Bhopal: le confinement de l’isocyanate de méthyle, un test de responsabilité pour la sécurité des procédés

Résumé

• La catastrophe de Bhopal n’a pas été simplement la conséquence de la réaction de l’eau avec l’isocyanate de méthyle dans un réservoir de stockage. L’infiltration d’eau a été le déclencheur physique. La perte de confinement catastrophique a été rendue possible parce qu’un important stock de MIC était conservé dans un système dont les couches de prévention, de détection, d’atténuation et d’alerte publique étaient dégradées, indisponibles, inefficaces ou dépendaient d’une intervention après que la réaction se soit déjà accélérée. Cette distinction est au cœur de l’analyse des responsabilités.

• Le point d'accord le plus solide dans les archives techniques et judiciaires est étroit mais lourd de conséquences. Dans la nuit du 2 au 3 décembre 1984, une quantité substantielle d'eau a pénétré dans le réservoir de stockage E610 de l'usine d'Union Carbide India Limited (UCIL). La réaction exothermique a fait monter la température et la pression jusqu'à ce que le produit soit rejeté par le système de décharge du réservoir et s'échappe de la cheminée du laveur de gaz de ventilation. Le chemin exact emprunté par l'eau reste contesté.

  Une enquête d'Union Carbide Corporation a conclu que la source n'avait pas pu être déterminée, et des comptes rendus ultérieurs de la société ont avancé l'hypothèse d'une introduction délibérée. Le tribunal de Bhopal a plutôt retenu un refoulement opérationnel associé à un lavage à l'eau, une isolation inadéquate des canalisations et une perte de pression d'azote. Le dossier public examiné pour cette analyse ne justifie pas une conclusion de sabotage, d'intention criminelle ou d'intention individuelle.

• Les données opérationnelles font de cet événement un test de responsabilité en matière de sécurité des procédés. La réfrigération du stockage de MIC avait été arrêtée. La torche était indisponible. Le laveur de gaz de ventilation n'était pas en fonctionnement et sa capacité à neutraliser un rejet de cette ampleur était limitée. Les alarmes de pression et de température du réservoir n'ont pas déclenché de contrôle en temps utile. Le système d'azote ne maintenait pas le différentiel de pression protecteur qui aurait pu empêcher la contamination.

  La maintenance, la fiabilité des instruments, les effectifs, la formation, la politique de stockage, la préparation aux urgences et l'alerte des populations ont tous joué un rôle. Aucun dispositif manquant à lui seul n'explique la catastrophe; c'est l'alignement de contrôles défaillants ou affaiblis qui l'explique.

• Les conclusions juridiques doivent être maintenues dans leurs limites. UCIL possédait et exploitait l'usine; Union Carbide Corporation (UCC) détenait 50,9 % d'UCIL. Un magistrat de Bhopal a condamné UCIL et sept anciens dirigeants d'UCIL pour des infractions liées à la négligence en 2010, et des appels et révisions étaient en instance lorsque la Cour suprême a statué sur une requête curative en 2011. L'accord civil de 470 millions de dollars approuvé en 1989 a réglé la responsabilité civile selon des termes négociés plutôt qu'après un procès complet sur la responsabilité.

  En 1991, la Cour suprême a confirmé l'accord civil mais a rétabli les poursuites pénales. En 2023, elle a rejeté la tentative du gouvernement de l'Union de rouvrir l'accord pour obtenir des indemnisations supplémentaires. Ces résultats n'effacent pas les preuves opérationnelles, mais le contrôle opérationnel ne peut pas non plus être automatiquement converti en une décision juridique contre une entité ou une personne différente.

• Les données sur la santé et la récupération résistent également à un chiffre définitif. Les dossiers judiciaires utilisent des chiffres de gestion des réclamations allant jusqu'à des centaines de milliers de blessés et plus de cinq mille décès, tandis que l'Organisation mondiale de la Santé utilise des estimations différentes de mortalité immédiate et ultérieure et note expressément des désaccords.

  Les travaux de l'Indian Council of Medical Research ont documenté des effets aigus et chroniques sur la santé, mais des études ultérieures décrivent également des limites dans le suivi, les groupes de comparaison et la reconstitution de l'exposition. Les déchets dangereux de l'ancien site ont finalement été déplacés pour incinération en 2025, plus de quarante ans après le rejet, mais la combustion des déchets n'a pas en soi prouvé l'achèvement de la restauration des eaux souterraines, de la décontamination du site, de l'élimination des cendres, de la surveillance médicale ou de la réparation communautaire.

• L'unité responsable est donc un système de contrôle, pas un slogan. Les opérateurs et la direction de l'usine contrôlaient les conditions quotidiennes. UCIL contrôlait l'organisation opérationnelle et les dispositifs d'urgence locaux. UCC fournissait la technologie, détenait une participation économique de contrôle et exerçait des formes d'influence technique et de gouvernance, bien que les conséquences juridiques de cette relation varient selon les procédures.

  Les autorités publiques contrôlaient les licences, l'inspection, l'utilisation des sols et la capacité d'intervention d'urgence hors site, et ont ensuite contrôlé les réclamations, les programmes de santé et la remédiation. Les preuves sont les plus solides lorsqu'elles identifient un droit de décision spécifique, une barrière défaillante et une constatation procédurale. Elles sont les plus faibles lorsque la tragédie est utilisée pour impliquer une intention ou lorsqu'une norme ultérieure est projetée rétroactivement comme si elle était déjà une loi contraignante.

Règles de preuve: reconstruire d'abord, attribuer ensuite

Cette analyse utilise quatre catégories de preuves. Lesfaits confirméssont des points étayés par des documents techniques convergents ou des conclusions judiciaires adoptées: de l'eau a atteint l'E610; une réaction incontrôlée s'est produite; la température et la pression ont augmenté; le MIC et les produits de réaction se sont échappés par le chemin de décharge et de ventilation; des mesures de sécurité critiques n'étaient pas en service effectif; et un nuage toxique dense s'est déplacé dans les quartiers environnants. Lesdéductions étayéesrelient ces faits sans prétendre que chaque trace physique a survécu: le refroidissement aurait ralenti la réaction, une pression d'azote positive et une isolation positive auraient rendu le refoulement plus difficile, et une détection fiable plus précoce aurait pu augmenter le temps de réponse.

Lesallégations contestéessont présentées avec leur auteur. Elles incluent le chemin exact d'infiltration, les affirmations ultérieures d'UCC selon lesquelles l'eau aurait été introduite délibérément, les arguments sur la sécurité comparative de la conception de Bhopal, et les descriptions contradictoires du contrôle de la société mère. Lesinconnuesincluent la quantité et le chemin précis de l'eau, la composition et la masse exactes de tous les produits rejetés, les concentrations d'exposition locales minute par minute, un bilan complet et universellement accepté des décès, la décision finale sur le fond de chaque appel pénal de 2010, et la question de savoir si tous les milieux contaminés et les résidus d'incinération ont atteint un état final de sécurité.

La position de la source est importante. Le rapport d'enquête d'Union Carbidede mars 1985 est une preuve technique de première main indispensable, mais son équipe a été constituée par UCC et a déclaré que les enquêteurs indiens avaient empêché les entretiens directs avec la plupart des employés et l'accès détaillé au réservoir et aux canalisations connectées. L'enquête scientifique du gouvernement indien est répertoriée de manière indépendante dans ledossier du rapport Varadarajandu US National Technical Information Service, qui décrit son examen des installations, des contrôles, du contenu du réservoir et des facteurs de réaction. Lejugement du magistrat judiciaire en chef de Bhopalde 2010 est une conclusion juridique après procès, disponible via un miroir non judiciaire, et a donc autorité pour ce que ce tribunal a constaté tout en nécessitant une qualification procédurale. Les ordonnances ultérieures de la Cour suprême fournissent le compte rendu le plus fiable de l'avancement des affaires pénales et civiles.

L'analyse sépare également le devoir historique de l'apprentissage ultérieur. Les règles modernes de sécurité des procédés sont utiles car elles identifient des fonctions telles que l'analyse des dangers, l'intégrité mécanique, la gestion du changement, la formation, la planification d'urgence et l'audit. Elles ne prouvent pas qu'une usine indienne de 1984 a enfreint une règle américaine ou indienne ultérieure. Lorsqu'une loi ou une norme postérieure à Bhopal apparaît ci-dessous, il s'agit d'un signal de réparation et d'un repère analytique, et non d'une loi rétroactive.

Le système de confinement censé empêcher l'escalade

L'isocyanate de méthyle est un intermédiaire volatil, extrêmement toxique et réactif à l'eau. Le profil actuel de laCAMEO Chemicalsde la National Oceanic and Atmospheric Administration (NOAA) des États-Unis décrit une réaction exothermique avec l'eau qui peut devenir violente lorsque la température est élevée ou en présence d'acides, de bases et d'autres catalyseurs. Il indique également un point d'ébullition proche de 39 °C et une densité de vapeur supérieure à celle de l'air. Ces propriétés expliquent pourquoi le contrôle reposait sur l'absence de contaminants, le maintien du stock au froid, la limitation de la masse stockée, la détection précoce des écarts et l'orientation de tout produit déchargé vers un traitement efficace. Ce profil est une référence de danger actuelle, pas une reconstitution exacte du nuage de 1984.

L'enquête d'UCC décrit trois réservoirs de stockage en acier inoxydable sous butte, chacun d'une capacité nominale de 15 000 gallons. Deux étaient destinés au MIC raffiné; un troisième servait de capacité d'urgence ou pour les produits hors spécifications. Le contenu des réservoirs pouvait circuler dans des échangeurs de chaleur desservis par un système de réfrigération conçu pour maintenir le MIC à environ 0 °C.

L'indication et l'alarme de température, le contrôle de pression, l'indication et l'alarme de niveau, le matelas d'azote, un disque de rupture et une soupape de sécurité, un laveur de gaz de ventilation et une torche formaient des couches successives. Les procédures exigeaient des tuyauteries sèches, des lignes dédiées, une alarme de basse pression, une isolation positive avec des obturateurs pour la maintenance et le contrôle de l'eau autour des équipements MIC.

Cette description de conception est importante car elle révèle la promesse de sécurité intégrée à l'usine. La prévention ne reposait pas sur un seul réservoir parfait. Elle reposait sur le contrôle de la contamination, le refroidissement, le contrôle de la pression, des instruments fiables, une capacité de réserve disponible, le traitement des flux de ventilation de routine et d'urgence, et une intervention formée. Une fois que plusieurs couches étaient indisponibles, le réservoir en acier et la soupape de sécurité restants pouvaient protéger contre une rupture du réservoir tout en transférant un rejet mortel à l'extérieur de l'usine.

Un dispositif de décharge n'est pas un confinement communautaire; il change le mode de défaillance.

L'Agence américaine de protection de l'environnement (EPA) a ultérieurement examiné les leçons sur le stockage sous pression tirées de Bhopal. Sonévaluation préliminaire des réservoirs de stockage sous pressiona rapporté, sur la base des enquêtes disponibles, que la réfrigération était hors service depuis juin 1984, que l'alarme haute température du réservoir n'était pas réglée efficacement, que le laveur n'était pas en service et que la torche était indisponible. L'EPA ne disait pas qu'une liste de contrôle pouvait garantir la prévention. Elle disait que les systèmes de protection courants ne réduisent le risque que lorsqu'ils restent capables, correctement configurés et intégrés aux décisions d'exploitation.

Chronologie: stock, alerte, réaction incontrôlée et rejet

Avant l'équipe de nuit

Les conditions de production avaient changé avant l'incident. La production de MIC avait cessé fin octobre 1984, mais un stock important restait dans le réservoir E610. Selon le rapport d'UCC, le laveur de gaz de ventilation avait été mis en veille lorsque la production de MIC s'était arrêtée le 23 octobre. Le système de torche avait été retiré du service pour maintenance. La réfrigération avait été arrêtée des mois plus tôt. Le système de stockage n'était donc pas dans son état froid prévu, et deux couches d'atténuation en aval n'étaient pas prêtes pour une intervention d'urgence immédiate.

À environ 22 h 20 le 2 décembre, le stock indiqué dans le réservoir était d'environ 41 tonnes métriques (environ 90 400 livres) et la pression était enregistrée à environ 2 psi manométriques. Cela représentait un stock réactif important dans un seul réservoir. La quantité n'a pas déclenché la réaction, mais elle a déterminé la quantité de matière pouvant participer une fois la contamination survenue. Un stock élevé est donc une condition de gravité, pas l'événement déclencheur.

Des travaux impliquant un lavage à l'eau étaient en cours dans les canalisations de procédé connectées. Le tribunal a par la suite accepté des preuves que l'eau s'était déplacée par les collecteurs de décharge et de ventilation du procédé jusqu'à E610, car l'isolation était inadéquate et la pression d'azote presque atmosphérique. L'équipe technique d'UCC a reconnu qu'une quantité substantielle d'eau était entrée dans le réservoir mais n'a pas établi sa source.

Son rapport a estimé qu'environ 1 000 à 2 000 livres d'eau auraient pu être impliquées, sur la base d'une analyse chimique et thermique, et il a examiné l'accélération de la réaction par le chloroforme et le fer. Ces estimations dépendent du modèle. Le fait d'une infiltration d'eau substantielle est bien plus solide que l'estimation de sa masse ou de son chemin exact.

22 h 45 à 23 h 00: un changement de pression ambigu et une fuite dans l'unité

L'équipe a changé vers 22 h 45. À environ 23 h 00, une lecture en salle de contrôle indiquait pour E610 environ 10 psi manométriques. La plage de fonctionnement normale citée dans le rapport de la société était suffisamment large pour que cette valeur seule ne commande pas une intervention d'urgence, et il n'était pas clair dans le dossier si la lecture précédente de 2 psi avait été communiquée. Aucun enregistrement électronique continu n'a survécu pour montrer la courbe de pression exacte, et la température du réservoir n'était pas systématiquement enregistrée de manière à fournir une tendance précoce fiable.

À peu près au même moment, un opérateur de terrain a signalé une fuite de MIC près du laveur et de la zone de filtration du procédé. La source n'a pas été trouvée. Ce fut le premier avertissement opérationnel dans la chronologie reconstituée, mais son importance n'a pas été reconnue. Un signalement de petite odeur ou de fuite dans une usine complexe peut avoir de multiples causes; le recul ne peut pas transformer chaque observation ambiguë en connaissance certaine d'un réservoir en réaction incontrôlée.

La responsabilité incombe plutôt à l'état du système de détection: un stock réactif exigeait des instruments et des règles d'escalade capables de convertir des signaux faibles en vérification rapide.

00 h 15 à 00 h 30: l'événement est devenu indéniable

Vers 00 h 15 le 3 décembre, un opérateur de terrain a signalé un rejet. La salle de contrôle a alors vu la pression d'E610 proche de 30 psi manométriques et en hausse; elle a rapidement dépassé le haut de l'échelle de l'indicateur d'environ 55 psi. Les opérateurs ont entendu des grondements et observé des effets de chaleur autour de la butte du réservoir. La soupape de sécurité s'est ouverte lorsque la pression du réservoir a dépassé son point de consigne. Le dispositif de protection semble avoir empêché une rupture incontrôlée du réservoir, mais il a dirigé la vapeur et les produits de réaction vers le collecteur de ventilation et le laveur.

Un opérateur a mis en marche le laveur de gaz de ventilation. Le rapport d'UCC a indiqué que le débitmètre n'affichait pas de circulation et que le fonctionnement de la pompe n'a pas été immédiatement vérifié. La société a déduit plus tard, d'après la température dans l'accumulateur du laveur, qu'une certaine circulation de soude caustique avait eu lieu. La concentration de la soude n'avait pas été analysée récemment après l'arrêt du procédé, et l'indicateur de débit a été nettoyé après l'événement. Ces faits ne permettent pas d'affirmer simplement que le laveur n'a rien fait.

Ils étayent la conclusion plus étroite et plus importante selon laquelle la disponibilité, l'indication et la capacité du laveur n'étaient pas fiables au moment de la demande.

Le laveur n'était pas un système de capture à pleine échelle pour un réservoir de 41 tonnes en réaction incontrôlée. Même en cas de circulation, le débit et la pression du gaz dépassaient les conditions de conception normales. La torche ne pouvait pas fournir la couche de traitement suivante car elle était hors service. La réfrigération ne pouvait pas évacuer la chaleur car elle avait été arrêtée. Le réservoir de secours ne pouvait pas servir de destination instantanée pour une réaction qui générait déjà du gaz et de la pression.

Au moment où le manomètre est sorti de l'échelle, la prévention avait échoué et l'atténuation était devenue une course contre la cinétique de la réaction.

La supervision de l'usine a été alertée. Le responsable du MIC est arrivé vers 00 h 25, et les autres productions ont été suspendues plus tard. Le rejet s'est poursuivi. Le rapport d'UCC a estimé que plus de 50 000 livres s'étaient échappées en deux heures environ, mais ce chiffre est une reconstitution plutôt qu'une mesure directe de masse. La température à l'intérieur d'E610 a également dû être déduite car la mesure utile a été perdue lorsque la réaction s'est intensifiée. Une synthèse des National Academies,Bhopal comme prologue à la sécurité chimique des procédés, rapporte des estimations supérieures à 200 °C dans le réservoir et souligne que la réfrigération désactivée, la torche indisponible et le laveur fermé ont laissé le stock important sans contrôle d'escalade efficace. C'est une synthèse technique secondaire, utilisée ici pour cadrer plutôt que pour remplacer les documents primaires.

À partir de 00 h 45: l'alerte et la réponse hors site ont été dépassées par le panache

L'alarme de gaz toxique n'a été activée que vers 01 h 00 dans la reconstitution de la société. Le personnel a confirmé le rejet par la cheminée du laveur et a utilisé des moniteurs à eau incendie. Les rideaux d'eau pouvaient rabattre une partie du produit à proximité de leur portée, mais ils ne pouvaient pas intercepter de manière fiable un rejet important en hauteur transporté au-delà des limites de l'usine. La soupape de sécurité semble s'être refermée entre environ 01 h 30 et 02 h 30 lorsque la réaction et la pression du réservoir ont diminué.

La population environnante n'a reçu aucun avertissement effectif et spécifique lié à des consignes de protection. Les hôpitaux et les autorités publiques n'ont pas reçu en temps utile des informations complètes sur le mélange chimique, l'exposition probable, les priorités de traitement ou le panache. LeRapport sur la santé dans le monde 2007de l'Organisation mondiale de la Santé a par la suite identifié le manque d'informations sur le gaz, ses effets sur la santé et la gestion de l'incident comme un facteur ayant aggravé la réponse. Il s'agit d'une défaillance de la réponse distincte de la défaillance du confinement. Même une alarme publique parfaite n'aurait pas empêché le rejet, mais une identification chimique rapide, une notification hors site et des décisions de mise à l'abri ou d'évacuation préparées auraient pu influencer l'exposition et le traitement.

Cartographie des causes: déclencheur, cause profonde et conditions contributives

Déclencheur physique confirmé

Le déclencheur confirmé a été l'entrée d'une quantité substantielle d'eau dans E610. L'eau a réagi de manière exothermique avec le MIC. La chaleur a augmenté la vitesse de réaction, la pression et la production de vapeur; des contaminants et des produits de réaction ont probablement accéléré d'autres réactions chimiques. La pression a augmenté jusqu'à l'ouverture du système de décharge. L'événement a donc été une perte de confinement réactive, et non une explosion externe inexpliquée ou une fuite de vanne ordinaire.

L'enquête d'UCC a trouvé des preuves chimiques compatibles avec une réaction à l'eau et des effets catalytiques. Le tribunal de première instance a accepté l'infiltration d'eau et l'a attribuée aux opérations de lavage de l'usine via des conduites connectées. La convergence étaye le déclencheur; la divergence préserve l'incertitude sur le chemin. Il n'est pas nécessaire de résoudre le mobile ou d'identifier la première goutte exacte pour déterminer si l'installation disposait de barrières adéquates contre une contamination prévisible.

Cause profonde analytique

La cause profonde, en termes de sécurité des procédés, a été l'incapacité à maintenir un contrôle efficace sur un stock important et hautement réactif de MIC à travers les couches de prévention, de détection, d'atténuation et de réponse d'urgence. Il s'agit d'une conclusion analytique de cause profonde, et non d'une citation d'un tribunal ni d'une constatation d'intention criminelle. Elle explique pourquoi un événement de contamination est devenu un rejet massif ayant fait de nombreuses victimes hors site.

Conditions contributives

La première condition contributive a été lagravité du stock. Environ 41 tonnes métriques dans E610 ont donné à la réaction incontrôlée un terme source important. Des stocks plus petits, consommés en continu, ou une ségrégation plus efficace n'auraient pas garanti la sécurité, mais auraient réduit le rejet maximal.

La deuxième a été lestockage à température ambianteaprès l'arrêt de la réfrigération. Le refroidissement n'était pas un suppresseur magique: la réaction aurait pu finir par submerger un système de réfrigération de 30 tonnes, et le système aurait pu être arrêté ou endommagé pendant l'escalade. Mais le MIC froid aurait absorbé plus de chaleur avant une ébullition et une réaction rapides, retardant la montée en pression et faisant gagner du temps. Considérer la réfrigération comme non pertinente parce qu'elle n'aurait peut-être pas arrêté l'emballement final confond la prévention avec le confinement absolu.

La troisième a été laperte des barrières anti-contamination. Le matelas d'azote était destiné à empêcher l'humidité d'entrer et à fournir une pression contrôlée. L'isolation positive était destinée à séparer les travaux à l'eau des équipements MIC. Le dossier du procès a établi que ces conditions n'avaient pas été maintenues. Que l'eau soit arrivée par le chemin accepté par le tribunal ou par un autre itinéraire, un système nécessitant un accès malveillant extraordinaire pour défaillir présenterait des preuves de contrôle plus solides qu'un système dans lequel un lavage de routine et une perte de pression offraient un chemin plausible.

La quatrième a été ladégradation des instruments et des alarmes. Une lecture de 10 psi manométriques n'établissait pas l'urgence. Mais l'absence de tendance fiable de la température, une configuration d'alarme douteuse, la perte de l'échelle de pression pendant l'escalade et une localisation faible des fuites ont privé les opérateurs d'une image précoce cohérente. La détection aurait dû combiner la pression, la température, le débit, le niveau du réservoir, l'état de l'azote et les observations de terrain en seuils d'action.

La cinquième a été l'indisponibilité et l'inadéquation de l'atténuation. La torche était en maintenance. Le laveur était en veille, avec une indication de circulation et un état de la soude incertains, et n'était pas dimensionné pour rendre inoffensif un emballement de tout le réservoir. Les moniteurs à eau incendie étaient limités par leur portée. La soupape de sécurité protégeait le réservoir, pas la communauté. Plusieurs dispositifs existaient, mais l'état opérationnel du système ne fournissait pas de multiples barrières indépendantes.

La sixième a été l'érosion de la maintenance, des effectifs et de la formation. Le tribunal de première instance a constaté une maintenance en déclin, une formation technique réduite, des pièces de rechange épuisées, une supervision inadéquate et l'utilisation de travailleurs sans préparation suffisante pour la tâche de lavage. Ce sont des constatations judiciaires concernant les preuves présentées à ce tribunal. Elles correspondent également au schéma technique: des équipements indisponibles et une instrumentation non fiable sont des preuves indirectes de décisions concernant les budgets, les effectifs, les compétences, le contrôle des travaux et l'arrêt de la production.

La septième a été lapréparation hors site. Une forte densité d'habitations près de l'usine, une communication limitée sur les risques chimiques, l'utilisation tardive de la sirène et des hôpitaux sans informations opportunes sur les dangers ont multiplié les conséquences. L'utilisation des sols et la planification d'urgence n'ont pas déclenché la réaction, mais elles ont déterminé qui se trouvait sur le chemin du danger et à quelle vitesse les institutions pouvaient réagir.

La défaillance de la détection était organisationnelle, pas seulement instrumentale

La détection a échoué en trois étapes. Premièrement, l'usine n'a pas détecté de manière fiable la contamination en développement assez tôt pour isoler ou transférer le produit. Deuxièmement, elle n'a pas rapidement intégré le rapport de fuite de 23 h 00 avec le changement de pression et l'état du procédé. Troisièmement, une fois l'emballement évident, elle n'a pas fourni d'alerte hors site et d'informations chimiques en temps utile.

Cette distinction est importante car remplacer un seul indicateur ne résoudrait pas la défaillance complète. Un régime de détection efficace pour les dangers élevés exige un état connu des instruments, des alarmes étalonnées, des tendances enregistrées, une attribution claire lors des changements d'équipe, des procédures d'intervention et l'autorité d'agir sur des signaux incertains mais à conséquences élevées. Il exige également des tests de bon fonctionnement pendant les conditions d'arrêt. Une alarme de débit du laveur qui n'est pas démontrablement fonctionnelle lorsque le laveur est en veille n'est pas une couche de sécurité fiable.

Les règles américaines modernes illustrent les fonctions de gestion. La norme degestion de la sécurité des procédésde l'Occupational Safety and Health Administration (OSHA) intègre l'analyse des dangers liés aux procédés, les procédures d'exploitation, la formation, l'intégrité mécanique, la gestion du changement, l'enquête sur les incidents, la planification d'urgence et les audits de conformité. Cette règle ne régissait pas l'usine de Bhopal en 1984. Elle est pertinente car le schéma de défaillance ne peut être réparé en traitant la réfrigération, l'azote, les instruments, les effectifs et la réponse d'urgence comme des demandes de maintenance sans rapport entre elles.

La détection a également une dimension publique. Le Congrès américain a promulgué l'Emergency Planning and Community Right-to-Know Act en 1986 dans un contexte de préoccupation concernant les produits chimiques dangereux après Bhopal; l'historique de l'EPCRAde l'EPA identifie directement la catastrophe comme un catalyseur. L'architecture qui en résulte exige des structures de planification d'urgence et des déclarations sur les produits chimiques afin que les intervenants locaux n'apprennent pas les dangers d'une installation seulement après l'arrivée d'un panache. Encore une fois, il s'agit d'un apprentissage institutionnel post-événement, pas de la preuve d'une violation légale en Inde en 1984.

Défaillance de la réponse: une fenêtre qui se rétrécit, puis un système dépassé

Les possibilités de réponse n'étaient pas constantes. Avant une montée rapide en température, l'isolation, le refroidissement, des décisions de dilution ou un transfert contrôlé auraient pu être possibles, selon les conditions réelles. Une fois la réaction accélérée et la pression hors échelle, s'approcher du réservoir ou transférer un contenu instable aurait pu augmenter le danger. La responsabilité doit donc se concentrer sur la perte antérieure de préparation et d'alerte, et non supposer que les opérateurs à 00 h 30 disposaient d'une manœuvre sûre de dernière minute.

Le laveur illustre cette fenêtre qui se rétrécit. Il pouvait traiter des flux normaux ou d'urgence limités si la soude circulait à la bonne concentration et si le gaz restait dans les limites de capacité hydraulique et chimique. On ne pouvait pas supposer qu'il neutraliserait la production de vapeur de dizaines de tonnes de MIC en réaction. Le démarrer après le début de la décharge était une réponse, mais pas une récupération des couches de prévention manquantes. Il en va de même pour les moniteurs à eau incendie: utiles pour une suppression locale de vapeur, inefficaces comme barrière complète contre un rejet à grand volume par une cheminée.

Hors site, l'alerte nécessitait un protocole de décision, et pas seulement un interrupteur de sirène. Les résidents devaient savoir s'il fallait rester à l'intérieur, sceller les ouvertures, se déplacer perpendiculairement au vent ou évacuer, et les hôpitaux avaient besoin d'informations sur les produits chimiques et les traitements. Les conditions locales, le vent et la vitesse du nuage limitaient les options. L'échec n'était pas que chaque victime aurait certainement pu être évitée après le rejet.

C'était que le système public manquait d'informations opportunes et spécifiques au danger et de mesures de protection éprouvées pour une urgence chimique majeure prévisible.

Le cadre réglementaire indien ultérieur montre ce que la réparation exigeait. LeFactories Act de 1948, tel que modifié après Bhopal, a ajouté un chapitre sur les procédés dangereux traitant de la divulgation, de l'examen médical, des normes d'urgence, de la participation des travailleurs et de l'alerte en cas de danger imminent. L'Environment (Protection) Act de 1986a créé de larges pouvoirs centraux sur la pollution et les substances dangereuses. Lerépertoire des règles sur les produits chimiques dangereuxdu ministère renvoie aux règles de 1989 pour la fabrication, le stockage et l'importation de produits chimiques dangereux et aux règles de 1996 sur les accidents chimiques. Ces réformes sont la preuve que l'architecture de gouvernance d'avant la catastrophe a été jugée insuffisante; leur seule adoption ne prouve pas leur mise en œuvre ni ne comble le déficit de responsabilité initial.

La maintenance et les effectifs étaient des contrôles de sécurité

La maintenance est parfois présentée comme un problème d'arrière-plan, distinct de la cause. À Bhopal, elle faisait partie du mécanisme causal. L'état de la réfrigération déterminait la température de départ. L'état du système d'azote influait sur la résistance à la contamination. La disposition des vannes et des obturateurs influait sur l'isolation. Les instruments de pression, de température et de débit influaient sur la détection. L'état de la pompe du laveur et de la soude influait sur l'atténuation. La disponibilité de la torche influait sur le traitement final.

Les pièces de rechange, une supervision compétente et les permis de travail reliaient tous ces éléments.

Le jugement de première instance de 2010 a traité ce schéma comme une détérioration continue plutôt que comme une erreur isolée d'un opérateur. Il a constaté des réductions majeures de la qualité de la maintenance et de la formation, des pénuries de pièces de rechange, un stockage en grand volume, une réfrigération et un traitement des gaz indisponibles, une faible pression d'azote, des alarmes défaillantes et une information publique inefficace. Ces constatations étayent la responsabilité organisationnelle au sein de la structure d'exploitation condamnée d'UCIL.

Elles n'établissent pas que chaque défaut allégué violait une loi spécifique, que chaque responsable nommé connaissait chaque condition, ou qu'une société mère était pénalement responsable.

Les effectifs ont également façonné la qualité de la passation de consignes et du diagnostic. Une usine à haut danger a besoin de suffisamment de personnel qualifié pour distinguer un signalement d'odeur de routine d'un écart système, vérifier le fonctionnement d'une pompe, lire les tendances, gérer les isolations pour maintenance et contacter les autorités publiques. Des effectifs réduits ne prouvent pas qu'un travailleur supplémentaire particulier aurait arrêté l'emballement. Cela augmente la probabilité que des signaux faibles restent déconnectés et que les sécurités mises en veille ne soient pas rétablies ou testées avant la demande.

Le scénario contrefactuel pertinent est à plusieurs niveaux. Si l'eau n'était pas entrée, la catastrophe ne se serait pas produite cette nuit-là. Si l'eau était entrée mais que le stock était petit et froid, l'escalade aurait probablement été plus lente et plus réduite. Si la pression d'azote et l'isolation physique avaient été maintenues, le refoulement aurait été moins plausible. Si l'instrumentation avait fourni des tendances précoces fiables de température et de pression, le temps de réponse aurait pu être augmenté.

Si le laveur et la torche avaient été pleinement disponibles, une partie du rejet aurait pu être traitée, bien que le terme source extrême aurait pu encore dépasser la capacité. Si l'alerte publique et les informations médicales avaient été données en temps utile, certaines conséquences auraient pu être réduites. Aucun contrefactuel unique n'absout les autres.

Contrôle de l'entreprise: propriété, technologie et autorité opérationnelle

L'attribution de la responsabilité de l'entreprise exige de la précision quant aux entités. UCIL possédait et exploitait l'usine de Bhopal. UCC, une société américaine, détenait 50,9 % d'UCIL. Lejugement curatif de la Cour suprême de 2023enregistre cette structure et l'historique du litige civil. UCC a fourni la technologie du procédé et les normes techniques; ses propres experts ont enquêté sur le rejet. La direction locale et le conseil d'administration d'UCIL contrôlaient les effectifs, la maintenance et l'exploitation au quotidien. Les approbations gouvernementales et les participations indiennes ont également façonné le contexte de l'entreprise.

Ces faits étayent une responsabilité différenciée. Les dirigeants de l'usine et l'organisation UCIL avaient un contrôle opérationnel immédiat sur le stock du réservoir, la maintenance, l'isolation des travaux, la formation et les actions d'urgence. UCC avait une influence technique et de gouvernance via le transfert de technologie, la propriété, les relations au conseil d'administration et les connaissances en matière de sécurité de l'entreprise.

L'étendue exacte des décisions particulières de la société mère, des lignes hiérarchiques et des droits d'approbation doit être prouvée par des documents contemporains, et non déduite de la seule participation au capital.

Le rapport d'UCC décrivait la conception et affirmait que l'usine de Bhopal suivait une philosophie de sécurité comparable à celle de son installation américaine. Pourtant, la question pertinente n'est pas de savoir si les plans contenaient des sécurités familières. C'est de savoir si la gouvernance de l'entreprise a détecté et corrigé la réalité opérationnelle: réfrigération à l'arrêt depuis des mois, torche indisponible, laveur en veille, stock important, faible pression d'azote, problèmes d'instruments et maintenance en déclin.

Une société mère peut avoir une solide connaissance de la conception mais un contrôle opérationnel quotidien limité; une filiale peut contrôler les opérations tout en dépendant de la technologie de la société mère. Les deux propositions peuvent être vraies, et la responsabilité juridique dépend toujours de la cause de l'action, des preuves et du tribunal.

Les litiges américains soulignent ces limites. En 1986, le tribunal fédéral de district a rejeté l'affaire américaine consolidée pour des motifs de forum non conveniens, sous réserve de la soumission d'UCC à la juridiction indienne; l'opinion du tribunal de districtétait une décision de compétence, pas une exonération sur le fond. Des décennies plus tard, la Cour d'appel des États-Unis, dans l'affaire environnementale connue sous le nom de Sahu, a jugé que les preuves étaient insuffisantes pour établir la responsabilité d'UCC pour l'élimination des déchets en vertu des théories du droit de New York dont elle était saisie; l'opinion Sahu de 2016ne tranche pas toutes les questions de responsabilité de l'entreprise pour le rejet de 1984 ou les obligations de remédiation de l'Inde.

La responsabilité de l'entreprise est donc la plus forte au niveau des preuves de contrôle: qui a fixé la politique de stock et de réfrigération; qui a approuvé les réductions d'effectifs et de maintenance; qui connaissait l'état des sécurités; qui avait le pouvoir d'arrêter les travaux; qui contrôlait le capital et les pièces de rechange; qui a fourni l'analyse des dangers; et qui contrôlait la divulgation en cas d'urgence. Les documents accessibles au public répondent à certaines de ces questions, mais pas à toutes avec la même confiance.

Cette analyse n'attribue pas d'intention criminelle ou de culpabilité personnelle au-delà des issues judiciaires enregistrées.

Contrôle réglementaire avant et après le rejet

La catastrophe s'est produite à l'intérieur d'un système réglementaire et urbain. Les autorités publiques contrôlaient les licences d'usine, l'inspection, la sécurité des travailleurs, les autorisations environnementales, les décisions d'utilisation des sols, la préparation des hôpitaux et la coordination des urgences. La proximité de l'usine avec des zones densément peuplées a amplifié les conséquences hors site. Cela ne rend pas les résidents responsables de l'exposition et ne convertit pas chaque échec de planification en une violation légale prouvée.

Cela signifie que l'octroi de licences pour des dangers élevés devait tenir compte des conséquences au-delà de la clôture.

Le Factories Act d'avant 1984 contenait des dispositions générales sur la sécurité des usines, mais le chapitre détaillé sur les procédés dangereux désormais associé à la prévention des catastrophes chimiques est venu avec un amendement post-Bhopal. Il serait anachronique d'appliquer ce chapitre comme s'il régissait l'E610 le 2 décembre 1984. La conclusion institutionnelle la plus solide est que l'inspection, la divulgation des produits chimiques, la planification hors site et l'alerte publique existantes n'ont pas produit une barrière efficace contre le risque qui s'est matérialisé.

Les archives parlementaires montrent que l'État a agi rapidement une fois le rejet survenu. Unedéclaration au Lok Sabha du 18 janvier 1985a décrit l'examen scientifique Varadarajan et l'opération Faith, la conversion contrôlée du MIC restant en pesticide avec des précautions étendues. Cette opération a réduit un danger immédiat lié au stock résiduel. Elle n'a pas répondu aux questions à long terme concernant l'exposition, la responsabilité, la contamination des sols et des eaux souterraines, ou la surveillance sanitaire.

Lesdirectives sur les catastrophes chimiquesultérieures de la National Disaster Management Authority indienne appellent à une évaluation des risques, des plans sur site et hors site, une coordination des ressources d'urgence, des exercices et une prévention à sécurité intégrée. Elles démontrent un apprentissage institutionnel au niveau politique. Le test de la responsabilité est la mise en œuvre: si les inventaires de dangers sont connus, si les systèmes de sécurité sont opérationnels, si les autorités locales peuvent agir sur un scénario de rejet, si les communautés reçoivent des avertissements intelligibles, et si les régulateurs ont la capacité technique et l'indépendance nécessaires pour contester des conditions en dégradation.

Données sanitaires: blessures documentées, totaux incertains

La catastrophe de santé publique aiguë ne fait aucun doute. Un lourd nuage toxique a traversé des quartiers endormis. Les gens ont subi de graves lésions oculaires et respiratoires, un œdème pulmonaire et des effets systémiques; les établissements de santé ont été débordés. Ce qui reste contesté, c'est le nombre précis de décès attribuables sur différentes périodes, le nombre total de personnes exposées, l'intensité de l'exposition individuelle, la contribution de produits chimiques autres que le MIC et le fardeau des maladies chroniques des décennies plus tard.

Les chiffres officiels servent différents objectifs administratifs. Lejugement curatif pénal de la Cour suprême de 2011a cité des chiffres de 5 295 décès et 568 292 blessés dans le cadre de l'affaire. Ces chiffres provenaient du système de litiges et de réclamations; il ne s'agit pas d'un décompte épidémiologique universel. Lafiche d'information sur les incidents chimiquesde l'OMS utilise au moins 3 800 décès immédiats et décrit une morbidité ultérieure importante et des décès prématurés. Le rapport de l'OMS de 2007 indique que les chiffres exacts sont contestés et rapporte encore d'autres estimations pour les impacts immédiats, ultérieurs et chroniques. Les différences doivent être préservées plutôt que moyennées en une fausse précision.

L'Indian Council of Medical Research a coordonné des études approfondies après le rejet. Soncatalogue officiel des rapports de recherche sur Bhopalet le rapport compiléHealth Effects of the Toxic Gas Leak from the Union Carbide Methyl Isocyanate Plant in Bhopaldocumentent des investigations dans les domaines respiratoire, ophtalmique, reproductif, pédiatrique, épidémiologique et toxicologique. Les preuves établissent des lésions aiguës majeures et des besoins de santé continus. Elles sont moins capables d'attribuer un diagnostic individuel des décennies plus tard à une dose quantifiée de 1984 parce que les mesures d'exposition étaient rares et le suivi a changé au fil du temps.

La continuité institutionnelle a été inégale. L'historique du National Institute for Research in Environmental Healthde l'ICMR indique qu'une unité de coordination de l'ICMR a fonctionné de 1985 à 1994, que la responsabilité a été transférée au gouvernement du Madhya Pradesh en 1995, et qu'un institut national permanent a été créé à Bhopal en 2010 en réponse au besoin de recherche longitudinale. Cette chronologie est en elle-même un signal de responsabilité: la surveillance à long terme d'une population exposée de manière unique exige des cohortes stables, des dossiers, des groupes de comparaison, des soins spécialisés et une publication transparente à travers les cycles politiques.

Une étude ultérieure du NIREH sur lesaffections respiratoires chroniques chez les survivants gravement exposésa révélé une dyspnée substantielle et des schémas anormaux de la fonction pulmonaire chez les entités. Ses limites de conception sont importantes: elle était transversale, la participation était incomplète, elle manquait d'un groupe de comparaison non exposé propre et les expositions ultérieures à la pollution n'ont pas pu être entièrement séparées. L'étude étaye un fardeau respiratoire continu et un besoin de soins; elle ne permet pas d'extrapoler ses pourcentages à chaque personne exposée.

LeBhopal Memorial Hospital and Research Centrereste une institution de l'ICMR fournissant des soins tertiaires aux victimes du gaz enregistrées et menant des recherches. La poursuite de l'infrastructure de traitement est une preuve de rétablissement, pas une preuve d'achèvement du rétablissement. Une clôture sanitaire crédible exigerait des dossiers interopérables, une rétention publiée des cohortes, des définitions diagnostiques claires, un accès indépendant de la catégorie de réclamation, un suivi de la mortalité et une réconciliation transparente des données d'étude et d'indemnisation.

Chronologie juridique: représentation, accord et procédures pénales

Représentation de l'État et compétence

LeBhopal Gas Leak Disaster (Processing of Claims) Act de 1985a donné au gouvernement central le pouvoir exclusif de représenter les demandeurs en Inde et à l'étranger, tout en prévoyant la participation des demandeurs. La loi concentrait le pouvoir de négociation et de litige dans l'État, partant du principe que les réclamations de masse exigeaient une représentation coordonnée. Elle a également créé une question de responsabilité durable: le gouvernement représentatif devait poursuivre l'indemnisation tout en restant comptable envers les personnes dont il contrôlait les réclamations individuelles.

L'Union a poursuivi UCC aux États-Unis. Le tribunal de district américain a décliné sa compétence à des conditions qui incluaient la soumission d'UCC à la juridiction indienne. Le litige s'est alors poursuivi en Inde. La décision sur la compétence ne doit pas être décrite comme une conclusion selon laquelle UCC n'avait pas de responsabilité; elle a choisi le tribunal où la responsabilité et l'indemnisation seraient traitées.

L'accord de 1989 et l'examen de 1991

En février 1989, la Cour suprême a approuvé un accord de 470 millions de dollars réglant les réclamations civiles. Le paiement a été effectué. Un accord est une disposition juridique, mais il n'équivaut pas à un jugement factuel après communication de pièces et procès. Il a échangé des réclamations contestées et un risque de litige contre un fonds fixe et une finalité civile étendue.

Lors d'un examen en 1991, la Cour suprême a confirmé l'accord civil mais a jugé que la clôture antérieure des poursuites pénales ne pouvait pas être maintenue. Lejugement d'examen de 1991a également traité de la surveillance médicale, d'un hôpital et de mécanismes pour les demandeurs latents. Le jugement est relié via un miroir de base de données juridiques; le jugement officiel de 2023 confirme indépendamment ses principales décisions procédurales.

Le caractère adéquat de l'accord est resté contesté parce que l'ampleur et la classification des blessures ont évolué et parce qu'un fonds fixe devait servir de nombreux demandeurs sur des décennies. En 2023, la Cour suprême a jugé que l'Union ne pouvait pas rouvrir l'accord par une requête curative pour obtenir un complément d'UCC. La Cour a souligné la nature extraordinaire de la compétence curative, le caractère définitif de l'accord, l'incapacité de l'Union à obtenir le mécanisme d'assurance envisagé pour les réclamations ultérieures, et l'existence de fonds dans la structure d'indemnisation.

C'est le résultat juridique final de cette demande curative. Ce n'est pas une conclusion épidémiologique selon laquelle chaque perte a été entièrement mesurée ni un jugement moral selon lequel chaque survivant a reçu des soins adéquats.

Affaire pénale et posture procédurale

Le Central Bureau of Investigation a déposé des accusations en 1987. En 1996, la Cour suprême a modifié la voie de l'accusation, jugeant que les éléments disponibles ne permettaient pas de retenir l'accusation plus grave d'homicide fautif à ce stade et a ordonné un procès en vertu de l'article 304A et des dispositions connexes. Le 7 juin 2010, le magistrat judiciaire en chef a condamné UCIL et sept anciens dirigeants d'UCIL en vertu des dispositions sur la négligence et la mise en danger et a imposé des peines de deux ans aux individus.

Le jugement de première instance a fait des constatations détaillées sur la conception, l'exploitation, la maintenance, les effectifs, la formation, l'alerte et le chemin de l'eau. Ces constatations sont juridiquement significatives pour ce procès. Le jugement de la Cour suprême de 2011 indique que des appels et des procédures de révision avaient été déposés et étaient en instance, et a expressément évité de se prononcer sur leur bien-fondé. La Cour suprême a également rejeté la tentative curative du CBI de rouvrir la décision d'accusation de 1996, citant le long retard et l'absence de fondement curatif. Un compte rendu prudent dit donccondamné en première instance, et non que le dossier public examiné prouve une condamnation définitive en appel sur tous les chefs.

L'affaire pénale n'étaye pas les allégations de sabotage prouvé, de fraude ou d'homicide intentionnel. Les condamnations pour négligence se concentrent sur le manquement à exercer les soins requis, et la décision d'accusation de 1996 concerne la suffisance juridique des éléments pour une infraction particulière. Les preuves opérationnelles peuvent étayer une conclusion solide en matière de sécurité des procédés sans la gonfler en une constatation d'intention.

Rétablissement et réparation: quatre décennies de clôture incomplète

Le rétablissement comporte au moins cinq volets distincts: l'indemnisation, les soins médicaux et la surveillance, la stabilisation de l'usine, la remédiation des sites contaminés et la prévention institutionnelle. Les progrès dans un volet ne peuvent pas servir de substitut pour les cinq.

La stabilisation de l'usine a commencé par l'élimination du MIC restant dans le cadre de l'opération Faith. Les indemnisations civiles ont été administrées conformément à l'accord et aux ordonnances de distribution ultérieures. Des établissements médicaux et des programmes de recherche ont été créés. De nouvelles lois sur l'environnement et les procédés dangereux ont suivi. Pourtant, la contamination et la gestion des déchets de l'ancienne usine sont restées sous la supervision des tribunaux pendant des décennies.

L'inventaire des sites contaminés de 2020du Central Pollution Control Board a classé le site UCIL de Bhopal comme site probablement contaminé. Son résumé illustre également les limites de l'échantillonnage: des échantillons particuliers de sol et d'eau souterraine n'ont pas répondu à toutes les questions sur les contaminants, et certaines analyses de pesticides n'étaient pas disponibles dans le travail cité. Une constatation selon laquelle un analyte échantillonné n'a pas été détecté n'est pas une constatation que l'ensemble du site et de l'aquifère étaient propres.

En 2022, unrapport d'inspection d'un comité conjoint du National Green Tribunala examiné les lieux, les bassins d'évaporation solaire, les déchets dangereux stockés et l'eau à proximité. Il a recommandé des restrictions sur les puits de forage près du site, une sécurité physique, une élimination des déchets dans des délais impartis, un démantèlement et un plan de remédiation. Certains échantillons collectés n'ont pas détecté de pesticides, tandis que certains paramètres de l'eau dépassaient les normes applicables. L'ensemble limité d'échantillons du comité ne prouve ni un panache de contamination universel ni n'établit une clôture propre.

Les documents officiels montrent à quel point les déchets stockés ont été déplacés lentement. Uneréponse du Rajya Sabha en 2022 sur les déchets dangereux du sitefaisait état d'environ 347 tonnes métriques, une petite quantité ayant été utilisée lors d'un essai antérieur et le reste en attente d'élimination. En mai 2024, la Haute Cour du Madhya Pradesh a consigné des fonds, un plan de travail et des délais estimés dans sonordonnance de remédiation continue. En mars 2025, la même cour a examiné les données d'incinération d'essai et autorisé la poursuite du traitement à un débit d'alimentation spécifié sous le contrôle de la pollution; l'ordonnance du 27 mars 2025est une preuve de progrès de l'élimination contrôlée, pas une déclaration selon laquelle le site a été remédié.

L'incinération d'environ 337 tonnes déclarée par l'État a été achevée en 2025, selon uncompte rendu contemporain de l'Indian Expressdu programme supervisé par le tribunal. Ce rapport n'est utilisé que pour faire le pont après la période de l'ordonnance judiciaire publiée. La combustion a créé un flux supplémentaire de résidus, et des reportages ultérieurs ont décrit des litiges sur l'élimination d'environ 800 à 900 tonnes de cendres. Unrapport judiciaire du Times of India de décembre 2025a indiqué que l'État demandait le rappel d'une ordonnance suspendant l'élimination des cendres à l'emplacement proposé. Aucun document officiel final accessible examiné pour cet article n'établit le dépôt final des cendres et la clôture complète du site et des eaux souterraines à la date de publication.

Cette distinction est essentielle. Enlever les déchets emballés réduit un danger à la source. Les incinérer peut détruire les contaminants organiques lorsque la température, le temps de séjour, les émissions et la manipulation des résidus répondent à des critères validés. Aucune de ces actions ne supprime à elle seule la contamination enfouie, ne restaure les eaux souterraines, ne prouve la fermeture des voies d'exposition ou ne garantit l'élimination sûre des cendres.

La clôture exige un modèle conceptuel de site, un plan d'échantillonnage transparent, des laboratoires validés, des objectifs de nettoyage publiés, une vérification indépendante, un point final pour les résidus et une surveillance à long terme.

Matrice de responsabilité: contrôle, constatation et limite

Organisation opérationnelle UCIL.Elle contrôlait l'usine, la main-d'œuvre, la maintenance, les stocks et l'exécution des mesures d'urgence. Le tribunal de première instance de 2010 a condamné la société et sept anciens dirigeants et a constaté une détérioration opérationnelle importante. Limite: l'article ne préjuge pas de l'issue finale des appels en instance depuis 2011 ni n'infère une intention.

Société mère UCC.Elle détenait 50,9 % d'UCIL, fournissait la technologie du procédé MIC, participait à la gouvernance et a produit la principale enquête technique de première partie. Ces faits créent une responsabilité quant aux informations sur les risques techniques et à l'influence de la gouvernance qui ont été utilisées ou ignorées. Limite: la propriété d'entreprise et l'influence technique ne sont pas automatiquement identiques au contrôle quotidien ou à une conclusion juridique de responsabilité dans chaque procédure; l'accord civil a évité un procès complet sur le fond, et Sahu traitait de théories plus étroites de responsabilité délictuelle environnementale.

Directeurs et superviseurs de l'usine.Ils avaient une autorité variable sur les opérations, la maintenance, le contrôle des travaux, les effectifs et la réponse d'urgence. Le jugement de première instance a attribué une négligence au sein du groupe poursuivi. Limite: la responsabilité doit suivre le rôle, les preuves et la posture procédurale finale; cette analyse ne fait pas de nouvelles constatations individuelles.

Travailleurs de l'équipe.Ils ont détecté une odeur, tenté de localiser la fuite, démarré des équipements et réagi dans des conditions qui se détérioraient rapidement. Une partie de leur conduite a fait partie des preuves de l'accusation. Limite: se concentrer uniquement sur les derniers opérateurs ignorerait l'état pendant des mois des sécurités, de la formation et des stocks qu'ils n'ont pas créés à eux seuls.

Autorités indiennes et du Madhya Pradesh.Elles contrôlaient la réglementation, l'utilisation des sols, les systèmes publics d'urgence, la représentation des réclamations, l'infrastructure sanitaire et la remédiation ultérieure. L'alerte tardive, la faible préparation, la recherche à long terme interrompue et le processus de gestion des déchets sur quatre décennies sont des signaux de responsabilité institutionnelle. Limite: un échec politique n'est pas automatiquement une infraction prouvée de la part d'un fonctionnaire individuel.

Tribunaux et institutions de réclamation.Ils ont alloué les fonds de l'accord, préservé les procédures pénales, décidé des accusations et supervisé l'élimination des déchets. Leurs ordonnances font autorité quant à la disposition juridique. Limite: les catégories d'indemnisation et le caractère définitif des jugements ne règlent pas la causalité scientifique pour chaque maladie ni ne prouvent la restauration physique.

Ce que les preuves établissent, et ce qui pourrait les modifier

Les preuves établissent avec une grande confiance que la contamination par l'eau a déclenché la réaction; un stock important de MIC chaud a amplifié la gravité; l'azote et l'isolation n'ont pas empêché l'infiltration; la détection précoce était inadéquate; la disponibilité de la réfrigération, de la torche et du laveur était dégradée; la décharge a protégé le réservoir tout en permettant un rejet massif hors site; et l'alerte publique et les informations médicales ont été retardées ou insuffisantes.

Elles établissent également que la maintenance, les effectifs, la formation et la gouvernance des urgences étaient des conditions causales, et non des problèmes administratifs accessoires.

Les preuves étayent, sans pouvoir le quantifier précisément, l'inférence selon laquelle un stockage au froid, un stock plus petit, une pression d'azote fiable, une isolation positive vérifiée, des instruments fonctionnels et un traitement immédiatement disponible auraient ralenti, réduit ou peut-être empêché le rejet catastrophique. Elles étayent la conclusion selon laquelle le contrôle de l'entreprise et de la réglementation doit être évalué sur toute la durée du danger, et pas seulement pendant les deux dernières heures.

Les preuves n'établissent pas le chemin exact de l'eau au-delà de toute contestation, l'introduction délibérée, l'intention criminelle, un bilan total des décès universellement accepté, une reconstitution complète des doses individuelles, la décision définitive en appel de chaque condamnation de 2010, ou l'achèvement de la clôture environnementale. La théorie de l'acte délibéré d'UCC reste une allégation partisane, pas la prémisse de cet article. Le compte rendu du refoulement accepté par le tribunal de première instance reste une constatation juridique soumise aux limites procédurales déjà énoncées.

Plusieurs documents supplémentaires pourraient modifier sensiblement l'évaluation. Un ensemble complet et authentifié des journaux de bord des opérateurs de 1984, des ordres de travail de maintenance, des listes d'obturateurs, des historiques d'étalonnage des instruments et des listes de rotation des équipes pourrait affiner la chronologie de l'infiltration et de la détection.

Les documents du conseil d'administration d'UCIL et d'UCC, les approbations de capitaux, les directives sur les effectifs, les rapports d'audit et la correspondance technique pourraient préciser la division entre la gouvernance de la société mère et le contrôle opérationnel local. Des ordonnances définitives certifiées dans tous les appels pénaux postérieurs à 2010 pourraient actualiser la posture juridique. Des cohortes de santé liées et anonymisées avec une géographie d'exposition, des diagnostics cohérents et un suivi de la mortalité pourraient améliorer les estimations du fardeau chronique.

Un rapport de clôture du site approuvé par le régulateur, des données de laboratoire complètes, des cartes de tendance des eaux souterraines et la preuve de l'élimination finale des cendres pourraient établir si la réparation environnementale est complète.

Conclusion sur la responsabilité

Bhopal a fait du confinement du MIC un test de responsabilité parce que la question décisive n'est pas simplement de savoir qui ou quoi a introduit l'eau. Une entreprise à haut risque devait supposer que la contamination, la défaillance des instruments, l'erreur de maintenance et les opérations anormales étaient possibles, puis préserver des barrières indépendantes afin qu'aucune ne puisse devenir une catastrophe publique.

À l'E610, ces barrières avaient été laissées converger vers la défaillance: stock important, refroidissement perdu, contrôle inefficace de la contamination, détection faible, traitement indisponible, alerte retardée et un système hors site non préparé.

Le dossier juridique attribue certaines conséquences et en laisse d'autres limitées par l'accord, les appels et la compétence. Le dossier technique est plus clair sur la défaillance du contrôle que sur l'intention.

La conclusion fondée sur les preuves est donc institutionnelle: le système d'exploitation d'UCIL n'a pas réussi à contenir un danger réactif prévisible; le rôle de la technologie et de la gouvernance d'UCC exige un examen lié aux droits de décision réels; la réglementation publique et la planification d'urgence n'ont pas réussi à protéger la communauté environnante; et l'indemnisation, la surveillance sanitaire et la remédiation sont restées des obligations de longue durée plutôt que des réponses ponctuelles.

Des registres de contrôle authentifiés, des décisions d'appel définitives, des données sanitaires longitudinales plus solides ou une clôture de site vérifiée pourraient ajuster cette répartition. Ils ne changeraient pas la leçon centrale selon laquelle la sécurité des procédés n'est responsable que lorsque les barrières conçues restent démontrablement disponibles dans les conditions réelles d'exploitation.