Vaisseau spatial: apprendre à penser en système

Le problème à résoudre

Question de départ. Comment assembler propulsion, énergie, thermique, communications et structure sans qu’une amélioration locale rende le vaisseau impossible à intégrer ?

Intuition. Prenez cinq sous-systèmes: énergie, thermique, avionique, propulsion et communications. Placez-les en lignes et colonnes d’un tableau.

Repère concret. « Bus 28 V » ne suffit pas si l’on ignore ondulation, courant de pointe, transitoire, tolérance et comportement en sous-tension.

Un vaisseau interplanétaire n’est pas une collection d’équipements. C’est un système de systèmes: énergie, thermique, structure, avionique, propulsion, communications, support-vie et équipage partagent masse, volume, chaleur, puissance, données et modes de panne. Ce module apprend à lire une architecture par ses budgets et ses interfaces.

1. Commencer par les fonctions, pas par la liste des composants

Avant de choisir une batterie ou un ordinateur, on définit les fonctions: produire et distribuer l’énergie, contrôler la température, connaître l’état du véhicule, communiquer, commander les actionneurs, stocker les consommables, protéger l’équipage et survivre aux pannes. Une fonction peut avoir plusieurs solutions techniques; cette séparation évite de confondre besoin et produit.

Décomposer les fonctions avant de choisir le matériel

Un vaisseau peut être décrit par quelques fonctions fondamentales: maintenir une trajectoire, produire et distribuer l’énergie, contrôler la température, communiquer, connaître son état, protéger l’équipage ou la charge utile et exécuter les changements de mode. Cette décomposition empêche de partir trop tôt d’un catalogue d’équipements. Par exemple, « connaître l’attitude » peut mobiliser viseurs d’étoiles, centrales inertielles et logiciel d’estimation; « modifier l’attitude » peut utiliser roues, propulseurs ou autres actionneurs. Le besoin est d’abord exprimé en performance, disponibilité et précision. Ce n’est qu’ensuite que le matériel est choisi. Cette méthode révèle les fonctions qui dépendent d’une même ressource et donc les pannes communes que la simple liste des composants masque.

2. Le budget de masse ferme la première boucle

La masse totale inclut charge utile, structure, sous-systèmes, consommables et marges. Une marge n’est pas « de la masse gratuite »: elle reconnaît qu’un design préliminaire évolue. Lorsque le projet mûrit, les marges sont consommées ou libérées à mesure que les inconnues diminuent.

3. Un budget de puissance comporte moyenne, pointe et énergie

La puissance, en watts, est un débit d’énergie. Une charge de 5 kW pendant 8 h consomme 40 kWh. Une batterie doit fournir cette énergie tout en respectant profondeur de décharge, rendement, température et puissance de pointe. Additionner seulement les puissances nominales peut masquer un scénario où plusieurs charges critiques démarrent simultanément.

Fermer ensemble masse, puissance et énergie

Un budget de puissance en watts ne suffit pas à dimensionner une batterie. Il faut aussi l’énergie, en wattheures ou joules. Si une charge de 800 W fonctionne pendant 3 h sans production, elle demande idéalement E = Pt = 800 × 3 = 2 400 Wh, soit 2,4 kWh. Avec seulement 80 % de profondeur de décharge utilisable, la capacité nominale doit dépasser 2,4/0,8 = 3,0 kWh avant même d’ajouter vieillissement et marge. Cette énergie devient masse de batterie et chaleur à évacuer. Une architecture crédible boucle donc puissance moyenne, pics, durée des modes, capacité de stockage, rendement des convertisseurs et dissipation thermique. Les marges doivent être associées à une incertitude identifiable plutôt qu’empilées arbitrairement.

4. Toute puissance électrique finit presque en chaleur

Dans un vaisseau, les ordinateurs, pompes, éclairages et électroniques dissipent de la chaleur. Dans le vide, cette chaleur doit finalement être rayonnée. Le thermique et l’énergie sont donc couplés: augmenter la puissance d’un équipement peut exiger plus de radiateur, donc plus de masse et de surface.

Puissance consommée et chaleur rejetée sont presque la même histoire

Dans un vaisseau, l’énergie électrique consommée finit en grande partie sous forme de chaleur, directement ou après avoir produit un service. Un ordinateur de 300 W, une pompe de 200 W et des équipements de cabine de 1 500 W représentent déjà environ 2 kW de chaleur à gérer lorsque cette puissance ne quitte pas le véhicule sous une autre forme. En régime stationnaire, le contrôle thermique doit rejeter une puissance moyenne comparable. Mais les transitoires comptent: un équipement peut fonctionner dix minutes à forte puissance puis rester éteint. La masse thermique et les boucles fluides lissent ces variations. Le budget électrique doit donc fournir au thermique une chronologie, pas seulement une moyenne annuelle.

5. L’avionique doit connaître, décider et pouvoir revenir en arrière

Les capteurs produisent des mesures; les calculateurs estiment l’état; le logiciel décide; les actionneurs modifient le véhicule. Le FDIR — Fault Detection, Isolation and Recovery — surveille les écarts, isole des fautes et place le système dans un état récupérable. Un safe mode n’est pas simplement « éteindre le maximum »: il conserve énergie, thermique, attitude et communications dans une configuration stable.

6. Les modes rendent les interfaces visibles

Transit nominal, manœuvre, occultation, tempête solaire, perte d’énergie, safe mode, approche de Mars: chaque mode active des charges et des priorités différentes. Une matrice modes × fonctions révèle les dépendances: une antenne haut gain peut être indisponible pendant une manœuvre d’attitude; un radiateur peut imposer une orientation; une propulsion peut perturber des capteurs.

7. La panne la plus dangereuse est souvent commune

Deux ordinateurs identiques ne protègent pas contre un bug logiciel commun. Deux pompes sur la même alimentation ne protègent pas contre la perte du bus. La fiabilité exige de chercher les ressources communes: énergie, refroidissement, logiciel, capteur de référence, vanne, connecteur, procédure humaine.

Les modes sont une architecture visible

Un vaisseau n’utilise pas tous ses sous-systèmes de la même façon en croisière, correction de trajectoire, sommeil équipage, communication à haut débit ou situation de survie. Une table de modes indique quelles fonctions sont actives, quelles ressources elles consomment, quels changements sont autorisés et quelles conditions permettent d’en sortir. Cette table expose immédiatement les interfaces: un mode sûr qui coupe un bus de données peut aussi retirer le capteur nécessaire pour comprendre la panne. Le FDIR doit donc préserver une chaîne minimale de commande et de télémétrie. Une bonne récupération ne consiste pas à redémarrer tout le vaisseau; elle revient par étapes dans une configuration connue, avec confirmation de chaque ressource critique.

8. Vérification et validation: prouver le système complet

Tester un équipement seul ne prouve pas l’interface. Les essais d’intégration vérifient données, alimentation, thermique, mécanique et séquences. Les simulations hardware-in-the-loop mettent de vrais calculateurs face à des environnements simulés. Les essais doivent inclure les modes dégradés et la restauration, pas seulement le scénario nominal.

Vérifier et valider ne répondent pas à la même question

La vérification demande si une exigence définie est satisfaite: tension dans une plage, capacité de batterie, précision de pointage, résistance mécanique. La validation demande si l’ensemble d’exigences et la solution répondent réellement au besoin de mission. Un système peut donc être parfaitement vérifié et néanmoins mal adapté à l’usage. Les essais d’un vaisseau martien combinent niveaux: composants, logiciels, sous-systèmes, interfaces et scénarios intégrés. Comme on ne peut pas reproduire sur Terre toute une mission de plusieurs années, les preuves mélangent essai, analyse, simulation et héritage. Chaque argument doit préciser ce qui est directement démontré et ce qui reste extrapolé.

9. Attention aux états de l’art

Le rapport NASA 2026 sur les petits véhicules spatiaux est très utile pour les familles de composants — énergie, GNC, thermique, avionique, communications — mais son périmètre est explicitement SmallSat. Il ne qualifie pas un vaisseau humain martien. Un cours sérieux distingue l’état de l’art d’un composant de la preuve d’une architecture complète.

10. Vérification

• Expliquez la différence entre fonction et composant.
• Refaites l’exercice A avec 3 t supplémentaires de blindage.
• Expliquez pourquoi 5 kW et 40 kWh ne désignent pas la même chose.
• Donnez un exemple de panne de cause commune.
• Expliquez ce qu’un safe mode doit préserver.

Budget couplé — un kilowatt supplémentaire devient aussi de la masse et de la chaleur

Imaginons une charge utile demandant 1 kW en continu. Avec un rendement de conversion de 90 %, le réseau amont doit fournir environ 1,11 kW et près de 0,111 kW deviennent des pertes. Sur 24 heures, cela représente environ 2,67 kWh d’énergie dissipée que le contrôle thermique doit rejeter ou stocker. Le calcul est élémentaire, mais il montre une règle système: une modification électrique est en même temps une modification thermique et souvent une modification de masse.

Ajoute ensuite une autonomie batterie de deux heures sans génération. La batterie doit couvrir la charge utile, les pertes de conversion et ses propres marges; sa masse modifie à son tour la structure et les manœuvres. Un budget de vaisseau est donc un réseau de grandeurs couplées. L’objectif n’est pas de trouver une batterie « parfaite », mais de suivre la propagation d’une exigence dans plusieurs sous-systèmes.