Una nave non perde il controllo solo quando il guasto è enorme: spesso lo perde quando un segnale piccolo smette di essere verificabile. Il resto arriva dopo, con la potenza, l’inerzia, il vento, la corrente, le procedure e la massa che nessuno può più fermare in pochi metri.
Il caso della Dali, la cargo che il 26 marzo 2024 ha colpito un pilone del Francis Scott Key Bridge causandone il crollo, va letto con prudenza. Geopop e Il Sole 24 Ore hanno ricostruito la dinamica dell’impatto, Sky TG24 ha ricordato che la nave era stata ispezionata 27 volte in 9 anni, con due problemi già emersi legati alla propulsione dei motori e alcune questioni strutturali. Ma la traccia tecnica più interessante, per chi lavora con sensori e sistemi di misura, arriva da Il Post: un cavo con etichetta posizionata male avrebbe impedito una connessione corretta, innescando un effetto a catena. Non è materia da sentenza improvvisata. È una lezione pratica su come si misura una catena fisica prima che diventi una catena di eventi.
1. La continuità del collegamento viene prima della diagnosi
Il primo dato non è sofisticato. È la continuità del collegamento. Un cavo può essere presente, serrato, visivamente in ordine, e restare comunque ambiguo se l’identificazione non porta con sicurezza alla funzione giusta. In un quadro affollato, su un impianto navale o portuale, l’etichetta non è ornamento: è parte della misura, perché collega il componente fisico alla funzione che il sistema crede di comandare.
Il Post ha usato una formula prudente, parlando di un cavo con etichetta posizionata male che avrebbe impedito una connessione corretta. Quel condizionale pesa. Però il meccanismo tecnico è familiare: se un collegamento non è quello che la documentazione dichiara, ogni dato successivo nasce con un dubbio dentro. La tensione letta può essere giusta sul morsetto sbagliato. Il comando può partire, ma non arrivare al carico atteso. L’allarme può descrivere una conseguenza, non la causa.
La prima misura è quindi banale solo in apparenza: identificazione fisica, continuità elettrica, corrispondenza fra schema, morsetto e segnale. Nei capannoni si perde tempo su controlli più brillanti e si lascia questo passaggio a fine lavori, quando tutti hanno fretta. È una scelta fragile, perché un errore di identificazione non si comporta come un guasto pulito: si traveste da anomalia intermittente, da consenso mancante, da ritardo di attuazione.
Immaginiamo una linea di alimentazione ausiliaria che serve un sottosistema di controllo. Il quadro segnala presenza tensione, ma il ritorno non conferma la condizione nel ramo atteso. Il tecnico vede una spia accesa e tende a proseguire. Il sistema, invece, sta già separando la realtà fisica dalla realtà logica. Da quel momento la diagnosi diventa più lenta, perché non si sa più se il dato descrive l’impianto o la sua rappresentazione sbagliata.
2. L’alimentazione va misurata come evento, non come valore fermo
La seconda misura riguarda l’alimentazione. Non basta sapere che c’è tensione. Serve sapere quando cala, per quanto tempo, con quale recupero, e quali utenze cambiano stato nello stesso intervallo. In applicazioni ad alta criticità, una caduta breve può essere più insidiosa di un blackout netto: il blackout si vede, la caduta breve lascia moduli riavviati, stati incoerenti e registri da interpretare.
Qui entra la differenza fra misura statica e misura dinamica. Un multimetro può dire che il valore è rientrato. Un sistema di misura con campionamento adeguato racconta se la caduta ha preceduto il comando, se è arrivata dopo l’avvio di un carico, se ha coinvolto più rami, se ha prodotto un riavvio silenzioso. Il dato che serve non è il valore medio, è la sequenza temporale.
In ambito navale la catena alimentazione-propulsione non è un disegno astratto. Se un sottosistema perde alimentazione o rientra in modo non ordinato, la risposta del comando può cambiare. Il timone, la propulsione, gli automatismi e le interfacce di plancia vivono di stati coerenti. Quando questi stati non sono più allineati, l’operatore vede sintomi che arrivano insieme: allarmi, perdita di potenza, risposta ritardata, comandi che non producono il comportamento atteso.
Ipotizziamo una caduta su un ramo di controllo e un generatore che rientra. Se il registro conserva solo l’ultimo stato, l’anomalia sembra risolta. Se conserva timestamp, soglie, durata e sequenza dei ritorni, la storia cambia. Si può stabilire se la propulsione ha perso consenso prima della deviazione di rotta o se la deviazione ha prodotto una manovra correttiva troppo tardi. È una differenza operativa, non accademica.
3. Propulsione, assetto e rotta devono stare nella stessa cronologia
La terza misura è la risposta della propulsione. Non il comando inviato, ma la risposta fisica: regime, coppia disponibile, pressione dove serve, eventuale ritardo, caduta o asimmetria. Sky TG24 ha citato due problemi già emersi legati alla propulsione dei motori nelle ispezioni precedenti della Dali. Questo non autorizza conclusioni automatiche sull’evento, però ricorda una cosa concreta: nei sistemi complessi la propulsione non è un blocco unico, è una catena di consensi e grandezze misurabili.
La quarta misura è l’assetto. Un inclinometro, una piattaforma inerziale, un insieme di sensori di accelerazione e rotazione non servono a fare bella figura in distinta. Servono a capire come il corpo si muove davvero mentre il comando viene eseguito. Se la spinta cala, se arriva in ritardo, se il sistema compensa, l’assetto e la dinamica lo raccontano prima che la rotta diventi un problema visibile.
La quinta misura è la rotta, ma presa nel senso fisico del termine: orientamento, velocità angolare, accelerazioni, variazione rispetto al comando. Qui gli INS meritano una definizione precisa. Chimicamo e Unmanned Systems Technology li descrivono come sistemi che stimano posizione, velocità e orientamento senza un riferimento esterno continuo, usando accelerometri e giroscopi. In pratica, non aspettano sempre un segnale esterno per dire come si sta muovendo il mezzo. Integrano il moto, con tutti i vantaggi e con tutti i limiti della deriva da gestire.
Per orientarsi tra grandezza fisica, ambiente e segnale, una lettura tecnica in www.dspmindustria.it distingue oggetto misurato, trasduttore e dato registrato senza mescolarli nello stesso nome.
Questa distinzione conta perché l’INS non è un oracolo. Se gli accelerometri sono scelti male per il campo dinamico, saturano. Se i giroscopi non hanno stabilità adeguata, la stima degrada. Se la piattaforma è montata con assi non dichiarati bene, il software corregge qualcosa che non conosce. E se manca una buona sincronizzazione con alimentazione e propulsione, il dato inerziale resta interessante ma non chiude la ricostruzione.
Un dato non sincronizzato è mezzo dato. Può essere preciso nel suo canale e inutile nella catena. Nei sistemi critici la marca temporale vale quasi quanto il sensore, perché permette di mettere in fila comando, caduta di alimentazione, risposta propulsiva, assetto e variazione di rotta. Senza questa fila, il tecnico finisce a discutere versioni. Con questa fila, può isolare finestre di evento e togliere dal tavolo molte ipotesi deboli.
Su un dettaglio conviene essere severi: l’etichetta corretta su un cavo critico deve essere verificata da chi non l’ha appena posata. La ragione è semplice. Chi ha fatto il cablaggio riconosce il proprio percorso mentale, non sempre il percorso reale del segnale. Un controllo incrociato costa meno di una caccia al guasto fatta quando l’impianto è già in esercizio e l’orologio corre contro la squadra.
4. La prova documentale nasce mentre il segnale è vivo
La sesta misura è la prova documentale. Sembra carta, invece è misura differita: log, registri, schermate, tracciati, timestamp, versioni di configurazione, modifiche eseguite, sostituzioni, conferme di collaudo. Se questi elementi vengono costruiti dopo l’anomalia, diventano racconto. Se vengono prodotti durante il funzionamento, diventano materiale tecnico su cui lavorare.
Nel caso Dali, Il Post ha raccontato un possibile effetto a catena partito da un collegamento imperfetto. La parola catena è la più adatta, perché ogni anello modifica il successivo. Un cavo non conferma un consenso. Un’alimentazione non resta stabile. Un comando non produce la risposta attesa. La propulsione non dà la spinta prevista. L’assetto cambia. La rotta si discosta. Dopo, tutti guardano l’ultimo fotogramma, ma l’evento è nato prima.
Questo non significa riempire un impianto di sensori senza criterio. Significa scegliere poche misure con una responsabilità chiara. Un trasduttore di pressione deve dire se l’energia fluida era disponibile. Una misura di corrente deve dire se il carico è stato alimentato. Un accelerometro deve dire se il corpo ha reagito. Un giroscopio deve dire come è cambiato l’orientamento. Un inclinometro deve dire se l’assetto era compatibile con la manovra. Se ogni canale ha una domanda precisa, il dato serve. Se il canale viene installato perché avanzava un ingresso, aggiunge rumore organizzativo.
Il tecnico che deve ricostruire un’anomalia non cerca una poesia di grafici. Cerca una sequenza sobria: prima e dopo, causa probabile, effetto misurato, margine di incertezza. E cerca coerenza fra ciò che il sistema dichiara e ciò che la fisica ha fatto. In questo senso, il sensore non serve solo a navigare o a controllare. Serve a rendere verificabile la catena fra alimentazione, propulsione, assetto e manovra.
C’è poi il tema della manutenzione. Un’etichetta spostata, un cablaggio rifatto, un modulo sostituito, una configurazione caricata in fretta: sono gesti piccoli che cambiano la storia del segnale. Se il registro di modifica non collega il lavoro alla misura interessata, il prossimo turno eredita un impianto che sembra uguale e non lo è. Nei reparti seri questo passaggio viene trattato con disciplina, non con fiducia generica.
La parte rassicurante esiste: non serve aspettare un grande evento per migliorare. Domani si può scegliere una funzione critica, prendere schema, morsettiera, alimentazione, uscita fisica, sensore di assetto o movimento e log temporale, poi verificare che ogni passaggio abbia un nome, una misura e un orario confrontabile.