La survie de la station et de son équipage dépend du bon fonctionnement d'un grand nombre de systèmes complexes et du maintien de l'intégrité de la structure pressurisée. L'équipage est loin de tout secours et est plongé dans un environnement hostile : vide spatial, débris spatiaux, températures extrêmes. La prévention des risques est donc un objectif majeur. Celui-ci est intégré dans la conception de la station, les procédures appliquées au quotidien et l'entraînement de l'équipage. Les principaux risques sont :

• la perforation de la partie pressurisée de la station par un débris spatial ou une micrométéorite. Cet événement constitue le risque le plus élevé ;
• la collision avec un vaisseau ravitailleur entraînant une dépressurisation (incident survenu dans la station Mir) ;
• une panne complète d'un système critique (support vie, énergie, régulation thermique, informatique, etc.) ;
• un incendie, incident qui s'est produit dans la station Mir ;
• une décompression durant une sortie extra-véhiculaire (perforation de la combinaison spatiale par une micrométéorite, etc.).

La menace des débris spatiaux et des micrométéorites

La station spatiale est placée sur une orbite où circule également, à des vitesses relatives qui peuvent dépasser 20 km par seconde, une grande variété de débris spatiaux : étages de fusée, satellites hors service, débris d'engins explosés, restes de moteurs à propulsion solide, écailles de peinture, liquide réfrigérant du générateur nucléaire des satellites RORSAT, petites aiguilles et autres objets. Ces débris, ainsi que les micrométéorites constituent une menace pour la station car ils peuvent percer la coque des modules pressurisés ou endommager les autres parties vitales de la station. Les experts américains évaluent la probabilité de pénétration de la partie pressurisée par un débris à 29 % sur une période de 15 ans ; la probabilité d'abandon de la station est de 8 % et celui de la perte de la station, avec éventuellement perte de l'équipage, de 5 %. Ces

chiffres partent de l'hypothèse que les protections anti-débris des vaisseaux Progress et Soyouz sont améliorées : si ce n'est pas le cas la probabilité de perforation passe à 46 %. Ces chiffres sont jugés pessimistes par les Russes qui se reposent sur l'expérience accumulée avec la station Mir.

La trajectoire des débris de plus de 10 cm est surveillée depuis le sol et l'équipage est averti lorsque l'un d'entre eux est susceptible de passer à proximité de la station. Cela permet à l'équipage de modifier l'orbite de la station (Debris Avoidance Manœuvre DAM) en utilisant les propulseurs des modules russes pour s'écarter de la trajectoire du débris. Si celui-ci est identifié trop tard pour permettre la réalisation d'une manœuvre, l'équipage a pour consigne de fermer toutes les écoutilles à l'intérieur de la station et de s'installer dans les vaisseaux Soyouz qui permettent, si nécessaire, de rejoindre le sol. Cette évacuation partielle a déjà eu lieu à deux reprises le 13 mars 2009 et le 28 juin 2011. Les débris d'une taille inférieure à 10 cm, trop nombreux et trop petits, ne peuvent être surveillés depuis le sol. L'équipage s'entraîne donc régulièrement à faire face à une dépressurisation : la station est équipée de détecteurs de perte de pression qui permettent de calculer à quel moment l'atmosphère deviendra irrespirable. L'équipage peut ralentir les pertes en coupant le système de ventilation et tenter de détecter et obturer la fuite. Si la brèche dans la coque a une superficie de quelques cm², l'équipage dispose théoriquement d'un délai de plusieurs heures avant que la situation devienne intenable. Si la réparation se révèle impossible, l'équipage doit se replier vers les modules intacts en fermant les écoutilles internes ou évacuer la station à bord des vaisseaux Soyouz. Depuis le passage à 6 occupants permanents en mai 2009, deux vaisseaux Soyouz triplaces sont amarrés en permanence aux modules russes en prévision d'un événement de ce type.

Les débris constituent également une menace durant les sorties extravéhiculaires des astronautes, car ils peuvent perforer les combinaisons spatiales et entraîner une dépressurisation mortelle (l'astronaute dispose d'environ 15 secondes pour réagir avant de perdre conscience).

La probabilité d'une perforation de la tenue spatiale est toutefois, selon les experts américains, très faible compte tenu de la distribution des débris et des protections incorporées dans les combinaisons spatiales : 6 % après 2 700 heures d'activités extravéhiculaires d'une équipe de deux personnes. L'astronaute peut également perforer sa combinaison en y faisant un accroc (survenu une fois mais sans conséquence) ou partir à la dérive. Pour combattre ce dernier risque, les procédures concernant l'accrochage sont très strictes et en ultime recours l'astronaute emporte un dispositif propulsif, le SAFER, fournissant un delta-v cumulé de 3 m/s.

Les autres risques

De nombreux capteurs permettent aux contrôleurs au sol, qui assurent une surveillance permanente ainsi qu'aux systèmes de contrôle automatique de la station de détecter des changements pouvant affecter de manière grave le fonctionnement de la station : modification de la composition de l'atmosphère (augmentation du taux de CO2, présence de gaz toxiques), début d'incendie... L'équipage est averti et des contre-mesures sont mises en œuvre éventuellement automatiquement. Les fonctions critiques de la station doivent être normalement assurées même en cas de double défaillance, contrainte prise en compte par la présence de redondances : il y a ainsi deux systèmes permettant de renouveler l'oxygène auxquels s'ajoute un système de secours basé sur des bouteilles d'oxygène et des cartouches chimiques. Les systèmes les plus vulnérables sont le circuit de régulation thermique et l'alimentation électrique du fait de la présence de composants critiques uniques. La station peut néanmoins continuer à fonctionner en cas de panne de ces systèmes mais en mode dégradé. Pour pouvoir remettre en marche les systèmes défaillants l'équipage dispose à l'intérieur et à l'extérieur de la station d'un certain nombre de pièces de rechange pré-positionnées (en particulier pour les composants critiques), de kits de réparation et de boites à outils. Les vols de la navette spatiale en 2010 sont en partie utilisés pour constituer un stock de pièces de rechange important car leur transport est devenu plus difficile après le retrait définitif de la navette.