Brevet FR2855888A1 — publié le 20041210

i La présente invention concerne un procédé et un système de transmission d'information sur un aéronef. On sait que la plupart des aéronefs actuellement en service, notamment les avions de transport civil, sont équipés de dispositifs électro5 niques embarqués, notamment des calculateurs, dits "de type avionique". Ces dispositifs électroniques sont utilisés, notamment, pour des fonctions stratégiques du vol de l'aéronef telles que les commandes de vol. Ces dispositifs doivent, par conséquent, présenter un niveau de fiabilité très élevé, apte à garantir un taux de défaillance de l'aéronef inférieur à celui 10 exigé par les autorités de certification. Les réseaux de communication et les liaisons entre de tels dispositifs (calculateurs) embarqués de type avionique, doivent répondre aux mêmes exigences de fiabilité. Certains avions de transport modernes, tels que les avions de type "Airbus A340-600" et "Airbus A318" par exemple, comportent également 15 des équipements embarqués dits "monde ouvert" ("open world" en anglais), lesquels ne sont pas spécifiques aux applications aéronautiques. Ces équipements "monde ouvert" sont des moyens d'interface (de type "homme-machine") à la disposition d'un opérateur, en particulier un pilote, de l'avion. A titre d'exemple non limitatif, on peut citer des calculateurs 20 dits industriels, des ordinateurs portables, des imprimantes, ... Ces équipements "monde ouvert" présentent un niveau de fiabilité plus faible que celui des dispositifs précités de type avionique. Ils présentent néanmoins l'avantage d'être beaucoup moins chers que ces derniers et leur niveau de fiabilité est suffisant pour des applications qui ne sont pas directement 25 liées à des manoeuvres de l'avion, telles que par exemple la consultation d'une documentation de maintenance ou l'aide au diagnostic pour la main- tenance. Lorsqu'un avion comporte des moyens d'interface de type monde ouvert, il est parfois intéressant de pouvoir utiliser un ou plusieurs de ces moyens d'interface, pour permettre à un opérateur d'échanger des informations avec des dispositifs de type avionique. Cela peut notamment 5 être utile, dans le cadre d'opérations de maintenance de l'avion, pour consulter des valeurs de paramètres disponibles dans des dispositifs de type avionique ou pour tester certains composants de l'avion (par exemple des circuits électriques, des gouvernes, ...) dont la manoeuvre est commandée par de tels dispositifs de type avionique. Toutefois, même si ces opérations de maintenance présentent un caractère de criticité moindre que celui des phases de vol de l'avion, le niveau de fiabilité desdits moyens d'interface de type monde ouvert peut ne pas être suffisant dans certains cas. Ainsi, à titre d'exemple, lorsqu'une opération de maintenance implique la manoeuvre d'une gouverne, il 15 est impératif que cette dernière ne se déclenche pas de façon intempestive, puisqu'un déclenchement intempestif pourrait être dangereux pour des personnels se trouvant à proximité de ladite gouverne. De même, lorsqu'une opération de maintenance suppose la manipulation d'équipements électriques, I'opérateur doit s'assurer que ces équipements ne sont 20 pas sous tension, une information erronée pouvant avoir des conséquences fatales. Par conséquent, il est généralement fortement déconseillé, notamment pour des raisons de fiabilité et donc de sécurité, de mettre en oeuvre sur un aéronef une transmission d'informations sensibles entre un 25 dispositif de type avionique, tel que décrit précédemment, et un moyen d'interface de type précité. La présente invention a pour objet de remédier à ces inconvénients. Elle concerne un procédé permettant de réaliser une transmission d'information particulièrement fiable sur un aéronef, d'un dispositif de type avionique vers au moins un moyen d'interface (de type "monde ouvert") qui est à la disposition d'un opérateur dudit aéronef, ledit dispositif et ledit moyen d'interface étant susceptibles d'être reliés ensemble. Selon l'invention, ledit procédé est remarquable en ce que, pour transmettre une information dudit dispositif vers ledit moyen d'interface: a) on détermine, à l'aide d'un moyen de type avionique, une représentation de ladite information à transmettre, sous la forme d'au moins une image; b) on transmet cette représentation sous la forme d'au moins une image 10 audit moyen d'interface; et c) ledit moyen d'interface affiche, sur un écran de visualisation, ladite image correspondant à la représentation de ladite information. Il résulte du codage d'une information sous forme d'image que celle-ci est représentée au moyen d'un nombre de symboles (bits, 15 octets, ...), représentant des pixels de l'image, plus élevé que si cette information était représentée directement sous forme numérique ou binaire. Ainsi, en cas d'erreur lors de la transmission de cette information, la probabilité que l'information ne soit pas détectée comme étant erronée est beaucoup plus faible lorsque cette information est transmise sous forme 20 d'image que lorsqu'elle est transmise sous une forme plus condensée, par exemple numérique. De préférence, I'image est envoyée selon un format de type matriciel ou similaire, et non pas sous une forme vectorielle davantage susceptible d'être erronée de façon non détectable par l'opérateur. Ainsi, en cas d'erreur affectant l'image (cette erreur pouvant être due notamment à la transmission du "monde avionique" vers le "monde ouvert", à l'affichage de l'image par le moyen d'interface, ...), soit cette erreur n'affecte qu'une infime partie de l'image (un ou quelques pixels par exemple) et il en résulte que l'information reste compréhensible par l'opé- rateur qui peut décider de considérer cette information comme valide, soit l'erreur affecte une partie plus importante de l'image, voire même sa totalité, et dans ce cas l'opérateur ne considère pas l'information comme valide. Dans ce dernier cas, il peut, par exemple, demander la retransmission de l'information. On notera que l'image d'une information ou d'un message est formée par concaténation des images élémentaires des caractères constituant ladite information ou ledit message. Par exemple, I'image de 'ABCD' est constituée en juxtaposant les images élémentaires de 'A', 'B', 'C' et 10 'D'. Dans un premier mode de réalisation simplifié, ledit moyen de type avionique qui détermine une représentation de ladite information fait partie dudit dispositif de type avionique. En outre, dans un second mode de réalisation préféré, ledit dispo15 sitif (de type avionique) fait partie d'un premier réseau de dispositifs de type avionique, ledit moyen d'interface fait partie d'un second réseau de moyens d'interface, et ledit moyen de type avionique qui détermine une représentation de ladite information correspond à un module d'interface prévu entre lesdits premier et second réseaux. Ce mode de réalisation pré20 féré présente l'avantage de centraliser dans un seul équipement (ledit module d'interface) la fonction de transformation d'informations sous la forme d'images représentant ces informations, plutôt que de dupliquer cette fonction dans chacun des différents dispositifs de type avionique dudit premier réseau. Bien entendu, de façon avantageuse, on peut également transmettre au moins une indication dudit moyen d'interface vers ledit dispositif. Dans un mode de réalisation particulier, une image affichée par le moyen d'interface comporte au moins une zone sensible qui peut être désignée et validée par un opérateur à l'aide de moyens appropriés, et, lors- qu'une zone sensible d'une image est désignée et validée, ledit moyen d'interface transmet audit dispositif les coordonnées de ladite zone sensible sur l'image. Dans ce cas, de préférence, une image affichée par ledit moyen 5 d'interface comporte une pluralité de zones sensibles, et la somme des surfaces de l'ensemble desdites zones sensibles est inférieure à un pourcentage prédéterminé de la surface totale de ladite image affichée. En outre, avantageusement, lorsque ledit dispositif reçcoit les coordonnées d'une première zone sensible qui a été désignée et validée, il véri10 fie la conformité de ces coordonnées et, si ces coordonnées sont conformes, ledit dispositif renvoie une nouvelle information, dont l'image correspondante comporte une zone sensible de confirmation qui doit être désignée et validée par un opérateur pour confirmer la désignation et la validation initiales de ladite première zone sensible. Dans ce cas, de préférence, ladite zone sensible de confirmation est prévue à côté de ladite première zone sensible initialement désignée et validée. La présente invention concerne également un système de transmission d'information, embarqué sur un aéronef, ledit système compor20 tant: - au moins un dispositif de type avionique - au moins un moyen d'interface à la disposition d'un opérateur; et - des moyens de transmission d'information susceptibles de relier ensemble ledit dispositif et ledit moyen d'interface. Selon l'invention, ledit système est remarquable en ce qu'il comporte un moyen de type avionique pour déterminer, sous la forme d'au moins une image, une représentation d'une information à transmettre dudit dispositif vers ledit moyen d'interface et pour transmettre cette représentation sous la forme d'au moins une image audit moyen d'interface, et en ce que ledit moyen d'interface est formé pour afficher, sur au moins un écran de visualisation, ladite image correspondant à la représentation de ladite information. En outre, selon l'invention - dans un premier mode de réalisation, ledit moyen de type avionique fait partie dudit dispositif; et - dans un second mode de réalisation, ledit dispositif fait partie d'un premier réseau (d'une pluralité) de dispositifs de type avionique, ledit moyen d'interface fait partie d'un second réseau (d'une pluralité) de 10 moyens d'interface, et ledit moyen de type avionique correspond à un module d'interface prévu entre lesdits premier et second réseaux. Par ailleurs, avantageusement: - ledit système est formé pour permettre également la transmission au moins d'une indication dudit moyen d'interface vers ledit dispositif 1 5 et/ou - ledit moyen d'interface comporte au moins un dispositif de commande de curseur qui est agencé de manière à pouvoir être actionné par un opérateur et qui comprend au moins: un moyen de désignation actionnable, susceptible de déplacer un cur20 seur sur une image affichée sur l'écran de visualisation de manière à désigner une zone sensible de ladite image en faisant apparaître un marqueur; et un moyen de validation actionnable, susceptible de valider une zone sensible qui est muni dudit marqueur. Les figures du dessin annexé feront bien comprendre comment l'invention peut être réalisée. Sur ces figures, des références identiques désignent des éléments semblables. Les figures 1 et 2 sont les schémas synoptiques de deux modes de réalisation différents d'un système de transmission d'information conforme à l'invention. Le système 1 conforme à l'invention et représenté schématiquement sur les figures 1 et 2, est destiné à la transmission d'information sur un aéronef non représenté, en particulier un avion de transport civil. Plus précisément, ledit système 1 est du type comportant, comme représenté sur la figure 1: - au moins un dispositif électronique 2 de type avionique, notamment un calculateur, par exemple un calculateur de commande de vol, qui est monté à poste fixe sur l'aéronef et qui présente un niveau de fiabilité 10 très élevé, apte à garantir un taux de défaillance de l'aéronef inférieur à celui exigé par les autorités de certification; - au moins un moyen d'interface 3, par exemple un ordinateur portable, qui est à la disposition d'un opérateur de l'aéronef, qui est de type "monde ouvert", qui est également embarqué sur l'aéronef et qui pré15 sente une fiabilité réduite de manière à ne pas garantir généralement le taux de défaillance exigé par les autorités de certification de l'aéronef et - au moins une liaison de transmission d'information 4, de type usuel, susceptible d'être connectée par des moyens de connexion 5 et 6 20 usuels prévus à ses extrémités, respectivement, au dispositif 2 et au moyen d'interface 3, de manière à relier ensemble ces derniers et à permettre la mise en oeuvre d'une transmission d'information entre eux. Par ailleurs, ledit dispositif 2 et ledit moyen d'interface 3 comportent également, chacun: - un moyen d'acquisition de données 7, 8; et - une unité de traitement de données 9, 10 qui est reliée audit moyen d'acquisition de données 7, 8. L'objet du système 1 est, notamment, de permettre la transmission d'information du dispositif 2 vers le moyen d'interface 3. Pour ce faire, selon l'invention, ledit système 1 comporte un moyen 11, 12 de type avionique (c'est-à-dire un moyen 11, 12 qui présente un niveau de fiabilité très élevé de manière à garantir le taux de défaillance exigé par les autorités de certification de l'aéronef) pour détermi5 ner, sous la forme d'au moins une image, une représentation d'une information à transmettre dudit dispositif 2 vers ledit moyen d'interface 3 et pour transmettre cette représentation sous la forme d'au moins une image audit moyen d'interface 3, et ledit moyen d'interface 3 est formé pour afficher, sur au moins un écran de visualisation 13, ladite image corres10 pondant à la représentation de ladite information. Il résulte du codage d'une information sous forme d'image que celle-ci est représentée au moyen d'un nombre de symboles (bits, octets, ...), représentant des pixels de l'image, plus élevé que si cette information était représentée directement sous forme numérique ou bi15 naire. Ainsi, en cas d'erreur lors de la transmission de cette information, la probabilité que l'information ne soit pas détectée comme étant erronée est beaucoup plus faible lorsque cette information est transmise sous forme d'image que lorsqu'elle est transmise sous une forme plus condensée, par exemple numérique. De préférence, I'image est envoyée selon un format 20 de type matriciel ou similaire, et non pas sous une forme vectorielle davantage susceptible d'être erronée de façon non détectable par l'opérateur. Ainsi, en cas d'erreur affectant l'image (cette erreur pouvant être due notamment à la transmission du "monde avionique" vers le "monde 25 ouvert", à l'affichage de l'image par le moyen d'interface 3, ...), soit cette erreur n'affecte qu'une infime partie de l'image (un ou quelques pixels par exemple) et il en résulte que l'information reste compréhensible par l'opérateur qui peut décider de considérer cette information comme valide, soit l'erreur affecte une partie plus importante de l'image, voire même sa tota- lité, et dans ce cas l'opérateur ne considère pas l'information comme valide. Dans ce dernier cas, il peut, par exemple, demander la retransmission de l'information, à l'aide d'un moyen d'actionnement approprié 14, par exemple un clavier, du moyen d'interface 3. Dans un mode de réalisation particulier représenté sur la figure 1, la représentation d'une information sous forme d'une image est engendrée directement par le dispositif 2 de type avionique, à l'aide dudit moyen 1 1 qui est intégré dans ledit dispositif 2 et qui est donc également de type avionique. Bien entendu, dans le cadre de la présente invention, on peut également transmettre au moins une indication dudit moyen d'interface 3 vers ledit dispositif 2, par exemple à l'aide dudit moyen d'actionnement 14. Dans un mode de réalisation particulier, une image qui est affichée par le moyen d'interface 3 sur l'écran de visualisation 13 comporte au 15 moins une zone sensible qui peut être désignée et validée par un opérateur à l'aide de moyens 15 appropriés, précisés ci-dessous, et, lorsqu'une zone sensible d'une image est désignée et validée, ledit moyen d'interface 3 transmet audit dispositif 2 les coordonnées de ladite zone sensible sur l'image. Lesdits moyens appropriés 15 comprennent un dispositif de commande de curseur 15, par exemple une souris d'ordinateur ou une boule rotative, qui est agencé de manière à pouvoir être actionné par un opérateur et qui comprend au moins: - un moyen de désignation actionnable 16, susceptible de déplacer un 25 curseur sur une image affichée sur l'écran de visualisation 13 de manière à désigner une zone sensible de ladite image en faisant apparaître un marqueur ou "focus", c'est-à-dire en marquant ou en mettant en évidence cette zone sensible, en particulier par un changement d'appa- rence tel qu'un changement de couleur ou une surbrillance par exemple; et - un moyen de validation actionnable 17, susceptible de valider une zone sensible qui est muni dudit marqueur. De préférence, une image affichée par ledit moyen d'interface 3 comporte une pluralité de zones sensibles, ce qui permet de faire un choix parmi une pluralité d'alternatives différentes possibles, présentées respectivement par lesdites zones sensibles. Dans ce cas, la somme des surfaces de l'ensemble desdites zones sensibles est inférieure, de préférence, à un 10 pourcentage prédéterminé, par exemple 5%, de la surface totale de ladite image affichée. La probabilité qu'une valeur erronée de la position du curseur reçue par le moyen 1 1, 12 de type avionique corresponde à une autre zone sensible que celle sélectionnée par l'opérateur, est d'autant plus faible que 15 ledit pourcentage prédéterminé est faible. En outre, lorsque ledit dispositif 2 reçoit les coordonnées d'une première zone sensible de l'image qui a été désignée et validée à l'aide des moyens 15, il vérifie la conformité de ces coordonnées (par rapport à l'information émise initialement sous la forme de ladite image) et, si ces 20 coordonnées sont conformes, ledit dispositif 2 renvoie (vers le moyen d'interface 3) une nouvelle information, dont l'image correspondante comporte une zone sensible de confirmation qui doit être désignée et validée par un opérateur (par l'intermédiaire desdits moyens 15) pour confirmer la désignation et la validation initiales de ladite première zone sensi25 ble. Dans ce cas, de préférence, ladite zone sensible de confirmation est prévue à côté de ladite première zone sensible initialement désignée et validée. 1 1 Cela permet à l'opérateur de vérifier de façon intuitive et ergonomique que l'information reçue par ledit moyen 11, 12 de type avionique corresponde bien à son action (initiale) sur les moyens 15, avant de confirmer son choix s'il y a lieu. En outre, dans un second mode de réalisation (préféré) représenté sur la figure 2, ledit dispositif 2 fait partie d'un réseau R1 de dispositifs 2 de type avionique, et ledit moyen d'interface 3 fait partie d'un réseau R2 de moyens d'interface 3. Les différents moyens d'interface 3 dudit réseau R2 sont sembla10 bles au moyen d'interface 3 décrit précédemment en relation avec la figure 1. Ces différents moyens d'interface 3 sont reliés directement (par des liaisons e2) à une liaison L2 de transmission d'information dudit réseau R2. De même, les différents dispositifs 2 du réseau R1 sont reliés di15 rectement (par des liaisons el) à une liaison L1 de transmission d'information dudit réseau R1. Ces dispositifs 2 de la figure 2 sont semblables au dispositif 2 de la figure 1, à l'exception du moyen de type avionique pour déterminer une représentation d'une information sous la forme d'une image. Plus précisé20 ment, lesdits dispositifs 2 de la figure 2 ne comportent pas ledit moyen 1 1. En effet, dans ce second mode de réalisation, ledit moyen 12 de type avionique qui détermine une représentation de ladite information sous forme d'image, correspond à un module d'interface 12 qui est prévu entre 25 lesdits réseaux R1 et R2, en étant relié par les liaisons 1 8 et 19 respectivement auxdites liaisons L1 et L2 desdits réseaux R1 et R2. Ce mode de réalisation préféré présente l'avantage de centraliser dans un seul équipement (ledit module d'interface 12) la fonction de transformation d'informations sous la forme d'images représentant ces informations, plutôt que de dupliquer cette fonction dans chacun des différents dispositifs 2 de type avionique dudit réseau R1. L'information envoyée par un dispositif 2 vers un moyen d'interface 3, circule donc: - sous forme d'un texte balisé, dudit dispositif 2 audit module d'interface 12, via lesdites liaisons el, L1 et 18, ce qui permet de ne pas surcharger le réseau R1 avec des images; et - sous forme d'une image, dudit module d'interface 12 audit moyen d'interface 3, via lesdites liaisons 19, L2 et e2. Dans le sens inverse (c'est-à-dire d'un moyen d'interface 3 vers un dispositif 2), le système 1 permet notamment la transmission d'actions simples réalisées par un utilisateur sur ledit moyen d'interface 3, en particulier à l'aide des moyens 14 et 15. REVENDICATIONS 1. Procédé de transmission d'information sur un aéronef, d'un dispositif (2) de type avionique vers un moyen d'interface (3) qui est à la disposition d'un opérateur dudit aéronef, ledit dispositif (2) et ledit moyen d'interface (3) étant susceptibles d'être reliés ensemble, caractérisé en ce que, pour transmettre une information dudit dispositif (2) vers ledit moyen d'interface (3): a) on détermine, à l'aide d'un moyen (11, 12) de type avionique, une représentation de ladite information à transmettre, sous la forme d'au 10 moins une image; b) on transmet cette représentation sous la forme d'au moins une image audit moyen d'interface (3); et c) ledit moyen d'interface (3) affiche, sur un écran de visualisation (13), ladite image correspondant à la représentation de ladite information. 15 2. Procédé selon la revendication 1, caractérisé en ce que ledit moyen (11) de type avionique qui détermine une représentation de ladite information fait partie dudit dispositif (2). 3. Procédé selon la revendication 1, caractérisé en ce que ledit dispositif (2) fait partie d'un premier réseau 20 (R1) de dispositifs (2) de type avionique, en ce que ledit moyen d'interface (3) fait partie d'un second réseau (R2) de moyens d'interface (3), et en ce que ledit moyen (12) de type avionique qui détermine une représentation de ladite information correspond à un module d'interface (12) prévu entre lesdits premier et second réseaux (R1, R2). 4. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'un opérateur peut demander la retransmission d'une information, à l'aide dudit moyen d'interface (3). 5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on peut également transmettre au moins une indication dudit moyen d'interface (3) vers ledit dispositif (2). 6. Procédé selon l'une quelconque des revendications précédentes, 5 caractérisé en ce qu'une image affichée par le moyen d'interface (3) comporte au moins une zone sensible qui peut être désignée et validée par un opérateur à l'aide de moyens (15) appropriés, et en ce que, lorsqu'une zone sensible d'une image est désignée et validée, ledit moyen d'interface (3) transmet audit dispositif (2) les coordonnées de ladite zone sensible 10 sur l'image. 7. Procédé selon la revendication 6, caractérisé en ce qu'une image affichée par ledit moyen d'interface (3) comporte une pluralité de zones sensibles, et en ce que la somme des surfaces de l'ensemble desdites zones sensibles est inférieure à un pourcen15 tage prédéterminé de la surface totale de ladite image affichée. 8. Procédé selon l'une des revendications 6 et 7, caractérisé en ce que, lorsque ledit dispositif (2) reçoit les coordonnées d'une première zone sensible qui a été désignée et validée, il vérifie la conformité de ces coordonnées et, si ces coordonnées sont conformes, 20 ledit dispositif (2) renvoie une nouvelle information, dont l'image correspondante comporte une zone sensible de confirmation qui doit être désignée et validée par un opérateur pour confirmer la désignation et la validation initiales de ladite première zone sensible. 9. Procédé selon la revendication 8, caractérisé en ce que ladite zone sensible de confirmation est prévue à côté de ladite première zone sensible initialement désignée et validée. 10. Système de transmission d'information embarqué sur un aéronef, ledit système (1) comportant: - au moins un dispositif (2) de type avionique au moins un moyen d'interface (3) à la disposition d'un opérateur; et des moyens de transmission d'information (4; el, L1, 18, 12, 19, L2, e2) susceptibles de relier ensemble ledit dispositif (2) et ledit moyen d'interface (3), caractérisé en ce qu'il comporte un moyen (11, 12) de type avionique pour déterminer, sous la forme d'au moins une image, une représentation d'une information à transmettre dudit dispositif (2) vers ledit moyen d'interface (3) et pour transmettre cette représentation sous la forme d'au moins une image audit moyen d'interface (3), et en ce que ledit moyen 10 d'interface (3) est formé pour afficher, sur au moins un écran de visualisation (13), ladite image correspondant à la représentation de ladite information. 1 1. Système selon la revendication 10, caractérisé en ce que ledit moyen (11) de type avionique fait partie dudit 15 dispositif (2). 12. Système selon la revendication 10, caractérisé en ce que ledit dispositif (2) fait partie d'un premier réseau (R1) de dispositifs (2) de type avionique, en ce que ledit moyen d'interface (3) fait partie d'un second réseau (R2) de moyens d'interface (3), et en ce 20 que ledit moyen (12) de type avionique correspond à un module d'interface (12) prévu entre lesdits premier et second réseaux (R1, R2). 1 3. Système selon l'une quelconque des revendications 1 0 à 1 2, caractérisé en ce qu'il est formé pour permettre également la transmission au moins d'une indication dudit moyen d'interface (3) vers ledit dispositif 25 (2). 14. Système selon l'une quelconque des revendications 10 à 12, caractérisé en ce que ledit moyen d'interface (3) comporte au moins un dispositif de commande de curseur (15) qui est agencé de manière à pouvoir être actionné par un opérateur et qui comprend au moins: - un moyen de désignation actionnable (16), susceptible de déplacer un curseur sur une image affichée sur l'écran de visualisation (1 3) de manière à désigner une zone sensible de ladite image en faisant apparaître un marqueur; et - un moyen de validation actionnable (17), susceptible de valider une zone sensible qui est muni dudit marqueur. $