BIBLE MARS — DOSSIER DE RÉFÉRENCE

Parachutes et rétropropulsion supersonique sur Mars : où change l’architecture

Point focal propre à ce chapitre : « Parachutes et rétropropulsion supersonique sur Mars : où change l’architecture » ;

Charge martienne de masse modérée descendant sous parachute dans l’atmosphère de Mars. — Visualisation conceptuelle d’un régime où le parachute reste pertinent. Pour les charges humaines très lourdes, la faible densité atmosphérique limite fortement ce que le parachute peut fournir : la rétropropulsion supersonique ou d’autres moyens propulsifs deviennent alors centraux.

FAIT / MESURÉINGÉNIERIESCÉNARIO EXPLICITE

Changer d’échelle : du parachute éprouvé à la propulsion supersonique

La frontière d’analyse est du régime supersonique après l’entrée jusqu’à l’établissement d’une descente propulsée contrôlable. Pour Parachutes et rétropropulsion supersonique sur Mars : où change l’architecture, une frontière mal définie peut faire apparaître une fausse performance simplement parce qu’une perte ou une masse a été déplacée dans un autre sous-système.

Les grandeurs centrales sont Mach, pression dynamique, charge de déploiement, poussée, rapport poussée/poids, consommation d’ergols.

ASPIRE documente la qualification du parachute Mars 2020 ; les travaux SRP étudient la décélération propulsive à l’échelle supérieure

Ce cas est cité parce qu’il documente directement une partie de Parachutes et rétropropulsion supersonique sur Mars : où change l’architecture.

Du parachute qui sauve un rover au moteur qui doit sauver une ville

Sur Mars, l’atterrissage commence par un paradoxe. L’atmosphère est assez épaisse pour chauffer violemment un véhicule qui arrive à plusieurs kilomètres par seconde, mais elle est trop ténue pour offrir, à elle seule, le freinage généreux qu’un avion ou une capsule terrestre attendraient. Les missions robotiques ont appris à exploiter cette atmosphère avec une succession extrêmement réglée : bouclier thermique, guidage d’entrée, parachute supersonique, puis propulsion terminale ou système de coussins gonflables selon les époques. Tant que la masse utile reste de l’ordre de celle d’un rover ou d’un atterrisseur robotique, cet héritage constitue une bibliothèque de solutions éprouvées. Dès que l’on parle d’un véhicule humain portant des dizaines de tonnes, le problème ne consiste pourtant plus à agrandir chaque composant comme on agrandirait un dessin. Les grandeurs ne se mettent pas toutes à l’échelle de la même manière, et c’est précisément là que commence la question de la rétropropulsion supersonique.

Un parachute produit une force de traînée que l’on peut écrire D = q Cd A, avec q = ½ρv². D est la traînée en newtons, q la pression dynamique en pascals, Cd le coefficient de traînée sans dimension et A la surface de référence en mètres carrés. Cette écriture paraît simple, mais elle expose immédiatement le piège martien : la densité ρ change avec l’altitude, la saison, la météo et la topographie ; la vitesse v intervient au carré ; le parachute lui-même traverse une inflation transitoire très violente où la charge n’est pas seulement la valeur moyenne que donnerait une formule stationnaire. Le dimensionnement doit donc combiner atmosphère, aérodynamique instationnaire, résistance des tissus, géométrie des suspentes, stabilité du véhicule et calendrier de déploiement.

On peut se donner un exemple purement pédagogique. Si l’on suppose une masse volumique locale de 0,015 kg/m³ et une vitesse de 500 m/s, alors q = 0,5 × 0,015 × 500² = 1 875 Pa, soit 1,875 kPa. À 1 000 m/s, avec la même densité hypothétique, q devient 7 500 Pa, soit 7,5 kPa : doubler la vitesse multiplie ici la pression dynamique par quatre. Ce calcul ne décrit pas une mission particulière ; il montre pourquoi quelques secondes de calendrier et quelques dizaines de pour cent d’erreur sur la densité peuvent déplacer fortement les charges. Une Bible technique doit rendre cette sensibilité visible au lieu de masquer le problème derrière une valeur unique.

La seconde grandeur structurante est le coefficient balistique β = m/(CdA). m est la masse du véhicule en kilogrammes. Un β élevé signifie que beaucoup de masse doit être ralentie par une surface aérodynamique relativement faible ; le véhicule conserve donc plus facilement son énergie cinétique. Or les architectures humaines veulent transporter habitats, réserves, systèmes de support-vie, équipements de surface et parfois véhicule de remontée. La masse grimpe rapidement alors que le diamètre des lanceurs, des coiffes, des boucliers thermiques et des structures déployables ne peut pas augmenter sans limites. Les études historiques de la NASA sur l’EDL humain ont précisément exploré des aeroshells de très grande taille, des décélérateurs gonflables et la rétropropulsion pour sortir de cette impasse de mise à l’échelle.

Il faut enfin distinguer trois phrases qui se ressemblent mais n’ont pas le même poids. « Des parachutes supersoniques ont été démontrés pour Mars » est un fait. « Des moteurs-fusées ont déjà réalisé la descente terminale sur Mars » est également un fait, de Viking à InSight, tandis que Curiosity et Perseverance ont utilisé une grue volante propulsive. En revanche, « un véhicule martien lourd a déjà allumé ses moteurs en régime supersonique et démontré toute la séquence à l’échelle humaine » serait faux. C’est cette frontière de maturité que le lecteur doit garder en tête pendant tout le chapitre.

Une manière simple de sentir le problème consiste à calculer la pression dynamique, notée q. Dans un modèle élémentaire, q = 1/2 × ρ × v², où ρ est la masse volumique de l’atmosphère et v la vitesse du véhicule par rapport à l’air. Si l’on prend uniquement pour illustration ρ = 0,015 kg/m³, alors à 500 m/s on obtient q = 1 875 Pa, soit 1,875 kPa ; à 1 000 m/s, la vitesse double mais q est multipliée par quatre et atteint 7 500 Pa. Cette relation explique pourquoi le moment du déploiement ne se choisit pas seulement avec l’altitude : il faut connaître simultanément densité, vitesse, Mach, attitude et domaine de qualification du système. Les chiffres réels dépendent de la saison, du site, de l’heure locale et de la trajectoire ; l’exemple sert à rendre visible la dépendance en v², pas à définir une atmosphère martienne universelle.

Le coefficient balistique, β = m/(CᴅA), raconte une autre partie de l’histoire. m est la masse, Cᴅ le coefficient de traînée et A la surface de référence. À géométrie et Cᴅ comparables, augmenter la masse sans augmenter suffisamment la surface fait croître β : le véhicule conserve plus facilement son élan et pénètre plus profondément avant d’être ralenti. Prenons un véhicule de 50 000 kg, Cᴅ = 1,5 et A = 200 m² : β ≈ 50 000/(1,5×200) ≈ 167 kg/m². Si la même masse disposait de 400 m², β tomberait à environ 83 kg/m². Ces valeurs sont purement pédagogiques ; elles montrent pourquoi un grand diamètre, un dispositif déployable ou une autre architecture aérodynamique peut devenir aussi important que la masse de propergol.

Cette lecture évite une erreur fréquente : Mars possède bien une atmosphère, donc elle peut fournir beaucoup de dissipation aérodynamique, mais elle n’offre pas gratuitement un domaine de vol confortable. La chaîne doit traverser des régimes hypersoniques, supersoniques puis subsoniques, parfois en quelques minutes, avec des marges très faibles entre chauffage excessif, charge aérodynamique excessive et freinage insuffisant. Une technologie peut être excellente dans un régime et inutile dans le suivant. C’est précisément pour cela que l’EDL humain est un système de systèmes plutôt qu’un choix entre « parachute » et « moteurs ».

Calcul de lecture.q = ½ρv² ; D = q C_d A ; β = m/(C_dA)

q : pression dynamique (Pa) ; ρ : masse volumique (kg/m³) ; v : vitesse (m/s) ; D : traînée (N) ; C_d : coefficient de traînée ; A : surface (m²) ; β : coefficient balistique (kg/m²) ; m : masse (kg).

Ce qu’ASPIRE et Perseverance ont réellement démontré

Le parachute de Perseverance constitue l’un des meilleurs cas d’école parce que la NASA a publié à la fois la logique de mission et une campagne de qualification spectaculaire. Le parachute, d’environ 21,5 mètres de diamètre selon le dossier d’atterrissage de Mars 2020, devait se déployer alors que le véhicule évoluait encore à vitesse supersonique. La campagne ASPIRE a utilisé des fusées-sondes Black Brant IX pour placer un système complet dans des conditions de pression et de Mach pertinentes. Lors du troisième essai, la NASA/JPL a rapporté une charge maximale d’environ 67 000 livres-force, soit près de 300 kN, environ 85 % supérieure à la charge attendue pendant la mission. Ce chiffre ne signifie pas que le même parachute pourrait simplement être affecté à un atterrisseur humain ; il signifie que la qualification avait cherché une marge documentée sur le domaine propre à Mars 2020.

L’intérêt d’ASPIRE dépasse le record. Un parachute supersonique est un objet souple immergé dans le sillage d’un véhicule, et son inflation est un problème couplé fluide-structure : l’écoulement déforme la toile, la toile redessine l’écoulement, des ondes de choc se déplacent, les suspentes se tendent, le véhicule peut osciller. Les essais en vol fournissent donc quelque chose qu’un calcul analytique ne peut pas offrir seul : une histoire temporelle réelle des charges, de la forme et du mouvement. Les simulations CFD modernes cherchent ensuite à reproduire cette histoire pour explorer davantage de cas que l’on ne pourrait en voler. La qualification naît du dialogue entre essais, calculs, instrumentation et marges, pas d’un seul nombre de diamètre.

Mars 2020 illustre aussi l’importance du moment de déploiement. Le système Range Trigger a choisi le moment d’ouverture en fonction de la distance restante à la cible plutôt que d’un simple seuil fixe, améliorant la précision longitudinale. Le parachute s’est déployé vers 11 kilomètres d’altitude et environ 1 512 km/h dans le scénario publié par JPL. Vingt secondes plus tard, le bouclier thermique était largué afin que le radar et le Lander Vision System puissent voir le sol. Un même composant — le parachute — est donc inséparable du guidage amont, des capteurs aval et du temps disponible avant séparation. Pour une architecture humaine, où la propulsion devra probablement prendre le relais plus tôt, la question décisive devient : à quel état de vitesse, d’altitude et de dispersion le parachute remet-il le véhicule aux moteurs ?

La réponse n’est pas « le plus lent possible » sans autre considération. Un parachute plus grand ajoute masse, volume, risques de déploiement et contraintes structurelles ; il peut aussi réduire la vitesse au prix d’un temps ou d’une altitude que le profil n’a pas. À l’inverse, abandonner trop tôt le freinage aérodynamique transfère la facture au propergol. La frontière parachute–moteur est donc un compromis d’énergie. Chaque mètre par seconde éliminé par l’atmosphère est un mètre par seconde que les moteurs n’ont pas à fournir, mais chaque technologie de freinage doit être qualifiée dans son domaine réel.

C’est pourquoi les comparaisons sérieuses doivent présenter, pour chaque architecture, au minimum la masse à l’entrée, la surface de freinage, le coefficient balistique, le domaine de Mach et de pression dynamique du parachute, l’altitude et la vitesse de séparation, le delta-v propulsif restant, les marges météo et les modes de panne. Deux véhicules de même masse peuvent avoir des besoins radicalement différents si leur géométrie, leur site d’atterrissage, leur altitude topographique ou leur tolérance à la dispersion diffèrent.

Parachute de Perseverance pendant un essai ASPIRE. La campagne a placé le système dans des conditions de Mach et de pression pertinentes pour Mars. Crédit : NASA/JPL-Caltech.

Le parachute de Mars 2020 illustre la violence du problème mieux qu’une photographie de toile déployée. Le parachute supersonique de Perseverance mesurait environ 21,5 mètres de diamètre. Lors du programme ASPIRE, le troisième essai a soumis le système à environ 67 000 livres-force, soit près de 300 kN, une charge annoncée par la NASA comme environ 85 % supérieure à celle attendue lors de l’atterrissage de Mars 2020. Autrement dit, l’objectif n’était pas de vérifier qu’un parachute pouvait simplement s’ouvrir : il fallait qualifier une séquence d’ouverture supersonique avec une marge de charge crédible.

La qualification est d’autant plus délicate que le parachute passe en un temps très court d’un paquet compact à une structure aérodynamique gigantesque. La pression n’apparaît pas uniformément sur toute la toile. Des ondes de choc, une sillage instationnaire, des oscillations de la capsule, l’élasticité des suspentes et la porosité de la toile influencent les efforts. On ne peut donc pas extrapoler une seule charge statique. Les essais, la photogrammétrie, les modèles de dynamique des structures et les simulations d’écoulement doivent raconter ensemble ce qui se passe pendant les premières fractions de seconde d’inflation.

Perseverance a ensuite utilisé cette capacité dans une chronologie extrêmement contrainte : arrivée à près de 19 500 km/h dans l’atmosphère, déploiement du parachute à une vitesse encore supersonique, séparation du bouclier thermique puis navigation relative au terrain, enfin descente propulsée. Le parachute n’est ainsi qu’un relais dans une chaîne. Il fournit suffisamment de décélération pour rendre possible la phase suivante, mais il ne fournit ni la précision terminale ni l’arrêt final nécessaires à un atterrissage lourd.

Quand l’échelle humaine casse l’extrapolation

Le saut de masse ne se résume pas à « vingt fois plus lourd, donc vingt fois plus de parachute ». La résistance d’une structure, la surface disponible, le volume emballé, les contraintes d’ouverture et les fréquences propres n’évoluent pas au même rythme. Un parachute que l’on agrandit doit être extrait et gonflé dans un écoulement qui possède ses propres échelles de turbulence et de choc. Les suspentes deviennent plus longues, la masse de toile augmente, le stockage occupe du volume, et le véhicule supporte des efforts qui se transmettent à une structure déjà dimensionnée pour l’entrée hypersonique. La difficulté est systémique.

Les anciennes études NASA ont souvent employé des classes d’entrée de plusieurs dizaines de tonnes et évoqué des diamètres d’aeroshell de plusieurs dizaines de mètres pour illustrer le problème. Ces nombres sont utiles comme ordre de grandeur historique, pas comme prescription universelle. Une architecture de 20 tonnes, une de 50 tonnes et une de 100 tonnes n’ont pas nécessairement la même géométrie ni le même objectif. Le véritable travail consiste à établir une matrice : masse, L/D, β, diamètre, vitesse à l’allumage, poussée disponible, réserves d’ergols, dispersion, site, altitude du terrain et critères de panne. Le système retenu se trouve à l’intersection de ces contraintes.

Prenons un second calcul pédagogique. Sur Mars, avec g ≈ 3,71 m/s², un véhicule de 50 000 kg pèse W = mg ≈ 185 500 N. Si, à un instant donné, ses moteurs peuvent produire ensemble 1,0 MN de poussée, le rapport T/W vaut 1 000 000 / 185 500 ≈ 5,39. Le symbole T désigne la poussée, W le poids local, m la masse et g l’accélération de la pesanteur martienne. Un rapport supérieur à 1 est nécessaire pour pouvoir combattre le poids en vol stationnaire idéal, mais 5,39 ne veut pas dire que le véhicule subira automatiquement 5,39 g de décélération : la poussée peut être inclinée, la traînée agit aussi, la masse évolue avec la consommation de propergol, le guidage impose des composantes latérales et la structure fixe ses propres limites d’accélération.

Ce simple exemple montre pourquoi la propulsion introduit une nouvelle famille de contraintes. Les moteurs doivent démarrer dans un écoulement supersonique, atteindre la poussée commandée avec un délai connu, rester stables pendant que leurs panaches rencontrent le flux extérieur, puis moduler leur poussée à mesure que le véhicule ralentit et s’allège. La plage de throttling — c’est-à-dire le rapport entre poussée maximale et poussée minimale stable — devient cruciale. Un moteur trop puissant mais incapable de réduire assez sa poussée peut obliger à couper des moteurs, changer de configuration ou effectuer des manœuvres plus complexes près du sol.

La redondance ne se résume pas non plus à ajouter un moteur. Si la perte d’un moteur crée une asymétrie de poussée que les autres ne peuvent pas compenser sans saturer le contrôle d’attitude, la redondance nominale n’est pas une redondance fonctionnelle. Le scénario « engine-out » doit être testé à plusieurs instants : juste après l’allumage, pendant la transition supersonique, pendant le divert latéral et dans les dernières secondes. Le véhicule doit savoir détecter une chambre qui ne monte pas en pression, isoler une vanne ou une alimentation fautive, recalculer sa commande et conserver une zone d’atterrissage atteignable.

Le passage du rover au véhicule humain est dominé par les lois d’échelle. Si toutes les dimensions d’un objet sont multipliées par un facteur k en conservant forme et densité, sa masse augmente approximativement comme k³ alors que sa surface aérodynamique augmente comme k². Le rapport masse/surface tend donc à croître comme k. C’est une version simple de l’effet « cube contre carré » : rendre un véhicule plus grand ne lui donne pas automatiquement assez de surface de freinage pour compenser la masse supplémentaire. Les architectures réelles peuvent évidemment changer de forme, de matériaux et de densité, mais elles ne peuvent pas annuler cette géométrie.

Un parachute géant pose aussi des problèmes de rangement, de déploiement et de charge d’ouverture. Doubler son diamètre multiplie approximativement sa surface par quatre, mais la masse de toile, les suspentes, le mortier ou dispositif d’éjection et les renforts ne restent pas constants. Surtout, les charges transitoires se propagent à travers un véhicule qui peut peser des dizaines de tonnes. Il faut éviter que le remède — une ouverture brutale — ne détruise la structure qu’il doit sauver. C’est pourquoi les études de charges humaines explorent des combinaisons : aérodécélérateurs de grand diamètre, dispositifs gonflables ou déployables, éventuellement parachutes dans certains domaines, et surtout rétropropulsion supersonique.

La question opérationnelle n’est donc pas « quel est le plus grand parachute possible ? » mais « quelle quantité de vitesse chaque technologie peut-elle retirer, dans quel domaine de Mach, avec quelle dispersion et quel risque ? ». Cette formulation permet de comparer les architectures sans transformer une technologie en dogme. Un concept peut accepter un coefficient balistique élevé si ses moteurs prennent le relais tôt ; un autre peut chercher à maximiser le freinage aérodynamique pour réduire le propergol. Les deux déplacent les risques au lieu de les faire disparaître.

Rétropropulsion supersonique : faire fonctionner un moteur dans son propre choc

La rétropropulsion supersonique est contre-intuitive parce qu’un moteur-fusée est généralement imaginé dans un espace libre derrière le véhicule. Ici, les jets sont dirigés vers l’écoulement incident. Ils créent des poches de gaz à haute pression, déplacent le système d’ondes de choc, interagissent avec la couche de cisaillement et peuvent rendre l’aérodynamique fortement instationnaire. La NASA a utilisé essais en soufflerie et CFD pour étudier ces régimes, précisément parce qu’ils conditionnent stabilité et contrôlabilité d’un atterrisseur lourd. Dire que « les moteurs freinent » est donc vrai mais très incomplet : ils redessinent temporairement l’écoulement autour du véhicule.

Cette interaction modifie également la manière dont les capteurs voient le monde. Un radar ou un lidar de descente, des caméras, des antennes et des prises de pression ne peuvent pas être placés comme si les panaches n’existaient pas. Les gaz chauds, les vibrations, la lumière émise ou diffusée et les produits de combustion peuvent affecter les mesures. À l’approche du sol, le problème change encore : l’écoulement qui interagissait avec l’atmosphère commence à frapper le régolithe. La page consacrée à la descente terminale traite en détail cette plume-surface interaction, mais l’architecte SRP doit déjà la compter comme une condition de passage entre deux régimes.

Le guidage doit gérer une autre transition : tant que l’aérodynamique domine, les commandes utilisent portance, incidence et éventuellement petits propulseurs. Lorsque la poussée principale monte, la trajectoire devient progressivement propulsive. Les algorithmes doivent éviter une zone où ni l’autorité aérodynamique ni l’autorité propulsive ne suffisent à corriger une perturbation. Les marges sont multidimensionnelles : vitesse, altitude, angle, pression dynamique, erreur de navigation, poussée disponible et temps avant le sol. Une architecture ne devrait donc pas annoncer un seul « Mach d’allumage » comme s’il s’agissait d’une constante naturelle ; elle doit démontrer un corridor d’allumage.

Ce corridor dépend aussi de la météo. La densité martienne varie avec l’altitude et les saisons ; la poussière peut modifier l’environnement optique ; les vents déplacent le point d’impact et sollicitent le contrôle latéral. La Mars Climate Database permet de construire des distributions atmosphériques pour l’ingénierie, mais une mission réelle doit sélectionner des profils conservateurs, vérifier la sensibilité de l’EDL et réserver du propergol et de l’autorité de contrôle. Une colonie qui veut faire atterrir des cargos régulièrement ne peut pas traiter l’atmosphère comme un décor : elle doit devenir une infrastructure de prévision, de mesure locale et de décision de vol.

Le mot « démonstration » doit enfin rester précis. Les atterrissages propulsifs terrestres de lanceurs réutilisables montrent que le guidage terminal, le redémarrage de moteurs et la modulation de poussée peuvent être maîtrisés dans certaines architectures terrestres. Ils ne démontrent pas à eux seuls la SRP martienne à masse humaine : atmosphère, gravité, géométrie, thermodynamique, navigation, contamination et environnement du sol diffèrent. Ce patrimoine industriel peut réduire certains risques, mais il ne supprime pas l’obligation de qualification dans le domaine martien.

Pour voir ce que signifie « reprendre la main avec les moteurs », prenons un atterrisseur de 50 tonnes. Son poids sur Mars vaut W = m×g = 50 000×3,71 ≈ 185 500 N, soit 185,5 kN. Un système produisant seulement 185,5 kN annulerait en première approximation le poids mais ne ralentirait pas la descente. Pour obtenir un rapport poussée/poids martien de 1,5, il faudrait environ 278 kN ; le surplus au-dessus du poids fournit alors la décélération verticale disponible, avant même de compter les besoins de guidage latéral, les pertes et les marges. Ce calcul ne dimensionne pas un véritable moteur ; il montre pourquoi la poussée requise dépend de la masse et pourquoi une grande puissance ne signifie pas automatiquement une grande marge de freinage.

La distance d’arrêt donne une deuxième intuition. Dans un modèle unidimensionnel à décélération nette constante, d = v²/(2a). Si un véhicule doit enlever 300 m/s avec une décélération nette moyenne de 5 m/s², d ≈ 90 000/10 = 9 000 m. À 10 m/s², la distance tombe à 4,5 km. Les vraies trajectoires ne sont ni verticales ni à accélération constante ; la masse diminue, l’aérodynamique continue d’agir et les limites humaines comptent. Mais la dépendance en v² explique pourquoi commencer quelques secondes trop tard peut coûter des kilomètres de marge.

En rétropropulsion supersonique, les panaches de moteurs ne se développent pas dans un air calme. Ils rencontrent l’écoulement externe autour du véhicule, déplacent les chocs et peuvent modifier forces et moments aérodynamiques. Un ensemble multi-moteurs ajoute des interactions entre panaches. Le contrôle doit rester robuste alors que le domaine physique évolue rapidement avec Mach, densité et poussée. Les essais NASA à Langley, les simulations CFD et les campagnes multi-buses servent précisément à réduire cette incertitude avant qu’un véhicule grandeur nature ne dépende de ces interactions.

Qualifier une chaîne que l’on ne peut pas répéter cent fois sur Mars

La difficulté d’une mission martienne est qu’on ne peut pas valider le système en accumulant facilement des centaines d’atterrissages à l’échelle réelle. Il faut donc construire une pyramide de preuves. En bas, les essais composants vérifient tissus, coutures, suspentes, valves, chambres, turbopompes, allumeurs, capteurs et calculateurs. Au-dessus, des essais subscale et des souffleries explorent l’aérodynamique et la plume. Des fusées-sondes comme ASPIRE placent certains systèmes dans des conditions de Mach et de pression pertinentes. Les simulations relient ces points et permettent d’explorer les dispersions. Enfin, les démonstrations de vol doivent confirmer les transitions les plus critiques qui ne peuvent pas être réduites à un essai au sol.

La validation doit inclure les mauvaises journées. Un parachute peut s’ouvrir tard, subir une inflation asymétrique ou transmettre une charge plus forte que prévu. Un moteur peut démarrer lentement, perdre une partie de sa poussée, produire une mesure erronée de chambre ou être isolé par erreur. Une IMU peut dériver. Une densité atmosphérique peut sortir de la médiane. Le système doit être testé sur des combinaisons de dispersions, pas seulement sur la trajectoire nominale. Les méthodes de Monte-Carlo, les campagnes hardware-in-the-loop et les rejouements de capteurs ne sont pas des accessoires statistiques : ils servent à estimer la probabilité que le corridor réel demeure à l’intérieur des capacités du véhicule.

Pour une colonie, le critère ultime n’est pas seulement « réussir un premier atterrissage ». Il faut une architecture répétable. Le coût en masse du décélérateur, la cadence de fabrication, l’inspection avant départ, la possibilité de réutiliser ou non le véhicule, l’infrastructure de suivi météo, les zones d’exclusion et l’impact des panaches sur le site comptent autant que le spectaculaire instant d’allumage. Une flotte qui exige des conditions atmosphériques rarissimes ou qui disperse des débris sur les habitats à chaque arrivée n’est pas une chaîne logistique robuste.

La décision doit donc se faire avec un registre de maturité technologie par technologie : parachute supersonique à l’échelle considérée, bouclier déployable, moteurs, alimentation en propergol, allumage en écoulement, contrôle d’attitude, navigation, terrain-relative navigation, détection de dangers et protection du site. Chaque ligne doit préciser ce qui a volé sur Mars, ce qui a volé ailleurs, ce qui a été testé au sol et ce qui demeure une extrapolation. Cette discipline évite qu’une architecture convaincante graphiquement soit confondue avec une capacité opérationnelle.

La suite naturelle de la lecture est la navigation relative au terrain. Car même si le véhicule sait perdre sa vitesse, il lui reste à répondre à une question presque plus difficile : où, exactement, peut-il se poser lorsque des rochers, des pentes, des infrastructures et ses propres panaches transforment quelques centaines de mètres en problème de survie ?

La qualification d’un atterrisseur humain devra assembler plusieurs niveaux de preuve. Les essais en soufflerie permettent d’explorer des combinaisons contrôlées de Mach, angle d’attaque et rapport de pression, mais à une échelle réduite et avec des limites de similitude. Les simulations numériques permettent d’étudier énormément de points de fonctionnement, mais elles dépendent des modèles de turbulence, de chimie, de parois et de maillage. Les essais de moteurs et de véhicules sur Terre prouvent démarrage, throttling, redondance et contrôle, mais la gravité et l’atmosphère terrestres ne reproduisent pas Mars. Aucun niveau ne suffit seul.

Il faut ensuite tester les transitions, car beaucoup d’accidents naissent aux interfaces : séparation d’un bouclier, largage d’un parachute, allumage moteurs, changement de mode de guidage, panne d’un moteur au pire moment. Une matrice de validation crédible croise donc phase de vol, capteurs disponibles, actionneurs, latence, défauts plausibles et stratégie de repli. Une panne détectée tôt peut être compensée ; la même panne détectée après l’engagement d’une séquence irréversible peut devenir fatale.

Enfin, une architecture de colonisation doit penser à la répétition. Un premier atterrissage réussi ne transforme pas automatiquement une démonstration en ligne régulière. Une flotte doit disposer de marges compatibles avec variations atmosphériques, dispersion de masse, vieillissement, lots de moteurs, météo poussiéreuse et cadence industrielle. Le vrai seuil de maturité n’est pas seulement « a volé une fois », mais « peut être fabriqué, inspecté, lancé et utilisé à répétition avec une probabilité de succès documentée ». Cette différence entre prouesse et système de transport est centrale pour passer de l’exploration à une présence permanente.

Le parachute martien est extraordinairement utile — et extraordinairement difficile à faire grandir

Les parachutes supersoniques ont un héritage remarquable sur Mars. Ils permettent de transformer une faible masse de textile en une grande surface de traînée après que le bouclier a déjà retiré une partie de l’énergie. Mais la loi d’échelle n’est pas favorable aux véhicules humains : la masse à ralentir augmente, l’atmosphère reste ténue, les charges d’ouverture deviennent énormes et la taille nécessaire du dispositif finit par dépasser ce qu’il est raisonnable de stocker, déployer et tester.

La traînée simplifiée vaut D = ½ ρ v² C_DA. Pour obtenir plus de force à densité et vitesse données, on augmente A ou C_D. Or un parachute plus grand possède davantage de masse, de lignes, de volume de rangement et de dynamique d’inflation. L’ouverture n’est pas quasi-statique : elle crée un transitoire brutal qui doit être supporté par le parachute, ses attaches et le véhicule.

Les études de véhicules humains ont donc considéré la rétropropulsion supersonique comme une solution centrale : les moteurs commencent à freiner avant que le véhicule ne devienne subsonique. Cela ne signifie pas que le parachute devient inutile dans toutes les architectures ; cela signifie que sa fonction et son domaine doivent être choisis selon la masse et la géométrie, pas par héritage.

Le passage du parachute aux moteurs est une transition dynamique

Sur Mars, parachute et rétropropulsion ne sont pas deux solutions indépendantes que l’on additionne. Le parachute modifie la vitesse, l’attitude et parfois les oscillations du véhicule ; la propulsion doit s’allumer dans cet état réel, avec une altitude qui continue de diminuer. Une architecture lourde doit donc définir la fenêtre où le parachute apporte encore un gain utile et celle où son largage devient nécessaire pour éviter interaction, recontact ou limitation de contrôle. Les moteurs, de leur côté, peuvent perturber l’écoulement supersonique et changer les efforts aérodynamiques avant même que la vitesse soit faible.

Le dimensionnement doit suivre la dispersion de la transition : temps d’allumage, poussée disponible, orientation, vitesse verticale et horizontale, densité atmosphérique et erreur de navigation. Une moyenne nominale ne suffit pas. La bonne question est de savoir si la combinaison parachute–propulsion conserve une enveloppe d’états récupérables quand un capteur est bruité, qu’un moteur monte plus lentement en poussée ou que la décélération atmosphérique a été plus faible que prévu.

La transition vers les moteurs est un problème de Mach, de poussée et d’aérodynamique

Allumer les moteurs dans un écoulement supersonique crée une interaction entre le jet et l’air qui arrive. Les chocs se déplacent, le panache peut envelopper une partie de la base du véhicule et les coefficients aérodynamiques utilisés avant l’allumage ne restent pas identiques. Les lois de commande doivent donc couvrir un domaine où propulsion et aérodynamique sont toutes deux importantes.

Calcul — poussée minimale pour une décélération verticale donnée

Dans une approximation verticale, T = m(g_M + a), où T est la poussée totale en newtons, m la masse en kg, g_M ≈ 3,71 m/s² et a la décélération verticale souhaitée en m/s². Pour 60 000 kg et a = 6 m/s², T ≈ 60 000 × 9,71 ≈ 583 kN. Cette relation ignore la traînée et l’orientation de poussée ; elle donne seulement un ordre de grandeur du niveau de poussée à produire.

Le système ne peut pas dimensionner sa poussée sur le nominal uniquement. Une perte moteur, une poussée dispersée ou un gimbal bloqué doivent conserver une trajectoire de survie. Cela conduit souvent à une grappe de moteurs, mais la disposition de cette grappe affecte l’interaction des panaches et les moments. La redondance propulsive est donc géométrique autant que numérique.

Le carburant de descente est une marge de trajectoire, pas un simple réservoir

Le propergol doit absorber les dispersions d’arrivée, la variation atmosphérique, l’erreur de navigation, un déroutement et éventuellement une panne. Une réserve de 10 % n’a pas de sens universel si l’on ne précise pas quel cas elle couvre. Il faut construire le budget à partir de scénarios : entrée rapide, faible densité, allumage tardif, moteur-out, site de secours.

La consommation dépend du profil de poussée et de l’impulsion spécifique. L’équation de Tsiolkovski, Δv = I_sp g₀ ln(m₀/m₁), relie le Δv idéal au rapport de masse. I_sp est l’impulsion spécifique en secondes, g₀ = 9,80665 m/s², m₀ la masse initiale et m₁ la masse finale. Pour une descente réelle, les pertes gravitationnelles, la traînée, le contrôle et les marges augmentent les besoins au-delà d’un simple Δv idéal.

Les panaches posent un problème de données d’essai

NASA a identifié des lacunes de moyens d’essais pour reproduire de façon pertinente la rétropropulsion multi-moteurs à chaud dans un écoulement supersonique. Les simulations sont nécessaires, mais elles dépendent de modèles d’aérodynamique propulsive qui doivent être validés. Une architecture humaine ne peut pas supposer que les incertitudes disparaîtront au moment du programme final : la maturation de ces modèles est une tâche de développement à part entière.

Ce point est important pour la lecture publique. Les études EDLAS ont montré des trajectoires plausibles et des véhicules étudiés ; elles n’ont pas transformé la rétropropulsion supersonique humaine en capacité opérationnelle. La maturité doit être expliquée comme un continuum entre physique connue, démonstrations partielles, essais pertinents et qualification.

Quatre décisions de mode dégradé

Le parachute produit moins de traînée que prévu

Le véhicule arrive plus vite à l’altitude d’allumage. La logique peut déclencher la propulsion plus tôt si le carburant le permet. Le système doit connaître le maximum de vitesse et de pression dynamique compatible avec l’allumage et le contrôle.

Un moteur ne s’allume pas

Les moteurs restants doivent compenser force et moment. Le guidage peut abandonner une translation latérale ou sélectionner un point de toucher plus proche afin de préserver la marge.

L’estimation de vitesse verticale diverge entre radar et inertiel

La commande de poussée dépend directement de cette vitesse. FDIR doit comparer qualité, historique et causes communes avant de choisir une source. Une poussière dense peut affecter certains capteurs précisément lorsque la poussée devient critique.

Le panache masque la zone choisie

La navigation terminale doit basculer vers les capteurs restant fiables ou figer la cible. Chercher à continuer un déroutement visuel sous un nuage opaque peut être plus dangereux que terminer une trajectoire déjà stabilisée.

NASA NTRS — New Developments in Retropropulsion Testing for Mars Entry, Descent, and Landing décrit les lacunes d’essais et de validation des modèles ; NASA NTRS — Entry, Descent, and Landing Performance for a Mid-Lift-to-Drag Ratio Vehicle at Mars documente des études de performances humaines utilisant la SRP. Ces sources justifient à la fois l’intérêt de la technologie et la prudence sur son niveau de maturité.

srp transition — Schéma de synthèse spécifique au chapitre.

Étude de cas — fermer la transition parachute–moteurs

Pour 25 t sur Mars, le poids vaut environ 92,8 kN. Avec 250 kN de rétropropulsion, T/W = 250/(25×3,71) ≈ 2,70. T/W est le rapport poussée/poids. Cette marge doit couvrir décélération, gravité, attitude et dispersions au moment où le parachute est largué.

Un allumage trop tôt peut créer des interactions d’écoulement ; trop tard, l’altitude disparaît. Une panne partielle pendant le recouvrement des deux systèmes peut ouvrir une zone d’états sans solution.

La simulation intégrée doit relier dynamique du parachute, largage, montée en poussée et contrôle moteur afin de montrer que la fenêtre de transition reste récupérable.

Du parachute robotique à la rétropropulsion d’un atterrisseur humain

Le parachute martien est puissant mais sa fenêtre est étroite

L’atmosphère martienne est assez dense pour chauffer et ralentir un véhicule, mais trop ténue pour rendre simple le freinage d’une très grande masse. Le parachute supersonique fonctionne dans une plage de Mach et de pression dynamique qu’il faut atteindre au bon moment.

Perseverance a utilisé un parachute de 21,5 m de diamètre, renforcé et validé par essais à haute énergie. Ce succès démontre une technologie robotique de référence ; il ne démontre pas qu’il suffit d’agrandir le même parachute pour poser des dizaines de tonnes.

À masse et surface frontale données, le coefficient balistique influence la vitesse à laquelle le véhicule décélère. Les charges humaines plus lourdes poussent vers des régimes où le parachute devient très grand ou où la rétropropulsion doit commencer plus tôt.

Le Range Trigger de Mars 2020 a montré qu’on peut choisir plus intelligemment l’instant de déploiement. C’est un gain de précision, pas une solution universelle au problème de masse.

Pourquoi la rétropropulsion commence avant le subsonique

Pour les masses humaines, des études NASA concluent que l’allumage des moteurs à vitesse supersonique devient une approche majeure, voire la seule actuellement viable dans certains espaces de conception, pour continuer à décélérer tout en gardant de l’autorité de contrôle.

Le problème est aérodynamique autant que propulsif. Les jets interagissent avec l’écoulement supersonique, modifient pressions et moments, et peuvent changer la stabilité au moment précis où le véhicule doit rester contrôlable.

L’orientation des moteurs, leur nombre et leur poussée influencent donc simultanément trajectoire, structure, chauffage et contrôle. Une modification apparemment locale peut déplacer toute l’enveloppe de descente.

Les essais terrestres sont difficiles parce qu’il faut reproduire un écoulement supersonique, des jets chauds et la dynamique d’un véhicule libre. Cette difficulté de validation doit rester visible lorsqu’on présente une architecture comme prometteuse.

Le carburant de descente est une marge de sécurité

Un atterrisseur propulsif doit conserver assez de propergol pour dispersions atmosphériques, erreurs de navigation, divert, hover éventuel et réserve. Un plan nominal qui arrive avec les réservoirs presque vides est incompatible avec l’incertitude réelle de Mars.

La masse de propergol augmente la masse d’entrée, qui peut à son tour augmenter les besoins de décélération. Cette boucle explique pourquoi EDL ne se dimensionne pas par addition de sous-systèmes indépendants.

Les panaches proches du sol créent poussière, érosion, recirculation et risques pour les infrastructures voisines. La réserve de carburant et le profil terminal doivent donc être reliés à la géométrie du site et aux distances de sécurité.

Un véhicule humain doit aussi envisager l’abandon de la zone nominale. Le divert consomme du propergol et peut conduire à un terrain moins préparé ; l’algorithme doit arbitrer entre précision, carburant et risque de surface.

Des calculs simples rendent les marges visibles

La pression dynamique est q = 1/2 ρ V², où ρ est la densité atmosphérique et V la vitesse. Le carré sur V signifie que doubler la vitesse multiplie par quatre la contribution de la vitesse à q, si la densité reste identique.

Le coefficient balistique peut s’écrire β = m/(C_D A). Une masse m plus grande ou une surface A plus petite augmente β et rend généralement le véhicule plus difficile à ralentir par la seule traînée. C_D représente le coefficient de traînée.

Pour une descente propulsive, la réserve peut être exprimée en Δv. Si la trajectoire nominale consomme 1 800 m/s et que 200 m/s sont gardés pour dispersions et divert, la marge représente 200/1 800 ≈ 11,1 % du besoin nominal de Δv ; ce pourcentage ne remplace toutefois pas une analyse probabiliste.

Quatre échecs qui doivent laisser une issue

Un parachute s’ouvre plus tard que prévu. La rétropropulsion doit commencer avec davantage de vitesse, ce qui modifie carburant et chauffage. Le système de guidage doit reconnaître la nouvelle énergie au lieu de suivre un calendrier figé.

Un moteur de descente perd de la poussée. Le contrôle doit répartir l’effort entre moteurs restants sans saturer attitude ni dépasser la marge de carburant.

Une estimation atmosphérique est erronée et la décélération aérodynamique est plus faible. Le véhicule arrive plus vite à l’allumage : la logique de réserve doit absorber cette dispersion.

Enfin, un divert tardif évite un obstacle mais rapproche le véhicule d’une infrastructure. L’algorithme doit intégrer des zones interdites dynamiques, pas seulement des rochers cartographiés avant la mission.

Atterrir lourd : la dernière minute concentre une mission entière

La rétropropulsion supersonique n’est pas un moteur allumé plus tôt

Pour une charge humaine lourde, l’atmosphère martienne est suffisamment dense pour chauffer et déstabiliser le véhicule, mais trop peu dense pour permettre à des parachutes hérités des missions robotiques d’absorber toute l’énergie. Les études NASA sur la descente propulsive de fortes masses décrivent donc la rétropropulsion initiée à vitesse supersonique comme une capacité clé. Cela ne signifie pas qu’un système humain soit déjà qualifié : la littérature rappelle au contraire qu’aucun véhicule habité n’a encore utilisé ce mode de descente dans une atmosphère.

L’allumage transforme instantanément l’aérodynamique. Les jets remontent dans l’écoulement, déplacent les zones de pression, peuvent modifier les moments et changent la manière dont les capteurs voient l’environnement. Un modèle de trajectoire qui considérerait poussée et traînée comme deux termes indépendants manquerait donc une partie du problème. La configuration des moteurs, la distance entre jets et bouclier, l’angle d’attaque et le nombre de moteurs appartiennent à une même analyse aéro-propulsive.

Le point d’allumage est lui-même une décision probabiliste. Allumer tôt consomme davantage de propergol ; allumer tard réduit la réserve disponible pour une atmosphère moins dense que prévu, une erreur de navigation ou un divert. La bonne marge ne se résume pas à '10 % de carburant'. Elle doit être reliée aux dispersions de densité, de masse, de performance moteur et de position. Une mission habitée doit aussi préserver un état contrôlable après la perte d’un moteur ou d’un capteur majeur.

Enfin, la phase terminale n’est pas isolée de la future base. Les panaches peuvent éroder le sol, projeter des particules et endommager du matériel. Les zones d’atterrissage, les bermes, les routes et l’éloignement des habitats doivent donc être pensés avec le véhicule. Lorsque la colonie grandit, l’EDL devient aussi un problème d’urbanisme industriel et de trafic.