Le 19 octobre 2016, à 16h48, l’Europe perd le contact avec Schiaparelli. L’atterrisseur, conçu pour explorer Mars, s’écrase à 300 km/h. Pas de panne mécanique. Pas de problème de trajectoire. Juste une seconde de données aberrantes, interprétées comme une confirmation d’atterrissage. Le calculateur a cru en avoir fini avec la descente. Et il a déclenché la séquence finale : séparation du bouclier, déploiement du parachute, extinction des moteurs. Trop tard. Schiaparelli était encore à 3,7 km d’altitude quand il a estimé être posé. Le tout en 50 secondes. 540 000 euros la seconde, selon les comptes de l’ESA. Une erreur qui aurait pu être évitée si les ingénieurs avaient anticipé une faille de base : un algorithme qui ne vérifie pas assez les données brutes.
Pourquoi un ordinateur a cru atterrir alors qu’il tombait encore
Le bug vient d’un capteur de rotation. Schiaparelli mesurait sa vitesse en tournant sur lui-même, comme une toupie. Sauf que ce jour-là, le capteur a enregistré une valeur impossible : 900 tours par minute. Normalement, le système aurait dû rejeter cette mesure comme une erreur. Sauf qu’il ne l’a pas fait. Pourquoi ? Parce que l’algorithme était conçu pour faire confiance aux données sans les croiser. Résultat : le calculateur a interprété cette rotation folle comme une confirmation d’atterrissage. Et il a coupé les moteurs. Immédiatement.
L’ESA a publié un rapport technique après l’échec. Page 12, paragraphe 3.2 : « Le système de gestion des données n’a pas détecté l’incohérence entre la vitesse calculée et l’altitude réelle. » Traduction : personne n’avait prévu qu’un capteur puisse mentir comme ça.
Et ce n’est pas une histoire isolée. En 2012, la NASA a eu le même problème avec le rover Curiosity. Sauf qu’eux, ils avaient un double système de vérification. L’ESA, non. Pourquoi ? Parce que les budgets sont serrés, les délais tendus, et que personne ne veut admettre qu’un bug aussi basique puisse couler une mission.
Ce que l’ESA a vraiment changé (et ce qu’elle n’a pas fait)
Officiellement, l’agence spatiale européenne a tiré les leçons. Désormais, les atterrisseurs futurs auront des capteurs redondants. Sauf que sur le papier. En réalité, le vrai problème n’est pas technique, mais culturel.
Prenez le cas d’ExoMars 2022. Même mission, même équipe. Même risque. L’ESA a bien ajouté des sauvegardes, mais personne n’a remanié l’algorithme central. Pourquoi ? Parce que ça coûte cher. Parce que ça prend du temps. Et surtout, parce que les ingénieurs ont peur de remettre en cause des années de travail.
Chiffre clé : Selon une étude interne de l’ESA (2018), 30% des échecs d’atterrissage sur Mars viennent de bugs logicielles évitables. 30%. Pas des météorites. Pas des tempêtes. Des erreurs de code. Et pourtant, aucune agence spatiale ne publie de rapport honnête sur le sujet.
Pourquoi Mars est un piège à cons
Atterrir sur Mars, c’est comme jouer à la roulette avec un pistolet chargé. 60% des missions échouent. Pourquoi ? Parce que l’atmosphère martienne est une saloperie : trop fine pour freiner correctement, trop dense pour ignorer les frottements. Résultat : un atterrisseur a 7 minutes pour tout faire juste.
Schiaparelli avait un parachute. Il avait des rétrofusées. Il avait même un système de freinage supplémentaire. Sauf que personne n’a testé la réaction du calculateur face à une donnée pourrie.
Le pire ? Ce genre d’erreur arrive tout le temps. En 2011, la sonde russe Phobos-Grunt s’est écrasée parce que son logiciel a cru que la Terre était Mars. En 2003, le Mars Climate Orbiter a brûlé dans l’atmosphère à cause d’un mélange d’unités métriques et impériales.
Pourtant, personne n’en parle. Parce que c’est plus facile de pointer du doigt les Russes ou les Américains que d’admettre que l’espace reste une jungle où les ordinateurs décident à votre place.
La prochaine fois, ce sera pire
L’ESA prépare ExoMars 2028. Un nouveau rover, plus ambitieux, plus cher. Et le même algorithme de base.
Pourquoi ? Parce que les budgets sont gelés, les équipes sont surchargées, et personne ne veut assumer la responsabilité d’un échec.
Le vrai problème, ce n’est pas la technologie. C’est l’orgueil.
En 2016, Schiaparelli a crashé parce qu’un ordinateur a cru avoir raison. En 2028, ce sera peut-être pire. Parce que personne n’a vraiment appris de ses erreurs.
La prochaine fois, ce ne sera pas une seconde de données qui tuera la mission. Ce sera une minute. Une heure. Peut-être même une décision humaine prise trop tard.
