FR 3075359 A1 20190621 FR 1762365 A 20171218 DOMAINE TECHNIQUE L'invention concerne la detection de contacts intermittents sur des sondes formant des capteurs de turbomachine d'aeronef, aussi appeles capteurs moteur. L'invention vise plus specifiquement un procede de controle de mesure fournie par une sonde a deux voies formant capteur moteur afin de limiter les erreurs provoquees par des contacts intermittents, en cas de double panne des voies de sonde. ETAT DE LA TECHNIQUE Une turbomachine d'aeronef comprend classiquement un grand nombre de pieces mecaniques mobiles, dont le comportement est surveille en permanence au moyen d'une chaine de mesure. Une chaine de mesure comprend classiquement une sonde comprenant deux voies de mesure, communiquant chacune avec une voie d'un calculateur. Une sonde peut mesurer un grand nombre de parametres physiques en differents endroits de la turbomachine. Ces mesures sont transmises au calculateur qui les traite, et fait parvenir au pilote de l'aeronef, ou a des dispositifs de regulation de la turbomachine, un ensemble d'informations relatives a l'etat de la turbomachine. En cas de detection d'avarie sur la turbomachine, le pilote peut agir en consequence afin de preserver la securite de l'aeronef et de ses passagers. Les dispositifs de regulation de la turbomachine peuvent egalement agir sur le comportement de la turbomachine afin de gerer l'avarie. La plupart des chaines de mesure actuelles sont electroniques. Les mesures sont transmises au calculateur sous forme de signal electrique. Les voies de calculateurs sont donc soumises a un signal temporel electrique (typiquement une tension) representatif de la mesure acquise par la sonde. Cette technologie a fait ses preuves sur de nombreux moteurs d'aeronefs et offre un temps de reponse rapide, conforme aux besoins de regulation. Cependant, les chaines de mesure de turbomachine d'aeronef fonctionnent dans un environnement dans lequel existent de fortes contraintes thermiques et vibratoires. Ces contraintes provoquent frequemment des pannes de type contact intermittent. Un contact intermittent est une ouverture intermittente, et tres breve, de circuit electrique, ou un retour intempestif a la masse. Ces phenomenes sont notamment observes lorsque les connecteurs de sonde se desserrent ou s'erodent, ou lorsque les elements 2 sensibles des voies de mesure presentent des defaillances. Les circuits ouverts intermittents apparaissent egalement lorsque des fils electriques liant les elements sensibles de sonde a la connectique electronique de chaine de mesure se rompent, ou que le mauvais assemblage des elements sensibles dans le corps de sonde les 5 rende sensibles aux vibrations et a la rupture. Apres avoir acquis la mesure, chaque voie de calculateur echange avec l'autre voie la valeur de la mesure ainsi que son statut electrique, par exemple la detection de circuits ouverts ou de court-circuit. De la, le calculateur est en mesure d'elaborer une mesure a transmettre a une interface de traitement qui genere les 10 informations utiles au pilote ou aux dispositifs de regulation. De plus, pour certains parametres mesures, le calculateur dispose d'un modele d'estimation de la mesure construit a partir de ('acquisition d'autre parametres. En cas de conflits entre les mesures transmises aux deux voies de calculateur, le modele d'estimation permet au calculateur d'arbitrer pour transmettre a l'interface de traitement la mesure la 15 plus pertinente. Le phenomene de circuit ouvert intermittent peut avoir des consequences importantes. En effet, it est usuel que, en cas d'ouverture du circuit electrique sur une des voies de mesure, le calculateur impose une valeur de mesure revue tres elevee, dite valeur de saturation. Ce mecanisme permet d'invalider les informations 20 revues sur une voie de calculateur si l'ouverture du circuit est permanente, c'est-a- dire que la voie de mesure est en panne. Or, comme illustre sur la figure 1, l'inertie des circuits electroniques compris dans la chaine de mesure est telle que les voies de calculateur sont soumises a des phenomenes de relaxation electrique. La figure 1 represente revolution temporelle 25 d'une tension fournie par une sonde de temperature de type thermocouple, egalement appelee tension VRT (ou « Variable Resistance Transducer » dans la terminologie anglo-saxonne), sur une voie de calculateur qui detecte au temps TO un circuit ouvert sur la chaine de mesure. Le calculateur fait alors passer la valeur de la tension VRT au seuil de saturation, qui est tres superieur au seuil d'invalidite, 30 a partir duquel les signaux en provenance d'une voie de sonde sont ignores. A un temps ulterieur T1, le circuit electrique est referme. La tension VRT redescend alors progressivement au niveau du signal communiqué par la voie de sonde correspondante. Seulement, ce phenomene est trop lent par rapport a la frequence de traitement de l'interface. II faut en effet attendre le temps T2, ulterieur a T1, pour 35 repasser le seuil d'invalidite, puis le temps T3, ulterieur a T2, pour acquerir une 3 valeur correcte de la mesure. Or, l'interface de traitement utilise les valeurs de tension VRT entre T2 et T3, puisque celles-ci sont inferieures au seuil d'invalidite, alors que ces valeurs sont erronees. L'ouverture d'un circuit intempestive entraine donc le renvoi d'informations erronees aux dispositifs de regulation de la 5 turbomachine, ou au pilote. Dans le cas d'ouvertures intermittentes, la brievete des ouvertures electriques conduit a des sauts de mesure consequents, sans pour autant entrainer d'invalidite de la voie de calculateur, puisque la tension VRT n'a pas le temps d'atteindre le seuil d'invalidite. La figure 2 illustre une courbe de tension VRT 10 affichant un signal issu d'un phenomene de circuits intermittents, et une courbe d'invalidite correspondante, qui affiche la valeur 1 lorsqu'une valeur est evaluee non valide par le calculateur. Dans le cas d'ouvertures intermittentes, l'intensite du signal peut depasser ou non le seuil d'invalidite, suivant la duree d'ouverture du circuit. Si une ouverture entraine un pic dans le signal, mais que ce saut de mesure n'atteint 15 pas le seuil d'invalidite, l'interface de traitement recoit la mesure. Or, cette valeur etant du meme ordre de grandeur que lors d'avaries, les informations renvoyees par l'interface de traitement sont par consequent erronees. A titre d'exemple, il a déjà ete constate des arrets moteurs en vol pour cause de contacts intermittents qui ont entraine des fluctuations importantes de la mesure 20 acquise par un capteur moteur dont la valeur intervenait dans le calcul de ('angle de commande des ailettes de compresseur. La perte de controle du compresseur a alors entraine un pompage et des oscillations du regime moteur forcant le pilote a reduire puis eteindre totalement le moteur. Dans ce cas, il a ete montre qu'une des deux voies de calculateur avait déjà ete consideree comme invalide par le 25 calculateur. Par consequent, ('apparition de contacts intermittents sur la voie valide a entraine une oscillation de la mesure transmise a l'interface de traitement entre une valeur erronee haute valide et la valeur d'un modele d'estimation, precipitant la perte de controle du compresseur. De nombreux procedes de detection des circuits ouverts intermittents ont 30 déjà ete proposes. On connait par exemple un procede de detection qui comprend une etape de comparaison entre la mesure acquise sur la voie de calculateur valide et la valeur d'un modele d'estimation pour s'assurer de la vraisemblance de la mesure. Cependant, cette detection n'est pas tres efficace car le seuil de comparaison est 35 tres eleve afin d'eviter les fausses detections, ce qui ne permet pas de reagir 4 suffisamment aux variations rapides de la mesure pouvant, par exemple, provoquer des porn pages de turbomachine. On connait en outre du document FR 2 992 417 un procede de surveillance d'un capteur moteur mettant en oeuvre des etapes de calcul sur les mesures de 5 deux voies de capteur, ainsi que ('actualisation d'un indicateur en fonction des resultats des etapes de calcul. L'evolution de ('indicateur est alors controlee pour detecter la panne de I'un ou I'autre des circuits de capteur. Cependant, ces procedes de detection ne permettent pas ('adaptation de Ia chaine de mesure a Ia presence de circuits ouverts intermittents en cas de double 10 panne. Par double panne, on comprend qu'une des deux voies est declaree invalide et I'autre siege de courants intermittents, ou que les deux voies sont sieges de courants intermittents. II existe donc un besoin de proposer un procede de controle de mesure acquise par un calculateur et fournie par une sonde moteur a deux voies de mesure, 15 afin de detecter le phenomene de circuits ouverts intermittents et d'adapter la chaine de mesure en consequence. BASE DE L'INVENTION 20 Un but de l'invention est de detecter les circuits ouverts intermittents de maniere dynamique et efficace. Un autre but de l'invention est de proposer un procede de controle de la mesure acquise par une sonde formant capteur de turbomachine qui presente une 25 meilleure reactivite au phenomene de circuits ouverts intermittents. Un autre but de l'invention est de conserver la coherence de la chaine de mesure lors du fonctionnement de la turbomachine, et ce malgre une double panne des voies d'une sonde formant capteur moteur. 30 A cet egard, l'invention propose un procede de controle d'une mesure fournie par une sonde formant un capteur moteur d'une turbomachine d'aeronef, et transmise a une interface de traitement de la mesure, la sonde comprenant une voie de mesure, ledit procede etant mis en oeuvre par un calculateur de la turbomachine comprenant une voie de calculateur reliee a la voie de mesure de la sonde, le 35 procede comprenant les etapes de traitement de : 5 acquisition d'une premiere valeur de la mesure sur la voie de calculateur, comparaison d'un increment avec un seuil d'increment, transmission a ('interface de traitement d'une mesure a traiter qui est 5 choisi : o egale a la valeur d'un modele d'estimation de la mesure revue, si !Increment est superieur au seuil d'increment, ou o egale a la premiere valeur de la mesure acquise, si !Increment est inferieur au seuil d'increment, le procede comprenant alors 10 des etapes supplementaires de traitement. Grace a la presence d'un increment, le calculateur est en mesure d'ignorer totalement une voie de mesure si cette-derniere est siege d'un phenomene repete de contacts intermittents, independamment de l'etat d'autres voies de mesure 15 eventuelles. Ceci rend le calculateur robuste a ('apparition de contacts intermittents sur n'importe quelle des voies de mesure, des voies de calculateurs ou des liaisons electriques reliant ces dernieres entre elles. Ainsi, en cas d'invalidite d'une voie de mesure, le controle de la voie de mesure redondante valide reste possible, celle-ci pouvant merne finir par etre ignoree au profit d'un modele d'estimation si des 20 contacts intermittents y persistent. Par ailleurs, la valeur de !Increment peut alors avantageusement etre relevee en fin de mission de vol d'aeronef afin de determiner l'intensite du phenomene de contacts intermittents sur la voie de mesure controlee. Alternativement, mais facultativement, le procede selon ('invention peut en outre 25 comprendre les caracteristiques suivantes : les etapes supplementaires de traitement comprennent des etapes de : o acquisition d'une deuxierne valeur de mesure sur la voie de calculateur, la deuxierne valeur etant successive a la premiere valeur d'un intervalle de temps donne, 30 o comparaison entre l'ecart entre, d'une part la premiere valeur acquise, et d'autre part la valeur correspondante du modele d'estimation, et un seuil de validite de mesure, o comparaison entre l'ecart entre, d'une part la derivee temporelle entre les deux valeurs acquises, et d'autre part la derivee 6 temporelle entre les deux valeurs correspondantes du modele d'estimation, et un seuil de validite de derivee temporelle de mesure, et o actualisation de !Increment en fonction du resultat des etapes 5 de comparaison, lors de l'etape d'actualisation : o si l'ecart entre, d'une part Ia premiere valeur de signal acquise, et d'autre part Ia valeur correspondante du modele d'estimation, est superieur au seuil de validite de mesure alors !Increment est 10 augmente de 1, sinon !Increment demeure inchange, et o si l'ecart entre, d'une part la derivee temporelle entre les deux valeurs acquises, et d'autre part la derivee temporelle entre les deux valeurs correspondantes du modele d'estimation, est superieur au seuil de validite de derivee temporelle de mesure, 15 alors !Increment est augmente de 1, sinon !Increment demeure inchange, la sonde comprend deux voies de mesures respectivement reliees a deux voies de calculateurs, le procede comprenant les etapes initiales de : 20 o acquisition d'une valeur de la mesure, o comparaison de la valeur acquise avec un seuil d'invalidite, o actualisation d'un increment supplementaire en fonction des resultats de l'etape de comparaison, et o determination de la validite d'une des deux voies en fonction de 25 ('increment supplementaire actualise, les etapes initiales etant mises en oeuvre en parallele sur chacune des voies de calculateurs, les etapes initiales etant repetees successivement jusqu'a ce que I'une des voies soit determinee invalide, les etapes de traitement etant alors mises 30 en oeuvre sur la voie determinee valide, lors de l'etape d'actualisation, !Increment supplementaire est augmente de 1 si la valeur acquise est superieure au seuil d'invalidite, et demeure inchange sinon, une voie est determinee invalide si : 7 o a la suite de l'etape d'actualisation, !Increment supplementaire excede le seuil d'increment, et o la derniere augmentation de !Increment supplementaire est due au fait que la derniere valeur acquise sur ladite voie de 5 calculateur est superieure au seuil d'invalidite, it comprend en outre une etape prealable de reception d'une premiere et d'une deuxierne valeur de mesure d'un modele d'estimation de la mesure, lesdites valeurs etant synchronisees sur les valeurs acquises, it comprend en outre des etapes prealables de definition d'un seuil de 10 validite de mesure, d'un seuil de validite temporelle de mesure, d'un increment et d'un increment supplementaire, d'un seuil d'increment et d'un seuil d'invalidite, le seuil d'increment vaut 20, et la sonde mesure la temperature en entrée du compresseur haute 15 pression, le seuil de validite de mesure est compris entre 15K et 45K, de preference entre 25K et 35K, par exemple 30K, et le seuil de validite de derivee temporelle de mesure est comprise entre 120K/s et 180K/s, de preference entre 140K/s et 160K/s, par exemple 150 K/s. 20 L'invention porte egalement sur un produit programme ordinateur comprenant des instructions de code pour ('execution d'un procede de controle tel que decrit precedemment, lorsque ce procede est execute par au moins une unite de calcul. 25 DESCRIPTIF RAPIDE DES FIGURES D'autres caracteristiques, buts et avantages de la presente invention apparaitront a la lecture de la description detainee qui va suivre et en regard des dessins annexes donnes a titre d'exemple non limitatif et sur lesquels : 30 - la figure 1, déjà decrite, illustre un phenomene de relaxation electrique sur un signal acquis par une voie de calculateur a partir d'un circuit siege d'une ouverture ponctuelle, - la figure 2, déjà decrite egalement, illustre un signal acquis par une voie de calculateur a partir d'un circuit siege d'un phenomene d'un contact intermittent 8 et le signal d'invalidation correspondant, - la figure 3 illustre un exemple de realisation d'une chaine de mesure configuree pour mettre en oeuvre un procede de controle de mesure, - la figure 4 est un diagramme fonctionnel des etapes prealables d'un exemple 5 de realisation du procede de controle selon l'invention, - la figure 5 est un diagramme fonctionnel des etapes de traitement d'un exemple de realisation du procede de controle selon l'invention, - la figure 6 est un organigramme detaillant des etapes supplementaires de traitement d'un exemple de realisation du procede de controle selon l'invention, 10 et - la figure 7 est un diagramme fonctionnel des etapes initiales d'un exemple de realisation du procede de controle selon l'invention. DESCRIPTION DETAILLEE DE L'INVENTION 15 En reference aux figures, on va maintenant decrire un exemple de realisation d'un procede de controle E de mesure acquise par une sonde formant capteur moteur de turbomachine. En reference a la figure 3, un tel procede E peut notamment etre mis en 20 oeuvre au sein d'une chaine de mesure 1 comprenant une sonde 2 formant capteur moteur, ladite sonde 2 comprenant une voie de mesure 3, et un calculateur 5, ledit calculateur 5 comprenant une voie de calculateur 4 reliee a la voie de mesure 3 de la sonde 2. La voie de mesure 3 acquiert des mesures successives representatives d'une grandeur physique, et transmet un signal temporel electrique representatif de 25 ces mesures a la voie de calculateur 4. Le calculateur 5 acquiert le signal temporel electrique, et elabore une valeur de mesure a transmettre a une interface de traitement 6. L'interface de traitement 6 renvoie une information relative a la valeur de mesure transmise par le calculateur 5, et liee a un etat de la turbomachine, au pilote 7 ou a un systeme de regulation 8 de la turbomachine. 30 Les sondes 2 formant capteur pour lesquels le procede de controle E est utile sont notamment celles pour lesquelles un modele d'estimation de la mesure acquise est envisageable. A titre d'exemples purement illustratifs, de telles sondes 2 sont : le capteur de temperature en entrée du compresseur haute pression, le capteur de temperature des gaz d'echappement (ou « EGT », pour « Exhaust Gas Temperature 9 » dans la terminologie anglo-saxonne), ou les capteurs de position (ou « LVDT », pour « Linear Variable Differential Transfer » dans la terminologie anglo-saxonne »). Avantageusement, le procede de controle E est applicable aux mesures de temperature, telle que la temperature de fluides gazeux ou liquides de turbomachine, 5 comme l'huile de lubrification ou le carburant. Pour des fluides gazeux a haute temperature, par exemple les gaz d'echappement, une sonde de temperature de type thermocouple est particulierement adaptee. En reference a la figure 4, lors d'une premiere etape prealable EO le 10 calculateur 5 recoit une valeur de mesure Sest d'un modele d'estimation de la mesure acquise par la sonde 2. Le cas echeant, comme it sera explicite par la suite, des valeurs de mesure successives Sest, Sest2 d'un modele d'estimation de la mesure acquise par la sonde 2 peuvent egalement etre revues. La valeur modelisee peut par exemple avoir ete elaboree a partir d'autres 15 mesures acquises par ailleurs. Ce modele peut avoir ete estime par le calculateur 5, ou fourni par l'utilisateur ou le constructeur et, le cas echeant, stocke dans une memoire du calculateur 5. En tout etat de cause, la valeur de mesure du modele d'estimation est representative d'une mesure de la meme grandeur physique que celle mesuree par 20 la sonde 2. En outre, le modele d'estimation est synchronise sur le signal electrique reel transmis par la sonde 2 sur la voie de calculateur 5. A cet egard, chaque valeur de mesure extraite du signal transmis possede une valeur correspondante au sein du modele d'estimation, le calculateur 5 etant configure pour etablir cette correspondance entre les valeurs de mesure successivement extraites du signal 25 acquis et les valeurs de mesure successives du modele d'estimation. Toujours en reference a la figure 4, lors d'etapes prealables un seuil de validite de mesure SVM est defini El 1, un seuil de validite de derivee temporelle de mesure SVDTM est Mini E12, un increment I, dont la valeur est nulle par Malt, est defini E13, et un seuil d'increment SI est Mini E14. 30 Certains ou la totalite des seuils de validite de mesure SVM et de derivee temporelle de mesure SVDTM peuvent etre elabores en etudiant des cycles de fonctionnement de la turbomachine lors de vols de l'aeronef sans panne de la sonde 2, c'est-a-dire sans apparition de phenomene de circuits intermittents, la valeur du modele pouvant etre reconstruite a partir des donnees de vol disponibles et 35 comparee avec la valeur selectionnee de la sonde 2. Lorsque rechantillonnage des 10 donnees de vol disponibles est insuffisant pour permettre ('elaboration d'un seuil SVM, SVDTM, des donnees d'essai de developpement peuvent eventuellement etre utilisees pour elaborer le seuil SVM, SVDTM. Ces seuils SVM, SVDTM peuvent etre modifies entre deux vols de l'aeronef par une nouvelle elaboration en fonction des 5 nouvelles donnees de vol disponibles. La recuperation des donnees de mesure sur une chaine de mesure 1, et la comparaison avec les donnees revues d'estimation par le modele lors de ces cycles de fonctionnement, permettent de mesurer un ecart maximum observable entre signal mesure et signal modele. Cet ecart correspond aux variations reelles de la grandeur physique lors du fonctionnement d'une 10 turbomachine. Par consequent, it suffit de proposer une marge suffisamment importante par rapport a cet ecart maximum observable pour en deduire les seuils de validite SVM, SVDTM. II est egalement possible de recuperer des donnees de moteurs d'essai fonctionnant en configuration nominale. Les variations de grandeur physique observee permettent ainsi de discriminer les evolutions d'origine physique 15 (i.e. logiques lors du fonctionnement) des evolutions d'origine electrique (i.e. les contacts intermittents). Avantageusement, dans le cas oia la grandeur physique mesuree par la sonde 2 est la temperature en entrée du compresseur haute pression, la Demanderesse a constate qu'un seuil optimal de validite SVM de la mesure est 20 compris entre 15K et 45K, de preference entre 25K et 35K, par exemple 30K. En outre, dans ce cas, un seuil optimal de validite de derivee temporelle de mesure SVDTM est compris entre 120K/s et 180K/s, de preference entre 140K/s et 160K/s, par exemple 150 K/s. 25 En reference a la figure 5, une fois les etapes prealables de reception d'un modele d'estimation E0 et de definition El 1 , E12, E13, E14 mises en oeuvre, le procede de controle E prevoit des etapes de traitement E2, E3, E4 du signal recu sur la voie de calculateur 4. Ces etapes de traitement E2, E3, E4 ne sont mises en oeuvre que lorsque la turbomachine est demarree, et que ('initialisation du 30 calculateur 5 est terminee. Ces deux conditions garantissent que le modele d'estimation de la mesure acquise par la sonde, recu lors de l'etape prealable E0, est précis. Lors d'une premiere etape de traitement E2, une premiere valeur de mesure Sacq est extraite d'un signal representatif de mesure acquis sur la voie de calculateur 11 3, ladite valeur Saul correspondant a la valeur Sest du modele d'estimation, comme precedemment decrit. Lors d'une deuxieme etape de traitement E3, !Increment I est compare au seuil d'increment SI. 5 Lors d'une troisieme etape de traitement E4, une valeur de mesure a traiter est transmise a !'interface de traitement 6 qui renvoie une information relative a l'etat de la turbomachine au pilote 7 ou a un dispositif de regulation 8 de la turbomachine. Comme visible sur la figure 6, la valeur de mesure a traiter transmise depend du resultat de l'etape de comparaison E3. 10 Si !Increment I est superieur au seuil d'increment SI, la valeur transmise Strans est la valeur du modele d'estimation Sest correspondant a la premiere valeur acquise Sacq extraite du signal. Si !Increment I est inferieur au seuil d'increment SI, la valeur transmise Strans est la premiere valeur acquise Sacq, et le procede de controle E met en oeuvre des etapes 15 supplementaires de traitement E31, E32, E33, E34, avant de mette en oeuvre la troisieme etape de traitement E4. En reference a la figure 6, lors d'une premiere etape supplementaire de traitement E31, une deuxieme valeur Sacq2 du signal representatif de mesure sur la 20 voie de calculateur 4 est acquise, la deuxieme valeur Sacq2 etant successive a la premiere valeur Sacq. Ces valeurs successives Sam, Sacq2 peuvent etre acquises a un intervalle de temps T donne. Avantageusement, cet intervalle de temps T est un multiple de la periode de l'horloge interne du calculateur 5, dite « horloge temps reel » (ou « HTR »). 25 Lors d'une deuxieme etape supplementaire de traitement E32, l'ecart AVM entre, d'une part la premiere valeur acquise Sacq, et d'autre part la valeur correspondant du signal modele Sest, est comparee au seuil de validite de mesure Svm. Lors d'une troisieme etape supplementaire de traitement E33, l'ecart AVDTM 30 entre, d'une part la derivee temporelle entre les deux valeurs acquises Sacq, Sacq2, et d'autre part la derivee temporelle entre deux valeurs correspondantes successives Sacq, Sacq2 du modele d'estimation, est compare au seuil de validite de derivee temporelle de mesure SVDTM- Comme visible sur la figure 6, en fonction des resultats de la deuxieme E32 35 et de la troisieme E33 etape supplementaire de traitement, une quatrieme etape 12 supplementaire de traitement E34 d'actualisation de !Increment est mise en oeuvre. Si l'ecart Avm entre, d'une part la premiere valeur de signal acquise Sacq, et d'autre part la valeur correspondante Sest du modele d'estimation, est superieur au seuil de validite de mesure Svm, alors !Increment I est augmente de 1, sinon !Increment I 5 demeure inchange. Si l'ecart AVDTM entre, d'une part la derivee temporelle entre les deux valeurs acquises Saul, S'q2, et d'autre part la derivee temporelle entre les deux valeurs correspondantes du modele d'estimation, est superieur au seuil de validite de derivee temporelle de mesure SvDTm, alors !Increment I est augmente de 1, sinon 10 !Increment I demeure inchange. Deux modes de realisation du procede de controle E precedemment decrit vont maintenant etre detailles, en reference a la figure 3, le second mode etant generalement privilegie dans la mise en oeuvre du procede E au sein de 15 turbomachine. La chaine de mesure 1 comprend une sonde 2 formant capteur moteur, ladite sonde 2 comprenant deux voies de mesure 3a, 3b redondantes, et un calculateur 5, ledit calculateur comprenant deux voies de calculateur 4a, 4b reliees a chacune des voies de mesure 3a, 3b de la sonde 2. Les voies de mesure 3a, 3b acquierent 20 chacune des mesures successives representatives d'une grandeur physique, et transmettent un signal temporel electrique representatif de ces mesures a chacune des voies 4a, 4b de calculateur 5. Le calculateur 5 acquiert les signaux temporels electriques, et transmet deux valeurs respectives de mesure a une interface de traitement 6. L'interface de traitement 6 elabore une information liee a un etat de la 25 turbomachine a partir des deux valeurs transmises, et les renvoie au pilote 7 ou a un systeme de regulation 8 de la turbomachine. Dans un premier mode de realisation, une des voies de mesure 3a est invalide. Par consequent, les etapes de traitement E2 a E4 sont mises en oeuvre sur le signal acquis par la voie de mesure valide 3b. Les etapes prealables de reception 30 d'un modele d'estimation EO et de definition El sont mises en oeuvre comme decrit precedemment, et le seuil d'increment SI est fixe a 20. Alternativement, les etapes prealables E0 et El peuvent avoir ete mises en oeuvre lors d'un autre cycle de fonctionnement de la turbomachine, ou lors d'essais moteurs effectues lors de maintenance ou lors de tests prealables a ('admission au service actif de la 35 turbomachine. Les resultats de ces etapes E0, El ont alors ete stockes, par exemple 13 dans une memoire du calculateur 5. En tout etat de cause, une fois la turbomachine en fonctionnement, une premiere etape E2 est mise en oeuvre. Lors de cette etape E2, des valeurs du signal representatif de la mesure fournie par la sonde 2 sont donc acquises sur la voie de calculateur valide 4b, traitees successivement par le 5 calculateur 5, et transmises a ('interface de traitement 6. Chaque valeur de mesure est espacee de la valeur qui la suit d'un intervalle de temps T correspondant a la periode de l'horloge du calculateur 5. Dans une premiere plage temporelle, !Increment I ayant etant declare nul par defaut, les etapes supplementaires de traitement E31 a E34 sont mises en 10 oeuvre. A chaque fois que le seuil de validite de mesure SVM ou que le seuil de validite de derivee temporelle de mesure SVDTM sont franchis, !Increment I est augmente de 1. Ces franchissements sont essentiellement dus a la presence de contacts intermittents sur la voie valide 3b-4b. Lorsque !Increment I atteint la valeur du seuil d'increment SI, la double panne est declaree, et le calculateur utilise la 15 valeur du modele d'estimation Sest jusqu'a la fin de la mission de vol. Dans un second mode de realisation du procede de controle E, les deux voies de sonde 3a, 3b sont valides a priori. Le procede de controle E permet donc de detecter !'apparition simultanee, ou rapprochee, de contacts intermittents sur !'une et/ou l'autre des voies 3a, 3b, et !'adaptation de la chaine de mesure 1 en 20 consequence. En reference a la figure 4, lors d'une etape prealable supplementaire E15, un seuil d'invalidite SINV est Mini. Ce seuil d'invalidite SINV est Mini comme usuellement dans les procedes de controle de !'art anterieur. II s'agit de la valeur de mesure revue a partir de laquelle le calculateur 5 ignore le signal rep sur une des 25 voies 3a-4a, 3b-4b en estimant qu'il y a presence d'ouverture du circuit electrique sur une des voies 3a-4a, 3b-4b. Les ouvertures du circuit electrique comprennent notamment un court-circuit ou un circuit ouvert intermittent. Cependant, une valeur de mesure excedant un intervalle d'acquisition du calculateur 5 (typiquement valeur de mesure absurde physiquement) est egalement consideree comme une ouverture 30 du circuit electrique. Les etapes prealables Ell, E12, E13, E14 sont egalement mises en oeuvre comme decrit precedemment, et le seuil d'increment SI est fixe a 20 occurrences. En outre, lors de l'etape prealable de definition d'increment E13, un increment supplementaire Is est Mini, dont la valeur est nulle par Malt. 35 Par la suite, en reference a la figure 7, des etapes initiates de traitement sont 14 mises en oeuvre parallelement sur chacune des voies de calculateurs 4a, 4b. Lors d'une premiere etape initiale, la premiere etape de traitement E2 est mise en oeuvre parallelement a partir de chacun des signaux recus sur les deux voies 4a, 4b de calculateur 5. Chaque mesure acquise est en outre comparee E2' a 5 la valeur de seuil d'invalidite SiNv, et !Increment supplementaire Is est actualise E3' en consequence. Plus precisement, si une des valeurs de mesure acquise sur l'une des voies excede le seuil d'invalidite SiNv, !Increment supplementaire Is est augmente de 1, et demeure inchange sinon. Lorsque !Increment supplementaire Is excede le seuil d'increment SI, la 10 derniere voie 3a-4a, 3b-4b a avoir cause une augmentation de la valeur de !Increment Is supplementaire est determinee invalide, et la situation devient alors similaire au premier mode de realisation du procede de controle E decrit precedemment. Les etapes initiates sont donc repetees successivement jusqu'a ce que l'une des voies 3a-4a, 3b-4b soient determinees invalides. Par la suite, les 15 etapes de traitement E2, E3, E4 du procede de controle E sont mises en oeuvre sur la voie determinee valide. Alternativement, une voie 3a-4a, 3b-4b est determinee invalide si son temps cumule en panne depasse un seuil de panne Sp predetermine, par exemple 30 secondes. Un tel seuil de panne Sp peut avoir ete defini lors des etapes prealables 20 E15, en merne temps que le seuil d'invalidite SiNv. Le temps cumule en panne peut en outre etre obtenu par le calculateur 5 en multipliant le nombre d'augmentation d'increment I successifs sur une voie 3a-4a, 3b-4b par I'intervalle de temps T d'acquisition entre deux mesures successives Sacq. 25 Les differentes etapes du procede de controle E decrit precedemment, selon l'un des modes decrits, peuvent etre mises en oeuvre par un ensemble de moyens, ou de modules, pilotables a cet effet. A cet egard, un produit programme d'ordinateur comprenant des instructions de code pour ('execution d'un tel procede de controle E peut etre utilise, lorsque le procede E est mis en oeuvre par une unite de calcul. 30 De merne, le procede E pouvant etre mis en oeuvre par un ensemble de moyens comprenant des equipements informatiques, un tel produit programme d'ordinateur REVENDICATIONS1. Procede de controle (E) d'une mesure fournie par une sonde (2) formant un capteur moteur d'une turbomachine d'aeronef, et transmise a une interface de traitement (6) de la mesure, la sonde (2) comprenant une voie de mesure (3), ledit procede (E) etant mis en oeuvre par un calculateur (5) de la turbomachine comprenant une voie de calculateur (4) reliee a la voie de mesure (3) de la sonde (2), le procede (E) comprenant les etapes de traitement de : - acquisition (E2) d'une premiere valeur (Sacq) de la mesure sur la voie de calculateur (4), comparaison (E3) d'un increment (I) avec un seuil d'increment (SI), transmission (E4) a ('interface de traitement (6) d'une mesure a traiter (Strans) qui est choisie : - egale a la valeur (Sest) d'un modele d'estimation de la mesure revue, si !Increment (I) est superieur au seuil d'increment (SI), ou - egale a la premiere valeur (Sacq) de la mesure acquise, si !Increment (I) est inferieur au seuil d'increment (SI), le procede comprenant alors des etapes supplementaires de traitement (E31, E32, E33, E34). 2. Procede (E) selon la revendication 1, dans lequel les etapes supplementaires de traitement comprennent des etapes de : acquisition (E31) d'une deuxierne valeur (Sacri2) de mesure sur la voie de calculateur (4), la deuxierne valeur (Sacri2) etant successive a la premiere valeur (Sacq) d'un intervene de temps (T) donne, comparaison (E32) entre l'ecart (Avm) entre, d'une part la premiere valeur acquise (Sacq), et d'autre part Ia valeur correspondante (Sest) du modele d'estimation, et un seuil de validite de mesure (SvM), comparaison (E33) entre l'ecart (OvoTM) entre, d'une part Ia derivee temporelle entre les deux valeurs acquises (Sacq, Sacq2), et d'autre part Ia derivee temporelle entre les deux valeurs correspondantes (Sest, Sest2) du modele d'estimation, et un seuil de validite de derivee temporelle de mesure (Svo-rm), et 16 actualisation (E34) de !Increment (I) en fonction du resultat des etapes de comparaison (E32, E33). 3. Procede (E) selon la revendication 2, dans lequel lors de l'etape d'actualisation 5 (E34) : - si l'ecart (Avm) entre, d'une part la premiere valeur de signal acquise (Sacq), et d'autre part la valeur correspondante (Sest) du modele d'estimation, est superieur au seuil de validite de mesure (SvM) alors !Increment (I) est augmente de 1, sinon !Increment (I) demeure 10 inchange, et si l'ecart (OvDTM) entre, d'une part la derivee temporelle entre les deux valeurs acquises (Sacq, S'q2), et d'autre part la derivee temporelle entre les deux valeurs correspondantes (Sest, Sest2) du modele d'estimation, est superieur au seuil de validite de derivee temporelle 15 de mesure (Svo-rm), alors !Increment (I) est augmente de 1, sinon !Increment (I) demeure inchange. 4. Procede (E) selon I'une des revendications 1 a 3, dans lequel la sonde (2) cornprend deux voies de mesures (3a, 3b) respectivement reliees a deux voies 20 de calculateurs (4a, 4b), le procede (E) comprenant les etapes initiales de : - acquisition (E2) d'une valeur de la mesure (Sacq), - comparaison (E2') de la valeur acquise (Sacq) avec un seuil d'invalidite (SINv), actualisation (E3') d'un increment supplementaire (Is) en fonction des 25 resultats de l'etape de comparaison (E2'), et determination (E4') de la validite d'une des deux voies (3a-4a, 3b-4b) en fonction de ('increment supplementaire (Is) actualise, les etapes initiales (E2, E2', E3', E4') etant mises en oeuvre en parallele sur chacune des voies de calculateurs (4a, 4b), les etapes 30 initiales (E2, E2', E3', E4') etant repetees successivement jusqu'a ce que I'une des voies (3a-4a, 3b-4b) soit determinee invalide, les etapes de traitement (E2, E3, E4) etant alors mises en oeuvre sur la voie (3a-4a, 3b-4b) determinee valide. 17 5. Procede (E) selon la revendication 4, dans lequel, lors de l'etape d'actualisation (E3'), !Increment supplementaire (Is) est augmente de 1 si la valeur acquise (Sacq) est superieure au seuil d'invalidite (SINv), et demeure inchange sinon. 5 6. Procede selon la revendication 5, dans lequel une voie (3a-4a, 3b-4b) est determinee invalide si : a la suite de l'etape d'actualisation (E3'), !Increment supplementaire (Is) excede le seuil d'increment (SI), et la derniere augmentation de !Increment supplementaire (Is) est due 10 au fait que la derniere valeur acquise (Sacq) sur ladite voie de calculateur (3a-4a, 3b-4b) est superieure au seuil d'invalidite (SiNv). 7. Procede (E) selon l'une des revendications 1 a 6, comprenant en outre une etape prealable de reception (E0) d'une premiere et d'une deuxierne valeur de 15 mesure (Sest, Sest2) d'un modele d'estimation de la mesure, lesdites valeurs (Sest, Sest2) etant synchronisees sur les valeurs (Sacq, Sacq2) acquises. 8. Procede (E) selon l'une des revendications 1 a 7, comprenant en outre des etapes prealables de definition (Ell, E12, E13, E14, E15) d'un seuil de validite 20 de mesure (SvM), d'un seuil de validite temporelle de mesure (Svo-rm), d'un increment (I) et d'un increment supplementaire (Is), d'un seuil d'increment (SI) et d'un seuil d'invalidite (SiNv). 9. Procede (E) selon l'une des revendications 1 a 8, dans lequel le seuil 25 d'increment (SI) vaut 20. 10. Procede (E) selon l'une des revendications 2 a 9, dans lequel la sonde (2) mesure la temperature en entrée du compresseur haute pression, le seuil de validite de mesure (SvM) est compris entre 15K et 45K, de preference entre 25K 30 et 35K, par exemple 30K, et le seuil de validite de derivee temporelle de mesure (SvoTM) est comprise entre 120K/s et 180K/s, de preference entre 140K/s et 160K/s, par exemple 150 K/s. 18 11. Produit programme d'ordinateur comprenant des instructions de code pour ('execution d'un procede de controle (E) selon I'une des revendications 1 a 10, Iorsque ce procede (E) est execute par au moins une unite de calcul.