FR 2742897 A1 19970627 FR 9515351 A 19951222 La présente invention concerne un dispositif de surveillance d'un système complexe. Dans le cadre de la présente invention, on entend par système complexe un système comportant une pluralité d'élé- ments interconnectés, en particulier des calculateurs, et dont le fonctionnement est contrôlé par un dispositif de surveillance centralisée. De tels systèmes complexes contrô- lés par un dispositif de surveillance existent dans des domaines d'activité très variés, comme par exemple dans10 l'industrie, dans l'automobile ou dans l'aviation. Bien que la présente invention soit ainsi applicable à de très nombreux systèmes, elle sera plus particulièrement décrite ci- après dans le cadre d'un avion, plus particuliè- rement un avion de transport. De façon connue, le dispositif de surveillance d'un système complexe, tel qu'envisagé dans la présente invention, comporte généralement: - une unité centrale reliée à au moins certains des éléments du système complexe et susceptible de transmettre à un moyen d'affichage, automatiquement ou sur demande d'un opérateur du système complexe, des informations de sur- veillance, notamment des informations de panne, relatives au système complexe ainsi surveillé; ainsi que - ledit moyen d'affichage relié à ladite unité centrale et destiné à visualiser, pour chaque information de surveil- lance reçue de l'unité centrale, un message relatif à ladite information de surveillance. Dans le cadre d'un avion de transport, un tel dispositif de surveillance est destiné principalement: - à informer les pilotes, généralement sur leur demande, de l'état des différents éléments de l'avion ainsi surveil- lés; et/ou - à émettre des messages d'alarme, par exemple lorsque l'un desdits éléments est défectueux ou se trouve dans un état qui est incompatible avec l'état de fonctionnement actuel de l'avion. On remarquera que les messages émis sont souvent accompagnés de propositions ou de recommandations, destinées à préciser au pilote les opérations à effectuer. Ces messages et ces propositions sont définis et mis au point lors de la concep- tion de l'avion, avant sa mise en fonctionnement. Or, lors du fonctionnement de l'avion, les messages et les propositions qui sont émis peuvent s'avérer incomplets ou même inexacts. I1 est alors nécessaire de les compléter ou de les modifier, au moyen d'informations complémentaires qui sont associées aux informations de surveillance devant être amendées. Toutefois, de tels amendements sont très difficiles à mettre en oeuvre en pratique au niveau du dispositif de surveil- lance. Aussi, la solution utilisée actuellement, en particulier par les compagnies aériennes, est de transmettre les corrections devant être prises en compte, au pilote ou plus généralement à l'opérateur du système complexe, qui doit les mémoriser. Ainsi, lorsqu'une information de surveillance est émise, le pilote ou l'opérateur du système complexe doit rechercher dans sa mémoire si une information complémentaire est associée ou non à cette information de surveillance et, le30 cas échéant, il doit se rappeler cette information complémentaire ou consulter la documentation technique relative à cette information. Cette solution usuelle présente en particulier les inconvé- nients suivants: - un risque d'erreur important puisque la solution est basée essentiellement sur la capacité de mémorisation du pi- lote; - un détournement de la concentration du pilote de ses tâches actuelles; et - une recherche documentaire difficile entraînant en parti- culier une perte de temps. Par conséquent, l'efficacité de cette solution connue repose essentiellement sur la mémoire du pilote, ce qui accroît la charge du pilotage. La présente invention a pour objet de remédier à ces in- convénients. Elle concerne un dispositif de surveillance d'un système complexe permettant à un opérateur dudit système complexe d'être informé de façon fiable, et directe- ment lors de la communication d'une information de surveil- lance, de l'existence d'une information complémentaire, en diminuant la charge de travail de cet opérateur. A cet effet, le dispositif de surveillance d'un système complexe, du type décrit précédemment, est remarquable selon l'invention en ce que ladite unité centrale est chargée25 d'une base de données pouvant être remise à jour et munie d'informations complémentaires associées à au moins certai- nes desdites informations de surveillance, en ce que, avant de transmettre une information de surveillance audit moyen d'affichage, l'unité centrale vérifie si ladite base de30 données comporte une information complémentaire associée à ladite information de surveillance à transmettre et, le cas échéant, l'unité centrale signale au moment de la transmission de ladite information de surveillance l'exis- tence de cette information complémentaire, et en ce que ledit moyen d'affichage est susceptible de visualiser, le cas échéant, un signal caractéristique indiquant l'existence d'une information complémentaire. Ainsi, grâce à l'invention, l'opérateur du système complexe est averti le cas échéant en temps réel de l'existence d'une information complémentaire et donc de la nécessité de se référer à la documentation technique correspondante. De ce fait, un oubli ou une mauvaise appréciation de la situation réelle du système complexe par l'opérateur devient improba- ble. De plus, l'opérateur peut rester concentré sur ses tâches actuelles lors de l'émission d'une information de surveil- lance et se fier totalement aux informations dudit système de surveillance. Par conséquent, lorsque l'existence d'une information complémentaire est signalée, l'opérateur doit consulter la documentation technique relative à cette information complé-20 mentaire. Toutefois, pour éviter d'avoir à transporter une documentation technique généralement importante, ladite documentation technique étant en général constituée de notes écrites, et/ou pour éviter d'avoir à effectuer une recherche documentaire qui est souvent longue et fastidieuse, on peut avantageusement prévoir selon l'invention que ladite base de données comporte, pour chaque information complémentaire, toutes les données relatives à cette information complémen- taire et qu'elle puisse être consultée directement par un opérateur du système complexe, conformément à un mode de30 réalisation particulièrement avantageux. En variante, afin de diminuer encore plus la charge de travail dudit opérateur, lesdites données relatives à une information complémentaire et stockées dans ladite base de données peuvent être affichées directement sur ledit moyen d'affichage en complément dudit signal caractéristique. Les informations de surveillance du système complexe, en particulier d'un avion, peuvent évidemment changer en fonction du mode de fonctionnement et de l'environnement dudit système complexe. Aussi, pour prendre en compte cette possibilité, avantageusement les données de ladite base de données sont adaptées à l'environnement du système complexe. Par ailleurs, on notera que le signal caractéristique destiné à indiquer, sur le moyen d'affichage, l'existence d'une information complémentaire peut bien entendu présenter différentes formes dans le cadre de la présente invention. Il peut en particulier être réalisé sous forme d'un message15 littéral ou d'un graphisme particulier. Comme indiqué précédemment, l'invention se caractérise par la possibilité de remettre à jour, évidemment le plus facilement et le plus rapidement possible, ladite base de données. Selon l'invention, cette remise à jour peut être20 effectuée, soit manuellement, soit par l'intermédiaire d'une unité de chargement. L'unique figure du dessin annexé fera bien comprendre comment la présente invention peut être réalisée. Cette figure montre de façon schématique un dispositif de surveil-25 lance conforme à l'invention, associé à un système complexe. Le dispositif de surveillance 1, conforme à l'invention et représenté schématiquement sur l'unique figure du dessin, est destiné à la surveillance d'un système complexe 2 représenté de façon partielle et schématique. On entend par système complexe, dans le cadre de la présente invention, un système comportant une pluralité d'éléments El, E2,..., Ep, par exemple des calculateurs, qui présen- tent de très nombreuses interconnexions non représentées sur la figure. Par conséquent, ledit système complexe peut correspondre en particulier à un chemin de fer, à une centrale nucléaire ou à un aéronef, par exemple un hélicoptère. A titre d'exemple, on précisera l'invention ci- après en référence à un avion de transport. De façon connue, le dispositif de surveillance 1 d'un tel système complexe 2 comporte: - une unité centrale 3 reliée à au moins certains desdits éléments E1 à En du système complexe 2, respectivement par l'intermédiaire de liaisons L1 à Ln; et - un moyen d'affichage 4, par exemple un écran d'ordinateur, relié par une liaison 5 à ladite unité centrale 3. Ladite unité centrale 3 surveille les éléments E1 à En auxquels elle est reliée et elle est susceptible de trans- mettre au moyen d'affichage 4, automatiquement dans certains cas ou sur demande d'un opérateur du système complexe, par exemple le pilote d'un avion de transport, des informations de surveillance. Lorsqu'il reçoit une telle information de surveillance, ledit moyen d'affichage 4 visualise un message relatif à ladite information de surveillance de manière à permettre la communication de cette information à l'opérateur qui contrô- le le système complexe 2. Les informations de surveillance ainsi communiquées sont des informations, en particulier des informations de panne, destinées à indiquer l'état du système complexe 2 ou de certains éléments E1 à En dudit système complexe 2. Lorsqu'une information de panne est transmise, le moyen d'affichage 4 visualise un message d'alarme qui est généra- lement accompagné de propositions ou de recommandations, destinées à préciser à l'opérateur la conduite à adopter dans une telle situation, en particulier pour un pilote les opérations à effectuer. Les messages et les propositions, ainsi communiqués, ont été io définis et mis au point lors de la conception de l'avion. Toutefois, ces messages et ces propositions peuvent s'avérer incomplets ou même inexacts, par la suite, lors du fonction- nement du système complexe 2, tout au moins lorsque le système complexe 2 se trouve lors de son fonctionnement dans15 certains environnements particuliers. Aussi, est-il souvent nécessaire de modifier les messages prédéfinis, en particulier pour les adapter aux évolutions du système complexe 2. Toutefois, de telles modifications sont extrêmement diffici- les à mettre en oeuvre sur le dispositif de surveillance. Aussi, la solution utilisée actuellement, pour prendre en compte les corrections nécessaires dans les informations de surveillance à transmettre, consiste à communiquer à l'opé- rateur du système complexe 2, par exemple au pilote d'un25 avion de transport, les informations complémentaires asso- ciées à des informations de surveillance existantes, ces informations complémentaires étant destinées à modifier ou compléter les informations de surveillance auxquelles elles sont associées. Par exemple, lorsque le constructeur d'un avion a connais- sance de nouvelles informations, il envoie ces informations sous forme d'un document technique, généralement des notes écrites, à la compagnie aérienne utilisant l'avion, cette dernière transmettant ces informations aux pilotes et au personnel concerné. Par conséquent, lorsqu'une information de surveillance est émise au cours du vol, le pilote ou le copilote doit réflé- chir pour savoir si une information complémentaire, associée à cette information de surveillance, existe ou non. Dans l'affirmative, il doit alors consulter la documentation technique correspondante, à moins bien entendu de connaître le contenu de cette information complémentaire, ce qui, bien que représentant une solution plus rapide, suppose une15 charge de travail et une capacité de mémorisation importan- tes et présente un risque d'erreur accru. Cette solution utilisée actuellement n'est pas suffisamment fiable, puisqu'elle repose essentiellement sur la bonne mémoire du pilote. De plus, cette solution détourne, au moins en partie, la concentration du pilote de ses tâches actuelles, en parti- culier du pilotage. Le dispositif de surveillance 1 conforme à l'invention permet de remédier à ces inconvénients. A cet effet, ledit dispositif de surveillance 1 présente selon l'invention les caractéristiques suivantes: - l'unité centrale 3 est chargée d'une base de données munie des informations complémentaires associées auxdites informations de surveillance, ladite base de données pouvant être remise à jour facilement, tel que précisé ci- dessous; - l'unité centrale 3 vérifie, avant de transmettre une information de surveillance au moyen d'affichage 4, si ladite base de données comporte une information complémen- taire associée à ladite information de surveillance à transmettre et, le cas échéant, l'unité centrale 3 signale au moment de la transmission de ladite information de surveillance l'existence de cette information complémen- taire; et - le moyen d'affichage 4 est susceptible de visualiser un signal caractéristique, par exemple sous forme d'un message littéral ou d'un graphisme particulier, indiquant l'existence d'une information complémentaire. Ainsi, lorsqu'un message relatif à une information de surveillance est accompagné dudit signal caractéristique prédéfini, le pilote sait qu'il doit consulter la documenta- tion technique correspondante. Selon l'invention, dans un premier mode de réalisation, ledit signal caractéristique indique de façon précise les références du document technique comportant l'information complémentaire considérée, tandis que, dans un deuxième mode de réalisation très avantageux, ladite base de données comporte toutes les données relatives aux différentes informations complémentaires existantes et elle est réalisée de manière à pouvoir être consultée directement par les opérateurs du système complexe. Par ailleurs, dans un troisième mode de réalisation parti- culièrement avantageux, ladite base de données comporte également toutes les données relatives aux différentes informations complémentaires existantes et le dispositif de surveillance 1 est réalisé de manière à afficher le cas échéant lesdites données sur ledit moyen d'affichage 4 en complément dudit signal caractéristique. Ainsi, grâce à l'invention, tout oubli devient improbable. Selon l'invention, l'unité centrale 3 peut être chargée de ladite base de données de deux manières différentes, à savoir: - d'une part, de manière manuelle, au moyen d'un terminal de calculateur relié par l'intermédiaire d'une liaison 6 à ladite unité centrale 3; et - d'autre part, par l'intermédiaire d'une unité de charge- ment 7, par exemple une unité à disquette, reliée à l'unité centrale 3 par une liaison 8. Pour la mise en oeuvre de ce dernier mode de réalisation, le constructeur de l'avion peut transmettre les informations complémentaires dont il a connaissance à la compagnie aérienne exploitante, en les enregistrant sur un support informatique, par exemple une disquette, adapté à l'unité de chargement 7. On notera que, sur certains types d'avions de transport, le terminal permettant de communiquer avec l'unité centrale 3 est installé sur la console entre le pilote et le copilote de sorte que, dans ce cas, la première solution de charge- ment peut être la mieux appropriée. On remarquera de plus que, sur de nombreux avions, l'unité centrale 3 est formée de deux calculateurs d'alarmes non représentés. Dans ce cas, on peut soit charger les deux25 calculateurs séparément au moyen de dispositifs appropriés, soit charger d'abord l'un desdits calculateurs et recopier ensuite les données ainsi chargées dans l'autre calculateur également au moyen de dispositifs appropriés, ce qui met bien en évidence la multiplicité de mises en oeuvre possi- bles de la présente invention. la REVENDICATIONS 1. Dispositif de surveillance (1) d'un système complexe (2), notamment un aéronef, qui comporte une pluralité d'éléments interconnectés (El à Ep), ledit dispositif de surveillance (1) comprenant: - une unité centrale (3) reliée à au moins certains desdits éléments (El à En) du système complexe (2) et susceptible de transmettre à un moyen d'affichage (4), automatiquement ou sur demande d'un opérateur dudit système complexe (2), des informations de surveillance, notamment des informa- tions de panne, relatives au système complexe ainsi surveillé; ainsi que ledit moyen d'affichage (4) relié à ladite unité centrale (3) et destiné à visualiser, pour chaque information de surveillance reçue de l'unité centrale (3), un message relatif à ladite information de surveillance, caractérisé en ce que ladite unité centrale (3) est chargée d'une base de données pouvant être remise à jour et munie d'informations complémentaires associées à au moins certai- nes desdites informations de surveillance, en ce que, avant20 de transmettre une information de surveillance audit moyen d'affichage (4), l'unité centrale (3) vérifie si ladite base de données comporte une information complémentaire associée à ladite information de surveillance à transmettre et, le cas échéant, l'unité centrale (3) signale au moment de la transmission de ladite information de surveillance l'exis- tence de cette information complémentaire, et en ce que ledit moyen d'affichage (4) est susceptible de visualiser, le cas échéant, un signal caractéristique indiquant l'exis- tence d'une information complémentaire. 2. Dispositif selon la revendication 1, caractérisé en ce que ladite base de données comporte, pour chaque information complémentaire, toutes les données relatives à cette information complémentaire, et en ce que ladite base de données peut être consultée directement par un opérateur du système complexe. 3. Dispositif selon la revendication 1, caractérisé en ce que ladite base de données comporte, pour chaque information complémentaire, toutes les données relatives à cette information complémentaire, et en ce que lesdites données sont affichées sur ledit moyen d'affichage (4) en complément dudit signal caractéristique. 4. Dispositif selon l'une quelconque des revendications 1 à l0 3, caractérisé en ce que ladite base de données est remise à jour manuellement. 5. Dispositif selon l'une quelconque des revendications 1 à 3, caractérisé en ce que ladite base de données est remise à jour au moyen d'une unité de chargement (7).