Secteur : Spatial — Systèmes embarqués
Mots-clés principaux : systèmes embarqués satellite, qualification spatiale ECSS, smallsat composants COTS, électronique spatiale radiation

Introduction

Concevoir l’électronique embarquée d’un satellite n’a rien à voir avec concevoir l’électronique embarquée d’un avion ou d’un véhicule industriel. Le satellite est soumis à des contraintes environnementales sans équivalent dans aucun autre domaine de l’ingénierie : irradiation par les rayons cosmiques et les ceintures de van Allen, cyclage thermique extrême (de -180°C à +120°C entre l’ombre et le soleil en orbite basse), vide absolu, vibrations au lancement, impulsion électromagnétique nucléaire pour certaines missions.

Dans ce contexte, chaque composant électronique doit être sélectionné, testé et qualifié pour survivre à ces conditions pendant toute la durée de vie de la mission — sans possibilité de maintenance ou de remplacement une fois en orbite. Un composant qui tombe en panne dans un satellite, c’est potentiellement la mission qui s’arrête.

Mais les constellations LEO de nouvelle génération — avec des centaines ou des milliers de petits satellites — ont introduit une nouvelle contrainte qui remet en cause certains paradigmes de l’ingénierie spatiale traditionnelle : le coût. Quand on fabrique 400 satellites plutôt qu’un seul, les approches de qualification à 100 000 € par composant ne sont plus économiquement viables. Une révolution des pratiques est en cours.

Le défi des radiations : pourquoi l’espace tue l’électronique

La principale menace pour l’électronique embarquée en orbite est l’irradiation. Dans l’espace, les composants sont exposés à plusieurs types de rayonnements ionisants :

Les rayons cosmiques galactiques : des particules de haute énergie (protons, noyaux lourds) qui traversent la magnétosphère. Leur flux est continu et difficile à éviter.

Les ceintures de van Allen : deux zones de radiation concentrées autour de la Terre (la ceinture interne entre 1 000 et 6 000 km d’altitude, la ceinture externe entre 15 000 et 25 000 km). Les orbites basses (LEO < 1 000 km) passent sous la ceinture interne mais restent exposées, notamment au passage de l’anomalie de l’Atlantique Sud où la ceinture interne est plus proche de la surface.

Les éruptions solaires : des événements imprévisibles qui génèrent des flux de protons très intenses pouvant saturer les détecteurs et créer des dommages cumulatifs importants.

Ces radiations causent deux types d’effets sur les composants électroniques :

Les effets cumulatifs (TID — Total Ionizing Dose) : accumulation de charges dans les oxydes des transistors MOS, dégradant progressivement leurs caractéristiques. Un composant soumis à une dose suffisante finit par ne plus fonctionner correctement. La dose admissible (en krad, kilorads) dépend de la technologie du composant et de la durée de la mission.

Les effets singuliers (SEE — Single Event Effects) : une seule particule de haute énergie peut déposer suffisamment de charge pour :

• Inverser le contenu d’une cellule mémoire (SEU — Single Event Upset, ou « bit flip »)
• Déclencher un latch-up dans un circuit CMOS (SEL — Single Event Latchup), potentiellement destructeur
• Provoquer un burn-out dans un transistor de puissance (SEB — Single Event Burnout)

Le défi pour l’ingénieur en électronique spatiale est de concevoir des systèmes qui fonctionnent correctement malgré ces perturbations : composants « radiation hardened » (raidis aux radiations), techniques de TMR (Triple Modular Redundancy) au niveau circuit, correction d’erreur mémoire (EDAC — Error Detection And Correction), watchdogs et mécanismes de récupération après SEU.

L’écosystème des composants spatiaux

Les composants radiation-hardened (rad-hard)

Conçus spécifiquement pour résister aux radiations spatiales, les composants rad-hard utilisent des techniques de fabrication particulières (isolation diélectrique, processus SOI — Silicon On Insulator) ou des techniques de layout spécifiques (antifuses, structures RHBD — Radiation Hardening By Design). Ils sont qualifiés pour des doses totales souvent supérieures à 300 krad et des tests SEE exhaustifs.

Leur inconvénient majeur : le coût (plusieurs milliers à plusieurs dizaines de milliers d’euros par composant), la disponibilité limitée (peu de fonderies produisent ces technologies), et le retard technologique (les processus rad-hard sont généralement plusieurs générations derrière les processus commerciaux les plus avancés). Un processeur rad-hard performant d’aujourd’hui reste loin en capacité de calcul d’un processeur commercial grand public de référence.

Les composants COTS avec protection

L’explosion des constellations commerciales LEO a créé une pression forte pour utiliser des composants COTS (Commercial Off-The-Shelf) — plus récents, plus performants, beaucoup moins chers — dans les satellites, en compensant leur moindre robustesse aux radiations par des approches architecturales.

Pour une orbite LEO à 500-600 km d’altitude, le flux de radiations est significativement plus faible qu’en orbite MEO ou GEO. Pour des missions de 3 à 5 ans (durée de vie typique des satellites de constellation LEO), des composants COTS sélectionnés (lot acceptance testing, tests de caractérisation radiation) peuvent être utilisés avec des marges acceptables.

Les techniques de protection architecturale incluent :

• Blindage physique : couches d’aluminium, de polyéthylène ou de matériaux composites autour des composants les plus sensibles.
• Redondance logicielle : algorithmes EDAC pour la mémoire, calculs redondants pour les fonctions critiques.
• Watchdogs et mécanismes de récupération : le processeur principal est surveillé par un circuit indépendant qui le remet à zéro si un comportement anormal est détecté.
• Reset et reboot automatique : les satellites commerciaux LEO ont souvent des mécanismes de reboot périodique qui permettent de remettre à zéro les états corrompus par les SEU.

La miniaturisation et les smallsats

La tendance structurante des dix dernières années dans le secteur spatial est la miniaturisation. Les smallsats, cubesats et microsatellites — dont la masse varie de quelques kilogrammes à quelques centaines de kilogrammes — constituent maintenant la majorité des satellites lancés chaque année.

Cette miniaturisation est rendue possible par la convergence de plusieurs évolutions technologiques :

L’intégration à haute densité. Les ASIC (Application-Specific Integrated Circuits) et les FPGA (Field Programmable Gate Array) permettent d’intégrer dans une seule puce des fonctions qui nécessitaient autrefois de nombreux composants discrets. Un ordinateur de bord de satellite de 50 kg en 2026 offre une puissance de calcul que seuls les satellites de plusieurs tonnes pouvaient embarquer il y a vingt ans.

Les systèmes on-chip (SoC) de nouvelle génération. Des processeurs comme le BRAVE (développé par l’ESA et Cobham Gaisler), le LEON5FT (CMOS 22 nm, fault tolerant), ou les plateformes FPGA Xilinx/AMD avec versions spatiales permettent d’intégrer processeur, mémoire, interfaces réseau et accélérateurs dans des empreintes réduites avec des niveaux croissants de tolérance aux radiations.

L’autonomie embarquée. Les petits satellites ne peuvent pas être supervisés en permanence depuis le sol avec la même intensité qu’un gros satellite institutionnel. Ils doivent être capables d’opérer de façon autonome pendant de longues périodes, de détecter leurs propres anomalies et de prendre des décisions correctives sans intervention humaine. Le logiciel de gestion autonome à bord (FDIR — Fault Detection, Isolation and Recovery) est devenu un composant critique.

Le processus de qualification : tradition vs agilité

Le processus de qualification des équipements spatiaux selon les normes ECSS (European Cooperation for Space Standardization) est exigeant par nécessité. Les tests vibratoires (simulation du lanceur), acoustiques (niveau sonore au décollage), thermiques (qualification sur la plage de températures de fonctionnement), électriques (test sous vide, cyclage thermique) prennent des mois et coûtent des sommes importantes.

Pour les satellites institutionnels (missions scientifiques ESA, satellites de défense), ce processus est incontournable. Pour les constellations commerciales LEO à bas coût, il doit être adapté.

Les approches qui émergent dans le secteur commercial :

Le modèle « test as you fly, fly as you test » : réduire les marges de sécurité excessives en testant dans des conditions au plus proches des conditions réelles d’utilisation, plutôt que d’appliquer des marges conservatrices qui sur-dimensionnent les tests.

La qualification par lot : qualifier un échantillon représentatif de chaque lot de production plutôt que chaque satellite individuellement, en acceptant une approche statistique.

Le « launch and learn » : accepter un taux de défaillance initial plus élevé en échange d’une mise sur le marché plus rapide, en tablant sur la facilité de remplacement (réapprovisionner la constellation avec de nouveaux satellites). C’est l’approche de SpaceX avec Starlink, où des satellites sont régulièrement désorbités et remplacés par des modèles améliorés.

Les composants critiques à bord d’un satellite moderne

Un satellite de constellation LEO typique embarque les systèmes suivants, chacun avec ses exigences spécifiques de robustesse et de performance :

L’ordinateur de bord (OBC) : cerveau du satellite, il gère les séquences opérationnelles, l’AOCS (Attitude and Orbit Control System), les communications avec le sol et les instruments. Doit fonctionner sans interruption pendant toute la vie de la mission.

La gestion d’énergie (EPS — Electrical Power System) : gestion de la charge/décharge des batteries, distribution de l’énergie aux sous-systèmes, protection contre les surintensités. En orbite LEO, le satellite passe en éclipse une partie de chaque orbite — la gestion énergétique doit optimiser la consommation en permanence.

L’AOCS (contrôle d’attitude et d’orbite) : combinaison de capteurs (magnétomètres, capteurs solaires, capteurs stellaires, gyroscopes) et d’actionneurs (magnéto-coupleurs, roues de réaction, propulseurs) pour maintenir le satellite dans l’attitude désirée. Pour les satellites d’observation de la Terre, la précision de pointage peut être inférieure à 0,01°.

La télécommunication : émetteurs-récepteurs UHF/VHF pour la télémétrie et les télécommandes, liaisons hauts débits en bande X, Ku ou Ka pour la transmission des données de charge utile. Sur les constellations avancées, des liaisons laser inter-satellites (ISL) permettent de relayer les données de satellite en satellite sans passer par le sol.

Conclusion

La conception de systèmes embarqués pour satellites est une discipline d’une richesse et d’une complexité exceptionnelles, à l’intersection de l’électronique, de l’informatique, de la physique des radiations et de la mécanique spatiale. La révolution des constellations LEO est en train de transformer les pratiques — en introducing une logique de production industrielle, de coût maîtrisé et d’agilité qui n’existait pas dans le spatial institutionnel traditionnel.

Pour les ingénieurs en systèmes embarqués qui souhaitent appliquer leurs compétences dans ce secteur, la barrière d’entrée a baissé. Les composants COTS de haute performance, les FPGA nouvelle génération avec versions spatiales et les outils de simulation et de qualification accessibles ont démocratisé l’accès à l’ingénierie satellite. Le New Space a besoin de ces compétences — maintenant.

Hedon Group accompagne les acteurs du New Space et les industriels du spatial dans leurs projets d’ingénierie systèmes embarqués, de qualification et d’intégration. Nos équipes à Toulouse travaillent au quotidien sur les programmes spatiaux civils et de défense. [Découvrez nos expertises en systèmes embarqués spatiaux.]