1959年12月2日晚上9点13分，法国南部阿尔卑斯滨海省的一座峡谷深处，一声震耳欲聋的巨响撕裂了夜空。几秒钟之内，五千万立方米的水以每小时七十公里的速度从破碎的混凝土墙中喷涌而出。四十米高的巨浪裹挟着数吨重的混凝土碎片，沿着雷朗河谷狂奔而下，吞噬沿途的一切。
二十分钟后，这股死亡洪流抵达地中海沿岸的弗雷瑞斯城。在它身后，留下的是四百二十三具尸体、数千座被摧毁的建筑，以及一个国家永远无法愈合的伤痕。这是法国历史上最致命的工业灾难，也是人类工程史上第一座完全溃决的拱坝。
而在这场灾难的废墟之上，诞生了世界上最独特的法律之一——允许与死者结婚。
傲慢的开端
马尔帕塞大坝的故事始于战后的法兰西。
1945年，第二次世界大战刚刚结束。法国南部蔚蓝海岸的度假城市弗雷瑞斯正经历着前所未有的发展热潮。游客纷至沓来，人口急剧增长，水资源供应却远远跟不上需求。雷朗河是这片地区的主要水源，但它的脾气古怪难测——每年有三四个月是干涸的河床，其余时间却可能化作奔腾的洪流。
瓦尔省议会决定修建一座大坝来驯服这条河流。他们找到了当时法国最负盛名的大坝工程师——安德烈·科恩。
科恩1891年出生于巴黎，是法国桥梁与道路工程团的精英成员。他的履历堪称完美：他主持修建了马雷日大坝，那是一座融合了多项创新技术的里程碑式建筑；他设计的卡斯蒂永大坝和蒂涅大坝先后成为欧洲最高的拱坝；从1946年到1952年，他担任国际大坝委员会主席，是这个领域无可争议的权威。
在马尔帕塞项目之前，科恩已经在全球十四个国家建造了大坝，包括葡萄牙、印度、摩洛哥、津巴布韦和加拿大。业界流传着一句话：如果科恩都说一个地方可以建坝，那这个地方就一定能建。
1952年，大坝的设计方案确定。科恩没有选择最初考虑的重力坝，而是设计了一座薄型双曲拱坝。拱坝是一种优雅的结构，它将水的压力通过拱形传递到两侧的山体，因此可以比传统的重力坝薄得多，节省大量材料。
科恩对拱坝有着近乎信仰般的信心。1956年，在一次国际拱坝研讨会上，他曾自豪地宣称：“历史上从未有过一座拱坝溃决的记录。“这句话在三年后变成了讽刺。
大坝于1952年开始施工，1954年完工。它的高度为六十六米，坝顶长度二百二十二米，坝体最厚处九米，最薄处仅有一点五米。在阳光下，这座优雅的弧形混凝土墙宛如一件艺术品，静静矗立在峡谷之间。
然而，没有人知道，在大坝基座下方仅仅几米的地方，隐藏着一条致命的地质断层。这条断层将彻底摧毁科恩一生的声誉，并带走他的生命。
隐藏的杀手
大坝完工后的五年里，水库始终未能蓄满。
雷朗河的断流期比预期更长，上游一座废弃矿井的产权问题又拖延了征地的进度。直到1959年秋天，水库水位仍然比设计高度低七米。在这五年间，大坝安然无恙，仿佛在嘲笑着那些对它安全的质疑。
1959年11月，情况发生了变化。
地中海气候区的秋季风暴来得猛烈而持久。连续数周的暴雨让雷朗河从一条干涸的溪流变成了咆哮的猛兽。水库水位以惊人的速度攀升，几乎每天都在刷新纪录。
11月中旬，大坝右岸出现了渗漏——水位以下七米处，清澈的泉水从岩壁中涌出。这是一个不祥的信号，但在当时，没有人意识到它的严重性。
大坝管理员安德烈·费罗是第一个注意到异常的人。这位普通的看护工每天在坝区巡视，观察着大坝的每一个细节。他记录下渗漏的出现，也注意到消力池中出现了裂缝。他向上级报告了这些发现，但他的担忧没有得到应有的重视。
与此同时，一个关键的决定正在被做出。
在大坝下游约一公里处，马赛至尼斯的高速公路正在施工。一座桥梁的桥墩已经浇筑完成，模板还未拆除。如果现在打开大坝的底孔阀门泄洪，湍急的水流可能会冲毁这些尚未凝固的混凝土结构。
公路工程师们坚持要求大坝保持关闭状态。于是，当水库水位在12月2日早晨首次达到坝顶时，底孔阀门仍然紧闭。
这是一种典型的组织失误——两套不同的利益系统在相互妥协中，共同制造了一场灾难。大坝的管理者需要泄洪以确保安全，公路的建设者需要保持水流平缓以保护工程。在这场博弈中，短期利益战胜了风险防范。
12月2日下午，形势已经危急到无法忽视。水库水位超过了设计最高水位，水开始从坝顶溢流。工程师们终于在下午六点打开了底孔阀门——但为时已晚。
三个小时后，大坝崩溃了。
后来的调查揭示，灾难的根源隐藏在地下深处。大坝左岸下方存在一条厚度约一米的断层，这条断层的走向与河谷垂直，倾角约四十五度。在正常情况下，这样一条断层可能不会造成太大问题。但当水库蓄水时，水渗入断层，在基岩中形成了巨大的扬压力。
更致命的是，大坝的重量改变了基岩的应力状态，使岩石的渗透率大幅降低。这在大坝下方形成了一道"地下大坝”，将水压全部集中在断层面上。
当天晚上9点13分，断层面上累积的压力终于超过了极限。一块巨大的岩体——一个由断层和岩石层面构成的三棱柱——被水压推出，带着大坝左岸的基座一起滑向下游。失去了基座的支撑，整个拱坝在几秒钟内分崩离析。
整个破坏过程只需要几十秒。五千万立方米的水在瞬间获得自由，化作一道四十米高的水墙，以每小时七十公里的速度冲向弗雷瑞斯。
二十分钟的毁灭
水流行进的速度比任何警报都快。
从大坝到弗雷瑞斯城区的距离是十二公里，水墙走完这段路程只需要二十分钟。在1959年的法国，没有完善的预警系统，没有疏散计划，没有应急预案。
当居民们听到轰鸣声时，一切都已经太晚了。
弗雷瑞斯是一座有着两千年历史的古城，由罗马人在公元前49年建立。这座城市见证了凯撒的征服、蛮族的入侵、十字军的东征，但从未经历过这样的浩劫。
水墙在二十分钟内夷平了沿途的一切——房屋、公路、铁路、输电线、电话线。数吨重的混凝土碎片被冲到一公里之外的地方。当洪水抵达弗雷瑞斯时，整座城市的三分之二已经变成了一片废墟。
四百二十三人在这场灾难中丧生。他们中有老人、有孩子、有正在家中准备晚餐的母亲、有在街上玩耍的孩童。数百人受伤，七千人无家可归。还有大约一千头牲畜被卷走。
救援在第二天黎明时分开始。士兵、消防员、志愿者们在泥泞中搜寻幸存者。他们挖出的更多是尸体，而不是活人。弗雷瑞斯城内只有一万左右居民，四百多人的死亡意味着几乎每个家庭都有亲人离去。
一周后，法兰西共和国总统夏尔·戴高乐来到弗雷瑞斯视察灾情。在这片满目疮痍的土地上，他遇到了一位年轻女子——伊蕾娜·若达尔。
与死者结婚的女人
伊蕾娜·若达尔当时二十一岁，已经怀有身孕。她的未婚夫安德烈·卡普拉是这场灾难的遇难者之一。在洪水来临之前，他们已经约定好要在几周后举行婚礼。
站在戴高乐面前，伊蕾娜提出了一个在当时闻所未闻的请求：她想要和已经死去的未婚夫完婚。
这不是一时冲动的决定。伊蕾娜深知，如果她不能成为安德烈的合法妻子，她腹中的孩子将无法获得合法的身份，也无法继承父亲的姓氏。在1959年的法国，非婚生子女在法律上处于极为不利的地位。
戴高乐被这位年轻女子的勇气和决心打动。他承诺会考虑这个问题。
一个月后，法国国民议会通过了一项前所未有的法律。该法律规定，共和国总统有权"在未来配偶一方死亡的情况下批准婚姻的缔结，前提是有充分的事实证据表明死者生前明确表达了结婚的意愿”。
1960年4月，伊蕾娜·若达尔身穿白色婚纱，站在弗雷瑞斯市政厅内。她的身旁放着一张照片——她的未婚夫安德烈的照片。市长宣读了总统的法令，代替了新郎的誓词。在这场没有新郎的婚礼上，伊蕾娜终于成为了安德烈·卡特拉夫人。
这项法律至今仍在法国生效。每年，法国当局大约收到五十份死后婚姻的申请，其中约有二十份获得批准。这种婚姻大多是为了情感原因，但也有相当一部分是为了保护遗腹子的合法权利。
而在这一切的背后，是一场造成四百二十三人死亡的灾难，和一位年轻女子对爱情的坚守。
设计师的死亡
安德烈·科恩没有活到看到真相大白的那一天。
灾难发生后，这位曾经辉煌的工程师陷入了深深的抑郁。他无法接受自己设计的大坝会造成如此惨重的人员伤亡。尽管他一生中建造了超过八十座大坝，尽管他被认为是当时世界上最优秀的坝工专家，但马尔帕塞的失败摧毁了他的精神。
1960年7月21日，距离灾难发生仅仅七个月，科恩在巴黎的寓所中去世，享年六十九岁。官方公布的死因是心脏病发作，但许多人相信，真正杀死他的是愧疚。
科恩去世时，关于灾难原因的调查才刚刚开始。后来的研究表明，大坝的设计本身并没有明显缺陷。科恩选择的拱坝形式在当时是合理的，混凝土质量也是合格的。真正的问题在于那些在建造时未能发现的地质缺陷。
在大坝施工前，地质调查的费用从最初预算的2700万法郎被削减到了800万法郎。负责地质评估的教授乔治·科鲁瓦是马赛大学的学者，专长是地中海地质，但没有大坝工程的经验。他被选中，是因为他距离项目地点最近，而不是因为他最合适。
当科恩决定将大坝位置向下移动两百米时，他只通过邮件征询了科鲁瓦教授的意见。教授回复表示同意，但没有进行任何额外的现场调查。大坝就这样被建在了一条致命断层的正上方。
事后分析显示，大坝左岸的岩体实际上是一个由断层和层面构成的不稳定块体。这个块体被称为"二面体"，它的体积约三万立方米，在扬压力的作用下被整体推出。如果地质调查更加详细，这条断层本应该被发现。如果大坝位置保持不变，它可能不会建在断层正上方。如果底孔阀门设计得更大，如果泄洪更早开始，如果预警系统存在——太多的"如果"，但它们都是事后诸葛亮。
法国最高法院在1967年作出终审判决，裁定所有相关人员均无过失。法院认为，导致大坝失败的因素在当时的技术条件下无法预知。但这个判决并没有为科恩正名，因为他已经不在人世了。
三门学科的交汇
马尔帕塞灾难之所以成为工程史上的里程碑事件，不仅因为它的惨烈，更因为它推动了三门学科的发展：地质学、工程学和组织学。
在地质学领域，这场灾难彻底改变了对大坝地基勘察的重视程度。在此之前，地质调查往往被视为例行公事，重点放在水库的防渗性能上，而不是地基的稳定性。马尔帕塞之后，详细的地质勘察成为大坝设计的必经程序。岩体中的断层、裂隙、层面和节理开始受到认真对待。
在工程学领域，这场灾难催生了岩石力学作为一个独立的学科分支。在灾难发生后的几年里，法国工程师皮埃尔·隆德发展了一套分析拱坝地基稳定性的方法，这套方法至今仍在使用。皮埃尔·阿比布发现了岩石渗透率对压力变化的敏感性，这成为理解扬压力机制的关键。
而在组织学领域，马尔帕塞的教训直到几十年后才被充分理解。1990年代，英国心理学家詹姆斯·里森提出了"组织事故"理论，他用瑞士奶酪模型来解释复杂系统中的事故发生机制。
根据这个模型，任何一个系统都有多层防线，就像叠放在一起的奶酪片。每层奶酪上都有孔洞，代表防线中的漏洞。大多数情况下，这些漏洞不会对齐，事故因此被阻止。但当漏洞偶然对齐时，事故就会发生。
马尔帕塞的"奶酪孔"包括：地质调查预算被削减、地质学家缺乏大坝经验、科恩的权威导致他人不敢质疑、大坝移动位置时没有进行额外调查、底孔阀门设计得太小、为了保护公路桥而延迟泄洪、缺乏预警系统、看护工没有电话、第一次蓄水期间没有人负责解读测量数据……
每一个漏洞单独来看都不是致命的，但当它们在1959年12月2日晚上同时对齐时，灾难就不可避免了。
在灾难发生后的统计中，研究人员识别出了二十一个"人为失误"，其中百分之七十五是"诱导性失误"——即有人可以选择不犯的错误。这意味着，灾难并非纯粹的命运，而是人类决策的累积结果。
永恒的废墟
今天，马尔帕塞大坝的残骸仍然矗立在雷朗河谷中。
右岸的一半坝体奇迹般地保留了下来，像一道断裂的阶梯，记录着灾难发生的那一刻。左岸则只剩下推力墩的残片和一个深深的坑洞——那就是被扬压力推出的二面体留下的伤痕。
每年都有游客来到这里，攀爬这些巨大的混凝土块，触摸那些粗糙的断口。他们中的大多数人是被这座废墟的奇特美感所吸引，而不是因为了解它背后的悲剧。
但废墟会说话。它们告诉我们，人类最引以为傲的成就，可能在瞬间化为乌有。它们提醒我们，专业权威不应该成为免于质疑的护身符。它们警示我们，在复杂的工程系统中，安全不仅仅取决于技术，更取决于组织的决策方式。
遗产的重量
马尔帕塞灾难之后，全球范围内的大坝安全法规发生了根本性的变化。法国、意大利、美国等许多国家都制定了更为严格的大坝安全法规。地质勘察、地基处理、安全监测、应急预案成为大型水利工程不可或缺的组成部分。
国际大坝委员会也在1960年代发布了一系列技术公报，总结马尔帕塞和其他几起大坝事故的教训。这些文件成为坝工工程师的必读材料，帮助他们在未来的项目中避免类似的错误。
但技术的进步并不能消除组织失误的风险。在马尔帕塞之后的几十年里，世界各地仍然发生了多起大坝灾难：1963年意大利的瓦伊昂大坝滑坡，1972年美国的布法罗克里克大坝溃决，1976年美国的提堂大坝溃决……每一次灾难之后，人们都会发现类似的组织因素在起作用——预算压力、沟通不畅、警告被忽视、权威无法挑战。
这似乎是人类社会的某种固有缺陷。我们总是在悲剧发生之后才学会如何预防悲剧，而学到的教训又会随着时间被遗忘。
马尔帕塞的名字在法语中的发音与"mal passé"相同，意思是"出了问题"或"过得不好"。事实上，“马尔帕塞"原本指的是一条危险的古道，那里曾经是强盗出没的地方。
这个地名仿佛是一种宿命的预言。在人类选择在这里建造大坝的那一刻起，悲剧就已经埋下了种子。
而在弗雷瑞斯城的公墓里，四百二十三座墓碑静静地排列着。他们中有男有女，有老有少，有当地居民，也有外地游客。他们唯一的共同点，是在1959年12月2日那个夜晚，恰好身处大坝下游的那片土地上。
伊蕾娜·若达尔后来生下了她的女儿，给她取名叫纳塔莉。纳塔莉·卡特拉长大后成为了一名护士，在弗雷瑞斯的医院工作。她的存在，是这场灾难中最动人的注脚——生命总会在死亡之后重新开始。
尾声
在法国的法律典籍中，那条关于死后婚姻的法律被称为"马尔帕塞法”。它是这场灾难留给世界的最独特的遗产——一项允许爱情超越死亡的法律。
而在工程师的教科书中，马尔帕塞是另一个名字：教训。
教训一：地质调查不能省略。教训二：权威不应免于质疑。教训三：利益妥协不应牺牲安全。教训四：预警系统必须存在。教训五：任何技术都有其边界。
这些教训被写进了教科书，被刻在了纪念碑上，被灌输给了每一代新的工程师。但教训之所以成为教训，是因为它们是用血的代价换来的。
在马尔帕塞的废墟中，有一块混凝土碎片上刻着一行字。那不是什么名言警句，只是一个工人在浇筑时随手划下的痕迹。但那行字道出了这一切的真谛：
“水总会找到出路。”
是的，水总会找到出路。而人类的傲慢，总会找到惩罚自己的方式。
参考资料
-
Duffaut, P. & Larouzée, J. (2019). Geology, Engineering & Humanities: 3 sciences behind the Malpasset dam failure (France, Dec. 2, 1959). Quarterly Journal of Engineering Geology and Hydrogeology.
-
Amusing Planet. (2021). How a Failed Dam Legalized Marrying The Dead.
-
Dam Failures Organization. Malpasset Dam (France, 1959) Case Study.
-
Foucou, M. (1978). Malpasset: Naissance, vie, mort d’un barrage.
-
Goguel, J. (2010). Rapport géologique, Malpasset. Revue Française de Géotechnique.
-
Habib, P. (2010). La fissuration des gneiss de Malpasset. Revue Française de Géotechnique.
-
Londe, P. & Sabarly, F. (1966). La distribution des perméabilités dans la fondation des barrages voûtes.
-
Mary, M. (1968). Les barrages voûtes, incidents et accidents.
-
Post, G. & Bonazzi, D. (1987). Latest thinking on the Malpasset accident. Engineering Geology.
-
Reason, J. (1997). Managing the Risks of Organizational Accidents.
-
Valenti, V. & Bertini, A. (2003). Barrage de Malpasset: de sa conception à sa rupture.
-
George, D.L. (2010). Adaptive finite volume methods for modeling floods: application to the Malpasset dam-break flood.
-
Wikipedia. Malpasset Dam.
-
Wikipedia. André Coyne.