エチオピア航空302便｜二度目の墜落事故と最終報告をめぐる争点

2019年3月10日、エチオピア航空302便（ET302）はアディスアベバのボレ国際空港を離陸し、ケニア・ナイロビへ向かった。機体はBoeing 737-8 MAX、登録記号ET-AVJ。離陸直後から機長側のスティックシェーカーが作動し、左右のAOA値には大きな不一致が生じた。数分後、機体は高速のまま地表へ衝突し、157人全員が死亡した。

約4か月前のJT610と同じ型式で、離陸後にAOA異常、スティックシェーカー、MCASによる機首下げトリムという共通する経路が現れた。これにより737 MAXの問題は一つの航空会社・一つの機体固有の事故ではなく、型式共通設計に関わる可能性が急速に高まった。

しかしET302には、事故後の調査でさらに難しい問題が残った。エチオピアのAircraft Accident Investigation Bureau（EAIB）は2022年12月に最終報告を公表したが、米NTSBとフランスBEAは分析の一部、とくに人間要因・乗員行動・AOAセンサー損傷の説明などについて異論を示した。NTSBは自らの最新コメントが最終報告へ適切に添付されなかったとも公表している。

したがってET302を扱う際には、「最終報告に書かれているからすべて確定」とすることも、「調査機関が争っているから原因不明」とすることも避ける必要がある。飛行データで確認できる事実と、それをどう因果評価するかという解釈を分ける。

CASE BRIEFING

ET302事故の調査は、事故国であるエチオピアのEAIBがICAO Annex 13に基づいて主導した。機体の設計・製造国である米国からNTSB、フランスからBEAなどがaccredited representativeとして参加した。

この仕組みでは、事故調査の最終報告を発行する責任は調査主導国にある。他国の参加機関は技術支援やコメントを行うが、最終的な文書の内容は主導機関が決める。意見が一致しない場合、Annex 13の手続きではコメントの扱いが重要になる。

ET302では、この「報告書の本文」と「参加機関の異論」の両方が公的資料として残った。そのため読者は、一つの文書だけでなく、EAIB、NTSB、BEAの立場を照合できる。

THE QUESTION

ET302では何が起き、どの部分が事実として一致し、どの部分で調査機関の解釈が分かれたのか。

一致している大枠は明確である。離陸後に異常なAOA入力が発生し、機長側のスティックシェーカーなど複数の異常が現れ、MCASが機首下げトリムを作動させた。乗員は電動トリムで対抗し、後にstabilizer trim cutout switchをCUTOUTへ移した。機体は高速度となり、手動トリムで状態を回復することが困難になった。後にcutout switchが再びNORMALへ戻され、機首下げ方向の電動トリムが再度入った。

争点は、この一連の中で各要素へどの因果的重みを置くか、AOA異常の物理的起点をどう説明するか、乗員の速度・推力・トリム操作をどこまで分析・原因評価へ含めるかである。

1｜離陸直後からAOA値が大きく分かれた

ET302は現地時間午前8時38分ごろ離陸した。離陸直後、左右AOAセンサーの値が大きく分かれ、機長側のスティックシェーカーが作動した。速度・高度などにも不一致が現れ、乗員は低高度の上昇中に複数の異常へ直面した。

ここはJT610と重要な共通点を持つ。ただしセンサー異常の物理的原因は同じとは限らない。JT610では交換された左AOAセンサーの校正問題が調査で明確になった。一方、ET302のAOAセンサーがなぜ異常値を出したかについては、NTSBとEAIBの評価に差がある。

NTSBはコメントで、利用可能な証拠はAOAベーンへの異物・鳥などの衝突損傷を支持すると主張した。EAIB最終報告の扱いはそれと完全に同じではないため、本稿では「鳥衝突が確定原因」とは書かない。

2｜最初のMCAS作動と乗員の対抗

フラップ格納後、異常に高いAOA入力を受けたMCASが作動し、水平安定板を機首下げ方向へトリムした。乗員は操縦桿を引き、電動トリムで機首上げ方向へ戻す操作を行った。

この点でもJT610と類似する。MCASの機首下げ指令に対し、パイロットの電動トリムは一時的にそれを止め、水平安定板を戻すことができる。しかし異常AOAが残れば、事故時仕様では条件再成立後にMCASが再作動し得た。

ET302乗員はJT610後に発行された情報をまったく知らない状態ではなかった。運航会社にはボーイングのbulletinやFAAのEmergency ADが提供されていた。これが二つの事故を比較する際の重要な違いである。

3｜cutout switchを使った後も問題は終わらなかった

ET302乗員はstabilizer trim cutout switchをCUTOUTへ移し、電動トリムを切り離した。これはJT610後の手順で示された重要な対応だった。

しかし、この時点で水平安定板はすでに機首下げ側へトリムされ、機体速度も上昇していた。電動トリムを切ると自動トリムは止まるが、水平安定板が望ましくない位置にあれば手動トリムホイールで戻す必要がある。高速では水平安定板へ作用する空気力が大きく、手動ホイールを回す力が非常に大きくなり得る。

EAIB最終報告は、この状況で乗員が手動トリムを十分使えなかった背景を機体側の問題として強く扱った。NTSBは一方、手動トリム系統自体が機械的に故障していたことを示す証拠はないとし、速度・空気力、乗員操作、訓練の観点をより詳しく分析すべきだとした。

4｜推力と速度がなぜ争点になったのか

ET302では離陸後にautothrottleが高い推力を維持し、機体速度が増加した。速度が上がると空力荷重が増え、操縦桿を引く力や手動トリムホイールを回す力も大きくなり得る。

NTSBはコメントで、airspeed unreliableやrunaway stabilizerの手順に沿うならautothrottleを解除し、推力を手動で下げる操作が想定されると指摘した。またFDRでは手動電動トリムの使用が限定的だったとして、人間性能の観点からその理由を分析すべきだと主張した。

これは「パイロットのせいだった」という意味ではない。NTSB自身もuncommanded MCAS inputsをprobable causeへ含めることに同意している。争点は、事故を再発防止へつなげるためには、設計故障だけでなく、なぜ乗員が利用可能な手順・操作をその通り実施できなかったのかも分析する必要がある、という点である。

5｜なぜcutout switchをNORMALへ戻したのか

事故の終盤、乗員はstabilizer trim cutout switchを再びNORMAL側へ戻した。これにより電動トリムが再び使用可能になった。その後、機首下げ方向の電動トリムが入り、機体は急激な降下へ向かった。

なぜ乗員がスイッチを戻したのか、利用可能な証拠だけで心理を断定することはできない。手動トリムで水平安定板を十分戻せず、電動トリムを使う必要を感じた可能性などが考えられるが、推測は事実と区別すべきである。

NTSBは、緊急ADとbulletinがcutout switchを飛行中そのままCUTOUTに維持するよう指示していた点を挙げ、この行動を人間要因の観点から分析すべきだとした。EAIBとの見解差が大きい箇所の一つである。

6｜EAIB最終報告は何を中心原因としたか

EAIB最終報告は、異常なAOA入力と、それによって作動したMCASの反復機首下げ指令を事故の中心的原因として位置付けた。報告は737 MAXのMCAS設計、AOA入力への依存、乗員が受けた複数警報・操縦困難などに重点を置く。

この大枠について、NTSBやBEAもMCASの事故への寄与自体を否定していない。したがって「EAIBだけがMCASを問題視し、他国はパイロットエラーだと言っている」という対立構図は誤りである。

実際の相違はより細かい。MCAS・AOA異常を事故原因へ含めることに加え、乗員の推力管理、電動トリムの使用、cutout後の行動、訓練や人間性能をどの程度分析し、安全勧告へ反映するべきかという点で評価が分かれた。

7｜NTSBは何に異議を唱えたのか

NTSBは2022年3月の詳細コメントで、EAIBドラフトが人間性能・乗員行動を十分に分析していないと主張した。具体的には、manual electric trimの使用、airspeedと手動トリム力の関係、autothrottleと推力、cutout switchをNORMALへ戻した理由、運航会社の訓練などを挙げた。

またNTSBは、AOAベーンへの衝突損傷が異常入力の根本原因として証拠に支持されるとの立場を示した。EAIB最終報告の記述がこの評価を十分採用していない点にも異論を述べた。

2022年12月27日、NTSBはEAIB最終報告に自らが要求した最新コメントが添付されず、古いコメントへのリンクが含まれていたとして、最新コメントを独自に公開した。この手続き上の問題も、ET302の報告を読む際には無視できない。

8｜BEAも「MCASかパイロットか」という二択にはしていない

フランスBEAも調査参加機関としてコメントを公表した。BEAはMCASと関連警報が事故に重要な役割を果たしたことを認めながら、乗員行動や人間要因をより深く分析し、そこから安全上の教訓を引き出す必要があるという立場を示した。

ここでも、設計原因と運航・人間要因を競合する説明として扱わないことが大切である。複雑な事故では、設計故障が最初の異常を作り、人間がその異常へ対応し、機体状態がさらに変化し、その後の操作可能性が狭まる。原因は時間軸上で相互作用する。

「MCASが悪いならパイロット分析は不要」「パイロット操作に改善余地があれば設計問題は小さい」という二択は、安全調査の目的に合わない。

9｜確定事実と解釈を分ける

ET302について、比較的強い確度で書ける事実には次がある。

離陸直後に左右AOA値が大きく不一致になった。
機長側スティックシェーカーが作動した。
MCASによる機首下げ方向トリムが発生した。
乗員は電動トリムで対抗した。
乗員はstabilizer trim cutout switchをCUTOUTへ移した。
機体速度が高くなり、手動トリムが困難な状況になった。
その後cutout switchがNORMALへ戻された。
再び機首下げ方向の電動トリムが生じた。

一方、異常AOAの物理的起点をどう確定するか、乗員行動をprobable cause/contributing factorへどう位置付けるか、特定の手動トリム困難を設計・訓練・速度管理のどこへ重く置くかは、調査機関間で解釈差がある。

この区別を明示することが、読者に「何が分かっているか」と「何が議論されているか」を同時に示す。

10｜二度目の事故がgroundingを決定的にした

ET302の事故直後、各国当局は737 MAXを相次いで運航停止にした。二つの事故の類似性が判明するにつれ、単一航空会社・単一整備組織に閉じた問題ではなく、型式設計に共通する危険である可能性が強まった。

FAAも2019年3月13日にEmergency Order of Prohibitionを発行し、米国内の737 MAX運航を停止した。ここから737 MAXは約20か月にわたる再設計・再評価へ入る。

ET302は、JT610後に採られた手順中心の暫定対策が十分ではなかったことを示した。同時に、事故後の分析は「設計を直せば終わり」ではなく、認証、人間性能、訓練、運航、警報の評価へ広がった。

11｜事故報告書に異論があることは「調査失敗」ではない

事故調査では、同じFDR・CVR・残骸・試験データを見ても、因果関係の重み付けや安全勧告の焦点で専門家が異なる結論を持つことがある。Annex 13の仕組みは参加国のコメントを扱う手続きを設けている。

ET302では、その違いが公的文書として可視化された。これは読者にとって不便だが、むしろ証拠評価の透明性という意味では重要である。最終報告を絶対視せず、同時に参加機関のコメントを「真の最終結論」として置き換えもしない。各文書がどの権限・立場で何を主張しているかを分ける必要がある。

RCFでは、EAIBを事故調査のfinal report authorityとして尊重しつつ、NTSB/BEAの正式コメントをdisputed claim layerとして併記する。

EVIDENCE STATUS｜調査機関の不一致をどう読むか

EAIB、NTSB、BEAの見解差は、事故の基本事実がすべて争われているという意味ではない。FDR/CVRに基づく主要な飛行シーケンス、異常AOA、MCAS作動、cutout操作、高速化、最終的な制御喪失という大枠には広い共通認識がある。相違は主として、各要素をどの程度因果評価へ組み入れるか、その根拠をどう解釈するかにある。

事故調査報告で「probable cause」や「contributing factor」と位置付けることは、単なる時系列記述より強い評価である。そのため、同じ事実を認めていても原因文の書き方は機関間で異なり得る。RCFではこの違いを、どちらかを勝者として選ぶのではなく、主張主体を明示して並べる。

手動トリムが「使えなかった」のか「使われなかった」のか

ET302で特に重要な表現差がここにある。高速時に手動トリムホイールを回す力が大きくなり、乗員が実際に困難へ直面したことは重要である。しかし、これを「手動トリム系統が機械的に故障していた」と表現するのか、「系統は機能していたが空力荷重と運航状態のため実用上極めて困難だった」と表現するのかで意味は大きく変わる。

NTSBは、FDR等からmanual electric trim system自体の故障を示す証拠はないとし、速度とair loads、乗員の電動トリム使用、訓練を分析するよう求めた。したがって本稿では、手動トリム困難を事実として扱いつつ、機械故障が確定したとは書かない。

AOAセンサー損傷の起点

NTSBはAOAベーンへの物体衝突を支持する証拠を挙げたが、EAIB最終報告はその説明を同じ確度で採用していない。この違いは事故の主要な設計問題を否定するものではない。センサーが鳥で壊れたとしても、単一センサー故障がMCAS反復作動へ進んだ設計問題は残るからである。

逆に、AOAセンサーの物理的故障原因が確定しなくても、飛行中に異常値が発生したこと自体はFDR等から強く支持される。安全設計は原因不明のセンサー故障も含め、入力が不正になり得ることを前提にする。

CVR/FDRが教えることと教えないこと

飛行記録は機体状態や多くの操作を高い精度で示すが、乗員が「なぜその操作を選んだか」という心理を直接記録するわけではない。CVRに会話が残っていても、すべての判断過程が言語化されるわけではない。

そのため、cutout switchをNORMALへ戻した理由などについて、調査者は機体状態・手順・会話・訓練情報から推論する必要がある。ここに解釈差が生じる余地がある。RCFでは、記録された操作と、その動機についての推定を文法上も分ける。

人間要因補足｜高負荷時に「正しい手順」が実行される条件

手順書に正しい操作が書かれていることと、実際の事故環境でその操作が再現されることは別である。ET302では離陸直後にスティックシェーカー、速度・高度不一致、MCAS作動、管制通信、上昇・進路管理が重なった。さらに機体が高速化すると、操縦桿や手動トリムへ必要な力そのものが変化した。

人間要因分析では、乗員が「知っていた／知らなかった」だけでなく、どの情報が目立ったか、タスク優先順位、二人の役割分担、手順へのアクセス時間、物理的操作力、訓練で経験した故障像との一致度を見る。NTSBがEAIBへ追加分析を求めたのは、こうした条件を事故再発防止へ反映するためである。

事故原因文と安全勧告は別の目的を持つ

probable causeの文は事故を説明するが、安全勧告は将来事故を減らすための行動につなげる。ある要素を「主原因」と呼ばない場合でも、改善余地があるなら安全勧告対象にできる。逆に主原因とされた設計欠陥を直すだけで、他の回復機会を改善しなくてよいわけではない。

ET302でNTSB/BEAが人間要因を強く求めたのは、MCAS責任を薄めるためと決めつけるべきではない。事故時の設計failure pathを是正した後でも、将来別のstabilizer trim故障が起こる可能性はある。そのとき乗員が速度・推力・trimを適切に管理できる訓練を整備することには独立した安全価値がある。

Annex 13コメントの意味

国際航空事故調査では、設計・製造国、運航国、登録国などが調査へ参加し、ドラフト報告へコメントできる。最終報告主導国がすべてのコメントを採用する義務があるわけではないが、採用しない重要コメントの扱いには透明性が求められる。

ET302でNTSBがコメント公開を行ったことは、事故調査の権限争いとしてのみ見るべきではない。読者が最終報告本文だけでは見えない技術的反論を確認できる資料になっている。本CASEでは、この手続き上の文脈を示すことで「NTSBコメント＝EAIB報告の訂正版」という誤解も避ける。

Known / Unknown｜事故後も残る不確実性

Knownとして扱えるのはFDR/CVR、残骸、試験で支持されるシーケンスである。UnknownまたはDisputedとして残すべきなのは、AOAベーン損傷の正確な起点、特定の乗員判断の心理的理由、各因子の最終的な因果重みである。不確実性を明示することは記事の弱さではない。むしろ、証拠が示す範囲を超えて断定しないことが事故調査記事の品質条件になる。

証拠評価補足｜一致点と不一致点を同じ重さで扱わない

EAIB、NTSB、BEAの見解が異なるからといって、事故シーケンス全体が不明という意味ではない。FDRが示す異常AOA、MCASに整合するstabilizer movement、乗員のtrim操作など、複数当事者が概ね共有する事実がある。その上で、AOAベーン損傷の起点や乗員行動の評価、因果要因として何をどこまで強調するかに差がある。記事では「合意された観測事実」「そこからの技術的推論」「調査機関ごとの評価」の三層を分けることで、見解差を過大にも過小にも扱わない。

結論｜ET302では「共通経路」と「評価差」の両方が残った

ET302はJT610と同様、異常AOA入力からMCASの機首下げトリムへ進む共通経路を持っていた。乗員は電動トリムで対抗し、cutout switchも使用したが、機体は高速化し、手動トリムが困難な状況へ進み、最終的に制御を失った。

この共通経路は737 MAXの型式共通問題を明確にし、世界的groundingを決定づけた。一方、事故の全因果をどう表現するかではEAIB、NTSB、BEAに差が残る。特に乗員行動、人間要因、AOAセンサー損傷、手動トリムの評価は同一ではない。

したがってET302を「MCASだけで説明できる事故」または「パイロットエラーだった事故」のどちらかへ固定するのは、公開された公的証拠に忠実ではない。次の記事では、なぜそもそも単一AOA入力・MCAS権限・乗員対応仮定が認証プロセスを通過したのか、FAAとODAの構造へ移る。

FACT CHECK｜出典・参考資料

Aircraft Accident Investigation Bureau of Ethiopia (EAIB), *Aircraft Accident Investigation Report B737-MAX 8, ET-AVJ, Ethiopian Airlines Flight 302*, 2022-12-23. https://bea.aero/fileadmin/user_upload/ET_302__B737-8MAX_ACCIDENT_FINAL_REPORT.pdf
National Transportation Safety Board, *US Comments on Draft Aircraft Accident Investigation Report — Ethiopian Airlines Flight 302*, 2022-03. https://www.ntsb.gov/investigations/Documents/US%20comments%20ET302%20Report%20March%202022.pdf
National Transportation Safety Board, *NTSB Releases Comments on Ethiopia’s Investigation of the Boeing 737-8 MAX Accident*, 2022-12-27. https://www.ntsb.gov/news/press-releases/Pages/NR20221227.aspx
Bureau d’Enquêtes et d’Analyses (BEA), *Accident to Boeing 737 ET-AVJ near Bishoftu — investigation page and BEA comments*, 2023-01. https://bea.aero/en/investigation-reports/notified-events/detail/accident-to-the-boeing-737-registered-et-avj-and-operated-by-ethiopian-airlines-on-10-03-2019-near-bishoftu-investigation-led-by-eaib-ethiopia/
Federal Aviation Administration, *FAA Updates on Boeing 737 MAX*, 2019–2021. https://www.faa.gov/newsroom/faa-updates-boeing-737-max-0

RCF検証ノート

本稿ではEAIB最終報告を事故調査主体のAuthorityとしながら、NTSB・BEAの正式コメントを独立した異論として保持した。MCASの寄与自体について三機関が全面対立しているかのような表現は避け、主な相違が人間要因、乗員操作、AOA異常の起点、分析の十分性にあることを分離した。AOAベーンへの鳥・異物衝突説はNTSBの評価として帰属させ、確定事実へ昇格していない。

最終確認：2026年9月20日

END ARTICLE 06 / 08

NEXT FILE

CASE087-07｜737 MAXの認証はなぜ問題になったのか｜FAA・ODA・安全評価の構造

次の記事では「Boeingが自己認証した」という一言を使わず、FAA、ODA、changed-product certification、安全評価、MCAS情報共有を工程として分解する。

RELATED FILES

CASE087-03｜MCASの技術構造――認証対象となった制御機能
CASE087-05｜JT610後の暫定対策――認証後のリスク管理
CASE087-07｜FAA・ODA・安全評価――制度上の防護層

Boeing 737 MAX――二つの事故と世界的運航停止第6回全8回 全8回を見る

エチオピア航空302便二度目の墜落事故と最終報告をめぐる争点