Brevet FR3010027A1 — publié le 20150306

Procédé de conception d'un système de câblages électriques d'un système complexe, et système complexe correspondant La présente invention concerne un procédé de conception d'un système de câblages électriques d'un système complexe. Elle trouve notamment une application à la conception des câblages électriques d'un aéronef ou d'une partie d'un aéronef. On entend par système complexe un système comprenant au moins deux constituants, éventuellement regroupés dans deux sous-systèmes, chaque constituant ou sous-système étant apte à remplir une fonction donnée. Les câblages électriques sont constitués d'un ou plusieurs fils conducteurs élémentaires appelés câbles électriques. Un système complexe tel qu'un aéronef, peut comporter des milliers de câbles répartis dans des centaines de câblages. Les câbles électriques sont destinés à permettre la circulation de données numériques, analogiques, ou discrètes entre des constituants du système complexe, et/ou à assurer la transmission de puissance électrique, c'est-à-dire l'alimentation électrique, nécessaire au fonctionnement de ces constituants. Dans le cas d'un câble électrique assurant la transmission de puissance électrique, on assimile dans la présente description la valeur de puissance électrique transmise à un ou plusieurs constituants par ce câble, à une donnée circulant sur ce câble nécessaire au fonctionnement du ou des constituants. On dit qu'un câblage assure la circulation de données numériques, analogiques, ou discrètes entre des constituants du système complexe, et/ou la transmission de puissance électrique nécessaire au fonctionnement de ces constituants, lorsqu'il comprend au moins un câble électrique assurant la circulation de données numériques, analogiques, ou discrètes entre ces constituants du système complexe, et/ou la transmission de puissance électrique nécessaire au fonctionnement de ces constituants Dans un grand nombre d'industries, les systèmes électriques qui sont conçus doivent répondent à des normes et règlements de certification, établis en vue d'assurer la fiabilité et la sécurité des systèmes complexes qui les intègrent. C'est notamment le cas dans le domaine aéronautique, dans lequel les procédés de conception des systèmes complexes doivent permettre de produire des documents visant à démontrer, vis-à-vis d'autorités de certification, que ces systèmes complexes satisfont bien à la réglementation, et permettent donc d'obtenir la certification. En particulier, l'ensemble des câblages électriques d'un système tel qu'un aéronef est considéré comme un système à part entière de l'aéronef. Sont inclus dans le système de câblages électriques tous les équipements participant au câblage : les câbles en eux même, jusqu'à leurs extrémités, les connecteurs, les prises de coupure, etc. La réglementation impose aux câblages d'un aéronef, tout comme elle l'impose aux autres systèmes de l'aéronef : que toute panne catastrophique (c'est-à-dire qui entraine une perte de l'aéronef) ne puisse pas être due à une simple panne, qu'elle doive être extrêmement improbable (probabilité de panne inférieure à 10-9 par heure de vol), et que toute panne dangereuse soit improbable (probabilité de panne inférieure à 10-7 par heure de vol). Pour répondre à cette réglementation, une analyse de sécurité est nécessaire. Elle est produite dans des documents de certification qui doivent être approuvés par les autorités de certification. Elle doit démontrer que les exigences de sécurité définies dans la réglementation sont respectées. Les procédés connus de conception du système de câblages électriques d'un aéronef consistent généralement à réaliser une analyse de la conséquence des pannes de câblages, câblage par câblage, sans démarche globale au niveau du système. Avec une telle démarche, il est très compliqué de mettre en oeuvre une formalisation systématique permettant une démonstration vis-à-vis des autorités de certification, avec une analyse de sécurité développée dans des documents de certification à produire. Plus généralement, l'étude au cas par cas des pannes de câblages, sur tous les câblages d'un aéronef, est une démarche très coûteuse en termes de temps d'analyse et de complexité de l'analyse. En effet, il faut pouvoir obtenir, pour chaque câblage étudié, l'ensemble des données circulant dans ce câblage, c'est-à-dire les données circulant dans le ou les câbles composant ce câblage (données numériques sur les bus, données discrètes et données analogiques, valeur de puissance électrique transmise pour l'alimentation électrique). Ensuite, il faut en déduire les conséquences au niveau global de l'aéronef, de toutes les défaillances qui peuvent se produire sur ce câblage. Pour cela, il est nécessaire d'envisager la modification de chaque donnée circulant dans ce câblage en cas de défaillance (par exemple mise à la masse intempestive de chaque câble, mise en tension intempestive de chaque câble, fil coupé, etc.), ainsi que la combinaison de données modifiées. De plus, sachant qu'un bon nombre de systèmes de l'aéronef utilisent et émettent des données qui circulent au sein d'un même câblage, les conséquences sur chaque système doivent être correctement explicitées et ajoutées pour obtenir l'effet final au niveau global de l'aéronef. Un des buts de l'invention est donc de résoudre les problèmes précités. Ainsi, l'invention a notamment pour objectif de permettre la conception d'un système de câblages électriques d'un système complexe, les câblages étant regardés eux-mêmes comme des systèmes ou sous-systèmes, par une démarche globale au niveau du système complexe, notamment en termes d'analyse de défaillances. Ainsi, l'invention a pour objet, un procédé de conception d'un système de câblages électriques d'un système complexe, notamment un aéronef ou une partie d'un aéronef, chaque câblage électrique comprenant un ou plusieurs câbles électriques destinés à permettre la circulation de données numériques, analogiques, ou discrètes entre des constituants du système complexe et/ou la transmission de puissance électrique à des constituants du système complexe, les constituants du système complexe étant regroupés dans des sous-systèmes aptes à réaliser chacun une fonction déterminée, chaque sous-système pouvant être lui-même décomposé, jusqu'à un niveau déterminé, en sous-systèmes chacun apte à remplir une sous-fonction déterminée. Le procédé comprend une étape de répartition des câblages dans des groupes fonctionnels, de sorte que tous les câblages permettant la circulation d'une ou plusieurs données, et/ou la transmission de puissance électrique, directement ou indirectement nécessaires au fonctionnement des constituants d'un sous-système, pour la réalisation de la fonction ou sous-fonction correspondant à ce sous-système, soient répartis dans un même et unique groupe fonctionnel. Suivant certains modes de réalisation, le dispositif comprend en outre une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles : le système complexe comprend au moins n sous-systèmes redondants, avec n supérieur ou égal à 2, chacun apte à remplir la même fonction ou sous-fonction déterminée, les câblages permettant la circulation d'une ou plusieurs données, et/ou la transmission de puissance électrique, directement ou indirectement nécessaires au fonctionnement des constituants d'un des n sous-systèmes redondants, pour la réalisation de la fonction ou sous-fonction correspondante, sont répartis dans un même et unique groupe fonctionnel différent des groupes fonctionnels dans lesquels sont répartis les câblages permettant la circulation d'une ou plusieurs données, et/ou la transmission de puissance électrique, directement ou indirectement nécessaires au fonctionnement des constituants des autres n-1 sous-systèmes redondants, à chaque groupe fonctionnel est associé un chemin de câblages distinct au sein du système complexe de sorte que les câblages d'un groupe fonctionnel déterminé passent par un chemin de câblages distinct des chemins de câblages des autres groupes fonctionnels, - le procédé comprend une étape de détermination de la compatibilité entre deux groupes fonctionnels qui consiste notamment à déterminer si aucune défaillance simultanée sur au moins un câblage d'un des deux groupes fonctionnels et sur au moins un câblage de l'autre des deux groupes fonctionnels ne mène à un évènement redouté dans le système, - à chaque groupe fonctionnel est associé un chemin de câblages dans le système complexe, deux groupes fonctionnels compatibles sont associés à un même chemin de câblages, et deux groupes fonctionnels incompatibles sont associés à deux chemins de câblages distincts, de sorte que les câblages de deux groupes fonctionnels compatibles passent par un même chemin de câblages et que les câblages de deux groupes fonctionnels incompatibles passent par deux chemins de câblages distincts, - on associe à tous les câblages un attribut, tel que la couleur, et la valeur de l'attribut des câblages d'un même groupe fonctionnel est distincte des valeurs respectives de l'attribut des câblages des autres groupes fonctionnels, - le procédé comprend une étape de vérification qu'une défaillance causée par une panne de chacun des câblages au sein des groupes fonctionnels n'entraine pas un évènement redouté dans le système, l'étape de vérification consiste notamment à vérifier qu'une défaillance simultanée sur au moins deux câblages d'un même groupe fonctionnel n'entraîne pas un évènement redouté dans le système, l'étape de vérification utilise un arbre de défaillance représentatif de l'enchaînement d'évènements conduisant à un évènement redouté dans le système à partir d'un ou plusieurs évènements de base, - au moins un des groupes fonctionnels est associé un groupe fonctionnel non électrique regroupant des éléments de liaison entre constituants du système complexe, la nature de ladite liaison n'étant pas électrique, notamment hydraulique ou pneumatique, - le groupe fonctionnel associé au groupe fonctionnel non électrique, et ce groupe fonctionnel non électrique, sont associés à un même cheminement physique au sein du système complexe, - on associe à tous les câblages du groupe fonctionnel associé au groupe fonctionnel non électrique un attribut, tel que la couleur, on associe à tous les éléments de liaison du groupe fonctionnel non électrique le même attribut, et la valeur de l'attribut des câblages du groupe fonctionnel associé au groupe fonctionnel non électrique est identique à la valeur de l'attribut des éléments de liaison du groupe fonctionnel non électrique, - le procédé comprend une étape de vérification qu'une défaillance causée par une panne de chacun des éléments de liaison du groupe fonctionnel non électrique n'entraine pas un évènement redouté dans le système. L'invention a également pour objet, selon un autre aspect, un système complexe comprenant un système de câblages électriques, tel qu'un aéronef ou une partie d'un aéronef, chaque câblages électriques comprenant un ou plusieurs câbles électriques destinés à permettre la circulation de données numériques, analogiques ou discrètes entre des constituants du système complexe et/ou la transmission de puissance électrique à des constituants du système complexe, les constituants du système complexe étant regroupés dans des sous-systèmes aptes à réaliser chacun une fonction déterminée, chaque sous-système pouvant être lui-même décomposé, jusqu'à un niveau déterminé, en sous-systèmes chacun apte à remplir une sous-fonction déterminée, le système de câblages électriques étant réalisé suivant le procédé tel que présenté ci-dessus. Le procédé de l'invention propose donc une méthode globale de répartition des câblages dans des groupes fonctionnels créés à cet effet. L'analyse de sécurité de systèmes ou sous-systèmes de câblages électriques nécessaire pour vérifier la conformité avec les exigences de certification s'effectue ainsi au niveau des groupes fonctionnels au non plus au niveau de chaque câblage ce qui permet de simplifier cette analyse. La démarche de répartition des câblages dans des groupes fonctionnels au plus tôt dans la conception de l'architecture des câblages, éventuellement consolidée par l'utilisation d'un modèle d'analyse de l'aéronef, permet de réduire les risques liés à des modifications tardives des câblages. La démonstration vis-à-vis des autorités de certification peut s'appuyer sur le même type d'analyse de sécurité que les analyses habituellement réalisées pour chaque système ou sous-système pour sa propre certification, par exemple par l'utilisation d'arbres de pannes ou arbres de défaillances. Un travail de synthèse est alors nécessaire pour consolider les impacts des pannes de câblages au niveau global du système de l'aéronef. Les données techniques utiles à cette analyse sont générées automatiquement à partie des arbres de panne. Si l'on peut démontrer une compatibilité entre deux groupes fonctionnels, qui devraient normalement être ségrégués, on peut alors justifier une exception de ségrégation systématique de tous les groupes fonctionnels dans l'aéronef (croisement de câblages, zones étroites, etc...). Deux groupes qui devraient normalement être ségrégués sont considérés comme compatibles si aucune défaillance simultanée sur ces deux groupes ne mène à une panne catastrophique. L'attribution d'une couleur pour un groupe fonctionnel, donc pour tous les câblages qui le composent, simplifie l'analyse visuelle des câblages dans les soutes de l'aéronef. L'allocation d'un groupe fonctionnel à chaque câblage du système permet aussi de faciliter la compréhension multi-systèmes, ainsi que l'intégration des systèmes entre eux au niveau de leurs interfaces. Les caractéristiques et avantages de l'invention apparaitront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et non limitative, en référence aux figures annexées suivantes : - la figure 1 est une représentation schématique d'un système de câblages électriques réalisé suivant le procédé de l'invention pour un système avec une ségrégation ou répartition d'ordre 2 ; - la figure 2 est une représentation schématique d'un système de câblages électriques réalisé suivant le procédé de l'invention pour un système avec une ségrégation ou répartition d'ordre 4 ; - la figure 3 est une représentation schématique d'un système de câblages électriques réalisé suivant le procédé de l'invention pour un système avec une ségrégation ou répartition d'ordre 2 et un système secours. A titre d'exemple, on s'intéresse plus particulièrement dans la suite de la description aux câblages électriques d'un aéronef. La démarche de conception de l'architecture du système de câblages s'appuie sur le processus de conception des systèmes de l'aéronef. Pour répondre aux exigences de sécurité et mener à bien l'analyse au niveau global de l'aéronef, les câblages sont ségrégués ou répartis par groupes fonctionnels, au nombre de deux, FG1 et FG2, dans l'exemple de la figure 1, et de quatre, FG1 à FG4, dans l'exemple des figures 2 et 3. Un groupe fonctionnel FG1 à FG4, représente dans l'aéronef un ensemble de câblages physiques. On rappelle que ces câblages comprennent un ou plusieurs câbles électriques destinés à permettre la circulation de données numériques, analogiques, ou discrètes entre des constituants ou équipements du système et/ou à assurer la transmission de puissance électrique, c'est-à-dire l'alimentation électrique, nécessaire au fonctionnement des équipements. On rappelle également qu'un câble électrique assurant la transmission de puissance électrique vers un ou plusieurs constituants est considéré comme permettant la circulation d'une donnée nécessaire au fonctionnement du ou des constituants en question, telle que la valeur de puissance électrique transmise par ce câble. On rappelle enfin que, par convention, l'on dit qu'un câblage assure la circulation de données numériques, analogiques, ou discrètes entre des constituants du système complexe, et/ou la transmission de puissance électrique nécessaire au fonctionnement de ces constituants, lorsqu'il comprend au moins un câble électrique assurant la circulation de données numériques, analogiques, ou discrètes entre ces constituants du système complexe, et/ou la transmission de puissance électrique (donc l'alimentation électrique) nécessaire au fonctionnement de ces constituants Dans l'exemple de la figure 1, dans le groupe fonctionnel FG1, le câblage 1 assure l'alimentation électrique de l'équipement 11 grâce à l'équipement 9 qui est dans cet exemple une première source d'alimentation électrique (également appelée boîte de distribution électrique), et le câblage 2 assure la circulation de données entre l'équipement 11 et l'équipement 12. Par ailleurs, dans le groupe fonctionnel FG2, le câblage 3 assure l'alimentation électrique de l'équipement 13 grâce à l'équipement 10 qui est dans cet exemple une deuxième source d'alimentation électrique, et le câblage 4 assure la circulation de données entre l'équipement 13 et l'équipement 14. Dans l'exemple de la figure 2, chaque source d'alimentation électrique 9 et 10 alimente une deuxième chaîne d'équipements, chacune de ces chaînes étant associée à deux autres groupes fonctionnels, par comparaison avec l'exemple de la figure 1. Ainsi, dans le groupe fonctionnel FG3, le câblage 5 assure l'alimentation électrique de l'équipement 15 grâce à la source d'alimentation électrique 9, et le câblage 6 assure la circulation de données entre l'équipement 15 et l'équipement 16. Par ailleurs, dans le groupe fonctionnel FG4, le câblage 7 assure l'alimentation électrique de l'équipement 17 grâce à la source d'alimentation électrique 10, et le câblage 8 assure la circulation de données entre l'équipement 17 et l'équipement 18. Dans d'autres configurations chaque câblage assurant l'alimentation électrique est également apte à assurer la transmissions de données autres que des valeurs de puissance électrique entre deux équipements, et réciproquement. On peut associer à chaque groupe fonctionnel FG1 à FG4 une valeur d'attribut des câblages spécifique, destinée à faciliter l'identification visuelle des ségrégations ou répartitions de câblages. Par exemple, chaque câblage d'un groupe fonctionnel donné peut être affecté d'une couleur déterminée, différente de la couleur des câblages des autres groupes fonctionnels. Sur les figures 1 et 2, tout comme sur la figure 3 qui sera décrite plus loin, pour représenter cet attribut, on a choisi le style du trait : gras et continu pour le groupe fonctionnel FG1 ; non gras et continu pour le groupe fonctionnel FG2 ; gras et pointillé pour le groupe fonctionnel FG3 ; non gras et pointillé pour le groupe fonctionnel FG4. En conséquence, la représentation de certains traits en gras et/ou pointillés sur les figures 1, 2 et 3 n'a pas de signification relative à l'importance des éléments représentés, ou le fait que ces éléments puissent être cachés ou optionnels, mais est simplement utilisée pour matérialiser des valeurs d'attributs différentes. Par ailleurs, on associera à chaque groupe fonctionnel FG1 à FG4 une route spécifique, ou un chemin de câblages spécifique, dans l'aéronef, de sorte que tous les câblages d'un groupe fonctionnel donné passeront par le chemin de câblages correspondant. Ainsi, le système de câblages électriques représenté à la figure 1 comprend les câblages 1 à 4 qui permettent l'alimentation ou la circulation de données entre les constituants ou équipements 9 à 14 du système. Ces équipements 9 à 14 sont regroupés dans des sous-systèmes, ou des chaînes d'équipements, 9, 11,12 et 10, 13, 14. Ces sous-systèmes sont destinés à réaliser chacun une fonction donnée ou à assurer un niveau de redondance prédéterminé. Dans des exemples plus complexes que celui représenté sur la figure 1, les sous-systèmes 9, 11, 12, et 10, 13, 14, pourraient être eux-mêmes décomposés, jusqu'à un certain niveau, en sous-systèmes chacun apte à remplir une sous-fonction donnée. L'allocation des câblages 1 à 4 dans les groupes fonctionnels FG1 et FG2 est réalisée de manière à ce que tous les câblages permettant la circulation d'une ou plusieurs données, y compris des éventuelles données relatives à la puissance d'alimentation électrique transmise, directement ou indirectement nécessaires au fonctionnement des constituants ou équipements d'un sous-système donné pour la réalisation de la fonction ou sous-fonction qui lui correspond, soient répartis dans un même et unique groupe fonctionnel. Ainsi, les équipements 11 et 12 étant définis comme constituant un premier sous-système 11, 12 permettant de réaliser une fonction ou sous-fonction donnée, ces équipement étant alimentés par la source d'alimentation électrique 9, les câblages 1 et 2 sont associés à un premier groupe fonctionnel FG1. De même, les équipements 13 et 14 étant définis comme constituant un deuxième sous-système 13, 14 permettant de réaliser soit la même fonction ou sous-fonction soit une autre fonction ou sous-fonction donnée, ces équipements étant alimentés par la source d'alimentation électrique 10, les câblages 3 et 4 sont associés à un deuxième groupe fonctionnel FG2. Dans l'exemple de la figure 2, outre les éléments déjà représentés à la figure 1, le système de câblages électriques comprend également les câblages 5 à 8 qui permettent l'alimentation ou la circulation de données entre les constituants ou équipements 9, 10 et 15 à 18 du système. Ces équipements 9, 10 et 15 à 18 sont regroupés dans des sous-systèmes, ou des chaînes d'équipements, 9, 15, 16 et 10, 17, 18. Ces sous-systèmes sont également destinés à réaliser chacun une fonction donnée. Comme pour la figure 1, dans des exemples plus complexes que celui représenté sur la figure 2, les sous-systèmes 9, 15, 16, et 10, 17, 18, pourraient être eux-mêmes décomposés, jusqu'à un certain niveau, en sous-systèmes chacun apte à remplir une sous-fonction donnée. L'allocation des câblages 5 à 8 dans les groupes fonctionnels FG3 et FG4 est également réalisée de manière à ce que tous les câblages permettant la circulation d'une ou plusieurs données, y compris des éventuelles données relatives à la puissance d'alimentation électrique transmise, directement ou indirectement nécessaires au fonctionnement des constituants ou équipements d'un sous-système donné pour la réalisation de la fonction ou sous-fonction qui lui correspond, soient répartis dans un même et unique groupe fonctionnel. Ainsi, les équipements 15 et 16 étant définis comme constituant un troisième sous-système 15, 16 permettant de réaliser une fonction ou sous-fonction donnée, ces équipements étant alimentés par la source d'alimentation électrique 9, les câblages 5 et 6 sont associés à un troisième groupe fonctionnel FG3. De même, les équipements 17 et 18 étant définis comme constituant un quatrième sous-système 17, 18 permettant de réaliser soit la même fonction ou sous-fonction soit une autre fonction ou sous-fonction donnée, ces équipements étant alimentés par la source d'alimentation électrique 10, les câblages 7 et 8 sont associés à un quatrième groupe fonctionnel FG4. Ainsi, le regroupement de fonctions ou sous-fonctions de systèmes de l'aéronef par groupes fonctionnels permet de tenir les objectifs fixés par la réglementation en vue d'obtenir la certification du système de câblages électriques. Dans le cas d'un système de câblages électriques d'un aéronef, la répartition des câblages 1 à 8 dans les différents groupes fonctionnels FG1 à FG4 peut être obtenue après analyse, pour chaque fonction de l'aéronef, des redondances nécessaires à la tenue des objectifs de sécurité. De cette analyse, en sont déduits les besoins de ségrégation ou répartition sur les sous-fonctions. Cette affectation des câblages 1 à 8 dans les différents groupes fonctionnels FG1 à FG4 à disposition peut être consolidée par l'utilisation d'un modèle de défaillance au niveau global de l'aéronef. On peut ainsi procéder à une vérification du système de câblages électriques. Cette vérification consiste par exemple à vérifier par un modèle simplifié les exigences de certification. On peut également vérifier qu'une défaillance simultanée sur au moins deux câblages d'un même groupe fonctionnel n'entraîne pas un évènement redouté pour le système. Pour ces vérifications, on utilisera de préférence un modèle du système associé à un arbre de défaillance représentatif de l'enchaînement d'évènements conduisant à un évènement redouté pour le système à partir d'un ou plusieurs évènements de base. En s'appuyant sur les arbres de défaillance de chaque système, on peut ainsi vérifier que l'affectation des câblages dans les groupes fonctionnels qui a été réalisée respecte les critères de certification. Pour tous les arbres justifiant des évènements redoutés, par exemple de type catastrophique ou dangereux, pour l'aéronef, un attribut de type « groupe fonctionnel » est affecté dans l'arbre, au niveau de tous les évènements de base impliquant une panne ou une défaillance de câblage. L'exploitation de tels arbres de défaillances par un post- traitement permet ainsi de vérifier que les critères de certification sont respectés. Si lors de cette vérification, on arrive à montrer la compatibilité fonctionnelle entre deux groupes fonctionnels, c'est-à-dire que toute défaillance simultanée sur ces deux groupes fonctionnels ne mène pas à une défaillance catastrophique, cela permet de simplifier la justification des zones denses dans lesquels les câblages des deux groupes fonctionnels en question ne peuvent peut-être pas suivre les critères de ségrégation physique entre groupes fonctionnels. Les exemples représentés sur les figures 1 et 2 montrent la logique d'affectation des câblages électriques 1 à 8, en relation avec les équipements 9 à 18, à des groupes fonctionnels FG1 à FG4, en fonction du nombre de redondances du système. Ainsi, à une redondance de niveau deux correspond une ségrégation ou répartition de niveau deux des câblages 1 à 4 dans les groupes fonctionnels FG1 et FG2, comme représenté à la figure 1. De même, à une redondance de niveau quatre correspond une ségrégation ou répartition de niveau quatre des câblages 1 à 8 dans les groupes fonctionnels FG1 à FG4, comme représenté à la figure 2. Plus généralement, lorsque l'on s'intéresse à une redondance d'ordre n, avec n supérieur ou égal à deux, le système auquel on s'intéresse est considéré comme comprenant n sous-systèmes redondants, chacun apte à remplir la même fonction ou sous-fonction donnée. Les câblages permettant la circulation d'une ou plusieurs données, y compris des données relatives à la puissance d'alimentation électrique, directement ou indirectement nécessaires au fonctionnement des constituants ou équipements d'un des n sous-système redondants, pour la réalisation de la fonction ou sous-fonction correspondante, sont alors répartis dans un même et unique groupe fonctionnel différent des groupes fonctionnels dans lesquels sont répartis les câblages permettant la circulation d'une ou plusieurs données, y compris des données relatives à la puissance d'alimentation électrique, directement ou indirectement nécessaires au fonctionnement des constituants ou équipements des autres n-1 sous-systèmes redondants. Ainsi, une redondance d'ordre deux avec deux sous-systèmes 9, 11, 12 et 10, 13, 14 aptes à réaliser la même sous-fonction, se traduit par la répartition des câblages 1, 2 d'une part, et 3, 4 d'autre part, respectivement dans les groupes fonctionnels FG1 et FG2. Par ailleurs, une redondance d'ordre quatre avec le sous-système 9, 11, 12, le sous-système 10, 13, 14, le sous-système 9, 15, 16, et le sous-système 10, 17, 18, aptes à réaliser la même sous-fonction, se traduit par la répartition des câblages 1, 2, des câblages 3, 4, des câblages 5, 6, et des câblages 7, 8, respectivement dans les groupes fonctionnels FG1, FG2, FG3 et FG4. Ainsi, toute la chaine fonctionnelle nécessaire au fonctionnement d'une voie de la redondance, pour la réalisation de la fonction correspondante, est affectée au même groupe fonctionnel. Cela permet qu'une voie de la redondance soit opérationnelle par elle seule, et ne dépende pas d'une information d'un autre groupe fonctionnel. De la sorte, en cas de défaillance sur un autre groupe fonctionnel, cette voie de redondance n'est pas affectée. L'affectation d'un câblage à un groupe fonctionnel se fait alors préférentiellement dans le premier groupe FG1, pour un câblage dit de dépendance gauche, et dans le deuxième groupe FG2, pour un câblage dit de dépendance droite, pour une redondance d'ordre deux. Dans le cas où il est nécessaire de prévoir une redondance d'ordre supérieur, les groupes fonctionnels FG3 et FG4 sont utilisés, pour y faire cheminer les câblages relatifs aux voies de redondance d'ordre 3 ou 4, indépendantes des deux premières. La répartition de l'ensemble des câblages de l'aéronef dans des groupes fonctionnels est une ségrégation primaire (fonctionnelle) entre signaux. Une ségrégation secondaire spécifique au sein même des groupes fonctionnels peut exister, afin de séparer les signaux, par exemple pour éviter toute perturbation électromagnétique qui pourrait être causée, au sein d'un même groupe fonctionnel, par la trop grande proximité de certains câblages par rapport à d'autres en fonction des niveaux respectifs de perturbation et de sensibilité électromagnétique de chacun de ces câblages. Pour illustrer de façon encore plus précise le procédé de l'invention, déjà présenté ci-dessus dans deux exemples en référence aux figures 1 et 2, on peut s'intéresser au système (ou sous-système) carburant d'un aéronef. Le système comprend deux chaînes d'équipements redondantes 9, 11, 12 et 10, 13, 14 associées à deux calculateurs primaires. La chaîne correspondant au premier calculateur primaire 9, 11, 12 est affectée au groupe fonctionnel FG1, et la chaîne correspondant au deuxième calculateur primaire 10, 13, 14 est affectée au groupe fonctionnel FG2, FG1 et FG2 étant les groupes fonctionnels utilisés par défaut pour les ségrégations ou répartition d'ordre 2. Une telle configuration correspond à l'exemple représenté en figure 1 Pour chacune de ces chaînes redondantes entre elles, toutes les données nécessaires à son fonctionnement nominal (puissance, données discrètes acquises, données analogiques acquises, données numériques acquises, etc.) sont issues du même groupe fonctionnel. Cette exigence d'appartenance au même groupe fonctionnel s'applique non seulement à toutes les données en interface avec ce système carburant, mais également à toutes les données servant à élaborer ces données en interface, jusqu'à l'émetteur initial des données utilisées, dans un but d'intégration multi-systèmes. En plus des deux calculateurs primaires 9, 11, 12 et 10, 13, 14, une détection de niveau de réservoir bas 9, 15, 16, indépendante des deux calculateurs, existe. Cette sous-fonction est alors affectée au groupe fonctionnel FG3, de façon à être totalement ségréguée des deux chaînes primaires 9, 11, 12 et 10, 13, 14 correspondant aux deux calculateurs primaires. Ce groupe fonctionnel FG3 est également utilisé pour tous les câblages sur lesquels circulent des données nécessaires au fonctionnement nominal de cette fonction ou sous-fonction de détection de niveau de réservoir bas. Une telle configuration correspond à l'exemple de la figure 2, avec une sous- fonction réalisée par la chaîne 10, 17, 18 non détaillée ici, mais affectée au groupe fonctionnel FG4. Il peut exister des exceptions à cette règle systématique d'affectation dans les groupes fonctionnels FG1 à FG4, par exemple pour des câblages sur lesquels circulent des données d'entrée qui ne peuvent pas respecter les exigences correspondant aux groupes fonctionnels, du fait des architectures des autres systèmes de l'aéronef. Ces exceptions sont étudiées de façon précise et au cas par cas, afin de s'assurer qu'une défaillance sur les câblages en question n'entraine pas de panne catastrophique pour le fonctionnement du système. Un autre exemple est illustré sur la figure 3. Dans cet exemple un calculateur 21 est alimenté électriquement par une source d'alimentation électrique 20 par l'intermédiaire d'un câblage 22. Ce calculateur est relié à trois actionneurs 23, 24 et 25 par l'intermédiaire de câblages correspondants 26, 27 et 28. Dans cet exemple, seuls les actionneurs 24 et 25 nécessitent une alimentation électrique et ils sont donc reliés à la source d'alimentation 20 respectivement par les câblages 29 et 30. Ce calculateur 21 est également relié à un dispositif d'affichage d'informations 31 par un câblage 32, ce dispositif 31 étant lui-même relui à la source d'alimentation 20 par un câblage 33. L'ensemble des équipements de ce système permet de réaliser une fonction de l'aéronef (par exemple le freinage, la sortie du train d'atterrissage, le déplacement d'une gouverne, etc.) Les câblages 22, 29, 30 et 33 sont des câblages d'alimentation électrique tandis que les câblages 26 à 28 et 32 sont des câblages de transmission de données. L'ensemble de ces câblages constituent un premier groupe fonctionnel FG1. Ces équipements présentent une redondance par exemple d'ordre deux, c'est-à- dire qu'il existe un second ensemble d'équipements et de câblages dans l'aéronef, identique au premier ensemble d'équipements et de câblages regroupés dans le groupe fonctionnel FG1. Les câblages de ce second ensemble constituent un second groupe fonctionnel qui n'est représenté sur la figure 3 que par la référence à FG2. Il existe en supplément de ces deux ensembles un troisième ensemble d'équipements et de câblages, par exemple un ensemble dit de « secours » constitué par exemple d'un bouton de commande d'urgence 34 et d'un actionneur 35, le bouton 34 étant relié à la source d'alimentation 20 par un câblage 36 et à l'actionneur 35 par un câblage 37. Les câblages 36 et 37 constituent un troisième groupe fonctionnel FG3. Comme pour FG1, ces équipements de l'ensemble dit de « secours » peuvent présenter une redondance, par exemple d'ordre deux. Dans ce cas, il existe un second ensemble d'équipements et de câblages dit de « secours », identique au premier ensemble d'équipements et de câblages regroupés dans le groupe fonctionnel FG3. Les câblages de ce second ensemble de « secours » constituent un quatrième groupe fonctionnel qui n'est représenté sur la figure 3 que par la référence à FG4. Comme pour les exemples des figures 1 et 2, chaque câblage 22, 26 à 30, 32, 33, 36 et 37 de cet exemple de la figure 3 comprend un ou plusieurs câbles électriques. Il est également possible d'associer à chaque groupe fonctionnel électrique des éléments faisant partie de groupes fonctionnels d'une autre nature que les groupes fonctionnels électriques, par exemple des éléments constituant un groupe fonctionnel hydraulique ou pneumatique associé au groupe fonctionnel électrique correspondant pour réaliser une fonction donnée. Cette affectation présente l'avantage de pouvoir aménager par exemple les tuyaux et les câblages de manière consistante (en permettant le routage des câblages et des tuyaux de même groupe fonctionnel de manière proche, et les câblages et tuyaux de groupes fonctionnels différents avec un critère de ségrégation fixé). Pour l'étape de vérification de l'affectation des groupes fonctionnels par les arbres de défaillances, les pannes affectant les tuyaux sont prises en compte dans les arbres de défaillances au même titre que les pannes affectant les câblages, la vérification des critères de certification sur les pannes de groupes fonctionnels peut donc inclure la vérification d'autres éléments que les câblages, tels que les tuyaux notamment. Il est ainsi possible de prévoir une méthode de conception globale de l'aéronef qui réunisse les différents éléments de l'aéronef en groupes fonctionnels associés (par exemple électrique, pneumatique, hydraulique), les éléments de ces groupes (câblages, conduites, tuyaux) suivant un même cheminement au sein de l'aéronef et étant identifiés par des mêmes repères visuels ou valeurs d'attributs. La présente description est donnée à titre d'exemple, non limitatif de l'invention. En particulier, l'invention ne se limite pas au système de câblages électriques d'un aéronef. L'invention s'applique ainsi également à tout système complexe pouvant exiger d'autres besoins de redondance que ceux prévus par la réglementation aéronautique (par exemple dans le domaine automobile, ferroviaire ou naval), pour répondre notamment à des critères de sécurité mais également par exemple à des critères de disponibilité des fonctions redondées. Par ailleurs, dans le cas d'un aéronef, le fait de privilégier par défaut deux groupes fonctionnels, tels que FG1 et FG2, par rapport à d'autres groupes fonctionnels, FG3, FG4, conduit à deux premiers groupes fonctionnels FG1 et FG2 qui comportent beaucoup plus de câblages que les autres groupes fonctionnels. Cette logique d'affectation n'est qu'un exemple dicté par des contraintes d'aménagement spécifique sur un aéronef spécifique. D'autres contraintes, pour d'autres aéronefs présentant des possibilités d'aménagement différentes, peuvent conduire à une logique d'affectation différente, qui permette au final de démontrer que les critères de sécurité imposés par la réglementation sont satisfaits. REVENDICATIONS1.- Procédé de conception d'un système de câblages électriques (1 à 8, 22, 26 à 30, 32, 33, 36, 37) d'un système complexe, notamment un aéronef ou une partie d'un aéronef, chaque câblage électrique (1 à 8, 22, 26 à 30, 32, 33, 36, 37) comprenant un ou plusieurs câbles électriques destinés à permettre la circulation de données numériques, analogiques, ou discrètes entre des constituants (9 à 18) du système complexe et/ou la transmission de puissance électrique à des constituants (9 à 18) du système complexe, les constituants (9 à 18) du système complexe étant regroupés dans des sous-systèmes ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) aptes à réaliser chacun une fonction déterminée, chaque sous-système ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) pouvant être lui-même décomposé, jusqu'à un niveau déterminé, en sous-systèmes chacun apte à remplir une sous-fonction déterminée, caractérisé en ce qu'il comprend une étape de répartition des câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) dans des groupes fonctionnels (FG1 à FG4), de sorte que tous les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) permettant la circulation d'une ou plusieurs données, et/ou la transmission de puissance électrique, directement ou indirectement nécessaires au fonctionnement des constituants (9 à 18) d'un sous-système ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)), pour la réalisation de la fonction ou sous-fonction correspondant à ce sous-système ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)), soient répartis dans un même et unique groupe fonctionnel (FG1 à FG4). 2.- Procédé selon la revendication 1, le système complexe comprenant au moins n sous-systèmes ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) redondants, avec n supérieur ou égal à 2, chacun apte à remplir la même fonction ou sous-fonction déterminée, caractérisé en ce que les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) permettant la circulation d'une ou plusieurs données, et/ou la transmission de puissance électrique, directement ou indirectement nécessaires au fonctionnement des constituants (9 à 18) d'un des n sous-systèmes ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) redondants, pour la réalisation de la fonction ou sous-fonction correspondante, sont répartis dans un même et unique groupe fonctionnel (FG1 à FG4) différent des groupes fonctionnels (FG1 à FG4) dans lesquels sont répartis les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) permettant la circulation d'une ou plusieurs données, et/ou la transmission de puissance électrique, directement ou indirectement nécessaires au fonctionnement des constituants (9 à 18) des autres n-1 sous-systèmes ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) redondants. 3.- Procédé selon l'une quelconque des revendications 1 et 2, caractérisé en ce qu'à chaque groupe fonctionnel (FG1 à FG4) est associé un chemin de câblages distinct au sein dudit système complexe de sorte que les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) d'un groupe fonctionnel (FG1 à FG4) déterminé passent par un chemin de câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) distinct des chemins de câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) des autres groupes fonctionnels (FG1 à FG4). 4.- Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'il comprend une étape de détermination de la compatibilité entre deux groupes fonctionnels (FG1 à FG4) qui consiste notamment à déterminer si aucune défaillance simultanée sur au moins un câblage (1 à 8, 22, 26 à 30, 32, 33, 36, 37) d'un des deux groupes fonctionnels (FG1 à F04) et sur au moins un câblage (1 à 8, 22, 26 à 30, 32, 33, 36, 37) de l'autre des deux groupes fonctionnels (FG1 à FG4) ne mène à un évènement redouté dans le système. 5.- Procédé selon la revendication 4, caractérisé en ce qu'à chaque groupe fonctionnel (FG1 à FG4) est associé un chemin de câblages dans le système complexe, en ce que deux groupes fonctionnels (FG1 à FG4) compatibles sont associés à un même chemin de câblages, et en ce que deux groupes fonctionnels (FG1 à FG4) incompatibles sont associés à deux chemins de câblages distincts, de sorte que les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) de deux groupes fonctionnels (FG1 à FG4) compatibles passent par un même chemin de câblages et que les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) de deux groupes fonctionnels (FG1 à FG4) incompatibles passent par deux chemins de câblages distincts. 6.- Procédé selon l'une quelconque des revendications 1 à 5, caractérisé en ce qu'on associe à tous les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) un attribut, tel que la couleur, et en ce que la valeur de l'attribut des câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) d'un même groupe fonctionnel (FG1 à FG4) est distincte des valeurs respectives de l'attribut des câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) des autres groupes fonctionnels (FG1 à FG4). 7.- Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce qu'il comprend une étape de vérification qu'une défaillance causée par une panne de chacun des câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) au sein des groupes fonctionnels (FG1 à FG4) n'entraine pas un évènement redouté dans le système. 8.- Procédé selon la revendication 7, caractérisé en ce que l'étape de vérification consiste notamment à vérifier qu'une défaillance simultanée sur au moins deux câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) d'un même groupe fonctionnel (FG1 à FG4) n'entraîne pas un évènement redouté dans le système. 9.- Procédé selon l'une quelconque des revendications 7 et 8, caractérisé en ce que l'étape de vérification utilise un arbre de défaillance représentatif de l'enchaînement d'évènements conduisant à un évènement redouté dans le système à partir d'un ou plusieurs évènements de base. 10.- Procédé selon l'une quelconque des revendications 1 à 9, caractérisé en ce qu'au moins un des groupes fonctionnels (FG1 à FG4) est associé un groupe fonctionnel non électrique regroupant des éléments de liaison entre constituants (9 à 18) du système complexe, la nature de ladite liaison n'étant pas électrique, notamment hydraulique ou pneumatique. 11.- Procédé selon la revendication 10, caractérisé en ce que le groupe fonctionnel (FG1 à FG4) associé au groupe fonctionnel non électrique, et cedit groupe fonctionnel non électrique, sont associés à un même cheminement physique au sein du système complexe. 12.- Procédé selon l'une quelconque des revendications 10 et 11, caractérisé en ce qu'on associe à tous les câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) du groupe fonctionnel (FG1 à FG4) associé au groupe fonctionnel non électrique un attribut, tel que la couleur, et en ce qu'on associe à tous les éléments de liaison du groupe fonctionnel non électrique le même attribut, et en ce que la valeur de l'attribut des câblages (1 à 8, 22, 26 à 30, 32, 33, 36, 37) du groupe fonctionnel (FG1 à FG4) associé au groupe fonctionnel non électrique est identique à la valeur de l'attribut des éléments de liaison du groupe fonctionnel non électrique. 13. - Procédé selon l'une quelconque des revendications 11 et 12, caractérisé en ce qu'il comprend une étape de vérification qu'une défaillance causée par une panne de chacun des éléments de liaison du groupe fonctionnel non électrique n'entraine pas un évènement redouté dans le système. 14.- Système complexe comprenant un système de câblages électriques (1 à 8, 22, 26 à 30, 32, 33, 36, 37), tel qu'un aéronef ou une partie d'un aéronef, chaque câblages électriques (1 à 8, 22, 26 à 30, 32, 33, 36, 37) comprenant un ou plusieurs câbles électriques destinés à permettre la circulation de données numériques, analogiques ou discrètes entre des constituants (9 à 18) du système complexe et/ou la transmission de puissance électrique à des constituants (9 à 18) du système complexe, les constituants (9 à 18) du système complexe étant regroupés dans des sous-systèmes ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) aptes à réaliser chacun une fonction déterminée, chaque sous-système ((9, 11, 12), (10, 13, 14), (9, 15, 16), (10, 17, 18)) pouvant être lui-même décomposé, jusqu'à un niveau déterminé, en sous-systèmes chacun apte à remplir une sous-fonction déterminée, caractérisé en ce que le système decâblages électriques (1 à 8, 22, 26 à 30, 32, 33, 36, 37) est réalisé suivant le procédé selon l'une quelconque des revendications précédentes.