A tecnologia deveria impedir que dois comboios ocupassem perigosamente o mesmo troço ferroviário. Mas, na manhã desta quarta-feira, 28 de Outubro, as sofisticadas barreiras de segurança da alta velocidade espanhola não conseguiram evitar uma tragédia. Um comboio da Renfe embateu violentamente na traseira de outro, da operadora Iryo, que se encontrava imobilizado na linha Madrid-Sevilha, na província de Toledo. O desastre provocou dezenas de mortos e colocou uma questão no centro da investigação: como foi possível autorizar a circulação de um comboio numa via que continuava ocupada?
A colisão ocorreu numa das principais ligações ferroviárias de Espanha, equipada com sistemas concebidos para controlar velocidades, supervisionar distâncias de segurança e accionar automaticamente os travões em situações de perigo.
Segundo a RTP, o balanço divulgado durante a tarde apontava para 68 mortos e 80 feridos, dos quais 50 em estado grave. As operações de socorro prosseguiam, pelo que os números permaneciam sujeitos a actualização.
Vinte e quatro minutos entre a avaria e a tragédia
Eram 8h30, hora espanhola, quando foi identificada uma avaria no sistema de sinalização associado à central de comunicações de Urda. O problema levou à suspensão do funcionamento do LZB, tecnologia responsável pela supervisão contínua da circulação naquela linha.
Perante a falha, vários comboios foram imobilizados e a gestão ferroviária passou a funcionar num regime alternativo, denominado Bloqueo de Señalización Lateral (BSL).
Às 8h54, apenas 24 minutos depois da ocorrência inicial, o AVE 2080, da operadora pública Renfe, atingiu pela retaguarda o serviço 6076 da Iryo, que permanecia parado na via.
O impacto ocorreu no ponto quilométrico 118, entre Los Yébenes e Urda, na província de Toledo. O comboio da Iryo transportava 147 pessoas, incluindo um bebé, segundo a televisão pública espanhola RTVE. Duas das carruagens envolvidas no acidente acabaram por cair por uma encosta.
A Adif, entidade responsável pela infraestrutura ferroviária, suspendeu a circulação de alta velocidade entre Madrid e a Andaluzia, enquanto as equipas de emergência tentavam retirar as vítimas dos destroços.
Uma ordem que poderá explicar o desastre
As primeiras informações recolhidas pelas autoridades apontam para uma possível falha humana durante a gestão da avaria.
De acordo com o jornal espanhol El País, fontes governamentais admitem que um operador do centro de controlo de Atocha, em Madrid, poderá ter autorizado, por engano, o avanço do comboio da Renfe, apesar de o Iryo continuar a ocupar a linha.
A Renfe sustenta que o seu comboio retomou a marcha em cumprimento das instruções recebidas. Esta versão coloca as comunicações entre os centros de controlo e os maquinistas no centro das averiguações.
Contudo, a hipótese de erro humano ainda não constitui uma conclusão oficial. Caberá à investigação determinar se foram cumpridos os procedimentos de segurança, que informações estavam disponíveis e por que razão a autorização de circulação não impediu o choque.
LZB: a tecnologia que deveria manter os comboios sob vigilância
A linha Madrid-Sevilha, inaugurada em 1992, foi uma das primeiras grandes apostas espanholas na alta velocidade ferroviária. Desde o início, a segurança da circulação ficou associada ao sistema alemão Linienzugbeeinflussung (LZB).
Trata-se de uma tecnologia capaz de acompanhar continuamente a marcha dos comboios, através da troca de informações entre os equipamentos instalados na via e os sistemas de bordo.
O LZB transmite ao maquinista dados fundamentais para uma circulação segura: a velocidade máxima autorizada, a velocidade que deverá atingir e a distância disponível para efectuar a travagem.
Quando detecta que o comboio ultrapassa os limites estabelecidos, pode intervir automaticamente, accionando os travões para evitar uma situação perigosa.
Mas existe uma limitação fundamental: o LZB não é um radar capaz de identificar autonomamente todos os obstáculos que surjam na linha.
A sua eficácia depende das informações fornecidas pelos mecanismos de sinalização, pelos equipamentos que detectam a ocupação dos troços ferroviários e pelos sistemas que autorizam a circulação.
Se essas informações não forem correctamente disponibilizadas ou se o sistema deixar de funcionar, a protecção contínua pode ficar indisponível.
BSL: quando a segurança passa a depender de procedimentos alternativos
Foi precisamente uma situação de funcionamento degradado que antecedeu a colisão em Toledo.
Depois da avaria identificada às 8h30, a Adif suspendeu o LZB e activou o regime de Bloqueo de Señalización Lateral (BSL).
Neste modelo, a circulação continua sujeita a procedimentos de segurança, incluindo mecanismos de controlo da ocupação da via e regras específicas de autorização de movimentos. Contudo, deixa de beneficiar da mesma supervisão contínua proporcionada pelo LZB.
A mudança assume particular importância numa linha onde os comboios podem circular a velocidades elevadas, exigindo distâncias consideráveis para uma paragem segura.
A avaria do LZB, isoladamente, não demonstra a causa do acidente. A questão decisiva consiste em perceber como foi transmitida uma autorização de marcha ao AVE quando outro comboio continuava imobilizado no seu percurso.
ASFA: uma segunda barreira contra o perigo
Além do LZB, a rede ferroviária espanhola dispõe do Anuncio de Señales y Frenado Automático (ASFA), concebido para transmitir informações da sinalização e intervir perante determinadas situações de risco.
O funcionamento assenta em balizas instaladas em pontos específicos da via. Quando o comboio passa por esses equipamentos, recebe informações que permitem ao sistema de bordo acompanhar o cumprimento de determinadas restrições.
O ASFA pode alertar o maquinista, supervisionar condições específicas de velocidade e accionar automaticamente os travões, nomeadamente quando um sinal de paragem é ultrapassado indevidamente ou quando determinados avisos não são reconhecidos.
A principal diferença está na forma de transmissão dos dados: enquanto o LZB acompanha continuamente a circulação, o ASFA recebe informações em pontos definidos da infraestrutura.
Essa característica faz com que os dois sistemas não ofereçam exactamente o mesmo grau de protecção.
ERTMS: a tecnologia europeia que pretende reforçar a segurança
A modernização ferroviária europeia introduziu outra tecnologia fundamental: o European Rail Traffic Management System (ERTMS).
Desenvolvido para harmonizar a gestão e a protecção dos comboios entre diferentes países, o ERTMS pretende ultrapassar as incompatibilidades existentes entre os sistemas nacionais e permitir uma circulação ferroviária mais integrada.
Um dos seus componentes essenciais é o European Train Control System (ETCS), responsável pela supervisão das autorizações de circulação e pelo controlo dos limites de velocidade.
O sistema apresenta diferentes níveis de funcionamento.
No nível 1, as informações são transmitidas principalmente através de balizas colocadas ao longo da via. No nível 2, a comunicação por rádio permite uma transmissão contínua de dados entre a infraestrutura e os equipamentos instalados nos comboios.
Em ambos os casos, o ETCS consegue supervisionar as curvas de travagem e actuar quando os limites de segurança definidos não são respeitados.
Na linha Madrid-Sevilha, o LZB continua a desempenhar o papel principal, embora esteja em curso a sua substituição pelo ERTMS de nível 2.
O processo de modernização, conduzido pela Adif, pretende actualizar os mecanismos de controlo e aproximar a infraestrutura espanhola dos padrões europeus de interoperabilidade.
European Union Agency for Railways+2
Porque é que várias tecnologias não conseguiram evitar a colisão?
A resposta exige compreender que a segurança ferroviária não depende exclusivamente de um equipamento.
Por detrás da circulação de um comboio de alta velocidade existe uma estrutura complexa de sistemas interligados. Os dispositivos de detecção identificam os troços ocupados, os encravamentos condicionam os itinerários autorizados, os equipamentos de sinalização transmitem instruções e os sistemas automáticos supervisionam a marcha.
A esta estrutura juntam-se os centros de controlo e os profissionais responsáveis pela gestão operacional.
Em condições normais, estes mecanismos funcionam de forma coordenada, criando diferentes barreiras contra o risco de colisão.
Quando uma delas falha, entram em funcionamento procedimentos alternativos concebidos para manter a circulação sob controlo.
O problema surge quando uma falha técnica é acompanhada por outras circunstâncias que comprometem a eficácia das restantes barreiras.
No acidente de Toledo, a investigação terá de determinar se a informação sobre a presença do Iryo na via estava correctamente disponível, se foi interpretada de forma adequada e se os procedimentos alternativos foram integralmente respeitados.
Será igualmente necessário esclarecer as condições em que o AVE recebeu autorização para avançar.
A existência de tecnologia avançada não elimina a necessidade de procedimentos rigorosos, sobretudo quando os sistemas principais deixam de funcionar.
As tragédias anteriores que já tinham exposto fragilidades
O acidente de Toledo voltou a despertar memórias de dois dos episódios mais graves da história ferroviária recente de Espanha.
Em Janeiro de 2026, uma colisão ferroviária em Adamuz, na província de Córdoba, provocou 46 mortos e mais de uma centena de feridos, segundo os balanços referidos pela imprensa espanhola.
Treze anos antes, a 24 de Julho de 2013, outro desastre tinha colocado a segurança ferroviária espanhola sob intenso escrutínio.
Nesse dia, um comboio descarrilou numa curva em Angrois, nas proximidades de Santiago de Compostela, provocando 80 mortos e numerosos feridos.
A investigação estabeleceu que o comboio circulava a 179 quilómetros por hora numa zona onde o limite era de apenas 80 quilómetros por hora.
O excesso de velocidade foi identificado como causa directa do descarrilamento, tendo a falta de atenção do maquinista sido apontada como factor contributivo.
Na altura, o comboio circulava com o sistema ASFA activo, devido a problemas de compatibilidade que tinham condicionado a utilização do ERTMS. O acidente ocorreu fora do troço equipado com este último sistema.
A tragédia revelou a importância de assegurar que os mecanismos de protecção continuam eficazes nas transições entre diferentes tecnologias e condições de operação.
A investigação terá de explicar por que falharam as protecções
O acidente de Toledo representa agora um novo desafio para a segurança ferroviária espanhola.
A sequência conhecida começa com uma avaria no sistema principal de sinalização, prossegue com a activação de um regime alternativo de circulação e termina com um comboio autorizado a avançar numa linha onde outro permanecia parado.
Mas essa cronologia ainda não explica, por si só, todas as circunstâncias que conduziram à colisão.
As autoridades terão de analisar os registos dos centros de controlo, as comunicações transmitidas aos maquinistas, as informações de ocupação da via e o funcionamento efectivo dos equipamentos de protecção.
Só depois será possível estabelecer responsabilidades e identificar eventuais falhas técnicas, humanas ou procedimentais.
O desastre deixa, entretanto, uma questão fundamental para a segurança ferroviária moderna: não basta que os comboios disponham de tecnologias capazes de evitar acidentes. É indispensável garantir que, mesmo perante uma avaria, nenhuma autorização de circulação comprometa as barreiras concebidas para proteger vidas.
