Décembre 1998 : la NASA lance vers Mars une sonde de 638 kilos, baptisée Mars Climate Orbiter, chargée d’étudier le climat de la planète rouge. Neuf mois plus tard, l’engin approche de sa cible pour se placer en orbite. Il ne réapparaîtra jamais de l’autre côté de la planète.

Le vaisseau spatial pesait 638 kilogrammes. Un poids plume pour une mission qui allait pourtant devenir l’un des cas les plus étudiés de l’histoire de l’ingénierie spatiale.

Ce qui a fait échouer cette mission n’était ni une défaillance mécanique, ni une erreur de trajectoire au sens classique du terme. Mars Climate Orbiter, une des sondes envoyées par l’agence américaine vers la planète rouge, ratait sa mise en orbite, se consumant dans l’atmosphère martienne ou s’écrasant sur la planète. La cause ? Une divergence d’unités de mesure, restée invisible pendant des mois de vol.

Deux équipes, deux langages, un même chiffre

L’enquête a révélé qu’une première équipe d’ingénieurs utilisait le système métrique, officiellement adopté par la NASA, tandis qu’une seconde avait mené tous ses calculs avec le système anglo-saxon, en pouces, pieds et livres. D’un côté, le Jet Propulsion Laboratory, qui pilotait la navigation. De l’autre, Lockheed Martin, constructeur de la sonde, chargé de fournir les données de poussée des propulseurs. Le logiciel au sol de Lockheed Martin, un module baptisé SM_FORCES, produisait des données de quantité de mouvement angulaire en livres-force secondes, alors que le système de navigation du JPL attendait des newtons-secondes.

La spécification technique de la mission ne laissait pourtant aucune place au doute. Le cahier des charges du logiciel d’interface exigeait des unités métriques, mais le logiciel de Lockheed Martin a violé cette spécification pendant toute la phase de croisière de neuf mois et demi, sans qu’aucun processus du programme ne le détecte.

Un facteur 4,45 séparait les deux unités. L’équipe du JPL avait conçu son logiciel de navigation pour calculer les tirs de propulseurs en newtons-secondes, l’unité métrique, tandis que Lockheed Martin avait écrit son logiciel pour produire des données de force en livres-force secondes, l’unité impériale, sachant qu’une livre-force seconde équivaut à environ 4,45 newtons-secondes. Chaque correction de trajectoire, minuscule en apparence, était donc sous-évaluée dans les mêmes proportions.

Une alerte ignorée pendant des mois

Le plus troublant n’est pas que l’erreur soit passée inaperçue au départ. C’est qu’elle a été repérée, puis écartée.

L’équipe de navigation avait remarqué que les données de trajectoire ne correspondaient pas aux prévisions et avait signalé le problème, mais les préoccupations ont été reléguées au second plan, en partie parce que les procédures de documentation n’avaient pas été suivies. Le signal d’alarme a bien sonné. Personne n’a eu les moyens de l’entendre correctement, faute de traçabilité claire entre les deux équipes. Chaque manœuvre corrective, prise isolément, semblait anodine.

Les manœuvres de désaturation du moment angulaire de la sonde se sont produites 10 à 14 fois plus souvent que ne l’anticipait l’équipe de navigation. Cette fréquence inattendue a démultiplié l’effet de l’erreur d’unité, accumulant un écart de trajectoire de plus en plus large à chaque correction. Le mal était fait bien avant l’arrivée près de Mars.

Une dernière vérification a eu lieu, trop tard pour changer l’issue. Peu avant l’insertion en orbite, l’équipe de navigation du JPL a refait ses calculs et détecté un problème ; une manœuvre corrective a été envisagée, mais l’équipe a finalement renoncé à l’exécuter, se jugeant, selon le rapport d’enquête, non préparée à ce scénario hors norme. La sonde a poursuivi son approche sans correction.

Ce que la NASA a changé après coup

L’agence n’a pas attendu longtemps pour réagir. Une commission d’enquête a confirmé que la cause principale de la perte du vaisseau était l’absence de conversion des unités anglo-saxonnes en unités métriques dans un segment du logiciel de navigation, un programme utilisé par les ingénieurs au sol et non embarqué à bord de la sonde. Le rapport ne s’est pas arrêté à ce simple constat technique.

La commission a rendu un premier rapport proposant diverses mesures pour prévenir ce type d’incident, applicables avec effet immédiat. Concrètement, cela s’est traduit par un renforcement des vérifications croisées entre équipes travaillant sur des logiciels différents, une exigence accrue de cohérence documentaire sur les unités employées à chaque étape d’un projet, et une vigilance renforcée face aux signaux faibles remontés par les équipes de terrain. La leçon retenue dépasse la simple question des pieds et des mètres. Suite à cet épisode, la NASA a revu sa façon de procéder ; elle a perdu Mars Climate Orbiter mais gagné une rigueur de conception pour ses missions suivantes.

Cet épisode reste aujourd’hui enseigné dans des cursus d’ingénierie et cité dans des études de cas académiques consacrées aux défaillances de systèmes complexes. La raison tient moins à la conversion d’unités elle-même qu’à ce qu’elle révèle : deux équipes irréprochables, chacune produisant des chiffres exacts dans son propre référentiel, peuvent faire s’écraser un projet entier simplement parce que personne n’a vérifié que ces référentiels coïncidaient à la frontière entre les deux logiciels. La technologie spatiale la plus avancée du monde peut échouer sur un détail qu’un élève de collège maîtrise en cours de physique.

Sources : spacedaily.com | loctopusjournal.fr