Brevet FR3068796A1 — publié le 20190111

I Procédé et système pour déterminer une dégradation de performance d'un dispositif électronique connecté à un réseau de communication La présente invention concerne généralement un procédé et système pour contrôler le fonctionnement d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien, Des réseaux déterministes cherchent à contrôler quand un paquet de données arrive à sa destination (par exemple, dans un cadre de temps limité). Cette catégorie de mise en réseau peut être utilisée pour une grande quantité d'applications comme l'automatique industrielle, des systèmes de commande de véhicule, et d'autres systèmes qui nécessitent la délivrance précise de commandes de contrôle à un dispositif commandé. En particulier, un protocole peut définir des communications entre des dispositifs électroniques connectés à un réseau de communication utilisé dans des applications commande dans l'aviation, l'automobile et l'industrie. Par exemple, le protocole peut permettre à un premier dispositif électronique sur le réseau de communication de communiquer avec un second dispositif électronique sur le réseau de communication. Néanmoins, le protocole peut empêcher le premier dispositif électronique de communiquer avec un troisième dispositif électronique sur le réseau de communication. De plus, le protocole peut définir le contenu de messages échangés entre le premier dispositif électronique et le second dispositif électronique. De cette manière, des communications sur le réseau peuvent être déterministes. Des réseaux déterministes cherchent à commander quand un paquet de données arrive à sa destination (par exemple, dans un 2 cadre de temps limité). Cette catégorie de mise en réseau peut être utilisée pour un grand nombre d'applications comme l'automatique industrielle, des systèmes de commande de véhicule, et d'autres systèmes qui nécessitent la délivrance précise de commandes à un 5 dispositif commandé. Des aspects et avantages de la présente invention vont être présentés en partie dans la description suivante, ou peuvent être évidents d'après la description, ou peuvent être appris en mettant en pratique de la présente invention. 10 Dans un aspect exemplaire, un procédé pour déterminer une dégradation de performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien comprend de contrôler, par un ou plusieurs dispositif(s) informatique(s), les communications sur le réseau de communication pendant une 15 période de validation. Le procédé comprend en outre de générer, par le(s) dispositif(s) informatique(s), un profil de fonctionnement de base du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de validation. De plus, le procédé comprend de contrôler, par le(s) dispositif(s) 20 informatique(s), les communications sur le réseau de communication pendant une période de post-validation. Le procédé comprend en outre de déterminer, par le(s) dispositif(s) informatique(s), un profil de fonctionnement présent du dispositif électronique en fonction, au moins en partie, des communications 25 contrôlées pendant la période de post-validation. De plus, le procédé comprend de déterminer, par le(s) dispositif(s) informatique(s), une dégradation de performance du dispositif électronique quand le profil de fonctionnement présent s'écarte du profil de fonctionnement de base. Le procédé comprend en outre de 30 générer, par le(s) dispositif(s) informatique(s), une notification 3 indiquant la dégradation de la performance du dispositif électronique. Dans un autre aspect exemplaire, un système pour déterminer une dégradation de performance d'un dispositif 5 électronique connecté à un réseau de communication pour un véhicule aérien comprend un ou plusieurs dispositif(s) informatique(s) connectés au réseau de communication. Le(s) dispositif(s) informatique(s) comprennent un ou plusieurs processeur(s) et un ou plusieurs dispositif(s) de mémoire stockant 10 des instructions qui peuvent être exécutées par les un ou plusieurs dispositif(s) informatique(s) pour réaliser des opérations. Le(s) dispositif(s) informatique(s) peuvent être configurés pour contrôler les communications sur le réseau de communication pendant une période de validation. De plus, le(s) dispositif(s) informatique(s) 15 peuvent être configurés pour générer un profil de fonctionnement de base du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de validation. Le(s) dispositif(s) informatique(s) peuvent aussi être configurés pour contrôler les communications sur le réseau de communication 20 pendant une période de post-validation. De plus, le(s) dispositif(s) informatique(s) peuvent générer un profil de fonctionnement présent du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de post-validation. Le(s) dispositif(s) informatique(s) peuvent être configurés pour 25 déterminer une dégradation de performance du dispositif électronique quand le profil de fonctionnement présent s'écarte du profil de fonctionnement de base. De plus, le(s) dispositif(s) informatique(s) peuvent planifier automatiquement la maintenance du véhicule aérien quand le profil de fonctionnement présent 30 s'écarte du profil de fonctionnement de base. 4 Ceci et d'autres caractéristiques, aspects et avantages de la présente invention sera mieux compris en référence à la description suivante. Les dessins qui les accompagnent, qui sont incorporés ici et constituent une partie de cette description, illustrent des aspects 5 de la présente invention et, conjointement avec la description, servent à expliquer les principes de la présente invention. Une description complète et utilisable de la présente invention, incluant les meilleurs modes de mise en oeuvre de celle-ci, pour l'homme de l'art, est présentée dans la description, qui fait 10 référence aux figures attenantes, dans lesquelles : -la FIG. 1 illustre un véhicule aérien selon des exemples de modes de réalisation de la présente invention ; -la FIG. 2 illustre un système informatique pour un véhicule aérien selon des exemples de modes de réalisation de la présente 15 invention ; -la FIG. 3 illustre un système de gestion de vol pour un véhicule aérien selon des exemples de modes de réalisation de la présente invention ; -la FIG. 4 illustre un exemple de système pour déterminer 20 une dégradation de performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien ; -la FIG. 5 illustre un dispositif informatique selon des exemples de modes de réalisation de la présente invention ; -la FIG. 6 illustre un profil de base pour le dispositif 25 électronique de la FIG. 4 selon des exemples de modes de réalisation de la présente invention ; -la FIG. 7 illustre un profil de fonctionnement présent pour le dispositif électronique de la FIG. 4 selon des exemples de modes de réalisation de la présente invention ; -la FIG. 8 illustre un autre exemple de système pour contrôler le fonctionnement d'un dispositif électronique couplé de façon à communiquer avec un réseau de communication pour un véhicule aérien selon des exemples de modes de réalisation de la 5 présente invention ; et -la FIG. 9 illustre un organigramme d'un exemple de procédé pour déterminer une dégradation de performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien. 10 Il va maintenant être fait référence en détails à des présents modes de réalisation de la présente invention, dont un ou plusieurs exemples sont illustrés sur les dessins qui les accompagnent. La description détaillée utilise des désignations numériques et alphabétiques pour se référer à des caractéristiques sur les dessins. 15 Des exemples de modes de réalisation de la présente invention sont dirigés vers des systèmes et procédés pour détecter une dégradation de performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien. Dans un exemple de mode de réalisation, un ou plusieurs dispositifs 20 informatiques connectés au réseau de communication peuvent contrôler les communications sur le réseau de communication pendant à la fois une période de validation et une période de post-validation. La période de validation peut inclure une période de temps pendant laquelle le fonctionnement de l'électronique peut 25 être validé. En particulier, la période de validation peut s'étendre sur un ou plusieurs vols d'essai du véhicule aérien. En contraste, la période de post-validation peut inclure une période de temps suivant la période de validation. Néanmoins, similairement à la période de validation, la période de post-validation peut aussi s'étendre sur un 30 ou plusieurs vols de véhicule aérien. De plus, les un ou plusieurs 6 vols d'essai et les un ou plusieurs vols peuvent chacun inclure une pluralité de phases de vol. Dans des exemples de modes de réalisation, les un ou plusieurs dispositifs informatiques peuvent générer un profil de 5 fonctionnement de base du dispositif électronique. Plus précisément, les un ou plusieurs dispositifs informatiques peuvent générer le profil de fonctionnement de base en fonction, au moins en partie, de communications contrôlées pendant la période de validation. Dans des exemples de modes de réalisation, le profil de 10 fonctionnement de base peut inclure une première pluralité de valeurs. En particulier, chaque valeur de la première pluralité de valeurs peut indiquer un temps de réponse de base du dispositif électronique pendant une phase de vol du(des) vol(s) d'essai. De plus, le profil de fonctionnement de base peut inclure un ou 15 plusieurs paramètres environnementaux affectant le fonctionnement du dispositif électronique. Les un ou plusieurs paramètres environnementaux peuvent inclure une température de fonctionnement du dispositif électronique, une mesure de vibrations indiquant la vibration du dispositif électronique, une mesure 20 d'humidité indiquant l'humidité d'un environnement dans lequel le dispositif électronique fonctionne, une mesure d'altitude, et une quantité de trafic sur le réseau de communication. Les un ou plusieurs dispositifs informatiques peuvent aussi générer un profil de fonctionnement présent du dispositif 25 électronique. Plus précisément, les un ou plusieurs dispositifs informatiques peuvent générer le profil de fonctionnement présent pendant la période de post-validation. Dans des exemples de modes de réalisation, le profil de fonctionnement présent peut inclure une seconde pluralité de valeurs. En particulier, chaque valeur de la 30 seconde pluralité de valeurs peut indiquer un temps de réponse 7 présent du dispositif électronique pendant une phase de vol du(des vol(s). Les un ou plusieurs dispositifs informatiques peuvent déterminer une dégradation de la performance du dispositif 5 électronique quand le profil de fonctionnement présent s'écarte du profil de fonctionnement de base. De cette manière, une dégradation de la performance du dispositif électronique peut être déterminée sans utiliser des capteurs supplémentaires dans le dispositif. De plus, les un ou plusieurs dispositifs informatiques 10 peuvent transmettre le profil de fonctionnement présent du dispositif électronique à un système informatique distant configuré pour estimer une quantité de temps restante avant que le dispositif électronique devienne incapable de fonctionner (c'est à dire, que le dispositif électronique ne puisse plus réaliser ses fonctions 15 primaires). Dans des exemples de modes de réalisation, le dispositif informatique distant peut inclure un modèle qui est entraîné, au moins en partie, sur un profil de fonctionnement d'un ou plusieurs dispositifs électroniques qui sont identiques au dispositif électronique et connectés à un réseau de communication 20 pour un autre véhicule aérien. Le modèle peut apprendre comment les un ou plusieurs paramètres environnementaux peuvent affecter une durée de vie des un ou plusieurs dispositifs électroniques. Tel quel, le modèle peut estimer une quantité de temps restante avant que le dispositif électronique devienne incapable de fonctionner. 25 Les systèmes et procédés décrits ici peuvent fournir un certain nombre d'effets et bénéfices techniques. Par exemple, si le véhicule aérien est l'un d'une pluralité de véhicules aériens possédés par une compagnie aérienne, estimer la quantité de temps avant que le dispositif électronique devienne incapable de 30 fonctionner peut permettre à la compagnie aérienne de planifier la maintenance sur le véhicule aérien à un moment qui minimise les pertes économiques. Plus précisément, la compagnie aérienne peut planifier la maintenance à un moment où l'on pas besoin du véhicule aérien. 5 La FIG. 1 représente un véhicule aérien 100 selon des exemples de modes de réalisation de la présente invention. Comme montré, le véhicule aérien 100 peut inclure un fuselage 120, un ou plusieurs moteur(s) 130, et une cabine de pilotage 140. Dans des exemples de modes de réalisation, la cabine de pilotage 140 peut 10 inclure un poste de pilotage 142 ayant divers instruments 144 et affichages de vol 146. On appréciera que les instruments 144 puissent inclure, sans limitations, un cadran, une jauge, ou tout autre dispositif analogique convenable. Un premier utilisateur (par exemple, un pilote) peut être 15 présent dans un siège 148 et un second utilisateur (par exemple, un copilote) peut être présent dans un siège 150. Le poste de pilotage 142 peut être situé devant le pilote et le copilote et peut fournir à l'équipage (par exemple, pilote et copilote) des informations pour aider au fonctionnement du véhicule aérien 100. 20 Les affichages de vol 146 peuvent inclure des affichages de vol primaires (PFD), des affichages multifonctions (MFD), ou les deux. Pendant le fonctionnement du véhicule aérien 100, à la fois les instruments 144 et affichages de vol 146 peuvent afficher une grande variété d'informations de véhicule, de vol, de navigation, et 25 autres utilisées pour le fonctionnement et la commande du véhicule aérien 100. Les instruments 144 et affichages de vol 146 peuvent être présentés de n'importe quelle manière incluant d'avoir moins ou plus d'instruments ou affichages. En outre, les affichages de 30 vol 146 n'ont pas besoin d'être coplanaires et n'ont pas besoin 9 d'être de la même taille. Un affichage à écran tactile ou surface d'écran tactile (non montré) peut être compris dans les affichages de vol 146 et peut être utilisé par un ou plusieurs membres de l'équipage, incluant le pilote et le copilote, pour interagir avec le 5 véhicule aérien 100. La surface d'écran tactile peut prendre toute forme convenable incluant celle d'un affichage à cristaux liquides (LCD) et peut utiliser divers attributs physiques ou électriques pour détecter des entrées venant de l'équipage. On envisage que les affichages de vol 146 puissent être dynamiques et que un ou 10 plusieurs dispositifs de commande à curseur (non montrés) et/ou un ou plusieurs claviers multifonctions 152 puissent être inclus dans la cabine de pilotage 140 et puissent être utilisés par un ou plusieurs membres de l'équipage pour interagir avec des systèmes du véhicule aérien 100. De cette manière, le poste de pilotage 142 peut être 15 considéré comme une interface utilisateur entre l'équipage et le véhicule aérien 100. De plus, la cabine de pilotage 140 peut inclure un dispositif d'entrée manipulé par un opérateur 160 qui permet à des membres de l'équipage de commander le fonctionnement du véhicule aérien 20 100. Dans un exemple de mode de réalisation, le dispositif d'entrée manipulé par un opérateur 160 peut être utilisé pour commander la puissance motrice des un ou plusieurs moteurs 130. Plus précisément, le dispositif d'entrée manipulé par un opérateur 160 peut inclure un levier comportant une poignée, et le levier peut être 25 mobile entre une première position et une seconde position. Tel quel, un membre de l'équipage peut déplacer le levier entre les première et seconde positions pour commander la puissance motrice des un ou plusieurs moteur(s) 130. Les nombres, emplacements, et/ou orientations des 30 composants de l'exemple de véhicule aérien 100 sont à titre 10 d'illustration et de présentation et ne sont pas censés être limitatifs. Tels quels, l'homme de l'art, en utilisant les descriptions fournies ici, comprendra que les nombres, emplacements, et/ou orientations des composants du véhicule aérien 100 peuvent être ajusté sans 5 s'éloigner du domaine de la présente invention. En se référant maintenant à la FIG. 2, le véhicule aérien 100 peut inclure un système informatique embarqué 210. Comme montré, le système informatique embarqué 210 peut inclure un ou plusieurs dispositif(s) informatique(s) embarqué(s) 220 qui peuvent 10 être associés à, par exemple, un système d'avionique. Dans des exemples de modes de réalisation, un ou plusieurs du(des) dispositif(s) informatique(s) embarqué(s) 220 peuvent inclure un système de gestion de vol (FMS). En variante ou de plus, les un ou plusieurs dispositif(s) informatique(s) embarqué(s) 220 peuvent être 15 couplés à une variété de systèmes sur le véhicule aérien 100 sur un réseau de communication 230. Le réseau de communication 230 peut inclure, par exemple, a réseau local (LAN), a réseau étendu (WAN), un réseau SATCOM, Un réseau VHF, un réseau HF, un réseau Wifi, un réseau WiMAX, 20 un réseau gatelink et/ou tout autre réseau de communication convenable pour transmettre un message vers et depuis le véhicule aérien 100. Le réseau de communication 230 peut aussi comprendre un bus de données ou une combinaison de liaisons de communication câblées et/ou sans fils. De tels environnements de 25 réseau sont courants dans des réseaux informatiques, des intranets et l'Internet et peuvent utiliser une grande variété de protocoles de communication différents. On appréciera que de tels environnements informatiques de réseau englobent habituellement de nombreux types de configuration de système informatique, 30 incluant des ordinateurs personnels, des dispositifs portables, des 11 systèmes à multiprocesseur, des produits électroniques grand public à base de microprocesseur ou programmables, des PC en réseau, des mini-ordinateurs, des ordinateurs centraux, et autres. De plus, le réseau de communication 230 peut inclure une ou plusieurs lignes 5 de communication 232 qui peuvent coupler en communication les divers dispositifs et/ou systèmes à bord de l'aéronef 200. Dans des exemples de modes de réalisation, les lignes de communication 232 du réseau de communication 230 peuvent inclure un bus de données ou une combinaison de liaisons de communication câblées et/ou 10 sans fil. On appréciera que les lignes de communication 232 puissent être basées sur ARINC 429, MIL-STD 1553, IEEE 802.3, ARINC 825, Time Triggered Ethernet/SAE AS6802 ou toute autre norme convenable. Dans des exemples de modes de réalisation, le(s) 15 dispositif(s) informatique(s) embarqué(s) 220 peuvent être en communication avec un système d'affichage 240, comme les affichages de vol 146 (FIG. 1) du véhicule aérien 100. Plus précisément, le système d'affichage 240 peut inclure un ou plusieurs dispositif(s) d'affichage qui peuvent être configurés pour 20 afficher ou fournir autrement une information générée ou reçue par le système informatique embarqué 210. Dans des exemples de modes de réalisation, une information générée ou reçue par le système informatique embarqué 210 peut être affichée sur les un ou plusieurs dispositif(s) d'affichage pour être vue par des membres de 25 l'équipage du véhicule aérien 102. Le système d'affichage 225 peut inclure un affichage de vol primaire, une unité d'affichage de commande multifonction, ou d'autres affichages de vol convenables communément inclus dans la cabine de pilotage 140 (FIG. 1) du véhicule aérien 100. 12 Le(s) dispositif(s) informatique(s) embarqué(s) 220 peuvent aussi être en communication avec un ordinateur de gestion de vol 250. Dans des exemples de modes de réalisation, l'ordinateur de gestion de vol 250 peut automatiser les tâches de pilotage et de 5 suivi du plan de vol du véhicule aérien 100. On appréciera que l'ordinateur de gestion de vol 250 puisse inclure ou être associé à tout nombre convenable de microprocesseurs individuels, alimentation en énergie, dispositifs de stockage, cartes d'interface, systèmes de pilotage automatique, ordinateurs de gestion de vol, le 10 système de gestion de vol (FMS) et autres composants standard. L'ordinateur de gestion de vol 250 peut inclure ou coopérer avec tout nombre de programmes de logiciel (par exemple, programmes de gestion de vol) ou instructions conçus pour réaliser les divers procédés, tâches de processus, calculs, et fonctions 15 d'affichage/commande nécessaires pour le fonctionnement du véhicule aérien 100. L'ordinateur de gestion de vol 250 est illustré comme étant séparé de(s) dispositif(s) informatique(s) embarqué(s) 220. Néanmoins, l'homme de l'art, en utilisant les descriptions fournies ici, comprendra que l'ordinateur de gestion de vol 250 peut 20 aussi être inclus avec ou mis en oeuvre par le(s) dispositif(s) informatique(s) embarqué(s) 220. Le(s) dispositif(s) informatique(s) embarqué(s) 220 peuvent aussi être en communication avec un ou plusieurs système(s) de commande de véhicule aérien 260. Le(s) système(s) de commande 25 de véhicule aérien 260 peuvent être configurés pour réaliser diverses opérations de véhicule aérien et contrôler divers réglages et paramètres associés au véhicule aérien 100. Par exemple, le(s) système(s) de commande de véhicule aérien 320 peuvent être associés à un ou plusieurs moteur(s) 130 et/ou autres composants du 30 véhicule aérien 100. Le(s) système(s) de commande de véhicule 13 aérien 260 peuvent inclure, par exemple, des systèmes de commande numériques, des systèmes d'accélérateur, des systèmes de référence inertiels, des systèmes d'instruments de vol, des systèmes de commande de moteurs, des systèmes électriques auxiliaires, des 5 systèmes de contrôle de carburant, des systèmes de contrôle de vibration des moteurs, des systèmes de communication, des systèmes de commande de volets, des systèmes d'acquisition de données de vol, un système de gestion de vol (FMS), et d'autres systèmes. 10 En se référant maintenant à la FIG. 3, le véhicule aérien 100 peut inclure un système de gestion de vol 300 (FMS). Le FMS 300 peut fournir une planification de vol et une capacité de navigation et peut aussi être couplé en communication avec d'autres systèmes d'avionique et d'aéronef, comme par exemple, un système de 15 positionnement global (GPS), un radiophare omnidirectionnel VHF/équipement de mesure de distance (VORIDME), des systèmes de référence/navigation internationaux (IRS/INS), des commandes de vol, etc. Comme cela sera présenté ci-dessous plus en détails, le FMS 300 peut inclure une unité d'affichage de commande (CDU) ou 20 une unité d'affichage de commande multifonction (MCDU), et diverses bases de données, comme par exemple, une base de données de navigation (NDB) et une base de données de performance de moteur/véhicule aérien. Dans des exemples de modes de réalisation, le FMS 300 peut 25 inclure une unité d'affichage de commande (CDU) 310 comportant un affichage 312 et un ou plusieurs dispositifs d'entrée 314 (par exemple, un clavier). Les un ou plusieurs dispositifs d'entrée 314 peuvent être utilisés pour rassembler des données entrées par l'équipage. L'affichage 312 peut présenter des données de sortie, 30 comme un plan de vol pour le véhicule aérien 100. La CDU peut 14 inclure un ou plusieurs processeur(s) et un ou plusieurs dispositif(s) de mémoire. Les un ou plusieurs dispositif(s) de mémoire peuvent stocker des instructions qui quand elles sont exécutées par les un ou plusieurs processeur(s) font que les un ou plusieurs processeur(s) 5 réalisent les opérations et fonctions, comme par exemple, des tâches de planification de vol. De cette manière, la CDU peut interpréter les données arrivantes et ajuster automatiquement les données de sortie (par exemple, le plan de vol) alors que le véhicule aérien 100 est en vol. 10 Le FMS 300 peut aussi comprendre une base de données de navigation 320 couplée de façon à communiquer avec l'ordinateur de gestion de vol 250. Dans des exemples de modes de réalisation, la base de données de navigation 320 contient une information stockée sur un dispositif de mémoire qui permet à l'ordinateur de 15 gestion de vol 250 de générer un plan de vol et de mettre à jour le plan de vol si besoin quand le véhicule aérien 100 est en vol. En particulier, l'information stockée dans la base de données de navigation 320 peut inclure, sans limitations, des lignes aériennes et étapes de lignes aériennes associées. Une ligne aérienne peut 20 être un trajet prédéfini qui relie un emplacement spécifié (par exemple, un aéroport de départ) à un autre emplacement spécifié (par exemple, un aéroport de destination). De plus, une étape peut inclure un ou plusieurs point(s) ou emplacement(s) intermédiaire(s) sur le trajet prédéfini définissant la ligne aérienne. 25 Le FMS 300 peut aussi comprendre une base de données de performance 330 couplée de façon à communiquer avec l'ordinateur de gestion de vol 250. Dans des exemples de modes de réalisation, la base de données de performance 330 contient une information stockée sur un dispositif de mémoire qui permet à l'ordinateur de 30 gestion de vol 250 de calculer la combustion de carburant optimale 15 et d'autres indicateurs de performance de telle manière que le plan de vol peut être ajusté en faveur d'un trajet de vol plus efficace. On appréciera que la base de données de navigation 320 et la base de données de performance 330 puissent être stockées sur le même 5 dispositif de mémoire ou sur des dispositifs dédiés séparés. On appréciera aussi que les dispositifs de mémoire peuvent être des cartes de mémoire morte électriquement reprogrammables (EEPROM) couplées de façon à communiquer avec l'ordinateur de gestion de vol 250. 10 La FIG. 4 représente un exemple de mode de réalisation d'un système 400 pour déterminer une dégradation de performance d'un ou plusieurs dispositif(s) électronique(s) 410 connectés au réseau de communication 230 pour le véhicule aérien 100. Plus précisément, le(s) dispositif(s) électronique(s) 410 peuvent être connectés au 15 réseau de communication 230 via les une ou plusieurs lignes de communication 232. Dans un exemple de mode de réalisation, le dispositif électronique 410 peut être l'ordinateur de gestion de vol 250 (FIG.3) du FMS 300. Dans un autre exemple de mode de réalisation, le dispositif électronique 410 peut être un actionneur 20 électronique configuré pour commander le fonctionnement d'un ensemble de train d'atterrissage (non montré) pour le véhicule aérien 100. Dans encore un autre exemple de mode de réalisation, le dispositif électronique 410 peut être une commande de vol, comme le dispositif d'entrée manipulé par un opérateur 160 25 présenté ci-dessus en référence à la FIG. 1. On appréciera, néanmoins, que le dispositif électronique 410 puisse être tout dispositif électronique convenable qui est couplé de façon à communiquer avec le réseau de communication 230. En se référant maintenant aux FIG. 4 et 5 en combinaison, le 30 système 400 peut inclure un ou plusieurs dispositif(s) 16 informatique(s) 420 couplés de façon à communiquer avec le réseau de communication 230. Plus précisément, le(s) dispositif(s) informatique(s) 420 peuvent être couplés de façon à communiquer avec le réseau de communication 230 via les une ou plusieurs lignes 5 de communication 232. Dans des variantes de modes de réalisation, néanmoins, le(s) dispositif(s) informatique(s) 420 peuvent être couplés de façon à communiquer avec le réseau 230 via un commutateur de réseau. Plus précisément, le commutateur de réseau peut être connecté à des lignes de communication 232 et au(x) 10 dispositif(s) informatique(s) 420. De cette manière, des communications (par exemple, des paquets de données) sur les lignes de communication 232 peuvent être routées vers le(s) dispositif(s) informatique(s) 420 au moyen du commutateur de réseau. 15 Comme montré, le(s) dispositif(s) informatique(s) 420 peuvent inclure un ou plusieurs processeur(s) 422 et un ou plusieurs dispositif(s) de mémoire 424. Le(s) processeur(s) 422 peuvent inclure tout dispositif de traitement convenable, comme un microprocesseur, une microcommande, un circuit intégré, un 20 dispositif logique, ou autre dispositif de traitement convenable. Le(s) dispositif(s) de mémoire 424 peuvent inclure un ou plusieurs supports lisibles informatiquement, incluant, mais pas limité à, des supports lisibles informatiquement non transitoires, des RAM, des ROM, des disques durs, des mémoires flash, ou d'autres dispositifs 25 de mémoire. Le(s) dispositif(s) de mémoire 424 peuvent stocker une information accessible par le(s) processeur(s) 422, incluant des instructions lisibles informatiquement 426 qui peuvent être exécutées par le(s) processeur(s) 422. Les instructions lisibles 30 informatiquement 426 peuvent être toute série d'instructions qui 17 quand elles sont exécutées par le(s) processeur(s) 422, font que le(s) processeur(s) 422 réalisent des opérations. Les instructions lisibles informatiquement 426 peuvent être un logiciel écrit dans tout langage de programmation convenable ou peuvent être mises en 5 oeuvre dans un matériel. Dans certains modes de réalisation, les instructions lisibles informatiquement 426 peuvent être exécutées par le(s) processeur(s) 422 pour faire que le(s) processeur(s) 422 réalisent des opérations, comme contrôler le fonctionnement du dispositif électronique 410, comme décrit ci-dessous en référence à 10 la FIG. 9. Le(s) dispositif(s) de mémoire 424 peuvent en outre stocker des données 428 auxquelles le(s) processeur(s) 422 peuvent accéder. Par exemple, les données 428 peuvent inclure toutes données utilisées pour déterminer une dégradation de la performance du 15 dispositif électronique 410, comme décrit ici. Les données 428 peuvent inclure un ou plusieurs tableau(x), fonction(s), algorithme(s), modèle(s), équation(s), etc. pour déterminer une dégradation de la performance du dispositif électronique 410 selon des exemples de modes de réalisation de la présente invention. 20 Le(s) dispositif(s) informatique(s) 420 peuvent aussi comprendre une interface de communication 430 utilisée pour communiquer, par exemple, avec le réseau de communication 230. L'interface de communication 430 peut inclure tous composants convenables pour faire l'interface avec le réseau de communication 25 230, incluant par exemple, des émetteurs, des récepteurs, des ports, des commandes, des antennes, ou autres composants convenables. Dans des exemples de modes de réalisation, le(s) dispositif(s) informatique(s) 420 peuvent contrôler des modèles de communication entre deux ou plus dispositif(s) électronique(s) 30 connectés au réseau de communication 230. Plus précisément, le(s) 18 dispositif(s) informatique(s) 420 peuvent contrôler les modèles de communication pendant une période de validation qui comprend une période de temps pendant laquelle le fonctionnement du dispositif électronique 410 peut être validé. Dans des exemples de modes de 5 réalisation, la période de temps peut s'étendre sur un ou plusieurs vol(s) d'essai du véhicule aérien 100. Le(s) vol(s) d'essai peuvent inclure une pluralité de phases de vol indicatives du fonctionnement du véhicule aérien 100. La pluralité de phases de vol peut inclure, sans limitation, une phase d'arrêt, une phase de roulage, une phase 10 de décollage, une phase de montée, une phase de croisière, une phase d'approche et une phase d'atterrissage. Quand le(s) dispositif(s) informatique(s) 420 contrôlent les modèles de communication pendant la période de validation, le(s) dispositif(s) informatique(s) 420 peuvent déterminer à quelle 15 fréquence deux dispositif(s) électronique(s) communiquent ensemble pendant chaque phase de la pluralité de phases de vol. Par exemple, le(s) dispositif(s) informatique(s) 420 peuvent contrôler des communications entre un premier dispositif électronique sur le réseau 230 et un second dispositif électronique 20 sur le réseau 230. Plus précisément, le(s) dispositif(s) informatique(s) 420 peuvent déterminer que le premier dispositif électronique communique avec le second dispositif électronique toutes les cinq secondes pendant la phase de décollage du(des) vol(s) d'essai. En contraste, le(s) dispositif(s) informatique(s) 420 25 peuvent déterminer que le premier dispositif électronique ne communique pas avec le second dispositif électronique pendant la phase de croisière du(des) vol(s) d'essai. De cette manière, le(s) dispositif(s) informatique(s) 420 peuvent déterminer à quelle fréquence le premier dispositif électronique et le second dispositif 30 électronique communiquent ensemble pendant au moins les phases 19 de décollage et de croisière du(des) vol(s) d'essai. On appréciera, néanmoins, que le(s) dispositif(s) informatique(s) peuvent déterminer à quelle fréquence deux dispositifs communiquent ensemble pendant toute phase convenable du(des) vol(s) d'essai. 5 En variante ou de plus, le(s) dispositif(s) informatique(s) 420 peuvent contrôler le contenu des communications entre le premier dispositif électronique et le second dispositif électronique. Plus précisément, le(s) dispositif(s) informatique(s) 420 peuvent contrôler un ou plusieurs paramètre(s) compris dans un premier 10 paquet de données venant du premier dispositif électronique. De plus, le(s) dispositif(s) informatique(s) 420 peuvent contrôler le(s) paramètre(s) compris dans un second paquet de données venant du second dispositif électronique et en réponse au premier paquet de données. Dans des exemples de modes de réalisation, le(s) 15 paramètre(s) peuvent inclure, sans limitation, des données incluses dans une section de charge utile du second paquet de données. Comme cela sera présenté ci-dessous plus en détails, les modèles de communication contrôlés pendant la période de validation peuvent être utilisés par le(s) dispositif(s) informatique(s) 420 pour générer 20 un profil de fonctionnement de base 600 du dispositif électronique 410. En se référant maintenant aux FIG. 4 à 6 en combinaison, le profil de fonctionnement de base 600 peut être indicatif du fonctionnement du dispositif électronique 410 pendant la période de 25 validation. Comme montré, le profil de fonctionnement de base 600 peut inclure un temps de réponse de base du dispositif électronique 410. En particulier, le temps de réponse de base peut indiquer une quantité de temps que le dispositif électronique 410 prend pour répondre à une communication venant d'un autre noeud (par 30 exemple, un dispositif électronique) du réseau de communication 20 230. Par exemple, le(s) dispositif(s) informatique(s) 420 peuvent écouter la transmission d'un premier paquet de données destiné au dispositif électronique 410. En particulier, le premier paquet de données peut venir d'un autre dispositif électronique connecté au 5 réseau de communication 230. Le(s) dispositif(s) informatique(s) 420 peuvent aussi écouter la transmission d'un second paquet de données venant du dispositif électronique 410 et en réponse au premier paquet de données. Le(s) dispositif(s) informatique(s) 420 peuvent être configurés pour déterminer un laps de temps depuis la 10 transmission du premier paquet de données jusqu'à la transmission du second paquet de données. De cette manière, le(s) dispositif(s) informatique(s) 420 peuvent déterminer un temps de réponse de base du dispositif électronique 410. Dans des exemples de modes de réalisation, le profil de 15 fonctionnement de base 600 peut inclure une première pluralité de valeurs 610 pour le temps de réponse de base du dispositif électronique 410, et chaque valeur de la première pluralité de valeurs 610 peut indiquer le temps de réponse de base pendant une des phases de vol. Par exemple, une première valeur 612 peut 20 indiquer le temps de réponse de base du dispositif électronique 410 pendant la phase de décollage du(des) vol(s) d'essai, alors qu'une seconde valeur 614 peut indiquer le temps de réponse de base du dispositif électronique 410 pendant la phase de montée. Comme cela sera présenté, une tolérance (non montrée) peut être assignée à 25 chaque valeur de la première pluralité de valeurs 610 et peut être comprise dans le profil de fonctionnement de base 600. Dans des exemples de modes de réalisation, la tolérance peut être déterminée par un fabricant du dispositif électronique 410. De plus, la tolérance peut inclure une limite supérieure et une limite 30 inférieure pour le temps de réponse du dispositif électronique 410. 21 De cette manière, la limite supérieure et la limite inférieure peuvent définir une fenêtre de temps dans laquelle le dispositif électronique 410 doit transmettre une réponse (par exemple, des paquets de données) à une commande (par exemple, des paquets de données) 5 reçue depuis un autre dispositif électronique sur le réseau 230. La fenêtre de temps définie par les limites supérieure et inférieure peut varier entre la pluralité de phases de vol. Par exemple, la fenêtre de temps pendant la phase de décollage peut être plus grande que la fenêtre de temps pendant la phase de croisière. Comme cela sera 10 présenté ci-dessous plus en détails, un ou plusieurs paramètre(s) environnemental(aux) affectant le fonctionnement du dispositif électronique 410 peuvent aussi être compris dans le profil de fonctionnement de base 600. le(s) paramètre(s) environnemental(aux) peuvent inclure une 15 température de fonctionnement T du dispositif électronique 410. Dans des exemples de modes de réalisation, un capteur de température 440 peut être configuré pour détecter la température de fonctionnement T du dispositif électronique 410. De plus, le capteur de température 440 peut être couplé de façon à 20 communiquer avec le réseau de communication 230. Dans des exemples de modes de réalisation, le(s) dispositif(s) informatique(s) 420 peuvent transmettre un premier signal S1 au capteur de température 440. Après réception du premier signal S1, le dispositif électronique 410 peut transmettre un second signal S2 au(x) 25 dispositif(s) informatique(s) 420 via le réseau de communication 230. Plus précisément, le second signal S2 peut inclure des données indicatives de la température de fonctionnement T du dispositif électronique 410. La température de fonctionnement T du dispositif 30 électronique 410 peut varier entre la pluralité de phases de vol 22 du(des) vol(s) d'essai. Tel quel, le profil de fonctionnement de base 600 peut inclure une pluralité de valeurs de référence 620 pour la température de fonctionnement T. Plus précisément, chaque valeur de référence de la pluralité de valeurs de référence 620 peut 5 indiquer la température de fonctionnement T pendant une de la pluralité de phases de vol. Comme montré, une première valeur de référence 622 peut indiquer la température de fonctionnement T pendant la phase de décollage du(des) vol(s) d'essai. De plus, une seconde valeur de référence 624 peut indiquer la température de 10 fonctionnement T pendant la phase de montée du(des) vol(s) d'essai. En variante ou de plus, le(s) paramètre(s) environnemental(ux) peuvent inclure une mesure de vibrations Vm depuis un capteur 450 configuré pour détecter la vibration du 15 dispositif électronique 410. Dans des exemples de modes de réalisation, le capteur 450 peut être couplé de façon à communiquer avec le réseau de communication 230. De cette manière, le capteur 450 peut transmettre la mesure de vibrations Vm au(x) dispositif(s) informatique(s) 420 via le réseau de communication 230. On 20 appréciera que le capteur 450 puisse être tout capteur convenable configuré pour détecter la vibration du dispositif électronique 410. Par exemple, le capteur 450 peut être une unité de mesure inertielle (IMU) qui comprend un accéléromètre, un gyroscope, ou les deux. La mesure de vibrations Vm peut varier entre la pluralité de 25 phases de vol du(des) vol(s) d'essai. Tel quel, le profil de fonctionnement de base 600 peut inclure une pluralité de valeurs de référence 630 pour la mesure de vibrations Vm. Chaque valeur de référence de la pluralité de valeurs de référence 630 peut indiquer la mesure de vibrations Vm prise pendant une de la pluralité de phases 30 de vol. Comme montré, une première valeur de référence 632 peut 23 indiquer la mesure de vibrations Vm prise pendant la phase de décollage, alors qu'une seconde valeur de référence 634 peut indiquer la mesure de vibrations Vm prise pendant la phase de montée. 5 Le(s) paramètre(s) environnemental(ux) peuvent aussi comprendre une quantité de trafic (par exemple, de communications) sur le réseau de communication 230. La quantité de trafic sur le réseau de communication 230 peut varier entre la pluralité de phases du(des) vol(s) d'essai. Tel quel, le profil de 10 fonctionnement de base 600 peut inclure une pluralité de valeurs de référence 640 indicatives de la quantité de trafic sur le réseau de communication 230. Chaque valeur de référence de la pluralité de valeurs de référence 640 peut indiquer une quantité de trafic sur le réseau de communication 230 pendant une de la pluralité de phases 15 de vol. Comme montré, une première valeur de référence 642 peut indiquer la quantité de trafic sur le réseau de communication 230 pendant la phase de décollage, alors qu'une seconde valeur de référence 644 peut indiquer la quantité de trafic sur le réseau de communication pendant la phase de montée. 20 Le(s) dispositif(s) informatique(s) 420 peuvent être en outre configurés pour contrôler les communications sur le réseau de communication 230 pendant une période de post-validation qui suit la période de validation. La post-validation peut s'étendre sur un ou plusieurs vol(s) du véhicule aérien 100, et le(s) vol(s) peuvent 25 inclure une pluralité de phases de vol. Par exemple, la pluralité de phases de vol peut inclure, sans limitation, une phase d'arrêt, une phase de roulage, une phase de décollage, une phase de montée, une phase de croisière, une phase d'approche et une phase d'atterrissage. Comme cela sera présenté ci-dessous plus en détails, 30 le(s) dispositif(s) informatique(s) 420 peuvent générer un profil de 24 fonctionnement présent 700 (FIG. 7) du dispositif électronique 410 en fonction, au moins en partie, des communications contrôlées pendant la période de post-validation. Lors du contrôle des communications pendant la période de 5 post-validation, le(s) dispositif(s) informatique(s) 420 peuvent écouter des communications impliquant le dispositif électronique 410. De cette manière, le(s) dispositif(s) informatique(s) 420 peuvent déterminer à quelle fréquence un autre dispositif électronique sur le réseau 230 communique avec le dispositif 10 électronique 410. En variante ou de plus, le(s) dispositif(s) informatique(s) 420 peuvent déterminer le contenu des communications impliquant le dispositif électronique 410. Plus précisément, le contenu peut inclure, sans limitation, un ou plusieurs paramètres associés à des paquets de données transmis ou 15 reçus par le dispositif électronique 410. Dans des exemples de modes de réalisation, le(s) dispositif(s) informatique(s) 420 peuvent détecter une transmission d'à la fois un troisième paquet de données et un quatrième paquet de données pendant la période de post-validation. Le troisième 20 paquet de données peut être depuis un autre dispositif électronique sur le réseau 230 et destiné au dispositif électronique 410, alors que le quatrième paquet de données peut être indicatif de la réponse du dispositif électronique 410 au troisième paquet de données. Le(s) dispositif(s) informatique(s) 420 peuvent déterminer un laps de 25 temps depuis la détection de la transmission du troisième paquet de données et détecter une transmission du quatrième paquet de données. De cette manière, le(s) dispositif(s) informatique(s) 420 peuvent déterminer un temps de réponse présent du dispositif électronique 410. 25 Dans des exemples de modes de réalisation, une quantité de trafic sur le réseau de communication 230 peut varier entre la pluralité de phases de vol du(des) vol(s) ayant lieu pendant la période de post-validation. Tel quel, le profil de fonctionnement 5 présent 700 peut inclure une seconde pluralité de valeurs 710 pour le temps de réponse présent du dispositif électronique 410, et chaque valeur de la seconde pluralité de valeurs 710 peut indiquer le temps de réponse présent pendant une des phases de vol. Par exemple, une première valeur 712 peut indiquer le temps de réponse 10 présent du dispositif électronique 410 pendant la phase de décollage du(des) vol(s) ayant lieu pendant la période de post-validation, alors qu'une seconde valeur 714 peut indiquer le temps de réponse présent du dispositif électronique 410 pendant la phase de montée du(des) vol(s) ayant lieu pendant la période de post-validation. 15 Comme cela sera présenté ci-dessous plus en détails, le profil de fonctionnement présent 700 peut aussi comprendre des valeurs réelles pour le(s) paramètre(s) environnemental(ux) détectés pendant la période de post-validation. Comme montré, le profil de fonctionnement présent 700 peut inclure une pluralité de valeurs 20 réelles 720 pour la température de fonctionnement T, une pluralité de valeurs réelles pour la mesure de vibrations Vm, et une pluralité de valeurs réelles 740 pour la quantité de trafic sur le réseau de communication 230. Plus précisément, chaque valeur de la pluralité de valeurs réelles 720 pour la température de fonctionnement T peut 25 indiquer une température de fonctionnement du dispositif électronique 410 pendant une de la pluralité de phases de vol du(des) vol(s) ayant lieu pendant la période de post-validation. De plus, chaque valeur de la pluralité de valeurs réelles 730 pour la mesure de vibrations Vm peut indiquer une mesure de vibrations Vm 30 prise pendant une de la pluralité de phases de vol du(des) vol(s) 26 ayant lieu pendant la période de post-validation. Encore en outre, chaque valeur de la pluralité de valeurs réelles 740 peut indiquer la quantité de trafic sur le réseau de communication 230 pendant une de la pluralité de phases de vol du(des) vol(s) ayant lieu pendant la 5 période de post-validation. Comme cela sera présenté ci-dessous plus en détails, le système 400 peut être configuré pour déterminer une dégradation de performance du dispositif électronique 410 en fonction, au moins en partie, du profil de fonctionnement de base 600 et du profil de fonctionnement présent 700. 10 Dans des exemples de modes de réalisation, le(s) dispositif(s) informatique(s) 420 peuvent mettent en oeuvre un modèle 452 stocké dans la mémoire 424 du dispositif(s) informatique(s) 420. Le modèle 452 peut mettre en oeuvre toute technique d'apprentissage par machine convenable afin de classifier 15 le profil de fonctionnement présent 700 du dispositif électronique 410 comme soit un profil de fonctionnement sûr ou un profil de fonctionnement dangereux. Par exemple, le modèle 452 peut inclure une machine ou modèle d'apprentissage statistique structuré comme l'un d'un modèle d'analyse discriminante linéaire, un modèle 20 d'analyse discriminante par les moindres carrés partiel, un modèle de machine vectorielle de support, un modèle d'arbre aléatoire, un modèle de régression logistique, un modèle de Bayes naïf, un modèle des K plus proches voisins, un modèle d'analyse discriminante quadratique, un modèle de détection d'anomalies, un 25 modèle d'arbre de décision boosté et ensaché, un modèle de réseau neuronal artificiel, un modèle C4.5, a un modèle de k-moyennes, ou une combinaison d'un ou plusieurs des précédents. Dans des exemples de modes de réalisation, le modèle 452 peut être un réseau neuronal. Néanmoins, d'autres types convenables de machine ou 30 modèles d'apprentissage statistique sont aussi envisagés. On 27 appréciera aussi que le modèle 452 peut utiliser certains procédés mathématiques seuls ou en combinaison avec un ou plusieurs machine ou modèles d'apprentissage statistique pour classifier le profil de fonctionnement présent 700 en utilisant une série 5 d'entraînement de données. Dans un exemple de mode de réalisation, la série d'entraînement de données utilisée pour entraîner le modèle 452 peut inclure le profil de fonctionnement de base 600 généré pendant la période de validation. De cette manière, le(s) dispositif(s) 10 informatique(s) 420 peuvent, lors de la mise en oeuvre du modèle 452, comparer le profil de fonctionnement présent 700 au profil de fonctionnement de base 600. Plus précisément, le(s) dispositif(s) informatique(s) 420 peuvent être configurés pour comparer le temps de réponse présent du dispositif électronique 410 au temps de 15 réponse de base du dispositif électronique 410. Par exemple, quand le véhicule aérien 100 est dans la phase de décollage du(des) vol(s) ayant lieu pendant la période de post-validation, le(s) dispositif(s) informatique(s) 420 peuvent comparer la première valeur 712 de la seconde pluralité de valeurs 710 (par exemple, le temps de réponse 20 présent) à la première valeur 612 de la première pluralité de valeurs 610 (par exemple, le temps de réponse de base). Si, par exemple, la première valeur 712 indicative du temps de réponse présent pendant la phase de décollage tombe à l'extérieure de la tolérance (par exemple, la fenêtre de temps) 25 assignée à la première valeur 612 indicative du temps de réponse de base pendant la phase de décollage, le modèle 452 peut déterminer que le profil de fonctionnement présent 700 a dévié du profil de fonctionnement de base 600. On appréciera que d'autres données (par exemple, des valeurs réelles de paramètres environnementaux) 30 comprises dans le profil de fonctionnement présent 700 puissent 28 être comparées à des données correspondantes (par exemple, des valeurs de référence de paramètres environnementaux) comprises dans le profil de fonctionnement de base 600 pour améliorer la précision globale du modèle 452. Quand le modèle 452 détermine 5 que le profil de fonctionnement présent 700 a dévié du profil de fonctionnement de base 600, le modèle 452 peut classifier le profil de fonctionnement présent 700 comme un profil de fonctionnement dangereux. Si, néanmoins, la première valeur 712 indicative du temps de réponse présent pendant la phase de décollage tombe dans 10 la tolérance assignée à la première valeur 612 indicative du temps de réponse de base pendant la phase de décollage, le modèle 452 peut classifier le profil de fonctionnement présent 700 comme un profil sûr de fonctionnement. Comme cela sera présenté ci-dessous plus en détails, le modèle 452 peut être en outre entraîné pour 15 classifier le profil de fonctionnement dangereux comme soit un profil de fonctionnement dégradé ou un profil de fonctionnement inconnu. Dans des exemples de modes de réalisation, une série d'entraînement de données peut être utilisée pour entraîner le 20 modèle 452 pour classifier des profils de fonctionnement dangereux comme soit un profil de fonctionnement dégradé soit un profil de fonctionnement inconnu. Plus précisément, la série d'entraînement de données peut inclure un ou plusieurs profils de fonctionnement historiques du dispositif électronique 410 qui ont été classifiés au 25 préalable comme profils de fonctionnement dégradé et chargés dans la mémoire 424 du dispositif(s) informatique(s) 420. Comme cela sera présenté ci-dessous plus en détails, les profils de fonctionnement historiques du dispositif électronique 410 peuvent être mis à jour avec le temps. De cette manière, le modèle 452 30 peut comparer le profil de fonctionnement dangereux (par exemple, 29 le profil de fonctionnement présent 700) aux un ou plusieurs profils de fonctionnement historiques pour encore classifier le profil de fonctionnement présent 700 comme soit un profil de fonctionnement dégradé soit un profil de fonctionnement inconnu. Si le profil de 5 fonctionnement dangereux (par exemple, le profil de fonctionnement présent 700) correspond aux un ou plusieurs profils de fonctionnement historiques, alors le modèle 452 peut classifier le profil de fonctionnement dangereux comme un profil de fonctionnement dégradé. Si, néanmoins, le profil de 10 fonctionnement dangereux ne correspond pas aux un ou plusieurs profils de fonctionnement historiques, alors le modèle 452 peut classifier le profil de fonctionnement dangereux comme un profil de fonctionnement inconnu. Dans un exemple de mode de réalisation, le profil de 15 fonctionnement dégradé peut indiquer une dégradation de la performance du dispositif électronique 410 du fait de la panne d'un ou plusieurs composants locaux (par exemple, une alimentation) du dispositif électronique 410. Quand le modèle 452 classifie le profil de fonctionnement dangereux (par exemple, le profil de 20 fonctionnement présent 700) comme un profil dégradé, le modèle 452 peut estimer une quantité de temps restante avant que le dispositif électronique 410 devienne incapable de fonctionner. De plus, le modèle 452 peut faire que le(s) dispositif(s) informatique(s) 420 planifient automatiquement la maintenance du véhicule aérien 25 100 avant que la quantité estimée de temps expire. Plus précisément, le(s) dispositif(s) informatique(s) 42 peuvent planifier la maintenance du véhicule aérien à un moment où le véhicule aérien n'a pas besoin de transporter des passagers ou une cargaison. De cette manière, le(s) dispositif(s) informatique(s) 420 peuvent 30 minimiser le temps d'immobilisation du véhicule aérien 100, ce qui 30 peut réduire ou éliminer les pertes économiques que subit un propriétaire (par exemple, une compagnie aérienne) quand le véhicule aérien 100 est au sol pour maintenance. Dans un exemple des modes de réalisation, le profil de 5 fonctionnement inconnu peut indiquer qu'un utilisateur non autorisé (par exemple, un hackeur) a pris le contrôle du dispositif électronique 410 via le réseau de communication 230. Quand le modèle 452 classifie le profil de fonctionnement dangereux (par exemple, le profil de fonctionnement présent 700) comme un profil 10 de fonctionnement inconnu, le modèle 452 peut faire que, comme cela sera présenté ci-dessous plus en détails, le(s) dispositif(s) informatique(s) 420 transmettent le profil de fonctionnement inconnu à un dispositif informatique distant 460 qui n'est pas à bord du véhicule aérien 100. 15 Comme montré, le(s) dispositif(s) informatique(s) 420 peuvent être couplés de façon à communiquer avec le dispositif informatique distant 460 via toute liaison de communication câblée ou sans fil convenable. Dans des exemples de modes de réalisation, le(s) dispositif(s) informatique(s) 420 à bord du véhicule aérien 100 20 peuvent transmettre le profil de fonctionnement présent 700 au dispositif informatique distant 460 chaque fois que le véhicule aérien 100 atterrit sur un aéroport. Plus précisément, le(s) dispositif(s) informatique(s) 420 peuvent transmettre le profil de fonctionnement présent 700 au dispositif informatique distant 460 25 une fois le véhicule aérien 100 amarré à une porte de l'aéroport. Dans certains modes de réalisation, le(s) dispositif(s) informatique(s) 420 peuvent transmettre le plus récent paquet de données (par exemple, le quatrième paquet de données) que le dispositif électronique 410 a transmis juste avant que le(s) 30 dispositif(s) informatique(s) 420 classifient le profil de 31 fonctionnement présent 700 comme un profil de fonctionnement inconnu. De cette manière, le dispositif informatique distant 460 peut inspecter le contenu du plus récent paquet de données. Comme montré, le dispositif informatique distant 460 peut 5 inclure un ou plusieurs processeur(s) 462 et un ou plusieurs dispositif(s) de mémoire 464. Les un ou plusieurs dispositif(s) de mémoire 464 peuvent stocker une information accessible par les un ou plusieurs processeur(s) 462, incluant des instructions lisibles informatiquement qui peuvent être exécutées par les un ou plusieurs 10 processeur(s) 462. Le(s) dispositif(s) de mémoire 464 peuvent en outre stocker des données auxquelles les un ou plusieurs processeur(s) 462 peuvent accéder. Le dispositif informatique distant 460 peut aussi comprendre une interface de communication 466 utilisée pour communiquer, par exemple, avec les un ou 15 plusieurs dispositif(s) informatique(s) 420. Le matériel, la mise en oeuvre, et la fonctionnalité des composants du dispositif informatique distant 460 peuvent utiliser, faire fonctionner, et comprendre des composants identiques ou similaires à ceux décrits en se référant aux un ou plusieurs dispositif(s) informatique(s) 420. 20 Le dispositif informatique distant 460 peut aussi comprendre un modèle 480 stocké dans le(s) dispositif(s) de mémoire 464. Le modèle 480 peut mettre en oeuvre toute technique d'apprentissage par machine convenable. Par exemple, le modèle 480 peut inclure une machine ou modèle d'apprentissage statistique structuré comme 25 l'un d'un modèle d'analyse discriminante linéaire, un modèle d'analyse discriminante par les moindres carrés partiel, un modèle de machine vectorielle de support, un modèle d'arbre aléatoire, un modèle de régression logistique, un modèle de Bayes naïf, un modèle des K plus proches voisins, un modèle d'analyse 30 discriminante quadratique, un modèle de détection d'anomalies, un 32 modèle d'arbre de décision boosté et ensaché, un modèle de réseau neuronal artificiel, un modèle C4.5, un modèle de k-moyennes, ou une combinaison d'un ou plusieurs des précédents. Dans des exemples de modes de réalisation, le modèle 480 peut être un réseau 5 neuronal. Néanmoins, d'autres types convenables de machine ou modèles d'apprentissage statistique sont aussi envisagés. On appréciera aussi que le modèle 480 peut utiliser certains procédés mathématiques seuls ou en combinaison avec un ou plusieurs machine ou modèles d'apprentissage statistique. 10 Dans des exemples de modes de réalisation, le modèle 480 peut être entraîné en se basant sur une série de données d'entraînement qui peuvent inclure, par exemple, un profil de fonctionnement spécifique à chaque dispositif électronique d'une pluralité de dispositifs électroniques qui sont identiques au 15 dispositif électronique 410 à bord du véhicule aérien 100. Plus précisément, chaque dispositif électronique de la pluralité de dispositifs électroniques peut être inclus à bord d'un véhicule aérien d'une flotte de véhicules aériens qui dans certains des exemples de modes de réalisation, peuvent être identiques au véhicule aérien 100 20 présenté ci-dessus en référence aux FIG. 1 et 2. Dans des exemples de modes de réalisation, chaque dispositif électronique peut être connecté à un réseau de communication à bord de chaque véhicule aérien. De plus, le profil de fonctionnement qui est spécifique à chaque dispositif électronique de la pluralité de dispositifs 25 électroniques peut indiquer la performance du dispositif électronique. Comme cela sera présenté ci-dessous plus en détails, le modèle 480 peut utiliser le profil de fonctionnement pour chaque dispositif électronique de la pluralité de dispositifs électroniques pour apprendre un ou plusieurs motifs indicatifs de la performance 30 du dispositif électronique. 33 Dans des exemples de modes de réalisation, le profil de fonctionnement pour chaque dispositif électronique de la pluralité de dispositifs électroniques peut inclure des données similaires à celles incluses dans le profil de fonctionnement présent 700 du 5 dispositif électronique 410 à bord du véhicule aérien 100. En particulier, le profil de fonctionnement pour chaque dispositif électronique de la pluralité de dispositifs électroniques peut inclure des données indicatives d'un temps de réponse présent du dispositif électronique pendant chaque phase de vol du(des) vol(s). De plus, 10 le profil de fonctionnement pour chaque dispositif électronique peut inclure des valeurs réelles pour un ou plusieurs paramètre(s) environnemental(ux) affectant le fonctionnement du dispositif électronique pendant chaque phase de vol du(des) vol(s). De cette manière, le modèle 480 peut agréger des données incluses dans le 15 profil de fonctionnement pour chaque dispositif électronique de la pluralité de dispositifs électroniques pour identifier un ou plusieurs motifs indicatifs de la performance de la pluralité de dispositifs électroniques. Dans des exemples de modes de réalisation, un ou plusieurs 20 paramètres (par exemple, le temps de réponse présent, des paramètres environnementaux, etc.) du profil de fonctionnement inconnu pour le dispositif électronique 410 à bord du véhicule aérien 100 peuvent être comparés à des paramètres correspondants du profil de fonctionnement pour chaque dispositif électronique de 25 la pluralité de dispositifs électroniques qui sont identiques au dispositif électronique 410. De cette manière, le modèle 480 peut déterminer si le profil de fonctionnement inconnu (par exemple, le profil de fonctionnement présent 700) du dispositif électronique 410 doit être classifié comme un profil de fonctionnement sûr ou un 30 profil de fonctionnement dangereux. Si le modèle 480 détermine 34 que le profil de fonctionnement inconnu doit être classifié comme un profil de fonctionnement dangereux, le modèle 480 peut comparer le profil de fonctionnement inconnu (par exemple, l'état de fonctionnement présent 700) à un ou plusieurs profils de 5 fonctionnement dégradé du modèle 480 appris d'après l'agrégation des données incluses dans le profil de fonctionnement pour chaque dispositif électronique de la pluralité de dispositifs électroniques. Si le profil de fonctionnement inconnu (par exemple, le profil de fonctionnement présent 700) du dispositif électronique 410 10 correspond à un des profils de fonctionnement dégradé appris par le modèle 480, alors le modèle 480 peut classifier le profil de fonctionnement inconnu comme un profil de fonctionnement dégradé. Quand le modèle 480 classifie le profil de fonctionnement inconnu comme un profil de fonctionnement dégradé, le modèle 480 15 peut utiliser des données venant du profil de fonctionnement de chaque dispositif électronique de la pluralité de dispositifs électroniques pour, si besoin, ajuster la quantité estimée de temps restant avant que le dispositif électronique 410 devienne incapable de fonctionner. Si le modèle 480 détermine que la quantité estimée 20 de temps doit être ajustée, le modèle 480 peut faire que le dispositif informatique distant 460 ajuste quand le véhicule aérien 100 est planifié pour maintenance. Plus précisément, le dispositif informatique distant 460 peut transmettre une commande au(x) dispositif(s) informatique(s) 420 à bord du véhicule aérien 100. La 25 commande peut faire que le(s) dispositif(s) informatique(s) 420 replanifient un rendez-vous de maintenance pris auparavant pour le véhicule aérien 100. De cette manière, le modèle 480 peut être utilisé pour prédire plus précisément la quantité de temps restante avant que le dispositif électronique 410 devienne incapable de 30 fonctionner, Si, néanmoins, le profil de fonctionnement inconnu (par exemple, le profil de fonctionnement présent) du dispositif électronique 410 ne correspond pas à un des profils dégradés appris par le modèle 480, alors le modèle 480 peut comparer le profil de 5 fonctionnement dangereux du dispositif électronique 410 à un ou plusieurs profils de fonctionnement historiques qui ont chacun été classifiés comme un profil d'attaque. Dans des exemples de modes de réalisation, le profil d'attaque peut indiquer que le dispositif électronique 410 exécute un programme malicieux (par exemple, un 10 programme malveillant) chargé dans la mémoire 424 du dispositif électronique 410. On appréciera que les profils de fonctionnement historiques puissent être déterminés en fonction, au moins en partie, de données venant du profil de fonctionnement pour chaque dispositif électronique de la pluralité de dispositifs électroniques 15 qui sont identiques au dispositif électronique 410. Si le profil de fonctionnement inconnu du dispositif électronique 410 ne correspond pas à un des profils de fonctionnement historiques déjà inclus dans le modèle 480, alors le profil de fonctionnement inconnu peut être ajouté aux profils de fonctionnement historiques 20 inclus dans le modèle 480. De plus, le modèle 480 peut faire que le dispositif informatique distant 460 génère une notification du profil de fonctionnement inconnu. Plus précisément, la notification peut être un e-mail ou tout autre message électronique convenable visible par un personnel autorisé. De cette manière, un personnel autorisé 25 peut réaliser une analyse scientifique sur le dispositif électronique 410 à bord du véhicule aérien 100 et développer un patch (par exemple, logiciel ou matériel) pour le profil d'attaque. Dans des exemples de modes de réalisation, le patch peut être poussé sur chaque dispositif électronique de la pluralité de dispositifs 30 électroniques. 36 Dans des exemples de modes de réalisation, les profils de fonctionnement dégradé appris par le modèle 480 exécutés par le dispositif informatique distant 480 peuvent être chargés dans le(s) dispositif(s) informatique(s) 420 à bord du véhicule aérien 100. Plus précisément, les profils de fonctionnement dégradé peuvent être chargés dans les un ou plusieurs profils de fonctionnement historiques inclus dans le modèle 452 exécuté par le(s) dispositif(s) informatique(s) 420. De cette manière, la précision du modèle 452 exécuté par le(s) dispositif(s) informatique(s) 420 à bord de chaque 10 véhicule aérien peut être améliorée. Dans des variantes de modes de réalisation, le modèle 452 mis en oeuvre par le(s) dispositif(s) informatique(s) 420 à bord du véhicule aérien 100 peut classifier un profil de fonctionnement dangereux du dispositif électronique 410 comme l'un d'un profil de 15 fonctionnement dégradé, un profil d'attaque, ou un profil de fonctionnement inconnu. On appréciera que le modèle 452 peut classifier le profil de fonctionnement dangereux comme le profil de fonctionnement dégradé de la même manière que présenté ci-dessus. De plus, les un ou plusieurs profils de fonctionnement historiques 20 inclus dans le modèle 480 mis en oeuvre par le dispositif informatique distant 460 peuvent être chargés dans le modèle 452 mis en oeuvre par le(s) dispositif(s) informatique(s) 420 à bord du véhicule aérien. De cette manière le modèle 452 peut classifier en comparant le profil de fonctionnement dangereux aux un ou 25 plusieurs profils de fonctionnement historiques qui ont été classifiés auparavant comme profils d'attaque. Si le profil de fonctionnement dangereux du dispositif électronique 410 correspond à un des profils de fonctionnement historiques classifiés comme un profil d'attaque, alors le modèle 452 peut classifier le profil de 30 fonctionnement dangereux comme un profil d'attaque et effectuer 37 l'action appropriée. Si, néanmoins, le profil de fonctionnement dangereux du dispositif électronique 410 ne peut pas être classifié comme un profil d'attaque, alors le modèle 452 peut classifier le profil de fonctionnement dangereux comme un profil de 5 fonctionnement inconnu et transmettre le profil de fonctionnement inconnu au dispositif informatique distant 460. La FIG. 8 montre un autre exemple de mode de réalisation d'un système 800 pour contrôler le fonctionnement du dispositif électronique 410 connecté au réseau de communication 230 pour le 10 véhicule aérien 100. Le système 800 représenté sur la FIG. 8 peut être configuré de sensiblement la même manière que le système 400 représenté sur la FIG. 4, et par conséquent, des numéros de référence identiques ou similaires peuvent se référer à des parties identiques ou similaires. Par exemple, le système 800 peut inclure 15 le(s) dispositif(s) informatique(s) 420 présentés ci-dessus en référence au système 400 de la FIG. 4. Néanmoins, pour l'exemple de mode de réalisation représenté sur la FIG. 8, le système 800 peut aussi comprendre un dispositif secondaire 840 configuré pour contrôler un ou plusieurs 20 signal(ux) venant du dispositif électronique 410. En particulier, le dispositif secondaire 840 peut contrôler des signaux discrets et/ou analogiques d'un ou plusieurs composants locaux 842 du dispositif électronique 410. Dans des exemples de modes de réalisation, le composant local 842 peut inclure, sans limitation, un actionneur ou 25 un ou plusieurs dispositif(s) informatique(s) du dispositif électronique 410. De plus, le dispositif secondaire 840 peux contrôler des signaux discrets et/ou analogiques transmis depuis ou reçus par le composant local 842. De cette manière, le dispositif secondaire 840 peut contrôler le fonctionnement du composant local 30 842. Le dispositif secondaire 840 peut fournir des données locales 38 (par exemple des signaux discrets et/ou analogiques) au(x) dispositif(s) informatique(s) 420. De cette manière, le dispositif informatique distant 460 peut utiliser les données locales pour améliorer la précision du modèle 452. Comme cela sera présenté ci-dessous plus en détails, les données locales peuvent être utilisées pour distinguer des attaques par des attaques non autorisées d'une dégradation normale du dispositif électronique 410. Dans des exemples de modes de réalisation, les données locales peuvent indiquer que le(s) dispositif(s) informatique(s) du 10 dispositif électronique 410 jettent des paquets de données. Plus précisément, le(s) dispositif(s) informatique(s) peuvent ignorer une ou plusieurs commandes reçues depuis un autre dispositif électronique sur le réseau de communication 230. Le(s) dispositif(s) informatique(s) 420 ou le dispositif informatique 15 distant 460 peuvent corréler les données locales avec des données indicatives de la phase de vol et un ou plusieurs paramètre(s) environnemental(ux) pour déterminer une cause du fait que le dispositif électronique, précisément le(s) dispositif(s) informatique(s) de celui-ci, jettent des paquets de données. Dans un 20 exemple de mode de réalisation, le(s) dispositif(s) informatique(s) 420 peuvent déterminer que la cause est qu'un utilisateur non autorisé a obtenu l'accès au dispositif électronique 410. En variante, le(s) dispositif(s) informatique(s) 420 peuvent déterminer que la cause est une dégradation du(des) dispositif(s) 25 informatique(s) inclus dans le dispositif électronique 410. La FIG. 9 représente un organigramme d'un exemple de procédé 900 pour déterminer une dégradation de performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien. Le procédé 900 peut être mis en oeuvre en 30 utilisant, par exemple, les systèmes 400, 800 des FIG. 4 et 8. La 39 FIG. 9 représente des étapes réalisées dans un ordre particulier à titre d'illustration et de présentation. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que diverses étapes d'un quelconque des procédés décrits ici peuvent être adaptées, 5 modifiées, réagencées, réalisées simultanément ou modifiées de diverses manières sans s'éloigner du domaine de la présente invention. En (902), le procédé 900 peut inclure de contrôler, par un ou plusieurs dispositifs informatiques, les communications sur le 10 réseau de communication pendant une période de validation. Précisément, dans des exemples de modes de réalisation, la période de validation peut inclure un ou plusieurs vol(s) d'essai du véhicule aérien. Le(s) vol(s) d'essai peuvent inclure une pluralité de phases de vol comme, sans limitation, une phase de décollage, une phase de 15 montée, une phase de croisière, une phase de descente et une phase d'atterrissage. En (904), le procédé 900 peut inclure de générer, par les un ou plusieurs dispositif(s) informatique(s), un profil de fonctionnement de base du dispositif électronique en fonction, au 20 moins en partie, des communications contrôlées pendant la période de validation. Précisément, dans des exemples de modes de réalisation, le profil de fonctionnement de base peut inclure une première pluralité de valeurs. En particulier, chaque valeur de la première pluralité de valeurs peut indiquer un temps de réponse de 25 base du dispositif électronique pendant une phase de vol du(des) vol(s) d'essai ayant lieu pendant la période de validation. De plus, le profil de fonctionnement de base peut inclure une pluralité de valeurs de référence pour un ou plusieurs paramètre(s) environnemental(ux). Plus précisément, chaque valeur de la 30 pluralité de valeurs de référence peut indiquer une valeur du(des) paramètre(s) environnemental(ux) pendant une phase de vol du(des) vol(s) d'essai. En (906), le procédé 900 peut inclure de contrôler, par un ou plusieurs dispositifs informatiques, les communications sur le 5 réseau de communication pendant une période de post-validation. Précisément, dans des exemples de modes de réalisation, la période de post-validation peut inclure un ou plusieurs vol(s) du véhicule aérien. Le(s) vol(s) peuvent inclure une pluralité de phases de vol comme, sans limitation, une phase de décollage, une phase de 10 montée, une phase de croisière, une phase de descente et une phase d'atterrissage. En (908), le procédé 900 peut inclure de générer, par les un ou plusieurs dispositifs informatiques, un profil de fonctionnement présent du dispositif électronique en fonction, au moins en partie, 15 des communications contrôlées pendant la période de post- validation. Précisément, dans des exemples de modes de réalisation, le profil de fonctionnement présent peut inclure une seconde pluralité de valeurs. En particulier, chaque valeur de la seconde pluralité de valeurs peut indiquer un temps de réponse 20 présent du dispositif électronique pendant une phase de vol du(des) vol(s) ayant lieu pendant la période de post-validation. De plus, le profil de fonctionnement présent peut inclure une pluralité de valeurs de référence pour un ou plusieurs paramètre(s) environnemental(ux). Plus précisément, chaque valeur de la 25 pluralité de valeurs de référence peut indiquer une valeur du(des) paramètre(s) environnemental(ux) pendant une phase de vol du(des) vol(s) ayant lieu pendant la période de post-validation. En (910), le procédé 900 peut inclure de déterminer, par les un ou plusieurs dispositifs informatiques, une dégradation de 30 performance du dispositif électronique quand le profil de 41 fonctionnement présent généré en (908) s'écarte du profil de fonctionnement de base généré en (904). Précisément, dans des exemples de modes de réalisation, une première valeur de la seconde pluralité de valeurs déterminées en (908) peut être 5 comparée à une première valeur de la première pluralité de valeurs déterminées en (904). Quand la première valeur de la seconde pluralité de valeurs tombe hors d'une tolérance déterminée pour la première valeur de la première pluralité de valeurs, les un ou plusieurs dispositifs informatiques peuvent déterminer que la 10 performance du dispositif électronique est dégradée. En contraste, quand la première valeur de la seconde pluralité de valeurs tombe dans la tolérance déterminée pour la première valeur de la première pluralité de valeurs, les un ou plusieurs dispositifs informatiques peuvent déterminer que la performance du dispositif électronique 15 n'est pas dégradée. Si, en (910), les un ou plusieurs dispositifs informatiques déterminent que la performance du dispositif électronique est dégradée, le procédé 900 peut inclure, en (912), de générer, par les un ou plusieurs dispositifs informatiques, une notification indiquant 20 la dégradation de la performance du dispositif électronique. Précisément, dans des exemples de modes de réalisation, la notification peut être affichée sur un affichage de vol du véhicule aérien. En variante ou de plus, la notification peut être affichée sur un dispositif de rétroaction visible par un personnel autorisé pour 25 planifier la maintenance du véhicule aérien. Dans certains modes de réalisation, le procédé 900 peut inclure de planifier automatiquement, par les un ou plusieurs dispositifs informatiques, la maintenance du véhicule aérien. De cette manière, le véhicule aérien peut être planifié en maintenance à 42 un moment qui minimise les coûts pour un propriétaire ou un opérateur du véhicule aérien. La technologie présentée ici fait référence à des systèmes basés sur des ordinateurs et des actions prises par et une information envoyée à et depuis des systèmes basés sur des ordinateurs. Un homme de l'art reconnaîtra que la flexibilité inhérente des systèmes basés sur des ordinateurs permet une grande variété de configurations, combinaisons, et divisions de tâches et fonctionnalité possibles entre et parmi les composants. Par 10 exemple, des processus présentés ici peuvent être mis en oeuvre en utilisant un seul dispositif informatique ou de multiples dispositifs informatiques travaillant en combinaison. Des bases de données, mémoire, instructions, REVENDICATIONS1. Procédé pour déterminer une dégradation de performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien, le procédé comprenant : de contrôler, par un ou plusieurs dispositifs informatiques, des communications sur le réseau de communication pendant une période de validation ; de générer, par les un ou plusieurs dispositifs informatiques, un profil de fonctionnement de base du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de validation ; de contrôler, par les un ou plusieurs dispositifs informatiques, des communications sur le réseau de communication pendant une période de post-validation ; de générer, par les un ou plusieurs dispositifs informatiques, un profil de fonctionnement présent du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de post-validation ; de déterminer, par les un ou plusieurs dispositifs informatiques, une dégradation de performance du dispositif électronique quand le profil de fonctionnement présent s'écarte du profil de fonctionnement de base ; et de générer, par les un ou plusieurs dispositifs informatiques, une notification indiquant la dégradation de la performance du dispositif électronique. 2. Procédé selon la revendication 1, dans lequel la période de validation s'étend sur un ou plusieurs vols d'essai du véhicule aérien, dans lequel la période de post-validation s'étend sur un ou plusieurs vols du véhicule aérien, et dans lequel à la fois les un ou 47 plusieurs vols d'essai ayant lieu pendant la période de validation et les un ou plusieurs vols ayant lieu pendant la période de post- validation comprennent chacun une pluralité de phases de vol. 3. Procédé selon la revendication 2, dans lequel contrôler la 5 communication sur le réseau de communication pendant à la fois la période de validation et la période de post-validation comprend de recevoir, au niveau des un ou plusieurs dispositifs informatiques, des signaux de données depuis un dispositif secondaire associé au dispositif électronique, le dispositif secondaire étant configuré pour 10 contrôler le fonctionnement d'un ou plusieurs composants locaux du dispositif électronique. 4. Procédé selon l'une quelconque des revendications 2 ou 3, dans lequel contrôler des communications sur le réseau de communication pendant à la fois la période de validation et la 15 période de post-validation comprend de recevoir, au niveau des un ou plusieurs dispositifs informatiques, un ou plusieurs paramètres environnementaux affectant le fonctionnement du dispositif électronique. 5. Procédé selon la revendication 4, dans lequel les un ou 20 plusieurs paramètres environnementaux comprennent au moins une d'une température de fonctionnement du premier dispositif électronique, une mesure de vibrations indicative de vibrations du dispositif électronique, et une quantité de trafic sur le réseau de communication. 25 6. Procédé selon la revendication 5, dans lequel contrôler des communications sur le réseau de communication pendant la période de validation comprend : de détecter, par les un ou plusieurs dispositifs informatiques, une transmission d'un premier paquet de données vers le dispositif électronique ; 48 de détecter, par les un ou plusieurs dispositifs informatiques, une transmission d'un second paquet de données depuis le dispositif électronique, le second paquet de données en réponse au premier paquet de données ; et 5 de déterminer, par les un ou plusieurs dispositifs informatiques, un temps de réponse de base du dispositif électronique, le temps de réponse de base égal à un laps de temps depuis la détection d'une transmission du premier paquet de données jusqu'à la détection d'une transmission du second paquet 10 de données. 7. Procédé selon la revendication 6, dans lequel détecter une transmission du premier paquet de données comprend de détecter, par les un ou plusieurs dispositifs informatiques, une transmission du premier paquet de données vers le dispositif électronique 15 pendant chaque phase de vol des un ou plusieurs vols d'essai, dans lequel détecter une transmission du second paquet de données comprend de détecter, par les un ou plusieurs dispositifs informatiques, une transmission du second paquet de données depuis le dispositif électronique pendant chaque phase de vol des un 20 ou plusieurs vols d'essai, dans lequel déterminer le temps de réponse de base du dispositif électronique comprend de déterminer, par le dispositifs informatiques, une première pluralité de valeurs, et dans lequel chaque valeur de la première pluralité de valeurs est indicative du temps de réponse de base pendant une phase de vol 25 des un ou plusieurs vols d'essai. 8. Procédé selon la revendication 7, comprenant en outre de déterminer, par les un ou plusieurs dispositifs informatiques, une tolérance pour chaque valeur de la première pluralité de valeurs, la tolérance en fonction, au moins en partie, des un ou plusieurs 30 paramètres environnementaux. 49 9. Procédé selon la revendication 8, dans lequel le profil de fonctionnement de base comprend la première pluralité de valeurs et la tolérance déterminée pour chaque valeur de la première pluralité de valeurs. 5 10. Procédé selon la revendication 9, dans lequel contrôler des communications sur le réseau de communication pendant la période de post-validation comprend : de détecter, par les un ou plusieurs dispositifs informatiques, une transmission d'un troisième paquet de données 10 vers le dispositif électronique ; de détecter, par les un ou plusieurs dispositifs informatiques, une transmission d'un quatrième paquet de données depuis le dispositif électronique, le quatrième paquet de données en réponse au troisième paquet de données ; et 15 de déterminer, par les un ou plusieurs dispositifs informatiques, un temps de réponse présent du dispositif électronique, dans lequel le temps de réponse présent est égal à un laps de temps depuis la détection d'une transmission du troisième paquet de 20 données jusqu'à la détection d'une transmission du quatrième paquet de données. 11. Procédé selon la revendication 10, dans lequel une transmission du troisième paquet de données a lieu pendant chaque phase de vol des un ou plusieurs vols ayant lieu pendant la période 25 de post-validation, dans lequel détecter une transmission du quatrième paquet de données a lieu pendant chaque phase de vol des un ou plusieurs vols ayant lieu pendant la période de post-validation, dans lequel déterminer le temps de réponse présent du dispositif électronique comprend de déterminer, par les un ou 30 plusieurs dispositifs informatiques, une seconde pluralité de 50 valeurs, et dans lequel chaque valeur de la seconde pluralité de valeurs est indicative du temps de réponse présent du dispositif électronique pendant une phase de vol des un ou plusieurs vols ayant lieu pendant la période de post-validation. 5 12. Procédé selon la revendication 11, dans lequel le profil de fonctionnement présent comprend la seconde pluralité de valeurs et une pluralité de valeurs réelles pour les un ou plusieurs paramètres environnementaux, et dans lequel chaque valeur de la pluralité de valeurs réelles indique une valeur des un ou plusieurs 10 paramètres environnementaux pendant une phase de vol des un ou plusieurs vols ayant lieu pendant la période de post-validation. 13. Procédé selon l'une des revendications 11 ou 12, dans lequel déterminer une dégradation de la performance du dispositif électronique comprend : 15 de comparer, par les un ou plusieurs dispositifs informatiques, le temps de réponse présent du dispositif électronique au temps de réponse de base du dispositif électronique ; et de déterminer, par les un ou plusieurs dispositifs 20 informatiques, une dégradation de la performance du dispositif électronique quand le temps de réponse présent s'écarte du temps de réponse de base d'une quantité prédéterminée. 14. Procédé selon la revendication 13, dans lequel comparer le temps de réponse présent au temps de réponse de base 25 comprend de comparer, par les un ou plusieurs dispositifs informatiques, une première valeur de la première pluralité de valeurs à une première valeur de la seconde pluralité de valeurs, dans lequel la première valeur de la première pluralité de valeurs est indicative du temps de réponse de base pendant une première 30 phase de vol, et dans lequel la première valeur de la seconde 51 pluralité de valeurs est indicative du temps de réponse présent pendant la première phase de vol. 1 5 . Procédé selon l'une quelconque des revendications précédentes, dans lequel les un ou plusieurs dispositifs 5 informatiques sont à bord du véhicule aérien, et dans lequel déterminer que le profil de fonctionnement présent s'écarte du profil de base comprend : de classifier, par les un ou plusieurs dispositifs informatiques, le profil de fonctionnement présent du dispositif 10 électronique comme un profil de fonctionnement dangereux ; et quand le profil de fonctionnement présent est classifié comme le profil de fonctionnement dangereux, de classifier, par les un ou plusieurs dispositifs informatiques, le profil de fonctionnement dangereux comme soit un profil de fonctionnement 15 dégradé soit un profil de fonctionnement inconnu, dans lequel le(s) dispositif(s) informatique(s) sont configurés pour classifier le profil de fonctionnement présent comme le profil de fonctionnement dangereux en fonction d'un modèle mis en oeuvre par le(s) dispositif(s) informatique(s), et 20 dans lequel le(s) dispositif(s) informatique(s) sont configurés pour classifier le profil de fonctionnement dangereux comme soit le profil de fonctionnement dégradé ou inconnu en fonction, au moins en partie, du modèle. 16. Procédé selon la revendication 15, dans lequel 25 quand le fonctionnement présent est classifié comme le profil de fonctionnement inconnu, déterminer que le profil de fonctionnement présent s'écarte du profil de fonctionnement de base comprend en outre : 52 de transmettre, par le(s) dispositif(s) informatique(s), le profil de fonctionnement présent à un dispositif informatique distant ; et de mettre à jour, par le dispositif informatique distant, le 5 modèle mis en oeuvre par le(s) dispositif(s) informatique(s) à bord du véhicule aérien en fonction, au moins en partie, d'un modèle mis en oeuvre par le dispositif informatique distant, dans lequel le modèle mis en oeuvre par le dispositif informatique distant est entraîné, au moins en partie, sur des 10 données venant d'une pluralité de dispositifs électroniques qui sont identiques à l'électronique à bord du véhicule aérien. 17. Procédé selon la revendication 16, dans lequel à la fois le modèle mis en oeuvre par le(s) dispositif(s) informatique(s) et le modèle mis en oeuvre par le dispositif informatique distant est 15 une machine ou modèle d'apprentissage statistique structuré comme l'un d'un modèle d'analyse discriminante linéaire, un modèle d'analyse discriminante par les moindres carrés partielle, un modèle de machine à vecteurs de support, un modèle d'arbre aléatoire, un modèle de régression logistique, un modèle de Bayes naïf, un 20 modèle des K plus proches voisins, un modèle d'analyse discriminante quadratique, un modèle de détection d'anomalies, un modèle d'arbre de décision boosté et ensaché, un modèle de réseau neuronal artificiel, un modèle C4.5 et un modèle de k-moyennes. 18. Système pour déterminer une dégradation de 25 performance d'un dispositif électronique connecté à un réseau de communication pour un véhicule aérien, le système comprenant : un ou plusieurs dispositifs informatiques connectés au réseau de communication, les un ou plusieurs dispositifs informatiques comprenant un ou plusieurs processeurs et un ou 30 plusieurs dispositifs de mémoire, les une ou plusieurs mémoires 53 stockant des instructions qui quand elles sont exécutées par les un ou plusieurs processeurs font que les un ou plusieurs processeurs réalisent des opérations, les un ou plusieurs dispositifs informatiques étant configurés pour : 5 contrôler les communications sur le réseau de communication pendant une période de validation ; générer un profil de fonctionnement de base du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de validation ; 10 contrôler les communications sur le réseau de communication pendant une période de post-validation ; générer un profil de fonctionnement présent du dispositif électronique en fonction, au moins en partie, des communications contrôlées pendant la période de post-validation ; 15 déterminer une dégradation de performance du dispositif électronique quand le profil de fonctionnement présent s'écarte du profil de fonctionnement de base ; et planifier automatiquement la maintenance du véhicule aérien quand le profil de fonctionnement présent s'écarte du profil de 20 fonctionnement de base. 19. Système selon la revendication 18, dans lequel la période de validation s'étend sur un ou plusieurs vols d'essai du véhicule aérien, dans lequel la période de post-validation s'étend sur un ou plusieurs vols du véhicule aérien, et dans lequel à la fois 25 les un ou plusieurs vols d'essai ayant lieu pendant la période de validation et les un ou plusieurs vols ayant lieu pendant la période de post-validation comprennent chacun une pluralité de phases de vol. 20. Système selon l'une quelconque des revendications 18 ou 30 19, dans lequel les un ou plusieurs dispositifs informatiques sont en 54 outre configurés pour recevoir un ou plusieurs paramètres environnementaux indicatifs du fonctionnement du dispositif électronique, dans lequel les un ou plusieurs dispositifs informatiques sont configurés pour recevoir les un ou plusieurs 5 paramètres environnementaux pendant à la fois la période de validation et la période de post-validation.