BIBLE MARS — DOSSIER RISQUE & RÉSILIENCE
Panne électrique + ECLSS : comment une coupure devient une urgence vitale
L’air respirable dépend de machines ; la sûreté énergétique et le support-vie forment donc un seul système de survie.
Dans un habitat fermé, une panne de courant n’est pas seulement un problème d’éclairage. Ventilation, retrait du dioxyde de carbone, pompes d’eau, capteurs et contrôle thermique peuvent dépendre de l’électricité : la durée de survie doit être calculée fonction par fonction.
Décomposer ECLSS en fonctions vitales
ECLSS signifie Environmental Control and Life Support System, c’est-à-dire système de contrôle environnemental et de support-vie. Il regroupe plusieurs fonctions qui n’ont pas toutes la même inertie : ventilation, retrait du CO₂, oxygène, eau, humidité, température et surveillance.
Une panne électrique doit donc être traduite en chronologie physique. Quelle fonction s’arrête immédiatement ? Quelle grandeur dérive lentement ? Quel seuil devient dangereux en premier ? Cette réponse dépend du volume, du nombre d’habitants, de la température, de l’activité et des réserves.
L’inertie donne du temps — si elle est connue
Un volume d’air pressurisé, une réserve d’eau ou une masse thermique peuvent fournir une marge temporaire. Mais une marge non calculée est une croyance. L’ingénierie doit disposer d’estimations conservatrices et de mesures en temps réel.
Le bon tableau de crise affiche, pour chaque fonction : durée jusqu’au seuil, capteur de confirmation, action de réduction de consommation, équipement de secours et condition de retour au nominal.
Éviter la cascade énergétique
Le piège est de protéger ECLSS avec une batterie qui dépend elle-même d’un convertisseur unique, d’un bus commun ou d’un logiciel commun. La chaîne d’alimentation doit être tracée jusqu’aux composants réellement partagés.
Une petite ventilation de secours directement alimentable peut avoir plus de valeur qu’une troisième grosse machine identique si toutes les grosses machines partagent la même électronique de puissance.
Mode refuge
La cité peut réduire temporairement le volume habité : fermer des quartiers, regrouper l’équipage dans un refuge plus petit et alimenter un ECLSS de secours. Réduire le volume à maintenir et le nombre d’équipements actifs peut transformer une panne totale en mode dégradé survivable.
Ce refuge doit cependant être conçu à l’avance : accès, couchage, hygiène, médicaments, communication et capacité à tenir suffisamment longtemps pour réparer le réseau principal.
Exercices multi-pannes
Le test utile n’est pas « couper le secteur puis remettre ». Il faut simuler perte du bus principal + batterie vieillie + capteur faux + technicien indisponible, puis mesurer ce que l’équipage peut réellement accomplir.
- mesurer le temps avant chaque seuil physiologique ;
- tester l’alimentation de secours indépendamment ;
- prévoir commandes manuelles sûres ;
- stocker pièces et outils proches des fonctions vitales ;
- entraîner l’équipage à prioriser air, thermique et eau.
Calculer le temps avant seuil
Si une variable possède une marge de 3 unités avant un seuil et dérive de 0,5 unité par heure dans un modèle simplifié, le temps disponible vaut 3 ÷ 0,5 = 6 heures. Ce n’est pas une donnée physiologique réelle : c’est un exemple de la relation temps = marge ÷ vitesse de dérive. Chaque vraie fonction ECLSS doit posséder ses propres courbes et seuils documentés.
Le dossier doit aussi conserver une séparation stricte entre une donnée mesurée, une valeur publiée, une hypothèse de conception et un scénario d’enseignement. Mélanger ces statuts donnerait une précision trompeuse.
Du calcul au plan d’action
Ce qu’il faut tester avant d’en dépendre
Les résultats alimentent ensuite les stocks, les procédures et la conception. La sûreté devient ainsi une boucle d’apprentissage et non un document figé produit avant la mission.
Questions de décision propres à ce risque
- Quel composant ECLSS s’arrête en premier après perte du bus ?
- Combien de minutes ou d’heures avant chaque seuil CO₂, O₂, température ou eau ?
- Quelles batteries sont réellement dédiées au support-vie et protégées des autres usages ?
- Quel mode manuel reste utilisable si le calculateur de gestion énergétique est perdu ?
- La remise sous tension est-elle séquencée pour éviter un second effondrement ?
Ce dossier dans la cité
Sources scientifiques et techniques
Les sources ci-dessous qualifient les phénomènes et briques de sûreté ; l’architecture de cité reste une synthèse prospective explicitement signalée.