FR 2778164 A1 19991105 FR 9805399 A 19980429 La présente invention concerne un système pour la commande d'une surface aérodynamique d'un aéronef, telle que gou- verne, volet, aileron, etc... On sait que, notamment sur les avions commerciaux, le système de commande d'une telle surface aérodynamique comporte, pour des raisons de redondance, deux servocomman- des hydrauliques en parallèle. Ainsi, l'une desdites servo- commandes peut être active, c'est-à-dire utilisée pour actionner ladite surface aérodynamique, pendant que l'autre est passive et utilisée pour amortir les vibrations diver- gentes qui sont dues aux effets aérodynamiques (flutter) et auxquelles est soumise ladite surface aérodynamique. A ce dernier effet, lesdites servocommandes incorporent un système amortisseur (clapets d'isolement, réservoir de15 fluide, dashpot entre les chambres des servocommandes, etc...). Par ailleurs, lorsque la servocommande active tombe en panne, la servocommande passive est activée pour se substituer à cette dernière. On obtient ainsi la continuité de la commande de ladite surface aérodynamique. Cependant, un tel système de commande connu pour surface aérodynamique présente des inconvénients, dont le principal est que la probabilité de perte simultanée des deux servo- -7 commandes est de l'ordre de 10 /h, c'est-à-dire qu'une telle perte n'est pas improbable. On est donc amené à25 prévoir à bord de l'aéronef une source de fluide hydraulique supplémentaire pour pressuriser en secours au moins l'une des deux servocommandes. Une telle source de fluide hydrau- lique supplémentaire augmente donc la masse et le coût dudit aéronef, tout en soulevant des difficultés d'implantation et30 de tests de fonctionnement à bord dudit aéronef. Par ailleurs, les systèmes amortisseurs des servocommandes augmentent également le coût et la masse de celles-ci et nécessitent des procédures de test de fonctionnement longues et difficiles. La présente invention a pour objet de remédier à ces in- convénients. A cette fin, selon l'invention, le système pour la commande d'une surface aérodynamique d'un aéronef comportant un organe d'actionnement volontaire à la disposition d'un pilote et une servocommande hydraulique contrôlée par ledit organe d'actionnement volontaire est remarquable en ce qu'il comporte de plus: - une machine électrique pouvant fonctionner soit en moteur, soit en génératrice, dont la sortie est reliée mécanique- ment à ladite surface aérodynamique; - une alimentation électrique, susceptible d'alimenter ladite machine électrique sous la dépendance dudit organe d'actionnement volontaire; - une charge résistive dans laquelle est susceptible de débiter ladite machine électrique; - un dispositif de commutation destiné à relier électrique- ment ladite machine électrique soit à ladite alimentation électrique, soit à ladite charge résistive; - un dispositif de contrôle de l'alimentation de ladite servocommande en fluide hydraulique; et - un dispositif logique recevant des informations sur les états de fonctionnement de ladite alimentation électrique et de ladite servocommande hydraulique et contrôlant les états dudit dispositif de commutation et dudit dispositif de contrôle d'alimentation hydraulique. On voit que, grâce à la présente invention, il est possible de supprimer l'une des servocommandes hydrauliques du système connu décrit ci- dessus, ce qui en abaisse donc les coûts et la masse et supprime les tests d'efficacité d'amor- tissement associés à ladite servocommande hydraulique supprimée. Celle- ci est remplacée par le vérin électrique que forme ladite machine électrique et la liaison mécanique la reliant à ladite surface aérodynamique. Une telle liaison mécanique peut comporter une vis solidaire en rotation de l'arbre de ladite machine électrique et engagée dans un écrou empêché de tourner. On conçoit aisément que, lorsque ladite machine électrique fonctionne en moteur, elle peut actionner ladite surface aérodynamique par l'intermédiaire de ladite liaison mécani- que. En revanche, lorsque ladite surface aérodynamique est actionnée par la servocommande hydraulique, ladite liaison mécanique transmet à ladite machine électrique les mouve-15 ments de ladite surface aérodynamique, de sorte que ladite machine électrique peut fonctionner en génératrice et débiter du courant dans ladite charge résistive. Elle amortit donc alors les vibrations aérodynamiques de ladite surface. On remarquera que, lorsque ladite machine électrique fonc- tionne en génératrice, on peut mesurer le courant qu'elle débite dans la charge résistive et associer la valeur mesurée dudit courant à la vitesse de déplacement de la gouverne (sur les aéronefs commerciaux, il y a au moins un25 capteur de position sur la surface aérodynamique), de sorte qu'il est possible de vérifier l'existence de l'amortisse- ment et même de mesurer ses performances. Une telle surveil- lance, qui est simple, peut être permanente. Ainsi, le vérin électrique formé par ladite machine électri- que, associée à ladite liaison mécanique, peut exercer soit la fonction commande, soit la fonction amortissement de ladite surface aérodynamique. Pour qu'il en soit de même de la servocommande hydraulique, il suffit que celle-ci comporte, de façon connue, un système amortisseur, tel que ceux décrits ci-dessus. Selon un premier mode de réalisation du système de commande conforme à la présente invention, celui-ci est remarquable: - en ce que, en fonctionnement normal, ladite servocommande hydraulique est prioritaire pour commander ladite surface aérodynamique, l'amortissement des vibrations aérodynami- ques étant assuré par ladite machine électrique, fonction- nant en génératrice débitant dans ladite charge résis- tive; et - en ce que, en fonctionnement de secours lorsque la servo- commande hydraulique est en panne, ladite machine électri- que fonctionne en moteur pour commander ladite surface aérodynamique, l'amortissement desdites vibrations aérody- namiques de ladite surface étant assuré par ladite servo- commande hydraulique. Dans ce cas, ledit dispositif logique peut comporter: - une première entrée recevant l'information sur l'état de fonctionnement de ladite alimentation électrique; - une seconde entrée recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique; - une première sortie contrôlant l'état dudit dispositif de commutation; - une seconde sortie contrôlant l'état dudit dispositif de contrôle d'alimentation hydraulique; - une porte logique de type ET, à deux entrées, dont l'une est reliée directement à ladite première entrée et dont l'autre est reliée à ladite seconde entrée par l'intermé- diaire d'un inverseur, la sortie de ladite porte logique étant reliée à ladite première sortie; et - une liaison directe entre ladite seconde entrée et ladite seconde sortie. En revanche, dans une variante de réalisation, le système de commande conforme à la présente invention est remarquable: - en ce que, en fonctionnement normal, ladite machine électrique fonctionnant en moteur est prioritaire pour commander ladite surface aérodynamique, l'amortissement des vibrations aérodynamiques de celle-ci étant assuré par ladite servocommande hydraulique; et - en ce que, en fonctionnement de secours lorsque ladite machine électrique ne peut fonctionner en moteur, la commande de ladite surface aérodynamique est assurée par ladite servocommande hydraulique, l'amortissement des vibrations aérodynamiques de ladite surface aérodynamique étant obtenu par ladite machine électrique fonctionnant en génératrice débitant dans ladite charge résistive. Dans cette variante de réalisation, le dispositif logique peut alors comporter: - une première entrée recevant l'information sur l'état de fonctionnement de ladite alimentation électrique; - une seconde entrée recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique; - une première sortie contrôlant l'état dudit dispositif de commutation; - une seconde sortie contrôlant l'état dudit dispositif de contrôle d'alimentation hydraulique; - une porte logique, de type ET, à deux entrées, dont l'une est reliée directement à ladite seconde entrée et dont l'autre est reliée à ladite première entrée par l'intermé- diaire d'un inverseur, la sortie de ladite porte logique étant reliée à ladite seconde sortie; et - une liaison directe entre ladite première entrée et ladite première sortie. Dans un troisième mode de réalisation, le système de com- mande conforme à la présente invention est remarquable: - en ce qu'il comporte: une servocommande hydraulique supplémentaire contrôlée par ledit organe d'actionnement volontaire et suscepti- ble de commander ladite surface aérodynamique; un dispositif supplémentaire de contrôle de l'alimenta- tion de ladite servocommande hydraulique supplémentaire en fluide hydraulique; et - en ce que, en fonctionnement normal, ladite servocommande hydraulique et ladite servocommande hydraulique supplémen- taire sont prioritaires pour commander ladite surface aérodynamique, l'amortissement de celle-ci étant assuré par ladite machine électrique fonctionnant en génératrice. Lesdites servocommandes hydrauliques forment donc alors un système ayant la structure du système connu à deux servocom- mandes hydrauliques, rappelé ci-dessus, à laquelle on a ajouté le vérin électrique formé par ladite machine et sa liaison à la surface aérodynamique. Cependant, dans ce cas, on peut éliminer des deux servocommandes hydrauliques les systèmes amortisseurs, puisque l'amortissement de la surface aérodynamique est réalisé par ledit vérin électrique. Le dispositif logique de ce troisième mode de réalisation peut comporter: - une première entrée recevant l'information sur l'état de fonctionnement de ladite alimentation électrique; - une deuxième entrée recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique; - une troisième entrée recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique supplé- mentaire; - une première sortie contrôlant l'état dudit dispositif de commutation; - une deuxième sortie contrôlant l'état dudit dispositif de contrôle de l'alimentation hydraulique de ladite servocom- mande; - une troisième sortie contrôlant l'état dudit dispositif supplémentaire de contrôle de l'alimentation hydraulique de ladite servocommande supplémentaire; - une première porte logique, de type ET à trois entrées, dont la première est reliée directement à ladite première entrée, dont la deuxième est reliée à ladite seconde entrée par l'intermédiaire d'un premier inverseur et dont la troisième est reliée à ladite troisième entrée par l'intermédiaire d'un second inverseur, la sortie de ladite première porte logique étant reliée à ladite première sortie; - une seconde porte logique, de type ET à deux entrées, dont l'une est reliée directement à ladite deuxième entrée et dont l'autre est reliée à ladite troisième entrée par l'intermédiaire dudit second inverseur, la sortie de ladite seconde porte logique étant reliée à ladite deuxième sortie; et - une liaison directe entre ladite troisième entrée et ladite troisième sortie. Les figures du dessin annexé feront bien comprendre comment l'invention peut être réalisée. Sur ces figures, des réfé- rences identiques désignent des éléments semblables. La figure 1 montre le schéma synoptique d'un premier mode de réalisation du système conforme à l'invention pour la commande d'une surface aérodynamique d'un aéronef. Les figures 2 et 3 illustrent schématiquement deux variantes du dispositif logique pour le système de la figure 1. La figure 4 est le schéma synoptique d'un second mode de réalisation du système conforme à la présente invention. La figure 5 est le schéma synoptique d'un dispositif logique pour le système de la figure 4. Le système de commande, conforme à la présente invention et représenté schématiquement sur la figure 1, est destiné à commander une surface aérodynamique 1 d'un aéronef (non représenté), cette surface aérodynamique étant par exemple un volet, un aileron, une gouverne de profondeur ou une gouverne de direction dudit aéronef. La surface aérodynami- que 1 est susceptible de pivoter autour de l'axe X-X de son arbre 1A, sous l'action d'un vérin hydraulique 2 alimenté en fluide hydraulique par des conduites 3 et 4, respectivement de pression et de retour, et contrôlé par une commande 5. A cet effet, l'extrémité de la tige 2A du vérin hydraulique 2 est articulée sur un guignol lB solidaire dudit arbre 1A. Ledit système de commande comporte un organe mobile d'ac- tionnement volontaire 6, tel qu'un manche pivotant, à la15 disposition du pilote, et actionnant la commande 5 du vérin 2, par exemple par l'intermédiaire d'une timonerie mécanique 7. Le système de commande de la figure 1 comporte de plus une machine électrique 8, par exemple à rotor à aimant perma-20 nent, susceptible de fonctionner en moteur pour un sens de rotation et en génératrice pour le sens de rotation oppose. L'arbre de la machine 8 est solidaire en rotation d'une vis 9, par exemple du type à billes, engagée dans un écrou 10, empêché de tourner. L'extrémité libre 9A de la vis 9 est articulée sur un autre guignol 1C solidaire de l'arbre 1A de la surface aérodynamique 1. La machine électrique 8 peut être commandée en moteur, c'est-à-dire alimentée en énergie électrique, par un dispo- sitif d'alimentation 11, contrôlé par un capteur de position30 12 relié audit organe mobile d'actionnement volontaire 6, par exemple par l'intermédiaire d'une timonerie mécanique 13. Entre ladite machine 8 et ledit dispositif d'alimentation 11 est disposé un dispositif de commutation double 14, suscep- tible de relier ladite machine 8 soit audit dispositif d'alimentation 11, soit à une charge résistive 15. Le dispositif de commutation 14 est commandé par un relais 16, lui-même contrôlé par un dispositif logique 17 relié au dispositif d'alimentation 11, duquel il reçoit une informa- tion d'état. Par ailleurs, entre les conduites d'alimentation hydraulique 3 et 4 d'une part, et le vérin 2 d'autre part, est disposé un dispositif de commande d'alimentation 18, contrôlé par une électrovanne 19. Celle-ci reçoit des instructions de commande du dispositif logique 17, tandis qu'une information sur la pression hydraulique dans le vérin 2 est fournie audit dispositif logique 17. Ainsi, ledit dispositif logique 17 comporte deux entrées 20 et 21, recevant respectivement des informations d'états du dispositif d'alimentation électrique 11 et du vérin hydraulique 2, et deux sorties 22 et 23, commandant respectivement le relais 16 et l'électro- vanne 19. Sur la figure 2, on a représenté un premier mode de réalisa- tion 17A pour le dispositif logique 17 de la figure 1. Le dispositif 17A comporte une porte logique 24, de type ET, à deux entrées. L'une des entrées de ladite porte 24 est reliée directement à l'entrée 20, tandis que l'autre entrée de ladite porte 24 est reliée à l'entrée 21 par l'intermé- diaire d'un inverseur 25. La sortie de la porte 24 est reliée à la sortie 22 et une liaison directe 26 relie l'entrée 21 à la sortie 23. Un tel dispositif logique 17A correspond au fait que la commande hydraulique 2, 5 est prioritaire et que la commande électrique 8 à 12 est prévue en secours, lorsque la commande hydraulique est en panne. Le fonctionnement du système de la figure 1 est alors le suivant. Le commutateur 14 reliant la machine 8 à sa charge résistive , tant que la commande hydraulique 2, 5 est active, l'information correspondante de pression hydraulique est appliquée à l'entrée 21 du dispositif logique 17A et trans- mise à la sortie 23 de celui-ci, par la liaison 26. Par suite, l'électrovanne 19 contrôle le dispositif de commande d'alimentation 18 pour que le fluide hydraulique alimente le vérin 2, qui, à son tour, actionne la gouverne 1. Par ailleurs, l'inverseur 25 n'adresse aucun signal à la porte ET 24, de sorte que la sortie 22 ne peut commander le relais 16, qui maintient ainsi la position (représentée sur la figure 1) du commutateur 14 pour laquelle la machine 8 est isolée de son alimentation 11 et reliée à la charge résis- tive 15. Il en résulte donc que la machine 8 fonctionne en génératrice débitant dans la charge résistive 15. La machine 8 est donc en mesure d'amortir les vibrations (flutter) engendrées par les effets aérodynamiques sur la surface aérodynamique. Ainsi, en fonctionnement normal, la surface aérodynamique 1 est actionnée par le vérin hydraulique 2 et amortie par le vérin électrique 8, 9, 10. Si, maintenant, la commande hydraulique 2, 5 s'arrête de fonctionner, aucune information de pression n'est plus appliquée sur l'entrée 21, de sorte que la sortie 23 ne peut commander la servocommande 19. La commande hydraulique 2, 5 est donc isolée. Cependant, l'inverseur 25 adresse un signal à la porte ET 24, qui, par ailleurs, par l'intermédiaire de l'entrée 20 reçoit un signal indiquant que le dispositif d'alimentation électrique 11 est en état de fonctionnement. La sortie 22 et le relais 16 sont donc alimentés, de sorte que le commutateur 14 passe à sa position par laquelle la machine 8 est alimentée par le dispositif 11. La machine 8 fonctionne donc alors en moteur susceptible d'actionner la gouverne 1, sous la dépendance du manche 6, de la timonerie 13, du capteur de position 12 et du dispositif 11. De préférence, la commande hydraulique 2, 5 incorpore de façon connue un système amortisseur pour pouvoir amortir les vibrations (flutter) de la surface aérodynamique 1. Ainsi, en cas de panne de la commande hydraulique 2, 5, la surface aérodynamique 1 est actionnée par le vérin électri- que 8, 9, 10 et amortie par cette commande hydraulique 2, 5. Le second mode de réalisation 17B pour le dispositif logique 17, représenté sur la figure 3, comporte une porte logique 27, de type ET, à deux entrées. L'une des entrées de ladite porte 27 est reliée directement à l'entrée 21, tandis que l'autre entrée de ladite porte 27 est reliée à l'entrée 20 par l'intermédiaire d'un inverseur 28. La sortie de la porte 27 est reliée à la sortie 23 et une liaison directe 29 relie l'entrée 20 à la sortie 22. Par analogie avec ce qui a été décrit ci-dessus, on voit que le système de commande de la figure 1, avec le dispositif logique 17B de la figure 3, fonctionne de la façon sui- vante: - en fonctionnement normal, le commutateur 14 relie la machine 8 à son alimentation 11 et la surface aérodynami- que 1 est commandée par le vérin électrique 8, 9, 10 et amortie en vibrations aérodynamiques par la servocommande hydraulique 2, 5; - si le vérin électrique 8, 9, 10 tombe en panne, le commu- tateur 14 bascule à sa position pour laquelle il relie la machine 8 à la charge résistive 15 et la surface aérodyna- mique est commandée par la servocommande hydraulique 2, 5 et amortie en vibrations aérodynamiques par le vérin électrique 8, 9, 10 dont la machine 8 fonctionne en génératrice débitant dans la charge résistive 15. Dans le mode de réalisation du système conforme à la pré- sente invention, représentée sur la figure 4, on retrouve les éléments 1, lA, lB, lC, 2, 2A, 3 à 9, 9A, 10 à 23 décrits en regard de la figure 1, le dispositif logique 17 étant toutefois replacé par un dispositif logique 17C qui, en plus des entrées 20 et 21 et des sorties 22 et 23, comporte une entrée supplémentaire 30 et une sortie supplé- mentaire 31. Le mode de réalisation de la figure 4 comporte de plus: - un vérin hydraulique 32, monté en parallèle sur le vérin 2 et susceptible également de faire pivoter la surface aérodynamique 1 autour de son axe X-X. Le vérin 32 est alimenté en fluide hydraulique par des conduites 33 et 34, respectivement de pression et de retour, et contrôlé par une commande 35. Sa tige de vérin 32A est articulée sur un guignol 1D solidaire de l'arbre lA; - une timonerie 37, par exemple mécanique, permettant d'actionner la commande 35 du vérin 32 par l'intermédiaire de l'organe mobile d'actionnement volontaire 6; - un dispositif de commande d'alimentation 38 disposé entre les conduites d'alimentation hydraulique 33 et 34 d'une part, et le vérin 32 d'autre part, et délivrant des informations de pression hydraulique sur l'entrée supplé- mentaire 30 du dispositif logique 17C; et - une électrovanne 39 contrôlant le dispositif de commande d'alimentation 38 et recevant des instructions de commande du dispositif logique 17C. Comme on peut le voir sur la figure 5, le dispositif logique 17C comporte: - une première porte logique 40, de type ET à trois entrées, dont la sortie est reliée à la sortie 22. Une des entrées de la porte 40 est reliée directement à l'entrée 20, tandis que les deux autres entrées de ladite porte 40 sont respectivement reliées aux entrées 21 et 30, par l'inter- médiaire d'inverseurs 41 ou 42, respectivement; - une seconde porte logique 43, de type ET à deux entrées, dont la sortie est reliée à la sortie 23. Une des entrées de la porte 43 est reliée directement à l'entrée 21, tandis que l'autre est reliée à l'entrée 30, par l'inter- médiaire de l'inverseur 42; et - une liaison directe 44 entre l'entrée 30 et la sortie 31. On vérifie aisément, par analogie avec les explications ci-dessus, que le système de la figure 4, avec le dispositif 17C de la figure 5, fonctionne de la façon suivante: - en fonctionnement normal, le commutateur 14 relie la machine 8 à la charge résistive 15 et la surface aérodyna- mique 1 est commandée par la servocommande hydraulique 32, et amortie en vibrations aérodynamiques par le vérin électrique 8, 9, 10, dont la machine 8 fonctionne en génératrice; - dans le cas o la servocommande hydraulique 32, 35 tombe en panne, la surface aérodynamique 1 est commandée par la servocommande hydraulique 2, 5 et toujours amortie en vibrations aérodynamiques par le vérin électrique 8, 9, 10 comme ci dessus; - si les deux servocommandes 32, 35 et 2, 5 tombent en panne, la surface aérodynamique 1 est alors commandable par le vérin électrique 8, 9, 10 dont la machine 8 fonc- tionne alors en moteur. Lorsque la machine 8 fonctionne en amortisseur, la mesure du courant qu'elle débite, liée à la vitesse de déplacement de la surface aérodynamique 1, permet de vérifier l'existence et les performances de l'amortissement. On élimine ainsi toute panne cachée de la fonction amortissement et il n'est plus nécessaire d'effectuer des tests périodiques de cette fonction. De ce fait, on peut supprimer, sur les commandes hydrauliques 2, 5 et 32, 35, les amortisseurs de vibrations de la surface 1. On remarquera qu'il est également possible, par cette mesure, de vérifier en permanence le bon état de5 la chaîne mécanique de secours. Bien entendu, bien que ci-dessus on ait représenté des commandes de vol mécaniques, il va de soi que ces commandes de vol pourraient être totalement ou partiellement électri- ques. REVENDICATIONS 1. Système pour la commande d'une surface aérodynamique (1) d'un aéronef comportant un organe d'actionnement volontaire (6) à la disposition d'un pilote et une servocommande hydraulique (2, 5) contrôlée par ledit organe d'actionnement volontaire (6), caractérisé en ce qu'il comporte de plus: une machine électrique (8) pouvant fonctionner soit en moteur, soit en génératrice, dont la sortie est reliée mécaniquement à ladite surface aérodynamique (1); - une alimentation électrique (11), susceptible d'alimenter ladite machine électrique (8) sous la dépendance dudit organe d'actionnement volontaire (6); - une charge résistive (15) dans laquelle est susceptible de débiter ladite machine électrique (8); - un dispositif de commutation (14, 16) destiné à relier électriquement ladite machine électrique (8) soit à ladite alimentation électrique (11), soit à ladite charge résis- tive (15); - un dispositif (18, 19) de contrôle de l'alimentation de ladite servocommande (2, 5) en fluide hydraulique; et - un dispositif logique (17, 17A, 17B, 17C) recevant des informations sur les états de fonctionnement de ladite alimentation électrique (11) et de ladite servocommande hydraulique (2, 5) et contrôlant les états dudit disposi- tif de commutation (14, 16) et dudit dispositif (18, 19) de contrôle d'alimentation hydraulique. 2. Système selon la revendication 1, caractérisé en ce que la liaison mécanique reliant ladite machine électrique (8) à ladite surface aérodynamique (1)30 comporte une vis (9) solidaire en rotation de l'arbre de ladite machine électrique et engagée dans un écrou (10) empêché de tourner. 3. Système selon l'une des revendications 1 ou 2, caractérisé en ce que ladite servocommande hydraulique (2, ) comporte un système amortisseur, susceptible d'amortir les vibrations de ladite servocommande hydraulique lors- qu'elle n'est pas active. 4. Système selon l'une des revendications 1 à 3, caractérisé: - en ce que, en fonctionnement normal, ladite servocommande hydraulique (2, 5) est prioritaire pour commander ladite surface aérodynamique (1), l'amortissement des vibrations aérodynamiques de celle-ci étant assuré par ladite machine électrique (8), fonctionnant en génératrice débitant dans ladite charge résistive (15); et - en ce que, en fonctionnement de secours lorsque la servo- commande hydraulique (2, 5) est en panne, ladite machine électrique (8) fonctionne en moteur pour commander ladite surface aérodynamique (1), l'amortissement desdites vibrations aérodynamiques de ladite surface (1) étant assuré par ladite servocommande hydraulique (2, 5). 5. Système selon l'une des revendications 1 à 3, caractérisé: - en ce que, en fonctionnement normal, ladite machine électrique (8) fonctionnant en moteur est prioritaire pour commander ladite surface aérodynamique (1), l'amortisse- ment des vibrations aérodynamiques de celle-ci étant assuré par ladite servocommande hydraulique (2, 5); et - en ce que, en fonctionnement de secours lorsque ladite machine électrique (8) ne peut fonctionner en moteur, la commande de ladite surface aérodynamique (1) est assurée par ladite servocommande hydraulique (2, 5), l'amortisse- ment des vibrations aérodynamiques de ladite surface aérodynamique (1) étant obtenu par ladite machine électri- que (8) fonctionnant en génératrice débitant dans ladite charge résistive (15). 6. Système selon la revendication 4, caractérisé en ce que le dispositif logique (17A) comporte: - une première entrée (20) recevant l'information sur l'état de fonctionnement de ladite alimentation électrique (11); - une seconde entrée (21) recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique (2, ); - une première sortie (22) contrôlant l'état dudit disposi- tif de commutation (14, 16); - une seconde sortie (23) contrôlant l'état dudit dispositif (18, 19) de contrôle d'alimentation hydraulique; - une porte logique (24), de type ET à deux entrées, dont l'une est reliée directement à ladite première entrée (20) et dont l'autre est reliée à ladite seconde entrée (21) par l'intermédiaire d'un inverseur (25), la sortie de ladite porte logique (24) étant reliée à ladite première sortie (22); et - une liaison directe (26) entre ladite seconde entrée (21) et ladite seconde sortie (23). 7. Système selon la revendication 5, caractérisé en ce que ledit dispositif logique (17B) compor- te: - une première entrée (20) recevant l'information sur l'état de fonctionnement de ladite alimentation électrique (11); - une seconde entrée (21) recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique (2, ); - une première sortie (22) contrôlant l'état dudit disposi- tif de commutation (14, 16); - une seconde sortie (23) contrôlant l'état dudit dispositif (18, 19) de contrôle d'alimentation hydraulique; - une porte logique (27), de type ET à deux entrées, dont l'une est reliée directement à ladite seconde entrée (21) et dont l'autre est reliée à ladite première entrée (20) par l'intermédiaire d'un inverseur (28), la sortie de ladite porte logique (27) étant reliée à ladite seconde sortie (23); et - une liaison directe (29) entre ladite première entrée (20) et ladite première sortie (22). 8. Système selon l'une des revendications 1 ou 2, caractérisé: - en ce qu'il comporte: une servocommande hydraulique supplémentaire (32, 35) contrôlée par ledit organe d'actionnement volontaire (6) et susceptible de commander ladite surface aérodynamique (1); un dispositif supplémentaire (38, 39) de contrôle de l'alimentation de ladite servocommande hydraulique supplémentaire (32, 35) en fluide hydraulique; et - en ce que, en fonctionnement normal, ladite servocommande hydraulique (2, 5) et ladite servocommande hydraulique supplémentaire (32, 35) sont prioritaires pour commander ladite surface aérodynamique, l'amortissement de celle-ci étant assuré par ladite machine électrique fonctionnant en génératrice. 9. Système selon la revendication 8, caractérisé en ce que ni ladite servocommande hydraulique (2, 5), ni ladite servocommande hydraulique supplémentaire (32, 35) ne sont pourvues d'un système amortisseur les rendant aptes à amortir les vibrations de ladite surface aérodynamique (1). 10. Système selon l'une des revendications 8 ou 9, caractérisé en ce que ledit dispositif logique (17C) compor- te: - une première entrée (20) recevant l'information sur l'état de fonctionnement de ladite alimentation électrique (11); - une deuxième entrée (21) recevant l'information sur l'état de fonctionnement de ladite servocommande hydraulique (2, ); - une troisième entrée (30) recevant l'information sur l'état de fonctionnement de ladite servocommande hydrauli- que supplémentaire (32, 35); - une première sortie (22) contrôlant l'état dudit disposi- tif de commutation (14, 16); - une deuxième sortie (23) contrôlant l'état dudit disposi- tif (18, 19) de contrôle de l'alimentation hydraulique de ladite servocommande (2, 5); - une troisième sortie (31) contrôlant l'état dudit disposi- tif supplémentaire (38, 39) de contrôle de l'alimentation hydraulique de ladite servocommande supplémentaire (32, 35); - une première porte logique (40), de type ET à trois entrées, dont la première est reliée directement à ladite première entrée (20), dont la deuxième est reliée à ladite seconde entrée (21) par l'intermédiaire d'un premier inverseur (41) et dont la troisième est reliée à ladite troisième entrée -(30) par l'intermédiaire d'un second inverseur (42), la sortie de ladite première porte logique (40) étant reliée à ladite première sortie (22); - une seconde porte logique (43), de type ET à deux entrées, dont l'une est reliée directement à ladite deuxième entrée (21) et dont l'autre est reliée à ladite troisième entrée (30) par l'intermédiaire dudit second inverseur (42), la sortie de ladite seconde porte logique (43) étant reliée à ladite deuxième sortie (23); et - une liaison directe (44) entre ladite troisième entrée (30) et ladite troisième sortie (31).