Brevet FR3028310A1 — publié le 20160513

Procédé de détermination d'un rayon de protection associé à un paramètre de navigation d'un système hybride de navigation inertielle, et système associé La présente invention porte sur un procédé de détermination d'au moins un rayon de protection respectivement associé à un paramètre de navigation d'un système hybride de navigation inertielle, et sur un système associé. La présente invention peut être mise en oeuvre dans le domaine aéronautique, comme dans la suite de la description, mais peut également être mis en oeuvre dans tout autre domaine de navigation. Un problème consiste à fournir des paramètres de navigation (comme vitesse et attitude) intègres au pilote, i.e. consiste à connaitre le ou les paramètres de navigation et avoir un rayon de protection respectivement associé à ce paramètre. Un rayon de protection donne une incertitude associée au paramètre de navigation : autrement dit, le pilote sait que l'erreur sur le paramètre de navigation ne peut pas être supérieure au rayon de protection avec une probabilité donnée. Il est connu le document US2014074397, qui divulgue un procédé pour fournir l'intégrité d'un système de navigation hybride utilisant un filtre de Kalman. Le procédé consiste à déterminer une solution de navigation principale pour au moins un paramètre parmi le roulis, le tangage, cap de la plate-forme, ou le cap pour le véhicule en utilisant des signaux provenant d'une pluralité de satellites GNSS (acronyme de "Global Navigation Satellite System" pour système de navigation par satellites en langue anglaise) et les mesures inertielles. Une séparation de solution est utilisée pour déterminer une pluralité de sous-solutions pour la solution de navigation principale. Ce procédé comprend également la détermination d'une séparation entre la solution de navigation principale et chacune des sous-solutions, et un discriminateur pour chacune des séparations. Le procédé comprend également la détermination d'une variance de séparation entre la solution de navigation principale et chacune des sous-solutions, un seuil de détection d'une panne de satellite sur la base de la séparation des variances; et une limite de protection qui délimite une erreur dans la solution de navigation principale en fonction du seuil. Un tel procédé est illustre sur la figure 1, sur laquelle le procédé reçoit en entrée des mesures 1 de pseudo-distances PD1, PD2, ...PDN fournies par un système de navigation par satellites ou GNSS pour acronyme de "Global Navigation Satellite System" en langue anglaise, ainsi que des mesures inertielles 2 comprenant la position, la vitesse, l'attitude, et l'altitude du système hybride de navigation inertielle. Le procédé comprend un filtrage 3 de Kalman principal FKP et une pluralité de filtrages 4 secondaires FKSi (i variant de 1 à n), et une étape 5 de surveillance et de calcul de rayon de protection. Le procédé fournit en sortie une position intègre et un rayon de protection associé 6, ainsi que d'autres paramètres de navigation intègres 7. La fourniture d'une vitesse intègre ou d'attitudes intègres nécessite un modèle de variation à court terme des mesures de pseudodistances en entrée et un taux de panne de satellite non détecté associé à ces variations à court terme présente les inconvénients qui suivent. Le taux de panne de satellite non détectées de 10-4/h est fourni vis-à-vis d'erreurs d'amplitudes et non des variations à court terme pouvant affecter la vitesse ou les attitudes. Il n'existe pas de modèle de variations à court terme valable des pseudo-distances dans les normes. Dans de tel procédés, on subit les variations à court terme des erreurs GNSS, par exemple GPS, non modélisées (celles-ci sont bien entendu lissées par l'inertie mais on ne peut dire dans quelle proportion). Le rayon de protection associé à la vitesse ne couvre que certains types de pannes et non les pannes liées à des variations à court terme. Un but de la présente invention, est de pallier ces inconvénients notamment en ne faisant aucune hypothèse sur les variations à court terme des mesures GPS. Il est proposé, selon un aspect de l'invention, un procédé de 5 détermination d'au moins un rayon de protection respectivement associé à un paramètre de navigation d'un système hybride de navigation inertielle, par filtrage de Kalman comprenant les étapes consistant à: recevoir en entrée du filtrage une mesure de position intègre et une mesure inertielle du système hybride de navigation inertielle 10 comprenant une mesure accélérométrique triaxiale et une mesure gyrométrique triaxiale; réaliser une plateforme inertielle à partir des mesures inertielles pour obtenir au moins un paramètre de navigation parmi un ensemble de paramètres comprenant la position, la vitesse, l'attitude, et l'altitude du 15 système hybride de navigation inertielle; réaliser un filtrage de Kalman comprenant un recalage d'un vecteur d'états comprenant une estimation des erreurs du ou des paramètres de navigation et une matrice de covariance associée à ces états, une propagation du vecteur d'états, en hybridant les données de 20 navigation inertielles avec la position intègre reçue au moyen des sous-étapes itératives suivantes: effectuer un recalage du vecteur d'états basée sur une observation de la différence entre la mesure inertielle et la mesure de position intègre, dans lequel est introduit un biais de 25 position dans le modèle d'états du filtre de Kalman, représentant l'incertitude associée à la position intègre mesurée en entrée; décorréler l'état dudit biais de position de l'ensemble des autres états au moyen des sous-étapes suivantes: 30 en rendant indépendant l'état dudit biais de position des autres états pendant deux propagations successives; en annulant les corrélations, présentes dans la matrice du filtre de Kalman, de cet état avec tous les autres états; et en réinitialisant la covariance de l'état de biais de position avec l'incertitude de mesure de la position intègre en entrée ; propager le vecteur d'états jusqu'à ce que la covariance associée à l'état d'erreur de position estimée par le filtre de Kalman égale la covariance associée au biais de position intègre; calculer le ou les paramètres de navigation intègres en ajoutant aux paramètres de navigation inertiels, issus de la plateforme inertielle, les erreurs de navigation estimées contenues dans le vecteur d'états du filtre de Kalman; et calculer le ou les rayons de protection respectivement associés audit ou auxdits paramètres de navigation intègres en utilisant la matrice de covariance du filtre de Kalman. Un tel procédé permet de fournir des paramètres de navigation intègres, i.e. fournis avec leur rayon de protection respectivement associé sans faire d'hypothèses sur les mesures utilisées mis à part sur l'amplitude maximale de l'erreur qui les affecte. Dans un mode de réalisation, la sous-étape consistant à rendre indépendant l'état dudit biais de position des autres états pendant deux propagations successives est réalisée en augmentant le bruit de modèle du biais de position. Selon un mode de réalisation, l'étape consistant à recevoir en entrée du filtrage une mesure de position intègre utilise un système combinant inertie et un système de navigation par satellites. Dans un mode de réalisation, l'étape consistant à recevoir en entrée du filtrage une mesure de position intègre utilise un système d'augmentation spatial. Selon un autre aspect de l'invention, il est également proposé un système de détermination d'au moins un rayon de protection respectivement associé à un paramètre de navigation d'un système hybride de navigation inertielle, comprenant un filtre de Kalman, adapté pour mettre en oeuvre le procédé tel que précédemment décrit. Selon un autre aspect de l'invention, il est également proposé un Aéronef comprenant un système tel que précédemment décrit. L'invention sera mieux comprise à l'étude de quelques modes de réalisation décrits à titre d'exemples nullement limitatifs et illustrés par les dessins annexés sur lesquels : la figure 1 illustre schématiquement un procédé selon l'état de l'art ; les figures 2 et 3 illustrent schématiquement un procédé, selon un aspect de l'invention; les figures 4 à 9 représentent schématiquement des mesures prouvant les améliorations fournies par un procédé, selon un aspect de l'invention; et la figure 10 illustre schématiquement un mode de mise en oeuvre du procédé, selon un aspect de l'invention; Sur l'ensemble des figures, les éléments ayant des références identiques sont similaires. La figure 2 illustre schématiquement un procédé selon un aspect de l'invention, dans lequel le filtrage 22 de Kalman intègre FKI reçoit en entrée des mesures de position intègre 20 et des mesures inertielles 21. Le filtrage 22 de Kalman FKI utilise une plate-forme inertielle 23 et une hybridation 24 d'inertie et de position intègre pour délivrer en sortie des paramètres de navigation intègre et les rayons de protection correspondants. La figure 3 illustre de manière plus détaillée le procédé de la figure 2. Le procédé de détermination d'au moins un rayon de protection respectivement associé à un paramètre de navigation d'un système hybride de navigation inertielle, par filtrage de Kalman comprend les étapes consistant à: recevoir en entrée du filtrage une mesure de position intègre 20 et une mesure inertielle 21 du système hybride de navigation inertielle comprenant une mesure accélérométrique triaxiale et une mesure gyrométrique triaxiale; réaliser une plateforme inertielle 23 à partir des mesures inertielles pour obtenir au moins un paramètre de navigation parmi un ensemble de paramètres comprenant la position, la vitesse, l'attitude, et l'altitude du système hybride de navigation inertielle; réaliser un filtrage de Kalman 22 comprenant un recalage d'un vecteur d'états comprenant une estimation des erreurs du ou des paramètres de navigation et une matrice de covariance associée à ces états, une propagation du vecteur d'états, en hybridant les données de navigation inertielles avec la position intègre reçue au moyen des sous-étapes itératives suivantes: effectuer un recalage 22a du vecteur d'états basée sur une observation de la différence entre la mesure inertielle et la mesure de position intègre, dans lequel est introduit un biais de position dans le modèle d'états du filtre de Kalman, représentant l'incertitude associée à la position intègre mesurée en entrée; décorréler 22b l'état dudit biais de position de l'ensemble des autres états au moyen des sous-étapes suivantes: en rendant indépendant l'état dudit biais de position des autres états pendant deux propagations successives; en annulant les corrélations, présentes dans la matrice du filtre de Kalman, de cet état avec tous les autres états; et en réinitialisant la covariance de l'état de biais de position avec l'incertitude de mesure de la position intègre en entrée ; propager 22c le vecteur d'états jusqu'à ce que la covariance associée à l'état d'erreur de position estimée par le filtre de Kalman égale la covariance associée au biais de position intègre; calculer 25 le ou les paramètres de navigation intègres en ajoutant aux paramètres de navigation inertiels, issus de la plateforme inertielle, les erreurs de navigation estimées contenues dans le vecteur d'états du filtre de Kalman; et - calculer 26 le ou les rayons de protection respectivement associés audit ou auxdits paramètres de navigation intègres en utilisant la matrice de covariance du filtre de Kalman. La sous-étape consistant à rendre indépendant l'état dudit biais de position des autres états pendant deux propagations successives peut être réalisée en augmentant le bruit de modèle du biais de position. L'étape consistant à recevoir en entrée du filtrage une mesure de position intègre 20 peut utiliser un système combinant inertie et un système de navigation par satellites ou un système d'augmentation spatial. Ci-suit un exemple de réalisation détaillé, non limitatif, permettant de déterminer le paramètre de vitesse intègre. Le calcul de la vitesse intègre se fait en utilisant un filtre d'hybridation (appelé VIKF pour "velocity integrity kalman filter" en langue anglaise ou FC pour "filtre coasting" en langue anglaise) qui recale sur la position de la localisation (latitude et longitude). A la mesure, on ajoute un biais sans bruit de modèle, avec une propagation fixe et qui est décorrélée des autres états entre chaque mesure. Il y a deux états de biais: un état pour la latitude et un état pour la longitude. Dans la suite de la description, on se concentre sur un seul état de biais, le deuxième fonctionnant de la même manière. Le but de la décorrélation est d'empêcher le filtre d'estimer le biais tout en tenant compte de cette erreur potentielle dans chaque mesure utilisée.35 Le fait de décorréler, entre deux mesures successives, le biais n'est normalement représentatif de la réalité que si le biais est complètement indépendant entre deux mesures. Il y a donc deux possibilités : - soit le biais réel est complètement différent entre deux mesures successives et donc dans ce cas le modèle est complètement valable. soit le biais réel n'est pas du tout indépendant entre deux mesures. Il est alors possible de considérer par exemple que le biais est une constante. On se concentre sur ce cas dans lequel la réalité s'écarte le plus du modèle utilisé pour réaliser le filtre de Kalman. La mesure peut être : soit la position de la localisation (filtre principal qui utilise régulièrement les mesures GPS (exemple de GNSS)) associée à son rayon d'intégrité nommé PLFDSIS pour acronyme de Protection Level Fault Detection Signal In Space" en langue anglaise. soit une position intègre (par exemple une position de système d'augmentation spatial SBAS) associée à son rayon d'intégrité HIL. La covariance du biais est initialisée à la valeur maximale d'incertitude (la valeur du rayon d'intégrité) suivant un axe (valeur maximale d'erreur de position avant détection) multipliée par un facteur CoefAdaptation à définir (ce facteur peut être >1 ou Tant que la covariance de position n'a pas atteint la covariance du biais on ne prend pas en compte de nouvelle mesure dans le filtre qui gère l'intégrité (avec de manière facultative un minimum de temps nommé TimeUpdateFC). C'est le point majeur de ce filtre qui le rend valable. Car si le biais ne bouge pas entre deux mesures, c'est l'état de position qui aurait bougé et l'hypothèse d'indépendance sur le biais entre deux mesures successives est toujours valable d'un point de vue du filtre. On s'assure également que la covariance de position ne converge pas de manière artificielle car elle sera toujours supérieure à la covariance du biais divisée par deux. Plus le minimum de temps TimeUpdateFC est grand, moins le résultat est sensible au variations rapides de position: en effet, en faisant ainsi, l'erreur de mesure sur la vitesse est au maximum égale au rapport Erreur de position / TimeUpdateFC. Néanmoins plus le minimum de temps TimeUpdateFC est grand, plus on reste sur l'inertie sans recalage et donc on subit les erreurs de l'inertie pendant TimeUpdateFC. Plus le facteur CoefAdaptation est grand, moins on fait confiance à la mesure de position donc: le filtre est plus robuste à des erreurs de position, mais le rayon de protection associé à la vitesse est plus grand Ci-suit maintenant l'étude de la covariance de vitesse On note : P la matrice de covariance du filtre VIKF H la matrice d'observation pour la mesure de position X biaisée K le gain du filtre de Kalman R le bruit de mesure de position n le nombre d'états du filtre X1 l'état de position X sur lequel a lieu le recalage, X2 l'état de vitesse X, Xi le ième état, Xn=Xb le Nième état égal au biais X de recalage. VarXi la variance associée à l'état i VarXiXj la covariance entre les états i et j Ci-suit la description de la phase de recalage, représenté par l'indice rec. H = [1 0 ... 0 1] Au moment du recalage on a: K = PP.HT.inv(HPPHT+R) L'indice T représentant la fonction transposée (à conformer) d'une matrice, et L'indice p représentant la phase de propagation.35 FVarX1 VarX1X2 0 I pp = VarX1X2 0 ... 0 0 0 0 VarXn autres états. car Xn est décorrélé de tous les Soit : . F VarX1 VarX1X2 PPHT = VarX1Xn - 1 VarXn et K= 1 VarX1 VarX1X2 VarX1+VarXn+R VarX1Xn - 1 VarXn Ainsi on peut calculer la matrice de covariance du filtre VIKF recalée prec = pP KHPP : HP = [VarX1 VarX1X2 VarX1X3 VarX1Xn - 1 VarXn] Soit VarXn...1 prec = [ VarX1 VarX1X2 ... 0 I VarX1X2 ... ... 0 - 0 0 0 0 VarXn VarX12 VarX1. VarX1X2 1 VarX1. VarX1X2 VarX1X22 VarX1+VarXn+R ... Donc, en s'intéressant à la covariance de position, on a: 1 VarX1rec = VarX1 VarX1 + VarXn + R VarX1 2 Le recalage a lieu lorsque VarX1 =VarXn donc :20 1 VarX1rec = VarXn VarXn2 2. VarXn + R Comme R Au niveau de la vitesse on a: 1 VarX2rec = VarX2 VarX1X22 VarX1 + VarXn + R Au niveau de la corrélation vitesse et position on a: 1 VarX1X2rec = VarX1X2 VarX1. VarX1X2 VarX1 + VarXn + R Donc on aboutit aux trois équations suivantes : 1 VarX1rec = VarX1 VarX1+VarXn+R VarX12 (1) VarX2rec = VarX2 1 VarX1X2 2 (2) VarX1+VarXn+R VarX1X2rec = VarX1X2 1 VarX1+VarXn+R VarX1. VarX1X2 (3) Ci-suit la description de la propagation. Pour la propagation on suppose un modèle à deux états (vitesse, position) avec un bruit de modèle sur la vitesse : = FP + PFT + Q (équation de Riccatti) F représentant la matrice de propagation des erreurs, et Q représentant la matrice des bruits associés au modèle. 00 q étant connu et représentant le bruit de Avec F = r° 11 et Q = 01 FO cl] modèle sur la vitesse. p = r VarX1 VarX1X21 I_VarX1X2 VarX2 Ce qui donne : Vai.X1 = 2VarX1X2 Vai.X2 = q Vad1X2 = VarX2 10 Soit : Va rX2 =Va rX2rec+q .T (4) Va rX1 X2 =Va rX1 X2 rec+Va rX2 rec.T+q .T2/2 (5) VarX1=VarX1 rec+2VarX1X2rec.T+VarX2rec.T2+q.T3/3 (6) T représentant le temps de propagation entre deux recalages. Ci-suit la description de la résolution : On connaît q, VarX1, VarX1rec et il faut trouver VarX2, VarX2rec, VarX1X2, VarX1X2rec et T. On dispose de cinq équations pour cinq inconnus, l'équation (6) ayant été utilisée pour trouver VarX1rec. Appelons S la variable : CoefAdaptation*VarXn. Cette variable est connue. Supposons que R«S on alors: VarXl = S. VarXl rec = S/2.30 En reportant l'équation (4) dans l'équation (2) on a: 1 VarX2rec = VarX2rec + qT - -2S VarX1X22 Soit VarX1X2 = .\/2Sc-T1' En utilisant l'équation (3), on obtient alors : 1 1 VarX1X2 = - -2S = -2 .\/2SqT En utilisant l'équation (5) on obtient : 1 , T2 .'/2SqT = -2 V 2SqT + VarX2rec. T + q- 1 1 q 1 (\i2SqT - qT2) VarX2rec = - 2ST 2 71" grr = 2 En utilisant l'équation (4) on obtient : + 1 1 T 1 (.\/:11' qT2) VarX2 = V--2Se - 2 T 2 g 2 Les expressions de VarX2rec et VarX2 ne sont pas très parlantes car on ne connaît pas T, on va maintenant calculer T à partir de l'équation (6): 1 1 1 S = -s + .f/§CTF.T + - -qT3 + -3qT3 2 2 2 soit : 1 3 3 S - -6qT3 + -2V 2Sq. - -2 = 0 3 On pose X = Ti pour avoir une équation du second ordre dont les racines sont : \Fs-(9 \r5+ 3A et q 2 6 q 2 6 La valeur de T est obtenue pour la valeur la plus faible c'est à dire : \ 2/3 Vi i25) 3 2 6 i 2/3 On note : = (9-2- 3 -6) , az,-0.386 ainsi : 1 T = a. (Y ou S 3 = -7T sa On réécrit VarX2rec en fonction de S et T: v2-§ociTs 3 S (7) VarX2rec = s - 5- 1 3 -71T- - - - 21" 3) T 2 2 T2 2 - OC VarX2 = -s + a3) T2 2 2 On note 13 = -1 a3), 13 étant environ égal à 0.1410 et la racine carrée 2 2 de 13 vaut environ 0.3755. 3 1 On note : y = (Vi-2ai + -2 a3), y est environ égal à 0.1987 et la racine carrée de y vaut environ 0.4458. Enfin on calcule le coefficient de corrélation Corr entre X1 et X2: s2 VarX1X22 = 2SqT = 2 1-72. a3 = S. Corn ,1-7ÎS Uspâ + a3) (8) On obtient donc : a3 cc3 Corr = 2 et Corr rec = (v7 -3- - (v7 1 I) 2 2 2 2 Corr est environ égal à :0.58 Corr_rec est environ égal à :0.409 Enfin, on détermine VarX2 et VarX2rec à partir de S et q qui sont les principales entrées : 1 2 VarX2rec = :(9), est environ égal à 0.94 a -1 a , 1 2 VarX2 = 2-2-Siqî : (10), 12- est environ égal à 1.33 a cc En synthèse, on a: VarX1 = S (1f) VarX1rec = -s (2f) 2 VarX2 = y-s avec y environ égal à 0.1987 (3f) T2 VarX2rec =13,1 avec i3 environ égal à 0.1410 (4f) VarX2 = Slql (10), est environ égal à 1.33 (5f) a a a 1 2 VarX2rec = (9), 5 est environ égal à 0.94 (6f) a 2a3 Corr = 3 Corr est environ égal à 0.58 (7f) (1iia3y 2 2 3 a Corr rec =, Corr_rec est environ égal à 0.409 (8f) 2 2 T = a. (-)- ou q = -s a3 avec a4.386 (9f) T3 Les formules 3f et 4f montrent que le filtre ne converge pas mieux que l'incertitude sur la position intègre en entrée divisée par le produit du temps entre deux recalages et d'un coefficient en sigma égal à sqrt(0.1987) = 30 0.4458. Regardons ce qui se passe au niveau du recalage de vitesse en supposant qu'il n'y ait aucune erreur sur le filtre FC avant recalage et que le filtre donnant la mesure soit corrompu avec une erreur de position égale à : On raisonne avec un filtre qui n'est pas un filtre aux écarts : Au niveau des équations on a : X1rec(n) = X2rec(n) = X2(n-1)+ V2a1 ,,(V-§-X1(n-1)) XI (n) = X1rec(n)+X2rec(n)*T X2(n) = X2rec(n) Soit: X1 (n) = X1(n-1)+1/2*(,g-X1(n-1))+ (X2(n-1)T+1-ffal(\g-X1(n-1))) X1 (n) = X1 (n - 1). - -Tc) + X2(n - 1)T + \g. + Mccl) 20 X2(n) = X2(n-1)+ (n-1)) l On pose: b = -acc= 0.1698 Ce qui donne en posant: Un = [X1(n)1 LX2(n).1 25 -- b T' Un= Un = F2 b lUn_l + 'r§ 2 b 1 -T 15 On cherche le maximum d'erreur de vitesse sur X2: 30 Le maximum est atteint au deuxième coup d'itération soit : Vg 3 L'erreur sur X2 vaut au max : -T2b - b2) (10f) avec (- b - b2) 0.226. L'erreur de vitesse maximale est égale à 0.226'1 pour un écart type de 0.3751. Ceci démontre qu'il est légitime d'utiliser un tel filtre étant donné que la covariance borne toujours l'erreur pour la partie application d'une erreur sur la mesure; dans ce cas il s'agit d'une erreur constante. En ce qui concerne les erreurs statistiques des capteurs il faut multiplier l'écart-type par un coefficient adapté pour avoir la probabilité associée au rayon de protection voulu. Cela démontre que lorsque la panne appliquée est constante et .ilU vaut V-§ alors l'erreur maximale vaut 0.226*- tandis que l'incertitude sur la T position vaut 0.375* T . On peut s'interroger sur la forme d'erreur en entrée qui maximise l'erreur en sortie : En reprenant les équations : Un= 1)(2(n)1 1 - b " T Un_i + en 2 b = AUri-i + en. U [2 b 1 - - 7 i T Avec l'erreur en entrée on a, en supposant que U0 = O: En supposant que l'amplitude maximale de l'entrée vaut Un sera donc maximum lorsque = si [AiU1(2) est positif et = --N/ si [Ail] (2) est négatif. On note V(i), la ième composante du vecteur V. On va montrer également que Un se met sous la forme a-T où a est une constante indépendante de et T: Les valeurs propres de A sont indépendantes de T puisque le polynôme donnant les valeurs propres vaut - b - (1 - X) + b. On rappelle que b est une constante. On montre également aisément que les vecteurs propres peuvent s'écrire sous la forme aà , dans laquelle a est une constante [ T T 1 1 Si on note À1 et 2t2 les valeurs propres de A on a: -2dià 1 + 2£2a - X2i)T + b [AJuj= 1 2 2ilm(a) aà(À2i - 2t1i)-T ?dia - 2£2ià b lm(a) correspond à la partie imaginaire de a. On voit donc que [Aill(2) est sous la forme ce qui montre que v-§ Un se met sous la forme a-T. On calcule empiriquement la valeur de a : 0.48 Donc on obtient une erreur maximale de 0.48*-T pour un écart type de 0.375*-T . Comme on prend 5 fois l'écart type pour fournir un rayon intègre (pour couvrir les erreurs rares et normales), on couvre largement le 25 besoin. Une application de la présente invention peut être à une inertie de navigation dans l'aéronautique civile. Un exemple peut être le calcul du rayon 30 de vitesse. Pour anticiper la valeur de la covariance de vitesse, il faut pouvoir déterminer la valeur de S et la valeur de Q. S vaut, en considérant que le PLFDSIS est réparti sur les deux axes : (PLFDSIS/sqrt(2))2. On fait varier cette valeur entre 502/2 m2 et 2772/2 m2. En ce qui concerne la valeur de Q, la grande partie de décorrelation appliquée sur la vitesse est liée à l'erreur iji valant la somme d'erreur de position en angle et d'erreur d'attitude. Cette erreur i est en grande partie liée à l'erreur d'attitude et vaut entre 50 prad et 100 prad (pour des capteurs utilisés en navigation aéronautique) : Vn+1 = Vn + g. w.T (en négligeant les autres termes d'erreurs) D'où, on a: Cov(Vn+1) = Cov(Vn)+Cov(g. w.T)+2.corr.sqrt(Cov(Vn).Cov(g. w.T)) Cov(X) représentant la covariance associée à l'état X On a: Pvit = Pvit + g2*Cov(y)*T2 en négligeant le dernier terme. Pvit représentant Cov(Vn) Les ordres de grandeurs sont les suivants: T = 100s, Cov(y) = 10-8 rad2, g = 10 m/s2, sqrt(Cov(Vn)) = 0.02m/s, Corr = 1 => g2xCov(y)xT2 = 0.01 (m/s)2 2.corr.sqrt(Cov(Vn).Cov(g. y.T)) = 0.004 (m/s)235 On voit qu'il ne s'agit pas d'un simple ajout de bruit de modèle contrairement au modèle utilisé précédemment. Pour se ramener au cas étudié précédemment, on construit un Q équivalent, égal à: Q = g2*Cov(v)*T. On peut ainsi calculer T à partir de l'équation 9f: T = soci3. (g2*cov(y))1 T = 1 OE. ( g2*Covs (y)*T) soit On calcule alors l'écart-type comme suit (en multipliant par ,./2 pour avoir un rayon horizontal et en multipliant par 5 pour avoir une intégrité à 10-71h) : i HIVL = 5V2.VarX2 = 5 2y-s T2 Une application numérique donne : S = 2772/2 m2 Cov(y) = 100.10-6 rad2 => T = 216 s HIVL = 2.8463 m/s S = 502/2 m2 Cov(y) = 50.10-6 rad2 T = 130 s HIVL = 0.8551 m/s Ci-suivent des exemples de simulation sur un simulateur complet d'une navigation aéronautique civile.30 A t = 4500s, une erreur GPS sur tous les axes satellites est appliquée. On regarde ce qui se passe sur un filtre classique et sur le filtre d'intégrité de la présente invention. Les figures 4, 5 et 6 illustrent une simulation dans le cas d'un filtrage principal sans intégrité. On voit que l'erreur de vitesse ou d'attitude dépasse les rayons de protection avec une intégrité de 10-7/h sur l'attitude et sur la vitesse. Sur la figure 4, l'erreur d'attitude du filtre principal NKF suivant l'axe X dépasse le rayon d'intégrité du filtre principal (courbe en gras). Le rayon d'intégrité du filtre d'intégrité est donné à titre indicatif pour montrer que les valeurs sont relativement proches. De même, sur la figure 5, pour l'erreur d'attitude suivant l'axe Y. Sur la figure 6, l'erreur de vitesse par rapport au sol du NKF (GS pour acronyme de "ground speed" en langue anglaise), qui dépasse à la fois 20 le rayon d'intégrité de protection contre les erreurs rares et normales (PLFF10-7 : Protection Level Fault Free) mais également le rayon d'intégrité de protection contre les pannes satellites non détectées (rayon de protection fourni suivant la méthode référencée dans la figure 1 : PLFDSISvit pour acronyme anglais de "Protection Level Fault Detection Signal In Space" en 25 vitesse). Les figures 7, 8 et 9 illustrent une simulation dans le cas d'un procédé selon l'invention, mettant en oeuvre le filtre d'intégrité. 30 On voit que l'erreur de vitesse ou d'attitude ne dépasse pas les rayons de protection de 10-7 sur l'attitude et sur la vitesse. En outre, les erreurs du filtre d'intégrité sont lissées. Parmi les applications possibles, on peut par exemple citer la fourniture au pilote automatique d'un aéronef d'une vitesse intègre par 35 rapport au sol d'un aéronef plus précise que les vitesses inertielles pures 15 généralement utilisées, ou la fourniture à un calculateur de freinage d'une vitesse intègre par rapport au sol d'un aéronef plus précise que les vitesses inertielles pures généralement utilisées. La figure 10 illustre une exemple de réalisation du procédé selon un aspect de l'invention, combinant le procédé de la figure 1, permettant de fournir des mesures de position intègre 20 procédé de l'invention de la figure 2. Sur cet exemple de réalisation, les éléments ayant une référence identique à ceux des figures 1 et 2, sont similaires. Deux modules 27 et 28 indiquent deux modes réalisations de l'invention utilisant deux mesures intègres différentes : soit une mesure intègre de position issue du filtre principal NKF, soit une mesure SBAS provenant du récepteur GPS.15 REVENDICATIONS1. Procédé de détermination d'au moins un rayon de protection respectivement associé à un paramètre de navigation d'un système hybride de navigation inertielle, par filtrage de Kalman comprenant les étapes consistant à: recevoir en entrée du filtrage une mesure de position intègre (20) et une mesure inertielle (21) du système hybride de navigation inertielle comprenant une mesure accélérométrique triaxiale et une mesure gyrométrique triaxiale; réaliser une plateforme inertielle (23) à partir des mesures inertielles pour obtenir au moins un paramètre de navigation parmi un ensemble de paramètres comprenant la position, la vitesse, l'attitude, et l'altitude du système hybride de navigation inertielle; réaliser un filtrage de Kalman (22) comprenant un recalage d'un vecteur d'états comprenant une estimation des erreurs du ou des paramètres de navigation et une matrice de covariance associée à ces états, une propagation du vecteur d'états, en hybridant les données de navigation inertielles avec la position intègre reçue au moyen des sous-étapes itératives suivantes: effectuer un recalage (22a) du vecteur d'états basée sur une observation de la différence entre la mesure inertielle et la mesure de position intègre, dans lequel est introduit un biais de position dans le modèle d'états du filtre de Kalman, représentant l'incertitude associée à la position intègre mesurée en entrée; décorréler (22b) l'état dudit biais de position de l'ensemble des autres états au moyen des sous-étapes suivantes: en rendant indépendant l'état dudit biais de position des autres états pendant deux propagations successives; en annulant les corrélations, présentes dans la matrice du filtre de Kalman, de cet état avec tous les autres états; et- en réinitialisant la covariance de l'état de biais de position avec l'incertitude de mesure de la position intègre en entrée ; propager (22c) le vecteur d'états jusqu'à ce que la covariance associée à l'état d'erreur de position estimée par le filtre de Kalman égale la covariance associée au biais de position intègre; calculer (25) le ou les paramètres de navigation intègres en ajoutant aux paramètres de navigation inertiels, issus de la plateforme inertielle, les erreurs de navigation estimées contenues dans le vecteur d'états du filtre de Kalman; et calculer (26) le ou les rayons de protection respectivement associés audit ou auxdits paramètres de navigation intègres en utilisant la matrice de covariance du filtre de Kalman. 2. Procédé selon la revendication 1, dans lequel la sous- étape consistant à rendre indépendant l'état dudit biais de position des autres états pendant deux propagations successives est réalisée en augmentant le bruit de modèle du biais de position. 3. Procédé selon la revendication 1 ou 2, dans lequel l'étape consistant à recevoir en entrée du filtrage une mesure de position intègre (20) utilise un système combinant inertie et un système de navigation par satellites. 4. Procédé selon la revendication 1 ou 2, dans lequel l'étape consistant à recevoir en entrée du filtrage une mesure de position intègre (20) utilise un système d'augmentation spatial. 5. Système de détermination d'au moins un rayon de protection respectivement associé à un paramètre de navigation d'un système hybride de navigation inertielle, comprenant un filtre de Kalman, adapté pour mettre en oeuvre le procédé selon l'une des revendications précédentes. 6. Aéronef comprenant un système selon la revendication 5. 10