Brevet FR3062846A1 — publié le 20180817

PASSERELLE DE CONTROLE ENTRE UN COMPOSANT AVIONIQUE ET UN DISPOSITIF MOBILE DOMAINE DE L'INVENTION La présente invention se rapporte au domaine d'intervention ou de maintenance sur un aéronef et plus particulièrement, le déport d'un composant avionique du cockpit pour réaliser des opérations de maintenance. ÉTAT DE LA TECHNIQUE ANTÉRIEURE De manière générale, un aéronef comprend un système centralisé de surveillance destiné à enregistrer des données relatives à des alertes ou pannes détectées sur l'aéronef, ainsi que des informations issues de systèmes avioniques de l'aéronef. Ce système centralisé est relié à un ou plusieurs composant(s) avionique(s) installé(s) dans le cockpit de l'aéronef. Chaque composant avionique comporte de manière habituelle une interface homme-machine comprenant un écran et des boutons de commande et dont la configuration dépend en général du type ou des options de l'aéronef. Lors d'une intervention ou exécution de tâches de maintenance sur un aéronef au sol, l'opérateur de maintenance doit accéder au cockpit pour consulter des pages sur l'écran du composant avionique et pour par exemple manipuler des boutons activant des mécanismes qui peuvent se trouver à l'extérieur de l'aéronef. Cette intervention peut nécessiter plusieurs allers-retours entre le cockpit et l'extérieur de l'aéronef et/ou une coopération entre un opérateur qui reste dans le cockpit et un autre à l'extérieur de l'aéronef. Toutes ces intrusions dans le cockpit peuvent gêner les pilotes et allonger le temps d'intervention. De plus, elles nécessitent la disponibilité d'équipements du cockpit (écrans, boutons, etc.) pour l'opérateur de maintenance. L'objet de la présente invention est par conséquent de simplifier les opérations de maintenance sur l'aéronef sans gêner les pilotes tout en réduisant la durée de l'intervention ou le nombre d'intervenants. 3062846 2 OBJET ET RÉSUMÉ DE L'INVENTION La présente invention concerne une passerelle de contrôle destinée à contrôler une synchronisation d'affichage entre un composant avionique et un dispositif mobile, ladite passerelle étant configurée d'une part pour contrôler toute page avionique courante 5 issue du composant avionique avant de transmettre la page contrôlée, dite page courante validée vers le dispositif mobile pour qu'elle y soit affichée et d'autre part pour contrôler sur la base de la page courante validée, toute commande de touche en provenance du dispositif mobile avant de transmettre ou de ne pas transmettre ladite commande de touche vers le composant avionique. 10 Ceci permet de déporter l'interface du composant avionique sur le dispositif mobile en sécurisant et en adaptant la synchronisation d'affichage entre le composant avionique et le dispositif mobile. En effet, dans l'art antérieur, les équipements et écrans du cockpit d'un aéronef ne peuvent pas être accédés depuis l'extérieur du cockpit. Ainsi, la présente invention permet à l'opérateur d'avoir plus de mobilité pour réaliser les 15 opérations de maintenance en toute sécurité sans gêner les pilotes, tout en minimisant le temps d'intervention. BRÈVE DESCRIPTION DES DESSINS D'autres particularités et avantages du système et du procédé selon l'invention 20 ressortiront mieux à la lecture de la description faite ci-après, à titre indicatif mais non limitatif, en référence aux dessins annexés sur lesquels : - la Fig. 1 illustre de manière schématique une passerelle de contrôle destinée à contrôler une synchronisation d'affichage entre un composant avionique et un dispositif mobile, selon un mode de réalisation de l'invention ; 25 - la Fig. 2 illustre de manière schématique une passerelle de contrôle, selon un mode de réalisation préféré de l'invention ; - la Fig. 3 illustre un exemple d'une interface du composant avionique ; - la Fig. 4 illustre de manière schématique un exemple d'une page définie dans l'arborescence de la machine à état, selon un mode de réalisation de l'invention ; 3062846 3 - la Fig. 5 illustre de manière très schématique un procédé mettant en oeuvre un contrôle de synchronisation d'affichage entre un composant avionique et un dispositif mobile, selon un mode de réalisation de l'invention ; - les Figs. 6A-6D illustrent de manière schématique différents scénarios de 5 contrôle d'une page avionique courante, selon un mode de réalisation de l'invention ; et - la Fig. 7 illustre de manière schématique un élément avionique comportant la passerelle de contrôle, selon un mode de réalisation de l'invention. DESCRIPTION DÉTAILLÉE DE MODES DE RÉALISATION 10 Le principe de l'invention consiste à synchroniser un dispositif mobile de manière sécurisée avec un composant avionique de l'aéronef. La Fig. 1 illustre de manière schématique une passerelle de contrôle destinée à contrôler une synchronisation d'affichage entre un composant avionique et un dispositif mobile, selon un mode de réalisation de l'invention. 15 En général, un aéronef comprend un système centralisé de surveillance destiné à enregistrer des données relatives à des alertes, pannes ou anomalies détectées sur l'aéronef lors des différents vols, ainsi que les informations issues des systèmes avioniques. Ce système centralisé de surveillance est relié à un ou plusieurs équipement(s) installé(s) dans le cockpit de l'aéronef et destiné(s) à la maintenance ou pour d'autres fonctions 20 avioniques. Dans la suite, le composant avionique se réfère à titre d'exemple à un système avionique de maintenance installé dans le cockpit. Le composant avionique 1 comporte une interface 3 homme-machine comprenant un écran 31 et un clavier et /ou des boutons de commande 33. L'écran 31 est destiné à afficher des pages comprenant des informations sur les fonctions ou commandes 25 des différents boutons de commande 33 ainsi que des informations utiles pour la maintenance ou pour d'autres interventions. Le dispositif mobile 5 est un ordinateur portable ou une tablette comprenant de manière habituelle un écran 51 et un clavier physique ou virtuel comprenant des touches de commande 53. 3062846 4 Conformément à l'invention, la passerelle de contrôle 7 est destinée à contrôler un transfert bidirectionnel de données entre le composant avionique 1 et le dispositif mobile 5. Plus particulièrement, dans le sens de transfert de données depuis le composant avionique 1 vers le dispositif mobile 5, la passerelle de contrôle 7 est configurée pour 5 contrôler ou filtrer toute page avionique courante 9 issue du composant avionique 1. La page avionique courante 9 une fois contrôlée ou filtrée est appelée dans la suite, page courante validée 11. Cette dernière est transmise ensuite vers le dispositif mobile 5 pour qu'elle soit affichée sur son écran 51. On notera que la page courante validée 11 peut être identique à la page avionique courante 9 ou différente de celle-ci en fonction des règles 10 prédéterminées. Par exemple, pour des raisons de sécurité, certaines touches de commande peuvent être non autorisées depuis l'extérieur du cockpit. Dans le sens opposé de transfert de données (i.e. depuis le dispositif mobile 5 vers le composant avionique 1), la passerelle de contrôle 7 est configurée pour contrôler, sur la base de la page courante validée 11, toute commande 13 de touche en provenance 15 du dispositif mobile 5 avant de transmettre ou de ne pas transmettre la commande 13 de touche vers le composant avionique 1. En effet, si une touche de commande est définie dans la page courante validée 11 comme étant non autorisée, alors la commande de cette touche n'est pas transmise au composant avionique 1 même si l'opérateur a appuyé sur cette touche. 20 On notera que le dispositif mobile 5 comprend une application standard de transmission-réception lui permettant de recevoir des pages et de transmettre des commandes de touches. La Fig. 2 illustre de manière schématique une passerelle de contrôle, selon un mode de réalisation préféré de l'invention. 25 La passerelle de contrôle 7 comporte avantageusement une machine à état 15 configurée pour être dans un état courant parmi un ensemble d'états prédéterminé et organisé selon un graphe d'états ou structure arborescente 16. La machine à état 15 est en outre configurée pour modifier son état courant en fonction de la page avionique courante 11 issue du composant avionique 1 et de la commande 13 de touches en provenance du dispositif mobile 5. 3062846 5 A titre d'exemple, l'ensemble d'états prédéterminé est organisé selon une structure arborescente 16 comprenant une racine, des noeuds internes et des feuilles. L'exemple de la Fig. 2 illustre une structure arborescente 16 de démarrage comprenant une racine associée à un groupe principal G1 comprenant deux pages P1 et P2. Les noeuds 5 internes sont ici organisés selon deux niveaux. Le premier niveau est associé à des premier et deuxième groupes secondaires G2 et G3 comprenant les pages P11, P12 et P21, P22 respectivement. Le deuxième niveau est associé à des pages unitaires P111, P121 et P221. Finalement, les feuilles correspondent à des actions finales ou tests finaux E indiquant la fin de l'arborescence. L'état courant de la machine à état est appelé dans la suite « page 10 attendue courante » 17. Les touches de commande engendrent soit de nouveaux menus (i.e. de nouvelles pages) soit des pages de fin d'action. Ainsi, sur chaque branche de l'arborescence, les menus s'enchaînent jusqu'à ce qu'on arrive à une page de fin d'action. On notera que les pages appartenant à un même groupe peuvent représenter des pages équivalentes mais représentatives de différents types de composants 15 avioniques. Par exemple, lorsqu'une page avionique courante peut correspondre à plusieurs pages d'un même groupe, la passerelle de contrôle 7 va tester les différentes pages dans le même groupe pour chercher celle qui est la plus adaptée à la page avionique courante 11. Par ailleurs, l'exemple de la Fig. 2 montre que les pages P1 et P2 du groupe 20 principal G1 sont reliées aux premier G2 et deuxième G3 groupes secondaires respectivement. La deuxième page P2 est en outre reliée à une action finale. La première page P11 du premier groupe secondaire G2 est reliée à une seule page P111 qui à son tour est reliée à deux actions finales. La deuxième page P12 du premier groupe G2 secondaire est reliée d'une part à une action finale et d'autre part à une seule page P121 qui à son tour 25 est reliée à deux actions finales. La première page P21 du deuxième groupe secondaire G3 est reliée d'une part à une action finale et d'autre part à une seule page P221 qui à son tour est reliée à deux actions finales. La deuxième page P22 du deuxième groupe secondaire G3 est reliée seulement à une action finale. Les liens entre les différents noeuds de la structure arborescente 16 sont activés 30 par les touches de commande 53 du dispositif mobile 5. En effet, la navigation de la 3062846 6 machine à état 15 de page en page dans la structure arborescente 16 est entrainée par la commande d'une touche en provenance du dispositif mobile 5. La machine à état 15 comporte par exemple un pointeur qui change de position en fonction de la commande provenant du dispositif mobile 5. Par ailleurs, le déplacement de page en page appartenant 5 à un même groupe de pages de la structure arborescente 16 résulte de la recherche par la passerelle de contrôle 7 de la page la plus adaptée à la page avionique courante 11 issue du composant avionique 1. La structure arborescente 16 est définie dans un fichier de configuration 19 destiné à paramétrer la machine à état 15. Avantageusement, ce fichier de configuration 10 19 comporte de manière générique toutes les pages et actions possibles de toutes les options ou versions du composant avionique 1. La Fig. 3 illustre un exemple d'une interface du composant avionique. Cette interface avionique 3 comporte un écran avionique 31 et six boutons de commande L1 à L6 à gauche de l'écran 31 et six boutons de commande R1 à R6 à droite de l'écran 31. 15 L'écran avionique 31 affiche une page avionique comprenant un titre ainsi qu'un ensemble de textes ou labels de commande indiquant les fonctions ou commandes des différents boutons L1-L6 et R1-R6. En outre, l'interface avionique 3 comporte en-dessous de l'écran 31 une zone de saisie 35 ainsi que trois autres boutons 37a-37c destinés à actionner le passage à une page suivante, la suppression du dernier caractère entré et l'initialisation de 20 l'écran 31. On notera que la page courante affichée sur l'écran avionique 31 représente la page avionique courante envoyé à la passerelle de contrôle 7. L'exemple de la page avionique représentée sur la Fig. 3 correspond à une page d'initialisation PO au démarrage du composant avionique 1. La Fig. 4 illustre de manière schématique un exemple d'une page définie dans 25 l'arborescence de la machine à état, selon un mode de réalisation de l'invention. La page P définie dans la machine à état 15 comporte du texte ou labels désignant six touches de commande L11 à L16 à gauche de la page P et six touches de commande R11 à R16 à droite de la page P. Par ailleurs, la page P comprend également un titre et une flèche signalant qu'il existe une page suivante dans le même groupe. 3062846 7 La passerelle de contrôle 7 est configurée pour comparer les labels de touches de commande L11-L16 et R11-R16 de la page attendue courante de la machine à état aux labels de commande L1-L6 et R1-R6 correspondants de la page courante avionique ainsi qu'éventuellement les titres respectifs des deux pages. 5 On notera que dans des modes particuliers de réalisation, la machine à état peut en outre tester des textes d'information qui peuvent être disposés entre les labels des touches ou entre les lignes des labels des touches ou n'importe où sur l'écran, lorsque la page comporte de tels textes. La Fig. 5 illustre de manière très schématique un procédé mettant en oeuvre un 10 contrôle de synchronisation d'affichage entre un composant avionique et un dispositif mobile, selon un mode de réalisation de l'invention. L'étape EO est une étape d'initialisation dans laquelle la passerelle de contrôle 7 transmet au dispositif mobile 5 une page avionique d'initialisation PO (voir Fig. 3) issue du composant avionique 1. En effet, dès que le composant avionique 1 est allumé, une 15 page d'initialisation par défaut est affichée. A l'étape El, la machine à état 15 se met dans une position dans la structure arborescente 16 correspondant à une page attendue courante 17. A l'étape E2, la passerelle de contrôle 7 est configurée pour contrôler une page avionique courante 9 issue du composant avionique 1. Plus particulièrement, la passerelle 20 de contrôle est configurée pour comparer la page avionique courante 9 avec la page attendue courante 17 de la machine à état 15. La passerelle de contrôle 7 forme la page courante validée 11 sur la base de cette comparaison et en fonction des règles prédéterminées (voir Figs. 6A-6D). Par exemple, la page courante validée 11 peut indiquer des touches de commande non autorisées pour l'opérateur du dispositif mobile 5. 25 A l'étape E3, la passerelle de contrôle 7 est configurée pour transmettre la page courante validée 11 vers le dispositif mobile 5 pour qu'elle soit affichée sur son écran 51. A l'étape E4, la passerelle de contrôle 7 est configurée pour contrôler toute commande de touche en provenance du dispositif mobile 5. Plus particulièrement, l'étape E4 est un test où la passerelle de contrôle 7 vérifie si une commande 13 de touche reçue 3062846 8 depuis le dispositif mobile 5 est conforme à la page courante validée 11 qui lui a été transmise. Si oui, on passe à l'étape E5 et sinon, on passe à l'étape E8. A l'étape E5, la passerelle de contrôle 7 est configurée pour transmettre la commande 13 courante de touche au composant avionique 1 car elle a été vérifiée (à 5 l'étape E4) conforme à la page courante validée 11. L'étape E6 est un autre test où la passerelle de contrôle 7 vérifie si la commande 13 de touche courante reçue depuis le dispositif mobile 5 entraine la machine à état 15 vers une sous page de menus (i.e une nouvelle page) ou vers une page d'action finale. Si la commande de touche courante entraine vers une nouvelle page, alors on reboucle sur 10 l'étape El où la machine à état 15 est entrainée vers un autre état courant correspondant à une nouvelle page attendue courante ou dans certains cas (voir Fig. 6B), la machine à état 15 reste sur la même page. Sinon, c'est-à-dire, si la commande 13 courante de touche entraine une page d'action finale, alors on passe à l'état E7 de fin de procédé. L'étape E8 correspond au cas où la commande 13 de touche a été vérifiée à 15 l'étape E4 comme étant non conforme à la page courante validée 11. Alors, la passerelle de contrôle 7 ne transmet pas la commande 13 courante de touche au composant avionique 1 et l'état courant de la machine à état 15 reste inchangé. Dans ce cas, on reboucle à l'étape E4 où la passerelle de contrôle 7 attend une autre commande de touche depuis le dispositif mobile 5. 20 La passerelle de contrôle 7 permet ainsi de filtrer certaines informations dans la page avionique courante 9 avant de la transmettre vers le dispositif mobile 5. Elle permet également de bloquer des touches de commande en fonction de la page avionique courante 9 afin d'interdire certaines actions aux utilisateurs du dispositif mobile 5. Les Figs. 6A-6D illustrent de manière schématique différents scénarios de 25 contrôle d'une page avionique courante, selon un mode de réalisation de l'invention. Le contrôle est basé sur un mécanisme de comparaison de la page avionique courante 9 avec la page attendue 17 par la machine à état 15. Ce mécanisme permet d'autoriser ou de bloquer une commande 13 de touche en provenance du dispositif mobile 5 et de modifier la page avionique courante 9 en formant une page courante validée 11 3062846 9 indiquant les touches bloquées. Ainsi, c'est la passerelle de contrôle 7 qui associe ou n'associe pas une fonction à chaque touche de commande. La Fig. 6A illustre le filtrage d'une page avionique courante 9 par rapport à une page attendue 17 correspondante. Plus particulièrement, la passerelle de contrôle 7 5 compare les labels des boutons de commande définis dans la page avionique courante 9 aux labels attendus de touches de commande définis dans la page attendue courante 17 de la machine à état. Tout label attendu de touche de commande n'ayant pas un label correspondant dans la page avionique courante 9 n'est pas représenté sur la page courante validée 11. En revanche, tout label attendu de touche de commande ayant un label 10 correspondant dans la page avionique courante 9 est représenté sur la page courante validée. L'exemple de la Fig. 6A montre que la page avionique courante 9 comporte des labels des boutons de commande correspondant aux labels de toutes les touches de commande hormis L4 et R6. En effet, seules les touches attendues courantes L14 et R16 15 (encadrées) n'ont pas d'éléments correspondants dans la page avionique courante 9. Ainsi, la page courante validée 11 transmise au dispositif mobile 5 est formée sans des labels pour les touches L14 et R16 qui sont considérées comme non actionnables. Les touches non autorisées sont indiquées dans la machine à état par le texte « MNone ». La Fig. 6B illustre l'autorisation par la passerelle de contrôle 7 d'une page 20 appartenant à une sous branche de la structure arborescente. Certains niveaux ou branches de la structure arborescente 16 sont considérés par la passerelle de contrôle 7 comme entièrement autorisés et ne posent aucun problème de sécurité. Dans ce cas, la passerelle de contrôle 7 ne vérifie que le titre de la page avionique courante 9. 25 Ainsi, la passerelle de contrôle 7 transmet au dispositif mobile 5 une page courante validée 11 identique à la page avionique courante 9 au cas où d'une part la page attendue courante 17 appartient à une sous branche autorisée de la structure arborescente 16 et d'autre part, le titre de la page avionique courante 9 est conforme à un titre attendu (encadré) par la page attendue courante 17. 3062846 10 En effet, lorsque la passerelle de contrôle 7 reçoit une commande de touche depuis le dispositif mobile 5 qui correspond à une sous-branche autorisée, alors la passerelle de contrôle 7 transmet cette commande de touche au composant avionique 1 et le moteur d'état 15 reste dans le même état. Ici, l'opérateur a dû appuyer sur la touche 5 L11 labélisée « ATIMS » qui indique le label « MAuthorize » représentatif d'un passage vers une sous branche autorisée. La page attendue courante 17 de la machine à état 15 reste toujours à la page qui a été envoyée précédemment au dispositif mobile 5. En réponse à la commande de touche, le composant avionique 1 transmet à la passerelle de contrôle 7 une nouvelle page correspondant à cette commande. Dans ce cas, la passerelle de contrôle 7 10 compare tout simplement le titre (ici ATIMS) de la page avionique courante 9 au titre attendu (ici ATIMS) par la page attendue courante 17. Alors, puisqu'il y a une concordance des titres, la passerelle 7 transmet la page avionique courante 9 telle qu'elle au dispositif mobile 5. Autrement dit, la page validée courante 11 est ici identique à la page avionique courante 9. 15 La Fig. 6C illustre le transfert d'une page de transition depuis le composant avionique 1 vers le dispositif mobile 5. Une page de transition est une page qui ne comporte aucun label de commande. Autrement dit, une page de transition peut être soit une page blanche soit une page comportant du texte non relatif à des boutons de commande. Ainsi, dans le cas où la page avionique courante 9 est une page de transition ne 20 comprenant aucun label de commande, la passerelle de contrôle 7 est configurée pour transmettre au dispositif mobile 5 une page courante validée 11 identique à la page avionique courante 9. Ceci permet d'avoir une synchronisation parfaite entre l'affichage sur l'écran du composant avionique et sur celui du dispositif mobile. La Fig. 6D illustre le blocage par la passerelle de contrôle d'une page avionique 25 courante non conforme à la page attendue courante. En effet, au cas où la page avionique courante 9 est différente de la page attendue courante 17, la passerelle de contrôle 7 est configurée pour transmettre au dispositif mobile 5 une page courante validée 11 dans laquelle tous les labels de touches de commande indiquent que les touches de commande sont non autorisées excepté la touche de commande de retour (encadré) qui permet de 30 remonter à la page précédente. Le label d'une touche non autorisée est indiqué par 3062846 11 exemple par un changement de symbole. Ici, les chevrons sont remplacés par des dièses indiquant à l'utilisateur de manière visuelle que la touche n'est pas accessible. La Fig. 7 illustre de manière schématique un élément avionique comportant la passerelle de contrôle, selon un mode de réalisation de l'invention. 5 L'élément avionique 21 est un système comportant un processeur 23, des mémoires 25 et des modules de transmission-réception 27. Avantageusement, la passerelle de contrôle 7 est mise en oeuvre par une ou plusieurs application(s) implémentée(s) par l'élément avionique. Les applications et les fichiers de configuration de structures arborescentes sont stockés dans les mémoires 25 de l'élément avionique 21. 10 Ainsi, l'élément avionique 21 est adapté pour assurer de manière sécurisée l'échange de données entre d'une part, un ou plusieurs composants avioniques 1 et d'autre part, un ou plusieurs dispositifs mobiles 5. En variante, la passerelle de contrôle 7 peut être implémentée dans le composant avionique 1 lui-même. 15 REVENDICATIONS1. Passerelle de contrôle destinée à contrôler une synchronisation d'affichage entre un composant avionique (1) et un dispositif mobile (5), ladite passerelle (7) étant configurée d'une part, pour contrôler toute page avionique courante (9) issue du composant avionique (1) avant de transmettre la page contrôlée, dite page courante validée (11) vers le dispositif mobile (5) pour qu'elle y soit affichée et d'autre part, pour contrôler sur la base de la page courante validée (11), toute commande (13) de touche en provenance du dispositif mobile (5) avant de transmettre ou de ne pas transmettre ladite commande de touche vers le composant avionique (1). 2. Passerelle de contrôle selon la revendication 1, caractérisée en ce qu'elle comporte une machine à état (15) configurée pour être dans un état courant parmi un ensemble d'états prédéterminé, ladite machine à état étant en outre configurée pour modifier son état courant en fonction de la page avionique courante (9) issue du composant avionique (1) et de la commande (13) des touches en provenance du dispositif mobile (5). 3. Passerelle de contrôle selon la revendication 2, caractérisée en ce que ledit ensemble d'états prédéterminé est organisé selon une structure arborescente (16) comprenant une racine, des noeuds internes et des feuilles, la racine correspondant à au moins un groupe principal de pages, les noeuds internes correspondant à des groupes secondaires de pages, et les feuilles correspondant à des actions finales, l'état courant de la machine à état étant appelé page attendue courante. 4. Passerelle de contrôle selon la revendication 3, caractérisée en ce qu'elle est configurée pour comparer la page avionique courante (9) issue du composant avionique (1) avec la page attendue courante (17) de la machine à état (15) et pour former la page courante validée (11) sur la base de cette comparaison, ladite page courante validée pouvant être similaire à ou différente de la page avionique courante. 3062846 13 5. Passerelle de contrôle selon la revendication 4, caractérisée en ce qu'elle est configurée pour comparer un ensemble de labels de boutons de commande définis dans la page avionique courante (9) à un ensemble de labels attendus de touches de commande définis dans la page attendue courante (17), tout label attendu de touche de commande 5 n'ayant pas un label correspondant dans la page avionique courante (9) n'étant pas représenté sur la page courante validée (11) tandis que tout label attendu de touche de commande ayant un label correspondant dans la page avionique courante (9) étant représenté sur la page courante validée (11). 10 6. Passerelle de contrôle selon la revendication 4, caractérisée en ce qu'elle est configurée pour transmettre au dispositif mobile (5) une page courante validée (11) identique à la page avionique courante (9) au cas où d'une part la page attendue courante (17) appartient à une sous branche autorisée de la structure arborescente et d'autre part, le titre de la page avionique courante est conforme à un titre attendu par la page attendue 15 courante. 7. Passerelle de contrôle selon la revendication 4, caractérisée en ce qu'elle est configurée pour transmettre au dispositif mobile (5) une page courante validée (11) identique à la page avionique courante (9) au cas où la page avionique courante est une 20 page de transition ne comprenant aucun label de commande. 8. Passerelle de contrôle selon la revendication 4, caractérisée en ce qu'au cas où la page avionique courante (9) est différente de la page attendue courante (17), la passerelle de contrôle (7) est configurée pour transmettre au dispositif mobile (5) une page 25 courante validée dans laquelle tous les labels de touches de commande indiquent que les touches de commande sont non autorisées excepté la touche de commande de retour. 9. Passerelle de contrôle selon l'une quelconque des revendications 2 à 8, caractérisée en ce qu'elle est configurée pour transmettre la commande (13) courante de 30 touche au composant avionique si elle est conforme à la page courante validée (11) et pour 3062846 14 ne pas transmettre la commande courante de touche si elle n'est pas conforme à la page courante validée. 10. Elément avionique comportant une passerelle de contrôle (7) selon l'une 5 quelconque des revendications précédentes.