Entrée, descente et atterrissage : dissiper l’énergie sans perdre le véhicule
L’entrée, la descente et l’atterrissage — EDL pour Entry, Descent and Landing — concentrent plusieurs disciplines en quelques minutes. L’atmosphère aide à freiner mais chauffe le véhicule ; les parachutes ont un domaine de fonctionnement ; les moteurs doivent ensuite enlever l’énergie restante ; la navigation doit choisir un point atteignable. Ce module apprend à suivre l’énergie et les marges plutôt qu’à mémoriser une chronologie.
1. Commencer par l’énergie cinétique
L’énergie cinétique vaut Ek = ½mv². m est la masse en kilogrammes, v la vitesse en m/s et Ek l’énergie en joules. Pour 10 000 kg à 5 500 m/s, Ek ≈ 0,5 × 10 000 × 5 500² ≈ 1,51 × 10¹¹ J. Le carré de la vitesse explique pourquoi quelques kilomètres par seconde représentent un problème énergétique énorme.
L’EDL commence par un problème d’énergie. L’énergie cinétique vaut E_k = ½mv² : doubler la vitesse multiplie l’énergie par quatre. Un véhicule de 20 000 kg à 5 500 m/s porte environ 0,5 × 20 000 × 5 500² ≈ 3,0 × 10¹¹ joules, soit près de 300 gigajoules. Toute cette énergie ne devient pas chaleur dans le bouclier, mais elle donne l’ordre de grandeur de ce que l’atmosphère, la portance, les parachutes et les moteurs doivent retirer ou rediriger. Une architecture EDL se comprend donc comme une chaîne de fermeture d’énergie : à chaque phase, quelle fraction de vitesse reste et quel système possède encore l’autorité nécessaire ?
2. Le corridor d’entrée est un compromis
Une trajectoire trop raide augmente rapidement chauffage et décélération ; une trajectoire trop plate peut ne pas dissiper assez d’énergie ou rebondir hors de la zone utile. Le corridor est un ensemble de conditions admissibles, pas une ligne unique. Navigation et guidage cherchent à rester à l’intérieur malgré les incertitudes atmosphériques et d’état initial.
Le corridor d’entrée est l’ensemble des états qui évitent deux familles d’échec. Trop raide, la trajectoire concentre décélération et chauffage ; trop plate, le véhicule peut ne pas dissiper assez d’énergie, survoler la cible ou ressortir de l’atmosphère. Le corridor n’est pas seulement un angle : masse, coefficient balistique, densité atmosphérique, portance, navigation et limites thermiques le déplacent. L’incertitude météo martienne et l’erreur d’état consomment une partie de la marge. Une revue sérieuse demande donc quelle largeur de corridor reste après dispersion et comment le guidage utilise la portance ou l’attitude pour rester à l’intérieur plutôt que de tracer une seule trajectoire nominale.
3. La pression dynamique révèle la charge aérodynamique
q = ½ρv², avec q en pascals, ρ masse volumique en kg/m³ et v vitesse en m/s. Même dans une atmosphère ténue, le terme v² peut produire des charges importantes à grande vitesse. La pression dynamique aide à comprendre quand certains dispositifs aérodynamiques peuvent être déployés.
Exercice A — pression dynamique
Prenez ρ = 0,010 kg/m³ et v = 1 000 m/s. Calculez q.
q = 0,5 × 0,010 × 1 000² = 5 000 Pa, soit 5 kPa. Le nombre est pédagogique et ne décrit pas une atmosphère martienne complète.
La pression dynamique s’écrit q = ½ρv², avec ρ la densité de l’atmosphère en kg/m³ et v la vitesse relative en m/s. Elle montre pourquoi une atmosphère très ténue peut néanmoins produire des charges importantes à vitesse hypersonique : la vitesse intervient au carré. Les charges aérodynamiques maximales ne coïncident pas nécessairement avec le pic de chauffage. Le véhicule doit donc traverser plusieurs contraintes successives : température, pression dynamique, décélération, stabilité et précision. Mesurer seulement l’altitude ne suffit pas ; densité réelle et vitesse déterminent le régime. Le guidage utilise les mesures et le modèle pour savoir dans quelle partie de l’enveloppe il se trouve réellement.
4. Le bouclier thermique gère un flux, une température et une durée
Le chauffage dépend de la trajectoire, de la vitesse, de la densité et de la géométrie. Un matériau ablatif accepte de se transformer pour emporter de l’énergie. Une protection réutilisable cherche plutôt à supporter et redistribuer la chaleur. La température maximale seule ne suffit pas : le flux intégré et les gradients internes conditionnent aussi la survie.
Le bouclier thermique gère un flux instantané et une dose intégrée. Une forte pointe pendant quelques secondes et un flux plus faible pendant plusieurs minutes peuvent produire des réponses matériaux différentes. Les corrélations de chauffage convectif montrent souvent une très forte dépendance à la vitesse, ce qui rend les premières phases hypersoniques dimensionnantes. L’ablation accepte de consommer du matériau pour emporter de l’énergie ; un matériau réutilisable cherche plutôt à stocker et rayonner la chaleur. Pour Mars, la conception doit ajouter poussière, géométrie, joints et incertitude atmosphérique. Après l’entrée, le système thermique doit aussi éviter que la chaleur stockée migre vers la structure ou l’habitacle au mauvais moment.
5. Les parachutes ont un domaine de déploiement
Un parachute ne peut pas être ouvert arbitrairement tôt ou tard. Mach, pression dynamique, masse, diamètre, oscillations et charge structurale créent une enveloppe. Sur Mars, la faible densité limite la capacité du parachute pour les masses élevées. L’EDL lourde doit donc combiner plusieurs mécanismes de freinage.
Un parachute ne se déploie pas à n’importe quelle vitesse ni sous n’importe quelle pression dynamique. L’enveloppe dépend de Mach, de la densité, de la charge, du diamètre et de la dynamique du véhicule. Mars combine une vitesse encore élevée avec une faible densité, ce qui limite la capacité d’un parachute à porter des charges humaines massives. Le déploiement lui-même crée un transitoire violent : inflation, oscillations et risque d’interaction avec le véhicule. Une architecture lourde peut utiliser le parachute pour retirer une partie de l’énergie sans attendre de lui qu’il réalise tout l’atterrissage. Le critère utile est la vitesse et l’altitude qu’il livre au système propulsif suivant.
6. La rétropropulsion prend le relais de l’atmosphère
Quand la vitesse reste trop élevée pour le contact, les moteurs fournissent l’impulsion manquante. La condition de contrôle vertical dépend du rapport poussée/poids. Avec une masse de 20 000 kg sur Mars, le poids vaut environ 20 000 × 3,71 = 74,2 kN. Une poussée totale de 120 kN donne un rapport d’environ 1,62, avant marges et composantes de guidage.
La rétropropulsion doit produire suffisamment de poussée assez tôt pour annuler la vitesse restante tout en gardant une marge de guidage. Une estimation élémentaire de distance de freinage à accélération constante est d ≈ v²/(2a). À 300 m/s et avec une décélération nette de 10 m/s², l’ordre de grandeur est 4 500 m, sans gravité variable, délai d’allumage ni modulation. Ce calcul explique pourquoi quelques secondes perdues ou une poussée inférieure peuvent consommer rapidement l’altitude. Pour un atterrisseur lourd, les moteurs interagissent aussi avec l’écoulement supersonique puis avec le sol. La poussée disponible doit donc être étudiée avec la navigation, le gimbal, les panaches et la réserve de propergol.
7. Terrain-relative navigation : savoir où l’on est par rapport à la carte
La TRN compare des images prises pendant la descente à des cartes préchargées. Elle peut corriger l’estimation de position et aider à éviter des dangers. Elle ne supprime pas l’incertitude : cartes, illumination, poussière et texture du terrain imposent des limites. Le système doit savoir quand sa confiance est insuffisante.
La navigation relative au terrain compare des images ou mesures de surface avec une carte embarquée afin d’estimer la position par rapport aux dangers et à la cible. Elle devient précieuse lorsque la navigation inertielle seule possède une ellipse d’incertitude trop large. Mais TRN dépend de la qualité de la carte, de la visibilité, de la texture du terrain, de l’altitude et du calcul disponible. Une zone apparemment sûre sur une carte ancienne peut avoir une résolution insuffisante pour un gros véhicule. Le système doit donc transporter une mesure de confiance et une logique de repli. Une correction de position n’est utile que si le véhicule possède encore la capacité de divert correspondante.
8. Le divert doit rester dans une zone atteignable
Détecter un terrain sûr ne sert à rien si le véhicule ne peut plus l’atteindre. Le guidage combine sécurité, distance, temps, poussée et propergol restant. Plus l’atterrisseur descend, plus la zone atteignable se contracte. Le meilleur site est donc le meilleur site accessible, pas le meilleur site absolu.
Un divert est une manœuvre latérale qui échange altitude, vitesse, temps et propergol contre un meilleur site. L’ensemble atteignable rétrécit pendant la descente. À grande altitude, une correction peut être peu coûteuse mais l’incertitude sur le terrain reste forte ; près du sol, l’image est excellente mais l’autorité de déplacement est faible. L’algorithme doit donc comparer danger, valeur du site, réserve et temps. Le meilleur site géologique n’est pas toujours le meilleur site d’atterrissage. Pour un véhicule habité, la zone sûre doit aussi considérer inclinaison, portance du sol, dégagement des panaches, accès de l’équipage et distance par rapport aux infrastructures.
9. Les panaches modifient les dernières secondes
À proximité du sol, les jets érodent et accélèrent des particules. Ils peuvent masquer des capteurs, contaminer des surfaces et modifier le terrain sous le véhicule. Pour les grands atterrisseurs, l’interaction plume–surface doit être incluse dans la définition du site et la preuve de stabilité.
Les panaches deviennent une interaction sol-véhicule dans les dernières secondes. Le jet peut creuser, éroder, accélérer des particules et créer un nuage qui dégrade caméras ou capteurs. Les débris peuvent revenir vers les moteurs, les jambes ou des équipements prépositionnés. L’effet dépend de la poussée, de la hauteur, du nombre de moteurs, de l’angle du jet et des propriétés du régolithe. Le design doit donc séparer les zones sensibles, choisir une géométrie de moteur tolérante et prévoir que la visibilité optique puisse chuter juste avant contact. Les données robotisées sont indispensables, mais l’échelle de poussée d’un atterrisseur humain impose des extrapolations qui doivent rester explicitement qualifiées.
10. Scénario de panne : capteur d’altitude incohérent
Si un altimètre devient incohérent, l’estimateur compare inertiel, vitesse, autres capteurs et dynamique attendue. La réaction dépend de la phase : tôt, une correction peut être possible ; tard, certaines manœuvres sont interdites. Une règle de FDIR doit préciser les critères de confiance et le comportement en cas de désaccord, pas seulement « utiliser le capteur de secours ».
Un capteur d’altitude incohérent ne doit pas être résolu par une moyenne naïve. Radar, lidar, inertiel et navigation relative au terrain peuvent mesurer des grandeurs différentes avec des retards et des géométries différentes. Le FDIR compare la cohérence avec la vitesse verticale, le terrain attendu et l’historique. Si un radar annonce 800 m tandis que le lidar et la carte convergent vers 650 m, la décision dépend de la confiance, pas seulement du nombre de capteurs. Le mode dégradé doit définir quelle source peut déclencher l’allumage, quelle marge d’altitude supplémentaire est nécessaire et à quel moment l’atterrissage doit être abandonné au profit d’un site ou d’un profil plus conservateur.
Étude guidée — marge d’altitude et décision d’allumage
Considérons un atterrisseur descendant à 250 m/s lorsque le système propulsif devient disponible. Avec une décélération nette moyenne de 12 m/s², la distance idéale v²/(2a) vaut environ 2 604 m. Ajouter deux secondes de délai d’allumage consomme déjà environ 500 m supplémentaires au premier ordre, sans compter la gravité et la variation de poussée. Cette comparaison montre pourquoi la détection d’altitude, la latence de commande et le temps d’établissement des moteurs appartiennent au même budget.
L’étudiant ajoute ensuite une dispersion : accélération nette réelle comprise entre 10 et 12 m/s² et altitude estimée avec ±80 m. Le système ne doit pas planifier l’allumage sur la valeur moyenne si le cas bas ne ferme pas. La marge est déterminée par la combinaison conservatrice des incertitudes et par une altitude de décision qui laisse encore une option de repli.
Enfin, on introduit une zone dangereuse détectée après l’allumage. Le divert n’est accepté que si la réserve latérale ne compromet pas la fermeture verticale. L’EDL devient ainsi un arbitrage simultané entre sécurité du terrain, vitesse restante, altitude et propergol.
11. Mini-projet : fermer une chaîne EDL
- Choisissez masse et vitesse d’entrée pédagogiques.
- Calculez l’énergie cinétique.
- Listez ce qui est dissipé par atmosphère, parachute et propulsion.
- Définissez les mesures de navigation.
- Ajoutez une zone dangereuse et un divert.
- Ajoutez une panne capteur pendant la phase terminale.
- Expliquez les critères de réussite après contact.
La réponse doit suivre énergie, navigation et marge jusqu’au sol.
12. Atelier mission — suivre la fermeture d’énergie pendant la descente
Supposons un véhicule pédagogique de 20 000 kg qui atteint le début de la phase propulsée à 250 m/s. Son énergie cinétique vaut E = ½mv² = 0,5 × 20 000 × 250² = 625 MJ. Cette énergie doit être réduite tout en compensant la gravité et en conservant la capacité de guidage. L’énergie n’indique pas directement la masse de propergol, car le moteur travaille avec une poussée, une impulsion spécifique et une trajectoire ; elle donne toutefois un ordre de grandeur utile pour comparer les phases.
Le véhicule doit aussi gérer son altitude. Si une vitesse verticale moyenne de 50 m/s était maintenue pendant 10 s, le déplacement serait environ Δh = v × Δt = 500 m. La descente réelle est accélérée et guidée, mais ce calcul mental permet de vérifier qu’une commande ou un délai de capteur n’est pas absurde par rapport à l’altitude restante.
Les marges sont temporelles autant que propulsives. Une détection de danger tardive peut laisser du carburant mais pas assez de temps pour effectuer un divert. Une bonne interface terminale expose donc état, confiance, réserve de poussée et ensemble de sites encore atteignables.
13. Limites des démonstrations robotiques pour un atterrisseur humain lourd
Les missions robotiques apportent des preuves extraordinaires sur navigation, parachutes, protections thermiques et opérations de surface. Elles ne qualifient pas automatiquement une architecture de plusieurs dizaines de tonnes. Les lois physiques restent valables, mais échelles de masse, géométrie propulsive, panaches, énergie et conséquences d’une erreur changent.
Le raisonnement correct sépare « démontré sur Mars », « démontré dans un essai terrestre représentatif », « simulé avec validation partielle » et « concept d’architecture ». Cette hiérarchie évite de transformer une réussite technologique en preuve d’un système beaucoup plus grand. Une revue EDL mature exige un programme de montée en échelle et les incertitudes qui restent ouvertes.
Sources et références
Complément primaire vérifié : NASA NTRS — Rocket Plume Interactions for NASA Landing Systems
Studio d’ingénierie — propager une dispersion EDL
Le cas d’étude impose simultanément une densité atmosphérique 15 % plus faible que prévue et une masse véhicule 2 % plus élevée. Le coefficient balistique β = m/(Cd·A) augmente donc au moins avec la masse, tandis que la pression dynamique q = ½ρv² diminue directement avec la densité à vitesse identique. L’élève doit expliquer la conséquence : la décélération aérodynamique se déclenche différemment et une part plus importante de l’énergie peut atteindre les phases propulsives.
On demande ensuite de propager cette dispersion jusqu’à la réserve d’ergols terminale sans prétendre faire une simulation haute fidélité. Le raisonnement doit identifier les variables observables en vol, le moment où une estimation atmosphérique peut être corrigée, les seuils qui rendent le site visé inaccessible et le choix d’une zone de déroutement. L’objectif est de faire de l’EDL une chaîne de décisions liées plutôt qu’une succession de technologies indépendantes.