mode sans échec

Le mode sans échec est un état de protection autonome dans lequel un vaisseau spatial inhabité entre lorsqu'il détecte une condition de panne ou une perte de communication. Le vaisseau spatial éteint systématiquement tous les sous-systèmes non critiques, y compris les instruments scientifiques, les propulseurs de contrôle d'attitude et les ordinateurs de charge utile. Il se réoriente ensuite vers une attitude fixe, pointant généralement ses panneaux solaires vers le soleil et son antenne à gain élevé vers la Terre, minimisant la consommation d'énergie tout en maintenant un contrôle thermique de base et une capacité de communication.

Ce mode existe parce que les vaisseaux spatiaux fonctionnent loin de toute intervention humaine immédiate. Une perte de communication, une panne logicielle ou une anomalie thermique pourrait déclencher des pannes en cascade. En se repliant automatiquement en mode sans échec, le vaisseau spatial préserve sa production d'énergie primaire, son système de contrôle d'attitude et son récepteur sans nécessiter d'entrée de la station au sol. Le contrôle de mission peut alors diagnostiquer le problème et transmettre des commandes correctives sans pression de temps ni risque de dégradation supplémentaire.

Mise en œuvre et variantes

L'entrée en mode sans échec est câblée dans le logiciel de vol du vaisseau spatial; elle s'active généralement lorsque les capteurs détectent une perte de signal terrestre, une décharge excessive de la batterie, l'expiration du temporisateur de surveillance de l'ordinateur de bord ou des lectures en dehors des limites thermiques ou électriques sûres. Certains vaisseaux spatiaux implémentent plusieurs modes sans échec à différents niveaux de gravité. Un « mode sans échec jaune » pourrait éteindre uniquement les instruments tout en maintenant les ordinateurs de charge utile en marche pour le diagnostic. Un « mode sans échec rouge » complet éteint presque tout sauf les réchauffeurs de propulseurs, les gyroscopes de détermination d'attitude et le récepteur de communication.

L'attitude prédéfinie vers le soleil est critique. La plupart des sondes spatiales lointaines s'orientent de manière à ce que les panneaux solaires reçoivent un rayonnement maximal, prolongeant indéfiniment la durée de vie de la batterie pendant l'attente des commandes. Certains vaisseaux spatiaux plus anciens adoptent plutôt une attitude pointant vers la Terre pour favoriser la réception des communications. Le système de détermination d'attitude utilise des capteurs solaires et des viseurs d'étoiles, qui ne nécessitent aucune commande au sol pour fonctionner.

La récupération du mode sans échec dépend du contrôle au sol qui rétablit une communication bidirectionnelle fiable, vérifie l'état du vaisseau spatial par télémesure, identifie la cause profonde et télécharge les commandes correctives. Pour les vaisseaux spatiaux proches de la Terre, ce cycle prend quelques minutes. Pour les rovers martiens ou les sondes des planètes extérieures, le délai de lumière aller-retour peut faire en sorte que la récupération prenne des heures ou des jours. Les contrôleurs au sol doivent souvent effectuer des tests approfondis dans des simulateurs logiciels avant de commander au vaisseau spatial de quitter le mode sans échec et de reprendre les opérations nominales.