Chuyến bay Air France 447 từ Rio de Janeiro đến Paris, rơi xuống Đại Tây Dương ngày 1 tháng 6 năm 2009, là một trong những tai nạn hàng không được mổ xẻ kỹ nhất thời hiện đại. Chiếc Airbus A330 không vỡ trên không và động cơ vẫn chạy, nhưng 228 người trên máy bay đều thiệt mạng. Câu chuyện đáng quan tâm vì nó cho thấy điều gì xảy ra khi hệ thống tự động đột ngột trả quyền điều khiển cho con người.
Tóm tắt nhanh
Băng làm tắc các ống đo tốc độ (ống pitot) ở độ cao hơn chín nghìn mét. Lái tự động ngắt và máy tính chuyển sang luật bay dự phòng, không còn chặn máy bay khỏi thất tốc. Tổ lái không nhận ra mình đang đối mặt với một sự cố đơn giản là mất dữ liệu tốc độ, và chiếc máy bay thất tốc rồi rơi trong bốn phút hai mươi ba giây. Báo cáo cuối cùng của cơ quan điều tra Pháp (BEA) không đổ lỗi cho một người mà chỉ ra các lỗ hổng trải khắp hệ thống.
Diễn biến chính
Thập niên 1980–1988: canh bạc fly-by-wire của Airbus
Airbus đặt cược vào buồng lái điện tử, thay dây cáp nối tay phi công với cánh lái bằng dây điện và máy tính. Bernard Ziegler, cựu phi công tiêm kích và phi công thử nghiệm trưởng của hãng, là người đứng sau ý tưởng. Theo lời kể, ông chỉ cần chừng nửa giờ để thuyết phục cấp trên chọn hướng này cho dòng A320. Chi tiết này là giai thoại.
Năm 1988, chiếc A320 đầu tiên vào khai thác với cần lái nhỏ đặt bên hông ghế. Ở luật bay thường, máy tính không cho máy bay vượt giới hạn an toàn, kể cả khi phi công kéo hết cần. Lời hứa ấy chỉ đúng khi máy tính biết chắc tốc độ của máy bay.
2008–2009: ống pitot bắt đầu gặp sự cố
Từ năm 2008, trên đội máy bay thân rộng của Air France xuất hiện những lần đồng hồ tốc độ nhảy loạn rồi biến mất ở vùng mây dông nhiệt đới. Nguyên nhân là tinh thể băng bít miệng ống, và khi băng tan thì ống đo lại được. Mẫu ống mới chống nước tốt hơn đã có. Airbus khuyến nghị thay, còn cơ quan an toàn châu Âu không bắt buộc.
Chiếc máy bay đầu tiên của Air France được thay ống ngày 30 tháng 5 năm 2009. Các nhà điều tra sau này tìm ra mười ba vụ mất tốc độ tương tự ở năm hãng bay. Lái tự động đều ngắt trong mọi vụ, và không tổ lái nào làm đúng các bước ghi nhớ của quy trình. Tất cả đều về đến nơi an toàn nên mỗi lần chỉ thành một dòng báo cáo.
Đêm 31/5/2009: rời Rio, vào khoảng trống giữa đại dương
Chuyến bay cất cánh lúc 22 giờ 29 phút giờ quốc tế. Chiếc A330 mới bốn tuổi, chở 216 hành khách, chín tiếp viên và ba phi công. Lúc 1 giờ 49 phút sáng, nó ra khỏi vùng phủ radar Brazil. Lúc 2 giờ 1 phút, cơ trưởng rời buồng lái đi nghỉ mà không dặn gì đặc biệt. Hai cơ phó ở lại, và hãng chưa từng có bài huấn luyện phối hợp riêng cho một buồng lái như vậy.
Theo bản ghi của BEA, các máy bay khác đổi đường để tránh mây, còn AF447 chỉ lệch khoảng 12 độ.
2 giờ 10 phút: những tấm lưới lần lượt bị rút
Lúc 2 giờ 10 phút 05 giây, băng bít ống pitot và tốc độ hiển thị rơi vô lý. Lái tự động ngắt, và các nhà điều tra viết rằng sự việc làm tổ lái bất ngờ. Máy tính chuyển sang luật dự phòng, nên phần bảo vệ chống thất tốc biến mất, trong khi màn hình không nói rõ điều đó.
Người cầm lái đánh lái quá tay rồi kéo cần về phía mình, mũi máy bay ngóc lên. Máy bay lên khoảng 38.000 bộ rồi thất tốc. Còi thất tốc kêu liên tục 54 giây mà không ai trong buồng lái nhắc tới. Góc tấn, con số quan trọng nhất lúc ấy, không hiển thị cho phi công. Cánh ổn định ngang ở đuôi cũng nằm ở vị trí ngóc mũi gần như đến cuối.
Từ 2 giờ 11 phút đến 2 giờ 14 phút 28 giây: rơi trong bối rối
Khoảng một phút rưỡi sau khi lái tự động ngắt, cơ trưởng trở lại buồng lái. Máy bay lúc này rơi hơn mười nghìn bộ mỗi phút, mũi vẫn ngóc lên và động cơ vẫn ở mức tối đa. Khi tốc độ đo được xuống dưới 60 hải lý một giờ, máy tính coi số đo góc tấn là không hợp lệ và còi im. Khi người lái hạ mũi, tốc độ nhích lên và còi lại kêu. Hai cần lái không liên kết nên lệnh của hai cơ phó có lúc triệt tiêu nhau, còn âm báo hai đầu vào bị lấn giữa nhiều cảnh báo khác.
Chỉ ở những giây cuối cơ trưởng mới hiểu người cầm lái đã kéo cần lên hết cỡ, và ông bảo đừng leo. Hộp đen ngừng ghi lúc 2 giờ 14 phút 28 giây, khi máy bay chạm mặt biển với mũi ngóc lên khoảng 16 độ.
2011–2026: tìm xác, báo cáo và phiên toà
Cuộc tìm kiếm kéo dài gần hai năm. Một robot lặn tự hành tìm ra bãi xác ở độ sâu khoảng 3.980 mét ngày 3 tháng 4 năm 2011, và hộp đen được vớt lên đầu tháng 5. Tháng 7 năm 2012, BEA công bố báo cáo cuối cùng. Sau đó, ống pitot cũ bị buộc thay, phi công được khuyến cáo luyện bay tay ở độ cao lớn, và số hiệu chuyến bay được đổi.
Về pháp lý, toà sơ thẩm tuyên trắng án cho Airbus và Air France ngày 17 tháng 4 năm 2023. Ngày 21 tháng 5 năm 2026, Toà phúc thẩm Paris tuyên hai công ty có tội ngộ sát, mỗi bên bị phạt 225.000 euro. Airbus cho biết sẽ đưa vụ việc lên Toà phá án.
Điều còn tranh cãi hoặc cần thận trọng
- Còi thất tốc: nhiều người kể rằng còi không hề kêu. Thực tế còi kêu liên tục 54 giây và bật lại nhiều lần, chỉ im khi tốc độ đo được dưới 60 hải lý một giờ.
- Chuyện kéo cần suốt cú rơi: cách nói này là phóng đại. Phần lớn lệnh là kéo, nhưng cũng có lúc cần được đẩy về trước.
- Lời thoại trên mạng: phần nhiều xuất phát từ một bản ghi rò rỉ, không phải văn bản chính thức. Một số chi tiết trong video, như câu hỏi của cơ trưởng khi bước vào, là cách người kể dựng lại cho dễ hình dung.
- Đổ lỗi một phía: đổ hết cho phi công hay cho Airbus đều phiến diện, và bản án năm 2026 chưa phải phán quyết cuối cùng.
- Đồng hồ góc tấn: giới hàng không vẫn chưa thống nhất liệu một chiếc đồng hồ góc tấn có cứu được chuyến bay hay không.
Vì sao câu chuyện này đáng nhớ?
Điểm cốt lõi không phải là phi công quên cách bay. Theo cách kể của video, họ quên rằng chiếc máy bay họ đang cầm lái đã khác chiếc máy bay của mấy tiếng trước, vì lưới bảo vệ đã bị rút mà không ai nói rõ cái gì đã mất.
Năm 1983, nhà tâm lý học Lisanne Bainbridge đã viết rằng hệ thống tự động càng thành công thì càng cần đầu tư vào việc huấn luyện con người. Khi AI bắt đầu lái xe, viết mã hay đọc phim chụp, câu hỏi không chỉ là máy giỏi đến đâu. Mà là lúc máy trả quyền lại cho người, nó có nói rõ tấm lưới nào vừa bị rút đi hay không. Đây là luận điểm của kịch bản video, không phải kết luận của báo cáo điều tra.
Câu hỏi thường gặp
Chuyến bay Air France 447 rơi vì nguyên nhân gì?
Báo cáo của BEA mô tả một chuỗi sự kiện: ống pitot bị băng bít, lái tự động ngắt, tổ lái không nhận ra sự cố mất dữ liệu tốc độ và không xử lý được tình huống thất tốc. Báo cáo chỉ ra lỗ hổng ở nhà sản xuất, hãng bay, cơ quan quản lý, huấn luyện và cách hiển thị, chứ không đổ lỗi cho một người.
Máy bay AF447 có bị hỏng không?
Theo nguồn, máy bay không vỡ trên không và động cơ luôn đáp ứng lệnh đến cuối. Sự cố gốc là ống pitot bị băng bít, và băng đã tan sau khoảng nửa phút đến một phút.
Còi cảnh báo thất tốc có kêu không?
Có. Còi kêu liên tục 54 giây, nhưng không ai trong buồng lái nhắc tới. Còi im khi tốc độ đo được dưới 60 hải lý một giờ, và kêu lại khi người lái hạ mũi làm tốc độ tăng lên.
Hộp đen của AF447 được tìm thấy khi nào?
Bãi xác được robot lặn tìm thấy ngày 3 tháng 4 năm 2011 ở độ sâu khoảng 3.980 mét. Hộp đen được vớt lên ngày 1–2 tháng 5 năm 2011, tức 23 tháng sau tai nạn.
Airbus và Air France bị xử thế nào?
Năm 2023 toà sơ thẩm tuyên trắng án. Ngày 21 tháng 5 năm 2026, Toà phúc thẩm Paris tuyên cả hai có tội ngộ sát, mỗi bên bị phạt 225.000 euro. Airbus cho biết sẽ kháng nghị lên Toà phá án.
Nguồn tham khảo
- BEA, Final Report on the accident on 1st June 2009 to the Airbus A330-203 F-GZCP, flight AF 447 Rio de Janeiro – Paris (7/2012) (bản tiếng Anh)
- BEA, Presentation of the final report, AF 447 (5/7/2012)
- L. Bainbridge, Ironies of Automation, Automatica 19(6), 1983
- Wikipedia, Air France Flight 447 (liên kết)
- Al Jazeera, French court finds Airbus, Air France guilty of manslaughter in 2009 crash (21/5/2026) (liên kết)
- WION, Airbus to appeal AF447 manslaughter verdict in France's highest court (5/2026)
- humanfactors101.com, Air France Flight 447
- Airways Magazine, Airbus Fly-by-wire Visionary Bernard Ziegler
- AIN Online, Air France 447 Probe Raises Questions about Stall Warning Ergonomics (23/7/2012)
- W. Langewiesche, The Human Factor, Vanity Fair (10/2014)
Bài viết tóm tắt từ video của kênh; nội dung mang tính giới thiệu.
