FR 3064602 A1 20181005 FR 1752622 A 20170329 1 La présente invention porte sur le domaine du contrôle des groupes propulseurs d'aéronef. Elle porte en particulier sur le contrôle de la poussée d'un groupe propulseur d'aéronef. Les aéronefs, notamment les aéronefs commerciaux comportant 10 plusieurs groupes propulseurs, sont généralement équipés de dispositifs permettant de surveiller le fonctionnement de leurs groupes propulseurs et d'en adapter le fonctionnement en cas d'anomalie ou de défaillance. Chaque moteur, ou plus généralement chaque groupe propulseur, d'un aéronef est commandé par un contrôleur dédié. Le contrôleur génère et 15 applique au groupe propulseur une consigne selon la poussée souhaitée. Ce contrôleur, souvent désigné par son acronyme anglophone EEC pour « Engine Electronic Controler » pouvant se traduire par « contrôleur électronique de moteur », est connecté à un ensemble de capteurs. Ces capteurs sont installés dans différentes zones et/ou sont en lien avec différentes fonctions du moteur 20 afin d'en mesurer des paramètres de fonctionnement. Le contrôleur d'un groupe propulseur d'aéronef a généralement également pour fonction de protéger le groupe propulseur en cas d'anomalie dans son fonctionnement ou de défaillance. Le contrôleur est généralement configuré, tant d'un point de vue 25 matériel qu'en termes de logiciel, pour mettre en oeuvre des mesures de protection du groupe propulseur lorsque cela est nécessaire. Par exemple, si l'un (ou plusieurs) des paramètres de fonctionnement mesurés par le réseau de capteurs auquel est lié le contrôleur ou déterminés en fonction des mesures de ces capteurs sort d'une plage considérée normale lors du fonctionnement du 30 moteur, le contrôleur peut mettre en oeuvre des mesures de protection. Un premier niveau de protection du groupe propulseur peut consister en le faire fonctionner dans un mode de fonctionnement dégradé. Par exemple, 3064602 2 dans ce mode de fonctionnement dégradé la poussée générée par le groupe propulseur est limitée par rapport à la poussée maximale en fonctionnement nominal (c'est-à-dire en dehors des mesures de protection). Ainsi, en mode de fonctionnement dégradé, la consigne générée par le contrôleur est plafonnée 5 de sorte que la poussée ne dépasse pas un certain seuil. Un tel mode de fonctionnement dégradé présente néanmoins l'inconvénient d'empêcher l'obtention d'une poussée supérieure au seuil fixé, même en cas d'urgence, et même si l'application du mode de fonctionnement dégradé provient d'une mesure fausse ou d'une interprétation erronée du contrôleur. Bien évidemment, une commande permet au pilote de l'aéronef de désactiver manuellement le mode de fonctionnement dégradé. Néanmoins, une solution permettant de limiter au maximum sa charge mentale et toutes les actions annexes à sa tâche principale de pilotage en situation d'urgence serait souhaitable. La présente invention a pour but de résoudre tout ou partie des inconvénients précités. L'invention porte ainsi sur un procédé de contrôle d'un groupe propulseur d'aéronef dans lequel la poussée générée par le groupe propulseur est régie par un contrôleur générant une consigne de poussée appliquée au groupe propulseur en fonction de la position d'une commande de poussée. Le contrôleur présente : - un mode de fonctionnement nominal dans lequel la position de la commande de poussée détermine directement la consigne de poussée appliquée au groupe propulseur, et - au moins un mode de fonctionnement dégradé, dans lequel la consigne de poussée est plafonnée de sorte que la poussée du groupe propulseur est limitée à un seuil prédéfini qui est inférieur à la poussée maximale dans le mode de fonctionnement nominal. Dans le mode de fonctionnement dégradé, la réalisation d'une 30 séquence prédéterminée de positions de la commande de poussée autorise la génération et l'application d'une consigne de poussée correspondant à une poussée supérieure audit seuil prédéfini. 3064602 3 En autorisant le contrôleur à générer une consigne de poussée déplafonnée par rapport à la consigne correspondant au seuil de poussée prédéfini pour le mode de fonctionnement dégradé par une séquence prédéterminée de la commande de poussée, l'invention permet au pilote de 5 récupérer un surcroit de poussée de la part du moteur, au moins temporairement, par exemple en réponse à une situation d'urgence dans laquelle la protection absolue du moteur n'est plus la première priorité. De préférence, la séquence prédéterminée est simple et intuitive, tout en traduisant avec certitude la volonté du pilote d'obtenir plus de poussée. 10 La séquence prédéterminée peut comporter la mise de la commande dans une position correspondant à la poussée souhaitée, la consigne de poussée alors générée correspondant à ladite poussée souhaitée. Selon un mode de réalisation, la séquence prédéterminée comporte la mise de la commande de poussée dans une position prédéfinie de ralenti du 15 groupe propulseur suivie de la mise de la commande dans une position correspondant à la poussée souhaitée. Selon un autre mode de réalisation, la séquence prédéterminée comporte la mise de la commande de poussée dans une position correspondant à la poussée maximale. 20 Dans le mode de fonctionnement dégradé et subséquemment à la séquence prédéterminée de positions de la commande de poussée, la poussée peut être limitée à sa valeur courante de sorte que la consigne de poussée n'est pas augmentée si la commande de poussée est manoeuvrée de nouveau dans une position correspondant à une poussée supérieure à ladite valeur 25 courante. Dans le mode de fonctionnement dégradé et subséquemment à la séquence prédéterminée de positions de la commande de poussée, la manoeuvre de la commande de poussée dans une position correspondant à une poussée inférieure à la poussée courante peut entraîner la génération d'une consigne de poussée correspondant à la position de la commande. Dans le mode de fonctionnement dégradé et subséquemment à la séquence prédéterminée de positions de la commande de poussée, le nombre 3064602 4 de réalisations de la séquence prédéterminée est comptabilisé et toute manoeuvre subséquente de la commande de poussée correspondant à une demande de poussée au-dessus du seuil est rendue inopérante si un nombre donné de réalisations de la séquence prédéterminée est dépassé. 5 Le nombre donné de réalisations de la séquence prédéterminée peut être par exemple un, deux, trois, ou quatre. L'invention porte également sur un dispositif de contrôle de la poussée générée par un groupe propulseur d'aéronef comportant une commande de poussée dont la position correspond à une poussée souhaitée et 10 un contrôleur adapté à générer une consigne de poussée et à la transmettre à un groupe propulseur, dans lequel le contrôleur est configuré de sorte à présenter : un mode de fonctionnement nominal et au moins un mode de fonctionnement dégradé, et dans lequel dans le mode de fonctionnement nominal, la position de la commande de poussée détermine directement une 15 consigne de poussée générée par le contrôleur, et dans le mode de fonctionnement dégradé, la consigne de poussée est limitée à un seuil prédéfini qui est inférieur à la consigne correspondant à la poussée maximale dans le mode de fonctionnement nominal. Le contrôleur est en outre configuré de sorte que dans le mode de fonctionnement dégradé, une séquence prédéterminée de 20 positions de la commande de poussée autorise la génération d'une consigne de poussée correspondant à une poussée supérieure audit seuil prédéfini. L'invention porte enfin sur un aéronef comportant au moins un groupe propulseur et un tel dispositif de contrôle pour contrôler la poussée générée par ledit groupe propulseur. 25 D'autres particularités et avantages de l'invention apparaîtront encore dans la description ci-après. Aux dessins annexés, donnés à titre d'exemples non limitatifs : - la figure 1 représente en vue en perspective de manière 30 schématique un aéronef comportant un dispositif conforme à un mode de réalisation de l'invention ; 3064602 5 - la figure 2 représente schématiquement les étapes d'un procédé mis en oeuvre dans un mode de réalisation de l'invention. La figure 1 présente schématiquement un aéronef 1 comportant deux groupes propulseurs 2. L'invention est décrite ci-après en relation avec un 5 groupe propulseur 2, mais elle s'applique bien évidemment avantageusement à chaque groupe propulseur 2 de l'aéronef concerné. Le groupe propulseur 2 est équipé d'un contrôleur 3 qui régit ledit groupe propulseur 2. Ainsi, le contrôleur 3 est en charge de générer des signaux de commande à destination du groupe propulseur, afin d'en piloter le 10 fonctionnement. Notamment, le contrôleur 3 émet une consigne de poussée, qui indique au groupe propulseur la poussée ou la puissance qu'il doit produire. Dans un mode de fonctionnement nominal du contrôleur 3, qui est son mode de fonctionnement normal et généralement mis en oeuvre par le contrôleur, la consigne de poussée est directement liée à la position d'une 15 commande de poussée 4. La commande de poussée 4, également appelée « commande des gaz », comporte généralement une manette actionnable par le pilote de l'aéronef, et dont la position en rotation ou translation correspond à une valeur de puissance ou de poussée souhaitée pour le groupe propulseur 2 associé à cette commande de poussée 4. En d'autres termes, en mode de 20 fonctionnement nominal du contrôleur 3, la position de la commande de poussée 4 correspond à une poussée souhaitée, cette position est transmise au contrôleur 3 par une liaison de commande 5, et le contrôleur 3 génère une consigne de poussée correspondant à la poussée souhaitée et la transmet au groupe propulseur 2, qui applique cette consigne et produit la poussée 25 correspondante. Le contrôleur 3 recueille également des informations issues de capteurs 6, pouvant être organisés en réseau. Les capteurs 6 permettent la mesure, ou la détermination, de paramètres de fonctionnement du groupe propulseur 2. Les paramètres de fonctionnement comprennent par exemple la 30 température mesurée en un ou plusieurs points du groupe propulseur, la pression mesurée en un ou plusieurs points, la vitesse de rotation, le débit de 3064602 6 carburant, la pression d'huile. De nombreux autres paramètres sont en outre généralement surveillés. La surveillance et le suivi des paramètres permettent au contrôleur de déterminer une anomalie dans le fonctionnement du groupe propulseur 2, 5 voire une défaillance du groupe propulseur 2. A cette fin, chaque paramètre peut être associé à une plage de valeurs dans laquelle il est considéré normal que ledit paramètre soit situé lors du fonctionnement du groupe propulseur. Lorsqu'un paramètre sort de la plage à laquelle il est associé, le contrôleur 3 peut, le cas échéant, conclure à une anomalie de fonctionnement du groupe 10 propulseur 2. Afin de préserver l'intégrité du groupe propulseur 2 ou plus généralement d'éviter la propagation d'une défaillance à plusieurs éléments du groupe propulseur 2 ou de l'aéronef 1, le contrôleur 3 peut ordonner la mise en oeuvre de mesures de protections. Par exemple, deux niveaux de mesures de 15 protections (ou modes de protection) peuvent être envisagés. Un mode de protection peut consister, dans les cas de figure les plus critiques, à commander l'arrêt complet du moteur. Dans des cas de moindre criticité, un mode de protection peut consister à faire fonctionner le contrôleur 3, et donc le groupe propulseur 2, selon un mode de fonctionnement dégradé. Par exemple, 20 dans le mode de fonctionnement dégradé, la poussée maximale que peut fournir le groupe propulseur 2 peut être limitée à une fraction de la poussée maximale en mode nominal. Par exemple, la poussée en mode dégradée peut être limitée à une valeur comprise entre 40% et 90% de la poussée maximale en mode de fonctionnement nominal. Cette limitation est régie par le contrôleur 25 3, par exemple en plafonnant la consigne de poussée en mode dégradé (c'est-à-dire en interdisant la génération et la transmission d'une consigne correspondant à une poussée supérieure à un seuil prédéfini). La poussée d'un autre ou des autres groupes propulseurs 2 de l'aéronef 1 peut le cas échéant être adaptée en réponse à cette limitation. 30 Néanmoins, certaines situations d'urgence peuvent nécessiter un surcroit de poussée, au moins temporaire, au-delà du seuil prédéfini pour le mode de fonctionnement dégradé. 3064602 7 Le pilote de l'aéronef 1 a pour cela généralement la possibilité de désactiver manuellement le mode dégradé. Mais cela nécessite une action supplémentaire ou peu intuitive de sa part, dans une situation potentiellement d'urgence. 5 En outre, en cas de déclenchement erroné du mode dégradé, le retour au mode nominal nécessite une réinitialisation du contrôleur, qui peut être trop longue pour répondre à une situation urgente. Il est ainsi proposé dans l'invention, lorsque le contrôleur 3 est en mode de fonctionnement dégradé, de permettre malgré tout l'obtention d'une 10 poussée supérieure au seuil prédéfini suite à la réalisation par le pilote d'une séquence prédéterminée de positions de la commande de poussée. Pour un bénéfice maximum de l'invention, la séquence prédéterminée est avantageusement simple, intuitive, tout en traduisant de manière certaine la volonté du pilote d'obtenir une poussée supplémentaire 15 malgré le fonctionnement en mode dégradé. Par exemple, la séquence prédéterminée peut consister en une mise en position de la commande de poussée (commande des gaz) dans la position correspondant au ralenti du moteur (action à laquelle les pilotes sont habitués car le mode dégradé requiert généralement un retour de la commande des gaz 20 à la position de ralenti), suivie d'une mise en position de la commande des gaz dans la position correspondant à la poussée souhaitée. Un exemple de procédé employant cette séquence et pouvant être mis en oeuvre dans l'invention est détaillé au regard de la figure 2. Dans une première étape Si, un contrôleur d'un groupe propulseur 25 d'aéronef fonctionne selon son mode de fonctionnement nominal. La consigne de poussée qu'il génère correspond à la poussée associée à la position courante de la commande de poussée. Dans une étape S2, le contrôleur détermine, en fonction des signaux qu'il reçoit de capteurs et de manière continue, si un paramètre de 30 fonctionnement du groupe propulseur sort de la plage considérée normale qui lui est associée. Tant qu'aucune anomalie n'est détectée, notamment tant 3064602 8 qu'aucun paramètre de fonctionnement ne sort de la plage qui lui est affectée, le contrôleur reste dans son mode de fonctionnement nominal. En cas d'anomalie, traduite dans l'exemple ici représenté par une sortie d'un (au moins) paramètre de fonctionnement de la plage qui lui est 5 associé, le contrôleur passe en mode de fonctionnement dégradé dans une étape S3. Si le pilote souhaite obtenir un surcroît de poussée malgré le passage en mode dégradé, il réalise une avec la commande de poussée une séquence prédéterminée, dont l'intentionnalité est certaine, et aboutissant à 10 mettre la commande dans une position correspondant à la poussée souhaitée (étape S4). La réalisation de la séquence prédéterminée traduit de manière certaine la volonté du pilote d'obtenir une poussée potentiellement supérieure au seuil de poussée prédéfini pour le mode dégradé. A titre d'exemples, la 15 séquence prédéterminée peut comporter : - la mise de la commande de poussée dans une position correspondant au régime de ralenti du groupe propulseur suivie de la mise de la commande de poussée dans une position correspondant à la poussée souhaitée ; ou 20 - la mise de la commande de poussée dans une position correspondant à la poussée maximale (dite « plein gaz »). Dans ce cas la poussée souhaitée est la poussée maximale, ou, si la commande de poussée est ramenée dans une autre position suite au passage plein gaz, la poussée correspondant à cette autre position. 25 D'autres séquences prédéfinies traduisant de manière sûre la volonté du pilote sont envisageables. Le contrôleur génère une consigne de poussée correspondant à la poussée souhaitée et l'applique dans une étape S5 au groupe propulseur, qui produit ainsi la poussée souhaitée malgré que le contrôleur soit toujours en 30 mode de fonctionnement dégradé. Dans l'exemple ici représenté à titre d'exemple, on considère ensuite la position appliquée ensuite à la commande de poussée. 3064602 9 Selon un premier cas de figure, la commande de poussée est mise dans une position correspondant à une poussée inférieure à la poussée courante (étape S6). Dans ce cas, la poussée est réduite en correspondance par génération et application d'une consigne de poussée correspondante (étape 5 S7). Selon un deuxième cas de figure, la commande de poussée est mise dans une position correspondant à une poussée supérieure à la poussée courante (étape S8). Le contrôleur fonctionnant toujours selon le mode dégradé, ce nouveau mouvement de la commande de poussée ne se traduit 10 pas par une augmentation de la consigne de poussée et corolairement de la poussée. La poussée reste donc invariante (étape S9). Le troisième cas de figure correspond à une nouvelle exécution de la séquence prédéterminée (retour à l'étape S4). Néanmoins, il peut être prévu dans le procédé mis en oeuvre (tel que 15 dans le procédé ici représenté à titre d'exemple) de limiter la possibilité d'obtenir un surcroît de poussée au-delà du seuil prédéfini à une seule occurrence, ou à un nombre donné d'occurrences. Pour cela, chaque fois que la séquence prédéterminée de la commande de poussée est réalisée lorsque le contrôleur est en mode dégradé, un compteur est incrémenté (S10). Dans une 20 étape S11, le contrôleur évalue si le nombre donné d'occurrences (par exemple un) est dépassé. Si le nombre donné est dépassé, alors le contrôleur applique le mode dégradé sans exception (étape S12), c'est-à-dire que la consigne de poussée est plafonnée de sorte que la poussée est limitée au seuil prédéfini pour le mode dégradé, et même si la commande de poussée mise dans une 25 position correspondant à une poussée supérieure. Si le nombre donné n'est pas dépassé, alors le contrôleur autorise à l'étape S5 la génération d'une consigne de poussée correspondant à la poussée souhaitée correspondant à la position de la commande de poussée. Bien évidemment, tout au long de ce procédé le contrôleur peut 30 vérifier si un retour au fonctionnement selon le mode nominal peut être réalisé. Il s'agit d'une part de s'assurer que les paramètres de fonctionnement du groupe propulseur sont de nouveau dans leur plage respective admissible, mais 3064602 10 également de s'assurer que la réinitialisation du contrôleur peut être réalisée de manière sûre. En outre, à tout moment le contrôleur peut évaluer si, notamment du fait du surcroit de poussée requis, un retour au mode dégradé sans autorisation 5 de surcroit de poussée voire l'application d'une autre mesure de protection (comme l'arrêt du groupe propulseur) doit être ordonné. L'invention propose ainsi un procédé et un dispositif de contrôle d'un groupe propulseur d'aéronef qui palie aux inconvénients de l'application d'un mode de protection dans lequel la poussée maximale est réduite (c'est-à-dire 10 un mode de fonctionnement dégradé), notamment lorsqu'une situation d'urgence se produit ou que le passage en mode de protection est dû à une analyse erronée des paramètres de fonctionnement du groupe propulseur. Bien que le procédé ait été décrit pour une séquence de positions de la commande de poussée consistant à ramener la commande de poussée au ralenti puis à la 15 mettre dans la position correspondant à la poussée souhaitée ou une mise de la commande en position de poussée maximale (« plein gaz »), d'autres séquences simples peuvent être envisagées sans sortir du cadre de l'invention, par exemple en substituant dans la séquence le passage par la position de ralenti par un passage en position de poussée maximale (« plein gaz »), ou par 20 une succession de positions relatives à la position courante de la commande de poussée au moment du passage en mode dégradé (par exemple une réduction des gaz suivi d'une augmentation des gaz vers la position correspondant à la poussée souhaitée). REVENDICATIONS1. Procédé de contrôle d'un groupe propulseur (2) d'aéronef dans lequel la poussée générée par le groupe propulseur (2) est régie par un contrôleur (3) générant une consigne de poussée appliquée au groupe propulseur (2) en fonction de la position d'une commande de poussée (4), ledit contrôleur (3) présentant : - un mode de fonctionnement nominal dans lequel la position de la commande de poussée (4) détermine directement la consigne de poussée appliquée au groupe propulseur (2), et - au moins un mode de fonctionnement dégradé, dans lequel la consigne de poussée est plafonnée de sorte que la poussée du groupe propulseur (2) est limitée à un seuil prédéfini qui est inférieur à la poussée maximale dans le mode de fonctionnement nominal, caractérisé en ce que, dans le mode de fonctionnement dégradé, la réalisation d'une séquence prédéterminée de positions de la commande de poussée (4) autorise la génération et l'application d'une consigne de poussée correspondant à une poussée supérieure audit seuil prédéfini. 2. Procédé selon la revendication 1, dans lequel la séquence prédéterminée comporte la mise de la commande dans une position correspondant à la poussée souhaitée, la consigne de poussée alors générée (S5) correspondant à ladite poussée souhaitée. 3. Procédé selon la revendication 2, dans lequel la séquence prédéterminée comporte la mise de la commande de poussée dans une position prédéfinie de ralenti du groupe propulseur suivie de la mise de la commande dans une position correspondant à la poussée souhaitée. 4. Procédé selon la revendication 2, dans lequel la séquence prédéterminée comporte la mise de la commande de poussée dans une position correspondant à la poussée maximale. 3064602 12 5. Procédé selon l'une des revendications précédentes dans lequel, dans le mode de fonctionnement dégradé et subséquemment à la séquence prédéterminée de positions de la commande de poussée, la poussée est limitée 5 à sa valeur courante de sorte que la consigne de poussée n'est pas augmentée si la commande de poussée est manoeuvrée de nouveau dans une position correspondant à une poussée supérieure à ladite valeur courante (S8). 6. Procédé selon l'une des revendications précédentes, dans lequel, 10 dans le mode de fonctionnement dégradé et subséquemment à la séquence prédéterminée de positions de la commande de poussée, la manoeuvre de la commande de poussée dans une position correspondant à une poussée inférieure à la poussée courante (S6) entraine la génération d'une consigne de poussée correspondant à la position de la commande (S7). 15 7. Procédé selon l'une des revendications précédentes dans lequel, dans le mode de fonctionnement dégradé et subséquemment à la séquence prédéterminée de positions de la commande de poussée, le nombre de réalisations de la séquence prédéterminée est comptabilisé (S10) et toute 20 manoeuvre subséquente de la commande de poussée correspondant à une demande de poussée au-dessus du seuil est rendue inopérante si un nombre donné de réalisations de la séquence prédéterminée est dépassé. 8. Procédé selon la revendication 7, dans lequel le nombre donné de 25 réalisations de la séquence prédéterminée est un, deux, trois, ou quatre. 9. Dispositif de contrôle de la poussée générée par un groupe propulseur d'aéronef comportant : - une commande de poussée (4) dont la position correspond à une 30 poussée souhaitée ; et - un contrôleur (3) adapté à générer une consigne de poussée et à la transmettre à un groupe propulseur ; 3064602 13 dans lequel le contrôleur (3) est configuré de sorte à présenter : un mode de fonctionnement nominal et au moins un mode de fonctionnement dégradé, et dans lequel : 5 - dans le mode de fonctionnement nominal, la position de la commande de poussée (4) détermine directement une consigne de poussée générée par le contrôleur (3), et - dans le mode de fonctionnement dégradé, la consigne de poussée est limitée à un seuil prédéfini qui est inférieur à la consigne correspondant à la 10 poussée maximale dans le mode de fonctionnement nominal, caractérisé en ce que le contrôleur (3) est en outre configuré de sorte que dans le mode de fonctionnement dégradé, une séquence prédéterminée de positions de la commande de poussée (4) autorise la génération d'une consigne de poussée correspondant à une poussée supérieure audit seuil 15 prédéfini. 10. Aéronef (1) comportant au moins un groupe propulseur (2) et un dispositif de contrôle selon la revendication 9 pour contrôler la poussée générée par ledit groupe propulseur (2).