Quattro minuti e ventiquattro secondi: tanto durò l’agonia dell’Airbus A330-203 immatricolato F-GZCP nella notte tra il 31 maggio e il 1° giugno 2009, da quando i tre tubi Pitot si ghiacciarono sopra l’Oceano Atlantico fino all’impatto con l’acqua a circa 3.900 metri al minuto. A bordo del volo AF447, partito da Rio de Janeiro e diretto a Parigi, c’erano 228 persone di 34 nazionalità: nessuna sopravvisse. Diciassette anni dopo quel disastro, la Corte d’Appello di Parigi ha emesso il 21 maggio 2026 una sentenza che i familiari delle vittime attendevano da quando le prime notizie arrivarono in forma di silenzio radar.
Air France e Airbus sono state dichiarate colpevoli di omicidio colposo involontario. La Corte ha stabilito che le due società sono «unicamente e interamente responsabili» del disastro, condannando ciascuna al pagamento della multa massima prevista per le persone giuridiche: 225.000 euro (circa 260.000 dollari). Una cifra che rappresenta pochi minuti di fatturato per entrambe le aziende; un importo che i gruppi di familiari hanno sempre definito simbolico, ma che oggi assume il peso specifico di una colpevolezza finalmente riconosciuta da un tribunale.
Un iter giudiziario anomalo, per durata e per geometria
La vicenda giudiziaria dell’Air France 447 è costruita su una serie di inversioni di rotta che la rendono quasi unica nel panorama del diritto aeronautico europeo. I giudici istruttori avevano emesso nel 2019 un’ordinanza di non luogo a procedere: nessun processo. La pressione delle associazioni di familiari e il ricorso dei parti civili rovesciarono quella decisione, portando il caso in dibattimento tra ottobre e dicembre 2022. In aprile 2023 il tribunale di primo grado assolse entrambe le società: i giudici riconobbero che erano state commesse negligenze, ma ritennero non dimostrato il nesso causale tra quelle negligenze e il disastro.
La Procura, che al momento del rinvio a giudizio aveva chiesto l’archiviazione, presentò successivamente appello per consentire «il pieno dispiegamento delle possibilità offerte dalla procedura di impugnazione». Sotto il sistema giuridico francese, il processo d’appello ha comportato un nuovo dibattimento completo con le prove riesaminate da zero; il processo è durato otto settimane tra settembre e dicembre 2025. Qualsiasi ulteriore ricorso sposterà l’esame dalle responsabilità di cabina ai soli quesiti di diritto.
La catena tecnica: quello che si sapeva prima del 1° giugno 2009
Per comprendere perché la Corte abbia ritenuto dimostrato il nesso causale che il primo grado aveva escluso, è necessario tornare alla sequenza tecnica dell’incidente e, soprattutto, a ciò che precedette il decollo da Rio.
L’A330 era equipaggiato con sonde Pitot di tipo Thales C16195AA. Tra il 2003 e il 2008 erano stati segnalati all’EASA ben 17 casi di guasto alle sonde Pitot senza conseguenze gravi; la probabilità di una catena di eventi come quella dell’AF447 era stata sottostimata dal punto di vista della sicurezza, e la sostituzione procedeva in modo graduale senza alcun fermo degli aeromobili. Per almeno due anni prima del disastro, i funzionari dell’Agenzia europea per la sicurezza aerea erano a conoscenza di gravi problemi con il modello di sonda Pitot installato su molti A330 di Air France.
Il dato più imbarazzante riguarda la tempistica della sostituzione. Il primo lotto di sonde Thales BA (la versione revisionata) era arrivato ad Air France il 25 maggio 2009, sei giorni prima del disastro; il primo aeromobile era stato modificato due giorni prima dell’incidente. Al momento del volo, l’F-GZCP era ancora equipaggiato con le sonde AA originali: la sostituzione era prevista al rientro a Parigi. Una direttiva interna di Air France del febbraio 2009 aveva ordinato la sostituzione di tutte le sonde Thales AA entro giugno 2009; la sostituzione sull’aeromobile del volo 447 era programmata proprio al suo arrivo a Parigi.
Sul versante della formazione, la situazione non era meno critica. I piloti non ricevevano generalmente alcuna formazione sulla modalità di controllo alternata in cui le protezioni dell’aeromobile sono disabilitate, né alcuna formazione sul recupero da uno stallo ad alta quota. Il responsabile dell’addestramento e del volo di Airbus aveva dichiarato sulla rivista aziendale FAST che «il training anti-stallo sugli Airbus non era necessario».
Nella notte dell’incidente, il ghiacciamento simultaneo di tutte e tre le sonde Pitot nell’attraversamento di una zona di temporali nella convergenza intertropicale a nord del Brasile disconnesse il pilota automatico e trasferì il controllo ai piloti in modalità alternate law (protezioni disabilitate). In assenza di indicazioni di velocità attendibili, con allarmi contraddittori e una geometria di cockpit nella quale il comandante non era ai comandi durante la fase critica, il copilota applicò una cabrata continuata che portò l’aeromobile in stallo aerodinamico a quota di crociera; nessuno dei tre piloti identificò lo stallo in tempo utile per il recupero.
Il significato della sentenza: oltre la multa
Detto che 225mila euro rappresentano per entrambe le società un importo trascurabile rispetto al fatturato, il significato della condanna opera su tre livelli distinti.
Il primo è simbolico, ma non per questo irrilevante: 17 anni di battaglie legali, rifiuti di rinvio a giudizio, assoluzioni e appelli trovano oggi una risposta che i familiari delle vittime possono leggere come riconoscimento formale della loro perdita e della responsabilità altrui. Il secondo livello è reputazionale: la formula «unicamente e interamente responsabili» incide sull’immagine pubblica di due aziende che costituiscono il cuore dell’industria aeronautica europea, indipendentemente dall’entità della sanzione pecuniaria. Il terzo livello è quello delle implicazioni civili: una condanna penale può riaprire o rafforzare eventuali contenziosi risarcitori ancora pendenti in diverse giurisdizioni.
Airbus ha annunciato ricorso in Cassazione. La società ha sottolineato che la decisione della Corte d’Appello contraddice le conclusioni dell’ordinanza di non luogo a procedere emessa dai giudici istruttori nel 2019, nonché le posizioni della Procura in primo grado e la sentenza assolutoria del 2023. Davanti alla Corte di Cassazione il dibattito si sposterà esclusivamente su questioni di diritto: non si riaprirà l’istruttoria sui fatti.
Cosa cambiò dopo il disastro
Air France 447 produsse modifiche regolatorie e operative che hanno lasciato tracce concrete nell’aviazione commerciale odierna. Il disastro portò a una serie di cambiamenti tecnici e tecnologici: una revisione del progetto delle sonde Pitot per eliminare il rischio di ghiacciamento; il miglioramento delle comunicazioni tra gli aeromobili e le basi anche nelle zone remote non coperte dall’ATC; l’estensione della durata di trasmissione dei segnalatori acustici subacquei (ULB) da 30 a 90 giorni. Due mesi dopo il disastro, l’EASA impose la sostituzione immediata di tutte le sonde Pitot Thales esistenti con la versione revisionata. I requisiti di addestramento per il recupero da stallo ad alta quota e per le operazioni in modalità alternate law vennero progressivamente introdotti nei programmi delle compagnie europee.
La domanda che la sentenza lascia sullo sfondo, e che la letteratura tecnica sul caso ha sollevato ripetutamente, riguarda la velocità con cui il sistema si mosse: 17 segnalazioni di anomalie in cinque anni, una direttiva interna di sostituzione che arrivava a sei giorni dalla catastrofe, un regolatore europeo che aveva classificato il problema come «hazardous» ma non aveva reso obbligatoria la sostituzione in tempi rapidi. La risposta giuridica a quella domanda arriverà, eventualmente, dalla Cassazione. Quella storica è già nella sentenza di oggi.
The Flying Guru
Vuoi capire subito il punto centrale di questo articolo?
