BIBLE MARS — RISQUE & RÉSILIENCE
Panne thermique sur Mars : quand la chaleur ou le froid arrêtent la colonie
Sur Mars, survivre au froid ne suffit pas : une colonie doit aussi évacuer la chaleur de ses habitants, ordinateurs, batteries et machines.
Le contrôle thermique maintient chaque équipement et chaque volume dans une plage acceptable. Une pompe arrêtée, une boucle qui fuit, un radiateur couvert ou un échangeur encrassé peut surchauffer localement un système alors même que l’extérieur est glacial.
La chaleur doit circuler comme l’électricité ou l’eau
Chaque watt électrique consommé finit presque toujours par devenir de la chaleur quelque part. Ordinateurs, éclairage, moteurs, électrolyseurs et habitants ajoutent donc une charge thermique. Il faut collecter cette chaleur, la transporter puis la rejeter vers l’environnement.
Le danger d’une panne est sa propagation : un équipement surchauffe, se met en sécurité, sa fonction disparaît, puis un autre système travaille davantage. Une base robuste connaît les limites thermiques de chaque équipement et la durée pendant laquelle il peut continuer sans refroidissement nominal.
Radiateurs, boucles et pompes : où peut se trouver le goulot ?
Un radiateur ne « fabrique » pas du froid ; il rejette de l’énergie thermique par rayonnement. La capacité varie avec sa température, sa surface, son orientation et son environnement radiatif. Une couche de poussière, un mauvais déploiement ou une obstruction peut modifier cette capacité.
Les boucles fluides ajoutent pompes, vannes, échangeurs et risque de fuite ou de gel. Une seconde boucle n’est un secours réel que si elle ne partage pas le même point de défaillance. NASA traite le contrôle thermique comme une fonction indispensable pour maintenir équipage et matériel dans leurs plages de température.
Détecter la dérive avant le seuil d’arrêt
La température seule peut réagir tardivement. On peut suivre différence de température aller-retour, débit du fluide, vitesse de pompe, puissance électrique, pression de boucle et position des vannes. Une hausse progressive du delta de température peut indiquer un échangeur encrassé ou un débit insuffisant.
Les alarmes doivent être hiérarchisées : avertissement précoce, limitation de charge, délestage thermique, arrêt contrôlé puis arrêt d’urgence. Couper brutalement un électrolyseur peut être acceptable ; couper un système médical au même seuil ne l’est pas.
Le délestage thermique : choisir ce que l’on arrête
Lorsqu’une partie de la capacité de rejet est perdue, la base peut réduire la chaleur produite en arrêtant ou limitant des charges. On ne cherche plus seulement à économiser de l’électricité mais à rester sous une puissance thermique évacuable.
Une hiérarchie peut placer en premier certaines fabrications, puis des laboratoires, ensuite des zones de confort, tout en préservant support-vie et communication. Le plan doit toutefois tenir compte des effets différés : arrêter une serre économise de l’énergie mais menace la nourriture si la panne dure.
Calculer si la capacité de rejet restante suffit
CALCUL PÉDAGOGIQUE — LES HYPOTHÈSES SONT EXPLICITES
Exercice : la base dissipe 80 kilowatts de chaleur. Une panne rend indisponible 30 % de sa capacité de rejet, initialement dimensionnée à 100 kilowatts.
Capacité restante : 100 × (1 − 0,30) = 70 kW. Or la charge vaut 80 kW. Le déficit thermique instantané est donc 80 − 70 = 10 kW. Pour revenir à l’équilibre, il faut réduire au moins 10 kW de charge thermique, et davantage si l’on veut une marge.
Le kilowatt, noté kW, mesure ici une puissance : une quantité d’énergie par unité de temps. Le vrai dimensionnement doit inclure conditions de radiateur, températures, transitoires, stockage thermique et marges.
Penser aux transitoires, pas seulement au régime permanent
Une masse thermique peut absorber temporairement un excès de chaleur sans que la température dépasse immédiatement la limite. Cette inertie donne du temps, mais elle n’est pas infinie. Les procédures doivent connaître le temps avant chaque seuil pour chaque scénario de charge.
La remise en service doit elle aussi être progressive. Redémarrer simultanément toutes les machines peut recréer le pic thermique qui a déclenché l’urgence. Un plan de black start thermique réintroduit les charges par étapes et vérifie la stabilité à chaque niveau.
Questions de décision propres à ce risque
- Quelle puissance thermique peut réellement être rejetée avec un radiateur ou une pompe indisponible ?
- Quels équipements atteignent leur température limite en premier et dans combien de minutes ?
- Quel délestage réduit immédiatement la chaleur sans déclencher une autre crise vitale ?
- Les deux boucles de refroidissement partagent-elles pompe, échangeur, capteur ou alimentation ?
- Comment redémarrer les charges sans dépasser à nouveau la capacité thermique disponible ?