La historia no comenzó la mañana del lanzamiento. Comenzó la noche anterior, cuando los ingenieros advirtieron que las juntas tóricas no resistirían el frío, y la decisión técnica fue reemplazada por una decisión comercial.
Setenta y tres segundos después del despegue, el 28 de enero de 1986, el transbordador espacial Challenger se desintegró en el cielo de Florida y se llevó consigo a siete tripulantes, entre ellos la maestra Christa McAuliffe, que iría al espacio para dar clases a los niños del mundo entero. El accidente fue catastrófico y se vio en vivo. El documental no reconstruye el desastre en sí, sino la cadena silenciosa de decisiones organizacionales que convirtieron aquel momento, en la expresión consagrada en los informes oficiales, en un desastre anunciado.
La investigación se conduce sin narración impuesta y sin moralismo fácil, con la postura de quien respeta el oficio de quien escucha. Cruzando archivos de la NASA, de C-SPAN, de la ASCE y de la United Engineering Foundation con testimonios contemporáneos, el documental muestra que los ingenieros de Morton Thiokol ya habían advertido, la noche anterior al lanzamiento, sobre el riesgo de que las juntas tóricas no sellaran bajo el frío extremo. La respuesta de la alta dirección de la contratista fue pedirles que se quitaran el sombrero técnico y se pusieran el sombrero comercial.
Cuatro décadas después, la tragedia del Challenger sigue siendo estudiada porque su causa raíz no fue tecnológica, fue organizacional y cultural. Y es esa cultura la que toda empresa, en cualquier sector, necesita mirar de frente antes de que se cierre la próxima ventana de decisión.
Cuarenta y siete minutos que reconstruyen los 73 segundos más estudiados de la historia de la gestión de riesgos. Disponible en portugués, inglés y español, con acceso gratuito.
Noventa segundos para entender por qué esta historia, cuarenta años después, todavía decide lo que sucederá mañana en su operación.
Cada uno de estos documentales reconstruye un caso histórico para que la próxima generación no tenga que volver a aprenderlo del mismo modo.
Imágenes de la reconstrucción del accidente, de los archivos de la NASA y de los testimonios que componen el documental.
Cada aprendizaje a continuación conecta la anatomía del desastre con una decisión concreta que todo líder enfrenta hoy, en cualquier sector.
El cronograma de la NASA ya se había pospuesto dos veces y la misión acumulaba seis días de retraso. Lo que había comenzado como una condicionante se endureció hasta volverse línea innegociable, pasando por encima de los factores externos, los límites técnicos reales y los riesgos operacionales conocidos. En la reunión decisoria, el calendario se convirtió en el argumento final que nadie logró rebatir.
En la mañana del 28 de enero hacía -1 °C en Cabo Cañaveral. Las juntas tóricas de los cohetes propulsores sólidos habían sido calificadas para operar por encima de los 12 °C. A baja temperatura perdían elasticidad, tardaban en responder a la presión y no acompañaban la deformación mecánica de la ignición. En sistemas complejos, la confiabilidad de un único componente decide el desenlace.
Los nueve vuelos anteriores del Challenger habían presentado fallas de erosión en las juntas tóricas. El Washington Post catalogó 34 incidentes reportados oficialmente antes del desastre. Como ninguno de ellos resultó en pérdida grave, ninguno fue priorizado. La consecuencia fue sutil: el riesgo pasó a ser tolerado como rutina, y esa rutina alimentó el próximo desastre.
La noche anterior al lanzamiento, la reunión entre la NASA y Morton Thiokol cambió de sentido. En lugar de discutir cómo volar con seguridad, se les pidió a los ingenieros que probaran por qué no era seguro volar. Sin datos concluyentes sobre el comportamiento de las juntas tóricas a -1 °C, se quedaron sin cómo sostener el argumento, y la recomendación de no lanzamiento fue retirada.
Tras el desastre, quedó claro que la NASA no tenía capacidad de evaluar su propio accidente con recursos internos. Se formó una comisión independiente y, como respuesta sistémica, se creó un departamento autónomo de seguridad, confiabilidad y aseguramiento de la calidad. En 2003, en el accidente del Columbia, parte de esa memoria organizacional ya se había perdido y las fallas sistémicas reaparecieron. Sostenido en las personas y no en las estructuras, el aprendizaje se borra junto con la próxima rotación.
La tripulación del Challenger desconocía el problema de las juntas tóricas. No supo de la reunión acalorada de la noche anterior, no fue consultada y no dio su consentimiento sobre el riesgo al que estaba expuesta. La capa gerencial que decidió volar era la única que conocía la discrepancia técnica, y esa asimetría es el problema ético central.
La gerencia de la NASA estimaba el riesgo de falla catastrófica en 1 entre 100.000. Los ingenieros de primera línea lo estimaban en 1 entre 100, una diferencia de mil veces entre quien decide y quien opera. Richard Feynman llamó a esa brecha la fantástica fe, una ignorancia voluntaria de la evidencia. Decidir en conjunto, con percepciones tan distantes, es decidir solo.
Allan McDonald, ingeniero de Morton Thiokol, se negó a firmar la autorización de lanzamiento. Fue degradado poco después, pero su testimonio ante el Congreso quebró la narrativa oficial y forzó la reapertura de la investigación. Años más tarde, con el apoyo del Congreso, fue reintegrado. Asumir esa posición dentro de una organización rara vez sale gratis en el corto plazo.
En uno de los momentos más documentados de la reunión de la noche anterior, el gerente de Morton Thiokol le pidió a un ingeniero que se quitara el sombrero técnico y se pusiera el sombrero comercial. La cultura organizacional permitía que la decisión comercial se sobrepusiera a la decisión técnica, y la forma de la pregunta ya cargaba el resultado: la ingeniería entró en la sala como subordinada del negocio.
La investigación posterior mostró que los líderes senior de la NASA no conocían los análisis más críticos de los ingenieros. La cultura organizacional desalentaba las malas noticias, y el exceso de filtros entre lo operativo y la alta dirección hacía que la información llegara tarde, cuando llegaba. El sistema funcionó exactamente como había sido construido: para proteger la jerarquía, no para informarla.
Andreza Araújo es documentalista, presentadora y productora ejecutiva de obras audiovisuales sobre cultura de seguridad y gestión de riesgos. Sus trabajos reconstruyen tragedias históricas como Farmington, Titanic, Alcoa y Challenger para mostrar que el desastre rara vez es lo primero que sucede. Es lo último.
Antes de cada película hay una cadena de decisiones organizacionales y culturales que se construyó lentamente, con el tiempo. Para ella, esas cadenas pueden ser desmontadas, y el aprendizaje solo cambia el juego cuando se convierte en estructura. Sus documentales circulan en tres idiomas y se utilizan en programas de seguridad en Estados Unidos, Brasil y América Latina.
El documental cruza archivos históricos con testimonios contemporáneos de quienes viven la seguridad operacional como profesión.
Chief Safety Manager · United States Air Force
Certified Safety Professional (CSP)
Comparte la memoria personal del 28 de enero de 1986, cuando estaba en un aula en Mississippi, y lo que el Challenger ha significado para ella a lo largo de su carrera en la Fuerza Aérea. Su última comandante en la Reserva de la USAF fue Richard Scobee, hijo de Francis Dick Scobee, el comandante del Challenger.
Participación especial
Sobre cultura de seguridad en el contexto brasileño y las conexiones entre el caso Challenger y lo que se vive hoy en las operaciones industriales del país.
Dirección
Director del documental.