1 — La situation réelle avant la formule
Une mission martienne doit pouvoir prévenir, diagnostiquer et traiter des problèmes médicaux avec des ressources limitées et un délai de communication. L’autonomie concerne les compétences de l’équipage, l’imagerie, les analyses, les médicaments, la stérilité, les consommables, les procédures et l’aide décisionnelle. Le système médical doit être conçu par scénarios de risque, pas par accumulation arbitraire de matériel.
Sur Mars, la distance empêche de traiter la Terre comme un service de dépannage instantané. Une fonction vitale doit être surveillée, entretenue, isolable et récupérable par l’équipage avec les moyens présents.
2 — Vocabulaire indispensable
- ECLSS
- Système de contrôle environnemental et de support-vie : ensemble des fonctions qui gardent l’environnement habitable.
- Boucle
- Chaîne où une ressource ou un flux est traité puis réutilisé ou rejeté.
- Frontière
- Limite précise de ce que compte un rendement ou un bilan.
- Marge
- Écart entre capacité disponible et besoin, conservé pour les incertitudes et pannes.
- Mode dégradé
- Configuration où certaines fonctions sont réduites pour préserver les fonctions vitales.
- Cause commune
- Événement unique capable de neutraliser plusieurs redondances à la fois.
3 — Voir la boucle et ses interfaces
1. médecine préventive
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
2. diagnostic et imagerie
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
3. pharmacie et stabilité
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
4. autonomie décisionnelle et télémédecine différée
Le point doit être relié aux autres sous-systèmes. On demande toujours : quelle grandeur est mesurée, quelle limite déclenche une action, quelle réserve existe et comment l’équipage récupère après la panne ?
4 — La relation mathématique et chaque symbole
Lecture orale : l’autonomie d’un consommable peut être estimée par stock divisé par consommation ; la marge compare stock et besoin.
Avant toute opération, on écrit les unités et on précise si la relation est physique, une approximation ou un indicateur de gestion.
5 — Trois calculs détaillés
1. Médicament
Données → unités → remplacement des symboles → opération → interprétation.
240 doses / 2 doses/j = 120 jours si la consommation était constante
2. Marge de consommables
Données → unités → remplacement des symboles → opération → interprétation.
150 nécessaires, 210 disponibles → (210−150)/150 = 40 % de marge
3. Délai de consultation
Données → unités → remplacement des symboles → opération → interprétation.
12 min aller + 12 min retour = au moins 24 min pour une question-réponse simple, hors temps humain
6 — Mesures, capteurs et seuils d’action
Une fonction vitale n’existe opérationnellement que si l’équipage peut connaître son état. On définit donc les variables observées, leur fréquence, les capteurs indépendants utiles, les alarmes, les seuils de bascule et les tests de plausibilité entre capteurs.
Un nombre unique ne doit pas masquer une tendance : une pression encore acceptable mais qui décroît rapidement peut être plus urgente qu’une valeur légèrement hors nominal mais stable.
7 — Stocks, consommables, pertes et appoint
Toute boucle réelle comporte des pertes, des filtres à remplacer, des pièces d’usure, des opérations de nettoyage et des phases de maintenance. Le bilan doit convertir un rendement en kilogrammes, litres, kilowattheures, cartouches, jours d’autonomie et masse d’appoint.
8 — Pannes crédibles et causes communes
- perte électrique ou thermique ;
- capteur dérivant ou contradictoire ;
- filtre, lit ou membrane saturé ;
- contamination ou fuite ;
- erreur humaine pendant maintenance ;
- événement unique touchant plusieurs redondances.
La redondance n’est donc pas seulement “deux machines”. On cherche l’indépendance des alimentations, capteurs, passages, volumes, logiciels et pièces critiques lorsque cela est justifié.
9 — Mode de survie et refuge
Le mode de survie fixe à l’avance ce qui reste indispensable : pression, oxygène, retrait minimal du CO₂, eau potable, température compatible, communication, éclairage de sécurité et moyens médicaux. Les charges non vitales sont délestées et l’équipage se regroupe si cela augmente l’autonomie.
10 — Comment démontrer que le système est crédible
La preuve combine analyses, bilans de masse et d’énergie, essais de composants, essais de durée, contamination volontaire, panne injectée, essais intégrés, maintenance chronométrée et scénarios équipage. Une performance nominale de laboratoire ne prouve ni la réparabilité ni la résilience.
11 — Exercices de synthèse
1. Identifiez une valeur du cours qui dépend d’une frontière de système.
2. Que change une panne simultanée d’électricité et de ventilation ?
13 — Transformer la fonction en exigence vérifiable
Pour médecine préventive, l’exigence doit être écrite de manière observable : variable suivie, plage autorisée, durée admissible hors plage, précision du capteur et action attendue. Une phrase comme « le système doit fonctionner correctement » n’est pas vérifiable. On préfère une chaîne explicite : condition d’entrée, capacité minimale, critère d’alarme, réponse automatique ou équipage, puis critère de retour au nominal. Cette discipline force également à préciser qui possède l’autorité de décision lorsque les capteurs se contredisent. Sur Mars, la documentation doit rester utilisable sans réponse immédiate du sol, donc chaque exigence critique doit être reliée à une procédure locale et à un mode sûr.
14 — Budget de masse, puissance, chaleur et temps
Le thème diagnostic et imagerie n’est jamais gratuit. Chaque kilogramme de consommable ou de redondance augmente la masse à transporter ; chaque pompe, chauffage, ventilateur ou lampe consomme de l’électricité et finit par produire de la chaleur à rejeter ; chaque opération de maintenance consomme du temps équipage. On établit donc au minimum quatre budgets couplés : masse, puissance électrique, charge thermique et temps humain. Une solution plus efficace énergétiquement peut être plus complexe à réparer ; une solution plus légère peut consommer davantage de consommables. L’objectif n’est pas d’optimiser une colonne isolée mais de préserver la capacité de survie de l’ensemble dans les modes nominaux et dégradés.
15 — Instrumentation, données et diagnostic
Pour pharmacie et stabilité, le diagnostic doit permettre de distinguer une vraie dégradation d’une panne de capteur. On compare lorsque cela est possible des mesures indépendantes, des bilans physiques et des tendances temporelles. Une concentration peut être vérifiée par un second capteur ; une perte de stock peut être comparée au débit mesuré et au bilan de masse ; un filtre peut être suivi par perte de charge et temps de fonctionnement. Les données brutes doivent être horodatées et conservées assez longtemps pour reconstruire l’événement. La télémétrie vers la Terre reste utile pour l’expertise différée, mais l’équipage et l’automatisation locale doivent disposer des informations nécessaires pour prendre la première décision sans attendre.
16 — Maintenance, contamination et configuration
Le point autonomie décisionnelle et télémédecine différée doit être pensé dès la conception. Une pièce critique inaccessible derrière d’autres équipements, un connecteur impossible à manipuler avec des gants, ou un filtre dont le remplacement répand son contaminant peut transformer une maintenance banale en risque majeur. On définit les pièces remplaçables, outils, couples de serrage, consommables, surfaces propres, procédures de décontamination et essais après remontage. Chaque remplacement doit aussi mettre à jour la configuration du véhicule ou de l’habitat : numéro de série, date, lot, historique de panne et durée d’utilisation. Cette traçabilité permet ensuite de repérer les défaillances répétitives et d’adapter les stocks de rechange.
17 — Scénario dégradé : raisonner avant l’urgence
Un bon exercice ne demande pas seulement « que faire si le système tombe en panne ? ». Il combine les contraintes. Exemple générique : une fonction principale devient indisponible pendant six heures alors qu’une autre unité est en maintenance et que la consommation de l’équipage ne peut pas être arrêtée. On calcule le stock tampon, la puissance de secours et le temps avant seuil ; on décide ce qui peut être délesté ; on prépare la réparation ; puis on vérifie que la remise en service n’introduit pas une nouvelle contamination ou une erreur de configuration. Cette méthode transforme les redondances abstraites en temps réellement disponible pour agir.
18 — Ce qui reste à démontrer avant une base martienne
L’ISS fournit un patrimoine exceptionnel mais l’environnement martien ajoute distance, gravité différente, poussière, cycles de surface, impossibilité d’évacuation rapide et durées logistiques très longues. Avant de déclarer une fonction « prête pour Mars », il faut donc démontrer sa durée de vie, sa maintenance avec les outils embarqués, son comportement après stockage, sa tolérance aux contaminations pertinentes, son interaction avec les autres boucles et la capacité de l’équipage à la récupérer après panne. Le niveau de maturité d’un composant n’est pas automatiquement celui du système complet. Une Bible technique doit conserver cette différence entre performance mesurée, démonstration intégrée et capacité opérationnelle de mission.
12 — Sources NASA / poursuite de l’étude
Ces références servent à vérifier l’état de l’art, les exigences humaines et les performances démontrées. Elles ne valident pas une architecture Delta-Sierra particulière.
- NASA — Environmental Control and Life Support Systems (ECLSS)
- NASA — Water recovery milestone: 98% demonstrated
- NASA NTRS — Life Support Baseline Values and Assumptions Document
- NASA — Human Research Program risks
- NASA — The Human Body in Space
- NASA — Spacesuits, NASA-STD-3001 technical brief
- NASA — EVA Systems
- NASA — Space Crops
- NASA — Exploration Medical Technologies
- NASA — Health and Medical Care, NASA-STD-3001 Vol. 2
- NASA — Combustion Science and spacecraft fire safety
- NASA NTRS — Applying ISS insights to exploration ECLSS