Boeing 737 MAX: il prezzo della fretta
Dennis Muilenburg, CEO Boeing
Nove anni dopo i disastri, Boeing chiude il caso penale e il MAX 7 è a settimane dalla certificazione. Ma il costo della fretta originale resta un monito permanente
Scorecard DAMM
Health Score
Verdetto: Decisione storicamente distruttiva — in fase di lenta risoluzione
I fatti
Nel 2010, Airbus annunciò l'A320neo con motori più efficienti del 15%. Boeing, colta di sorpresa, aveva due opzioni: progettare un aereo completamente nuovo (costi elevati, 7-10 anni) o rimotorizzare il vecchio 737 (più veloce, più economico). Sotto pressione degli azionisti e del board, il CEO Jim McNerney scelse la seconda via. Il programma 737 MAX fu lanciato nel 2011 con la promessa di consegne entro il 2017.
Il problema: i nuovi motori LEAP erano più grandi e dovevano essere montati più avanti e più in alto sulle ali, alterando il comportamento aerodinamico. Invece di riprogettare il carrello o le ali, Boeing aggiunse un software — il MCAS (Maneuvering Characteristics Augmentation System) — per correggere automaticamente l'assetto in volo.
Decisione critica: Boeing classificò il MCAS come una modifica minore. Questo permise di evitare ore aggiuntive di addestramento per i piloti (un forte argomento di vendita: le compagnie non dovevano rispendere in formazione). I piloti non furono informati dell'esistenza del sistema. Il MCAS dipendeva da un singolo sensore d'angolo di attacco — senza ridondanza.
Il 29 ottobre 2018, il volo Lion Air 610 precipitò nel Mare di Giava. 189 vittime. Cinque mesi dopo, il 10 marzo 2019, il volo Ethiopian Airlines 302 si schiantò. 157 vittime. In entrambi i casi, il MCAS spinse ripetutamente il muso dell'aereo verso il basso sulla base di letture errate del sensore.
Il 737 MAX fu messo a terra in tutto il mondo per 20 mesi. Le perdite totali per Boeing superarono i 20 miliardi di dollari. Nel 2024, un blowout della porta su un volo Alaska Airlines riaccese le preoccupazioni sulla qualità produttiva. Boeing entrò in una crisi reputazionale senza precedenti nella sua storia centenaria.
Aggiornamento luglio 2026
Quasi nove anni dopo i disastri, Boeing sta finalmente chiudendo i conti — a caro prezzo.
Caso penale chiuso. Nel luglio 2024, il tribunale rifiutò l'accordo di patteggiamento proposto dal DoJ e Boeing. A maggio 2025, il Dipartimento di Giustizia raggiunse un accordo di non-persecuzione (NPA) con Boeing — chiudendo di fatto il caso penale federale per cospirazione a frodare gli Stati Uniti legato alla certificazione MCAS. Boeing ha pagato $243,6 milioni di multa.
Spirit AeroSystems riacquisita. Boeing ha completato l'acquisizione da $4,7 miliardi di Spirit AeroSystems, il fornitore di fusoliere del 737 MAX le cui carenze di qualità avevano contribuito all'incidente del blowout della porta nel 2024. La produzione delle fusoliere è stata riportata in-house — un'ammissione implicita che l'outsourcing della produzione critica era stato un errore.
MAX 7 a settimane dalla certificazione. La FAA prevede di certificare il 737 MAX 7 entro agosto 2026 — 13 anni dopo il lancio del programma con Southwest Airlines. Oltre l'80% dei test di volo è completato, e il problema del sistema anti-ghiaccio dei motori è stato risolto. Circa 24 MAX 7 finiti sono già parcheggiati a Moses Lake (Washington), pronti per la consegna. Southwest prevede operazioni dal Q1 2027. La certificazione del MAX 10 è prevista per fine 2026.
Queste risoluzioni non cambiano l'analisi DAMM della decisione originale — che resta una delle peggiori mai analizzate — ma dimostrano il costo temporale di ignorare la mossa minima: ci sono voluti quasi dieci anni e decine di miliardi per recuperare da scelte che un secondo sensore e un'ora di formazione avrebbero prevenuto.
Analisi DAMM
Delimitazione (2/10): Boeing non delimitò mai la vera natura della decisione. La scelta non era "rimotorizzare il 737 o no" — era "quanto rischio per la sicurezza siamo disposti ad accettare per risparmiare tempo e denaro?" Ma questa domanda non fu mai posta esplicitamente. Il framing fu sempre competitivo ("dobbiamo battere Airbus") mai di sicurezza ("qual è il livello minimo di ridondanza accettabile?"). La decisione sul MCAS con sensore singolo fu presa da ingegneri sotto pressione di tempistiche, senza che il management la inquadrasse come una decisione di sicurezza fondamentale.
Asimmetria (1/10): L'asimmetria era catastrofica e completamente ignorata. Il beneficio del taglio sui test e sulla formazione era marginale: qualche mese di anticipo sulle consegne, qualche milione risparmiato sulla formazione piloti. Il rischio era la perdita di vite umane, messa a terra globale, miliardi in danni, distruzione del brand centenario. Il rapporto costo/beneficio era irrazionale: risparmiare centinaia di milioni per rischiare decine di miliardi. Ma la cultura aziendale post-fusione con McDonnell Douglas (1997) aveva spostato le priorità dalla qualità ingegneristica al rendimento finanziario trimestrale.
Margine di Manovra (2/10): Dopo la fusione del 1997, Boeing avrebbe avuto 15 anni per progettare un sostituto vero del 737. Non lo fece. Dopo il lancio del MAX nel 2011, avrebbe potuto aggiungere ridondanza al MCAS prima della certificazione. Non lo fece. Dopo il crash di Lion Air, Boeing avrebbe potuto mettere a terra la flotta volontariamente e correggere il sistema. Non lo fece — ci vollero il crash di Ethiopian Airlines e la decisione delle autorità cinesi per forzare la messa a terra. Ogni finestra di margine fu lasciata chiudere dalla combinazione di pressione finanziaria e negazione istituzionale.
Mossa Minima (1/10): Boeing fece sistematicamente il contrario della mossa minima. La mossa minima era: aggiungere un secondo sensore al MCAS (costo trascurabile), informare i piloti dell'esistenza del sistema, richiedere addestramento specifico. Ognuna di queste azioni avrebbe potuto prevenire entrambi i disastri con un costo minimo. Invece, Boeing ottimizzò per la velocità di certificazione e l'argomento commerciale del "nessun addestramento aggiuntivo necessario". La mossa minima dopo Lion Air era ovvia: messa a terra volontaria e fix immediato. Boeing scelse di difendere il sistema e continuare i voli.
Lezione chiave
Quando risparmi sulla sicurezza, il costo non scompare — si accumula in silenzio finché non esplode. La mossa minima di Boeing (un secondo sensore, un'ora di formazione) avrebbe costato una frazione infinitesimale di quello che l'azienda ha perso. Il framework DAMM rivela che ogni decisione sulla sicurezza ha un'asimmetria intrinseca: il risparmio è lineare, il rischio è esponenziale.
Vuoi approfondire il framework? Leggi il libro completo
Casi studio correlati
Kodak: l'invenzione sepolta
Management Kodak · 1975–2012
Leggi analisiBlockbuster: i 50 milioni che costarono un impero
John Antioco, CEO Blockbuster · 2000
Leggi analisiNetflix: da buste rosse a impero dello streaming
Reed Hastings, CEO Netflix · 2007–2013
Leggi analisi