FR 3063142 A1 20180824 FR 1700174 A 20170222 La présente invention concerne un procédé et un dispositif de surveillance de l'intégrité d'une trajectoire de vol d'un engin volant, spatial ou aérien. La présente invention a pour objet de surveiller la trajectoire suivie par un engin (ou véhicule) volant, pour vérifier qu'elle reste dans des limites données, par rapport à une trajectoire de référence. Bien que non exclusivement, la présente invention s'applique plus particulièrement à un engin spatial, tel qu'un lanceur spatial destiné à amener des objets, par exemple des satellites, dans l'espace. o Dans le cas d'un lanceur spatial, il est en effet impératif de s'assurer que le lanceur spatial suive bien la trajectoire prédéterminée qui lui est allouée et d'être en mesure de détecter en temps réel tout écartement de son vol par rapport à la trajectoire prédéterminée, pour pouvoir prendre les décisions appropriées le cas échéant. En particulier, il peut être nécessaire de pouvoir 15 neutraliser le lanceur spatial s'il s'avère qu'il s'écarte de la trajectoire prévue, un tel écartement étant représentatif d'un problème de fonctionnement, pour éviter qu'il ne s'écrase (ou que des débris ne tombent) sur des zones particulières de la Terre, notamment des zones habitées. On connaît, par le document US-9 429 403, un dispositif et une 20 méthode pour interrompre automatiquement le vol d'un véhicule aérien, notamment d'un lanceur spatial. Ce document prévoit de déterminer un état du véhicule à partir de traitements réalisés à l'aide de données reçues de capteurs embarqués, et de comparer cet état du véhicule à des règles de la mission, une éventuelle interruption du vol dépendant de cette comparaison. 25 Le document US-9 429 403 ne précise pas le mode de calcul des paramètres utilisés pour la comparaison. La présente invention concerne un procédé de surveillance (automatique) de l'intégrité de la trajectoire d'un engin volant, spatial, ou aérien. 2 3063142 Selon l'invention, ledit procédé de surveillance est remarquable en ce qu'il comprend les étapes suivantes, mises en oeuvre de façon automatique et répétitive, lors d'un vol de l'engin volant : - une étape de calcul de position, mise en oeuvre par une unité de 5 détermination de position, consistant à déterminer la position courante de l'engin volant suivant une trajectoire de référence prédéterminée ; - une première étape de calcul, mise en oeuvre par une première unité de calcul, consistant à calculer une première distance entre ladite position courante et une position théorique, la position théorique correspondant à la o position de l'engin volant sur la trajectoire de référence prédéterminée devant être suivie par ledit engin volant ; - une deuxième étape de calcul, mise en oeuvre par une deuxième unité de calcul, consistant à calculer une seconde distance à partir d'une incertitude prédéterminée de ladite unité de détermination de position ; 15 - une troisième étape de calcul, mise en oeuvre par une troisième unité de calcul, consistant à sommer ladite première distance et ladite seconde distance pour déterminer une valeur de comparaison ; et - une étape de comparaison, mise en oeuvre par une unité de comparaison, consistant à comparer la valeur de comparaison à une limite prédéterminée, 20 la limite prédéterminée étant associée à ladite trajectoire de référence prédéterminée, ledit procédé comprenant également une étape d'alerte, mise en oeuvre par une unité d'alerte, consistant à émettre un message d'alerte si ladite valeur de comparaison est supérieure à ladite limite prédéterminée. Ainsi, grâce à l'invention, on obtient un procédé de surveillance apte à 25 détecter automatiquement, de façon précise et en temps réel, un écartement (ou dérive) de l'engin volant, notamment un engin spatial, par rapport à la trajectoire de référence qu'il doit suivre (et qui est connue avant le vol), afin de pouvoir prendre les décisions qui s'imposent dans cette situation. De façon avantageuse, ledit procédé comprend également une étape 30 de détermination de valeurs courantes de paramètres de l'engin volant. 3 3063142 Avantageusement, la deuxième étape de calcul calcule la seconde distance à l'aide de l'écart-type de valeurs courantes ainsi déterminées de paramètres de l'engin volant et d'un risque d'intégrité. En outre, de façon avantageuse, ledit procédé de surveillance 5 comprend une étape préliminaire, de préférence (bien que non exclusivement) antérieure au vol de l'engin volant, cette étape préliminaire consistant à déterminer ladite trajectoire de référence ainsi que ladite limite associée. Dans un mode de réalisation préféré, l'étape de détermination de position consiste à déterminer la position courante de l'engin à partir de données inertielles dudit engin volant. Par ailleurs, dans un mode de réalisation préféré, la trajectoire de référence prédéterminée définit, à des points successifs, la position, la vitesse et l'attitude de l'engin volant. Ainsi, on connaît, en plus de la position, également la vitesse et l'attitude de l'engin volant. En outre avantageusement : - l'étape de comparaison consiste également à comparer la valeur de comparaison à une limite auxiliaire prédéterminée, ladite limite auxiliaire étant inférieure à ladite limite ; et - l'étape d'alerte consiste à émettre un message d'alerte auxiliaire si ladite valeur de comparaison est supérieure à ladite limite auxiliaire. Le procédé de surveillance peut être appliqué à un engin spatial qui doit suivre une trajectoire de référence prédéterminée. Il peut également être appliqué à un engin aérien qui doit suivre une trajectoire de référence prédéterminée. Toutefois, dans un mode de réalisation préféré, l'engin volant est un lanceur spatial. Aussi, dans un premier mode de réalisation, ladite trajectoire de référence prédéterminée est une trajectoire de montée du lanceur spatial, tandis que, dans un second mode de réalisation, ladite trajectoire de 4 3063142 référence prédéterminée est une trajectoire de descente (c'est-à-dire de retour sur Terre) du lanceur spatial. Par ailleurs, dans un mode de réalisation particulier, avantageusement, la limite prédéterminée est définie pour éviter que des 5 parties de l'engin volant ne touchent au moins une zone donnée sur Terre en cas de neutralisation de l'engin volant, notamment un lanceur spatial, lorsqu'il suit la trajectoire de référence prédéterminée. De plus, avantageusement, ledit procédé de surveillance comporte une étape de neutralisation consistant à neutraliser l'engin volant lorsqu'un 1 o message d'alerte est émis à l'étape d'alerte. La neutralisation peut correspondre à la destruction de l'engin volant ou à d'autres actions qui n'entraînent pas forcément sa destruction. La présente invention concerne également un dispositif de surveillance de l'intégrité de la trajectoire d'un engin volant, spatial ou aérien. 15 Selon l'invention, ledit dispositif de surveillance comporte : - une unité de détermination de position configurée pour déterminer la position courante de l'engin volant suivant une trajectoire de référence prédéterminée ; - une première unité de calcul configurée pour calculer la distance entre ladite position courante et une position théorique, la position théorique 20 correspondant à la position de l'engin volant sur la trajectoire de référence prédéterminée devant être suivie par ledit engin volant ; - une deuxième unité de calcul configurée pour calculer une seconde distance à partir d'une incertitude prédéterminée de ladite unité de détermination de position ; 25 - une troisième unité de calcul configurée pour sommer ladite première distance et ladite seconde distance afin de déterminer une valeur de comparaison ; - une unité de comparaison configurée pour comparer la valeur de comparaison à une limite prédéterminée, la limite prédéterminée étant 30 associée à ladite trajectoire de référence prédéterminée ; et 5 3063142 - une unité d'alerte configurée pour émettre un message d'alerte si ladite valeur de comparaison est supérieure à ladite limite prédéterminée. Dans un mode de réalisation particulier, ledit dispositif de surveillance comporte également une unité de détermination de valeurs courantes de 5 paramètres de l'engin volant. En outre, dans un mode de réalisation préféré, l'unité de détermination de position est une centrale inertielle qui détermine la position courante de l'engin à partir de données inertielles. Par ailleurs, avantageusement, ladite deuxième unité de calcul est 10 configurée pour calculer la seconde distance à l'aide de l'écart-type de valeurs courantes déterminées de l'engin volant et d'un risque d'intégrité. Les figures annexées feront bien comprendre comment l'invention peut être réalisée. Sur ces figures, des références identiques désignent des éléments semblables. 15 La figure 1 est le schéma synoptique d'un mode de réalisation particulier d'un dispositif de surveillance conforme à l'invention. Les figures 2, 4 et 5 représentent différents graphiques permettant de bien comprendre les différentes limites prévues et les comparaisons mises en oeuvre lors de la surveillance, dans le cas d'une application à un lanceur 20 spatial. La figure 3 illustre schématiquement un procédé de surveillance mis en oeuvre par un dispositif de surveillance conforme à l'invention. Le dispositif 1 permettant d'illustrer l'invention et représenté schématiquement sur la figure 1, est destiné à surveiller l'intégrité d'une 25 trajectoire (de vol) d'un engin (ou véhicule) volant 10 (figure 2), à savoir un engin volant spatial ou aérien. Dans l'exemple préféré décrit ci-dessous, l'engin volant 10 est un lanceur spatial qui doit suivre une trajectoire de référence TR prédéterminée (figure 2). 6 3063 142 Toutefois, le dispositif peut également s'appliquer à tout engin volant spatial, mais également aérien, qui doit suivre une telle trajectoire de référence prédéterminée. Selon l'invention, ledit dispositif de surveillance 1 comporte, comme 5 représenté sur la figure 1 en lien avec la figure 2 : - une unité de détermiriation de position 2 configurée pour déterminer, en temps réel, la position courante Pc de l'engin volant 10 lors d'un déplacement (vol) de ce dernier suivant la trajectoire de référence (de vol) TR prédéterminée, dans le sens illustré par une flèche E sur la figure 2 ; et 10 - une unité centrale 3. Selon l'invention, ladite unité centrale 3 comprend : - une unité de calcul 4 configurée pour calculer, en temps réel, une première distance DO entre ladite position courante Pc (reçue via une liaison 5 de l'unité de détermination de position 2) et une position théorique (ou planifiée) P0, qui 15 est enregistrée dans une base de données 6 et reçue via une liaison 7. La position théorique PO correspond à la position qu'aurait l'engin volant 10 s'il se trouvait exactement sur la trajectoire de référence TR prédéterminée qu'il est en train de suivre lors de son vol ; - une unité de calcul 8 configurée pour calculer, comme précisé ci-dessous, 20 une seconde distance D1 à partir d'une incertitude prédéterminée de ladite unité de détermination de position 2, reçue de cette dernière via une liaison 9 ; - une unité de calcul 11 configurée pour sommer ladite première distance DO (reçue de l'unité de calcul 4 via une liaison 12) et ladite seconde distance D1 (reçue de l'unité de calcul 8 via une liaison 13) afin de déterminer une valeur 25 de comparaison RP ; - une unité de comparaison 14 configurée pour comparer la valeur de comparaison RP (reçue de l'unité de calcul 11 via une liaison 15) à au moins une limite L1 prédéterminée, reçue de la base de données 6 via une liaison 16. Ladite limite Ll est associée à ladite trajectoire de référence TR 30 prédéterminée, comme précisé ci-dessous ; et 7 3063142 - une unité d'alerte 17 qui est reliée par l'intermédiaire d'une liaison 18 à l'unité de comparaison 14 et qui est configurée pour émettre un message (ou signal) d'alerte si, d'après la comparaison mise en oeuvre par l'unité de comparaison 14, ladite valeur de comparaison RP est supérieure à ladite 5 limite Ll prédéterminée. Ce message d'alerte peut être émis via une liaison 19 à au moins un système utilisateur 20 précisé ci-dessous. Ce système utilisateur 20 peut correspondre à tout système pour lequel le message d'alerte peut avoir un intérêt. Il peut s'agir d'un système embarqué, tel qu'un élément de o neutralisation comme précisé ci-dessous. Il peut également s'agir d'un système de transmission d'informations qui transmet le message d'alerte vers le sol ou vers un autre engin volant, directement ou via un ou des relais. Par ailleurs, dans un mode de réalisation particulier : - l'unité de comparaison 14 consiste également à comparer la valeur de 15 comparaison RP au moins à une limite auxiliaire L2, ladite limite auxiliaire L2 étant inférieure à ladite limite Ll ; et - l'unité d'alerte 17 consiste à émettre un message d'alerte auxiliaire si ladite valeur de comparaison RP est supérieure à ladite limite auxiliaire L2. La limite auxiliaire L2 peut être une limite pour prévenir par un signal 20 approprié (ledit message d'alerte auxiliaire) l'approche de la limite Ll pour laquelle le signal d'alerte sera émis. Sur l'exemple de la figure 1 : - la limite Ll est mise en évidence par un cercle Cl dont le centre correspond à la position P0, et qui présente un rayon L1. Dans l'espace, Cl est une 25 sphère de centre PO et de rayon Ll ; - la limite auxiliaire L2 est mise en évidence par un cercle C2 dont le centre correspond à la position P0, et qui présente un rayon L2. Dans l'espace, C2 est une sphère de centre PO et de rayon L2 ; et - la valeur de comparaison RP est mise en évidence par un cercle CRP dont 30 le centre correspond à la position P0, et qui présente un rayon RP. Dans l'espace, CRP est une sphère de centre PO et de rayon RP. 8 3063142 Bien entendu, les paramètres (cercles C1, C2, CRP) représentés en plan sur la figure 2 correspondent, de préférence, à des paramètres (sphères) définis dans l'espace. On a également représenté sur la figure 2, une limite d'erreur estimée 5 sous forme d'un cercle (ou sphère) C3 de centre Pc et de rayon D1, qui illustre l'erreur de position due à l'incertitude de l'unité 2, autour de la position courante Pc de l'engin volant 10. Dans le cadre de la présente invention, les messages d'alerte et d'alerte auxiliaire peuvent être différents types de message. Généralement, le 1 o message d'alerte auxiliaire qui est généré avant le message d'alerte, est généré pour prévenir que le message d'alerte va être émis. Ce message d'alerte peut notamment être un message d'intervention (ou de neutralisation), tel qu'un message ordonnant la destruction de l'engin volant. Dans un mode de réalisation particulier, ledit dispositif de surveillance 1 15 comporte également un ensemble 21 de sources d'informations. Cet ensemble 21 est configuré pour déterminer, de façon usuelle, les valeurs courantes de paramètres de l'engin volant, qui sont transmises via des liaisons, par exemple les liaisons 5 et 9, à l'unité centrale 3. Dans un mode de réalisation particulier, l'ensemble 21 détermine, en 20 temps réel, également les valeurs courantes de la vitesse et de l'attitude de l'engin volant 10, et transmet ces valeurs courantes à l'unité centrale 3. Dans un mode de réalisation préféré, la trajectoire de référence prédéterminée TR permet de définir, à des points successifs, la position P0, la vitesse et l'attitude de l'engin volant 10. 25 Les traitements précités concernent ainsi, non seulement la position, mais peuvent également s'appliquer à la vitesse et à l'attitude. Dans le cadre de la présente invention, la trajectoire de référence TR est déterminée antérieurement au vol de l'engin volant. Elle est donc connue avant le vol. De préférence, cette trajectoire de référence TR est définie pour 30 tout le vol envisagé de l'engin volant. Par exemple, pour une trajectoire de montée d'un lanceur spatial, elle est définie à partir du tir du lanceur spatial 9 3063142 jusqu'à la fin de la mission mise en oeuvre par le lanceur spatial, par exemple à la libération d'un satellite emporté. De plus, dans le cadre de la présente invention, la limite L1 et éventuellement la limite auxiliaire L2 sont également déterminées avant le vol 5 en lien avec ladite trajectoire de référence TR. Elles permettent de définir l'espace autour de la trajectoire de référence TR dans lequel doit être situé l'engin volant. L'unité de détermination de position 2 peut faire partie dudit ensemble 21. el o Dans un mode de réalisation préféré, l'unité de détermination de position 2 est une centrale inertielle usuelle de l'engin volant 10, qui détermine de façon usuelle la position courante Pc de l'engin volant 10 à partir de données inertielles. En variante, la position courante Pc de l'engin volant 10 peut être 15 déterminée par d'autres moyens usuels embarqués. A titre d'illustration, l'unité de détermination de position peut correspondre à un système de positionnement par satellites, de type GPS, Galileo ou autre. Elle peut également correspondre à un système hybride utilisant, de façon usuelle, des valeurs inertielles d'une centrale inertielle et des valeurs de positionnement 20 d'un tel système de positionnement par satellites. Par ailleurs, la base de données 6 peut être intégrée dans l'unité centrale 3, comme dans l'exemple représenté sur la figure 1, ou être externe à cette unité centrale 3. En outre, l'unité de calcul 8 est configurée pour calculer la distance 25 D1 à l'aide de l'écart-type de valeurs courantes de paramètres de l'engin volant, déterminées par l'ensemble 21, ainsi que d'un risque d'intégrité RI. A titre d'illustration, l'unité de calcul 8 calcule la distance D1 en mettant en oeuvre le mode de calcul suivant. Dans le cas d'une seule dimension, la distance D1 est obtenue à 30 partir de la relation suivante : 10 3063142 Dl = Nii * erfc-1 (RI)* °- dans laquelle : - erfc la fonction d'erreur complémentaire ; - RI est le risque d'intégrité, c'est-à-dire la probabilité spécifiée qu'un 5 paramètre soit supérieur à une limite définie sans alerte ; et - a est l'écart-type des paramètres surveillés (position, vitesse, attitude). En outre, dans le cas de deux dimensions, la distance D1 est obtenue à partir de la relation suivante : Dl = . \ 1-2* ln(RI) * \imax(COV) 1 o dans laquelle : - ln est la fonction logarithmique ; et - COV est la valeur propre de la covariance à deux dimensions. Des calculs précédents à une seule dimension ou à deux dimensions, on déduit facilement le calcul de la distance D1 dans l'espace (à trois 15 dimensions). Le risque d'intégrité RI utilisé dans le calcul de D1 est associé à l'unité de détermination de position 2 utilisée. Ce risque d'intégrité est déterminé de façon usuelle pour chaque unité de détermination de position 2. Le dispositif 1, tel que décrit ci-dessus, permet de détecter 20 automatiquement, de façon précise et en temps réel, un écartement (ou dérive) de l'engin volant, notamment un engin spatial, par rapport à la trajectoire de référence TR qu'il doit suivre, afin de pouvoir prendre les décisions qui s'imposent. Pour ce faire, ledit dispositif 1 met en oeuvre, de façon automatique et 25 répétitive, lors d'un déplacement (vol) de l'engin volant 10, les étapes El à E6 suivantes, représentées sur la figure 3 (et définies ci-dessous en lien avec les figures 1 et 2) : - une étape de détermination de position E1, mise en oeuvre par l'unité de détermination de position 2, consistant à déterminer la position courante Pc 30 de l'engin volant 10 ; 11 3063142 - une étape de calcul E2, mise en oeuvre par l'unité de calcul 4, consistant à calculer la distance DO entre ladite position courante Pc et la position théorique PO ; - une étape de calcul E3, mise en oeuvre par l'unité de calcul 8, consistant à 5 calculer la distance D1 à partir d'une incertitude prédéterminée de l'unité de détermination de position 2, par exemple de la manière indiquée ci-dessus ; - une étape de calcul E4, mise en oeuvre par l'unité de calcul 11, consistant à sommer la distance DO et la distance D1 pour déterminer la valeur de comparaison RP (RP=DO+D1) ; 10 - une étape de comparaison E5, mise en oeuvre par l'unité de comparaison 14, consistant à comparer la valeur de comparaison RP à la limite (principale) Ll prédéterminée, et éventuellement à la limite auxiliaire L2 prédéterminée ; et - une étape d'alerte E6, mise en oeuvre par l'unité d'alerte 17, consistant à 15 émettre un message d'alerte dès que ladite valeur de comparaison RP devient supérieure à ladite limite Ll (et le cas échéant un message d'alerte auxiliaire dès que ladite valeur de comparaison RP devient supérieure à ladite limite L2). La suite d'étapes El à E5 successives précédentes est mise en oeuvre 20 de façon répétitive (ou itérative) au cours du vol. L'étape d'alerte E6 est, quant à elle, uniquement mise en oeuvre lorsqu'un message d'alerte doit être émis. On présente ci-après une application préférée de l'invention relative à un lanceur spatial 10, en référence aux figures 4 et 5. Dans le mode de réalisation particulier considéré, la trajectoire de 25 référence TR prédéterminée est une trajectoire de montée d'un lanceur spatial 10, telle que représentée sur les figures 4 et 5. En variante (non représentée), ladite trajectoire de référence prédéterminée peut être une trajectoire de descente (c'est-à-dire de retour sur Terre) d'un lanceur spatial. 30 Dans le mode de réalisation particulier considéré, le lanceur spatial 10 comporte un élément de neutralisation apte à le neutraliser lorsqu'un 12 3063142 message d'alerte est émis. Cet élément de neutralisation peut faire partie du système utilisateur 20 et peut comporter de manière non limitative une charge explosive et un moyen de déclenchement de cette charge explosive ou de moyens de passivation. 5 Sur les figures 4 et 5, on a représenté - un poste de lancement (ou de tir) 30, à partir duquel est lancé le lanceur spatial 10 ; - des zones Z1, Z2 et Z3 au sol à protéger (figure 4). Ces zones Z1, Z2 et Z3 sont délimitées respectivement par des limites A1, A2 et A3 représentées sur 10 la figure 5 (qui montre, de plus, une limite A4) ; - la trajectoire de référence TR que doit suivre le lanceur spatial 10. On a également représenté sur la figure 4 : - une zone S1 qui est définie autour de la trajectoire de référence TR et qui présente, de préférence, une forme conique s'évasant en s'écartant du poste 15 de lancement 30. Cette zone S1 illustre la zone dans laquelle doit se trouver le lanceur spatial 10 dans un vol nominal ; - une zone S2 (de forme conique) illustrant une limite d'alerte LA représentée sur la figure 5. Cette limite d'alerte LA peut correspondre à la limite L2 de la figure 2 ; 20 - une zone S3 (de forme conique) illustrant une limite de neutralisation LB représentée sur la figure 5. Cette limite de neutralisation LB peut correspondre à la limite L1 de la figure 2. Ainsi, à titre d'illustration, si lors du vol du lanceur spatial 10, le dispositif de surveillance 1 embarqué détecte de la manière précisée ci- 25 dessus, que le lanceur spatial 10 s'écarte de la trajectoire de référence TR et que la valeur de comparaison RP atteint la limite LA, l'unité d'alerte 17 émet un message d'alerte. Dans le mode de réalisation particulier considéré, la limite de neutralisation LB, en l'occurrence de destruction, est définie pour éviter que 30 des débris du lanceur spatial 10 ne touchent au moins l'une des zones Z1, Z2, 13 3063142 Z3 à protéger sur Terre, en cas de destruction dudit lanceur spatial 10 lorsqu'il suit la trajectoire de référence TR. Ceci permet d'éviter que la zone BO, sur laquelle risquent de tomber des débris du lanceur spatial 10 au moment de sa destruction, ne touche une 5 zone à protéger, comme représenté sur la figure 5 où une partie de la zone BO de retombée passe à l'intérieur de la limite A4 d'une zone à protéger. 14 REVENDICATIONS1. Procédé de surveillance de l'intégrité d'une trajectoire d'un engin volant, spatial ou aérien, caractérisé en ce qu'il comprend les étapes suivantes, mises en oeuvre de façon automatique et répétitive, lors d'un vol de l'engin volant (10) : - une étape de détermination de position (El ), mise en oeuvre par une unité de détermination de position (2), consistant à déterminer la position courante (Pc) de l'engin volant (10) suivant une trajectoire de référence (TR) prédéterminée ; - une première étape de calcul (E2), mise en oeuvre par une première unité de calcul (4), consistant à calculer une première distance (DO) entre ladite position courante (Pc) et une position théorique (P0), la position théorique (P0) correspondant à la position de l'engin volant (10) sur la trajectoire de référence (TR) prédéterminée suivie par ledit engin volant (10) ; - une deuxième étape de calcul (E3), mise en oeuvre par une deuxième unité de calcul (8), consistant à calculer une seconde distance (D1) à partir d'une incertitude prédéterminée de ladite unité de détermination de position (2) ; - une troisième étape de calcul (E4), mise en oeuvre par une troisième unité de calcul (11), consistant à sommer ladite première distance (DO) et ladite seconde distance (D1) pour déterminer une valeur de comparaison (RP) ; et - une étape de comparaison (E5), mise en oeuvre par une unité de comparaison (14), consistant à comparer la valeur de comparaison (RP) à une limite prédéterminée (L1, LB), la limite prédéterminée (L1, LB) étant associée à ladite trajectoire de référence (TR) prédéterminée, ledit procédé comprenant également une étape d'alerte (E6), mise en oeuvre par une unité d'alerte (17), consistant à émettre un message d'alerte si ladite valeur de comparaison (RP) est supérieure à ladite limite (L1, LB) prédéterminée. 2. Procédé selon la revendication 1, 15 3063142 caractérisé en ce qu'il comporte une étape de détermination de valeurs courantes de paramètres de l'engin volant (10). 3. Procédé selon la revendication 2, caractérisé en ce que la deuxième étape de calcul (E3) calcule la seconde 5 distance (D1) à l'aide de l'écart-type de valeurs courantes déterminées de paramètres de l'engin volant (10) et d'un risque d'intégrité. 4. Procédé selon l'une des revendications 1 à 3, caractérisé en ce qu'il comprend une étape préliminaire consistant à déterminer ladite trajectoire de référence (TR) ainsi que ladite limite (L1, L2, 10 LA, LB) associée. 5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'étape de détermination de position (El ) consiste à déterminer la position courante (Pc) de l'engin volant (10) à partir de données inertielles dudit engin volant (10). 15 6. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que la trajectoire de référence (TR) prédéterminée définit, à des points successifs, la position (Pc), la vitesse et l'attitude de l'engin volant (10). 7. Procédé selon l'une quelconque des revendications précédentes, 20 caractérisé en ce que : - l'étape de comparaison (E5) consiste également à comparer la valeur de comparaison (RP) à au moins une limite auxiliaire (L2, LA) prédéterminée, ladite limite auxiliaire (L2, LA) étant inférieure à ladite limite (L1, LB) ; et - l'étape d'alerte (E6) consiste à émettre un message d'alerte auxiliaire si 25 ladite valeur de comparaison (RP) est supérieure à ladite limite auxiliaire (L2, LA) prédéterminée. 8. Procédé selon l'une des revendications 1 à 7, caractérisé en ce que ladite trajectoire de référence (TR) prédéterminée est une trajectoire de montée d'un lanceur spatial (10). 30 9. Procédé selon l'une des revendications 1 à 7, 16 3063142 caractérisé en ce que ladite trajectoire de référence prédéterminée est une trajectoire de descente d'un lanceur spatial. 10. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que la limite (L1, LB) prédéterminée est définie pour éviter 5 que des débris de l'engin volant (10) ne touchent au moins une zone (Z1, Z2, Z3) donnée sur la Terre en cas de neutralisation de l'engin volant (10) lorsqu'il suit ladite trajectoire de référence (TR) prédéterminée. 11. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte une étape de neutralisation consistant à 10 neutraliser l'engin volant (10) lorsqu'un message d'alerte est émis à l'étape d'alerte (E6). 12. Dispositif de surveillance de l'intégrité d'une trajectoire d'un engin volant, spatial ou aérien, caractérisé en ce qu'il comporte : 15 - une unité de détermination de position (2) configurée pour déterminer la position courante (Pc) de l'engin volant (10), au cours d'un vol de l'engin volant (10) suivant une trajectoire de référence (TR) prédéterminée ; - une première unité de calcul (4) configurée pour calculer la distance (DO) entre ladite position courante (Pc) et une position théorique (P0), la position 20 théorique (P0) correspondant à la position de l'engin volant (10) sur la trajectoire de référence (TR) prédéterminée devant être suivie par ledit engin volant (10) ; - une deuxième unité de calcul (8) configurée pour calculer une seconde distance (D1) à partir d'une incertitude prédéterminée de ladite unité de 25 détermination de position (2) ; - une troisième unité de calcul (11) configurée pour sommer ladite première distance (DO) et ladite seconde distance (D1) afin de déterminer une valeur de comparaison (RP) ; - une unité de comparaison (14) configurée pour comparer la valeur de 30 comparaison (RP) à une limite (L1, LB) prédéterminée, la limite (L1, LB) 3063142 17 prédéterminée étant associée à ladite trajectoire de référence (TR) prédéterminée ; et - une unité d'alerte (17) configurée pour émettre un message d'alerte si la valeur de comparaison (RP) est supérieure à la limite (L1, LB) prédéterminée. 5 13. Dispositif selon la revendication 12, caractérisé en ce qu'il comporte une unité (21) de détermination de valeurs courantes de paramètres de l'engin volant (10). 14. Dispositif selon l'une des revendications 12 et 13, caractérisé en ce que l'unité de détermination de position (2) est une centrale 10 inertielle qui détermine la position courante (Pc) de l'engin volant (10) à partir de données inertielles. 15. Dispositif selon l'une des revendications 12 à 14, caractérisé en ce que ladite deuxième unité de calcul (8) est configurée pour calculer la seconde distance (D1) à l'aide de l'écart-type de valeurs courantes 15 déterminées de l'engin volant (10) et d'un risque d'intégrité.