Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL
Point focal propre à ce chapitre : « Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL » ;
Entrer dans l’atmosphère martienne : une chaîne d’énergie à dissiper
« Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL » traite la chaîne EDL comme succession d’états énergétiques et de décisions irréversibles.
La frontière d’analyse est du point d’interface atmosphérique jusqu’au véhicule stabilisé et sûr au sol. Pour Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL, une frontière mal définie peut faire apparaître une fausse performance simplement parce qu’une perte ou une masse a été déplacée dans un autre sous-système.
Les grandeurs centrales sont vitesse, altitude, énergie cinétique, Mach, pression dynamique, décélération, état des événements.
Mars 2020 sert de chaîne de vol démontrée ; les études humaines servent de comparaison d’échelle et non de recette unique
La relation E_k = 1/2 m v² est recalculée avec les unités visibles. Le résultat n’est pas accepté isolément : on vérifie ensuite si la variation modifie aussi vitesse, altitude, énergie cinétique, Mach, pression dynamique, décélération, état des événements.
EDL est une chaîne d’états, pas une collection de dispositifs
L’entrée, la descente et l’atterrissage doivent être analysés comme une suite d’états compatibles. Le véhicule arrive avec une énergie et une incertitude données ; chaque phase doit réduire l’une sans rendre la suivante impossible. Le bouclier thermique limite la chaleur mais ne garantit ni une vitesse de déploiement compatible avec un parachute, ni une altitude suffisante pour la propulsion. De même, un parachute très performant peut livrer le véhicule trop bas ou dans une attitude défavorable. Les critères de transition doivent donc être liés à la vitesse, au nombre de Mach, à la pression dynamique, à l’altitude et à la qualité de l’estimation d’état.
La marge EDL se lit en temps et en altitude autant qu’en kilogrammes. Une phase qui consomme quelques secondes de plus retire de la hauteur à la phase suivante. Une erreur de navigation peut déplacer le véhicule vers un terrain qui exige davantage de déroutement au moment où la propulsion consomme déjà sa réserve. La simulation intégrée doit donc suivre la propagation des dispersions jusqu’au toucher et vérifier que les protections ne reposent pas toutes sur la même hypothèse atmosphérique ou la même source de navigation.
De l’hypersonique au sol : chaque transition crée une nouvelle vulnérabilité
Une arborescence de diagnostic pour Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL indique quelles observations éliminent chaque hypothèse.
Ce cas est cité parce qu’il documente directement une partie de Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL.
Mesurer les marges d’une architecture EDL complète
répartir le freinage entre aérodynamique, dispositifs de décélération, propulsion et guidage sans déplacer le risque vers l’étape suivante
simulation six degrés de liberté, Monte-Carlo des dispersions, essais de sous-systèmes et relecture de télémétrie
Pour Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL, chaque essai déclare sa configuration, son environnement, son instrumentation et son critère de réussite.
Le journal de bord conserve la configuration exacte et les tendances des variables vitesse, altitude, énergie cinétique, Mach, pression dynamique, décélération, état des événements. Chaque campagne d’essai met à jour les seuils de guidage, les réserves d’ergols, les critères d’abandon et les simulations de récupération ;
Faire de l’atterrissage une capacité répétable, pas un exploit unique
Dans Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL, l’équipage n’est pas une ressource abstraite.
« ce système » n’existe pas seul.
Sept minutes ne racontent qu’une partie du problème
L’expression « sept minutes de terreur » a popularisé l’EDL, mais elle peut masquer l’ingénierie. L’entrée commence avec une énergie cinétique immense et se termine à vitesse presque nulle. Pour 20 tonnes arrivant à 5,5 km/s, l’énergie cinétique vaut environ 302,5 GJ, équivalente à environ 72 tonnes de TNT si l’on utilise 4,184 GJ par tonne de TNT comme simple comparaison énergétique. Pour 100 tonnes, on atteint environ 1,51 TJ. Cette énergie n’explose pas : elle doit être transformée en chaleur dans l’atmosphère et le bouclier, en travail aérodynamique et enfin en jet propulsif. Le problème EDL est l’art de dissiper cette énergie sans dépasser simultanément les limites thermiques, mécaniques, propulsives et humaines.
Les missions Viking ont établi une architecture fondatrice associant bouclier, parachute et rétrofusées. Pathfinder et les Mars Exploration Rovers ont ajouté les airbags. Phoenix et InSight ont utilisé des jambes et des moteurs terminaux. Curiosity puis Perseverance ont introduit le sky crane pour déposer un rover lourd, et Perseverance a ajouté Range Trigger et Terrain Relative Navigation. L’histoire montre une progression : chaque génération ne remplace pas seulement un dispositif, elle gagne une capacité en masse, précision ou accès à des terrains plus dangereux.
Le saut vers l’humain est cependant qualitatif. La NASA souligne dans ses études que les parachutes conventionnels ne se mettent pas simplement à l’échelle d’une charge d’environ 20 tonnes. Un véhicule lourd conserve davantage d’inertie par unité de surface, traverse rapidement la faible atmosphère et peut atteindre le sol avant qu’un parachute raisonnable ait dissipé assez d’énergie. D’où l’étude de grands décélérateurs gonflables, de formes portantes et surtout de rétropropulsion supersonique, où les moteurs commencent à freiner alors que l’écoulement est encore supersonique.
Les trois régimes : hypersonique, supersonique, subsonique
Pendant la phase hypersonique, le bouclier et la forme du véhicule convertissent l’énergie de mouvement en onde de choc et en chaleur. La traînée suit D = ½ρv²CdA. Le terme ½ρv² est la pression dynamique q. Cette formule explique une apparente contradiction de Mars : la densité ρ est faible, mais la vitesse v est tellement grande que v² compense partiellement. À titre illustratif, si ρ = 0,015 kg/m³ et v = 1 000 m/s, q vaut 7 500 Pa, soit 7,5 kPa. Ce n’est pas un point de trajectoire universel, seulement une démonstration de la sensibilité quadratique à la vitesse.
Le passage supersonique est difficile parce que le véhicule doit changer de mode alors que les écoulements restent violents. Les parachutes supersoniques ont une histoire martienne remarquable, mais leur ouverture impose des charges transitoires et leur diamètre devient problématique pour les très grosses masses. La rétropropulsion supersonique cherche à faire fonctionner les moteurs dans un écoulement qui arrive en sens opposé. Les panaches modifient la pression autour du véhicule ; les interactions ne sont pas une simple soustraction entre poussée et traînée. Les essais et la simulation doivent comprendre ce couplage.
En subsonique et en descente terminale, l’enjeu devient la précision et le contrôle. Le radar ou lidar mesure l’altitude et la vitesse relative, les caméras peuvent identifier le terrain, et la propulsion doit réduire les derniers mètres par seconde tout en gardant des réserves. À quelques dizaines de mètres, les panaches soulèvent poussière et régolithe, peuvent creuser le sol et envoyer des particules vers le véhicule ou une infrastructure voisine. Le dernier centième de la descente est donc lié à la conception de la future zone d’atterrissage.
Pourquoi la masse change tout : le coefficient balistique
Le coefficient balistique β = m/(Cd·A) rassemble une idée centrale. Plus la masse m augmente sans augmentation équivalente de surface A, plus β augmente et plus le véhicule pénètre profondément avant de ralentir. Prenons un disque aérodynamique idéalisé de 15 m de diamètre, Cd = 1,5. Sa surface frontale vaut environ 176,7 m². À 20 t, β vaut environ 75,5 kg/m² ; à 50 t, 188,6 kg/m² ; à 100 t, 377,3 kg/m². La géométrie est la même, mais la charge lourde transporte cinq fois plus d’inertie pour la même capacité géométrique de traînée.
Augmenter le diamètre paraît donc naturel, mais un bouclier rigide est limité par le diamètre du lanceur et la structure. Les HIAD cherchent à déployer en vol une surface plus grande que l’enveloppe de lancement. Les corps portants utilisent un rapport portance-traînée plus élevé pour parcourir davantage de distance dans l’atmosphère et moduler la charge. Chaque solution déplace les difficultés : déploiement et tenue thermique pour le gonflable, masse et contrôle pour le corps portant, propulsion et propergol pour le SRP.
Le vrai problème d’échelle n’est donc pas qu’une technologie ancienne « cesse de marcher » à une masse magique. C’est que les marges se ferment : altitude disponible, temps pour déployer, surface, pression dynamique, stabilité, poussée, carburant et distance au sol deviennent simultanément difficiles. La classe 20 t est souvent utilisée dans les études humaines parce qu’elle se situe déjà très au-delà des charges martiennes historiquement déposées ; une colonie transportant 50 ou 100 t impose un espace de conception encore plus sévère.
« Entrée, descente et atterrissage sur Mars : comprendre toute la chaîne EDL » n’existe pas seul.
Voir le sol : précision, TRN et détection des dangers
Perseverance a marqué une étape en utilisant la navigation relative au terrain : des images prises pendant la descente sont comparées à une carte embarquée pour estimer la position et éviter des zones dangereuses. Cette capacité change la géographie de l’exploration. Auparavant, une ellipse d’atterrissage large obligeait à choisir de vastes plaines sûres ; une meilleure précision permet d’approcher des terrains scientifiquement intéressants mais accidentés. Pour une colonie, la même logique permet de viser une zone logistique proche d’infrastructures prépositionnées.
La TRN ne remplace pas le reste de la navigation. Une centrale inertielle fournit accélérations et rotations, les radars ou lidars donnent altitude et vitesse relative, les cartes donnent une référence absolue, et les filtres d’estimation fusionnent ces mesures avec leurs incertitudes. Une caméra aveuglée par la poussière, un radar perturbé ou une carte mal référencée ne doivent pas conduire immédiatement à une commande dangereuse. Les systèmes doivent savoir quel capteur croire et quand dégrader la précision demandée.
Le site sûr est lui-même une définition évolutive. Pour une petite sonde, éviter un rocher suffit. Pour un atterrisseur humain, il faut aussi une pente compatible, une zone que les panaches ne détruisent pas, une distance raisonnable des habitats, une route praticable et peut-être un accès à des balises. La détection des dangers d’une colonie devient donc une interaction entre carte naturelle et carte d’infrastructure.
Un arbre de panne plutôt qu’une animation parfaite
Une animation EDL montre une séquence sans erreur. L’ingénierie doit raconter les branches où les choses ne se passent pas comme prévu. Si le bouclier chauffe plus que le modèle, quelles marges restent ? Si le parachute ne s’ouvre pas complètement, la propulsion peut-elle commencer plus tôt ? Si un moteur tombe en panne, la poussée restante conserve-t-elle le contrôle d’attitude ? Si la TRN ne se localise pas, existe-t-il une ellipse de secours ? Chaque branche doit conduire vers un état sûr ou être explicitement reconnue comme perte de mission.
Pour l’humain, l’exigence monte encore : la mission doit examiner les pannes communes. Deux radars identiques peuvent être aveuglés par le même phénomène ; plusieurs moteurs peuvent partager un logiciel ; deux ordinateurs peuvent recevoir le même capteur erroné. La redondance physique ne suffit pas si les chaînes partagent une cause. Les essais doivent chercher les erreurs corrélées et les scénarios hors nominal.
La qualification d’un EDL lourd ne pourra probablement pas reposer sur un seul essai terrestre. La gravité, la densité atmosphérique, la composition et l’échelle martiennes ne se reproduisent pas toutes ensemble sur Terre. Il faudra combiner souffleries, essais de moteurs, campagnes à haute altitude, vols de démonstrateurs, calculs validés et, idéalement, démonstrations martiennes progressives. L’objectif est de créer une chaîne de preuves convergentes, pas de prétendre qu’un simulateur unique « prouve Mars ».
De l’atterrissage isolé au port spatial martien
Les premières missions atterriront sur un terrain naturel. Une implantation durable aura intérêt à transformer progressivement cette zone : reconnaissance géotechnique, balisage, éloignement des habitats, routes, aires durcies ou préparées, déflecteurs éventuels, équipements de récupération et procédures d’incendie. À mesure que la cadence augmente, le risque ne vient plus seulement de l’atterrisseur lui-même mais des interactions avec les installations voisines.
Les panaches sont au centre de cette transition. Les jets à forte vitesse peuvent éroder le régolithe, projeter des particules et créer un cratère. Une infrastructure coûteuse peut être endommagée par des débris provenant d’un autre atterrissage. Les distances de sécurité et les matériaux de surface deviennent donc des paramètres du plan urbain. Le lieu où un vaisseau pose ses moteurs peut déterminer où l’on construit les premiers quartiers.
Le port spatial martien est ainsi l’aboutissement logique de l’EDL : non plus une technologie embarquée, mais un système combinant véhicule, navigation, météo, surface, communications, maintenance et gestion du trafic. La colonisation rend visible ce que l’exploration ponctuelle peut cacher : atterrir est une opération de réseau.
EDL : une chaîne d’états où chaque événement prépare le suivant
Entry, Descent and Landing — entrée, descente et atterrissage — est souvent raconté comme une série spectaculaire de mécanismes : bouclier thermique, parachute, moteurs, toucher. Pour l’ingénieur, l’enjeu principal est la continuité d’état. Chaque événement reçoit une vitesse, une altitude, une attitude, une incertitude et une quantité d’énergie ; il doit livrer au suivant un état compatible avec ses limites. Un parachute déployé trop tôt peut subir une pression dynamique excessive ; trop tard, il ne laissera pas assez de temps à la suite. Un bouclier largué trop tôt expose des équipements ; trop tard, il peut masquer les capteurs nécessaires à la navigation terminale.
La séquence doit donc être déclenchée par des conditions physiques et pas seulement par une horloge. Vitesse, nombre de Mach, pression dynamique, altitude estimée, taux de rotation et qualité de navigation peuvent servir ensemble. Une horloge reste importante pour détecter une séquence bloquée, mais « il est 240 secondes après l’interface » n’est pas une preuve que l’état aérodynamique est correct.
Le véhicule traverse aussi plusieurs autorités de contrôle. En haut de l’atmosphère, la portance et l’angle de banque peuvent déplacer la trajectoire. Plus bas, un parachute ou un dispositif gonflable peut dominer la décélération. Ensuite, la propulsion commande directement la vitesse et la translation. Enfin, les pieds ou le train d’atterrissage doivent absorber le résidu. Une architecture qui n’explicite pas les transitions entre ces autorités cache précisément les instants les plus risqués.
Lire l’énergie au lieu de mémoriser les événements
L’énergie cinétique vaut Ek = ½ m v². La masse m est en kg, la vitesse v en m/s et Ek en joules. La présence du carré signifie qu’un véhicule deux fois plus rapide possède quatre fois plus d’énergie cinétique à masse égale. Cela explique pourquoi une petite différence de vitesse à la transition vers la propulsion peut coûter beaucoup de propergol.
Exemple — énergie à dissiper avant le toucher
Pour 30 000 kg à 500 m/s, Ek = 0,5 × 30 000 × 500² = 3,75 × 10⁹ J, soit 3,75 gigajoules. À 300 m/s, la même masse possède 1,35 GJ. La différence, 2,40 GJ, doit être retirée par traînée, propulsion ou une combinaison des deux. Ce calcul simplifié n’inclut pas l’énergie potentielle ni les pertes de propulsion ; il sert à rendre visible l’effet du carré de la vitesse.
La traînée transforme une partie de cette énergie en chaleur dans l’écoulement et le véhicule. Le guidage cherche à utiliser l’atmosphère sans dépasser les limites de flux thermique, de température, de pression dynamique et d’accélération. Une entrée efficace énergétiquement peut être trop chaude ; une entrée qui protège l’équipage des g élevés peut allonger le chauffage. Il n’existe donc pas un unique critère à optimiser.
L’autonomie n’est pas optionnelle : la Terre reçoit l’information trop tard
Lors d’un EDL martien, l’ensemble de la séquence se déroule en quelques minutes alors que le temps aller simple de la radio entre la Terre et Mars est de plusieurs minutes à plus de vingt minutes selon la géométrie. Les commandes du sol ne peuvent donc pas corriger un défaut terminal en temps réel. Le véhicule doit estimer son état, reconnaître les conditions d’événement, détecter des anomalies et choisir les actions de récupération à bord.
Cette autonomie ne signifie pas qu’un logiciel « intelligent » improvise librement. Elle est plus sûre lorsqu’elle est construite autour d’états explicites, de critères de transition, de limites et de réponses testées. Le logiciel doit savoir pourquoi il accepte ou refuse une transition. Les capteurs doivent fournir une qualité de mesure et pas seulement une valeur. Les données enregistrées doivent permettre, après le vol, de reconstruire ce que le véhicule croyait vrai au moment de la décision.
Perseverance a ajouté une navigation relative au terrain qui compare des images de descente à une carte embarquée. Ce système a démontré qu’un véhicule peut localiser sa trajectoire par rapport à des dangers connus et choisir une zone plus sûre. Pour des véhicules humains, la même fonction devra être intégrée à une chaîne plus lourde, avec des marges propulsives, des capteurs et des conséquences de panne différentes.
Un EDL robuste se conçoit autour des transitions ratées
Le parachute n’est pas déclaré sûr au moment prévu
Le contrôleur doit décider s’il attend, s’il modifie l’attitude ou s’il passe à une autre logique. Sur un véhicule lourd où la rétropropulsion prend de toute façon une grande part de la décélération, la question peut devenir : combien de vitesse supplémentaire les moteurs peuvent-ils absorber sans épuiser la réserve ?
Le bouclier thermique ne se sépare pas complètement
Une séparation partielle peut masquer un radar ou une caméra et modifier l’aérodynamique. La détection doit distinguer un capteur qui ne voit plus le sol d’une vraie anomalie de séparation. Une redondance de mesure provenant du même champ de vue ne résout pas cette cause commune.
La navigation diverge après un changement brutal de scène
La poussière, un terrain pauvre en motifs ou une rotation peuvent dégrader l’image. Le filtre d’estimation doit augmenter l’incertitude au lieu de conserver artificiellement une confiance élevée. Un système qui reconnaît qu’il ne sait plus précisément où il est peut choisir une zone plus conservatrice ; un système trop confiant peut prendre une mauvaise décision avec assurance.
La propulsion démarre avec une poussée inférieure au modèle
Le guidage doit replanifier une trajectoire compatible avec la poussée réellement disponible. La hauteur disponible se transforme alors en temps de calcul et en marge propulsive. La récupération dépend autant du logiciel de guidance que des kilogrammes d’ergols restants.
Trois niveaux de maturité à ne pas mélanger
Les entrées martiennes robotiques, les parachutes supersoniques et le sky crane ont un héritage de vol. La navigation relative au terrain a été démontrée sur Mars 2020. En revanche, la rétropropulsion supersonique multi-moteurs d’un atterrisseur de dizaines de tonnes et les aérodynamiques de panaches à cette échelle restent des domaines d’étude et de maturation. Écrire « NASA utilise » là où il faudrait écrire « NASA a étudié » change le sens technique.
Le rapport NTRS sur les nouveaux développements d’essais de rétropropulsion explique précisément que les modèles de descente propulsée humaine souffrent encore de lacunes de données pertinentes et de capacités d’essai. Ce n’est pas une faiblesse à cacher : c’est une information de conception. Une architecture crédible doit réserver du programme d’essais et du calendrier pour fermer ces incertitudes.
Références : NASA TechPort, TRN Mars 2020 ; NASA NTRS — New Developments in Retropropulsion Testing for Mars Entry, Descent, and Landing. La première source décrit une technologie réellement démontrée à Mars ; la seconde décrit les lacunes d’essais d’une technologie nécessaire aux atterrissages humains lourds.
L’EDL est une chaîne d’énergie, pas une liste d’événements
Le moyen le plus robuste de comprendre l’entrée, la descente et l’atterrissage consiste à suivre l’énergie que le véhicule doit perdre. À l’interface d’entrée, l’énergie cinétique spécifique est de l’ordre de v²/2. Lorsque la vitesse est divisée par deux, cette énergie est divisée par quatre ; lorsqu’un véhicule passe de plusieurs kilomètres par seconde à quelques mètres par seconde, la majorité de l’énergie a été dissipée bien avant le toucher. Le bouclier, l’atmosphère, les décélérateurs et les moteurs se partagent ce travail selon une séquence qui dépend de la masse et de l’architecture.
Chaque transition possède une condition d’entrée. Un parachute ne se déploie pas simplement à « telle altitude » : Mach, pression dynamique, stabilité et charge structurale doivent se trouver dans une enveloppe compatible. Une rétropropulsion n’est pas commandée uniquement par un altimètre : vitesse, masse restante, pente, déport latéral, terrain et nombre de moteurs disponibles comptent. Une chronologie nominale est donc insuffisante ; il faut une logique événementielle basée sur l’état estimé du véhicule.
Énergie à dissiper — exemple d’ordre de grandeur
Pour une masse m = 40 000 kg entrant à v = 5 500 m/s, l’énergie cinétique Ek = ½mv² vaut environ 6,05 × 10¹¹ J, soit 605 GJ. Cette énergie ne devient pas entièrement chaleur dans le véhicule : une grande partie est transférée à l’écoulement et à l’atmosphère. Le calcul montre seulement l’échelle du problème et pourquoi quelques secondes mal contrôlées peuvent concentrer des puissances thermiques et mécaniques énormes.
Les capteurs doivent survivre à un environnement qui change brutalement
Pendant l’entrée, l’estimation d’état combine centrale inertielle, modèles dynamiques et parfois observations externes disponibles seulement à certaines phases. Après largage du bouclier, radar, lidar ou caméra peuvent soudain devenir utilisables. Cette discontinuité doit être gérée sans introduire un saut incohérent dans la solution de navigation. Un système qui « voit mieux » à basse altitude peut pourtant prendre une mauvaise décision si la carte, le repère ou le timestamp est faux.
L’EDL doit aussi gérer l’observabilité. Une centrale inertielle mesure des accélérations et vitesses angulaires, mais ses biais s’intègrent. Un radar mesure portée ou vitesse relative au sol, mais dépend du terrain et de la géométrie. La TRN compare des images à une carte, mais dépend de la qualité des caractéristiques visibles. La sûreté vient de la complémentarité et de la détection d’incohérences, pas d’un capteur magique.
Pour un véhicule humain, la panne devient une question de temps restant
À 20 km d’altitude et plusieurs centaines de mètres par seconde, une panne moteur peut laisser quelques dizaines de secondes pour reconfigurer. À deux mètres du sol, la même panne laisse presque aucun temps. Le FDIR de l’EDL doit donc être temporel : détecter assez vite, isoler le moteur ou le capteur fautif, redistribuer la poussée, recalculer une trajectoire atteignable et accepter éventuellement une zone de poser moins précise.
Une architecture multimoteur ne garantit pas la tolérance à une panne. Si tous les moteurs partagent une alimentation, un logiciel, une vanne commune ou une erreur de modèle, la redondance apparente peut disparaître. Les essais doivent donc couvrir les causes communes, les transitoires d’allumage et les cas où la panne survient pendant une bascule d’attitude.
Le “site d’atterrissage” est en réalité une région atteignable qui rétrécit
Au début de l’entrée, le véhicule peut encore disposer d’une large autorité latérale. À mesure que l’énergie diminue, la région atteignable se contracte. La navigation relative au terrain ne sert donc pas seulement à reconnaître un point : elle doit croiser les dangers observés avec la carte de ce qui est encore physiquement atteignable avec le carburant et les marges restantes.
Cette lecture unifie EDL, TRN et rétropropulsion : la mission ne cherche pas une précision métrique pour elle-même. Elle cherche à maximiser la probabilité de rejoindre une surface survivable avec un état final — vitesse, attitude, carburant, pente — compatible avec le toucher et les opérations qui suivent.
Sources : NASA NTRS — Entry, Descent, and Landing Performance for a Mid-Lift-to-Drag Ratio Vehicle at Mars ; NASA TechPort, Terrain Relative Navigation.
Étude de cas — propager le coefficient balistique jusqu’au toucher
Le coefficient balistique β = m/(C_D A). Avec m = 20 000 kg, C_D = 1,5 et A = 80 m², β ≈ 167 kg/m². C_D est le coefficient de traînée et A la surface de référence. Ajouter de la masse sans accroître la surface modifie les conditions livrées aux phases suivantes.
Une atmosphère moins dense ou un déploiement tardif laisse davantage d’énergie à la propulsion. Une même réserve d’altitude ne peut pas être créditée indépendamment contre toutes les dispersions.
Chaque cas Monte-Carlo doit enregistrer vitesse, altitude, pression dynamique, état de navigation, ergols et distance aux dangers à chaque transition.
Sources et références
Sources primaires à lire
- NASA NTRS — Entry, Descent and Landing (EDL) “State of the Union” and Big Picture
- NASA NTRS — Assessment of the Mars 2020 Entry, Descent, and Landing Simulation
- NASA NTRS — Human Mars Entry, Descent, and Landing Architecture Study Overview
Sources primaires et repères de recherche
Sources de référence vérifiées le 14 août 2026.
- NASA — Moon to Mars Architecture
- NASA — Moon to Mars Architecture White Papers
- NASA — Moon to Mars Architecture Components
- NASA NTRS — Human Exploration of Mars Design Reference Architecture 5.0
- NASA NTRS — Interplanetary Mission Design Handbook: Earth-to-Mars Mission Opportunities and Mars-to-Earth Return Opportunities 2009-2024
- NASA Science — How We Land on Mars
- NASA Science — Zero-Boil-Off Tank Experiments
- ISRO — Mars Orbiter Mission Profile
- SpaceX — Mars
- NASA NTRS — Entry, Descent and Landing Systems Analysis: Exploration Class Simulation Overview and Results