Brevet FR2908384A1 — publié le 20080516

SYSTÈME DE SURVEILLANCE ET D'ALARME POUR AÉRONEF DESCRIPTION DOMAINE TECHNIQUE La présente invention concerne le domaine de l'ergonomie du poste de pilotage d'un aéronef et plus particulièrement de son système de surveillance et d'alarme. ÉTAT DE LA TECHNIQUE ANTÉRIEURE La plupart des constructeurs aéronautiques ont développé des systèmes de surveillance et d'alarme permettant au poste de pilotage d'être averti d'une panne d'un élément de l'aéronef et de prendre rapidement des mesures pour la traiter. On citera notamment le système ECAM (Electronic Centralised Aircraft Monitor) d'Airbus, tel que décrit notamment dans la demande de brevet FR-A-2821452, le système EICAS (Engine Indicating and Crew Alerting System) de Boeing ou encore le système EISWS (Electronic Instrument System Warning System) de McDougell-Douglas. Ces systèmes comprennent généralement une unité de surveillance (Flight Warning System) recevant et traitant des informations issues de capteurs ou de moyens de détection répartis sur l'aéronef, et une unité d'affichage reliée à ladite unité de surveillance. Cette dernière a pour fonction de présenter sur au moins un écran de visualisation : - des informations relatives à l'état des éléments surveillés, 2908384 2 - en cas de survenance de panne, l'identification de la panne et, le cas échéant, les limitations à respecter pour la suite du vol et/ou la procédure à suivre pour traiter ladite panne. Les moyens d'affichage du système ECAM comportent un premier écran de visualisation, dit E/WD (Engine/Warning Display) qui, dans sa partie supérieure, indique les paramètres de base des moteurs, 10 la quantité de kérosène restante ainsi que la position des volets et des becs de bord d'attaque. Une partie de l'écran dédiée aux alarmes est située dans la partie inférieure de l'écran E/WD. Elle comprend les messages d'alarme, la procédure à suivre pour traiter la panne 15 et les limitations à observer dans le pilotage, par exemple la vitesse et l'altitude à ne pas dépasser. Tant que la panne est présente ces limitations restent affichées sur l'écran. Les moyens d'affichage du système ECAM comportent 20 en outre un second écran de visualisation, dit SD (System Display) représentant, sur sélection de l'opérateur ou automatiquement en cas de panne, soit un synoptique du système de l'aéronef affecté par la panne, soit l'état général de l'aéronef (aircraft 25 status). L'état général de l'aéronef donne notamment la liste des systèmes affectés par la ou les panne(s). Les Fig. 1A et 1B représentent respectivement la partie inférieure de l'écran de visualisation E/WD, et l'écran de visualisation SD lors de la survenance d'une panne, ici une surchauffe du circuit hydraulique. 5 2908384 3 L'écran de visualisation E/WD comprend une première fenêtre W et une seconde fenêtre W. La fenêtre W donne l'identification ID(fo) de la panne fo (ici HYD GREEN RSVR OVHT) et la liste L(fo) des actions à 5 effectuer pour y remédier (ici la coupure des pompes A et B des moteurs 1 et 2). Les éléments de la liste L(fo) changent d'apparence, par exemple de couleur, au fur et à mesure que les actions correspondantes sont exécutées par le poste de pilotage. L'exécution de ces actions 10 peut d'ailleurs produire l'affichage de nouvelles alarmes, comme celle identifiée par ID(f), indiquant une perte de pression dans le circuit hydraulique suite à l'arrêt des pompes des moteurs. En outre la commande F/CTL (Flight Control) permet de lister les éléments de 15 l'avion qui sont touchés par la panne. La fenêtre WZ donne les limitations à observer pour les différentes phases du vol. Dans le cas présent, la colonne de gauche est relative à l'ensemble des phases de pilotage alors que la colonne de droite a trait aux 20 phases d'approche et d'atterrissage seulement. Dans le cas présent, la colonne de gauche spécifie que, suite à la panne sur le circuit hydraulique, une vitesse maximale de 200 noeuds doit être respectée. La colonne de droite spécifie entre autres une distance 25 d'atterrissage supérieure à la distance nominale (x1.4) et une catégorie d'atterrissage automatique prédéterminée. La Fig. 1B représente l'état général de l'avion tel qu'affiché sur l'écran SD. Cet écran donne notamment la 30 liste des systèmes de l'avion qui sont touchés par la 2908384 4 panne fo (INOP SYS) et, ce, pour les différentes phases du vol. En cas de panne, l'équipage est confronté à une 5 quantité importante d'indications, entre autres la liste des éléments et des systèmes défaillants. Il doit alors, grâce à sa connaissance technique de l'aéronef, en déduire l'impact sur les capacités opérationnelles de l'aéronef, notamment en termes de manoeuvrabilité et 10 de navigabilité. Ce processus est complexe et sujet à des erreurs, d'où une perte de temps précieux analyser les répercussions de la panne et des décisions qui peuvent s'avérer cruciales. Ce problème est rendu encore plus aigu par la complexité croissante des 15 avions et le fait que les impacts opérationnels peuvent différer d'un modèle d'aéronef à l'autre. Il est donc souhaitable de disposer d'un système de surveillance et d'alarme permettant au pilote d'appréhender rapidement et de manière synthétique les 20 capacités opérationnelles restantes d'un avion après survenance d'une panne. Réciproquement, si le pilote observe une perte de capacités opérationnelles de l'avion, il doit pouvoir déterminer rapidement quels sont les éléments potentiellement défaillants de 25 l'aéronef. EXPOSÉ DE L'INVENTION La présente invention est définie par un système de surveillance et d'alarme pour aéronef, comprenant 30 des moyens de diagnostic recevant des signaux d'une 2908384 5 pluralité de capteurs et déterminant à partir de ces signaux les valeurs de variables d'état décrivant les configurations de panne d'une pluralité d'éléments dudit aéronef et/ou d'une pluralité de systèmes 5 composés de ces éléments, des moyens de calcul pour calculer à partir desdites valeurs et de valeurs de coût stockées dans une base de données, au moins une fonction de coût exprimant la perte d'une capacité fonctionnelle de l'aéronef pour au moins une fonction 10 opérationnelle de ce dernier, et une interface d'entrée/sortie pour présenter une information caractéristique de ladite perte de capacité fonctionnelle. Avantageusement, la base de données 15 contient, pour chaque fonction parmi une pluralité de fonctions opérationnelles dudit aéronef, une liste d'éléments et/ou de systèmes composés desdits éléments participant à la réalisation de ladite fonction. Alternativement, pour chaque élément d'une 20 pluralité d'éléments dudit aéronef et/ou pour chaque système parmi une pluralité de systèmes composés de ces éléments, une liste de fonctions opérationnelles dudit aéronef affectées par une panne dudit élément et/ou dudit système. 25 Pour chaque panne d'un élément de ladite pluralité d'éléments et/ou chaque panne d'un système de ladite pluralité de systèmes, un premier ensemble d'indices identifiant les fonctions opérationnelles affectées par ladite panne est transmis par lesdits 30 moyens de calcul à l'interface d'entrée/sortie. 2908384 6 Selon une variante, les fonctions opérationnelles de l'aéronef sont représentées par un signe graphique sur un écran de visualisation de l'interface d'entrée/sortie, et que le signe graphique 5 d'une fonction opérationnelle affectée par ladite panne subit un changement d'apparence. Avantageusement, sur sélection au moyen de l'interface d'entrée/sortie d'une fonction opérationnelle affectée par la panne, les moyens de 10 calcul sont adaptés à calculer la fonction de coût associée à ladite fonction opérationnelle. A cet effet, la base de données peut contenir, pour chaque fonction opérationnelle, une valeur de coût et une fonction de logique combinatoire 15 de variables d'état pour chaque configuration de panne d'un élément ou d'un système participant à la réalisation de ladite fonction. La fonction de coût associée à ladite fonction opérationnelle s'exprime par exemple comme une 20 combinaison linéaire desdites fonctions de logiques combinatoires pondérées par lesdites valeurs de coût. Selon un mode de réalisation, l'interface entrée/sortie est adaptée à saisir un second ensemble de fonctions opérationnelles affectées par une panne et 25 à transmettre les indices de ces fonctions aux moyens de calcul. Dans ce cas, les moyens de calcul sont adaptés à retrouver dans la base de données le ou les élément (s) et/ou le ou les système (s) participant à la 30 réalisation de toutes fonctions opérationnelles dudit second ensemble. 2908384 7 Les moyens de calcul sont également adaptés à déterminer à partir d'un premier vecteur identifiant les fonctions opérationnelles dudit second ensemble et 5 de seconds vecteurs identifiant, pour chaque élément et/ou chaque système, les fonctions opérationnelles dans la réalisation desquelles ledit élément ou ledit système intervient, le ou les seconds vecteurs minimisant une distance au premier vecteur, au sens 10 d'une métrique prédéterminée. Avantageusement, si les fonctions opérationnelles étant organisées selon une structure hiérarchique, ladite métrique attribue un poids plus élevé aux composantes de fonctions opérationnelles de 15 rang supérieur dans ladite structure. Les moyens de calcul transmettent à l'interface les indices des éléments et/ou des systèmes identifiés par les seconds vecteurs minimisant ladite distance et que l'interface d'entrée/sortie affiche la 20 liste de ces éléments/systèmes par ordre croissant de distance. Avantageusement, un taux de plausibilité de défaillance est indiqué pour chaque élément/système de la liste affichée, ledit taux étant calculé par les 25 moyens de calcul à partir de la distance correspondante réalisée par cet élément/ce système. L'invention concerne enfin un aéronef comprenant un système de surveillance et d'alarme, le qu'exposé ci-dessus. 30 2908384 8 BRÈVE DESCRIPTION DES DESSINS D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture d'un mode de 5 réalisation préférentiel de l'invention fait en référence aux figures jointes parmi lesquelles : Les Fig. 1A et 1B représentent un exemple d'état des écrans de visualisation d'un système de surveillance et d'alarme connu de l'état de la 10 technique ; la Fig. 2 représente de manière schématique un mode de réalisation du système de surveillance et d'alarme selon l'invention ; les Figs. 3A-3D représentent divers états d'un 15 écran de visualisation du système de la Fig. 2. EXPOSÉ DÉTAILLÉ DE MODES DE RÉALISATION PARTICULIERS L'idée à la base de l'invention est de fournir une indication de panne non plus exprimée en termes 20 d'éléments défaillants mais en termes d'impact sur les fonctions opérationnelles de l'aéronef. Le système selon l'invention surveille un certain nombre d'éléments de l'aéronef, notés el,...,eN, à l'aide d'une pluralité de capteurs C1,..,CK. Ces capteurs 25 peuvent fournir un signal de mesure (température, pression, vitesse, distance etc.) ou un signal de détection (absence ou présence d'un état ou d'un évènement). Certains capteurs peuvent être intelligents au sens où ils sont capables 30 d'effectuer un premier traitement sur le signal de 2908384 9 mesure et/ou de prendre localement une décision (par exemple valeur moyenne de mesure excédant un seuil) avant d'en transmettre le résultat. Certains capteurs peuvent être également complexes dans la mesure où ils 5 sont composés d'une pluralité de capteurs élémentaires de même type (par exemple des capteurs de pression) ou de types différents, et d'élaborer un signal synthétique à partir des signaux reçus desdits capteurs élémentaires. 10 Les éléments surveillés peuvent être regroupés en systèmes Sl,...,SM, chaque système comprenant une pluralité d'éléments surveillés, soit Sm= Uen où s(m) nes(m) est un ensemble d'indices, un élément donné pouvant par ailleurs appartenir à plusieurs systèmes ou n'en 15 appartenir à aucun. Les éléments et systèmes correspondent à des entités matérielles de l'aéronef. A chaque élément/système surveillé est associée une voire plusieurs variables booléennes décrivant l'état de l'élément/du système en question. Par exemple 20 pour un système donné Sm on aura un p(m)-uplet de variables booléennes (vm,vm,...,vm)) où p(m) est un entier dépendant du système Sm, l'ensemble des valeurs prises par ce p(m) -uplet décrivant tous les modes de panne du système, ainsi que le mode de fonctionnement correct. 25 Un élément en sera généralement associé à une seule variable booléenne n . Dans certains cas, il pourra être associé à un p(n)-uplet de variables booléennes ( n, ,,,..., p(n)) où p(n) est un entier dépendant de l'élément en. 2908384 10 Les valeurs des variables booléennes z p~n> ~n ,gn ä"'~ gn sont déterminées à partir des signaux fournis par les capteurs surveillant l'élément en. Les valeurs des variables booléennes (vm,vm,...,e)) sont déterminées à 5 partir de combinaisons des variables booléennes n ou relatives aux éléments en, nEs(m), c'est-à-dire aux éléments constitutifs du système Sm. Selon l'invention, l'état général de l'avion est décrit en termes fonctionnels, de préférence selon une 10 organisation hiérarchique. Par exemple, la description de plus haut niveau pourra être réalisée au moyen des fonctions opérationnelles suivantes: -fonction de vol Elle estime la manoeuvrabilité instantanée de 15 l'aéronef et peut se décomposer en des sous-fonctions relatives respectivement au contrôle de la direction et de l'attitude de l'aéronef pendant le vol et sur la piste (cap, inclinaison, lacet, roulis), au contrôle de l'accélération et de la décélération pendant le vol et 20 sur le sol, au contrôle de la configuration matérielle de l'avion. - fonction de navigation Cette fonction estime la capacité de l'avion à atteindre une destination donnée. Cette fonction se 25 décompose en sous-fonctions relatives respectivement au guidage de l'avion le long de trajectoires verticale et horizontale, à la surveillance de l'environnement externe de l'aéronef (proximité d'autres aéronefs, du sol, de perturbations météorologiques etc.) ainsi qu'à 2908384 11 la surveillance de son environnement interne (pression cabine, température cabine etc.) fonction de communication Cette fonction estime la capacité de communiquer 5 au sein de l'aéronef ainsi que de communiquer entre l'aéronef et l'extérieur. Elle se décompose en des sous-fonctions de communication avec le contrôle aérien, de communication avec les centres opérationnels de la compagnie aérienne et de communication interne. 10 - fonction de transport Cette fonction estime de manière générale les conditions de transport et de sécurité des passagers. Elle peut se diviser en des sous-fonctions de contrôle des dispositifs de sécurité, de confort cabine, de 15 distraction et de restauration des passagers. Cette description en fonctions et sous-fonctions, bien qu'avantageuse, est donnée simplement à titre d'exemple, d'autres partitions étant envisageables sans sortir du cadre de l'invention. En outre, les 20 sous-fonctions peuvent elles-mêmes être décomposées en sous-fonctions de rang inférieur et ainsi de suite. Quel que soit leur rang, elles pourront être dénommées dans la suite fonctions opérationnelles voire simplement fonctions . 25 Le système de surveillance et d'alarme selon l'invention présente sur les moyens d'affichage des pannes fonctionnelles, une panne fonctionnelle se caractérisant par une atteinte à l'une des fonctions 30 opérationnelles précitées. Une panne fonctionnelle est exprimée en termes de perte de capacité fonctionnelle 2908384 12 ou bien, de manière équivalente, en termes de capacité fonctionnelle restante. Une panne fonctionnelle FFk relative à une fonction Fk est décrite par une liste (k) d'éléments 5 en et/ou une liste s(k) de systèmes Sm ainsi que par une fonction de coût, exprimant sous forme de taux la perte de capacité fonctionnelle : FFk = f(vn, mnE è(k),me s(k)) (1) De manière générale, la fonction de coût pourra s'écrire sous la forme : LcgPk(vn, m n E è(k),m FFk = q Lcqk q 15 où les cq, réels positifs, sont des coûts élémentaires associés à une configuration de panne q et Pk(vn, mnE.ee(k),mE s(k)) est une fonction logique combinatoire s'exprimant en fonction des variables 20 booléennes v;,,1 et de leurs inverses logiques vn, m. Pour chaque fonction opérationnelle Fk de l'aéronef et chaque configuration de panne q, la fonction logique Pk et le coût cq sont déterminés à 25 partir de la connaissance technique de l'aéronef et d'une analyse heuristique des pannes. 10 (2) 2908384 13 Si la fonction opérationnelle Fk peut se décomposer en sous-fonctions SFk, la fonction de coût relative à la fonction Fk pourra s'exprimer simplement à partir des fonctions de coût FSFk relatives à ces 5 sous-fonctions, soit : FFk = L wr FSFk (3) où les w/ sont des coefficients de pondération tels que Lwr =1. 10 La Fig. 2 illustre schématiquement le système de surveillance et d'alarme selon l'invention. Il comprend des moyens de diagnostic 210 calculant à partir des signaux reçus par les signaux reçus des 15 capteurs Cl,...,CK , les valeurs des variables d'état booléennes vn, m des éléments en et des systèmes Sm, respectivement. Le système selon l'invention comprend d'autre part une base de données 240 dans laquelle sont stockées, 20 pour chaque fonction opérationnelle Fk les listes è(k),,Gs(k) d'éléments et de systèmes participant à la réalisation de ladite fonction, ainsi que les coûts cq et les fonctions logiques combinatoires P. Les listes è(k),,Gs(k) peuvent être stockées sous la forme d'une 25 suite d'indices ou bien sous la forme de vecteurs de composantes égales à 0 ou 1, de dimensions 2908384 14 respectivement égales au nombre d'éléments et au nombre de systèmes. La base de données peut également comprendre les listes inverses 1(en),G-1(Sm) donnant pour chaque élément 5 en et chaque système Sm la liste des fonctions opérationnelles qui sont impactées par une défaillance de en ou de Sm, autrement dit la liste des fonctions de coût dans lesquelles interviennent respectivement les variables booléennes vn et m. De manière équivalente, 10 des listes inverses -1(vn),~-1( m) peuvent être stockées, donnant directement pour chaque variable d'état la liste des fonctions de coût dans l'expression desquelles elles figurent. Ainsi, dès lors qu'un élément eä est détecté comme défaillant (par exemple, 15 si tel que vn=1), il sera facile de connaître rapidement la liste des fonctions opérationnelles impactées. Les moyens de calcul 220 déterminent en permanence à partir des valeurs des variables d'état vn, m et des 20 listes inverses précitées, l'ensemble L de toutes les fonctions opérationnelles affectées par la ou les panne (s) présente(s). Cette liste est transmise à l'interface entrée/sortie 230. L'utilisateur peut sélectionner au moyen de 25 l'interface 230 une fonction opérationnelle Fk particulière pour connaître la perte de capacité opérationnelle afférente (ou, de manière équivalente, la capacité opérationnelle restante). L'indice k de la fonction sélectionnée est transmis aux moyens 220 qui 2908384 15 calculent la fonction de coût FFk à partir des expressions (2) et/ou (3). La capacité fonctionnelle restante est alors affichée sur les moyens d'affichage de l'interface 230, par exemple exprimée en 5 pourcentage. L'interface 230 comprend au moins un écran de visualisation GD et des moyens de sélection. La Fig. 3A représente l'état de l'écran de visualisation en absence de panne. On note la partition 10 de l'état général de l'avion (aircraft status) en quatre fonctions principales comme décrit plus haut (fly, navigate, communicate, accomodate), chaque fonction se décomposant elle-même en sous-fonctions. L'utilisateur peut accéder à des fonctions de rang 15 inférieur en sélectionnant la sous-fonction souhaitée et en entrant une commande prédéterminée ou bien encore en effectuant un double clic de souris sur cette sous-fonction. L'utilisateur peut naviguer à travers cette représentation fonctionnelle arborescente de manière 20 connue en soi, à l'aide de touches écran précédent , écran suivant , niveau supérieur etc. La Fig. 3B représente l'état de l'écran de visualisation GD sur survenance d'une panne sur un élément de circuit hydraulique. L'ensemble L des 25 fonctions impactées est déterminé par les moyens de calcul et l'écran de visualisation indique à l'utilisateur, au moyen d'un changement d'apparence, par exemple un changement de couleur, celles parmi les fonctions affichées qui sont impactées par ladite 30 panne. Si une panne affecte une fonction opérationnelle de rang donné, toutes les fonctions de rang supérieur 2908384 16 dans laquelle celle-ci intervient, étant de ce fait affectées, subiront également un changement d'apparence. Dans le cas présent, la fonction fly et la sous-fonction control acceleration/ 5 deceleration sont affectées par la panne. L'utilisateur peut sélectionner une fonction impactée et à l'aide d'une touche de commande ou bien d'un choix dans un menu contextuel (menu apparaissant par exemple sur un clic droit de souris), faire 10 apparaître, selon le cas, la capacité restante de la fonction impactée ou la liste des capacités restantes des fonctions impactées de rang immédiatement inférieur. Dans le cas illustré, l'utilisateur a sélectionné 15 la fonction control acceleration/deceleration et demandé l'affichage des capacités restantes des fonctions impactées qui en dépendent, à savoir l'efficacité de freinage (braking efficiency) et l'efficacité de poussée inverse (reverse efficiency). 20 Il peut réitérer l'opération en sélectionnant l'une de ces deux fonctions et afficher les fonctions de rang inférieur impactées avec leurs capacités opérationnelles restantes respectives. Ainsi, le poste de pilotage a rapidement 25 connaissance de manière synthétique de la capacité opérationnelle de l'avion et peut, s'il le souhaite, analyser le détail de la panne. Le système de surveillance et d'alarme peut également fonctionner en mode diagnostic. Ce mode 30 permet au pilote, qui a repéré lui-même un dysfonctionnement de l'appareil, d'en connaître la 2908384 17 cause la plus probable, c'est-à-dire d'identifier le ou les éléments de l'aéronef responsables de ce dysfonctionnement. Pour ce faire, l'utilisateur indique le plus finement possible (c'est-à-dire au plus bas 5 niveau possible de l'arborescence) les fonctions de l'aéronef qui lui paraissent affectées. En pratique, l'utilisateur navigue dans l'arborescence fonctionnelle jusqu'au niveau désiré de description de la panne, et sélectionne dans un menu déroulant le ou les 10 fonction(s) manifestement affectée(s). L'ensemble L'=kl,k2,..,ke des indices des fonctions sélectionnées est transmis aux moyens de calcul 220. Dans certains cas cet ensemble peut se réduire à un singleton. Les moyens de calcul déterminent à partir de 15 la base de données 240 s'il existe un élément e.. ou un système Sm, tel que en E ee(k), k = kI,..,ke ou Sm E S(k), k = kl,..,ke . Alternativement, les moyens de calcul pourront déterminer à partir de la base de données 240 s'il existe un élément en ou un système Sm, tel que 20 k~,kz,..,ke E -1(e) ou ki,k2,..,ke E -1(Sm). La liste de ces éléments/systèmes est alors transmise à l'interface 230 pour être présentée sur l'écran de visualisation. Si on suppose qu'un seul élément est défaillant et que la description de la panne est exhaustive, seul cet 25 élément est en principe présenté à l'écran et son degré de plausibilité de défaillance est de 100%. En pratique, toutefois, la description de la panne peut être insuffisante pour lever l'ambiguïté sur l'élément/le système défectueux, ou bien encore être 30 partiellement erronée. Si une coïncidence exacte entre 2908384 18 la liste L' et une liste inverse ne peut être trouvée, les moyens 220 déterminent les éléments/systèmes dont la défaillance expliquerait au mieux la panne. A cette fin, la liste L' des indices kl,k2,..,ke est représentée 5 par exemple sous forme d'un vecteur L' de dimension égale au nombre de fonctions opérationnelles et dont les composantes sont égales à 1 pour les indices précités et nulles partout ailleurs. Les listes d'indices 1(en) et 1(Sm) peuvent de la même façon être 10 représentées par des vecteurs An et Am de même dimension que L'. Les moyens de calcul déterminent alors les indices n,m minimisant la distance An ùL', Am ùL' au sens d'une certaine métrique. Avantageusement, cette métrique pondère une composante 15 k avec un poids d'autant plus important que la fonction Fk est de rang plus élevé dans l'arborescence. La liste des éléments/systèmes correspondant aux plus faibles valeurs de distance est envoyée à l'interface 230 (cf. flèche en pointillés en Fig. 2) et présentée sur 20 l'écran de visualisation par ordre croissant de distance. A chaque élément/système est associé un degré de plausibilité de défaillance obtenu à partir de la valeur de la distance correspondante. La Fig. 3C représente l'état de l'écran de 25 visualisation GD, lorsque le mode diagnostic a été sélectionné. L'utilisateur choisit son niveau de description ici celui sous control acceleration/deceleration et sélectionne parmi les fonctions qui lui sont proposées, celle ou celle(s) 30 qu'il estime affectée(s). 2908384 19 La Fig. 3D représente l'état de l'écran de visualisation GD, après que les moyens de calcul 220 aient établi le diagnostic. La liste des causes possibles est affichée avec celle des fonctions 5 affectées. Dans le cas présent, une seule cause possible a été identifiée et son degré de plausibilité est de 100%. REVENDICATIONS 1. Système de surveillance et d'alarme pour aéronef, caractérisé en ce qu'il comprend des moyens de diagnostic (210) recevant des signaux d'une pluralité de capteurs (C...,CK) et déterminant à partir de ces 10 signaux les valeurs de variables d'état ~` m ) décrivant les configurations de panne d'une pluralité d'éléments dudit aéronef et/ou d'une pluralité de systèmes composés de ces éléments, des moyens de calcul (220) pour calculer à partir desdites valeurs et de 15 valeurs de coût stockées dans une base de données (240), au moins une fonction de coût (FFk) exprimant la perte d'une capacité fonctionnelle de l'aéronef pour au moins une fonction opérationnelle (Fk) de ce dernier, et une interface d'entrée/sortie (230) pour présenter 20 une information caractéristique de ladite perte de capacité fonctionnelle. 2. Système selon la revendication 1, caractérisé en ce que la base de données (240) 25 contient, pour chaque fonction (Fk) parmi une pluralité de fonctions opérationnelles ( fe(k), fs(k)) dudit aéronef, une liste d'éléments et/ou de systèmes composés desdits éléments participant à la réalisation de ladite fonction. 30 2908384 21 3. Système selon la revendication 1, caractérisé en ce que la base de données (240) contient, pour chaque élément (en) d'une pluralité d'éléments dudit aéronef et/ou pour chaque système (Sm) 5 parmi une pluralité de systèmes composés de ces éléments, une liste de fonctions opérationnelles (C-1(en), f-1(Sm)) dudit aéronef affectées par une panne dudit élément et/ou dudit système. 4. Système selon l'une des revendications précédentes, caractérisé en ce que, pour chaque panne d'un élément de ladite pluralité d'éléments et/ou chaque panne d'un système de ladite pluralité de systèmes, un premier ensemble (L) d'indices identifiant les fonctions opérationnelles affectées par ladite panne est transmis par lesdits moyens de calcul (220) à l'interface d'entrée/sortie (230). 5. Système selon la revendication 4, caractérisé en ce que les fonctions opérationnelles (Fk) de l'aéronef sont représentées par un signe graphique sur un écran de visualisation (GD) de l'interface d'entrée/sortie (230), et que le signe graphique d'une fonction opérationnelle affectée par ladite panne subit un changement d'apparence. 6. Système selon l'une des revendications précédentes, caractérisé en ce que, sur sélection au moyen de l'interface d'entrée/sortie (230) d'une fonction opérationnelle affectée par la panne, les 2908384 22 moyens de calcul sont adaptés à calculer la fonction de coût (FFk) associée à ladite fonction opérationnelle (Fk). 5 7. Système selon la revendication 6, caractérisé en ce que la base de données contient, pour chaque fonction opérationnelle (Fk), une valeur de coût (() et une fonction de logique combinatoire (Pk) de variables d'état (vn,L ) pour chaque configuration de 10 panne (q) d'un élément ou d'un système participant à la réalisation de ladite fonction. 8. Système selon la revendication 7, caractérisé en ce que la fonction de coût (FFk) 15 associée à ladite fonction opérationnelle (Fk) s'exprime comme une combinaison linéaire desdites fonctions de logiques combinatoires pondérées par lesdites valeurs de coût. 20 9. Système selon l'une des revendications précédentes, caractérisé en ce que l'interface entrée/sortie est adaptée à saisir un second ensemble (L') de fonctions opérationnelles affectées par une panne et à transmettre les indices de ces fonctions aux 25 moyens de calcul (220). 10. Système selon la revendication 2 ou 3 et selon la revendication 9, caractérisé en ce que les moyens de calcul sont adaptés à retrouver dans la base 30 de données (240) le ou les élément(s) et/ou le ou les 2908384 23 système(s) participant à la réalisation de toutes fonctions opérationnelles dudit second ensemble. 11. Système selon la revendication 10, 5 caractérisé en ce que les moyens de calcul sont adaptés à déterminer à partir d'un premier vecteur (L') identifiant les fonctions opérationnelles dudit second ensemble et de seconds vecteurs (An,Am) identifiant, pour chaque élément et/ou chaque système, les fonctions 10 opérationnelles dans la réalisation desquelles ledit élément ou ledit système intervient, le ou les seconds vecteurs minimisant une distance au premier vecteur, au sens d'une métrique prédéterminée. 15 12. Système selon la revendication 11, caractérisé en ce que les fonctions opérationnelles étant organisées selon une structure hiérarchique, ladite métrique attribue un poids plus élevé aux composantes de fonctions opérationnelles de rang 20 supérieur dans ladite structure. 13. Système selon la revendication 11 ou 12, caractérisé en ce que les moyens de calcul transmettent à l'interface les indices des éléments 25 et/ou des systèmes identifiés par les seconds vecteurs minimisant ladite distance et que l'interface d'entrée/sortie affiche la liste de ces éléments/systèmes par ordre croissant de distance. 30 14. Système selon la revendication 13, caractérisé en ce qu'un taux de plausibilité de 5 2908384 24 défaillance est indiqué pour chaque élément/système de la liste affichée, ledit taux étant calculé par les moyens de calcul (220) à partir de la distance correspondante réalisée par cet élément/ce système. 15. Aéronef caractérisé en ce qu'il comprend un système de surveillance et d'alarme selon l'une des revendications précédentes.