Le 16 septembre 2025, l’une des plus grandes antennes de communication spatiale de la NASA a subi une rotation excessive, inondant ses installations et causant jusqu’à 4,6 millions de dollars de dégâts. L’enquête vient de révéler une accumulation de défaillances : bug logiciel, erreur humaine, dispositif de sécurité hors service depuis un incident jamais documenté — et une culture interne qui poussait les opérateurs à travailler au-delà de leurs compétences.

Ce que vous allez apprendre

• Comment une série d’erreurs enchaînées a conduit à la destruction partielle de l’antenne DSS-14 à Goldstone
• Pourquoi le dernier dispositif de sécurité mécanique était hors service ce jour-là sans que personne ne le sache
• Quel problème de fond dans le réseau de communication spatiale de la NASA rend ce type d’incident prévisible

Une antenne de 70 mètres hors service

Le complexe de communications spatiales de Goldstone, dans le désert de Mojave en Californie, abrite l’antenne DSS-14 — un colossal récepteur de 70 mètres de diamètre, pierre angulaire du réseau de communication avec l’espace lointain de la NASA. Le 16 septembre 2025, cette antenne a subi une rotation excessive qui a arraché câbles et canalisations en son centre. Les tuyaux du système d’extinction d’incendie ont cédé, inondant les installations. Les réparations sont estimées entre 4,1 et 4,6 millions de dollars, pour une remise en service prévue en octobre 2028.

Une cascade de défaillances

L’enquête vient d’établir la séquence précise des événements. La veille de l’incident, un problème électrique avait induit en erreur le système de contrôle sur l’état de rotation de l’antenne. Ce bug, passé inaperçu, a provoqué des arrêts répétés de fin de course pendant que l’antenne suivait la sonde Juno en orbite autour de Jupiter.

Les opérateurs sur place, cherchant à comprendre ces arrêts anormaux, ont effectué plusieurs manipulations qui ont involontairement désactivé les protections logicielles et matérielles. C’est cette désactivation qui a permis la rotation excessive.

Lorsqu’ils ont constaté l’inondation et tenté de ranger l’antenne en position sécurisée, ils ont aggravé les dégâts — le système avait déjà dépassé ses limites de rotation.

Le dernier filet de sécurité était hors service

Le détail le plus troublant de l’enquête concerne le système de limitation hydraulique de l’antenne — son ultime dispositif de sécurité mécanique, conçu précisément pour empêcher ce type de surrotation. Ce système était hors service ce jour-là, endommagé lors d’un incident antérieur jamais documenté. Selon le rapport, il n’avait pas été correctement testé depuis une période indéterminée.

Autrement dit, le dernier rempart contre la catastrophe avait disparu sans que personne dans la chaîne opérationnelle ne le sache.

Une culture du risque révélée par l’enquête

L’enquête ne s’arrête pas aux causes techniques. Elle pointe un problème organisationnel plus profond : une culture d’entreprise qui incitait les opérateurs à travailler le plus rapidement possible, souvent au-delà de leurs fonctions, de leurs compétences et de leur formation, pour maintenir l’antenne en fonctionnement. Des procédures inadéquates, des pratiques non documentées et des lacunes dans la logique de contrôle complétaient ce tableau.

Ce contexte n’est pas anodin. Le réseau DSN, créé en 1963, fonctionne actuellement à pleine capacité. La demande dépasse déjà parfois l’offre de 40 %, et devrait dépasser la capacité de 50 % d’ici les années 2030 avec l’essor du programme Artemis. Des opérateurs sous pression, sur un réseau saturé, avec des procédures insuffisantes : l’accident de Goldstone ressemble moins à une anomalie qu’à un symptôme.