Brevet FR2724026A1 — publié le 19960301

La présente invention concerne un procédé pour l'identifica- tion de pannes dans un système complexe et un procédé pour associer dans un tel système complexe des informations opérationnelles et des informations de panne, ainsi qu'un dispositif pour la mise en oeuvre de ces procédés. Dans le cadre de la présente invention, on entend par système complexe, un système comportant une pluralité de composants et de calculateurs présentant de nombreuses interconnexions. De plus, dans un tel système, en parti- culier pour des raisons pratiques, lesdits composants et lesdits calculateurs sont généralement reliés à des sources d'énergie communes, ce qui augmente évidemment le nombre de ces interconnexions. De tels systèmes complexes existent dans des domaines d'activité très variés, comme par exemple dans l'industrie, dans l'automobile ou dans l'aviation. Chacun desdits calculateurs surveille les calculateurs et les composants auxquels il est relié et il est susceptible d'émettre en fonction de cette surveillance des informations de panne susceptibles d'être utilisées par des opérateurs20 charges de la maintenance dudit système complexe, ainsi que des informations opérationnelles destinées aux utilisateurs dudit système. En raison des nombreuses interconnexions existantes, un fonctionnement défectueux d'un composant engendre des effets25 directs ou indirects sur d'autres composants du système de sorte qu'une seule panne peut être à l'origine d'une multi- tude d'informations de panne émises par des calculateurs différents. De même, un arrêt temporaire ou définitif d'une source d'énergie peut engendrer, au niveau des composants reliés à cette source d'énergie, une pluralité d'effets qui peuvent être assimilés à des pannes. C'est pourquoi, en raison du nombre important d'informations à traiter, la maintenance d'un tel système complexe est le plus souvent longue, difficile et très coûteuse. Cette maintenance est généralement effectuée par plusieurs opérateurs de maintenance, dont chacun est spécialisé dans la réparation d'un ou de plusieurs types particuliers de composants. Ces opérateurs de maintenance ne s'intéressent donc qu'aux composants qu'ils connaissent et ils n'ont pas une vue globale de tout le système et en particulier de toutes les interconnexions existantes, ce qui les oblige souvent à traiter séparément des informations de panne qui ont pour origine la même panne. De plus, pour effectuer la maintenance, ces opérateurs utilisent une documentation spécifique qui est nécessaire- ment complexe en raison de la complexité du système, de sorte que la recherche documentaire qui doit être effectuée lors de la maintenance est souvent longue et difficile. En outre, d'une part, cette documentation n'est pas toujours mise à jour immédiatement au fur et à mesure de l'évolution du système et, d'autre part, elle n'est pas toujours dispo- nible à l'endroit o est effectuée la maintenance, ce qui oblige alors les opérateurs de maintenance à interpréter25 tous les effets directs ou indirects d'une panne. De telles interprétations entraînent souvent de faux diagnostics et donc des opérations de maintenance inutiles et coûteuses. La présente invention a pour objet de remédier à ces in- convénients. Elle concerne à titre principal un procédé30 permettant, à partir d'une synthèse de toutes les informations de panne émises dans un système complexe, d'identifier les composants effectivement en panne. A cette fin, selon l'invention, le procédé pour l'identifi- cation de pannes dans un système complexe comportant une5 pluralité d'éléments connectés ensemble est remarquable en ce que: a) on divise ledit système complexe en une pluralité d'en- sembles d'éléments, chacun desdits ensembles étant susceptible d'émettre, lors d'une panne concernant directement ou indirectement au moins l'un des éléments de cet ensemble, une information de panne comportant une indication d'identification, désignant l'élément que l'ensemble considère être en panne, et une indication d'origine, désignant ledit ensemble d'émission; b) on centralise toutes les informations de panne émises; c) pour les informations de panne émises pendant une durée prédéterminée: - on regroupe, respectivement dans des premiers groupes de données, les informations de panne pour lesquelles l'indication d'identification d'une desdites informa- tions de panne correspond à l'indication d'origine d'une autre desdites informations de panne et, pour chaque premier groupe de données ainsi formé, on y ajoute les informations de panne, non déjà regroupées, pour lesquelles l'indication d'identification corres- pond à l'indication d'identification d'une desdites informations de panne du groupe; et - on regroupe, respectivement dans des seconds groupes de données, les informations de panne non regroupées dans lesdits premiers groupes de données pour lesquelles les indications d'identification sont les mêmes, chacun desdits premiers et seconds groupes de données ainsi formés comportant des informations de panne ayant pour origine la panne d'un seul et même élément; et d) on détermine, pour chacun desdits premiers et seconds groupes de données et pour chaque information de panne qui n'a pas pu être regroupée, l'élément effectivement en panne qui est à l'origine des informations de panne considérées, cet élément étant: - pour les informations de panne qui n'ont pas pu être regroupées, l'élément désigné par l'indication d'iden- tification; - pour les premiers groupes de données, soit l'élément désigné par l'indication d'identification qui, le cas échéant, ne correspond à aucune indication d'origine du groupe, soit, lorsqu'une information de panne du groupe comporte une indication d'identification et une indica- tion d'origine identiques, l'élément désigné par ces indications identiques; et - pour les seconds groupes de données, l'élément désigné de façon commune par les indications d'identification. Ainsi, grâce à l'invention, les éléments effectivement en panne sont directement déterminés, ce qui entraîne évidem- ment un gain important en temps et donc une réduction du coût de maintenance. De plus, par le regroupement des informations effectué lors de la recherche d'un élément en panne, on connaît les informations résultant directement ou indirectement d'une panne déterminée, lesquelles informations n'ont donc pas à être prises en compte lors de la maintenance. De façon avantageuse, on définit ladite durée prédéterminée de manière que les considérations suivantes soient véri- fiées: - deux informations de panne espacées d'un temps supérieur à ladite durée prédéterminée sont toujours indépendantes l'une de l'autre; et deux informations de panne espacées d'un temps inférieur ou égal à ladite durée prédéterminée sont susceptibles d'être dépendantes l'une de l'autre, c'est-à-dire elles sont susceptibles d'avoir pour origine la même panne. Comme rappelé précédemment, on engendre dans un système complexe, en plus desdites informations de panne, des informations opérationnelles, c'est-à-dire des informations qui sont liées à l'utilisation des différents éléments du système, par exemple des alarmes. De telles informations opérationnelles sont bien entendu émises lors de pannes et elles sont susceptibles dans un tel cas de présenter à l'utilisateur de façon objective la situation réelle pour qu'il puisse prendre les mesures nécessaires et appropriées que requiert cette situation. Il est évidemment important dans ce cas de connaître la panne qui est à l'origine même indirectement de ces informations opérationnelles. La présente invention concerne également un procédé permet- tant d'associer aux informations de panne des informations20 opérationnelles correspondantes, lesdites informations opérationnelles comportant dans le cadre de la présente invention à la fois une indication d'identification et une indication d'origine, comme les informations de panne précitées. Selon l'invention, ledit procédé est remarquable en ce que: a) on centralise les informations opérationnelles conjointe- ment avec les informations de panne; et b) pour les informations émises pendant une durée prédéfi- nie, on associe lesdites informations opérationnelles, soit aux informations de panne présentant une même indication d'identification, soit aux informations de panne pour lesquelles l'indication d'origine correspond à l'indication d'identification desdites informations opérationnelles. De préférence, ladite durée prédéterminée et ladite durée prédéfinie sont identiques. De façon avantageuse, chacune desdites informations opéra- tionnelles et de panne comporte de plus une indication d'évaluation de panne indiquant l'importance de la panne par rapport au fonctionnement du système, et on associe une information opérationnelle à une information de panne si, en plus des conditions définies dans l'étape b) du procédé cité précédemment, les indications d'évaluation de panne respec- tives sont identiques. Une telle indication d'évaluation de panne permet de plus à l'utilisateur du système de prendre les mesures réellement adaptées à l'existence de la panne15 correspondante. A cet effet, avantageusement, l'indication d'évaluation de panne est susceptible d'indiquer deux niveaux de panne différents, dont l'un correspond à une panne majeure, pour laquelle le système n'est plus en mesure d'assurer sa20 fonction et dont l'autre correspond à une panne mineure, pour laquelle, malgré la panne, le système est encore en mesure d'assurer sa fonction. Bien entendu, l'indication d'évaluation de panne peut présenter d'autres informations et/ou elle peut être affi-25 née, en étant par exemple susceptible d'indiquer d'autres niveaux de panne, intermédiaires entre la panne majeure et la panne mineure. La présente invention concerne également un dispositif pour la mise en oeuvre de l'un quelconque des procédés précités. De façon avantageuse, ledit dispositif comporte: - des ensembles d'éléments comprenant des composants élémen- taires et au moins un calculateur relié auxdits composants élémentaires, ledit calculateur étant susceptible d'iden- tifier un élément soumis directement ou indirectement à une panne; et - un calculateur central, relié au calculateur de chacun desdits ensembles et recevant des informations de panne et des informations opérationnelles desdits calculateurs, ledit calculateur central regroupant lesdites informations de panne et déterminant à partir de ces informations de panne regroupées les éléments effectivement en panne, et ledit calculateur central étant de plus susceptible d'associer des informations opérationnelles à des informa- tions de panne correspondantes. Bien entendu, lesdits calculateurs peuvent transmettre directement les informations appropriées audit calculateur central. Toutefois, de façon avantageuse, ledit calculateur central peut également comporter une mémoire dans laquelle sont stockées les différentes informations de panne suscep-20 tibles d'être utilisées par ledit calculateur central, lesdits calculateurs étant susceptibles de transmettre audit calculateur central des signaux codés permettant à ce dernier d'accéder aux informations stockées appropriées. Avantageusement, ledit calculateur central comporte en outre une base de temps pour dater toutes les informations reçues, ce qui permet d'effectuer la synthèse des informations reçues non immédiatement, mais ultérieurement, en enregis- trant à cet effet lesdites informations avec leur date de réception. La figure unique du dessin annexé fera bien comprendre comment l'invention peut être réalisée. Cette figure montre le schéma synoptique d'un dispositif conforme à l'invention pour identifier des pannes dans un système complexe. Le dispositif conforme à l'invention et représenté sur l'unique figure du dessin est destiné, d'après sa fonction principale, à identifier des pannes dans un système complexe. Par système complexe, on entend dans le cadre de la présente invention, comme mentionné précédemment, un système compor- tant une pluralité d'éléments formés de composants élémen- taires 1 à 8 et de calculateurs C1 à C4, lesdits éléments présentant de très nombreuses interconnexions que l'on précisera ci-après. Par composant élémentaire, on entend en particulier tout appareil ou élément nécessaire au fonction- nement du système complexe et monté à cet effet dans ledit système complexe. En ce qui concerne le système complexe, il peut s'agir par exemple d'un aéronef ou de tout autre15 système présentant les caractéristiques précitées. De plus, dans un tel système complexe, lesdits éléments sont pour la plupart alimentés par des sources d'énergie S1 et S2 qui sont généralement reliées à plusieurs desdits éléments, ce qui augmente évidemment le nombre d'interconnexions. En raison de ces nombreuses interconnexions, un fonctionne- ment défectueux d'un élément engendre des actions directes ou indirectes sur d'autres éléments du système de sorte qu'une seule panne peut être à l'origine de très nombreux effets directs ou indirects, qui sont susceptibles d'être25 assimilés à des pannes. De même, un arrêt temporaire ou définitif d'une source d'énergie peut engendrer, au niveau des éléments reliés à cette source d'énergie, une pluralité d'effets qui peuvent eux aussi être assimilés à des pannes. Le dispositif conforme à l'invention a pour but de remédier à ces inconvénients, en permettant de déterminer, d'une part, les éléments effectivement en panne et, d'autre part, les effets directs et indirects de telles pannes. A cet effet, ledit dispositif comporte: - des ensembles E1 à E3 constitués d'éléments du système complexe, ainsi que, si nécessaire, d'éléments agencés de façon spécifique pour la mise en oeuvre de l'invention; et - un calculateur central CAL relié à ces ensembles E1 à E3. Chacun desdits ensembles E1 à E3, qui regroupe plusieurs composants du système, comporte au moins un calculateur C1 à C4, lesdits calculateurs étant soit des calculateurs exis- tant dans le système, soit des calculateurs agencés de façon spécifique pour la mise en oeuvre de la présente invention. De façon plus précise, dans l'exemple représenté sur la figure du dessin: - l'ensemble E1 comporte: le calculateur C1, et les composants 1 et 2 reliés audit calculateur Cl respectivement par l'intermédiaire de liaisons 11 et 12; - l'ensemble E2 comporte: le calculateur C2, et les composants 3, 4 et 5 reliés audit calculateur C2 respectivement par l'intermédiaire de liaisons 13, 14 et 15; et - l'ensemble E3 comporte: les calculateurs C3 et C4 reliés ensemble par l'intermé- diaire d'une liaison L1, et les composants 6 et 7 reliés audit calculateur C3 respectivement par l'intermédiaire de liaisons 16 et 17 et le composant 8 relié audit calculateur C4 par l'in- termédiaire d'une liaison 18. Ledit système complexe comporte par ailleurs, pour son fonctionnement, les sources d'énergie Sl et S2. La source d'énergie Sl est reliée, d'une part, aux éléments de l'en- semble E1 par l'intermédiaire d'une liaison 19 divisée en correspondance et, d'autre part, aux éléments de l'ensemble E2, à l'exception du composant 5, par l'intermédiaire d'une liaison 20 également divisée en correspondance. La source d'énergie S2, quant à elle, est reliée par l'intermédiaire d'une liaison 21 formée de façon adéquate, aux éléments de l'ensemble E3, à l'exception du composant 8 et du calcula- teur C4 qui est par exemple muni d'une source d'énergie intégrée non représentée. Lesdits composants 5 et 8 comportent par exemple pour leur fonctionnement des sources d'énergie spécifiques non repré- sentées ou ne nécessitent pour leur fonctionnement aucune source d'énergie. Tous les composants d'un ensemble El, E2 ou E3 sont donc reliés à au moins un calculateur dudit ensemble. Lesdits calculateurs sont de plus reliés entre eux. Ainsi, le calculateur C2 est relié, d'une part, au calculateur C1 par une liaison L2 et, d'autre part, au calculateur C4 par une liaison L3. D'autres liaisons sont bien entendu envisagea- bles. Toutefois, pour des raisons de simplification du dessin, on se limite auxdites liaisons L2 et L3 entre les25 différents calculateurs. Par ailleurs, on notera, bien que cela ne soit pas le cas dans l'exemple représenté, que l'on peut envisager des liaisons entre des composants et des calculateurs d'ensem- bles différents. Lesdits calculateurs C1 à C4 surveillent les composants et les calculateurs auxquels ils sont reliés. De plus, au moins un calculateur par ensemble est relié au calculateur central CAL, afin de pouvoir lui transmettre les informations provenant de cette surveillance. Dans l'exemple représenté sur la figure, les calculateurs Cl, C2 et C4 sont reliés audit calculateur central CAL respectivement par l'intermé-5 diaire de liaisons L4, L5 et L6. Lors d'une panne concernant directement ou indirectement l'un des éléments d'un ensemble, le calculateur dudit ensemble relié au calculateur central transmet à ce dernier une information de panne comportant une indication d'identi-10 fication IDM désignant l'élément qu'il considère être en panne et une indication d'origine IDS désignant ledit calculateur qui émet l'information de panne. Lesdits calculateurs Cl, C2 et C4 des ensembles El, E2 et E3 peuvent évidemment transmettre directement les informations15 appropriées au calculateur central CAL. Toutefois, selon un mode de réalisation particulier, ledit calculateur central CAL peut comporter une mémoire non représentée, dans la- quelle sont stockées les différentes informations de panne susceptibles d'être utilisées par ledit calculateur central20 CAL, les calculateurs Cl, C2 et C4 des ensembles El, E2 et E3 transmettant alors audit calculateur central CAL des signaux codés permettant à ce dernier d'accéder aux informa- tions stockées appropriées. A partir des informations reçues, ledit calculateur central CAL détermine les éléments réellement en panne. A cet effet, ledit calculateur central CAL regroupe tout d'abord pour les informations reçues pendant une durée prédéterminée T: - dans des premiers groupes de données, les informations de panne pour lesquelles l'indication d'identification d'une desdites informations de panne correspond à l'indication d'origine d'une autre desdites informations de panne, en y ajoutant les informations de panne non déjà regroupées pour lesquelles l'indication d'identification correspond à l'indication d'identification d'une desdites informations de panne du groupe; et - dans des seconds groupes de données, les informations de panne non regroupées dans lesdits premiers groupes de données pour lesquelles les indications d'identification sont les mêmes. On définit la durée T, par exemple de façon empirique, en tenant compte des considérations suivantes: - deux informations de panne, et donc deux pannes, espacées d'un temps supérieur à la durée T sont toujours indépen- dantes l'une de l'autre; et - deux informations de panne espacées d'un temps inférieur ou égal à la durée T sont susceptibles d'être dépendantes l'une de l'autre. Ledit calculateur central CAL comporte une base de temps intégrée et non représentée permettant de dater les informa- tions reçues et, donc, de sélectionner pour leur analyse20 celles reçues pendant une durée T. Chacun desdits premiers et seconds groupes de données ainsi formés comporte des informations de panne ayant pour origine la panne d'un seul et même élément. Pour chacun de ces premiers et seconds groupes de données et pour chaque information de panne qui n'a pas pu être regrou- pée, ledit calculateur central CAL détermine ensuite l'élé- ment effectivement en panne qui est à l'origine des informa- tions de panne considérées, cet élément étant: - pour les informations de panne qui n'ont pas pu être regroupées, l'élément désigné par l'indication d'identifi- cation; - pour les premiers groupes de données, soit l'élément désigné par l'indication d'identification qui, le cas échéant, ne correspond à aucune indication d'origine du groupe, soit, lorsqu'une information de panne du groupe comporte une indication d'identification et une indication d'origine identiques, l'élément désigné par ces indica- tions identiques; et - pour les seconds groupes de données, l'élément désigné de façon commune par les indications d'identification. Afin de bien expliciter la présente invention, on précisera ci-après quelques exemples de pannes permettant d'illustrer différentes situations susceptibles de se présenter dans la pratique. On ne s'intéressera à cet effet qu'aux informations transmi- ses par les calculateurs Cl, C2 et C4 reliés au calculateur central CAL. A titre de premier exemple, on suppose que le calculateur C2 est en panne, mais qu'il est toujours en mesure de transmet- tre des informations. Cette panne affecte directement les20 calculateurs C1 et C4 par l'intermédiaire des liaisons L2 et L3. Lesdits calculateurs Cl, C2 et C4 transmettent donc, par suite de cette panne, des informations de panne formées d'une indication d'identification IDM et d'une indication25 d'origine IDS au calculateur central CAL. Dans ce cas: - le calculateur C2 transmet l'information { IDM: C2 { IDS: C2 - le calculateur Cl transmet l'information { IDM: C2 { IDS: Cl - et le calculateur C4 transmet l'information { IDM: C2 { IDS: C4. Lesdites informations sont regroupées dans un premier groupe de données puisque l'indication d'identification IDM des informations transmises par les calculateurs C1 et C4 correspond à l'indication d'origine IDS de l'information transmise par le calculateur C2. De plus, comme l'informa- tion transmise par ledit calculateur C2 comporte une indica- tion d'identification IDM et une indication d'origine IDS identiques, l'élément désigné par ces indications identi- ques, c'est-à-dire le calculateur C2, est considéré selon l'invention comme étant l'élément en panne, ce qui corres- pond bien à l'hypothèse envisagée. A titre de second exemple, on suppose que le calculateur C2 est en panne et qu'il ne peut plus transmettre d'information au calculateur central CAL. Ladite panne affecte directement les calculateurs Cl et C4 qui eux peuvent bien entendu toujours transmettre des informations audit calculateur central CAL. Ledit calculateur central CAL reçoit donc: - de C1, l'information { IDM: C2 { IDS: C1 - et de C4, l'information { IDM: C2 { IDS: C4 ce qui permet de déterminer l'élément en panne, c'est-à-dire le calculateur C2 désigné de façon commune par toutes les indications d'identification reçues, après regroupement desdites informations dans des seconds groupes de données. A titre de troisième exemple, on suppose que le composant 3 est en panne. Dans ce cas, les calculateurs Cl et C4 sont affectés indi- rectement par cette panne, par l'intermédiaire du calcula- teur C2. Le calculateur central CAL reçoit donc les informations suivantes: - du calculateur C2 { IDM:composant 3 { IDS:C2 - du calculateur Cl { IDM:C2 { IDS:Cl - et du calculateur C4 { IDM:C2 { IDS:C4 Ces informations sont regroupées dans un premier groupe de données et l'élément en panne est celui désigné par l'indi- cation d'identification IDM qui ne correspond à aucune15 indication d'origine IDS du groupe, c'est-à-dire le compo- sant 3, ce qui correspond bien à l'hypothèse envisagée. A titre de quatrième exemple, on suppose que le composant 1 est en panne. Cette panne est directement détectée par le calculateur Cl et elle affecte, d'une part, par l'intermé-20 diaire dudit calculateur Cl le calculateur C2 et, d'autre part, par l'intermédiaire dudit calculateur C2 le calcula- teur C4. Aussi, le calculateur central CAL reçoit dans ce cas les informations suivantes: - du calculateur Cl { IDM:composant 1 { IDS: Cl - du calculateur C2 { IDM:Cl { IDS: C2 - et du calculateur C4 { IDM:C2 { IDS: C4 Lesdites informations sont regroupées dans un premier groupe de données et l'élément en panne est celui désigné par l'indication d'identification IDM qui ne correspond à aucune indication d'origine IDS du groupe, c'est-à-dire le compo- sant 1, conformément à l'hypothèse envisagée. A titre de cinquième et dernier exemple, on suppose que la source d'énergie Sl, ou un élément non représenté connecté de manière identique, est en panne. On suppose de plus que la panne de la source d'énergie Sl ne perturbe pas le fonctionnement des calculateurs Cl et C2 reliés à celle-ci, lesdits calculateurs Cl et C2 étant encore suffisamment alimentés en énergie pour assurer leurs fonctions et pouvoir transmettre des informations au calculateur central CAL. La panne de ladite source d'énergie S1 affecte donc directement ces calculateurs Ci et C2, et indirectement le calculateur C4 par l'intermédiaire dudit calculateur C2. Dans ce cas, le calculateur central CAL reçoit les informa- tions suivantes: - du calculateur C1 { IDM: Sl { IDS: C1 - du calculateur C2 { IDM: Sl { IDS: C2 - et du calculateur C4 { IDM: C2 { IDS: C4 On regroupe dans un premier groupe de données d'abord les informations de panne des calculateurs C2 et C4 puisque l'indication d'identification IDM du calculateur C4 corres- pond à l'indication d'origine IDS du calculateur C2. Puis on ajoute au groupe ainsi formé l'information de panne du30 calculateur C1 puisque son indication d'identification IDM correspond à l'indication d'identification IDM du calcula- teur C2. L'élément en panne dans cet exemple est celui désigné par l'indication d'identification IDM qui ne correspond à aucune indication d'origine IDS du groupe, c'est-à-dire la source d'énergie Si, conformément à l'hypo- thèse initiale. On remarquera qu'il peut arriver qu'une information de panne émise ne puisse pas être associée à d'autres informations de panne, par exemple lorsque la panne affecte un calculateur isolé non représenté, uniquement relié au calculateur central CAL. Dans ce cas, l'élément en panne est bien entendu l'élément désigné par l'indication d'identification10 de ladite information de panne émise, tel que mentionné précédemment. Le dispositif conforme à l'invention permet de plus d'asso- cier auxdites informations de panne, et donc également à l'élément en panne déterminé de la manière décrite précédem-15 ment, des informations opérationnelles. Conformément à l'invention, lors d'une panne, des informations opération- nelles, c'est-à-dire des informations qui sont liées à l'utilisation de différents éléments du système, par exemple des alarmes, sont également transmises du calculateur20 central CAL. Selon l'invention, les informations opérationnelles compor- tent, comme les informations de panne, une indication d'identification et une indication d'origine. Ledit calculateur central CAL centralise lesdites informa- tions opérationnelles conjointement avec les informations de panne et, pour les informations émises pendant une durée prédéfinie T', ledit calculateur central CAL associe lesdi- tes informations opérationnelles, soit aux informations de panne présentant une même indication d'identification, soit30 aux informations de panne pour lesquelles l'indication d'origine correspond à l'indication d'identification des- dites informations opérationnelles. Bien entendu, ladite durée prédefinie T' peut être diffé- rente de la durée T précitée utilisée lors du regroupement d'informations de panne. Toutefois, en particulier pour des raisons de similitude des conditions de mise en oeuvre des5 deux procédés conformes à l'invention, on peut utiliser dans certains cas des durées T et T' identiques. Dans un but de perfectionnement, chacune desdites informa- tions opérationnelles et de panne peut comporter de plus une indication d'évaluation de panne indiquant l'importance de10 la panne par rapport au fonctionnement du système. Le calculateur central CAL associe alors une information opérationnelle à une information de panne si, en plus des conditions précitées, les indications d'évaluation de panne respectives sont identiques. De telles indications d'évaluation de panne permettent de plus à l'utilisateur du système de prendre les mesures réellement adaptées à la situation existante, lesdites indications d'évaluation de panne étant en effet suscepti- bles d'indiquer par exemple si, par suite de la panne, le20 système est toujours en mesure d'assurer sa fonction. Le dispositif conforme à l'invention et décrit précédemment à titre d'exemple apporte donc une aide considérable à la maintenance du système complexe auquel il est associé, en réduisant en particulier la durée et le coût de ladite25 maintenance. REVENDICATIONS 1. Procédé pour l'identification de pannes dans un système complexe comportant une pluralité d'éléments connectés ensemble, caractérisé en ce que: a) on divise ledit système complexe en une pluralité d'en- sembles d'éléments, chacun desdits ensembles étant susceptible d'émettre, lors d'une panne concernant directement ou indirectement au moins l'un des éléments de cet ensemble, une information de panne comportant une indication d'identification, désignant l'élément que l'ensemble considère être en panne, et une indication d'origine, désignant ledit ensemble d'émission; b) on centralise toutes les informations de panne émises; c) pour les informations de panne émises pendant une durée15 prédéterminée: on regroupe, respectivement dans des premiers groupes de données, les informations de panne pour lesquelles l'indication d'identification d'une desdites informa- tions de panne correspond à l'indication d'origine d'une autre desdites informations de panne et, pour chaque premier groupe de données ainsi formé, on y ajoute les informations de panne, non déjà regroupées, pour lesquelles l'indication d'identification corres- pond à l'indication d'identification d'une desdites informations de panne du groupe; et - on regroupe, respectivement dans des seconds groupes de données, les informations de panne non regroupées dans lesdits premiers groupes de données pour lesquelles les indications d'identification sont les mêmes, chacun desdits premiers et seconds groupes de données ainsi formés comportant des informations de panne ayant pour origine la panne d'un seul et même élément; et d) on détermine, pour chacun desdits premiers et seconds groupes de données et pour chaque information de panne qui n'a pas pu être regroupée, l'élément effectivement en panne qui est à l'origine des informations de panne considérées, cet élément étant: - pour les informations de panne qui n'ont pas pu être regroupées, l'élément désigné par l'indication d'iden- tification; - pour les premiers groupes de données, soit l'élément désigné par l'indication d'identification qui, le cas échéant, ne correspond à aucune indication d'origine du groupe, soit, lorsqu'une information de panne du groupe comporte une indication d'identification et une indica- tion d'origine identiques, l'élément désigné par ces indications identiques; et - pour les seconds groupes de données, l'élément désigné de façon commune par les indications d'identification. 2. Procédé selon la revendication 1, caractérisé en ce que l'on définit ladite durée prédétermi- nee de manière que les considérations suivantes soient vérifiées:20 - deux informations de panne espacées d'un temps supérieur à ladite durée prédéterminée sont toujours indépendantes l'une de l'autre; et - deux informations de panne espacées d'un temps inférieur ou égal à ladite durée prédéterminée sont susceptibles d'être dépendantes l'une de l'autre. 3. Procédé pour associer aux informations de panne, utili- sées dans le procédé spécifié sous l'une des revendications 1 ou 2 pour l'identification de pannes, des informations opérationnelles correspondantes susceptibles d'être émises par lesdits ensembles d'éléments du système complexe, lesdites informations opérationnelles comportant comme les informations de panne une indication d'identification et une indication d'origine, caractérisé en ce que: a) on centralise les informations opérationnelles conjointe- ment avec les informations de panne; et b) pour les informations émises pendant une durée prédéfi- nie, on associe lesdites informations opérationnelles, soit aux informations de panne présentant une même indica- tion d'identification, soit aux informations de panne pour lesquelles l'indication d'origine correspond à l'indica- tion d'identification desdites informations opérationnel- les. 4. Procédé selon les revendications 1 et 3, caractérisé en ce que ladite durée prédéterminée et ladite durée prédéfinie sont identiques. 5. Procédé selon l'une des revendications 3 ou 4, caractérisé en ce que chacune desdites informations opéra- tionnelles et de panne comporte de plus une indication d'évaluation de panne indiquant l'importance de la panne par rapport au fonctionnement du système, et en ce qu'on associe une information opérationnelle à une information de panne si, en plus des conditions définies dans l'étape b) du20 procédé spécifié sous la revendication 3, les indications d'évaluation de panne respectives sont identiques. 6. Procédé selon la revendication 5, caractérisé en ce que l'indication d'évaluation de panne est susceptible d'indiquer deux niveaux de panne différents,25 dont l'un correspond à une panne majeure, pour laquelle le système n'est plus en mesure d'assurer sa fonction et dont l'autre correspond à une panne mineure, pour laquelle, malgré la panne, le système est encore en mesure d'assurer sa fonction. 7. Dispositif pour la mise en oeuvre de l'un quelconque des procédés spécifiés sous les revendications 1 à 6, caractérisé en ce qu'il comporte: - des ensembles d'éléments (El, E2, E3) comprenant des composants élémentaires (1 à 8) et au moins un calculateur (C1, C2, C3, C4) relié auxdits composants élémentaires, ledit calculateur étant susceptible d'identifier un élément soumis directement ou indirectement à une panne; et - un calculateur central (CAL), relié au calculateur (Cl, C2, C4) de chacun desdits ensembles (El, E2, E3) et recevant des informations de panne et éventuellement des informations opérationnelles desdits calculateurs, ledit calculateur central (CAL) regroupant lesdites informations de panne et déterminant à partir de ces informations de panne regroupées les éléments effectivement en panne, et ledit calculateur central (CAL) étant de plus susceptible le cas échéant d'associer des informations opérationnelles à des informations de panne correspondantes. 8. Dispositif selon la revendication 7, caractérisé en ce que ledit calculateur central (CAL) comporte une mémoire dans laquelle sont stockées les diffé-20 rentes informations de panne susceptibles d'être utilisées par ledit calculateur central, lesdits calculateurs (Ci, C2, C4) étant susceptibles de transmettre audit calculateur central (CAL) des signaux codés permettant à ce dernier d'accéder aux informations stockées appropriées. 9. Dispositif selon l'une des revendications 7 ou 8, caractérisé en ce que ledit calculateur central (CAL) comporte une base de temps pour dater toutes les informa- tions reçues.