FR 2983319 A1 20130531 FR 1160785 A 20111125 PROCÉDÉ ET SYSTÈME DE RÉGULATION DE PUISSANCE EN CAS DE DÉFAILLANCE D'AU MOINS UN MOTEUR D'AÉRONEF DOMAINE TECHNIQUE [0001] L'invention concerne un procédé et un système de régulation de puissance en cas de défaillance d'au moins un moteur d'aéronef. [0002] L'invention s'applique à la motorisation des aéronefs, c'est-à-dire essentiellement aussi bien à la motorisation d'avions (réacteurs, turboréacteurs, turbopropulseurs), qu'à la motorisation d'hélicoptères (turbomoteur). [0003] Un moteur d'aéronef comporte classiquement, et de manière simplifiée, un ensemble de compresseur-chambre de combustion-turbine formant un générateur de gaz. Après leur combustion, les gaz chauds comprimés sont détendus dans la turbine qui entraîne mécaniquement le compresseur via un arbre haute pression (HP en abrégé) pour former le corps HP. Ces gaz fournissent alors la génération de propulsion ainsi que, en condition de fonctionnement nominal AEO (initiales de « all engines operating » en terminologie anglaise, à savoir « tous les moteurs opérationnels ») les générations non propulsives, à savoir électrique et/ou pneumatique. [0004] L'énergie ainsi fournie au cours du temps correspondant à un niveau de transmission de puissance instantanée. Dans le cas d'un avion, l'énergie de propulsion est générée sous la forme de poussée soit directement (dans les réacteurs) soit indirectement via un corps basse pression BP (dans les turboréacteurs à soufflante ou les turbopropulseurs à hélice). Dans le cas d'un hélicoptère, l'énergie de propulsion est transmise à la voilure tournante par l'intermédiaire d'une boîte de transmission de puissance (connue généralement sous l'appellation BTP). [0005] En régime de défaillance d'un moteur (en abrégé OEI, initiales de « One Engine Inoperative » en terminologie anglaise, à savoir « un moteur non opérationnel »), le ou les moteur(s) qui reste(nt) opérationnel(s) assurent le maintien de la propulsion et des générations non propulsives de l'aéronef. Dans le cas d'aéronef « tout électrique » ou principalement électrique, la génération pneumatique est alimenté électriquement à partir de la génération électrique via des convertisseurs appropriés. ÉTAT DE LA TECHNIQUE [0006] De manière générale, en cas de perte d'un moteur de propulsion, c'est-à-dire en régime OEI, le ou les moteur(s) qui reste(nt) opérationnel(s) compense(nt) au moins partiellement cette perte pour maintenir à la fois la propulsion de l'aéronef et les générations non propulsives. Cependant, bien que les moteurs soient surdimensionnés pour fournir un excès de puissance dans des conditions particulières, par exemple en régime OEI, il apparaît que cette puissance se trouve insuffisante pour assurer à la fois la propulsion, le rétablissement des conditions de vol acceptables dans toutes les phases de vol, ainsi que tous les prélèvements non propulsifs nécessaires aux consommateurs (conditionnement d'air de la cabine, train d'atterrissage, etc.). En particulier, l'importance des prélèvements peut limiter les capacités d'accélération pendant les phases transitoires. [0007] Une solution est d'aider au moins partiellement la motorisation qui reste opérationnelle ou « survivante » par l'APU de l'aéronef. Les APU (initiales de « Auxiliary Power Unit », en terminologie anglaise, à savoir « unité ou groupe de puissance auxiliaire) équipent habituellement les aéronefs pour alimenter au sol les différents équipements consommateurs (électriques, pneumatiques et hydrauliques), et démarrer les moteurs principaux. [0008] Un APU est un turboréacteur « simplifié » : il se compose classiquement d'un générateur de gaz et de moyens d'entraînement direct des équipements de l'aéronef (compresseur de charge, générateur électrique et/ou démarreur/générateur électrique, etc.), ou via une boîte de transfert de puissance, avec une adaptation des vitesses de rotation. Un prélèvement d'air à la sortie du compresseur de charge ou du compresseur d'entrée sert au démarrage pneumatique des moteurs principaux. [0009] Lorsqu'un moteur est en panne, certains APU sont suffisamment sécurisés pour pouvoir être redémarrés pendant le vol afin de tenter de redémarrer le moteur défaillant et/ou de fournir une partie de l'énergie électrique aux équipements en vol. [0010] Cependant, l'utilisation d'un APU en vol nécessite son propre redémarrage et une redescente de l'aéronef en dessous d'une altitude déterminée pour lui permettre de générer suffisamment de puissance pneumatique. Si l'aéronef doit rester au-dessus de cette altitude, par exemple du fait des conditions de vol, l'énergie pneumatique reste fournie totalement par le(s) moteur(s) survivant(s). [0011] L'intervention de l'APU génère ainsi de nombreux inconvénients : le redémarrage de l'APU nécessite une charge de travail et de surveillance supplémentaire à un moment où le pilote doit par ailleurs conserver toute sa disponibilité ; l'APU a un temps de redémarrage d'environ 90 secondes, ce qui fait que son aide n'est pas immédiate ; plan de vol modifié, avec un plafond plus bas que le maximum autorisé en cas de perte d'un moteur principal, pour permettre à l'APU de générer suffisamment de puissance pneumatique ; si l'aéronef doit rester au-dessus d'une certaine altitude, l'APU ne fournit que de l'énergie électrique et le(s) moteur(s) survivant(s) n'est (ne sont) pas totalement délesté(s) des prélèvements d'énergie. EXPOSÉ DE L'INVENTION [0012] L'invention vise à supprimer ces inconvénients. Pour ce faire, l'apport de puissance est fourni par une génération supplémentaire de puissance non propulsive, fonctionnant en permanence, et provenant d'un groupe de puissance principal (GPP en abrégé) supplémentaire de classe moteur. Un groupe de puissance est dit de classe moteur lorsque l'architecture et les performances de la puissance générée est apte à la certification moteur d'utilisation pendant toutes les phases de vol, au même titre qu'une génération de puissance fournie par un moteur principal d'aéronef. Un GPP comporte un générateur de gaz, dimensionné 2 9833 19 4 de manière intermédiaire entre un APU conventionnel et un moteur principal d'avion. [0013] La génération de puissance supplémentaire de type GPP est calculée pour qu'elle puisse prendre à sa charge sans délai tout ou partie des besoins 5 énergétiques non propulsifs de l'aéronef. L'utilisation d'un GPP en permanence est adaptable, que les besoins soient pneumatiques et électriques ou essentiellement électriques, par exemple lorsque le conditionnement d'air cabine est alimenté électriquement. De plus, comparé à un équipement APU, l'altitude en vol d'un avion en régime OEI peut être accrue jusqu'au plafond maximal autorisé 10 pour le régime OEI lorsque l'avion est équipé d'un groupe GPP. [0014] Plus précisément, la présente invention a pour objet un procédé de régulation de puissance en cas de défaillance d'au moins un moteur d'aéronef. L'aéronef comporte une unité de traitement numérique de données centrale délivrant une fonction d'urgence apte à déclencher un signal d'urgence. Le 15 procédé consiste alors, à l'aide d'un groupe de puissance principale de classe moteur dit GPP géré par une fonction de contrôle et de surveillance et fonctionnant en permanence en vol en prenant en charge une partie de la puissance non propulsive totale nominale de l'aéronef, à accroître ses limites de fonctionnement pour pouvoir fournir quasi instantanément sur réception du signal 20 d'urgence des puissances non propulsives augmentées selon au moins trois régimes d'urgence lors de ladite défaillance moteur en réponse à des consommations supplémentaires prélevées sur le GPP. Chaque régime d'urgence dispose d'une durée maximale d'intervention reportable d'un régime sur l'autre et pouvant être répartie en plusieurs séquences alternées. Ces régimes 25 comprennent au moins, classés selon un ordre de niveau de puissance décroissant : un régime dit de super-urgence de prise en charge de tout ou partie de la puissance non propulsive augmentée d'un surcroît de puissance, un régime dit d'urgence maximale, de prise en charge de tout ou partie de la puissance non propulsive, et un régime dit intermédiaire d'urgence de prise en charge d'une fraction minimale de puissance non propulsive correspondant au reste de puissance disponible en continu jusqu'à la fin du vol. La fonction de contrôle et surveillance du groupe GPP compte le temps écoulé pour chaque régime d'urgence, en informe l'unité de traitement centrale en liaison avec une émission d'alerte en cas de dépassement des durées maximales de fonctionnement allouées à chaque régime d'urgence. De plus, la fonction d'urgence ajuste les prélèvements de puissance non propulsive de l'aéronef entre les moteurs principaux et le groupe GPP soit automatiquement soit par un ordre pilote, en fonction de ces informations de temps de régime écoulé et d'avertissement de dépassement de limite d'utilisation d'un régime d'urgence. [0015] Avantageusement, les durées d'intervention des régimes sont utilisées en fonction de la gestion de la perte d'un ou de plusieurs moteurs. Un régime de puissance inférieure peut être utilisé à la place d'un régime disponible de puissance supérieure pendant une durée déterminée : le régime de super-urgence n'est atteint qu'en phase de tentative de redémarrage d'un moteur, le régime d'urgence maximale est atteint en cas de défaillance d'un ou de plusieurs moteurs, par exemple en phase de récupération de trajectoire et/ou d'altitude de l'aéronef, tout en fournissant simultanément tout ou partie de la puissance non propulsive de l'aéronef. Le régime de puissance intermédiaire d'urgence peut n'intervenir qu'en phase de maintien d'une fraction de puissance non propulsive en cas de défaillance définitive d'au moins un moteur pendant une durée de fin de vol, en délestant au maximum le ou les moteurs restés opérationnels. [0016] En particulier, le régime de puissance intermédiaire d'urgence est compatible avec des navigations réglementées selon des routes aériennes éloignées d'un aéroport de secours, en particulier en cas de détresse : il s'agit de la réglementation internationale ETOPS (initiales de « Extended-Range Twin- Engine Operations Performance Standard», c'est-à-dire « Standards de domaines étendus d'exploitation d'opérations pour biréacteurs ») ou de la future réglementation s'appliquant à tous les types d'avion. [0017] Selon des modes de mises en oeuvre particuliers, en cas de défaillance d'un seul des moteurs d'un aéronef qui fournissent de la puissance non propulsive lorsqu'ils sont opérationnels, un mode de régulation consiste à ne 2 9833 19 6 solliciter que le régime intermédiaire d'urgence du groupe GPP pour compenser l'absence de contribution du moteur défaillant (M1) alors que le (ou les) moteur(s) opérationnel(s) n'est pas (ne sont pas) délesté(s) de sa (leur) contribution à la puissance non propulsive totale. 5 [0018] Alternativement, trois régimes peuvent être successivement et alternativement sollicités dans un autre mode de régulation, avec le délestage du (des) moteur(s) opérationnel(s) de sa (leur) contribution à la puissance non propulsive tant que le moteur défaillant n'a pas redémarré, à savoir : une séquence alternative de régime d'urgence maximale, avec une prise en charge au 10 moins partielle de la puissance non propulsive, suivie d'une demande de puissance correspondant au régime de super-urgence lors d'une tentative de redémarrage du moteur défaillant pendant au plus toute la durée disponible dédiée à ce régime, avant de revenir au régime d'urgence maximale avec une même prise en charge totale de la puissance non propulsive, ce dernier régime 15 pouvant durer jusqu'à épuisement de la durée disponible dédiée à ce régime. [0019] Puis, en cas de redémarrage du moteur défaillant, la fonction d'urgence ajuste la puissance non propulsive entre les deux moteurs et le groupe GPP qui fonctionnent à nouveau au régime nominal de puissance non propulsive rétabli jusqu'à la fin du vol, avec une partie déterminée de cette puissance fournie 20 par le groupe GPP et la partie complémentaire fournie par les deux moteurs (M1, M2). Alternativement, en cas de non redémarrage du moteur défaillant, la fonction d'urgence stoppe le délestage du moteur opérationnel, rétablissant alors sa contribution à la puissance non propulsive, soit automatiquement en fonction des données de vol soit sur ordre du pilote s'il estime que les conditions de vol le 25 permettent, et sollicite le groupe GPP au régime de puissance intermédiaire jusqu'à la fin du vol. [0020] Avantageusement, l'avion dispose ainsi de ressources supplémentaires avec le groupe GPP pour retrouver des conditions de vol acceptables par délestage temporaire du moteur qui reste opérationnel. [0021] En cas de défaillance de deux moteurs, un mode de régulation réalisé par la fonction d'urgence consiste à solliciter la séquence alternative comme exposée ci-dessus, faisant intervenir le régime d'urgence maximale, suivi du régime de super-urgence lors de la tentative de redémarrage d'un moteur, avant de revenir au régime d'urgence maximale. Puis, en cas de redémarrage du moteur, la fonction d'urgence réoriente, soit sur ordre du pilote s'il estime que les conditions de vol le permettent, soit automatiquement en fonction des données de vol, une partie des consommateurs vers le moteur redémarré (M2) qui fournit sa part de puissance non propulsive et une autre partie des consommateurs vers le groupe GPP qui opère au régime d'urgence intermédiaire (RI) jusqu'à la fin du vol. [0022] Alternativement, si le moteur ne redémarre pas, le régime de puissance maximale d'urgence est sollicité jusqu'à épuisement de sa durée d'intervention, puis la demande en puissance non propulsive est réduite par la fonction d'urgence afin de passer en régime d'urgence intermédiaire. [0023] En option, lorsque toute la puissance non propulsive n'est fournie que par le groupe GPP en régime d'urgence intermédiaire, une turbine RAT (initiales de « Ram Air Turbine », à savoir « Turbine à air dynamique » en terminologie anglaise) peut fournir un complément de puissance non propulsive. [0024] L'invention se rapporte également à un système de régulation de puissance en cas de défaillance d'au moins un moteur d'aéronef. Ce système comporte un centre de contrôle de vol dit contrôle avion équipé d'une unité de traitement numérique de données, un module de maintenance de l'aéronef et des modules de contrôle et de surveillance dit FADEC d'un groupe GPP et des moteurs. Le FADEC du groupe GPP est équipé de compteurs de temps d'écoulement de régimes d'urgence déclenchés par une fonction d'urgence de l'unité de traitement qui ajuste la fourniture de puissances non propulsives par le groupe GPP et les moteurs via leurs FADEC. Des liaisons bidirectionnelles relient le centre de contrôle avion aux FADEC et de ces FADEC au groupe GPP et aux moteurs, afin d'être aptes à gérer la demande des consommateurs en fonction desdits temps d'écoulement et des informations sur l'état des moteurs et du groupe GPP, fournies par les FADEC au module de maintenance et au pilote via l'unité de traitement. [0025] Avantageusement, lesdits temps d'écoulement et informations sur les niveaux de puissance atteints et l'état des moteurs et du groupe GPP, fournies par les FADEC au module de maintenance via l'unité de traitement permettent une maintenance préventive optimisée et une planification facilitée des opérations de maintenance en cas d'endommagement du groupe GPP. PRÉSENTATION DES FIGURES [0026] D'autres aspects, caractéristiques et avantages de l'invention apparaîtront dans la description non limitative qui suit, relative à des modes de réalisation particuliers, en référence aux dessins annexés qui représentent, respectivement : - en figure 1, un organigramme des équipements interactifs d'un système de régulation selon l'invention ; - en figure 2, un diagramme d'exemple de gestion des puissances non propulsives lors d'une régulation d'urgence selon l'invention dans le cas de la perte d'un moteur sans tentative de redémarrage de ce moteur ; - en figure 3, un diagramme de cette gestion lors de la régulation précédente dans le cas de la perte d'un moteur et lorsque le moteur défaillant redémarre après une tentative de redémarrage ; - en figure 4, un diagramme de la gestion d'urgence par la régulation précédente lorsque le moteur défaillant ne redémarre pas après la tentative ; ce diagramme illustre également la régulation d'urgence des puissances non propulsives dans le cas de la perte de deux moteurs avec redémarrage d'un moteur défaillant après une tentative ; et - en figure 5, un diagramme de régulation en cas de perte de deux moteurs lorsque la tentative de redémarrage du moteur ne réussit pas. DESCRIPTION DETAILLEE DE MODES DE REALISATION [0027] Dans toutes les figures 2 à 5, les diagrammes montrent l'évolution des puissances non propulsives P selon des régimes de gestion recouvrant les besoins en énergie électrique et pneumatique avion, en fonction du temps « t » de déroulement de vol d'un avion bimoteur. Différentes puissances non propulsives variables sont également indiquées sur l'axe du temps, dans des fenêtres temporaires correspondantes : - la puissance non propulsive Pm fournie par la motorisation regroupant ici deux turboréacteurs, sous la dénomination de moteurs M1 et M2 ; - la puissance PG fournie par le groupe GPP présenté ci-dessus ; et - la puissance non propulsive totale PT fournie par les moteurs et le groupe GPP pour prendre en charge l'ensemble des besoins énergétiques (électrique et pneumatique). [0028] En particulier, les puissances non propulsives en mode nominal des moteurs principaux (appelé mode « AEO », initiales de « All Engines Operative », qui signifie « tous les moteurs opérationnels » en terminologie anglaise) sont représentées : celle 2PMA de la motorisation formée des moteurs principaux M1 et M2 (PMA pour chacun de ces moteurs), ainsi que celle du groupe de puissance principal GPP notée PUA. [0029] Le groupe GPP est également susceptible de fournir différents niveaux de puissances supplémentaires correspondant à différents régimes d'urgence, successifs ou alternés selon les besoins, dans le cas de défaillance d'au moins un moteur principal. Les durées maximales de fonctionnement à chaque régime d'urgence sont cumulables. Le centre de contrôle comporte classiquement des moyens de mémorisation des données fournies, couplés à une unité de traitement numérique centrale de données, ainsi que des moyens de transmission de signaux de commande aux moteurs et au groupe GPP. Cette unité de traitement centrale gère également les consommateurs et les fournisseurs d'énergie. 2 9833 19 10 [0030] Par exemple, l'organigramme de la figure 1 illustre le cheminement d'une régulation d'urgence « R », à l'image de chaque régulation d'urgence R1, R2 ou R3 décrite ci-dessous, portée par un signal d'urgence « S » et élaboré par une fonction d'urgence d'une unité de traitement numérique centrale de données 5 100. L'unité 100 est intégrée, dans cet exemple, au centre de contrôle dit contrôle avion 200. Les données se rapportent aux informations provenant des modules de contrôle et de surveillance dit « FADEC » 300 et 400 (initiales de « Full Authority Digital Engine Control ») des moteurs principaux M1 et M2 des moteurs principaux. Le FADEC d'un équipement est un module numérique qui peut 10 asservir celui-ci sur toute sa plage de puissance. Le signal «S » de régulation d'urgence est transmis au groupe GPP 700 via son FADEC 800. Le FADEC 800 autorise le groupe GPP, sur réception du signal d'urgence, d'augmenter la puissance fournie par le groupe GPP. Le pilote 900 peut déclencher également des commandes « C » à l'unité de traitement 100, afin de modifier la répartition 15 des prélèvements de puissance non propulsive entre les moteurs principaux M1 et M2 d'une part et le groupe GPP 700 d'autre part, en fonction des conditions de vol. [0031] De plus, les FADEC 300, 400 et 800 sont aptes à fournir au pilote 900 et au module de maintenance de l'aéronef 950, via l'unité de traitement 100 du 20 contrôle avion 200, des informations « I » concernant l'état des moteurs ainsi que du groupe GPP et de leurs capacités à fournir de la puissance non propulsive. Des liaisons « L » bidirectionnelles relient les différents équipements cités. [0032] Les puissances supplémentaires pouvant être fournies par le groupe GPP sont représentées sur les diagrammes des figures 2 à 5, à savoir : 25 - une puissance de super urgence Psu qui permet la prise en charge de tout ou partie de la puissance non propulsive totale PT, évitant ou minimisant ainsi le délestage des consommateurs de l'aéronef et, simultanément, suffisante à la tentative de redémarrage d'un moteur principal défaillant ; - une puissance d'urgence maximale PMU qui permet également la prise en charge de tout ou partie de la puissance non propulsive totale PT, évitant 2 9833 19 11 ou minimisant ainsi le délestage des consommateurs de l'aéronef, mais sans tentative de redémarrage de moteur principal, et - une puissance intermédiaire d'urgence Plu qui permet la prise en charge d'une fraction de la puissance non propulsive totale et qui peut être 5 fournie jusqu'à la fin du vol, par exemple dans les conditions ETOPS. [0033] Les durées de fonctionnement aux différentes puissances d'urgence sont limitées pour rester compatibles avec la limite d'endommagement acceptable du groupe GPP. Mais ces durées sont cumulables. Ainsi, si le groupe GPP est sollicité seulement au niveau de la puissance d'urgence intermédiaire, le temps 10 qu'il aurait pu consacrer à la fourniture de puissance supérieure se rajoute au temps maximum autorisé en régime d'urgence intermédiaire. [0034] Dans un exemple de réalisation, la puissance Psu atteint 130% de la puissance de fonctionnement nominal continu pendant xmax = 1 minute, alors que la puissance PMU se situe aux environs de 120% de la puissance de 15 fonctionnement nominal continu pendant ymax = 2 minutes, et la puissance Plu ne dépasse pas 110% de la puissance de fonctionnement nominal continu pendant zmax = 180 minutes. Ces durées maximales pendant lesquelles les différents régimes peuvent être sollicités, de manière continue ou alternée, sont conditionnées par le dimensionnement des moteurs. Dans un exemple de mise en 20 oeuvre, les durées sont réparties sur 35 secondes de puissance Psu, 2 minutes et 15 secondes de puissance PMU (les 25 secondes non utilisées de puissance Psu restent exploitables en sus pour les puissances PMU et/ou Plu) et 110 minutes de puissance Plu. [0035] Les interventions de ces puissances supplémentaires sont détaillées 25 ci-après en fonction des choix de délestage ou non du (ou des) moteur(s) « survivants » (restés opérationnels) selon différents modes de régulation en fonctionnement OEI. En particulier, un décomptage du temps dédié à chaque régime est effectué par des compteurs de temps 801 intégrés au FADEC 800 du groupe GPP 700. Ce décomptage permet de ne pas endommager le groupe GPP 30 qui serait sinon sollicité pendant des durées prolongées dans des régimes de puissances extrêmes. Les puissances fournies par le groupe GPP sont, de plus, adaptées automatiquement par son FADEC suivant les demandes en énergie des consommateurs. Cette adaptation est transparente vis-à-vis du pilote. [0036] Lors de la perte d'au moins un moteur, l'unité de traitement de données 200 transmet un signal d'urgence « S » au FADEC 800 du groupe GPP 700. Ce signal libère l'autorisation d'utilisation immédiate par le GPP des régimes RS, RM et RI correspondant respectivement à la délivrance de puissance Psu, PMU et Plu. Les régimes sont indiqués en abscisse dans la plage temporaire dédiée, pendant des durées déterminées en fonction des consommations sur le groupe GPP 700 qui, elles, dépendent de l'ajustement en répartissant la puissance non propulsive entre le groupe GPP et le(s) moteur(s) opérationnel(s). Cette répartition est imposée par l'unité de traitement 100 en fonction des priorités définies par l'avionneur ou selon les ordres du pilote. [0037] Les priorités définies par l'avionneur peuvent être hiérarchisées, par exemple, selon les critères suivants : - priorité absolue de la sécurité de vol : trajectoire de vol souhaitée non encore atteinte ou attitude dangereuse de l'aéronef nécessitant une disponibilité totale de la puissance propulsive du ou des moteur(s) resté(s) opérationnel(s), avec dépassement des limites de temps d'utilisation des régimes d'urgence du GPP si la sécurité de vol est en jeu ; - priorité relative à la protection du matériel : respect des limites de temps d'utilisation des régimes d'urgence du GPP si la trajectoire de vol est à nouveau satisfaisante ; - priorité concernant la consommation : optimisation de la consommation pour la fin du vol qui peut amener à éteindre certains consommateurs jugés non indispensables. [0038] Avant l'émission du signal d'urgence « S », tous les moteurs sont opérationnels et les puissances non propulsives sont en mode nominal AEO, selon un régime de gestion nominale RA, avec la répartition suivante : 2 9833 19 13 - la puissance 2PMA fournie par la motorisation principale regroupant les moteurs M1 et M2, avec PMA = 150 kW ; - la puissance PGA fournie par le groupe GPP, supérieure à la puissance 2PMA fournie par la motorisation principale dans l'exemple de réalisation, par 5 exemple PGA = 500 kW ; - la puissance non propulsive totale PTA fournie par les moteurs et le groupe GPP pour prendre en charge l'ensemble des besoins énergétiques (électrique et pneumatique), cette puissance vérifie donc :PTA = 2PMA MA ± PMA. [0039] Les figures 2 à 5, dont la description détaillée suit, se rapportent à 10 des répartitions de puissance non propulsive lors de gestions d'urgence selon différents modes. La description ci-après fait également référence aux équipements, au pilote, aux régulations, aux signaux et aux liaisons selon l'organisation représentée en figure 1, en conservant les mêmes signes de référence. Il convient donc de se reporter également à la figure 1 et au texte en 15 regard lors de ces évocations. [0040] En référence à la figure 2, est représenté un diagramme de la gestion des puissances non propulsives P lors de la régulation d'urgence selon un mode R1. Ce mode est déclenché par l'émission du signal « S», à l'instant to, par l'unité de traitement 100 du centre de contrôle 200 dans le cas de défaillance du moteur 20 gauche M1 et sans tentative de redémarrage de ce moteur. [0041] Dans le cadre de ce mode de régulation R1, un régime d'urgence intermédiaire RI est directement et continûment requis jusqu'à la fin du vol, sans utiliser la puissance de super-urgence Psu ni d'urgence maximale PMU, qui restent potentiellement disponibles (en traits pointillés). Le groupe GPP 700 est ainsi 25 sollicité pour fournir la puissance d'urgence intermédiaire Plu, supérieure à la puissance nominale PGA, mais inférieure à la puissance d'urgence maximale PMU. Dans ce cas, le moteur survivant M2 n'est pas délesté de sa charge non propulsive, et continue à fournir sa part Pua, de puissance non propulsive. [0042] La puissance intermédiaire Plu fournie à compter de l'instant t2 et la puissance non propulsive Pua, - fournie à compter de l'instant t1 uniquement par le moteur droit M2 qui reste opérationnel - constituent alors la puissance non propulsive totale PT dans cette phase de vol entre la réception du signal 5 d'urgence « S » par le FADEC du groupe GPP 700 et la fin de vol. Cette puissance totale PT est sensiblement égale à la puissance non propulsive totale PTA en mode régime nominal RA. Le niveau de la puissance d'urgence Plu fournie correspond ainsi à la prise en charge de la fraction de puissance non propulsive totale qu'est capable de fournir en continu le groupe GPP 700 jusqu'à la fin du vol 10 dans les conditions ETOPS. La durée d'intervention du groupe GPP 700 au régime RI regroupe ainsi les durées d'intervention possible des régimes de super-urgence RS (xmax) et d'urgence maximale RM (ymax) au niveau de puissance intermédiaire Plu, ainsi que celle (zmax) dédiée au régime d'urgence intermédiaire RI. 15 [0043] La figure 3 illustre un diagramme de gestion des puissances non propulsives P lors d'une régulation d'urgence selon un mode R2. Ce mode est déclenché par l'émission du signal d'urgence « S », à l'instant to, par l'unité de traitement du centre de contrôle 200 dans le cas où, le moteur gauche M1 étant défaillant comme dans le cas précédent, une tentative de redémarrage de ce 20 moteur est sollicitée. [0044] Avant l'émission du signal d'urgence « S » à l'instant de l'arrêt du moteur gauche M1, les puissances non propulsives sont réparties dans le régime nominal RA en mode AEO selon la même configuration que dans le cas de la figure 2. 25 [0045] Dans le cadre de ce mode de régulation R2, le moteur droit M2, qui reste opérationnel, est délesté de sa charge non propulsive - avec un délestage complet à compter de l'instant t3 - afin de disposer temporairement de plus de puissance propulsive. Le centre de contrôle avion 200 gère la commande de ce délestage conformément au mode de régulation d'urgence R2, via la fonction d'urgence. Cette fonction est fournie par un processeur programmé et intégré à l'unité de traitement du centre de contrôle avion. [0046] Plus généralement, cette fonction génère les signaux d'urgence automatiquement et gère la répartition de puissance non propulsive entre GPP et moteur(s) opérationnel(s), soit automatiquement selon des choix prioritaires opérés initialement par l'avionneur et intégrés à la fonction d'urgence - comme dans l'exemple décrit ci-dessus -, soit sur intervention du pilote. [0047] A la réception du signal d'urgence « S » par le FADEC du groupe GPP, le moteur resté opérationnel M2 est délesté et la puissance non propulsive est alors fournie en compensation par le groupe GPP de la manière suivante. La fonction d'urgence met d'abord le FADEC du groupe GPP en état d'alerte afin qu'il accroisse les limites de fonctionnement du GPP pour qu'il soit apte à subir une augmentation de charge imminente. L'unité de traitement 100 commute ensuite les moyens de transport de puissance du moteur M2 vers le groupe GPP selon les ordres du pilote ou des lois automatiques programmées. A l'instant t3, la charge portée par le groupe GPP augmente brutalement. Afin de répondre à ce supplément de charge, le générateur de gaz du groupe GPP est accéléré. Le groupe GPP fournit alors plus d'énergie non propulsive que dans la phase antérieure. Le générateur de gaz du groupe GPP est ainsi accéléré jusqu'à atteindre à l'instant t4 le niveau de régime maximal d'urgence RM de puissance Piviu. Ce niveau de puissance est apte à compenser le délestage du moteur M2 de la fourniture de puissance non propulsive et la défaillance du moteur M1. Dans ces conditions, toute la puissance non propulsive PT est fournie par le groupe GPP à compter de l'instant t3, dont le niveau PG, ici PMU entre les instants t4 et t5, est maintenu sensiblement au niveau nominal PTA à compter de l'instant t4. [0048] Après une durée de temps y1 donnée de fonctionnement à ce régime maximal d'urgence RM (durée qui peut être réduite ou supprimée si nécessaire), par exemple égale à 10 secondes, le pilote commande à l'instant t5 une tentative de redémarrage du moteur principal gauche M1 à l'unité de traitement du centre de contrôle. Le centre de contrôle 200 demande alors au FADEC 800 du groupe GPP 700 de passer en mode de démarrage du moteur M1. Le groupe GPP accélère encore son générateur de gaz pour disposer alors de la puissance de super-urgence Psu comprenant la puissance nécessaire au redémarrage. Le groupe GPP atteint ainsi quasi-instantanément le régime de super-urgence RS dans lequel ce groupe fournit toute la puissance non propulsive au niveau nominale PTA augmentée de la puissance de redémarrage du moteur gauche Ml. [0049] Le diagramme de la figure 3 correspond au cas où le moteur défaillant M1 redémarre suite à ladite tentative. Après avoir exploitée toute la puissance nécessaire au redémarrage pendant une durée x1 de 35 secondes, le groupe GPP 700 repasse à l'instant t6 en régime maximal d'urgence RM correspondant à la puissance PMU. Ce régime peut durer jusqu'à épuisement du reste y2 (égal à la différence (y - y1)) de la durée maximale « y » (2 minutes) dédiée à ce régime, augmentée du résiduel de temps (x - x1) autorisé mais non consommé au régime de super-urgence RS (de durée maximale « x » égale à 1 minute). Le régime maximal d'urgence RM peut donc durer pendant ((y + x) - (y1 + x1)) soit, dans l'exemple, 2 minutes et 15 secondes. [0050] Mais, lorsque les conditions sont requises à l'instant t7 pour que les moteurs principaux M1 et M2 puissent de nouveau fournir leur part de puissance non propulsive 2PMA en mode AEO, la fonction d'urgence, soit automatiquement soit sur demande du pilote, ajuste à nouveau la fourniture de puissance non propulsive sur les moteurs principaux et le groupe GPP. Ce groupe GPP passe alors, à cet instant t7, en régime nominal RA de fourniture de puissance et la puissance fournie par ce groupe redescend au niveau PUA. [0051] Le diagramme de la figure 4 correspond au cas d'urgence illustré par la figure 3 mais où la tentative de redémarrage du moteur défaillant M1 échoue. Les signes de référence de la figure 4 renvoient alors aux parties de la description se référant à la figure 3. Dans le cas alternatif de la figure 4, le moteur survivant M2 repasse en fourniture de puissance non propulsive nominale Pua, lorsque le pilote estime, à compter d'un instant ts, que les conditions de vol le permettent. Le groupe GPP passe alors simultanément à cet instant t8 en régime d'urgence intermédiaire RI de puissance Plu, correspondant au niveau de puissance que le groupe GPP est capable de fournir jusqu'à la fin du vol. [0052] La figure 4 illustre également un diagramme de gestion des puissances non propulsives P lors de la régulation d'urgence selon un mode R3 correspondant à la défaillance simultanée des deux moteurs M1 et M2. Un signal d'urgence « S », élaboré par la fonction d'urgence et émis à l'instant t0 par l'unité de traitement du centre de contrôle, est reçu par le FADEC du groupe GPP. [0053] Dans ce cas, toute la puissance non propulsive est fournie par le groupe GPP comme dans le cas précédent. A réception du signal d'urgence « S », toute la puissance non propulsive PT consommée est générée par le groupe GPP par accélération de son générateur de gaz jusqu'à atteindre le niveau de régime maximal d'urgence RM de puissance PMU. Le groupe GPP est alors apte à compenser la défaillance des moteurs M1 et M2. Dans ces conditions, toute la puissance non propulsive PT est fournie par la puissance PG du groupe GPP à compter de l'instant t3, à un niveau sensiblement égal au niveau nominal PTA. [0054] Après la durée de fonctionnement à ce régime maximal d'urgence RM, qui peut être réduite ou même supprimée s'il faut redémarrer un moteur au plus vite, le pilote commande à l'instant t5 une tentative de redémarrage d'un moteur, par exemple du moteur M2, au centre de contrôle. L'unité de traitement de ce centre demande alors au FADEC du groupe GPP de passer en mode de démarrage du moteur M2. Le groupe GPP accélère alors davantage son générateur de gaz pour disposer alors de la puissance de super-urgence Psu, comprenant la puissance nécessaire au redémarrage et la puissance pour fournir toute la puissance non propulsive au niveau nominale PTA. Deux situations sont alors gérées, selon que le moteur M2 redémarre ou pas. [0055] Le diagramme de la figure 4 correspond au cas où le moteur défaillant M2 redémarre suite à la tentative. Après avoir exploitée toute la puissance nécessaire au redémarrage, le groupe GPP repasse à compter de l'instant t6 en régime maximal d'urgence RM correspondant à la puissance PMU, tant que le moteur M2 ne fournit pas de puissance non propulsive. [0056] Lorsque les conditions de vol le permettent, le pilote décide à l'instant t7 de ne plus délester le moteur M2. La fonction d'urgence du centre de contrôle avion 200 permet alors au moteur M2 de fournir de nouveau sa part de puissance non propulsive Pua,. Et le groupe GPP ralentit son générateur de gaz simultanément à cet instant t7 en régime intermédiaire RI de puissance Plu, de sorte que la puissance non propulsive totale PT conserve sensiblement le niveau nominal PTA. [0057] La puissance Plu prend en charge la fraction de puissance non propulsive que le groupe GPP est capable de fournir jusqu'à la fin du vol. Cette puissance Plu reste supérieure à la puissance du niveau nominal PUA, afin de compenser l'absence de fourniture de puissance non propulsive par le moteur défaillant Ml. [0058] Le diagramme de la figure 5 reprend celui de la figure 4 mais correspond au cas alternatif où le moteur défaillant M2 ne redémarre pas lors de la tentative, les deux moteurs restants défaillants. Dans ce cas, à l'issue de l'exploitation du régime de super-urgence RS, le groupe GPP revenu en régime RM de puissance maximale PMU à compter de l'instant t6, reste à ce régime RM jusqu'à épuisement de la durée impartie à ce régime. Ensuite, à l'instant t9, la fonction d'urgence réduit la consommation de puissance non propulsive sur le groupe GPP qui passe, à cet instant-là, en régime RI de puissance intermédiaire d'urgence Plu en réduisant la fourniture en puissance non propulsive en conséquence. [0059] L'unité de traitement prend en compte les informations d'atteinte de limite des durées - x, y et z - des régimes RS, RM et RI. Ces informations sont fournies par le FADEC du groupe GPP et la fonction d'urgence du centre de contrôle avion 200 réduit alors la consommation de puissance du groupe GPP aux instants appropriés - ici à l'instant t9 - par exemple conformément aux priorités fournies ci-dessus, en basculant d'un régime à l'autre à ces instants. [0060] Afin d'augmenter la fourniture en puissance non propulsive, l'aéronef est équipé d'une turbine à air dynamique de type RAT. Il s'agit d'une petite turbine ou « micro-éolienne » connectée à une pompe hydraulique ou à un générateur électrique. [0061] L'invention n'est pas limitée aux exemples décrits et représentés. Il est par exemple possible de prévoir d'autres scénarii, qui combineraient par exemple totalement ou en partie les régulations R1 à R3 exposées ci-dessus. De plus, d'autres régimes de suppléments de puissance fournis par le groupe GPP peuvent être définis, par exemple en prévoyant plusieurs niveaux de puissance intermédiaires. REVENDICATIONS1. Procédé de régulation de puissance en cas de défaillance d'au moins un moteur (M1, M2) d'un aéronef comportant une unité de traitement numérique de données centrale (100) délivrant une fonction d'urgence apte à déclencher un signal d'urgence (S), caractérisé en ce que le procédé consiste, à l'aide d'un groupe de puissance principale de classe moteur dit GPP (700) géré par une fonction de contrôle et de surveillance et fonctionnant en permanence en vol en prenant en charge une partie (PUA) de la puissance non propulsive totale nominale (PTA) de l'aéronef, à accroître ses limites de fonctionnement sur réception du signal d'urgence (S) pour pouvoir fournir quasi instantanément des puissances non propulsives augmentées (Psu, PMU, Plu) selon au moins trois régimes d'urgence (RS, RM, RI) lors de ladite défaillance moteur en réponse à des consommations supplémentaires prélevées sur le GPP (700), chaque régime d'urgence disposant d'une durée maximale d'intervention reportable d'un régime sur l'autre et pouvant être répartie en plusieurs séquences alternées, en ce que ces régimes comprennent au moins, classés selon un ordre de niveau de puissance décroissant, un régime dit de super-urgence (RS) de prise en charge de tout ou partie de la puissance non propulsive augmentée d'un surcroît de puissance pour tenter de redémarrage du moteur (M1, M2) défaillant, un régime dit d'urgence maximale (RM) de prise en charge de tout ou partie de la puissance non propulsive, et un régime dit intermédiaire d'urgence (RI) de prise en charge d'une fraction minimale de puissance non propulsive correspondant au reste de puissance disponible en continu jusqu'à la fin du vol, en ce que la fonction de contrôle et surveillance du GPP (700) compte le temps écoulé pour chaque régime d'urgence (RS, RM, RI), en informe l'unité de traitement centrale (100) en liaison avec une émission d'alerte en cas de dépassement des durées maximales de fonctionnement (xm ax, v max, Zmax) allouées à chaque régime d'urgence (RS, RM, RI), et en ce que la fonction d'urgence ajuste les prélèvements de puissance non propulsive de l'aéronef entre les moteurs principaux (M1, M2) et le groupe GPP (700) soit automatiquement soit par un ordre pilote, en fonction de cesinformations de temps de régime écoulé et d'avertissement de dépassement de limite d'utilisation d'un régime d'urgence. 2. Procédé de régulation selon la revendication 1, dans lequel le régime de super-urgence (RS) n'est atteint qu'en phase de tentative de redémarrage d'un moteur (M1, M2) tout en fournissant simultanément tout ou partie de la puissance non propulsive de l'aéronef, le régime d'urgence maximale (RM) est atteint en cas de défaillance d'un ou de plusieurs moteurs (M1, M2) tout en fournissant simultanément tout ou partie de la puissance non propulsive de l'aéronef, et le régime intermédiaire d'urgence (RI) n'intervient qu'en phase de maintien d'une fraction de la puissance non propulsive totale (PT) en cas de défaillance définitive d'au moins un moteur (M1, M2) pendant une durée de fin de vol, en délestant au maximum le ou les moteurs restés opérationnels. 3. Procédé de régulation selon la revendication 1 ou 2 dans lequel, en cas de défaillance d'un seul (M1) des moteurs (M1, M2) d'un aéronef qui fournissent de la puissance non propulsive lorsqu'ils sont opérationnels, un mode de régulation (R1) consiste à ne solliciter que le régime intermédiaire d'urgence (RI) du groupe GPP (700) pour compenser l'absence de contribution du moteur défaillant (M1) alors que le(s) moteur(s) opérationnel(s) (M2) n'est (ne sont) pas délesté(s) de sa (leur) contribution à la puissance non propulsive totale (PTA). 4. Procédé de régulation selon l'une des revendications 1 ou 2, dans lequel, en cas de défaillance d'un seul (M1) des moteurs (M1, M2) d'un aéronef qui fournissent de la puissance non propulsive lorsqu'ils sont opérationnels, un mode de régulation (R2) consiste à solliciter trois régimes (RS, RM, RI) successivement et alternativement avec le délestage du (des) moteur(s) opérationnel(s) (M2) de sa (leur) contribution à la puissance non propulsive tant que le moteur défaillant (M1) n'a pas redémarré, à savoir une séquence alternative de régime d'urgence maximale (RM) avec une prise en charge au moins partielle de la puissance non propulsive (PT), suivie d'une demande de puissance correspondant au régime de super-urgence (RS) lors d'une tentative de redémarrage du moteur défaillant (M1) pendant au plus toute la duréedisponible dédiée à ce régime, avant de revenir au régime d'urgence maximale (RM) avec une même prise en charge totale de la puissance non propulsive, ce dernier régime pouvant durer jusqu'à épuisement de la durée disponible dédiée à ce régime. 5. Procédé de régulation selon la revendication précédente, dans lequel, en cas de redémarrage du moteur défaillant (M1), la fonction d'urgence ajuste la puissance non propulsive entre les deux moteurs (M1, M2) et le groupe GPP (700) qui fonctionnent à nouveau au régime nominal de puissance non propulsive rétabli jusqu'à la fin du vol, avec une partie déterminée (PUA) de cette puissance fournie par le groupe GPP et la partie complémentaire (2PTA) fournie par les deux moteurs (M1, M2). 6. Procédé de régulation selon la revendication 4, dans lequel, en cas de non redémarrage du moteur défaillant (M1), la fonction d'urgence stoppe le délestage du moteur opérationnel (M2), rétablissant alors sa contribution (PMA) à la puissance non propulsive, soit automatiquement en fonction des données de vol soit sur ordre du pilote (900) s'il estime que les conditions de vol le permettent, et sollicite le groupe GPP au régime intermédiaire d'urgence (RI) jusqu'à la fin du vol. 7. Procédé de régulation selon la revendication 4, dans lequel, en cas de défaillance de deux moteurs (M1, M2), un mode de régulation (R3) de la fonction d'urgence consiste à solliciter la séquence alternative faisant intervenir le régime d'urgence maximale (RM), suivi du régime de super-urgence (RS) lors de la tentative de redémarrage d'un moteur (M2), avant de revenir au régime d'urgence maximale (RM). 8. Procédé de régulation selon la revendication précédente, dans lequel, en cas de redémarrage du moteur (M2) la fonction d'urgence réoriente, soit sur ordre du pilote (900) s'il estime que les conditions de vol le permettent, soit automatiquement en fonction des données de vol, une partie des consommateurs vers le moteur redémarré (M2) qui fournit sa part de puissance non propulsive 2 9833 19 23 (PMA) et une autre partie des consommateurs vers le groupe GPP (700) qui opère au régime d'urgence intermédiaire (RI) jusqu'à la fin du vol. 9 . Procédé de régulation selon la revendication 7, dans lequel, si le moteur (M2) ne redémarre pas suite à la tentative, le régime d'urgence maximale 5 (RM) est sollicité jusqu'à épuisement de sa durée d'intervention (ymax), puis la demande en puissance non propulsive est réduite par la fonction d'urgence afin de passer en régime d'urgence intermédiaire (RI). 10. Système de régulation de puissance en cas de défaillance d'au moins un moteur d'aéronef (M1, M2), comportant un centre de contrôle de vol dit 10 contrôle avion (200) équipé d'une unité de traitement numérique de données (100), un module de maintenance de l'aéronef (950) et des modules de contrôle et de surveillance dit FADEC (800, 300, 400) d'un groupe GPP (700) et des moteurs (M1, M2), caractérisé en ce que le FADEC (800) du groupe GPP (700) est équipé de compteurs de temps d'écoulement (801) de régimes d'urgence (RS, 15 RM, RI) déclenchés par une fonction d'urgence de l'unité de traitement (100) qui ajuste la fourniture de puissances non propulsives (PG, Pm) par le groupe GPP (700) et les moteurs (M1, M2) via leurs FADEC (800, 300, 400), en ce que des liaisons bidirectionnelles (L) relient le centre de contrôle avion aux FADEC (800, 300, 400) et de ces FADEC au groupe GPP (700) et aux moteurs (M1, M2), afin 20 d'être aptes à gérer la demande des consommateurs en fonction desdits temps d'écoulement et des informations (I) sur l'état des moteurs (M1, M2) et du groupe GPP (700), fournies par les FADEC (800, 300, 400) au module de maintenance (950) et au pilote (900) via l'unité de traitement (100), en particulier par la mise en oeuvre du procédé selon l'une quelconque des revendications précédentes.