ボーイング737 MAXをめぐる一連の事故は、航空機の設計、操縦支援ソフトウェア、型式証明制度、製造現場の品質管理という、航空安全を支える複数の仕組みに問題を突きつけた。2018年のライオン・エア610便墜落事故と2019年のエチオピア航空302便墜落事故では、合わせて346人が犠牲になった。事故の背景には、機体の飛行特性を補正するMCAS（操縦特性向上システム）の設計と、その誤作動に対する操縦士の対応を難しくした情報・訓練上の問題があった。
加えて、運航再開後の2024年1月には、アラスカ航空1282便の737 MAX 9でドアプラグが飛行中に脱落。NTSBは2025年6月、ボーイングの製造工程における訓練・指導・監督の不備と、FAAの監督上の問題を指摘した。2026年にはFAAによる生産品質の再評価や737 MAX 7・10の認証にも動きがある。過去の墜落事故と近年の製造品質問題を分けて検証し、737 MAXの安全性が現在どの段階にあるのかを整理する。
【事故の全貌】ライオン・エア610便とエチオピア航空302便で何が起きたのか
737 MAXをめぐる危機の出発点は、わずか5か月足らずの間に発生した2件の墜落事故だった。いずれも離陸直後に機体の姿勢制御が困難になり、最終的に墜落するという共通点がある。
ライオン・エア610便墜落事故：2018年10月29日2018年10月29日、インドネシアのジャカルタからパンカルピナンへ向かっていたライオン・エア610便が、離陸から約13分後にジャワ海へ墜落した。
機体は737 MAX 8（登録記号PK-LQP）。乗客・乗員189人全員が死亡した。
インドネシア国家運輸安全委員会（KNKT）が中心となった調査では、事故機の迎角（Angle of Attack、AOA）センサーに関する問題が明らかになった。
迎角センサーは、翼に当たる気流と機体の基準線との角度を測定する装置だ。飛行制御システムは、この情報を使って機体の飛行状態を判断する。
事故機では、交換された左側の迎角センサーが適切に校正されておらず、実際とは異なる高い迎角情報を送信していた。KNKTの最終報告書は、センサーの整備・修理・取り付けに関する問題も事故の重要な要因として取り上げている。
この誤った情報を受け取ったMCASが機首下げ方向への水平安定板のトリム操作を繰り返した。操縦士は複数の警報や異常な機体挙動への対応を迫られ、機体を正常な飛行状態に戻せなかった。
KNKTは2019年10月25日に最終事故調査報告書を公表。機体設計、認証、整備、操縦士訓練、航空会社の安全管理など、複数の領域にわたる問題を検証した。
エチオピア航空302便墜落事故：2019年3月10日最初の事故から約4か月後の2019年3月10日、エチオピアのアディスアベバからケニアのナイロビへ向かっていたエチオピア航空302便が墜落した。
機体は737 MAX 8（登録記号ET-AVJ）。搭乗していた157人全員が死亡した。
エチオピア事故調査局（EAIB）の最終報告書によると、離陸直後に左側の迎角センサーが異常な値を示し、操縦席ではスティックシェーカーなどの警報が発生した。その後、MCASが作動し、機首下げ方向へのトリム指令を繰り返した。
操縦士は機体を制御しようとしたものの、最終的に墜落を防ぐことができなかった。
EAIBは2022年12月23日に最終報告書を公表した。米国の国家運輸安全委員会（NTSB）も製造国側の技術代表として調査に参加していたが、センサー異常の発生原因についてはEAIBの見解と異なる分析を示している。
NTSBは、迎角センサーの羽根部分が異物との衝突によって損傷した可能性が高く、その異物は鳥だった可能性があると指摘した。一方、EAIBの最終報告書は製造時から存在した電気系統の問題を原因として挙げている。NTSBはMCASなどが事故に果たした役割についてはEAIBの調査におおむね同意しているものの、センサー異常の原因については異論を示した。
この違いは、事故調査の結論を読むうえで重要だ。両事故に共通するMCASの問題と、個々の航空機で発生したセンサー異常の発生原因は、区別して理解する必要がある。
【事故原因を徹底分析】MCASの設計不具合とFAAの認証問題
MCASとは何か？なぜ737 MAXに搭載されたのかMCASは、Maneuvering Characteristics Augmentation Systemの略称で、日本語では操縦特性向上システムと呼ばれる。
737 MAXは従来型の737シリーズを発展させた航空機だが、エンジンの大型化や配置変更によって飛行特性にも変化が生じた。特定の飛行条件で機首上げ傾向が強くなることに対応するため、操縦特性を補正する仕組みとしてMCASが導入された。
MCASは迎角が一定の条件を超えたと判断すると、水平安定板を動かして機首を下げる方向に働く。通常の飛行条件では、操縦特性を補助する機能として設計されていた。
問題は、その作動判断に使うセンサー情報と、異常発生時の制御方法にあった。
初期設計に存在した3つの重大な問題FAAの運航再開審査資料では、事故につながった設計上の問題として、次の点が整理されている。
1．単一の迎角センサーへの依存
初期のMCASは、左右に設置された迎角センサーのうち、一方の情報だけを使って作動する設計だった。センサーが誤った高い値を送っても、その情報を独立した別のセンサーと十分に照合する仕組みがなかった。
そのため、センサーが故障した場合でも、MCASが異常な機首下げ指令を出す可能性があった。
2．MCASの繰り返し作動
初期設計では、操縦士が電動トリムスイッチを操作してMCASの指令を一時的に修正しても、条件が満たされれば再び作動する仕組みだった。
FAAの資料によれば、誤った高迎角情報が継続する状況では、操縦士がトリム操作を解除した後、約5秒で再び機首下げ指令が出る可能性があった。
操縦士が対応しても、同じ異常が繰り返される。これは飛行中の負担を大幅に増加させる要因だった。
3．操縦士が対抗できる範囲を超えるトリム操作
初期のMCASは、複数回の指令によって水平安定板の位置を大きく変化させる可能性があった。結果として、操縦桿だけで機体の姿勢を維持することが難しくなる危険性があった。
単なるソフトウェアの誤作動にとどまらず、誤った情報を受け取った制御システムが操縦士の対応を困難にする構造だったことが、問題の核心にある。
FAA型式証明と安全審査にも問題があった航空機を商業運航するには、設計が安全基準を満たしていることを規制当局が審査し、型式証明などの認証を行う必要がある。
737 MAXの開発では、FAAが認証業務の一部をメーカー側の権限委任制度（ODA）に基づいて進めていた。メーカーが認証に必要な技術的評価の一部を担う仕組み自体は航空業界で広く使われているが、監督の独立性や情報共有が十分だったのかが問われた。
2019年10月に公表されたJATR（Joint Authorities Technical Review）の報告書は、FAAや複数国の航空当局が参加して737 MAXの飛行制御システムを検証したものだ。
同報告書では、MCASの設計変更による運用上の影響、操縦士の対応能力を前提とした安全評価、認証部門と運航評価部門の連携などに問題があったと指摘された。
特に重要なのは、MCASに関する情報が操縦士向けの運航マニュアル案から削除されたことだ。JATRは、この判断によってFAAの飛行標準化委員会がMCASの機能を十分に把握できず、訓練の必要性を適切に評価できなかったと指摘している。
米運輸省監察総監室も2021年の監査報告書で、FAAの認証プロセスやボーイングの権限委任組織に対する監督上の弱点を指摘した。
つまり、問題はMCASのプログラムだけではない。メーカーによる設計、安全性評価、規制当局の監督、操縦士への情報提供が十分に連携していなかったことも、事故の背景にあった。
【時系列で整理】737 MAXの事故・運航停止・改修・運航再開
737 MAXの問題は、2件の墜落事故だけで終わらなかった。世界的な運航停止、長期間の設計審査、操縦士訓練の見直し、さらに製造品質をめぐる新たな問題へと発展している。
主要な出来事を時系列で整理すると、航空安全に対する規制当局の対応がどのように変化したのかが分かる。
| 年月日・時期 | 出来事 | 主な関係者・意味 |
|---|---|---|
| 2018年10月29日 | ライオン・エア610便墜落 | 189人死亡。MCASと迎角センサーの問題が浮上 |
| 2019年3月10日 | エチオピア航空302便墜落 | 157人死亡。MCASの共通問題が再び発生 |
| 2019年3月13日 | FAAが737 MAXの運航停止を命令 | 米国を含む世界的な運航停止へ |
| 2019年10月25日 | KNKTが610便の最終報告書を公表 | 設計、整備、訓練、認証上の問題を検証 |
| 2020年11月18日 | FAAが運航停止命令を解除する措置を発表 | 設計改修や訓練などを条件に運航再開へ |
| 2022年12月23日 | EAIBが302便の最終報告書を公表 | 事故原因とMCASの役割を正式に検証 |
| 2024年1月5日 | アラスカ航空1282便でドアプラグ脱落 | 737 MAX 9の製造品質問題が再燃 |
| 2025年6月24日 | NTSBが1282便の調査結果を公表 | ボーイングの製造管理とFAAの監督を問題視 |
| 2025年10月 | FAAが737の生産上限を月42機に引き上げ | 月38機の上限から段階的な生産回復へ |
| 2026年7月20日 | FAAが耐空証明の発行権限を全面的に戻す | 継続的な検査・監査を条件に製造管理を評価 |
| 2026年8月3日 | 737 MAX 7の型式証明 | 新型派生機の商業運航に向けた認証 |
| 2026年10月20日 | 737 MAX 10の型式証明 | 最大型の派生機がFAAの認証を取得 |
この年表から分かるのは、737 MAXの安全性をめぐる課題が、ソフトウェアの改修だけでは解決しなかったことだ。2024年以降は、製造工程そのものの信頼性とFAAの監督体制が大きな焦点になっている。
【運航再開の条件】MCAS改修・操縦士訓練・安全対策はどう変わった？
MCASは初期設計から何が変わったのかFAAが2020年11月18日に運航停止命令を解除する措置を発表するまでには、20か月以上にわたる審査が行われた。
FAAの最終審査資料によれば、設計変更の審査には40人以上の技術者・検査官・操縦士などが関わり、60,000時間を超える審査・試験・現地評価が実施された。
主な改修内容は次のとおりだ。
- 迎角センサーの二重照合：左右2つのセンサー情報を比較し、異常な差がある場合はMCASを作動させない。
- 繰り返し作動の制限：同じ高迎角イベントに対するMCASの作動を1回に制限する。
- 機首下げ指令の制限：MCASによる水平安定板の移動量に上限を設ける。
- 警報表示の改善：左右の迎角センサーに異常な差がある場合、AOA DISAGREEを表示する。
- 制御システムの監視強化：異常なトリム指令を検出して停止するCross-FCC Trim Monitorを導入する。
FAA資料では、改修後のMCASは左右の迎角センサーを比較し、一定以上の差が検出されると飛行制御システムの該当機能を停止する仕組みになったと説明されている。
また、MCASの1回の作動による機首下げ方向への水平安定板の移動量は、最大2.5度に制限される設計となった。
パイロット訓練と運航マニュアルも変更事故後の改修では、ソフトウェアだけでなく、操縦士が異常を認識して適切な手順を実行できるようにすることも重視された。
FAAは2020年11月に737の飛行標準化委員会報告書を改訂し、MCASやオートパイロット関連の変更点を含む訓練要件を追加した。
また、異常な迎角情報や速度表示の不一致、スタビライザーの異常な動きなどに対応する非通常手順も見直された。
この改訂で重要なのは、操縦士に異常対応の責任を押し付けるだけではなく、システム側でも誤作動を検出・抑制し、操縦士の負担を軽減する方向へ設計を変えたことだ。
世界各国で運航が再開された経緯2019年3月13日、FAAは737 MAXに対して緊急運航停止命令を発出した。世界各国の航空当局もこれに続き、対象機の運航停止が広がった。
2020年11月18日にはFAAが米国での運航再開に向けた措置を発表。航空会社が必要な改修や点検を完了し、操縦士が所定の訓練を受けることなどが条件となった。
ただし、FAAの判断だけで世界中の機体が一斉に運航再開したわけではない。欧州航空安全機関（EASA）など各国・地域の航空当局も、それぞれの審査を経て運航再開を認めていった。
2020年11月の措置は、問題がなかったことを意味するものではない。事故で明らかになった設計上の欠陥を修正し、運航・整備・訓練の条件を変更したうえで再び飛行できると判断したものだ。
【2024年の新たな問題】737 MAX 9のドアプラグ脱落事故とボーイングの品質管理
アラスカ航空1282便で何が起きたのか2024年1月5日、アラスカ航空1282便として運航されていたボーイング737 MAX 9が、米オレゴン州ポートランドを離陸した後、上昇中に機体左側のドアプラグを失った。
発生高度は約14,830フィート。機体側面に大きな開口部ができ、急激な減圧が発生した。
乗客の所持品が機外へ吸い出され、客室の酸素マスクが落下。コックピットのドアも開くなど、機内は深刻な状況になった。
乗客7人と客室乗務員1人が軽傷を負ったものの、機長らの対応によって機体はポートランド空港へ引き返し、全員が生還した。
この事故で注目されたドアプラグとは、機体の構造上は非常口を設置できる位置に、客室の座席配置などに応じて取り付ける開口部をふさぐ構造部品だ。
737 MAX 9では、このドアプラグを固定するボルトが適切に取り付けられていなかったことが、事故の直接的な原因となった。
NTSBが指摘した製造工程の問題NTSBの最終調査結果によると、事故機はボーイングのワシントン州レントン工場で、2023年9月に胴体部分のリベット修理を受けていた。
その作業に伴ってドアプラグが一度開けられたが、取り外しに関する必要な記録が残されず、翌日に閉じられた際にも、固定に必要な4本のボルトが適切に再装着されなかった。
本来であれば、作業の記録や品質検査を通じて、固定部品の取り付けを確認する必要があった。しかし、必要な書類が存在しなかったため、閉鎖後の品質保証検査も実施されなかった。
NTSBは2025年6月24日、事故の推定原因を、製造作業員が部品取り外し手順を正しく守れるようにするための訓練・指導・監督が、ボーイング側で不十分だったことと認定した。
加えて、FAAについても、繰り返し発生していた製造工程上の不適合を十分に発見・是正できなかったと指摘した。
ここで重要なのは、737 MAX 9のドアプラグ事故は、2018年と2019年の墜落事故で問題になったMCASとは別の問題だという点だ。
前者は製造工程と固定部品の取り付け・記録管理に関する問題であり、後者は飛行制御ソフトウェアとセンサー情報に関する問題である。原因は異なるが、いずれも安全を支える組織的な仕組みが機能していたかという共通の論点を持っている。
FAAの監督体制はどう変化したのか2024年1月の事故後、FAAは737 MAX 9の対象機約171機を一時的に運航停止とし、ボーイングの製造ラインや部品供給会社への監査を強化した。
また、737の月間生産数を38機に制限し、品質管理の改善が確認されるまで生産拡大を認めない姿勢を示した。
その後、2025年10月17日にはFAAが生産上限を月42機へ引き上げることを認めた。2026年にはボーイングがFAAとの協議を経て月47機への移行を進めた。
ただし、生産数の増加は品質改善の完了を意味しない。ボーイングが2026年10月に米証券取引委員会（SEC）へ提出した四半期報告書では、月47機の生産ペースを安定させる目標時期は2027年とされている。
同報告書では、新たな737生産ラインの低率生産が2026年7月に始まったことも明らかになった。今後の生産拡大についても、まず月47機の安定化を確認してから次の段階へ進む方針だ。
【2026年最新】FAA監督状況と737 MAXの現在の安全性
2026年7月、FAAがボーイングの耐空証明発行権限を全面的に回復2026年の大きな動きは、7月17日にFAAが発表した耐空証明の発行権限に関する決定だ。
FAAは、2025年9月から一部の737 MAXおよび787について、ボーイングとFAAが交互に耐空証明を発行する運用を実施していた。その後8か月間の品質データを検証し、両者の検査で同程度の製造品質上の指摘が確認されたことなどを理由に、ボーイングへ発行権限を戻すと発表した。
措置は2026年7月20日から有効となった。
ただし、これはFAAがボーイングに対する監督を終了したという意味ではない。FAAは引き続き、製造ラインの検査、監査、重要な組み立て工程の監視、品質データの評価を実施するとしている。
安全管理システム（SMS）や企業の安全文化についても、継続的に評価する方針だ。
つまり、今回の権限回復は、製造品質の改善を一定期間のデータで確認したうえで、監督を継続しながら認証業務の一部をメーカーへ戻した判断である。
2026年8月に737 MAX 7、10月に737 MAX 10が認証取得新型派生機の認証にも進展があった。
2026年8月3日、737 MAX 7がFAAから型式証明を取得。さらに2026年10月20日には737 MAX 10も型式証明を取得した。
MAX 10は737 MAXシリーズの最大型で、FAAは長年の審査や試験飛行を経て、設計が適用される安全基準を満たしたと判断した。
注目されるのは、MAX 10の飛行制御システムに、迎角センサーを強化する改善が盛り込まれた点だ。ボーイングは、この改良型の迎角システムを737 MAXファミリー全体の標準装備とする方針を説明している。
ただし、新しい派生機の型式証明取得と、既存の運航機すべてへの改修完了は別の話だ。既存機については、各機の適用される改修指示や整備状況を確認する必要がある。
2026年時点で737 MAXは安全なのか現時点の評価では、2019年の運航停止につながったMCASの設計問題については、重要な改修が実施され、FAAの審査を経て運航が再開されている。
迎角センサーの二重照合、MCASの作動回数と指令量の制限、警報表示の改善、操縦士訓練の追加などは、事故後の安全対策として具体化された。
一方、2024年のドアプラグ事故が示したように、航空機の安全性は飛行制御ソフトウェアだけで決まるわけではない。
部品の取り付け、作業記録、品質保証、サプライヤー管理、現場の教育、規制当局による監査が一体となって機能する必要がある。
FAAが2026年7月に耐空証明の発行権限を戻したことは、品質改善を評価する材料にはなる。しかし、同時に監査と監視を継続すると明言している点も見逃せない。
また、2026年10月末のボーイングの四半期報告書では、月47機の生産安定化は2027年の目標となっている。生産回復の途上にあることも、品質管理を評価するうえで考慮すべき事実だ。
したがって、2026年11月時点での737 MAXは、事故後の設計改修と認証を経て運航されている一方、製造品質と企業の安全管理については、FAAによる継続的な監督が必要な航空機と評価するのが適切だ。
【プロの結論】ボーイング737 MAX事故から学ぶべき3つの安全上の教訓
737 MAXをめぐる一連の事故は、航空機の安全性を単一の技術や企業の説明だけで判断できないことを示している。
教訓1：自動化システムは異常時の動作まで検証しなければならないMCASの問題は、正常に動作する状況を想定した設計だけでは、実際の飛行安全を十分に保証できないことを示した。
センサーの誤作動、複数の警報の同時発生、操縦士の認識や対応の遅れなど、異常が重なった状況まで検証する必要がある。
安全設計では、人間が適切に対応することを前提にするだけでなく、人間が予想外の行動を取った場合でも危険が拡大しない仕組みが求められる。
教訓2：メーカーと規制当局の独立性が安全を支える型式証明の制度では、メーカーが設計の安全性を示し、規制当局がそれを審査する。権限の委任があっても、重要な安全情報が適切に共有され、監督側が独立した判断を行えることが不可欠だ。
JATRや米運輸省監察総監室の報告書が指摘したのは、まさにこの部分だった。
認証制度が形式的な基準適合の確認だけにとどまれば、複雑なシステム同士が干渉したときに発生する危険を見落とす可能性がある。
教訓3：製造品質は現場の記録と教育で決まるアラスカ航空1282便の事故は、設計そのものが認証基準を満たしていても、製造現場で固定部品が正しく取り付けられなければ安全は確保できないことを示した。
作業記録の欠落は単なる事務上の問題ではない。必要な部品が取り付けられたことを確認するための品質保証の仕組みそのものを機能不全にする。
生産効率を高めることと、安全を確保することは対立するものではない。安全を犠牲にした生産拡大は、最終的にメーカーの信頼と事業の継続性を損なう。
737 MAXの今後を評価する際は、認証取得や納入機数だけでなく、製造不適合の再発状況、是正措置の有効性、FAAの監査結果を継続的に見る必要がある。
【よくある疑問を解決】ボーイング737 MAX事故に関するFAQ
Q1：ボーイング737 MAXの墜落事故はなぜ起きたのですか？
A1：主な問題は、迎角センサーの異常な情報をMCASが受け取り、機首下げ方向へのトリム指令を繰り返したことです。単一センサーへの依存、作動制御の不備、操縦士への情報提供や訓練、認証上の問題などが重なりました。
Q2：ライオン・エア610便とエチオピア航空302便では何人が亡くなりましたか？
A2：ライオン・エア610便では189人、エチオピア航空302便では157人が亡くなりました。2件の事故を合わせた犠牲者は346人です。
Q3：MCASは現在も737 MAXに搭載されていますか？
A3：はい。MCAS自体が廃止されたわけではありません。左右の迎角センサーの照合、作動回数や指令量の制限、異常検知機能などの改修を受けたシステムとして使用されています。
Q4：737 MAX 9のドアプラグ脱落事故はMCASが原因ですか？
A4：いいえ。2024年のアラスカ航空1282便の事故はMCASとは別の問題です。NTSBは、製造工程でドアプラグを固定する4本のボルトが適切に再装着されず、作業記録や品質検査も不十分だったことを事故原因として認定しました。
Q5：ボーイング737 MAXは現在も運航停止されていますか？
A5：2019年に始まった737 MAX全体の世界的な運航停止は解除されています。2024年には一部の737 MAX 9がドアプラグ事故後に一時運航停止となりましたが、必要な検査や措置を経て運航が再開されています。
Q6：2026年のFAAによるボーイングへの監督はどうなっていますか？
A6：2026年7月20日からFAAは、737 MAXと787の製造終了時における耐空証明の発行権限をボーイングに戻しました。ただし、製造工程の検査、監査、品質データの監視、安全管理システムの評価は継続しています。
Q7：2026年に737 MAX 10は認証されましたか？
A7：はい。2026年10月20日にFAAが737 MAX 10の型式証明を発行しました。新しい迎角センサーシステムの改善などを含む設計審査を経て、商業運航に向けた認証を取得しています。
ボーイング737 MAXの事故は、2018年のライオン・エア610便と2019年のエチオピア航空302便で合計346人の命を奪った。両事故ではMCASと迎角センサーの問題が重大な役割を果たし、設計、認証、操縦士訓練、整備体制の課題が明らかになった。
その後、737 MAXは世界的な運航停止を経て、MCASの改修、警報システムの改善、操縦士訓練の追加などを実施し、2020年11月から段階的に運航を再開した。
しかし、2024年の737 MAX 9ドアプラグ脱落事故は、製造工程と品質保証にも重大な課題が残っていたことを示した。NTSBは2025年、ボーイングの製造管理とFAAの監督体制の双方に問題があったと結論づけている。
2026年にはFAAが耐空証明発行権限を戻し、737 MAX 7とMAX 10の認証も進んだ。一方、FAAによる監査は続いており、ボーイング自身も生産体制の安定化を2027年に見込んでいる。
737 MAXの現在の安全性を判断するうえで重要なのは、過去の事故だけでも、最新の認証取得だけでもない。改修された設計が正しく機能しているか、製造工程で不適合が繰り返されていないか、規制当局が独立した立場から監督できているかという3つの視点だ。
航空安全は、一度の認証で完成するものではない。346人の犠牲を伴った事故と、その後の製造品質問題から得た教訓を、設計・製造・運航・監督のすべての段階で実践し続けられるか。それがボーイング737 MAXの信頼回復を左右する。