El 6 de julio de 1988 la plataforma Piper Alpha, en el mar del Norte británico, sufrió una explosión y un incendio que causaron 167 muertos. La investigación posterior, dirigida por lord Cullen, emitió 106 recomendaciones y provocó el cambio regulatorio más profundo de la historia del offshore: el paso de una normativa prescriptiva al régimen de caso de seguridad.
Cualquiera que trabaje hoy en offshore, bucee o no, opera bajo reglas que existen por lo que ocurrió una noche de julio de 1988 en el mar del Norte. Piper Alpha no es solo el peor accidente de la historia de la industria petrolera marina: es el punto donde el sector cambió de forma de pensar.
Este artículo cuenta qué pasó y qué salió de ello. Murieron 167 personas y sobrevivieron 61. Merece un relato preciso y sin dramatismo añadido.
Piper Alpha era una plataforma fija instalada en 1976 en el campo Piper, a unos 200 kilómetros al noreste de Aberdeen, operada por Occidental Petroleum. Empezó produciendo petróleo y años después se le añadió el tratamiento de gas, una modificación importante que cambió el perfil de riesgo de la instalación.
Ese añadido tuvo una consecuencia que resultaría determinante: la disposición original había situado los módulos más peligrosos lejos de las zonas de personal, pero las reformas posteriores acercaron procesos de gas a la sala de control y al alojamiento. La lógica de separación con la que se diseñó quedó comprometida.
La plataforma también era un nudo de la red: recibía producción de las plataformas Tartan y Claymore y la enviaba a tierra. Ese detalle explica buena parte de la magnitud de lo ocurrido.
Durante el día se había retirado una válvula de seguridad de una de las dos bombas de condensado para mantenimiento. En su lugar quedó una brida ciega provisional. El trabajo no pudo completarse en el turno y se dejó pendiente. El permiso de trabajo que documentaba esa situación no llegó de forma efectiva al turno de noche.
Por la noche falló la otra bomba de condensado, la que estaba en servicio. El personal, sin conocer que la bomba de reserva tenía una válvula de seguridad retirada, la puso en marcha. El condensado a presión escapó por la brida provisional. A las 21:58 se produjo la primera explosión.
La explosión inicial dañó cortafuegos que habían sido diseñados para contener fuego pero no para resistir una onda expansiva. Se rompieron conducciones de crudo y comenzó un incendio intenso alimentado por el propio proceso.
El sistema contra incendios por agua a presión estaba en modo manual. Era una práctica habitual cuando había buzos trabajando en el agua, para evitar que fueran aspirados por las tomas de mar. La consecuencia fue que el sistema no arrancó automáticamente.
El factor decisivo llegó después. Tartan y Claymore siguieron bombeando hacia Piper Alpha. Sus responsables no tenían autoridad para detener la producción sin autorización superior y la comunicación fue confusa. Alrededor de las 22:20 reventó una conducción de gas de gran diámetro, y la bola de fuego resultante convirtió la plataforma en algo insalvable.
El procedimiento indicaba concentrarse en el módulo de alojamiento y esperar evacuación por helicóptero. El humo y el fuego hicieron imposible que ningún helicóptero se acercara. El alojamiento se llenó de humo.
La mayoría de los que sobrevivieron lo hicieron desobedeciendo el procedimiento: saltaron al mar desde alturas de decenas de metros. Los que esperaron dentro, siguiendo lo que se les había enseñado, murieron en su mayoría. De los 226 que estaban a bordo, 165 fallecieron; a ellos se sumaron dos tripulantes de una embarcación de rescate, hasta los 167.
El buque de apoyo Tharos, con capacidad contra incendios y equipo de rescate, no pudo aproximarse lo suficiente por la intensidad del fuego.
El Gobierno británico encargó la investigación pública a lord William Cullen. El informe se publicó en noviembre de 1990 en dos volúmenes y sigue siendo un texto de referencia en seguridad industrial.
Cullen no se conformó con identificar el fallo técnico. Fue más allá y señaló fallos de gestión: un sistema de permisos de trabajo que funcionaba mal, relevos de turno donde la información crítica no se transmitía, formación en emergencias insuficiente, una cultura donde la producción pesaba más que la seguridad, y un regulador —el Departamento de Energía— con conflicto de intereses, porque promovía la producción y a la vez la vigilaba.
El informe emitió 106 recomendaciones. La industria las aceptó todas.
El cambio de fondo fue pasar de una normativa que decía qué hacer a una que obliga al operador a demostrar que controla sus riesgos. Bajo el régimen de safety case, cada instalación debe presentar a la autoridad un documento que identifica los riesgos mayores, describe cómo se controlan y acredita que se han reducido hasta un nivel tan bajo como sea razonablemente practicable. Sin aceptación de ese documento no hay operación.
Este modelo se ha exportado y hoy inspira la regulación offshore en Noruega, Australia y buena parte del mundo.
La supervisión de la seguridad offshore pasó del Departamento de Energía al Health and Safety Executive, un organismo independiente sin responsabilidad sobre la producción. Es la misma HSE cuyas certificaciones de buceo siguen siendo referencia internacional, y que comparamos en el artículo sobre qué certificación elegir.
De las recomendaciones salieron requisitos que hoy son estándar: válvulas de cierre submarinas para aislar las conducciones desde el fondo marino, refugios temporales resistentes al fuego y al humo con presurización, rutas de evacuación protegidas, sistemas contra incendios con modos automáticos garantizados, y autoridad clara y explícita para que cualquier instalación conectada pueda cortar el suministro sin pedir permiso.
Los sistemas de permiso de trabajo se rehicieron por completo, con verificación de aislamientos y traspaso formal y documentado entre turnos. Se generalizó el derecho y la obligación de cualquier trabajador de detener una operación insegura sin consecuencias. Y la formación en emergencias, supervivencia en el mar y evacuación por helicóptero pasó a ser obligatoria y periódica: es el origen del certificado de supervivencia que hoy exige cualquier trabajo offshore.
El buceo comercial se vio afectado por varias vías. La más evidente es que todo buzo que trabaja offshore está sujeto al mismo régimen: formación en supervivencia obligatoria, familiarización con la instalación, participación en simulacros y derecho a parar el trabajo.
El detalle del sistema contra incendios en modo manual por presencia de buzos dejó además una lección concreta sobre cómo interactúan los controles de riesgo entre sí. Un control puesto para proteger a un buzo desactivó otro que protegía a toda la instalación. Ese tipo de interacción es hoy objeto explícito de análisis en cualquier evaluación de riesgos seria.
Más de fondo, Piper Alpha aceleró la profesionalización del sector del buceo offshore, con estándares internacionales, auditorías de contratistas y trazabilidad de la competencia del personal. La forma en que hoy se contrata y se audita a las empresas de buceo es heredera directa de ese proceso.
Existe un monumento a las víctimas en el jardín conmemorativo de Hazlehead Park, en Aberdeen, con los nombres de los 167 fallecidos. Cada 6 de julio se celebra un acto de recuerdo.
En la industria, el aniversario se usa habitualmente como jornada de reflexión sobre seguridad. No es un gesto vacío: el valor de recordar Piper Alpha es que ninguno de los fallos que la causaron era exótico. Un permiso de trabajo mal cerrado, un relevo de turno incompleto, una autoridad poco clara para parar. Son cosas que pueden volver a pasar en cualquier instalación, y por eso se recuerdan.
Si te interesa el contexto de las instalaciones offshore y del mercado en el que trabajan los buzos, tenemos más en plataformas y en dónde se trabaja.
Fallecieron 167 personas: 165 de las 226 que estaban a bordo de la plataforma y dos tripulantes de una embarcación de rescate. Sobrevivieron 61. Sigue siendo el accidente más grave de la historia de la industria petrolera offshore.
Una fuga de condensado por una brida provisional colocada donde se había retirado una válvula de seguridad para mantenimiento. El turno de noche desconocía esa situación por un fallo en el sistema de permisos de trabajo y arrancó la bomba afectada.
Es el resultado de la investigación pública dirigida por lord William Cullen, publicado en noviembre de 1990. Analizó las causas técnicas y de gestión del accidente y emitió 106 recomendaciones que la industria aceptó en su totalidad.
Es el modelo regulatorio adoptado tras Piper Alpha. Obliga al operador de cada instalación a demostrar documentalmente a la autoridad que ha identificado sus riesgos mayores y los ha reducido a un nivel tan bajo como sea razonablemente practicable. Sin aceptación no hay operación.
Impuso formación obligatoria en supervivencia y evacuación para todo el personal offshore, generalizó el derecho a detener trabajos inseguros y aceleró la profesionalización del sector, con auditorías de contratistas y trazabilidad de la competencia del personal.
En el jardín conmemorativo de Hazlehead Park, en Aberdeen, donde hay un monumento con los nombres de los 167 fallecidos. Cada 6 de julio se celebra un acto de recuerdo.
Publicado el 20 de agosto de 2026 · Por Arthur More, buzo de saturación profesional
