1 — La situation réelle avant la formule
La nourriture doit fournir énergie, protéines, acides gras, vitamines, minéraux, fibres et variété tout en restant sûre et acceptable. Sur une mission longue, la stabilité nutritionnelle, l’emballage, la masse, le volume, les déchets, l’eau de préparation et surtout l’appétit réel comptent. Une ration théorique non consommée ne protège pas la santé. Les cultures fraîches peuvent compléter l’alimentation sans être automatiquement supposées couvrir toutes les calories.
Sur Mars, la distance empêche de traiter la Terre comme un service de dépannage instantané. Une fonction vitale doit être surveillée, entretenue, isolable et récupérable par l’équipage avec les moyens présents.
2 — Vocabulaire indispensable
- ECLSS
- Système de contrôle environnemental et de support-vie : ensemble des fonctions qui gardent l’environnement habitable.
- Boucle
- Chaîne où une ressource ou un flux est traité puis réutilisé ou rejeté.
- Frontière
- Limite précise de ce que compte un rendement ou un bilan.
- Marge
- Écart entre capacité disponible et besoin, conservé pour les incertitudes et pannes.
- Mode dégradé
- Configuration où certaines fonctions sont réduites pour préserver les fonctions vitales.
- Cause commune
- Événement unique capable de neutraliser plusieurs redondances à la fois.
3 — Voir la boucle et ses interfaces
1. besoins nutritionnels et consommation réelle
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
2. durée de conservation
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
3. variété et santé comportementale
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
4. stock stratégique et pertes
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
4 — La relation mathématique et chaque symbole
Lecture orale : l’énergie quotidienne égale la somme des énergies apportées ; l’autonomie en jours peut être estimée par le stock total divisé par la consommation quotidienne.
Avant toute opération, on écrit les unités et on précise si la relation est physique, une approximation ou un indicateur de gestion.
5 — Trois calculs détaillés
1. Énergie équipage
Données → unités → remplacement des symboles → opération → interprétation.
2 600 kcal/j × 6 = 15 600 kcal/j dans ce scénario
2. Stock sec
Données → unités → remplacement des symboles → opération → interprétation.
1 800 kg / 3 kg/j pour l’équipage = 600 jours, avant pertes et emballages
3. Fraction fraîche
Données → unités → remplacement des symboles → opération → interprétation.
400 kcal fraîches / 2 600 kcal = 15,4 % des calories de cet exemple, pas 15,4 % de “la nourriture” au sens global
6 — Mesures, capteurs et seuils d’action
Une fonction vitale n’existe opérationnellement que si l’équipage peut connaître son état. On définit donc les variables observées, leur fréquence, les capteurs indépendants utiles, les alarmes, les seuils de bascule et les tests de plausibilité entre capteurs.
Un nombre unique ne doit pas masquer une tendance : une pression encore acceptable mais qui décroît rapidement peut être plus urgente qu’une valeur légèrement hors nominal mais stable.
7 — Stocks, consommables, pertes et appoint
Toute boucle réelle comporte des pertes, des filtres à remplacer, des pièces d’usure, des opérations de nettoyage et des phases de maintenance. Le bilan doit convertir un rendement en kilogrammes, litres, kilowattheures, cartouches, jours d’autonomie et masse d’appoint.
8 — Pannes crédibles et causes communes
- perte électrique ou thermique ;
- capteur dérivant ou contradictoire ;
- filtre, lit ou membrane saturé ;
- contamination ou fuite ;
- erreur humaine pendant maintenance ;
- événement unique touchant plusieurs redondances.
La redondance n’est donc pas seulement “deux machines”. On cherche l’indépendance des alimentations, capteurs, passages, volumes, logiciels et pièces critiques lorsque cela est justifié.
9 — Mode de survie et refuge
Le mode de survie fixe à l’avance ce qui reste indispensable : pression, oxygène, retrait minimal du CO₂, eau potable, température compatible, communication, éclairage de sécurité et moyens médicaux. Les charges non vitales sont délestées et l’équipage se regroupe si cela augmente l’autonomie.
10 — Comment démontrer que le système est crédible
La preuve combine analyses, bilans de masse et d’énergie, essais de composants, essais de durée, contamination volontaire, panne injectée, essais intégrés, maintenance chronométrée et scénarios équipage. Une performance nominale de laboratoire ne prouve ni la réparabilité ni la résilience.
11 — Exercices de synthèse
1. Identifiez une valeur du cours qui dépend d’une frontière de système.
2. Que change une panne simultanée d’électricité et de ventilation ?
13 — Transformer la fonction en exigence vérifiable
Pour besoins nutritionnels et consommation réelle, l’exigence doit être écrite de manière observable : variable suivie, plage autorisée, durée admissible hors plage, précision du capteur et action attendue. Une phrase comme « le système doit fonctionner correctement » n’est pas vérifiable. On préfère une chaîne explicite : condition d’entrée, capacité minimale, critère d’alarme, réponse automatique ou équipage, puis critère de retour au nominal. Cette discipline force également à préciser qui possède l’autorité de décision lorsque les capteurs se contredisent. Sur Mars, la documentation doit rester utilisable sans réponse immédiate du sol, donc chaque exigence critique doit être reliée à une procédure locale et à un mode sûr.
14 — Budget de masse, puissance, chaleur et temps
Le thème durée de conservation n’est jamais gratuit. Chaque kilogramme de consommable ou de redondance augmente la masse à transporter ; chaque pompe, chauffage, ventilateur ou lampe consomme de l’électricité et finit par produire de la chaleur à rejeter ; chaque opération de maintenance consomme du temps équipage. On établit donc au minimum quatre budgets couplés : masse, puissance électrique, charge thermique et temps humain. Une solution plus efficace énergétiquement peut être plus complexe à réparer ; une solution plus légère peut consommer davantage de consommables. L’objectif n’est pas d’optimiser une colonne isolée mais de préserver la capacité de survie de l’ensemble dans les modes nominaux et dégradés.
15 — Instrumentation, données et diagnostic
Pour variété et santé comportementale, le diagnostic doit permettre de distinguer une vraie dégradation d’une panne de capteur. On compare lorsque cela est possible des mesures indépendantes, des bilans physiques et des tendances temporelles. Une concentration peut être vérifiée par un second capteur ; une perte de stock peut être comparée au débit mesuré et au bilan de masse ; un filtre peut être suivi par perte de charge et temps de fonctionnement. Les données brutes doivent être horodatées et conservées assez longtemps pour reconstruire l’événement. La télémétrie vers la Terre reste utile pour l’expertise différée, mais l’équipage et l’automatisation locale doivent disposer des informations nécessaires pour prendre la première décision sans attendre.
16 — Maintenance, contamination et configuration
Le point stock stratégique et pertes doit être pensé dès la conception. Une pièce critique inaccessible derrière d’autres équipements, un connecteur impossible à manipuler avec des gants, ou un filtre dont le remplacement répand son contaminant peut transformer une maintenance banale en risque majeur. On définit les pièces remplaçables, outils, couples de serrage, consommables, surfaces propres, procédures de décontamination et essais après remontage. Chaque remplacement doit aussi mettre à jour la configuration du véhicule ou de l’habitat : numéro de série, date, lot, historique de panne et durée d’utilisation. Cette traçabilité permet ensuite de repérer les défaillances répétitives et d’adapter les stocks de rechange.
17 — Scénario dégradé : raisonner avant l’urgence
Un bon exercice ne demande pas seulement « que faire si le système tombe en panne ? ». Il combine les contraintes. Exemple générique : une fonction principale devient indisponible pendant six heures alors qu’une autre unité est en maintenance et que la consommation de l’équipage ne peut pas être arrêtée. On calcule le stock tampon, la puissance de secours et le temps avant seuil ; on décide ce qui peut être délesté ; on prépare la réparation ; puis on vérifie que la remise en service n’introduit pas une nouvelle contamination ou une erreur de configuration. Cette méthode transforme les redondances abstraites en temps réellement disponible pour agir.
18 — Ce qui reste à démontrer avant une base martienne
L’ISS fournit un patrimoine exceptionnel mais l’environnement martien ajoute distance, gravité différente, poussière, cycles de surface, impossibilité d’évacuation rapide et durées logistiques très longues. Avant de déclarer une fonction « prête pour Mars », il faut donc démontrer sa durée de vie, sa maintenance avec les outils embarqués, son comportement après stockage, sa tolérance aux contaminations pertinentes, son interaction avec les autres boucles et la capacité de l’équipage à la récupérer après panne. Le niveau de maturité d’un composant n’est pas automatiquement celui du système complet. Une Bible technique doit conserver cette différence entre performance mesurée, démonstration intégrée et capacité opérationnelle de mission.
12 — Sources NASA / poursuite de l’étude
Ces références servent à vérifier l’état de l’art, les exigences humaines et les performances démontrées. Elles ne valident pas une architecture Delta-Sierra particulière.
- NASA — Environmental Control and Life Support Systems (ECLSS)
- NASA — Water recovery milestone: 98% demonstrated
- NASA NTRS — Life Support Baseline Values and Assumptions Document
- NASA — Human Research Program risks
- NASA — The Human Body in Space
- NASA — Spacesuits, NASA-STD-3001 technical brief
- NASA — EVA Systems
- NASA — Space Crops
- NASA — Exploration Medical Technologies
- NASA — Health and Medical Care, NASA-STD-3001 Vol. 2
- NASA — Combustion Science and spacecraft fire safety
- NASA NTRS — Applying ISS insights to exploration ECLSS