Capacité de maîtrise de l'objet spatial.

Le système spatial doit être conçu, produit et mis en œuvre de façon à permettre à l'opérateur, pendant toute la durée de l'opération, de recevoir des informations sur l'état de l'objet spatial et de lui envoyer des commandes avec pour objectifs :

- d'assurer la prévention des collisions en orbite ;

- d'assurer la capacité d'effectuer un retrait de service ou toute autre opération destinée à préserver l'intégrité de l'objet.

Identification des objets spatiaux.

Les systèmes spatiaux doivent être conçus, produits et mis en œuvre et leur mission définie de façon à ce que tout objet spatial soit identifiable sans ambiguïté au plus tôt et dans la limite de 3 jours après l'injection par les systèmes de surveillance de l'espace.

Gestion des ergols.

La probabilité, calculée avant le lancement, de disposer, à chaque instant pendant la mission et ce, jusqu'à l'engagement des manœuvres de retrait de service, des ergols nécessaires aux manœuvres de fin de vie pour les réaliser avec succès, doit être au moins de 0,99.

Cybersécurité.

L'opérateur doit mettre en place un plan de cybersécurité dont l'objectif est de s'assurer qu'aucune télécommande non autorisée ou non authentifiée, et susceptible d'induire un risque vis-à-vis du respect de la présente réglementation, ne puisse être reçue et exécutée par le bord.

Cas d'un service en orbite au bénéfice d'un véhicule dont la maîtrise a déjà été autorisée.

Un opérateur souhaitant bénéficier d'une opération de service en orbite doit s'assurer et démontrer que le véhicule de service respecte les exigences spécifiques détaillées dans le chapitre V.

Protection de l'environnement spatial.

1. Libération intentionnelle d'un débris.

Les systèmes spatiaux mis en œuvre par l'opérateur doivent être conçus, produits et mis en œuvre de façon à ne pas générer de débris au cours de l'opération lorsque celle-ci se déroule de façon nominale.

La disposition ci-dessus n'est pas applicable :

– aux systèmes pyrotechniques. Ceux-ci ne doivent toutefois pas générer des produits de taille supérieure ou égale à 1 mm dans leur plus grande dimension ;

– aux propulseurs à propergols solides ou hybrides. Ceux-ci ne doivent toutefois pas générer de débris de combustion de taille supérieure ou égale à 1 mm dans les régions protégées A et B.

Toutefois la libération en orbite d'un unique module de service additionnel est admise. Ce module, en tant qu'objet spatial, doit respecter l'ensemble des dispositions de la troisième partie du présent arrêté.

2. Désintégration accidentelle.

La probabilité d'occurrence d'une désintégration accidentelle de tout objet spatial doit être inférieure à 10-3 jusqu'à la fin des opérations de retrait de service de cet objet spatial.

Son calcul doit inclure les modes de pannes des systèmes de propulsion et de puissance, les mécanismes et les structures, mais ne prend pas en compte les impacts extérieurs.

En cas de détection d'une situation entraînant une telle défaillance, l'opérateur doit pouvoir planifier et mettre en œuvre des mesures correctives afin d'éviter toute désintégration.

3. Passivation

Tout objet spatial doit être conçu, produit et mis en œuvre de façon à ce que, à l'issue de la phase de retrait de service :

– toutes les réserves d'énergie à bord soient épuisées de façon permanente ou placées dans un état tel qu'elles ne présentent pas de risque de générer des débris ;

– tous les moyens de production d'énergie à bord soient désactivés de façon permanente, ou l'ensemble des équipements directement alimentés par ces moyens de production d'énergie soient placés dans un état tel qu'ils ne présentent pas de risque de générer des débris ;

– toutes les capacités d'émission radioélectrique de la plateforme et de la charge utile doivent être interrompues de façon permanente.

Les dispositions du 3 du présent article ne sont pas applicables aux rentrées contrôlées.

Destruction intentionnelle.

1. L'opérateur doit éviter la destruction intentionnelle de tout objet spatial en orbite.

2. Lorsque l'opérateur entend procéder à une destruction intentionnelle, il fait état de sa nécessité auprès du ministre chargé de l'Espace. Ces destructions ne peuvent avoir lieu qu'à des altitudes suffisamment basses pour limiter la durée de vie en orbite des fragments produits.

Dispositifs pour le retrait actif de débris.

Tout objet spatial doit être conçu, produit ou mis en œuvre de façon à faciliter, après son retrait de service, une éventuelle saisie ou capture par un véhicule de service de type RAD (Retrait Actif de Débris).

Prévention des risques de collision avec les objets habités.

Les systèmes spatiaux doivent être conçus, produits et mis en œuvre et leur mission définie de façon à limiter, pendant l'opération spatiale et les trois jours qui suivent la fin de l'opération, les risques de collision avec les objets habités dont les paramètres orbitaux sont connus avec précision et disponibles.

Capacité anti collision.

Les systèmes spatiaux d'objets manœuvrants doivent disposer d'une capacité opérationnelle à détecter un risque de collision et le gérer soit en effectuant eux-mêmes une manœuvre d'évitement télécommandée ou autonome avec l'objet secondaire, soit en assurant une coordination avec le centre de contrôle de l'objet secondaire lorsque celui-ci est contrôlé afin de décider le ou lesquels des objets effectuera une telle manœuvre. La trajectoire post manœuvre doit permettre de réduire substantiellement le risque de collision initial.

Disponibilité des manœuvres anti-collision.

Les systèmes spatiaux d'objets manœuvrants doivent être conçus et mis en œuvre de telle sorte qu'ils permettent leur disponibilité pour la mise en œuvre d'une manœuvre anticollision dans un délai de 5 jours maximum après l'injection, ou dans le cas d'un lancement multiple de plusieurs satellites d'un même opérateur dès que possible après leur injection en présentant une stratégie minimisant la période d'indisponibilité de la capacité anti-collision.

Probabilité de collision avec un objet spatial.

La probabilité d'occurrence, calculée avant lancement, pour toute la durée de vie de l'opération spatiale, d'une collision accidentelle avec un objet spatial de taille supérieure à 1 cm doit être évaluée et minimisée. Additionnellement, cette estimation doit inclure la phase de retour sur Terre pour un objet spatial opérant en zone A.

Prévention des collisions à la séparation depuis un lanceur ou un déployeur.

Lors de la séparation entre le lanceur ou le déployeur et l'objet spatial qu'il injecte :

1° L'opérateur assurant la maitrise de l'objet spatial qui est injecté, doit s'assurer que l'opérateur du lanceur ou du déployeur lui garantisse :

- que chaque objet qu'il injecte est sur une trajectoire n'induisant pas de collision ni avec le lanceur ni avec le déployeur, ni avec les autres objets injectés, ce pendant une durée minimum de 5 jours après l'injection, ou jusqu'à ce que l'objet spatial soit en capacité d'effectuer des manœuvres anti-collision ;

- que chacun des objets injectés soit sur une trajectoire n'induisant pas de collision avec les objets habités pendant une durée minimum de 3 jours après injection, ou jusqu'à ce que l'objet spatial soit en capacité d'effectuer des manœuvres anti-collision ;

2° L'opérateur assurant la maîtrise du déployeur qui injecte un ou plusieurs autres objets spatiaux, doit garantir :

- que chacun de ces objets est sur une trajectoire n'induisant pas de collision ni avec lui-même, ni avec les autres objets injectés, ce pendant une durée minimum de 5 jours après l'injection, ou jusqu'à ce que l'objet spatial soit en capacité d'effectuer des manœuvres anti-collision ;

- que chacun de objets injectés soit sur une trajectoire n'induisant pas de collision avec les objets habités pendant une durée minimum de 3 jours après injection, ou jusqu'à ce que l'objet spatial soit en capacité d'effectuer des manœuvres anti-collision.

Coordination en cas d'alerte collision entre deux opérateurs assurant la maitrise d'objets spatiaux manœuvrants.

En cas d'alerte collision avérée entre deux objets spatiaux manœuvrants, l'opérateur soumis à la présente règlementation doit se coordonner avec l'autre opérateur pour décider d'une stratégie de manœuvre aboutissant à la manœuvre d'au moins un des deux objets.

Seuil de déclenchement des manœuvres anti-collision.

Dans le cas d'une alerte collision avec un objet spatial catalogué, les mesures d'évitement de collision deviennent prioritaires sur la mission. Le seuil de probabilité de collision au-delà duquel l'opérateur doit mettre en œuvre des mesures d'évitement de collision doit être défini, et sa pertinence justifiée, dans le concept opérationnel.

Partage de données.

L'opérateur doit partager, au plus tôt après l'injection par le lanceur et dans la limite de 3 jours, avec tout acteur ou entité pertinents les informations actualisées nécessaires, pour maitriser les risques de collision avec les objets spatiaux catalogués qu'il pourrait rencontrer. Ces informations sont, a minima, les suivantes :

- éphémérides, issue des moyens de restitution d'orbite propre à l'opérateur, ou de systèmes de surveillance de l'Espace ;

- plan de manœuvre ;

- covariances.

Obligation de retrait de service.

1. Les systèmes spatiaux doivent être conçus, produits et mis en œuvre de telle sorte que, à l'issue de leur phase opérationnelle, ils effectuent un retrait de service soit par :

-une libération de l'attraction terrestre ;

-une rentrée atmosphérique, contrôlée ou non ;

-une mise sur orbite cimetière entre la région protégée A et la région protégée B ;

-une mise sur orbite cimetière au-dessus de la région protégée B.

2. S'agissant des objets spatiaux situés, pendant leur phase opérationnelle, sur une orbite incluse dans la région protégée A ou la traversant, seule une libération de l'orbite opérationnelle par une rentrée atmosphérique est autorisée.

3. S'agissant des objets spatiaux situés, pendant leur phase opérationnelle, sur une orbite incluse dans la région protégée B ou la traversant : si l'orbite cimetière visée par l'objet spatial après les manœuvres de retrait de service a une excentricité inférieure à 0,1, elle doit être située au-dessus de la région protégée B.

Durée de vie orbitale maximum avant une rentrée atmosphérique.

Dans le cas où le retrait de service de l'objet spatial conduit à une rentrée atmosphérique, la durée résiduelle en orbite ne peut excéder :

-trois ans pour les systèmes ayant une phase opérationnelle inférieure à 1 an ; ou

-trois fois la durée de la phase opérationnelle et dans tous les cas, ne peut excéder vingt-cinq ans.

Cette durée résiduelle en orbite est considérée dès l'absence de capacité de manœuvre.

Au titre de cet article, la phase opérationnelle est entendue comme débutant à la prise de maîtrise de l'objet considéré par l'opérateur initial.

Caractéristiques d'une orbite cimetière entre la région protégée A et la région protégée B.

Une orbite cimetière entre la région protégée A et la région protégée B, doit être telle que, sous l'effet des perturbations naturelles et les incertitudes associées, dans les cent ans qui suivent la fin de la phase de retrait de service, l'objet spatial ne revienne ni dans la région protégée A, ni dans la région protégée B, ni n'interfère avec les orbites opérationnelles des constellations déjà présentes entre ces deux régions.

Caractéristiques d'une orbite cimetière au-dessus de la région protégée B.

Une orbite cimetière au-dessus de la région protégée B doit être telle que, sous l'effet des perturbations naturelles, dans les cent ans qui suivent la fin de l'opération, l'objet spatial ne revienne pas dans la région protégée B.

Fiabilité des opérations de retrait de service.

La probabilité de pouvoir effectuer avec succès les opérations de retrait de service (incluant les opérations de passivation ainsi que les manœuvres de retrait de service) doit être égale ou supérieure à 0.9.

Limitation de l'orbite des objets spatiaux non manœuvrants.

Les systèmes non équipés d'élément propulsif permettant de modifier l'orbite doivent être conçus, produits et mis en œuvre pour des orbites dont l'apogée est inférieure à 600 Km.

Emissions radioélectriques.

L'opérateur doit se conformer à la réglementation applicable en matière de radiofréquence à partir de son orbite opérationnelle et doit se coordonner en vol avec les autres opérateurs pour éviter toute interférence radioélectrique.

Sûreté nucléaire.

Tout opérateur ayant l'intention de mettre en œuvre des substances radioactives à bord de l'objet spatial doit se conformer à la réglementation applicable en vigueur et justifie de son application dans le plan de sureté nucléaire prévu à l'article 17 de l'arrêté du 23 février 2022 relatif à la composition des trois parties du dossier mentionné à l'article 1er du décret n° 2009-643 du 9 juin 2009 relatif aux autorisations délivrées en application de la loi n° 2008-518 du 3 juin 2008 modifiée relative aux opérations spatiales.

Protection planétaire.

Tout opérateur ayant l'intention de conduire une mission vers un autre corps céleste, incluant ou non un retour de matière extraterrestre, se conforme à la norme internationale Politique de protection planétaire publiée par le Committee on Space Research (COSPAR) pour l'application de l'article IX du Traité sur les principes régissant les activités des Etats en matière d'exploration et d'utilisation de l'espace extra-atmosphérique, y compris la Lune et les autres corps célestes. L'opérateur justifie de son application dans le plan de protection planétaire prévu à l'article 17 de l'arrêté du 23 février 2022 susvisé.

Collecte des débris créés.

Dans le cas où l'opération de service en orbite nécessiterait de porter atteinte à l'intégrité de l'objet cible, l'opérateur du véhicule de service doit collecter les débris intentionnellement créés de taille supérieure ou égale à 1mm dans leur plus grande dimension, dans le respect des autres dispositions de ce chapitre, afin qu'ils ne soient pas libérés dans l'espace extra-atmosphérique.

Survie et collision.

Les systèmes bord du véhicule de service doivent être conçus et mis en œuvre de telle sorte que l'entrée en survie dudit véhicule de service n'induise pas de risque de collision avec l'objet cible.

Compatibilité de l'objet cible.

Le véhicule de service doit démontrer que sa conception et son concept opérationnel sont compatibles avec les systèmes de l'objet cible, ou dans le cas où l'objet cible est un débris spatial, avec l'état de celui-ci.

Impact de la mission sur un tiers.

L'opération de service en orbite doit être conduite sans préjudice ou interférence avec les opérations de tiers qui ne sont pas impliqués dans cette opération.

Volumes et corridors en zone de proximité.

L'opérateur du véhicule de service doit définir, dans la zone de proximité, les volumes autour de l'objet cible dans lesquels le véhicule de service peut évoluer et ceux dans lesquels il lui est interdit de pénétrer.

En particulier, les corridors d'approche doivent être définis par l'opérateur du véhicule de service.

Les systèmes du véhicule de service doivent être conçus, produits et mis en œuvre de façon à ce que toute sortie en vol de ces corridors soit surveillée de façon continue et entraine une solution de repli permettant de mettre le véhicule de service dans un état ou une dynamique ne remettant pas en cause la sécurité et l'intégrité des deux objets.

Critères de GO/NOGO.

L'opérateur du véhicule de service doit définir, dans le concept opérationnel, pour les besoins de la Phase d'approche et pour enclencher la séparation, des points d'attente ou de passage pour lesquels sont définis à l'avance, et pour chaque objet, les configurations (états) bord et sol minimum attendues ainsi que la configuration orbitale absolue et relative (position, vitesse, attitude, vitesse angulaire) qui autorisent la poursuite ou le repli des opérations. Ces points de vérification sont obligatoires pour pénétrer dans les différents volumes de la Zone de proximité.

Coordination des centres de contrôle.

Les centres de contrôle du véhicule de service et de l'objet cible doivent être parfaitement coordonnés avec les principes suivants :

- partage de l'ensemble des données et télémétries nécessaires à la sécurité des opérations ;

- identification, pour chaque phase, du centre de contrôle (véhicule de service ou objet cible) ayant l'autorité de décision pour les opérations conjointes en zone de proximité, y compris en phase attachée, et du centre de contrôle qui contrôle le composite en phase attachée.

La disposition ci-dessus n'est pas applicable dans le cas où l'objet cible est un débris spatial.

Communication bord-sol.

Une communication bord-sol continue et une surveillance doivent être mises en œuvre de façon à sécuriser au maximum les phases critiques des opérations de service en orbite.

La phase de contact, jusqu'à la capture, les opérations jugées critiques en phase attachée, et la séparation doivent impérativement s'effectuer en visibilité télémesure/télécommande continue.

Dans la zone de proximité et lors des phases d'approche et d'éloignement, la visibilité télémesure/télécommande continue n'est pas requise s'il est démontré un concept opérationnel avec une autonomie suffisante du point de vue de la sécurité des opérations.

Sécurisation des communications service en orbite.

Les systèmes bord et sol du véhicule de service doivent être conçus, produits et mis en œuvre de façon à sécuriser les liaisons bord/sol et bord/bord et d'être ainsi résilients vis-à-vis de toute corruption pouvant remettre en cause la sécurité des opérations.

Contrôle du voisinage.

L'opérateur du véhicule de service doit s'assurer, pour toutes les opérations réalisées dans la zone de proximité, que seuls les objets participant à l'opération en cours sont dans son voisinage afin d'éviter toute collision éventuelle. Le concept opérationnel définira ainsi la zone de sécurité dans laquelle la présence d'un tiers sera une cause de non engagement ou de repli de l'opération en cours.

Capacité d'évitement en urgence.

Dans la zone de proximité, pendant la phase d'approche et après la séparation, les systèmes bord du véhicule de service doivent pouvoir évaluer le risque de collision entre le véhicule de service et l'objet cible en temps réel.

Ces systèmes doivent pouvoir déclencher, de façon autonome, une manœuvre d'évitement qui doit placer les véhicules sur des trajectoires relatives libres de toute conjonction avec l'autre sur un horizon de temps compatible de la reprise en main totale de la mission combinée, garantissant la sécurité requise.

Tests de bon fonctionnement du véhicule de service.

L'opérateur du véhicule de service doit réaliser des tests de bon fonctionnement des équipements nécessaires aux opérations de service en orbite et à leur sécurité, excepté les opérations non-réversibles, a minima avant d'engager le premier service et dans des conditions qui ne présentent pas de danger pour tout autre objet spatial.

Prévention effet de jet.

Dans la zone de proximité, le véhicule de service doit être conçu, produit et mis en œuvre pour ne pas entrainer de dégradation par contamination de l'objet cible par les effets de jet de ses propulseurs.

La disposition ci-dessus n'est pas applicable dans le cas où l'objet cible est un débris spatial.

Qualification des concepts d'approche et d'amarrage.

Tout nouveau concept ou technologie d'approche, d'amarrage ou de désamarrage du véhicule de service doit être qualifié. La qualification doit comprendre :

- dans tous les cas une démonstration au sol ;

- dans le cas où la représentativité de la démonstration sol vis-à-vis des dangers inhérents à l'opération n'est pas justifiée, une démonstration en vol par un amarrage réussi avec un objet cible sur une orbite dont l'apogée est inférieur à 600km, au-dessus de la zone B, ou entre les zones A et B.

Inspection avant amarrage.

Tout amarrage sur un objet cible doit faire l'objet d'une inspection en vol préalable dudit objet cible et si possible du véhicule de service afin de vérifier qu'aucune interférence en particulier mécanique ne pourrait faire échouer l'amarrage ou corrompre la navigation relative. Le véhicule de service doit rester sur un point d'attente ou de parking en attendant que l'évaluation de l'inspection puisse permettre la poursuite de l'opération.

Performance pour la sécurité en phase d'approche.

Les systèmes du véhicule de service doivent être conçus, produits et mis en œuvre de façon à garantir, en phase d'approche, une probabilité de violation des corridors de vol définis dans les concepts opérationnels d'approche et d'amarrage et donc de risque de collision entre les 2 véhicules inférieure à 1 % par approche, et inférieure à 5 % sur l'ensemble de la vie orbitale du véhicule de service.

Compatibilité électrostatique et électromagnétique lors du contact.

Le véhicule de service doit être conçu et produit avec les protections nécessaires, afin que pendant la phase de contact, il ne puisse pas générer de dommage induit par les ESD (décharges électrostatiques) et EMC (compatibilité électromagnétique).

Contrôle du composite en phase attachée.

Le composite doit pouvoir être contrôlé en attitude et en orbite en particulier afin d'assurer une capacité anti-collision.

Dans le cadre d'une opération conjointe entre deux entités distinctes, l'entité en charge du contrôle du composite doit être identifiée.

Cette entité devra être en charge des manœuvres d'anti collision, le cas échéant. Elle devra prendre toutes les dispositions nécessaires pour assurer les dispositions requises en section 3 du chapitre III du titre II de la troisième partie du présent arrêté.

Fiabilité liée à la séparation.

La probabilité calculée de succès de la séparation nominale et de l'éloignement du véhicule de service en dehors de la zone de proximité doit être évaluée et maximisée.

Intégrité de l'objet cible à la séparation.

Les systèmes du véhicule de service doivent être conçus, produits et mis en œuvre de façon à ce que, lors de la séparation du composite, le véhicule de service ne dégrade pas de façon définitive les capacités fonctionnelles vitales de l'objet cible, notamment sa capacité de contrôle d'attitude et de retrait de service.

La disposition ci-dessus n'est pas applicable dans le cas où l'objet cible est un débris spatial.

Dynamique de séparation.

Les systèmes du véhicule de service et de l'objet cible doivent être conçus, produits et mis en œuvre de façon à ce que la séparation permette aux deux objets de s'éloigner sur une trajectoire dont la dérive ne génère pas de risque de collision entre eux sur un horizon de temps compatible avec la mise en œuvre d'une manœuvre anti-collision.