FR 2881581 A1 20060804 FR 0500904 A 20050128 2881581 1 DOMAINE TECHNIQUE GENERAL La présente invention concerne une architecture sécurisée de 5 radionavigation à commutation d'antennes. Plus précisément, elle concerne une architecture de radionavigation apte à fonctionner dans une ambiance brouillée tout en garantissant simplement un haut niveau de sécurité en ambiance non brouillée. ETAT DE L'ART La technique de positionnement par satellites (système GPS, Global Positioning System ou système GALILEO) est connue de l'homme du métier. Les systèmes mettant en oeuvre cette technique déterminent la position d'un véhicule ou d'un appareil mobile en se servant des signaux radio émis par une constellation de satellites en orbite autour de la Terre (radiolocalisation). Les signaux émis par les satellites sont captés par un appareil récepteur installé dans le mobile. Le récepteur détermine par une méthode de triangulation en trois dimensions la position du mobile. Cette triangulation nécessite de mesurer les distances séparant les satellites du récepteur et de connaître la position desdits satellites. Ces données de distance et ces données géographiques sont obtenues par un traitement informatisé et approprié des signaux reçus des satellites. En réalité quatre satellites au minimum sont requis pour le calcul de triangulation car le temps de référence sur lequel sont synchronisés leurs signaux est inconnu du récepteur. Pour obtenir une grande précision de positionnement, le récepteur a intérêt à utiliser tous les satellites dont les signaux reçus sont forts et exploitables. En cas de perturbation de ces signaux par d'autres signaux électromagnétiques (brouillage intentionnel ou non), le positionnement peut être dégradé, voire rendu impossible. Un des moyens connus pour atténuer l'effet délétère de ces signaux perturbateurs consiste à utiliser une antenne dont le diagramme de rayonnement est contrôlé avantageusement de façon à favoriser les signaux satellites et à atténuer les signaux perturbateurs. Ce type d'antenne 2881581 2 est connu sous le nom anglo-saxon de CRPA (Controlled Reception Pattern Antenna). La figure 1 représente schématiquement une architecture connue d'un système de radionavigation protégé contre les interférences. Elle comprend principalement, une antenne CRPA 12 constituée d'un plateau d'antennes 1, d'un module 2 de calcul et de contrôle électronique, et d'un récepteur 3 de positionnement par satellites qui fournit la localisation du mobile sous la forme connue d'une solution PVT (Position, Vitesse, Temps) à un système de navigation 4. Le module 2 forme des moyens de commande du plateau d'antennes 1. Le plateau d'antennes connu 1 est composé d'une pluralité d'antennes élémentaires (typiquement sept antennes élémentaires simples). Ces antennes élémentaires fournissent au module 2 les signaux en provenance des satellites. Un traitement numérique approprié effectué par le module 2 de calcul et de contrôle permet de fournir au récepteur 3 des signaux qui semblent provenir d'une antenne dont le diagramme de rayonnement a été adapté de façon optimale en fonction du contexte de brouillage. Par exemple, en cas de brouillage, le diagramme de rayonnement est déformé de façon à créer un trou de réception en direction du brouilleur. L'adaptation du diagramme de rayonnement s'effectue grâce à des calculs complexes effectuant des pondérations en phase et en amplitude des signaux reçus des antennes élémentaires composant le plateau d'antennes 1. En cas de brouillage, l'antenne CRPA 12 a pour but d'éviter une panne du récepteur 3 qui se traduirait par une perturbation et/ou un défaut de la localisation du mobile mettant à mal le fonctionnement du système de navigation 4. On souhaite de plus en plus utiliser ce système de radiolocalisation et de navigation sur des véhicules ou des appareils mobiles à la fois dans des 30 applications militaires et dans des applications civiles. Dans des applications militaires où le brouillage est souvent présent, le taux de panne acceptable de la chaîne de radionavigation est relativement élevé par rapport au taux de panne acceptable de la même chaîne dans le 2881581 3 domaine civil, c'est-à-dire dans un contexte considéré a priori comme non brouillé. En effet, l'utilisation de la radiolocalisation par satellites dans un contexte civil impose des contraintes de sécurité des informations PVT en sortie du récepteur 3. Les informations PVT sont critiques, notamment car elles sont utilisées par des personnes non militaires et sur des véhicules transportant beaucoup de passagers (avion longs courriers dans le trafic civil par exemple). Si l'on souhaite utiliser l'architecture de la figure 1 dans une application civile, il faut alors que les informations PVT soient sécurisées. La seule solution pour respecter les contraintes de sécurité sur les informations PVT en sortie du récepteur 3 est de sécuriser l'ensemble de la chaîne comprenant l'antenne CRPA 12 (plateau d'antennes 1 et moyens de commande 2) et le récepteur 3. L'antenne CRPA 12 doit alors notamment respecter les normes RTCAIDO-1788 (niveau A) pour la partie logicielle et RTCA/DO-254 (niveau A) pour la partie matérielle, afin d'obtenir la certification de sécurité requise pour une utilisation civile. Ces normes qui ont pour but d'obtenir un taux de panne extrêmement faible imposent des contraintes de traçabilité, de respect de méthodologies de conception, de développement et de tests. La conception sécurisée d'une CRPA, qui est une antenne complexe, est par conséquent difficile et onéreuse. PRESENTATION DE L'INVENTION L'invention propose de pallier au moins un de ces inconvénients. A cet effet, l'invention propose une architecture sécurisée de radionavigation comprenant un récepteur de radiolocalisation par satellites et une antenne à diagramme de rayonnement commandé, caractérisée en ce qu'elle comporte une antenne à diagramme de rayonnement fixe (FRPA ou Fixed Reception Pattern Antenna en anglais) et des moyens de commutation aptes à relier sélectivement le récepteur à l'une ou l'autre des antennes. L'invention est avantageusement complétée par les caractéristiques suivantes, prises seules ou en une quelconque de leur combinaison techniquement possible: 2881581 4 - l'antenne à diagramme de rayonnement fixe est sécurisée; - l'antenne à diagramme de rayonnement commandé et l'antenne à diagramme de rayonnement fixe sont distinctes et les moyens de commutation comportent un multiplexeur formant commutateur entre les deux antennes, l'architecture comportant des moyens aptes à commander la commutation entre l'une ou l'autre des antennes en fonction du niveau de brouillage d'un signal de positionnement à destination de l'architecture; - le récepteur comporte des moyens aptes à détecter au moins un niveau de brouillage d'un signal de positionnement à destination de l'architecture; - l'antenne à diagramme de rayonnement commandé comporte des moyens aptes à détecter au moins un niveau de brouillage d'un signal de positionnement à destination de l'architecture; - le multiplexeur est apte à relier le récepteur à l'antenne à diagramme de rayonnement commandé lorsque le niveau de brouillage est supérieur à un premier seuil, et apte à relier le récepteur à l'antenne à diagramme de rayonnement fixe lorsque le niveau de brouillage est inférieur à un deuxième seuil; - le récepteur étant relié à l'antenne à diagramme de rayonnement fixe, et le niveau de brouillage augmentant, le récepteur reste relié à l'antenne à diagramme de rayonnement fixe tant que le niveau de brouillage reste inférieur à un premier seuil, et se retrouve relié à l'antenne à diagramme de rayonnement commandé dès lors que le niveau de brouillage atteint et/ou dépasse ledit premier seuil; - le récepteur étant relié à l'antenne à diagramme de rayonnement commandé, et le niveau de brouillage diminuant, le récepteur reste relié à l'antenne à diagramme de rayonnement commandé tant que le niveau de brouillage reste supérieur à un deuxième seuil, et se retrouve relié à l'antenne à diagramme de rayonnement fixe dès que le niveau de brouillage atteint et/ou devient inférieur au deuxième seuil. - le premier seuil est supérieur au deuxième seuil; - le récepteur fait en outre partie d'un système de navigation intégré ; -l'architecture comporte un récepteur intégré dans lequel le multiplexeur et le récepteur sont intégrés; 2881581 5 - le récepteur comporte deux voies de réception, l'une étant reliée à l'antenne à diagramme de rayonnement fixe et l'autre étant reliée à l'antenne à diagramme de rayonnement commandé; et - des moyens de commutation sont situés après le récepteur à deux voies, ledit récepteur étant apte à fournir à un système de navigation, selon le niveau de brouillage, soit des données de localisation sécurisées issues de l'antenne à diagramme de rayonnement fixe, soit des données de localisation protégées issues de l'antenne à diagramme de rayonnement commandé. L'invention concerne également un véhicule comportant une telle architecture. L'invention présente de nombreux avantages. L'invention propose ainsi une architecture de radiolocalisation à commutation d'antennes qui fonctionne soit en utilisant la CRPA dans le cas de l'ambiance militaire brouillée, soit en utilisant la FRPA sécurisée dans le cas de l'environnement civil non brouillé. Dans ce dernier cas, la FRPA sécurisée confère un haut niveau de sécurité au système de navigation. L'invention propose une architecture de radiolocalisation dont on sécurise seulement l'antenne à diagramme de rayonnement fixe, ce qui est une opération plus simple et moins coûteuse que la sécurisation de l'antenne à diagramme de rayonnement commandé. L'invention propose un moyen de commutation des antennes dont le mécanisme simple et sûr garantit soit la sécurisation de la chaîne de radiolocalisation en ambiance non brouillée, soit la disponibilité de cette même chaîne dans le cas de brouillage élevé. L'invention propose une architecture de radiolocalisation avec une redondance des antennes. PRESENTATION DES FIGURES D'autres caractéristiques, buts et avantages de l'invention ressortiront de la 30 description qui suit, qui est purement illustrative et non limitative, et qui doit être lue en regard des dessins annexés sur lesquels: 2881581 6 - la figure 1, déjà commentée, représente schématiquement une architecture de radiolocalisation comportant une antenne à diagramme de rayonnement commandé ; et - les figures 2, 3 et 4 représentent schématiquement trois modes de réalisation possibles d'une architecture de radiolocalisation à redondance d'antennes selon l'invention, comportant une antenne à diagramme de rayonnement commandé et une antenne à diagramme de rayonnement fixe. DESCRIPTION DETAILLEE L'invention consiste en une architecture de radiolocalisation sécurisée par 10 un mécanisme de commutation d'antennes redondantes. Les figures 2 et 3 montrent qu'une architecture sécurisée de radiolocalisation selon l'invention comporte principalement une antenne CRPA 12 et une antenne FRPA 6 aptes à recevoir des signaux en provenance de satellites. L'antenne CRPA à diagramme de rayonnement contrôlé est constituée par un plateau d'antennes 1 et par un module 2 de calcul et de contrôle comme décrit précédemment. L'architecture comporte de plus des moyens 5 de commutation dont les entrées sont reliées à l'antenne CRPA 12 et à l'antenne FRPA 6. La sortie des moyens de commutation 5 est reliée à un récepteur 3 ou 34 de radiolocalisation par satellites. La figure 2 montre que le récepteur 3 permet de donner à un système de navigation 4 des informations de localisation PVT (Position, Vitesse, Temps) du mobile sur lequel est montée l'architecture sécurisée de radionavigation. Sur la figure 3, le récepteur 3 et le système 4 sont intégrés en un seul module référencé par 34. Les moyens de commutation 5 sont aptes à relier sélectivement le récepteur 3 ou 34 à l'antenne 12 à diagramme de rayonnement commandé ou à l'antenne 6 à diagramme de rayonnement fixe. On comprend que dans une ambiance brouillée, le récepteur 3 ou 34 est relié à l'antenne 12 à diagramme de rayonnement commandé, alors que dans un environnement civil non brouillé, le récepteur 3 ou 34 est relié à l'antenne 6 à diagramme de rayonnement fixe. 2881581 7 L'antenne 6 à diagramme de rayonnement fixe est sécurisée. L'antenne 6 étant d'une structure très simple, l'effort pour la sécuriser est considérablement simplifié par rapport à celui requis pour sécuriser l'antenne complexe 12. La sécurisation des moyens de commutation 5, qui font appel à des ressources matérielles et logicielles très simples comparées à celles mises en oeuvre dans l'antenne 12, n'est pas coûteuse. Ainsi l'effort global pour sécuriser l'architecture de radionavigation selon l'invention est peu onéreux et permet de garantir le respect des méthodologies de conception, de développement et de tests prévus par les normes de certifications en vigueur dans le domaine civil. Du fait de la sécurisation de l'architecture de radionavigation en ambiance non brouillée, le véhicule ou l'appareil mobile sur lequel est monté cette architecture selon l'invention peut être utilisé dans le domaine civil. Du fait de la redondance des antennes et de la présence de l'antenne à diagramme de rayonnement commandé 12, le véhicule ou l'appareil est également utilisable dans un domaine militaire brouillé. La détection d'un niveau non acceptable de brouillage des signaux satellites à destination de l'architecture entraîne une commutation des moyens de commutation 5 de l'antenne 6 à diagramme de rayonnement fixe vers l'antenne 12 à diagramme de rayonnement commandé. A contrario, lorsque le niveau de brouillage est acceptable, la commutation inverse de l'antenne 12 vers l'antenne 6 est effectuée. Les moyens 5 de commutation forment donc un multiplexeur commutateur. La décision de commuter de l'antenne 12 vers l'antenne 6 et la décision de faire la commutation inverse sont fondées principalement sur la comparaison du niveau de brouillage avec des seuils adaptés. Pour obtenir ces niveaux de brouillage, le récepteur 3 ou 34 comporte des moyens aptes à détecter le niveau de brouillage des signaux satellites à destination de l'architecture. Le niveau de brouillage transmis par le récepteur 3 ou 34 aux moyens de commutation 5 est respectivement repéré par N3 sur la figure 2 et par N34 sur la figure 3. 2881581 8 De même l'antenne 12 à diagramme de rayonnement commandé comporte des moyens aptes à détecter un niveau de brouillage du signal de positionnement à destination de l'architecture. Le niveau de brouillage transmis par l'antenne 12 aux moyens de commutation 5 est repéré par N12 5 sur les figures 2 et 3. La logique de commande du multiplexeur de la figure 2 par exemple est fondée sur le processus suivant. En l'absence de brouillage, le commutateur des moyens de commutation 5 est positionné sur l'antenne 6. Le récepteur 3 fournit alors au 10 système de navigation 4 des données de localisation sécurisées garantissant son fonctionnement dans un mode certifié. Quand le niveau de brouillage N3 détecté par le récepteur 3 dépasse un seuil SI qui ne garantit plus son bon fonctionnement sur l'antenne 6, les moyens 5 de commutation basculent et se positionnent sur l'antenne 12. Cette décision de commutation est confortée par une information de bon fonctionnement de l'antenne 12. Le récepteur 3 fournit au système de navigation 4 des données de localisation garantissant son fonctionnement en ambiance brouillée. Quand le niveau de brouillage N12 détecté par l'antenne 12 redescend audessous d'un seuil S2 qui garantit le bon fonctionnement du récepteur 3 sur l'antenne 6, les moyens 5 de commutation basculent et se positionnent sur l'antenne 6. Le système de navigation fonctionne à nouveau dans un mode certifié. En d'autres termes, le système de commutation d'antennes et la logique de commande associée, qui utilise de façon pertinente des informations de brouillage issues du récepteur 3 et de l'antenne 12, sont aptes à garantir au système de navigation 4 l'utilisation soit des données de localisation sécurisées quand le brouillage est inférieur au seuil S2, soit des données de localisation précises lorsque le niveau de brouillage est supérieur au seuil S1. L'utilisation de deux seuils de brouillage tels que le seuil S2 est inférieur au seuil SI permet d'éviter un comportement instable de la commutation. 2881581 9 On rappelle que la figure 3 montre que le détecteur 3 et le système de navigation 4 peuvent être intégrés pour former un système 34 de navigation intégré. La figure 2 montre, en pointillés, que les moyens de commutation 5 formant multiplexeur 5 peuvent être intégrés au détecteur 3 pour former un ensemble référencé par 3'. La figure 3 montre de même que le système de navigation intégré 34 peut comporter les moyens de commutation 5 formant multiplexeur 5 pour former, comme le montrent les pointillés, un système de navigation intégré comportant le multiplexeur. Ce système intégré est référencé par 34'. La figure 4 montre une variante de l'architecture de la figure 2 dans laquelle un récepteur double 3" comporte deux voies dont l'une, dite protégée , est branchée sur l'antenne 12 et comporte un récepteur 31. L'autre voie du récepteur 3" est dite sécurisée et est branchée sur l'antenne 6. La voie sécurisée comporte un récepteur 32. Les moyens 5 de commutation, situés après le récepteur 3" par rapport aux antennes 12 et 6, ont pour rôle d'envoyer au système de navigation 4 soit les données de localisation sécurisées (récepteur 3" alimenté par l'antenne 6 sécurisée), soit les données de localisation protégées (récepteur 3" alimenté par l'antenne 12 à diagramme contrôlé). Dans cette architecture, le mécanisme de commutation n'utilise plus qu'une seule source de niveau de brouillage - celle provenant de la chaîne sécurisée comprenant l'antenne 6 et le récepteur 32 - ce qui a pour avantage par rapport aux modes de réalisation des figures 2 et 3 d'éviter la mise en cohérence de niveaux de brouillage issus de deux chaînes différentes. Le niveau de brouillage transmis par le récepteur 32 de la voie sécurisée du récepteur 3" aux moyens de commutation 5 est repéré par N32 sur la figure 4. Comme dans l'architecture de la figure 2, deux seuils S1 et S2 de 30 décision sont utilisés pour stabiliser la commutation. L'architecture sécurisée de radiolocalisation selon l'invention s'applique avantageusement mais non limitativement à des avions de la marque AIRBUS et du type A400M. REVENDICATIONS 1. Architecture sécurisée de radionavigation comprenant un récepteur (3, 34) de radiolocalisation par satellites et une antenne (12) à diagramme de rayonnement commandé, caractérisée en ce qu'elle comporte une antenne (6) à diagramme de rayonnement fixe et des moyens (5) de commutation aptes à relier sélectivement le récepteur (3) à l'une ou l'autre des antennes. 2. Architecture selon la revendication précédente, dans laquelle l'antenne 10 (6) à diagramme de rayonnement fixe est sécurisée. 3. Architecture selon l'une des revendications précédentes, dans laquelle l'antenne (12) à diagramme de rayonnement commandé et l'antenne (6) à diagramme de rayonnement fixe sont distinctes et les moyens de commutation comportent un multiplexeur (5) formant commutateur entre les deux antennes, l'architecture comportant des moyens aptes à commander la commutation entre l'une ou l'autre des antennes en fonction du niveau de brouillage d'un signal de positionnement à destination de l'architecture. 4. Architecture selon la revendication précédente, dans laquelle le récepteur (3, 34) comporte des moyens aptes à détecter au moins un niveau de brouillage d'un signal de positionnement à destination de l'architecture. 5. Architecture selon l'une des revendications 3 ou 4, dans laquelle l'antenne (12) à diagramme de rayonnement commandé comporte des moyens aptes à détecter au moins un niveau de brouillage d'un signal de positionnement à destination de l'architecture. 6. Architecture selon l'une des revendications 3 à 5, dans laquelle le multiplexeur (5) est apte à relier le récepteur (3, 34) à l'antenne (12) à diagramme de rayonnement commandé lorsque le niveau de brouillage est supérieur à un premier seuil (Si), et apte à relier le récepteur (3, 34) à 2881581 11 l'antenne (6) à diagramme de rayonnement fixe lorsque le niveau de brouillage est inférieur à un deuxième seuil (S2). 7. Architecture selon l'une des revendications 3 à 6, dans laquelle un système (4) de navigation de l'architecture est sécurisé, car relié à l'antenne (6) à diagramme de rayonnement fixe, tant que le niveau de brouillage détecté par le récepteur (3) relié à l'antenne à diagramme de rayonnement fixe est inférieur à un deuxième seuil (S2). 8. Architecture selon l'une des revendications 3 à 6, dans laquelle un système (4) de navigation de l'architecture est relié à l'antenne à diagramme de rayonnement commandé (12), tant que le niveau de brouillage que ladite antenne (12) détecte est supérieur à un premier seuil (SI). 9. Architecture selon l'une des revendications 6 à 8, dans laquelle le récepteur (3) étant relié à l'antenne (6) à diagramme de rayonnement fixe, et le niveau de brouillage augmentant, le récepteur reste relié à l'antenne (6) tant que le niveau de brouillage reste inférieur à un premier seuil (SI), et se retrouve relié à l'antenne à diagramme de rayonnement commandé (12) dès lors que le niveau de brouillage atteint et/ou dépasse ledit premier seuil (SI), et dans laquelle le récepteur étant relié à l'antenne à diagramme de rayonnement commandé (12), et le niveau de brouillage diminuant, le récepteur reste relié à l'antenne tant que le niveau de brouillage reste supérieur à un deuxième seuil (S2), et se retrouve relié à l'antenne à diagramme de rayonnement fixe (6) dès que le niveau de brouillage atteint et/ou devient supérieur audit deuxième seuil (S2). 10. Architecture selon la revendication 9, dans laquelle le premier seuil (SI) 30 est supérieur au deuxième seuil (S2). 2881581 12 11. Architecture selon l'une des revendications précédentes, dans laquelle le récepteur (3) fait en outre partie d'un système de navigation intégré (4) de l'architecture. 12. Architecture selon l'une des revendications précédentes, comportant un récepteur intégré (3', 34') dans lequel le multiplexeur (5) et le récepteur (3, 34) sont intégrés. 13. Architecture selon l'une des revendications précédentes, dans laquelle 10 le récepteur (3") comporte deux voies de réception, l'une étant reliée à l'antenne (12) et l'autre étant reliée à l'antenne (6). 14. Architecture selon la revendication précédente, dans laquelle des moyens de commutation (5) sont situés après le récepteur (3") à deux voies, ledit récepteur (3") étant apte à fournir à un système (4) de navigation, selon le niveau de brouillage, soit des données de localisation sécurisées issues de l'antenne à diagramme de rayonnement fixe (6), soit des données de localisation protégées issues de l'antenne à diagramme de rayonnement commandé (12). 15. Véhicule, caractérisé en ce qu'il comporte un système de radiolocalisation par satellites muni d'une architecture selon l'une des revendications précédentes.