一年两起事故，百余人丧命，西班牙高铁为啥事故频发？按里程算，它是妥妥的“欧洲高铁一哥”，运营里程3993公里，仅次于中国5万公里；排在后面的是法国2760公里、德国1941公里、意大利1097公里。

先复盘一下这一年到底发生了什么。
 
2026年1月18日，西班牙科尔多瓦省阿达穆斯发生高铁脱轨相撞事故，39人遇难。就在同一天晚上，巴塞罗那近郊铁路圣萨杜尔尼达诺亚和格利达站之间，又有一列火车出轨，一名见习司机死亡，数十人受伤。
 
一天之内，两起事故，一长一短、一干一支，这不是偶发倒霉，更像是系统性松动。
 
10月12日，一列高铁尾部起火，万幸无人伤亡，但线路双向中断约4小时，超1.1万名旅客出行受影响，多趟列车取消或改道。
 
10月28日，最坏的情况来了：两列高铁相撞，初步调查指向信号系统故障后，调度中心违规放行，导致追尾，目前已致68人遇难、超180人受伤。西班牙首相宣布全国哀悼三天。
 
一年之内，从“起火”到“追尾”，从“39人”到“68人”，事故的等级在往上走，而每一次的剧情都惊人地相似：设备报警、人工介入、判断失误、然后是人命。
 
高铁的核心竞争力从来不只是速度，而是“速度加确定性”。当确定性开始打折，再漂亮的里程表也只是纸面繁荣。
 
1992年，马德里到塞维利亚的AVE高速线开通，西班牙一步跨进“高铁俱乐部”，此后三十多年一路扩张，把全国主要城市串成网，还修出了连接巴塞罗那、瓦伦西亚、马拉加的多条干线。
 
它的运营主体Renfe、基础设施管理方Adif，都是欧洲同行里的老资格。按理说，这套体系跑了三十多年，经验不该缺，规程也不该少。可问题恰恰就出在这里：一个系统跑得太久、太顺，就容易把“没出事”当成“不会出事”。
 
信号系统老化、调度流程依赖人工兜底、维护预算被摊薄、通勤线与干线共用走廊带来的耦合风险……这些隐患不会在某一天突然出现，它们是在无数个“这次先这样”的妥协里慢慢攒出来的。
 
高铁不是不会坏，是坏了要有冗余、有兜底、有明确的“不许发车”的红线。当调度中心可以在信号故障后“违规放行”，说明那条红线在某个环节已经变成了橡皮筋。
 
2011年“7·23”甬温线动车事故，我们敢于承认设备设计缺陷、审查把关问题、应急处置不足、有关部门失职等一系列问题，事故共追究‌54名相关责任人‌的党纪、政纪责任，并推动了信号系统整改、安全规程修订和整个高铁安全体系的复盘。
 
这套动作谈不上完美，但它走完了一个完整的闭环：承认问题、定位责任、处理到人、整改到制度。这才是一个正常国家面对事故该有的态度。
 
而西班牙这边呢？1月的阿达穆斯事故至今仍在调查阶段，没有一个人被处分、判刑，也没有一个官员辞职；目前只确定企业要承担民事赔偿，是否追究个人刑责还在“后续”，企业相关人员也没有任何变动。而10月这起68人的事故，调查刚起步，问责更是遥遥无期。
 
两相对照，差距不在技术，而在“谁来为错误付账”。这不是要喊一句情绪化的口号，而是一个很朴素的组织学常识：一个系统如果长期缺乏有效的追责压力，它的纠错动力就会衰减。
 
设备可以换，规程可以改，但如果没有人因为违规放行而承担后果，那么下一次信号故障时，值班员的选择大概率还是“先放过去再说”。事故调查如果只停留在“查明原因”而不落到“追究责任”，那它就只是一份供人引用的文件，而不是一记让人长记性的警钟。
 
有人会说，事故是概率问题，里程越长风险越高。这话只说对了一半。里程长意味着暴露面大，但也意味着更应该把冗余做厚、把规程做严、把问责做实。真正的安全不是“没出过事”，而是“出了事能查清、查清后能改掉、改掉后有人盯着”。
 
当一个系统开始习惯性地把“调查中”当成终点，把“民事赔偿”当成交代，那它离下一次事故，其实就只差一次信号故障。
 
高铁的意义，是让人更快地抵达，而不是让人更快地消失！