Concevoir un vaisseau complet : modes, compromis, marges et décisions système

9 — Dossier de référence : ce qu’un vrai projet doit encore prendre en compte

Concevoir le vaisseau complet signifie arbitrer

Aucun sous-système ne peut être maximisé indépendamment. Plus de blindage augmente la masse ; plus de puissance peut augmenter radiateurs et batteries ; plus de redondance augmente masse, coût et logiciel ; davantage de performances propulsion peut imposer stockage ou thermique plus complexes. L’ingénierie système compare donc des architectures, pas seulement des composants. Un compromis n’est pas forcément une concession médiocre : c’est le choix explicite de la meilleure combinaison au regard des objectifs et contraintes de mission.

Les exigences doivent former une hiérarchie traçable

Une exigence de haut niveau - par exemple assurer un retour sûr de l’équipage - se décompose en fonctions et exigences de sous-systèmes. Chaque exigence fille doit être reliée à sa raison d’être. Sinon, le projet accumule des spécifications orphelines. La traçabilité permet aussi de mesurer l’impact d’un changement : si la durée de mission augmente, quelles exigences thermiques, énergétiques, de stockage, de maintenance et de support-vie doivent être révisées ?

Maturité technologique et risque de développement

Une technologie très performante sur le papier peut être immature : fabrication difficile, faible historique d’essais, fournisseurs rares ou comportement incertain dans l’environnement réel. Choisir cette technologie transfère une partie du risque de la phase opérationnelle vers la phase de développement. Les démonstrateurs, prototypes et essais servent à faire monter la maturité avant de la rendre critique pour une mission. L’innovation utile est celle dont le chemin de qualification est compris.

Les marges sont une ressource qui se consomme

Au début, l’incertitude sur la masse ou la puissance est grande ; les projets conservent donc des réserves. À mesure que la conception se précise, certaines incertitudes diminuent, mais de nouveaux détails ajoutent souvent des besoins. Suivre seulement la valeur finale masque cette dynamique. Les équipes regardent la croissance, la marge restante et la tendance. Une marge n’autorise pas automatiquement à ajouter une fonction : elle protège d’abord contre ce qui n’est pas encore connu.

Maintenabilité, autonomie et durée

Une mission de quelques jours peut accepter un équipement non réparable si sa fiabilité et sa redondance suffisent. Une infrastructure martienne de plusieurs années ne peut pas appliquer la même philosophie partout. Diagnostic, accès, modularité, pièces de rechange, documentation, formation et capacité locale de fabrication prennent de la valeur. Cela peut justifier plus de masse initiale. Le compromis système doit donc intégrer la durée de vie du service, pas seulement le lancement initial.

Identifier les décisions irréversibles

Certaines décisions peuvent être modifiées tardivement ; d’autres ferment des options. Le diamètre d’un habitat, une tension de distribution, un standard de données ou une architecture de réservoir peut conditionner des dizaines d’interfaces futures. Les choix irréversibles doivent être reconnus tôt et entourés de davantage d’analyse. À l’inverse, les éléments faciles à remplacer peuvent rester ouverts plus longtemps. Cette gestion de l’irréversibilité évite de figer trop tôt ce qui n’est pas mûr.

La mission réelle est un ensemble de scénarios

Le vaisseau complet n’est pas dimensionné uniquement pour une journée nominale. Il doit traverser lancement, croisière, corrections, communications, incidents, approche, mise en sécurité et éventuellement retour. Chaque scénario active des fonctions et des risques différents. Les analyses de mission, matrices de modes, arbres de défaillance, FMEA/FMECA et essais d’opérations construisent une vision cohérente. La qualité d’une architecture se juge notamment à sa capacité à rester compréhensible lorsque plusieurs choses se passent mal en même temps.