FR 3063715 A1 20180914 FR 1700244 A 20170309 1 Système d'avertissement de proximité au sol d'un aéronef, avionique et procédé associés La présente invention concerne un système d'avertissement de proximité au sol d'un aéronef, comportant : - un module de récupération de données provenant d'au moins un capteur de mesure d'un paramètre d'évolution de l'aéronef ; - une pluralité de générateurs d'alarme, propres à générer chacun une alarme par vérification de conditions d'évolution de l'aéronef propres à chaque générateur d'alarme, la vérification utilisant des données obtenues à partir du ou de chaque capteur de mesure. Un tel système est destiné notamment à assister l'équipage d'un aéronef dans la mise en oeuvre des missions de recherche et de sauvetage (« search and rescue » en anglais), à l'aide d'un aéronef. Ces missions incluent par exemple la surveillance maritime, pour surveiller des navires évoluant dans une zone, le largage d'un colis, en particulier d'une chaîne de sauvetage et de récupération, ou la recherche d'un individu tombé à la mer. De telles missions impliquent de faire suivre à l'aéronef des trajectoires de recherche et de sauvetage très spécifiques. Ces trajectoires sont par exemple une série de profils carrés d'étendue croissante, des trajectoires en secteurs angulaires, des trajectoires en échelle rampante, ou/et des trajectoires parallèles. Lors de ces missions, l'aéronef vole à basse altitude, voire à très basse altitude, pour pouvoir observer la surface de la mer, ou/et pour effectuer le largage du colis. L'altitude à laquelle la mission est mise en oeuvre est par exemple comprise entre 1524 m (5000 pieds), et 91 m (300 pieds) et ponctuellement jusqu'à 30 m (100 pieds) au-dessus de la surface, sur des durées longues pouvant atteindre plusieurs heures. Ces appareils d'anciennes générations, opérés par des militaires sont généralement dépourvus de système de protection vis-à-vis de la proximité du sol. Au contraire, les aéronefs civils modernes sont généralement munis d'un système d'avertissement de proximité du sol amélioré ou « Enhanced Ground Proximity Warning System » (EGPWS). Ce système est un élément important de la sécurité de l'aéronef en vol normal, puisqu'il permet de détecter en avance des situations dans lesquelles l'aéronef est susceptible d'entrer en contact avec le sol, notamment dans les phases de décollage et d'atterrissage. Le terme « sol » signifie indifféremment une surface solide à terre, ou la surface liquide d'une étendue d'eau, telle qu'une rivière, un lac, une mer ou un océan. Le système d'avertissement de proximité du sol comprend plusieurs générateurs d'alarmes qui fonctionnent généralement sur la base des données d'un radio-altimètre, et 3063715 2 d'une centrale inertielle, en utilisant pour certains générateurs d'alarme, une base de données de terrain, afin de signaler des situations de collision potentielle en fonction de la trajectoire de l'avion. Les générateurs d'alarme sont par exemple susceptibles de détecter une vitesse 5 de descente excessive, une vitesse de rapprochement excessive du terrain, une perte d'altitude après décollage ou avec un réglage élevé de puissance moteur, un franchissement dangereux de terrain, une déviation excessive par rapport à une pente de guidage de descente, un angle de roulis trop élevé, et/ou une situation de cisaillement de vent. 10 Lorsqu'ils sont utilisés dans l'aviation civile, de tels systèmes sont en pratique pertinents sur une durée très brève, puisque l'aéronef est proche du sol uniquement en phase de décollage et d'atterrissage. Dans le cadre de missions de recherche et de sauvetage, un tel système d'avertissement ne serait pas adapté, puisqu'il serait susceptible d'engendrer de manière 15 répétitive un grand nombre d'alarmes, compte tenu de longue présence de l'aéronef à proximité du sol, et des trajectoires particulières que suit l'aéronef. Bien que le système d'avertissement soit en vol civil un élément de sécurité important pour l'équipage de l'aéronef, il est totalement inadapté aux missions précitées, et gênerait l'équipage lors de la mise en oeuvre de ces missions. 20 En particulier, les alarmes émises seraient susceptibles de ne plus être prises en compte par l'équipage, alors que certaines d'entre elles pourraient refléter une vraie situation dangereuse pour l'aéronef, remettant en cause sa sécurité. Un but de l'invention est donc de disposer d'un système de protection de l'aéronef vis-à-vis d'une éventuelle collision avec le sol, qui permette néanmoins d'effectuer des 25 missions particulières de recherche et de sauvetage sans gêner l'équipage et en garantissant la sécurité de l'aéronef. À cet effet, l'invention a pour objet un système du type précité, caractérisé par : - un module de désactivation sélective d'au moins une partie des générateurs d'alarme, propre à être mis en oeuvre lors d'une mission de recherche et de sauvetage 30 conduite par l'aéronef ; - un générateur auxiliaire d'alarme propre à émettre une alarme de proximité du sol en fonction d'une hauteur de garde choisie pour la mission de recherche et de sauvetage lorsque le module de désactivation sélective est mis en oeuvre. Le système selon l'invention peut comprendre l'une ou plusieurs des 35 caractéristiques suivantes, prise(s) isolément ou suivant toute combinaison techniquement possible : 3063715 3 - l'alarme engendrée par le ou chaque générateur d'alarme et/ou par le générateur auxiliaire d'alarme est une alarme sonore, une alarme visuelle ou/et une alarme tactile ; - il comprend un module de réglage, par un membre d'équipage, de la hauteur de garde choisie ; 5 - la hauteur de garde est sélectionnable au moins entre 15 m et 762 m; - il comprend un module d'interface propre à provoquer l'affichage, lors de la mise en oeuvre du module de désactivation, d'une indication de désactivation d'une partie des générateurs d'alarme sur un écran de suivi de paramètres de vol ou de navigation ; - un premier capteur de mesure d'un paramètre d'évolution de l'aéronef est un 10 capteur de mesure d'altitude de l'aéronef et un deuxième capteur de mesure d'un paramètre d'évolution de l'aéronef est un capteur de mesure de vitesse verticale de l'aéronef ; - le générateur auxiliaire d'alarme est propre à émettre une alarme de proximité du sol en fonction de la hauteur de garde, de l'altitude mesurée par le premier capteur de 15 mesure, de la vitesse verticale de l'aéronef mesurée par le deuxième capteur de mesure, et d'un temps d'anticipation prédéterminé ; - le générateur auxiliaire d'alarme est propre à comparer la hauteur de garde à la différence entre l'altitude, mesurée par le premier capteur de mesure, et le produit de la vitesse verticale de l'aéronef, mesurée par le deuxième capteur de mesure, par le temps 20 d'anticipation prédéterminé ; - le temps d'anticipation est déterminé en fonction de la hauteur de garde sélectionnée, et est compris notamment entre 5 secondes et 0 seconde ; - le module de désactivation sélective maintient au moins un générateur d'alarme actif lors de la mission de surveillance et de sauvetage ; 25 - le au moins un générateur d'alarme maintenu actif est choisi parmi un générateur d'alarme de vitesse de descente excessive, un générateur d'alarme de déviation excessive par rapport à un signal de guidage de pente, un générateur d'alarme de franchissement de terrain dangereux ou/et un générateur d'alarme de présence d'un cisaillement de vent. 30 L'invention a également pour objet une avionique d'aéronef comportant : - un système de gestion de vol, propre à être basculé entre un mode de pilotage normal et un mode de mission de recherche et de sauvetage ; - un système d'avertissement tel que défini plus haut, le module de désactivation sélective restant au repos dans le mode de pilotage normal et étant propre à être mis en 35 oeuvre dans le mode de mission de recherche et de sauvetage. 3063715 4 L'invention a également pour objet un procédé d'avertissement de proximité au sol d'un aéronef, comportant les étapes suivantes : - fourniture d'un système d'avertissement tel que défini plus haut ; - lors d'une mission de recherche et de sauvetage, désactivation sélective d'au 5 moins une partie des générateurs d'alarme, par le module de désactivation sélective ; - émission, par le générateur auxiliaire d'alarme, d'une alarme de proximité du sol en fonction d'une hauteur de garde choisie pour la mission de recherche et de sauvetage lorsque le module de désactivation sélective est mis en oeuvre. Le procédé selon l'invention peut comprendre l'une ou plusieurs des 10 caractéristiques suivantes, prise(s) isolément ou suivant toute combinaison techniquement possible : - un réglage de la hauteur de garde choisie par un membre d'équipage par l'intermédiaire d'un module de réglage de la hauteur de garde ; - l'émission d'une alarme, par le générateur auxiliaire d'alarme, en fonction de la 15 hauteur de garde, d'une altitude mesurée de l'aéronef, d'une vitesse verticale mesurée de l'aéronef, et d'un temps d'anticipation prédéterminé. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et faite en se référant aux dessins annexés, sur lesquels : 20 - la figure 1 est une vue schématique d'une avionique d'aéronef comportant un système d'avertissement de proximité au sol selon l'invention ; - la figure 2 illustre une fenêtre de réglage d'une hauteur de garde par un membre d'équipage ; - la figure 3 illustre l'affichage sur un écran de pilotage du cockpit d'une indication 25 de mise en oeuvre d'un générateur auxiliaire d'alarme, fondé sur la hauteur de garde ; - la figure 4 illustre un exemple de loi de détermination d'un temps d'anticipation en fonction de la hauteur de garde ; - les figures 5 à 8 illustrent plusieurs trajectoires de recherche et de sauvetage propres à être mises en oeuvre à l'aide de l'avionique selon l'invention. 30 Une avionique 10 d'un aéronef selon l'invention est illustrée schématiquement sur la figure 1. L'avionique 10 est destinée notamment à la mise en oeuvre par l'aéronef de trajectoires 112 de recherche et de sauvetage, lors de missions de recherche et de sauvetage conduites par l'aéronef. Des exemples de trajectoires 112 de recherche et de sauvetage sont illustrés par 35 les figures 5 à 8. Ces trajectoires sont par exemple définies dans le Manuel international de recherche et de sauvetage aéronautiques et maritimes (IAMSAR), édité par l'OACI. 3063715 5 La trajectoire de recherche et de sauvetage 112 illustrée par la figure 5 est une trajectoire dite en « carrés croissants » (« expanding squares » en anglais). Elle s'applique notamment à la recherche d'un canot de sauvetage à partir d'une dernière position connue. 5 Elle est formée de segments successifs qui suivent le contour de carrés 114A, 114B sensiblement homothétiques les uns aux autres par rapport au point de départ SP de la trajectoire. La trajectoire 112 ne suit pas le contour complet de chaque carré 114A, 114B, mais comporte un segment de liaison 116A, 116B respectif entre le point de départ SP et 10 un premier carré 114A, puis entre chaque carré 114A et le carré 114B d'étendue juste supérieure à celle du carré 114A. L'étendue du carré 114B est cependant dépendante de la visibilité sur zone permettant un recoupement entre deux branches successives correspondant à deux carrés 114A, 114B successifs. Le respect de cet espacement garantit la couverture à 15 100% de la zone de recherche. Une telle trajectoire 112 est donc définie par un point de départ SP, par une direction initiale de déplacement IT, par une longueur initiale IL d'un premier segment de liaison 116A définissant le demi côté du premier carré 114A, par un espacement de segment LS définissant l'espacement entre le premier segment de liaison 116A et le 20 deuxième segment de liaison 116B raccordant le premier carré au deuxième carré, par un rayon R de trajectoire qui sera défini plus bas, et par une direction de virage (dans le sens des aiguilles d'une montre ou dans le sens inverse des aiguilles d'une montre). La trajectoire 112 part du point de départ SP et suit la direction initiale de déplacement IT sur une longueur initiale IL. Elle présente alors un virage à 90° pour 25 suivre le contour du premier carré 114A sur un premier demi côté du carré 114A, sur un deuxième côté du carré 114A après un virage à 90°, puis, sur un troisième côté du carré 114A après un autre virage à 900 et enfin, sur un quatrième côté du carré 114A après un virage à 90°. Sur le quatrième côté, la trajectoire s'écarte du premier segment de liaison 116A, perpendiculairement à celui-ci, d'une distance égale à l'espacement de segment 30 LS. La trajectoire 112 quitte alors le contour du premier carré 114A suivant un segment de liaison 116B dans le prolongement du quatrième côté du premier carré 114A pour atteindre le contour du deuxième carré 114B et suivre ses côtés comme décrit précédemment. 35 Dans cet exemple, le point de sortie EP est situé dans le prolongement du quatrième côté du deuxième carré 114B. La trajectoire 112 présente donc un rayon R, 3063715 6 pris égal à la distance séparant le point de départ SP d'un côté du carré 114B le plus éloigné du point de départ, perpendiculairement à la trajectoire initiale IT. La figure 6 illustre un autre exemple de trajectoire 112 de recherche et de sauvetage dite en « secteurs ». 5 Cette trajectoire est adaptée par exemple pour la recherche d'un navire ou d'un homme à la mer dont la dernière position est connue avec une relative précision tant en date qu'en position et que la zone de recherche n'est pas trop grande. La trajectoire 112 suit des secteurs angulaires 118A à 118D, chaque secteur angulaire 118A à 118D étant défini par un triangle isocèle de sommet égal au point de 10 départ SP, d'étendue angulaire définie par un angle A, de base définie par un espacement de segment LS, et de côté défini par un rayon R de trajectoire. Le premier secteur 118A est défini par la direction initiale de déplacement IT. Les angles à la base de chaque secteur angulaire 118A à 118B sont définis à partir de l'angle A. À partir du point de départ SP, la trajectoire 112 suit le côté d'un premier secteur 15 angulaire 118A suivant une direction initiale IT sur une distance égale au rayon R. La trajectoire 112 présente ensuite un virage d'angle égal à l'angle à la base du triangle isocèle de sommet SP et d'angle au sommet A. Puis, la trajectoire suit la base du triangle isocèle sur une distance égale à LS, et ensuite, sur le côté opposé du triangle isocèle jusqu'au point de départ SP. 20 La trajectoire 112 se prolonge dans l'alignement du deuxième côté pour suivre le deuxième secteur angulaire 118B, puis le troisième secteur angulaire 118C après un passage par le point de départ SP et enfin le quatrième secteur angulaire 118D après un nouveau passage par le point de départ SP. Une autre trajectoire 112 de recherche et de sauvetage dite en « échelle rampante 25 » (« creeping ladder » en anglais) est illustrée par la figure 7. Cette trajectoire 112 est destinée par exemple à la recherche d'un homme tombé à la mer depuis un bateau, en suivant la direction de déplacement dudit bateau. Cette trajectoire 112 avance globalement suivant une direction initiale IT à partir d'un point de départ SP en effectuant des zigzags autour de la direction initiale IT. 30 Outre le point de départ SP et la direction initiale, cette trajectoire 112 est définie par une largeur W, une longueur de trajectoire PL, et un espacement entre segments LS. Elle est définie également par une direction de premier virage au niveau du point de départ (dans le sens des aiguilles d'une montre ou dans le sens inverse des aiguilles d'une montre). 3063715 7 Initialement, la trajectoire 112 démarre au point de départ SP suivant un segment transversal initial 120A perpendiculairement à la direction IT, sur une distance égale à une demi-largeur W/2. Puis, elle comprend un virage à 90°, et un segment longitudinal 122A de longueur 5 égale à l'espacement entre segments LS avant un nouveau virage à 900. Elle comprend ensuite un autre segment transversal 120B qui traverse la direction IT et qui présente une largeur égale à W. Elle comprend alors un nouveau virage à 90° pour effectuer un nouveau segment longitudinal 122B situé à l'opposé du premier segment longitudinal 122A par rapport à la direction IT et à l'avant du premier segment longitudinal 122A le 10 long de la direction IT. Ce motif est alors répété jusqu'à atteindre le point de sortie EP. La figure 8 illustre une trajectoire 112 de recherche et de sauvetage dite « parallèle ». Cette trajectoire est adaptée par exemple pour la recherche d'un naufragé lorsque la localisation de celui-ci est incertaine. 15 Elle est définie par un point de départ SP, une direction initiale IT et un espacement de segments LS entre les différents segments 124A à 124D parallèles à la direction initiale IT, par une longueur de trajectoire PL et par une largeur de trajectoire W. Elle est définie également par une direction de virage (dans le sens des aiguilles d'une montre ou dans le sens inverse des aiguilles d'une montre). 20 La trajectoire 112 part d'un point de départ SP en se déplaçant suivant un segment transverse 126A perpendiculaire à la direction initiale IT sur une distance égale à la moitié de l'espacement de segments LS. Puis, elle comprend un premier segment 124A parallèle à la direction initiale IT sur la longueur PL, avant un virage à 90° et un deuxième segment transverse 126B de 25 longueur égale à l'espacement de segments LS. Elle comprend ensuite un troisième virage à 90° pour revenir vers le point de départ SP en suivant un deuxième segment 124B parallèle à la direction initiale IT, dans le sens opposé au premier segment 124A à une distance égale à l'espacement de segments LS du premier segment parallèle 124A. Elle comprend ensuite un virage à 90° pour suivre un autre segment transverse incluant le 30 premier segment transverse 126A passant par le point de départ SP, sur une distance égale à deux fois l'espacement de segments LS. Elle comporte ensuite un troisième segment parallèle 1240, parallèle au premier segment 124A et espacé de celui-ci à l'écart du point de départ SP d'une distance égale à LS, sur une longueur égale à PL. La trajectoire 112 comprend alors un virage à 90°, un 35 autre segment transverse passant par le deuxième segment transverse 126B et s'étendant sur une distance égale à trois fois l'espacement de segments LS. Elle 3063715 8 comprend ensuite un quatrième segment parallèle 124D espacé du deuxième segment parallèle 124B à l'écart du point de départ SP d'une distance LS. Les trajectoires de recherche et de sauvetage 112 sont conduites à des altitudes basses par rapport au sol, par exemple comprises entre 1524 m (5000 pieds), et 91 m 5 (300 pieds) et ponctuellement jusqu'à 30 m (100 pieds) au-dessus du sol. D'une manière connue, l'avionique 10 reçoit des données de capteurs 14 de l'aéronef incluant notamment des capteurs 16, 18 de mesure de paramètres d'évolution de l'aéronef. Ces capteurs 16, 18 incluent notamment un radio-altimètre destiné à mesurer une 10 altitude Hra de l'aéronef par rapport au sol, une centrale inertielle destinée à mesurer notamment une vitesse verticale V, de l'aéronef et une position géographique de l'aéronef. Les capteurs de mesure de paramètres d'évolution de l'aéronef incluent aussi des capteurs anémométriques et barométriques destinés à mesurer respectivement une vitesse air et une altitude pression. 15 Les capteurs 14 de l'aéronef comprennent également au moins un capteur 20 de détermination d'une configuration de l'aéronef, notamment un capteur de détection de la sortie des trains d'atterrissage, un capteur de détection de déploiement des volets, et/ou un capteur de détection d'un signal de guidage de pente. L'avionique 10 selon l'invention comprend un système 30 de gestion de vol, propre 20 notamment à guider le pilotage de l'aéronef lors d'une mission de recherche et de sauvetage, un système 31 de pilotage automatique, propre à basculer entre une configuration de pilotage manuel et une configuration de pilotage automatique, et un système d'avertissement 32 d'une proximité au sol, destiné à protéger l'aéronef contre le risque de collision avec le sol, en vol normal et lors d'une mission de recherche et de 25 sauvetage. Le système d'avertissement 32 comporte un processeur 40 et une mémoire 42 recevant des modules ou/et des applications logicielles propres à être exécutés par le processeur 40. Ainsi, la mémoire 42 contient un module logiciel 44 de récupération de données 30 provenant des capteurs de mesure 16, 18 de paramètres d'évolution de l'aéronef et de données provenant des capteurs de détermination 20 d'une configuration de l'aéronef. La mémoire 42 contient en outre une pluralité de générateurs 46 à 58 d'alarme de proximité du sol, propres à générer chacun l'émission d'une alarme par vérification de conditions d'évolution de l'aéronef propres à chaque générateur d'alarme 46 à 58, en 35 utilisant les données des capteurs de mesure 16, 18, 20. 3063715 9 De préférence, la mémoire 42 contient en outre une base de données de terrain 59 contenant des indications géographiques sur les terrains survolés par l'aéronef. Selon l'invention, la mémoire 42 contient en outre un module 60 de désactivation sélective d'au moins une partie des générateurs d'alarme 46 à 58, propre à être mis en 5 oeuvre lors d'une mission de recherche et de sauvetage, et un générateur auxiliaire 62 d'alarme, propre à émettre une alarme de proximité du sol en fonction d'une hauteur de garde SH choisie pour une mission de recherche et de sauvetage, lorsque le module 60 de désactivation sélective est mis en oeuvre. La mémoire contient en outre un module 64 d'interface et de réglage, propre à 10 permettre la mise en oeuvre du module de désactivation sélective 60 et le réglage de la hauteur de garde. Le module de récupération 44 est propre à récupérer notamment les données d'altitude Hra par rapport au sol, de vitesse verticale V, et de position de l'aéronef provenant des capteurs 16, 18 de mesure de paramètres d'évolution de l'aéronef. 15 Il est propre également à recueillir les données provenant des capteurs 20 de détermination de la configuration de l'aéronef, pour détecter si les trains d'atterrissage sont sortis, si les volets sont déployés, et/ou si un signal de guidage de pente est reçu. Les générateurs d'alarme 46 à 58 sont propres à recevoir les données des capteurs 16, 18, 20 via le module de récupération 44. 20 Chaque générateur d'alarme 46 à 58 est propre à effectuer un test d'évolution de l'aéronef, propre au générateur d'alarme 46 à 58, impliquant au moins une condition à vérifier, sur la base des données des capteurs 16, 18, 20. En cas de non vérification de la condition, chaque générateur d'alarme 46 à 58 est propre à engendrer une alarme destinée à être transmise à l'équipage, sous forme d'un 25 signal sonore, d'une indication visuelle, et/ou d'un stimulus tactile. D'une manière classique, un premier générateur d'alarme 46 est un générateur de vitesse de descente excessive. Le premier générateur d'alarme 46 est propre à tester si le couple formé par l'altitude par rapport au sol Hra, et la vitesse verticale V, mesurées par les capteurs 16, 18 est dans un domaine prédéterminé de valeurs d'altitude par rapport au 30 sol Hra et de vitesse verticale V. Il est propre à engendrer une alarme préventive de descente excessive (« taux de descente » ou « sink rate ») dans une première région du domaine, puis une alarme curative de descente excessive (« tirer vers le haut » ou « pull up ») dans une deuxième région du domaine. Ce générateur 46 fonctionne généralement à une altitude inférieure à 762 m (2500 pieds). 35 Le deuxième générateur d'alarme 48 est par exemple propre à déterminer un rapprochement excessif du terrain, sur la base des données de position de l'aéronef, des 3063715 10 données de vitesse verticale V, et d'altitude par rapport au sol Hra de l'aéronef mesurées par les capteurs 16, 18 et de la base de données de terrain 59. Il est propre à engendrer une alarme préventive de rapprochement de terrain (« terrain ») pour une première gamme de rapprochement, puis une alarme curative de 5 rapprochement de terrain (« tirer vers le haut » ou « pull up ») pour une deuxième gamme de rapprochement. Un troisième générateur d'alarme 50 est propre par exemple à déterminer une perte d'altitude excessive après le décollage, ou avec un régime moteur élevé, sur la base de données d'altitude par rapport au sol Hra, de données de vitesse verticale Vz, 10 provenant des capteurs 16, 18 et de données de configuration de l'aéronef mesurées par les capteurs 20, pour déterminer la phase de vol concernée. Un quatrième générateur d'alarme 52 est propre à déterminer un franchissement de terrain dangereux, sur la base de données de position de l'aéronef, de données d'altitude Hra et de vitesse verticale V, de l'aéronef issues des capteurs 16, 18 et de 15 données de terrain extraites de la base de données 49. Ce calcul de franchissement est effectué indépendamment de la vitesse de rapprochement du terrain. Il est propre à engendrer des alarmes spécifiques lorsque le rapprochement du terrain est détecté alors que le train d'atterrissage n'est pas déployé ou alors que les volets ne sont pas déployés, sur la base des données de configuration de l'aéronef 20 provenant des capteurs 20. Un cinquième générateur d'alarme 54 est propre à déterminer une déviation excessive par rapport à un signal de guidage de pente reçu par l'aéronef, notamment en approche d'une piste d'atterrissage, sur la base des données d'altitude Hra, et de vitesse verticale V, provenant des capteurs 16, 18 et sur la base du signal de guidage reçu par 25 l'aéronef. Il est propre à engendrer une alarme si la déviation par rapport à la trajectoire définie par le signal de guidage de pente est supérieure à un seuil donné. Un sixième générateur d'alarme 56 est propre à détecter un angle de roulis excessif de l'aéronef, sur la base des données des capteurs 16, 18 et à engendrer une alarme en cas de roulis supérieur à un seuil donné. 30 Un septième générateur d'alarme 58 est propre à détecter une condition de cisaillement de vent, sur la base des données reçues des capteurs 16, 18 et éventuellement de données radar. Il est propre à émettre une alarme de cisaillement de vent lorsqu'une condition de cisaillement de vent est rencontrée. Selon l'invention, le module de désactivation 60 est propre à être mis en oeuvre 35 pour désactiver au moins un des générateurs d'alarme 46 à 58, de préférence une pluralité de générateurs d'alarme parmi les générateurs d'alarme 46 à 58, lors d'une 3063715 11 mission de recherche et de sauvetage conduite par l'aéronef. Il est propre à activer, à la place du ou des générateurs d'alarme désactivés, le générateur auxiliaire d'alarme 62. Comme on le verra plus bas, le module de désactivation 60 est pilotable par l'équipage entre une configuration civile initiale, dans laquelle tous les générateurs 5 d'alarme 46 à 58 sont actifs et une configuration militaire de mise en oeuvre d'une mission de recherche et de sauvetage. Dans cette configuration de mise en oeuvre, le module de désactivation 60 est par exemple propre à désactiver les générateurs d'alarme qui consultent la base de données de terrain 59, tels que le deuxième générateur d'alarme 48 et le quatrième générateur 10 d'alarme 52. Il est propre en outre à désactiver le troisième générateur d'alarme 50 relatif à la perte d'altitude lors du décollage ou avec un régime moteur élevé, et le sixième générateur d'alarme 56 relatif à l'angle de roulis excessif. Le module de désactivation 60 est propre à maintenir actif au moins un générateur 15 d'alarme parmi les générateurs d'alarme 46 à 58, même dans la configuration de mise en oeuvre d'une mission de recherche et de sauvetage. Dans cet exemple, dans la configuration de mise en oeuvre d'une mission de recherche et de sauvetage, le module de désactivation 60 est propre à maintenir actif uniquement le premier générateur d'alarme 46 de taux de descente excessif. 20 Dans une variante, il est propre à maintenir également actif par exemple le quatrième générateur d'alarme 52 de franchissement de terrain dangereux et/ou le septième générateur d'alarme 58 de cisaillement de vent. Le générateur auxiliaire d'alarme 62 est propre à déterminer une condition de proximité du sol en fonction de la hauteur de garde SH choisie, de l'altitude 1-1, mesurée 25 par le premier capteur de mesure 16, de la vitesse verticale V, de l'aéronef mesurée par le deuxième capteur de mesure 18 et d'un temps d'anticipation Tant prédéterminé. En particulier, il est propre à calculer une altitude prédite Hp de l'aéronef par rapport au sol une fois le temps d'anticipation Tant écoulé en fonction de l'altitude H, de l'aéronef mesurée par le premier capteur 16, de la vitesse verticale V, de l'aéronef 30 mesurée par le deuxième capteur 18 et du temps d'anticipation Tant prédéterminé, et à tester si la hauteur de garde SH choisie est inférieure ou supérieure à l'altitude prédite H. L'altitude prédite Hp est par exemple calculée par l'équation (1) ci-dessous : Hp =Hra- (Vz X Tant). Le temps d'anticipation Tant est avantageusement constant et non nul, par exemple 35 compris entre deux secondes et trois secondes, jusqu'à une altitude seuil (par exemple 213 m (700 pieds)), puis est nul au-delà de l'altitude seuil. 3063715 12 En variante, le temps d'anticipation Tant est déterminé suivant une loi fonction décroissante de la hauteur de garde SH choisie, par exemple une fonction affine décroissante de la hauteur de garde SH choisie, comme illustré sur la figure 4. Dans cette variante, la valeur du temps d'anticipation varie par exemple d'une 5 valeur supérieure à trois secondes et notamment comprise entre trois secondes et cinq secondes pour une hauteur de garde égale à 91 m (300 pieds) et en dessous à une valeur nulle, pour une hauteur de garde supérieure ou égale à 610 m (2000 pieds). Le générateur d'alarme 62 est propre à engendrer une alarme lorsque l'altitude prédite Hp atteint la hauteur de garde choisie SH. 10 Le module d'interface et de réglage 64 est propre à engendrer l'affichage, sur un écran de suivi de paramètres de vol ou de navigation, d'une fenêtre 70 de réglage de la hauteur de garde SH, visible par exemple sur la figure 2. La fenêtre de réglage 70 comporte une région de saisie 72 d'une hauteur de garde SH, éventuellement un bouton 74 de modification de la hauteur de garde SH affichée 15 dans la région de saisie 72. La valeur de la hauteur de garde SH choisie est propre à être saisie par un membre de l'équipage à l'aide d'un organe de commande tel qu'un dispositif de contrôle par curseur (CCD, « Cursor Control Device » en anglais) ou un clavier multifonctions (MKD). La valeur de la hauteur de garde SH choisie est propre à être saisie dans la 20 configuration de mise en oeuvre de la mission. Dans ce cas, le générateur auxiliaire d'alarme 62 est propre à prendre en compte la valeur saisie à la fin de la saisie, avantageusement sans autre validation de l'équipage. La valeur de la hauteur de garde choisie est également propre à être saisie dans la configuration initiale, avant la mise en oeuvre de la mission. Dans ce cas, le générateur 25 auxiliaire d'alarme 62 est propre à prendre en compte la valeur de hauteur de garde SH saisie lors du passage du module de désactivation 60 de la configuration initiale à la configuration de mise en oeuvre de la mission. En référence à la figure 3, le module d'interface et de réglage 64 est en outre propre à engendrer l'affichage, sur un écran 80 de suivi de paramètres de vol ou de 30 navigation, d'une indication 82 de désactivation d'une partie des générateurs d'alarme 46 à 58, et d'activation du générateur auxiliaire 62. Le module d'interface et de réglage 64 est propre à afficher également sur l'écran 80 une indication 84 de la hauteur de garde SH choisie. Dans l'exemple représenté sur la figure 3, l'écran de suivi 80 est un écran de suivi 35 de paramètres de vol, sur lequel sont affichés au moins un des éléments graphiques suivants : indicateur d'altitude, indicateur de situation horizontale, vitesse air, altitude, 3063715 13 vitesse verticale, vitesse air corrigée, informations moteur, configuration de sustentation de l'aéronef. Comme illustré sur la figure 1, le système de gestion de vol 30 comprend un processeur 86 et une mémoire 88 contenant des applications logicielles propres à être 5 exécutées par le processeur 86. Il comprend une interface homme-machine 87. L'interface homme-machine 87 comprend de préférence un écran, ici l'écran 80, et un élément 87A de sélection et de saisie de données sur l'écran 80, tel qu'un clavier virtuel ou réel, ou une zone tactile de l'écran. Dans cet exemple, la mémoire 88 contient au moins une application 90 de mise en 10 oeuvre de modes de guidage de l'aéronef, et une application 92 de communication avec le système d'avertissement 32. L'application 90 de mise en oeuvre de modes de guidage est propre à permettre à l'équipage de passer d'un mode de pilotage normal à au moins un mode de mission de recherche et de sauvetage. 15 L'application 92 de communication avec le système d'avertissement 31 est propre à piloter le système d'avertissement 32 en fonction du mode de guidage activé par l'application 90 de mise en oeuvre. Dans le mode de pilotage normal, l'application de communication 92 est propre à faire fonctionner le système d'avertissement 32 avec tous les générateurs d'alarme 46 à 20 58 actifs. Le module de désactivation sélective 60 est inhibé et ne peut pas être activé par l'équipage. Dans le mode de mission de recherche et de sauvetage, l'application de communication 92 est propre à mettre en oeuvre par défaut le module de désactivation sélective 60 pour désactiver au moins une partie des générateurs d'alarme 46 à 58, et 25 activer le générateur auxiliaire d'alarme 62, avec une hauteur de garde prédéfinie par exemple égale à 610 m (2000 pieds). Dans ce mode, l'application de communication 92 est en outre propre, sur commande de l'équipage, à permettre l'affichage de la fenêtre 70 de réglage, par exemple sur l'écran 80 de l'interface homme-machine 87, pour permettre le réglage de la hauteur 30 de garde SH par l'équipage. Le fonctionnement de l'avionique 10 selon l'invention lors d'une mission de recherche et de sauvetage va maintenant être décrit. Initialement, l'aéronef est piloté pour se rendre sur le site de la mission. Le système de gestion de vol 30 est maintenu en mode de pilotage normal. 3063715 14 Lorsque la mission de recherche et de surveillance commence, le pilote descend l'aéronef à une première altitude d'activation de la mission, par exemple 762 m (2500 pieds). Il active alors le mode de mission de recherche et de surveillance à l'aide de 5 l'interface homme-machine 87, en utilisant l'application 90 de mise en oeuvre des modes de guidage. Puis, il active la fenêtre de réglage 70 et saisit une hauteur de garde SH de test par exemple 609 m (2000 pieds) située en dessous de la première altitude. L'application de communication 92 met alors en oeuvre le module de désactivation sélective 60. 10 Le module de réglage et d'interface 64 commande alors l'affichage, sur un écran 80, de l'indicateur 82 de mode de désactivation d'une partie des générateurs d'alarme 46 à 58, et d'activation du générateur auxiliaire 62, ici matérialisée par l'indication « SFTY HT ». Le module d'interface et de réglage 64 affiche également sur l'écran 80 une 15 indication 84 de la hauteur de garde SH choisie. La mise en oeuvre du module de désactivation sélective 60 provoque également la désactivation d'au moins une partie des générateurs d'alarme 46 à 58. Dans cet exemple, une autre partie des générateurs d'alarme 46 à 58 sont maintenus actifs. Par exemple, comme indiqué plus haut, le module de désactivation 60 désactive 20 les générateurs d'alarme consultant la base de données de terrain 59, tels que le deuxième générateur d'alarme 48 ou le quatrième générateur d'alarme 52. Il désactive en outre le troisième générateur d'alarme 50 relatif à la perte d'altitude lors du décollage ou avec un régime moteur élevé, et le sixième générateur d'alarme 56 relatif à l'angle de roulis excessif. 25 Le module de désactivation 60 maintient actif uniquement le premier générateur d'alarme 46 de taux de descente excessif. Dans une variante, il maintient également actif par exemple le quatrième générateur d'alarme 52 de franchissement de terrain dangereux et/ou le septième générateur d'alarme 58 de cisaillement de vent. 30 Par ailleurs, le module de désactivation sélective 60 active le générateur auxiliaire d'alarme 62. Le pilote descend alors l'aéronef en dessous de la hauteur de garde SH choisie pour tester le bon fonctionnement du générateur auxiliaire d'alarme 62. Les données provenant des capteurs 16, 18 sont alors récupérées en continu par 35 le module de récupération 44. En particulier, la hauteur Hra par rapport au sol mesurée par 3063715 15 le premier capteur 16 et la vitesse verticale V, mesurée par le capteur 18 sont transmises au générateur auxiliaire d'alarme 62. Le générateur auxiliaire d'alarme 62 applique alors le temps d'anticipation Tant en fonction de la hauteur de garde SH choisie, éventuellement sur la base de la loi de 5 définition du temps d'anticipation Tant. Puis, le générateur auxiliaire d'alarme 62 calcule l'altitude prédite Hp à partir de l'altitude par rapport au sol Hra mesurée, de la vitesse verticale mesurée, et du temps d'anticipation, en particulier par l'équation (1) ci-dessus. Lorsque la valeur de l'altitude prédite Hp est supérieure à la hauteur de garde SH, aucune alarme n'est émise par le générateur auxiliaire d'alarme 62. 10 Par contre, si la valeur de l'altitude prédite Hp atteint la hauteur de garde SH, une alarme est engendrée par le générateur auxiliaire d'alarme 62, provoquant l'émission d'un signal sonore, d'une indication visuelle, et/ou d'un stimulus tactile. Une fois ce test effectué, l'équipage règle la hauteur de garde SH à un seuil situé sous l'altitude minimale Am autorisée en vol pour effectuer la mission, par exemple 10% 15 sous cette altitude minimale Am. La hauteur de garde SH choisie est par exemple au minimum 27 m (90 pieds) de jour et en bonnes conditions météorologiques ou 82 m (270 pieds) de nuit ou avec des mauvaises conditions météorologiques. Si l'aéronef dévie de sa trajectoire, l'équipage est ainsi immédiatement prévenu de la proximité du sol et peut corriger la trajectoire de l'aéronef. 20 Si l'aéronef vole à une altitude suffisante, supérieure à une valeur seuil de hauteur de garde SH, par exemple 152 m (500 pieds), le pilote peut activer le système de pilotage automatique 31 pour le passer en configuration de pilotage automatique. Éventuellement, lorsque la mission implique de voler plus bas, le pilote repasse le système de pilotage automatique 31 en configuration de pilotage manuel. 25 Le système d'avertissement 32 selon l'invention est donc très adapté aux missions de recherche et de sauvetage, puisqu'il permet à la fois de désactiver les générateurs d'alarme susceptibles d'engendrer de fausses alarmes perturbantes pour l'équipage lors de la mission, tout en maintenant les générateurs d'alarme les plus utiles pour la sécurité. Par ailleurs, le système d'avertissement 32 comporte un générateur auxiliaire 30 d'alarme 62 particulièrement adapté aux missions de recherche et de sauvetage, qui garantit une sécurité adéquate à l'aéronef, sans déclencher d'alarmes inutiles. L'équipage de l'aéronef peut donc se concentrer sur l'exécution de la mission, et le suivi des trajectoires 112 de recherche et de sauvetage, tout en bénéficiant d'une sécurité optimale pour conduire cette mission. 35 REVENDICATIONS1. - Système (32) d'avertissement de proximité au sol d'un aéronef, comportant: - un module de récupération de données (44) provenant d'au moins un capteur de mesure (16, 18) d'un paramètre d'évolution de l'aéronef ; - une pluralité de générateurs d'alarme (46 à 58), propres à générer chacun une alarme par vérification de conditions d'évolution de l'aéronef propres à chaque générateur d'alarme (46 à 58), la vérification utilisant des données obtenues à partir du ou de chaque capteur de mesure (16, 18) ; caractérisé par : - un module de désactivation sélective (60) d'au moins une partie des générateurs d'alarme (46 à 58), propre à être mis en oeuvre lors d'une mission de recherche et de sauvetage conduite par l'aéronef ; - un générateur auxiliaire d'alarme (62) propre à émettre une alarme de proximité du sol en fonction d'une hauteur de garde (SH) choisie pour la mission de recherche et de sauvetage lorsque le module de désactivation sélective (60) est mis en oeuvre. 2. - Système (32) selon la revendication 1, comportant un module de réglage (64), par un membre d'équipage, de la hauteur de garde (SH) choisie. 3. - Système (32) selon la revendication 2, dans lequel la hauteur de garde (SH) est sélectionnable au moins entre 15 m et 762 m. 4. - Système (32) selon l'une quelconque des revendications précédentes, comprenant un module d'interface (64) propre à provoquer l'affichage, lors de la mise en oeuvre du module de désactivation, d'une indication de désactivation d'une partie des générateurs d'alarme (46 à 58) sur un écran de suivi de paramètres de vol ou de navigation. 5. - Système (32) selon l'une quelconque des revendications précédentes, dans lequel un premier capteur de mesure (16) d'un paramètre d'évolution de l'aéronef est un capteur de mesure d'altitude (Hra) de l'aéronef et un deuxième capteur de mesure (18) d'un paramètre d'évolution de l'aéronef est un capteur de mesure de vitesse verticale (V,) de l'aéronef. 6. - Système (32) selon la revendication 5, dans lequel le générateur auxiliaire d'alarme (62) est propre à émettre une alarme de proximité du sol en fonction de la hauteur de garde (SH), de l'altitude (Hra) mesurée par le premier capteur de mesure (16), de la vitesse verticale (V,) de l'aéronef mesurée par le deuxième capteur de mesure (18), et d'un temps d'anticipation (Tant) prédéterminé. 3063715 17 7. - Système (32) selon la revendication 6, dans lequel le générateur auxiliaire d'alarme (62) est propre à comparer la hauteur de garde (SH) à la différence entre l'altitude (1-1,,), mesurée par le premier capteur de mesure (16), et le produit de la vitesse verticale (V,) de l'aéronef, mesurée par le deuxième capteur de mesure (18), par le temps 5 d'anticipation (Tant) prédéterminé. 8. - Système (32) selon la revendication 7, dans lequel le temps d'anticipation (Tant) est déterminé en fonction de la hauteur de garde (SH) sélectionnée, et est compris notamment entre 5 secondes et 0 seconde. 9. - Système (32) selon l'une quelconque des revendications précédentes, dans 10 lequel le module de désactivation sélective (60) maintient au moins un générateur d'alarme (46 à 58) actif lors de la mission de surveillance et de sauvetage. 10. - Système (32) selon la revendication 9, dans lequel le au moins un générateur d'alarme (46 à 58) maintenu actif est choisi parmi un générateur d'alarme (46) de vitesse de descente excessive, un générateur d'alarme (54) de déviation excessive par rapport à 15 un signal de guidage de pente, un générateur d'alarme (52) de franchissement de terrain dangereux ou/et un générateur d'alarme (58) de présence d'un cisaillement de vent. 11.- Avionique (10) d'aéronef comportant : - un système (30) de gestion de vol, propre à être basculé entre un mode de pilotage normal et un mode de mission de recherche et de sauvetage ; 20 - un système (32) d'avertissement selon l'une quelconque des revendications précédentes, le module de désactivation sélective (60) restant au repos dans le mode de pilotage normal et étant propre à être mis en oeuvre dans le mode de mission de recherche et de sauvetage. 12. - Procédé d'avertissement de proximité au sol d'un aéronef, comportant les 25 étapes suivantes: - fourniture d'un système (32) d'avertissement selon l'une quelconque des revendications 1 à 10 ; - lors d'une mission de recherche et de sauvetage, désactivation sélective d'au moins une partie des générateurs d'alarme (46 à 58), par le module de désactivation 30 sélective (60) ; - émission, par le générateur auxiliaire d'alarme (62), d'une alarme de proximité du sol en fonction d'une hauteur de garde (SH) choisie pour la mission de recherche et de sauvetage lorsque le module de désactivation sélective (60) est mis en oeuvre. 13. - Procédé selon la revendication 12, comprenant un réglage de la hauteur de 35 garde (SH) choisie par un membre d'équipage par l'intermédiaire d'un module de réglage (60) de la hauteur de garde (SH). 3063715 18 14. - Procédé selon l'une quelconque des revendications 12 ou 13, comprenant l'émission d'une alarme, par le générateur auxiliaire d'alarme (62), en fonction de la hauteur de garde (SH), d'une altitude mesurée (1-1,a) de l'aéronef, d'une vitesse verticale mesurée (V,) de l'aéronef, et d'un temps d'anticipation (Tant) prédéterminé.