La fin est survenue le 23 septembre 1999, lorsque le Mars Climate Orbiter a tenté d'effectuer l'insertion en orbite martienne. Le vaisseau spatial devait exécuter une manœuvre contrôlée et se stabiliser en orbite autour de Mars, mais la trajectoire réelle avait été biaisée vers le bas. En atteignant la planète, il est passé beaucoup plus près de l'atmosphère que ce que les planificateurs de la mission avaient prévu. Il n'y avait pas de chemin de récupération une fois que la géométrie avait franchi ce seuil. Ce qui aurait dû être une capture est devenu un passage à travers l'atmosphère supérieure et ensuite une perte de contact.
Les mécanismes physiques étaient brutalement simples. À la vitesse interplanétaire, un vaisseau spatial qui arrive trop bas n'est pas doucement tiré vers l'orbite prévue. Il rencontre une traînée atmosphérique, un échauffement et des forces changeantes rapidement que le véhicule n'a jamais été conçu pour supporter dans cette configuration. L'énergie de la rencontre est énorme. Même si l'orbiteur avait survécu au contact initial pendant quelques instants, il aurait été dépouillé de sa vitesse et de son contrôle dans un régime où les hypothèses de guidage ne tenaient plus. Mars n'avait pas besoin de détruire le vaisseau spatial. Il suffisait de laisser la friction et la vitesse faire leur travail.
Du point de vue de l'équipe de mission, la preuve décisive était la perte de télémétrie. Un signal qui avait autrefois transmis l'état du vaisseau spatial sur des millions de kilomètres ne revenait plus comme prévu. Dans les opérations de vol, le silence n'est pas neutre. C'est un événement. Cela signifie qu'une chaîne d'hypothèses s'est rompue quelque part au-delà de l'écran. Dans ce cas, le silence marquait la frontière entre la mission et l'épave.
L'approche avait été surveillée depuis la Terre, mais la distance entre les planètes impose un retard punitif et une ambiguïté pénible. Au moment où les ingénieurs pouvaient inférer le problème, le vaisseau spatial avait déjà rencontré l'atmosphère. L'événement s'est déroulé en temps réel pour le véhicule et dans une compréhension retardée pour les personnes observant depuis la Terre. Une mission perdue sur Mars n'est pas vécue comme un éclair unique vu par des yeux humains ; elle est assemblée par la suite à partir de télémétrie, de reconstruction de trajectoire et de l'absence d'un signal qui aurait dû continuer.
Cette reconstruction a commencé dans les salles d'opérations où la mission avait été suivie lors de l'approche finale. Le vaisseau spatial avait été sous surveillance dans les jours précédant son arrivée, car son historique de navigation portait déjà des preuves d'une erreur plus profonde. L'échec qui l'a finalement emporté n'était pas le premier signe que quelque chose avait mal tourné. Bien avant le 23 septembre, la trajectoire avait été tracée, corrigée et débattue par rapport aux données que la mission avait accumulées. La catastrophe sur Mars était la dernière conséquence visible d'un problème qui avait commencé discrètement sur Terre, dans le calcul de la poussée et de l'impulsion qui alimentaient la solution de navigation.
La piste de preuves a finalement remonté à un échec d'interface banal mais conséquent : une équipe avait produit des données de poussée en livres-secondes tandis qu'une autre s'attendait à des newtons-secondes. L'erreur ne s'est pas annoncée comme un crash logiciel dramatique. Elle a persisté sous la forme d'un décalage numérique, transporté à travers la chaîne de calcul de la mission jusqu'à ce qu'elle soit intégrée dans la prédiction de trajectoire. C'est ce qui a rendu l'événement si dévastateur en rétrospective : l'erreur fatale n'était pas une violation de la science des fusées au sens cinématographique, mais un échec de discipline de mesure. Les mauvaises unités sont entrées dans le système et y sont restées suffisamment longtemps pour modifier le chemin du vaisseau spatial.
Du côté opérationnel de la catastrophe, la tension résidait dans ce qui n'avait pas encore été pleinement admis. Les ingénieurs devaient déterminer si le problème pouvait encore être compensé, si une manœuvre de correction pouvait récupérer la géométrie, ou si l'état du véhicule était déjà au-delà de tout espoir de sauvetage. Ces jugements n'étaient pas faits dans l'abstrait. Ils étaient fondés sur des télémétries spécifiques, des produits de navigation spécifiques et des hypothèses spécifiques sur l'endroit où le vaisseau spatial se trouverait lorsque l'arrivée sur Mars commencerait. À mesure que les preuves se précisaient, la marge restante de la mission se réduisait à néant.
Une scène de la salle de contrôle appartient aux moments qui suivent la perte de contact : des rangées d'écrans, des impressions et des ingénieurs penchés sur des graphiques qui ne décrivaient plus un vaisseau spatial récupérable. Les chiffres sur l'écran sont devenus des preuves judiciaires. Chaque ligne de données était un indice post-mortem. La catastrophe ne faisait pas de bruit dans la salle de contrôle ; elle rendait l'interprétation nécessaire. Quelqu'un devait déterminer si le vaisseau spatial était simplement devenu silencieux, avait pris une orientation inattendue ou s'était déjà désintégré. Dans l'espace profond, la catastrophe est souvent découverte par l'analyse plutôt que par la vue.
Une autre scène appartient aux derniers moments du vaisseau spatial dans le ciel martien. Il aurait été confronté à un échauffement et à une traînée atmosphérique là où il aurait dû être en toute sécurité au-dessus de la limite critique. Les instruments et la structure de l'orbiteur étaient conçus pour des opérations de croisière et orbitales, pas pour survivre à une plongée imprévue dans les couches supérieures de la planète. La physique était indifférente à l'intention. Une machine construite pour l'observation peut devenir un projectile lorsque de mauvais chiffres la guident. L'échec n'était pas atténué par le fait qu'il s'était produit loin de la Terre et sans pertes humaines. La distance n'a pas réduit la gravité de la perte ; elle a seulement changé la manière dont l'échec devait être compris.
L'ampleur de l'échec ne résidait pas dans les pertes humaines au sol — il n'y en avait pas — mais dans la totalité de la destruction de la mission. Le Mars Climate Orbiter représentait des années de planification et d'ingénierie. Sa perte signifiait non seulement la disparition d'un vaisseau spatial mais l'effondrement d'un objectif scientifique et l'exposition d'un défaut systémique. Le coût était financier, institutionnel et scientifique, même si aucun corps humain ne gisait dans le champ de débris. La mission avait été conçue pour réaliser un travail sur Mars qui ne serait désormais jamais effectué par ce vaisseau spatial. Le projet avait consommé de l'argent public, du travail technique, des préparatifs de lancement et la confiance dans le système qui était censé le protéger.
Ce fardeau financier et institutionnel n'était pas abstrait. La destruction de la mission est devenue une question de révision formelle, de documentation et de responsabilité au sein même de la NASA. Le processus d'enquête de l'agence a finalement produit un dossier détaillé de ce qui s'était passé, y compris la trace du décalage d'unités qui avait traversé les opérations de mission sans être remarquée. L'état final n'était pas simplement un vaisseau spatial perdu mais une traçabilité des leçons écrites après coup : un échec technique traduit en conclusions, des conclusions traduites en recommandations, et des recommandations traduites en un examen institutionnel sur la manière dont une erreur évitable avait survécu si longtemps.
Un fait surprenant souvent cité dans les récits rétrospectifs est que la disparition du vaisseau spatial n'était due à aucun danger interplanétaire exotique. C'était un problème d'interface évitable, qui aurait pu être détecté par une discipline d'unité cohérente, un meilleur contrôle croisé ou une validation logicielle plus rigoureuse. Cette origine banale est ce qui rend la catastrophe si durable dans l'histoire de l'ingénierie. L'atmosphère martienne a simplement rendu le verdict final sur une erreur commise sur Terre. Ce qui avait été caché dans un flux de données et une hypothèse de conversion n'est devenu visible que lorsque l'orbiteur est entré au mauvais endroit à la mauvaise vitesse et a payé le prix.
Alors que le signal échouait et que l'orbiteur cessait d'exister en tant que vaisseau spatial fonctionnel, la mission s'est terminée non pas par une descente héroïque mais par une absence statistique. Le Mars Climate Orbiter était parti. Dans les heures qui ont suivi, la salle qui s'attendait à une nouvelle mission sur Mars devait devenir la salle où l'échec était admis. D'ici là, les preuves avaient déjà commencé à pointer en arrière à travers toute la chaîne : de la télémétrie perdue au biais de trajectoire, du biais de trajectoire à l'entrée de navigation, de l'entrée de navigation à la conversion d'unités qui aurait dû être évidente. La catastrophe sur Mars était définitive, mais le dossier laissé sur Terre a clairement montré à quel point il avait été proche d'être détecté avant que la planète elle-même ne devienne le dernier et le plus impitoyable auditeur.