Un’aggiornamento software potrebbe essere all’origine del blocco che ha paralizzato il traffico aereo negli Stati Uniti nella serata di venerdì 13 novembre. Secondo la ricostruzione riportata dal Corriere della Sera, l’intervento avrebbe creato problemi di comunicazione tra una parte dei centri di controllo del traffico aereo, con possibili ripercussioni sui collegamenti radar. La Federal Aviation Administration (Faa) è stata costretta a imporre un ground stop nazionale, cioè il blocco delle partenze, per tutelare la sicurezza delle operazioni.
Il disservizio ha prodotto conseguenze estese: secondo la Cnn, oltre 15mila collegamenti sono stati cancellati o hanno accumulato ritardi. Gli aerei già in volo, più di 4mila, non sarebbero invece rimasti privi di contatti con i controllori. In caso di necessità, infatti, sono disponibili messaggi di testo e comunicazioni satellitari, presenti su gran parte degli aerei commerciali.
L’ipotesi sull’aggiornamento
La ricostruzione, ancora non conclusiva, sarebbe stata illustrata da Washington ai partner europei. Poco dopo l’ora di pranzo di venerdì, gli esperti di L3Harris, la società incaricata della gestione del sistema di comunicazione interna del controllo del traffico aereo statunitense, avrebbero aggiornato una parte della rete che collega i diversi impianti.
Il passaggio successivo potrebbe aver fatto emergere un’incompatibilità tra le apparecchiature aggiornate e quelle che utilizzavano ancora la tecnologia precedente. Una volta riattivato il sistema, le due componenti della rete non sarebbero più riuscite a comunicare correttamente, forse a causa di interfacce non compatibili. Per ripristinare il servizio è stato quindi necessario riavviare l’intera infrastruttura, interrompendo le comunicazioni.
Per almeno due ore gli specialisti della Faa hanno tentato di ristabilire le frequenze. In alcuni centri radar il ripristino non sarebbe riuscito, mentre in altri il segnale risultava instabile. Con la situazione ancora irrisolta, l’agenzia ha deciso di fermare le partenze su scala nazionale.
Dubbi sulle procedure di sicurezza
Le fonti consultate dal Corriere della Sera non hanno ancora chiarito come un singolo aggiornamento possa aver prodotto effetti tanto ampi. In condizioni normali, il malfunzionamento dell’interfaccia principale dovrebbe attivare sistemi di emergenza. Restano inoltre interrogativi sulla scelta di eseguire l’intervento in una giornata di traffico intenso, come il venerdì, invece che in una finestra con un numero inferiore di movimenti.
Gli aggiornamenti di questo tipo dovrebbero seguire il principio del build-then-switch: il nuovo sistema viene installato e testato in parallelo a quello esistente, per poi procedere gradualmente al passaggio da una tecnologia all’altra. L’operazione dovrebbe avvenire in orari di traffico ridotto, mantenendo disponibili le infrastrutture di riserva. Secondo la ricostruzione finora disponibile, qualcosa potrebbe non aver funzionato lungo questo percorso.
L3Harris indica per i sistemi gestiti un’affidabilità del 99,99971%, ma resta da accertare perché l’intervento abbia generato una conseguenza così estesa. Gli addetti ai lavori ricordano che nel 2025 erano già emersi problemi a Dallas e Filadelfia, dove erano stati rilevati segnali di malfunzionamento dei sistemi di backup. In quei casi l’impatto era rimasto circoscritto; questa volta il disservizio ha assunto una dimensione nazionale. Spetterà ora alla Faa ricostruire l’accaduto e verificare perché le protezioni previste non siano riuscite a limitarne gli effetti.
