BIBLE MARS — RISQUE & RÉSILIENCE
Panne de sas sur Mars : portes, pressions, interverrouillages et sortie de secours
Un sas est une machine de transition entre deux mondes : l’habitat pressurisé et une atmosphère martienne pratiquement irrespirable.
Le sas permet les sorties extravéhiculaires, le retour des équipes, le transfert de matériel et parfois l’accès à des véhicules pressurisés. Une porte bloquée, un joint contaminé par la poussière, une vanne coincée ou un capteur incohérent peut donc immobiliser un équipage à l’extérieur ou empêcher toute sortie de secours.
Pourquoi le sas est un point de concentration du risque
Un sas combine mécanique, étanchéité, contrôle de pression, alimentation électrique, logique de commande, communications et discipline opérationnelle. Il doit empêcher l’ouverture simultanée de portes incompatibles tout en offrant un moyen de récupération si la logique automatique elle-même tombe en panne.
La panne la plus dangereuse n’est pas toujours spectaculaire. Un joint qui ferme mal peut ralentir une repressurisation ; une poussière abrasive peut augmenter progressivement les fuites ; un capteur peut annoncer une pression sûre alors qu’un second indique le contraire. La procédure doit préciser lequel croire et comment obtenir une mesure indépendante.
Interverrouillage : empêcher l’erreur sans créer un piège
Un interverrouillage est une logique qui interdit une action dangereuse, par exemple ouvrir la porte extérieure lorsque le sas est encore pressurisé. Mais si cette logique dépend d’un seul calculateur ou d’un seul capteur, une panne peut également empêcher toute ouverture alors que l’équipage est en danger.
Il faut donc séparer sécurité normale et récupération d’urgence. Le mode dégradé peut nécessiter une confirmation humaine, une commande mécanique locale ou une voie électrique indépendante. Cette capacité doit être suffisamment difficile à déclencher par erreur, mais utilisable avec des gants, dans le stress et éventuellement dans l’obscurité.
Poussière, joints et cycles répétés
Chaque sortie ramène de la poussière et soumet joints, charnières, rails et mécanismes à des cycles. Une conception qui fonctionne parfaitement au jour 1 peut voir ses marges diminuer après des centaines d’ouvertures. Les inspections doivent suivre l’évolution des taux de fuite et pas seulement l’état visuel.
Une colonie doit posséder des pièces de joint, moyens de nettoyage, lubrifiants compatibles, capteurs remplaçables et procédures de test. Si le seul sas principal devient indisponible pendant quinze jours, la question n’est plus simplement de réparer : peut-on encore entretenir les panneaux solaires, secourir un rover ou accéder aux infrastructures extérieures ?
Redondance physique : deux sas valent mieux qu’un, s’ils sont réellement indépendants
Deux sas adjacents partageant la même alimentation, le même compresseur et la même conduite de gaz peuvent tomber ensemble. Une véritable redondance demande de cartographier les ressources partagées et de décider lesquelles doivent être séparées.
La géographie de la base compte également. Un sas de secours situé à l’autre extrémité d’un habitat peut être inaccessible après un incendie ou une dépressurisation centrale. L’implantation doit donc être pensée comme un réseau de chemins de fuite et non comme une façade avec une seule porte sophistiquée.
Combien de temps prend une repressurisation ?
CALCUL PÉDAGOGIQUE — LES HYPOTHÈSES SONT EXPLICITES
Exercice simplifié : un sas de 18 m³ doit recevoir l’équivalent de 18 kilogrammes de gaz pour atteindre le niveau pédagogique retenu, et le système peut injecter 0,30 kilogramme par minute.
Durée théorique : 18 kg ÷ 0,30 kg/min = 60 min. Si une fuite fait perdre simultanément 0,05 kg/min, le débit net devient 0,30 − 0,05 = 0,25 kg/min, et la durée devient 18 ÷ 0,25 = 72 min.
Le calcul montre pourquoi une petite fuite peut devenir opérationnellement importante. Dans un vrai sas, masse requise et débit dépendent de la pression cible, du volume, de la température, de la stratégie de récupération du gaz et des limites de débit.
Concevoir la maintenance avant la panne
Le sas doit pouvoir être testé sans immobiliser toute la colonie. Une procédure de maintenance prévoit essais d’étanchéité, contrôle des vannes, comparaison des capteurs, inspection des joints, vérification des commandes manuelles et enregistrement des temps de cycle.
La meilleure question n’est pas seulement « le sas fonctionne-t-il ? » mais « quelles tendances montrent qu’il se dégrade ? ». Allongement du temps de repressurisation, hausse du gaz consommé ou différence croissante entre capteurs peuvent signaler un problème avant l’urgence.
Questions de décision propres à ce risque
- Peut-on entrer dans la base si le calculateur du sas est totalement hors service ?
- Quel capteur indépendant confirme que la pression est réellement sûre avant l’ouverture ?
- Combien de cycles de sas restent possibles avec la réserve de gaz disponible ?
- Un second sas partage-t-il compresseur, alimentation, logiciel ou conduite avec le premier ?
- Comment récupérer un astronaute extérieur si la porte intérieure du sas principal reste bloquée ?