Brevet FR3118826A1 — publié le 20220715

Dispositif de génération de messages sonores et procédé de vérification associé La présente invention concerne un dispositif de génération de messages sonores (16), comprenant : - une chaine de génération (21) configurée pour générer un premier et un deuxième signaux sonores portant un signal audio utile et un signal audio de test ; - une chaine de conversion (22) configurée pour transformer les premier et deuxième signaux sonores en un premier et un deuxième signaux analogiques ; - une chaine de vérification (23) configurée pour extraire d’une combinaison des signaux analogiques le signal audio de test pour vérifier l’intégrité du signal audio utile. Le premier signal sonore correspond à la somme du signal audio de test et du signal audio utile, et le deuxième signal sonore correspond à la somme du signal audio de test et d’un signal opposé correspondant à l’opposé du signal audio utile. Figure pour l'abrégé : Figure 2 Dispositif de génération de messages sonores et procédé de vérification associé La présente invention concerne un dispositif de génération de messages sonores. La présente invention concerne également un procédé de vérification de messages sonores associé à ce dispositif de génération. L’invention reste notamment applicable dans le domaine avionique où la vérification de l’intégrité des messages sonores transmis par exemple au pilote ou à tout autre utilisateur à partir d’un ou de plusieurs calculateurs joue un rôle important. En effet, dans un contexte avionique, certains calculateurs génèrent des messages audio à destination par exemple du pilote. Il s’agit notamment de sons d’alerte ou de courts messages vocaux. Dans la mesure où ces messages ou ces alertes sont relatifs à la sûreté du vol, il est important d’assurer la bonne intégrité et la bonne disponibilité de la fonction électronique qui génère ces messages audio. Ainsi, il existe des mécanismes de sûreté mis en place dans un aéronef pour s’assurer que les messages émis sont bien ceux souhaités. Un exemple d’un tel mécanisme est décrit dans le document FR 2940565. Le mécanisme de sûreté décrit dans ce document propose en effet d’émettre un signal de test en même temps que le signal utile comprenant le message destiné au pilote ou à tout autre utilisateur. Pour distinguer le signal de test du signal utile, le signal de test est généralement émis dans une bande de fréquence qui n’est pas audible. Le signal utile peut être rendu propre avant d’être envoyé vers la source audio en utilisant un transformateur adapté à cet effet. Ce mécanisme décrit en outre un module d’analyse disposé avant le transformateur et permettant d’extraire le signal de test à la suite de sa superposition avec le signal utile. Cette extraction est mise en œuvre par un filtrage plus ou moins important qui dépend de la nature du signal utile émis ainsi que du signal de test. Toutefois, ce mécanisme comprend un certain nombre d’inconvénients. Tout d’abord, l’utilisation d’un signal sonore qui n’est pas audible ne permet pas d’être certain que le système fonctionne correctement dans la bande de fréquences audibles. De plus, afin de pouvoir extraire le signal de test par la suite, il est parfois nécessaire d’adapter ce signal de test en fonction du signal utile. En particulier, la distinction de deux signaux s’avère complexe, voire impossible, lorsque le signal utile présente une fréquence proche de celle de la fréquence de test. On conçoit ainsi que, selon le mécanisme proposé, les caractéristiques du signal de test sont contraintes par le signal utile. De plus, l’extraction du signal de test peut s’avérer complexe. La présente invention a pour but de proposer un mécanisme de génération de messages sonores dans lequel les caractéristiques d’un signal de test ne sont plus contraintes par le signal utile. De plus, l’extraction du signal de test est particulièrement simple et fiable. À cet effet, l’invention concerne un dispositif de génération de messages sonores, comprenant une chaine de génération configurée pour générer un premier signal sonore et un deuxième signal sonore portant un signal audio utile et un signal audio de test (ST) ; une chaine de conversion comprenant deux voies de transformation, chaque voie de transformation étant configurée pour transformer le premier signal sonore ou le deuxième signal sonore respectivement en un premier signal analogique ou un deuxième signal analogique et une chaine de vérification configurée pour extraire d’une combinaison du premier signal analogique et du deuxième signal analogique le signal audio de test pour vérifier l’intégrité du signal audio utile. Le dispositif est caractérisé en ce que le premier signal sonore correspond à la somme du signal audio de test et du signal audio utile, et en ce que le deuxième signal sonore correspond à la somme du signal audio de test et d’un signal opposé correspondant à l’opposé du signal audio utile. Suivant d’autres aspects avantageux de l’invention, le dispositif selon l’invention comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou dans toutes les combinaisons techniquement possibles : - un haut-parleur et un transformateur, le transformateur étant connecté entre le haut-parleur et la chaine de conversion et étant configuré pour générer un signal résultant destiné au haut-parleur à partir d’une partie différentielle du premier signal analogique et du deuxième signal analogique ; - le premier signal sonore et le deuxième signal sonore sont des signaux numériques ; la chaine de conversion est une chaine de conversion numérique-analogique : - la chaine de conversion numérique-analogique comprend un convertisseur numérique-analogique stéréo comprenant un canal droit et un canal gauche, lesdits canaux formant lesdites première et deuxième voies de transformation ; - la chaine de génération comprend un module de génération configuré pour générer numériquement le signal audio utile à partir d’une pluralité d’échantillons numériques de signal audio utile, et le signal audio de test à partir d’une pluralité d’échantillons numériques de signal de test ; et un mélangeur configuré pour combiner numériquement le signal audio utile et le signal audio de test pour obtenir le premier signal sonore et le deuxième signal sonore ; - le signal de test est un signal sinusoïdal ; - la chaine de vérification comprend un sommateur configuré pour sommer analogiquement le premier signal analogique et le deuxième signal analogique pour obtenir un signal intermédiaire ; - la chaine de vérification comprend en outre un convertisseur analogique-numérique configuré pour numériser le signal de test obtenu par le sommateur ou un signal obtenu après la division dudit signal obtenu par le sommateur ; un module d’acquisition configuré pour acquérir le signal de test numérisé, de générer une pluralité d’échantillons de celui-ci et d’en extraire une pluralité de caractéristiques et - un module d’analyse configuré pour analyser les caractéristiques extraites par le module d’acquisition pour déterminer une perturbation dans le signal de test ; - lesdites caractéristiques du signal de test comprennent au moins un élément choisi dans le groupe comprenant : - une valeur maximale desdits échantillons ; - une valeur minimale desdits échantillons ; - un nombre de transitions desdits échantillons par zéro ; - un module de contrôle configuré pour déclencher une émission simultanée du premier signal sonore et du deuxième signal sonore par la chaine de génération, pour mémoriser une information relative à la date d’émission et à la durée du message sonore correspondant, et pour transmettre cette information au module d’analyse; le module d’analyse étant configuré pour analyser ladite information et les caractéristiques du signal de test correspondant pour détecter une perte d’intégrité du signal audio utile ; - le dispositif est intégré dans un système de pilotage d’un aéronef. La présente invention concerne également un procédé de vérification comprenant les étapes suivantes : - générer un premier signal sonore et un deuxième signal sonore portant un signal audio utile et un signal audio de test ; - transformer par deux voies de transformation différentes le premier signal sonore et le deuxième signal sonore respectivement en un premier signal analogique et un deuxième signal analogique ; - extraire d’une combinaison du premier signal analogique et du deuxième signal analogique le signal audio de test pour vérifier l’intégrité du signal audio utile; le procédé étant caractérisé en ce que le premier signal sonore correspond à la somme du signal audio de test et du signal audio utile, et en ce que le deuxième signal sonore correspond à la somme du signal audio de test et d’un signal opposé correspondant à l’opposé du signal audio utile. Ces caractéristiques et avantages de l’invention apparaîtront plus clairement à la lecture de la description qui va suivre, donnée uniquement à titre d’exemple non limitatif et faite en référence aux dessins annexés sur lesquels : - la est une vue schématique d’un système de pilotage comprenant un dispositif de génération de messages sonores selon l’invention ; - la est une vue schématique détaillée du dispositif de génération de messages sonores de la ; - la est un organigramme d’un procédé de vérification de messages sonores selon l’invention, le procédé étant mis en œuvre par le dispositif de génération de messages sonores de la . Le système de pilotage 10 est représenté sur la . Dans l’exemple de cette figure, le système de pilotage 10 est utilisé par un pilote, pilotant un aéronef, en utilisant au moins partiellement des messages sonores. En variante, le système de pilotage 10 est utilisé par tout autre utilisateur, tel qu’un opérateur de maintenance par exemple. Par aéronef, on entend tout engin volant pilotable par un pilote à partir du cockpit de cet engin ou alors, par un pilote ou tout autre utilisateur, à distance de celui-ci. Dans ce dernier cas, le pilote peut être aussi appelé opérateur. Dans le premier cas, il s’agit par exemple d’un avion ou d’un hélicoptère. Dans le deuxième cas, il s’agit par exemple d’un drone qui est alors pilotable à distance. Dans le premier cas, le système de pilotage 10 est donc embarqué à bord de l’aéronef alors que dans le deuxième cas le système de pilotage 10 est par exemple disposé au moins partiellement dans un centre de contrôle terrestre. Bien entendu, d’autres exemples de réalisation du système de pilotage sont également possibles. Autrement dit, le système de pilotage et notamment le dispositif de génération de messages sonores peuvent être utilisés dans tout autre domaine ayant besoin d’un niveau de sûreté élevé (comme par exemple le domaine ferroviaire, nucléaire, médical, etc…). Dans l’exemple de la , le système de pilotage 10 comprend un calculateur 14 et un dispositif de génération de messages sonores 16, selon l’invention. Le calculateur 14 est par exemple un calculateur connu en soi, utilisable par le pilote pour piloter l’aéronef. Le calculateur 14 permet notamment d’émettre des commandes d’émission de messages sonores à destination du dispositif de génération de messages sonores. Ces commandes d’émission sont par exemple émises par le calculateur 14 en fonction des actions effectuées par le pilote en relation avec par exemple des organes de commande associés au calculateur 14. Ainsi, les commandes d’émission de messages sonores émises par le calculateur 14 présentent un moyen de communication vers le pilote. Chaque commande d’émission correspond par exemple à une commande d’émission d’une alerte ou d’un message vocal destiné au pilote, et se présente par exemple sous la forme d’une trame de données numériques. Le calculateur 14 est par exemple connecté au dispositif de génération de messages sonores 16 par un bus de transmission de données numériques. Selon un autre exemple de réalisation, le dispositif de génération de messages sonores 16 est intégré dans le calculateur 14 et est donc connecté à celui-ci par des circuits internes. Le dispositif de génération de messages sonores 16 permet de générer des messages sonores destinés au pilote à partir des commandes d’émission transmises par le calculateur 14. Il est à noter que même si dans la présente description, le dispositif de génération de messages sonores 16 est associé au système de pilotage 10, ce dispositif de génération 16 peut être utilisé de manière indépendante du système de pilotage 10 et du calculateur 14 tels que décrits précédemment. Par exemple, dans le contexte avionique, le dispositif de génération de messages sonores 16 peut être associé à plusieurs calculateurs et donc à plusieurs systèmes de pilotage. En outre, le dispositif de génération 16 peut être utilisé en dehors du contexte avionique, par exemple pour le pilotage de tout autre véhicule ou alors lors de l’utilisation de tout autre dispositif électronique et/ou mécanique dont l’intégrité joue un rôle important, comme par exemple un dispositif médical. Le dispositif de génération de messages sonores 16 sera désormais expliqué plus en détail en référence à la . Ainsi, comme cela est illustré sur la , le dispositif de génération de messages sonores 16 comprend une chaine de génération 21 configurée pour générer numériquement un premier signal numérique et un deuxième signal numérique portant un signal audio utile et un signal audio de test, une chaine de conversion numérique-analogique 22 comprenant deux voies de transformation desdits signaux numériques pour former respectivement un premier signal analogique ou un deuxième analogique, et une chaine de vérification 23 configurée pour extraire d’une combinaison desdits signaux analogiques le signal audio de test pour vérifier l’intégrité du signal audio utile. Dans un autre mode de réalisation (non-illustré) du dispositif de génération de messages sonores 16, la chaine de génération 21 est configurée pour générer à la place du premier signal numérique et du deuxième signal numérique, deux signaux analogiques appelés premier signal sonore et deuxième signal sonore et portant un signal audio utile et un signal audio de test. Les propriétés de ces signaux sonores et les méthodes de leur génération sont analogues à celles du premier signal numérique et du deuxième signal numérique, et ne seront pas expliquées en détail en relation avec ce mode de réalisation. En particulier, le premier signal sonore correspond à la somme du signal audio de test et du signal audio utile, et le deuxième signal sonore correspond à la somme du signal audio de test et d’un signal opposé correspondant à l’opposé du signal audio utile. De plus, dans ce mode de réalisation, le dispositif 16 est dépourvu de chaine de conversion numérique-analogique 22 mais comprend une chaine de conversion 22 de tout autre type. Cette chaine de conversion 22 présente par exemple un canal de transmission des signaux audio utile et de test. Les autres composantes du dispositif de génération de messages sonores 16 selon ce mode de réalisation sont analogues à celles expliquées ci-dessous en relation avec le dispositif de génération de messages sonores 16 de la . En référence à la , le dispositif de génération de messages sonores 16 comprend en outre un haut-parleur 27 et un transformateur 26 raccordant le haut-parleur 27 à la chaine de conversion numérique-analogique 22. Dans l’exemple de la , le dispositif de génération de messages sonores 16 comprend en outre un module de contrôle 28 configuré pour contrôler l’émission des signaux par la chaine de génération 21. En particulier, dans l’exemple de la , le module de contrôle 28 est configuré pour recevoir des commandes d’émission issues du calculateur 14 et pour commander conformément à ces commandes la chaine de génération 21. Comme illustré sur la , la chaine de génération 21 comprend un module de génération 31 et un mélangeur 32. Le module de génération 31 est configuré pour générer numériquement un signal audio utile correspondant à la commande d’émission reçue par le module de contrôle 28. Pour ce faire, le module de génération 31 est apte à utiliser une pluralité d’échantillons numériques de signaux audio utiles contenus par exemple dans une première base de données 33. En particulier, cette première base de données 33 peut comprendre par exemple un échantillon numérique pour chaque commande d’émission susceptible d’être reçue par le module de contrôle 28. Le module de génération 31 est configuré en outre pour générer un signal audio de test simultanément avec la génération de chaque signal audio utile, par exemple à partir d’une pluralité d’échantillons numériques de signaux de test. Ces échantillons numériques de signaux de test sont par exemple stockés dans une deuxième base de données 34, visible également sur la . En variante, chaque signal audio de test est généré « à la volée » pour chaque signal audio utile, à partir des paramètres prédéterminés de ce signal audio de test. Avantageusement, selon l’invention, chaque signal audio de test est choisi indépendamment du signal audio utile correspondant ou au moins, indépendamment du spectre fréquentiel de ce signal audio utile. Dans certains modes de réalisation, un même signal audio de test peut être choisi pour chaque signal audio utile ou au moins, pour un groupe de signaux audio utiles. Chaque signal audio de test est par exemple choisi dans la bande de fréquence audible (20 à 20000 Hz). Selon un exemple particulier de l’invention, chaque signal audio de test est choisi en tant qu’un signal sinusoïdal dont la fréquence permet d’obtenir au moins une centaine ou quelques centaines de périodes pendant la durée du signal audio utile correspondant. Par exemple, si la durée du signal audio utile correspondant est une seconde, la fréquence du signal audio de test est choisie égale à au moins 100 Hz. Il est possible de choisir une fréquence plus élevée (pour exemple 1 KHz) pour donner une meilleure précision. Selon un exemple, la durée d’un bip (500 ms) qui est le son le plus court, la fréquence peut être choisi autour de 1 kHz. Cela donne donc environ 500 périodes. De plus, il est possible de choisir successivement plusieurs fréquences pour des signaux audio de test émis successivement. Ces fréquences peuvent être choisies constantes pendant un signal audio utile donné mais différentes d’un signal audio utile à l’autre. Cela permet alors de balayer tout le spectre audible de fréquences. Ainsi, comme cela sera apparent par la suite, il sera possible de détecter des défaillances qui ne se manifestent que pour certaines fréquences. Le mélangeur 32 est configuré pour combiner numériquement chaque signal audio utile et chaque signal audio de test issus du module de génération 31 pour obtenir un premier signal numérique et un deuxième signal numérique correspondant à ces signaux audio utile et de test. En particulier, selon l’invention, ces signaux numériques sont générés de sorte que le premier signal numérique corresponde à la somme du signal audio de test et du signal audio utile, et que le deuxième signal numérique corresponde à la somme du signal audio de test et d’un signal opposé correspondant à l’opposé du signal audio utile. Autrement dit, suite à un tel mixage effectué par le mélangeur 32, le signal audio utile est porté par un signal numérique différentiel équilibré comprenant deux branches correspondant respectivement au premier signal numérique et au deuxième signal numérique. Ces deux branches sont alors opposées l’une à l’autre. Quant au signal de test, celui-ci est ajouté en mode commun, c’est-à-dire qu’il est égal sur les deux branches du signal numérique différentiel. Selon un exemple de l’invention, le mélangeur 32 est réalisé sous la forme d’un logiciel. Selon un autre exemple de réalisation, le mélangeur 32 est réalisé sous la forme d’un composant matériel permettant la combinaison desdits signaux. Dans un tel cas, le mélangeur 32 présente deux entrées aptes recevoir deux signaux numériques différents. Dans ce cas, il est possible d’alterner périodiquement les deux entrées du mélangeur, de sorte que le signal audio de test passe alternativement par le même chemin interne du mélangeur que le signal audio utile. Selon un exemple particulier de l’invention, le mélangeur 32 est intégré dans la chaine de conversion numérique-analogique 22 et présente par exemple une composante COTS (de l’anglais « Commercial Off-The-Shelf » correspondant à l’appellation du « produit informatique standard » ou du « produit pris sur étagère » en français) de cette chaine. Selon les exemples précités, la combinaison des deux signaux, à savoir du signal audio utile et du signal audio de test, s’effectue au moment de l’émission du signal audio utile correspondant. Selon un autre exemple de réalisation, la combinaison de ces signaux est déjà réalisée au préalable et les résultats de celle-ci sont par exemple stockés de manière adaptée. Dans ce cas, le mélangeur 32 n’est pas nécessaire et le module de génération 31 est adapté pour choisir directement le premier signal numérique et le deuxième signal numérique directement respectivement dans la première base de données 32 et dans la deuxième base de données 34 à partir de la commande d’émission correspondante. La chaine de conversion numérique-analogique 22 comprend deux voies de transformation. Chaque voie de transformation est configurée pour recevoir chaque premier signal numérique ou chaque deuxième signal numérique issu du mélangeur 32 pour le transformer respectivement en un premier signal analogique ou un deuxième signal analogique. Dans l’exemple de la , la chaine de conversion numérique-analogique 22 comprend une interface d’acquisition 42 et un convertisseur numérique-analogique 43. En particulier, l’interface d’acquisition 42 permet de connecter le convertisseur numérique-analogique 43 au mélangeur 32 et définit à cet effet deux ports d’entrée, à savoir un premier port d’entrée adapté pour recevoir le premier signal numérique et un deuxième port d’entrée adapté pour recevoir le deuxième signal numérique. Puis, l’interface d’acquisition 42 est adaptée pour transmettre ces signaux acquis au convertisseur numérique-analogique 43. Le convertisseur numérique-analogique 43 est configuré pour transformer chacun du premier signal numérique et du deuxième signal numérique respectivement en un premier signal analogique et un deuxième signal analogique. Avantageusement, selon l’invention, le convertisseur numérique-analogique 43 présente un convertisseur stéréo, c’est-à-dire un convertisseur dont les voies de transformation correspondent à un canal droit et à un canal gauche. Dans ce cas, le convertisseur numérique-analogique 43 est par exemple adapté pour recevoir sur son canal gauche le premier signal numérique et pour le transformer en premier signal analogique sur le même canal gauche. De manière analogue, sur son canal droit, le convertisseur numérique-analogique 43 est par exemple adapté pour recevoir le deuxième signal numérique et pour le transformer en un deuxième signal analogique sur ce même canal droit. Selon un autre exemple de réalisation, le convertisseur numérique-analogique 43 se présente sous la forme de deux convertisseurs numérique-analogique mono. Le convertisseur numérique-analogique 43 est raccordé au transformateur 26 par exemple via un câble stéréo comprenant deux fils : un premier fil correspondant au canal gauche transportant le premier signal analogique et un deuxième fil correspondant au canal droit et transportant le deuxième signal analogique, jusqu’au transformateur 26. Dans un exemple particulier de réalisation de l’invention, le convertisseur numérique-analogique 43 comprend en outre un amplificateur apte à amplifier chaque signal analogique délivré suite à sa numérisation. Le transformateur 26 est configuré pour générer un signal résultant destiné au haut-parleur 27 à partir du premier signal analogique et du deuxième signal analogique reçus. En particulier, le transformateur 26 est configuré pour réagir uniquement sur la partie différentielle de deux signaux reçus et pour ignorer ainsi le mode commun des deux signaux reçus. Ainsi, selon l’invention, le signal résultant délivré au haut-parleur 27 correspond exactement au signal audio utile généré par le module de génération 31. La chaine de vérification 23 est branchée entre la chaine de conversion numérique-analogique 22 et le transformateur 26. Ainsi, la chaine de vérification 22 est configurée pour recevoir le premier signal analogique et le deuxième signal analogique et pour en extraire le signal de test. Pour se faire, la chaine de vérification 22 comprend un sommateur 51 configuré pour sommer analogiquement le premier signal analogique et le deuxième signal analogique et par exemple un pont diviseur 52 configuré pour diviser par deux un signal intermédiaire obtenu par le sommateur 51. Selon un autre exemple de réalisation, la chaine de vérification 22 est dépourvue de pont diviseur 52. En particulier, il est clair compte tenu de la construction du premier et du deuxième signaux analogiques que le sommateur 51 permet d’obtenir un signal intermédiaire dont les amplitudes sont deux fois supérieures à celles du signal audio de test. Dans ce contexte, le pont diviseur 52 permet de diviser ces amplitudes par deux et d’obtenir ainsi le signal audio de test tel que généré par le module de génération 31. Dans le mode de réalisation dans lequel la chaine de vérification 22 est dépourvue de pont diviseur, le signal obtenu par le sommateur 51 est envoyé directement aux composantes de la chaine de vérification 22 expliquées en détail par la suite. Dans ce cas, le traitement de ce signal est effectué en prenant en compte ces amplitudes doublées par rapport au signal audio de test. Comme cela est illustré sur la , la chaine de vérification 22 comprend en outre un convertisseur analogique-numérique 53 configuré pour numériser le signal de test obtenu par le pont diviseur 52 et un module d’acquisition 54 configuré pour acquérir le signal audio de test numérisé par le convertisseur analogique-numérique 53. Le module d’acquisition 54 est configuré en outre pour générer une pluralité d’échantillons relatifs au signal de test numérisé acquis pour en extraire une pluralité de caractéristiques de celui-ci. Avantageusement, selon l’invention, lesdites caractéristiques du signal de test comprennent au moins un élément choisi dans le groupe comportant : la valeur maximale desdits échantillons ; la valeur minimale desdits échantillons ; un nombre de transitions desdits échantillons par zéro. Selon un mode de réalisation particulier, lesdites caractéristiques sont déterminées par rapport à un signal transformé du signal de test, par exemple selon une transformation de type FFT. En ce qui concerne les valeurs maximales et minimales desdits échantillons, le module d’acquisition 54 est par exemple adapté pour compléter ces échantillons en y ajoutant par exemple l’intégralité du signal, soit sur la totalité, soit individuellement, sur la partie positive et la partie négative. Associé aux valeurs maximales et minimales de ce signal, cela donne une information sur la forme du signal. En ce qui concerne le nombre de transitions par zéro, le module d’acquisition 54 met en œuvre par exemple un comptage des changements de signe des échantillons numérisés, avec un peu de marge par rapport à zéro pour s’affranchir des bruits. Par exemple, il est possible qu’un passage à travers zéro soit validé lorsque ces échantillons passent d’une valeur supérieure à 100 mV à une valeur inférieure à – 100 mV. Selon encore un exemple, il est possible de compléter les échantillons du signal de test en y ajoutant des seuils supplémentaires. Par exemple, si un signal de test de forme sinusoïdale et d’amplitude de 1V est attendu, il est possible d’ajouter des compteurs de transition à 0,5V et à – 0,5V qui indiqueront que les valeurs minimales et maximales mesurées ne sont pas des exceptions, mais sont atteintes régulièrement. Avantageusement, selon l’invention, le module d’acquisition 54 se présente sous la forme d’un composant matériel, composé d’une pluralité de circuits configurés uniquement pour calculer lesdites caractéristiques du signal de test. En variante, le module d’acquisition 54 se présente sous la forme d’un logiciel. La chaine de vérification 23 comprend en outre un module d’analyse 55 qui est configuré pour analyser les caractéristiques du signal de test qui sont générées par le module d’acquisition 54. De plus, le module d’analyse 55 est configuré en outre pour analyser des informations relatives à la date d’émission de chaque signal audio utile ainsi que de la durée de ce signal. En particulier, lors de l’émission du signal audio utile avec le signal audio de test correspondant, le module de contrôle 28 est configuré pour déterminer la date de cet évènement ainsi que la durée du signal audio utile. La durée peut être déterminée en analysant la taille en octets de ce signal audio utile. Le module de contrôle 28 est configuré en outre pour transmettre cette information comprenant la date d’émission du message ainsi que sa durée, au module d’analyse 55 Dans ce cas, le module d’analyse 55 est configuré pour contrôler que lorsqu’il n’y a pas d’émission de signal audio utile, le signal audio de test est absent et pendant qu’il y a une émission d’un signal audio utile, le signal de test est bien présent. De plus, le module d’analyse 55 est configuré pour analyser en continu les caractéristiques du signal de test reçu pour détecter des irrégularités sur une période de temps. Dans un mode avantageux de réalisation de l’invention, le module d’analyse 55 est apte à conserver des informations relatives au signal audio précédent. Ainsi, si dans une même période de temps, un signal audio utile se termine et un autre commence, les informations conservées par le module d’analyse 55 de le savoir ainsi que les moments d’émission et les durées de deux signaux. Le procédé de vérification de messages sonores mis en œuvre par le dispositif de génération de messages sonores 16 va désormais être expliqué en référence à la , qui illustre un organigramme de ces étapes. Lors d’une étape initiale 110, le module de contrôle 28 reçoit une commande d’émission de message sonore issue du calculateur 14. Le module de contrôle 28 déclenche alors la génération d’un signal audio utile SU correspondant à cette commande d’émission et d’un signal audio de test ST correspondant. Le module de contrôle 28 transmet au module d’analyse 55 la date d’émission et la durée du signal audio utile SU. Lors de l’étape 120 suivante, la chaine de génération 21 génère alors un premier signal numérique SN1 et un deuxième signal numérique SN2 portant le signale audio utile SU et le signal audio de test ST. En particulier, le premier signal numérique SN1 est égal à la somme ST+SU de ces signaux et le deuxième signal numérique SN2 est égal à somme ST-SU du signal audio de test ST et du signal opposé –SU du signal audio utile SU. Lors d’une étape 130 suivante, la chaine de conversion numérique-analogique 22 convertit en utilisant deux voies de transformation différentes, le premier signal numérique SN1 et le deuxième signal numérique SN2 respectivement en un premier signal analogique SA1 et un deuxième signal analogique SA2. Lors de l’étape 140 suivante, le transformateur 26 reçoit le premier signal analogique SA1 et le deuxième signal analogique SA2 transmis par exemple par un câble stéréo, et génère un signal résultant reprenant uniquement la partie différentielle de deux signaux. Le signal résultant correspond alors au signal audio utile SU généré initialement par le module de génération 31. Puis, le transformateur 26 transmet ce signal au haut-parleur 27. Lors de l’étape 150, mise en œuvre par exemple en parallèle avec l’étape 140, la chaine de vérification 22 extrait de la somme du premier signal analogique SA1 et du deuxième signal analogique SA2, le signal de test en utilisant le sommateur 51 et le pont diviseur 52 comme expliqué précédemment. Puis, le convertisseur analogique-numérique 53 numérise ce signal de test qui est reçu par le module d’acquisition 54. Ce module d’acquisition 54 fait alors un échantillonnage de ce signal numérisé pour en extraire des caractéristiques telles que définies précédemment. Lors de l’étape 160 suivante, le module d’analyse 55 analyse les caractéristiques du signal de test extraites par le module d’acquisition 54 avec les informations fournies par le module de contrôle 28. Lorsqu’une défaillance ou une perturbation est détectée dans le signal de test, le module d’analyse 55 en avertit par exemple le module de contrôle 28. Celui-ci peut alors réitérer l’émission du signal audio utile, ou alors en avertir un autre système de surveillance. On conçoit alors que la présente invention présente un certain nombre d’avantages. Tout d’abord, la forme particulière du premier signal numérique et du deuxième signal numérique permet d’extraire facilement le signal audio utile après la numérisation de celui-ci par un convertisseur numérique-analogique. En effet, il est seulement nécessaire de configurer le transformateur pour régir à une partie différentielle de ce signal, sans que l’utilisation de filtres spéciaux soit nécessaire. Cela permet alors de pouvoir utiliser des formes quelconques de signaux de test, sans avoir de contraintes sur ceux-ci. De plus, il est particulièrement facile d’extraire également le signal de test. En effet, une simple sommation du premier signal analogique et du deuxième signal analogique avec une division par la suite sont suffisantes pour le faire. Aucun filtrage n’est nécessaire à ce stade. Finalement, l’ensemble de composantes du dispositif de génération de messages sonores peuvent être mises en œuvre d’une manière particulièrement simple et peu coûteuse. Cela permet non seulement la détection d’une défaillance lors de l’émission de messages sonores, mais également des perturbations à l’intérieur de ceux-ci. Dispositif de génération de messages sonores (16), comprenant : - une chaine de génération (21) configurée pour générer un premier signal sonore et un deuxième signal sonore portant un signal audio utile (SU) et un signal audio de test (ST) ; - une chaine de conversion (22) comprenant une première voie de transformation et une deuxième voie de transformation, la première voie de transformation, respectivement la deuxième voie de transformation, étant configurée pour transformer le premier signal sonore, respectivement le deuxième signal sonore, en un premier signal analogique, respectivement un deuxième signal analogique ; - une chaine de vérification (23) configurée pour extraire d’une combinaison du premier signal analogique et du deuxième signal analogique le signal audio de test (ST) pour vérifier l’intégrité du signal audio utile (SU) ; le dispositif (16) étant caractérisé en ce que le premier signal sonore correspond à la somme du signal audio de test (ST) et du signal audio utile (SU), et en ce que le deuxième signal sonore correspond à la somme du signal audio de test (ST) et d’un signal opposé (-SU) correspondant à l’opposé du signal audio utile (SU). Dispositif (16) selon la revendication 1, comprenant en outre un haut-parleur (27) et un transformateur (26) ; le transformateur (26) étant connecté entre le haut-parleur (27) et la chaine de conversion (22) et étant configuré pour générer un signal résultant destiné au haut-parleur (27) à partir d’une partie différentielle du premier signal analogique et du deuxième signal analogique. Dispositif (16) selon la revendication 1 ou 2, dans lequel : - le premier signal sonore et le deuxième signal sonore sont des signaux numériques ; - la chaine de conversion (22) est une chaine de conversion numérique-analogique (22). Dispositif (16) selon la revendication 3, dans lequel la chaine de conversion numérique-analogique (22) comprend un convertisseur numérique-analogique stéréo comprenant un canal droit et un canal gauche, lesdits canaux formant lesdites première et deuxième voies de transformation. Dispositif selon l’une quelconque des revendications précédentes prise en combinaison avec la revendication 3, dans lequel la chaine de génération (21) comprend : - un module de génération (31) configuré pour générer numériquement le signal audio utile (SU) à partir d’une pluralité d’échantillons numériques de signal audio utile, et le signal audio de test (ST) à partir d’une pluralité d’échantillons numériques de signal de test ; et - un mélangeur (32) configuré pour combiner numériquement le signal audio utile (SU) et le signal audio de test (ST) pour obtenir le premier signal sonore et le deuxième signal sonore. Dispositif (16) selon l’une quelconque des revendications précédentes, dans lequel le signal de test (ST) est un signal sinusoïdal. Dispositif (16) selon l’une quelconque des revendications précédentes, dans lequel la chaine de vérification (23) comprend un sommateur (51) configuré pour sommer analogiquement le premier signal analogique et le deuxième signal analogique pour obtenir un signal intermédiaire. Dispositif (16) selon la revendication 7, dans lequel la chaine de vérification (23) comprend en outre : - un convertisseur analogique-numérique (53) configuré pour numériser le signal de test obtenu par le sommateur (51) ou un signal obtenu après la division dudit signal obtenu par le sommateur (51) ; - un module d’acquisition (54) configuré pour acquérir le signal de test (ST) numérisé, de générer une pluralité d’échantillons de celui-ci et d’en extraire une pluralité de caractéristiques ; - un module d’analyse (55) configuré pour analyser les caractéristiques extraites par le module d’acquisition (54) pour déterminer une perturbation dans le signal de test (ST). Dispositif (16) selon la revendication 8, dans lequel lesdites caractéristiques du signal de test (ST) comprennent au moins un élément choisi dans le groupe comprenant : - une valeur maximale desdits échantillons ; - une valeur minimale desdits échantillons ; - un nombre de transitions desdits échantillons par zéro. Dispositif (16) selon la revendication 8 ou 9, comprenant en outre un module de contrôle (28) configuré pour déclencher une émission simultanée du premier signal sonore et du deuxième signal sonore par la chaine de génération (21), pour mémoriser une information relative à la date d’émission et à la durée du message sonore correspondant, et pour transmettre cette information au module d’analyse (55) ; le module d’analyse (55) étant configuré pour analyser ladite information et les caractéristiques du signal de test (ST) correspondant pour détecter une perte d’intégrité du signal audio utile (SU). Dispositif (16) selon l’une quelconque des revendications précédentes, intégré dans un système de pilotage (10) d’un aéronef. Procédé de vérification de messages sonores, comprenant les étapes suivantes : - générer (120) un premier signal sonore et un deuxième signal sonore portant un signal audio utile (SU) et un signal audio de test (ST) ; - transformer (130) par deux voies de transformation différentes le premier signal sonore et le deuxième signal sonore respectivement en un premier signal analogique et un deuxième signal analogique ; - extraire (150) d’une combinaison du premier signal analogique et du deuxième signal analogique le signal audio de test (ST) pour vérifier l’intégrité du signal audio utile (SU) ; le procédé étant caractérisé en ce que le premier signal sonore correspond à la somme du signal audio de test (ST) et du signal audio utile (SU), et en ce que le deuxième signal sonore correspond à la somme du signal audio de test (ST) et d’un signal opposé (-SU) correspondant à l’opposé du signal audio utile (SU).