CA2957084C - Systeme d'aide a la decision d'autorisation a partir d'un aeronef, et procede associe - Google Patents

Abstract

Le système (10) comporte : - un module de synthèse (56), propre à engendrer au moins un statut d'autorisation à partir de l'aéronef (12), sur la base d'au moins une donnée de défauts et/ou de pannes de l'aéronef (12) et d'au moins de données contenues dans une première base de données (44) d'identification et dans une deuxième base de données de liste minimale d'équipements (46) ; - un afficheur (52), propre à afficher au moins une fenêtre de synthèse (60) contenant au moins un indicateur d'identification de défauts et/ou de pannes de l'aéronef (12) élaboré à partir de la ou de chaque donnée de défauts et/ou de pannes, et au moins un indicateur de statut d'autorisation à partir sur la base du statut d'autorisation à partir déterminé par le module de synthèse (56).

Description

1 Systgme d’aide a la decision d’autorisation & partir d’un agronef, et proc6de associe La presente invention concerne un systeme d’aide £ la decision d’autorisation £ partir d’un agronef, comportant : - un module d’acquisition de donnees de defauts et/ou de pannes de I’aeronef ; - au moins une premiere base de donnees d’identification, propre £ associer au moins un equipement et/ou un systgme et/ou une fonction potentiellement incoming de I’agronef £ au moins une donnge de defauts et/ou de pannes de I’agronef regue du module d’acquisition ; - une deuxigme base de donnges de liste minimale d’gquipements dgfinissant des conditions d’autorisation £ partir de I’agronef en fonction d'equipements et/ou systemes et/ou fonctions potentiellement incrimines de I’aeronef.

Un tel systgme est desting £ etre present dans Ie cockpit d’un agronef pour assister I’gquipage lors de la prise de decision d’autorisation £ partir, en presence de defauts et/ou de pannes sur au moins un equipement de I’aeronef.

Compte tenu de la complexitg des systgmes composant un agronef, I’agronef presente dans certains cas avant Ie d6collage des defauts et/ou des pannes sur certains equipements.

Certains defauts et/ou pannes sont critiques et interdisent I’agronef de dgcoller, pour garantir les contraintes de securite. Toutefois, d'autres defauts et/ou pannes sont moins critiques, compte tenu notamment de la redondance des systemes sur I’agronef ou du peu d’impact des systgmes impliqugs sur la conduite du vol.

Dans ce cas, si la reparation n’est pas possible ou souhaitable immediatement, par exemple dans Ie cas ou Ie terrain sur lequel se trouve I’agronef ne dispose pas de moyens de maintenance adequats, ou si des contraintes opgrationnelles I’imposent, I’agronef peut dans certains cas disposer d’une autorisation £ partir (ou « dispatch » en anglais).

La decision d’autorisation a partir doit etre prise par I’gquipage de I’agronef, sur la base notamment des donnees de defauts et/ou de pannes qu’il releve dans Ie cockpit et de la documentation dont il dispose, en analysant la situation op6rationnelle de I’aeronef.

La documentation disponible est complexe et volumineuse. Elle comporte plusieurs manuels.

En particulier, la documentation comporte au moins une liste minimale d’equipements qui definit, equipement par gquipement, les configurations dans lesquelles I’agronef peut disposer d’une autorisation £ partir, malgrgdes defauts et/ou des pannes.2 Le lien entre les defauts et/ou pannes observes et les equipements incrimines n’est pas toujours simple a determiner. Des manuels tels qu’une liste d’assistance pilote, une liste de deviation de configuration, un manuel de procedures de maintenance et d'operations, et un guide de defauts pour l’assistance a l’autorisation a partir permettent de creer des liens entre les defauts et/ou pannes observes et les equipements et/ou systemes et/ou fonctions incrimines lorsque cela est identifiable. Pour des cas complexes de defauts/pannes, des procedures, visant a isoler le probieme, sont decrites pour etre effectuees avant d’identifier le possible lien avec un equipement et/ou un systeme et/ou une fonction.

En presence d’un defaut et/ou d’une panne observee sur les ecrans de l’aeronef ou d’un defaut ressenti et/ou visible dans ou a I’exterieur de I’avion, I’equipage doit tout d’abord verifier dans la liste d’assistance pilote si ce defaut n’est pas un artefact. Si tel n’est pas le cas, il doit alors consulter le guide des defauts pour determiner requipement et/ou le systeme et/ou la fonction implique et les procedures a derouler.

II doit ensuite se referer a la ou les items adequats de la liste minimale d’equipements et verifier dans chaque item que les conditions sont reunies ou non pour une autorisation a partir, compte tenu notamment des contraintes operationnelles.

Un tel precede ne donne pas entiere satisfaction. La documentation precitee est tres volumineuse, et peut comprendre plusieurs centaines de pages. Les informations e consulter sont reparties dans plusieurs documents sur papier et necessitent de passer d’un document £ un autre en ecrivant au fur et £ mesure les analyses pour suivre et m6moriser les choix effectu6s.

Par suite, le temps necessaire avant de disposer d’un statut operationnel permettant la prise de decision peut etre assez long. De plus, II est tres difficile pour I’equipage d’anticiper si (’analyse va conduire ou non £ un retour au point de stationnement, si une reinitialisation de l’aeronef est necessaire, et/ou si I’equipage sera en mesure de resoudre le probieme par lui-meme, ou s’il aura besoin d’une assistance exterieure. Ceci peut nuire au bon deroulement de la mission, et au confort des passagers.

Un but de (’invention est d’obtenir un systeme d’assistance qui simplifie la tache de I’equipage de l’aeronef dans la decision d’autorisation a partir, qul diminue le temps de decision et qui anticipe si possible les consequences operationnelles de defauts et/ou de pannes observees, voire qui initialise une analyse des impacts/contraintes pour le prochain vol.

Acet effet, invention a pour objet un systeme d’aide a la decision d’autorisation a partir d’un aeronef comportant: Date Re?ue/Date Received 2023-06-223 - un module d'acquisition de donnSes de defauts et/ou de pannes de I’aeronef ; - au moins une premiere base de donnees d’identification, propre a associer au moins un 6quipement et/ou un systeme et/ou une fonction potentiellement incrimine de I’aeronef d au moins une donnSe de defauts et/ou de pannes de I’aeronef regue du module d’acquisition; - une deuxidme base de donnees de liste minimale d’6quipements definissant des conditions d’autorisation a partir de I’aeronef en fonction d’^quipements et/ou systemes et/ou fonotions potentiellement incrimines de I’aeronef;- un module de synthese, propre a engendrer au moins un statut d’autorisation & partir de I’aeronef, sur la base d’au moins une donn6e de defauts et/ou de pannes de I’aeronef regue du module d’acquisition et d’au moins de donnees contenues dans la premiere base de donnees et dans la deuxieme base de donnees, Ie module de synthase etant an outre propre £ engendrer au moins un statut detail^ d’autorisation a partir etablissant un impact op^rationnel, sur la base d’au moins une donnee de defauts et/ou de pannes de I’aeronef regue du module d’acquisition et d’au moins de donnees contenues dans la premiere base de donnees et dans la deuxieme base de donnees, Ie module de synthase etant propre d engendrer simultanement l’au moins un statut rapide d’autorisation a partir de I’aeronef et I’au moins un statut detains d’autorisation £ partir 6tablissant un impact operationnel ; - un afficheur, propre & afficher au moins une fenetre de synthase contenant au moins un indicateur d’identification de defauts et/ou de pannes de I’aeronef elabore a partir de la ou de chaque donnee de defauts et/ou de pannes, et au moins un indicateur de statut d’autorisation & partir sur la base du statut d’autorisation a partir determine par Ie module de synthese, l’afficheur etant en outre propre a afficher dans la fenetre de synthase au moins un indicateur de statut detailIe d’autorisation a partir sur la base du statut detaille d’autorisation a partir determine par Ie module de synthase, l’afficheur etant propre a afficher simultanement, dans la fenetre de synthese, l’au moins un indicateur de statut rapide d’autorisation & partir et l’au moins un indicateur de statut d6tailfe d’autorisation $ partir.

Le systeme selon (’invention peut comprendre I’une ou plusieurs des caracteristiques suivantes, prise(s) isolement ou suivant toute combinaison techniquement possible : - la donnee de defauts et/ou de pannes est une reference de defaut et/ou de panne, un message CAS, un message identifiant une cause de panne avec son message de cause racine (« fault message and root cause » en anglais), un moyen d’alerte cockpit tel qu’un message d’un ecran ou une autre indication, un retour d’etat d’actions realisees Date Re?ue/Date Received 2023-06-224 lors d’une procedure, un retour d’une analyse realisee par I’equipage, un statut de systeme avion, equipementou fonction, et/ou un message de maintenance. - Ie module de synthese est propre a engendrer au moins un statut rapide d'autorisation a partir de I’aeronef sur la base d’au moins une donnde de defauts et/ou de pannes de I’aeronef regue du module d’acquisition et d’au moins de donnees contenues dans la premiere base de donnees et dans la deuxieme base de donnees, Ie statut rapide d'autorisation & partir etant determine parmi une non autorisatlon a partir, une autorisation a partir etablie, une analyse pouvant etre effectuee sur place, et/ou une analyse necessitant un retour au point de stationnement, l’afficheur etant propre a afficher dans la fenetre de synthese au moins un indicateur de statut rapide d'autorisation a partir sur la base du statut rapide d’autorisation a partir determine par Ie module de synthese ; - Ie statut detailie d’autorisation a partir engendre par Ie module de synthese comporte au moins une information de procedure a derouler de la liste minimale d’equipements pour decider de I’autorisation a partir, l’afficheur etant propre a afficher un Indicateur de statut detailie identifiant la procedure a derouler sur la base de (’information de procedure a derouler engendree par Ie module de synthese. - l’afficheur est propre a afficher dans la fenetre de synthese au moins un statut de determination de retat d’une procedure a derouler ; - Ie statut detailie d’autorisation e partir engendre par Ie module de synthese comporte au moins une information d’estimation de temps minimal necessaire a la decision d’autorisation £ partir, l’afficheur etant propre a afficher un indicateur de statut detailie dormant une estimation de temps minimal necessaire a I’etablissement de I’autorisation a partir sur la base de I’information d’estimation de temps minimal engendree par Ie module de synthese ; - Ie statut detailie d’autorisation e partir engendre par Ie module de synthese comporte une information de necessite d’une aide exterieure pour decider de I’autorisation e partir, l’afficheur etant propre e afficher un Indicateur de statut detailie relatif a une necessite d’une aide exterieure sur la base de I’information de necessite d’une aide exterieure engendree par Ie module de synthese; - Ie statut detailie d’autorisation a partir engendre par Ie module de synthese comporte une information de necessite de reinitialisation des systemes de I’aeronef pour decider de I’autorisation a partir, l’afficheur etant propre a afficher un indicateur de statut detailie relatif e la necessite de reinitialisation sur la base de I’information de necessite de reinitialisation engendree par Ie module de synthese; - Ie statut detailie d’autorisation a partir engendre par Ie module de synthese comporte une information de limitation operationnelle de I’aeronef sur au moins un Date Re?ue/Date Received 2023-06-224a prochain vol, I’afficheur etant propre a afficher un indicateur de statut detaille relatif a la limitation operationnelle sur la base de I’information de limitation operationnelle engendree par Ie module de synthese ; - Ie module de synthase est propre & etablir au moins un statut detailie d’autorisation a partir au sol et en vol constituant une estimation pour un prochain depart, I’afficheur etant propre & afficher Ie ou chaque indicateur de statut detaille d’impact operationnel au sol et en vol; - il comporte au moins une base de donnees d’aide a I’isolation et a I’orientation vers un item de la liste minimale d’equipements, une base de donnees de procedures d’operations et de maintenance, et/ou une base de donnees de liste de configurations de deviation, Ie module de synthese etant propre a engendrer au moins un statut d’autorisation £ partir de donnees contenues dans la base de donnees d’aide a I’isolation et a I’orientation vers un item de la liste minimale d’equipements, dans la base de Date Re?ue/Date Received 2023-06-225 donnees de procedures d’operations et de maintenance, et/ou dans la base de donnees de liste de configurations de deviation; - il comports au moins une base de donnees de defauts et/ou de pannes flotte, Ie module de synthese etant propre a interroger en outre la base de donnees de defauts et/ou de pannes flotte en presence d’une donnee de defauts et/ou de pannes collect6e par Ie module d'acquisition; - apres I’etablissement d’une autorisation & partir en presence d’une donnee de defauts et/ou de pannes de I’aeronef, I’afficheur est propre e afficher un indicateur de nombre de vote ou/et de duree restante d’autorisation a partir dans la fenetre de synthese ; - Ie module d’acquisition de donnees de defauts et/ou de pannes est propre a detecter automatiquement les informations de defauts et/ou de pannes de I’aeronef, et/ou comporte une interface de saisie manuelle des informations de defauts et/ou de pannes de I’aeronef.

L’invention a egalement pour objet un procede d’aide a la decision d’autorisation e partir d’un aeronef comportant les etapes suivantes: - fourniture d’un systeme tel que defini plus haut ; - acquisition, par Ie module d’acquisition d’au moins une donnee de defauts et/ou de pannes de I’aeronef ; - generation, par Ie module de synthese, d’un statut d’autorisation a partir de I'a6ronef sur la base d’au moins une donnee de defauts et/ou de pannes de I’aeronef regue du module d’acquisition et d’au moins de donnees contenues dans la premiere base de donnees et dans la deuxieme base de donnees ; - affichage sur une fenetre de synthese de I’afficheur d’au moins un indicateur d'identification de defauts et/ou de pannes de I’aeronef et d’un indicateur du statut d’autorisation £ partir determine par Ie module de synthese sur la base de la donnee de defauts et/ou de pannes de I’aeronef.

Le proc6de selon l’invention peut comprendre I’une ou plusieurs des caracteristiques suivantes, prise(s) isolement ou suivant toute combinaison techniquement possible : - la generation d’au moins un statut rapide d’autorisation e partir de I’aeronef sur la base d’au moins une donnee de defauts et/ou de pannes de I’aeronef regue du module d’acquisition et d’au moins de donnees contenues dans la premiere base de donnees et dans la deuxieme base de donnees, le statut rapide d'autorisation e partir etant determine parmi une non autorisation a partir, une autorisation a partir etablie, une analyse pouvant etre effectuee sur place, et/ou une analyse necessitant un retour au point de stationnement, I’afficheur affichant dans la fenetre de synthese au moins un indicateur de5 6 statut rapide d’autorisation & partir sur la base du statut rapide d’autorisation £ partir genere par Ie module de synthese ; - la generation d’au moins un statut detailie d’autorisation a partir etablissant un impact op6rationnel, sur la base d’au moins une donnee de defauts et/ou de pannes de l’aeronef reQue du module d’acquisition et d’au moins de donnees contenues dans la premiere base de donnees et dans la deuxieme base de donnees, l’afficheur affichant dans la fenetre de synthese au moins un indicateur de statut d6taill6 d’autorisation £ partir sur la base du statut d£taill£ d’autorisation £ partir g6n6r6 par Ie module de synthese.

L’invention sera mieux comprise a la lecture de la description qui va suivre, donnde uniquement a titre d'exemple, et faite en se ref6rant aux dessins annexes, sur lesquels: - la figure 1 est une vue schematique d’un premier systeme d'aide a la decision d’autorisation £ partir selon (’invention ; - la figure 2 est une vue d’une fenetre de synthese d’aide £ la decision affichfee par Ie systeme de la figure 1 ; - la figure 3 illustre plusieurs icones de statut rapide indiquant I’impact £ tres court terme d’autorisation £ partir de l’aeronef, propres £ etre affichees sur la fenetre de la figure 2; - la figure 4 illustre plusieurs icdnes de statut detailie d’impact operationnel propres £ etre affichees sur la fenetre de la figure 2 ; - la figure 5 est un logigramme illustrant les etapes successives de mise en oeuvre d’un procede d'aide £ la decision d’autorisation £ partir, mis en oeuvre £ I’aide du systeme de la figure 1; - la figure 6 illustre plusieurs etapes successives de mise en oeuvre du procede de la figure 5; - les figures 7 £ 10 illustrent I’affichage successlf de fenetres de synthese sur l’afficheur du systeme de la figure 1, lore de la mise en oeuvre du procede de la figure 5.

Sur les figures, les ecrans d’affichages sont illustratifs de systemes d'aeronefs reels, et sont done en langue anglaise, conformement £ I’affichage standard dans Ie domains aeronautique. Une traduction en frangais des indications pertinentes est donn6e si necessaire dans la description qui suit.

Un premier systeme 10 d’aide £ la decision d’autorisation £ partir d’un a£ronef 12 selon (’invention est illustre par la figure 1.

Le systeme 10 est destine a etre connects £ un systeme central d’avionique 14 comprenant une unite centrale d’avionique 16 et une unite d’affichage 18 plac£e dans le cockpit de l’aeronef 12.5 7 Le systeme 10 est par example intagra a demeure dans Ie cockpit de I’aSronef 12 au sein de l’unite centrale d’avionique 16 ou en liaison avec celle-ci.

En variante, Ie systeme 10 est place dans un dispositif electronique portable, tel qu’une tablette. Un tel dispositif est appete « sacoche de bord electronique » ou « electronic flight bag » en anglais. Ce dispositif est alors apte a echanger des donnees avec I’unite centrale d’avionique 16 et eventuellement avec des centres de maintenance et/ou des bureaux opGrationnels, par I’intermadiaire d’un ensemble de communication, notamment sans fil.

La decision d’autorisation a partir, designee par le terme anglais « dispatch », est prise notamment par I’equipage de l’aeronef en presence d'un defaut de fonctionnement ou d’une panne d’au moins un aquipement et/ou un systeme et/ou une fonction de l’aeronef constate au sol, avant le decollage de l’aeronef.

La decision d’autorisation a partir est prise sur la base de conditions prScises, d6finies aupres des autorites de certification. Pour cela, il est dafini une liste d’items (equipements et/ou systemes et/ou fonctions) pouvant etre temporairement non fonctionnels a conditions de respecter et prendre en compte des limitations op6rationnelles, des procedures, des verifications pour un avion donne afin d’assurer la conduite du vol en toute securite.

L’unite centrale d’avionique 16 est notamment raccordde a des systemes 20 de mesure sur l’aeronef, a des systemes 22 de communication exterieure, et a des systemes 24 d’actionnement des commandes de l’aeronef.

Les systemes de mesure 20 component par exemple des capteurs de mesure de parametres exterieurs a l’aeronef, tels que la temperature, la pression ou la vitesse, des capteurs de mesure de parametres internes a l’aeronef et a ses differents systemes fonctionnels et des capteurs de positionnement, tels que des capteurs GPS, des centrales a inenie, et/ou un altimdtre.

Les systemes de communication exterieure 22 incluent par exemple des systemes radio, VOR/LOC, ADS, DME, ILS, NLS, des systemes radars, et/ou des systemes de communication par satellite tel que « SATCOM ».

Les systemes de commande 24 incluent des actlonneurs propres a actionner des commandes de l’aeronef, tels que des volets, des gouvemes, des pompes, ou encore des circuits m6caniques, aiectriques ou/et hydrauliques, et des actionneurs logiciels propres a configurer les etats avioniques de I’adronef.

Les difterents systemes 20 a 24 sont raccordes a l’unite centrale de commande 14, par exemple de maniare numarique, par au moins un bus de donnees circulant sur un reseau interne a l’aeronef.5 8 L’unite centrale 14 comporte au moins un calculateur 26 et une memoire 28 propre a recevoir les informations des differents systemes 20 a 24 et a les traiter, et eventuellement a commander les systemes 24 pour executer des actions de procedures.

En particulier, la memoire 28 contient au moins une application logicielle 30 de detection de defauts et/ou de pannes sur les equipements des systemes 20 a 24 de I’aeronef. Elle comprend eventuellement au moins une application 32 d’affichage et de deroute automatique ou semi-automatique ou manuelle de procedures assoctees aux defauts et aux pannes observees.

L’application logicielle 30 est propre e etre executes par Ie calculateur 26 pour detecter (’apparition de defauts et/ou de pannes sur les differents systemes 20 e 24 de I'a6ronef 12 et pour faire remonter de mantere codiftee les defauts et/ou les pannes observes, en les associant generalement a une reference de defaut, e une cause racine de defaut (« root cause » en anglais), e un moyen d’alerte specifique dans les afficheurs cockpit (« flag » en anglais) ou encore e un message d’alerte e ('equipage (designee par (’expression anglaise « Crew Alerting System ou « CAS »).

Les references de defauts et/ou de pannes, des causes racine, et de moyens d’alerte sont generalement affichees sur une ou plusieurs fenetres de statut de l’unite d’affichage 18, avantageusement situee entre les sieges du cockpit. Les messages CAS sont generalement affiches sur une fenetre specifique CAS, situee en regard de chaque siege du cockpit.

L’application logicielle 32 est propre a etre executee par Ie calculateur 26 pour permettre Ie chargement des procedures assoctees e l’apparition de defauts et/ou de pannes et e permettre Ie deroulement manuel, semi-automatique ou automatique des procedures.

En variante, dans Ie cas ou Ie systeme 10 est integre dans un dispositif eiectronique portable, l’application logicielle 32 est propre a etre executes directement par Ie systeme 10.

En reference a la figure 1, Ie systeme d'aide a la decision d’autorisation a partir 10 comporte au moins un calculateur 40 et une memoire 42 contenant des modules logiciels propres e etre executes par Ie calculateur 40. Le systeme 10 comporte en outre des bases de donnees 44 a 50, incluant au moins une premiere base de donnees 44 d’identification de defauts et de pannes et au moins une deuxteme base de donnees 46 de liste minimale dtequipements. II comporte un afficheur 52 et une interface homme machine 53.

La memoire 42 contient notamment un module logiciel 54 d'acquisition de defauts et/ou de pannes, et un module logiciel 56 de synthese op6rationnelle, destine e5 9 determiner des statuts d'autorisation £ partir des bases de donnees de defauts et/ou de pannes resues du module d’acquisition 54, et de donnees prises dans les bases de donnees 44 a 50, comme on Ie verra plus bas. Elle contient en outre avantageusement un module logiciel 58 de gestion d’affichage sur l’afficheur 52.

Le module d’acquisition 54 est propre £ interroger I’unite d’avionique 16 pour recuperer des donnees d’identification de defauts et/ou de pannes engendrdes par I’application logicielle 30.

Ces donnees d’identification et de contexte sont par exemple des references de defauts et/ou de pannes, de causes racine de defauts, des messages CAS, des moyens d’alerte, ou des messages de maintenance.

Le module d’acquisition 54 est en outre propre £ recevoir des donnees d’identification de defauts et/ou de pannes saisies manuellement par I’equipage a I’aide de (’interface homme-machine 53. Ces donnees sont par exemple des defauts/pannes disponibles dans la base de donnees 44, des references d’equipement et/ou de systemes et/ou de fonctions, ou elements structurels de I’avion presents dans les bases de donnees 44 e 50. Ces donnees peuvent egalement etre des retours d’etats d’actions realisees lors de procedures, ou des retours d’analyses realisees par le pilote.

Eventuellement, le module d’acquisition 54 est propre a acquerir des donnees contextuelles, telles que des donnees sur la phase de vol, des donnees de date et d’heure, des donnees de configuration avion, des donnees de maintenance, notamment, des donnees de mission, les aeroports d’origine/destination, le type de mission, des elements de plan de vol, ou des parametres issus des systemes avion.

L’interface homme-machine 53 comporte par exemple un clavier physique et/ou logiciel, et/ou un organe de selection et de commande pour defiler a travers des menus et/ou saisir des informations.

Parmi les bases de donnees 44 e 51, au moins une premiere base de donnees 44 d’identification associe avantageusement les donnees de defauts et/ou de pannes resues par le module d’acquisition 54 a un ou plusieurs equipements et/ou systemes et/ou fonctions de I’aeronef 12 potentiellement incrimines.

En particulier, la premiere base de donnees d’identification 44 contient une pluralite de signatures de defauts et/ou de pannes qui sont potentiellement associ6es chacune £ un ou plusieurs equipement et/ou systeme et/ou fonction potentiellement incrimines. Chaque signature est formee d’au moins une donnee d’identification de defauts et/ou de pannes, et eventuellement de donnees contextuelles, telles que definies plus haut.5 La base de donnees de liste minimale d’equipements 46 associe £ chacun d’une pluralite d’equipements et/ou systemes et/ou fonctions potentiellement incrimines au moins un item de liste minimale d’equipements.

Chaque item de liste minimale d’equipements correspondant a un equipement et/ou un systdme et/ou une fonction potentiellement incrimine definit les conditions dans lesquelles I’aeronef 12 peut etre autorise a partir, si requipement et/ou Ie systeme et/ou la fonction en question est defaillant. Elle definit en particulier Ie nombre minimal d’equipements et/ou de systemes et/ou de fonctions en service devant etre present dans I’aeronef 12, la ou les verifications devant etre effectuees pour decider de I’autorisation a partir, I’entite en charge d’effectuer la verification, £ choisir parmi requipage ou/et une personne qualifies de maintenance, et Ie nombre de vols ou Ie temps pendant lequel I’aeronef 12 peut etre en vol sans que les equipements et/ou systemes et/ou fonctions incrimin6s fonctionnent.

Avantageusement, la base de donnees 46 comports, pour chaque item, une indication d’estimation de temps necessaire a la mise en oeuvre de la verification, et une indication de necessite de reinitialisation des systemes de I’aeronef, si la verification associee £ I'item implique une telle reinitialisation.

La base de donnees 46 est etablie a partir de donn6es certifiees presentes dans une liste minimale d’equipements maitresse (designee par I’acronyme anglais « MMEL »), definle par Ie constructeur de I’aeronef, qui permet £ I’op6rateur de cr£er £ son tour une liste minimale d’equipements associee £ I’aeronef 12 particulier.

Dans I’exemple represente sur la figure 1, Ie systems 10 comports 6ventuellement au moins une troisieme base de donnees 48 d’aide £ (’isolation et £ I’orientation vers un item de la liste minimale d’equipements, une base de donnees 50 de procedures d’operations et de maintenance, et eventuellement, une base de donnees 49 de liste de configurations de deviation et une base de donnees 51 de probiemes flotte connus.

La base de donn£es d’aide £ I’isolation et £ I’orientation vers un item de la liste minimale d’equipements 48 comporte par exemple une liste d’actions et/ou de procedures £ d£rouler avant consultation d’un item particulier de la liste minimale d’equipements, en fonction du ou des equipements et/ou systemes et/ou fonctions potentiellement incrimines. Cette base de donnees permet d’assister Ie pilote £ trouver Ie ou les items de la liste minimale d’equipements les plus pertinents en presence des donnees de d6fauts et/ou de pannes recup6r6es par Ie module d’acquisition 54, notamment lorsque I’identification de cet item n’est pas claire a partir de la base de donnees 44, compte tenu de la signature de d6fauts et/ou de pannes observ£e.5 11 Avantageusement, la base de donn&es 48 comporte pour chaque procedure ou action qu’elle contient, une indication d’estimation du temps necessaire a la realisation de la procedure ou de I’action, et une indication de necessity de reinitialisation des systemes de l’aeronef 12 pour la mise en oeuvre de la procedure.

La base de donnees de procedures d’operations et de maintenance 50 comporte une liste de procedures de maintenance et d’operations a derouler sur I'equipement et/ou sur Ie systeme et/ou sur la fonction potentiellement incrimine, apres ou au cours des verifications £ effectuer associees £ un item de la liste minimale d’£quipements.

Elle comporte avantageusement, pour chaque procedure qu’elle contient, une indication d’estimation du temps necessaire £ la realisation de la procedure, et une indication de necessite de reinitialisation des systemes de l’aeronef 12 pour la mise en oeuvre de la procedure.

La base de donnees 49 de liste de configurations de deviation associe £ une pluralite de pieces exterieures de l’aeronef potentiellement defaillantes au moins un item de liste de configurations de deviation associee.

Chaque item de liste de configurations de deviation correspondent £ une piece exterieure potentiellement d£faillante definit les conditions dans lesquelles l’aeronef 12 peut etre autorise £ partir si la piece en question est defaillante.

Ces pieces exterieures sont par exemple des elements et/ou des parties secondaires de structure, des antennes de communication de type ATC, VOR.

Elle definit en particulier la ou les procedures devant £tre d£roul£es pour etablir l’autorisation £ partir, I’entite en charge d’effectuer la procedure, £ choisir parmi Itequipage et/ou la maintenance exterieure, et Ie nombre de vols ou Ie temps pendant lequel l’aeronef 12 peut etre en vol lorsque les pieces exterieures sont potentiellement defaillantes.

Elle comporte avantageusement, pour chaque verification qu’elle contient, une indication d’estimation du temps necessaire £ la realisation de la verification, et une indication de necessite de reinitialisation des systemes de l’aeronef 12 pour la mise en oeuvre de la verification.

La base de donnees 51 de probtemes de flotte connus identifie les signatures de defauts et/ou de pannes constituant des artefacts ou des defauts mineurs communs a un groupe d’a6ronefs 12, notamment £ la flotte d’a£ronef 12, ne devant pas etre traites par une liste minimale d’6quipements.

Chaque base de donnees 44 £ 51 est physiquement regue dans la memoire 42 ou/et est accessible par Ie calculateur 40, par connexion £ travers un lien physique et/ou sansfil.5 12 Dans cet example, les bases de donnees 44 e 51 sent representdes distinctes les unes des autres. Dans une variante, repr^sentee en pointilies sur la figure 1, au moins deux bases de donnees 44 e 51, avantageusement toutes les bases de donnees 44 a 51 sont agrdgdes dans une meme base commune.

Selon I’invention, Ie module de synthese opdrationnelle 56 comporte une application d'interrogation, a chaque instant avant Ie vol, et avantageusement pendant Ie vol, du module d’acquisition 54 pour collector les donnees de ddfauts et/ou de pannes acquises par Ie module d'acquisition 54, afin de determiner une signature representative des defauts et/ou des pannes pr6sentes sur I’aeronef 12 a cet instant.

Avantageusement, lorsqu’une base de donnees 51 de probiemes de flotte connus est presente, Ie module de synthese op6rationnelle 56 est propre & interroger la base de donnees de probiemes de flotte connus 51 pour determiner si un ou plusieurs defauts et/ou pannes constituant la signature constitue un artefact ou un defaut mineur ne devant pas etre consider© dans Ie cadre d'une liste minimale d’6quipements pour une autorisation a partir.

Le module de synthese operationnelle 56 comporte une application d’etablissement d'un statut rapide d’autorisation & partir de I’aeronef, sur la base de la signature de defauts et/ou de pannes recuperee, sur la base d’au moins de donnees contenues dans la premiere base de donnees d’identification 44 et d’au moins de donnees contenues dans la deuxieme base de donnees de liste minimale d'6quipements 46.

Avantageusement, le statut rapide d’autorisation £ partir est egalement determine a partir des autres bases 48 £ 50 pour determiner une estimation temporelle et/ou une necessite de reinitialisation, afin de consolider si un retour au point de stationnement est necessaire.

A cet effet, (’application d’etablissement d’un statut rapide est propre £ interroger la premiere base de donnees 44 et 6ventuellement la base de donnees 48 pour identifier la ou les 6quipements et/ou systemes et/ou fonctions potentiellement incrimin6s correspondent a la signature collectee. ^application d’etablissement d’un statut rapide est ensuite propre £ interroger la deuxieme base de donnees 46 pour determiner si chaque equipement et/ou systOme et/ou fonction potentiellement incrimine isoie £ I’aide de la base de donnees 44 et/ou de la base de donnees 48 presente au moins un item dans la liste minimale d'equipements.

Si I’equipement potentiellement incrimine ne presente aucun item dans la liste minimale d’equipements definie dans la base de donnees 46, l’application d’etablissement d’un statut rapide engendre alors un statut rapide de non autorisation £ partir.5 13 Si I’gquipement potentiellement incriming presente au moins un item dans la liste minimale d’gquipements, I’application d’etablissement d'un statut rapide est propre £ determiner Ie nombre d’items correspondants a I'equipement potentiellement incriming.

Pour chaque item associe a I’gquipement potentiellement incriming, I’application d’etablissement d'un statut rapide est propre £ determiner un statut rapide choisi parmi: autorisation a partir etablie, analyse pouvant etre effectuee sur place, et/ou analyse n6cessitant un retour au point de stationnement.

Le module de synthese operationnelle 56 comporte en outre une application d’etablissement d’un statut detailie d’autorisation a partir de I’aeronef, comprenant au moins une indication de statut detailie d’impact operationnel, sur la base de la signature de defauts et/ou de pannes recupgrge par le module d’acquisition 54 et de donnees contenues dans les bases de donnees 44 £ 48, et avantageusement dans ies bases de donnges 49 £ 51.

A cet effet, I’application d’etablissement d’un statut detailie est propre £ balayer les verifications associees £ chaque item de la liste minimale d’equipements dans la base de donnges 46 pour identifier la verification et determiner si chaque procedure peut-etre conduite uniquement par requipage, ou si elle ngcessite une aide assurge par une maintenance extgrieure. Elle est propre a definir ainsi une indication de ngcessite gventuelle d’une aide extgrieure.

I’application d’etablissement d’un statut detailie est en outre propre £ balayer les verifications associees a chaque item de la liste minimale d’gquipements dans la base de donnges 46, et gventuellement les procedures associees £ chaque dgfaut/panne dans la base de donnges d’aide £ (’isolation d’items 48, dans la base de donnges 49 de liste de configurations, et/ou dans la base de donnees de maintenance et d’opgrations 50 pour determiner si une reinitialisation des systemes avion est ngcessaire £ la decision d’autorisation £ partir. Elle est propre £ definir ainsi une indication de ngcessite certaine ou potentielle de reinitialisation de I’aeronef 12.

L’application d’etablissement d’un statut d£taill£ est en outre propre £ balayer les verifications associees £ chaque item de la liste minimale d’gquipements dans la base de donnges 46, et gventuellement les procedures associees £ chaque gquipement potentiellement incriming dans la base de donnees d’aide £ (’isolation d’items 48, dans la base de donnges 49 de liste de configurations, et/ou dans la base de donnges de maintenance et d'opgration 50 pour determiner une estimation de temps ngcessaire au dgroulg des procedures.

Elle est ainsi propre £ dgfinir une estimation de temps minimal ngcessaire £ I’gtablissement de l’autorisation £ partir sous forme avantageusement d’un temps minimal5 14 ndcessaire, augmentant graduellement (par exemple supdrieur a 10 minutes, supdrieur d une heure, supdrieur a quatre heures).

L’application d’etablissement d’un statut detaille est en outre propre d balayer les dldments associds d chaque item de la liste minimale d’dquipements dans la base de donndes 46 pour determiner si une limitation opdrationnelle devra Stre mise en place.

Cette limitation opdrationnelle est par exemple un niveau de vol limite pouvant etre atteint, ou une distance d'atterrissage augmentee d’une certaine longueur.

L’application d’etablissement d’un statut detaille est en outre propre d calculer en temps r6el un nombre de vols ou un temps restant pour une autorisation a partir par exemple donnd en jours restants ou en date butoir a partir du moment ou l’autorisation d partir a ete prise, sur la base d'informations recuperees dans la base de donnees de liste minimale d’equipements 46.

Le module 58 de gestion d’affichage sur l’afficheur 52 est propre d order sur un ecran de l’afficheur 52, pour chaque signature de defauts et/ou de pannes associde d un equipement et/ou systdme et/ou fonction potentiellement incrimind, une fenetre 60 de synthese d’autorisation d partir dont un exemple est illustrd sur la figure 2.

La fenetre de synthase 60 comporte au moins une region d’affichage d’un indicateur 62 du type de defaut et/ou de panne constate, une region d’affichage d’un indicateur 64 de statut rapide d’autorisation d partir dlabord par l’application de determination de statut rapide du module de synthase 56. La fenetre de synthase 60 comporte en outre avantageusement une region d’affichage d’un indicateur de procedure 66 a derouler, et statut 68 d’etat de realisation de la procedure a derouler.

La fenetre de synthese 60 comporte en outre une region d’affichage d’indicateurs 70 d 81 de statut detaille d’autorisation d partir eiabores par (’application de determination de statut detaille du module de synthese 56.

Dans I’exemple precis represente sur la figure 2, correspondant ici d un dispositif aiectronique portable, la region d’affichage de I'indicateur 62 est situde dans la partie supdrieure de la fenetre. L’indicateur 62 est forme par un texte synthetique illustrant Ie type de defauts, ici « ELEC : LHPPDB FAULT / WOW MISMATCH » pour indiquer la detection, par le systdme d’electricite avion, d’un possible defaut sur les trains La region d’affichage de l’indicateur 64 de statut rapide d’autorisation a partir est situee d gauche de la fenetre. L’indicateur 64 est forme par une icdne correspondant au type de statut determine. La figure 3 illustre differents types d’icones formant l’indicateur 64 correspondant respectivement a une non autorisation a partir (icdne 64A), a une autorisation a partir (icdne 64B), a une analyse d effectuer sur place (icdne 64C) et d une analyse n6cessitant un retour au point de stationnement (« return to ramp », icdne 64D).5 L'indicateur 66 de type de procedure est propre a donner une indication du type de procedure £ d6rouler issue par exemple des bases 48 ou 50 en vue d’etablir une autorisation a partir. Dans cet exemple, l’indicateur 66 est un message texte. II indique ici « Go if Proc. DC24-01 to Dispatch » ce qul signifie « Partir si procedure DC24-01 conduit £ une autorisation £ partir ».

Dans cet exemple, la region d’affichage d'indicateurs 70 a 81 de statut detaille est situee dans Ie bas de la fenetre de synthase 60. Au moins un indicateur 70 de statut detaille concerne la necessite de demander une aide exterieure. Dans Ie cas present, l’indicateur 70 est forme par une icone repr^sentee sur la figure 2 qui indique que I’equipage n’a pas besoin d’assistance exterieure. En variante ou en complement, I’icone 70B repr6sentee sur la figure 4 peut etre affichee pour indiquer la necessite d'obtenir une assistance exterieure.

L’indicateur 72 de statut detaille concerne la necessite de reinitialisation des systemes avion. II est forme par une ic6ne specifique. Avantageusement, l’indicateur est differende pour etablir soit une potentialite de reinitialisation, soit une reinitialisation certaine.

L'indicateur 74 de statut detaille est forme par une icdne d’estimation du temps necessaire a I’elaboration de l’autorisation a partir, qui dans cet exemple est superieure £ 10 minutes.

D’autres icdnes formant des indicateurs de statut detaille sont representees sur la figure 4. L’icone 76 est destinee a indiquer que plusieurs items de la liste minimale d’6quipements peuvent correspondre a la presente signature de defauts et/ou de pannes et qu’un choix d’autorisation a partir est £ choisir par I’equipage en fonction des conditions limitantes a respecter L’icOne 78 est destinee £ indiquer que Ie defaut / panne considers est sous autorisation £ partir et provient de I’enregistrement dans Ie document (6lectronique ou papier) de compte rendu technique rempli en restitution de mission, apres un vol precedent L’icdne 80 est destinee £ indiquer qu’une prolongation d’autorisation £ partir a ete donnee.

L’ic6ne 81 est destinee a signaler £ I’equipage une limitation operationnelle resultant de l’autorisation £ partir.

L’afficheur 52 comporte un ecran 90 sur lequel est affiche au moins une fenetre de synthese 60. L’ecran SO est par exemple un ecran d’affichage de I'unite 18 du cockpit, ou un ecran d’un dispositif eiectronique portable tel qu’une tablette.5 16 Une ic6ne 200 d’indication de l’6tat operationnel de I’aeronef, au sol ou en vol est egalement propre a etre affichee sur l’afficheur 52.

Un precede d’aide £ la decision d’autorisation a partir, utilisant Ie systeme 10 selon I’invention, va maintenant etre decrit, en regard des figures 5 e 10.

Initialement, I’aeronef 12 muni du systeme 10 selon I’invention est situe a son point de stationnement (point A sur la figure 6).

L’equipage active Ie systeme 10. L’icdne 200 indique que I’aeronef est au sol.

L’equipage constate qu’un defaut est deja present sur un systeme de I’aeronef 12, £ savoir « COND CABIN FAULT - ONE CABIN ZONE TEMP SENSOR FAIL > signifiant que Ie capteur de contrdle de la temperature cabine est en panne.

Comme indique par I’icOne 78, ce d6faut est issu d’un compte rendu technique d’un vol anterieur et a ete traite precedemment. Une fenetre de synthese 60 est affichee sur I’ecran 90 avec un indicateur 64 de statut rapide indiquant une autorisation a partir.

La fenetre de synthese 60 presente en outre un indicateur 92 de nombre de vols ou de temps restant pour I’autorisation a partir, £ savoir ici quatre jours calendaires ( « Remaining time : 4 calendar days »)• L’indicateur de temps restant est par exemple donne en jours restants ou en date butoir, l’equipage etant apte a choisir Ie type de temps restant etant affiche.

La fenetre de synthese 60 presente en outre un indicateur 94 qui indique sous quel item I’autorisation a partir associee & ce defaut a ete obtenue.

La fenetre de synthese 60 permet done a l’equipage de suivre facilement quelle autorisation a partir a ete obtenue et quel est Ie temps restant pour I’autorisation £ partir en cours, notamment lors de la transmission de I’aeronef 12 d’un equipage £ un autre.

L’aeronef 12 est alors deplace jusqu’d la piste (point B sur la figure 6) ou il effectue des verifications avant decollage. Lors de ces verifications, un nouveau defaut apparait, £ savoir « ELEC: LHPPDB FAULT / WOW MISMATCH ».

Le module d’acquisition de donnees 54 detecte la presence de ce defaut qui s’affiche par ailleurs sur les ecrans de I'unite d’affichage 18, comme illustre par l’6tape 100 sur la figure 5.

L'application de determination de statut rapide collects alors la signature du defaut a I’etape 102. Elle interroge la base de donnees d’identification 44 et/ou la base de donnees 48 pour determiner quel 6quipement et/ou systeme et/ou fonction est susceptible d’etre incrimine lors de I’apparition de ce defaut. Dans cet exemple, la base de donnees 44 ne permet pas d’identifier directement l equipement incrimine. La base de donnees 48 indique que selon cette signature, et sous reserve du deroulement d’une procedure specifique, I’equipement incrimine pourrait etre le train d’atterrissage du nez.5 17 Avantageusement, (’application de determination de statut rapide balaye la base de donn6es de problemes flotte 51 pour verifier que Ie d6faut affiche n’est pas un artefact.

Elle balaye ensuite la base de donn£es 48 d’aide £ I'isolation et a I’orientation vers les items de lists minimale d’6quipements pour trouver s’il existe un ou des items correspondant a cet equipement.

Dans Ie cas present, au moins un item de la liste minimale d’equipements est trouve dans la base de donnees 46. Par ailleurs, l’application de determination de statut rapide determine a partir de la base de donnees 46 qu’une verification specifique a cet item doit etre deroulee, que cette verification necessite un retour au point de stationnement.

L’application de determination de statut eiabore done un statut rapide d’autorisation £ partir, constitue par « analyse necessitant un retour au point de stationnement ». Comme illustre par la figure 8, ce statut est affiche sous forme d’un indicateur de statut rapide 64 forme par une iedne dans la region d’affichage de I’indicateur de statut rapide, a I’etape 104.

Ce statut rapide permet £ I’equipage de prendre rapidement la decision de retourner au point de stationnement pour effectuer I’analyse.

Simultan£ment, l’application de determination de statut detailie determine, a partir des bases de donnees 48, 46 que la procedure £ derouler pour identifier requipement potentiellement incrimine et que les verifications £ effectuer correspondant a I'item associe a I’equipement potentiellement incrimine peuvent etre conduites uniquement par l'£quipage. Elle interroge par ailleurs la base de donnees 50 de procedure de maintenance et d’operations pour verifier qu’aucune autre procedure £ derouler ne necessite une maintenance exterieure.

Elle eiabore done un statut detailie comprenant une determination de l'aide exterieure necessaire, dans lequel I’analyse peut etre conduite uniquement par l’6quipage et affiche un Indicateur 70 de statut detailie correspondant, sous forme d’une icone representant uniquement I’equipage.

De meme, (’application de determination de statut detailie determine, £ partir des bases de donnees 48, 46, que la procedure £ derouler et les verifications a effectuer necessitent une reinitialisation des systemes avion, et un temps de procedure superieure £10 minutes.

L’application de determination de statut determine 6galement £ partir de la base de donnees 46 s’il existe des limitations operationnelles eventuelles associees £ chaque item pertinent de la liste minimale d’equipement.5 18 Elle eiabore done un statut detailie comprenant une necessity de reinitialiser les systemes de I’aCronef pour la mise en oeuvre de la procedure, une estimation du temps necessaire a I’elaboration d'une autorisation a partir et eventuellement la presence potentielle de limitations op6rationnelles.

Le module de gestion d’affichage 58 affiche alors sur la fenetre des indicateurs 72, 74 correspondant respectivement & une indication de necessite de ^initialiser les systemes de I’aeronef 12 et e une estimation de temps necessaire sup6rieur a 10 minutes.

L’equipage peut done discuter avec le controle aerien, avec le personnel de gestion de mission et egalement prevenir les passagers du retard et des coupures eventuelles des systemes avion les concernant. II retourne au point de stationnement (point C sur la figure 6) Les statute rapide et detailie affiches sur la fenetre de synthase 60 sent eiabotes de maniere rapide par le systeme 10, par exemple moins de 10 secondes apres I’apparition d un defaut ou d’une panne, sans ndeessite pour I’equipage de balayer des documents ou d’effectuer une analyse.

A I’etape 106 visible sur la figure 5, I’equipage consulte la base de donn6es 48 d’aide a (’isolation d’items, afin de derouler la procedure pemnettant d’identifier l’6quipement incrimine, et I’item associe & cet equipement dans la liste minimale dtequipements.

La procedure est eventuellement deroulee en utilisant les donnees de I’application logicielle de detection automatique de defauts 30, et avantageusement & l’aide de I’application d’affichage et de derouie automatique 32 de la procedure.

A I’etape 108, I’equipage effectue les verifications associees a I’item de la liste minimale d’equipements correspondant a lequipement potentiellement incrimine. Comme precedemment, les verifications sont effectuees en utilisant les donnees de I’application logicielle de detection automatique de defauts 30, et avantageusement a l’aide de I’application d’affichage et de d6roule automatique 32.

A retape 110, I’equipage derouie eventuellement les procedures issues de la base de donnees 52 de procedures de maintenance et d'operation correspondant a requipement incrimine, eventuellement a l’aide de I’application logicielle de detection automatique de defauts 30 et de I’application logicielle d’affichage et de deroulement automatique des procedures 32.

A I’etape 112, I’equipage determine si les conditions d’etablissement d’une autorisation e partir definies dans chaque item concerne de la liste minimale d’equipements sont remplies, et le cas 6cheant, quel sont les limitations operationnelles,5 19 notamment en nombre de vote et/ou en temps. Ces informations sont saisies par I’equipage ou sont recuperGes automatiquement par Ie module de synthese 56.

Elles sont transmises au module de gestion d’affichage 58 pour permettre I’affichage d’un indicateur 92 de temps restant pour l’autorisation G partir, defini par un nombre de vols restant dans lequel l’autorisation & partir est valable.

Comme illustre sur la figure 9, la fenetre 64 correspondant aux defauts observes presente alors un indicateur 64 de statut rapide d’autorisation a partir, et un indicateur 92 de temps restant indiquant un nombre de vols.

En reference au point D sur la figure 6, I’Gquipage deplace I’aGronef 12 du point de stationnement vers la piste et dGcolle au point E.

Lors du vol, comme illustrG au point F, Ie systeme d’aide a la decision 10 reste actif. L’icSne 200 indique que I’aeronef est en vol.

Lorsqu’un nouveau defaut et/ou une nouvelle panne est detect6 par l'application logicielle 30, ce defaut est rdcupere par Ie module d’acquisition de donnGes 54 et est transmis au module de synthese 56.

L’application de determination de statut rapide est activee pour mesurer I’impact du defaut et/ ou de la panne sur Ie prochain vol. Le module de gestion d’affichage 58 affiche alors un indicateur 98 correspondant a une analyse requise pour le prochain vol.

L’application de determination de statut dGtaillG effectue les memes operations que celles dGcrites plus haut et determine des indicateurs de statut dGtaillG, notamment pour determiner I’item concerne dans la liste d’equipement minimal, la necessity eventuelle d’une aide exterieure, et le temps d’intervention.

Une fenetre de statut 60 sp6cifique est ajoutGe sur I’ecran 90 dans une catGgorie relative a des defauts ayant un impact possible sur la mission ou sur les vote prochains (« Defects with possible impact for the mission/ next flights »).

L’Gquipage peut done anticiper les actions a conduire une fois que I’aeronef 12 sera posG, et Gventuellement prGvoir un deroutement si une maintenance est necessaire et n’est pas disponible a la destination prevue.

Ainsi, dans I’exemple reprGsentG sur la figure 10, le defaut constate est « FUEL : X-TK-3-1 FAULT / TRANSFER FAULT » qui correspond a une panne de transfer! carburant entre les reservoirs 3 et 1. Le systeme incriminG est ici celui assurant la capacite de pouvoir transferer du fuel entre reservoirs 3 et 1.

Un item particulier de la liste minimale d’Gquipements est isoie par le module de synthese operationnelle 56, ainsi que la necessite de faire intervenir a la fois (’equipage et la maintenance, et une estimation de temps d’intervention supGrieure a 10 minutes.5 Les fenStres de statut 60 correspondant aux autres defauts b6neficiant deja d’une autorisation a partir sont regroupes dans une categorie specifique sur I’ecran 90 (« Defects under dispatch »).

Le systeme 10 selon (’invention simplifie done la tSche de I’&quipage au sol en foumissant une synthdse rapide d’autorisation £ partir et/ou yventuellement une synthase detailiae en complement de la synthese rapide. L’equipage dispose done d’informations quasi-imm6diates sur les actions et le temps qui vont etre n6cessaires pour decider d’une eventuelle autorisation a partir en presence du defaut et/ou de la panne constatee. Un gain de temps notable est obtenu.

En outre, les cas de non autorisation a partir pour cause d'abandon suite e la complexity de l’analyse sont reduits.

Lorsqu’une synthese detaillee est fournie, le besoin de retourner au point de stationnement pour analyser les defauts et/ou les pannes est identifie, ainsi que le besoin en personnel et les moyens utiles. Une information des passagers et du personnel de cabine sur les consequences de la panne est foumi. L’impact temporel de la panne est egalement anticipe, ce qui permet de gerer la mission, et reviser les 6ventuels creneaux disponibles avec le controle aerien.

Cette synthese operationnelle est mise a jour en temps reel, notamment en vol, ce qui facilite le suivi des actions par l’equipage, et le passage de consigne entre plusieurs equipages.

Lorsque la synthese est mise en oeuvre en vol, la charge de travail equipage est reduite, le personnel de mission peut etre informe des consequences potentielles de la panne, et les besoins en personnel de maintenance et en moyens techniques sur I'aeroport de destination peuvent etre anticipe. Un 6ventuel deroutement vers un terrain avec le support necessaire peut etre envisage, limitant les risques de necessity d’envoi d’une Squipe de reparation sur un terrain inadapte.

Dans la variants ou le systeme 10 est integrO dans I’unite centrale d’avionique 16, le module d’acquisition 54, le module de synthese operationnelle 56 et le module de gestion d’affichage sont directement charges dans I’unite d’avionique 16, dans une memoire 42 commune ou distincte de la memoire 28, pour etre executes par un calculateur 40 commun ou distinct du calculateur 26.

L’afficheur 52 est alors avantageusement forme par un ecran de I’unity d’affichage 18 dans le cockpit. La forme et la disposition de la fenetre de synthese 60 peut etre differente de cede representee sur la figure 2.

En compiyment ou en variante, les applications de dytermination de statut du module de synthase operationnelle 56 sont propres a comparer le temps acoule ou le5 21 nombre de vols effectors depuis qu’une autorisation a partir associ6e a un defaut et/ou une panne donn6e a ete etablie, avec un nombre de vols ou un temps maximal prevu pour ladite autorisation a partir, rdcupere dans la base de donnees 46 de liste minimale d’6quipements. L’application de determination de statut rapide est propre £ d6finir un statut rapide de non autorisation a partir si Ie nombre de vols effectues atteint Ie nombre de vols maximal ou si Ie temps ecouie depasse Ie temps maximal.

Avantageusement, les donnees des vols precedents sont conserv6es dans une base de donnees. Ces donnees sont par exemple des donnees de maintenance, des defauts/pannes identifies, des references d’equipement et/ou de systemes et/ou de fonctions. Le module d’acquisition 54 est propre S acqu6rir ces donnees.

Eventuellement, le module d’acquisition 54 est propre £ interroger des unites externes a I’unite avionique 16 pour recuperer des donnees d’identification de defauts et/ou de pannes.

En variante, un statut rapide d’autorisation a partir, constitue par « analyse necessitant un temps long » est substitue au statut rapide d’autorisation £ partir constitue par « analyse necessitant un retour au point de stationnement ».

Contrairement £ I’analyse necessitant un retour au point de stationnement, I’equipage peut choisir d’entreprendre une nouvelle analyse a I’endroit le plus adapte en fonction du contexts de I'a6roport. Eventuellement, l’application de determination de statut detailie d’autorisation £ partir en complement du statut rapide d’autorisation £ partir permet a I’equipage d'affiner son choix entre effectuer une analyse sur place ou effectuer une analyse sur un point de stationnement.

Avantageusement, le statut detailie d’autorisation £ partir indique si une action de I’equipage est requise a I’exterieur de I’avion. En fonction de cet indicateur, I’equipage peut opter pour poursuivre la procedure sur place, £ un point de stationnement ou ailleurs.

Avantageusement, lorsque I’a6ronef 12 est au sol ou en vol, le systeme 10 transmet £ des equipes au sol, les renseignements recueillis au cours des analyses effectu6es.

Pr6f6rentiellement, ces informations prennent la forme d'un rapport d’analyse. A I’aide de ce rapport, les equipes au sol anticipent les operations de maintenance associees a la resolution des pannes de l’aeronef identifiees.

Dans le cas de I’aviation d’affaires, les membres d’6quipage ont souvent plusieurs rdles allou£s. II est done necessaire, afin d’6viter des desagrements a leurs clients, d’aider I’equipage a anticiper et a planifier au mieux les actions a prendre.

Le systeme selon (’invention simplifie la tSche a I’equipage en presentant une vue synthetique qui participe a la prise de decision par I’equipage. L’equipage dispose22 d’informations quasi-immédiates sur les actions et sur le temps qui vont être nécessaires pour décider d’une éventuelle autorisation à partir en présence du défaut et/ou de la panne constatée.

Les mises en œuvre de l’invention comprennent ainsi les aspects suivants : 1.- Système (10) d’aide à la décision d’autorisation à partir d’un aéronef (12), comportant : - un module d’acquisition (54) de données de défauts et/ou de pannes de l’aéronef (12) ; - au moins une première base de données (44) d’identification, propre à associer au moins un équipement et/ou un système et/ou une fonction potentiellement incriminé de l’aéronef (12) à au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54); - une deuxième base de données (46) de liste minimale d’équipements définissant des conditions d’autorisation à partir de l’aéronef (12) en fonction d’équipements et/ou systèmes et/ou fonctions potentiellement incriminés de l’aéronef (12) ; le système (10) comportant également: - un module de synthèse (56), propre à engendrer au moins un statut d’autorisation à partir de l’aéronef (12), sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), le module de synthèse (56) étant propre à engendrer au moins un statut rapide d’autorisation à partir de l’aéronef (12) sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins des données contenues dans la première base de données (44) et dans la deuxième base de données (46), le statut rapide d’autorisation à partir étant déterminé parmi une non autorisation à partir, une autorisation à partir établie, une analyse pouvant être effectuée sur place, une analyse nécessitant un temps long et/ou une analyse nécessitant un retour au point de stationnement, le module de synthèse (56) étant en outre propre à engendrer au moins un statut détaillé d’autorisation à partir établissant un impact opérationnel, sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), le module de synthèse étant propre à engendrer simultanément l’au moins un statut rapide d’autorisation à partir de l’aéronef et l’au moins un statut détaillé d’autorisation à partir établissant un impact opérationnel; 23 - un afficheur (52), propre à afficher au moins une fenêtre de synthèse (60) contenant au moins un indicateur d’identification de défauts et/ou de pannes de l’aéronef (12) élaboré à partir de la ou de chaque donnée de défauts et/ou de pannes, au moins un indicateur de statut rapide d’autorisation à partir sur la base du statut rapide d’autorisation à partir déterminé par le module de synthèse (56), et au moins un indicateur de statut d’autorisation à partir sur la base du statut d’autorisation à partir déterminé par le module de synthèse (56), l’afficheur (52) étant en outre propre à afficher dans la fenêtre de synthèse (60) au moins un indicateur de statut détaillé d’autorisation à partir sur la base du statut détaillé d’autorisation à partir déterminé par le module de synthèse (56), l’afficheur étant propre à afficher simultanément, dans la fenêtre de synthèse, l’au moins un indicateur de statut rapide d’autorisation à partir et l’au moins un indicateur de statut détaillé d’autorisation à partir. 2. - Système (10) selon l’aspect 1, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte au moins une information de procédure à dérouler de la liste minimale d’équipements pour décider de l’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (66) identifiant la procédure à dérouler sur la base de l’information de procédure à dérouler engendrée par le module de synthèse (56). 3. - Système (10) selon l‘aspect 1 ou 2, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte au moins une information d’estimation de temps minimal nécessaire à la décision d’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (74) donnant une estimation de temps minimal nécessaire à l’établissement de l’autorisation à partir sur la base de l’information d’estimation de temps minimal engendrée par le module de synthèse (56). 4. - Système (10) selon l’un quelconque des aspects 1 à 3, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte une information de nécessité d’une aide extérieure pour décider de l’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (70) relatif à une nécessité d’une aide extérieure sur la base de l’information de nécessité d’une aide extérieure engendrée par le module de synthèse (56). 5. - Système (10) selon l’un quelconque des aspects 1 à 4, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte une information de nécessité de réinitialisation des systèmes de l’aéronef (12) pour décider de l’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé 24 (72) relatif à la nécessité de réinitialisation sur la base de l’information de nécessité de réinitialisation engendrée par le module de synthèse (56). 6. - Système (10) selon l’un quelconque des aspects 1 à 5, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte une information de limitation opérationnelle de l’aéronef (12) sur au moins un prochain vol, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (81) relatif à la limitation opérationnelle sur la base de l’information de limitation opérationnelle engendrée par le module de synthèse (56). 7. - Système (10) selon l’un quelconque des aspects 1 à 6, dans lequel le module de synthèse (56) est propre à établir au moins un statut détaillé d’autorisation à partir au sol et en vol constituant une estimation pour un prochain départ, l’afficheur (52) étant propre à afficher le ou chaque indicateur de statut détaillé d’impact opérationnel au sol et en vol. 8. - Système (10) selon l’un quelconque des aspects 1 à 7, comportant au moins une base de données (48) d’aide à l’isolation et à l’orientation vers un item de la liste minimale d’équipements, une base de données (50) de procédures d’opérations et de maintenance, et/ou une base de données (49) de liste de configurations de déviation, le module de synthèse (56) étant propre à engendrer au moins un statut d’autorisation à partir de données contenues dans la base de données (48) d’aide à l’isolation et à l’orientation vers un item de la liste minimale d’équipements, dans la base de données (50) de procédures d’opérations et de maintenance, et/ou dans la base de données (49) de liste de configurations de déviation. 9. - Système (10) selon l’un quelconque des aspects 1 à 8, comportant au moins une base de données (51) de défauts et/ou de pannes flotte, le module de synthèse (56) étant propre à interroger en outre la base de données (51) de défauts et/ou de pannes flotte en présence d’une donnée de défauts et/ou de pannes collectée par le module d’acquisition (54). 10. - Système (10) selon l’un quelconque des aspects 1 à 9, dans lequel, après l’établissement d’une autorisation à partir en présence d’une donnée de défauts et/ou de pannes de l’aéronef (12), l’afficheur (52) est propre à afficher un indicateur (92) de nombre de vols ou/et de durée restante d’autorisation à partir dans la fenêtre de synthèse (60). 11. - Procédé d’aide à la décision d’autorisation à partir d’un aéronef (12) comportant les étapes suivantes : - fourniture d'un système (10) selon l’un quelconque des aspects 1 à 10; - acquisition, par le module d’acquisition (54) d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) ; - génération, par le module de synthèse (56), d’un statut d’autorisation à partir de l’aéronef (12) sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46) ; - affichage sur une fenêtre de synthèse (60) de l’afficheur (52) d’au moins un indicateur d’identification de défauts et/ou de pannes de l’aéronef (12) et d’un indicateur du statut d’autorisation à partir déterminé par le module de synthèse (56) sur la base de la donnée de défauts et/ou de pannes de l’aéronef (12). 12. - Procédé selon l’aspect 11, comprenant la génération d’au moins un statut rapide d’autorisation à partir de l’aéronef (12) sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), le statut rapide d’autorisation à partir étant déterminé parmi une non autorisation à partir, une autorisation à partir établie, une analyse pouvant être effectuée sur place, une analyse nécessitant un temps long et/ou une analyse nécessitant un retour au point de stationnement, l’afficheur (52) affichant dans la fenêtre de synthèse (60) au moins un indicateur de statut rapide d’autorisation à partir sur la base du statut rapide d’autorisation à partir généré par le module de synthèse (56). 13. - Procédé selon l’aspect 11 ou 12, comprenant la génération d’au moins un statut détaillé d’autorisation à partir établissant un impact opérationnel, sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), l’afficheur (52) affichant dans la fenêtre de synthèse (60) au moins un indicateur de statut détaillé d’autorisation à partir sur la base du statut détaillé d’autorisation à partir généré par le module de synthèse (56).

Claims

26 REVENDICATIONS 1.- Système (10) d’aide à la décision d’autorisation à partir d’un aéronef (12), comportant : - un module d’acquisition (54) de données de défauts et/ou de pannes de l’aéronef (12) ; - au moins une première base de données (44) d’identification, propre à associer au moins un équipement et/ou un système et/ou une fonction potentiellement incriminé de l’aéronef (12) à au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54); - une deuxième base de données (46) de liste minimale d’équipements définissant des conditions d’autorisation à partir de l’aéronef (12) en fonction d’équipements et/ou systèmes et/ou fonctions potentiellement incriminés de l’aéronef (12) ; le système (10) comportant également: - un module de synthèse (56), propre à engendrer au moins un statut d’autorisation à partir de l’aéronef (12), sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), le module de synthèse (56) étant propre à engendrer au moins un statut rapide d’autorisation à partir de l’aéronef (12) sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins des données contenues dans la première base de données (44) et dans la deuxième base de données (46), le statut rapide d’autorisation à partir étant déterminé parmi une non autorisation à partir, une autorisation à partir établie, une analyse pouvant être effectuée sur place, une analyse nécessitant un temps long et/ou une analyse nécessitant un retour au point de stationnement, le module de synthèse (56) étant en outre propre à engendrer au moins un statut détaillé d’autorisation à partir établissant un impact opérationnel, sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), le module de synthèse étant propre à engendrer simultanément l’au moins un statut rapide d’autorisation à partir de l’aéronef et l’au moins un statut détaillé d’autorisation à partir établissant un impact opérationnel; - un afficheur (52), propre à afficher au moins une fenêtre de synthèse (60) contenant au moins un indicateur d’identification de défauts et/ou de pannes de l’aéronef (12) élaboré à partir de la ou de chaque donnée de défauts et/ou de pannes, au moins un indicateur de statut rapide d’autorisation à partir sur la base du statut rapide d’autorisation 27 à partir déterminé par le module de synthèse (56), et au moins un indicateur de statut d’autorisation à partir sur la base du statut d’autorisation à partir déterminé par le module de synthèse (56), l’afficheur (52) étant en outre propre à afficher dans la fenêtre de synthèse (60) au moins un indicateur de statut détaillé d’autorisation à partir sur la base du statut détaillé d’autorisation à partir déterminé par le module de synthèse (56), l’afficheur étant propre à afficher simultanément, dans la fenêtre de synthèse, l’au moins un indicateur de statut rapide d’autorisation à partir et l’au moins un indicateur de statut détaillé d’autorisation à partir. 2. - Système (10) selon la revendication 1, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte au moins une information de procédure à dérouler de la liste minimale d’équipements pour décider de l’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (66) identifiant la procédure à dérouler sur la base de l’information de procédure à dérouler engendrée par le module de synthèse (56). 3. - Système (10) selon la revendication 1 ou 2, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte au moins une information d’estimation de temps minimal nécessaire à la décision d’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (74) donnant une estimation de temps minimal nécessaire à l’établissement de l’autorisation à partir sur la base de l’information d’estimation de temps minimal engendrée par le module de synthèse (56). 4. - Système (10) selon l’une quelconque des revendications 1 à 3, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte une information de nécessité d’une aide extérieure pour décider de l’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (70) relatif à une nécessité d’une aide extérieure sur la base de l’information de nécessité d’une aide extérieure engendrée par le module de synthèse (56). 5. - Système (10) selon l’une quelconque des revendications 1 à 4, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte une information de nécessité de réinitialisation des systèmes de l’aéronef (12) pour décider de l’autorisation à partir, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (72) relatif à la nécessité de réinitialisation sur la base de l’information de nécessité de réinitialisation engendrée par le module de synthèse (56). 6. - Système (10) selon l’une quelconque des revendications 1 à 5, dans lequel le statut détaillé d’autorisation à partir engendré par le module de synthèse (56) comporte 28 une information de limitation opérationnelle de l’aéronef (12) sur au moins un prochain vol, l’afficheur (52) étant propre à afficher un indicateur de statut détaillé (81) relatif à la limitation opérationnelle sur la base de l’information de limitation opérationnelle engendrée par le module de synthèse (56). 7. - Système (10) selon l’une quelconque des revendications 1 à 6, dans lequel le module de synthèse (56) est propre à établir au moins un statut détaillé d’autorisation à partir au sol et en vol constituant une estimation pour un prochain départ, l’afficheur (52) étant propre à afficher le ou chaque indicateur de statut détaillé d’impact opérationnel au sol et en vol. 8. - Système (10) selon l’une quelconque des revendications 1 à 7, comportant au moins une base de données (48) d’aide à l’isolation et à l’orientation vers un item de la liste minimale d’équipements, une base de données (50) de procédures d’opérations et de maintenance, et/ou une base de données (49) de liste de configurations de déviation, le module de synthèse (56) étant propre à engendrer au moins un statut d’autorisation à partir de données contenues dans la base de données (48) d’aide à l’isolation et à l’orientation vers un item de la liste minimale d’équipements, dans la base de données (50) de procédures d’opérations et de maintenance, et/ou dans la base de données (49) de liste de configurations de déviation. 9. - Système (10) selon l’une quelconque des revendications 1 à 8, comportant au moins une base de données (51) de défauts et/ou de pannes flotte, le module de synthèse (56) étant propre à interroger en outre la base de données (51) de défauts et/ou de pannes flotte en présence d’une donnée de défauts et/ou de pannes collectée par le module d’acquisition (54). 10. - Système (10) selon l’une quelconque des revendications 1 à 9, dans lequel, après l’établissement d’une autorisation à partir en présence d’une donnée de défauts et/ou de pannes de l’aéronef (12), l’afficheur (52) est propre à afficher un indicateur (92) de nombre de vols ou/et de durée restante d’autorisation à partir dans la fenêtre de synthèse (60). 11. - Procédé d’aide à la décision d’autorisation à partir d’un aéronef (12) comportant les étapes suivantes : - fourniture d'un système (10) selon l’une quelconque des revendications 1 à 10; - acquisition, par le module d’acquisition (54) d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) ; - génération, par le module de synthèse (56), d’un statut d’autorisation à partir de l’aéronef (12) sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef 29 (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46) ; - affichage sur une fenêtre de synthèse (60) de l’afficheur (52) d’au moins un indicateur d’identification de défauts et/ou de pannes de l’aéronef (12) et d’un indicateur du statut d’autorisation à partir déterminé par le module de synthèse (56) sur la base de la donnée de défauts et/ou de pannes de l’aéronef (12). 12. - Procédé selon la revendication 11, comprenant la génération d’au moins un statut rapide d’autorisation à partir de l’aéronef (12) sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), le statut rapide d’autorisation à partir étant déterminé parmi une non autorisation à partir, une autorisation à partir établie, une analyse pouvant être effectuée sur place, une analyse nécessitant un temps long et/ou une analyse nécessitant un retour au point de stationnement, l’afficheur (52) affichant dans la fenêtre de synthèse (60) au moins un indicateur de statut rapide d’autorisation à partir sur la base du statut rapide d’autorisation à partir généré par le module de synthèse (56). 13. - Procédé selon la revendication 11 ou 12, comprenant la génération d’au moins un statut détaillé d’autorisation à partir établissant un impact opérationnel, sur la base d’au moins une donnée de défauts et/ou de pannes de l’aéronef (12) reçue du module d’acquisition (54) et d’au moins de données contenues dans la première base de données (44) et dans la deuxième base de données (46), l’afficheur (52) affichant dans la fenêtre de synthèse (60) au moins un indicateur de statut détaillé d’autorisation à partir sur la base du statut détaillé d’autorisation à partir généré par le module de synthèse (56).