Brevet FR3024927A1 — publié le 20160219

Système de distribution électrique pour un aéronef L'invention a pour domaine technique les systèmes de distribution électrique pour aéronefs, et plus particulièrement la commande de tels systèmes. Un aéronef possède en général un système électrique comprenant notamment un système de distribution primaire d'énergie électrique et un système de distribution secondaire. Ce système de distribution secondaire permet de protéger et de distribuer la puissance électrique provenant de sources internes, par exemple des générateurs ou des batteries, ou de sources externes, telles que des groupes de parc. Le système de distribution secondaire est composé de plusieurs cartes électroniques, notamment des cartes de communication et calcul (EDMU) et des cartes de protection (SSPC). La figure 1 illustre un système de distribution secondaire selon l'état de la technique. Le système comporte deux types de cartes, des cartes de communication et calcul, appelées EDMU (acronyme anglais pour « Electrical Distribution Management Unit ») et référencées (la, lb), et des cartes de protection, appelées SSPC (acronyme anglais pour « Solid State Power Controller ») et référencées (2a, 2b, 2n). Les différentes cartes peuvent être intégrées dans un rack unique ou bien être réparties dans l'avion dans différents sous- ensembles physiques comprenant au moins une carte. Une carte de communication et calcul a pour rôle de déterminer les commandes (ouvert ou fermé) des interrupteurs de puissance intégrés aux cartes de protection, également appelés organes de puissance, commandant la mise sous puissance de lignes qui véhiculent l'énergie électrique vers les charges de l'avion. Par charge de l'avion, on entend des équipements électriques consommant l'énergie électrique mise à disposition. 3024927 2 Plus précisément, la carte de communication et calcul assure les fonctions de communication avec l'avion via un bus avion (3a, 3b), notamment selon les normes et protocoles ARINC 429, AFDX, CAN, Ethernet, ainsi que les fonctions d'acquisition des entrées discrètes, de 5 calcul des commandes des voies protégées (organes de puissance) à partir des entrées discrètes et/ou des données reçues sur le bus avion, de communication avec les cartes de protection via un bus interne (4a, 4b), notamment de type CAN ou RS485, et de programmation des cartes de protection (calibre, type de courbe de protection, mode de 10 repli en cas de panne de communication). Les moyens d'acquisition sont disposés directement sur la carte de communication et calcul ou sont implantées sur une carte d'entrée spécifique additionnelle, appelée EDIU (acronyme anglais pour « Electrical Distribution Inputs Unit »). 15 La communication avec les cartes de protection comprend l'envoi des commandes aux organes de puissance de voies protégées dites voies SSPC et la lecture des états des cartes de protection, notamment l'état des organes, des mesures de courants et de tension ou des résultats d'autotests. 20 Les commandes des voies protégées sont usuellement calculées par l'utilisation d'une base de données centralisée dans chaque carte de communication et calcul, qui contient, pour chaque sortie, la liste des entrées contributrices (entrées discrètes ou via le bus avion) et la logique de commande sous forme d'une table de vérité par exemple. 25 A chaque cycle, la carte de communication et calcul acquiert l'ensemble des entrées susceptibles d'être utilisées par les logiques de commande, calcule chaque commande de voie protégée et l'envoie aux cartes de protection (2a, 2b, 2n) via le bus de communication interne (4a, 4b). 30 La carte de communication et calcul fournit également à chaque carte de protection les données nécessaires à la protection, notamment le calibre, le type de courbe, l'ordre d'activation ou non des fonctions de protection (exemple : détection d'arc), le mode de repli, c'est-à-dire l'état dans lequel bascule la voie protégée en cas de panne totale des 3024927 3 bus de communication internes (ouvert, fermé ou à l'état antérieur par exemple). Ces données sont transmises dans des modes particuliers (chargement au sol, à la mise sous tension par exemple) et ne sont plus 5 prises en considération dans la suite de la description. Afin d'assurer une bonne disponibilité de la fonction de distribution secondaire, la carte de communication et calcul est redondée. Chaque carte de protection est gérée par défaut par une première carte de communication et calcul la. En cas de panne de la 10 première carte de communication et calcul la, la carte de protection bascule automatiquement sur une deuxième carte de communication et calcul lb. Une carte de protection a pour rôle de déterminer l'occurrence d'anomalies au niveau des organes de puissance et/ou des lignes 15 d'alimentation électrique. Dans un tel cas, une carte de protection commande l'ouverture des organes de puissance afin d'éviter un endommagement des charges connectées. Plus précisément, la carte de protection assure les fonctions de communication avec les cartes de communication et calcul via le bus 20 interne (usuellement : CAN, RS485...), la réception des commandes des organes de puissance des voies protégées, l'émission des états des cartes de protection (état des interrupteur, courants, tension, résultats d'autotest), la commande des organes de puissance des voies protégées, la protection des voies protégées (surintensité, court- 25 circuit, protection différentielle, arc...) suivant les besoins spécifiques de l'avion et l'acquisition des paramètres internes des voies protégées (état des interrupteurs, courants, tension, résultats d'autotest). Cette architecture selon l'état de l'art antérieur permet une bonne séparation des fonctions de calcul et de protection, avec une 30 bonne fiabilité et une bonne disponibilité. Les processeurs et mémoires employés pour la conception des cartes de communication et calcul permettent d'abriter une base de données complète pour un avion entier, tandis que les processeurs utilisés pour les cartes de protection sont plus réduits (un 3024927 4 microprocesseur par voie protégée). Chaque microprocesseur est donc utilisé à son potentiel maximum. Toutefois, cette architecture présente un certain nombre d'inconvénients comme la nécessité de dédier une carte au calcul des 5 commandes. Cela augmente la masse et le coût du système et nécessite une référence spécifique, avec un développement supplémentaire. Par exemple, sur un avion de type « avion d'affaire », le système de distribution secondaire comporte quatre racks, chacun intégrant huit cartes de protection et deux cartes de communication et 10 calcul. Ces cartes de communication et calcul représentent donc une étude complète, de l'environnement matériel et de l'environnement logiciel, ce qui double le coût de développement électronique, plus un surcoût de production équivalent à 20% du cout de production de 15 l'ensemble des cartes requises. En cas de modification du système, en développement ou pendant la vie de l'avion, les deux types de cartes sont à modifier et éventuellement à remettre à niveau par l'avionneur ou par les opérateurs, ce qui double à chaque fois les montants d'études et de 20 logistique. Un objet de l' invention est un système de distribution électrique pour un aéronef comprenant au moins une voie d'alimentation électrique comprenant au moins un organe de puissance apte à ouvrir ou fermer la connexion entre au moins une source 25 d'énergie électrique et au moins un organe de l'aéronef. Le système comprend des cartes de protection comprenant chacune au moins deux microcontrôleurs aptes chacun à émettre une commande à destination de chaque organe de puissance des voies d'alimentation électrique protégées par chaque carte de protection et, parmi l'ensemble des 30 microcontrôleurs des cartes de protection, au moins deux microcontrôleurs sont munis d'une fonction de communication et calcul avec l'ensemble des microcontrôleurs des cartes de protection. Les microcontrôleurs munis d'une fonction de communication et calcul peuvent être disposés sur une même carte de protection, les 3024927 5 microcontrôleurs munis d'une fonction de communication et calcul disposant chacun d'une interface avec un bus avion. Les microcontrôleurs munis d'une fonction de communication et calcul peuvent être disposés sur des cartes de protection différentes, 5 les microcontrôleurs munis d'une fonction de communication et calcul disposant chacun d'une interface avec un bus avion. Les microcontrôleurs munis d'une fonction de communication et calcul peuvent être des cartes de protection munies d'une carte fille comprenant les interfaces avec le bus avion. 10 Le système peut comprendre au moins deux emplacements aptes à recevoir une carte de protection, chaque emplacement comprenant des alimentations électriques et des connexions de données permettant le fonctionnement de la carte, la carte fille étant solidaire d'un emplacement de carte de protection. 15 La carte fille peut être connectée et disposée de façon solidaire avec une carte de protection. Le système peut comprendre au moins deux emplacements aptes à recevoir une carte de protection, chaque emplacement comprenant des alimentations électriques et des connexions de données permettant 20 le fonctionnement de la carte, les cartes de protection comprenant des microprocesseurs munis d'une fonction de communication et calcul sont des cartes de protection configurées pour disposer de la fonction de communication et calcul lorsqu'elles sont disposées dans un emplacement de carte de protection prédéterminé. 25 Les microcontrôleurs munis d'une fonction de communication et calcul peuvent être disposés sur une même carte de protection concentrant toutes les informations provenant du bus avion et des entrées discrètes de toutes les cartes de protection du système, les microcontrôleurs étant aptes à calculer toutes les commandes des 30 organes de puissance des cartes de protection via le bus interne. Les microcontrôleurs de chaque carte de protection peuvent recevoir des informations provenant des entrées discrètes directement connectées à chaque carte de protection, les microcontrôleurs étant 3024927 6 aptes à déterminer et émettre les commandes des organes de puissance en fonction des informations provenant des entrées discrètes lues. Les microcontrôleurs de chaque carte de protection peuvent recevoir des informations provenant des entrées discrètes directement 5 connectées à chaque carte de protection, les microcontrôleurs étant aptes soit à déterminer et émettre les commandes des organes de puissance en fonction des informations provenant des entrées discrètes lues, soit à recevoir des commandes calculées par au moins une carte de protection comprenant des microcontrôleurs munis d'une fonction 10 de communication. D'autres buts, caractéristiques et avantages de l'invention apparaîtront à la lecture de la description suivante, donnée uniquement à titre d'exemple non limitatif et faite en référence aux dessins annexés sur lesquels : 15 - la figure 1 illustre un système de distribution secondaire selon l'état de la technique, - la figure 2 illustre les principaux éléments d'une carte de protection à deux microprocesseurs, - la figure 3 illustre un système de distribution sans carte de 20 communication et calcul, - la figure 4 illustre un système de distribution comprenant des fonctions EDMU redondées et la connexion au bus avion sur deux cartes de protection, - la figure 5 illustre les principaux éléments d'une carte de 25 protection intégrant la fonction EDMU, - la figure 6 illustre un système de distribution comprenant des fonctions EDMU redondées et des bus de communication interne supplémentaires. L'évolution en cours dans les structures des cartes de 30 protection permet désormais d'envisager de remplacer les microprocesseurs utilisés jusqu'à maintenant de façon unitaire pour chaque voie protégée (soit, par ex, 16 microprocesseurs pour une carte de protection 16 voies), par un ensemble d'au moins deux microprocesseurs utilisés pour piloter l'ensemble des voies. La 3024927 7 figure 2 illustre les principaux éléments d'une telle carte de protection. On peut voir que deux microprocesseurs redondants (5a, 5b) commandent les organes de commande (6a, 6b, 6n) des organes de puissance des voies protégées par l'intermédiaire de moyens de 5 détermination de commandes à transmettre (7a, 7b, 7n) aptes à déterminer quelle commande de microprocesseur doit être transmise. Les microprocesseurs sont reliés chacun à des moyens de mesure de l'état de la voie protégée et aux bus avion (4a, 4b). Une telle carte de protection permet une réduction sensible du 10 nombre de microprocesseurs utilisé (avec un gain de masse, volume et coût) et est rendue possible par l'augmentation très sensible de la puissance de calcul des microprocesseurs les plus récents. Il est possible en prenant avantage des capacités actuelles des microprocesseurs, et en procédant à quelques modifications, de faire 15 évoluer cette architecture pour intégrer les fonctions EDMU ou fonctions de communication et calcul du système de distribution électrique, au sein d'une carte de protection. Il est alors possible de se dispenser de la présence de cartes de communication et de calcul distinctes. 20 Un système de distribution sans carte de communication et calcul est illustré dans la figure 3. On peut voir, qu'à la différence de l'architecture illustrée par la figure 1, les cartes de communication et calcul ont été supprimées. De plus, les bus avion (3a, 3b) sont directement reliés à une première carte de protection comprenant la 25 fonction EDMU, référencée 8, la première carte de protection comprenant la fonction EDMU 8 étant reliée aux autres cartes de protection (2b, 2n) par au moins un bus interne (4a, 4b). Les deux microprocesseurs de la carte de protection comprenant la fonction EDMU sont utilisés, afin d'offrir une 30 disponibilité équivalente à celle des systèmes de distribution utilisant des cartes de communication et calcul distinctes. Il est également possible également de redonder les fonctions EDMU et la connexion au bus avion sur deux cartes de protection. La figure 4 illustre un tel mode de réalisation. On peut voir, qu'à la 3024927 8 différence du système de distribution illustré par la figure 3, le présent système comprend deux cartes de protection comprenant la fonction EDMU, référencées 8a et 8b, connectées chacune à un bus avion, référencés respectivement 3a et 3b. Les deux cartes de protection 5 comprenant la fonction EDMU sont reliées aux autres cartes de protection (2b, 2n) par au moins un bus interne (4a, 4b). Dans ce cas, sur chaque carte de protection comprenant la fonction EDMU, seul le processeur sur lequel est connecté le bus avion est utilisé pour la fonction EDMU. 10 Cette solution présente l'avantage de réaliser la fonction EDMU sur deux cartes physiquement distinctes, ce qui élimine tout point commun (connecteur, circuit imprimé, alimentation) dont la défaillance pourrait rendre tout le système indisponible. Une carte de protection intégrant la fonction EDMU est 15 illustrée par la figure 5. Par rapport à la figure 2, on peut voir que l'on a ajouté une première interface 9a du premier microprocesseur 5a avec un bus avion 3a et une deuxième interface 9b du deuxième microprocesseur 5b avec un autre bus avion 3b. Dans ce cas, toutes les fonctions EDMU sont reportées sur la 20 cartée de protection. Cela correspond à l'architecture du système illustrée par la figure 3. De plus, les cartes de protection dialoguent avec les microprocesseurs de la carte de protection intégrant les fonctions EDMU comme avec des cartes de communication et calcul discrètes. 25 En d'autres termes, les cartes de protection dialoguent avec les fonctions EDMU exécutées par le premier processeur 5a de la carte de protection intégrant les fonctions EDMU, puis avec le deuxième processeur Sb de la carte de protection intégrant les fonctions EDMU en cas de panne du premier processeur 5a. 30 Dans le cas où toutes les fonctions EDMU sont reportées sur deux cartes de protection distinctes, on ajoute, par rapport à la figure 2, une seule interface 9 entre un des deux microprocesseurs 5a, Sb et au moins un des bus avion 3a,3b. Un tel cas n'est pas illustré. Il 3024927 9 correspond toutefois à l'architecture du système illustrée par la figure 4. La fonction EDMU est exécutée dans chacun des premiers microprocesseurs 5a de chaque carte de protection intégrant les 5 fonctions EDMU. Les cartes de protection dialoguent avec le premier microprocesseur de la première carte de protection intégrant les fonctions EDMU puis avec le premier processeur de la deuxième carte de protection intégrant les fonctions EDMU en cas de panne du premier processeur de la première carte de protection intégrant les 10 fonctions EDMU. Dans tous les cas, on ajoute également une interface 10 d'entrée discrète à destination des microprocesseurs supportant les fonctions EDMU. Chaque carte de protection intégrant les fonctions EDMU reçoit ainsi une partie des entrées discrètes (DSI) nécessaires 15 au système. L'interface 9a, 9b avec le bus avion (3a, 3b), suivant sa complexité et son coût, peut être implantée sur toutes les cartes, qu'il s'agisse de carte de protection (2a, 2b, 2n) ou de cartes de protection intégrant les fonctions EDMU (8a, 8b). Dans ce cas, ces cartes sont 20 identiques, la ou les cartes intégrant les fonctions EDMU est déterminée par sa position dans le rack de cartes. En d'autres termes, les cartes de protection intégrant les fonctions EDMU (8a, 8b) sont configurées par « pin-programming ». Le « pin-programming » correspond à une identification puis une programmation de la carte 25 lors de son insertion dans un emplacement de carte prédéfini.. Dans le cas présent, l'identification de la ou des cartes intégrant les fonctions EDMU active les fonctions EDMU présentes sur la carte. Seules les fonctions de carte de protection sont activées pour cette même carte si elle ne bénéficie pas de cette identification. . L'emplacement de carte 30 peut être disposé sur une carte mère parmi d'autres emplacements de cartes. Cette solution est choisie dans les cas où l'interface avec le bus avion est intégrable à un cout très faible dans le microprocesseur de la carte de protection. Cela est le cas lorsque le bus est de type CAN ou 3024927 10 SCI et est intégré dans le microprocesseur. Cela est également le cas lorsque le microprocesseur possède un double coeur permettant de dédier un coeur à la fonction SSPC et un coeur à la fonction de communication (émulation ARINC 429, pile logicielle pouvant 5 supporter le protocole Ethernet) L'interface 9a, 9b avec le bus avion (3a, 3b), suivant sa complexité et son coût, peut être rajoutée sur une des cartes de protection sous forme d'une carte fille. La carte de protection ainsi équipée prend la fonction EDMU. La carte de protection intégrant les 10 fonctions EDMU est une carte de protection standard équipée d'un module de communication (montable en atelier). Elle a donc une référence dédiée. La carte de protection intégrant les fonctions EDMU se reconnait par la présence du module de communication et/ou par pin-programming. La carte fille peut être connectée soit directement à 15 une carte de protection qui prend ainsi la fonction EDMU, soit à un emplacement de carte de protection, par exemple un emplacement de carte sur une carte mère, de sorte qu'une carte de protection insérée dans cet emplacement prend la fonction EDMU. Dans ce dernier cas, la carte mère assure la connexion des signaux entre la carte fille et la 20 carte de protection. Ces signaux sont les alimentations de la carte fille et les signaux de dialogue entre la fonction de communication de la carte fille et le microcontrôleur de la carte de protection. Cette solution est choisie dans les cas où l'interface avec le bus avion représente un cout rédhibitoire pour une implantation 25 systématique dans toutes les cartes de protection. C'est le cas, par exemple, lorsque le bus est de type ARINC 429 nécessitant un circuit spécialisé couteux. C'est également le cas lorsque le bus est de type AFDX nécessitant un circuit spécialisé couteux. Dans ce cas, il s'agit d'un processeur dédié combinant un DSP, une interface Ethernet et une 30 pile logicielle AFDX, le processeur dédié étant combiné à un circuit avionique dédié. L'interface (9a, 9b) avec le bus avion (3a, 3b), suivant sa complexité et son coût, peut être rajoutée (en mini-mezzanine) sur la carte mère du rack qui abrite les SSPC. Toutes les cartes de protection 3024927 11 sont alors identiques. La carte de protection intégrant les fonctions EDMU se reconnait par la présence du module de communication et/ou par pin-programming. Cette solution est choisie dans les cas où l'interface avec le bus 5 avion représente un cout rédhibitoire pour une implantation systématique dans toutes les cartes de protection. C'est le cas, par exemple lorsque le bus est de type ARINC 429 nécessitant un circuit spécialisé couteux. C'est également le cas, lorsque la mezzanine ajoutée au rack doit contenir le minimum de composants afin d'être 10 très compacte et ne contient donc que le circuit de communication. La gestion logicielle reste alors assurée par le microprocesseur de la carte de protection. Les fonctions EDMU sont alors réparties sur l'ensemble des cartes de protection de la façon suivante : Communication avec l'avion Carte de protection avec via un bus avion fonction EDMU Acquisition des entrées De carte de protection vers discrètes carte de protection avec fonction EDMU Communication avec les cartes Entre carte de protection de protection via un bus et carte de protection avec fonction EDMU interne Calcul des commandes à partir Carte de protection ou des entrées discrètes et/ou des carte de protection avec données reçues sur le bus avion fonction EDMU Envoi des commandes Carte de protection avec fonction EDMU Lecture des états des cartes de protection De carte de protection vers carte de protection avec fonction EDMU Programmation des cartes de De carte de protection protection avec fonction EDMU vers carte de protection 15 3024927 12 Dans le cas du calcul des commandes à partir des entrées discrètes et/ou des données reçues sur le bus avion et de l'envoi des commandes, deux solutions sont envisageables. Dans un premier mode de réalisation, la carte de protection 5 intégrant les fonctions EDMU concentre toutes les informations provenant du bus avion et des entrées discrètes de toutes les cartes de protection du système, calcule toutes les commandes et les envoie aux cartes de protection via le bus interne. Dans un deuxième mode de réalisation, chaque carte de 10 protection lit les informations provenant d'entrées discrètes directement connectées à chaque carte de protection, détermine et émet les commandes des organes de puissance en fonction des informations provenant des entrées discrètes lues. Dans un troisième mode de réalisation, chaque carte de 15 protection lit les informations provenant d'entrées discrètes directement connectées à chaque carte de protection. Chaque carte peut soit déterminer les commandes des organes de puissance en fonction des informations provenant des entrées discrètes lues soit recevoir des commandes calculées par au moins une carte de protection 20 munie de la fonction EDMU. Par ailleurs, la carte de protection intégrant les fonctions EDMU gère au moins un bus de communication interne (4a, 4b). Le bus de communication interne (4a, 4b) comporte un cycle mineur et un cycle majeur. 25 Durant chaque cycle mineur, la carte de protection intégrant les fonctions EDMU émet la commande pour une carte de protection donnée et reçoit en retour les informations concernant ladite carte. Au bout de (n-1) cycles mineurs avec n représentant le nombre de cartes de protection connectées au bus interne, un cycle majeur est 30 terminé. A la fin du cycle majeur, la carte de protection intégrant les fonctions EDMU calcule l'ensemble des commandes pour le cycle suivant. 3024927 13 La séquence est la suivante pour un bus interne de type CAN présentant un débit de 500 Kbits/s et comportant huit cartes de protection, soit une carte de protection intégrant les fonctions EDMU et sept cartes de protection standard. 5 Chaque cycle mineur dure 3 ms. Le cycle majeur dure 21 ms. L'émission d'un message dure 0.3 ms. L'émission de la commande de la carte de protection intégrant les fonctions EDMU vers une carte de protection nécessite un message CAN, soit 0.3 ms. 10 L'émission de la donnée en retour d'une carte de protection vers la carte de protection intégrant les fonctions EDMU nécessite quatre messages CAN, soit 1.2 ms. Le dialogue se répète sept fois, puisque la carte de protection intégrant les fonctions EDMU n'a pas besoin de dialoguer sur le bus 15 interne avec elle-même. Dans l'exemple, le temps de réponse entre la demande d'activation d'un SSPC par entrée discrète et l'activation effective 0,3 D 33 ^?.. 83 9 ,3 ^ 12,3 , 15,3 1B 18,3 ' Cmi m d ::'Td U.D. Ulda E:IF , D3b .-'..-.'=PC7 ' ".;Pf:.7 SSPC8 nécessite environ 40 ms. A t=Oms, on voit qu'il y a une activation d'une entrée sur la huitième carte de protection. A t=18.3 ms, il y a 20 une lecture par la carte de protection intégrant les fonctions EDMU des entrées de la huitième carte de protection. A t=21 ms, il y a un calcul des commandes SSPC. A t=39 ms, il y a une émission d'une commande à destination de la huitième carte de protection. A t=39.3s, il y a application de la commande par la huitième carte de 25 protection 8. 3024927 14 Cette architecture est viable si le nombre de cartes de protection gérée par une carte de protection intégrant les fonctions EDMU est limité. Si la carte de protection intégrant les fonctions EDMU doit gérer un très grand nombre de cartes de protection, les 5 performances du bus interne risquent d'être insuffisantes pour garder un temps de réponse acceptable. Ce temps dépend de chaque avionneur. Les temps usuellement acceptables vont de 50 à 100ms. Dans ce cas, on peut prévoir plus de cartes de protection intégrant les fonctions EDMU. Cette solution n'augmente pas le 10 nombre total de cartes, mais elle nécessite de redonder les interfaces bus avion pour chaque grappe de cartes de protection intégrant les fonctions EDMU connectés à un bus interne. Chaque grappe de cartes de protection intégrant les fonctions EDMU est indépendante ce qui est un avantage pour la sécurité, car il 15 n'existe pas de point commun susceptible de panne. On peut également prévoir que l'interface avec le bus avion de la carte de protection intégrant les fonctions EDMU, intègre des bus internes supplémentaires, référencés 11a, 11b, 11c, lld sur la figure 6, permettant de gérer plus de cartes de protection 20 Le système de distribution présente alors une interface avec le bus avion unique et nécessite le déploiement dans l'avion des bus de communication interne supplémentaires (CAN). Un tel cas est illustré par la figure 6. 25 REVENDICATIONS1. Système de distribution électrique pour un aéronef comprenant au moins une voie d'alimentation électrique comprenant au moins un organe de puissance apte à ouvrir ou fermer la connexion entre au moins une source d'énergie électrique et au moins un organe de l'aéronef, caractérisé par le fait qu'il comprend des cartes de protection (2b, 2n) comprenant chacune au moins deux microcontrôleurs aptes chacun à émettre une commande à destination de chaque organe de puissance des voies d'alimentation électrique protégées par chaque carte de protection, et parmi l'ensemble des microcontrôleurs des cartes de protection, au moins deux microcontrôleurs sont munis d'une fonction de communication et calcul avec l'ensemble des microcontrôleurs des cartes de protection (2b, 2n). 2. Système selon la revendication 1, dans lequel les microcontrôleurs munis d'une fonction de communication et calcul sont disposés sur une même carte de protection (8), les microcontrôleurs munis d'une fonction de communication et calcul disposant chacun d'une interface avec un bus avion (3a, 3b. 3. Système selon la revendication 1, dans lequel les microcontrôleurs munis d'une fonction de communication et calcul sont disposés sur des cartes de protection différentes (8a, 8b), les microcontrôleurs munis d'une fonction de communication et calcul disposant chacun d'une interface avec un bus avion (3a, 3b. 4. Système selon la revendication 1, dans lequel les microcontrôleurs munis d'une fonction de communication et calcul sont disposés sur au moins une carte de protection connectée chacune à une carte fille comprenant les interfaces avec le bus avion. 5. Système selon la revendication 4, comprenant au moins deux emplacements aptes à recevoir une carte de protection, chaque emplacement comprenant des alimentations électriques et des connexions de données permettant le fonctionnement de la carte de protection insérée, 3024927 16 la carte fille étant connectée et disposée de façon solidaire avec un emplacement de carte de protection. 6. Système selon la revendication 4, dans lequel la carte fille est connectée et disposée de façon solidaire avec une carte de 5 protection. 7. Système selon l'une quelconque des revendications 1 à 4, comprenant au moins deux emplacements aptes à recevoir une carte de protection, chaque emplacement comprenant des alimentations électriques et des connexions de données permettant le fonctionnement 10 de la carte, les cartes de protection comprenant des microprocesseurs munis d'une fonction de communication et calcul sont des cartes de protection configurées pour disposer de la fonction de communication et calcul lorsqu'elles sont disposées dans un emplacement de carte de 15 protection prédéterminé. 8. Système selon l'une quelconque des revendications 2 et 4 à 7, dans lequel les microcontrôleurs munis d'une fonction de communication et calcul sont disposés sur une même carte de protection concentrant toutes les informations provenant du bus avion 20 et des entrées discrètes de toutes les cartes de protection du système, les microcontrôleurs étant aptes à calculer toutes les commandes des organes de puissance des cartes de protection (2b, 2n) via le bus interne. 9. Système selon la revendication 1, dans lequel les 25 microcontrôleurs de chaque carte de protection reçoivent des informations provenant des entrées discrètes directement connectées à chaque carte de protection, les microcontrôleurs étant aptes à déterminer et émettre les commandes des organes de puissance en fonction des informations provenant des entrées discrètes lues. 30 10. Système selon l'une quelconque des revendications 1, 2 et 4 à 7, dans lequel les microcontrôleurs de chaque carte de protection reçoivent des informations provenant des entrées discrètes directement connectées à chaque carte de protection, les microcontrôleurs étant aptes soit à déterminer et émettre les commandes des organes de 3024927 17 puissance en fonction des informations provenant des entrées discrètes lues, soit à recevoir des commandes calculées par au moins une carte de protection comprenant des microcontrôleurs munis d'une fonction de communication. 5