Brevet FR3137459A1 — publié le 20240105

L’invention concerne un dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires comprenant : - une unité de mesure inertielle, - un récepteur de données satellitaires, - un filtre de Kalman principal (32) configuré pour calculer des corrections de données de navigation par hybridation permanente de données satellitaires et de données non satellitaires, et en outre un banc de N sous-filtres (SF 1 , SF 2 , …SF i , SF i+1 , …SF N ) de Kalman en parallèle, chaque sous-filtre de Kalman étant configuré pour : - calculer des corrections de données de navigation par hybridation ponctuelle, selon une fréquence de recalage F Ri prédéterminée ; - en dehors de la mise en œuvre de ladite hybridation ponctuelle, calculer des corrections de données de navigation uniquement à partir des données non satellitaires. Figure 2 Dispositif et procédé de maintien de l'intégrité du positionnement d'un véhicule indépendamment de la vulnérabilité de données satellitaires La présente invention concerne un dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires, propre à être embarqué à bord d’un véhicule propre à se déplacer entre deux positions géographiques distinctes, le dispositif comprenant au moins : une unité de mesure inertielle propre à fournir des mesures de navigation, un récepteur de données satellitaires, un filtre de Kalman principal en boucle fermée configuré pour calculer des corrections de données de navigation par hybridation permanente de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. L’invention concerne également un véhicule comprenant un tel dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. L’invention concerne également un procédé de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires mis en œuvre par un tel dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. L’invention concerne également un programme d’ordinateur comportant des instructions logicielles qui, lorsqu’elles sont exécutées par un ordinateur mettent en œuvre un tel procédé de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. La présente invention concerne la navigation d’un véhicule propre à se déplacer entre deux positions géographiques distinctes, tel qu’un véhicule terrestre, un aéronef, ou préférentiellement un véhicule naval tel qu’un navire ou encore un bâtiment naval. Actuellement, il est possible de déterminer la position géographique d’un tel véhicule à l’aide d’un système de navigation et de positionnement par satellites GNSS (de l’anglais Global Navigation Satellite System ). Pour ce faire, le véhicule embarque généralement un récepteur de système de navigation et de positionnement par satellites configuré pour déterminer, notamment par trilatération, un positionnement (i.e. une position de géolocalisation ou encore une solution de géolocalisation) de l’aéronef en utilisant des estimations de distances aux satellites visibles d’une même ou de plusieurs constellations de satellites du système de navigation et de positionnement par satellites. Des exemples de systèmes de navigation par satellites sont le système GPS américain, le système GALILEO européen, le système GLONASS russe, ou encore le système BEIDOU chinois, etc. En complément, des véhicules disposent également d’autres systèmes de navigation tels qu’une ou plusieurs unité(s) de mesure inertielle INS (de l’anglais Inertial Navigation System ), des baro-altimètres, des anémomètres, etc. Une unité de mesure inertielle est constituée d’un ensemble de capteurs inertiels (accéléromètres, gyromètres) associés à une électronique de traitement, et fournit des informations peu bruitées et précises à court terme, mais ses performances se dégradent sur le long terme, notamment du fait des capteurs qui la composent. De tels véhicules mettent alors en œuvre, pour des applications prédéterminées, une technique d’hybridation de mesures de positions connue sous le nom d’hybridation INS/GNSS, propre à fournir une localisation du véhicule avec une précision du même ordre de grandeur que la localisation par GNSS et des angles d’attitude et de cap très précis, et ce tout en permettant d’assurer une continuité de service lors d’indisponibilité du GNSS. Cependant, l’hybridation INS/GNSS mise en œuvre selon les techniques actuelles n’est pas optimale pour se prémunir d’erreurs du GNSS en cas de panne satellite, de défaut logiciel ou matériel du GNSS ou encore d’interférence intentionnelle ou non, ni pour fournir un positionnement intègre lorsque de telles erreurs se produisent. Le but de l’invention est alors de proposer un dispositif de navigation et de positionnement qui permette au moins de maintenir l’intégrité du positionnement indépendamment de la vulnérabilité des mesures GNSS. A cet effet l’invention a pour objet un dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires, propre à être embarqué à bord d’un véhicule propre à se déplacer entre deux positions géographiques distinctes, le dispositif comprenant au moins : - une unité de mesure inertielle propre à fournir des mesures de navigation, - un récepteur de données satellitaires, - un filtre de Kalman principal en boucle fermée configuré pour calculer des corrections de données de navigation par hybridation permanente de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, le dispositif comprenant en outre un banc de N sous-filtres de Kalman en parallèle avec N un entier prédéterminé tel que , chaque sous-filtre de Kalman étant configuré pour : - calculer des corrections de données de navigation par hybridation ponctuelle, selon une fréquence de recalage F Ri comprise dans une plage de fréquences prédéterminées, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, ladite fréquence de recalage étant distincte d’un sous-filtre à un autre ; - en dehors de la mise en œuvre de ladite hybridation ponctuelle, calculer des corrections de données de navigation uniquement à partir des données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. Ainsi le dispositif de navigation et de positionnement selon l’invention présente une architecture particulière où chaque sous-filtre de Kalman est propre à compenser sa dérive, relative au calcul des corrections de données de navigation uniquement à partir des données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, en se recalant ponctuellement sur une solution utilisant les données satellitaires, selon une fréquence de recalage distincte d’un sous-filtre à un autre. En d’autres termes, l’architecture particulière du dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention permet d’opérer un recalage décalé dans le temps d’un sous-filtre à un autre, la fréquence de recalage étant distincte d’un sous-filtre à un autre. En dehors de ce recalage ponctuel, aucun des sous-filtres de Kalman n’utilise en entrée les mesures GNSS pour calculer leurs corrections de données de navigation, ce qui les rends chacun invulnérables par rapport à une éventuelle erreur du GNSS. En outre, la dégradation sur le long terme de la performance des sous-filtres de Kalman est limitée. En effet, cette dégradation est classiquement due à une dérive des mesures de position, reçues en entrée, et obtenues seulement à partir des mesures non satellitaires fournies au moins par ladite unité de mesure inertielle, et, selon la présente invention, est limitée au moyen dudit recalage ponctuel par hybridation ponctuelle avec les données satellitaires, ce qui revient ponctuellement à reproduire le traitement effectué par le filtre de Kalman principal. Autrement dit, l’hybridation ponctuelle « vaut » reconfiguration sur le filtre de Kalman principal. Autrement dit, la fréquence de recalage permet pour chaque sous-filtre de Kalman de tirer profit de la précision à court terme des mesures de position, reçues en entrée, et obtenues seulement à partir des mesures non satellitaires fournies au moins par ladite unité de mesure inertielle, tout en évitant la dérive de calcul associée à moyen/long terme. Suivant d’autres aspects avantageux de l’invention, le dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - les N sous-filtres de Kalman sont identiques et indépendants, la période 1/ F Ri correspondant à une période de vérification de l’intégrité desdites mesures de positionnement par satellites GNSS ; - le dispositif est également configuré pour : - contrôler, l’intégrité desdites mesures de positionnement par satellites GNSS en comparant, à un seuil prédéterminé, l’écart entre l’état de chaque sous-filtre, en dehors de la mise en œuvre de ladite hybridation ponctuelle, et l’état du filtre de Kalman principal, et - en cas d’écart supérieur audit seuil prédéterminé, lever une alarme propre à signaler une vulnérabilité desdites mesures de positionnement par satellites GNSS ; - le dispositif est également configuré pour déterminer ledit seuil prédéterminé en fonction d’une probabilité de fausse alarme ; - en cas de levée d’alarme, le filtre de Kalman principal est également configuré pour se reconfigurer sur un sous-filtre de Kalman prédéterminé d’indice avec . - ledit sous-filtre de Kalman prédéterminé d’indice sur lequel le filtre de Kalman principal est propre à se reconfigurer en cas de levée d’alarme, est le sous-filtre de Kalman parmi lesdits N sous-filtres de Kalman dont la mise en œuvre de ladite hybridation ponctuelle est temporellement la plus éloignée de l’instant de levée d’alarme ; - ledit filtre de Kalman principal est configuré pour ne plus utiliser en entrée lesdites mesures de positionnement par satellites GNSS à partir du moment où le filtre de Kalman principal initie sa reconfiguration ; - en cas de levée d’alarme, chaque sous-filtre de Kalman d’indice est également configuré pour se reconfigurer sur ledit sous-filtre de Kalman prédéterminé d’indice ; - le dispositif est également configuré pour déterminer un rayon de protection vis-à-vis d’une vulnérabilité desdites mesures de positionnement par satellites GNSS, ledit rayon de protection garantissant que la valeur de la distance entre la position hybride fournie à partir dudit filtre principal de Kalman et la position vraie dudit véhicule est inférieure à la valeur dudit rayon de protection, ledit rayon de protection dépendant du nombre N de sous-filtres de Kalman ; - le dispositif est également configuré pour fournir, en sortie, en parallèle, des solutions de navigation respectivement associées audit banc de N sous-filtres de Kalman, et audit filtre de Kalman principal. L’invention a également pour objet un véhicule comprenant un tel dispositif de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. L’invention a également pour objet un procédé de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires et comprenant les étapes suivantes mises en œuvre en parallèle ou successivement l’une après l’autre ou inversement : - localisation dudit véhicule en utilisant les corrections fournies respectivement par le filtre de Kalman principal et par le banc de N sous-filtres de Kalman, - vérification de l’intégrité desdites mesures de positionnement par satellites GNSS, ladite vérification comprenant : - la détermination de l’état de chaque sous-filtre de Kalman, en dehors de la mise en œuvre de ladite hybridation ponctuelle (i.e. si l’un des sous-filtres est en recalage par hybridation ponctuelle son état n’est pas déterminé car il sera alors identique à celui du filtre de Kalman principal), et l’état du filtre de Kalman principal, - la détermination d’un seuil propre à être comparé à l’écart entre l’état de chaque sous-filtre de Kalman et l’état du filtre de Kalman principal, - la comparaison, de l’écart entre l’état de chaque sous-filtre, en dehors de la mise en œuvre de ladite hybridation ponctuelle, à l’état du filtre de Kalman principal audit seuil, - en présence d’un d’écart supérieur audit seuil prédéterminé : - la levée d’une alarme propre à signaler une vulnérabilité desdites mesures de positionnement par satellites GNSS, - la reconfiguration du filtre de Kalman principal sur un sous-filtre de Kalman prédéterminé d’indice avec , - la désélection de l’entrée du filtre de Kalman principal dédiée aux mesures de positionnement par satellites GNSS à partir du moment où le filtre de Kalman principal initie sa reconfiguration, - la reconfiguration de chaque sous-filtre de Kalman d’indice sur ledit sous-filtre de Kalman prédéterminé d’indice , - en absence d’écart supérieur audit seuil prédéterminé, la détermination d’un rayon de protection vis-à-vis d’une vulnérabilité desdites mesures de positionnement par satellites GNSS, ledit rayon de protection garantissant que la valeur de la distance entre la position hybride fournie à partir dudit filtre principal de Kalman et la position vraie dudit véhicule est inférieure à la valeur dudit rayon de protection, ledit rayon de protection dépendant du nombre de sous-filtres de Kalman. Selon un aspect particulier dudit procédé, ladite étape de localisation comprend la fourniture en sortie, en parallèle, des solutions de navigation respectivement associées audit banc de N sous-filtres de Kalman, et audit filtre de Kalman principal. L’invention a également pour objet un programme d’ordinateur comportant des instructions logicielles qui, lorsqu’elles sont exécutées par un ordinateur, mettent en œuvre un tel procédé de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires tel que défini ci-dessus. Ces caractéristiques et avantages de l’invention apparaîtront plus clairement à la lecture de la description qui va suivre, donnée uniquement à titre d’exemple non limitatif, et faite en référence aux dessins annexés, sur lesquels : - la est un schéma illustrant un dispositif de navigation et de positionnement propre à mettre en œuvre une hybridation INS/GNSS, et optionnellement avec des mesures complémentaires fournies par un équipement distinct d’un récepteur de données satellitaires et distinct de ladite unité de mesure inertielle ; - la est un schéma illustrant l’architecture du banc de filtres de Kalman selon la présente invention ; - la illustre le principe de boucle fermée ; - la est un organigramme d’un procédé de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. La est une représentation globale d’un dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention, propre à mettre en œuvre une hybridation INS/GNSS, et optionnellement avec des mesures complémentaires fournies par un équipement distinct d’un récepteur de données satellitaires et distinct de ladite unité de mesure inertielle, et comprenant au moins une unité 12 de mesure inertielle propre à fournir des mesures de navigation, notamment à une plateforme virtuelle 14 de calcul et de localisation, un récepteur 16 de données satellitaires (i.e. un récepteur de mesures de positionnement par satellites GNSS), et optionnellement un récepteur 18 de mesures complémentaires fournies par au moins un équipement distinct dudit récepteur 16 de données satellitaires et distinct de ladite unité de mesure inertielle 12, et enfin un ensemble K de filtres de Kalman. L’unité de mesure inertielle 12 est constituée d’un ensemble de capteurs inertiels tels que des gyromètres et des accéléromètres associés à une électronique de traitement et est propre à fournir des incréments 20 de rotation angulaires et de vitesse du véhicule dans lequel le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires est embarqué. La plateforme virtuelle 14 de calcul intègre de tels incréments 20 de rotation angulaires et de vitesse pour fournir, en entrée de l’ensemble K de filtres de Kalman, des données 22 de navigation, telles que l’orientation du véhicule, en termes de roulis, tangage, lacet, cap, etc, la vitesse du véhicule par exemple la vitesse Vnord selon la direction Nord, la vitesse Vest selon la direction Est, la vitesse Vbas au bas de la trajectoire etc., et la position du véhicule par exemple en latitude, longitude, altitude. Le récepteur 16 de données satellitaires (i.e. récepteur GNSS) est propre à fournir selon la flèche 24 des informations de position et de vitesse du véhicule par triangulation à partir des signaux émis par des satellites défilants visibles du véhicule. Les informations fournies peuvent être momentanément indisponibles car le récepteur doit avoir en vue directe un minimum de quatre satellites du système de positionnement pour pouvoir faire un point. Elles sont en outre d'une précision variable, dépendant de la géométrie de la constellation à la base de la triangulation, et bruitées car reposant sur la réception de signaux de très faibles niveaux provenant de satellites éloignés ayant une faible puissance d'émission. Mais elles ne souffrent pas de dérive à long terme, les positions des satellites défilant sur leurs orbites étant connues avec précision sur le long terme. Les bruits et les erreurs peuvent être liés aux systèmes satellitaires, au récepteur ou à la propagation du signal entre l'émetteur satellitaire et le récepteur de signaux GNSS. En outre, les données satellites peuvent être erronées par suite de pannes affectant les satellites. Ces données non intègres doivent alors être repérées pour ne pas fausser la position issue du récepteur GNSS. Le récepteur optionnel 18 de mesures 26 complémentaires fournies par au moins un équipement distinct dudit récepteur 16 de données satellitaires et distinct de ladite unité de mesure inertielle 12 fournit par exemple un recalage sur déplacement nul lorsque le véhicule est immobile, une mesure Loch Electromagnétique et un modèle dynamique du véhicule, un loch doppler ou une mesure de vitesse dans l’eau lorsque l’équipement est un DVL (de l’anglais Doppler Velocity Log ), une mesure de profondeur, un recalage par radar, par imagerie, par signaux d’opportunités etc. L’hybridation mise en œuvre par l’ensemble K de filtres de Kalman consiste à combiner mathématiquement les mesures 22, 24, 26 fournies respectivement par l’unité de mesure inertielle 12, le récepteur 16 de mesures de positionnement par satellites GNSS, et le récepteur optionnel 18 de mesures 26 complémentaires pour obtenir des informations de position et de vitesse en tirant avantage des trois éléments 12, 16 et 18. Le filtrage de Kalman s'appuie sur les possibilités de modélisation de l'évolution de l'état d'un système physique considéré dans son environnement, au moyen d'une équation dite "d'évolution" (estimation a priori), et de modélisation de la relation de dépendance existant entre les états du système physique considéré et les mesures d'un capteur externe, au moyen d'une équation dite "d'observation" pour permettre un recalage des états du filtre (estimation a posteriori). Dans un filtre de Kalman, la mesure effective ou "vecteur de mesure" permet de réaliser une estimée a posteriori de l'état du système qui est optimale dans le sens où elle minimise la covariance de l'erreur faite sur cette estimation. La partie estimateur du filtre génère des estimées a posteriori du vecteur d'état du système en utilisant l'écart constaté entre le vecteur de mesure effectif et sa prédiction a priori pour engendrer un terme correctif, appelé innovation. Cette innovation, après une multiplication par un vecteur gain du filtre de Kalman, est appliquée à l'estimée a priori du vecteur d'état du système et conduit à l'obtention de l'estimée optimale a posteriori. Le filtrage de Kalman mis en œuvre par l’ensemble K de filtres de Kalman modélise l'évolution des erreurs de l’unité de mesure inertielle 12 et délivre l'estimée a posteriori de ces erreurs qui sert à corriger le point de positionnement et de vitesse de l’unité de mesure inertielle 12. La correction 28 des erreurs par le biais de leur estimation faite par l’ensemble K de filtres de Kalman est alors réalisée en entrée de la plateforme virtuelle 14 selon une architecture dite en « boucle fermée » telle qu’illustrée par la permettant de garder des erreurs de navigation faibles et donc de rester dans le domaine linéaire de l’ensemble K de filtres de Kalman. La plateforme virtuelle 14 utilise une telle correction 28 pour élaborer l’estimée optimale 30 de la position et de la vitesse du véhicule. L’hybridation est dite « lâche » (ou hybridation en axes géographiques) lorsque le récepteur 16 de données satellitaires fournit la position et la vitesse du véhicule résolues par le récepteur GNSS 16. L’hybridation est dite « serrée » lorsque le récepteur 16 de données satellitaires fournit les informations extraites en amont par le récepteur GNSS que sont les pseudo-distances et les pseudo-vitesses (grandeurs directement issues de la mesure du temps de propagation et de l'effet Doppler des signaux émis par les satellites en direction du récepteur). Avec un tel dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires par hybridation INS/GNSS en boucle fermée où le point résolu par le récepteur 16 GNSS est utilisé pour recaler les informations provenant de l’unité de mesure inertielle 12, il est nécessaire de surveiller les défauts affectant les informations fournies par les satellites car le récepteur 16 qui les reçoit propagera ces défauts à l’unité de mesure inertielle 12 en entraînant un mauvais recalage de cette dernière. Pour ce faire, l’ensemble K de filtres de Kalman selon la présente invention présente une architecture 100 particulière illustrée par la . L’ensemble K comprend tout d’abord un filtre de Kalman principal 32 en boucle fermée configuré pour mettre en œuvre une hybridation permanente des données satellitaires de positionnement fournies par ledit récepteur 16 et des données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, autrement dit une hybridation de mesures de position, reçues en entrée, et obtenues respectivement à partir desdites mesures 24 de positionnement par satellites GNSS, et des mesures 34 fournies à la fois par ladite unité de mesure inertielle 12 et par ledit récepteur optionnel 18 de mesures complémentaires, afin de calculer des corrections 36 de données de navigation. Par hybridation permanente, on entend que l’hybridation est constamment mise en œuvre en dehors de la période de reconfiguration du filtre de Kalman principal 32 tel que détaillé par la suite en cas de manque d’intégrité détectée des données satellitaires. L’ensemble K comprend en outre selon la présente invention un banc SF de N sous-filtres de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N , en parallèle les uns des autres, et fonctionnant aux écarts (i.e. la correction établie par le filtre principal étant appliquée, comme détaillé par la suite, à la phase de propagation de chaque sous-filtre de Kalman) avec N un entier prédéterminé tel que , voire préférentiellement N>1, chaque sous-filtre de Kalman étant configuré pour : - calculer des corrections de données de navigation par hybridation ponctuelle, selon une fréquence de recalage F R comprise dans une plage de fréquences prédéterminées, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, ladite fréquence de recalage étant distincte d’un sous-filtre à un autre ; - en dehors de la mise en œuvre de ladite hybridation ponctuelle, calculer des corrections de données de navigation uniquement à partir des données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. Le recalage est, par exemple, propre à être effectué toutes les minutes (i.e. une fréquence de recalage F R égale à une fois par minute, ou encore tous les jours (i.e. une fois par vingt-quatre heures), ou encore tous les deux jours (i.e. une fois par quarante-huit heures), si bien qu’on considère par exemple que la fréquence de recalage F R est comprise dans la plage définie par la borne maximale « une fois par minute » et la borne minimale « une fois par quarante-huit heures » avec la possibilité d’être égale à l’une de ces bornes. Par exemple, le premier sous-filtre de Kalman SF 1(i=1) met en œuvre une hybridation ponctuelle, selon une fréquence de recalage F R1 , par exemple non limitatif de l’ordre d’une minute, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. Autrement dit, le premier sous-filtre de Kalman SF 1 utilise une fois par minute les données satellitaires et ne les utilise pas autrement en dehors de cette seule fois par minute, ce qui revient au fait qu’une fois par minute, SF 1 fonctionne de manière identique au filtre de Kalman principal 32. Le deuxième sous-filtre de Kalman SF 2(i=2) met en œuvre une hybridation ponctuelle, selon une fréquence de recalage F R2 , par exemple non limitatif de l’ordre de la demi-heure (i.e. 30 minutes), de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. Autrement dit, le deuxième sous-filtre de Kalman SF 2 utilise une fois par demi-heure (i.e. tous les 30 minutes) les données satellitaires et ne les utilise pas autrement en dehors de cette seule fois par demi-heure, ce qui revient au fait qu’une fois par demi-heure, SF 2 fonctionne de manière identique au filtre de Kalman principal 32. Le troisième sous-filtre de Kalman SF 3(i=3) met en œuvre une hybridation ponctuelle, selon une fréquence de recalage F R3 , par exemple non limitatif de l’ordre de l’heure, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. Autrement dit, le deuxième sous-filtre de Kalman SF 3 utilise une fois par heure les données satellitaires et ne les utilise pas autrement en dehors de cette seule fois par heure, ce qui revient au fait qu’une fois par heure, SF 3 fonctionne de manière identique au filtre de Kalman principal 32, et ainsi de suite pour les sous-filtres suivants SF 4(i=4) jusqu’à SF N le N ième sous-filtre qui met par exemple en œuvre une hybridation ponctuelle, selon une fréquence de recalage F R3 , par exemple non limitatif de l’ordre de la journée (i.e. tous les vingt-quatre heures). A noter que la durée de recalage en tant que telle est notamment inférieure à la période 1/F Ri . Plus précisément, la durée de recalage en tant que telle dépend généralement de l’unité de mesure inertielle (également appelée centrale inertielle), et est une fraction de l’inverse de la fréquence de recalage 1/F R i , par exemple vingt secondes si la fréquence de recalage est d’un recalage toutes les deux-cents secondes. A noter que cette durée de recalage peut être fixe selon une première variante optionnelle, par exemple vingt secondes pour tous les sous-filtres ou variable, selon une deuxième variante optionnelle de la présente invention, la fréquence de recalage F R , et/ou la durée de recalage étant alors distinctes d’un sous-filtre à un autre et/ou associée(s) à un instant de déclenchement (i.e. instant de début de l’activité du sous-filtre considéré) distinct d’un sous-filtre à un autre. Par exemple, si l’on considère le N ième sous-filtre qui met en œuvre une fois par jour (i.e. chaque vingt-quatre heures) un recalage sur une solution utilisant les données satellitaires, la durée de recalage en tant que telle est de l’ordre de la centaine de secondes, alors que si l’on considère le 1 er sous-filtre SF 1(i=1) qui met en œuvre une hybridation ponctuelle, selon une fréquence de recalage F R1 , par exemple non limitatif de l’ordre d’une minute, la durée de recalage en tant que telle est inférieure et par exemple de l’ordre de quarante secondes. De plus, chaque sous-filtre de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N , en dehors de la mise en œuvre de ladite hybridation ponctuelle, est configuré pour calculer des corrections 42 de données de navigation, uniquement à partir des données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, notamment ici par hybridation de mesures de position, reçues en entrée, et obtenues seulement à partir des mesures 34 fournies par ladite unité de mesure inertielle 12 et fournies par ledit récepteur optionnel 18 de mesures complémentaires, et n’accepte pas en entrée, pour effectuer ce calcul en dehors de la mise en œuvre de ladite hybridation ponctuelle, contrairement au filtre de Kalman principal 32, les mesures 24 de positionnement par satellites GNSS. Selon un mode de réalisation, non représenté, plus basique, chaque sous-filtre de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N , en dehors de la mise en œuvre de ladite hybridation ponctuelle, est configuré pour calculer des corrections 42 de données de navigation, uniquement à partir des données non satellitaires de positionnement fournies par ladite unité de mesure inertielle, en s’affranchissant des données non satellitaires fournies par le récepteur optionnel 18. Selon une variante optionnelle, les N sous-filtres de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N sont identiques et indépendants, la période 1/ F Ri , distincte d’un sous-filtre à un autre, correspondant à une période de vérification de l’intégrité desdites mesures 24 de positionnement par satellites GNSS, au moyen de chaque sous-filtre distinctement. Selon une variante particulière de la présente invention, le dispositif 10 dont une partie est représentée sur la est également configuré pour contrôler, l’intégrité desdites mesures de positionnement par satellites GNSS en comparant, à un seuil prédéterminé, l’écart entre l’état 44 de chaque sous-filtre SF 1 , SF 2 , …SF i , SF i+1 , …SF N , en dehors de la mise en œuvre de ladite hybridation ponctuelle, et l’état 46 du filtre de Kalman principal 32. L’élément 48 de la détermine un tel écart et le compare à un seuil prédéterminé 50. En cas d’écart supérieur audit seuil prédéterminé 50, le dispositif 10 est configuré pour lever, selon la flèche 52 de la , une alarme propre à signaler une vulnérabilité desdites mesures de positionnement par satellites GNSS. En complément optionnel, le dispositif 10 est également configuré, au moyen d’un outil de calcul non représenté sur la , pour déterminer ledit seuil prédéterminé 50 en fonction d’une probabilité de fausse alarme, tel que détaillé par la suite en relation avec la . En complément optionnel, tel qu’illustré par le mode de réalisation représenté par la figure 2, en cas de levée d’alarme illustrée par la flèche 52, le filtre de Kalman principal 32 est également configuré pour se reconfigurer, selon la flèche 54, sur un sous-filtre de Kalman SF p prédéterminé d’indice avec . Par « se reconfigurer », on entend que le filtre de Kalman principal 32 est propre à recopier le vecteur d’état et la matrice de covariance du sous-filtre de Kalman SF p . Selon une variante complémentaire de ce complément optionnel, ledit sous-filtre SF p de Kalman prédéterminé d’indice sur lequel le filtre de Kalman principal 32 est propre à se reconfigurer, selon la flèche 54, en cas de levée 52 d’alarme, est le sous-filtre de Kalman parmi lesdits N sous-filtres de Kalman dont la mise en œuvre de ladite hybridation ponctuelle est temporellement la plus éloignée de l’instant de levée d’alarme. Selon une autre variante complémentaire de ce complément optionnel, ledit filtre de Kalman principal 32 est configuré pour ne plus utiliser en entrée lesdites mesures 24 de positionnement par satellites GNSS à partir du moment où le filtre de Kalman principal 32 initie sa reconfiguration. Autrement dit, dès lors que la reconfiguration du filtre de Kalman principal 32 est commandée, les mesures 24 de positionnement par satellites GNSS (dont la vulnérabilité est détectée) ne sont plus utilisées par exemple par envoi d’une commande de désélection de ces mesures en entrée de l’ensemble K de filtres de Kalman. Selon une autre variante complémentaire de ce complément optionnel, en cas de levée d’alarme 52, chaque sous-filtre de Kalman d’indice est également configuré pour se reconfigurer sur ledit sous-filtre de Kalman prédéterminé d’indice , ce qui permet de restaurer un ensemble K avec le filtre de Kalman principal 32 et les sous-filtres SF 1 , SF 2 , …SF i , SF i+1 , …SF N complètement sain. Selon un autre aspect complémentaire optionnel, le dispositif 10 est également configuré pour déterminer un rayon de protection 58 vis-à-vis d’une vulnérabilité desdites mesures de positionnement par satellites GNSS, ledit rayon de protection garantissant que la valeur de la distance entre la position hybride 30 fournie à partir dudit filtre principal de Kalman 32 et la position vraie dudit véhicule est inférieure à la valeur dudit rayon de protection 58, ledit rayon de protection 58 dépendant du nombre N de sous-filtres de Kalman. En effet, pour quantifier l'intégrité d'une mesure de position dans des applications telles que les applications navales ou encore aéronautiques, où l'intégrité est critique, on utilise généralement un tel paramètre de rayon de protection de la mesure de position. Le rayon de protection correspond généralement à une erreur de position maximale pour une probabilité donnée d'apparition d'erreur, c'est-à-dire que la probabilité que l'erreur de position dépasse le rayon de protection annoncé sans qu'une alarme soit envoyée à un système de navigation, est inférieure à cette valeur de probabilité donnée. Le calcul se fonde sur deux types d'erreur qui sont d'une part les erreurs normales de mesure et d'autre part les erreurs causées par une anomalie de fonctionnement de la constellation de satellites, soit par exemple une panne d'un satellite. La valeur du rayon de protection d'un système de positionnement est une valeur clef spécifiée par des donneurs d'ordre désirant acquérir un système de positionnement. L'évaluation de la valeur du rayon de protection résulte en général de calculs de probabilités utilisant les caractéristiques statistiques de précision des mesures GNSS et du comportement des senseurs inertiels. Ces calculs s'explicitent de façon formelle et permettent des simulations pour l'ensemble des cas de constellation GNSS, pour l'ensemble des positions possibles du système de positionnement sur le globe terrestre et pour l'ensemble de trajectoires possibles suivies par le système de positionnement. Les résultats de ces simulations permettent de fournir au donneur d'ordre des caractéristiques de rayon de protection garanties par le système de positionnement proposé. Le plus souvent ces caractéristiques s'expriment sous la forme d'une valeur du rayon de protection pour une disponibilité de 100% ou d'une durée d'indisponibilité pour une valeur requise du rayon de protection. La détermination du rayon de protection mise en œuvre selon la présente invention en utilisant l’architecture 100 particulière de l’ensemble K de filtres de Kalman précitée est décrite par la suite plus en détail en relation avec la . Selon un autre aspect complémentaire optionnel, le dispositif 10 est également configuré pour fournir, en sortie, en parallèle, des solutions de navigation 60 et 62 respectivement associées audit filtre de Kalman principal, et audit banc 38 de N sous-filtres de Kalman, via les modules de détermination de solutions de navigation 102 et 104 respectivement. Autrement dit, le dispositif 10 selon la présente invention permet une navigation parallèle par filtres de Kalman distincts à savoir via les solutions de navigation 62 associées aux N sous-filtres de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N et via les solutions de navigation 60 respectivement associées au filtre de Kalman principal 32. Une telle architecture 100 permet ainsi de fournir des solutions de navigation secondaires (associées à chaque sous-filtre), en termes de position, vitesse, attitude, en parallèle de la solution fournie par le filtre principal, de telles solutions de navigation secondaires étant propre à être utiles à certains types de navigation notamment sous-marine. Par exemple pour la position, à chaque cycle du filtre de Kalman principal 32, le dispositif 10 selon la présente invention est propre à appliquer la correction Cor SF de chaque sous-filtre de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N à l’état de position principale (i.e. associée à la solution principale INS /GNSS délivrée par le filtre de Kalman principal 32, et étant des instants temporels successifs) pour obtenir l’état de position associée au sous filtre SF: , et de même pour la latitude , la longitude , et l’altitude , tels que : , Selon une variante non représentée, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention comprend une unité de traitement formée par exemple d’une mémoire et d’un processeur associé à la mémoire, et le dispositif 10 est au moins en partie réalisé sous forme d’un logiciel, ou d’une brique logicielle, exécutable par le processeur, notamment l’ensemble K de filtres de Kalman, la plateforme virtuelle 14 de calcul et de localisation, l’élément 48 de la configuré pour déterminer un écart entre l’état de chaque sous-filtre, en dehors de la mise en œuvre de ladite hybridation ponctuelle, et l’état du filtre de Kalman principal, et comparer cet écart à un seuil prédéterminé 50, et optionnellement l’outil de calcul configuré pour déterminer ledit seuil 50. La mémoire du dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires est alors apte à stocker de tels logiciels ou briques logicielles, et le processeur est alors apte à les exécuter. En variante non représentée, l’ensemble K de filtres de Kalman, la plateforme virtuelle 14 de calcul et de localisation, l’élément 48 de la configuré pour déterminer un écart entre l’état de chaque sous-filtre et l’état du filtre de Kalman principal, et comparer cet écart à un seuil prédéterminé 50, et optionnellement l’outil de calcul configuré pour déterminer ledit seuil 50 sont réalisés chacun sous forme d’un composant logique programmable, tel qu’un FPGA (de l’anglais Field Programmable Gate Array), ou encore sous forme d’un circuit intégré dédié, tel qu’un ASIC (de l’anglais Application Specific integrated Circuit). Lorsqu’une partie du dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention est réalisée sous forme d’un ou plusieurs logiciels, c’est-à-dire sous forme d’un programme d’ordinateur, cette partie est en outre apte à être enregistrée sur un support, non représenté, lisible par ordinateur. Le support lisible par ordinateur est par exemple, un médium apte à mémoriser des instructions électroniques et à être couplé à un bus d’un système informatique. A titre d’exemple, le support lisible est un disque optique, un disque magnéto-optique, une mémoire ROM, une mémoire RAM, tout type de mémoire non-volatile (par exemple EPROM, EEPROM, FLASH, NVRAM), une carte magnétique ou encore une carte optique. Sur le support lisible est alors mémorisé un programme d’ordinateur comportant des instructions logicielles. La illustre le principe de la boucle fermée appliquée au filtre de Kalman principal 32, avec l’état de position X du filtre de Kalman principal 32, et P sa matrice de covariance. Un module 64 de propagation du filtre de Kalman principal 32 est configuré pour propager l’état à l’aide des équations de navigation, et un module 66 de recalage permet d’estimer l’état à l’aide des mesures GNSS fournies par ledit récepteur 16 de données satellitaires et des mesures du récepteur optionnel 18 de mesures complémentaires fournies par au moins un équipement distinct dudit récepteur 16 de données satellitaires et distinct de ladite unité de mesure inertielle 12. Les équations de propagation et de recalage en boucle fermée sont pour le recalage mis en œuvre par le module 66 : et pour la propagation mise en œuvre par le module 64 : avec F la matrice de propagation, Q la matrice de bruit de modèle, R la matrice de covariance du bruit de mesure, H la matrice d’observation, K le gain de Kalman et Z le vecteur d’observation obtenu à partir des récepteur 16 et 18, le vecteur d’état de position propagé après propagation entre les deux instants temporels successifs et . La correction Cor n+1 est appliquée par un module de correction 68 aux données de navigation pour obtenir l’état de position et stockée dans la mémoire M 2 , de même que la matrice de covariance dans la mémoire M 1 , pour une itération suivante à l’instant . Ce principe s’applique également à chaque sous-filtre de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N , chaque sous filtre SF 1 , SF 2 , …SF i , SF i+1 , …SF N utilisant la matrice d’observation , le bruit de mesure et les mesures des observations issues du récepteur 18 de mesures complémentaires fournies par au moins un équipement distinct dudit récepteur 16 de données satellitaires et distinct de ladite unité de mesure inertielle 12, un ensemble K de filtres de Kalman, et, en dehors de la mise en œuvre de ladite hybridation ponctuelle, sans utiliser les mesures GNSS issues du récepteur 16 de données satellitaires (i.e. lorsque le sous-filtre considéré ne met pas en œuvre une hybridation ponctuelle, ce sous-filtre n’utilise aucune des mesures GNSS issues du récepteur 16 de données satellitaires). Plus précisément, pour chaque sous-filtre de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N , on utilise les équations classiques de filtre de Kalman en appliquant la correction Cor INS /GNSS du filtre de Kalman principal 32 au moment de la propagation. Les équations de propagation et de recalage sont donc pour le recalage mise en œuvre au sein de chaque sous-filtre de Kalman fonctionnant aux écarts (i.e. la correction établie par le filtre principal étant appliquée, comme détaillé ci-dessous, à la phase de propagation de chaque sous-filtre de Kalman) : et pour la propagation : avec Cor n la correction issue du filtre de Kalman principal 32, Z SF le vecteur d’observation qui est un sous ensemble de Z du de Kalman principal 32 ne contenant que les observations obtenues à partir du récepteur 18, et non du récepteur 16 de données satellitaires lorsque le sous-filtre considéré ne met pas en œuvre une hybridation ponctuelle, H SF la matrice d’observation qui contient les lignes de H du filtre de Kalman principal 32 liées au observations du sous-filtre considéré tour à tour (i.e. autrement dit H SF contient des zéros pour la partie associée aux mesures de positionnement par satellites GNSS) K SF est le gain du filtre de Kalman pour le sous-filtre considéré, P SF est la matrice de covariance du filtre de Kalman pour le sous-filtre considéré. On décrit désormais ci-après en relation avec la un exemple de fonctionnement du dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention. Plus précisément, le procédé 70 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires mis en œuvre par ledit dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires comprend les étapes décrites ci-après mises en œuvre en parallèle ou successivement l’une après l’autre ou inversement. Selon l’étape 72, comme indiqué précédemment, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention met en œuvre une localisation dudit véhicule en utilisant les corrections fournies respectivement par le filtre de Kalman principal et par le banc de N sous-filtres de Kalman. Selon un aspect optionnel, une telle localisation est propre à permettre une navigation parallèle par filtres de Kalman distincts à savoir via les solutions de navigation 60 associées aux N sous-filtres de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N et via les solutions de navigation 62 respectivement associées au filtre de Kalman principal 32. En parallèle de l’étape 72, ou successivement à cette étape 72 ou inversement (i.e. avant cette étape 72), une étape 74 de vérification de l’intégrité desdites mesures de positionnement par satellites GNSS est mise en œuvre par le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention. Selon un mode de réalisation particulier illustré par la , ladite vérification 74 comprend notamment une sous-étape 76 de détermination de : - l’état de chaque sous-filtre, lorsque le sous-filtre considéré ne met pas en œuvre une hybridation ponctuelle, selon une fréquence de recalage F Ri comprise dans une plage de fréquences prédéterminées, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, ladite fréquence de recalage étant distincte d’un sous-filtre à un autre, et de - l’état du filtre de Kalman principal, entre deux instants temporels successifs et , et de l’écart E entre l’état de chaque sous-filtre et l’état du filtre de Kalman principal. Optionnellement, ladite étape de vérification 74 comprend également une sous-étape 78 de détermination d’un seuil S propre à être comparé à l’écart E entre l’état de chaque sous-filtre et l’état du filtre de Kalman principal. A titre d’alternative, non représentée, à la sous-étape 78 de détermination d’un seuil S, ledit seuil S est directement fourni et déterminé en dehors dudit dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. Ensuite, au cours de l’étape 80, le dispositif 10 de navigation et de positionnement selon la présente invention met en œuvre la comparaison audit seuil S, à chaque instant de l’écart E, entre l’état du filtre de Kalman principal 32 et l’état de chaque sous-filtre SF 1 , SF 2 , …SF i , SF i+1 , …SF N qui n’est pas en cours d’hybridation ponctuelle selon une fréquence de recalage F Ri comprise dans une plage de fréquences prédéterminées, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, ladite fréquence de recalage étant distincte d’un sous-filtre à un autre. Autrement dit, si à l’instant n+1, considéré le sous-filtre SF i est en cours d’hybridation ponctuelle (i.e. de recalage sur une solution GNSS), ce sous-filtre SF i est ignoré lors de ladite comparaison. Au cours d’une étape 82, la levée d’une alarme A est enclenchée ou non. Plus précisément, en absence d’écart supérieur audit seuil S prédéterminé, ladite absence étant représentée par la branche 84, aucune alarme n’est levée, et au cours d’une sous-étape 86, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires met alors en œuvre la détermination R_P d’un rayon de protection vis-à-vis d’une vulnérabilité desdites mesures de positionnement par satellites GNSS, ledit rayon de protection garantissant que la valeur de la distance entre la position hybride fournie à partir dudit filtre principal de Kalman 32 et la position vraie dudit véhicule est inférieure à la valeur dudit rayon de protection, ledit rayon de protection dépendant du nombre de sous-filtres de Kalman. En revanche, en présence d’un d’écart supérieur audit seuil prédéterminé, ladite présence étant représentée par la branche 88, la levée d’une alarme propre à signaler une vulnérabilité desdites mesures de positionnement par satellites GNSS audit instant est déclenchée ainsi qu’une étape 90 subséquente de reconfiguration du dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires. L’étape 90 comprenant une première sous-étape 92 de reconfiguration R 1 du filtre de Kalman principal 32 sur un sous-filtre de Kalman prédéterminé d’indice avec , une deuxième sous-étape 94 de reconfiguration R 2 de chaque sous-filtre de Kalman d’indice sur ledit sous-filtre de Kalman prédéterminé d’indice , une troisième sous-étape 96 de désélection GNSS_D de l’entrée du filtre de Kalman principal dédiée aux mesures de positionnement par satellites GNSS à partir du moment où le filtre de Kalman principal initie sa reconfiguration. Ci-après des étapes dudit procédé 70 selon la présente invention sont davantage détaillées. En particulier, au cours de la sous-étape 76, l’écart entre l’état de chaque sous-filtre (lorsque ledit sous-filtre considéré ne met pas en œuvre une hybridation ponctuelle) et l’état du filtre de Kalman principal est déterminé car si une mesure GNSS est erronée, elle va corrompre la solution principale INS /GNSS issue du filtre de Kalman principal 32, mais pas certaines solutions issues des sous-solutions fournies par les N sous-filtres propre à opérer un recalage décalé dans le temps selon la présente invention. Une telle différence entre les différentes solutions respectivement associées aux différents filtres de l’ensemble K de filtre de Kalman va se traduire par un écart entre les états de position du sous-filtre et du filtre principal plus ou moins important selon l’état étudié, et incohérent avec la covariance de l’écart des états, les états de position en question correspondant par exemple à des états de cap, de position de vitesse, etc. Au cours de la sous-étape 80, on cherche à contrôler au court du temps pour chaque sous-filtre l’écart en le comparant, via un seuil prédéterminé, à la covariance de l’écart des états. En effet, en considérant que les matrices d’observation de chaque sous-filtre et de bruit de mesure sont des sous matrices des matrices d’observation H et de bruit de mesure R du filtre de Kalman principal 32 où les lignes (respectivement colonnes) liées au mesures GNSS ont été mises à zéro (le reste étant identique entre sous-filtre et filtre principal), et que les matrices de propagation et de bruit de modèle sont identiques entre sous-filtre et filtre principal, alors il est démontrable par récurrence par l’homme du métier que l’espérance de est égale à la différence de matrice de covariance , ce qui en développant revient à une espérance de égale à P la matrice de covariance du filtre 32 de Kalman principal. Selon un aspect complémentaire optionnel, tel que décrit précédemment, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires selon la présente invention détermine lui-même au cours de l’étape 78, ledit seuil utilisé pour comparer l’écart à la covariance de l’écart des états. En particulier, au cours de cette sous-étape 78, selon une probabilité de fausse alarme notée on cherche à établir une valeur de seuil réelle telle que : et étant respectivement fournies par le sous-filtre de Kalman considéré (lorsque ledit sous-filtre considéré ne met pas en œuvre une hybridation ponctuelle) et par le filtre de Kalman principal, le sous-filtre de Kalman contenant moins d’information que le filtre de Kalman principal 32, alors par construction . En outre, la différence suit aussi, par construction des filtres de Kalman une loi gaussienne centrée d’écart-type . En considérant par exemple, une distribution d’une loi gaussienne centré en zéro et d’écart-type égal à un. Le seuil de détection est choisi pour cet exemple de sorte que 1% du temps on détecte un erroné qui n’est pas présent ( ), ce qui amène dans cet exemple à , ce qui revient mathématiquement pour une variable X centrée et d’écart-type égal à un à : , et donc au seuil S tel que : . Ainsi, tel qu’illustré par la sous-étape de test 82, lorsque , selon la branche 84, aucune alarme n’est levée car il n’y a alors pas de problème détecté sur les mesures GNSS. En revanche, selon la branche 88, lorsque , une anomalie sur les mesures GNSS est détectée et une alarme est levée. Il est à noter que le test 82 est effectué, selon l’application, sur certains états contrôlés tels que la position, la vitesse, les attitudes, états de défauts capteurs, etc., et ce pour les N sous-filtres de l’architecture. Comme indiqué précédemment, en absence 84 d’écart supérieur audit seuil S prédéterminé, aucune alarme n’est levée, et au cours d’une sous-étape 86, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires met alors en œuvre la détermination d’un rayon de protection vis-à-vis d’une vulnérabilité desdites mesures de positionnement par satellites GNSS, ledit rayon de protection garantissant que la valeur de la distance entre la position hybride fournie à partir dudit filtre principal de Kalman 32 et la position vraie dudit véhicule est inférieure à la valeur dudit rayon de protection, ledit rayon de protection dépendant du nombre de sous-filtres de Kalman. Pour déterminer un tel rayon de protection, qui est entièrement prédictif, à partir des covariances du filtre de Kalman principal 32 et des sous-filtres de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N , le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires introduit une probabilité de non détection . Notamment, en prenant comme exemple l’état de latitude noté , le rayon de protection est alors définit comme suit : avec la somme sur les N sous-filtres de Kalman, la diagonale de la matrice de covariance correspondant à l’état de latitude . En considérant le cas le plus simple selon lequel N =1, ce qui revient à utiliser un seul sous-filtre de Kalman, est borné avec l’état de ce sous-filtre de Kalman qui potentiellement peut détecter la panne GNSS (i.e. une vulnérabilité des mesures GNSS) : De plus, comme vu précédemment, au moment de la détection , si bien que tout l’enjeu du rayon de protection réside dans le fait qu’à ce même instant de détection : . Alors en prenant , et en considérant que suit une loi gaussienne centrée d’écart-type . La détermination du rayon de protection revient à chercher le coefficient tel que : , si bien qu’il est alors possible de garantir que si l’écart est inférieur à , au moment de la panne GNSS, alors avec une probabilité de non détection de la panne de et alors : En considérant le cas le plus complexe selon lequel N ≠1, ce qui revient à utiliser une pluralité de sous-filtres de Kalman, en ne faisant aucune hypothèse sur la durée de la panne hormis que la panne ne peut être non détectée pendant , où est la période de durée maximale des périodes correspondant à la période de recalage de chaque sous-filtres d’indice i, alors le rayon de protection correspond préférentiellement à la valeur maximum des rayons de protection de chacun des sous-filtres tel que : , et ce tant que la détection de panne n’a pas levé d’alarme. Dès lors que l’alarme est levée le rayon de protection peut se propager avec la valeur de l’erreur de la manière suivante : si bien qu’il est alors préférable d’arrêter le mécanisme de recalage par hybridation ponctuelle avec les données satellitaires 24 de chaque sous-filtre de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N selon une fréquence de recalage F Ri comprise dans une plage de fréquences prédéterminées. Il est à noter que le précédent exemple de détermination du rayon de protection développé à partir de l’état de latitude, est généralisable à d’autres états tels que d’autres états de position (longitude, altitude) ou encore à des états de vitesse ou d’attitude et cap. En ce qui concerne la sous-étape de reconfiguration 90, il est à noter que l’architecture de l’ensemble K de filtres de Kalman proposée a la faculté de proposer une solution de navigation non corrompue par la panne GNSS. En effet, une fois l’alarme levée, tout comme les sous-filtres de Kalman SF 1 , SF 2 , …SF i , SF i+1 , …SF N étaient, au préalable à cette levée d’alarme, reconfigurés périodiquement et en décalé sur le filtre principal de Kalman 32, il est possible de reconfigurer le filtre principal de Kalman 32 sur un sous-filtre de Kalman non corrompu, dont le choix est propre à dépendre de l’application souhaitée, un choix préférentiel et conservateur étant de prendre le sous-filtre de Kalman dont la mise en œuvre de ladite hybridation ponctuelle (i.e. le recalage en utilisant ponctuellement les données GNSS 24) est temporellement la plus éloignée de l’instant de levée d’alarme, en supposant que la panne GNSS ne peut pas être non détectée pendant , où est la période de durée maximale des périodes correspondant à la période de recalage de chaque sous-filtres d’indice i. Ainsi lors de la reconfiguration, on vient écraser la matrice de covariance du filtre principal de Kalman 32 par celle du sous-filtre sain sélectionné. Il est à noter que la performance de positionnement obtenue au moyen de chaque sous-filtre est propre à être évaluée au moyen d’une erreur circulaire probable (de l’anglais Circular Error probability ), par exemple une CEP 50 correspondant à une erreur circulaire probable à 50%, ce qui revient au rayon du cercle à l’intérieur duquel se trouvent 50% des valeurs d’un échantillon de mesure bidimensionnelle. En particulier, un recalage sur une solution utilisant les données satellitaires, de durée cent secondes, pour une mise en œuvre du recalage par hybridation ponctuelle selon une fréquence d’une fois tous les vingt-quatre heures permet d’annuler (ou du moins de faire chuter) ponctuellement et périodiquement (i.e. toutes les vingt-quatre heures) la valeur de la CEP 50 qui dès fin du recalage ré-augmente car représentative de la dérive du sous-filtre de Kalman lorsqu’il n’utilise pas les données satellitaires en dehors de ces cent secondes de recalage L’homme du métier comprendra que l’invention ne se limite pas aux modes de réalisation décrits, ni aux exemples particuliers de la description, les modes de réalisation et les variantes mentionnées ci-dessus étant propres à être combinés entre eux pour générer de nouveaux modes de réalisation de l’invention. La présente invention propose ainsi une architecture d’un ensemble de filtres de Kalman à recalage décalés dans le temps du fait d’une fréquence de recalage distincte d’un sous-filtre à l’autre permettant de maintenir l’intégrité du positionnement indépendamment de la vulnérabilité des mesures GNSS par comparaison -d’une part de la position primaire issue de l’hybridation classique INS /GNSS effectuée par le biais d’un filtre de Kalman principal 32 utilisant en entrée toutes les mesures disponibles : GNSS, position externe, recalage sur déplacement nul lorsque le véhicule est immobile, mesure Loch électromagnétique et d’un modèle dynamique du véhicule, loch doppler ou DVL, mesure de profondeur, recalage par radar, par imagerie, recalage par signaux d’opportunités, etc. - avec d’autre part un sous ensemble de positions secondaires fournies par un banc de N sous-filtres de Kalman n’utilisant pas en entrée de mesure GNSS pendant une certaine durée (en dehors de la mise en œuvre de ladite hybridation ponctuelle selon une fréquence de recalage F Ri comprise dans une plage de fréquences prédéterminées, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, ladite fréquence de recalage étant distincte d’un sous-filtre à un autre), ce qui revient à utiliser des mesures partielles. Un tel contrôle ne s’effectue pas que sur un satellite unique à la fois ce qui permet d’éviter de limiter le domaine applicatif. De plus, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires est selon un aspect optionnel propre à proposer en permanence un ensemble de solutions de navigation dont une partie n’utilise pas les mesures GNSS depuis un certain temps, typiquement de plusieurs heures à plusieurs jours. En outre, selon une variante optionnelle de réalisation, le dispositif 10 de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires est aussi capable de fournir un rayon protection contre une vulnérabilité des mesures GNSS et propre à déclencher une reconfiguration du filtre de Kalman principal sur une solution d’un sous-filtre de Kalman si une vulnérabilité des mesures GNSS est détectée. Ainsi, une solution de repli saine est en permanence disponible en cas de détection d’un problème sur les signaux GNSS. Autrement dit, la présente invention permet de maintenir l’intégrité de la localisation, d’avertir lorsque les signaux GNSS ne sont pas fiables, de se reconfigurer sur une solution non entachée par la vulnérabilité des mesures GNSS, autrement dit, de venir reconfigurer le filtre de Kalman principal sur un sous-filtre de Kalman « sain », et d’avoir à disposition un panel de solutions de navigation déduites de sous-filtres de Kalman ayant navigué sans la mesure GNSS depuis un temps variable. Dispositif (10) de maintien de l’intégrité du positionnement d’un véhicule indépendamment de la vulnérabilité de données satellitaires, propre à être embarqué à bord d’un véhicule propre à se déplacer entre deux positions géographiques distinctes, le dispositif comprenant au moins : - une unité (12) de mesure inertielle propre à fournir des mesures de navigation, - un récepteur (16) de données satellitaires, - un filtre de Kalman principal (32) en boucle fermée configuré pour calculer des corrections de données de navigation par hybridation permanente de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, le dispositif étant caractérisé en ce qu’il comprend en outre un banc de N sous-filtres (SF 1 , SF 2 , …SF i , SF i+1 , …SF N ) de Kalman en parallèle avec N un entier prédéterminé tel que , chaque sous-filtre de Kalman étant configuré pour : - calculer des corrections de données de navigation par hybridation ponctuelle, selon une fréquence de recalage F R i comprise dans une plage de fréquences prédéterminées, de données satellitaires de positionnement fournies par ledit récepteur et de données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle, ladite fréquence de recalage étant distincte d’un sous-filtre à un autre ; - en dehors de la mise en œuvre de ladite hybridation ponctuelle, calculer des corrections de données de navigation uniquement à partir des données non satellitaires de positionnement fournies au moins par ladite unité de mesure inertielle. Dispositif (10) selon la revendication 1, dans lequel les N sous-filtres de Kalman sont identiques et indépendants, la période 1/ F R i correspondant à une période de vérification de l’intégrité desdites mesures de positionnement par satellites GNSS. Dispositif (10) selon la revendication 2, dans lequel le dispositif est également configuré pour : - contrôler, l’intégrité desdites mesures de positionnement par satellites GNSS en comparant, à un seuil prédéterminé, l’écart entre l’état de chaque sous-filtre, en dehors de la mise en œuvre de ladite hybridation ponctuelle, et l’état du filtre de Kalman principal, et - en cas d’écart supérieur audit seuil prédéterminé, lever une alarme propre à signaler une vulnérabilité desdites mesures de positionnement par satellites GNSS. Dispositif (10) selon la revendication 3, dans lequel le dispositif est également configuré pour déterminer ledit seuil prédéterminé en fonction d’une probabilité de fausse alarme. Dispositif (10) selon la revendication 3 ou 4, dans lequel, en cas de levée d’alarme, le filtre de Kalman principal est également configuré pour se reconfigurer sur un sous-filtre de Kalman prédéterminé d’indice avec . Dispositif (10) selon la revendication 5, dans lequel ledit sous-filtre de Kalman prédéterminé d’indice sur lequel le filtre de Kalman principal est propre à se reconfigurer en cas de levée d’alarme, est le sous-filtre de Kalman parmi lesdits N sous-filtres de Kalman dont la mise en œuvre de ladite hybridation ponctuelle est temporellement la plus éloignée de l’instant de levée d’alarme. Dispositif (10) selon la revendication 5 ou 6, dans lequel ledit filtre de Kalman principal est configuré pour ne plus utiliser en entrée lesdites mesures de positionnement par satellites GNSS à partir du moment où le filtre de Kalman principal initie sa reconfiguration. Dispositif (10) selon l’une quelconque des revendications 5 à 7, dans lequel en cas de levée d’alarme, chaque sous-filtre de Kalman d’indice est également configuré pour se reconfigurer sur ledit sous-filtre de Kalman prédéterminé d’indice . Dispositif (10) selon l’une quelconque des revendications précédentes, dans lequel le dispositif est également configuré pour déterminer un rayon de protection vis-à-vis d’une vulnérabilité desdites mesures de positionnement par satellites GNSS, ledit rayon de protection garantissant que la valeur de la distance entre la position hybride fournie à partir dudit filtre principal de Kalman et la position vraie dudit véhicule est inférieure à la valeur dudit rayon de protection, ledit rayon de protection dépendant du nombre N de sous-filtres de Kalman. Dispositif (10) selon l’une quelconque des revendications précédentes, dans lequel le dispositif est également configuré pour fournir, en sortie, en parallèle, des solutions de navigation respectivement associées audit banc de N sous-filtres de Kalman, et audit filtre de Kalman principal.