Brevet FR3129016A1 — publié le 20230512

Procédé de suivi de la configuration d’un moteur d’aéronef et système associé Un aspect de l’invention concerne un procédé de suivi de la configuration d’un moteur (300) d’aéronef comprenant une pluralité d’équipements (301) présentant chacun un dispositif de radio-identification (3010), associé à une configuration de référence comprenant un ensemble de données d’identification de référence par équipement (301), comportant les étapes suivantes : Lecture automatique de chaque dispositif de radio-identification (3010) pour obtenir une configuration comprenant au moins un ensemble de données d’identification lu par équipement (301) ; Pour chaque équipement (301) pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence : Si l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à une opération de remplacement de l’équipement (301), remplacement de l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ; Sinon, génération d’une alerte. Figure à publier avec l’abrégé : Figure 2 Procédé de suivi de la configuration d’un moteur d’aéronef et système associé DOMAINE TECHNIQUE DE L’INVENTION Le domaine technique de l’invention est celui des moteurs d’aéronef et plus particulièrement celui du suivi de la configuration des moteurs d’aéronef. La présente invention concerne un procédé de suivi de la configuration d’un moteur d’aéronef. La présente invention concerne également un système de suivi de la configuration d’un moteur d’aéronef, un produit-programme d’ordinateur et un support d’enregistrement. ARRIERE-PLAN TECHNOLOGIQUE DE L’INVENTION Pour être autorisée à faire voler un aéronef, une compagnie aérienne doit connaître la configuration de chaque moteur de l’aéronef, c’est-à-dire la liste comportant l’ensemble unique de données d’identification, comprenant par exemple le numéro de série et la référence appelés respectivement Serial Number et Part Number en anglais, de chaque équipement monté sur le moteur. Un écart entre la configuration certifiée et la configuration réelle du moteur étant considéré comme de la responsabilité de l’exploitant, les opérations d’inventaire permettant de connaître la configuration d’un moteur sont réalisées par un opérateur humain qui s’identifie et signe l’inventaire réalisé. L’inventaire étant réalisé manuellement, l’opération est donc longue et fastidieuse. Pour remédier à cet inconvénient, il est connu de placer une étiquette RFID sur chaque équipement du moteur et d’en réaliser une lecture automatique pour générer automatiquement un inventaire du moteur. Il est alors possible de connaître en temps réel la configuration du moteur et donc de mieux connaître ses évolutions, ce qui a notamment un intérêt pour la planification des opérations de contrôle et de maintenance du moteur. Cependant, les informations fournies par lecture automatique peuvent être erronées, par exemple dans le cas où une étiquette RFID d’un équipement retiré du moteur est tombée dans le moteur ou encore dans le cas où un équipement muni d’une étiquette RFID est situé à proximité du moteur lors de la lecture automatique. Une validation par un opérateur humain est donc nécessaire pour respecter la réglementation, ce qui limite considérablement les avantages du recours à un inventaire automatique. Il existe donc un besoin de connaître de manière fiable la configuration d’un moteur d’aéronef en diminuant la durée de réalisation de l’inventaire du moteur. L’invention offre une solution aux problèmes évoqués précédemment, en permettant de suivre de manière fiable la configuration d’un moteur d’aéronef en limitant le nombre d’étapes nécessitant l’intervention d’un opérateur humain. Un premier aspect de l’invention concerne un procédé de suivi de la configuration d’un moteur d’aéronef comprenant une pluralité d’équipements, chaque équipement présentant un dispositif de radio-identification, le moteur étant associé à une configuration de référence comprenant une date de dernière mise à jour et pour chaque équipement, un ensemble de données d’identification de référence de l’équipement, le procédé comportant les étapes suivantes : Lecture automatique de chaque dispositif de radio-identification pour obtenir une configuration comprenant au moins un ensemble de données d’identification lu pour chaque équipement et une date de réalisation ; Pour chaque équipement, comparaison entre l’ensemble de données d’identification lu et l’ensemble de données d’identification de référence correspondant à l’équipement : Si pour chaque équipement, l’ensemble de données d’identification lu est identique à l’ensemble de données d’identification de référence, remplacement de la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue ; Sinon, pour chaque équipement pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence : Si une opération de remplacement de l’équipement a eu lieu entre la date de dernière mise à jour et la date de réalisation et que l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement, remplacement de l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ; Sinon, génération d’une alerte ; Si au moins un ensemble de données d’identification de référence a été remplacé, remplacement de la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue. Grâce à l’invention, un inventaire d’un moteur d’aéronef est réalisé automatiquement à l’aide de dispositifs de radio-identification installés sur les équipements du moteur, pour obtenir une configuration du moteur. La configuration obtenue est ensuite comparée à une configuration de référence du moteur correspondant à une configuration récente certifiée pour le moteur, c’est-à-dire à une configuration récente validée par un opérateur humain pour le moteur. Si un écart est constaté entre la configuration obtenue et la configuration de référence, c’est-à-dire s’il existe un équipement pour lequel l’ensemble de données d’identification lu obtenu par lecture du dispositif d’identification correspondant est différent de l’ensemble de données d’identification associé à l’équipement dans la configuration de référence, la liste des opérations de remplacement ayant eu lieu entre la date associée à la configuration de référence et la date associée à la configuration obtenue pour l’équipement est consultée. Chaque opération de remplacement est certifiée et associée à un ensemble de données d’identification de l’équipement monté lors de l’opération de remplacement. Si l’ensemble de données d’identification lu pour l’équipement correspond à l’ensemble de données d’identification de l’équipement monté lors d’une opération de remplacement comprise dans la liste, l’écart est considéré comme justifié et la configuration de référence est mise à jour avec l’ensemble de données d’identification lu pour l’équipement. Si l’écart ne peut pas s’expliquer par une opération de remplacement, il est considéré comme non justifié et une alerte est émise. Ainsi, un opérateur humain n’interviendra dans l’opération d’inventaire du moteur que s’il existe un écart non justifié par une opération de remplacement certifiée, entre la configuration obtenue automatiquement par radio-identification et la configuration de référence certifiée. Le nombre d’interventions humaines est donc considérablement réduit sans diminuer la fiabilité de la configuration obtenue puisque celle-ci est vérifiée en prenant uniquement en compte des données certifiées. Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, le procédé selon l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles. Selon une variante de réalisation, la configuration de référence est stockée dans une base de données de configuration, le procédé selon l’invention comprenant en outre une étape de stockage de la configuration obtenue dans une base de données tampon indépendante de la base de données de configuration. Ainsi, les données non certifiées de la configuration obtenue ne sont pas mélangées avec les données certifiées de la configuration de référence, ce qui permet d’éviter des problèmes de sécurité. Selon une sous-variante de réalisation de la variante de réalisation précédente, le procédé selon l’invention comprend en outre une étape de suppression de la configuration obtenue de la base de données tampon. Ainsi, les données non certifiées de la configuration obtenue ne sont pas conservées. Un deuxième aspect de l’invention concerne un système de suivi de la configuration d’un moteur d’aéronef comprenant une pluralité d’équipements, chaque équipement présentant un dispositif de radio-identification, le système comprenant : Un module de lecture radio configuré pour lire automatiquement pour chaque équipement, le dispositif de radio-identification correspondant pour obtenir un ensemble de données d’identification lu pour l’équipement ; Une base de données de configuration configurée pour stocker une configuration de référence associée au moteur, la configuration de référence comprenant une date de dernière mise à jour et pour chaque équipement, un ensemble de données d’identification de référence de l’équipement ; Une base de données tampon configurée pour stocker une configuration comprenant une date de réalisation et chaque ensemble de données d’identification lu obtenu à l’aide du module de lecture radio, la base de données tampon étant indépendante de la base de données de configuration ; Un module de traitement configuré pour, pour chaque équipement, comparer l’ensemble de données d’identification lu et l’ensemble de données d’identification de référence correspondant à l’équipement : Si pour chaque équipement, l’ensemble de données d’identification lu est identique à l’ensemble de données d’identification de référence, remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration ; Sinon, pour chaque équipement pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence : Si une opération de remplacement de l’équipement a eu lieu entre la date de dernière mise à jour et la date de réalisation et que l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement, remplacer l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ; Sinon, générer une alerte ; Si au moins un ensemble de données d’identification de référence a été remplacé, remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration. Selon une variante de réalisation, la base de données de configuration est chiffrée et/ou présente un contrôle d’accès par authentification. Ainsi, la base de données de configuration comprenant des données certifiées est sécurisée. Selon une variante de réalisation compatible avec la variante de réalisation précédente, le système selon l’invention comprend un réseau de télécommunications configuré pour permettre les échanges de messages entre le module de lecture radio et la base de données tampon, et entre le module de traitement, la base de données de configuration et la base de données tampon, via un protocole de communication. Selon une sous-variante de réalisation de la variante de réalisation précédente, le protocole de communication est chiffré de bout en bout. Ainsi, les communications entre les différents éléments du système selon l’invention sont sécurisées. Selon une sous-variante de réalisation de la variante de réalisation précédente compatible avec la sous-variante de réalisation précédente, le réseau de télécommunications comprend au moins un nœud de télécommunications, chaque nœud de télécommunications stockant une copie synchronisée d’un contrat autoexécutant configuré pour vérifier la validité des messages transmis au sein du réseau de télécommunications. Ainsi, un consensus sur chaque message transmis est assuré. Un troisième aspect de l’invention concerne un produit-programme d’ordinateur comprenant des instructions qui, quand le programme est exécuté sur un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé selon l’invention. Un quatrième aspect de l’invention concerne un support d'enregistrement lisible par ordinateur comprenant des instructions qui, lorsqu'elles sont exécutées par un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé selon l’invention. L’invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l’examen des figures qui l’accompagnent. BREVE DESCRIPTION DES FIGURES Les figures sont présentées à titre indicatif et nullement limitatif de l’invention. La est un schéma synoptique illustrant l’enchaînement des étapes d’un procédé selon l’invention. La montre une représentation schématique d’un système selon l’invention. Procédé (100) de suivi de la configuration d’un moteur (300) d’aéronef comprenant une pluralité d’équipements (301), chaque équipement (301) présentant un dispositif de radio-identification (3010), le procédé (100) comportant une étape (101) de lecture automatique de chaque dispositif de radio-identification (3010) pour obtenir une configuration comprenant au moins un ensemble de données d’identification lu pour chaque équipement (301) et une date de réalisation, le procédé (100) étant caractérisé en ce que le moteur (300) est associé à une configuration de référence comprenant une date de dernière mise à jour et pour chaque équipement (301), un ensemble de données d’identification de référence de l’équipement (301), et en ce qu’il comporte les étapes suivantes : Pour chaque équipement (301), comparaison (103) entre l’ensemble de données lu et l’ensemble de données d’identification de référence correspondant à l’équipement (301) : Si pour chaque équipement (301), l’ensemble de données d’identification lu est identique à l’ensemble de données d’identification de référence (C1), remplacement (104) de la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue ; Sinon, pour chaque équipement (301) pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence : Si une opération de remplacement de l’équipement (301) a eu lieu entre la date de dernière mise à jour et la date de réalisation et que l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement (C2), remplacement (105) de l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ; Sinon, génération (106) d’une alerte ; Si au moins un ensemble de données d’identification de référence a été remplacé, remplacement (107) de la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue. Procédé (100) selon la revendication 1, dans lequel la configuration de référence est stockée dans une base de données de configuration (201), le procédé (100) comprenant en outre une étape (102) de stockage de la configuration obtenue dans une base de données tampon (2020) indépendante de la base de données de configuration (201). Procédé (100) selon la revendication 2, comprenant en outre une étape (108) de suppression de la configuration obtenue de la base de données tampon (2020). Système (200) de suivi de la configuration d’un moteur (300) d’aéronef comprenant une pluralité d’équipements (301), chaque équipement (301) présentant un dispositif de radio-identification (3010), le système (200) comprenant un module de lecture radio (202) configuré pour lire automatiquement pour chaque équipement (301), le dispositif de radio-identification (3010) correspondant pour obtenir un ensemble de données d’identification lu pour l’équipement (301), le système (200) étant caractérisé en ce qu’il comporte : Une base de données de configuration (201) configurée pour stocker une configuration de référence associée au moteur (300), la configuration de référence comprenant une date de dernière mise à jour et pour chaque équipement (301), un ensemble de données d’identification de référence de l’équipement (301) ; Une base de données tampon (2020) configurée pour stocker une configuration comprenant une date de réalisation et chaque ensemble de données d’identification lu à l’aide du module de lecture radio (202), la base de données tampon (2020) étant indépendante de la base de données de configuration (201) ; Un module de traitement (203) configuré pour, pour chaque équipement (301), comparer l’ensemble de données d’identification lu et l’ensemble de données d’identification de référence correspondant à l’équipement (301) : Si pour chaque équipement (301), l’ensemble de données d’identification lu est identique à l’ensemble de données d’identification de référence, remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration ; Sinon, pour chaque équipement (301) pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence : Si une opération de remplacement de l’équipement (301) a eu lieu entre la date de dernière mise à jour et la date de réalisation et que l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement, remplacer l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ; Sinon, générer une alerte ; Si au moins un ensemble de données d’identification de référence a été remplacé, remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration. Système (200) selon la revendication 4, dans lequel la base de données de configuration (201) est chiffrée et/ou présente un contrôle d’accès par authentification. Système (200) selon l’une quelconque des revendications 4 ou 5, comprenant un réseau de télécommunications configuré pour permettre les échanges de messages entre le module de lecture radio (202) et la base de données tampon (2020) et entre le module de traitement (203), la base de données de configuration (201) et la base de données tampon (2020), via un protocole de communication. Système (200) selon la revendication 6, dans lequel le protocole de communication est chiffré de bout en bout. Système (200) selon l’une quelconque des revendications 6 ou 7, dans lequel le réseau de télécommunications comprend au moins un nœud de télécommunications, chaque nœud de télécommunications stockant une copie synchronisée d’un contrat autoexécutant configuré pour vérifier la validité des messages transmis au sein du réseau de télécommunications. Produit-programme d’ordinateur comprenant des instructions qui, quand le programme est exécuté sur un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé (100) selon l’une quelconque des revendications 1 à 3. Support d'enregistrement lisible par ordinateur comprenant des instructions qui, lorsqu'elles sont exécutées par un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé (100) selon l’une quelconque des revendications 1 à 3.