Incendie, dépressurisation, refuge et secours intérieur
Préparer les événements qui menacent immédiatement l’équipage : feu, perte de pression, fumées, isolement de volume et évacuation interne.
Objectifs de maîtrise
- identifier les fonctions, interfaces et scénarios dégradés propres au sujet
- refaire les calculs simples et vérifier unités, hypothèses et marges
- transformer un principe en procédure ou décision vérifiable
- relier le sous-système aux contraintes humaines, énergétiques et logistiques
1. Le feu spatial cumule combustion, toxicité et perte de fonction
Dans un volume pressurisé, un feu n’est pas seulement une source de chaleur. Il produit fumées et contaminants, peut endommager câbles et conduites et forcer l’équipage à abandonner un compartiment. Détection, avertissement et extinction doivent donc être conçus avec la ventilation et les équipements respiratoires. Un extincteur inaccessible derrière la zone en feu n’est pas une barrière de sûreté réelle.
2. Détecter tôt sans saturer l’équipage de fausses alarmes
Les capteurs doivent repérer fumée, chaleur ou produits de combustion suffisamment tôt, mais un système qui déclenche sans cesse perd sa crédibilité. Les procédures prévoient confirmation rapide, localisation, arrêt de ventilation si nécessaire et protection respiratoire. Une alarme doit dire quoi se passe, où, et quelle première action est attendue.
3. Dépressurisation : localiser, isoler, compter les secondes utiles
Une fuite peut être lente ou rapide. La réponse dépend du volume, du taux de fuite et du temps nécessaire pour fermer une écoutille ou rejoindre un refuge. Les compartiments et portes étanches transforment une grande base en volumes isolables. La mesure de pression différentielle et le suivi du débit d’appoint aident à distinguer une fuite réelle d’un capteur défaillant.
4. Refuge : survivre pendant le diagnostic
Un refuge doit disposer d’air, de contrôle du CO₂, d’eau, de communication, d’énergie et de moyens médicaux pour la durée prévue. Son intérêt est de donner du temps : vérifier la zone sinistrée, décider d’une réparation ou attendre une fenêtre de retour. Le refuge n’est donc pas une simple pièce solide ; c’est un mini-système de survie capable d’être autonome.
5. Évacuation interne et prise en charge d’un blessé
Un équipier peut être incapable de se déplacer seul. Les chemins, ouvertures et équipements doivent permettre transport assisté, civière ou extraction en combinaison. Les procédures attribuent rôles et points de rassemblement afin qu’une personne ne soit pas oubliée dans un module isolé.
6. Après le feu : contamination, remise en service et preuve
Éteindre la flamme ne suffit pas. Il faut mesurer l’atmosphère, inspecter câbles, matériaux et structures, identifier l’origine et décider quels équipements peuvent être remis sous tension. La restauration doit être progressive et documentée. Un composant partiellement endommagé peut devenir la cause du prochain incident.
7. Détection : un capteur n’est pas une décision
Un détecteur de fumée, de pression ou de température ne doit jamais être confondu avec le diagnostic complet de l’événement. Une variation de pression peut provenir d’une fuite, d’un cycle de sas ou d’une manœuvre volontaire ; des particules peuvent déclencher un détecteur optique sans qu’un foyer soit établi. La logique d’urgence doit combiner plusieurs indices, les dater et les relier au contexte opérationnel. Une alarme utile indique quoi a été détecté, où, depuis combien de temps, quelles confirmations existent et quelle action automatique a déjà été prise. Les procédures doivent aussi prévoir le cas où les capteurs se contredisent, car ouvrir une porte ou couper une ventilation au mauvais moment peut créer un danger supplémentaire.
8. Isolement : arrêter la propagation sans piéger l’équipage
Fermer une cloison ou une vanne paraît simple jusqu’au moment où des personnes, de l’énergie, de l’air ou une route d’évacuation dépendent du passage. L’isolement doit être conçu comme une séquence : identifier le compartiment, confirmer la position des occupants, basculer les fonctions indispensables, fermer les chemins de propagation et vérifier que la zone saine reste stable. La dépressurisation ajoute une contrainte : le différentiel de pression peut rendre une porte impossible à ouvrir sans égalisation. Les voies de secours doivent donc être cohérentes avec la physique des pressions et la capacité réelle du refuge.
9. Reconstitution après incident : récupérer sans effacer les preuves
Après extinction ou colmatage, la priorité n’est pas de remettre immédiatement le secteur en service. Il faut vérifier stabilité de la pression, produits toxiques, température, intégrité électrique et dommages cachés. Les journaux d’alarmes, états de vannes, mesures de capteurs et pièces endommagées doivent être conservés pour l’enquête. Sur une colonie distante, cette reconstitution remplace en partie l’expertise externe immédiate. Elle doit déboucher sur une action de configuration : inspection de composants similaires, modification de procédure, nouvelle protection ou changement d’entraînement. Le retour à la normale n’est donc pas la fin de l’incident, mais la dernière étape d’une boucle d’apprentissage.
10. Exemple calculé : temps avant seuil de pression
Un module de 80 m³ perd en moyenne 0,8 % de sa pression par minute. Dans un modèle simplifié où le pourcentage est appliqué à la pression initiale, perdre 10 % prend 10/0,8 = 12,5 min. Si l’équipe a besoin de 6 min pour confirmer, équiper une personne et fermer le compartiment, la marge temporelle n’est que de 6,5 min. Le scénario montre pourquoi localisation et isolement doivent être rapides.
11. Exercice
Écrire la procédure des cinq premières minutes après détection de fumée dans l’atelier alors qu’une personne est absente du point de rassemblement. Préciser qui confirme l’alarme, qui protège l’atmosphère, qui localise la personne et dans quelles conditions une recherche est abandonnée.
12. Solution raisonnée
L’ordre robuste consiste à confirmer l’alarme avec plusieurs indices, localiser les occupants, préserver une voie de refuge, isoler ventilation et énergie lorsque cela réduit le danger, puis fermer le compartiment et vérifier la stabilité des zones voisines. Fermer toutes les portes sans vérifier la position de l’équipage ou le différentiel de pression peut créer un nouveau danger.
13. Mini-projet de validation
Construire une analyse d’urgence croisant incendie et fuite : détection, barrières, équipements respiratoires, isolation, refuge, blessé, communication, remise en service et critères de fin d’alerte.