Incidente al Boeing 787 di Francoforte: cosa rivela il rapporto BFU?

Il 4 giugno 2026, un Boeing 787-9 parcheggiato al gate A15 dell’aeroporto di Francoforte ha subito la retrazione improvvisa del carrello anteriore durante un’attività di manutenzione. La parte anteriore della fusoliera è precipitata sul piazzale, mentre entrambe le gondole motore hanno urtato il cemento. L’aeromobile ha riportato danni sostanziali; 21 persone sono rimaste lievemente ferite e due hanno subito lesioni gravi. Il documento pubblicato dalla BFU (German Federal Bureau of Aircraft Accident Investigation), l’autorità investigativa tedesca, è un rapporto preliminare ( Preliminary report): descrive i fatti accertati nella prima fase dell’indagine, ma non formula ancora conclusioni definitive sulle cause, sulle responsabilità individuali o sui fattori organizzativi che hanno contribuito all’evento.

La sequenza dell’incidente che ha coinvolto un Boeing 787

Il Boeing era arrivato da Austin alle 07:02 UTC ed era stato parcheggiato al terminal alle 07:19. In vista del successivo volo per Los Angeles, tecnici, personale di assistenza a terra ed equipaggio stavano completando le operazioni di preparazione. Nel cockpit erano presenti due tecnici impegnati nella ricerca di un guasto relativo al sistema di comando delle porte dei carrelli principali. La procedura di verifica prevedeva, tra le altre operazioni, lo spostamento della leva del carrello. Intorno alle 10:45 UTC, subito dopo l’azionamento della leva, il carrello anteriore si retrasse e il muso dell’aereo colpì il terreno. L’urto provocò anche l’interruzione dell’alimentazione elettrica e dell’illuminazione di bordo. Al momento dell’incidente non erano presenti passeggeri, ma a bordo si trovavano 28 persone tra equipaggio, tecnici e addetti ai servizi aeroportuali. Complessivamente, considerando anche il personale all’esterno, la BFU ha identificato 34 persone direttamente coinvolte.

Configurazione della cabina del Boeing 787 nelle tre classi di viaggio e assegnazione dei membri dell’equipaggio alle uscite di emergenza.

L'elemento decisivo: il perno di sicurezza del carrello anteriore

L’elemento tecnico più importante emerso finora riguarda il downlock pin, il perno meccanico utilizzato durante le attività di manutenzione per impedire fisicamente la retrazione del carrello. Dopo il sollevamento dell’aereo, gli investigatori hanno constatato che il perno di sicurezza non era installato nel punto previsto sul carrello anteriore. Il componente, completo della caratteristica bandierina rossa di segnalazione, è stato invece ritrovato nella propria scatola di stivaggio, situata nel compartimento avionico sotto il cockpit. I quattro perni destinati ai carrelli principali risultavano invece correttamente installati. Questo dato è centrale, ma deve essere interpretato con precisione: il rapporto preliminare documenta la mancata installazione del perno anteriore, senza affermare ancora che essa costituisca, da sola, la causa completa dell’incidente.

informazioni tecniche sull’aeromobile coinvolto:

Cosa prevedeva la procedura di manutenzione?

I tecnici stavano utilizzando il Fault Isolation Manual, cioè il manuale impiegato per individuare e isolare le anomalie tecniche. Prima dell’azionamento della leva del carrello, la procedura indicava esplicitamente di installare i perni di sicurezza qualora non fossero già presenti. Un passaggio successivo richiedeva inoltre di verificare che le aree intorno alle porte dei carrelli fossero libere da persone e attrezzature. Il manuale rimandava anche all’Aircraft Maintenance Manual, che illustrava con precisione il punto nel quale inserire il downlock pin del carrello anteriore. Il diagramma riportato a nel documento distingue chiaramente il foro corretto da un secondo alloggiamento riservato a un altro componente, riducendo il rischio di un’installazione nella posizione sbagliata. In altre parole, la protezione prevista non era soltanto elettronica o procedurale: esisteva una barriera fisica progettata proprio per evitare che il carrello potesse ripiegarsi durante una prova a terra.

Perché il carrello si è retratto nonostante l’aereo fosse a terra?

Normalmente i sistemi degli aerei di linea incorporano logiche che impediscono la retrazione del carrello quando l’aeromobile è a terra. Durante determinate procedure di manutenzione, tuttavia, alcune di queste protezioni possono essere aggirate o modificate temporaneamente per consentire verifiche funzionali. Nel test descritto dal rapporto venivano utilizzati comandi specifici, tra cui il sistema di override della leva e una funzione speciale del sistema di azionamento del carrello. Si tratta di condizioni tecniche molto diverse dalla normale operatività di volo. L’incidente non dimostra quindi che il carrello di un Boeing 787 possa rientrare spontaneamente durante il normale imbarco o mentre l’aereo è parcheggiato senza interventi manutentivi. La dinamica sembra piuttosto essersi sviluppata durante una configurazione di prova nella quale il sistema era stato predisposto per permettere movimenti normalmente inibiti. Proprio in questo contesto, il perno meccanico rappresentava l’ultima barriera concreta contro una retrazione indesiderata.

Valutazione dei danni e recupero dell’aeromobile

Con la scomparsa del sostegno anteriore, il muso e le gondole dei due motori Rolls-Royce Trent 1000 hanno impattato sul piazzale. Sono stati danneggiati la parte anteriore della fusoliera, il vano del carrello e la zona della porta cargo anteriore. Un high loader posizionato accanto alla stiva è stato schiacciato verso il basso dal movimento della fusoliera e della porta cargo. Prima di sollevare l’aeromobile sono stati rimossi circa 60.000 chilogrammi di carburante. Durante il recupero, quando il muso è stato sollevato di circa due metri mediante un cuscino pneumatico, il carrello anteriore si è esteso e bloccato autonomamente. Questo comportamento suggerisce che almeno una parte del meccanismo di estensione e bloccaggio fosse ancora in grado di funzionare, ma non consente ancora di escludere eventuali anomalie del sistema.

Perché i registratori non hanno documentato l’evento?

I due registratori combinati di voce e dati presenti sul Boeing 787 sono stati recuperati e letti correttamente, ma non contenevano la registrazione dell’incidente. Il sistema si attiva automaticamente soltanto in determinate condizioni, come l’avviamento di un motore, l’inserimento dell’aeroporto di destinazione nel computer di bordo, il volo dell’aeromobile oppure l’attivazione manuale del test del registratore vocale. Poiché nessuna di queste condizioni risultava soddisfatta, l’evento non è stato registrato. Gli investigatori dispongono comunque delle immagini del sistema video del gate, oltre alla documentazione tecnica, alle testimonianze e ai dati provenienti dai sistemi dell’aeromobile e dell’aeroporto.

Analisi aeronautica: non un singolo errore, ma una catena da ricostruire

La lettura più superficiale sarebbe attribuire tutto alla mancata installazione del perno. La lettura corretta, dal punto di vista della sicurezza aeronautica, è più complessa. L’indagine dovrà chiarire almeno quattro livelli:

• Esecuzione della procedura: bisognerà stabilire se il passaggio relativo ai perni sia stato saltato, interpretato in modo errato, considerato già completato oppure non verificato da entrambi i tecnici.
• Coordinamento del team: i due manutentori si erano divisi i compiti: uno leggeva le istruzioni e l’altro le eseguiva. Questa modalità dovrebbe costituire una barriera contro gli errori, ma occorrerà verificare come avvenivano le conferme verbali, il cross-check e la chiusura dei singoli passaggi.
• Pressione operativa: il rapporto riferisce che l’avaria non era stata risolta prima per ragioni di tempo e che l’aereo era in preparazione per un volo intercontinentale. Non è ancora possibile affermare che vi fosse una pressione indebita, ma la gestione del tempo, delle priorità e del coordinamento tra manutenzione e operazioni sarà verosimilmente analizzata.
• Robustezza delle barriere di sicurezza: gli investigatori dovranno valutare se una singola omissione fosse sufficiente a permettere la retrazione completa del carrello oppure se fossero previste ulteriori verifiche tecniche, visive o organizzative.

Il punto centrale della sicurezza aeronautica non è domandarsi soltanto “chi ha dimenticato il perno”, ma capire come il sistema abbia consentito che una condizione pericolosa arrivasse fino all’azionamento della leva senza essere intercettata.

Sintesi

• Il rapporto preliminare della BFU sull’incidente del Boeing 787-9 avvenuto a Francoforte il 4 giugno 2026 descrive una retrazione improvvisa del carrello anteriore durante una prova manutentiva effettuata al gate.
• Al momento dell’evento, due tecnici stavano verificando un’anomalia relativa al comando delle porte dei carrelli principali. Quando la leva del carrello è stata azionata, il supporto anteriore si è retratto e il muso dell’aereo, insieme alle gondole dei due motori, ha colpito il piazzale.
• L’elemento più rilevante emerso finora è l’assenza del perno di sicurezza del carrello anteriore. Il componente, progettato per impedire fisicamente la retrazione durante la manutenzione, non era installato ed è stato ritrovato nella propria scatola all’interno del compartimento avionico. La procedura utilizzata dai tecnici richiedeva espressamente l’installazione dei perni prima di procedere con l’azionamento del sistema.
• Il premilinary report, tuttavia, non individua ancora una causa definitiva. L’indagine dovrà stabilire perché la barriera di sicurezza non sia stata applicata, come siano stati eseguiti e verificati i passaggi della procedura e se fattori organizzativi, comunicativi o temporali abbiano contribuito all’incidente.
• L’evento non riguarda la normale operatività del Boeing 787, ma una particolare configurazione di manutenzione nella quale erano state attivate funzioni che consentivano al sistema del carrello di muoversi a terra. La vicenda mostra ancora una volta come, nell’aviazione, gli incidenti raramente derivino da un unico gesto: sono spesso il risultato dell’allineamento di più vulnerabilità tecniche, umane e organizzative.
• La stessa BFU ricorda che lo scopo dell’indagine non è attribuire colpe o responsabilità legali, ma comprendere l’accaduto e prevenire eventi analoghi, in armonia con la just culture.
  

Bibliografia

• Bundesstelle für Flugunfalluntersuchung. (2026). Interim report BFU26-0454-1X: Accident involving a Boeing 787-9 at Frankfurt Main Airport on 4 June 2026. German Federal Bureau of Aircraft Accident Investigation. Il documento è preliminare e non contiene ancora conclusioni definitive sulle cause dell’incidente.
• Hobbins P. Colliding Views of Technological Accidents: Legal and Technical Histories of Aviation's Black Boxes. Technol Cult. 2025;66(2):449-479. doi: 10.1353/tech.2025.a956851. PMID: 40255165.
• Snyder BC, Wentzel JM, Epstein GL, Kadlec RP, Parker GW. Trust, but Verify: A "Just Culture" Model for Oversight of Potentially High-Risk Life Sciences Research. Appl Biosaf. 2025 Jun 5;30(2):107-111. doi: 10.1089/apb.2024.0053. PMID: 40548083; PMCID: PMC12179362.