NASA — Moon to Mars Architecture White Papers
Le papier Mars Transportation maintient plusieurs options de propulsion dans le trade space et fournit le cadre pour relier puissance et transport.
BIBLE MARS — DOSSIER DE RÉFÉRENCE
Énergie électrique d’un vaisseau Terre-Mars : produire, stocker, distribuer et survivre aux pannes
Puissance, énergie, batteries, panneaux solaires, distribution, protections, délestage, chaleur et fin de vie : l’électricité comme système vital du vaisseau.
FAIT ÉTABLIINGÉNIERIE ACTIVECHOIX PROSPECTIF
Pourquoi ce dossier est indispensable
L’objectif est volontairement encyclopédique : partir du principe simple, montrer les interfaces et les calculs utiles, puis aller jusqu’aux pannes, aux essais, à la maintenance et à l’autonomie martienne.
1. L’électricité est une chaîne, pas un panneau solaire
Produire de l’électricité ne suffit pas. Il faut convertir la source, la réguler, stocker l’énergie, distribuer la puissance, protéger les branches, mesurer tensions et courants puis délester certains usages si la capacité devient insuffisante. Le système électrique est donc une chaîne allant de la génération jusqu’au consommateur. Une panne de convertisseur ou de distribution peut rendre inutile une source intacte. Pour une mission Terre-Mars, on dimensionne cette chaîne pour plusieurs modes et pour une capacité dégradée en fin de mission.
2. Puissance en watts et énergie en wattheures
La puissance mesure un débit d’énergie. Un watt signifie un joule par seconde. L’énergie accumule ce débit pendant une durée. Un appareil de 500 watts utilisé deux heures consomme idéalement 1 000 wattheures, soit 1 kilowattheure. Cette distinction évite une erreur fréquente : une batterie n’est pas dimensionnée seulement en watts, mais en énergie disponible, tandis qu’un convertisseur ou un câble doit aussi supporter les puissances et courants de pointe. Les deux calculs sont indispensables.
3. Un bilan électrique doit être construit par mode
Croisière, communication, manœuvre, sommeil et urgence n’activent pas les mêmes charges. On établit une matrice indiquant puissance de chaque équipement et durée d’utilisation. La somme instantanée donne un besoin de puissance ; l’intégration dans le temps donne l’énergie. Une moyenne journalière peut masquer un pic de quelques minutes impossible à fournir. Inversement, additionner tous les maximums simultanément peut surdimensionner le système. Le dimensionnement sérieux s’appuie sur des scénarios réalistes et sur des marges explicitement définies.
4. La batterie vieillit et dépend de la température
La capacité d’une batterie n’est pas constante. Température, courant, profondeur de décharge, nombre de cycles et vieillissement modifient la capacité et la résistance interne. Une batterie très froide peut délivrer moins de puissance ; une batterie chaude peut vieillir plus vite. Le système de gestion surveille cellules, tensions et températures. Pour Mars, il faut raisonner avec la capacité en fin de vie et avec des scénarios où une partie du stockage est indisponible, pas seulement avec la fiche technique neuve.
5. Distribution et protections : contenir la panne
Chaque branche électrique doit être conçue pour qu’un court-circuit local ne fasse pas tomber tout le vaisseau. Fusibles, limiteurs, interrupteurs électroniques et architectures de bus permettent d’isoler des défauts. Les équipements critiques peuvent recevoir des chemins d’alimentation séparés. Mais deux chemins ne sont indépendants que s’ils ne partagent pas un composant vulnérable unique. La sélectivité des protections doit être testée : lors d’un défaut, le bon niveau doit couper avant qu’une protection plus amont n’éteigne plusieurs fonctions saines.
6. Le délestage est une stratégie de survie
Lorsque la production ou le stockage baisse, tout ne peut pas rester alimenté. Il faut définir à l’avance les priorités : survie thermique, ordinateur, attitude, support-vie et communication de secours passent avant certaines expériences ou usages de confort. Le délestage peut être automatique mais doit rester compréhensible et réversible. Une mauvaise logique peut couper un équipement dont dépend indirectement une fonction vitale. Les dépendances doivent donc être modélisées, testées et documentées.
7. Chaque perte électrique devient presque toujours une charge thermique
Un convertisseur à 90 % de rendement qui délivre 900 watts doit recevoir environ 1 000 watts ; environ 100 watts deviennent principalement de la chaleur. Cette chaleur doit être conduite puis rayonnée. Le rendement électrique influence donc directement la taille et la température du système thermique. De même, placer plusieurs gros convertisseurs dans un volume mal ventilé thermiquement peut créer un point chaud. Les bilans puissance et thermique doivent être cohérents, sinon chacun peut sembler correct séparément tout en étant faux ensemble.
8. Panneaux solaires : la distance au Soleil change le problème
Le flux solaire diminue avec le carré de la distance au Soleil. Mars reçoit donc moins d’irradiance que la Terre. Pour un véhicule allant de la Terre vers Mars, la production solaire évolue au cours du trajet, tandis que température, orientation, vieillissement et contamination modifient encore la puissance réelle. Le dimensionnement doit utiliser un point défavorable pertinent, pas la meilleure condition. Les panneaux doivent aussi être pointés, déployés, protégés et raccordés ; leur mécanique et leur GNC deviennent des interfaces électriques.
Approfondissement d’ingénierie — dimensionner un système électrique qui sait perdre des éléments sans perdre la mission
Le bilan de puissance doit être remplacé par un bilan d’énergie par scénario
Dire qu’un vaisseau « consomme 20 kW » ne suffit pas. La puissance instantanée, exprimée en watts, doit être intégrée dans le temps pour obtenir une énergie. Une charge de 5 kW maintenue huit heures consomme 40 kWh. Le symbole « kWh » signifie kilowattheure : c’est une unité d’énergie, pas de puissance. Cette distinction devient essentielle dès qu’une batterie doit traverser une période sans production suffisante.
Supposons qu’une fonction de survie exige 5 kW pendant huit heures, que l’on limite la profondeur de décharge à 80 % et que le rendement global décharge-conversion soit 90 %. L’énergie nominale de batterie devient 40 ÷ (0,8 × 0,9) ≈ 55,6 kWh. Ce calcul est encore incomplet : il faut ajouter vieillissement, température, puissance maximale, cellules indisponibles et marge opérationnelle. Mais il montre pourquoi une batterie ne se dimensionne pas simplement en multipliant puissance et durée.
Le profil doit être construit par mode : sommeil, EVA, cuisine, laboratoire, manœuvre, urgence, perte d’un convertisseur, communication haute puissance. Le pic et l’énergie totale imposent des composants différents. Une charge très forte de cinq minutes peut dimensionner l’électronique de puissance sans représenter beaucoup d’énergie ; une charge modeste pendant vingt heures peut dimensionner la batterie.
À Mars, le Soleil n’offre pas la même marge qu’en orbite terrestre
Le flux solaire diminue approximativement avec le carré de la distance au Soleil. Mars se trouve en moyenne à environ 1,52 unité astronomique ; un calcul de premier ordre donne 1 ÷ 1,52² ≈ 0,43. Cela signifie qu’à distance moyenne, le flux disponible est de l’ordre de 43 % de celui reçu près de la Terre avant de tenir compte de l’orientation, de la température des cellules, des pertes et de la poussière.
Pour un vaisseau en transit, la production solaire varie donc au cours du trajet. Pour une base, la poussière, la saison et le cycle jour-nuit ajoutent d’autres variations. Une architecture solaire doit accepter des surfaces plus grandes et du stockage. Une architecture nucléaire modifie le problème en fournissant un profil plus stable, mais elle ajoute masse, conversion, thermique, sûreté et contraintes de déploiement.
La bonne architecture peut être hybride : sources différentes, chacune affectée à un rôle. La diversité peut réduire les causes communes mais elle augmente le nombre de technologies à entretenir. La décision doit être prise sur le cycle de vie complet, pas sur le rendement nominal d’une source isolée.
La distribution doit empêcher qu’un court-circuit devienne une panne de véhicule
Le réseau électrique est hiérarchique : sources, bus, convertisseurs, protections, câbles, tableaux et charges. Une panne locale doit être isolée avant de faire chuter un bus entier. Les disjoncteurs ou interrupteurs électroniques doivent donc être coordonnés : la protection la plus proche du défaut agit d’abord, tandis que les étages amont restent disponibles.
Cette sélectivité est difficile avec des électroniques de puissance rapides et des réseaux continus. Les signatures de défaut peuvent ressembler à un appel de courant normal. Les travaux NASA sur le diagnostic autonome des systèmes électriques explorent justement des approches combinant modèles et connaissances pour identifier les pannes lorsque la supervision terrestre n’est plus suffisante. Sur Mars, cette logique devient indispensable.
Les réseaux doivent également gérer le défaut d’isolement et l’incendie. Une protection qui coupe trop facilement peut perdre une fonction vitale ; une protection trop lente laisse chauffer les conducteurs. La qualification doit tester les cas limites, y compris les défauts intermittents qui apparaissent seulement sous vibration ou température.
Le délestage est une hiérarchie de survie écrite dans le réseau
Lorsqu’une source disparaît, toutes les charges ne valent pas la même chose. Le système doit savoir ce qu’il peut couper en premier : expériences, confort, fabrication non critique, certaines pompes redondantes, puis seulement les fonctions vitales. Cette hiérarchie doit être définie avant la panne et visible par l’équipage. Un logiciel qui déleste automatiquement sans expliquer ce qu’il a coupé crée une seconde anomalie.
Le délestage peut être progressif. Un atelier peut réduire sa puissance au lieu de s’arrêter ; le chauffage peut accepter une bande de température plus large ; un serveur peut reporter des calculs. Cette flexibilité transforme certaines charges en réserve virtuelle. À l’échelle d’une ville, la gestion de demande devient aussi importante que la production supplémentaire.
Les modes de survie doivent être testés longtemps. Il ne suffit pas de vérifier que le réseau tient dix minutes sur batterie si le scénario de secours prévoit huit heures. L’équipement lui-même peut chauffer, les convertisseurs peuvent dériver et la batterie peut tomber sous une tension où certains appareils se comportent mal. Les essais doivent reproduire la durée réelle.
Une cité martienne aura besoin d’un micro-réseau capable de s’îloter
À quatre habitants, un bus principal et quelques secours peuvent suffire. À vingt, plusieurs habitats et ateliers justifient des départs séparés. À cent, la base ressemble à un micro-réseau avec production distribuée, stockage et priorités. À mille, elle devient un système électrique urbain où certains quartiers doivent pouvoir s’isoler pour qu’un défaut ne provoque pas un black-out total.
L’îlotage exige synchronisation, protections et procédures de reprise. Deux sous-réseaux ne se reconnectent pas simplement en reliant un câble ; tensions, phases ou états de convertisseurs doivent être compatibles. Même dans un réseau continu, la commande et la stabilité des convertisseurs comptent. La restauration après panne est donc une séquence d’ingénierie.
La société devra aussi décider qui peut être délesté et dans quel ordre. Ce qui était une table technique à bord d’un vaisseau devient une règle publique : hôpital, air, eau, communications, logements, industrie. L’énergie martienne finit ainsi par rejoindre le droit et la gouvernance, parce que la priorité électrique est une priorité donnée à des activités humaines.
Faire du réseau électrique un système de survie hiérarchisé
Séparer puissance instantanée et énergie stockée
Le kilowatt, noté kW, mesure une puissance : un débit d’énergie. Le kilowattheure, noté kWh, mesure une quantité d’énergie. Une charge de 5 kW fonctionnant huit heures consomme 40 kWh. Si une batterie ne doit utiliser que 80 % de sa capacité nominale et si la chaîne délivre 90 % de l’énergie stockée, la capacité minimale devient 40 ÷ (0,8 × 0,9) ≈ 55,6 kWh. Cette différence entre puissance et énergie est fondamentale : un système peut avoir assez de kW pour démarrer une pompe mais pas assez de kWh pour tenir toute la nuit.
Le dimensionnement doit aussi intégrer les pics, appels de courant, démarrages moteurs et simultanéité des charges. Une moyenne journalière ne dit pas si le bus survivra lorsque l’électrolyseur, le compresseur et un atelier démarrent ensemble.
Construire un ordre de délestage avant la panne
Lorsque la production chute, toutes les charges ne se valent pas. Ventilation, contrôle thermique vital, communications d’urgence et informatique de sûreté doivent rester alimentés avant certains procédés industriels ou activités différables. Le délestage doit être défini à l’avance par niveaux, avec conditions de restauration, afin d’éviter qu’un opérateur improvise sous pression. Le réseau devient alors une hiérarchie de services, pas seulement un ensemble de câbles.
Cette logique doit résister aux erreurs de mesure. Un automate qui déleste sur une seule donnée erronée peut aggraver la situation. Les décisions critiques doivent utiliser validation croisée, temporisations adaptées et possibilité de reprise locale. Les travaux NASA sur la détection de défauts électriques illustrent précisément l’importance du diagnostic avant reconfiguration.
Passer d’une centrale à un micro-réseau martien
À quatre personnes, une source principale et un stockage central peuvent suffire. À cent ou mille habitants, la concentration devient un risque. Plusieurs sources, secteurs et stockages permettent d’isoler une panne et de maintenir des îlots. Le réseau doit gérer les échanges entre quartiers, priorités, synchronisation, conversion et protection contre les défauts. Une ville martienne ressemble alors davantage à un micro-réseau industriel autonome qu’à l’alimentation d’un véhicule.
Le solaire martien rappelle enfin que la ressource varie avec la distance au Soleil, la poussière et la saison. À environ 1,52 unité astronomique, le flux solaire géométrique est de l’ordre de 1 ÷ 1,52² ≈ 0,43 de celui reçu à une unité astronomique, avant l’atmosphère et la poussière. Le symbole² signifie « au carré ». Cette baisse n’interdit pas le solaire, mais elle impose surface, nettoyage, stockage et complémentarité avec d’autres sources.
Cas de vérification et marges opérationnelles
Vérifier le réseau avec un bilan énergie-puissance sur 24 heures
Un exercice utile consiste à tracer heure par heure production, consommation et état de charge. Une batterie peut finir la journée avec la même énergie qu’au départ tout en ayant franchi pendant la nuit un seuil dangereux. Il faut donc contrôler à la fois l’intégrale énergétique et les minima instantanés. Les charges flexibles — électrolyse, traitement de matériaux, recharge de certains véhicules — peuvent être déplacées vers les périodes excédentaires afin de réduire la taille du stockage.
À l’échelle d’une ville, cette flexibilité devient un outil économique. Les services critiques reçoivent une garantie de puissance, tandis que certains procédés industriels acceptent d’être interrompus ou ralentis. Le réseau peut alors publier un état de contrainte plutôt qu’un simple tarif : normal, réserve faible, délestage préventif ou urgence. Cela transforme la gestion énergétique en protocole partagé entre producteurs, ateliers et habitants.
9. Source nucléaire : autre profil, autres contraintes
Une source nucléaire peut fournir une puissance moins dépendante de l’éclairement et de la poussière, mais elle apporte masse, thermique, radioprotection, sûreté et contraintes réglementaires différentes. Il n’existe donc pas de source universellement supérieure. Une architecture peut même combiner plusieurs sources. Le choix doit être comparé sur la mission entière : puissance garantie, durée de vie, masse, chaleur à rejeter, stockage, conséquences d’une panne et capacité de maintenance.
10. Qualité électrique, bruit et compatibilité électromagnétique
Une tension nominale ne suffit pas à décrire une alimentation. Ondulation, transitoires, courant d’appel et bruit haute fréquence peuvent perturber capteurs et calculateurs. Les moteurs, convertisseurs et émetteurs radio peuvent injecter des perturbations. Filtres, masses, blindages, câblage et séquences d’allumage doivent être conçus puis testés sur le système intégré. Un capteur excellent en laboratoire peut devenir inutilisable une fois installé près d’un convertisseur bruyant.
11. Fin de vie, pannes cumulées et stratégie martienne
La mission doit rester viable lorsque les panneaux ont vieilli, qu’une branche est isolée, que la batterie a perdu de la capacité ou qu’un chauffage consomme plus que prévu. Le cas « premier jour nominal » est rarement le plus instructif. Les analyses fin de vie combinent dégradations plausibles et modes de secours. Pour une infrastructure martienne, il faudra aussi remplacer cellules, convertisseurs, contacteurs, câbles et capteurs. L’autonomie énergétique est donc autant une question de maintenance industrielle que de production primaire.
12. Exemple complet : passer d’un profil de charge à une batterie
Supposons un mode de nuit artificiel de 8 heures avec 600 watts de charges vitales moyennes. L’énergie idéale demandée est 600 W × 8 h = 4 800 Wh, soit 4,8 kWh. Si l’on limite la profondeur de décharge utilisable à 80 %, la capacité nominale minimale devient 4,8 ÷ 0,80 = 6 kWh avant même d’ajouter vieillissement, pertes et marge de projet. Cet exemple montre pourquoi on divise par la fraction utilisable : la batterie nominale doit être plus grande que l’énergie que l’on accepte réellement d’en retirer.
13. Courant et tension : pourquoi la puissance ne suffit pas
La relation P = U × I relie puissance P en watts, tension U en volts et courant I en ampères. À puissance égale, augmenter la tension réduit le courant. Par exemple, 1 200 W sous 120 V demande idéalement 10 A ; sous 30 V, il faudrait 40 A. Un courant plus élevé augmente pertes résistives I²R et taille de certains conducteurs. Mais une tension plus élevée apporte ses propres contraintes d’isolation et de sécurité. Le niveau de bus est donc un compromis système.
14. Pertes dans les câbles : I²R expliqué
Un conducteur de résistance R dissipe une puissance Pperte = I² × R. Si la résistance vaut 0,05 ohm et le courant 20 A, la perte est 20² × 0,05 = 20 W. Doubler le courant à 40 A ne double pas la perte : elle devient 40² × 0,05 = 80 W, soit quatre fois plus. Cette relation explique l’intérêt de réduire les courants lorsque la puissance devient importante et montre encore le lien direct entre distribution électrique et charge thermique.
15. Énergie de secours et durée de survie
Lorsqu’une source principale est perdue, la question opérationnelle devient : combien de temps reste-t-il ? Si une batterie fournit encore 12 kWh utilisables et que le mode de survie consomme 800 W, la durée idéale est 12 kWh ÷ 0,8 kW = 15 heures. Dans la réalité, température, pertes et réserve réduisent cette valeur. Afficher une estimation de temps restant aide l’équipage à choisir entre réparer, délester ou changer d’attitude pour retrouver une production.
16. Défaut d’isolement et sécurité incendie
Les câbles endommagés, connecteurs contaminés ou condensations locales peuvent créer des défauts électriques. Dans un volume habité, l’arc, la surchauffe et l’incendie sont des dangers majeurs. Détection de courant anormal, protection des branches, choix de matériaux, séparation des câbles et procédures d’urgence se rejoignent. Une alimentation robuste n’est donc pas uniquement une question de disponibilité : elle doit également échouer de manière contrôlée sans créer un danger secondaire.
17. Micro-réseau martien : du vaisseau à la cité
Une base martienne aura plusieurs producteurs, stockages et consommateurs répartis. Elle devra pouvoir isoler une branche endommagée, redémarrer des secteurs, prioriser les charges vitales et intégrer de nouveaux modules. Les principes du bus électrique spatial deviennent alors ceux d’un micro-réseau. La différence est l’échelle et la maintenabilité : câbles enterrés, transformateurs ou convertisseurs, ateliers et sources locales devront être inspectables et réparables sur des années.
18. Mesurer pour gérer : télémétrie électrique
Tension seule ne suffit pas. Courant, puissance, énergie cumulée, température de batterie, état de charge, résistance interne estimée et événements de protection donnent une image plus complète. Les tendances peuvent révéler une dégradation lente avant la panne. Sur Mars, comparer les mêmes indicateurs entre véhicules et habitats permettra aussi de construire une maintenance prédictive et de décider quelles pièces produire localement en priorité.
19. Dimensionner pour le pire cas crédible, pas pour une moyenne confortable
Un système électrique de référence doit expliciter son cas dimensionnant. Il peut s’agir d’une longue éclipse, d’un pointage défavorable des panneaux, d’un chauffage maximal, d’une batterie vieillie ou d’une combinaison de plusieurs contraintes. On construit des scénarios crédibles plutôt qu’un « pire de tous les pires » physiquement impossible. Chaque scénario indique sources disponibles, charges obligatoires, stockage initial, rendement, durée et marge. La sortie n’est pas seulement une puissance : c’est une courbe d’état de charge et une capacité à terminer le scénario sans franchir une limite. Cette approche évite deux erreurs opposées : sous-dimensionner avec une moyenne trop optimiste ou surdimensionner avec des maxima qui ne peuvent jamais être simultanés. Sur Mars, la même méthode permettra d’évaluer une tempête de poussière, une panne de source et un besoin thermique exceptionnel en distinguant l’événement crédible de l’empilement arbitraire.
Interfaces critiques et conséquences système souvent oubliées
Énergie électrique : produire, stocker, distribuer et délester
Puissance et énergie : ne pas les confondre
La puissance dit à quelle vitesse l’énergie est consommée ou produite ; l’énergie dit combien a été accumulé ou dépensé sur une durée. Un équipement de 1 000 watts pendant dix secondes n’impose pas la même capacité de batterie qu’un équipement de 200 watts pendant dix heures. Le générateur doit supporter certains pics ; la batterie doit couvrir les périodes sans production ou les pointes ; la distribution doit transporter le courant sans chute de tension excessive. Ces trois problèmes utilisent des unités et des horizons de temps différents.
Construire un vrai bilan par mode
Un bilan électrique sérieux liste chaque charge, son mode d’activité, son rendement, sa durée et sa priorité. Il distingue puissance moyenne, pointe transitoire et énergie quotidienne. Les marges sont appliquées selon les règles du projet. Les charges vitales - ordinateur de bord, chauffage antigel, communications de secours - doivent souvent rester alimentées même lorsqu’on déleste les charges non essentielles. Une table de délestage indique alors dans quel ordre couper les consommateurs lorsque la capacité disponible baisse.
La batterie n’est pas un simple réservoir idéal
La capacité utilisable dépend de la température, du courant, de l’état de charge, de la profondeur de décharge, du vieillissement et du nombre de cycles. Une batterie froide peut fournir moins de puissance ; une batterie trop chaude vieillit plus vite et peut présenter des risques de sécurité. Le système de gestion surveille tensions, courants et températures, équilibre les cellules et impose des limites. Sur une mission longue, la capacité en fin de vie est plus importante que la capacité du premier jour.
Distribution, conversion et protection
Les panneaux ou générateurs ne fournissent pas nécessairement la tension exacte demandée par chaque équipement. Convertisseurs et régulateurs adaptent la puissance, mais leur rendement est inférieur à 100 % : la différence devient chaleur. Fusibles, disjoncteurs électroniques ou limiteurs isolent les courts-circuits. L’architecture doit éviter qu’une panne locale fasse s’effondrer tout le bus électrique. Cela conduit à des branches protégées, parfois à plusieurs bus, et à une réflexion sur les défauts communs.
Qualité électrique et compatibilité
Une alimentation ne se résume pas à « 28 volts » ou « 120 volts ». Il faut aussi considérer ondulation, bruit, transitoires, courant d’appel, tolérance de tension et perturbations électromagnétiques. Un moteur ou un chauffage commuté peut injecter du bruit qui perturbe un capteur sensible. La conception des masses électriques, filtres, câblages et séquences d’allumage fait donc partie du système. Les essais de compatibilité vérifient que chaque équipement fonctionne lorsqu’il est réellement connecté aux autres.
Le couplage direct avec le thermique
Presque toute l’énergie électrique consommée finit finalement sous forme de chaleur à l’intérieur du véhicule, sauf la part exportée sous une autre forme - émission radio, travail mécanique externe, lumière quittant le véhicule, etc. Un ordinateur consommant 200 watts impose donc environ cet ordre de grandeur de chaleur à collecter et rejeter. Améliorer le rendement d’un convertisseur économise de l’énergie et réduit simultanément la charge thermique. C’est un exemple parfait d’optimisation système plutôt que d’optimisation isolée.
Mars : production, stockage et survie
Un vaisseau de transit et une base martienne n’ont pas les mêmes profils. Sur la surface, l’alternance jour-nuit, la poussière et les saisons affectent le solaire ; une source nucléaire obéit à d’autres contraintes. Le stockage doit couvrir les périodes défavorables et les scénarios de panne. Il faut distinguer « énergie suffisante sur une journée moyenne » et « puissance garantie au pire moment ». Pour les fonctions vitales, le second critère est souvent celui qui détermine l’architecture.
Le réseau électrique doit survivre aux changements de mission, pas seulement au point nominal
Un vaisseau habité vers Mars ne consomme pas une puissance constante. Il traverse des états très différents : départ proche de la Terre, croisière calme, corrections de trajectoire, périodes de forte activité scientifique ou de maintenance, préparation de l'arrivée, possibles phases d'occultation ou d'orientation défavorable, puis opérations autour de Mars. Le dimensionnement crédible commence donc par une chronologie énergétique. Chaque mode possède une puissance moyenne, une puissance de pointe, une durée et une criticité. La somme des watts instantanés ne suffit pas : il faut intégrer la puissance dans le temps pour obtenir une énergie en kilowattheures, puis vérifier que production, stockage et distribution restent compatibles avec les marges thermiques et les modes dégradés.
La documentation NASA sur les systèmes électriques rappelle que l'EPS — Electrical Power System — réunit production, stockage et distribution. Pour un vaisseau martien, la notion décisive est l'interdépendance. Un panneau solaire ne livre pas directement « des watts à l'équipage » : l'énergie traverse cellules, régulation, bus, convertisseurs, protections et commutations. Une batterie elle-même dépend de sa température, de son état de charge et de la profondeur des cycles. Une panne de convertisseur peut rendre inutilisable une source encore saine ; une perte de refroidissement peut imposer de réduire la puissance avant même que les cellules soient limitées.
Un exemple de bilan sur huit heures
Supposons un mode dégradé de huit heures où les charges vitales réclament 5 kW en continu, alors que la production solaire disponible tombe à 1 kW. Le déficit instantané vaut 5 − 1 = 4 kW. Sur huit heures, l'énergie à fournir par stockage vaut 4 kW × 8 h = 32 kWh. Si l'on souhaite limiter la profondeur de décharge à 80 % et si la chaîne batterie-conversion restitue 90 % de l'énergie stockée, la capacité nominale minimale devient 32 ÷ (0,80 × 0,90) ≈ 44,4 kWh. Le symbole « × » représente une multiplication ; « ÷ » une division ; kW signifie kilowatt et kWh kilowattheure. Ce calcul simple ne remplace pas un dimensionnement de batterie, mais il montre pourquoi la durée du mode dégradé peut être plus dimensionnante que la pointe de puissance.
Le même raisonnement doit être répété pour les événements rares qui durent peu mais exigent beaucoup de puissance : démarrage d'une pompe, chauffage d'un réservoir, manœuvre d'un mécanisme, télécommunication à haut débit, cycle d'un équipement médical. La puissance de crête dimensionne certains composants ; l'énergie cumulée dimensionne le stockage. Confondre les deux produit des architectures qui « passent » sur un tableau de watts mais échouent dès que plusieurs contraintes temporelles se superposent.
À grande distance du Soleil, la marge électrique devient une variable d'architecture
La puissance solaire incidente varie approximativement comme l'inverse du carré de la distance au Soleil. À 1,52 unité astronomique, distance orbitale moyenne de Mars, le facteur par rapport à 1 UA vaut 1 ÷ 1,52² ≈ 0,433. Autrement dit, avant même de considérer température des cellules, orientation, vieillissement et salissure, le flux disponible n'est qu'un peu plus de 43 % de celui reçu à la distance terrestre. Cette relation n'interdit pas le photovoltaïque ; Juno démontre d'ailleurs que de grands panneaux peuvent fonctionner bien plus loin. Elle impose cependant de penser surface, masse, articulation, stockage et modes d'orientation ensemble.
Pour un véhicule habité, l'orientation optimale des panneaux peut entrer en conflit avec l'orientation thermique, les télécommunications ou une manœuvre. Cette concurrence entre « attitudes » est un sujet d'architecture, pas seulement d'électricité. Le logiciel de bord doit connaître la capacité disponible, la marge de batterie et la criticité des charges. Le délestage n'est pas un interrupteur d'urgence improvisé : c'est une hiérarchie écrite à l'avance. Ventilation, contrôle atmosphérique, avionique de sécurité et communications essentielles ne sont pas traités comme l'éclairage d'une zone inoccupée ou une expérience scientifique différable.
Quand la distribution devient une barrière contre la propagation d'une panne
Un bus unique simplifie la distribution mais concentre le risque. Des branches protégées, des convertisseurs isolés, des contacteurs capables de segmenter le réseau et une télémétrie fine limitent la propagation d'un court-circuit ou d'un défaut d'isolement. L'architecture doit également décider ce qui peut redémarrer automatiquement et ce qui exige une autorisation. Après une panne, rétablir toutes les charges simultanément peut provoquer un second effondrement par courant d'appel. La séquence de restauration est donc une procédure énergétique : stabiliser le bus, remettre les fonctions vitales, vérifier les températures, réintroduire les charges non essentielles et conserver une réserve pour une nouvelle anomalie.
Le futur système martien devra être maintenable, testable et reconfigurable
La meilleure source d'énergie n'est pas celle qui affiche la puissance spécifique la plus séduisante sur une fiche technique ; c'est celle que l'ensemble du véhicule peut exploiter pendant des années. Les états de santé de batterie, résistances de contact, dérives de capteurs de courant, vieillissement de convertisseurs et performances de panneaux doivent être observables. La télémétrie électrique devient une forme de diagnostic précoce. Une hausse lente de résistance sur un connecteur peut apparaître comme quelques watts de pertes avant de devenir un point chaud ; une divergence entre courant calculé et courant mesuré peut signaler un capteur ou une branche malade.
Cette logique rejoint la philosophie de fiabilité et maintenabilité de la NASA : on ne « rajoute » pas la réparation après la conception. Les boîtiers, câbles, fusibles ou modules de conversion doivent être accessibles et remplaçables lorsque leur criticité le justifie. Pour Mars, la capacité à reconfigurer le réseau avec moins de modules que prévu peut être plus précieuse qu'un rendement nominal légèrement meilleur. La question finale n'est donc pas « combien de kilowatts le vaisseau produit-il ? », mais « quelles fonctions restent garanties lorsque la production, le stockage ou la distribution perdent une partie de leurs capacités ? ».
Repères primaires
NASA Small Spacecraft Power, mai 2026 : état de l'art production, stockage et PMAD. NASA Spacecraft Components : exemple Orion, solaire, batteries et distribution. Advanced Space Power Systems : batteries, piles régénératives et panneaux avancés, mise à jour juin 2026.
Ce qui dimensionne vraiment l'électricité : les transitions entre états
Le régime le plus dangereux n'est pas toujours celui qui consomme le plus. Les transitions concentrent souvent plusieurs sollicitations : démarrage de pompes, repositionnement des panneaux, activation de chauffage, acquisition d'une antenne, reconfiguration de calculateurs et réveil d'instruments. Une architecture qui fonctionne dans chacun de ses états stables peut s'effondrer lors du passage de l'un à l'autre. Il faut donc écrire une matrice de transitions : état initial, état cible, charges qui apparaissent, charges qui disparaissent, durée de recouvrement et conditions interdisant la transition.
Le cas d'une perte de production est révélateur. Le réseau détecte d'abord baisse de tension ou puissance disponible, puis doit décider s'il s'agit d'un phénomène prévu, d'un défaut de source, d'une panne de conversion ou d'une mauvaise mesure. Un délestage trop rapide peut couper un équipement dont l'arrêt provoque une conséquence thermique ou atmosphérique ; un délestage trop lent peut entraîner l'effondrement du bus. Les priorités doivent être préparées avec les autres disciplines. L'électricité est alors une politique de survie matérialisée dans des contacteurs et du logiciel.
Une batterie de 100 kWh ne signifie pas que 100 kWh sont librement utilisables. Si l'on réserve 20 % pour éviter une décharge profonde et 10 % supplémentaires pour une marge d'urgence, l'énergie planifiable n'est plus que 100 × (1 − 0,20 − 0,10) = 70 kWh, avant rendement et vieillissement. Après plusieurs années, une capacité disponible de 85 % de la capacité initiale ramènerait ce même réservoir nominal à 85 × 0,70 = 59,5 kWh planifiables. Le vieillissement transforme donc une marge de conception en variable d'exploitation.
La conception doit également séparer perte de capacité et perte de puissance. Une batterie vieillie peut encore contenir beaucoup d'énergie mais ne plus accepter un fort courant de pointe ; un panneau partiellement dégradé peut alimenter la croisière mais échouer pendant une reconfiguration. Les essais de santé doivent donc mesurer capacité, résistance interne, déséquilibre de cellules et réponse aux transitoires, pas seulement l'état de charge affiché.
Pour un équipage, les interfaces doivent expliquer la conséquence plutôt qu'un code opaque. « Bus B à 92 % » n'aide pas à décider autant que « huit heures d'autonomie fonctions vitales au profil actuel ; chauffage laboratoire délestable ; prochaine source disponible dans 37 minutes ». L'avionique énergétique devient ainsi un outil de décision opérationnelle.
Enfin, la maintenance électrique doit être conçue pour une intervention sûre. Segmenter, condamner, vérifier l'absence de tension, accéder aux connecteurs et remplacer un module sans perdre tout le réseau suppose une architecture physique adaptée. Dans un vaisseau, l'espace, la masse et les risques d'arc ou de court-circuit rendent cette exigence difficile ; elle reste pourtant essentielle si l'on veut qu'un système survive au-delà d'une mission nominale.
Étude de cas : perdre une moitié de production sans perdre le vaisseau
Imaginons un transit où deux ailes solaires alimentent deux zones de distribution normalement interconnectées. Une anomalie de déploiement puis un défaut de convertisseur rendent indisponible la moitié de la production. La première réaction n'est pas de couper « 50 % des équipements » au hasard. L'avionique calcule la production stable restante, vérifie l'état de batterie et compare le profil de charge aux prochaines heures de mission. Les fonctions vitales sont transférées vers la zone saine tandis que les charges scientifiques et certains chauffages non critiques sont différés.
Supposons 12 kW de production nominale, 6 kW restants, 8 kW de charges vitales et prioritaires, et une batterie disposant de 30 kWh réellement utilisables. Le déficit est de 2 kW. Sans autre changement, la batterie couvre 30 ÷ 2 = 15 heures. Ce nombre n'est pas « l'autonomie du vaisseau », car il suppose production constante et aucune autre panne. Il donne une horloge de décision : quinze heures pour restaurer une source, réduire les charges ou modifier l'orientation afin d'augmenter la production.
Le thermique modifie ensuite le scénario. Couper un équipement de laboratoire peut réduire la chaleur interne et forcer des chauffages ailleurs ; changer l'attitude pour améliorer l'éclairement des panneaux peut dégrader la vue radiateur ou la communication. Le système doit donc chercher une configuration globale, pas un optimum électrique local. La meilleure décision peut être de conserver une batterie en réserve et d'accepter une moindre production solaire pour protéger la thermique.
La réparation doit se préparer avant d'ouvrir un panneau. Les mesures identifient la frontière : aile saine mais convertisseur défaillant, câble, contacteur ou commande ? On isole la branche et on vérifie que la reconfiguration ne crée pas un courant excessif sur le bus restant. Si le module de conversion est remplaçable, la conception doit offrir accès, connecteurs sûrs et moyen de test après remplacement.
Enfin, la restauration est graduelle. On ne reconnecte pas toutes les charges au même instant : bus stable, recharge minimale de batterie, fonctions vitales, puis charges secondaires. Le retour d'expérience modifie ensuite les règles de délestage. Ce scénario montre ce qu'un véritable système électrique apporte : non pas davantage de watts, mais le temps et les options nécessaires pour empêcher une panne simple de devenir une perte de mission.
Étude de cas — dimensionner la batterie sur le déficit d’énergie
Après perte d’une source, si les charges vitales dépassent la génération de 8 kW pendant six heures, E = Pt/η avec η = 0,90 donne E ≈ 8×6/0,90 = 53,3 kWh. E est l’énergie à fournir, P le déficit de puissance, t la durée et η le rendement retenu.
Une capacité nominale de 60 kWh n’offre pas nécessairement 60 kWh utiles après vieillissement, température et profondeur de décharge imposée. Couper un chauffage peut aussi créer une dette thermique qui réapparaît plus tard.
La qualification impose profils temporels, batterie froide, convertisseur limité et perte d’une chaîne, puis contrôle tension minimale, état de charge et capacité à redémarrer.
Produire, stocker et distribuer l’électricité pendant le transit martien
Le profil de mission commande le système électrique
Un véhicule interplanétaire n’utilise pas sa puissance de la même manière pendant l’injection, la croisière, les corrections de trajectoire, les opérations scientifiques, les communications à haut débit et l’approche de Mars. Le dimensionnement doit donc partir d’un calendrier de charges plutôt que d’un unique chiffre de puissance maximale.
Les charges vitales — support-vie, avionique, communications minimales et contrôle thermique — définissent un plancher qui doit rester alimenté même après plusieurs pannes. Les charges différables peuvent être délestées ; les charges impulsionnelles demandent une réserve locale capable d’absorber les pointes sans déstabiliser le bus.
La distance au Soleil varie fortement selon la trajectoire. Une architecture solaire doit intégrer cette baisse d’irradiance, la température des cellules, le vieillissement, l’orientation et les périodes où la géométrie du véhicule limite le pointage. La surface de panneaux nécessaire à un instant ne suffit donc pas à garantir l’énergie disponible sur toute la mission.
Les architectures nucléaires changent la nature du compromis : elles réduisent la dépendance à l’ensoleillement mais ajoutent conversion, radiateurs, séparation radiologique, masse et contraintes de sûreté. Le choix électrique est inséparable du système thermique et de la propulsion lorsque celle-ci est électrique.
Du watt produit au watt utilisable
Entre une source et un équipement se trouvent conditionnement, conversion de tension, protections, câbles, interrupteurs, convertisseurs et logiciels. Chacun introduit pertes, échauffement et modes de panne. Un bilan électrique sérieux distingue donc production brute, rendement de conversion et puissance réellement livrée au point d’utilisation.
La distribution doit empêcher qu’un court-circuit local condamne tout le véhicule. Des bus segmentés, des protections sélectives et des chemins alternatifs permettent de conserver le support-vie pendant l’isolement d’une branche défaillante. La sélectivité électrique devient ainsi une fonction de survie.
Les batteries ne servent pas seulement lorsque la source principale disparaît. Elles lissent les pointes, assurent le démarrage, couvrent les transitions et peuvent fournir un îlot autonome pendant une reconfiguration. Leur état de charge, leur puissance instantanée et leur vieillissement doivent être suivis séparément.
Le black start — redémarrer après une extinction profonde — mérite une procédure dédiée. Il faut savoir quelle source réveille l’avionique minimale, quels contacteurs peuvent être manœuvrés sans bus principal et dans quel ordre les charges sont reconnectées pour ne pas provoquer une seconde chute de tension.
Puissance de propulsion et puissance de vie ne sont pas la même chose
La NASA continue d’étudier plusieurs familles de transport martien : propulsion chimique, nucléaire thermique, nucléaire électrique et hybride solaire-électrique/chimique. Dans les options électriques, la propulsion peut dominer de très loin le budget pendant les phases de poussée, tandis que l’habitat demande une alimentation continue et beaucoup plus stable.
Un propulseur électrique à forte puissance transforme immédiatement l’électricité en problème thermique : une fraction de l’énergie se retrouve en chaleur dans les convertisseurs, bobines, structures et équipements auxiliaires. Augmenter la puissance propulsive sans agrandir la capacité de rejet thermique n’est donc pas une option indépendante.
Les démonstrateurs récents de propulsion électromagnétique à forte puissance sont intéressants comme jalons technologiques, pas comme preuve qu’un véhicule humain martien est prêt. Le livre doit distinguer essai de composant, chaîne propulsive intégrée, qualification et exploitation de longue durée.
Pour l’équipage, l’exigence fondamentale reste une architecture capable de perdre une branche de puissance sans perdre simultanément ventilation, refroidissement, informatique critique et communications. La redondance utile est celle qui évite les causes communes — même convertisseur, même logiciel, même refroidissement — plutôt qu’un simple doublement nominal.
Trois calculs qui donnent une intuition juste
Un premier calcul ferme le bilan quotidien : si les charges vitales moyennes valent 18 kW pendant 24 h, elles consomment 432 kWh par jour. Cette énergie, et non le seul pic de puissance, fixe une partie du stockage ou de la production continue nécessaire.
Un deuxième calcul porte sur la réserve : avec 120 kWh réellement utilisables et 20 kW de charges critiques, l’autonomie théorique est 120/20 = 6 h avant marges et vieillissement. Le symbole « / » signifie ici une division entre une énergie en kilowattheures et une puissance en kilowatts, ce qui donne un temps en heures.
Enfin, les pertes de conversion doivent être explicites. Une chaîne de 250 kW à 94 % de rendement dissipe environ 15 kW : 250 × (1 − 0,94) = 15. Cette chaleur doit quitter le véhicule ; elle n’est pas un détail du tableau électrique.
Pannes qui doivent être racontées avant le départ
Une panne de convertisseur pendant une poussée électrique oblige à arbitrer entre propulsion et survie du bus. La procédure doit préciser quelles charges sont délestées, comment le propulseur est arrêté et comment la branche saine est protégée d’une surcharge transitoire.
Une batterie dont une chaîne chauffe anormalement pose un problème différent : l’isolation protège contre une propagation thermique mais réduit instantanément l’énergie disponible. L’équipage doit savoir si la mission reste compatible avec cette nouvelle capacité jusqu’à la prochaine opportunité de maintenance.
Une erreur de télémesure peut simuler une pénurie d’énergie inexistante. Croiser courant, tension, température, état de charge estimé et comportement des charges permet d’éviter une décision basée sur un capteur unique.
Le scénario le plus exigeant combine panne électrique et dégradation thermique. Un convertisseur isolé réduit la puissance disponible, tandis qu’un radiateur partiellement indisponible limite la puissance qu’on peut dissiper. Le mode dégradé doit respecter simultanément ces deux frontières.
Documents de référence et portée exacte
NASA/JPL — lithium-fed high-power thruster test (2026)
L’essai 2026 documente un jalon de propulsion électromagnétique à forte puissance ; il doit être présenté comme démonstration de technologie, pas comme système martien qualifié.
NASA — Orion spacecraft power and thermal control
Orion offre un exemple opérationnel de génération solaire, distribution électrique et contrôle thermique intégrés, utile comme héritage mais pas comme dimensionnement direct de Mars.
NASA Moon to Mars — Components
La taxonomie 2026 sépare Power, Transportation, Habitation et autres sous-architectures tout en montrant qu’elles doivent fonctionner comme un système de systèmes.
Quand la puissance devient l’architecture du vaisseau
Du kilowatt au mégawatt, la topologie change
Un vaisseau habité qui ne demande que quelques dizaines de kilowatts peut encore être pensé comme un véhicule dont l’électricité dessert des équipements. Dès que la propulsion électrique, des radars puissants, des communications optiques ou de grandes boucles thermiques entrent en jeu, le raisonnement s’inverse : c’est le système électrique qui impose la géométrie, les distances, les masses de câbles, la segmentation des bus et la stratégie de panne. La campagne JPL de 2026 sur le propulseur magnétoplasmadynamique alimenté au lithium illustre ce changement d’échelle. Le prototype a atteint 120 kW lors d’un essai, tandis que les perspectives évoquées pour une propulsion nucléaire-électrique humaine se situent à des puissances bien supérieures. Ce n’est pas une promesse de véhicule opérationnel ; c’est un rappel que la distribution, le rejet thermique et la tenue de milliers d’heures deviennent alors des technologies de mission à part entière.
Une architecture mégawatt ne peut pas utiliser la même philosophie de secours qu’un bus de satellite. Doubler toutes les sources ferait exploser la masse. Il faut plutôt définir des îlots capables de survivre, des chemins de transfert, une hiérarchie de charges et des états de reconfiguration. Une panne dans la conversion primaire ne doit pas propager une surtension jusqu’au support-vie ; inversement, un court-circuit sur un équipement secondaire ne doit pas provoquer l’ouverture d’un disjoncteur qui prive le vaisseau de propulsion ou de contrôle thermique. Le dessin du réseau est donc un arbre de conséquences autant qu’un schéma électrique.
La durée compte autant que la puissance instantanée. Un système peut fournir 500 kW pendant quelques minutes et être incapable de soutenir 200 kW pendant des mois si son vieillissement, ses radiateurs ou ses composants de commutation n’ont pas été qualifiés. Pour un transit martien, la métrique utile associe puissance, temps, disponibilité et capacité de réparation. Le tableau de charges devrait donc être lié au profil de mission : départ, croisière, corrections, communications intenses, approche, mise en sommeil éventuelle et contingences.
Repères documentaires utilisés dans ce chapitre
Le bilan électrique doit suivre le temps, les modes et les priorités
Un vaisseau interplanétaire ne possède pas une seule « puissance électrique » : il traverse une succession d'états où les producteurs, les consommateurs et les marges changent. Au départ, les actionneurs, les communications, les calculateurs et le contrôle thermique peuvent fonctionner dans un régime proche de la puissance maximale. En croisière, certaines fonctions s'apaisent mais les équipements de support-vie, la navigation, les pompes et la télémesure ne peuvent pas être simplement éteints. Une correction de trajectoire, un diagnostic de panne ou une activité médicale peuvent créer une pointe imprévue. Le bon document de conception est donc une chronologie d'énergie et non une moyenne. Pour chaque mode, on inscrit les charges permanentes, les charges intermittentes, leur durée, la source disponible, le rendement de conversion et la marge. Cette matrice révèle immédiatement les heures pendant lesquelles la batterie est réellement sollicitée, les charges qui peuvent être reportées et celles dont l'arrêt mettrait l'équipage en danger. Elle permet aussi de distinguer deux problèmes souvent mélangés : être capable de fournir 20 kW pendant quelques secondes et disposer de 20 kW pendant huit heures n'imposent ni la même batterie, ni les mêmes câbles, ni la même stratégie thermique.
La distance au Soleil modifie profondément ce calendrier. Pour une première approximation, le flux solaire varie comme l'inverse du carré de la distance. À 1,52 unité astronomique, distance orbitale moyenne de Mars, le facteur géométrique vaut 1 / 1,52² ≈ 0,433. Cela signifie qu'un panneau identique orienté de la même manière intercepte, avant prise en compte des températures, des dégradations et des rendements, environ 43 % du flux reçu à une unité astronomique. Ce calcul ne suffit pas à dimensionner un vaisseau, parce que la trajectoire n'est pas un cercle à 1,52 UA et parce que les ailes peuvent être orientées, masquées ou limitées thermiquement. Il donne cependant une intuition essentielle : une architecture solaire confortable près de la Terre peut devenir tendue au voisinage de Mars. Le concepteur doit donc suivre le flux disponible le long de la trajectoire, la température des cellules, la dégradation attendue, les pertes du convertisseur et l'incidence réelle. L'objectif n'est pas de transformer 0,433 en chiffre magique, mais de savoir à quel endroit du voyage la marge disparaît et quelles fonctions doivent être reconfigurées avant d'atteindre cette zone.
La batterie doit être calculée à partir d'un service à assurer. Supposons qu'un mode de survie exige 5 kW pendant huit heures alors que la production solaire utilisable est nulle. L'énergie utile demandée est E = P × t = 5 × 8 = 40 kWh. Si l'on limite la profondeur de décharge à 80 % et si l'on retient 90 % de rendement global entre batterie et bus utile, la capacité nominale minimale devient 40 / (0,80 × 0,90) ≈ 55,6 kWh. Ce résultat n'inclut ni vieillissement, ni température, ni panne d'un module, ni dispersion de cellules. Un dossier crédible ajoutera une marge de fin de vie, vérifiera le courant de pointe, la puissance admissible du convertisseur et la possibilité de répartir physiquement les modules. L'intérêt du calcul n'est pas seulement le nombre 55,6 : il montre qu'une exigence de survie formulée en heures se transforme en masse, volume, chaleur, câblage et procédures. Modifier la durée du refuge ou accepter le délestage d'une charge médicale peut donc changer toute l'architecture.
La distribution est la partie la moins spectaculaire et l'une des plus déterminantes. Une source parfaitement redondante ne sert à rien si les deux voies rejoignent un même contacteur, un même câble traversant une zone d'incendie ou une même carte de commande. Le réseau doit être découpé en zones de défaut capables de s'isoler sans provoquer un arrêt général. Cette logique conduit à identifier les bus vitaux, les bus de mission, les charges reportables et les charges qui peuvent être perdues. Elle impose des protections coordonnées : une surintensité locale doit déclencher l'organe le plus proche du défaut avant de faire tomber la source commune. À l'échelle d'un vaisseau habité, ce principe doit être testé avec les scénarios réels de câblage, de connecteurs, de traversées de cloisons et de maintenance. Le schéma électrique nominal est insuffisant ; il faut aussi dessiner le chemin de la panne et vérifier qu'une coupure manuelle reste possible lorsque l'automatisme se trompe.
La qualité de puissance mérite son propre budget. Une tension moyenne correcte peut masquer des transitoires rapides, des creux au démarrage d'un moteur, du bruit de commutation ou des harmoniques qui perturbent un capteur. Les équipements vitaux ne doivent pas seulement être compatibles avec une valeur nominale, mais avec une enveloppe de fonctionnement et des événements transitoires définis. Les convertisseurs, filtres, masses électriques et blindages deviennent alors des éléments de sûreté. Un essai pertinent consiste à provoquer le démarrage simultané de charges réalistes, injecter un défaut contrôlé et mesurer la réponse des calculateurs, pompes, capteurs et communications. Si un redémarrage intempestif apparaît, la correction peut être logicielle, électrique ou architecturale. Cette approche évite de traiter l'alimentation comme une commodité invisible et la replace au cœur de l'intégration système.
Perdre une source sans perdre le vaisseau : du délestage au redémarrage
Le délestage doit être écrit avant l'urgence. Une liste de priorités décidée pendant une panne sera incohérente, surtout si l'équipage manque d'informations. La hiérarchie peut être préparée en classes : fonctions qui protègent immédiatement la vie, fonctions qui empêchent la situation de se dégrader, fonctions nécessaires au retour vers un état stable, puis activités de confort ou de science. Cette classification n'est pas figée. Une pompe de transfert peut être secondaire en croisière et devenir vitale pendant un isolement de boucle ; un émetteur très puissant peut être différé pendant quelques heures mais nécessaire avant une fenêtre de communication critique. Le logiciel de gestion d'énergie doit donc appliquer une politique liée au mode de mission et conserver une possibilité d'intervention humaine. Chaque action automatique doit être explicable : quelle limite a été franchie, quelle charge a été coupée et quelle condition autorise son retour.
Le redémarrage après panne est souvent plus difficile que l'arrêt. Un réseau peut survivre à la perte de production puis échouer au moment où plusieurs pompes, calculateurs et chauffages tentent de repartir ensemble. Le « black start » interplanétaire doit donc être pensé comme une séquence. On rétablit d'abord la mesure et le contrôle, puis les charges qui garantissent l'environnement vital, ensuite les fonctions de navigation et de communication, enfin les services moins critiques. Les appels de courant de démarrage sont intégrés au scénario. Certains équipements peuvent nécessiter un préchauffage ou un délai de stabilisation. Le réseau doit aussi savoir démarrer à partir d'une source réduite, par exemple une seule chaîne de batteries, et vérifier que les protections ne prennent pas ce régime transitoire pour un défaut. L'essai de redémarrage complet est ainsi un test d'architecture, pas une simple vérification de composants.
Les causes communes doivent être cherchées dans ce qui n'apparaît pas comme une source d'énergie : logiciel de protection, capteur de tension, refroidissement des convertisseurs, commande des contacteurs, connectique, horloge, données de configuration. Deux chaînes matérielles peuvent être séparées et pourtant dépendre du même microcode ou de la même procédure de maintenance. Pour un trajet de plusieurs mois, la configuration doit permettre de désactiver un automatisme défaillant, de basculer sur une logique plus simple et de diagnostiquer le réseau avec des mesures indépendantes. La redondance devient alors une diversité de moyens de décision autant qu'une duplication de composants. Cette approche s'accorde avec la philosophie des systèmes habités : le mode dégradé doit rester compréhensible et pilotable, même lorsque la sophistication nominale n'est plus disponible.
La maintenance électrique doit être intégrée à la géométrie du vaisseau. Remplacer un convertisseur derrière une cloison structurelle ou intervenir sur un bus qui ne peut pas être isolé transforme une panne réparable en perte durable de capacité. Les organes critiques doivent offrir des points de mesure, des connecteurs accessibles, des possibilités de consignation et une preuve simple de remise en service. Les pièces de rechange ne se limitent pas aux grandes unités : fusibles, contacteurs, capteurs de courant, cartes d'interface, harnais et connecteurs peuvent immobiliser le système. Une architecture mature définit donc des unités remplaçables cohérentes avec l'outillage, le temps d'équipage et la capacité de test disponible à bord. Cette cohérence pèse parfois davantage que quelques kilogrammes économisés lors de la conception initiale.
La puissance et le thermique ne peuvent jamais être séparés. Presque tout watt électrique consommé finit sous forme de chaleur dans le véhicule, directement ou après conversion. Une amélioration de rendement de 92 à 96 % sur un convertisseur de 20 kW réduit les pertes de 1,6 kW à 0,8 kW : 800 W de chaleur de moins à transporter et rejeter. Inversement, ajouter des batteries pour gagner huit heures d'autonomie crée une masse thermique, des contraintes de température et une nouvelle source potentielle de chaleur lors des fortes charges. Le chapitre électrique doit donc renvoyer explicitement au bilan thermique lorsque l'on compare deux topologies. La meilleure architecture n'est pas celle qui maximise un rendement isolé ; c'est celle qui respecte simultanément énergie, dissipation, masse, réparabilité et comportement en panne.
Les données d'exploitation doivent enfin être conçues pour alimenter les décisions futures. Courants de branches, température des batteries, nombre de cycles, résistance interne, états des contacteurs et événements de protection forment l'historique de santé du réseau. Ce journal permet de distinguer un défaut brutal d'un vieillissement lent et d'anticiper une perte de marge avant qu'elle ne devienne opérationnelle. Il permet aussi de recalibrer les modèles : si une aile solaire produit systématiquement moins que prévu à une orientation donnée, la planification peut intégrer cette réalité. Un vaisseau martien doit ainsi considérer sa télémesure électrique comme une expérience de longue durée sur son propre vieillissement.
Les références NASA 2026 sur les sous-systèmes de puissance des petits véhicules, les installations de test de Johnson et les descriptions de l'architecture Orion sont utiles pour les principes de conversion, stockage, distribution et vérification. Elles ne prouvent pas qu'un véhicule habité martien puisse simplement copier une architecture SmallSat ou Orion. La bonne exploitation documentaire consiste à reprendre les mécanismes établis — gestion de batterie, protection, qualité de puissance, intégration — puis à expliciter ce que la durée, la distance au Soleil, l'absence de secours rapide et la réparabilité en transit changent. C'est cette différence entre composant existant et service martien complet qui doit rester visible dans le texte.
De la puissance nominale à la survie électrique du vaisseau
Une architecture électrique interplanétaire ne se dimensionne pas sur la somme des puissances maximales de tous les équipements, mais sur des états de mission. Le transit nominal, une correction de trajectoire, une éclipse, un mode refuge, une panne de convertisseur ou une phase de remise en route n'imposent ni les mêmes charges ni les mêmes marges. Le tableau de puissance devient donc une chronologie : quelles charges doivent fonctionner ensemble, pendant combien de temps, et lesquelles peuvent être délestées sans perdre le véhicule ? Cette question sépare un simple inventaire de watts d'une architecture réellement habitable.
La première discipline consiste à classer les charges. Les fonctions de maintien de l'atmosphère, de contrôle thermique minimal, de commande, de communications de survie et de détection d'incendie appartiennent au noyau qui doit rester alimenté. L'éclairage de confort, certaines expériences, des machines d'atelier ou une partie du calcul scientifique peuvent être interrompus. Entre les deux se trouve une zone délicate : pompes redondantes, chauffe-eau, conservation de nourriture, charge des scaphandres, réseaux informatiques secondaires. Leur priorité change avec la durée de la panne. Un délestage de quinze minutes et un mode dégradé de trois jours ne se conçoivent pas de la même manière.
Dimensionner un mode refuge avec un budget d'énergie explicite
Prenons un exemple volontairement simple pour montrer la méthode. Un habitat de transit doit garantir pendant 36 h un noyau de 7 kW : 2,5 kW pour le support-vie minimal, 1,5 kW pour le thermique, 1 kW pour l'avionique et les communications, 1 kW pour le froid et la conservation, 1 kW de marge opérationnelle. L'énergie demandée vaut E = P × t = 7 × 36 = 252 kWh. Si la chaîne batterie–convertisseur ne restitue que 85 % de l'énergie stockée utilisable, le stockage requis devient 252 ÷ 0,85 ≈ 296 kWh. Le symbole E désigne ici l'énergie, P la puissance, t la durée, kW le kilowatt et kWh le kilowattheure. Ce calcul n'est pas une architecture de référence ; il rend visibles les hypothèses qui doivent être remplacées par les vrais profils de charge.
La masse du stockage dépend ensuite de la technologie et surtout de la marge de fin de vie. Une batterie annoncée à 250 Wh/kg au niveau cellule ne fournit pas nécessairement 250 Wh/kg au niveau du système : structure, câblage, électronique de puissance, chauffage, protection, réserve de profondeur de décharge et vieillissement réduisent la valeur utile. Utiliser directement une densité de cellule dans un bilan véhicule donnerait une masse trop optimiste. C'est pourquoi le livre distingue toujours cellule, module, batterie installée et énergie réellement disponible au pire moment de la mission.
La distribution est un réseau de pannes autant qu'un réseau d'énergie
Le schéma unifilaire doit montrer les frontières de panne. Deux bus dits redondants ne le sont pas si un même contacteur, un même logiciel, un même faisceau ou un même compartiment peut les perdre simultanément. L'architecture doit rendre les causes communes visibles : incendie dans une baie, fuite de liquide, défaut d'isolement, erreur de commande, rayonnement, arc électrique ou connecteur mal engagé. La redondance utile est une séparation physique, fonctionnelle et logique, pas uniquement deux rectangles sur un diagramme.
Les convertisseurs sont également des sources de chaleur. Si un ensemble délivre 30 kW avec un rendement de 94 %, la puissance perdue vaut environ 30 × (1/0,94 − 1) ≈ 1,9 kW. Cette chaleur doit être collectée puis rejetée. Une amélioration du rendement électrique peut donc réduire simultanément la taille des radiateurs et la demande de refroidissement. Le budget électrique et le budget thermique doivent être fermés ensemble, particulièrement pour les phases où l'orientation du vaisseau limite le rejet radiatif.
Black start : comment rallumer un vaisseau qui s'est presque éteint ?
Un système de puissance n'est pas sûr tant qu'il n'existe pas de chemin crédible de redémarrage. Après une perte générale, certains contrôleurs, capteurs, vannes et contacteurs doivent recevoir de l'énergie avant que la source principale puisse être reconnectée. Une petite source indépendante, protégée contre les mêmes causes communes, peut alimenter cette chaîne de démarrage. La séquence doit être testable : réveiller le contrôle, confirmer l'état des bus, isoler le défaut, reconnecter les charges vitales, stabiliser le thermique puis rétablir progressivement les fonctions non essentielles.
La remise en route devient encore plus difficile si l'équipage est occupé par une urgence simultanée. L'automatisation doit donc présenter une situation compréhensible plutôt qu'une cascade d'alarmes. Les journaux de défaut, mesures électriques et états des protections doivent permettre de répondre à trois questions : qu'est-ce qui est réellement hors service, qu'est-ce qui a été isolé par précaution, et quelle action risque d'aggraver la panne ? Une bonne architecture électrique se juge aussi à la qualité de cette explication.
Repères documentaires pour aller plus loin
NASA Johnson Space Center — Power Subsystems documente les fonctions de puissance pour les systèmes habités. NASA — Orion spacecraft fournit un exemple opérationnel où production, stockage, distribution, avionique et thermique sont étroitement couplés. NASA 2026 State-of-the-Art — Power est utile pour l'état de l'art des composants de petits véhicules, mais ne doit pas être présenté comme une qualification directe d'un transport habité vers Mars.
Étude de cas : survivre à la perte d'un bus pendant quarante-huit heures
Imaginons qu'un défaut d'isolement impose d'ouvrir l'un des deux bus principaux. Le problème n'est pas seulement de savoir si le second bus possède assez de puissance. Il faut vérifier que les charges vitales peuvent réellement être reconnectées sans traverser le défaut, que les protections sont sélectives, que les convertisseurs restants acceptent le courant d'appel et que le thermique peut évacuer leurs pertes supplémentaires. Le scénario doit aussi conserver une réserve pour les actions de diagnostic, les communications et une éventuelle seconde panne.
Supposons un noyau vital de 6 kW, auquel s'ajoutent 2 kW pendant huit heures par jour pour diagnostic, pompage et communications renforcées. Sur 48 h, l'énergie vaut 6 × 48 + 2 × 16 = 320 kWh. Avec 15 % de réserve opérationnelle, il faut 320 × 1,15 = 368 kWh utiles. Si la chaîne de stockage ne restitue que 88 % de son énergie nominale, l'inventaire nominal doit dépasser 368 ÷ 0,88 ≈ 418 kWh. Cette arithmétique force à séparer charge continue, charge intermittente, réserve et rendement.
Le scénario doit ensuite être raconté comme une opération : détection du défaut, ouverture de la section concernée, confirmation de l'absence d'arc, reconfiguration, délestage, contrôle du bilan batterie, rotation éventuelle des charges non vitales, inspection puis tentative de restauration. Si l'équipage ne peut pas expliquer cette séquence à partir du schéma et des écrans disponibles, l'architecture est trop opaque.
La dernière marge est une marge de décision
Une batterie ne doit pas être planifiée jusqu'à zéro. À mesure que l'état de charge baisse, le nombre d'options diminue : chauffer un compartiment, déplacer un fluide, faire fonctionner un atelier, reprendre une antenne ou redémarrer une pompe. Une politique de seuils peut réserver par exemple une zone « opérations normales dégradées », une zone « survie » puis une zone physiquement inaccessible sauf urgence. La réserve devient ainsi un outil de gouvernance du risque plutôt qu'un nombre ajouté à la fin du tableau.
Cette logique conduit à un principe général : la puissance électrique est l'une des monnaies de la mission. Chaque panne convertit de l'énergie en temps, en capacité de diagnostic et en options. Le meilleur système n'est pas celui qui possède le plus de kilowattheures, mais celui qui conserve assez d'options pour que l'équipage puisse comprendre, isoler et récupérer.
La conclusion opérationnelle est simple : tout bilan de puissance doit être lisible en énergie restante, en durée et en options préservées. Une valeur électrique isolée ne suffit pas. À l'échelle d'un voyage de plusieurs mois, la sûreté vient du couplage entre production, stockage, distribution, thermique, maintenance et compréhension humaine du système.
Concevoir l’énergie comme un calendrier de survie plutôt qu’une puissance nominale
Le chiffre « puissance installée » ne décrit pas ce qu’un vaisseau peut réellement faire. Il faut connaître la production à chaque phase, l’énergie stockée, les pertes de conversion, les pointes, les charges incompressibles et la capacité de délestage. Un système de puissance devient robuste lorsque l’on peut raconter heure par heure ce qui se passe après la perte d’une source.
Énergie de sauvegarde : expliciter chaque facteur
Supposons que les charges indispensables consomment P = 6 kW pendant une autonomie visée Δt = 12 h. L’énergie utile requise est Eu = P × Δt = 72 kWh. Si la profondeur de décharge admissible vaut DOD = 0,80 et si le rendement aller-retour utile du chemin électrique vaut η = 0,90, la capacité nominale minimale devient En = Eu / (DOD × η) = 72 / 0,72 = 100 kWh. DOD est sans unité et représente la fraction de capacité que l’on accepte d’utiliser ; η, également sans unité, représente le rendement. Le vieillissement et la température demanderaient encore une marge séparée.
Le black start doit être conçu avant la panne
Un black start est le redémarrage d’un réseau privé de sa source normale. L’ordre compte : une batterie peut alimenter l’avionique de puissance, puis les contrôleurs thermiques, ensuite une source principale, et seulement après les gros consommateurs. Si deux pompes, un chauffage et un émetteur démarrent ensemble, la pointe peut faire retomber le bus alors que l’énergie totale disponible était suffisante. La procédure de redémarrage est donc une exigence électrique autant qu’opérationnelle.
Scénario : perte d’un bus et chauffage critique simultané
Une section du réseau est isolée après un défaut. Dans le même temps, l’attitude impose une zone plus froide et le thermique demande davantage de chauffage. Le gestionnaire de puissance doit préserver avionique, circulation thermique, support-vie et communication minimale, puis interdire ou décaler les charges non vitales. La réussite ne se mesure pas à « 100 % des équipements encore alimentés », mais à la capacité de maintenir les fonctions critiques jusqu’à la réparation ou la reconfiguration.
Les protections doivent distinguer court-circuit, surcharge et démarrage
Un moteur électrique peut appeler un courant de démarrage élevé sans être en défaut. À l’inverse, un arc ou une isolation endommagée peut produire une anomalie qu’un seuil grossier détecte trop tard. La coordination des protections doit donc utiliser courant, durée, direction du défaut et topologie du réseau. Une protection trop sensible peut créer des coupures en cascade ; une protection trop lente peut perdre un câble ou un convertisseur.
La puissance est aussi une contrainte de maintenance
Un convertisseur redondant inaccessible n’est pas réellement redondant sur une mission de plusieurs années. Le design doit prévoir isolation, test, connectique, pièces, procédures et retour au service. La distribution devient ainsi un réseau reconfigurable dont l’équipage peut comprendre l’état : source disponible, bus alimenté, charge prioritaire, protection déclenchée et chemin de secours.
Sources et références
- NASA NTRS — Power System Design Trades for a Pressurized Lunar/Mars Rover
- NASA Small Spacecraft Systems Virtual Institute — Power
Sources NASA primaires
- NASA - 2026 State-of-the-Art: Power
- NASA Systems Engineering Handbook
- NASA - 2026 State-of-the-Art of Small Spacecraft Technology
- NASA NTRS — Fault Detection and Diagnosis in Spacecraft Electrical Power Systems — diagnostic autonome des pannes électriques
- NASA Moon to Mars — Power Systems — production, stockage, conditionnement et distribution