Brevet FR3163177A1 — publié le 20251212

L’invention concerne un procédé de rétablissement automatisé d’un aéronef (100) dans un domaine de vol normal, après détection d’un ou plusieurs paramètres de vol ou d’une ou plusieurs conditions de vol dudit aéronef (100) en dehors d’un domaine de vol périphérique au domaine de vol normal et à partir d’informations adaptées en provenance de capteurs et/ou d’un ou plusieurs calculateurs de l’aéronef, configurés pour délivrer des informations représentatives de conditions de vol dudit aéronef, en opérant un contrôle automatisé de commandes de vol. Fig. 3 PROCEDE AMELIORE DE CONTROLE DE COMMANDES DE VOL D’UN AERONEF, DISPOSITIF CONTROLEUR DE COMMANDES DE VOL, ET AERONEF. La présente invention concerne un procédé automatisé de rétablissement du vol d’un aéronef dans un domaine de vol normal ou dans un domaine de vol périphérique en cas de perturbations importantes du vol, ainsi qu’un dispositif contrôleur de commandes de vol configuré pour exécuter ce procédé, et qu’un aéronef comprenant un tel dispositif contrôleur de commandes de vol. ÉTAT DE LA TECHNIQUE ANTÉRIEURE Les aéronefs actuels sont conçus pour voler normalement dans un domaine de vol dit « domaine de vol normal » dans lequel se déroulent les vols commerciaux opérés par les compagnies aériennes. Un domaine de vol normal est classiquement défini par des limites déterminées à partir d’un ensemble de paramètres de vol ou de conditions de vols de l’aéronef tels que, à titre d’exemples, un angle minimal ou maximal de roulis, un angle minimal ou maximal de tangage, un angle maximal d’incidence, une vitesse minimale ou maximale pour une configuration donnée de l’aéronef, une altitude maximale. Dans les aéronefs modernes, des calculateurs de commandes de vol mettent en œuvre des lois de protection visant à maintenir un aéronef dans son domaine de vol normal, que le pilotage soit réalisé de manière manuelle ou automatique. Il s’agit alors d’un mode de fonctionnement du calculateur de commandes de vol selon des lois de commandes dites lois normales. En mode de commande selon ces lois normales, les lois de protection mises en œuvre limitent les consignes d’un pilote humain ou d’un pilote automatique de façon à maintenir l’avion dans son domaine de vol normal. Il existe cependant un mode de fonctionnement du calculateur de commandes, opérant selon des lois directes, dans lequel tout ou partie des lois de protection sont désactivées et dans lequel le contrôle des gouvernes de vol suit alors les consignes d’un pilote humain. Pour accroître la sécurité, il est très rare qu’un mode opérant selon des lois directes soit activé. De plus, en cas de perturbations extérieures (rafales de vent, turbulences de sillage), les lois normales de protection empêchent l’avion de sortir de son domaine de vol normal. Il peut toutefois arriver que l’intensité d’une perturbation soit telle que les lois de protection ne permettent pas de maintenir un aéronef dans son domaine de vol normal, mais dans un domaine de vol périphérique, plus large que son domaine de vol normal, mais qui garantisse toujours de maintenir l’avion dans une situation saine et sécurisée. Dans ce cas, les commandes de vol selon les lois normales opèrent progressivement un retour de l’aéronef dans son domaine de vol normal. Des circonstances très exceptionnelles, d’origine météorologique ou par suite d’une collision, par exemple, pourraient être de nature à entraîner l’aéronef en dehors de son domaine de vol périphérique (et donc également de son domaine de vol normal). Une telle situation est communément appelée « u pset », de l’anglais, et qui signifie « bouleversement ». Cette situation correspond par exemple à un angle de roulis dont la valeur absolue est supérieure à 125 degrés. Dans une telle situation, les commandes de l’aéronef passent dans un mode de commande selon les lois directes, de sorte à permettre au(x) pilote(s) de ramener l’aéronef dans son domaine de vol normal sans être contraint(s) par des lois de protection. Une telle manœuvre de rétablissement dans un domaine de vol normal est appelée « u pset recovery », de l’anglais, et qui signifie « récupération faisant suite à un bouleversement ». La gestion par un pilote humain d’une telle situation est exigeante et représente une charge de travail très conséquente pour ce pilote qui doit alors conjuguer plusieurs actions précises tout en risquant de se trouver rapidement en situation de désorientation spatiale. La situation peut être améliorée. Un objet de la présente invention est d’automatiser une séquence de récupération visant à sortir un aéronef d’une situation d’« u pset » pour accroître la sécurité du vol et préserver l’intégrité de l’aéronef. A cet effet, il est proposé un procédé de rétablissement, dans un premier domaine de vol prédéfini dit « domaine de vol normal » d’un aéronef en vol, le procédé étant exécuté dans un dispositif de contrôle de commandes de vol et le procédé comprenant : - i) une obtention récurrente de premières informations en provenance de capteurs et/ou d’un ou plusieurs calculateurs dudit aéronef, configurés pour délivrer des informations représentatives d’un ou plusieurs paramètres de vol ou d’une ou plusieurs conditions de vol dudit aéronef, - ii) une détection d’un ou plusieurs paramètres de vol ou d’une ou plusieurs conditions de vol dudit aéronef en dehors d’un deuxième domaine de vol dudit aéronef, dit « domaine de vol périphérique », plus étendu que ledit domaine de vol normal et comprenant ledit domaine de vol normal, - iii) une adaptation desdites premières informations, - iv) un contrôle automatisé de commandes de vol dudit aéronef à partir desdites informations adaptées, de sorte à rétablir le vol dudit aéronef dans ledit domaine de vol normal. Le procédé de rétablissement selon l’invention peut comprendre en outre les caractéristiques optionnelles suivantes, considérées seules ou en combinaisons : - L’adaptation des premières informations comprend une comparaison de chacune des premières informations par rapport à une plage de valeurs acceptables prédéfinie en relation avec la nature de l’information considérée et un remplacement de l’information considérée par une valeur de substitution lorsque l’information considérée se situe en dehors de la plage prédéfinie de valeurs acceptables. - La valeur de substitution est la dernière valeur mesurée avant la détection d’un ou plusieurs paramètres de vol ou d’une ou plusieurs conditions de vol en dehors du domaine de vol périphérique, pour l’information considérée. - Le contrôle automatisé de commandes de vol est opéré pendant une durée maximale prédéterminée à partir de la détection d’un ou plusieurs paramètres de vol ou d’une ou plusieurs conditions de vol de l’aéronef en dehors d’un deuxième domaine de vol de l’aéronef. - L’aéronef est automatiquement configuré dans un mode de commandes de vol de type lois directes au terme de la durée maximale si l’aéronef n’est pas rétabli dans le domaine de vol normal. Un autre objet de l’invention est un dispositif de contrôle de commandes de vol d’aéronef comprenant de la circuiterie électronique configurée pour : - i) obtenir de façon récurrente des premières informations en provenance de capteurs et/ou d’un ou plusieurs calculateurs de l’aéronef, configurés pour délivrer des informations représentatives d’un ou plusieurs paramètres de vol de l’aéronef ou d’une ou plusieurs conditions de vol de l’aéronef, - ii) détecter un ou plusieurs paramètres de vol de l’aéronef ou une ou plusieurs conditions de vol de l’aéronef en dehors d’un deuxième domaine de vol de l’aéronef, dit « domaine de vol périphérique », plus étendu que le domaine de vol normal et comprenant le domaine de vol normal, - iii) opérer une adaptation desdites premières informations, - iv) opérer un contrôle automatisé de commandes de vol de l’aéronef à partir desdites informations adaptées, de sorte à rétablir le vol de l’aéronef dans le domaine de vol normal. Le dispositif de contrôle de commande de vol pour aéronef selon l’invention peut comprendre en outre les caractéristiques optionnelles suivantes, considérées seules ou en combinaisons : - Le dispositif de contrôle de commandes de vol comprend en outre une circuiterie électronique configurée pour opérer l’adaptation des premières informations par comparaison de chacune des premières informations par rapport à une plage de valeurs acceptables prédéfinie en relation avec la nature de l’information considérée et un remplacement de l’information considérée par une valeur de substitution lorsque l’information considérée se situe en dehors de la plage prédéfinie de valeurs acceptables. - Le dispositif de contrôle de commandes de vol comprend en outre une circuiterie électronique configurée pour définir la valeur de substitution comme étant la dernière valeur mesurée avant la détection d’un ou plusieurs paramètres de vol ou une ou plusieurs conditions de vol en dehors du domaine de vol périphérique, pour l’information considérée. - Le dispositif de contrôle de commandes de vol comprend en outre une circuiterie électronique configurée pour opérer le contrôle automatisé de commandes de vol pendant une durée maximale prédéterminée à partir de la détection d’un ou plusieurs paramètres de vol ou d’une ou plusieurs conditions de vol de l’aéronef en dehors du deuxième domaine de vol de l’aéronef. - Le dispositif de contrôle de commande de vol comprend en outre de la circuiterie électronique configurée pour configurer automatiquement l’aéronef dans un mode de commandes de vol de type lois directes au terme de la durée maximale si l’aéronef n’est pas rétabli dans le domaine de vol normal. L’invention concerne en outre un aéronef comprenant au moins un dispositif de contrôle de commandes de vol tel que précédemment décrit. Un autre objet de l’invention est un produit programme d’ordinateur comprenant des instructions de code de programme pour exécuter les étapes d’un procédé tel que précédemment décrit lorsque ce programme est exécuté par un processeur d’un dispositif de contrôle de commandes de vol d’un aéronef. Enfin, l’invention concerne un support de stockage comprenant un produit programme d’ordinateur tel que décrit ci-avant. FIG. 1 illustre un aéronef comprenant au moins un dispositif contrôleur de commandes de vol selon un mode de réalisation ; FIG. 2 illustre schématiquement un système de contrôle de commandes de vol comprenant un dispositif contrôleur de commandes de vol selon un mode de réalisation ; FIG. 3 illustre schématiquement un procédé de rétablissement d’un aéronef dans son domaine de vol normal selon un mode de réalisation de l’invention ; FIG. 4 illustre schématiquement une variante du procédé de rétablissement d’un aéronef déjà représenté sur la FIG. 3 ; et, FIG. 5 illustre schématiquement une architecture interne du dispositif contrôleur de commandes de vol déjà représenté sur la FIG. 2 . EXPOSÉ DÉTAILLÉ DE MODES DE RÉALISATION La FIG. 1 représente schématiquement un aéronef 100 comprenant un dispositif contrôleur de commandes de vol 1 embarqué, relié à une pluralité de capteurs et/ou de calculateurs Se1, Se2, Se3, …, Sn configurés pour délivrer des informations représentatives de paramètres de vol et de conditions de vol de l’aéronef 100. Les termes « paramètres de vol » sont à interpréter ici comme des informations représentatives de consignes insérées dans les systèmes de l’aéronef 100, comme par exemple, une consigne de cap, une consigne de taux de montée, une consigne d’altitude ou de niveau de vol, etc. Les exemples donnés ici ne sont pas limitatifs. Les termes « conditions de vol » sont à interpréter ici comme des informations représentatives de conditions réelles mesurées ou détectées et qui reflètent des conditions instantanées selon lesquelles le vol de l’aéronef 100 est opéré ou encore les dernières conditions mesurées pour tout ou partie des grandeurs mesurées ou considérées. Il s’agit par exemple, du taux de montée mesurée, de l’altitude corrigée, de la vitesse sol mesurée, de l’angle d’incidence mesuré, de l’angle de roulis, de l’angle de tangage, de l’angle de lacet, etc. Là encore, les exemples cités ici ne sont pas limitatifs. La FIG. 2 représente schématiquement un système de commande de vol 100c de l’aéronef 100 comprenant le contrôleur de commandes de vol « FCTRL » 1 d’un aéronef relié d’une part à des capteurs ou calculateurs Se1, Se2, Se3, …, Sen, et relié d’autre part à des actionneurs de commandes de vol ou de gouvernes A1, A2, A3, …, An. Le dispositif contrôleur de commandes de vol 1 est en outre relié à un module de gestion de manche ou de mini manche PS comprenant de la circuiterie électronique configurée pour opérer une scrutation de consignes de pilotage reçues via au moins un manche ou un mini manche situé dans une cabine de pilotage de l’aéronef 100, lequel manche ou mini manche est configuré en outre pour opérer des commandes de vol manuellement sous le contrôle d’un pilote humain. Le dispositif contrôleur de commandes de vol est de plus relié à un module de type pilote-automatique AP comprenant de la circuiterie électronique configurée pour opérer des commandes de vol entre deux points prédéfinis de l’espace correspondant à une consigne de navigation de l’aéronef 100, par exemple selon un plan de vol ou à partir d’instructions de vol prédéfinies ou saisies via une interface d’entrée de paramètres de navigation aérienne de l’aéronef 100. Selon un exemple de réalisation, un capteur Se1 est un capteur de mesure de pression différentielle indiquant une vitesse air de l’aéronef qui embarque le système de commande ; un capteur Se2 est un capteur de pression délivrant une information d’altitude de l’aéronef et un capteur Se3 d’incidence (ou angle d’attaque), et un calculateur Sn est un calculateur interne d’une centrale à inertie de l’aéronef délivrant des informations d’angle de lacet, d’angle de roulis, d’angle de tangage et d’accélération selon au moins trois directions orthogonales deux par deux d’un référentiel spatial défini en référence à l’aéronef 100. Les capteurs Se1, Se2, Se3 et le calculateur Sen sont décrits ici à titre d’exemples et l’aéronef 100 comprend un outre un très grand nombre d’autres capteurs Se4, Se5, Se6, … Sen-2, Sen-1, n’étant pas décrits ici plus en détails dans la mesure où cela n’est pas utile à la compréhension de l’invention, tels que des capteurs de températures, des capteurs de pression, des capteurs de mouvements relatifs de l’air sur le fuselage, des capteurs additionnels d’incidence, des radars, des capteurs météo, un ou plusieurs modules de localisation et de positionnement de type GPS, ces exemples n’étant pas limitatifs. Toujours selon l’exemple de réalisation décrit, l’actionneur A1 est un actionneur de commande de gouvernes de direction de l’aéronef, l’actionneur A2 est un actionneur de commande de gouvernes de profondeur de l’aéronef, l’actionneur A3 est un actionneur de commande de surfaces de trainée de l’aéronef et l’actionneur An est un module de contrôle de la poussée moteur de l’aéronef. Les actionneurs A1, A2, A3 et An sont décrits ici à titre d’exemples et l’aéronef comprend en outre un très grand nombre d’autres actionneurs de commandes de vol A4, A5, A6, An-2, An-1, n’étant pas décrits ici plus en détails dans la mesure où cela n’est, ici encore, pas utile à la compréhension de l’invention, tels que par exemple des actionneurs de sortie et de rentrée de trains d’atterrissage, des actionneurs de surfaces d’hypersustentation, des actionneurs de dégivrage d’éléments de voilure, des actionneurs d’inverseurs de poussée moteur, ces exemples n’étant, là encore, pas limitatifs. Les capteurs et/ou calculateurs Se1, Se2, Se3, … Sn sont respectivement reliés au dispositif contrôleur de commande de vol 1 par l’intermédiaire de liens de communication bi1, bi2, bi3, … bin, respectivement configurés pour la transmission d’informations i1, i2, i3, … in entre chacun des capteurs ou calculateurs et le dispositif contrôleur de commandes de vol 1. Ainsi, par exemple, le capteur Se1 délivre une information i1 au dispositif contrôleur de commandes de vol 1 via le lien bi1, le capteur Se2 délivre une information i2 au dispositif contrôleur de commandes de vol 1 via le lien bi2, et ainsi de suite. Selon un mode de réalisation, les liens de communication bi1, bi2, bi3, …, bin sont des bus de communication bidirectionnels et le dispositif contrôleur de commandes de vol 1 est configuré pour adresser des messages de configuration ou de contrôle aux différents capteurs Se1, Se2, Se3, …, Sen, outre le fait qu’il soit configuré pour recevoir des informations utiles en provenance de chacun des capteurs et/ou calculateurs Se1, Se2, Se3, … Sen. De façon similaire, le dispositif contrôleur de commandes de vol 1 est relié à chacun des actionneurs A1, A2, A3, …, An, respectivement par un lien de communication bc1, bc2, bc3, …, bcn, configuré pour transmettre des informations de commandes c1, c2, c3, …, cn, respectivement. Ainsi, le lien de communication bc1 porte des informations de commande, ou commandes, c1 entre le dispositif contrôleur de commandes de vol 1 et l’actionneur A1, le lien de communication bc2 porte des informations de commande, ou commandes, c2 entre le dispositif contrôleur de commandes de vol 1 et l’actionneur A2, et ainsi de suite. Selon un mode de réalisation, les liens de communication bc1, bc2, bc3, …, bn sont des bus de communication bidirectionnels et le dispositif contrôleur de commandes de vol 1 est configuré pour adresser des messages de configuration ou de contrôle aux différents actionneurs A1, A2, A3, …, An, outre le fait qu’il soit configuré pour envoyer des informations de commandes de vol aux actionneurs A1, A2, A3, …, An. Le dispositif contrôleur de commande de vol 1 est configuré pour échantillonner et analyser dans des conditions les plus proches du temps réel, les informations en provenance de tous les capteurs et/ou calculateurs Se1, Se2, Se3, …, Sen aux fins de déterminer des paramètres ou des conditions de vol de l’aéronef 100 qui l’embarque et de déterminer en conséquence si l’aéronef 100 évolue dans son domaine de vol normal, dans son domaine de vol périphérique ou encore en dehors de son domaine normal et en dehors de son domaine de vol périphérique. Il est à noter qu’un vol de l’aéronef 100 en dehors de son domaine de vol périphérique implique ici un vol en dehors de son domaine de vol normal dans la mesure où son domaine de vol périphérique est plus large que son domaine de vol normal en ce sens qu’il présente des limites plus éloignées que celles du domaine de vol normal. En outre, le dispositif contrôleur de commandes de vol 1 est configuré pour envoyer aux actionneurs A1, A2, A3, …, An des informations de commandes de vol selon des séquences prédéterminées ou déterminées à la volée, selon les cas de figure, pour rétablir l’aéronef dans son domaine de vol périphérique puis dans son domaine de vol normal, de façon automatisée. Par exemple, le dispositif contrôleur de commandes de vol 1 adresse aux actionneurs concernés des informations de commandes de vol aux fins de positionner la voilure de l’aéronef à plat, puis aux fin d’obtenir un angle d’incidence conforme au domaine de vol périphérique puis au domaine de vol normal de l’aéronef 100. Selon un mode de réalisation, le dispositif contrôleur de commandes de vol 1 envoie des informations de commandes de vol pendant une durée maximale Tmax prédéterminée, fixe ou réglable, au terme de laquelle si les conditions de vol de l’aéronef 100 ne sont pas redevenues conformes au domaine de vol normal, l’aéronef 100 est configuré selon des lois de commandes directes à partir desquelles les actionneurs de commandes de vol de l’aéronef 100 seront contrôlés selon les consignes établies par un pilote humain. Selon un mode de réalisation, la durée maximale prédéterminée Tmax pendant laquelle le dispositif de contrôle des commandes de vol 1 opère ou tente d’opérer un rétablissement du vol de l’aéronef 100 selon son domaine de vol normal ou selon son domaine de vol périphérique est comprise entre quinze et soixante secondes, préférentiellement trente secondes. Selon un mode de réalisation, le dispositif contrôleur de commandes de vol 1 opère une adaptation des informations obtenues i1, i2, i3, …, in depuis les capteurs et/ou calculateurs Se1, Se2, Se3, …, Sen. En effet, en fonction des conditions de vol anormales, il est possible que certains des capteurs délivrent des informations dénuées de sens, en particulier si les conditions de vol sont très éloignées de conditions normales de vol dans le domaine de vol normal de l’aéronef 100. Par exemple, dans le cas où l’aéronef 100 serait dans une position perturbant considérablement l’écoulement de l’air autour d’une ou plusieurs prises de pression statiques, des informations d’altitudes et de vitesse pourraient ne pas être représentatives des grandeurs réelles d’altitude et de vitesse dans l’air de l’aéronef 100. En effet, un capteur d’aéronef est conçu et prévu pour opérer des mesures et délivrer des informations dans des conditions prédéfinies, lesquelles présentent des limites d’utilisation propres. Ainsi, une première adaptation des informations i1, i2, i3, …, in obtenues par le dispositif contrôleur de commandes de vol 1 consiste à vérifier si les informations i1, i2, i3, …, in obtenues et représentatives de grandeurs physiques à mesurer sont cohérentes et notamment si les valeurs transmises sont comprises chacune dans un intervalle de valeurs ou plusieurs intervalles de valeurs considérés comme comprenant des valeurs possibles ou des valeurs cohérentes, et ce pour chacun des capteurs utilisés ou à tout le moins pour chacun des capteurs identifiés comme possiblement perturbables dans des conditions de vol en dehors du domaine de vol périphérique et du domaine de vol normal de l’aéronef 100. Selon un mode de réalisation, une deuxième adaptation des informations en provenance des capteurs et/ou calculateurs Se1, Se2, Se3, …Sn est opérée, qui vise à analyser la cohérence ou l’absence de cohérence de grandeurs mesurées en fonction des valeurs précédemment mesurées pour une même grandeur. A titre d’exemple, si une altitude de l’aéronef de 38000 pieds est mesurée à un instant donné puis cette altitude est mesurée à 37800 pieds deux secondes plus tard, la mesure apparait cohérente. De la même façon, si une altitude de l’aéronef de 14500 pieds est mesurée à un instant donné puis cette altitude est mesurée à 14657 pieds deux secondes plus tard, la mesure apparait là aussi cohérente. A contrario , si une altitude de l’aéronef de 38000 pieds est mesurée à un instant donné puis cette altitude est mesurée à 13780 pieds deux secondes plus tard, il existe une incohérence notable dans l’une ou l’autre de ces deux mesures, voire dans les deux mesures. Selon un mode de réalisation, lorsqu’une mesure apparait incohérente, une valeur de la grandeur mesurée qui est déterminée comme étant incohérente est remplacée par une valeur dite de substitution. Selon un mode de réalisation, la valeur de substitution est la dernière valeur mesurée et déterminée comme étant cohérente. Selon un autre mode de réalisation, et en fonction de la grandeur mesurée, une valeur de substitution peut être prédéfinie. Par exemple, lorsqu’un angle de roulis est mesuré avec une référence angulaire établie entre -180° dans le cas, par exemple, d’un renversement par la gauche de l’aéronef 100, jusqu’à une référence angulaire établie à +180° dans le cas, par exemple, d’un renversement par la droite de l’aéronef 100, il ne doit pas exister de valeur nulle entre ces deux valeurs maximales lorsque l’aéronef présente ses ailes à plat (à l’horizontale) mais vole sur le dos, ce qui serait alors interprétable comme une absence d’angle de roulis et serait donc une valeur incohérente. Selon un mode de réalisation, le dispositif contrôleur de commandes de vol 1 opère en outre des adaptations à des conditions d’attitude inusuelle de l’aéronef 100. Selon un exemple, et s’agissant de protections dites longitudinales avec un aéronef évoluant sur le dos, il convient d’adapter le signe et/ou l’amplitude de l’assiette et/ou de la vitesse de l’aéronef 100 pour tenir compte de l’attitude inusuelle de l’aéronef, de sorte que les commandes envoyées à des gouvernes de l’aéronef agissent dans la bonne direction en comparaison avec un aéronef en conditions d’attitude normale. Selon l’exemple décrit pour lequel l’aéronef 100 évolue sur le dos, lorsqu’il est souhaité de diminuer une vitesse de l’aéronef dans l’air et en considérant une commande définie en facteur de charge, il convient d’établir une commande de vol en recherchant un facteur de charge inférieur à -1g pour déplacer le nez de l’aéronef 100 vers le haut afin de diminuer la vitesse de l’aéronef 100 dans l’air, alors qu’en attitude normale, il convient de rechercher un facteur de charge supérieur à 1g pour positionner le nez de l’aéronef 100 vers le haut et diminuer alors la vitesse de l’aéronef 100 dans l’air. La FIG. 3 illustre schématiquement un procédé de rétablissement des conditions de vol d’un aéronef dans son domaine de vol normal, exécuté par le dispositif contrôleur de commandes de vol selon un mode de réalisation. Selon l’exemple décrit, il s’agit du dispositif contrôleur de commandes de vol 1 de l’aéronef 100. Une étape S 1 est une étape initiale ou nominale au cours de laquelle l’aéronef 100 qui embarque le système 100c précédemment illustré en relation avec la FIG. 2 opère un vol dans le domaine de vol normal de l’aéronef 100 et selon des lois de commandes normales. Ainsi, lors de cette étape, les informations de commandes délivrées par le dispositif contrôleur de commandes de vol 1 aux différents actionneurs de commandes de vols et aux différentes gouvernes A1, A2, A3, …, An, de l’aéronef 100 sont ajustées selon les lois de protections des lois de commandes normales à partir des consignes obtenues par les capteurs et/ou calculateurs Sei parmi Se1, Se2, Se3, …, Sen. Une étape S 2 correspond à une étape de test visant à opérer le cas échéant une détection d’une ou plusieurs grandeurs mesurées et/ou d’un ou plusieurs paramètres de vol à partir des informations obtenues par le dispositif contrôleur de commandes de vol 1, en provenance des capteurs et/ou calculateurs Se1, Se2, Se3, …, Sn, correspondant à des conditions de vol en dehors du domaine de vol normal et du domaine de vol périphérique de l’aéronef 100. Par exemple, une vitesse air trop faible ou encore une vitesse air trop faible pour une incidence donnée, du fait d’un phénomène météorologique local intense. La détection peut être opérée à partir d’un seul paramètre incohérent ou d’une seule condition de vol incohérente, au regard du domaine de vol normal de l’aéronef et du domaine de vol périphérique de l’aéronef 100, mais aussi à partir d’une combinaison d’un ou plusieurs paramètres de vol incohérents et/ou d’une ou plusieurs conditions de vol incohérentes au regard du domaine de vol normal de l’aéronef 100 et du domaine de vol périphérique de l’aéronef 100. En l’absence de détection d’attitude inusuelle de l’aéronef 100 (étape S2, état « non »), la configuration des lois de commandes de vol demeure inchangée et le procédé reboucle à l’étape S1. Dans le cas contraire, s’il est estimé que le vol de l’aéronef 100 n’est plus conforme à son domaine de vol normal, ni même à son domaine de vol périphérique, (étape S2, état « oui »), les informations obtenues depuis les capteurs et/ou calculateurs Se1, Se2, Se3, …, Sen sont adaptées lors d’une étape S3 pour en vérifier la cohérence au regard des valeurs normalement possibles et/ou attendues, pour opérer ensuite, ou à tout le moins tenter d’opérer ensuite, lors d’une étape S4 , un contrôle automatisé des commandes de vol de l’aéronef 100 à partir de ces informations adaptées. Il convient d’interpréter la notion d’adaptation décrite ici comme une analyse des valeurs mesurées ou simplement obtenues au regard de valeurs normalement possibles ou envisageables pour chacune des grandeurs représentées (donc par chacun des capteurs et/ou calculateurs Se1, Se2, Se3, …, Sen) et le remplacement d’une ou plusieurs valeurs jugées impropres ou incohérentes, chacune par une valeur de substitution, en cas de valeur jugée incohérente. Lors d’une étape S5 , il est vérifié si le vol reste toujours opéré en dehors du domaine de vol normal de l’aéronef 100 et en dehors du domaine de vol périphérique de l’aéronef 100. Si tel est le cas (étape S5, état « oui »), le procédé reboucle à l’étape S3 afin de continuer d’opérer des commandes de vol visant à rétablir l’aéronef 100 dans son domaine de vol périphérique et idéalement dans son domaine de vol normal. Si au contraire, les commandes de vol opérées à l’étape S4 ont été de nature à rétablir l’aéronef 100 dans son domaine de vol périphérique voire idéalement dans son domaine de vol normal (étape S5, état « oui »), alors le procédé reboucle à l’étape S1 et la suite du vol de l’aéronef 100 est à nouveau opérée selon des lois de commandes normales. Le procédé de rétablissement de type « u pset recovery » décrit en relation avec la FIG. 3 permet avantageusement, grâce à son exécution dans le dispositif contrôleur de commandes de vol 1, de réaliser une séquence de commandes de vol de récupération visant à sortir l’aéronef 100 de conditions de vol ne satisfaisant plus au maintien recherché de la sécurité de son vol et de son intégrité. La FIG. 4 illustre une variante du procédé déjà décrit en rapport avec la FIG. 3 . Des étapes S6 et S7 additionnelles sont implémentées postérieurement à l’étape S5 lorsqu’il est détecté à l’étape S5 que le vol opéré de l’aéronef 100 n’a pas pu être rétabli dans le domaine de vol normal, ni dans le domaine de vol périphérique de l’aéronef 100. En effet, lors d’une étape S6 , il est déterminé par le dispositif contrôleur de commandes de vol 1 si le temps écoulé depuis une première détection opérée à l’étape S2, d’un vol de l’aéronef 100 en dehors de son domaine de vol normal et en dehors de son domaine de vol périphérique, est supérieur ou égal à une durée maximale Tmax prédéterminée. Selon un mode de réalisation, la durée maximale Tmax est comprise entre quinze secondes et soixante secondes. Selon un mode de réalisation préféré, la durée maximale Tmax est comprise entre vingt et quarante secondes. Idéalement la durée maximale Tmax est égale à trente secondes. Astucieusement, la durée maximale Tmax est utilisée comme un seuil temporel au-delà duquel (si un temps Tmax est atteint), si le contrôle automatisé des commandes de vol opéré itérativement lors des étapes S3 et S4 n’a pas abouti à un rétablissement du vol de l’aéronef 100 dans son domaine de vol normal ou dans son domaine de vol périphérique, le dispositif de contrôle des commandes de vol 1 est alors configuré lors d’une étape S7 pour opérer selon des lois directes de commandes de vol et le vol est ensuite opéré à partir d’un pilotage réalisé par un pilote humain. Dans le cas contraire, c’est-à-dire si le temps écoulé depuis une première détection opérée à l’étape S2, d’un vol de l’aéronef 100 en dehors de son domaine de vol normal et en dehors de son domaine de vol périphérique n’a pas atteint la durée maximale Tmax, alors le procédé reboucle à l’étape S3 dans le but de poursuivre un contrôle automatisé des commandes de vol visant à rétablir de façon automatisée le vol de l’aéronef 100 dans son domaine de vol normal ou à tout le moins dans son domaine de vol périphérique. Cela implique ici le déclenchement à partir de zéro d’un compteur de temps lors de la détection d’une première détection opérée à l’étape S2, d’un vol de l’aéronef 100 en dehors de son domaine de vol normal et en dehors de son domaine de vol périphérique. La FIG. 5 est une représentation schématique d’un exemple d’architecture interne du dispositif contrôleur de commandes de vol 1. Considérons à titre illustratif que la FIG. 5 illustre un agencement interne du dispositif contrôleur de commandes de vol 1 tel qu’embarqué dans l’aéronef 100. On note que la FIG. 5 peut aussi illustrer schématiquement un exemple d’architecture matérielle du module de gestion d’un ou plusieurs manches PS ou du module de type pilote automatique AP, ou de l’un quelconque des capteurs et/ou calculateurs Se1, Se2, Se3, … Sen, ou encore de l’un quelconque des actionneurs de commandes de vol ou de gouvernes A1, A2, A3, … An. Selon l’exemple d’architecture matérielle représenté à la FIG. 5 , le dispositif contrôleur de commandes de vol 1 comprend alors, reliés par un bus de communication 19 : un processeur ou CPU (« Central Processing Unit » en anglais) 11 ; une mémoire vive RAM («Random Access Memory » en anglais) 12 ; une mémoire morte ROM (« Read Only Memory » en anglais) 13 ; une unité de stockage telle qu’un disque dur (ou un lecteur de support de stockage, tel qu’un lecteur de cartes SD (« Secure Digital » en anglais) 14 ; un module d’interfaces de communication 15 permettant au dispositif contrôleur de commandes de vol 1 de communiquer avec des dispositifs distants, tels que d’autres systèmes embarqués de l’aéronef 100. Le processeur 11 du dispositif contrôleur de commandes de vol 1 est capable d’exécuter des instructions chargées dans la RAM 12 à partir de la ROM 13, d’une mémoire externe (non représentée), d’un support de stockage (tel qu’une carte SD), ou d’un réseau de communication. Lorsque le dispositif contrôleur de commandes de vol 1 est mis sous tension, le processeur 11 est capable de lire de la RAM 12 des instructions et de les exécuter. Ces instructions forment un programme d’ordinateur causant la mise en œuvre, par le processeur 11 du dispositif contrôleur de commandes de vol 1, de tout ou partie d’un procédé de rétablissement du vol dans un domaine de vol normal ou dans un domaine de vol périphérique décrit en relation avec la FIG. 3 ou de variantes décrites de ce procédé, telles que, à titre d’exemple, la variante décrite en relation avec la FIG. 4 . Tout ou partie du procédé décrit en relation avec les FIG. 3 ou FIG. 4 ou ses variantes décrites peut être implémenté sous forme logicielle par exécution d’un ensemble d’instructions par une machine programmable, par exemple un DSP (« Digital Signal Processor » en anglais) ou un microcontrôleur, ou être implémenté sous forme matérielle par une machine ou un composant dédié, par exemple un FPGA (« Field-Programmable Gate Array » en anglais) ou un ASIC (« Application-Specific Integrated Circuit » en anglais). En général, le dispositif contrôleur de commandes de vol 1 comprend de la circuiterie électronique configurée pour mettre en œuvre le procédé décrit en relation avec lui-même. Bien évidemment, le dispositif contrôleur de commandes de vol 1 comprend en outre tous les éléments usuellement présents dans un système comprenant une unité de contrôle et ses périphériques, tels que, un circuit d’alimentation, un circuit de supervision d’alimentation, un ou plusieurs circuits d’horloge, un circuit de remise à zéro, des ports d’entrées-sorties, des entrées d’interruptions, des drivers de bus, cette liste étant non exhaustive. Procédé de rétablissement, dans un premier domaine de vol prédéfini dit « domaine de vol normal » d’un aéronef (100) en vol, le procédé étant exécuté dans un dispositif de contrôle de commandes de vol (1) et le procédé étant caractérisé en ce qu’il comprend : i) une obtention récurrente (S1) de premières informations en provenance de capteurs et/ou d’un ou plusieurs calculateurs (Se1, Se2, Se3, …, Sen) dudit aéronef (100), configurés pour délivrer des informations représentatives de paramètres ou conditions de vol dudit aéronef, ii) une détection (S2) d’un ou plusieurs paramètres ou conditions de vol dudit aéronef en dehors d’un deuxième domaine de vol dudit aéronef, dit « domaine de vol périphérique », plus étendu que ledit domaine de vol normal et enveloppant ledit domaine de vol normal, iii) une adaptation (S3) desdites premières informations, iv) un contrôle automatisé (S4) de commandes de vol dudit aéronef (100) à partir desdites informations adaptées, de sorte à rétablir le vol dudit aéronef dans ledit domaine de vol normal. Procédé de rétablissement selon la revendication 1, selon lequel ladite adaptation (S3) desdites premières informations comprend une comparaison de chacune desdites premières informations par rapport à une plage de valeurs acceptables prédéterminée définie en relation avec la nature de ladite information considérée et remplace ladite information considérée par une valeur de substitution lorsque ladite information considérée se situe en dehors de ladite plage de valeurs acceptables. Procédé de rétablissement selon la revendication 2, selon lequel ladite valeur de substitution est la dernière valeur mesurée avant ladite détection (S2) de paramètres de vol ou conditions de vol en dehors dudit domaine de vol périphérique, pour ladite information considérée. Procédé de rétablissement selon l’une des revendication 1 à 3, selon lequel ledit contrôle automatisé de commandes de vol (S4) est opéré pendant une durée maximale (Tmax) prédéterminée à partir de ladite détection de paramètres de vol ou conditions de vol dudit aéronef en dehors d’un deuxième domaine de vol dudit aéronef (S2). Procédé selon la revendication 4, selon lequel ledit aéronef est automatiquement configuré dans un mode de commandes de vol de type lois directes au terme de ladite durée maximale si l’aéronef n’est pas rétabli dans ledit domaine de vol normal ou ledit domaine de vol périphérique. Dispositif de contrôle de commandes de vol (1) d’aéronef, ledit dispositif de contrôle comprenant de la circuiterie électronique configurée pour : - i) obtenir de façon récurrente (S1) des premières informations en provenance de capteurs et/ou d’un ou plusieurs calculateurs dudit aéronef, configurés pour délivrer des informations représentatives de paramètres de vol ou conditions de vol dudit aéronef (100), - ii) détecter (S2) un ou plusieurs paramètres de vol dudit aéronef en dehors d’un deuxième domaine de vol dudit aéronef (100), dit « domaine de vol périphérique », plus étendu que ledit domaine de vol normal et enveloppant ledit domaine de vol normal, - iii) opérer une adaptation (S3) desdites premières informations, - iv) opérer un contrôle automatisé (S4) de commandes de vol dudit aéronef (100) à partir desdites informations adaptées, de sorte à rétablir le vol dudit aéronef dans ledit domaine de vol normal. Dispositif de contrôle de commandes de vol (1) selon la revendication 6, comprenant en outre une circuiterie électronique configurée pour opérer ladite adaptation (S3) desdites premières informations par comparaison de chacune desdites premières informations par rapport à une plage de valeurs acceptables prédéterminée définie en relation avec la nature de ladite information considérée et un remplacement de ladite information considérée par une valeur de substitution lorsque ladite information considérée se situe en dehors de ladite plage de valeurs acceptables. Dispositif de contrôle de commandes de vol (1) selon la revendication 7, comprenant en outre une circuiterie électronique configurée pour définir ladite valeur de substitution comme étant la dernière valeur mesurée avant ladite détection (S2) de paramètres de vol ou conditions de vol en dehors dudit domaine de vol périphérique, pour ladite information considérée. Dispositif de contrôle de commandes de vol (1) selon l’une des revendications 6 à 8, comprenant en outre une circuiterie électronique configurée pour que ledit contrôle automatisé de commandes de vol (4) soit opéré pendant une durée maximale prédéterminée à partir de ladite détection de paramètres de vol ou conditions de vol dudit aéronef en dehors dudit deuxième domaine de vol dudit aéronef. Dispositif de contrôle de vol (1) selon la revendication 9, comprenant en outre de la circuiterie électronique configurée pour configurer automatiquement ledit aéronef dans un mode de commandes de vol de type lois directes au terme de ladite durée maximale si l’aéronef n’est pas rétabli dans ledit domaine de vol normal ou ledit domaine de vol périphérique. Aéronef (100) comprenant au moins un dispositif de contrôle de commandes de vol (1) selon l’une des revendications 6 à 10. Produit programme d’ordinateur comprenant des instructions de code de programme pour exécuter les étapes d’un procédé selon l’une des revendications 1 à 5 lorsque ce programme est exécuté par un processeur d’un dispositif de contrôle de commandes de vol (1) d’un aéronef (100). Support de stockage comprenant un produit programme d’ordinateur selon la revendication 12.