Brevet FR2918207A1 — publié le 20090102

La présente invention concerne un procédé et un dispositif associé de gestion d'un déclenchement d'un message d'avertissement dans un aéronef. Dans un cockpit d'aéronef, différents systèmes de surveillance sont chargés d'émettre des messages d'alerte en cas de détection d'une situation anormale. Tout d'abord, le système de surveillance des conditions de vol ( Flight Warning System (FWS), Flight Warning Computer pour ordinateur d'alerte de vol ou encore Flight Warning Application pour application d'alerte de vol) est un système embarqué destiné à prévenir les membres d'équipage d'une situation anormale concernant l'avion ou un système surveillé de l'avion. Les systèmes surveillés peuvent inclure des détecteurs ou des calculateurs relatifs, par exemple, aux moteurs, aux réservoirs de carburant ou aux trains d'atterrissage. Le système de surveillance des conditions de vol émet également des annonces automatiques d'altitude quand l'avion franchit certaines altitudes. Par ailleurs, d'autres systèmes de surveillance ont pour fonction de prévenir l'équipage de risques liés à l'environnement de l'aéronef. C'est le cas des systèmes TAWS ( Terrain Awareness and Warning System ou système d'avertissement et d'alerte d'impact), GPWS ( Ground Proximity Warning System ou dispositif avertisseur de proximité du sol), TCAS ( Traffic Collision Avoidance System ou système anticollision embarqué aussi appelé AGAS), WxR ( Weather Radar ou radar météo), PWS ( Predictive Windshear System , système de prédiction du cisaillement). Il est possible d'intégrer plusieurs des équipements surveillant l'environnement de l'aéronef dans un seul système de surveillance, appelé par exemple AESS ( Aircraft Environment Surveillance System ou système de surveillance de l'environnement de l'aéronef). 2 Ces différents systèmes d'alerte, que leur fonction soit de surveiller un système de l'aéronef ou l'environnement de celui-ci, communiquent avec le pilote par des messages d'alerte qui peuvent inclure l'affichage de messages textuels sur des écrans, l'allumage de voyants et l'émission de messages sonores, par exemple des synthèses vocales ou des mélanges de signaux sonores et de synthèses vocales appelés hybrides . La solution jusqu'ici retenue pour gérer le déclenchement des messages sonores a impliqué le classement préalable des conditions d'alerte dans deux catégories : les conditions d'alerte de priorité élevée et les conditions d'alerte de priorité normale. En cas de détection d'une condition d'alerte de priorité élevée par un système d'alerte, l'émission du message d'avertissement correspondant est déclenchée immédiatement, et une information selon laquelle un message d'avertissement de priorité élevée est en cours d'émission est envoyée à tous les autres systèmes d'alerte. En cas de détection d'une condition d'alerte de priorité normale par un système d'alerte, l'émission du message d'avertissement correspondant est déclenchée immédiatement, sauf si un message de priorité élevée est en cours d'émission. La solution proposée ici vise à améliorer la gestion des déclenchements d'émission de message d'avertissement, par exemple des émissions de messages sonores. Selon un premier aspect, l'invention propose un procédé de gestion d'un déclenchement d'une émission d'un message d'avertissement donné dans un aéronef, caractérisé en ce qu'il comprend les étapes successives suivantes : - transmission depuis un système d'alerte vers un système donneur d'autorisation d'une requête d'autorisation d'émission de message d'avertissement, ladite requête possédant un attribut de priorité dit de requête, - transmission depuis ledit système donneur d'autorisation vers ledit système d'alerte d'une autorisation d'émission de message d'avertissement, la transmission de ladite autorisation d'émission de message d'avertissement 3 étant effectuée si ledit attribut de priorité de requête est supérieur à un seuil courant de priorité, - déclenchement d'une émission du message d'avertissement donné, ledit déclenchement d'une émission étant effectué si une condition d'alerte associée audit message d'avertissement donné est détectée et si un attribut de priorité associé à ladite condition d'alerte est supérieur ou égal audit attribut de priorité de requête. Grâce à ce procédé, le message d'avertissement n'est émis que si une autorisation adéquate est préalablement donnée par un système donneur d'autorisation, qui peut être un système centralisateur, centralisant diverses informations. Les informations centralisées par le système donneur d'autorisation peuvent porter sur des processus en cours, notamment des émissions de messages sonores en cours par différents systèmes avioniques. En fonction de ces informations, le système donneur d'autorisation met à jour un seuil courant de priorité. Par exemple, ce seuil courant de priorité peut être calculé sur la base d'une information de priorité relative à la diffusion d'un message d'avertissement en cours. Un tel message d'avertissement définit alors le seuil courant de priorité en ce sens que seuls les messages d'avertissement ayant une priorité plus importante selon une convention prédéterminée peuvent être émis. Par ailleurs, cette information de priorité relative à la diffusion d'un message d'avertissement en cours, qui détermine le seuil courant de priorité, peut dépendre d'informations relatives aux conditions de vol, éventuellement mesurées ou calculées en temps réel. Le seuil courant de priorité peut donc varier en fonction de ces informations relatives aux conditions de vol. Le procédé permet alors d'éviter qu'un message soit émis par le système d'alerte alors qu'un message de plus haute priorité est en cours d'émission par un autre système avionique. 4 Cela est avantageux car si plusieurs messages d'avertissement sont émis simultanément, les membres d'équipage sont susceptibles d'avoir des difficultés à les comprendre. On notera que les messages d'avertissement concernés peuvent être des messages sonores, mais ils peuvent être également des textes affichés sur un écran ou un autre moyen d'affichage, voire des combinaisons de sons et de textes. Par ailleurs, le procédé peut aussi comprendre une étape préalable de déclenchement d'un processus d'alerte, comprenant par exemple une étape de réception, par le système d'alerte, d'une information représentative d'une condition d'alerte détectée, et une étape de détermination d'un attribut de priorité associé à la condition d'alerte détectée. Eventuellement, l'attribut de priorité associé à la condition d'alerte détectée peut évoluer en fonction d'informations mesurées ou calculées en 15 temps réel. Selon une caractéristique, l'attribut de priorité de requête est pris égal à un tel attribut de priorité de condition d'alerte détectée au moment du début de la transmission de la requête. Le déclenchement d'une émission du message d'avertissement 20 donné est effectué si une information représentative d'une condition d'alerte détectée associée audit message d'avertissement donné a été reçue et si un attribut de priorité associé à ladite condition d'alerte est supérieur ou égal audit attribut de priorité de requête. Eventuellement, le déclenchement est effectué si l'information 25 représentative d'une condition d'alerte détectée est toujours valide, par exemple après la transmission de l'autorisation d'émission, ou par exemple au moment où le système d'alerte est prêt à procéder au déclenchement. Enfin, il convient de noter que le procédé exposé ci-dessus peut s'appliquer à différents domaines. Il peut, par exemple, s'appliquer au 30 déclenchement de messages d'alerte dans un système complexe surveillé quelconque. Selon une caractéristique, l'étape de déclenchement d'une émission du message d'avertissement comprend une sous-étape de transmission depuis le système d'alerte vers le système donneur d'autorisation d'une information dite d'alerte en cours. 5 Grâce à cette caractéristique, le système donneur d'autorisation peut utiliser l'information d'alerte en cours pour conditionner le déroulement d'un autre processus. Un tel autre processus peut être l'émission d'un message d'avertissement pour lequel une demande d'autorisation d'émission a été transmise au système donneur d'autorisation après la transmission de l'information d'alerte en cours. Selon une caractéristique, l'information d'alerte en cours possède un attribut de priorité dit d'alerte en cours, qui peut être l'attribut de priorité du message d'avertissement en cours d'émission. Cet attribut de priorité d'alerte en cours peut être utilisé par le système donneur d'autorisation pour mettre à jour le seuil courant de priorité. Selon une caractéristique, la transmission d'une information d'alerte en cours est effectuée si le système d'alerte commande l'émission du message d'avertissement, de manière effective. Grâce à cette caractéristique, l'information d'alerte en cours est conforme à l'état effectif du système d'alerte, offrant ainsi un retour d'information fidèle au système donneur d'autorisation. Par ailleurs, selon une caractéristique le procédé comprend une étape préalable de déclenchement d'un processus d'alerte qui comprend une sous-étape de transmission depuis ledit système donneur d'autorisation vers ledit système d'alerte d'une autorisation de requête d'autorisation d'émission de message d'avertissement, la transmission d'une requête d'autorisation d'émission étant effectuée si une condition d'alerte est détectée et si le système d'alerte est autorisé à émettre une requête pour un message d'avertissement associé à la condition d'alerte. Selon une caractéristique, l'étape de déclenchement d'un processus d'alerte comprend une sous-étape de transmission depuis ledit système donneur d'autorisation vers ledit système d'alerte d'une d'information 6 d'activation de message d'avertissement, la transmission d'une requête d'autorisation d'émission étant effectuée si le message d'avertissement est activé et si une condition d'alerte associée au message d'avertissement est détectée. On notera que l'information d'autorisation de requête peut définir, selon une convention préalablement implantée dans le système d'alerte, une autorisation de requête ou une interdiction de requête pour un ou plusieurs messages. L'information d'activation de message d'avertissement peut définir une activation d'un ou plusieurs messages d'avertissement et une désactivation d'un ou plusieurs messages d'avertissement, l'activation de tous les messages d'avertissement, ou la désactivation de tous les messages d'avertissement. Grâce à cette caractéristique, la requête d'autorisation d'émission n'est transmise au système donneur d'autorisation que si le message d'avertissement est actif, c'est à dire que le système donneur d'autorisation l'a préalablement activé, ou ne l'a pas préalablement désactivé. Ainsi, le nombre de requêtes émises par le système d'alerte est réduit. Selon une caractéristique de mise en oeuvre, l'information d'activation possède un attribut de priorité dit d'activation . Selon cette caractéristique, les messages d'avertissement d'attribut de priorité supérieur à l'attribut de priorité d'activation sont activés, et les messages d'avertissement d'attribut de priorité inférieur à l'attribut de priorité d'activation sont désactivés. Préférentiellement, l'attribut de priorité d'activation est déterminé en fonction du seuil courant de priorité. Par ailleurs, selon une caractéristique, ledit message d'avertissement donné est complété en son début d'un silence d'une durée prédéterminée, dite de coupure, si l'autorisation d'émission comprend un ordre de temporisation. Selon cette caractéristique, l'émission des informations contenues dans le message d'avertissement n'a lieu qu'après que la durée de coupure se soit écoulée après la transmission d'une autorisation d'émission depuis le système donneur d'autorisation vers le système d'alerte. 7 Selon une caractéristique, l'autorisation d'émission comprend un ordre de temporisation si une décision d'interruption d'un message d'avertissement en cours d'émission par un système avionique a été prise, par exemple au niveau du système donneur d'autorisation. Cette caractéristique permet d'améliorer l'intelligibilité des messages d'avertissement lors de leur émission qui s'effectue de façon contrôlée et donc leur compréhension par les membres d'équipage. En effet, les messages d'avertissement sont mieux séparés les uns des autres, et donc se chevauchent moins. Préférentiellement la durée de coupure est comprise entre 300 et 700 ms, et est, par exemple, égale à 500 ms. La durée de coupure est comptée par exemple à partir de la fin de la transmission de l'autorisation d'émission. Selon une caractéristique, la transmission d'une information d'alerte en cours est effectuée si le système d'alerte commande l'émission du message d'avertissement, y compris le silence d'une durée de coupure complétant le message en son début. Selon un deuxième aspect, l'invention propose un système de gestion d'un déclenchement d'une émission d'un message d'avertissement donné caractérisé en ce qu'il comprend : - des moyens de transmission d'une requête d'autorisation d'émission de message d'avertissement d'un système d'alerte à un système donneur d'autorisation, - des moyens de transmission d'une autorisation d'émission de message d'avertissement depuis le système donneur d'autorisation vers le système d'alerte, - des moyens pour conditionner une transmission d'une autorisation d'émission de message d'avertissement, ladite transmission d'une autorisation d'émission de message d'avertissement étant effectuée si un attribut de priorité dit de requête d'une requête d'autorisation d'émission de message d'avertissement transmise du système d'alerte au système donneur d'autorisation est supérieur à un seuil courant de priorité, et 8 - des moyens pour conditionner un déclenchement d'une émission du message d'avertissement donné, ledit déclenchement étant effectué si une condition d'alerte associée audit message d'avertissement donné est détectée et si un attribut de priorité associé à ladite condition d'alerte est supérieur ou égal audit attribut de priorité de requête. Eventuellement, le système de gestion comprend seulement - des moyens pour conditionner une transmission, depuis un système donneur d'autorisation vers un système d'alerte, d'une autorisation d'émission, ladite transmission d'une autorisation d'émission étant effectuée si un attribut de priorité dit de requête d'une requête d'autorisation d'émission transmise du système d'alerte au système donneur d'autorisation est supérieur à un seuil courant de priorité, et - des moyens pour conditionner un déclenchement d'une émission du message d'avertissement donné, ledit déclenchement étant effectué si une condition d'alerte associée audit message d'avertissement donné est détectée et si un attribut de priorité associé à ladite condition d'alerte est supérieur ou égal audit attribut de priorité de requête. Grâce à ce système de gestion, le message d'avertissement n'est émis que si une autorisation adéquate est préalablement donnée par un système donneur d'autorisation. Le système donneur d'autorisation peut être un système centralisateur qui est informé des émissions de messages sonores en cours par différents systèmes d'alerte. Il permet alors d'éviter qu'un message de faible priorité soit émis alors qu'un message de haute priorité est en cours d'émission. Selon une caractéristique, le système de gestion comprend en outre des moyens de détermination et/ou de mise à jour d'un seuil courant de priorité, par exemple inclus dans le système donneur d'autorisation. Les moyens pour conditionner la transmission d'une autorisation d'émission peuvent être inclus dans le système donneur d'autorisation. Les moyens pour conditionner un déclenchement d'une émission d'un message d'avertissement peuvent être, quant à eux, inclus dans le système d'alerte. 9 Par ailleurs, le système de gestion peut comprendre des moyens de réception d'une information représentative d'une condition d'alerte, par exemple inclus dans le système d'alerte, et des moyens de détermination d'un attribut de priorité dit d'alerte détectée pour une information représentative d'une condition d'alerte détectée, également inclus dans le système d'alerte. Selon une caractéristique, les moyens pour conditionner un déclenchement d'une émission d'un message d'avertissement incluent des moyens de mesure d'une durée dite de déclenchement comptée à partir de la transmission d'une autorisation d'émission, le déclenchement d'une émission d'un message d'avertissement étant effectué pendant la durée de déclenchement. Selon cette caractéristique, le déclenchement d'une émission du message d'avertissement est réalisé avant l'écoulement d'une durée prédéterminée de déclenchement. Celle-ci est comptée avantageusement après la fin de la transmission d'une autorisation d'émission. En effet, selon cette caractéristique, le déclenchement de l'émission n'est autorisé que pendant cette durée de déclenchement, ce qui permet de ne procéder à un déclenchement d'une émission que si une autorisation d'émission a été reçue peu de temps avant l'instant où le déclenchement est possible, auquel cas l'autorisation est toujours valable au moment du déclenchement. Préférentiellement, la durée de déclenchement est comprise entre 150 et 250 ms, et est par exemple égale à 200 ms. Selon une caractéristique, les moyens pour conditionner une transmission d'une autorisation d'émission comprennent des moyens de mesure d'une durée dite d'interdiction pouvant être comptée à partir d'un instant donné, la transmission d'une autorisation d'émission étant effectuée après la fin de la durée d'interdiction. L'instant donné peut être l'instant d'une décision d'autorisation d'émission, prise par le système donneur d'autorisation avant qu'il ait reçu la requête d'autorisation d'émission. Cet instant donné peut par exemple être 10 l'instant du début d'une précédente transmission d'une autorisation d'émission transmise au système d'alerte ou à un autre système. Cette caractéristique permet d'éviter que deux décisions d'autorisation d'émission soient prises à un intervalle de temps trop rapproché, ce qui risquerait de conduire à l'émission de plusieurs messages d'avertissement simultanément. La durée d'interdiction peut être comprise entre 300 et 700 ms, et est par exemple de 500 ms. Selon une caractéristique, les moyens pour conditionner un déclenchement d'une émission d'un message d'avertissement comprennent des moyens pour conditionner une transmission d'une information dite d'alerte en cours du système donneur d'autorisation au système d'alerte, la transmission d'une information d'alerte en cours étant effectuée si le système d'alerte commande l'émission du message d'avertissement. Grâce à cette caractéristique, comme indiqué précédemment, une information d'alerte en cours qui constitue une représentation fidèle de l'activité du système d'alerte peut être transmise au système donneur d'autorisation. Selon une autre caractéristique, le système de gestion comprend en outre des moyens pour conditionner la transmission, du système d'alerte au système donneur d'autorisation, d'une requête d'autorisation d'émission, la transmission d'une requête d'autorisation d'émission étant effectuée si une condition d'alerte associée à un message d'avertissement activé est détectée. Grâce à cette caractéristique, le nombre de requêtes adressées au système donneur d'autorisation est réduit. Les moyens pour conditionner la transmission d'une requête d'autorisation d'émission peuvent être inclus dans le système d'alerte. Par ailleurs, le système de gestion peut comprendre des moyens pour conditionner la transmission, du système donneur d'autorisation au système d'alerte, d'une information d'activation de message d'avertissement possédant un attribut de priorité dit d'activation. Ces moyens sont par exemple inclus dans le système donneur d'autorisation. 11 La transmission d'une information d'activation de message d'avertissement peut avoir lieu si le seuil courant de priorité est modifié. De manière générale, la transmission d'une information d'activation de message d'avertissement peut être effectuée en fonction des informations dont dispose le système donneur d'autorisation. Par ailleurs, le système de gestion peut comprendre en outre des moyens de temporisation de l'émission par ledit système d'alerte d'un message d'avertissement sonore pendant une durée prédéterminée dite de coupure, permettant ainsi de compléter le message d'avertissement par un silence ou un blanc en son début. Préférentiellement, ces moyens de temporisation sont inclus dans le système d'alerte. Le système de gestion peut comprendre en outre des moyens pour conditionner la présence d'un ordre de temporisation dans l'autorisation d'émission, moyens éventuellement inclus dans le système donneur d'autorisation. L'autorisation d'émission comprend alors un ordre de temporisation si, par exemple, le système donneur d'autorisation décide d'interrompre une émission d'un message d'avertissement en cours d'émission. Enfin, selon une caractéristique, le système d'alerte étant un premier système d'alerte, le système donneur d'autorisation est un deuxième système d'alerte, sa fonction incluant l'émission d'au moins un message d'avertissement associé à une condition d'alerte dont la durée de détection en condition de vol est courte. Par exemple, le deuxième système d'alerte peut être chargé d'émettre des annonces automatiques d'altitude, dont la durée de détection dans certaines conditions de vol (phases de descente par exemple) est plus courte que la durée de détection d'autres conditions d'alerte. Par ailleurs, le système donneur d'autorisation peut avoir une autre fonction, par exemple de gestion d'émissions sonores par un haut-parleur.30 12 D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description détaillée ci-dessous et des figures fournies à titre d'illustration : - la figure 1 est un schéma général d'un mode de réalisation d'un algorithme de gestion selon l'invention, - les figures 2 à 5 sont des schémas illustrant quatre scénarios de mise en oeuvre du procédé de gestion selon l'invention, en relation avec un premier mode de réalisation du système de gestion ; - la figure 6 est un schéma d'un deuxième mode de réalisation du système de gestion selon l'invention. En référence à la figure 1, un algorithme d'un procédé de gestion d'un déclenchement d'un message sonore débute par une étape El de déclenchement d'un processus d'alerte. L'étape El comprend tout d'abord une sous-étape El' de transmission d'une information d'activation d'un message d'avertissement depuis un premier système vers un deuxième système. Le premier système est un système centralisateur chargé de donner des autorisations d'émission, et le deuxième système est un système d'alerte, apte à recevoir une information définissant une condition d'alerte détectée et à déclencher l'émission d'un message d'avertissement. L'étape El comprend ensuite une sous-étape El" de réception d'une information définissant une condition d'alerte détectée, réception ayant lieu au niveau du deuxième système. Le procédé se poursuit ensuite par une étape E2 de transmission d'une requête d'autorisation d'émission, effectuée du deuxième système vers le premier système. Cette étape E2 est suivie d'une étape E3 de transmission d'une autorisation d'émission, effectuée depuis le premier système vers le deuxième 30 système. 13 A la fin de l'étape E3, une décision de déclenchement d'une émission du message d'avertissement associé à la condition d'alerte détectée est prise, au niveau du deuxième système. Le procédé se termine par une étape E4 de déclenchement d'une 5 émission du message d'avertissement, déclenchement effectué au niveau du deuxième système. Cette étape E4 comprend tout d'abord une sous-étape E4' de commande de l'émission du message d'avertissement. L'étape E4 comprend ensuite une sous-étape E4" de transmission 10 d'une information d'alerte en cours, effectuée du deuxième système vers le premier système. Selon une variante, la sous-étape El' s'achève après la sous-étape E1". Selon une autre variante, la sous-étape E4" débute avant la sous-15 étape E4'. En référence aux figures 2 à 5, un aéronef est équipé d'un système de surveillance des conditions extérieures intégré (AESS) 10 et d'un système de surveillance des conditions de vol 20 (FWS). Le système FWS reçoit des informations de la part de différents 20 systèmes embarqués, par exemple un train d'atterrissage, un moteur, et une jauge de carburant. Certaines de ces informations définissent des conditions d'alerte, déterminées à l'avance. Selon une convention prédéterminée, le FWS détermine pour chaque condition d'alerte un attribut de priorité, indexé de A à 25 D, une condition d'alerte d'attribut A étant prioritaire par rapport à une condition d'alerte d'attribut D. Au sein des groupes d'attribut de priorité A et D, les conditions d'alerte sont classées suivant un ordre de priorité interne au groupe. Par ailleurs, dans un mode de réalisation, l'attribut de priorité de condition d'alerte peut évoluer au cours du temps en fonction d'informations mesurées ou 30 calculées pendant le vol, éventuellement en temps réel. Néanmoins, dans le mode de réalisation décrit, l'attribut de priorité de condition d'alerte est fixe. 14 Le système FWS associe par ailleurs un message sonore à certaines conditions d'alerte détectées. L'attribut de priorité de la condition d'alerte est utilisé comme attribut de priorité du message sonore associé. Comme on l'a déjà vu, le système FWS est, entre autres, chargé d'émettre des annonces automatiques d'altitude dans le cockpit, annonces dont la durée de validité est courte. Par ailleurs, le système FWS n'émet qu'un seul message sonore à la fois. Le système AESS reçoit également des informations de la part d'autres systèmes, par exemple d'un détecteur d'altitude ou d'un radar. Il reçoit notamment des informations définissant des conditions d'alerte, suivant une condition prédéterminée. Pour chacune de ces conditions d'alerte, il détermine suivant une convention prédéterminée un attribut de priorité, appelé classe de priorité, et compris entre 1 et 6, une condition d'alerte de classe 1 étant prioritaire par rapport à une condition d'alerte de classe 6. Par ailleurs, dans un mode de réalisation, l'attribut de priorité de condition d'alerte peut évoluer au cours du temps en fonction d'informations mesurées ou calculées pendant le vol, éventuellement en temps réel. Néanmoins, dans le mode de réalisation décrit, l'attribut de priorité de condition d'alerte est fixe. Le système AESS associe un message sonore à chaque condition d'alerte détectée. L'attribut de priorité de la condition d'alerte est utilisé comme attribut de priorité du message sonore associé. Par ailleurs, le système AESS n'émet qu'un seul message sonore à la fois. Les règles de priorité suivantes, implémentées dans le système FWS, définissent la relation entre les messages sonores des deux systèmes : -les messages du système FWS d'ordre de priorité A sont 30 prioritaires par rapport à tous les messages du système AESS ; - les messages dusystème FWS d'ordre de priorité B sont prioritaires par rapport aux messages du système AESS de classe 2 à 6, mais 15 les messages du système AESS de classe 1 sont prioritaires par rapport aux messages du système FWS d'ordre de priorité B ; - les messages du système FWS d'ordre de priorité C sont prioritaires par rapport aux messages du système AESS de classe 3 à 6, mais les messages du système AESS de classe 1 ou 2 sont prioritaires par rapport aux messages du système FWS d'ordre de priorité C ; - les messages du système AESS de classe 1 à 6 sont prioritaires par rapport aux messages du système FWS d'ordre de priorité D. On a donc l'échelle de priorité suivante : A > 1 > B > 2 > C > 3 > 4 > 10 5>6>D>7. Par ailleurs, les systèmes FWS et AESS sont reliés entre eux par un réseau de communication de type Ethernet AFDX 30. Les deux systèmes pourraient être reliés par n'importe quel moyen de communication. Le système AESS contrôle le déclenchement des messages sonores 15 associés aux conditions d'alerte dont il est informé par l'intermédiaire d'un dispositif de gestion des émissions sonores AMU ( Audio Multiplexer Unit ) 95. Le système FWS contrôle également le déclenchement des messages sonores associés aux conditions d'alerte dont il est informé par 20 l'intermédiaire du même dispositif AMU 95. Quand un message sonore est en cours d'émission par le système FWS son attribut de priorité (A, B, C ou D) définit un seuil courant de priorité, mémorisé dans une mémoire du système FWS. Quand l'émission d'un message sonore par le système FWS est 25 interrompue, le système FWS donne la valeur D par défaut au seuil courant de priorité. Dans le mode de réalisation décrit, pour un message sonore en cours d'émission donné, le seuil courant de priorité ne varie pas avec le temps. Par contre, dans un autre mode de réalisation, il est modifié par des 30 informations reçues par des capteurs et des calculateurs et mises à jour en temps réel. 16 L'exposé va se poursuivre avec la description de l'interface de communication entre le système FWS et le système AESS, le système FWS servant de système donneur d'autorisation. Le système AESS émet, à destination du système FWS, des signaux binaires de type booléen, ne pouvant prendre que les valeurs 0 et 1. Parmi les booléens émis du système AESS vers le système FWS, on trouve tout d'abord sept booléens REQUEST_CLASS_X, X étant un entier compris entre 1 et 7. Le système AESS affecte par défaut la valeur 0 à chacun de ces 10 booléens REQUEST_CLASS_X. Quand le système AESS reçoit une information représentative d'une condition d'alerte, il lui associe un attribut de priorité X, et un message d'avertissement. Si d'après les informations dont l'AESS dispose, le message d'avertissement est activé, ou si l'AESS est autorisé à émettre une requête pour 15 ce message d'avertissement, le système AESS affecte alors la valeur 1 au booléen REQUEST_CLASS_X. L'affectation de la valeur 1 au booléen REQUEST_CLASS_X constitue une requête d'autorisation d'émission d'un message d'alerte de classe X, émise du système AESS à destination du système FWS. L'entier X constitue 20 pour cette requête un attribut de priorité de requête. Le système AESS affecte la valeur 0 au booléen REQUEST_CLASS_X dès qu'il reçoit une information indiquant que la condition d'alerte précédemment détectée n'est plus détectée. Le système FWS émet également des informations à destination du 25 système AESS. Il émet notamment aussi des signaux binaires de type booléen. Un premier booléen émis du système FWS vers le système AESS est le booléen unique AESS_AUDIO_OUTPUT AUTHORIZED. Le système FWS maintient ce booléen à la valeur 0 par défaut, et le lui affecte la valeur 1 s'il reçoit une requête d'autorisation d'émission à laquelle 30 il décide de répondre favorablement, sur la base des règles de priorité précédemment énoncées, en comparant l'attribut de priorité de requête avec le seuil courant de priorité. 17 L'affectation de la valeur 1 du booléen AESS AUDIO OUTPUT AUTHORIZED définit pour le système AESS une autorisation d'émission du message d'avertissement pour lequel il a émis la dernière requête d'autorisation d'émission en date. Cette affectation de la valeur 1 du booléen AESS AUDIO OUTPUT AUTHORIZED est effectuée sous le contrôle de moyens 210 présents dans le système FWS (Figure 2) sous forme logicielle ayant pour fonction de conditionner une transmission, depuis le système FWS 20 vers le système AESS 10, d'une autorisation d'émission. Le déclenchement d'une émission du message d'avertissement est alors effectué par le système AESS sous le contrôle de moyens 110, présents dans le système AESS sous forme logicielle et ayant pour fonction de conditionner le déclenchement de l'émission d'un message d'avertissement. Un deuxième booléen émis du système FWS vers le système AESS est le booléen unique DIFERRED. Quand le système FWS reçoit une requête d'autorisation d'émission en provenance du système AESS alors qu'il est en train d'émettre un message sonore, il interrompt l'émission de ce message sonore, si celui-ci est de plus faible priorité que le message sonore pour lequel le système AESS émet une requête d'émission. La comparaison est effectuée sur la base des règles de priorité précédemment énoncées. Le système FWS maintient le booléen DIFFERED à 0 par défaut, et lui affecte la valeur 1 au même moment qu'il affecte la valeur 1 au booléen AESS AUDIO OUTPUT AUTHORIZED s'il interrompt ainsi un message d'avertissement qu'il est en train d'émettre, après avoir reçu une requête d'autorisation d'émission. Le système FWS maintient le booléen DIFFERED ensuite à la valeur 1 pendant une durée prédéterminée, qui dans le mode de réalisation décrit est de 500 ms. L'affectation de la valeur 1 au booléen DIFFERED simultanément à l'affectation de la valeur 1 au booléen AESS AUDIO OUTPUT AUTHORIZED définit pour le système AESS une information dite de temporisation, lui 18 indiquant que l'émission du message sonore à laquelle il est autorisé de procéder doit être différée d'une durée prédéterminée. Quand il reçoit cette information, ou ordre de temporisation, le système AESS effectue une étape de temporisation de 500 ms avant de procéder au déclenchement de l'émission du message d'avertissement sonore correspondant à la condition d'alerte détectée. Cette étape de temporisation permet d'améliorer l'intelligibilité du message sonore interrompu et du message sonore déclenché par les membres d'équipage. Par ailleurs, le système FWS affecte automatiquement la valeur 0 au booléen AESS AUDIO OUTPUT AUTHORIZED, quand une durée prédéterminée s'est écoulée après qu'il lui a affecté la valeur 1. Il fait de même pour le booléen DIFFERED. Dans le mode de réalisation décrit, cette durée est de 500 ms. Le système AESS affecte quant à lui la valeur 0 au booléen REQUEST_CLASS_X dès qu'il a reçu une autorisation d'émission de la part du système FWS. Le système FWS comprend par ailleurs des moyens de mesure d'une durée dite d'interdiction, qui dans le mode de réalisation décrit est de 500 ms, comptée à partir du basculement du booléen AESS AUDIO OUTPUT AUTHORIZED à 1. Pendant cette période de 500 ms, le système FWS s'interdit l'émission de toute alerte, quelle que soit la priorité de celle-ci. Le système AESS comporte lui aussi des moyens de mesure d'une durée dite de déclenchement, qui dans le mode de réalisation décrit est de 200 ms, comptée à partir de la réception d'une autorisation d'émission, c'est-à-dire de l'instant où le système AESS reçoit l'information selon laquelle le booléen AESS AUDIO OUTPUT AUTHORIZED est à 1. Le système AESS s'interdit de procéder au déclenchement de l'émission du message sonore correspondant à la condition d'alerte détectée si la durée de déclenchement s'est écoulée entre la réception de I"autorisation d'émission consécutive à l'émission d'une requête d'autorisation d'émission et 19 le moment où il est en mesure de déclencher l'émission du message d'avertissement. Si le système AESS se trouve dans une situation où plus de 200 ms se sont écoulées depuis la réception de l'autorisation d'émission, il émet à nouveau une requête d'autorisation d'émission à destination du système FWS, si la condition d'alerte est toujours détectée. Parmi les booléens émis du système AESS vers le système FWS, on trouve ensuite sept booléens CLASS_X, X étant un entier compris entre 1 et 7. Le système AESS affecte la valeur 0 par défaut à chacun de ces booléens, et affecte ensuite la valeur 1 au booléen CLASS_X quand il commande l'émission d'un message sonore de classe X. Si le système AESS effectue une étape de temporisation de 500 ms après avoir reçu une information de temporisation et avant de commander l'émission d'un message sonore de classe X, le système AESS affecte la valeur 1 au booléen CLASSX. Pour le système FWS, le fait que le booléen CLASS_X ait la valeur 1 définit une information dite d'alerte en cours , indiquant qu'un message sonore de classe X est en cours d'émission par le système AESS, ou est sur le point d'être émis par le système AESS. L'entier X constitue un attribut de priorité dit d'alerte en cours pour chacune de ces informations. Cet attribut de priorité est utilisé par le système FWS pour mettre à jour le seuil courant de priorité : quand le système FWS reçoit une information d'alerte en cours, l'attribut de priorité de l'information d'alerte en cours est utilisé comme seuil courant de priorité. L'affectation de la valeur 1 au booléen CLASS_X est effectuée sous le contrôle de moyens pour conditionner une transmission, du système AESS 10 au système FWS 20, d'une information d'alerte en cours. Cette transmission est effectuée si le message d'avertissement est en cours d'émission ou est sur le point d'être émis par le système AESS. Le système AESS affecte la valeur 0 au booléen CLASS_X quand il met fin à l'émission du message sonore de classe X. Quand le système FWS 20 reçoit cette information, il donne la valeur D par défaut au seuil courant de priorité qu'il conserve en mémoire. Parmi les booléens émis du système FWS vers le système AESS, on trouve encore sept booléens CLASSX_AESS_AUTHORIZED, X étant un entier compris entre 1 et 7. Chacun de ces booléens CLASSX_AESS_AUTHORIZED définit une information d'activation ou une information d'autorisation de requête dont l'entier X est un attribut de priorité. Par défaut, le système FWS affecte la valeur 1 au booléen 10 CLASS7 AESS AUTHORIZED et la valeur 0 à tous les autres booléens CLASSX AESS AUTHORIZED. Le système FWS affecte la valeur 0 à tous les booléens CLASSX_AESS_AUTHORIZED quand un message d'avertissement d'ordre de priorité A est en cours d'émission par le système FWS. 15 La valeur 1 est affectée au booléen CLASS1 AESS AUTHORIZED quand un message d'avertissement de priorité B est en cours d'émission par le système FWS. La valeur 0 est alors affectée aux autres booléens CLASSX_AESS_AUTHORIZED. La valeur 1 est affectée au booléen CLASS2 AESS AUTHORIZED 20 quand un message d'avertissement de priorité C est en cours d'émission par le système FWS. La valeur 0 est alors affectée aux autres booléens CLASSX_AESS_AUTHORIZED. La valeur 1 est affectée au booléen CLASSE AESS AUTHORIZED quand un message d'avertissement de priorité D est en cours d'émission par le 25 système FWS. La valeur 0 est alors affectée aux autres booléens CLASSX AESS AUTHORIZED. Finalement, la valeur 1 est affectée au booléen CLASS7 AESS AUTHORIZED quand aucun message d'avertissement n'est en cours d'émission par le système FWS. 30 Ces affectations sont effectuées sous le contrôle de moyens 220 pour conditionner la transmission, du système FWS 20 au système AESS 10, d'une information d'activation ou d'une information d'autorisation de requête, 21 l'information étant transmise par exemple en fonction des messages sonores en cours d'émission par le système FWS, sur la base des règles de priorité précédemment définies. Par défaut, tous les messages d'avertissement du système AESS sont activés. L'affectation de la valeur 1 au booléen CLASSX AESS AUTHORIZED, X étant un entier, indique au système AESS qu'il est autorisé à émettre à destination du système FWS des autorisation de requêtes pour les messages d'avertissement de classe comprise entre 1 et X, 1 et X étant compris, et qu'il n'est pas autorisé à émettre des requêtes pour les messages d'avertissement de classe supérieure ou égale à X+1. Par conséquent, les messages d'avertissement de classe comprise entre 1 et X, 1 et X étant compris, sont activés, et que les messages d'avertissement de classe supérieure ou égale à X+1 sont désactivés. On note que dans un autre mode de réalisation, la convention et l'échelle utilisée pour l'attribut de l'information d'autorisation de requête CLASSX AESS_AUTHORIZED pourrait être différente de la convention utilisée pour les requêtes REQUEST_CLASS_X. Quand le système AESS est informé de la détection d'une condition d'alerte à laquelle est associé un message d'avertissement désactivé, le système AESS n'émet pas de requête d'autorisation d'émission. Le système AESS émet une requête d'autorisation d'émission en affectant la valeur 1 au booléen REQUEST_CLASS_Y, Y étant un entier, uniquement s'il a reçu une information de détection d'une condition d'alerte de classe Y et que le message d'avertissement associé à cette condition d'alerte est activé. L'affectation de la valeur 1 au booléen REQUEST_CLASS_Y est effectuée sous le contrôle de moyens 120 présents dans le système AESS (figure 5), aptes à conditionner la transmission, du système AESS 10 au système FWS 20, d'une requête d'autorisation d'émission. Par ailleurs, si un message sonore est en cours d'émission par le système AESS quand une information d'activation est transmise au système 22 AESS lui indiquant que le message sonore est désactivé, le système AESS interrompt l'émission du message. L'exposé de l'invention va se poursuivre par la présentation de quatre scénarios de gestion de message d'avertissement sonore dans un cockpit d'aéronef équipé d'un système de gestion conforme au premier mode de réalisation du système de gestion décrit (figures 2 à 5). Dans un premier scénario, représenté en figure 2, le système AESS détecte la condition d'alerte GLIDE SLOPE, mode 5 , qui est une condition d'alerte de classe 5, alors qu'aucun message d'alerte n'est en cours d'émission, ni par le système FWS, ni par le système AESS. Au début de ce scénario, tous les messages d'avertissement du système AESS sont activés. La réception par le système AESS d'une information définissant la condition d'alerte GLIDE SLOPE, mode 5 a lieu à l'instant t0 (étape El"). A un instant ultérieur t1, le système AESS affecte la valeur 1 au booléen REQUEST_CLASS_5 (début de l'étape E2). Cette affectation constitue une requête du système AESS au système FWS, en vue d'obtenir la permission d'émettre un message d'alerte de classe 5. A un instant ultérieur t2, le système FWS enregistre cette requête (fin de l'étape E2). Au même instant, il affecte la valeur 1 au booléen AESS_AUDIO_OUTPUT AUTHORIZED, indiquant que le système AESS est autorisé à émettre l'alerte concernée (début de l'étape E3). A un instant ultérieur t3, le système AESS enregistre l'autorisation 25 d'émission (fin de l'étape E3). A un instant t4, après un délai supplémentaire, le système AESS débute l'émission de l'alerte sonore GLIDE SLOPE (étape E4'). A un instant t5, après un nouveau délai, le système AESS affecte la valeur 1 au booléen CLASS_5, indiquant que l'émission d'un message d'alerte 30 de classe 5 est en cours par le système AESS (début de l'étape E4"). A un instant t6, le système FWS enregistre cette information (fin de l'étape E4"). 23 Dans un deuxième scénario, représenté en figure 3, un message d'avertissement sonore PITCH est en cours d'émission par le système FWS quand une condition d'alerte est détectée par le système AESS. Au début du scénario, tous les messages d'avertissement du 5 système AESS sont activés. A l'instant t0, le système FWS est en train d'émettre le message d'alerte PITCH PITCH . A un instant t1, le système AESS détecte l'alerte de classe 2 PWS Warning (pour Predictive Windshear Warning ) (étape El"). Le message 10 associé est WINDSHEAR AHEAD, WINDSHEAR AHEAD , indiquant que des vents cisaillants sont détectés en avant de l'avion. A un instant ultérieur t2, le système AESS affecte la valeur 1 au booléen REQUEST_CLASS_2, demandant ainsi au système FWS de l'autoriser à émettre un message sonore de classe 2 (début de l'étape E2). 15 A un instant ultérieur t3, le système FWS enregistre cette information (fin de l'étape E2). Le système FWS interrompt l'émission du message PITCH PITCH à un instant t4. A un instant t5, le système FWS affecte la valeur 1 au booléen 20 AESS AUDIO OUTPUT AUTHORIZED, indiquant qu'il autorise le système AESS à émettre un message d'alerte (début de l'étape E3). Il bascule également son booléen DIFFERED à 1, indiquant que le système AESS doit attendre 500 ms avant de débuter l'émission. A un instant t6, le système AESS enregistre ces informations (fin de 25 l'étape E3). A partir de l'instant t6, le système AESS affecte la valeur 1 au booléen CLASS_2, indiquant qu'il entreprend d'émettre un message d'alerte de classe 2 (début de l'étape E4"). A partir de cet instant t6, le système AESS commande l'émission du 30 message sonore WINDSHEAR AHEAD, WINDSHEAR AHEAD , celui-ci étant complété en son début par un silence de 500 ms (étape E4'). 24 A un instant t7, le système FWS enregistre l'information selon laquelle le système AESS entreprend d'émettre un message d'alerte de classe 2 (fin de l'étape E4"). Dans un troisième scénario, représenté en figure 4, le système FWS détecte une condition d'annonce automatique d'altitude, alors que l'avion est en phase de descente. A l'instant t0, le système FWS et le système AESS sont tous les deux dans un état d'attente, sans qu'aucune condition d'alerte n'ait été détectée, ni qu'aucun message ne soit en cours d'émission. Tous les booléens CLASS X du système AESS sont à 0. A l'instant t1, le système FWS détecte une condition d'annonce automatique d'altitude. Il s'agit d'une annonce automatique d'altitude 500 dont le message d'alerte est FIVE HUNDRED . A un instant t2, le système FWS déclenche l'émission du message sonore FIVE HUNDRED . L'instant t2 suit l'instant t1 d'un cycle de calcul du système FWS, soit moins de 60 ms. A un instant t3, les conditions de l'annonce automatique d'altitude ( 500 ) précédemment détectées par le système FWS depuis l'instant t1 cessent, l'avion ayant changé d'altitude rapidement. Ce scénario illustre l'avantage qu'il y a à ce que le système donneur d'autorisation soit un système d'alerte dont une fonction est d'émettre des messages d'avertissement associés à des conditions d'alerte qui ne restent valides que quelques instants, dans des conditions de vol données. Si l'AESS avait été le système d'autorisation, le système FWS aurait du demander au système AESS une autorisation d'émission, et il aurait reçu cette autorisation à un instant où, l'altitude de l'avion ayant changé, le message d'annonce de l'altitude n'aurait peut-être plus été pertinent. Dans un quatrième scénario, représenté en figure 5, une condition d'alerte de classe 1 est détectée par le système AESS alors que le message d'alerte Stall est en cours d'émission par le système FWS. Les conditions de déclenchement de l'alerte Stall cessent après quelques instants, mais les conditions de l'alerte de classe 1 persistent. 25 A l'instant t0, le système FWS est en train d'émettre l'alerte STALL STALL . Tous les messages d'avertissement du système AESS sont désactivés, le message Stall étant prioritaire sur tous les messages du système AESS. A un instant ultérieur t1, le système AESS détecte les conditions de l'alerte de classe 1 PULL UP mode 1 dont le message associé est PULL UP (étape El"). Ce message étant à cet instant désactivé, le système AESS n'émet pas de requête d'autorisation d'émission. Le système FWS continue d'émettre 10 le message STALL STALL . A un instant t2 postérieur à t1, le système FWS cesse de détecter les conditions de l'alerte STALL STALL . A partir de l'instant t3, le système FWS cesse d'émettre le message d'alerte STALL STALL et il affecte la valeur 1 au booléen 15 CLASS7 AESS AUTHORIZED, indiquant que tous les messages du système AESS sont activés (début de l'étape El '). A partir d'un instant t4, le système AESS enregistre cette information (fin de l'étape E1'). Celui-ci vérifie que la condition d'alerte Pull up est toujours détectée, puis affecte la valeur 1 au booléen de sortie REQUEST_CLASS_1, 20 indiquant qu'il émet une requête d'autorisation d'émission à destination du système FWS (début de l'étape E2). A partir d'un instant ultérieur t5, le système FWS enregistre la requête (fin de l'étape E2). La valeur 1 est affectée au booléen AESS_AUDIO_OUTPUT AUTHORIZED à cet instant t5, le système FWS 25 indiquant au système AESS que celui-ci est autorisé à émettre un message d'alerte (début de l'étape E3). A partir d'un instant t6, le système AESS enregistre l'autorisation d'émission (fin de l'étape E3) et émet le message d'alerte PULL UP (étape E4'). 30 Le système AESS affecte aussi la valeur 1 au booléen CLASS_1, indiquant ainsi au système FWS qu'il est en train d'émettre un message d'alerte 26 de classe 1 (début de l'étape E4"). A un instant t7, le système FWS enregistre cette information (fin de l'étape E4"). Selon un deuxième mode de réalisation du système de gestion, représenté en figure 6, le système donneur d'autorisation n'est pas un système d'alerte, mais un système tiers distinct du système FWS et du système AESS. Ce système tiers est en l'occurrence un système de gestion des émissions sonores AMU 95'. Dans ce mode de réalisation, le système FWS 20 doit, tout comme le système AESS 10 demander une autorisation d'émission au système 95' avant 10 d'émettre un message sonore. Les règles de priorité sont implémentées dans le système donneur d'autorisation. En outre, le système FWS 20, comme le système AESS 10, informe le système 95' lorsqu'il est en train d'émettre un message sonore en lui 15 transmettant, de manière similaire à ce qui a été présenté ci-dessus, une information d'alerte en cours. De plus, le système 95' peut activer ou désactiver des messages d'avertissement du système FWS comme du système AESS, de manière similaire à ce qui a été présenté ci-dessus. 20 Dans ce mode de réalisation, les moyens 210 pour conditionner une transmission d'une autorisation d'émission et les moyens 220 pour conditionner une transmission d'une information d'activation sont inclus dans le système 95'. Toujours dans ce mode de réalisation, des moyens 110' pour conditionner le déclenchement d'une émission d'un message d'avertissement et 25 des moyens 120' pour conditionner la transmission d'une requête d'autorisation d'émission sont présents dans le système FWS 20. REVENDICATIONS 1. Procédé de gestion d'un déclenchement d'une émission d'un message d'avertissement donné dans un aéronef, caractérisé en ce qu'il 5 comprend les étapes successives suivantes : - transmission (E2) depuis un système d'alerte (10) vers un système donneur d'autorisation (20) d'une requête d'autorisation d'émission de message d'avertissement, ladite requête possédant un attribut de priorité dit de requête, - transmission (E3) depuis ledit système donneur d'autorisation (20) 10 vers ledit système d'alerte (10) d'une autorisation d'émission de message d'avertissement, la transmission de ladite autorisation d'émission étant effectuée si ledit attribut de priorité de requête est supérieur à un seuil courant de priorité, - déclenchement (E4) d'une émission du message d'avertissement 15 donné, ledit déclenchement étant effectué si une condition d'alerte associée au message d'avertissement donné est détectée et si un attribut de priorité associé à ladite condition d'alerte est supérieur ou égal audit attribut de priorité de requête. 2. Procédé selon la revendication 1, caractérisé en ce que l'étape 20 (E4) de déclenchement d'une émission du message d'avertissement comprend une sous-étape (E4') de transmission depuis le système d'alerte (10) vers le système donneur d'autorisation (20) d'une information dite d'alerte en cours. 3. Procédé selon la revendication 1 ou 2, caractérisé en ce que l'étape (E2) de transmission d'une requête d'autorisation d'émission est 25 précédée d'une étape (El) de déclenchement d'un processus d'alerte comprenant une sous-étape de transmission (E1') depuis ledit système donneur d'autorisation (20) vers ledit système d'alerte (10) d'une d'information d'activation de message d'avertissement, la transmission d'une requête d'autorisation d'émission étant effectuée si une condition d'alerte associée à un 30 message d'avertissement activé est détectée. 4. Procédé selon l'une des revendications 1 à 3, caractérisé en ce que ledit message d'avertissement donné est complété en son début par un 28 silence d'une durée prédéterminée, dite de coupure, si l'autorisation d'émission comprend un ordre de temporisation. 5. Système de gestion d'un déclenchement d'une émission d'un message d'avertissement donné caractérisé en ce qu'il comprend : - des moyens de transmission d'une requête d'autorisation d'émission de message d'avertissement d'un système d'alerte (10) à un système donneur d'autorisation (20), - des moyens de transmission d'une autorisation d'émission de message d'avertissement depuis le système donneur d'autorisation (20) vers le système d'alerte (10), - des moyens (210) pour conditionner une transmission d'une autorisation d'émission de message d'avertissement, ladite transmission d'une autorisation d'émission de message d'avertissement étant effectuée si un attribut de priorité dit de requête d'une requête d'autorisation d'émission de message d'avertissement transmise du système d'alerte au système donneur d'autorisation est supérieur à un seuil courant de priorité, et - des moyens (110) pour conditionner un déclenchement d'une émission du message d'avertissement donné, ledit déclenchement étant effectué si une condition d'alerte associée audit message d'avertissement donné est détectée et si un attribut de priorité associé à ladite condition d'alerte est supérieur ou égal audit attribut de priorité de requête. 6. Système selon la revendication 5, caractérisé en ce que les moyens (110) pour conditionner un déclenchement d'une émission d'un message d'avertissement incluent des moyens de mesure d'une durée dite de déclenchement comptée à partir de la transmission d'une autorisation d'émission, le déclenchement d'une émission d'un message d'avertissement étant effectué pendant la durée de déclenchement. 7. Système selon la revendication 5 ou 6, caractérisé en ce que les moyens (210) pour conditionner une transmission d'une autorisation d'émission comprennent des moyens de mesure d'une durée dite d'interdiction pouvant être comptée à partir d'un instant donné, la transmission d'une autorisation d'émission étant effectuée après la fin de la durée d'interdiction. 29 8. Système selon l'une des revendications 5 à 7, caractérisé en ce que les moyens (110) pour conditionner un déclenchement d'une émission d'un message d'avertissement comprennent des moyens pour conditionner une transmission d'une information dite d'alerte en cours du système donneur d'autorisation au système d'alerte, la transmission d'une information d'alerte en cours étant effectuée si le système d'alerte commande l'émission du message d'avertissement. 9. Système selon l'une des revendications 5 à 8, caractérisé en ce qu'il comprend en outre - des moyens (220) pour conditionner la transmission, du système donneur d'autorisation (20) au système d'alerte (10), d'une information d'activation de message d'avertissement possédant un attribut de priorité dit d'activation, - des moyens (120) pour conditionner la transmission, du système d'alerte (10) au système donneur d'autorisation (20), d'une requête d'autorisation d'émission de message d'avertissement, la transmission d'une requête d'autorisation d'émission étant effectuée si une condition d'alerte associée à un message d'avertissement activé est détectée. 10. Système selon l'une des revendications 5 à 9, caractérisé en ce que le système d'alerte (10) étant un premier système d'alerte, le système donneur d'autorisation (20) est un deuxième système d'alerte, sa fonction incluant l'émission d'au moins un message d'avertissement associé à une condition d'alerte dont la durée de détection en condition de vol est courte.