Le MkF16F du Rafale peut sauver un pilote à l’arrêt. Voici comment sa chaîne pyrotechnique transforme deux secondes de violence en survie.
En résumé
Le Dassault Rafale est équipé du siège éjectable Martin-Baker MkF16F, fabriqué par Safran Martin-Baker France. Sa capacité dite zéro-zéro signifie qu’il peut extraire un pilote depuis un avion immobile au sol, sans vitesse ni altitude, à condition que l’appareil se trouve dans une attitude proche de l’horizontale. Cette performance repose sur une chaîne pyrotechnique complexe. La verrière n’est pas simplement larguée. Elle est découpée. Le siège est ensuite propulsé hors du cockpit par un canon d’éjection et un moteur-fusée. Des dispositifs stabilisent l’ensemble, commandent l’ouverture du parachute et séparent automatiquement le pilote de son siège. L’opération complète se joue en quelques secondes. Elle reste physiquement brutale. Les sièges modernes imposent généralement une accélération proche de 12 à 14 g, avec des charges pouvant augmenter selon les conditions. Le système ne promet pas une sortie indolore. Il offre une possibilité de survie lorsqu’aucune autre option n’existe.
La promesse zéro-zéro supprime l’ancienne dépendance à la vitesse
Les premiers sièges éjectables avaient besoin d’une marge minimale. L’avion devait voler assez haut ou assez vite pour que le siège s’éloigne de la cellule et que le parachute ait le temps de se déployer.
Cette contrainte laissait le pilote sans solution pendant certaines phases critiques. Un incendie au démarrage, une explosion moteur au roulage ou une sortie de piste pouvaient rendre l’avion inhabitable alors qu’il se trouvait encore au sol. Le siège ne garantissait pas toujours une hauteur suffisante pour ouvrir la voile avant l’impact.
Le MkF16F du Rafale est qualifié pour une éjection à altitude nulle et à vitesse nulle. Sa documentation officielle précise toutefois une condition importante : l’avion doit être près de l’horizontale. Cette réserve est essentielle.
La technologie zéro-zéro ne signifie pas qu’un pilote peut survivre dans n’importe quelle position. Un appareil retourné, fortement incliné ou dirigé vers le sol modifie la trajectoire du siège. La fusée peut alors propulser l’occupant latéralement ou vers un obstacle.
Le terme zéro-zéro décrit donc un point de l’enveloppe de sauvetage. Il ne désigne pas une invulnérabilité universelle.
Sur un Rafale immobile, le système doit accomplir seul ce que la vitesse de l’avion facilite normalement. Il doit dégager la verrière, élever le pilote, stabiliser sa trajectoire et ouvrir le parachute à très faible hauteur. Il ne peut compter ni sur le vent relatif ni sur l’énergie du déplacement de l’appareil.
Cette capacité a une utilité concrète. Les situations d’urgence au sol ne sont pas rares dans l’aviation de combat. Un moteur peut prendre feu pendant la mise en route. Une munition peut être menacée par un incendie. Un train d’atterrissage peut s’effondrer. Un avion peut devenir incontrôlable lors d’un décollage interrompu.
Dans ces circonstances, quelques secondes peuvent séparer une évacuation classique d’une éjection immédiate.
Le MkF16F transforme le siège en système de sauvetage complet
L’expression « siège éjectable » donne une image incomplète. Le MkF16F n’est pas une chaise fixée sur une grosse fusée. C’est un système intégré comprenant la propulsion, les retenues du pilote, l’oxygène de secours, les parachutes de stabilisation, la voile principale et un paquetage de survie.
Martin-Baker a conçu cette famille de sièges pour réduire la masse tout en conservant une forte capacité d’éjection. Les deux cylindres extérieurs du canon télescopique servent à la fois de structure principale et d’éléments du système propulsif. Cette architecture évite de multiplier les pièces lourdes.
Le siège accepte une masse d’équipage équipé comprise entre 63,5 et 106 kilogrammes. Son domaine publié monte jusqu’à 19 812 mètres d’altitude, soit 65 000 pieds. Sa vitesse maximale d’éjection est annoncée à 625 KCAS, une vitesse corrigée utilisée pour exprimer les charges aérodynamiques subies par l’appareil et son occupant.
Ces limites couvrent des environnements radicalement différents.
À l’arrêt, le problème consiste à gagner suffisamment de hauteur. À grande vitesse, le problème devient le souffle aérodynamique. À haute altitude, il faut éviter une séparation trop précoce et fournir de l’oxygène au pilote. Le même siège doit adapter sa séquence à ces situations opposées.
Le MkF16F utilise un sélecteur mécanique associé à une unité barostatique. Celle-ci tient compte de la pression atmosphérique. Un limiteur lié au facteur de charge participe également au contrôle de la séquence.
Le système comporte une unité automatique de secours. Le pilote conserve aussi une possibilité d’action manuelle dans certaines phases. Cette redondance est indispensable. Une éjection peut se produire après une panne électrique, un impact ou des dommages importants sur l’avion.
Le déclenchement engage une chaîne pyrotechnique irréversible
Le pilote déclenche l’éjection en tirant la poignée centrale située entre ses jambes, sur l’assise du siège. Cette position permet de saisir la commande avec les deux mains et favorise une posture relativement symétrique.
Une fois l’effort nécessaire atteint, la poignée active un système de mise à feu commandé par gaz. La séquence devient alors automatique. Elle ne peut pas être arrêtée.
Les systèmes de retenue entrent immédiatement en action. Les bras sont ramenés contre le corps par des dispositifs actifs. Les jambes sont retenues passivement afin d’éviter qu’elles ne heurtent le tableau de bord ou les bords du cockpit.
Cette immobilisation n’a rien d’accessoire. À grande vitesse, le vent relatif peut projeter un membre avec une violence suffisante pour provoquer une fracture ou une luxation. Une position incorrecte peut aussi désaligner la colonne vertébrale par rapport à l’axe de poussée du siège.
Le harnais intégré doit maintenir le bassin, le torse et les épaules. Son réglage influence directement le risque de blessure. Un corps mal plaqué contre le dossier se déplace avant de recevoir la poussée. Le choc devient alors plus brutal.
L’éjection accidentelle survenue à bord d’un Rafale B à Saint-Dizier, en mars 2019, a montré l’importance de cette installation. Le passager arrière était insuffisamment sanglé. Son casque n’était pas correctement attaché. Il l’a perdu pendant l’éjection. Il a néanmoins survécu avec des blessures légères.
Ce cas ne prouve pas que les précautions sont secondaires. Il démontre au contraire que le siège peut sauver malgré une configuration dégradée, mais au prix d’un risque supplémentaire.
La verrière est découpée avant le départ du siège
Sur le Rafale, la verrière n’est pas éjectée comme un ensemble complet avant le siège. La fiche technique du MkF16F indique explicitement qu’il n’existe pas de système de largage de verrière. L’appareil utilise un dispositif de découpe fourni par Dassault Aviation.
Cette distinction est importante.
Un largage impose de déverrouiller la verrière, de la soulever puis de l’éloigner de la trajectoire du pilote. Cette opération demande du temps. Elle peut aussi être perturbée si l’avion est immobile, si son attitude est inhabituelle ou si les mécanismes sont endommagés.
Le Rafale utilise donc un cordon pyrotechnique destiné à découper la verrière. L’explosion fragilise et fracture les surfaces transparentes suivant un tracé déterminé. Le siège traverse ensuite l’ouverture créée.
Le terme « bris de verrière » peut laisser croire à une rupture aléatoire. En réalité, il s’agit d’une opération calibrée. Les charges doivent s’activer avant le mouvement du siège. Leur énergie doit ouvrir un passage tout en limitant la taille et la trajectoire des fragments.
L’événement de Saint-Dizier a fourni une démonstration réelle du système. Le Bureau enquêtes accidents pour la sécurité de l’aéronautique d’État a constaté que les deux demi-verrières avaient été correctement découpées. Des résidus de poudre pyrotechnique ont été retrouvés sur le visage et le casque du passager.
La découpe reste donc agressive. Elle produit du bruit, des gaz et des fragments. Elle demeure toutefois préférable à une collision entre le siège et une verrière intacte.
Le canon expulse le siège avant que la fusée ne gagne la hauteur
Une fois le passage ouvert, le canon d’éjection télescopique propulse le siège le long de ses rails. Le rôle initial du canon consiste à extraire rapidement l’ensemble du cockpit et à lui donner une trajectoire contrôlée.
Safran indique une vitesse d’éjection d’environ 15 mètres par seconde, soit 54 kilomètres par heure. Ce chiffre ne correspond pas à la vitesse finale de toute la trajectoire. Il donne un ordre de grandeur de la rapidité avec laquelle le siège quitte l’avion.
Le canon ne travaille pas seul.
Le MkF16F comporte un moteur-fusée installé sous le siège. Celui-ci prolonge la poussée après la sortie du cockpit. Contrairement à une charge explosive très brève, un moteur-fusée délivre son énergie sur une durée plus longue. Il permet de gagner de la hauteur sans imposer uniquement un pic d’accélération instantané.
Un second moteur latéral contribue à contrôler l’écartement ou la trajectoire. Cette fonction est particulièrement importante sur un avion dont la dérive, le fuselage ou le second siège peuvent se trouver dans le volume d’éjection.
La combinaison du canon et de la fusée constitue le cœur de la capacité zéro-zéro. Le canon fournit la sortie initiale. La fusée donne l’altitude nécessaire à l’ouverture du parachute.
À vitesse élevée, la même propulsion doit assurer une séparation rapide avant que le siège ne rencontre les turbulences générées par l’avion. La trajectoire devient alors un compromis entre dégagement, accélération physiologiquement supportable et stabilité aérodynamique.
Les petits parachutes stabilisent avant l’ouverture de la voile
À la sortie de l’avion, le siège n’est pas nécessairement orienté correctement. Il peut tourner, basculer ou être dévié par le vent relatif.
Le système déploie donc un parachute de stabilisation, souvent appelé drogue. Sa fonction n’est pas de faire descendre directement le pilote. Il sert à ralentir et à orienter l’ensemble siège-occupant avant l’ouverture du parachute principal.
Le déploiement du drogue est commandé par cartouche. Il ne dépend donc pas uniquement de l’écoulement de l’air. Cette caractéristique est importante à vitesse faible ou nulle.
À grande vitesse, le parachute principal ne peut pas s’ouvrir immédiatement. Le choc d’ouverture serait trop violent. La voile pourrait être endommagée. Le pilote pourrait subir des charges sévères au niveau du bassin, du dos ou du cou.
Le système retarde alors la séparation et utilise le drogue pour réduire la vitesse.
À haute altitude, l’unité barostatique empêche également une ouverture prématurée. Le pilote reste lié au siège et dispose d’une bouteille d’oxygène d’urgence. La séparation intervient lorsque l’altitude et la vitesse deviennent compatibles avec l’utilisation du parachute principal.
À l’arrêt au sol, la logique est inverse. Il faut accélérer la séquence. La fusée gagne quelques dizaines de mètres. La voile est extraite rapidement. Le siège se sépare du pilote afin que celui-ci puisse descendre sous parachute.
C’est cette faculté d’adaptation qui distingue un système moderne d’une simple charge d’expulsion.
Les deux secondes donnent un ordre de grandeur, pas une constante
L’affirmation selon laquelle toute la séquence du Rafale dure exactement deux secondes doit être nuancée.
Martin-Baker présente publiquement une séquence moderne dans laquelle le siège quitte le cockpit après environ 0,1 seconde. La stabilisation commence dans les fractions de seconde suivantes. Le parachute principal est commandé autour d’une seconde. La séparation entre le siège et l’occupant intervient vers 1,5 seconde. La voile est entièrement gonflée autour de deux secondes.
Cette démonstration repose toutefois sur un essai à grande vitesse d’un siège d’une autre version. Elle illustre le fonctionnement général d’un système Martin-Baker moderne. Elle ne constitue pas une chronologie certifiée et identique pour chaque éjection du MkF16F.
La durée réelle dépend de l’altitude, de la vitesse, de l’attitude de l’avion et du mode de fonctionnement sélectionné. À haute altitude, la séparation peut être retardée. À grande vitesse, le siège doit d’abord être stabilisé et freiné. À vitesse nulle, la priorité consiste à déployer la voile le plus vite possible après avoir gagné la hauteur requise.
Dire que l’éjection prend environ deux secondes est donc raisonnable pour expliquer l’extrême rapidité du processus. Présenter cette durée comme une valeur fixe serait techniquement faux.
La littérature de médecine aéronautique évoque souvent environ 2,5 secondes entre l’action sur la poignée et le déploiement complet du parachute pour une séquence moderne typique. La différence avec la valeur de deux secondes tient notamment à la définition retenue : début d’ouverture, gonflement complet ou déploiement du paquetage de survie.
Les accélérations sauvent le pilote tout en menaçant sa colonne
Le chiffre de 14 à 22 g est fréquemment associé aux sièges éjectables. Il doit lui aussi être manié avec prudence.
La documentation publique du MkF16F ne publie pas de valeur maximale précise pour l’accélération imposée au pilote. Les publications de médecine aéronautique situent généralement les sièges modernes autour de 12 à 14 g pendant la phase de propulsion initiale.
Des pointes plus fortes peuvent survenir selon le modèle de siège, la masse de l’occupant, sa posture, la vitesse de l’avion et la dynamique de la séquence. Une valeur de 20 g ou davantage est donc physiquement plausible dans certaines circonstances. Elle ne doit pas être présentée comme la charge nominale systématique du siège du Rafale.
Un g correspond à une accélération de 9,81 mètres par seconde carrée. Sous 14 g, un pilote équipé de 80 kilogrammes subit une charge axiale équivalant approximativement à 11 000 newtons. Cette force s’exerce pendant une durée très courte, mais elle traverse le bassin et la colonne vertébrale.
La durée ne suffit pas à définir le danger. La vitesse à laquelle l’accélération augmente compte également. Ce paramètre est parfois appelé jolt. Un passage brutal de 1 à 14 g peut être plus dommageable qu’une montée mieux contrôlée vers une valeur comparable.
Les blessures les plus classiques concernent les tassements vertébraux. Le risque augmente lorsque le pilote est penché, mal sanglé ou décalé par rapport à l’axe du siège. Les membres peuvent être blessés par le souffle. Le cou est menacé par la masse du casque et par les mouvements de la tête.
Le pilote doit donc adopter, lorsqu’il en a le temps, une position droite et plaquée contre le dossier. Dans une urgence réelle, cette posture idéale n’est pas toujours possible. Le siège est précisément conçu pour fonctionner dans une situation où l’occupant peut être désorienté, blessé ou soumis à de fortes accélérations.
Une éjection réussie ne signifie pas nécessairement une absence de séquelles. Elle signifie que le système a remplacé un accident probablement mortel par un traumatisme potentiellement survivable.
Le Rafale B coordonne deux sièges sans accepter leur collision
Le Rafale C et le Rafale M sont monoplaces. Leur chaîne de sauvetage ne doit gérer qu’un seul occupant.
Le Rafale B impose une difficulté supplémentaire. Ses deux sièges sont installés l’un derrière l’autre. Une éjection simultanée et parfaitement parallèle pourrait placer les occupants dans des trajectoires trop proches.
L’avion dispose donc d’un système de séquencement intersièges à deux modes, fourni par Dassault Aviation. Il coordonne la découpe des verrières et le déclenchement des sièges. Un décalage pyrotechnique évite que les deux ensembles se percutent.
L’incident de 2019 a révélé la complexité de cette architecture. Le passager arrière a actionné involontairement sa poignée. Son siège a fonctionné normalement. La verrière avant a également été découpée, car la séquence devait commander l’évacuation coordonnée de l’équipage.
Le siège du pilote ne s’est toutefois pas déclenché. Une défaillance interne du sélecteur pyrotechnique a empêché la transmission finale de l’ordre. Le pilote a conservé le contrôle du Rafale et a réussi à se poser sans verrière et sans siège arrière.
Le défaut aurait pu être catastrophique dans une véritable urgence exigeant l’évacuation des deux occupants. Dans ce cas particulier, il a paradoxalement empêché l’abandon d’un avion encore pilotable.
Le Bureau enquêtes accidents a demandé une correction destinée à restaurer la robustesse du sélecteur. Cet événement rappelle qu’un siège éjectable ne peut pas être jugé séparément. Sa réussite dépend aussi des circuits pyrotechniques de l’avion, de la verrière et du système de coordination entre les places.
La maintenance traite le siège comme une munition de précision
Le MkF16F contient des cartouches, des moteurs-fusées, des mécanismes de temporisation et des lignes de transmission pyrotechniques. Ces composants vieillissent. Ils sont sensibles aux conditions de stockage, à l’humidité et aux cycles thermiques.
La maintenance ne consiste donc pas seulement à inspecter le harnais ou à graisser les rails. Les éléments pyrotechniques disposent de durées de vie définies. Ils doivent être contrôlés et remplacés selon un calendrier rigoureux.
Le siège a été conçu de manière modulaire. Martin-Baker affirme qu’il peut être retiré ou installé en quelques minutes sans déposer la verrière. Ses principaux composants restent accessibles depuis le cockpit.
Cette facilité réduit l’immobilisation de l’avion. Elle ne diminue pas l’exigence technique. Une mauvaise connexion, une cartouche non conforme ou un élément de harnais mal monté peut compromettre toute la séquence.
Safran indiquait en 2016 que les sièges produits par sa coentreprise étaient remis en état tous les deux ans et soumis à une révision générale tous les six ans. Les cycles précis peuvent évoluer selon les flottes et les politiques de maintien en condition opérationnelle.
L’entreprise assure à la fois la production et le soutien des sièges des avions de combat français. Cette continuité industrielle permet de conserver les compétences sur les dispositifs pyrotechniques, les parachutes et l’intégration aux cellules de Dassault Aviation.
La fiche Martin-Baker publiée en 2025 recensait plus de 500 sièges F16F en service et 6 vies sauvées. Ces chiffres restent modestes par rapport aux milliers de sauvetages revendiqués par le constructeur sur l’ensemble de ses produits. Ils s’expliquent surtout par la taille de la flotte Rafale et par son taux d’accident relativement faible.
La dernière chance du pilote reste une mécanique sans douceur
Le siège zéro-zéro du Rafale est une réussite d’ingénierie parce qu’il doit résoudre plusieurs problèmes contradictoires.
Il doit être assez puissant pour extraire un pilote depuis le sol. Il doit rester assez progressif pour limiter les fractures. Il doit fonctionner à plus de 19 000 mètres comme à altitude nulle. Il doit résister à une vitesse pouvant atteindre 625 KCAS. Il doit agir sans alimentation normale de l’avion. Il doit enfin accomplir tout cela avant que le pilote ne puisse réellement comprendre ce qui lui arrive.
Le MkF16F ne rend pas l’éjection sûre au sens courant du terme. Une charge pyrotechnique découpe la verrière à quelques centimètres du visage. Un canon projette le siège. Une fusée accélère le corps. Des parachutes s’ouvrent dans une succession de chocs.
La technologie ne supprime pas la violence. Elle l’organise.
La capacité zéro-zéro illustre cette logique avec une netteté particulière. Lorsqu’un Rafale est immobile, le siège doit créer en quelques fractions de seconde sa propre vitesse, sa propre altitude et sa propre trajectoire de survie.
Le pilote peut en sortir blessé. Il peut perdre son casque, subir un tassement vertébral ou être brûlé par des résidus pyrotechniques. Mais il dispose d’une issue là où les générations précédentes n’en avaient aucune.
Cette différence tient dans un mécanisme invisible pendant presque toute la vie de l’avion. Le jour où il est utilisé, il devient pourtant le système le plus important du Rafale.
Sources
Martin-Baker Aircraft Company, F16F Ejection Seat for Rafale, fiche technique 2025 : capacité zéro-zéro, domaine d’utilisation, propulsion, parachutes, harnais et système de découpe de verrière.
Safran, Safran’s Contribution to the Rafale : fabrication des sièges par Safran Martin-Baker France et vitesse d’éjection approximative de 15 mètres par seconde.
Bureau enquêtes accidents pour la sécurité de l’aéronautique d’État, rapport A-2019-03-I : éjection accidentelle à bord du Rafale B numéro 358, fonctionnement de la verrière, du siège arrière et du système intersièges.
Martin-Baker Aircraft Company, présentation interactive du fonctionnement d’un système d’éjection moderne : propulsion, stabilisation, parachute principal et séparation siège-occupant. La chronologie illustrée concerne un essai moderne distinct du MkF16F et sert d’ordre de grandeur.
Martin-Baker Aircraft Company, communiqué du 20 avril 2020 sur l’incident du Rafale B de Saint-Dizier et le fonctionnement du siège MkF16F.
Indian Journal of Aerospace Medicine, Ejection in Unusual Aircraft Attitude: A Case Report : accélérations typiques des sièges modernes, durée générale d’une séquence et risques de blessures vertébrales.
Safran, 250th Rafale Ejection Seat Produced by Safran/Martin-Baker Joint Venture, 19 janvier 2016 : organisation industrielle et périodicité alors publiée des opérations de maintenance.
Retrouvez notre guide des avions de chasse.