Le crash d’Überlingen : le coupable

03 / 16

Deux avions sous le contrôle de Zurich

Un Tupolev Tu-154M relie Moscou à Barcelone. Un Boeing 757 cargo vole de Bergame vers Bruxelles. Tous deux dépendent du contrôle de Zurich. La collision survient au nord d’Überlingen, en Allemagne, et tue les 71 personnes à bord. [1]

Pour comprendre une rencontre de ce type, il faut penser en trois dimensions. Deux routes peuvent se croiser sur une carte sans présenter de danger si les avions passent à des niveaux différents ou à des moments suffisamment éloignés. Le problème apparaît lorsque ces marges cessent de protéger le croisement.

Le dossier pose ainsi une question très concrète : par quels moyens les trajectoires auraient-elles dû rester séparées ? Suivre cette question conduit des appareils au centre de contrôle, puis des écrans aux procédures. La géographie indique le lieu de l’accident ; l’enquête doit expliquer comment les mouvements ont pu y converger.

04 / 16

Un niveau de vol est une place dans une organisation

Le contrôle aérien délivre des autorisations portant notamment sur la route et le niveau de vol. Il peut les modifier pour préserver l’espacement entre les appareils. Le manuel de la FAA présente ce principe général et rappelle que les équipages doivent confirmer les instructions essentielles, avec l’identification de leur avion. [2]

Une autorisation n’est donc pas une simple permission de poursuivre le trajet. Elle participe à une organisation commune. Le pilote connaît la trajectoire qu’il doit suivre ; le contrôleur organise plusieurs trajectoires qui partagent une portion de ciel. La sécurité dépend de la concordance entre ce qui est demandé, compris et effectivement réalisé.

Un exemple imaginaire permet de visualiser l’enjeu. Deux véhicules circulent sur des routes qui se croisent, mais un pont les sépare. Si l’un quitte son étage, il ne suffit plus de savoir que chacun avance correctement sur sa route. Il faut aussi savoir à quelle hauteur ils se présenteront au croisement. Dans le ciel, cet étagement est organisé par des instructions, des mesures et des vérifications.

La comparaison s’arrête là : un avion ne roule pas sur un pont rigide. Sa trajectoire évolue. Une consigne doit être transmise, comprise et exécutée avant que son effet puisse être observé. La marge de sécurité sert aussi à absorber ce délai.

05 / 16

L’attention se partage entre plusieurs tâches

À Zurich, un seul contrôleur assure alors les positions actives. Des travaux réduisent certaines fonctions de surveillance et de téléphonie. Un autre trafic sollicite également son attention. [1]

On peut lire cette situation en distinguant deux ressources : les informations disponibles et la capacité à les traiter au bon moment. Un écran peut contenir une donnée utile sans qu’elle soit immédiatement remarquée. Une communication peut demander une réponse pendant qu’une autre tâche exige déjà une vérification.

L’exemple le plus simple est celui d’un changement de tâche. Avant de répondre à une demande, il faut identifier l’interlocuteur, retrouver sa situation et décider quoi lui répondre. En revenant à l’activité précédente, il faut également reprendre le fil. Le temps consacré à ces transitions compte, même lorsque chaque opération prise isolément paraît courte.

Cette lecture ne permet pas de deviner les pensées du contrôleur. Elle donne une manière d’examiner l’organisation : quelles tâches se présentent ensemble ? Quel collègue peut prendre le relais ? Quelles fonctions restent disponibles pendant les travaux ? Ce sont des questions vérifiables, plus utiles qu’une supposition sur le caractère ou la volonté d’une personne.

06 / 16

Le TCAS surveille aussi le rapprochement

Le TCAS II constitue une protection embarquée contre les collisions. Il exploite les réponses des transpondeurs des avions voisins. À partir de leur rapprochement, il peut produire un avis de trafic, puis un avis de résolution demandant une action dans le plan vertical. Lorsque les deux avions sont équipés, leurs systèmes coordonnent des réponses complémentaires. Son fonctionnement ne dépend pas des instructions du contrôle au sol. [3]

L’intérêt d’une protection supplémentaire apparaît lorsqu’on imagine deux personnes qui cherchent simultanément à s’éviter. Si chacune choisit seule le même côté, leur bonne intention ne produit aucune séparation. Il faut que les réponses soient compatibles entre elles. La coordination porte donc autant sur le choix de chaque mouvement que sur leur combinaison.

Le mot « alerte » recouvre cependant plusieurs situations. Être informé de la présence d’un trafic et recevoir une instruction d’évitement ne sont pas équivalents. Cette différence est indispensable pour comprendre les dernières secondes : la nature du message détermine ce que son destinataire doit en faire.

Une sécurité n’est efficace que si son rôle est compris par ceux qui l’utilisent. Savoir qu’un appareil possède un système anticollision ne dit pas encore comment une alerte s’articule avec les consignes reçues par radio. C’est cette articulation qui devient centrale dans la lecture du dossier.

07 / 16

Descendre au sol, monter à bord

Le contrôleur demande au Tupolev de descendre. Le TCAS lui demande ensuite de monter, tandis que celui du Boeing prescrit une descente. Le Tupolev poursuit la consigne du sol ; le Boeing suit son TCAS. Les deux appareils descendent. [1]

La contradiction est désormais facile à visualiser. Deux décisions prises dans des cadres différents produisent des mouvements qui ne rétablissent pas l’écart nécessaire. Pour analyser cette séquence, il faut conserver ensemble les deux appareils : observer seulement l’un d’eux ferait disparaître la relation qui constitue le danger.

C’est aussi ce qui distingue une information juste d’une action coordonnée. Une personne peut reconnaître qu’il faut changer de trajectoire, sans disposer de tous les éléments qui déterminent le sens utile de ce changement. La question ne se résout pas par la seule formule « il fallait réagir ». Elle porte sur la réaction attendue, son moment et sa compatibilité avec l’autre mouvement.

Le lecteur connaît l’issue. Les intervenants, eux, agissent au fil des informations qui leur parviennent. Une reconstitution sérieuse doit préserver cet ordre. Faire entrer une découverte tardive dans une décision antérieure rendrait l’explication plus simple, mais fausserait l’évaluation de ce qui était effectivement connu.

08 / 16

Reconnaître le message qui change l’action attendue

Le guide d’EUROCONTROL distingue le TA, destiné à signaler un trafic et à préparer l’équipage, du RA, qui vise une séparation verticale sûre. Un TA ne justifie pas à lui seul une manœuvre. Pour un RA, l’équipage doit réagir immédiatement dans le sens indiqué, sauf si cela compromet la sécurité de l’avion, et ne pas manœuvrer à l’opposé. Le contrôle doit être informé dès que la charge de travail le permet. Une fois le RA signalé, il ne doit pas tenter de modifier la trajectoire de l’appareil pendant cette réponse. [4]

Ces principes sont présentés ici à partir d’un guide de 2025. Ils aident à comprendre la fonction des messages ; ils ne sont pas une citation des documents dont disposaient les équipages en 2002.

L’enjeu de conception est simple à formuler : lorsqu’une situation impose une réponse rapide, une procédure doit réduire le nombre de décisions laissées à l’interprétation. Si deux messages paraissent incompatibles, il faut que la règle permettant de les hiérarchiser soit connue avant l’urgence.

On peut comparer cela à une consigne d’évacuation préparée à l’avance. Le moment où l’alarme retentit est un mauvais moment pour découvrir ce que signifie le signal. L’apprentissage doit avoir associé une catégorie de message à une action, avec les limites nécessaires. La clarté des mots fait alors partie du dispositif de sécurité.

09 / 16

Des données différentes pour une même chronologie

Une enquête de sécurité rapproche des sources qui n’enregistrent pas toutes la même chose. La présentation du NTSB décrit notamment la collecte sur place, les documents de vol et de maintenance, les entretiens, puis l’analyse des faits. Elle précise que ces étapes peuvent se chevaucher : une première analyse peut faire apparaître le besoin d’une nouvelle vérification. [5]

Cette méthode générale permet de comprendre l’utilité d’une chronologie commune. Un message documente ce qui a été transmis. Une donnée de mouvement indique ce que l’appareil a fait. Un dossier technique précise les fonctions disponibles. Les rapprocher aide à séparer l’intention, l’exécution et les conditions dans lesquelles elles se rencontrent.

Imaginons une instruction envoyée à un instant donné, suivie d’un changement mesuré quelques secondes plus tard. Ces deux repères ne répondent pas à la même question. Le premier concerne la communication ; le second, le mouvement. Leur écart peut être significatif, mais il faut d’abord vérifier qu’ils utilisent des horloges et des références compatibles.

Le rapport n’est donc pas simplement un récit plus détaillé de l’accident. Il organise les éléments qui permettent de confronter plusieurs explications. La solidité d’une conclusion tient à cette possibilité de vérification, pas à la précision apparente d’une scène racontée.

10 / 16

Des erreurs immédiates et des causes d’organisation

Le BFU retient une détection tardive du conflit et la poursuite d’une descente contraire au RA. Il relève aussi des procédures TCAS insuffisamment harmonisées et une organisation tolérant le travail d’un contrôleur seul la nuit. [1]

Cette distinction permet de poser deux questions complémentaires. Qu’est-ce qui se produit dans les derniers instants ? Qu’est-ce qui, en amont, rend cette séquence possible ? La première concerne les actions et les trajectoires. La seconde ouvre l’examen des règles, de la préparation et des moyens disponibles.

Il serait insuffisant de répondre seulement à l’une. Une description très précise du dernier mouvement peut laisser intact le problème d’organisation. À l’inverse, parler uniquement du système peut rendre invisibles les décisions concrètes par lesquelles l’accident se réalise. L’enquête doit relier les deux niveaux.

Pour le lecteur, le mot « cause » gagne ainsi en précision. Une cause peut être proche de l’impact ou éloignée dans le temps. Une décision ancienne sur les conditions de travail peut devenir pertinente lorsqu’elle rencontre une difficulté particulière. Il faut montrer cette relation, plutôt que supposer que tout ce qui précède un accident y a nécessairement contribué.

11 / 16

Une erreur devrait pouvoir être rattrapée

Un exercice de lecture consiste à représenter les protections comme une succession de possibilités de rattrapage. Une première action organise les trajectoires. Une vérification peut révéler une divergence. Un message permet une correction. Une alerte supplémentaire peut signaler un danger qui persiste. Cet exercice décrit une logique de prévention, sans ajouter un fait au déroulement de la nuit.

La question utile devient alors : quelle protection aurait pu interrompre la séquence, et de quoi dépendait-elle ? Dire qu’un équipement était présent ne suffit pas. Il faut examiner ce qu’il pouvait détecter, le message qu’il produisait et la réponse nécessaire pour que ce message ait un effet.

Deux protections peuvent aussi partager une même faiblesse. Si toutes exigent qu’une seule personne remarque immédiatement plusieurs informations, leur nombre ne correspond pas forcément au nombre de possibilités réelles de rattrapage. Cette remarque générale explique pourquoi l’indépendance des moyens et la répartition du travail méritent d’être examinées ensemble.

L’objectif pratique est de concevoir un ensemble qui conserve une chance de correction lorsqu’un élément se trompe. Cela n’efface pas l’erreur. Cela prend au sérieux le fait qu’une organisation de sécurité doit aussi être évaluée dans les moments où son fonctionnement habituel se dégrade.

12 / 16

Améliorer aussi la réponse de la machine

La documentation de la FAA décrit une amélioration de la logique d’inversion avec le TCAS II version 7.1. Elle vise certaines situations où les avions continuent à converger verticalement, notamment lorsqu’un équipage ne suit pas son RA. Le document relie cette évolution au retour d’expérience d’Überlingen et d’un accident au Japon. Il distingue cette modification d’un autre changement, destiné à rendre plus claire une consigne de réduction de la vitesse verticale. [3]

Le principe général est de surveiller l’effet obtenu, pas uniquement de répéter la décision initiale. Une consigne peut avoir été cohérente au moment de son émission et devoir évoluer lorsque le mouvement réel ne correspond plus à la situation attendue.

Cette adaptation ne promet pas une protection absolue. Elle répond à une famille de situations identifiée par l’expérience. Une amélioration technique se juge sur les scénarios qu’elle traite, mais aussi sur ses limites et sur la manière dont ses utilisateurs sont préparés à ses messages.

Le retour d’expérience poursuit ainsi deux travaux liés. Les procédures cherchent à rendre la réponse humaine plus claire. La conception technique cherche à mieux prendre en compte les écarts possibles entre une réponse attendue et une réponse effective. Les deux approches contribuent au même objectif : conserver une possibilité d’éviter la collision.

13 / 16

Un rapport de sécurité n’est pas un jugement pénal

Le rapport du BFU précise que sa finalité est la prévention, et non l’attribution d’une culpabilité ou d’une responsabilité juridique. [1]

Cette précision est essentielle pour lire le titre de l’épisode. Le mot « coupable » pose une question forte ; le dossier technique répond d’abord par des faits, des causes et des recommandations. Il ne transforme pas à lui seul une personne en condamné.

Une responsabilité juridique se rattache à des obligations et à une procédure de jugement. Une analyse de sécurité peut, de son côté, identifier un risque à corriger même lorsque sa suppression exige l’action de plusieurs organisations. Les deux démarches peuvent examiner le même événement tout en poursuivant des objectifs différents.

La présentation du NTSB rappelle également que les recommandations peuvent être adressées aux autorités, aux constructeurs ou aux exploitants et faire l’objet d’un suivi. Comprendre une cause est un point de départ pour agir sur la sécurité. [5]

Cette première fiche s’achève sur la catastrophe et ses mécanismes. Le second volet audio, 43 • Le crash d’Überlingen | La vengeance ✈️ 🇩🇪 ⚖️, poursuit l’histoire de ses conséquences humaines et judiciaires.

La suite est disponible : lire la fiche 43 — Überlingen : la vengeance.

14 / 16

La chronologie en quatre repères

1. 1er juillet 2002

   Collision près d’Überlingen. [1]

2. Mai 2004

   Rapport final du BFU. [1]

3. 2011

   La FAA présente les évolutions de TCAS II 7.1. [3]

4. 2025

   Le guide ACAS d’EUROCONTROL expose les principes et les procédures. [4]

15 / 16

Poursuivre dans les dossiers

• 29 • Stuxnet | Cyberattaque sur l’uranium iranien 💻 🇮🇷 ☢️

  Quand comprendre un événement exige d’examiner le fonctionnement d’un système technique.

• 28 • Anadarko Twister | La tornade monstrueuse de l’Oklahoma 🌪️ 🇺🇸 ⚙️

  La tornade d’El Reno : trajectoires, mesures et temps disponible pour réagir.

• 20 • Bugaled Breizh | La théorie du pire 🎣 🇫🇷 ⚓

  Une autre enquête de catastrophe, avec ses constatations, ses expertises et ses limites.

16 / 16

Sources, méthode et crédits

Les faits de la collision sont synthétisés à partir du rapport officiel du BFU. Les documents de la FAA, d’EUROCONTROL et du NTSB apportent un contexte technique et méthodologique daté. Les comparaisons et exemples imaginaires servent à expliquer les mécanismes ; ils ne reconstituent pas des scènes de l’accident. Le texte est un dossier autonome, pas une transcription de l’épisode.

1. BFU — Rapport d’enquête AX001-1-2/02

   Mai 2004, traduction anglaise du rapport officiel allemand. Synthèse, déroulement du vol et conclusions, notamment pages 5 à 9 et 110 à 113. Le texte allemand fait foi.

2. FAA — Autorisations du contrôle et séparation des aéronefs

   Aeronautical Information Manual, chapitre 4, section 4. Contexte pédagogique américain sur les autorisations, les niveaux et la confirmation des messages ; ce texte n’est pas la réglementation européenne de 2002.

3. FAA — Introduction to TCAS II Version 7.1

   Février 2011. Fonctionnement du système, coordination entre avions, limites et évolution de la logique d’inversion après plusieurs accidents et incidents.

4. EUROCONTROL — ACAS Guide, édition 5.0

   Avril 2025. Différence entre TA et RA, réaction des équipages et échanges avec le contrôle, sections 9.1 à 9.3. Référence postérieure à l’accident.

5. NTSB — Le processus d’enquête de sécurité

   Présentation institutionnelle de la collecte des faits, de leur analyse et du suivi des recommandations. Contexte de méthode ; le rapport sur Überlingen est celui du BFU.

6. L’envers de l’affaire — épisode 42 sur Spotify

   Catalogue de l’émission : titre exact, publication le 7 août 2026 et durée de 30 min 16 s. Première partie du diptyque sur Überlingen.

Crédit visuel : illustration éditoriale de l’épisode, représentant un cockpit de nuit et un appareil à proximité. Elle ne reproduit ni les angles réels de la collision ni une photographie d’archives. Sources consultées le 15 septembre 2026.