Brevet FR3094748A1 — publié le 20201009

Description Titre de l'invention : DISPOSITIF ET PROCEDE DE REM- PLISSAGE D'UN RESERVOIR D'HUILE D'UN MOTEUR D'AERONEF [pool] L'invention présente a trait à un dispositif et un procédé de remplissage d'un réservoir d'huile de moteur d'aéronef. [0002] Certains avions comportent un dispositif permettant l'alimentation à distance de ré- servoirs d'huile adjacents aux moteurs et assurant leur lubrification. L'huile est généralement originaire d'un second réservoir situé ailleurs dans l'avion et généralement commun à tous les moteurs. L'avantage de cette disposition est qu'elle évite le remplissage manuel des réservoirs de moteur, qui sont peu accessibles. Les dispositifs de remplissage comprennent d'une part un conduit d'alimentation reliant le second réservoir ou réservoir d'avion aux réservoirs de moteur, une pompe placée sur le conduit, et un moyen de commande du fonctionnement de la pompe par un mode automatique ou non. La commande peut être continue ou exprimée par un nombre entier d'impulsions, à chacune desquelles une dose d'huile déterminée est délivrée au réservoir. [0003] Il convient de remplir les réservoirs à un niveau aussi précis que possible et cor- respondant à un remplissage optimal, les sous-remplissages entraînant une diminution de la durée de fonctionnement possible du moteur et les sur-remplissages étant interdits par la réglementation, puisqu'ils conduisent à restreindre le volume supérieur libre, destiné à l'aération du réservoir et à l'expansion de l'huile. Or, les sondes de niveau d'huile, généralement composées d'interrupteurs électriques étagés à des hauteurs différentes du réservoir et d'un flotteur magnétique à la surface libre de l'huile, apte à fermer certains de ces interrupteurs, sont soumises à des imprécisions assez importantes, ainsi qu'à des avaries qui peuvent être dues à des vieillissements produits par des cycles thermiques, mécaniques, des vibrations, de la fatigue ou de l'altération chimique, et dont certains effets peuvent être des dommages à des connexions électriques, l'apparition de résistances supplémentaires, ou le blocage, ou le court-circuit de certains des interrupteurs, voire le blocage du flotteur magnétique. Cela est développé dans la demande de brevet mentionnée. On est donc conduit en pratique, afin d'éviter les sur-remplissages interdits, à accepter des sous-remplissages d'après des incertitudes de mesure attribuées à la sonde, mais qui peuvent atteindre des valeurs relativement importantes en pratique, d'un demi-litre par exemple, correspondant à plusieurs heures d'autonomie du moteur. [0004] L'objet de l'invention est de s'affranchir de ces incertitudes de mesures de la sonde 2 et de leurs conséquences sur la qualité du remplissage du réservoir, au moyen d'un dispositif perfectionné, qui garantit en principe le remplissage à un niveau optimal, et sans risque de le dépasser. [0005] Sous une forme générale, l'invention concerne ainsi un dispositif de remplissage d'un réservoir d'huile de moteur d'aéronef, comprenant un conduit d'alimentation menant au réservoir, unc pompe placée sur le conduit d'alimentation, un module de traitement de remplissage, relié à une sonde d'un niveau d'huile dans le réservoir et donnant des indications de hauteur dudit niveau d'huile, caractérisé en ce que le conduit d'alimentation comprend une vanne d'arrêt de remplissage située entre la pompe et le réservoir, un dispositif de fermeture de la vanne d'arrêt, indépendant de la sonde et du module de traitement, sensible à une élévation de l'huile à un niveau de remplissage optimal du réservoir, et le module de traitement comprend un indicateur de sur-remplissage du réservoir et un indicateur de remplissage nominal du réservoir, lesdits indicateurs étant commandés quand l'huile atteint respectivement un niveau de sur-remplissage et un niveau de remplissage nominal. [0006] La vanne d'arrêt est conçue pour interrompre l'alimentation d'huile dès que le niveau de remplissage optimal est atteint. Les deux indicateurs permettent, en combinaison avec la vanne, de vérifier immédiatement que le niveau optimal a bien été atteint, sans être dépassé, à la fin du remplissage. Il sera alors inutile de procéder à unc vérification visuelle, fastidieuse, du niveau d'huile dans le réservoir de moteur mal accessible. Il résulte de cela que la collaboration de la sonde et de la vanne d'arrêt conforme à l'invention pour le remplissage permet de constater un dysfonctionnement de l'une ou de l'autre si un résultat anormal est donné par les deux indicateurs, quelle que soit la nature du dysfonctionnement (panne de la vanne ou mesures incorrectes de la sonde). [0007] D'après certaines réalisations préférées et optionnelles de l'invention : [0008] - le module de traitement comprend un afficheur de quantité d'huile à fournir au réservoir, d'après des mesures de la sonde ; l'alimentation peut alors être déclenchée manuellement par un opérateur, d'autant plus facilement si elle est convertie en nombre d'impulsions de remplissage, délivrant chacune une quantité d'huile connue ; [0009] - le niveau de remplissage nominal est au-dessous du niveau de remplissage optimal ; le niveau de remplissage excessif est au-dessus du niveau de remplissage optimal ; le niveau de remplissage optimal est distant du niveau de remplissage nominal et du niveau de sur-remplissage de dénivellations correspondant toutes deux à une incertitude de mesure attribuée à la sonde ; ces trois dispositions, conjointes ou non, concourent toutes à la sûreté de vérification du remplissage optimal, en réduisant les situations de défaillances susceptibles d'en donner une mauvaise évaluation ; [0010] - le conduit d'alimentation comprend une dérivation autour de la pompe, équipée d'un clapet autorisant seulement une circulation inverse à une circulation 3 d'alimentation produite par la pompe vers le réservoir ; si l'alimentation est poursuivie après la fermeture de la vanne d'arrêt, elle devient alors une simple rccirculation d'huile autour de la pompe, passant par la dérivation et revenant en amont de la pompe, ce qui permet de continuer sans crainte le pompage de l'huile pendant toute la durée prévue au départ, même si cette durée a été surestimée. [0011] D'autres réalisations préférées et optionnelles concernent la vanne d'arrêt et ses moyens de collaboration avec le reste du dispositif : [0012] - le dispositif de la vanne d'arrêt comprend un conduit d'air se branchant au réservoir par un orifice de débouché obturable par l'huile et, à une extrémité opposée, se branchant à une prise de pression inférieure à une pression dans le réservoir, le conduit d'air passant par une première chambre de commande de la vanne d'arrêt, et la vanne d'arrêt contient un obturateur du conduit d'alimentation, déplacé par une pression dans la première chambre de commande entre une position d'ouverture du conduit d'alimentation quand la pression dans la première chambre de commande est exposée à la pression dans le réservoir et une position de fermeture du conduit d'alimentation quand la pression dans la première chambre de commande est exposée à ladite pression inférieure ; [0013] - ladite extrémité opposée du conduit d'air se branche à une portion en venturi du conduit d'alimentation située entre la pompe et la vanne d'arrêt ; [0014] - le conduit d'air passe aussi par l'obturateur de la vanne d'arrêt, et est coupé par l'obturateur quand celui-ci est à la position de fermeture ; [0015] - la vanne d'arrêt comprend un ressort rappelant l'obturateur à la position d'ouverture ; [0016] - la vanne d'arrêt comprend une seconde chambre de commande, opposée à ladite première chambre de commande par rapport à l'obturateur, et reliée au conduit d'alimentation entre la pompe et la vanne d'arrêt par un conduit de prise de pression. [0017] Ces moyens supplémentaires permettent tous la construction d'une vanne d'arrêt simple, mais au fonctionnement fiable. [0018] Un autre aspect de l'invention est un procédé de remplissage d'un réservoir d'huile équipé d'un dispositif de remplissage selon ce qui précède, consistant à déterminer une quantité d'huile à délivrer au réservoir d'après une mesure de niveau d'huile initial donnée par la sonde, à délivrer ladite quantité, caractérisé en ce qu'il comprend une vérification du remplissage et du dispositif, faite d'après les indicateurs. [0019] L'avantage de l'invention est plus apparent si ladite vérification est faite exclu- sivement d'après des moyens visuels de vérification appartenant au dispositif et comprenant lesdits indicateurs, car la faculté de se passer de vérification visuelle du remplissage est obtenue avec un dispositif particulièrement simple. [0020] Avantageusement, la quantité d'huile effectivement délivrée correspond à une quantité évaluée pour atteindre avec certitude le niveau de remplissage optimal, et comprenant une quantité théoriquement nécessaire pour atteindre ledit niveau de remplissage optimal à partir de la mesure de niveau d'huile initial, majorée d'une quantité fixe fonction d'une incertitude de mesure attribuée à la pompe ; et de façon encore plus avantageuse, la quantité d'huile à délivrer correspond à une quantité évaluée pour atteindre avec certitude le niveau de sur-remplissage. [0021] Le procédé comprend encore avantageusement un arrêt automatique de la pompe quand soit la vanne d'arrêt est détectée comme fermée, soit le niveau de sur-remplissage est atteint. [0022] Enfin, un autre aspect de l'invention est un aéronef comprenant au moins un dispositif selon ce qui précède, dans lequel le réservoir d'huile est un réservoir de moteur, et la conduite d'alimentation est originaire d'un autre réservoir d'huile présent dans une carlingue de l'aéronef, selon l'application principalement envisagée pour l' invention. [0023] Ces différents aspects, caractéristiques et avantages de l'invention, ainsi que d'autres, apparaitront mieux maintenant au commentaire détaillé des figures suivantes, relatives à certaines réalisations préférées et purement illustratives de l'invention, et donc non exclusives d'autres réalisations : [0024] [fig.1] représente un dispositif connu de remplissage d'un réservoir d'huile pour moteur d'avion ; [0025] [fig.2] illustre le réservoir central destiné à alimenter le réservoir de moteur ; [0026] [fig.3] représente un dispositif complet où le réservoir central dessert plusieurs ré- servoirs de moteur ; [0027] [fig.4] représente schématiquement le remplissage d'un réservoir de moteur ; [0028] [fig.5] illustre un mode de réalisation de l'invention ; [0029] [fig.6] illustre la vanne d'arrêt à un état ouvert ; [0030] [fig.7] la vanne d'arrêt à un état fermé ; [0031] [fig.8] est un diagramme illustrant le remplissage d'un réservoir d'avion ; [0032] [fig.9] un diagramme analogue illustrant une défaillance de sonde ; [0033] [fig.10] un diagramme analogue illustrant une autre défaillance de sonde ; [0034] [fig.11] un deuxième mode de réalisation de l'invention ; [0035] [fig.12] une variante de réalisation de ce deuxième mode ; et [0036] [fig.13] un troisième mode de réalisation de l'invention. [0037] La figure 1 illustre schématiquement un dispositif connu. Un réservoir de moteur 1 est muni d'une sonde 2 de niveau d'huile, qui communique ses mesures à une unité d'acquisition 3. Quand cette dernière juge le niveau d'huile insuffisant, elle envoie un signal à une unité de demande de correction 4 qui fait intervenir un système d'alimentation 5. Le système d'alimentation 5 comprend un réservoir d'avion 7 (figure 2) muni d'une pompe 8 électrique et, en aval de celle-ci, une vanne de commutation 9 par laquelle le réservoir d'avion 7 peut alimenter le réservoir de moteur 1 en huile en ouvrant un conduit d'alimentation 10 qui les relie, cette conduite d'alimentation 10 étant munie de clapets anti-retour 11 aux bornes des réservoirs 1 et 7. Comme le montre la figure 3, un réservoir de moteur 1 est présent sur chacun des moteurs 12 d'un avion 51 représenté seulement partiellement et desservi par un conduit d'alimentation 10 particulier, et la vanne de commutation 9 permet de choisir tour à tour celui des conduits d'alimentation 10 à ouvrir et celui des réservoirs de moteur 1 à alimenter. Le système d'alimentation 5 commun aux différents moteurs 12 et réservoirs de moteur 1 est placé dans la carlingue de l'avion 51. Le réservoir d'avion 7 est en général muni d'une jauge visuelle de niveau d'huile. La vérification de son remplissage se fait au cours d'entretiens entre vols successifs. Quand le remplissage est effectué et que la sonde 2 indique un niveau suffisant, l'unité d'acquisition 3 l'indique au système d'alimentation 5, qui interrompt le fonctionnement de la pompe 8. En variante, les commandes peuvent être effectuées par l'intermédiaire d'un opérateur. Le réservoir de moteur 1, la sonde 2, l'unité d'acquisition 3 et l'unité de commande de correction 4 peuvent être éloignés les uns des autres dans l'avion 51, même si l'unité d'acquisition 3 et l'unité de commande de correction 4 peuvent soit être disposées sur le moteur et alors former un ensemble matériel unitaire 50, soit être situées dans le fuselage de l'avion, ou être unies en un seul calculateur. Les communications peuvent être faites par fil, de façon analogique ou numérique, par exemple à l'aide d'un bus de données de type ARINC. [0038] La figure 4 schématise la nécessité de maintenir un niveau 53 d'huile entre une limite inférieure 54 et une limite supérieure 55 à l'intérieur de chaque réservoir de moteur 1, afin d'éviter à la fois un défaut de lubrification dans le moteur 12 et un remplissage excessif le sommet du réservoir 1 est un volume d'aération et d'expansion de l'huile qui doit rester libre. Des dérives de la sonde 2 qui aboutiraient soit à surestimer soit à sous-estimer la quantité d'huile et la hauteur du niveau 53 doivent donc être toutes deux évitées. L'objectif d'un remplissage est de ramener le niveau d'huile 53 à la limite supérieure 55. [0039] On passe maintenant au commentaire de certaines réalisations de l'invention. [0040] Le dispositif représenté à la figure 5 comprend un réservoir de moteur 15, un réservoir d'avion 16, un conduit d'alimentation 17 unissant les réservoirs 15 et 16, une pompe 18 placée sur le conduit d'alimentation 17 et agencée de manière à pouvoir forcer un écoulement d'huile du réservoir d'avion 16 au réservoir de moteur 15, une dérivation 19 du conduit d'alimentation 17 contournant la pompe 18 et permettant des recirculations exclusivement vers le réservoir d'avion 16 autour de la pompe 18, grâce à un clapet anti-retour 20 qui est placé sur elle. Le dispositif comprend encore : une 6 vanne d'arrêt 21 située sur le conduit d'alimentation 17 entre la pompe 18 et la dérivation 19 d'une part, le réservoir de moteur 15 d'autre part ; un conduit d'air 22 se branchant au réservoir de moteur 15 au-dessus du niveau auquel le conduit d'alimentation 17 se branche, et passant par la vanne d'arrêt 21 pour la commander, comme on le verra plus tard ; une sonde 23 à l'intérieur du réservoir de moteur 15, destinée à mesurer le niveau d'huile à l'intérieur de celui-ci, et pouvant être du genre comprenant un flotteur magnétique, comme il est décrit plus haut ; une électronique de traitement 24 apte à interpréter les indications de la sonde 23, à indiquer un volume d'huile à délivrer pour le remplissage, et éventuellement à couper le fonctionnement de la pompe 18, et dans laquelle on retrouve donc notamment les fonctions de l'unité d'acquisition 3, de l'unité de demande de correction 4, et du système d'alimentation 5 décrits dans la réalisation connue ; un indicateur de de remplissage 25 et un indicateur de sur-remplissage 26, allumés par l'électronique de traitement 24 quand un seuil de remplissage nominal et un seuil de sur-remplissage, tous deux mesurés par la sonde 23, sont respectivement atteints ; et un afficheur 27 de quantité d'huile à délivrer au réservoir de moteur 15, lui aussi renseigné par l'électronique de traitement 24 d'après les indications de la sonde 23. L'électronique de traitement 24, les indicateurs 25 et 26, et l'afficheur 27 composent un module de traitement. [0041] La figure 6 illustre plus en détail la vanne d'arrêt 21. Elle comporte une fourrure 28 cylindrique dans laquelle coulisse un tiroir 29 traversé par une portion 30 du conduit d'alimentation 17 et apte à la déplacer. La portion 30 est en continuité avec le reste du conduit d'alimentation 17, qui est donc libre, à l'état de la figure 6. Les extrémités de la fourrure 28 sont occupées respectivement par une première chambre de commande 31 et une seconde chambre de commande 32, donnant sur les extrémités opposées du tiroir 29 pour le déplacer par pression de fluide dans un sens ou l'autre. Un ressort 33 est disposé dans la première chambre de commande 31 et tend à repousser le tiroir 29 dans la position de la figure 6, où le conduit d'alimentation 17 est ouvert. Le conduit d'air 22 traverse deux fois la vanne d'arrêt 21, d'abord en passant par la chambre de commande 31, puis par le tiroir 29. Son extrémité opposée au réservoir de moteur 15 débouche dans le conduit d'alimentation 17, à un venturi 34 de celui-ci, entre la vanne d'arrêt 21 et la pompe 18. Le conduit d'air 22 est ouvert à l'état de la figure 6. Une portion 35 du conduit d'air 22 est formée par un canal traversant le tiroir 29, et est en continuité avec le reste du conduit d'air quand celui-ci est à l'état ouvert, c'est-à-dire quand la vanne d'arrêt 21 est ouverte. Et un conduit de prise de pression 36 raccorde la seconde chambre de commande 32 au conduit d'alimentation 17 entre la vanne d'arrêt 21 et la pompe 18. [0042] La figure 7 illustre l'autre état de la vanne 21 d'arrêt : le tiroir 19 est déplacé en re- streignant la première chambre de commande 31 et en vainquant l'action du ressort 33, 7 de sorte que les portions 30 et 35 du conduit d'alimentation 17 et du conduit d'air 22 qui traversent le tiroir 29 sont déplacées et ne sont plus en continuité avec le reste, ce qui ohture ces conduits 17 et 22. Cet état est atteint quand le niveau d'huile 37 dans le réservoir de moteur 15 atteint ou dépasse le débouché 38 du conduit d'air 22 dans le réservoir de moteur 15, et ohture donc ce conduit, pour la raison qu'on détaillera plus tard. Si alors la pompe 18 travaille, l'huile pompée est soumise à une recirculation par la dérivation 19, le clapet anti-retour 20 s'ouvrant. Quand la vanne d'arrêt 21 est ouverte et que la pompe 18 fonctionne, aucune rccirculation ne se produit, le clapet anti-retour 20 étant taré à une force suffisante pour rester à cet état fermé de la vanne d'arrêt 21 malgré la différence de pression qui règne alors entre les deux côtés de la pompe 18 : toute l'huile pompée parvient au réservoir de moteur 15. [0043] On passe au commentaire de la figure 8. Le réservoir de moteur 15 devrait être rempli jusqu'à un niveau H2 correspondant à un remplissage optimal. La quantité d'huile à délivrer est traditionnellement décidée d'après une mesure du niveau 37 par la sonde 23, mais ses incertitudes expliquent qu'on perfectionne ici les dispositifs connus. Le débouché 38 du conduit d'air 22 est au niveau H2 de remplissage optimal. Comme la vanne d'arrêt 21 se ferme et interrompt l'alimentation d'huile en imposant la rccirculation autour de la pompe 18 dès que l'huile atteint ce niveau, la vanne d'arrêt 21 combinée au conduit d'air 22 permettrait donc à elle seule d'obtenir un remplissage optimal du réservoir de moteur 15. Mais comme elle peut aussi être sujette à des pannes et des défaillances, son bon fonctionnement doit donc être vérifié pour s'assurer de la qualité du remplissage. Le dispositif exploite une combinaison de la sonde 23 avec la vanne d'arrêt 21 pour cela, avec un procédé de remplissage qu'on va décrire. Les indicateurs 25, 26 et, le cas échéant, l'afficheur 27, indiqueront le succès ou l'échec du remplissage. L'indicateur de remplissage nominal 25, et l'indicateur de sur-remplissage 26 s'allument respectivement quand un niveau de remplissage nominal 1-11 et un niveau de sur-remplissage H, atteints par l'huile sont mesurés (avec ses incertitudes) par la sonde 23. [0044] On préconise que les niveaux de remplissage nominal Hi et de sur-remplissage HI soient respectivement à une altitude plus basse et plus élevée que le niveau de remplissage optimal H2 d'une quantité s (H3= H2 - E, et H, = H2 s), où E est une valeur absolue d'une incertitude de mesure attribuée à la sonde 23. [0045] Le débouché 39 du conduit d'alimentation 17 dans le réservoir de moteur 15 est ici à un niveau H4 = H2 - 2E, sans que ce soit nécessaire. [0046] Quand un remplissage est décidé, une mesure du niveau d'huile 37, à un niveau H6 à cet instant, est faite par la sonde 23. La quantité d'huile nécessaire pour remplir le réservoir de moteur 15 jusqu'au niveau de remplissage optimal H, ne peut toutefois pas être évaluée avec précision, à cause de l'incertitude de mesure ± e attribuée à la sonde 8 23, qui fait que le niveau réel de l'huile pour donner la mesure à H6 peut être compris entre les niveaux Hs = H6+ E et H, = H6 - E. Pour atteindre avec certitude le niveau de remplissage optimal H, il faudra donc injecter dans le réservoir du moteur 15 une quantité d'huile correspondant à une élévation de niveau égal à (MOL + E E), où MOL (« Missing oil level ») correspond à la dénivellement entre H6 et H3, et à la hauteur du volume d'huile à délivrer dans le réservoir de moteur 15 (en supposant une mesure parfaite de la sonde 23) pour atteindre le niveau de remplissage nominal H3 et forcer l'allumage de l'indication de remplissage 25, et E correspond d'abord à une majoration nécessaire pour atteindre le niveau de remplissage optimal H2 (puisque H2 - H3 = E), puis une autre majoration pour tenir compte de l'incertitude de mesure de la sonde 23, si le niveau réel d'huile est à H, (H6 - E). Cette façon de procéder fait que la sonde 23 mesure que le réservoir est rempli au-dessus du niveau de remplissage maximal H3, même si le niveau d'huile initial est à H7, le remplissage le faisant passer de H4 quand la quantité correspondant à la dénivellation MOL a été injectée, puis à H3 quand la quantité correspondant à la dénivellation (MOL+ ) a été injectée, et enfin à H2 quand la quantité correspondant à la dénivellation (MOL+2E) a été ajoutée, se révélera néanmoins défectueuse en cas de défaillance de fermeture de la vanne d'arrêt 21, car, sauf dans la situation extrême où le niveau d'huile initial est à H7, c'est-à-dire à la limite inférieure possible d'après l'incertitude + a supposée pour les mesures de la sonde 23, le niveau d'huile s'élèvera au-dessus du niveau de remplissage optimal H2 et donnera un sur-remplissage qui ne sera pas forcément détecté. Un perfectionnement du procédé consiste alors à délivrer un volume d'huile supplémentaire pour forcer un sur-remplissage suffisant pour allumer l'indicateur 26 correspondant, dans le cas où la vanne d'arrêt 21 ne se fermerait pas. Ce volume d'huile supplémentaire correspond à une dénivellation de 2s pour atteindre le niveau H,, correspondant à la hauteur HI + et à la limite supérieure du niveau de détection de sur-remplissage, encore d'après l'incertitude de mesure ± s de la sonde 23, et correspondant aussi, dans cette réalisation, à (H2 + 2s). Dans cette réalisation de procédé particulièrement préconisée pour l'invention, on injectera donc une quantité d'huile qui correspondrait à une élévation du niveau d'huile de la dénivellation égale à (MOL + 4s) dans le réservoir d'avion 15, si elle était entièrement délivrée par le dispositif (ce que ne permet pas obligatoirement la vanne d'arrêt 21). [0047] Dans le cas d'une alimentation par impulsions, la quantité à délivrer pourra donc être convertie en nombre d'impulsions à donner par un opérateur, qu'il lira sur l'afficheur 27, et l'électronique de traitement 24 arrêtera la pompe 18 à la fin de chaque impulsion, ou dès que le remplissage sera achevé. Le début de chaque impulsion sera déclenché par l'opérateur appuyant sur un bouton, et les impulsions auront une durée fixe. La quantité d'huile qu'elles délivreront est définie par les caractéristiques mé- 9 caniqucs et dimensionnelles du dispositif, notamment par le débit de la pompe 18. Le nombre d'impulsions X à donner, signalé par l'afficheur 27, décroît dès que l'une d'elles est finie. Ce nombre peut représenter la quantité majorée, effectivement délivrée d'après le procédé (préférentiellement (MOL + 4E) pour diagnostiquer une défaillance de la vanne d'arrêt 21, comme on l'a vu), ou une quantité nominale pour le remplissage (MOL par exemple), et la majoration de la quantité est alors délivrée automatiquement, par une temporisation de durée déterminée, pendant laquelle le fonctionnement de la pompe 28 est prolongé avant qu'il ne soit coupé. [0048] La fourniture de l'huile peut aussi être commandée par l'opérateur. Trois modes sont particulièrement envisagés : [0049] -manuel par l'opérateur qui fait le bon nombre d'impulsions sur un bouton pour injecter une quantité équivalente à MOL+4E ; [0050] -temporisation de durée T, type 1 : l'opérateur appuie sur le bouton, ce qui déclenche le système de remplissage et la temporisation. Quand le niveau d'huile arrive à H2, la vanne 21 coupe l'arrivée d'huile. Quand la temporisation T est terminée, elle coupe le système de remplissage. La durée T doit être supérieure au temps pour remplir de MOL+4E ; [0051] -temporisation de durée T, type 2 : l'opérateur appuie sur le bouton, ce qui déclenche le système de remplissage. Quand le niveau d'huile est détecté à H3 par la sonde 23, la temporisation est lancée. La durée T est calculée pour remplir de plus que 4E. Quand le niveau d'huile arrive à H2, la vanne 21 coupe l'arrivée d'huile. Quand la temporisation est terminée, la pompe 18 est coupée. Dans tous les cas, l'afficheur 27 indiquera la fin du procédé de remplissage. Les défaillances éventuelles pourront alors être observées grâce à l'état des indicateurs 25 et 26. [0052] Examinons maintenant la situation produite par certaines défaillances possibles du dispositif. [0053] La figure 9 illustre une situation où la sonde 23 sous-estime tous les niveaux d'huile réels d'une quantité qui dépasse l'incertitude ± E admise. Le niveau d'huile réel, à H6, est alors mesuré au niveau Hs (au-dessous de H7), ce qui conduit à une surestimation du volume à délivrer, soit (MOL 1 + 4s en appliquant le principe de fonctionnement précédent. MOL 1 est défini comme MOL à la figure 8, c'est-à-dire la dénivellation entre H, et Hs, ou la hauteur du volume d'huile à délivrer pour obtenir l'allumage de l'indicateur de remplissage nominal 25 en supposant parfaites les mesures de la sonde 23. Quand ce volume est délivré, le remplissage est accompli au niveau optimal H2, mais la sonde 23 indiquera un niveau de mesure H, (H, - H, = H6 - H8) inférieur au niveau H3 de remplissage nominal, et aucun des indicateurs 25 et 26 ne sera allumé, même quand l'afficheur 27 aura indiqué la fin du remplissage. L'état incorrect de la sonde 23 sera alors dévoilé. [0054] En cas inverse de surestimation des niveaux d'huile dans le réservoir de moteur 15 au-delà de l'incertitude E, représenté par la figure 10, le niveau de mesure sera H10 pour le niveau réel H6, au-dessus de la limite supérieure admissible de mesure H5, la quantité d'huile nominale à délivrer MOL 2 = (H3 - Hm) sera sous-estimée. Cependant, en fournissant encore la majoration de volume correspondant à 4a de hauteur, le niveau de l'huile montera jusqu'au niveau de remplissage optimal H, à la fin du processus, niais la surestimation de la mesure donnera un niveau de mesure H 11 (H- = H10 - H6) au-dessus de H, (qui, rappelons-le, correspond au seuil Hl de sur-remplissage majoré de l'incertitude ±a admise par la sonde 23), ce qui fera que l'indicateur 26 s'allumera comme l'allumeur 25, puisque le niveau mesuré sera plus élevé que le niveau de sur-remplissage HI. On obtiendra donc un état final où les deux indicateurs 25 et 26 seront allumés. [0055] Enfin, en cas de défaillance de la vanne d'arrêt 21, l'alimentation du réservoir de moteur 15 se poursuivra au-delà du niveau de remplissage optimal H2 et au-dessus du niveau de sur-remplissage HI, au moins jusqu'au niveau H, = H, + s, ce qui donnera de même un état final où les deux indicateurs 25 et 26 seront allumés tant que les mesures par la sonde 23 restent dans les tolérances acceptées ± E. [0056] Pour résumer, un état satisfaisant du dispositif sera donné par un état final où l'indicateur de remplissage 25 et lui seul sera allumé, l'indicateur de sur-remplissage 26 reste éteint. Les autres états finaux révéleront une défaillance ou une panne d'un constituant de dispositif et imposeront un examen de ce dernier. Si l'état final comprend les deux indicateurs 25 et 26 allumés, un examen de la jauge visuelle du réservoir de moteur 15 permettra de déterminer si le niveau réel est au niveau de remplissage optimal H2, ce qui signifiera une surestimation des mesures, ou s'il est plus haut que le niveau de sur remplissage H,, ce qui signifiera une défaillance de la vanne d'arrêt 21. Dans ce dernier cas, le départ de l'avion sera permis seulement après un ajustement manuel du niveau d'huile. Dans les cas d'une défaillance de la sonde 23 par surestimation ou sous-estimation des mesures, le niveau de remplissage optimal H2 étant tout de même atteint sans être dépassé, le départ de l'avion sera possible malgré les indications erronées de la sonde 23, mais en tenant compte de son incertitude excessive pendant le vol. [0057] Le fonctionnement de la vanne d'arrêt 21 sera brièvement décrit. Elle est ouverte, le tiroir 29 étant à la position de la figure 6, quand le dispositif est au repos, puis pendant au moins le début du remplissage, tant que le niveau d'huile 37 n'a pas atteint le niveau de remplissage optimal H,. La première chambre de commande 31 est à peu près à la pression du réservoir de moteur 15, et le ressort 33 maintient cet état. La pression dans la première chambre de commande 31 baisse légèrement quand la pompe 18 est active puisqu'une dépression est produite dans le venturi 34 et provoque une 11 légère aspiration d'air, mais sans donc changer l'état général du dispositif, le tiroir 29 subissant un petit déplacement qui ne ferme ni le conduit d'alimentation 17 ni le conduit de prise d'air 22. [0058] Mais quand le niveau d'huile atteint le niveau de remplissage optimal H,, et que l'huile obture le débouché 38 du conduit d'air 22, la pression dans le conduit d'air 22 devient alors subitement proche de la pression dans le venturi 34, cc qui fait que la pression dans la seconde chambre de commande 32 devient nettement supérieure à celle de la première chambre 31, le tiroir 29 se déplace en comprimant le ressort 33, et les portions 30 et 35 du conduit d'alimentation 17 et du conduit d'air 22 qui le traversent et sont déplacées, et le conduit d'alimentation 17 ainsi que le conduit d'air 22 sont fermés. L'huile encore pompée ne parvient plus au réservoir de moteur 15. La pression dans la première chambre de commande 31, désormais isolée, reste à une valeur inférieure, insuffisante pour inverser cet état de fermeture de la figure 7. Quand toutefois la pompe 18 est coupée, la pression dans la seconde chambre de commande 32 diminue, une partie de son contenu en sort par le conduit 36 et le tiroir 29 revient à la position de la figure 6 sous l'action du ressort 33. La pompe 18 étant coupée, le niveau d'huile dans le réservoir de moteur 15 reste le même. La portion 39 du conduit d'air 22 est déplacée pour couper ce dernier, ce qui empêche l'huile d'y entrer par le venturi 34. Quand la vanne d'arrêt 21 sc rouvrira, la pression dans le conduit d'air 22 redevenu continu purgera l'huile qui aurait tout de même pour y entrer en la rejetant dans le conduit d'alimentation 17. [0059] D'autres modes de commande de la vanne d'arrêt 21 sont possibles. D'autres positions de hauteur des niveaux de remplissage nominal H, et de sur-remplissage HI par rapport au niveau de remplissage optimal H2 peuvent aussi être proposées. Enfin, diverses variantes des moyens de commande et de contrôle sont possibles et seront décrits ci-après pour certaines. [0060] On se reporte ainsi à la figure II. Le dispositif de la figure 5 est complété par un module électronique de commande du remplissage 40, recevant les signaux de sortie de l'électronique de traitement 24, émettant un signal de commande de la pompe 18 et les signaux transmis aux indicateurs 25 et 26, à l'afficheur 27, ainsi qu'à un afficheur de pannes 41. [0061] Dans la conception de la figure 5, l'électronique de traitement 24 permettait seulement de couper le fonctionnement de la pompe 18, alors que l'information nécessaire à la commande de remplissage, comme le nombre d'impulsions de remplissage à donner, était indiquée à un opérateur par l'afficheur 27. Pour pallier le risque d'une inattention menant par exemple à une insuffisance d'impulsions données par l'opérateur, l'électronique de commande du remplissage 40 donne elle-même les indications de nombre d'impulsions, ou plus généralement de volume d'huile à délivrer 12 au réservoir de moteur 15, à la pompe 18. Le procédé de remplissage peut par ailleurs être le même que précédemment, avec notamment la même quantité d'huile à fournir, associée par exemple à la dénivellation (MOL + 4E). Les diagnostics de panne ou de défaillance seront aussi identiques à ceux de la réalisation précédente. Toutefois, l'afficheur de pannes 41 pourra indiquer l'existence d'une défaillance ou d'une panne, éventuellement sa nature si elle peut être identifiée, indiquer aussi que le niveau réel de remplissage du réservoir de moteur 15 est inconnu, et suggérer des mesures à prendre. [0062] L'avantage de ce mode de réalisation est donc que le remplissage pourra être com- plètement automatisé, après qu'il aura été engagé par l'opérateur au moyen d'une commande unique. Il peut toutefois être prévu d'inhiber le fonctionnement de l'électronique de commande du remplissage 40, si par exemple un remplissage incomplet du réservoir de moteur 15 est souhaité pour une raison ou pour une autre. Un dispositif de commande manuel de remplissage d'un genre connu, mais normalement inactif dans cette réalisation, serait alors ajouté pour servir seulement dans ces situations exceptionnelles. [0063] La figure 12 illustre une variante de réalisation, dans laquelle le module de traitement 24 reste chargé de l'allumage des indicateurs 25 et 26 et de l'afficheur 27, l'électronique de commande 40 régissant seulement la pompe 18 et l'afficheur de pannes 41. [0064] Un autre mode de réalisation est décrit au moyen de la figure 13. Il diffère de celui de la figure 5 en ce qu'il est ajouté un capteur de coupure 42 de la vanne d'arrêt 21, une électronique du traitement du capteur 43, et un indicateur de coupure mécanique 44. Ce dernier est renseigné par l'électronique de traitement du capteur 43, qui peut aussi, concurremment à l'électronique de traitement 24, commander la coupure de la pompe 18 par un dispositif logique « OU» 45 pour abréger les recirculations d'huile. Le capteur de coupure 42 peut être tout dispositif, électromagnétique ou autre, apte à mesurer ou indiquer la position du tiroir 29 dans la fourrure 28 et distinguer donc l'ouverture ou la fermeture de la vanne d'arrêt 21. [0065] Certaines pannes ou défaillances n'étaient pas bien prises en compte par les réa- lisations précédentes, en particulier des insuffisances de fourniture d'huile à cause d'une défaillance de la pompe 18 ou de l'absence d'huile dans le réservoir d'avion 7. Il pourrait alors se produire, dans la pire des situations, un niveau d'huile 37 stabilisé entre le seuil de remplissage nominal H3 et le niveau de remplissage optimal H2, donc en réalité le réservoir d'avion 15 incomplètement empli, mais avec le voyant de remplissage 25 seul allumé (à cause de la précision ±8 de la sonde), ce qui signifierait donc, avec les réalisations précédentes, que le remplissage s'est achevé avec succès. Si en outre la sonde 23 était défaillante et surestimait le niveau d'huile, celui-ci pourrait en réalité se trouver même au-dessous du niveau de remplissage nominal H3. 13 [0066] Comme la vanne d'arrêt 21 sc ferme seulement quand le niveau d'huile a atteint le débouché 38 du conduit d'air 22, l'indication de fermeture de la vanne d'arrêt 21, fournie par le capteur de coupure 42, permet de confirmer le bon remplissage du réservoir de moteur 15, à condition certes que la vanne d'arrêt 21 fonctionne convenablement, ce qui peut être vérifié comme précédemment, si l'indicateur de remplissage nominal 25 est seul allumé à la fin du procédé de remplissage. L'indication contraire que la vanne d'arrêt 21 reste ouverte à la fin du remplissage indiquerait au contraire une défaillance de celle-ci ou de la sonde 23. [0067] L'indication de commutation du tiroir 29 de l'état ouvert à l'état fermé, fournie par le capteur de coupure 42, permet aussi de commander immédiatement l'arrêt de la pompe 18 indépendamment de la durée de remplissage qui était encore prévue. Plus généralement, le capteur de coupure 42 mécanique permet des détections de pannes ou de défaillances plus nombreuses et plus fiables, avec éventuellement des redondances avec les moyens déjà décrits. [0068] Pour récapituler certains aspects possibles de l'invention : [0069] - le réservoir d'avion (16) est disposé dans l'aéronef à distance du moteur (15) ; [0070] - l'obturateur (29) est déplacé à la position de fermeture du conduit d'alimentation (17) quand la pression dans la première chambre de commande (31) est exposée seulement à la pression, inférieure à la pression dans le réservoir (15), à l'extrémité du conduit d'air (22) opposée au réservoir (15) ; [0071] - le dispositif comprend un module de commande (40) automatique de la pompe (18) d'après des indications du module de traitement (24) ; un capteur (42) détectant des fermetures de la vanne d'arrêt (21) et un indicateur (44) desdites fermetures détectées par le capteur ; un module de traitement du capteur (43), renseigné par le capteur (42) pour arrêter la pompe (18) quand les fermetures de la vanne d'arrêt (21) ont été détectées ; [0072] - la quantité d'huile à délivrer correspond à une quantité évaluée pour atteindre avec certitude le niveau de remplissage optimal (H2), et comprenant une quantité théoriquement nécessaire pour atteindre ledit niveau de remplissage optimal (H2) à partir de la mesure de niveau d'huile initial, majorée d'une quantité fixe (2s, 4s.) fonction d'une incertitude de mesure attribuée à la pompe. 14 REVENDICATIONS[Revendication 1] Dispositif de remplissage d'un réservoir d'huile d'un moteur d'aéronef, comprenant un conduit d'alimentation (17) menant au réservoir (15) du moteur et alimenté en huile par un autre réservoir (16) disposé dans l'aéronef à distance du moteur, une pompe (18) placée sur le conduit d'alimentation, un module de traitement (24, 25, 26, 27) de remplissage, relié à une sonde (23) d'un niveau d'huile dans le réservoir (15) et donnant des indications de hauteur dudit niveau d'huile (37), caractérisé en cc que le conduit d'alimentation (17) comprend une vanne d'arrêt (21) de remplissage située entre la pompe et le réservoir (15), le dispositif de remplissage comprend un dispositif (22, 33, 29) de fermeture de la vanne d'arrêt, indépendant de la sonde et du module de traitement, sensible à une élévation de l'huile à un niveau de remplissage optimal du réservoir, et le module de traitement comprend un indicateur de sur-remplissage (26) du réservoir et un indicateur de remplissage nominal (25) du réservoir, lesdits indicateurs étant commandés quand l'huile atteint respectivement un niveau de sur-remplissage (HI) et un niveau de remplissage nominal (H3). [Revendication 2] Dispositif de remplissage d'un réservoir d'huile selon la revendication 1, caractérisé en ce que le dispositif de traitement comprend un afficheur (27) de quantité d'huile à fournir au réservoir, d'après des mesures de la sonde. [Revendication 3] Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que le niveau de remplissage nominal (H3) est au-dessous du niveau de remplissage optimal (H2). [Revendication 4] Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 1 à 3, caractérisé en ce que le niveau de sur-remplissage (H1) est au-dessus du niveau de remplissage optimal (1-1,). [Revendication 5] Dispositif de remplissage d'un réservoir d'huile selon les revendications 3 et 4, caractérisé en ce que le niveau de remplissage optimal (H2) est distant du niveau de remplissage nominal (H3) et du niveau de sur-remplissage (H1) de dénivellations correspondant toutes deux à une incertitude de mesure (- c, + c) attribuée à la sonde (23). [Revendication 6] Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 1 à 5, caractérisé en ce que le dispositif de fermeture (22, 33, 29) de la vanne d'arrêt (21) comprend un conduit d'air (22) se branchant au réservoir par un orifice de débouché (38) obturable par 15 [Revendication 7] [Revendication 8] [Revendication 9] [Revendication 10] [Revendication 11] [Revendication 12] l'huile et, à une extrémité opposée, se branchant à une prise de pression inférieure à une pression dans le réservoir (15), le conduit d'air (22) passant par une première chamhre de commande (31) de la vanne d'arrêt, et la vanne d'arrêt contient un obturateur (29) du conduit d'alimentation (17), déplacé par une pression dans la première chambre de commande (31) entre une position d'ouverture du conduit d'alimentation quand la pression dans la première chambre de commande est exposée à la pression dans le réservoir et une position de fermeture du conduit d'alimentation quand la pression dans la première chamhre de commande est exposée seulement à ladite pression inféri cure. Dispositif de remplissage d'un réservoir d'huile selon la revendication 6, caractérisé en ce que ladite extrémité opposée du conduit d'air (22) se branche à une portion en venturi (34) du conduit d'alimentation (17) située entre la pompe (18) et la vanne d'arrêt (21). Dispositif de remplissage d'un réservoir d'huile selon la revendication 6 ou 7, caractérisé en cc que le conduit d'air (22) passe aussi par l'obturateur (29) de la vanne d'arrêt, et est coupé par l'obturateur quand celui-ci est à la position de fermeture. Dispositif de remplissage d'huile selon l'une quelconque des revendications 6 à 8, caractérisé en ce que la vanne d'arrêt comprend un ressort (33) rappelant l'obturateur (29) à la position d'ouverture. Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 6 à 9, caractérisé en ce que la vanne d'arrêt comprend une seconde chambre de commande (32), opposée à ladite première chambre de commande (31) par rapport à l'obturateur, et reliée au conduit d'alimentation (17) entre la pompe et la vanne d'arrêt par un conduit de prise de pression (36). Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 1 à 10, caractérisé en ce que le conduit d'alimentation comprend une dérivation (19) autour de la pompe (18) équipée d'un clapet (20) autorisant seulement une circulation inverse, vers l'autre réservoir (16), à une circulation d'alimentation produite par la pompe. Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 1 à 11, caractérisé en ce qu'il comprend un module de commande (40) automatique de la pompe (18) d'après des indications du module de traitement (24). 16 [Revendication 13] Dispositif de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 1 à 12, caractérisé en ce qu'il comprend un capteur (42) détectant des fermetures de la vanne d'arrêt (21) et un indicateur (44) desdites fermetures détectées par le capteur. [Revendication 14] Dispositif de remplissage d'un réservoir d'huile selon la revendication 13, caractérisé en ce qu'il comprend un module de traitement du capteur (43), renseigné par le capteur (42) pour arrêter la pompe (18) quand les fermetures de la vanne d'arrêt (21) ont été détectées. [Revendication 15] Procédé de remplissage d'un réservoir d'huile équipé d'un dispositif de remplissage selon l'une quelconque des revendications précédentes, consistant à déterminer une quantité d'huile à délivrer au réservoir d'après une mesure de niveau d'huile initial donnée par la sonde (23), et à délivrer ladite quantité, caractérisé en cc qu'il comprend une vérification du remplissage et du dispositif, faite d'après les indicateurs (25, 26). [Revendication 16] Procédé de remplissage d'un réservoir d'huile selon la revendication 15, caractérisé en ce que ladite vérification est faite exclusivement d'après des moyens visuels de vérification (25, 26, 27), comprennent lesdits indicateurs (25, 26), appartenant au dispositif. [Revendication 17] Procédé de remplissage d'huile selon la revendication 15 ou 16, ca- ractérisé en ce que la quantité d'huile à délivrer correspond à une quantité évaluée pour atteindre avec certitude le niveau de remplissage optimal (H2), et comprenant une quantité théoriquement nécessaire pour atteindre ledit niveau de remplissage optimal (H2) à partir de la mesure de niveau d'huile initial, majorée d'une quantité fixe (2E, 4s) fonction d'une incertitude de mesure attribuée à la pompe. [Revendication 18] Procédé de remplissage d'un réservoir d'huile selon la revendication 15 ou 16, caractérisé en ce que la quantité d'huile à délivrer correspond à une quantité évaluée pour atteindre avec certitude le niveau de sur-remplissage (H1). [Revendication 19] Procédé de remplissage d'un réservoir d'huile selon l'une quelconque des revendications 15 à 18, caractérisé en ce qu'il comprend un arrêt automatique de la pompe quand soit la vanne d'arrêt (21) est détectée comme fermée, soit le niveau de sur-remplissage (H1) est atteint. [Revendication 20] Aéronef, caractérisé en ce qu'il comprend au moins un dispositif selon l'une quelconque des revendications 1 à 14, dans lequel le réservoir d'huile (15) est un réservoir de moteur, et la conduite d'alimentation (17) est originaire d'un autre réservoir d'huile (16) présent dans une carlingue de l'aéronef. 17