lo rechazaron, y las familias de las víctimas criticaron que se presentara ese día. Algunas familias demandaron a Lufthansa y a su escuela de vuelo de Arizona: un tribunal de Essen lo desestimó en 2020 y el de Hamm lo confirmó en 2021, porque la vigilancia médica de los pilotos es una función del Estado.

Un año de investigación

Qué se supo, quién lo dijo y cuándo.

24 de marzo de 2015
El BEA, en los Alpes

Siete investigadores llegan por la tarde; acceden a los restos al día siguiente en helicóptero. Esa tarde aparece el registrador de voz.

25–26 de marzo de 2015
El CVR cambia el caso

La lectura apunta a una interferencia ilícita. El BEA lo comunica a la justicia, como exige el Reglamento (UE) 996/2010, y la fiscalía de Marsella lo hace público.

27 de marzo de 2015
EASA: dos personas en cabina

Boletín SIB 2015-04: recomienda a los operadores que haya siempre al menos dos personas autorizadas en la cabina de mando.

2 de abril de 2015
Aparece el FDR

Ennegrecido pero legible, con los datos del vuelo de ida incluidos.

6 y 12 de mayo de 2015
Informe preliminar y vuelo de pruebas

El preliminar revela las selecciones de 100 pies del vuelo de ida. Un A320 equivalente vuela cerca de Hamburgo para identificar los sonidos del CVR.

16 de julio de 2015
La Task Force de EASA

Seis recomendaciones a la Comisión Europea, de la evaluación psicológica a los programas de apoyo.

Diciembre de 2015
Borrador a consulta

El borrador del informe final se envía a los organismos participantes para sus comentarios.

13 de marzo de 2016
Informe final BEA2015-0125

Causa, tres factores contribuyentes y once recomendaciones, que el BEA pide aplicar como un paquete único: por separado, advierte, podrían ser contraproducentes.

Causa según el BEA

La colisión con el terreno se debió a la acción deliberada y planificada del copiloto, que decidió suicidarse estando solo en la cabina de mando. El proceso de certificación médica de los pilotos, en particular la autodeclaración cuando la aptitud disminuye entre dos reconocimientos, no consiguió impedir que el copiloto, que sufría un trastorno mental con síntomas psicóticos, ejerciera los privilegios de su licencia. Las exigencias de seguridad que llevaron a diseñar puertas resistentes a la intrusión hicieron imposible entrar en la cabina antes del impacto.

Factores y contexto

Filtra por tipo. Los numerados son los factores contribuyentes del BEA; los marcados con ★ son hallazgos o contexto del informe que no figuran como factores.

El probable miedo del copiloto a perder su capacidad de volar como profesional si declaraba su empeoramiento a un examinador.
Humano
Las consecuencias económicas de no tener un seguro que cubriera la pérdida de ingresos por no poder volar.
Organización
La falta de directrices claras en Alemania sobre cuándo la seguridad pública prevalece sobre el secreto médico.
Médico y regulación
La dispensa de 2009 no exigía evaluaciones psiquiátricas específicas ni acortaba los plazos, y no pasó por el LBA porque la norma alemana de entonces no lo pedía.
Médico y regulación
El copiloto no recurrió a los programas de apoyo entre pilotos disponibles en Germanwings, y su estado no despertó preocupación en quienes volaron con él.
HumanoOrganización
Los procedimientos permitían que un piloto quedara solo en la cabina durante el crucero.
Diseño y procedimientos
La puerta reforzada, diseñada contra amenazas externas, no contemplaba una amenaza desde dentro.
Diseño y procedimientos

Fuente: BEA, apartados 2.1–2.6, 3.1 y 3.2.

Las víctimas

En el vuelo 9525 murieron las 150 personas que iban a bordo. Era un vuelo de martes por la mañana entre dos ciudades muy conectadas, y el pasaje reflejaba eso: gente que volvía de trabajar, de una escapada o de visitar a su familia, en su mayoría alemanes y españoles. Entre ellos viajaba un grupo de dieciséis alumnos y dos profesoras del instituto Joseph-König de Haltern am See, que volvían de un intercambio con el Institut Giola de Llinars del Vallès. Por respeto a sus familias no publicamos sus nombres ni sus fotografías. También iban a bordo el bajo-barítono Oleg Bryjak y la contralto Maria Radner, de la Deutsche Oper am Rhein, que regresaban de cantar en el Liceu.

El avión quedó fragmentado en piezas de pocos metros en un barranco al que solo se llegaba en helicóptero. Los equipos trabajaron desde una base en Seyne-les-Alpes y la identificación se hizo mediante ADN; los restos que no pudieron atribuirse a nadie descansan en una tumba común en Le Vernet. El funeral de Estado en la catedral de Colonia, el 17 de abril de 2015, reunió a unos 1.400 familiares, y Germanwings retiró el número de vuelo 4U9525.

Las 150 personas a bordo

Toca o pasa el cursor por cada barra para ver el detalle.

Quiénes eran
De dónde venían
Toca una barra. Las fuentes hablan de 17 a 19 nacionalidades según cómo se cuenten las dobles.
Estela conmemorativa en Le Vernet con una inscripción en cuatro idiomas en memoria de las víctimas del 24 de marzo de 2015
La estela de Le Vernet, el pueblo más cercano al lugar del impacto. La inscripción, en inglés, alemán, español y francés, recuerda a las víctimas del 24 de marzo de 2015. Foto: Elke Wetzig · Wikimedia Commons · CC BY-SA 4.0 · agosto de 2019
Memoria
En la montaña

Desde septiembre de 2017, una esfera dorada de cinco metros, obra de Jürgen Batscheider, se alza en el lugar del impacto. Tiene 149 piezas, una por cada víctima salvo el copiloto, y guarda recuerdos de las familias.

En Haltern am See

Junto a la entrada del instituto, dieciocho cerezos, una placa con los nombres y una vela encendida. En el cementerio, un memorial con forma de aula.

En Düsseldorf y Barcelona

En el primer aniversario, el aeropuerto de Düsseldorf colocó en su sala de recogimiento una inscripción en cuatro idiomas. Los aeropuertos de las dos ciudades celebraron actos en el décimo aniversario.

Diez años después

El 24 de marzo de 2025, familias y autoridades de Francia, Alemania y España guardaron un minuto de silencio a las 10:41 en Le Vernet y en Haltern, a la hora del impacto.

150 personas que volvían a casa un martes por la mañana.

Si estás pasando por un momento difícil o tienes pensamientos de suicidio, no estás solo. En España puedes llamar al 024, la línea de atención a la conducta suicida: gratuita, confidencial y disponible las 24 horas. Si hay un riesgo inmediato, llama al 112.

Lecciones y legado

Germanwings dejó dos respuestas muy distintas. La primera fue inmediata y visible: tres días después, EASA recomendó que nunca quedara una sola persona en la cabina de mando, y cuando un piloto salía entraba un tripulante de cabina. Tenía lógica, porque alguien presente puede abrir la puerta o romper el aislamiento de una persona en crisis, pero también costes: más aperturas de la puerta, más personas con acceso y ninguna garantía, porque el BEA recordaba casos con dos pilotos dentro. En 2016 EASA la sustituyó por una evaluación de riesgos y en 2017 las aerolíneas alemanas la abandonaron. El cambio más mediático fue el que menos duró.

La segunda respuesta fue lenta, casi invisible para el pasajero, y es la que nace del informe. Europa convirtió en normas las recomendaciones de la Task Force de EASA: programas de apoyo entre pilotos, evaluación psicológica antes de volar en línea, controles de alcohol y drogas y reconocimientos médicos con más atención a la salud mental. Las recomendaciones del BEA empujan en la misma dirección: que declarar no le cueste la carrera al piloto y que un médico pueda avisar sin arriesgarse a una demanda. Ninguna cambia la puerta. Diez años después, la lección de fondo es la que sostiene toda la cultura de seguridad: un sistema que castiga a quien levanta la mano acaba enseñando a esconderla.

Procedimientos
Dos personas en cabina: ida y vuelta

EASA recomendó el 27/03/2015 que hubiera siempre dos personas autorizadas en la cabina. El 26/07/2016 lo cambió por una evaluación de riesgos de cada operador, que puede mantener la regla o no. Las aerolíneas alemanas la retiraron en abril de 2017.

EASA SIB 2015-04 y SIB 2016-09 · BDL, 28/04/2017

Regulación
La Task Force europea

Creada por encargo de la Comisión Europea en mayo de 2015, el 16 de julio entregó seis recomendaciones: mantener y evaluar la regla de dos personas, evaluación psicológica, controles de alcohol y drogas, supervisión de examinadores, base de datos aeromédica y programas de apoyo.

EASA Task Force, informe final de julio de 2015 · plan de acción del 07/10/2015

Regulación
Programas de apoyo entre pilotos

El Reglamento (UE) 2018/1042, del 23 de julio de 2018, obliga a las aerolíneas europeas a dar a todos sus pilotos acceso a un programa de apoyo proactivo y no punitivo, además de evaluación psicológica antes de volar en línea y controles de alcohol y drogas. Aplicable desde el 14/02/2021, tras un aplazamiento por la pandemia.

Reglamento (UE) 2018/1042 · Reglamento (UE) 2020/745 · BEA FRAN-2016-021

Formación
Reconocimientos médicos más finos

El Reglamento de Ejecución (UE) 2019/27, del 19 de diciembre de 2018, modifica las normas aeromédicas para aplicar las recomendaciones 2 a 5 de la Task Force: salud mental en los reconocimientos, prevención del consumo de sustancias, formación y supervisión de los examinadores y repositorio europeo de datos aeromédicos.

Reglamento de Ejecución (UE) 2019/27 · BEA FRAN-2016-011

Regulación
Secreto médico con reglas claras

El BEA pidió a la OMS, a la Comisión Europea y, en Alemania, al Ministerio de Transportes y al colegio de médicos que definan cuándo un médico debe avisar a la autoridad si la salud de un paciente pone en riesgo la seguridad pública, sin riesgo legal para él y protegiendo el resto de sus datos.

BEA, recomendaciones FRAN-2016-017 a FRAN-2016-020 (13/03/2016)

Consecuencias
Que declarar no cueste la carrera

El BEA pidió a EASA y a la IATA medidas para amortiguar las consecuencias económicas de perder la licencia por motivos médicos, criterios europeos para volar con antidepresivos bajo supervisión y un análisis rutinario de las incapacitaciones en vuelo, incluidas las de origen psicológico.

BEA, recomendaciones FRAN-2016-012 a FRAN-2016-016

«La puerta hizo exactamente aquello para lo que se diseñó. Lo que falló fue todo lo que tenía que haber llegado antes de esa puerta.»

— Despresurizados · Episodio 5

Fuentes y referencias

⚠️ Nota sobre las fuentes. El informe final del BEA es la referencia de esta página (usamos su traducción inglesa; el texto de referencia es el francés y hay versión en español). Cuando la prensa discrepa, seguimos el informe: despegue a las 09:00 UTC por la pista 07R (otras fuentes: 10:01 local y pista 06R), 6.763 horas del comandante («más de 6.000» en prensa) y 919 del copiloto (circuló la cifra de 630). Las nacionalidades no están en el informe: usamos las cifras de los primeros días, que variaron por las dobles nacionalidades. No reproducimos el nombre del copiloto ni detalles médicos que no expliquen el fallo del sistema, y no hemos encontrado una fuente pública fiable sobre el grado de aplicación de cada recomendación del BEA.
Oficial
Bureau d'Enquêtes et d'Analyses (BEA) — Final Report: Accident on 24 March 2015 at Prads-Haute-Bléone to the Airbus A320-211 registered D-AIPX operated by Germanwings, BEA2015-0125, 13 de marzo de 2016 bea.aero (inglés) → versión en español →Fuente principal de horas, datos de vuelo, tripulación, sistema de la puerta, historial médico, causas y recomendaciones.
Oficial
EASA — Minimum Cockpit Occupancy: EASA issues revised Safety Information Bulletin (SIB 2016-09), 26 de julio de 2016 easa.europa.eu →El SIB 2015-04 original y la Task Force de 2015 se citan a través del apartado 1.18.3 del informe del BEA.
Oficial
Unión Europea — Reglamento (UE) 2018/1042 de la Comisión, de 23 de julio de 2018 (programas de apoyo, evaluación psicológica y controles de sustancias) eur-lex.europa.eu →
Oficial
Unión Europea — Reglamento de Ejecución (UE) 2019/27 de la Comisión, de 19 de diciembre de 2018, que modifica el Reglamento (UE) 1178/2011 eur-lex.europa.eu →Su considerando 4 vincula los cambios a las recomendaciones 2 a 5 de la Task Force de Germanwings.
Oficial
EASA — Application of requirements from Commission Regulation (EU) 2018/1042 deferred to February 14, 2021 easa.europa.eu →
Base de datos
Planespotters.net — D-AIPX, Airbus A320-211 planespotters.net →Primer vuelo y entregas. Contrastado con BAAA (baaa-acro.com).
Divulgativa
Halldale Group — 14 February Deadline Looms for EU Alcohol-Peer-Psych Compliance, 4 de febrero de 2021 halldale.com →
Prensa
CNN — Perfil del comandante Patrick Sondenheimer, 30 de marzo de 2015 cnn.com →
Prensa
CTV News — Germanwings Flight 9525 crash: the nationalities of those aboard, marzo de 2015 ctvnews.ca →Cifras de Germanwings y de los gobiernos en los primeros días. Para España, también Libertad Digital y Menorca.info (25/03/2015: 49 y 51).
Prensa
Associated Press — German airlines to scrap requirement for 2 people in cockpit, 28 de abril de 2017 (vía Fox News) foxnews.com →
Prensa
Aero International — Cierre de las investigaciones de la fiscalía de Düsseldorf, 9 de enero de 2017 aerointernational.de → · Euronews — Archivo de la investigación francesa, 9 de marzo de 2022 euronews.com →
Prensa
The Local y Associated Press — Décimo aniversario en Le Vernet y Haltern am See, 24 de marzo de 2025 thelocal.com → AP (wsls.com) →
Archivo
Lufthansa Group — Gedenkskulptur zum zweiten Jahrestag des Absturzes von 4U9525 enthüllt, 24 de marzo de 2017 newsroom.lufthansagroup.com →
Archivo
Wikipedia en inglés y en alemán — Germanwings Flight 9525 / Germanwings-Flug 9525 en.wikipedia.org → de.wikipedia.org →Contrastada con el informe; usada para memoriales, litigios y velocidad de impacto estimada.
Imágenes
Wikimedia Commons — Sébastien Mortier (D-AIPX en Barcelona, CC BY-SA 2.0) · Elke Wetzig (estela de Le Vernet, CC BY-SA 4.0). Gráficos, esquemas y mapa de la trayectoria: elaboración propia a partir del informe del BEA; mapa base: Natural Earth.
Episodio 5 · Despresurizados

Vuelo 9525 de Germanwings (2015)

Un avión en perfecto estado, una puerta que cumplió su función y un sistema médico que confiaba en que el piloto avisara. En el episodio recorremos la investigación del BEA, lo que cambió en Europa y a las 150 personas que no llegaron a Düsseldorf.

Anterior
Anterior

Vuelo 603 de Aeroperú

Siguiente
Siguiente

Vuelo 522 de helios airways