Après la perte, le travail immédiat n'était pas le chagrin au sens ordinaire, bien qu'il y ait eu une abondance de déception et de douleur professionnelle. C'était la reconstruction. Les ingénieurs de la NASA et de Lockheed Martin ont commencé à assembler les événements qui avaient conduit à l'échec de l'insertion, en utilisant des données de suivi, des enregistrements logiciels, l'historique de télémétrie et la documentation d'interface. Le processus était lent car l'échec était réparti entre les organisations et les hypothèses. Aucune pièce défectueuse unique n'expliquait tout. Le système avait échoué en tant que système, et les enquêteurs devaient le défaire couche par couche.
La première tâche était de déterminer si quelque chose s'était mal passé avec le vaisseau spatial lui-même pendant l'approche finale. Les preuves disponibles indiquaient ailleurs. L'orbiteur volait sur une trajectoire de plus en plus incohérente avec une capture réussie de Mars parce que la solution de navigation était erronée. Cette erreur n'était pas une curiosité mathématique abstraite. C'était la raison pratique pour laquelle l'orbiteur est entré trop bas et a disparu. Le bilan a donc commencé par une chasse pour déterminer où dans la chaîne les mauvaises unités avaient pénétré l'analyse, et combien de temps elles étaient restées invisibles.
Dans les bureaux et salles de conférence où l'enquête se déroulait, l'atmosphère était celle d'une gêne disciplinée. La NASA ne pouvait pas traiter la perte comme une anomalie routinière. Il s'agissait d'un échec majeur de mission, et la crédibilité de l'agence dépendait d'une explication précise. L'enquête devait examiner non seulement l'erreur de calcul mais aussi la structure de gestion qui avait permis à des hypothèses incompatibles de survivre entre les équipes. Il n'y avait aucun réconfort à trouver un bogue ; la vraie question était pourquoi personne n'avait forcé le bogue à se révéler plus tôt.
Ce besoin de clarté était intensifié par l'ampleur de ce qui avait été perdu. Mars Climate Orbiter, un vaisseau spatial qui avait coûté environ 125 millions de dollars à construire et à lancer, devait servir de moniteur climatique et atmosphérique pour Mars et comme actif de relais pour des opérations ultérieures. Au lieu de cela, il a disparu au moment même qui aurait dû être le triomphe de la mission : l'insertion orbitale le 23 septembre 1999. Une mission conçue pour accumuler des connaissances scientifiques était devenue une étude de cas sur la manière dont un petit échec d'interface peut effacer des années de planification et d'investissement.
Une scène de la phase de réponse est celle de l'équipe d'enquête et du personnel du projet examinant les produits de données ligne par ligne. Les documents étaient comparés, les chemins logiciels retracés, et la gestion des impulsions de navigation examinée. Le produit d'un entrepreneur, les hypothèses d'une mission et les attentes opérationnelles d'une agence étaient tous placés sous la même lumière judiciaire. La tension dans le processus provenait de la réalisation que l'erreur n'était pas cachée dans un événement cosmique rare mais dans une interface humaine familière à tous les impliqués. L'enquête n'avait pas besoin d'une explication exotique ; elle avait besoin d'une carte fidèle du travail ordinaire qui n'avait pas été rigoureusement vérifié.
Le Conseil d'enquête sur l'accident de Mars Climate Orbiter, présidé par Donald K. Davis, a conclu que la cause la plus probable de la perte était l'échec d'utilisation des unités métriques dans l'interface logicielle entre l'équipe du vaisseau spatial et l'équipe de navigation. Cette phrase, sèche dans sa forme, portait une lourde implication : la mission avait été perdue parce qu'une hypothèse d'interface avait été autorisée à survivre sans vérification suffisante. Le conseil a également trouvé des faiblesses systémiques dans les communications de l'équipe de navigation et la supervision de la gestion de projet. En d'autres termes, le décalage d'unités était l'étincelle ; l'organisation avait fourni l'oxygène.
Les conclusions du conseil n'étaient pas simplement descriptives. Elles étaient judiciaires, construites à partir de preuves pouvant être retracées à travers les produits de mission et les dossiers d'opérations. Le rapport du Conseil d'enquête sur l'accident de Mars Climate Orbiter a identifié une rupture spécifique dans le flux de données entre Lockheed Martin Astronautics, qui fournissait des données de performance du vaisseau spatial en unités anglaises, et l'équipe de navigation du Jet Propulsion Laboratory, qui s'attendait à ce que l'information soit en unités métriques. L'erreur n'était pas une simple frappe de touche erronée mais plutôt un échec de discipline d'interface — une conversion absente à un point où tout le monde supposait la compatibilité. Cette hypothèse, laissée sans contestation, est devenue fatale.
Un fait surprenant de l'après-coup est que la disparition de la mission n'a pas seulement révélé une erreur technique, mais une erreur culturelle. L'enquête a décrit des lacunes dans la vérification des sorties d'interface et dans l'assurance que les équipes de mission comprenaient les unités et conventions utilisées par différentes organisations. De telles erreurs sont souvent invisibles jusqu'à ce qu'elles soient catastrophiques car tout le monde croit que quelqu'un d'autre a déjà vérifié. Mars Climate Orbiter est devenu une étude de cas sur la manière dont la compétence professionnelle peut coexister avec l'aveuglement organisationnel. Rien dans les archives ne suggère un manque d'intelligence ou d'effort. Le danger résidait dans un système qui traitait la compatibilité comme un acquis plutôt que comme une condition à vérifier.
L'urgence aiguë d'explication s'est progressivement stabilisée à mesure que les conclusions se durcissaient. D'ici là, la mission était déjà irrécupérable. Ce qui restait était la responsabilité : le devoir de dire ce qui a échoué, qui possédait quelle partie de l'échec, et quelles mesures de protection avaient été absentes. Pour les ingénieurs, la leçon douloureuse était que la précision n'est pas seulement une propriété des instruments ; c'est un contrat entre institutions. Elle est inscrite dans les transferts, les réunions de révision, les interfaces logicielles, et la discipline de demander si deux équipes entendent la même chose lorsqu'elles utilisent le même nombre.
Le public a entendu les grandes lignes à travers des annonces officielles et des reportages, mais le bilan intérieur s'est produit au sein des agences et des équipes de contractants. Il n'y avait pas de sauveteurs à tirer des débris, pas de lits d'hôpital à remplir, pas de route d'évacuation à dégager. Les débris étaient procéduraux et scientifiques. L'urgence ne s'est stabilisée que lorsque la cause a été nommée avec suffisamment d'honnêteté pour rendre la réforme possible. Même alors, les conséquences s'étendaient au-delà d'un vaisseau spatial disparu. La NASA devait faire face non seulement à un échec technique, mais aussi aux implications pour les futures missions qui dépendraient d'une intégration beaucoup plus étroite entre les constructeurs de vaisseaux spatiaux, les spécialistes de la navigation et les gestionnaires de mission.
Le processus d'enquête a également clairement montré combien dépendait de la documentation de routine qui, à première vue, semblait administrative plutôt que dramatique. Les documents d'interface, les hypothèses sur les unités et les procédures de vérification — des matériaux souvent considérés comme des papiers de fond — se sont soudainement retrouvés au centre d'un événement mettant fin à une mission. L'échec de Mars Climate Orbiter a montré que les dossiers ne sont pas des archives passives. Ils sont la mémoire opérationnelle d'un programme, et lorsque cette mémoire est incomplète ou non examinée, l'erreur peut voyager jusqu'à une autre planète.
À la fin de l'enquête, le fait central était devenu inévitable : le vaisseau spatial avait été perdu parce que les systèmes humains n'avaient pas réussi à maintenir un standard de mesure simple cohérent à travers une mission complexe. La catastrophe avait été silencieuse, mais la réponse ne pouvait pas le rester. La prochaine tâche était d'empêcher la même erreur de se reproduire. Cela signifiait plus que reconnaître le décalage d'unités. Cela signifiait reconstruire les procédures de sorte que les hypothèses devaient être vérifiées, les interfaces devaient être validées, et aucune équipe ne pouvait raisonnablement supposer qu'une autre équipe avait déjà effectué la conversion.
