Per tutelare la sicurezza dei voli, la Faa, l’agenzia governativa dell’aviazione, ha imposto nel tardo pomeriggio di venerdì 13 novembre il blocco delle partenze. Secondo la società specializzata Cirium, sono stati cancellati più di 8.200 voli, quasi un terzo di quelli programmati nella giornata. Centinaia di voli sono stati annullati anche per sabato. Venerdì, inoltre, 722 aerei sono tornati negli scali di origine e 171 sono atterrati in altri aeroporti.
La ricostruzione, ancora non conclusiva, è stata fornita da Washington ai partner europei. Poco dopo l’ora di pranzo di venerdì, i tecnici di L3Harris, il gruppo che gestisce il sistema di comunicazione interno del controllo del traffico aereo americano, hanno aggiornato una parte della rete che collega i vari impianti.
Quando il sistema è stato rimesso in pieno servizio, la parte aggiornata e quella vecchia non si sono più «parlate», con ogni probabilità perché le interfacce non erano più comuni. È stato quindi necessario un riavvio completo, con l’interruzione delle comunicazioni. Per almeno due ore gli specialisti della Faa hanno cercato di ripristinare le frequenze, senza riuscirci in alcuni centri radar e con un segnale poco stabile in altri.
Gli aerei in volo al momento del blocco nazionale, oltre 4 mila, non sono rimasti senza contatti. In caso di interruzione totale esistono diversi sistemi di riserva: controllori e piloti comunicano soprattutto via radio, su frequenze primarie, secondarie e di emergenza, e possono scambiarsi messaggi di testo. Gran parte degli aerei commerciali dispone anche di comunicazioni satellitari.
Le fonti europee non si spiegano come un singolo aggiornamento abbia avuto ricadute su scala nazionale in un sistema basato su ridondanze multiple. Né perché l’intervento sia stato fatto in un giorno di picco del traffico come il venerdì e non di sabato, quando i movimenti sono ridotti.
L3Harris dichiara un’affidabilità del 99,99971% dei sistemi gestiti. Secondo gli esperti, gli aggiornamenti dovrebbero seguire il metodo «build-then-switch»: installare e collaudare in parallelo, sostituire un percorso alla volta in fasce orarie a basso traffico con copie di riserva complete, senza mai mettere la rete fuori servizio. In questo caso non sembra sia andata così.
L’estensione nazionale del guasto potrebbe dipendere anche dall’infrastruttura ormai datata dei centri radar. Un singolo aggiornamento avrebbe dovuto essere contenuto da almeno un paio di sistemi ridondanti, invece ha interrotto i collegamenti, sia voce sia frequenza, in ogni centro di controllo. Gli addetti ai lavori ricordano i casi del 2025 a Dallas e Filadelfia, in cui i sistemi di riserva avevano già mostrato segni di cedimento, ma i problemi erano rimasti locali.
