La nuit de la fausse alerte
À l'automne 1983, un signal de lancement est apparu au poste de commandement d'un système satellitaire. D'abord celui d'un missile, puis de plusieurs autres. Les appareils indiquaient le niveau de fiabilité maximal, et le tableau affichait le mot « lancement ».
- NuitLe système signale un lancement. En quelques minutes, le nombre de cibles passe à cinq.
- MinutesL'officier recoupe les données : aucun autre système de surveillance ne les confirme.
- DécisionIl signale une défaillance du système, pas une attaque.
- Plus tardLa cause s'avère être la lumière du soleil réfléchie par les nuages, que le satellite a prise pour des flammes de moteurs.
Le nombre a été déterminant. Une frappe massive impliquerait des centaines de missiles lancés en même temps : le but d'une première frappe est de ne laisser aucune possibilité de riposte. Cinq cibles ne correspondaient à aucune logique militaire, et cette incohérence pesait plus lourd que les indications de l'appareil.
Lancement confirmé, fiabilité maximale, pas le temps de réfléchir
Cinq missiles, ce n'est pas une attaque. Aucune autre confirmation : c'est donc une défaillance
Pourquoi ce choix était difficile, et non évident
Vu de l'extérieur, le choix semble simple : ne pas faire confiance aux appareils et se révéler plus lucide. Sur place, tout était différent. Une erreur dans un sens signifiait une fausse alerte et une enquête ; dans l'autre, des minutes perdues en pleine guerre. La seconde option semblait plus effrayante.
La pression ordinaire jouait aussi : les instructions étaient écrites, le rôle défini et la responsabilité en cas d'écart lui incombait personnellement. Dans ces conditions, la plupart des gens choisissent de suivre la procédure, non par lâcheté, mais parce qu'elle leur évite d'avoir à décider.
Ce qui l'a aidé, c'est qu'il connaissait le système de l'intérieur et en comprenait les points faibles. C'est sa connaissance du fonctionnement du système, et non son courage, qui lui a permis de mettre les indications en doute. Une personne qui n'aurait pas eu ces connaissances aurait honnêtement signalé ce qu'elle voyait sur le tableau.
Ce qu'il faut en retenir
On raconte généralement cette histoire comme une parabole sur un héros. Il est plus utile de la lire comme une histoire de conception des systèmes. Le système était conçu de telle sorte qu'une seule défaillance d'un capteur puisse déclencher toute une chaîne de décisions, tandis que l'unique protection était une personne qui décidait de ne pas suivre les instructions.
Après l'enquête, des canaux de confirmation indépendants ont été ajoutés : un signal provenant des satellites doit désormais correspondre aux données des radars au sol. La bonne leçon n'est pas qu'il faut des personnes courageuses, mais qu'il ne faut pas concevoir de systèmes où tout dépend d'un seul signal.
Termine ta lecture dans l'application Miqo
Encore 1 minute, puis un quiz à la fin. À retrouver dans « Psychologie → Décisions »
Pointe l'appareil photo de ton téléphone ici pour ouvrir l'App Store ou Google Play.
Sources
- Fausse alerte du système d'alerte antimissile le 26 septembre 1983
- la cause retenue a été la réflexion de la lumière du soleil sur des nuages à la limite entre le jour et la nuit