Collisions de la Septième Flotte et responsabilité en matière

Résumé

L'USS Fitzgerald et l'USS John S. McCain appartiennent à la même analyse institutionnelle car la marine a examiné les contrôles de préparation communs après les deux collisions mortelles, mais leurs dossiers causaux immédiats doivent rester séparés. Fitzgerald était une situation de croisement et un échec de coordination de l'équipe de passerelle; John S. McCain impliquait une perte de conscience situationnelle lors d'un problème de contrôle de direction, des procédures et une formation déficientes, et une configuration permettant un transfert de contrôle involontaire.
La certification de préparation doit être traitée comme une représentation vérifiable de la capacité démontrée. Des événements de formation achevés, des pourcentages nominaux d'effectif et une date de certification administrative sont de faibles substituts pour la preuve qu'un équipage peut naviguer, coordonner, gérer la fatigue, comprendre ses interfaces et répondre correctement sous une pression réaliste.
Les dossiers de la marine, du NTSB et du GAO servent des objectifs différents. Les enquêtes sur les accidents expliquent des pertes particulières; l'examen complet de la marine examine les contrôles de service; l'enquête supplémentaire Fitzgerald documente la réponse post-impact; et les rapports ultérieurs du GAO vérifient si les mécanismes de réparation ont été mis en œuvre et évalués. Aucun de ces périmètres ne doit être étiré pour faire des affirmations qu'il ne peut pas supporter.
La responsabilité suit le contrôle. Les veilleurs contrôlent les actions immédiates, les commandements de navire contrôlent la préparation locale et l'organisation des veilles, les commandants de type et de flotte contrôlent la certification et l'acceptation des risques opérationnels, le quartier général influence la politique et les ressources, et les autorités techniques contrôlent la conception de l'interface de passerelle. Le rapprochement des cas éclaire ces couches sans distribuer le blâme de manière indiscriminée.
La preuve de réparation nécessite plus que des heures de cours ajoutées ou des actions clôturées. Elle nécessite des données fiables sur les effectifs, une évaluation indépendante des performances, des exercices réalistes en passerelle et en cas d'avarie, des contrôles de fatigue qui fonctionnent sous la demande opérationnelle, et un retour montrant que les changements de politique produisent une compétence durable plutôt qu'une conformité papier.

Deux pertes, un test institutionnel—et deux chaînes causales différentes

La raison d'étudier Fitzgerald et John S. McCain ensemble est institutionnelle, pas mécanique. Fitzgerald est entré en collision avec le porte-conteneurs ACX Crystal au large du Japon le 17 juin 2017. Sept marins sont morts. John S. McCain est entré en collision avec le pétrolier Alnic MC près du détroit de Singapour le 21 août 2017. Dix marins sont morts. Les collisions se sont produites au sein de la même flotte déployée en avant sur un peu plus de deux mois, et la marine a répondu par un examen complet qui a examiné les contrôles communs à travers la force de surface.

Un contrôle ultérieur du Congrès a examiné les réformes impliquant la formation, la fatigue, les effectifs, la certification et la qualité des informations de préparation. Cette réponse partagée fait des cas une paire défendable.

Cela n'en fait pas un seul accident. La distinction est importante car l'analyse institutionnelle devient peu fiable lorsqu'un récit systémique puissant efface le dossier au niveau de l'événement. L'équipe de passerelle de Fitzgerald a été confrontée à une situation de croisement dans laquelle le destroyer était le navire devant céder le passage.

Le dossier du NTSB identifie l'absence d'action rapide et substantielle, une coopération faible entre la passerelle et le centre d'information de combat, une planification de transit déficiente, et des faiblesses contributives de la supervision de la marine impliquant la planification, la formation et l'atténuation de la fatigue. La séquence de John S. McCain était centrée sur la perte de conscience situationnelle lors d'un problème de contrôle de direction.

Le dossier du NTSB identifie une formation insuffisante, des procédures de passerelle inadéquates, une supervision opérationnelle inefficace, le non-respect des procédures de perte de contrôle de direction, et une configuration de direction qui permettait un transfert de contrôle unilatéral involontaire.

Ce ne sont pas des descriptions interchangeables. Fitzgerald n'était pas une perte liée au transfert de direction. John S. McCain n'était pas simplement une répétition des échecs de situation de croisement de Fitzgerald. Un système de préparation commun peut exposer les navires à différents modes de défaillance car la préparation n'est pas une propriété technique unique.

C'est la capacité combinée à planifier un transit, à maintenir une image de trafic cohérente, à communiquer entre les équipes, à comprendre les modes des équipements, à gérer la charge de travail et la fatigue des veilleurs, à exécuter des procédures anormales, à remettre en question les hypothèses dangereuses et à retarder les opérations lorsque les preuves de compétence sont insuffisantes.

Le cas jumelé présente donc un test de responsabilité exigeant. Il demande si l'institution a reconnu que différentes défaillances locales pouvaient partager des faiblesses en amont sans utiliser ces faiblesses en amont pour excuser les décisions immédiates. Il demande également si les erreurs individuelles ont été évaluées dans les conditions que les commandements et les propriétaires de systèmes contrôlaient. L'unité d'analyse correcte n'est ni un veilleur solitaire ni une institution abstraite.

C'est la chaîne de représentations opérationnelles et de décisions de contrôle qui a mis un équipage particulier, sur un navire particulier, dans un environnement de trafic particulier.

Fitzgerald: une situation de croisement, une action retardée et une conscience divisée

Le dossier immédiat de Fitzgerald commence par les obligations et les décisions d'une équipe de passerelle naviguant parmi le trafic commercial. Le destroyer et l'ACX Crystal s'approchaient d'une situation de croisement. En tant que navire devant céder le passage, Fitzgerald devait agir tôt et suffisamment pour rendre son intention apparente et éviter une situation d'urgence à courte portée. La conclusion du NTSB n'est pas simplement qu'une collision s'est produite après que quelqu'un a mal jugé la distance. C'est que l'équipe de passerelle n'a pas traduit l'image de trafic en développement en une action d'évitement rapide et décisive.

Cet échec avait une dimension d'équipe. Un navire de guerre moderne peut détenir des informations pertinentes à plus d'un endroit. La passerelle contrôle la navigation et la manœuvre du navire; le centre d'information de combat peut apporter des capteurs, le suivi des contacts et l'analyse. La redondance n'est utile que si l'information traverse les frontières organisationnelles à temps pour changer une décision. Le dossier de Fitzgerald identifie une coopération inefficace entre ces équipes.

Cela transforme ce qui pourrait sembler être une capacité de détection supplémentaire en un risque de coordination: deux groupes peuvent chacun posséder des fragments de conscience sans produire une image opérationnelle partagée.

La planification du transit est un autre contrôle distinct. La planification ne prédétermine pas chaque manœuvre dans des eaux congestionnées, mais elle établit la route anticipée, les dangers de navigation, les points de décision, les attentes de rapport et les conditions nécessitant une attention accrue. Une planification insuffisante peut laisser une équipe de veille réagir tactiquement sans cadre commun. Elle peut également rendre la supervision moins efficace car les officiers manquent de déclencheurs convenus pour l'intervention. La question de la responsabilité est donc plus large que de savoir si un contact était visible.

Elle est de savoir si le navire avait construit et maintenu un système de décision capable de transformer un risque visible en action rapide.

Le dossier du NTSB place également les faiblesses de la supervision de la marine dans le contexte contributif, y compris la planification, la formation et l'atténuation de la fatigue. Ces facteurs doivent être traités avec précision. Ils n'effacent pas le devoir de l'équipe de passerelle de naviguer en toute sécurité, et ils ne prouvent pas qu'une décision de planification unique a causé la collision. Ils identifient des contrôles institutionnels capables de façonner la probabilité qu'une équipe de veille détecte, communique et réponde à une menace.

Une organisation qui certifie un navire alors que la formation est incomplète, l'expérience est mince ou les contrôles de repos sont inefficaces fait une représentation de risque, qu'elle étiquette ou non la décision de cette manière.

Fitzgerald teste donc au moins quatre couches de preuve de préparation. La première est la compétence individuelle en matière d'évitement de collision et de veille. La deuxième est la compétence d'équipe à travers la passerelle et le centre d'information de combat. La troisième est la compétence de commandement en matière de planification, de supervision et d'organisation des veilles. La quatrième est l'assurance institutionnelle que les calendriers de déploiement, la certification et les contrôles de fatigue n'acceptent pas des risques que les équipes locales ne peuvent pas gérer de manière fiable.

Garder ces couches séparées est essentiel pour une responsabilité équitable. L'échec immédiat peut être décrit sans prétendre que chaque politique du quartier général l'a directement produit. Le contexte systémique peut être évalué sans prétendre que l'équipe de passerelle manquait d'agence. Un dossier causal rigoureux permet les deux propositions: l'organisation des veilles du navire n'a pas agi comme requis, et les contrôles de niveau supérieur étaient pertinents pour les conditions dans lesquelles cet échec est devenu possible.

John S. McCain: contrôle de direction, perte de conscience situationnelle et procédures non maîtrisées

La collision de John S. McCain avec l'Alnic MC nécessite une explication distincte car sa séquence critique concernait le contrôle de direction et la réponse de l'équipage à une situation anormale. Le dossier du NTSB identifie une perte de conscience situationnelle, une formation et des procédures déficientes, le non-respect des procédures de perte de contrôle de direction, et une configuration de direction qui permettait un transfert de contrôle unilatéral involontaire. La collision ne peut pas être comprise avec précision en important le récit de situation de croisement de Fitzgerald.

La question de conception du système est particulièrement importante. Les interfaces de contrôle n'affichent pas seulement l'état d'un navire; elles façonnent ce que les opérateurs peuvent faire, ce qu'ils croient avoir fait et la rapidité avec laquelle une équipe peut diagnostiquer une divergence. Une configuration qui permet un transfert de contrôle involontaire crée un danger prévisible pour les systèmes humains. Si l'interface ne rend pas l'emplacement et le mode de contrôle indubitables, un équipage sous pression peut passer un temps critique à interpréter le système au lieu de stabiliser le navire.

Cela ne signifie pas que la conception seule a causé la perte. Cela signifie que les autorités techniques détenaient une surface de contrôle que les veilleurs ne pouvaient pas reconcevoir en mer.

La formation et les procédures sont le pont entre la conception et l'exploitation. Un arrangement de direction peut être gérable lorsque les équipages comprennent ses modes, pratiquent les transferts et les avaries, et partagent un vocabulaire précis pour annoncer le contrôle. Il devient dangereux lorsque la formation ne construit pas ce modèle mental ou lorsque les procédures sont inadéquates pour la séquence que les opérateurs sont susceptibles de rencontrer.

L'accent mis par le NTSB sur la formation insuffisante et les procédures de passerelle inadéquates, associé à une supervision opérationnelle inefficace, rend la certification de préparation centrale. La question pertinente n'est pas de savoir si un cours ou une liste de contrôle existait quelque part dans le système. Il s'agit de savoir si l'équipe assignée avait démontré des performances correctes sur l'équipement installé dans des conditions réalistes.

Le non-respect des procédures de perte de contrôle de direction est un fait opérationnel immédiat avec son propre poids de responsabilité. Les procédures anormales existent pour empêcher l'improvisation d'amplifier l'incertitude. Pourtant, un échec procédural doit toujours être examiné en contexte: la procédure était-elle connue, accessible et pratiquée? Les veilleurs ont-ils reconnu la condition à laquelle elle s'appliquait? L'équipe de passerelle avait-elle suffisamment de compréhension partagée pour l'exécuter tout en gérant le trafic? Les superviseurs avaient-ils observé les performances sur la configuration réelle?

Ces questions ne nient pas le devoir de suivre la procédure. Elles testent si l'institution a fait le travail nécessaire pour rendre la conformité fiable.

La perte de conscience situationnelle relie les dimensions techniques et de navigation. Pendant que l'équipe essayait de comprendre et de reprendre le contrôle de direction, le navire restait dans des eaux contraintes et fréquentées près du détroit de Singapour. Une avarie de direction ne peut pas être gérée comme un problème d'équipement autonome car le navire continue de se déplacer par rapport aux autres trafics. Une réponse efficace nécessite qu'une partie de l'équipe diagnostique et contrôle l'avarie tandis qu'une autre préserve l'image extérieure et communique le risque.

La certification devrait donc tester des demandes simultanées, pas seulement des étapes d'équipement isolées dans un cadre calme.

John S. McCain démontre également pourquoi plus de personnel ne crée pas automatiquement plus de contrôle. Lors d'un événement anormal, des voix et des stations supplémentaires peuvent augmenter l'ambiguïté à moins que l'autorité, la terminologie et les passations ne soient pratiquées. Une équipe doit savoir qui a le contrôle de direction, qui ordonne le cap, qui vérifie la réponse, qui suit les contacts et qui peut demander des mesures d'urgence. La préparation est la capacité à maintenir cette structure lorsque l'état de l'équipement devient déroutant.

La frontière causale doit rester ferme. La configuration, la formation, les procédures, la perte de conscience situationnelle et la supervision opérationnelle décrites dans le dossier de John S. McCain appartiennent à cette perte. Elles ne doivent pas être rétrofitées sur Fitzgerald. Inversement, la coordination passerelle-centre d'information de combat et les obligations de croisement de Fitzgerald ne doivent pas être utilisées comme un raccourci pour la séquence de McCain. La comparaison institutionnelle devient plus forte, pas plus faible, lorsqu'elle commence par des différences précises.

Ce que l'examen jumelé de la marine ajoute—et ce qu'il ne peut pas remplacer

La marine a décrit les deux collisions comme évitables et a utilisé leur proximité pour examiner le commandement, la navigation, la formation, la fatigue, la certification, la planification et la pratique plus large de la force de surface. Cet examen complet ajoute un niveau d'analyse qu'une enquête de sécurité des transports n'a pas besoin de fournir. Il peut demander comment le service a généré des forces, assigné des missions, évalué les équipages et accepté le risque opérationnel. Il peut comparer les pratiques entre les commandements et recommander des changements à la doctrine, à la formation et à la supervision.

Sa perspective jumelée est précieuse car les dommages récurrents à l'intérieur d'un système opérationnel peuvent révéler des défaillances d'assurance communes même lorsque les derniers maillons des chaînes causales diffèrent. Un échec de situation de croisement et un échec de contrôle de direction peuvent tous deux être rendus plus probables par une certification superficielle, une pratique d'équipe insuffisante, des contrôles de fatigue faibles ou une demande opérationnelle qui laisse trop peu de temps pour une préparation délibérée. C'est une hypothèse que le dossier au niveau du système peut tester.

L'examen jumelé ne doit pas remplacer les deux dossiers d'accident. Les documents institutionnels peuvent utiliser des catégories plus larges, tandis que les dossiers du NTSB définissent les causes immédiates et contributives pour des événements spécifiques. Les périmètres répondent à des questions différentes. L'analyse d'accident demande ce qui s'est passé et pourquoi lors du voyage de la perte. Un examen complet demande pourquoi l'organisation n'a pas empêché ou détecté des conditions dangereuses à travers son système de génération de forces. Un contrôle ultérieur demande si les réparations annoncées sont devenues des contrôles durables.

Confondre ces périmètres crée deux erreurs opposées. L'une est le réductionnisme: traiter chaque collision comme un échec isolé d'un veilleur et ignorer le système qui a formé, équipé, programmé et certifié le navire. L'autre est la diffusion: déclarer une culture ou une institution responsable en termes si généraux qu'aucun propriétaire de contrôle responsable ne peut être identifié. La meilleure approche nomme le contrôle, l'acteur ayant autorité sur celui-ci, la preuve disponible à l'époque et la décision qui a suivi.

Les actions personnelles nécessitent une retenue similaire. Les déclarations officielles de la marine peuvent établir que le service a pris ou annoncé des actions particulières et comment il les a caractérisées sur le plan procédural. Elles ne permettent pas de spéculer sur des documents privilégiés, des motifs cachés ou une intention criminelle. Les processus administratifs, de commandement et de justice militaire ont des statuts définis. Un article sur la responsabilité devrait préserver ces statuts plutôt que de convertir des conclusions institutionnelles en jugements juridiques plus larges.

La certification est une représentation opérationnelle, pas une étiquette cérémonielle

Une certification de préparation dit aux décideurs en aval qu'une unité peut effectuer les missions assignées dans les limites des risques acceptés. Cela en fait une représentation avec des conséquences. Les commandants de flotte peuvent s'y fier lors de l'attribution des missions; les commandants opérationnels peuvent s'y fier lors de la fixation des calendriers; les chefs de navire peuvent s'y fier pour décider de la quantité de formation supplémentaire nécessaire.

Si la représentation est basée principalement sur des événements achevés plutôt que sur une capacité démontrée, la paperasse peut rester verte tandis que le risque opérationnel s'accumule.

La distinction entre achèvement et compétence est fondamentale. L'achèvement répond si un événement a eu lieu, un cours a été suivi ou une liste de contrôle a été signée. La compétence demande si les personnes peuvent performer selon la norme, conserver la compétence, s'intégrer avec les coéquipiers et l'adapter sous une complexité réaliste. Une équipe de passerelle qui réussit des exercices isolés peut encore échouer lorsque la densité de trafic, l'ambiguïté des équipements, la fatigue et les demandes de communication arrivent ensemble.

Les preuves de certification doivent être conçues autour des conditions de défaillance qui comptent, pas autour de la facilité administrative de compter.

La certification doit également identifier ses hypothèses. Un navire peut être jugé prêt en supposant que les postes sont pourvus par des marins suffisamment expérimentés, que les rotations de veille permettent un sommeil réparateur, que les systèmes installés correspondent à l'environnement de formation, ou que les équipes de passerelle reçoivent du temps pour pratiquer ensemble. Si ces hypothèses changent après la certification, la représentation peut ne plus être fiable. Un système vérifiable enregistre les hypothèses et définit des déclencheurs de réévaluation.

L'indépendance est importante car l'auto-évaluation contient des incitations structurelles. Un commandement de navire est responsable de la préparation mais fait également face à une pression pour répondre aux engagements opérationnels. Un commandant de type développe des unités mais est également mesuré sur la production de forces déployables. La demande de la flotte peut récompenser les rapports optimistes même lorsque personne ne falsifie un dossier. L'évaluation indépendante réduit ce conflit en plaçant une partie de l'autorité de vérification en dehors de la chaîne de production immédiate.

L'indépendance seule ne suffit pas. L'évaluateur doit examiner les performances pertinentes pour la mission et la configuration installée. Une inspection standardisée qui manque les modes d'équipement locaux, la composition de l'équipe ou les demandes de navigation peut produire une cohérence formelle sans validité opérationnelle. Le modèle le plus fort combine des normes communes, une évaluation spécifique à la plateforme et l'autorité d'exiger une remédiation avant qu'un navire n'entreprene des opérations à haut risque.

L'autorité de dire non est le composant final. Un système de certification est creux si les commandants ne peuvent pas retarder ou modifier une mission lorsque les preuves sont faibles. Cette autorité doit être pratique, pas seulement théorique. Les dirigeants ont besoin de voies d'escalade claires, de protection contre les représailles informelles et d'alternatives pour gérer la demande. Sinon, le système demande aux commandants locaux d'absorber la pression stratégique de planification tout en prétendant que la décision est purement technique.

Les cas de Fitzgerald et John S. McCain rendent cette représentation visible. La question n'est pas simplement de savoir si les deux navires détenaient le statut requis. C'est de savoir si l'institution pouvait montrer, avant les pertes, que leurs équipes possédaient la capacité intégrée de navigation, de communication, d'équipement et de gestion de la fatigue nécessaire à leurs missions. Après coup, la question de réparation devient de savoir si les nouvelles certifications ont produit de meilleures preuves ou simplement plus de documentation.

Déploiement avancé, pression des calendriers et propriété du risque

Les forces déployées en avant opèrent sous des demandes différentes de celles des unités avec des cycles de formation longs et protégés. Les missions se répètent, la maintenance rivalise avec les opérations, le personnel tourne et les engagements géographiques ne disparaissent pas lorsqu'un navire a besoin de temps pour reconstruire ses compétences. Ces conditions ne rendent pas les accidents inévitables, mais elles créent un risque prévisible d'utiliser le même temps limité pour l'exécution de la mission, la maintenance et la formation.

La pression des calendriers est souvent discutée comme si elle était une condition atmosphérique. En termes de gouvernance, c'est une séquence de décisions. Quelqu'un fixe la demande; quelqu'un alloue les navires; quelqu'un décide si la formation peut être différée; quelqu'un accepte une dérogation ou un chemin de certification modifié; quelqu'un décide si une préoccupation locale justifie de modifier le calendrier. La responsabilité devient concrète lorsque ces décisions et leurs preuves sont enregistrées.

Les conclusions du NTSB sur Fitzgerald placent la planification, la formation et l'atténuation de la fatigue parmi les faiblesses de supervision contributives. Cela n'établit pas une équation simple dans laquelle le tempo opérationnel a causé la collision. Cela établit que la conception des calendriers peut influencer les conditions de performance de navigation. Un navire avec un calendrier serré peut avoir moins d'opportunités de formation en équipe, moins de résilience lorsque du personnel expérimenté n'est pas disponible et une plus grande difficulté à protéger le repos. Ces voies devraient être mesurées plutôt que supposées.

L'urgence opérationnelle peut être réelle. Les forces navales existent pour répondre aux exigences stratégiques, et le risque ne peut être éliminé. La norme de responsabilité n'est pas de savoir si les dirigeants ont accepté un risque quelconque; c'est de savoir s'ils ont compris le risque, testé leurs hypothèses et l'ont assigné à des responsables ayant l'autorité d'équilibrer le besoin de la mission avec la capacité de l'équipage. Une acceptation de risque faite à partir de données de préparation optimistes n'est pas la même chose qu'une décision consciente prise avec des preuves crédibles.

C'est pourquoi les devoirs locaux et ceux du commandement supérieur doivent être liés. Un officier commandant a la responsabilité directe de l'exploitation sûre du navire et peut identifier des lacunes que les états-majors éloignés ne peuvent pas voir. Les commandants de flotte et de type contrôlent les ressources, les structures de certification et une grande partie de la demande qui contraint les choix locaux. Le quartier général contrôle la politique plus large et la structure des forces. Aucun de ces niveaux ne peut se substituer à un autre.

Les dirigeants locaux doivent rendre compte avec précision et intervenir; les niveaux supérieurs doivent rendre possible qu'un rapport précis modifie la décision de mission.

Un système de préparation efficace traite donc les changements de calendrier comme un contrôle de sécurité normal, pas comme une preuve de faiblesse organisationnelle. Il établit des seuils objectifs pour une évaluation supplémentaire, crée une capacité de réserve lorsque c'est possible et apprend des quasi-accidents ou des exercices échoués avant que des dommages ne se produisent. L'échec institutionnel central n'est pas d'opérer sous pression. C'est de permettre à la pression de dégrader les preuves tout en préservant l'apparence de préparation.

La compétence en navigation est une propriété d'équipe

La conduite d'un navire est parfois décrite comme un art individuel, mais l'évitement de collision à bord d'un navire de guerre complexe est produit par une équipe. L'officier dirigeant le navire, les timoniers, les vigies, les opérateurs radar, les gestionnaires de contacts, les superviseurs et le centre d'information de combat peuvent tous contribuer à l'image du trafic. Leur compétence doit converger au rythme de la situation.

Fitzgerald illustre le risque d'une conscience fragmentée. Les informations dans le centre d'information de combat ont une valeur protectrice limitée si elles ne sont pas communiquées, fiables et incorporées dans les décisions de la passerelle. Les observations de la passerelle ont une valeur limitée si elles ne produisent pas des évaluations de contact claires et des manœuvres précoces. La compétence d'équipe inclut donc le routage de l'information, les procédures de contestation et un seuil partagé pour l'escalade.

John S. McCain illustre un problème de coordination différent. Lorsque le contrôle de direction devient incertain, l'équipe a besoin d'un modèle commun de l'état de l'équipement et de déclarations précises sur qui a le contrôle. En même temps, certains veilleurs doivent préserver l'image de navigation extérieure. Si tout le monde se tourne vers le problème technique, le risque de trafic augmente; si personne ne diagnostique l'état technique, les manœuvres restent imprévisibles. Ce type de tâche divisée est exactement ce qu'une évaluation réaliste devrait reproduire.

La formation devrait tester la défaillance de communication ainsi que la défaillance technique. Les évaluateurs peuvent observer si les veilleurs utilisent un langage standardisé, si les ordres sont répétés et vérifiés, si une personne subalterne peut contester une hypothèse dangereuse, si les superviseurs reconnaissent la surcharge et si les équipes se rétablissent après une action incorrecte. Ces comportements déterminent si la redondance attrape l'erreur ou la propage simplement.

L'expérience a également une dimension d'équipe. Une veille nominalement pourvue peut manquer de personnes ayant vu du trafic difficile, maîtrisé une configuration de passerelle particulière ou pratiqué ensemble. Le nouveau personnel peut être individuellement qualifié mais peu familier avec les habitudes et les attentes de l'équipe actuelle. La certification devrait examiner la distribution de l'expérience à travers chaque section de veille, pas seulement les qualifications totales à bord du navire.

La question du système installé est tout aussi importante. La formation en salle de classe et sur simulateur peut construire des fondations, mais le transfert vers la configuration réelle du navire doit être vérifié. Les commandes, les états logiciels, les affichages et les procédures peuvent différer. Si la formation suppose une interface plus simple ou différente de celle utilisée par les opérateurs, les statistiques d'achèvement surestiment la préparation. L'évaluation devrait inclure les modes d'équipement et les séquences de défaillance ayant les conséquences les plus élevées.

La compétence se dégrade également. Un équipage peut démontrer une compétence, puis perdre des membres clés, absorber un calendrier exigeant ou passer des mois sans pratiquer une avarie rare. La certification ne peut pas être un fait permanent établi à une date. C'est un jugement limité dans le temps soutenu par des indicateurs récurrents: exercices observés, évaluations de navigation, changements de personnel, conditions de repos, changements d'équipement et performance opérationnelle.

Ces exigences sont exigeantes, mais elles ne sont pas un argument pour une inspection sans fin. Le but est une assurance ciblée. Le dossier de collision jumelé pointe vers des capacités spécifiques qui valent la peine d'être testées: action d'évitement de collision précoce et substantielle; coordination passerelle-centre d'information de combat; planification de transit; transfert de contrôle de direction; reconnaissance de la perte de direction; procédures d'avarie; division de la charge de travail; et maintien de l'image du trafic pendant la confusion des équipements.

Le contrôle de la fatigue doit survivre au contact du calendrier

La fatigue est souvent visible dans la politique bien avant d'être contrôlée dans la pratique. Un commandement peut publier une règle de quart ou une norme de repos, mais les demandes opérationnelles, la maintenance, les exercices et le travail administratif peuvent consommer le temps protégé. La preuve pertinente n'est pas le calendrier tel qu'écrit mais l'opportunité de sommeil et la performance sous le calendrier tel que vécu.

Le dossier de Fitzgerald inclut la supervision de l'atténuation de la fatigue de la marine parmi les faiblesses institutionnelles contributives. Les travaux ultérieurs du GAO ont examiné la fatigue et la mise en œuvre à travers la force de surface. Ce sont différents types de preuves. Le dossier d'accident aide à expliquer les conditions entourant une perte de 2017; la supervision ultérieure évalue le système de réparation. Une constatation ultérieure ne peut pas être projetée en arrière comme la cause d'un décès, mais elle peut montrer si l'organisation a développé des moyens fiables pour traiter une classe de risque connue.

La responsabilité de la fatigue suit également les surfaces de contrôle. Un individu peut utiliser le repos disponible de manière responsable, mais ne peut pas créer des heures que le quart, le plan de maintenance et le calendrier de mission suppriment. Un commandement de navire conçoit les rotations locales et fixe les priorités entre les travaux concurrents. Les commandements supérieurs établissent la politique, surveillent la conformité et influencent la demande opérationnelle. Le quartier général détermine les ressources et les structures de personnel plus larges. Chaque niveau a besoin de preuves adaptées à son autorité.

Une assurance utile de la fatigue comprend plus qu'un emploi du temps signé. Elle peut examiner les schémas de service réels, les interruptions, la charge de travail cumulative, les périodes de navigation à haut risque et si les veilleurs peuvent signaler une déficience sans stigmatisation. Elle peut comparer le repos planifié et exécuté. Elle peut identifier quand les pénuries de personnel forcent des exceptions répétées. Plus important encore, elle peut relier les indicateurs de fatigue aux décisions: ajouter une supervision, ajuster les veilles, reprogrammer le travail ou modifier le plan de mission.

L'objectif n'est pas de prétendre que chaque veilleur fatigué est inapte ou que la fatigue explique chaque erreur. C'est d'empêcher un risque de performance connu de devenir administrativement invisible. Lorsqu'un système de préparation certifie un équipage, il devrait être capable d'expliquer comment la fatigue a été évaluée, quels écarts existaient et pourquoi le risque résiduel a été accepté.

Effectifs, adéquation des effectifs et le danger des pourcentages rassurants

Les données d'effectif peuvent créer une fausse précision. Un navire signalé comme presque entièrement doté peut encore manquer des grades, des spécialités, des qualifications ou de l'expérience appropriés pour les équipes de veille critiques. C'est la différence entre la dotation et l'adéquation: combien de postes sont occupés par rapport à si les personnes assignées correspondent au travail que le navire doit effectuer.

Les preuves ultérieures du GAO sont importantes ici car elles testent les informations utilisées pour les décisions de préparation. GAO-21-366 a examiné les pénuries d'effectifs ainsi que la fatigue et la mise en œuvre. GAO-24-105811 a signalé des problèmes persistants de fiabilité et de transparence dans les données de dotation et d'adéquation des effectifs des navires. Ces conclusions ont été publiées des années après les collisions et ne prouvent pas qu'un navire actuel particulier est dangereux. Elles montrent pourquoi la réparation ne peut pas être établie en citant un pourcentage d'effectif global.

Des données fiables sur les effectifs devraient répondre à des questions opérationnelles. Chaque section de veille contient-elle suffisamment de personnel qualifié et expérimenté? Les compétences de supervision sont-elles réparties sur la journée plutôt que concentrées dans une seule équipe? Un transfert imminent va-t-il supprimer une capacité critique? Les assignations temporaires masquent-elles un déficit durable? Les dossiers de certification se mettent-ils à jour lorsque l'équipage change de manière significative?

La transparence est importante car le risque remonte la chaîne uniquement lorsque les données conservent leur sens. Si les commandements locaux et le quartier général utilisent des définitions différentes, ou si les problèmes d'adéquation disparaissent à l'intérieur des chiffres globaux de dotation, les dirigeants de la flotte peuvent assigner des missions sur une prémisse inexacte. Un système de données n'est pas une fonction de soutien administratif dans ce contexte. Il fait partie du contrôle de sécurité.

Le dossier du GAO de 2024 est une preuve de réparation ultérieure, pas une constatation d'accident. Son utilisation appropriée est de tester la durabilité: des années après que la marine a annoncé des réformes, les décideurs pouvaient-ils se fier aux informations sur les effectifs nécessaires pour juger de la préparation? Une faiblesse dans cette information est une raison pour une vérification et une divulgation plus fortes. Ce n'est pas une preuve de l'incompétence d'un équipage spécifique, et ce n'est pas la preuve qu'aucune réforme n'a fonctionné.

Cette distinction protège à la fois la rigueur et l'équité. Les institutions ne devraient pas revendiquer le succès à partir d'améliorations agrégées qui ne peuvent pas être retracées jusqu'à la capacité opérationnelle. Les critiques ne devraient pas convertir un problème de qualité des données en une affirmation que chaque unité représentée par les données est dangereuse. La réponse responsable est d'améliorer les définitions, la validation, les rapports et les règles de décision afin que l'incertitude devienne visible.

La conception des interfaces est un risque de commandement rendu physique

Le dossier de John S. McCain montre pourquoi la conception des interfaces appartient à la responsabilité de la préparation. Une configuration de contrôle de direction qui permet un transfert de contrôle unilatéral involontaire n'est pas simplement un défi pour l'opérateur. C'est une caractéristique du système créée, approuvée, installée et soutenue par des organisations ayant autorité sur la conception et la configuration.

Les opérateurs humains restent responsables de l'utilisation correcte de l'équipement, mais leur performance dépend des signaux, des modes et des contraintes. Une bonne conception de contrôle rend l'emplacement et le statut de l'autorité de direction saillants, fournit un retour après un transfert et réduit la probabilité qu'une action crée un état inattendu. Les procédures et la formation devraient ensuite renforcer la conception. Lorsque la conception est ambiguë, la formation porte plus de charge; lorsque la formation est mince, l'ambiguïté de conception devient plus dangereuse.

La certification doit donc inclure le contrôle de la configuration. Les évaluateurs doivent savoir quel système de passerelle est installé, si les procédures lui correspondent, si l'équipe s'est formée dessus et si les dangers connus ont été incorporés dans les exercices. Une qualification générique ne peut pas établir la compétence sur chaque configuration. Les changements de système devraient déclencher une formation mise à jour et, lorsque le risque le justifie, une démonstration renouvelée.

La leçon institutionnelle n'est pas que la technologie peut éliminer l'erreur humaine. C'est que le risque est produit conjointement. Les veilleurs, les superviseurs, les commandements de formation, les propriétaires de procédures, les organisations d'acquisition et les autorités techniques contrôlent chacun une partie de l'enveloppe opérationnelle. Un système de responsabilité devrait éviter de blâmer la dernière personne à toucher le contrôle pour des dangers que les propriétaires en amont étaient mieux placés pour prévenir.

Contrôle des avaries: preuve de compétence après l'échec de la prévention

L'enquête supplémentaire sur la ligne de service de Fitzgerald a une place délibérément plus étroite dans cette analyse. Elle traite de l'inondation, des blessures, du sauvetage, de la réponse médicale, de la plongée et du retour du navire au port. Elle ne devrait pas être utilisée pour reconstruire la navigation pré-collision ou pour ajouter des faits au récit causal du NTSB en dehors de son périmètre.

Dans son périmètre, l'enquête est importante. La réponse post-impact de l'équipage démontre que la préparation est multidimensionnelle. Les faiblesses dans la prévention des collisions peuvent coexister avec le courage, la discipline et la compétence technique dans le contrôle des avaries. Les marins répondant à l'inondation et aux coéquipiers blessés opèrent dans des conditions extrêmes, et une action efficace peut préserver le navire et sauver des vies.

Ce succès n'annule pas l'échec de prévention. Les organisations utilisent parfois la réponse héroïque comme preuve que leur système de formation a fonctionné, tandis que les critiques traitent parfois une collision évitable comme la preuve que rien à bord du navire n'a fonctionné. Les deux conclusions aplatissent le dossier. La préparation à la prévention et la préparation à la réponse sont des capacités différentes. Chacune a besoin de ses propres preuves et responsabilité.

L'enquête illustre également pourquoi le périmètre de la source est important. Un document conçu pour examiner les circonstances de la ligne de service et la réponse post-impact peut contenir des détails opérationnels riches, mais son objectif n'en fait pas le dossier déterminant pour la causalité de la navigation. Respecter cette frontière n'est pas une formalité. Cela empêche des preuves de réponse émotionnellement puissantes de déplacer les constatations d'accident plus précises.

Pour la réparation, la leçon est d'évaluer les deux côtés. Les navires devraient démontrer l'évitement de collision et la coordination de l'équipe de passerelle, mais ils doivent également conserver la capacité de contenir les dommages lorsque la prévention échoue. Un système de sécurité mature ne choisit pas entre la prévention et la résilience. Il construit des défenses avant l'événement et une capacité de récupération après.

Allouer la responsabilité par surface de contrôle

La responsabilité du système devient crédible lorsqu'elle spécifie qui pouvait changer quoi. Les veilleurs individuels contrôlent les observations, les communications, la conformité aux ordres et aux procédures, et les actions immédiates dans leur autorité. Leurs décisions comptent, et une explication systémique ne devrait pas les effacer.

Les commandements de navire contrôlent la préparation du transit, l'organisation des veilles, la formation locale, la supervision, l'atténuation de la fatigue et l'escalade des préoccupations de préparation. Ils sont les plus proches de la condition réelle de l'équipage et ont le devoir de rendre les lacunes visibles. Ils opèrent également à l'intérieur des demandes et des limites de ressources qu'ils ne contrôlent pas entièrement.

Les commandants de type et de flotte contrôlent les structures de formation et de certification plus larges, allouent le soutien, surveillent la préparation, fixent ou transmettent la demande opérationnelle et détiennent l'autorité sur les décisions de risque qui dépassent la capacité d'un navire. Leur responsabilité repose sur le point de savoir s'ils ont exigé des preuves crédibles, répondu aux informations contraires et préservé une option significative de retarder ou de modifier les opérations.

Le quartier général établit la politique, les ressources, la structure des forces et les systèmes de rapport. Il peut créer des incitations pour des rapports de préparation honnêtes ou pour un optimisme administratif. Il peut exiger une évaluation indépendante et des données fiables sur les effectifs. Il est trop éloigné pour prendre chaque décision locale de navigation, mais il contrôle si le système d'assurance détecte les vulnérabilités récurrentes.

Les autorités techniques et d'acquisition contrôlent les exigences d'interface, la configuration, le retour d'information, les procédures et la correction des dangers de conception connus. La séquence de direction de John S. McCain rend cette propriété visible. Un équipage peut s'entraîner autour d'un danger, mais les propriétaires du système devraient également se demander si le danger peut être éliminé par l'ingénierie ou rendu plus apparent.

La responsabilité à travers ces couches n'est pas un blâme égal. C'est une responsabilité différenciée liée à l'autorité, à la connaissance et à l'opportunité d'intervenir. Les personnes les plus proches de l'acte final peuvent avoir une responsabilité causale immédiate, tandis que les acteurs en amont peuvent posséder des conditions qui ont rendu l'erreur plus probable ou moins récupérable. Les cas jumelés exigent les deux formes d'analyse.

Ils exigent également une prudence procédurale. Les décisions et déclarations de personnel de la marine devraient être rapportées selon leur statut officiel. Une constatation institutionnelle n'est pas automatiquement un jugement légal contre un individu, et une action administrative ne justifie pas la spéculation sur des preuves non divulguées. Les enquêtes privilégiées ne peuvent pas être comblées par inférence. Le dossier public est suffisamment solide pour soutenir l'analyse de contrôle sans inventer d'intention.

Ce que le dossier ultérieur du GAO peut établir

Les rapports ultérieurs du GAO convertissent les promesses de réforme en questions qui peuvent être vérifiées au fil du temps. Leur valeur réside moins dans la redite des séquences de collision que dans l'examen si la marine a créé des mécanismes pour améliorer la formation, gérer la fatigue, doter les navires et évaluer la préparation. Ils sont une preuve de la réparation et de la supervision, pas des rapports d'accident de substitution.

GAO-20-154 a constaté une augmentation majeure de l'instruction planifiée à la conduite des navires après les collisions. Plus de temps d'instruction est un intrant pertinent: la navigation est une compétence périssable, et une formation élargie peut fournir une pratique que les calendriers opérationnels ont autrefois évincée. Mais le rapport a également identifié des faiblesses dans l'évaluation complète de l'efficacité de la formation. Cette distinction est centrale. Les heures planifiées ou dispensées montrent l'effort.

Elles ne montrent pas à elles seules que les veilleurs ont retenu les compétences, que les équipes les ont intégrées ou que les taux d'accidents ont diminué grâce à la formation.

GAO-21-366 a examiné la fatigue, les pénuries d'effectifs et la mise en œuvre. Ce périmètre teste si la réforme est passée de la politique aux conditions opérationnelles. Une norme de fatigue est faible si les calendriers la contrecarrent à plusieurs reprises. Une initiative de dotation est faible si les équipes de veille critiques manquent toujours d'expérience. Un plan de mise en œuvre est faible si l'achèvement ne peut pas être lié à la capacité observée. Le rôle approprié de ce rapport dans cet article est de maintenir ces questions de preuve ouvertes et spécifiques.

GAO-24-105811, publié encore plus tard, a signalé des problèmes de fiabilité et de transparence des données de dotation et d'adéquation des effectifs des navires. C'est significatif car l'assurance de la préparation dépend d'intrants fiables. Les dirigeants ne peuvent pas prendre de décisions de risque calibrées si le système obscurcit si les bonnes personnes, pas seulement assez de personnes, sont disponibles. Pourtant, la constatation doit être délimitée: un problème de fiabilité des données ne prouve pas en soi qu'un navire particulier était ou est dangereux.

La chronologie est importante. Les dossiers d'accident de 2017 expliquent les décès et les conditions alors examinées. L'examen complet de la marine identifie les faiblesses institutionnelles communes et les réformes après les pertes jumelées. Les travaux du GAO en 2020, 2021 et 2024 évaluent les aspects du système de réparation en évolution. Une constatation faite en 2024 ne peut pas être citée comme la cause d'un événement en 2017. Elle peut être citée comme preuve qu'une classe de problème de supervision est restée importante des années après le début de l'effort de réforme.

Les témoignages contemporains et de suivi du GAO dans le dossier lié ajoutent un contexte de supervision autour des défis de préparation de la marine et de sa réponse. Un tel témoignage aide à établir que la certification et la demande opérationnelle étaient des sujets de responsabilité publique, mais il ne devrait pas être utilisé pour porter des affirmations causales spécifiques à un accident appartenant aux enquêtes du NTSB ou de la marine.

De même, les documents ultérieurs d'évaluation de la préparation de la marine peuvent montrer comment le service a cherché à déterminer si les navires étaient prêts pour la mer sans prouver l'état actuel de chaque navire.

Cette division du travail entre les dossiers empêche un récit facile mais trompeur. Les institutions annoncent souvent une réforme, comptent les activités et déclarent le problème résolu. Les critiques peuvent répondre à toute faiblesse ultérieure en déclarant l'ensemble de la réforme un échec. Les preuves soutiennent une conclusion plus disciplinée: une action substantielle peut coexister avec une évaluation incomplète; des politiques plus fortes peuvent coexister avec des faiblesses de données; et la réparation peut être réelle sans être encore pleinement démontrée.

Une norme de preuve de réparation pour la certification de préparation

La preuve de réparation commence par une carte causale. Pour Fitzgerald, le programme de réparation devrait aborder l'action précoce d'évitement de collision, la conscience partagée entre la passerelle et le centre d'information de combat, la planification du transit, la formation, l'atténuation de la fatigue et les conditions de supervision identifiées dans le dossier. Pour John S. McCain, il devrait aborder la formation sur la configuration de direction, les procédures de passerelle, la réponse à la perte de direction, la conscience du transfert de contrôle, la division de la charge de travail et la supervision opérationnelle.

Des initiatives communes peuvent soutenir les deux cartes, mais chaque perte a besoin de sa propre vérification.

Le deuxième élément est la mesure des performances. Les heures de cours, les heures de simulateur et les événements achevés sont des intrants. L'assurance axée sur les résultats demande si les veilleurs et les équipes répondent à des normes observables. Peuvent-ils identifier un risque de croisement en développement et prendre des mesures précoces et substantielles? Le personnel de la passerelle et du centre d'information de combat peut-il concilier les informations de contact?

Peuvent-ils reconnaître un transfert inattendu du contrôle de direction, annoncer la condition et exécuter la procédure correcte tout en maintenant la conscience du trafic?

Le troisième élément est le réalisme. Les exercices devraient combiner des conditions qui interagissent en opération: trafic dense, informations ambiguës, changements de mode d'équipement, périodes sensibles à la fatigue et charge de communication. Tester une compétence à la fois peut établir une technique de base, mais peut ne pas exposer l'échec de coordination. Le but n'est pas de surprendre les équipages pour le plaisir. C'est d'évaluer la capacité intégrée que la certification représente.

Le quatrième élément est l'indépendance et l'étalonnage de l'évaluateur. Les équipes indépendantes ont besoin de normes cohérentes, d'évaluateurs formés et de l'autorité d'enregistrer les échecs honnêtement. Les résultats devraient être suffisamment comparables pour identifier les schémas à l'échelle de la flotte tout en conservant des détails spécifiques à la configuration. Un taux de réussite élevé n'est significatif que si l'évaluation est suffisamment difficile pour distinguer la compétence de la participation.

Le cinquième élément est la preuve longitudinale. Une réussite unique peut se détériorer à mesure que le personnel tourne, que les calendriers s'intensifient ou que l'équipement change. Les systèmes de préparation devraient suivre si les équipes maintiennent leurs performances, si les quasi-accidents diminuent, si les évaluations échouées mènent à une remédiation et si les faiblesses répétées déclenchent une intervention de niveau supérieur. Les changements dans la composition de l'équipage devraient provoquer une réévaluation des capacités affectées.

Le sixième élément est une preuve fiable des effectifs. Les données de dotation et d'adéquation devraient être définies de manière cohérente, validées et visibles pour les décideurs. La certification devrait montrer non seulement les effectifs totaux mais aussi les qualifications et l'expérience de chaque équipe de veille critique. L'incertitude devrait être divulguée, pas convertie en un pourcentage rassurant.

Le septième élément est la preuve de fatigue. Les commandements devraient comparer le repos planifié avec les schémas de service réels et documenter les exceptions. Les évaluateurs devraient considérer si l'organisation des veilles peut être soutenue pendant la mission assignée. Lorsque le risque de fatigue augmente, le système devrait exiger une réponse de contrôle plutôt que de simplement reconnaître le risque.

Le huitième élément est l'assurance de la configuration. Les procédures, les simulateurs et les évaluations devraient correspondre aux systèmes de direction et de passerelle installés. Les dangers connus d'interface humaine devraient être suivis jusqu'à la correction de conception, un retour plus clair, une procédure améliorée ou les trois. La formation ne devrait pas devenir la réponse permanente à un problème de conception corrigeable.

Le neuvième élément est la traçabilité des décisions. Si un navire procède avec une lacune connue, le dossier devrait identifier la lacune, les contrôles compensatoires, l'autorité de décision, la durée et le point de révision. Cela ne protège ni la bureaucratie ni les commandants de la responsabilité; cela rend la responsabilité possible. Cela permet à la supervision ultérieure de distinguer une acceptation de risque raisonnée d'une hypothèse non examinée.

Le dernier élément est l'humilité des résultats. Les opérations sûres après la réforme sont encourageantes mais ne prouvent pas que chaque contrôle est efficace. Une recommandation ouverte ne prouve pas qu'une perte ultérieure est imminente. La preuve de réparation est cumulative: mise en œuvre crédible, compétence démontrée, informations fiables, performance soutenue et preuve que les dirigeants agissent lorsque les indicateurs deviennent défavorables.

Selon cette norme, l'expansion de l'instruction à la conduite des navires rapportée par le GAO est une preuve significative mais incomplète. Les initiatives sur la fatigue comptent lorsque les calendriers réels les soutiennent. Les réformes des effectifs comptent lorsque les données de dotation et d'adéquation décrivent avec précision la capacité de l'équipe de veille. Les évaluations de préparation comptent lorsqu'elles peuvent faire échouer un navire et modifier une décision opérationnelle. L'achèvement administratif est une étape dans la réparation; ce n'est pas le point final.

Légitimité institutionnelle après une perte évitable

La légitimité de la marine dans cette affaire repose sur plus que la reconnaissance que les collisions étaient évitables. Elle repose sur la démonstration de la manière dont les leçons traversent les systèmes de commandement, de formation, de personnel, techniques et opérationnels. Les familles des dix-sept marins décédés, les équipages en service et le public ont des raisons de demander si l'institution peut identifier non seulement qui a fait des erreurs immédiates mais pourquoi ses mécanismes d'assurance n'ont pas empêché des conditions vulnérables d'atteindre la mer.

Cette enquête devrait résister à la simplification morale. Les échecs de l'équipe de passerelle de Fitzgerald restent partie du dossier causal. La perte de conscience situationnelle et les échecs procéduraux de l'équipe de John S. McCain restent partie de son dossier. Les contributeurs systémiques ne transforment pas les opérateurs en objets passifs. En même temps, l'institution ne peut pas définir la responsabilité de manière si étroite que les derniers veilleurs absorbent des risques créés par les calendriers, les systèmes d'effectifs, la conception de la certification ou les configurations d'équipement hors de leur contrôle.

La légitimité exige également une franchise sur l'incertitude. Le dossier public ne révèle pas chaque enquête privilégiée, l'historique complet des veilles ou l'état d'esprit d'un acteur. Le poids causal relatif du tempo opérationnel et des décisions locales ne peut pas être réduit à une formule universelle. Les constatations ultérieures du GAO n'établissent pas la compétence actuelle des équipages nommés. Ces limites devraient être énoncées plutôt que comblées par inference.

La revendication institutionnelle la plus crédible n'est donc pas que le risque a été éliminé. C'est que les représentations de préparation sont maintenant soutenues par de meilleures preuves, contestées indépendamment et liées aux décisions. Cette revendication reste testable. La supervision peut examiner si l'efficacité de la formation est évaluée, si les contrôles de fatigue survivent à la demande opérationnelle, si les données d'effectifs sont fiables, si les dangers d'interface sont corrigés et si les commandants peuvent arrêter un calendrier dangereux.

La leçon durable de responsabilité

Fitzgerald et John S. McCain devraient être rappelés ensemble parce que leurs morts ont forcé une marine à examiner un système de préparation commun. Ils devraient être rappelés séparément parce que la précision sur les causes immédiates est le fondement d'une réforme utile. Les échecs de situation de croisement, de planification et de coordination d'équipe de passerelle de Fitzgerald ne sont pas interchangeables avec la séquence de contrôle de direction, de procédure et de conscience situationnelle de John S. McCain.

Le dossier jumelé montre que la certification de préparation est une assertion conséquente. Elle dit aux commandants que les personnes, les équipes, l'équipement et les procédures peuvent résister aux demandes qui vont leur être imposées. Lorsque cette assertion repose sur des événements achevés, des effectifs nominaux ou des hypothèses non testées, elle transfère un risque caché aux équipages en mer.

La responsabilité devrait suivre l'autorité de contrôler ce risque. Les veilleurs répondent des devoirs professionnels immédiats. Les commandements de navire répondent de la planification locale, de la formation, des veilles et des rapports véridiques. Les commandants de flotte et de type répondent de la certification, du soutien, de la demande et de l'acceptation des risques. Le quartier général répond de la politique, des ressources et des systèmes d'information. Les autorités techniques répondent des configurations de passerelle et des dangers d'interface. Aucun ne peut porter l'explication entière, et aucun ne devrait en disparaître.

Le dossier de réparation ultérieur n'est ni un verdict d'échec ni un certificat de succès. L'instruction élargie, les nouvelles évaluations et les réformes annoncées sont des preuves d'action. Les constatations du GAO sur l'évaluation, la fatigue, les effectifs et la fiabilité des données sont des preuves que l'action doit être testée. La conclusion responsable est conditionnelle: la réparation devient crédible lorsque la compétence démontrée, les informations fiables et les conséquences décisionnelles s'alignent.

Dix-sept marins sont morts dans deux collisions évitables. L'obligation durable n'est pas de compresser leurs morts en un slogan ou de clore le dossier avec une liste d'initiatives. C'est de rendre chaque déclaration future de préparation vérifiable—spécifique sur la capacité testée, honnête sur les hypothèses faites, assez indépendante pour contester la demande et assez puissante pour changer ce que la marine fait ensuite.

Les collisions de la Septième Flotte ont fait de la certification de préparation un test de responsabilité en matière de risque opérationnel