DELTA-SIERRAColonisation de MarsSoutenir mon travail

BIBLE MARS — DOSSIER RISQUE & RÉSILIENCE

Perte de communications Terre–Mars : commander, diagnostiquer et survivre sans temps réel

Avec jusqu’à environ vingt-deux minutes de délai aller simple selon la géométrie, le centre de contrôle ne peut pas tenir la main d’un équipage martien seconde par seconde.

Les communications entre la Terre et Mars subissent un délai physique incompressible lié à la vitesse de la lumière, auquel peuvent s’ajouter perturbations et périodes de conjonction solaire. Une colonie doit donc être autonome par conception, pas seulement en mode secours.

Le délai change le métier du contrôle mission

Une étude NASA sur les missions habitées vers Mars évalue des délais allant jusqu’à environ 22 minutes aller simple selon la géométrie de mission. Une question urgente peut donc demander près de 44 minutes pour un aller-retour, sans compter l’analyse humaine.

Cela rend impossible le modèle où le sol donne en temps réel chaque action à exécuter. La Terre devient davantage un centre d’expertise, de planification et d’analyse différée ; la décision tactique migre vers l’équipage et les systèmes locaux.

Conjonction solaire : planifier le silence

Lorsque le Soleil se place près de la ligne de visée Terre-Mars, ses particules chargées peuvent dégrader les transmissions. NASA prépare alors ses robots à fonctionner avec davantage d’autonomie et limite l’envoi de commandes pendant une période de conjonction.

Pour une cité humaine, la règle n’est évidemment pas de « tout arrêter deux semaines ». Il faut définir ce qui continue automatiquement, quelles décisions sont locales et quelles activités à risque sont reportées.

Perte de communications Terre–Mars : commander, diagnostiquer et survivre sans temps réel
Perte de communications Terre–Mars : commander, diagnostiquer et survivre sans temps réel

Le réseau local doit survivre sans la Terre

Navigation interne, contrôle du micro-réseau, ECLSS, santé, stocks, maintenance et procédures d’urgence doivent continuer même si la liaison interplanétaire disparaît. Les copies locales de documentation, logiciels et bases de connaissances sont donc des équipements de sûreté.

Un site qui dépend d’un service cloud terrestre pour diagnostiquer une pompe ou ouvrir une procédure critique n’est pas réellement autonome.

Communiquer avec retard : changer le format

Une conversation voix classique devient inefficace lorsque chaque échange prend des dizaines de minutes. Les messages doivent être structurés : contexte, données, hypothèses, action déjà prise, question précise et échéance de décision.

La télémétrie doit également permettre à la Terre de reconstruire l’état du système après coup. Journaux horodatés, synchronisation et conservation des données deviennent essentiels.

Exercices sans centre de contrôle

L’autonomie doit être entraînée. Des exercices peuvent couper volontairement le conseil terrestre pendant plusieurs heures ou jours et imposer une anomalie technique. On mesure alors le temps de diagnostic, la qualité de décision et les informations qui manquent réellement.

  • autorité locale explicite ;
  • documentation hors ligne ;
  • procédures de décision sous incertitude ;
  • files de messages résistantes à la coupure ;
  • activité critique reportable pendant les périodes de liaison dégradée.

22 minutes aller : ce que cela fait à une décision

Avec un délai aller simple de 22 minutes, un message met 22 minutes à atteindre la Terre et la réponse, une fois émise, 22 minutes à revenir : 22 + 22 = 44 minutes de délai physique aller-retour, avant même le temps d’analyse des équipes au sol. Le signe + signifie ici l’addition des deux trajets lumineux.

Le dossier doit aussi conserver une séparation stricte entre une donnée mesurée, une valeur publiée, une hypothèse de conception et un scénario d’enseignement. Mélanger ces statuts donnerait une précision trompeuse.

Du calcul au plan d’action

Ce qu’il faut tester avant d’en dépendre

Les résultats alimentent ensuite les stocks, les procédures et la conception. La sûreté devient ainsi une boucle d’apprentissage et non un document figé produit avant la mission.

Questions de décision propres à ce risque

  • Quelle décision doit être prise localement sans attendre une réponse terrestre ?
  • Combien de temps la base peut-elle fonctionner avec données de navigation ou météo dégradées ?
  • Quel canal de secours utilise une infrastructure réellement différente ?
  • Quelles procédures deviennent valides automatiquement après un délai de silence défini ?
  • Comment l’équipage vérifie-t-il qu’une commande retardée reçue plus tard est encore pertinente et sûre ?

Ce dossier dans la cité

Sources scientifiques et techniques

Les sources ci-dessous qualifient les phénomènes et briques de sûreté ; l’architecture de cité reste une synthèse prospective explicitement signalée.

Sources primaires spécialisées