La leva che nessuno tirò: il volo del 1935 che inventò la checklist
Il 30 ottobre 1935 il prototipo del B-17 precipitò con i comandi di coda bloccati. Da quell'errore di memoria nacque la checklist di volo.
Il 30 ottobre 1935, a Wright Field, vicino a Dayton, in Ohio, l'esercito americano portò in pista il prototipo di un bombardiere a quattro motori. Era il Boeing Model 299, l'aereo che sarebbe diventato il B-17. Ai comandi c'erano piloti esperti: il maggiore Ployer P. Hill, il tenente Donald Putt come copilota e, tra loro, il collaudatore della Boeing Leslie Tower. L'aereo rullò, i motori andarono al massimo, si staccò da terra. Poi il muso cominciò a salire più del dovuto. I piloti spinsero in avanti la cloche, senza effetto. A poche centinaia di piedi l'aereo stallò, ricadde e prese fuoco. Hill e Tower morirono per le ferite.
Non si era rotto niente. Il 15 novembre la commissione d'inchiesta lo scrisse con precisione: nessun cedimento della struttura, nessun guasto ai quattro motori, alle superfici di comando o al pilota automatico. Il timone di profondità e quello di direzione erano rimasti bloccati.
Una leva che nessuno tirò
Il Model 299 era il primo aereo in cui le superfici di coda si potevano bloccare dalla cabina. Il blocco serviva a terra, perché il vento non le sbattesse quando l'aereo era fermo, e una leva apposita le liberava prima del decollo. Quel giorno nessuno la tirò fino in fondo. Non il pilota, non il copilota, non il collaudatore in piedi tra loro. Putt, sopravvissuto, lo raccontò molti anni dopo con una frase asciutta: «Quando rullammo, per qualche ragione avevamo fretta. Erano i giorni prima delle checklist.»
La lezione che l'Air Corps ne trasse non fu «servono piloti migliori». Erano già i migliori. Fu un'altra: quell'aereo aveva troppi passaggi per essere affidato alla memoria, anche alla memoria di chi lo conosceva bene. Così si cominciò a usare in volo un cartoncino con i passaggi scritti in ordine, da leggere e spuntare. Il manuale di volo del B-17, durante la Seconda guerra mondiale, avvertiva che quell'aereo era troppo complesso perché anche un pilota esperto potesse memorizzarlo, e chiamava la checklist «l'unica salvaguardia sicura» contro l'errore.
Il cartoncino di chi scrive e sviluppa
Mi interessa perché la checklist non è un'idea brillante. È quasi un'umiliazione: ammettere per iscritto che la competenza non basta, che la fretta trova sempre una leva da dimenticare. Ed è proprio per questo che funziona. Non chiede di ricordare meglio, chiede di non dover ricordare.
Chi scrive e chi sviluppa ha le sue leve di coda. Un link che punta alla pagina sbagliata, una traduzione dimenticata, un titolo troppo lungo per i motori di ricerca, un'immagine senza testo alternativo. Nessuna di queste cose fa precipitare un aereo, ma ognuna, quando passa, si vede in pubblico. Per questo i post di questo blog non vengono pubblicati quando sembrano pronti, ma quando un controllo automatico non trova più niente da segnalare. È un cartoncino anche quello, solo che lo legge una macchina.
Il saggio Il sistema operativo del builder parla di strutture che conservano lo stato e permettono ai processi di convivere senza distruggersi. La checklist è la più piccola di queste strutture: una pagina di righe e quadratini vuoti. Prima del 30 ottobre 1935 quel cartoncino non esisteva. Dopo, nessuno ha più pensato che un buon pilota potesse farne a meno.
Fonti: Where did checklists come from?, Air Combat Command, U.S. Air Force; Model 299 Crash, National Museum of the United States Air Force; On. Set. Checked., Air & Space Quarterly, Smithsonian National Air and Space Museum, inverno 2023 (consultate il 24 ottobre 2026).
> ln -s ./linked-nodes
- [PARTE DI] Sistema Operativo Builder
- [CORRELATO] Il sistema operativo del builder
- [CITATO DA] Il computer nella coperta: la copia che salvò Toy Story 2