Facteurs humains, EVA & médecine spatiale
Une mission habitée n’ajoute pas simplement des passagers à un véhicule robotique. Le corps humain impose atmosphère, température, sommeil, nourriture, exercice, protection radiologique et soins. L’équipage ajoute aussi une capacité extraordinaire de diagnostic et d’improvisation, mais cette capacité diminue avec fatigue, stress, maladie ou mauvaise interface. L’ingénierie humaine cherche donc à rendre la performance robuste, pas à supposer un équipage héroïque et infaillible.
Objectifs de maîtrise
- expliquer les concepts avec les unités et les hypothèses
- refaire un calcul simple à la main avant d’utiliser un outil
- identifier au moins un mode de panne ou une limite du modèle
- relier la discipline à une architecture martienne complète
1. Performance humaine et limites physiologiques
La performance varie avec sommeil, rythme circadien, charge de travail, stress, nutrition et santé. Une procédure conçue pour un opérateur reposé peut devenir dangereuse après une longue anomalie nocturne. Le système doit donc limiter la dépendance à la mémoire, fournir des repères clairs et prévoir des temps de récupération. La fatigue est un risque système, pas un défaut moral de l’équipage.
Réflexe d’ingénierie. Pour « performance humaine et limites physiologiques », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
Approfondissement — Performance humaine : la fatigue devient une variable de système
Un équipage fatigué ne perd pas brutalement toutes ses compétences ; il devient plus lent, oublie davantage d’étapes et gère moins bien plusieurs signaux simultanés. Cela rend la fatigue dangereuse parce que la dégradation peut rester invisible jusqu’au mauvais moment. On peut suivre la charge de travail par temps de tâche, interruptions, complexité des procédures et qualité du sommeil. Aucun indicateur unique ne remplace l’observation de performance réelle.
Dans une mission martienne, les horaires doivent être conçus comme une ressource. Une opération EVA de six heures n’occupe pas seulement six heures : préparation, habillage, dépressurisation, sortie, retour, remise en pression, maintenance des scaphandres et débriefing consomment également du temps et de l’attention. Si une urgence survient juste après, le système doit supposer un équipage déjà entamé. La marge humaine doit donc être traitée comme la marge électrique ou thermique : elle ne doit pas être consommée systématiquement en exploitation nominale.
2. Facteurs humains et conception des interfaces
Une alarme doit être perceptible, compréhensible et hiérarchisée. Trop d’alarmes simultanées créent du bruit ; une information critique cachée dans un écran secondaire ralentit le diagnostic. La conception prend en compte anthropométrie, gants, visibilité, éclairage, accès maintenance et compatibilité avec les procédures. L’interface fait partie du système de sécurité.
Réflexe d’ingénierie. Pour « facteurs humains et conception des interfaces », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
3. Médecine spatiale et autonomie croissante
Loin de la Terre, l’équipage ne peut pas compter sur une évacuation rapide. Il faut définir capacités de diagnostic, pharmacie, gestes d’urgence, télémédecine, consommables et compétences croisées. Le niveau d’autonomie dépend du délai de communication et du temps de retour. Une colonie durable exige davantage qu’une trousse de secours : elle demande une véritable chaîne de soins.
Réflexe d’ingénierie. Pour « médecine spatiale et autonomie croissante », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
Approfondissement — Médecine opérationnelle : décider avec peu de ressources et une évacuation impossible
Sur Terre, une équipe médicale peut stabiliser un patient puis l’envoyer vers un niveau de soins supérieur. Sur Mars, ce niveau supérieur peut ne pas exister. Le système médical doit donc être conçu autour des capacités réellement disponibles : diagnostic, médicaments, imagerie, chirurgie limitée, soins dentaires, réhabilitation et isolement. La décision de traitement dépend aussi du stock restant et du risque pour l’équipage entier.
Le triage change de nature lorsqu’une évacuation rapide est impossible. Une blessure grave pendant une EVA peut nécessiter deux sauveteurs, interrompre une tâche critique et consommer du matériel médical irremplaçable. Les procédures doivent donc relier médecine, opérations, ressources et commandement. La meilleure prévention reste souvent en amont : conception ergonomique, entraînement, limites de charge, protection contre les chutes, surveillance de la fatigue et capacité à arrêter une activité avant que la pression du calendrier ne transforme un incident évitable en urgence médicale.
4. EVA : transformer un humain en système mobile autonome
Une sortie extravéhiculaire combine scaphandre pressurisé, oxygène, élimination du CO₂, thermique, communications, alimentation, mobilité et procédures. Chaque minute dehors consomme des ressources et expose à des risques. Sur Mars s’ajoutent poussière, relief, distances et gestion du sas. Une EVA est donc une mission complète imbriquée dans la mission principale.
Réflexe d’ingénierie. Pour « eva : transformer un humain en système mobile autonome », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
Approfondissement — Budget EVA : temps, oxygène, CO₂, refroidissement et énergie doivent fermer ensemble
Une sortie extravéhiculaire peut être décrite par plusieurs budgets simultanés. Le temps maximal dépend de l’oxygène disponible, de la capacité à éliminer le dioxyde de carbone, du refroidissement, de la batterie et de la réserve d’urgence. Si une batterie contient une énergie E = 3,0 kWh et que la puissance moyenne consommée vaut P = 0,42 kW, le temps énergétique théorique vaut t = E ÷ P = 3,0 ÷ 0,42 ≈ 7,14 h. Ici E est l’énergie, P la puissance et t le temps. Mais ce résultat ne signifie pas que l’EVA peut durer 7,14 h : un autre consommable peut devenir limitant avant.
Le plan opérationnel retient donc la contrainte la plus sévère et ajoute une réserve. Il faut aussi prévoir le cas où le retour demande plus de temps que prévu : blessure, rover immobilisé, sas principal indisponible ou tempête de poussière réduisant la visibilité. La règle est que le budget d’urgence ne doit pas servir à terminer le travail nominal. Une base qui utilise régulièrement sa réserve d’oxygène EVA pour gagner trente minutes de productivité est déjà en train de transformer une marge de survie en dette opérationnelle.
5. Scaphandres, sas et contamination
Le scaphandre doit maintenir pression et composition gazeuse tout en permettant le mouvement. Le sas gère transition de pression, équipements et contamination. La poussière martienne pose des questions de joints, filtres, abrasion et entrée dans l’habitat. Une architecture peut réduire le transfert de poussière par des zones intermédiaires, procédures de nettoyage et choix de matériaux.
Réflexe d’ingénierie. Pour « scaphandres, sas et contamination », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
6. Robotique comme partenaire de l’équipage
Robots, bras et rovers peuvent préparer un site, déplacer des charges ou inspecter une zone avant exposition humaine. L’enjeu n’est pas de choisir « humain ou robot » mais de répartir les tâches selon force, précision, jugement, délai et risque. Une bonne interface permet à l’équipage de superviser plusieurs systèmes sans devenir le goulot d’étranglement de toute opération.
Réflexe d’ingénierie. Pour « robotique comme partenaire de l’équipage », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
7. Procédures nominales, urgences et critères d’abandon
Une procédure nominale explique comment réussir ; une procédure d’urgence doit aussi expliquer quand arrêter. Incendie, dépressurisation, toxicité, panne médicale ou perte de puissance demandent des priorités explicites. Les actions immédiates doivent être simples et entraînées. Les actions différées peuvent utiliser check-lists, diagnostic et support au sol.
Réflexe d’ingénierie. Pour « procédures nominales, urgences et critères d’abandon », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
8. Entraînement, simulation et répétition
La compétence opérationnelle se construit par répétition réaliste. Simulateurs, maquettes, scénarios intégrés et entraînements sous contrainte permettent d’apprendre les erreurs sans perdre le véhicule. Injecter des pannes oblige les équipes à pratiquer communication, autorité et récupération. L’entraînement doit couvrir les transitions rares, pas seulement le fonctionnement nominal fréquent.
Réflexe d’ingénierie. Pour « entraînement, simulation et répétition », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
9. Équipe, leadership et communication différée
Une mission martienne ne peut pas attendre une validation terrestre pour chaque décision. Les rôles, délégations et limites d’autorité doivent être préparés. Le leadership change avec la situation : un spécialiste peut prendre l’autorité technique pendant une panne puis la rendre ensuite. La qualité du handover entre équipes et la tenue d’un journal opérationnel deviennent essentielles quand les décisions s’étalent sur des jours.
Réflexe d’ingénierie. Pour « équipe, leadership et communication différée », noter d’abord les entrées, les sorties, les unités et la plage de validité. Puis construire un cas nominal et un cas dégradé. Ce double calcul empêche de confondre une relation mathématique correcte avec une architecture réellement exploitable sur Mars.
Exemple calculé pas à pas
La méthode de travail est toujours la même : écrire ce que représente chaque symbole, convertir toutes les unités vers un système cohérent, effectuer l’opération, puis traduire le résultat en phrase. Enfin, faire un contrôle d’ordre de grandeur. Si le résultat change de facteur mille lorsqu’on passe de millimètres à mètres, la conversion doit être visible dans le calcul.
Exercice progressif
- Choisir un cas simple et lister toutes les données avec leurs unités.
- Calculer le résultat nominal sans marge.
- Modifier le paramètre le plus incertain de ±20 % et comparer.
- Ajouter une panne crédible et expliquer quel indicateur permet de la détecter.
- Décider si le système continue, se dégrade ou doit s’arrêter.
Solution raisonnée
Une bonne solution ne se résume pas au nombre final. Elle montre les conversions, la logique de la formule, la sensibilité et la décision. Si deux hypothèses différentes conduisent à la même décision opérationnelle, la conception est relativement robuste à cette incertitude. Si une petite variation inverse la décision, le paramètre doit devenir une priorité de mesure ou de marge.
Mini-projet de validation
Construire une note d’ingénierie de deux à quatre pages appliquant le cours à un sous-système martien. Le document doit contenir : besoin, hypothèses, schéma fonctionnel, calcul manuel, vérification par un second calcul ou une simulation, incertitudes, panne injectée, critères de décision et trois références primaires. L’objectif est de produire une chaîne de preuve que quelqu’un d’autre peut relire et refaire.
Erreurs classiques à détecter
- mélanger unités ou repères sans conversion visible ;
- présenter une valeur calculée comme une donnée mesurée ;
- ignorer la plage de validité d’un modèle ;
- confondre précision numérique et exactitude physique ;
- dimensionner sur le seul cas nominal sans marge ni mode dégradé.