Brevet FR3049415A1 — publié le 20170929

La présente invention concerne le domaine de la gestion et la maintenance d'aéronefs. La maintenance d'un aéronef nécessite parfois, pour une même opération de maintenance, la présence de personnel de maintenance dans le cockpit de l'aéronef ainsi que près de la partie de l'aéronef pour laquelle l'opération de maintenance doit être effectuée. Par exemple, lorsque des interventions de maintenance doivent être effectuées sur un train avant d'atterrissage d'un aéronef, au moins deux personnes sont nécessaires. Une première personne est placée dans le cockpit de l'aéronef et a accès à une documentation permettant la maintenance du train avant d'atterrissage ainsi qu'aux différents écrans et/ou commandes du cockpit. Ces écrans et/ou commandes sont par la suite appelés interface homme machine du cockpit. La documentation est sous forme papier ou mémorisée dans un système informatique de l'aéronef. Au moins une seconde personne effectue physiquement la maintenance sur le train d'atterrissage avant en fonction des instructions fournies par la personne placée dans le cockpit de l'aéronef. Ces instructions sont classiquement fournies oralement et sont potentiellement perturbées par le bruit ambiant. Bien souvent, les documentations ne sont pas à jour, ce qui pénalise la maintenance de l'aéronef. De plus, la maintenance d'un aéronef est susceptible d'être assurée par différentes personnes de différentes sociétés dans le monde. Un agent de maintenance suit une procédure établie de maintenance pour arriver à déterminer quel remplacement de pièce ou réglage doit être effectué. Il arrive ainsi qu'une même pièce soit remplacée plusieurs fois en suivant la procédure établie alors que celle-ci n'est pas l'origine de la défaillance mais plutôt une conséquence de celle-ci. Enfin, selon le lieu où la maintenance est effectuée, il est parfois difficile de faire intervenir un expert reconnu pour la résolution d'une défaillance. La présente invention vise à réduire le nombre de personnes impliquées dans certaines tâches de maintenance, à garantir que la documentation nécessaire à une 3049415 2 opération de maintenance soit à jour et à permettre une éventuelle intervention d'un expert pour une intervention de maintenance. A cette fin, selon un premier aspect, l'invention propose un procédé de gestion et de maintenance d'un aéronef comportant une zone de haut degré de sécurité, une 5 interface homme machine de l'aéronef étant comprise dans la zone de haut degré de sécurité et nécessaire à une opération de maintenance à effectuer par un opérateur de maintenance sur un dispositif de l'aéronef à maintenir placé hors de la zone de haut degré de sécurité, caractérisé en ce que le procédé comporte les étapes de : - connexion d'un premier dispositif à la zone de haute sécurité pour accéder à 10 l'interface homme machine de l'aéronef, - connexion d'un second dispositif à un troisième dispositif apte à afficher l'interface homme machine de l'aéronef et par lequel l'opérateur de maintenance peut interagir avec l'interface homme machine de l'aéronef, - authentification de l'opérateur de maintenance auprès du second dispositif, 15 - création d'une liaison de communication sécurisée entre le premier et second dispositifs, la liaison sécurisée étant créée dans un réseau de communication, - réception par le second dispositif de l'interface homme machine de l'aéronef du premier dispositif et transfert d'informations pour l'affichage de l'interface homme machine de l'aéronef sur le troisième dispositif, 20 - connexion du second dispositif à un serveur par l'intermédiaire du réseau de télécommunication pour obtenir des informations du serveur à destination du troisième dispositif par l'intermédiaire du second dispositif, la connexion du second dispositif au serveur n'étant pas effectuée par l'intermédiaire de la liaison sécurisée créée. 25 L'invention concerne aussi un système de gestion et de maintenance d'un aéronef comportant une zone de haut degré de sécurité, une interface homme machine de l'aéronef étant comprise dans la zone de haut degré de sécurité et nécessaire à une opération de maintenance à effectuer par un opérateur de maintenance sur un dispositif de l'aéronef à maintenir placé hors de la zone de haut degré de sécurité, 30 caractérisé en ce que le système comporte: - des moyens de connexion d'un premier dispositif à la zone de haute sécurité pour accéder à l'interface homme machine de l'aéronef, 3049415 3 - des moyens de connexion d'un second dispositif à un troisième dispositif apte à afficher l'interface homme machine de l'aéronef et par lequel l'opérateur de maintenance peut interagir avec l'interface homme machine de l'aéronef, - des moyens d'authentification de l'opérateur de maintenance auprès du second 5 dispositif, - des moyens de création d'une liaison de communication sécurisée entre le premier et second dispositifs, la liaison sécurisée étant créée dans un réseau de communication, - des moyens de réception par le second dispositif de l'interface homme 10 machine de l'aéronef du premier dispositif et transfert d'informations pour l'affichage de l'interface homme machine de l'aéronef sur le troisième dispositif, - des moyens de connexion du second dispositif à un serveur par l'intermédiaire du réseau de télécommunication pour obtenir des informations du serveur à destination du troisième dispositif par l'intermédiaire du second dispositif, la 15 connexion du second dispositif au serveur n'étant pas effectuée par l'intermédiaire de la liaison sécurisée créée. Ainsi, la présente invention permet de réduire le nombre de personnes impliquées dans certaines tâches de maintenance, de garantir que la documentation nécessaire à une opération de maintenance soit à jour et permet une éventuelle 20 intervention d'un expert pour une intervention de maintenance. Selon un mode particulier de l'invention, les informations obtenues du serveur sont la documentation de l'aéronef. Ainsi, l'opérateur de maintenance dispose de toute la documentation nécessaire à l'opération de maintenance. 25 Selon un mode particulier de l'invention, les informations obtenues sont une mise en relation d'un expert avec l'opérateur de maintenance. Ainsi, l'opérateur de maintenance dispose de l'assistance d'un expert pour effectuer l'opération de maintenance. Selon un mode particulier de l'invention, le second dispositif transfère les 30 informations pour l'affichage de l'interface homme machine de l'aéronef au serveur à destination de l'expert. Ainsi, l'expert dispose de toutes les informations nécessaires à l'assistance de l'opérateur de maintenance. 3049415 4 Selon un mode particulier de l'invention, le procédé comporte en outre les étapes de : - création d'une liaison de communication sécurisée entre le premier dispositif et le serveur, la liaison sécurisée étant créée dans le réseau de communication, 5 - réception par le serveur de l'interface homme machine de l'aéronef du premier dispositif pour l'affichage de l'interface homme machine de l'aéronef au serveur à destination de l'expert. Ainsi, l'expert dispose de toutes les informations nécessaires à l'assistance de l'opérateur de maintenance. 10 L'invention concerne aussi les programmes d'ordinateur stockés sur un support d'informations, lesdits programmes comportant des instructions permettant de mettre en oeuvre les procédés précédemment décrits, lorsqu'ils sont chargés et exécutés par un système informatique. Les caractéristiques de l'invention mentionnées ci-dessus, ainsi que d'autres, 15 apparaîtront plus clairement à la lecture de la description suivante d'un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels : la Fig. 1 représente un système dans lequel la présente invention est implémentée ; 20 la Fig. 2 représente un exemple d'architecture d'un dispositif mobile sol selon la présente invention ; la Fig. 3 représente un exemple d'architecture d'un serveur selon la présente invention ; la Fig. 4 représente des étapes d'un algorithme en partie exécutées par un 25 dispositif mobile sol. La Fig. 1 représente un système dans lequel la présente invention est implémentée. Dans le domaine de l'aéronautique, des zones sensibles telles que le cockpit OMS d'un aéronef 10, sont gérées par un système d'information nécessitant un haut 30 degré de sécurité et donc un contrôle d'accès de haute sécurité. Les systèmes d'information qui gèrent de telles zones partagent des besoins et des exigences de fiabilité et de sécurité hautes. Les besoins de sécurité se caractérisent selon plusieurs axes, intégrité, confidentialité, disponibilité, fiabilité, anti intrusion, 3049415 5 traçabilité des interventions entre autres. Ces systèmes obéissent à un cahier des charges strict visant à assurer ce niveau de sécurité. En particulier, on dit d'un système, d'un appareil voire d'un utilisateur qu'il est de confiance (trusted en anglais) s'il ne présente pas une menace de sécurité sur les 5 besoins de sécurité d'un autre système notamment ceux ayant des besoins de fiabilité élevés pour la sécurité du vol. Au contraire, un système ou un appareil pouvant agir de manière malveillante en impactant des besoins de sécurité d'un autre système est identifié comme pas de confiance (non trusted en anglais). Les systèmes d'information de haute sécurité, dits de confiance, doivent donc 10 être protégés d'attaques malveillantes provenant d'autres systèmes qui ne sont pas de confiance. Lors de leur fonctionnement normal, ces systèmes sont typiquement isolés, leur niveau de sécurité peut donc être garanti car non accessible par des éléments non de confiance. Toutefois, ces systèmes doivent subir des interventions de maintenance. Ces 15 interventions de maintenance comprennent la gestion du système, le changement de paramètres, les mises à jour, les adaptations, les réglages. Elles comprennent également la récupération des données opérationnelles (log data en anglais). Elles comprennent enfin la mise à jour de modules logiciels pour permettre l'évolution du système. Ces interventions de maintenance nécessitent la connexion d'un système 20 extérieur au système de haute sécurité OMS. Ce système extérieur doit alors être lui- même de confiance, c'est-à-dire être géré selon un cahier des charges précis et cohérent avec le système de haute sécurité pour garantir la confiance de l'opération de maintenance. Selon la présente invention, un premier dispositif, dit dispositif mobile bord 25 EMB 40, est connecté à la zone sensible OMS via un serveur de réseau NSS et a accès à l'interface homme machine IHM de l'aéronef. Un second dispositif, dit dispositif mobile sol EMS 20, est en communication avec le dispositif mobile bord EMB 40 par l'intermédiaire d'un réseau RE. Le dispositif mobile sol EMS est connecté à un troisième dispositif, dit poste 30 utilisateur PU. Le périmètre de confiance intègre l'OMS, l'aéronef 10, le dispositif mobile bord EMB 40 et le dispositif mobile sol 20. Le périmètre de confiance n'intègre pas le poste utilisateur PU. 3049415 6 Tout type de poste utilisateur PU peut être utilisé pour des opérations de maintenance sans nécessiter de gestion particulière, celui-ci ne faisant pas partie du périmètre de confiance. Le poste utilisateur PU est par exemple une tablette tactile, un téléphone intelligent (smartphone en anglais), voire un ordinateur portable. 5 La connexion entre le dispositif mobile bord EMB 40 et le serveur de réseau NSS peut être faite par une connexion filaire telle qu'une connexion Ethernet ou encore une connexion sans fil telle qu'une connexion WiFi ou autre. Généralement un pare-feu (firewall en anglais) permettant de limiter les flux de données entrant dans la zone sensible OMS limite les flux de données sortant aux flux 10 strictement nécessaires et prévus pour la maintenance du système. Le dispositif mobile bord EMB 40 est typiquement un ordinateur portable que l'on vient connecter au réseau du système sécurisé. Lorsque le dispositif mobile bord EMB n'est pas relié au serveur de réseau NSS par un lien filaire direct, par exemple lorsqu'il s'agit d'un lien sans fil ou d'un lien au travers d'un réseau, la connexion entre le dispositif mobile 15 bord EMB et le serveur de réseau NSS est sécurisée à l'aide d'un tunnel chiffré. Le réseau RE est par exemple un réseau sans fil tel qu'un réseau WIFI. La connexion entre le dispositif mobile bord EMB et le dispositif mobile sol EMS 20 est sécurisée à l'aide d'un tunnel chiffré. Le lien entre le dispositif mobile sol EMS 20 et le poste utilisateur PU peut 20 reposer sur toute technologie comme par exemple un lien série de type USB (Universal Serial Bus en anglais), ou une liaison filaire telle que Ethernet ou une technologie sans fil comme Bluetooth. Le dispositif mobile sol EMS 20 dispose également de moyens d'authentifier l'utilisateur, par exemple un lecteur d'empreintes digitales. L'établissement du tunnel 25 avec le dispositif mobile bord EMB 40 peut être soumis à la validation de l'authentification. Le dispositif mobile sol EMS 20 dispose également de crédits d'authentification, par exemple sous la forme de certificats numériques, permettant l'établissement dudit tunnel. Le réseau RE permet aussi au dispositif mobile sol EMS 20 de communiquer 30 avec un serveur distant 30 hébergeant une base de données et permettant d'obtenir une assistance d'un expert. Le serveur 30 est par exemple un serveur de la compagnie aérienne disposant de l'aéronef 10, ou un serveur d'une compagnie de maintenance d'aéronefs. Le serveur 3049415 7 30 peut être relié au réseau RE par une combinaison de plusieurs réseaux de communication, celui-ci étant bien souvent physiquement très éloigné du réseau RE. Lorsqu'une opération de maintenance doit être effectuée par un opérateur de maintenance sur un dispositif TA, par exemple un train d'atterrissage avant, de 5 l'aéronef 10, l'opérateur de maintenance connecte le dispositif mobile bord EMB 40 au serveur de réseau NSS. Le dispositif mobile bord EMB 40 est par exemple stocké dans l'aéronef 10 ou est apporté par l'opérateur de maintenance. L'opérateur de maintenance se rend à proximité du dispositif à maintenir TA pour effectuer une maintenance de celui-ci. 10 L'opérateur de maintenance connecte le dispositif mobile sol EMS 20 au poste utilisateur et s'authentifie auprès du dispositif mobile sol EMS 20. Un tunnel est alors créé entre le dispositif mobile sol EMS 20 et le dispositif mobile bord EMB 40. L'interface homme machine IHM de l'aéronef 10 est alors déportée sur le poste 15 utilisateur PU via le tunnel ainsi créé et le dispositif mobile sol EMS 20. L'interface homme machine IHM de l'aéronef 10 permet l'affichage d'un menu de maintenance permettant de choisir un type d'opération de maintenance qui comprend par exemple des opérations de paramétrage, la récupération de données opérationnelles et la mise à jour de modules logiciels au sein du système. 20 De plus, selon la présente invention, l'opérateur de maintenance peut accéder au serveur 30 par l'intermédiaire du dispositif mobile sol EMS 20 afin d'obtenir une documentation technique relative à la maintenance du dispositif TA. De même, l'opérateur de maintenance peut accéder au serveur 30 par l'intermédiaire du dispositif mobile sol EMS 20 afin d'obtenir une assistance technique d'un expert. 25 L'accès à la documentation technique ou à l'assistance d'un expert doit se faire dans certains cas via un tunnel chiffré de manière à garantir la confidentialité des échanges, par exemple lors de l'accès à des éléments de paramétrage confidentiels du TA. L'expert est une personne physique ou un système logiciel d'aide au diagnostic plus complet que la documentation technique relative à la maintenance du dispositif 30 TA disponible soit sur le serveur de réseau NSS, soit sur le poste utilisateur PU. La Fig. 2 représente un exemple d'architecture d'un dispositif mobile sol selon la présente invention. Le dispositif mobile sol EMS 20 comprend : - un processeur, micro-processeur, ou microcontrôleur 200 ; 3049415 8 - une mémoire volatile 203 ; - une mémoire non volatile 202; - une interface réseau 205 ; - une interface d'authentification 206 ; 5 - une interface de communication 207 avec un poste utilisateur PU ; - un composant 208, type carte à puce par exemple, permettant de de stocker des données ayant des besoins de confidentialité élevés telles que par exemple les éléments permettant l'authentification ; - un bus de communication reliant le processeur 200 à la mémoire ROM 203, à 10 la mémoire RAM 203, au composant 208 et aux interfaces 205, 206 et 207. Le processeur 200 est capable d'exécuter des instructions chargées dans la mémoire volatile 203 à partir de la mémoire non volatile 202. Lorsque le dispositif mobile sol EMS 20 est mis sous tension, le processeur 200 est capable de lire de la mémoire volatile 203 des instructions et de les exécuter. Ces instructions forment un 15 programme d'ordinateur qui cause la mise en oeuvre, par le processeur 200, de tout ou partie du procédé décrit en relation avec la Fig. 4. Tout ou partie du procédé décrit en relation avec la Fig. 4 peut être implémenté sous forme logicielle par exécution d'un ensemble d'instructions par une machine programmable, telle qu'un DSP (Digital Signal Processor en anglais ou Unité de 20 Traitement de Signal Numérique en français) ou un microcontrôleur ou être implémenté sous forme matérielle par une machine ou un composant dédié, tel qu'un FPGA (Field-Programmable Gate Array en anglais ou Matrice de Portes Programmable sur le Terrain en français) ou un ASIC (Application-Specific Integrated Circuit en anglais ou Circuit Intégré Spécifique à une Application en 25 français). La Fig. 3 représente un exemple d'architecture d'un serveur selon la présente invention. Le serveur 30 comprend : - un processeur, micro-processeur, ou microcontrôleur 300 ; 30 - une mémoire volatile 303 ; - une mémoire non volatile 302; - une interface réseau 305 ; - un bus de communication reliant le processeur 300 à la mémoire ROM 303, à la mémoire RAM 303 et à l'interface réseau 305. 3049415 9 Le processeur 300 est capable d'exécuter des instructions chargées dans la mémoire volatile 303 à partir de la mémoire non volatile 302. Lorsque le serveur 30 est mis sous tension, le processeur 300 est capable de lire de la mémoire volatile 303 des instructions et de les exécuter. Ces instructions forment un programme 5 d'ordinateur qui cause la mise en oeuvre, par le processeur 300, de tout ou partie du procédé selon la présente invention. Tout ou partie du procédé selon la présente invention peut être implémenté sous forme logicielle par exécution d'un ensemble d'instructions par une machine programmable, telle qu'un DSP (Digital Signal Processor en anglais ou Unité de 10 Traitement de Signal Numérique en français) ou un microcontrôleur ou être implémenté sous forme matérielle par une machine ou un composant dédié, tel qu'un FPGA (Field-Programmable Gate Array en anglais ou Matrice de Portes Programmable sur le Terrain en français) ou un ASIC (Application-Specific Integrated Circuit en anglais ou Circuit Intégré Spécifique à une Application en 15 français). La Fig. 4 représente des étapes d'un algorithme en partie exécutées par un dispositif mobile sol. A l'étape E400, l'opérateur de maintenance connecte le dispositif mobile bord EMB 40 à la zone sensible OMS via le serveur de réseau NSS qui donne ainsi entre 20 autres accès à l'interface homme machine IHM de l'aéronef. A l'étape E401, l'opérateur de maintenance se place au niveau du dispositif à maintenir TA et connecte le dispositif mobile sol EMS 20 au poste utilisateur PU. A l'étape E402, l'opérateur de maintenance s'authentifie auprès du dispositif mobile sol EMS 20. L'authentification est par exemple effectuée à l'aide d'un code ou 25 de la saisie de l'empreinte digitale de l'opérateur de maintenance. Cette opération effectuée, le dispositif mobile sol EMS 20 établit un tunnel avec le dispositif mobile bord EMB 40 par l'intermédiaire du réseau RE. Le dispositif mobile sol EMS 20 peut ainsi obtenir une représentation de l'interface homme machine IHM de l'aéronef. A l'étape E403, l'opérateur de maintenance sélectionne avec le poste utilisateur 30 PU, le type de l'aéronef à maintenir et/ou le type de dispositif à maintenir. A l'étape suivante E404, la documentation technique de l'aéronef est obtenue par le dispositif mobile sol EMS 20 et transférée au poste utilisateur PU. La documentation technique de l'aéronef peut être obtenue selon deux sources: du serveur du réseau NSS par l'intermédiaire du tunnel et du dispositif mobile bord 3049415 10 EMB ou, selon la présente invention du serveur 30. Le dispositif mobile sol EMS 20 effectue alors une requête au serveur 30 via le réseau RE pour obtenir celle-ci et reçoit celle-ci en réponse. A l'étape E404, l'opérateur de maintenance sélectionne, si besoin, le ou les 5 rapports à télécharger. Ces rapports sont par exemple des rapports comprenant des données mémorisées pendant le vol de l'aéronef. Les informations représentatives de la sélection sont récupérées par le dispositif mobile sol EMS 20 qui effectue des requêtes en conséquence au dispositif mobile bord EMB 40 par l'intermédiaire du tunnel précédemment créé. 10 A l'étape E405, les rapports correspondant à la sélection sont reçus par le dispositif mobile sol EMS 20. A l'étape E406, le dispositif mobile sol EMS 20 transfère au poste utilisateur PU les rapports reçus. A l'étape E407, le dispositif mobile sol EMS 20 obtient du dispositif mobile 15 bord EMB 40 l'interface homme machine IHM de l'aéronef. L'interface homme machine IHM de l'aéronef est transférée par le dispositif mobile bord EMB 40 dans le tunnel créé précédemment. A l'étape E407, le dispositif mobile sol EMS 20 transfère l'interface homme machine IHM de l'aéronef pour un affichage de celle-ci sur l'écran du poste utilisateur 20 PU. L'opérateur de maintenance peut ainsi effectuer la maintenance du dispositif à maintenir TA et peut effectuer différents réglages à partir des informations fournies par l'interface homme machine de l'aéronef sans avoir besoin de l'assistance d'un tiers dans le cockpit de l'aéronef. Certaines opérations de maintenance peuvent s'avérer complexes et l'opérateur 25 de maintenance peut parfois avoir besoin de l'assistance d'un expert. Les opérateurs de maintenance et/ou les compagnies aériennes ont des personnes spécialisées dans des opérations de maintenance données. Ces spécialistes ou experts ne sont pas nécessairement basés sur le lieu de maintenance. La présente invention offre ainsi la possibilité à l'opérateur de maintenance de 30 contacter un expert pour l'assister dans l'opération de maintenance du dispositif à maintenir. A l'étape E409, le dispositif mobile sol EMS 20 détecte une requête de contact d'un expert. La requête de contact est effectuée par l'opérateur de maintenance par l'intermédiaire du poste utilisateur et reçue par le dispositif mobile sol EMS 20. A 3049415 11 cette étape, le dispositif mobile sol EMS 20 transfère une requête de contact d'un expert au serveur 30. A l'étape E410, l'interface homme machine de l'aéronef est transférée au serveur 30 pour un affichage de celle-ci à l'expert. 5 Par exemple, l'interface homme machine est transférée par le dispositif mobile sol pour un affichage de celle-ci à l'expert. En variante, le serveur 30 établit un tunnel avec le dispositif mobile bord EMB 40 par l'intermédiaire du réseau RE et obtient du dispositif mobile bord EMB 40 l'interface homme machine IHM de l'aéronef. L'interface homme machine IHM de 10 l'aéronef est transférée par le dispositif mobile bord EMB 40 dans le tunnel créé. L'expert et l'opérateur de maintenance disposent ainsi des informations nécessaires à la maintenance de l'aéronef. A l'étape E412, l'opérateur de maintenance déconnecte le poste utilisateur PU du dispositif de maintenance sol EMS 20, se rend dans le cockpit de l'aéronef pour 15 déconnecter le dispositif de maintenance bord du serveur de réseau NSS. REVENDICATIONS1) Procédé de gestion et de maintenance d'un aéronef comportant une zone de haut degré de sécurité, une interface homme machine de l'aéronef étant comprise dans la zone de haut degré de sécurité et nécessaire à une opération de maintenance à effectuer par un opérateur de maintenance sur un dispositif de l'aéronef à maintenir placé hors de la zone de haut degré de sécurité, caractérisé en ce que le procédé comporte les étapes de : - connexion d'un premier dispositif à la zone de haute sécurité pour accéder à l'interface homme machine de l'aéronef, - connexion d'un second dispositif à un troisième dispositif apte à afficher l'interface homme machine de l'aéronef et par lequel l'opérateur de maintenance peut interagir avec l'interface homme machine de l'aéronef, - authentification de l'opérateur de maintenance auprès du second dispositif, - création d'une liaison de communication sécurisée entre le premier et second dispositifs, la liaison sécurisée étant créée dans un réseau de communication, - réception par le second dispositif de l'interface homme machine de l'aéronef du premier dispositif et transfert d'informations pour l'affichage de l'interface homme machine de l'aéronef sur le troisième dispositif, - connexion du second dispositif à un serveur par l'intermédiaire du réseau de télécommunication pour obtenir des informations du serveur à destination du troisième dispositif par l'intermédiaire du second dispositif, la connexion du second dispositif au serveur n'étant pas effectuée par l'intermédiaire de la liaison sécurisée créée. 2) Procédé selon la revendication 1, caractérisé en ce que les informations obtenues du serveur sont la documentation de l'aéronef 3) Procédé selon la revendication 1 ou 2, caractérisé en ce que les informations obtenues sont une mise en relation d'un expert avec l'opérateur de maintenance. 3049415 13 4) Procédé selon la revendication 3, caractérisé en ce que le second dispositif transfère les informations pour l'affichage de l'interface homme machine de l'aéronef au serveur à destination de l'expert. 5 5) Procédé selon la revendication 3, caractérisé en ce que le procédé comporte en outre les étapes de : - création d'une liaison de communication sécurisée entre le premier dispositif et le serveur, la liaison sécurisée étant créée dans le réseau de communication, - réception par le serveur de l'interface homme machine de l'aéronef du premier 10 dispositif pour l'affichage de l'interface homme machine de l'aéronef au serveur à destination de l'expert. 6) Système de gestion et de maintenance d'un aéronef comportant une zone de haut degré de sécurité, une interface homme machine de l'aéronef étant comprise dans 15 la zone de haut degré de sécurité et nécessaire à une opération de maintenance à effectuer par un opérateur de maintenance sur un dispositif de l'aéronef à maintenir placé hors de la zone de haut degré de sécurité, caractérisé en ce que le système comporte: - des moyens de connexion d'un premier dispositif à la zone de haute sécurité 20 pour accéder à l'interface homme machine de l'aéronef, - des moyens de connexion d'un second dispositif à un troisième dispositif apte à afficher l'interface homme machine de l'aéronef et par lequel l'opérateur de maintenance peut interagir avec l'interface homme machine de l'aéronef, - des moyens d'authentification de l'opérateur de maintenance auprès du second 25 dispositif, - des moyens de création d'une liaison de communication sécurisée entre le premier et second dispositifs, la liaison sécurisée étant créée dans un réseau de communication, - des moyens de réception par le second dispositif de l'interface homme 30 machine de l'aéronef du premier dispositif et transfert d'informations pour l'affichage de l'interface homme machine de l'aéronef sur le troisième dispositif, - des moyens de connexion du second dispositif à un serveur par l'intermédiaire du réseau de télécommunication pour obtenir des informations du serveur à destination du troisième dispositif par l'intermédiaire du second dispositif, la 3049415 14 connexion du second dispositif au serveur n'étant pas effectuée par l'intermédiaire de la liaison sécurisée créée.