Brevet FR2990002A1 — publié le 20131101

TURBOMACHINE COMPORTANT UN SYSTEME DE SURVEILLANCE COMPRENANT UN MODULE D'ENGAGEMENT D'UNE FONCTION DE PROTECTION DE LA TURBOMACHINE ET PROCEDE DE SURVEILLANCE La présente invention concerne le domaine de la surveillance du régime de rotation d'une turbomachine, en particulier, un turboréacteur pour la propulsion d'un aéronef. Pour un turboréacteur à double corps comportant un corps basse pression et un corps haute pression, il est connu de surveiller le régime de rotation du corps basse pression qui est connu de l'homme du métier sous la désignation de régime Ni. La surveillance du régime Ni permet de déclencher plusieurs fonctions de protection du turboréacteur en cas de détection d'une anomalie. De manière connue, en référence à la figure 1, un turboréacteur comporte un système de surveillance 1 qui comprend un module de régulation REG du régime Ni destiné à réguler le régime du turboréacteur en fonction d'une consigne fournie par le pilote de l'aéronef et un module d'engagement ENG d'une fonction de protection afin de corriger une anomalie de fonctionnement du turboréacteur basée sur le régime Ni du turboréacteur. Fonction de protection UHT Une fonction de protection habituelle est la fonction de protection contre une sur-poussée connue de l'homme du métier sous son abréviation anglaise UHT pour « Uncontrolled High Thrust ». La fonction UHT consiste à couper le débit de carburant du turboréacteur en cas de détection d'une sur-poussée dudit turboréacteur. Cette fonction permet avantageusement d'éviter que la poussée de l'aéronef soit dissymétrique entre deux moteurs de l'aéronef. La fonction de protection UHT est active uniquement lorsque l'aéronef est à basse-altitude/basse-vitesse et inactive en dehors de ce domaine. De manière classique, en référence à la figure 1, le système de surveillance 1 comporte un module de régulation REG du régime Ni destiné à réguler le régime du turboréacteur Ni en fonction d'une consigne fournie par le pilote de l'aéronef N1',,s. Toujours en référence à la figure 1, le module de régulation REG du système de surveillance 1 du turboréacteur comporte une première voie de mesure de régulation A adaptée pour obtenir une mesure N1A du régime Ni et une deuxième voie de mesure de régulation B adaptée pour obtenir une mesure N1B du régime Ni. Le module de régulation REG comporte en outre des moyens de comparaison 2A, 2B des mesures de régime obtenues N1A, N1 B obtenues sur chacune des voies A, B à la consigne de poussée N10,,s définie par le pilote de l'aéronef. Sur la figure 1, une porte logique ET (référence E2) permet de consolider les informations déduites par les moyens de comparaison 2A, 2B afin que le module de régulation REG fournisse en sortie un état de poussée consolidé EREG comme illustré à la figure 1.40 A titre d'exemple, si la mesure N1 A est égale à 4000 tr/min et la mesure N1 B est égale à 5000 tr/min pour une consigne de poussée N10,,s égale à 2000 tr/min, les moyens de comparaison 2A, 2B du module de régulation REG déduisent que le turboréacteur est en « sur-poussée » sur chacune des voies de régulation A, B. La porte logique ET (référence E2) en déduit alors que l'état de poussée EREG est égal à « SUR-POUSSEE ». Comme illustré à la figure 1, le système de surveillance 1 comporte en outre un module d'engagement ENG d'une fonction de protection afin de corriger une anomalie de fonctionnement du turboréacteur basée sur le régime Ni du turboréacteur. Le module d'engagement ENG de la fonction UHT comporte des moyens de comparaison 3A, 3B qui sont adaptés pour comparer les mesures de régime obtenues N1A, N1 B par les voies de mesure de régulation A, B du module de régulation REG à une consigne de sécurité N1 SEC afin d'engager la fonction de protection UHT. Sur la figure 1, une porte logique ET (référence E3) permet de consolider les informations déduites par les moyens de comparaison 3A, 3B afin que le module d'engagement ENG fournisse en sortie un état d'activité consolidé EENG comme illustré à la figure 1. Autrement dit, le module d'engagement ENG de la fonction UHT s'appuie sur les mêmes mesures de régime obtenues N1A, N1 B par les voies de mesure de régulation A, B du module de régulation REG pour fournir un état d'activité consolidé EENG de la fonction de protection UHT. Ainsi, si la mesure N1A est égale à 4000 tr/min et la mesure N1 B est égale à 5000 tr/min pour une consigne de sécurité de NisEc égale à 3000 tr/min, le module d'engagement ENG de la fonction UHT fournit en sortie un état d'activité EENG égal à « UHT ACTIF », la fonction UHT devant être engagée. Fonction de protection ATTCS Une autre fonction de protection habituelle est la fonction de protection contre une perte de poussée connue de l'homme du métier sous son abréviation anglaise ATTCS pour « Automatic Take-off Thrust Control System ». La fonction ATTCS consiste à augmenter automatiquement la poussée d'un premier moteur de l'aéronef lorsqu'une perte de poussée ou une accélération insuffisante - conduisant à une perte de poussée - sont détectées sur un deuxième moteur de l'aéronef, dans des phases de vol critiques, par exemple, lors du décollage. Pour permettre la mise en oeuvre de la fonction ATTCS pour un aéronef comportant deux turboréacteurs, une liaison de communication du type ARINC est prévue entre le premier moteur et le deuxième moteur afin de permettre un dialogue croisé. Lors de ce dialogue entre moteurs, le régime Ni du premier moteur est comparé au régime Ni du deuxième moteur (référencé N1 mot2)- Par souci de clarté, les références de la figure 1 utilisées pour la description de la fonction UHT sont reprises à la figure 2 pour la description de la fonction ATTCS lorsqu'il n'y a pas d'incompatibilité. En référence à la figure 2, le module d'engagement ENG de la fonction ATTCS du système de surveillance du turboréacteur comporte des moyens de comparaison 3A, 3B qui comparent les mesures de régime N1A, N1 B obtenues par les voies de mesure de régulation A, B du module de régulation REG au régime N1 't2 du deuxième moteur pour engager la fonction de protection ATTCS. Une porte logique ET (référence E3) permet de consolider les informations déduites par les moyens de comparaison 3A, 3B afin que le module d'engagement ENG fournisse en sortie un état d'activité consolidé EENG comme illustré à la figure 2. Fiabilité du système de surveillance Pour vérifier la fiabilité du système de surveillance 1, il est nécessaire de s'assurer que les fonctions de protection du type UHT ou ATTCS sont correctement engagées et, ce, même en cas de dysfonctionnement de certains composants du système de surveillance 1. Il est connu de relever les évènements redoutés qui conduisent à un dysfonctionnement de l'engagement desdites fonctions UHT et ATTCS. Les évènements redoutés sont définis dans une norme connue de l'homme du métier sous la désignation de CS-25. Parmi les événements les plus redoutés, on relève dans la norme CS-25 des évènements correspondants à: une perte de poussée sur le premier moteur (EREG=SOUS-POUSSEE) et un non engagement de la fonction ATTCS sur le deuxième moteur (EENG =ATTCS INACTIF) ; et une sur-poussée (EREG=SUR-POUSSEE) et un non engagement de la fonction UHT (EENG=UHT INACTIF). A titre d'exemple, l'évènement « perte de poussée sur le premier moteur et un non engagement de la fonction ATTCS sur le deuxième moteur » est représenté sur la figure 2. L'évènement redouté, référencé El, ne survient que si, de manière cumulative, une perte de poussée est détectée sur le premier moteur (EREG=SOUS-POUSSEE) et la fonction ATTCS n'est pas engagée sur le deuxième moteur (EENG =ATTCS INACTIF). A titre d'exemple d'évènement redouté, si la valeur réelle du régime Ni est égale à 1000 tr/min, si la mesure N1A est égale à 4000 tr/min et que la mesure N1B est absente pour une consigne de poussée N10,,s égale à 2000 tr/min, les moyens de comparaison 2A, 2B du module de régulation REG déduisent que le turboréacteur est en « sur-poussée ». Du fait de la valeur erronée haute de la mesure N1A de la voie de régulation A, l'état de poussée EREG est faux. En ce qui concerne le module d'engagement ENG, pour une consigne de régime de N1 MOT2 égale à 2000 tr/min, comme la mesure N1A de la voie de régulation A est erronée haute, le module d'engagement ENG de la fonction ATTCS fournit en sortie un état d'activité EENG égal à « ATTCS INACTIF » alors que le moteur est en sous-poussée.40 Autrement dit, la perte de poussée (EREG=SOUS-POUSSEE) ne survient que si, de manière cumulative, la première voie de mesure de régulation A du premier moteur fournit une information régime Ni erronée - N1A erroné - et la deuxième voie mesure B du premier moteur ne fournit pas d'information ou une information de régime Ni erronée - N1 B absent ou erroné -. Ainsi, un état de poussée incorrect EREG ne survient qu'en cas d'accumulation de deux dysfonctionnements simultanés sur chacune des voies de mesure de régulation A, B. De même, la fonction ATTCS n'est pas engagée sur le deuxième moteur (EENG =ATTCS INACTIF) si, de manière cumulative, les deux voies de mesure de régulation A, B du deuxième moteur reçoivent du premier moteur un régime N1A et N1B erronés. Ainsi, si les voies de mesure de régulation A, B fournissent simultanément des données erronées, l'état de poussée EREG et l'état d'activité de la fonction EENG sont incorrects étant donné que les voies de mesure de régulation A, B fournissent des valeurs de régime aux deux modules REG, ENG du système de surveillance 1. En pratique, l'apparition des évènements les plus redoutés est extrêmement rare du fait qu'il correspond à l'apparition simultanée d'un dysfonctionnement du module de régulation REG et du dysfonctionnement du module d'engagement ENG. En outre, comme présenté précédemment, le système de surveillance 1 comporte deux voies de mesure de régulation A, B e qui permet d'augmenter de manière importante la fiabilité du système de surveillance. Ainsi, une simple défaillance isolée d'un composant ne permet pas d'affecter le système de surveillance 1 du turboréacteur aussi bien pour l'engagement de la fonction UHT (Figure 1) que pour l'engagement de la fonction ATTCS (Figure 2). Fiabilité du système de surveillance en mode « dispatch » Pour les nouvelles générations d'aéronefs, il a été proposé de permettre le vol des aéronefs même quand ce dernier comporte un calculateur ayant une voie de mesure de régulation défectueuse. Ce mode de fonctionnement est connu de l'homme du métier comme « configuration dégradée » ou « mode dispatch ». Dans l'art antérieur, le mode de fonctionnement « dispatch » n'était pas autorisé ce qui engendrait des inconvénients pour les passagers de l'aéronef qui se trouvaient alors immobilisés au sol en attente de réparation alors qu'aucun composant vital du moteur n'était en panne, seule une voie de mesure étant défectueuse. En mode « dispatch », la fiabilité du système de surveillance 1 est affectée. A titre d'exemple, il a été représenté à la figure 3 un arbre de fiabilité pour l'engagement de la fonction ATTCS lorsque la voie de mesure de régulation B est en panne et ne fournit plus de données. De manière similaire à la figure 2, l'évènement redouté El ne survient que si, de manière cumulative, une perte de poussée est détectée sur le premier moteur (EREG=SOUS-POUSSEE) et la fonction ATTCS n'est pas engagée sur le deuxième moteur (EENG =ATTCS INACTIF). Comme illustré sur la figure 3, la voie de mesure de régulation B étant en panne, la surveillance ne repose que sur la voie de mesure de régulation A du premier moteur. A titre d'exemple, la perte de poussée (EREG=SOUS-POUSSEE) peut survenir si la première voie de mesure de régulation A du premier moteur fournit un régime erroné N1A, par exemple, N1A est une surestimation du régime Ni réel du turboréacteur comme présenté précédemment. L'état de poussée EREG obtenu par le module de régulation REG ne dépend alors que d'un dysfonctionnement isolé. Toujours en référence à la figure 3, comme la valeur N1A fournie par le premier moteur est erronée, la fonction ATTCS n'est pas engagée. La fiabilité est ainsi fortement compromise en mode « dispatch », une simple valeur erronée pouvant conduire à un évènement redouté de la fonction de protection ATTCS. Il en va de même pour la fonction UHT (Figure 4). Une solution immédiate pour éliminer cet inconvénient serait d'autoriser un engagement manuel des fonctions de protection par le pilote de l'aéronef. Cependant, cette solution n'est pas envisagée par les avionneurs qui souhaitent un engagement automatique des fonctions de protection. Une autre solution immédiate serait d'ajouter des voies de mesure de régulation mais cette solution augmente les coûts de fabrication et de maintenance du système de surveillance ce qui n'est également pas souhaité. Afin d'éliminer au moins certains de ces inconvénients, l'invention concerne une turbomachine d'aéronef comportant au moins un corps rotatif de régime Ni et un système de surveillance comprenant : un module de régulation comportant au moins une voie de mesure de régulation adaptée pour obtenir une mesure du régime Ni et des moyens de comparaison de la mesure de régime obtenue à une consigne de poussée pour fournir un état de poussée ; et un module d'engagement d'une fonction de protection du type UHT ou ATTCS de la turbomachine, la turbomachine comportant en outre un système de protection contre la survitesse pour empêcher l'envoi de débris à haute énergie en dehors de ladite turbomachine, le système de protection comportant au moins une voie de mesure de survitesse adaptée pour obtenir une survitesse du corps rotatif de la turbomachine, turbomachine dans laquelle le module d'engagement comporte des moyens de comparaison d'au moins une survitesse obtenue à au moins un régime de référence déterminé en fonction de la fonction de protection à engager, lesdits moyens de comparaison étant configurés pour engager ladite fonction de protection en fonction des résultats de la comparaison. Ainsi, selon l'invention, le module d'engagement d'une fonction de protection du type UHT ou ATTCS ne décide pas de l'engagement de la fonction de protection à partir d'une mesure de régime obtenue sur une voie de régulation comme dans l'art antérieur mais à partir d'une mesure de survitesse obtenue sur une voie de mesure de survitesse d'un système de protection contre la survitesse pour empêcher l'envoi de débris à haute énergie en dehors de ladite turbomachine. Comme le système de protection est indépendant du système de surveillance, un dysfonctionnement d'une mesure sur une voie de régulation n'a pas de conséquence sur le module d'engagement de la fonction de protection. Autrement dit, la régulation de la poussée et l'engagement de la fonction de protection sont indépendantes ce qui améliore la fiabilité du système de surveillance. Cela est particulièrement avantageux lorsque la turbomachine est en mode « dispatch » étant donné qu'un dysfonctionnement sur la seule voie de mesure de régulation ne peut pas entraîner un dysfonctionnement pour l'engagement de la fonction de protection. La probabilité d'un évènement redouté est extrêmement faible en mode « dispatch ». De manière avantageuse, la voie de mesure de survitesse est indépendante de la voie de mesure de régime. De préférence, le module de régulation comporte une première voie de mesure de régulation 15 adaptée pour obtenir une mesure N1A du régime Ni et une deuxième voie de mesure de régulation adaptée pour obtenir une mesure N1 B du régime Ni. Ainsi, le module de régulation comporte deux voies de mesures indépendantes redondées afin d'augmenter la fiabilité de la régulation de poussée. 20 De manière préférée, le système de protection contre la survitesse comporte une première voie de détection de survitesse AS adaptée pour obtenir une survitesse N1As du corps rotatif de la turbomachine et une deuxième voie de détection de survitesse BS adaptée pour obtenir une survitesse N1Bs du corps rotatif de la turbomachine. Ainsi, le système de protection contre la survitesse comporte deux voies de mesures indépendantes redondées afin d'augmenter la fiabilité 25 de la détection de survitesse et la fiabilité de l'engagement de la fonction de protection. De préférence, le système de protection contre la survitesse est configure pour fournir une survitesse consolidée au module d'engagement du système de surveillance en fonction des survitesses obtenues N1As, N1 BB sur les voies de mesure de survitesse AS, BS. La consolidation 30 de la survitesse transmise au module d'engagement permet avantageusement d'éviter la transmission d'une survitesse erronée acquise sur uniquement une seule voie de mesure. Lors de la consolidation, les deux survitesses obtenues de manière indépendante sont comparées afin de vérifier leur vraisemblance. 35 Selon un aspect de l'invention, pour l'engagement de la fonction UHT de la turbomachine, les moyens de comparaison du module d'engagement sont configurés pour comparer au moins une survitesse obtenue à un régime de sécurité correspondant à la sur-poussée maximale autorisée pour la turbomachine. La décision d'engagement de la fonction UHT est indépendante du module de régulation de poussée. Si la survitesse excède le régime de sécurité, la fonction UHT est 40 engagée et l'alimentation en carburant de la turbomachine est coupée. 10 Selon un autre aspect de l'invention, la turbomachine comprend au moins une liaison de communication avec une autre turbomachine similaire pour se communiquer la valeur du régime de leur corps rotatif, turbomachine dans laquelle, pour l'engagement de la fonction ATTCS de ladite turbomachine, les moyens de comparaison du module d'engagement sont configurés pour comparer au moins une survitesse obtenue de ladite turbomachine au régime de ladite autre turbomachine obtenue par la liaison de communication. La fonction ATTCS permet de comparer les régimes de rotation des corps rotatifs des deux turbomachines afin de détecter une éventuelle dissymétrie de poussée. Comme la régulation est indépendante de la fonction de protection ATTCS, la fiabilité de la surveillance de la turbomachine est accrue. L'invention concerne en outre un procédé de surveillance d'une turbomachine d'aéronef comportant au moins un corps rotatif de régime Ni, procédé comportant : une étape d'obtention d'une mesure du régime du corps rotatif Ni selon au moins une voie de mesure de régulation d'un système de surveillance ; une étape de comparaison de ladite mesure de régime obtenue à une consigne de poussée pour fournir un état de poussée ; une étape d'obtention d'une survitesse du corps rotatif Ni selon au moins une voie de mesure de survitesse d'un système de protection contre la survitesse adapté pour empêcher l'envoi de débris à haute énergie en dehors de ladite turbomachine, et une étape d'engagement d'une fonction de protection UHT ou ATTCS de la turbomachine par comparaison d'au moins une survitesse obtenue à au moins un régime de référence déterminé en fonction de la fonction de protection à engager. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et se référant aux dessins annexés sur lesquels : la figure 1 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction UHT selon l'art antérieur (déjà commentée) ; la figure 2 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction ATTCS selon l'art antérieur (déjà commentée) ; la figure 3 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction ATTCS selon l'art antérieur en mode « Dispatch » (déjà commentée) ; la figure 4 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction UHT selon l'art antérieur en mode « Dispatch (déjà commentée) ; la figure 5 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction UHT selon l'invention ; la figure 6 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction UHT selon l'invention en mode « Dispatch » ; la figure 7 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction ATTCS selon l'invention ; la figure 8 est une représentation schématique de la fiabilité d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction ATTCS selon l'invention en mode « Dispatch » ; et la figure 9 est une représentation schématique d'un système de surveillance d'un turboréacteur pour l'engagement d'une fonction UHT ou ATTCS selon l'invention en mode « Dispatch ». Il faut noter que les figures exposent l'invention de manière détaillée pour mettre en oeuvre l'invention, lesdites figures pouvant bien entendu servir à mieux définir l'invention le cas échéant. L'invention va être présentée pour un turboréacteur à double corps mais elle s'applique à toute turbomachine d'aéronef comportant au moins un corps rotatif. Dans cet exemple, le turboréacteur à double corps comporte un corps basse pression et un corps haute pression, le régime de rotation du corps basse pression étant connu de l'homme du métier sous la désignation de régime Ni. Comme présenté précédemment, la surveillance du régime Ni permet de déclencher plusieurs fonctions de protection du turboréacteur en cas de détection d'une anomalie. Comme illustré sur les figure 5 à 8, le turboréacteur comporte un système de surveillance 1 qui comprend un module de régulation REG du régime Ni destiné à réguler le régime du turboréacteur en fonction d'une consigne N1coNs fournie par le pilote de l'aéronef et un module d'engagement ENG d'une fonction de protection afin de corriger une anomalie de fonctionnement du turboréacteur basée sur le régime Ni du turboréacteur. Module de réqulation REG du réqime N1 Le module de régulation REG du système de surveillance 1 est un module de régulation similaire à l'art antérieur qui comporte une première voie de mesure de régulation A adaptée pour obtenir une mesure N1A du régime Ni et une deuxième voie de mesure de régulation B adaptée pour obtenir une mesure N1 B du régime Ni. Le module de régulation REG du système de surveillance 1 comporte en outre des moyens de comparaison 2A, 2B des mesures de régime obtenues N1A, N1 B à une consigne de poussée N1 'ns pour fournir en sortie un état de poussée EREG du turboréacteur. Comme représenté sur les figures 5 à 8, une porte logique ET (référence E2) permet de consolider les informations déduites par les moyens de comparaison 2A, 2B A titre d'exemple, si la consigne de poussée N10,,s est égale à 4 000 tr/min et que les mesures de régime obtenues N1A, N1 B sont respectivement égales à 2 000 tr/min et 1000 tr/min, le module de régulation REG fournit un état de poussée EREG indiquant une perte de poussée du turboréacteur. Si uniquement la voie de mesure de régulation A avait indiqué une perte de poussée, l'état de poussée EREG n'aurait pas indiqué de perte de poussée (porte ET entre les deux voies A, B). De manière classique, chaque voie de mesure de régulation A, B comporte ses propres moyens d'acquisitions et ses propres capteurs de régime. Le module de régulation REG se présente classiquement sous la forme d'un calculateur de régulation, du type FADEC, monté sur le turboréacteur. Module d'endadement d'une fonction de protection Selon l'invention, le module d'engagement ENG d'une fonction de protection, du type UHT ou ATTCS, est indépendant des voies de mesure de régulation A, B du module de régulation REG. En effet, selon l'invention, l'engagement de la fonction de protection dépend de mesures de survitesse du corps rotatif du turboréacteur afin d'éviter l'envoi de débris à haute énergie en dehors du turboréacteur et, en particulier, vers l'aéronef sur lequel est monté le turboréacteur. De manière classique, la protection contre la survitesse est mise en oeuvre par un système de protection électronique qui est indépendant du système de surveillance 1 permettant la régulation et l'engagement des fonctions de protection UHT et ATTCS. Un système de protection contre la survitesse est par exemple connu de la demande de brevet d'invention FR2960906 de la société SNECMA. De manière connue, la survitesse du corps basse pression du turboréacteur est détectée par une première voie de détection de survitesse AS et par une deuxième voie de détection de survitesse BS pour empêcher l'envoi de débris à haute énergie en dehors du turboréacteur. De manière classique, chaque voie de détection de survitesse AS, BS comporte ses propres moyens d'acquisition et ses propres capteurs de régime. Les voies de détection de survitesse AS, BS sont respectivement adaptées pour obtenir des survitesses N1As, N1Bs du corps rotatif de la turbomachine comme illustré sur les figures 5 à 8. Selon l'invention, les voies de détection de survitesse AS, BS du système de protection de survitesse sont reliées au module d'engagement ENG d'une fonction de protection. Ainsi, les survitesses N1As, N1Bs, qui sont des valeurs du régime de rotation du corps basse pression, servent de base à l'engagement de la fonction de protection et sont indépendantes du régime N1A, N1B obtenu pour le module de régulation REG ce qui augmente la fiabilité du système de surveillance 1. De manière classique, le module d'engagement ENG comporte des moyens de comparaison 3A, 3B qui sont adaptés pour comparer les survitesses obtenues N1As, N1 gs à au moins un régime de référence qui est déterminé en fonction de la fonction de protection à engager (UHT, ATTCS) comme cela sera présenté par la suite Enqaqement d'une fonction de protection UHT Pour l'engagement de la fonction de protection UHT, en référence tout d'abord à la figure 5, les survitesses obtenues N1As, N1Bs par le système de protection de survitesse sont chacune comparées à une consigne de sécurité N1 sc à partir de laquelle la fonction de protection UHT est engagée. La consigne de sécurité N1 sc pour la fonction UHT est similaire à celle utilisée dans l'art antérieur et correspond au régime maximal autorisé par le turboréacteur avant que la fonction UHT ne soit activée. Lorsque la fonction UHT est activée, l'alimentation en carburant du turboréacteur est coupée. Comme illustré à la figure 5, lorsqu'une sur-poussée est détectée par le module d'engagement ENG par comparaison des survitesses N1As, N1 gs à la consigne de sécurité N1sEc, la fonction de protection UHT est engagée (EENG= UHT ACTIF) afin d'éviter une dissymétrie de poussée de l'aéronef. Comme la décision d'engagement de la fonction de protection UHT est indépendante du module de régulation REG, la fiabilité du système de surveillance 1 est améliorée. De manière incidente, la fonction de protection UHT peut être engagée alors que l'état de poussée EREG n'indique pas de sur-poussée. A titre d'exemple, en référence à la figure 6, toutes les voies B du système de surveillance sont en panne en mode « dispatch », c'est-à dire, aussi bien la voie de mesure de régulation B que la voie de mesure de survitesse BS. Grâce au système de surveillance 1 de l'invention, les modules de régulation REG et d'engagement ENG disposent d'informations de régime Ni indépendantes pour définir les états de poussée et d'activité de la fonction UHT ce qui améliore la fiabilité du système de surveillance 1, une panne isolée ne pouvant pas conduire à un évènement redouté comme illustré à la figure 6. Enqaqement d'une fonction de protection ATTCS Dans l'exemple de réalisation qui va suivre, un premier turboréacteur et un deuxième turboréacteur selon l'invention sont montés sur un aéronef. Chaque turboréacteur comporte au moins une liaison de communication avec l'autre turboréacteur de manière à permettre un dialogue entre les turboréacteurs. La liaison de communication permet de communiquer la valeur du régime Ni du corps rotatif à l'autre turboréacteur de manière à ce que la fonction ATTCS puisse corriger toute dissymétrie de poussée. Dans cet exemple, les deux turboréacteurs sont reliés par une liaison de communication du type ARINC mais il va de soi que d'autres moyens de communication pourraient convenir. Chaque turboréacteur comporte un système de protection de survitesse et un système de surveillance 1 avec son propre module de régulation REG et son propre module d'engagement ENG. En référence à la figure 7, pour l'engagement de la fonction de protection ATTCS sur le premier turboréacteur, les survitesses obtenues N1 As, N1 gs du premier turboréacteur sont chacune comparées à un régime de référence qui correspond au régime consolidé N1't2 du module de régulation REG du deuxième turboréacteur. Dans cet exemple, le régime consolidé N1't2 est obtenu par traitement des régimes mesurés par les voies de mesure de régulation A, B du module de régulation REG du deuxième turboréacteur. Autrement dit, le premier turboréacteur dispose de la valeur du régime de rotation N1 '12 du corps basse pression du deuxième turboréacteur. Comme illustré à la figure 7, grâce aux moyens de comparaison 3A, 3B des régimes des turboréacteurs, on peut alors détecter une dissymétrie de poussée entre les deux turboréacteurs. De manière similaire à l'engagement de la fonction UHT, grâce au système de surveillance de l'invention 1, les modules de régulation REG et d'engagement ENG disposent d'informations de régime Ni indépendantes pour définir les états de poussée et d'activité de la fonction ATTCS ce qui améliore la fiabilité du système de surveillance 1, une panne isolée ne pouvant pas conduire à un évènement redouté. Il en va de même pour l'engagement de la fonction ATTCS en mode « dispatch » comme représenté à la figure 8. Un dispositif électronique pour la surveillance de l'aéronef est représenté de manière schématique sur la figure 9. Ce dispositif électronique se présente sous la forme d'un calculateur, par exemple du type FADEC, et comprend un système de surveillance 1 et un système de protection 2. Par souci de clarté, les voies A du système de surveillance 1 sont représentées dans la partie supérieure du calculateur tandis que les voies B du système de surveillance 1 sont représentées dans la partie inférieure du calculateur. Le calculateur reçoit en entrée des mesures de régime N1A, N1B par les voies de mesures de régulation A, B et des mesures de survitesses N1 As, N1 gs par les voies de mesures de survitesses AS, BS comme illustré sur la figure 9. Ces mesures de régime et de survitesse sont réalisées par des capteurs de mesure S par l'intermédiaire d'un système d'acquisition 3, par exemple, un dispositif FPGA pour « field-programmable gate array ». Les capteurs de mesure S et le système d'acquisition 3 sont configurés de manière à ce que les mesures de régime N1A, N1B et de survitesse N1As, N1 gs soient réalisées de manière indépendante. Le calculateur de la figure 9 est représenté en mode « dispatch », l'ensemble des voies de mesure B étant en panne. La panne est représentée visuellement par une croix venant barrer la partie inférieure du calculateur. Du fait de la panne, le système de surveillance 1 ne reçoit pour son module de régulation REG qu'une unique mesure de régime N1A, la mesure de régime N1 B étant absente. Le système de surveillance 1 ne reçoit pour son module d'engagement ENG qu'une unique mesure de survitesse N18 du système de protection 2 qui est ici égale à la mesure de survitesse N1 As mesurée sur la voie A du système de protection 2, la mesure de régime N1 BB étant absente du fait de la panne. Toujours en référence à la figure 9, les mesures de régime N1A et de survitesse N1As sont reçues par le système de surveillance 1. Comme présenté précédemment, le module de régulation REG du système de surveillance 1 compare la mesure de régime N1A à un régime de consigne N1coNs non représenté sur la figure 9. Le module d'engagement ENG du système de surveillance 1 compare la survitesse N15 - fournie par le système de protection 2 - à une consigne de sécurité N1 BEc pour l'engagement de la fonction UHT non représenté sur la figure 9. En ce qui concerne la fonction ATTCS, la survitesse N15 fournie par le système de protection 2 est comparée au régime du corps rotatif d'une autre turbomachine. De manière réciproque, en référence à la figure 9, le système de protection 2 transmet la valeur de survitesse N15 au deuxième turboréacteur par la liaison de communication de manière à ce que le deuxième turboréacteur puisse également mettre en oeuvre la fonction ATTCS. Grâce à l'invention, la fiabilité du système de surveillance est accru en toutes circonstances, en particulier, en mode « dispatch » ce qui procure une plus grande sécurité du turboréacteur et une meilleure disponibilité de l'aéronef sur lequel est monté le turboréacteur. De préférence, le système de surveillance 1 et le système de protection 2 sont des systèmes électroniques qui sont de préférence indépendants mais il va de soi qu'ils pourraient être rassemblés au sein d'un même calculateur. De manière similaire, les modules d'engagement et de régulation sont également des modules électroniques. REVENDICATIONS1. Turbomachine d'aéronef comportant au moins un corps rotatif de régime Ni et un système de surveillance (1) comprenant : un module de régulation (REG) comportant au moins une voie de mesure de régulation (A, B) adaptée pour obtenir une mesure (N1A, N1B) du régime Ni et des moyens de comparaison de la mesure de régime obtenue (N1A, N1B) à une consigne de poussée (N1 cons) pour fournir un état de poussée (EREG) ; et un module d'engagement (ENG) d'une fonction de protection du type UHT ou ATTCS de la turbomachine, la turbomachine comportant en outre un système de protection (2) contre la survitesse pour empêcher l'envoi de débris à haute énergie en dehors de ladite turbomachine, le système de protection (2) comportant au moins une voie de mesure de survitesse (AS, BS) adaptée pour obtenir une survitesse (N1As, N1Bs) du corps rotatif de la turbomachine, turbomachine caractérisée par le fait que le module d'engagement (ENG) comporte des moyens de comparaison d'au moins une survitesse obtenue (N1As, N1Bs) à au moins un régime de référence déterminé en fonction de la fonction de protection à engager, lesdits moyens de comparaison étant configurés pour engager ladite fonction de protection (UHT, ATTCS) en fonction des résultats de la comparaison. 2. Turbomachine selon la revendication 1, dans laquelle, le module de régulation (REG) comporte une première voie de mesure de régulation (A) adaptée pour obtenir une mesure (N1A) du régime Ni et une deuxième voie de mesure de régulation (B) adaptée pour obtenir une mesure (N1B) du régime Ni. 3. Turbomachine selon l'une des revendications 1 à 2, dans laquelle le système de protection contre la survitesse (2) comporte une première voie de détection de survitesse (AS) adaptée pour obtenir une survitesse (N1As) du corps rotatif de la turbomachine et une deuxième voie de détection de survitesse (BS) adaptée pour obtenir une survitesse (N1Bs) du corps rotatif de la turbomachine. 4. Turbomachine selon la revendication 3 dans laquelle le système de protection contre la survitesse (2) est configuré pour fournir une survitesse consolidée (N15) au module d'engagement (ENG) du système de surveillance (1) en fonction des survitesses obtenues (Ni N1Bs) sur les voies de mesure de survitesse (AS, BS). 5. Turbomachine selon l'une des revendications 1 à 4, dans laquelle, la voie de mesure de survitesse (AS, BS) est indépendante de la voie de mesure de régime (A, B). 6. Turbomachine selon l'une des revendications 1 à 5, dans laquelle, pour l'engagement de la fonction UHT de la turbomachine, les moyens de comparaison du module d'engagement(ENG) sont configurés pour comparer au moins une survitesse obtenue (N1As, N1Bs) à un régime de sécurité (NsEc) correspondant à la sur-poussée maximale autorisée pour la turbomachine. 7. Turbomachine selon l'une des revendications 1 à 5, comprenant au moins une liaison de communication avec une autre turbomachine similaire pour se communiquer la valeur du régime de leur corps rotatif, turbomachine dans laquelle, pour l'engagement de la fonction ATTCS de ladite turbomachine, les moyens de comparaison du module d'engagement (ENG) sont configurés pour comparer au moins une survitesse obtenue (N1As, N1Bs) de ladite turbomachine au régime de ladite autre turbomachine (Nm012) obtenue par la liaison de communication. 8. Procédé de surveillance d'une turbomachine d'aéronef comportant au moins un corps rotatif de régime Ni, procédé comportant : une étape d'obtention d'une mesure du régime du corps rotatif Ni selon au moins une voie de mesure de régulation d'un système de surveillance ; une étape de comparaison de ladite mesure de régime obtenue à une consigne de poussée (Ni cons) pour fournir un état de poussée (EREG) ; une étape d'obtention d'une survitesse du corps rotatif Ni selon au moins une voie de mesure de survitesse d'un système de protection (2) contre la survitesse adapté pour empêcher l'envoi de débris à haute énergie en dehors de ladite turbomachine, et une étape d'engagement d'une fonction de protection UHT ou ATTCS de la turbomachine par comparaison d'au moins une survitesse obtenue (N1As, N1Bs) à au moins un régime de référence déterminé en fonction de la fonction de protection à engager.