FR 2528166 A1 19831209 FR 8209964 A 19820608 La présente invention concerne un dispositif de sécurité pour un système d'assistance au pilotage d'un véhicule aérien, du type dit "tête haute"0 On sait que l'assistance au pilotage d'un véhicule aérien, dite *tête haute", consiste à projeter à l'infini, devant les yeux du pilote, des symboles pouvant représenter certains paramètres du vol de l'avion ou même certains détails de son environnement. Le pilote peut ainsi prendre connaissance des informations représentées par les différents symboles sans avoir à faire des lectures correspondantes sur le tableau de bord du véhicule aérien ou de son simulateur, si bien qu1il peut piloter en conservant la plupart du temps la teste haute.Comme, en outre,les symboles sont projetés à l'infini, le pilote n'a aucun effort d'accommodation oculaire à faire pour prendre connaissance des informations qu'ils représentent. La projection optique est alors effectuée par un dispositif dit "collimateur tête-hauten, qui comporte notamment un dispositif d'affichage, par exemple un tube à faisceau cathodique, et des moyens optiques pour assurer la projection de son écran à l'infini. Un système d'assistance au pilotage du type dit "tête haute" comporteRdonc divers types de capteurs des paramètres du vol, qui sont connectés à une chaîne de traitement et de transmission, aboutissant à un générateur de symboles représentatifs desdites paramètres ; c'est ce générateur de symboles lui-même qui commande le dispositif d'affichage, par exemple le tube à faisceau cathodique, du collimateur "tête haute"0 Les systèmes d'assistance au pilotage qui viennent d'être indiqués offrent toutefois l'inconvénient de poser parfois des problèmes de sécurité, résultant du fait que l'information correspondant à un paramètre de vol déterminé, est présentée au pilote généralement sous la forme d'un symbole projeté unique, dont l'affichage peut cependant être perturbé par des pannes éventuelles se produisant au niveau des capteurs correspondants, de la chaine de traitement et de transmission, et même du générateur de symboles ocres risques sont loin d'être négligeables, notamment au niveau de la chaine de traitement et de transmission, en raison de la grande complexité de celleci, due notamment à la nécessité de capter des paramètres de natures physiques très différentes les unes des autres, en utilisant par suite des capteurs produisant des signaux de sortie de natures physiques très différentes, qui doivent cependant être convertis pour pouvoir être éven tuellement traités, et en tout cas transmis, de façon homogène.Or, on a constaté que beaucoup de ces pannes, souvent inévitables, ne peuvent astre que difficilement décelées par le pilote qui observe les symboles projetés devant lui, en raison du fait que les pannes mentionnées se traduisent rarement par des affichages incohérents ; c'est le cas notamment si, en raison par exemple d'une panne au niveau d'un capteur ou du convertisseur correspondant, le symbole représentatif du paramètre capté cesse de bouger, d'où le pilote ne peut déduire éventuellement que la constance du paramètre au cours du temps,et peut-être l'interprêter comme une preuve de l'excellence de son pilotage. Il serait possible d'éliminer les pannes mentionnées en doublant chaque capteur ainsi que la chaine de traitement et de transmission , et éventuellement aussi le générateur de symboles0 Pour éviter de recourir à une solution aussi dispendieuse, et généralement inacceptable en raison descontraintes de poids et d'encombrement, il était jusqu'ici conseillé aux utilisateurs d'un système d'assistance du type dit tête haute" de contrer périodiquement les informations projettes à travers l'écran de i'avion ou du simulateur, en les comparant avec des dispositifs d'affichage des mêmes paramètres, plac4a sur le tableau de bord0 Cette méthode de contrôle avait évidemment l'inconvénient de fatiguer à la fois llatten- tion et la vue du pilote, en raison notamment de l'accomadation oculaire nécessitéepar chaque comparai son. Le dispositif de sécurité selon la présente invention est du type indiqué précédemment, et il est réalisé de façon à permettre au pilote de déceler très rapidement et sans aucune fatigue, en particulier oculaire, l'apparition d'une panne affectant l'un des symboles projetés devant lui. Le dispositif selon la présente invention est caractérisé en ce qu'il comporte des moyens pour affecter à l'un au moins des signaux de commande du dispositif d'affichage, par exemple du tube à faisceau cathodique, en plus de Sa gamme de variation utile pour l'affichage, au moins une autre gamme de variation , dite de contrôle, extérieure à sa gamme utile, dea moyens pour moduler ledit signal de normande, dans sa gamme de contrôle, avec la valeur avec laquelle l'un au moins des paramètres captés est parvenu dans le générateur de symboles, des moyens pour extraire ledit paramètre du signal de commande modulé, sensiblement au niveau du dispositif d'affichage, des moyens pour comparer la valeur du paramètre ainsi extrait avec celle du même paramètre, déterminée par un capteur de surveillance correspondant, et des moyens pour déclencher un dispositif d'alarme lorsque la différence entre les valeurs comparées du même paramètre dépasse des limites prédéterminées0 Le dispositif de sécurité selon la présente invention offre en outre les avantages suivants s le dispositif d'alarme peut être d'un type quelconque, mais de préférence adapté pour attirer l'attention du pilote sur le symbole affecté d'une erreur, sans qu'il en résulte pour lui une fatigue quelconque ; un moyen d'alarme simple consiste par exemple à éteindre complètement le dispositif d'affichage, ou bien à faire apparattre des symboles d'erreur, par exemple de couleur rouge, près des symboles affectés d'erreurs, ou même se substituant à ceuxci.Dans la mesure où la valeur d'un paramètre capté est utilisée, à des fins de modulation et de comparaison en vue de la détermination d'une erreur éventuelle, seulement après la génération des signaux de commande du dispositif d'affichage, c'est-à-dire à la sortie ou près de la sortie du générateur de symboles, où sont produits les signaux de commande du dispositif d'affichage, le dispositif de sécurité selon la présente invention permet de déceler toute panne qui a pu affecter soit le capteur principal du paramètre considéré, soit la partie de la chaste de traitement et de transmission qui lui correspond, soit encore la presque totalité du générateur de symboles, à l'exception toutefois de certains de ses circuits de mémoires Certes les pannes éventuelles du collimateur dit "tête hautew ne peuvent pas être décelées par le dispositif de sécurité selon la présente invention, mais elles se traduisent généralement par l'apparition, sur l'affichage présenté au pilote, d incohérences évidentes, notamment l'extinction ou l'affichage erroné de certains symboles0 Bien entendu, le matériel nécessaire à la réalisation du dispositif de sécurité selon la présente invention est beaucoup moins important que celui qui serait nécessaire pour doubler tous les composants, y compris les capteurs princi pau=O Certes, le dispositif de sécurité selon la présente invention nécessite de doubler les capteurs principaux par un même nombre de capteurs de surveillance, mais ceux-ci peuvent être d'une classe de précision, et,par suite,d'un coûttrès inférieurs à ceux des capteurs principaux, sans qu'il en résulte isinconvénients graves, pourvu que les incertitudes sur les valeurs des paramètres déterminés par les capteurs de surveillance restent notablement inférieures aux limites choisies pour la différence entre les valeurs comparées d'un même paramètre O La présente invention la nécessité évite d'autre part/de prévoir des affichages des paramitres déterminés par les capteurs de surveillance,au niveau du tableau de bord, ce qui entraverait d'une part des frais supplémentaires, et d'autre part l'obligation de fatigantes comparaisons pour le pilote0 Dans une forme de réalisation préférée, le dispositif de sécurité selon la présente invention comporte des moyens pour échantillonner séquentiellement les capteurs principaux, des moyens pour moduler, en synchronisme, les deux signaux de commande spatiale du dispositif d'affichage, dans leurs gammes respectives de contrôle, le premier par les valeurs échantillonnées desdits paramètres, et le second signal de commande, par les adresses respectives desdits paramètres, des moyens pour extraire séquentiellement dudit premier signal de commande modulée, les valeurs échantillonnées dea différents paramètres, par coincidence temporelle avec les adresses des paramètres avec lesquels le second signal de commande a été modulé, des moyens, commandés par les adresses modulant le second signal de commande, pour échantillonner séquentiellement les capteurs de surveillance* et un comparateur, aux deux entrées duquel sont respectivement appliqu* en synchronisme, les valeurs des paramètres extraites du premier signal de commande, et les valeurs des paramètres correspondants, obtenues par échantillonnage des capteurs de surveillance0 Cette forme de réalisation du dispositif de sécurité selon la présente invention offre l'avantage supplémentaire de permettre le contrôle des deux signaux de commande spatiale du dispositif d'affichage, c'est-à-dire par exemple des deux courants ou tensions électriques, respectivement Y et Z, qui sont destinés à dévier le faisceau électronique du tube à faisceau cathodique inclus dans le dispositif d'affichage, respectivement dans deux directions de son écran, perpendiculaires l'une à l'autre Le troisième signal de commande du tube d'affichage, à savoir la tension électrique appliquée à son électrode de Wehnelt, pour moduler l'intensité de son faisceau électronique, n'est certes pas contrôlé avec cette forme de réalisation de l'invention, au même titre que le sont les deux autres signaux de commande spatiale, Y et Z ; ceci a cependant peu d'snconvénient, puisque les perturbations affectant la tension appliquée à l'électrode de Wehnelt peuvent seulement avoir pour effet soit déteinre l'ensemble du dispositif d'affichage, soit au contraire d'allumer des retours du spot, ce qui donnerait lieu à des perturbations de l'affichage qui seraient aisé- ment identifiées par le pilote. Â titre d'exemples, on a décrit ci-dessous et illustré schématiquement au dessin annexé plusieurs formes de réalisation du dispositif de sécurité selon la présente invention La figure i est le schéma par bloc d'un système d'assistance au pilotage du type dit "tête haute", auquel a été adapté un dispositif de sécurité selon la présente invention0 les figures 2 et 3 sont des schémas destinés à expliquer le fonctionnement du dispositif de sécurité de la figure 1. La figure 4 est le schéma logique d'une forme de réalisation des principaux circuits du dispositif de sécurité selon la présente invention. On va tout d'abord décrire schématiquement, à l'aide de la figure i, un exemple de réalisation d'un système d'assistance au pilotage du type dit "tête haute"0 Ce système d'assistance comprend tout d'abord un certain nombre de capteurs principaux, par exemple Cp1 à Cp7,des différents paramètres du vol ;Cp1 et Cp2 sont par exemple des capteurs à échantillonnage* dont les sorties transmettent les valeurs échantillonnées de deux paramètres différents du vol, sous forme numérique, par exemple à des entrées d'un calculateur central , Oo Le capteur Cp3 est par exemple une centrale à inertieSdont la sortie transmet directement par exemple la valeur numérique d'un paramètre annulaire à un canal d'échange bi-directionnel d'informations numériques, D, auquel sont également reliés des accès du calculateur central O ; le capteur Cp4 est par exemple une sonde d'incidence et le capteur Cp5, une radio-sonde, dont les sorties produisent par exemple des informations correspondantes sous forme analogique, et qui doivent être par suite converties par un convertisseur correspondant, A/N, en informations numériques, avant d'être respectivement introduites sur le canal Do Celui-ci transmet donc les informations numériques qu'il a reçues du calculateur central 0 et des capteurs Cp3 à Cp5, aux entrées dlun générateur de symboles GS, qui reçoit en outre directement des informations du capteur Cp6, qui peut être par exemple un manomètre à capsule, ainsi que du capteur Cp7* qui peut être par exemple un compas gyroscopique0 Dans sa réalisation classique, le générateur de symboles GS, qui reçoit toutes les informations précédemment mentionnées, transmet directement trois signaux de commande au dispositif d'affichage qui fait partie du collimateur "tête haute", CTH; dans le cas, fréquent, oW ce dispositif d'affichage est un tube à faisceau cathodique, ces trois signaux de commande sont des tensions ou des courants électriques : deux signaux de command. spatiale, Y et Z, destinés à déplacer le spot du faisceau cathodique sur l'écran du tube dans deux directions perpendiculaires l'une à l'autre, et un signal de commande de l'intensité du faisceau cathodique, W, qui est généralement une tension électrique appliquée à l'électrode de Wehnelt du tube à faisceau cathodique0 En fonction des diverses informations qugil reçoit, le générateur de symboles, GS, produit des signalx de commande Y, Z et W, dont les variations au cours du temps sont adaptées les unes aux autres pour que le spot fasse apparattre,en différents points appropriés de l'écran,des symboles choisis, notamment des réticules, dont la lecture par le pilote lui apporte, sous une forme simple, des informations précises sur les valeurs instantamées des différents paramètres de vol et leur évolution Comme on l'a déjà indiqué, les perturbations intervenant au niveau du collimateur tête-haute, CTH, se traduisent seulement par des perturbations de l'affichage présenté au pilote, qui sont facilement identifiables par celui-ciO Il n'en va pas de meame des perturbations pouvant résulter de pannes intervenant au niveau de l'un quelconque des éléments situés en amont du collimateur CTH, c'est-à-dire les éléments Cpi à Cp7,O,D, A/N et 3GS. On rappelle aussi que les perturbations éventuelles du signal de commande de l'intensité, W, ont des effets évidents pour le pilotez Comme illustré sur la figure 1, les signaux de commande spatiale, Y et Z, produits par le générateur de symboles, sont appliqués respectivement à des circuits de modulation, My et Xz, qui reçoivent également, sur d'autres entrées, les adresses des différents paramètres déterminés par les capteurs Cpi à Cp7, ces adresses provenant directement, en général sous forme numérique, du générateur de symbole GS, qui les reçoit lui-meme , directement ou indirectement, des différents capteurs, comme on l'a expliqué précédemment0 Les circuits de modulation, MY et Mz, sont susceptibles de nombreuses réalisations différentes, entrant toutes dans le cadre de l'invention ; on va seulement préciser l'une de ces formes de réalisation, ou plutôt son mode de fonctionnement, en utilisant les diagrammes des figures 2 et 30 La fenêtre rectangulaire blanche qui est au centre du diagramme de la figure 2 correspond aux gammes de variation utile des deux signaux de commande spatiale Y et Z, par exemple deux tensions ou courants électriques dans le cas où le dispositif d'affichage est constitué essentiellement par un tube à faisceau cathodique, à écran rectangulaire.En supposant que la position de repos du spot sur l'écran est obtenue pour Y = Z = 0, on a supposé, sur la figure 2, que la totalité de l'écran peut être balayée lorsque le signal de commande Y varie entre e YO et + YO, tandis que le signal de commande Z varie de - Z0 à + ZOO Selon la présente invention, le générateur de signaux de commande Y et Z, qui est incorporé dans le générateur de symboles GS,est aménagé de manibre que les signaux de commande spatiale Y et Z puissent varier respectivement entre - YN et + YN, d'une partt ~ ZM et + ZMs d'autre part, YM étant supérieur à YO et ZM supérieur à Z0 ; tout se passe alors comme si le spot du tube à fais@@au cathodique pouvait balayer, en plus de la partie utile de l'écran, à laquelle correspond la fenêtre blanche au centre de la figure 2, une zone virtuelle, en forme d'anneau rectangulaire, qui a été hachurée sur la figure 2e Les deux diagrammes superposés de la figure 3 représentent respectivement les variations des signaux de commande spatiale, Y et Z, par exemple au cours des affichages successifs de trois paramètres distincts, par exemple le paramètre P1, déterminé par le capteur Cp1, entre les instants 0 et t1, le paramètre P2, déterminé par le capteur Cp2, entre les instants t2 et t3, et le paramètre P3, déterminé par le capteur Cp3, entre les instants t4 et t50 En d'autres termes, la mise en oeuvre de cette forme de réalisation de l'invention suppose donc que l'affichage des symboles par les signaux de commande I, Z et W est interrompu temporairement, de préférence de façon périodique et pendant des durées dgales, qui peuvent être par exemple placées avantageusement entre les affichages successifs de deux symboles différents. Avec ces hypothèses, on comprend que, pendant les intervalles d'affichage successifs, ou les amplitudes des signaux de commande Y et Z ne dépassent jamais les valeurs YO et ZO, il y a successivement affichage des valeurs des paramètres P1, P2, P3000 etc., par exemple aux points pI, p2, p3..0 de l'écran, qui ont été figurés dans la fenêtre rectangulaire correspondante au centre du diagramme de la figure 2. Par contre, pendant les intervalles, chacun de durée T, entre les périodes successives d'affichage, les signaux de commande Y et Z sont modulés de façon à atteindre respectivement des valeurs supérieures à YO et ZO, pour lesquelles le faisceau du tube à faisceau cathodique serait dévié dans la zone virtuelle hachurée sur la figure 20 Sur la figure 3, on a représenté seulement les modulations positives des signaux Y et Z, mais il est également possible de prévoir des modulations négatives des mêmes signaux, c'est-à-dire des modulations qui portent la valeur algébrique de Y en dessous - YO,et celle de Z, en desscus de - ZOO Dans la forme de réalisation de l'invention à laquelle correspondent les diagrammes de la figure 3, le signal de commande spatiale Z est modulé, dans sa gamme de contrôle ZO, , ou - ZO, par la valeur échantillonnée de l'un des paramètres, par exemple le paramètre Â entre les instants t1 et t2, le paramètre B entre les instants t3 et t4, le paramètre C entre les instants t5 et t6 ; bien entendu, les paramètres considérés, A, B et C peuvent ne pas coïncider avec les paramètres PI à P), affichés dans les intervalles de temps immédiatement précédents, bien que cette coincidence puisse éventuellement être retenue. Dans la forme de réalisation considérée, la modulation du signal de commande Z est faite par des impulsions dites "paramétriques", qui ont elles-mêmes des durées respectives TA, TB, T@...,chacune de ces durées et'égale à la somme d'une durée fixe #TO et d'une durée proportionne à la valeur échantillonnée du paramètre correspondant, valeur qui sera désignée dans la suite par A, B ou C. On a donc z TÂ = k1 A 0t T3 = k2 e 3 + TC = k3 # C + #TO ....etc. La durée fixe #TO et chacun des coefficients de proportionnalité k1, k2.... sont choisis de manière que, compte tenu de l'intervalle de variation de chacun des paramètres, la durée maximale de chacune des impulsions paramétriques ne puisse pas dépasser la durée des inter vallesTO D'autre part, pendant chacun de ces intervalles T, le signal de commande Y est modulé, dans sa gamme de contrôle, YO, YM ou - YO, - YM, par des impulsions rectangulaires d'adressage, dont chacune commence en même temps que l'impulsion paramétrique correspondante (c'est-à-dire à l'instant tl, t3 ou t5), et présente une durée T, toujours égale ou supérieure à celle de l'impulsion paramétrique correspondante.Dans la forme de réalisation à laquelle correspond le schéma de la figure 3, ce sont les amplitudes des impulsions d'adressage qui sont codées en fonction de l'adresse du paramètre correspondant. En d'autres termes, on a prévu, par exemple pour les modulations positives, entre YO et YM, des amplitudes échelonnées, YA, YB, YC...., en nombre correspondant à celui des paramètres A, B, C.... (sept dans l'exemple de la figure 1). il existe de nombreuses formes de réalisation connues des circuits de modulation h et Mz, qui, recevant sur leurs entrées respectives les informations précédemment mentionnées, en provenance du générateur de symboles, GS, peuvent produire,sur leurs sorties respectives ,des signaux de commande Y et Z ayant par exemple les formes d'ondes représentées à la figure 3.Si par exemple le générateur de symboles GS est aménagé de façon à produire les signaux d'affichage des différents symboles, interrompus périodiquement par des impulsions ayant toutes la même durée T et la même amplitude, on connait des circuits permettant de moduler les amplitudes desdites impulsions en fonction des adresses des paramètres correspondants, reçues en provenance du générateur de symbolesODe m8mes on connatt des circuits permettant de produire des impulsions périodiques et de moduler leur durée suivant des fonctions linéaires des valeurs échantillonnées des différents paramètres, reçues également en provenance du générateur de symboles, GSo Il n'est donc pas nécessaire de décrire en détail la constitution des circuits électroniques de modulation MY et MZ. Alors que le collimateur "tête haute", COTE, du système d'assistance au pilotage illustré sur la figure 1 reçoit directement la tension de Wehnelt, W, en provenance du générateur dé symboles GSs il reçoit,en provenance respectivement des sorties des circuits de modulation et et Mz, les signaux de commande Y et Z ayant les formes d'ondes illustrées sur la figure 3, ces mêmes signaux de commande, Y et Z étant transmis en parallèle aux entrées d'un circuit de démodulation et de comparaison, DC, qui reçoit, par d'autres entrées, les signaux de sortie de capteurs de surveillance, Cs1, Cs2 Cs7 ; ces capteurs de surveillance correspondent respectivement aux capteurs principaux Cp1... Cp7, c'est-à-dire qu'ils permettent de capter respectivement les mêmes paramètres de vol, mais, éventuellement, avec une précision moindre que celle des capteurs principaux, comme on l'a déjà indiqué. Le circuit de démodulation et de comparaison, DC, dont une forme de réalisation particulière sera décrite ultérieurement à laide du schéma de la figure 4, a pour fonctions essentielles de démoduler les signaux de commande Y et Z, afin d'en extraire respectivement les impulsions d'adressage et les impulsions paramétriques (figure 3), de déduire de ces différentes impulsions les valeurs échantillonnées des différents paramètres A, 3, C..., de comparer ces valeurs échantillonnées avec celles obtenues directement à partir des capteurs de surveillance Cs1...Cs7, et, dans le cas où la différence entre les valeurs comparées du même paramètre dépasse des limites prédéterminées, de transmettre un signal de sortie à un dispositif d'alarme A (figure 1), dont certaines formes de réalisation seront indiquées dans la suiteo Il convient par tailleurs de souligner queS dans la mesure notamment où ils reçoivent toutes les informations nécessaires du générateur de symbole, SS, les circuits de modulation MY et MZ peuvent être incorporés à ce dernier, de telle sorte que ses trois signaux de sortie, à Y et Z selon les diagrammes de la. figure 3, et W pui être transmis directement au collimateur CTH.Par ailleurs, c'est à l'entrée même de ce collimateur, CTH, que s@nt prélevés les deux signaux de commande modulée, Y, Z en vue de leur application au circuit de démodulati@ et de comparaison, DC, de manière que, comme on l'a déjà @nd la comparaison avec les valeur ries paramètres déterminés par les capteurs de surveillance, Cs1 à Cs7, permettent de déceler toutes les pannes ou perturbations interve@ues aussi bien au niveau des capteurs principaux, Cpi -Q Cp7 qu'au niveau de l'ordinateur central O, du canal d'échange d'informations D, des convertisseurs tels que A/N,et du générateur de symbole OS, avec, concernant nc dernier, les quelques exceptions qui ont déjà été mentionnées Dans sa forme de réalisation illustrée sur a figure 4, le circuit de démodulation et de comparaison (DC sur la figure 1) reçoit non seulement les signaux de commande Y et Z en provenance des circuits de modulation MY et MZ, mais aussi des signaux, notamment des tensions électriques de seuil, YA, YB, YC...., correspondant aux différentes amplitudes des impulsions d'adressage (A, 3, C... sur la figure 3) ; ces signaux ou tensions de seuil peuvent arriver soit du circuit de modulation F , soit directement du générateur de symboles GSo Ces tensions de seuil, YA, YS..O sont appliquées respectivement aux premières entrées de circuits à seuill SA, SB...., dont les secondes entrées reçoivent en parallèle le signal de commande modulé Y (figure 3).Ces circuits à seuil sont aménagés, de façon connue en soi, de manière à produire sur leur sortie @ns impulsion de porte, généralement rectangulaire, et de durés égale à celle, T, de chacune des impulsions d'ad@es@ag@ (A, B... sur la figure 3), chaque fois que l'impul@ion d'adressage appliquée à sa seconde entrée présent@ une @mp@@ude qui diffère, au plus @@@@, d'une quan@@ts@ @@@@@,du signal ou tension d'adressage, YA, Y@@@@ @@@@@@ @@@@@@@@ ayant @@@ schématisée sur le diagr@@@ @@@@@@ @@@@@@@@@ @@@@@@ @ par des bandes hachurées au vo@@i@@@@@@@@@@@ @@@@@@@@@@@@@ées @@s impulsions de po@te ainsi @@@@@ @@@@@@ @@@@@dér@@@ toutes la même amplitude et ell@@ @@@@@@@@@@ @@@@@@@ parellèle à un circuit logique OU @i@@ @@ @@@@@@@ @@@@le @e @@ ouits logiques désigués par @@@@ @@@@@@@@ @@@@@@@@@@ est aménagé, de façon connue en @@@@@@ @@@ @@@@@@@@@ @@@, @@@@ des instants appropriés, des imp@@@@ @@@@ @@@@@@@@@ @@mma@@@, po, qui sont utilisées en divel@@@@@@@@@@@@@@@@@@@@@@@@ déor@rt. @@tamment pour fermer, à des @@@ @@@@@@@@@@@@@@@@@@@ les commutateurs d'échantillonnage, s@@@@@@@@@@@@@@@@@@@@@ @s pri@@ipaux, Cp1, Cp2..., @t les @@@@@ @@@@ @@@@@@@@@@@@@ @ll@@@ge. @@, s2..., des captaurs de surve@ll@ @@@@@@@@@@@@@ le@@@@ de@@@@ière que, d'une part, lesdite ca@@@ @@@@@@@ @@@@ @@@ s@ient échantillonnés de façon séquentielle, @@ qu@ @@@@@t@e part, les capteurs de surveillance soient schantill @@@ suivant la même séquence, mais chacun à un insta@t @@@@@ @@@@@sé ulté@ieurement. Par l'intermédiaire@@@ @@ @r@@@ @U, précédemment mentionné, les impulsion@ @@@@@@@ qu@ apparaissent succes- sivement sur les sorties des et @uits à seuil SA... sont toutes transmises à une première entrée d'un cireuit logique ET, dont la seconde entrée reçoit le signal de commande modulé Z (figure 3). Comme chacune des impulsions de porte appliquées à la première entrée du circuit ET coïncide dans le temps avec l'une des impulsions d'adressage (A, B... sur la figure 3), elle autorise la transmission,à la sortie du circuit ET,de l'impulsion paramétrique correspondante, dont la durée , TB ... est certainement inférieure à T.Les impulsions paramétriques ainsi extraites du signal de commande Z sont appliquées ensuite à l'entrée d'un circuit démodulateur D, qui, dans cet exemple de réalisation, est constitué de la façon suivante : il comporte un circuit d'horloge, H, d'un type connu, qu'il n'est donc pas nécessaire de décrire en détail, et qui est aménagé de façon à être déclenché par le flanc avant de chaque impulsion paramétrique avec un retard égal à la durée fixe T0, et à produire sur l'une de ses sorties7 des impulsions d'horloge h, c'est-à-dire de brèves impulsions périodiques, seulement pendant le reste de la durée de l'impulsion paramétrique, c'est-à-dire par exemple pendant la durée TA - #TO = k1.A.Dans l'exemple illustré, ce résultat est obtenu notamment en assoçiant au circuit d'horloge R un circuit de porte Xb,dont la première entrée reçoit les impulsions paramétriques de la sortie du circuit ET, tandis que sa seconde entré de blocage reçoit du circuit d'horloge R, des impulsions de durée #TO. qui commencent respectivement aux mêmes instants que lesdites impulsions paramétriques et qui ont toutes la même durée fixe, #TO. De ce fait, les impulsions qui apparaissent sur la sortie du circuit de porte ont des durées correspondant respectivement aux parties variables des impulsions paramétriques, c'est-à-dire directement proportionnelles aux valeurs des paramètres A, 3ooc correspondants0 Ces dernières impulsions sont appliquées à la première entrée d'un second circuit ET, dont la seconde entrée reçoit les impulsions d'horloge h9 si bien que la sortie de ce second circuit ET transmet à l'entrée d'un circuit de comptage numérique, CN des impulsions d'horlogehen nombre proportionnel à la durée de chaque impulsion de sortie du circuit de porte Po, c'est-à-dire en nombre proportionnel à la valeur du paramètre correspondant. Dans la forme de réalisation illustrée sur la figure 4, on a supposé que les capteurs de surveillance Cs1000 Cs3 produisent des tensions continues qui sont échantillonnées séquentiellement par les commutateurs s1 à S30 Pour pouvoir comparer la valeur d'un paramètre, par exemple PI, qui vient d'être enregistré sous forme numérique dans le compteur CN par démodulation de l'impulsion paramétrique correspondante, avec la tension continue échantillonnée à la sortie du capteur de surveillance correspondant, Cs1, il est nécessaire de prévoir un convertisseur numérique - analogique, NA > dont les entrées, numériques, sont connectées respectivement aux différentes sorties, également numériques, du compteur CN, ledit convertisseur reçevant en outre, sur une entrée appropriée, RXF, une tension continue de référence, qui lui arrive directement du capteur échantillonné, par exemple as10 . Il existe de nombreuses formes de réalisation de convertisseurs numérique -analogique , qui peuvent être utilises à cet effet, par exemple le circuit commercialisé par la firme ANALOG DsvICS, sous la référence AD 75 210 Quel que soit le type de convertisseur utilisé, il produit sur sa sortie analogique un signal électrique, proportionnel à la valeur échantillonnée du paramètre,. par exemple P1, qui a été obtenue par démodulation de l'impulsion paramétrique correspondante, et ce signal est appliqué à un circuit comparateur C, dont la seconde entrée reçoit séquentiellement les valeurs échantillonnées des signaux de sortie des capteurs de surveillance Cs1000 Cs3.Ce circuit comparateur est aménagé de préférence à produire un signal de sortie dont l'amplitude est proportionnelle à la différence entre les signaux appliqués à ses deux entrées le signal de sortie du comparateur C parvient, par l'intermédiaire d'un circuit logique ET, dont la seconde entrée reçoit un signal deouverture de l'ensemble logique L, et d'un circuit OU, à l'une des trois entrées d'un second circuit comparateur Co2, dont une seconde entrée reçoit un seuil de déclenchement d'alarme, S, par exemple sous la forme d'une tension électrique réglable, tandis que sa troisième entrée reçoit un signal de comparaison en provenance d'une sortie appropriée du circuit d'horloge H, qui n'est activée qu'à la fin de l'impulsion paramétrique reçue par ledit circuit d'horloge Ho A cet instant, en effet, la valeur numérique du paramètre correspondant est enregistrée dans le compteurVet l'échantillonnage, intervenant au même instant, du capteur de surveillance correspondant, par exemple Csl, provoque l'apparition d'une tension différentielle sur la sortie du premier circuit comparateur Col t si cette tension différentielle dépasse le seuil S, le second circuit comparateur Cb2 produit sur sa sortie une impulsion de déclenchement,qui est transmise au dispositif d'alarme b par l'intermédiaire d'un circuit OUe Dans l'exemple de réalisation illustré sur la figure 4, on a également pris en considération le cas où l'un des capteurs de surveillance, Cs8, et vraisemblablement aussi le capteur principal correspondant, qui n'est pas représenté sur cette figure, est une synchromachine, produisant trois tensions électriques alternatives, déphasées de 120 degrés entre elles,u,v,w,chacune échantillonnée par un commutateur commandé par la sortie de l'ensemble logique 10 Ces trois tensions déphasées, u, v et w, représentent la valeur 8' d'un angle mesuré par la synchromachine de surveillance, Cs8, tandis que les sorties du compteur CN présentent la valeur échantillonnée du même paramètre angulaire e, déterminé par le capteur principal Cp8, non représenté.Pour pouvoir comparer la valeur numérique du paramètre e et sa valeur e > représentée par les trois tensions u, v et w, on utilise un circuit d'un type connu, DDR, qui peut être par exemple le circuit commercialisé par DATA DEVICE CORPORATION, sous la référence HRCT-140 Un tel circuit produit sur ses deux lignes de sortie un signal alternatif, d'amplitude proportionnelle à sin(# -, qui est ensuite redressé en R puis transmis à la première entrée du second circuit de comparaison Co2, par l'intermédiaire d'une porte ET commandée à partir de l'ensemble logique X et du circuit OU, déjà lentionné Le montage de la figure 4 comporte enfin un circuit à bascule monostable, BM, dont la durée d'instabilité est au moins égale à la période de récurrence, t, des impulsions paramétriques (sur la figure 3, Z = t3 - t1 = t5 - t3), et dont l'entrée de basculement reçoit lesdites impulsions paramétriques en provenance de la sortie du circuit ET à l'une des entrées duquel est appliqué le signal de commande Z.Tant que les impulsions paramétriques parviennent à l'entrée du circuit à bascule BM avec la périodicité t, c'est-à-dire tant qu'aucune desdites impulsions paramétriques ne manque, ledit circuit BN est maintenu en position instable par chacune desdites impulsions successives, alors que, si l'une d'elles au moins fait défaut, le circuit BM rebascule dans sa position de repos, ce qui produit une commutation de son signal de sortie, qui est transmise, par exemple sous la forme d'un échelon de tension, au dispositif d'alarme A, par l'intermédiaire du circuit OU monté en aval du second circuit de comparaison Co20 Le dispositif d'alarme A est donc déclenché chaque fois que la disparition d'une ou plusieurs des impulsions paramétriques successives indique l'apparition d'une perturbation ou d'une panne en un point quelconque du système illustré sur la figure 1, y compris dans ses circuits Ny > Mz, ou même au niveau des circuits SAt SB..., OU, ET du montage de la figure 4. Le dispositif alarme A, qui peut être déclenché dans l'une des deux conditions indiquées précédemment, est susceptible de réalisations extrtmement diverses, entrant toutes dans le cadre de l'invention. Il peut s'agir d'une alarme optique, indépendante du collimateur CTH, et apparaissant notamment au niveau du tableau de bord ; de préférence, cependant, comme on l'a indiqué par la ligne en traits interrompus qui relie sur la figure 1 les blocs À et CTH, le dispositif d'alarme À fait apparaitre un symbole d'alarme dans la projection présentée au pilote Concernant le déclenchement du dispositif d'alarme À par le circuit à bascule monostable BM, en cas d'absence de l'une au moins des impulsions paramétriques obtenues par démodulation du signal de commande Z, il y a lieu de remarquer que ce déclenchement ne peut jamais intervenir en raison de l'annulation du paramètre mesuré correspondant, puisque, même si le paramètre, par exemple A, est nul, la durée de l'impulsion paramétrique est au moins égale à #TO, et non pas nulles il est par ailleurs très important de déceler l'absence éventuelle de certaines des impulsions paramétriques correspondant à un paramètre déterminé, car, en raison notamment de différents phénomènes de rémanence, la disparition de certaines valeurs échantillonnées d'un paramètre déterminé n'a pas pour effet de faire disparat- tre le symbole correspondant qui est projeté devant le pilote, mais seulement d'immobiliser ce symbole ou de l'empêcher de varier d'une façon quelconque, si bien que, dans un tel cas, le pilote est amené à croire que le paramètre n'a pas varié. La présente invention n'est pas limitée aux formes de réalisation précédemment décrites Elle englobe toutes leurs variantes, dont quelques-unes vont être indiquées ciaprès, à titre d'exemples non limitatifs. Le circuit à bascule monostable (BM sur la figure 4) est facultatif 0 La réalisation du circuit de démodulation (D sur la figure 4) est également matière à option.Dans le cas notamment où lson renoncerait au déclenchement du dispositif d'alarme en l'absence d'une ou plusieurs impulsions paramétriques, le circuit d'horloge H serait susceptible d'une réalisation plus simple, et les circuits Po et ET qui lui sont associés pourraient être supprimés, dans la mesure où la durée fixe hTo pourrait être alors choisie nulle, chacune des impulsions paramétriques ayant une durée directement proportionnelle à la valeur échantillonnée du paramètre correspondant0 Au lieu autre codées en amplitude, les impulsions d'adressage (A, Bosco sur la figure. 3) pourraient être codées différemment, par exemple en durée0 Les circuits de décodage des impulsions d'adressage (SA, SB . sur la figure 4) devraient alors être évidemment adaptés à leur mode de codage. Le décodage des impulsions d'adressage est par ailleurs facultatif ; il serait possible d'appliquer directement le signal de commande Y, non décode à l'entrée du circuit ET, dont l'autre entrée reçoit le signal de commande modulé Z ; dans ce dernier cas, il serait cependant préférable de faire précéder chacune des entrées du circuit ET mentionné par des circuits à seuil, ne laissant passer que les parties des impulsions d'adressage et des impulsions paramétriques, dont les amplitudes dépassent respectivement les valeurs YO et ZOO D'autre part, dans la mesure où les paramètres déterminés par les capteurs principaux Cp1.00 Cp7 sont échantillonnés suivant une séquence invariable, il n'est pas indispensable, au moins théoriquement, d'associer des impulsions dladressage aux impulsions paramétriques en effet, l'ensemble logique X pourrait être commandé à partir des impulsions paramétriques elles-memes, ou tout au moins à partir d'impulsions rectangulaires, identiques. entre elles, qui en seraient dérivées ; cette solution aurait cependant l'incozwénient que toute absence d'une ou plusieurs impulsions paramétriques se traduirait par des perturbations de la séquence d'échantillonnage des capteurs de surveillance ainsi éventuellement que des capteurs principaux0 Dans une variante du circuit de démodulation et de comparaison, DC (figure i), des moyens connus pourraient être prévus pour produire des impulsions paramétriques de surveillance, qui influencées seraient/directement par les capteurs de surveillance, asl, Ci2.00, de façon à moduler la durée desdites impulsions de surveillance suivant une fonction linéaire des signaux de sortie des capteurs de surveillance.Cette réalisation serait particulièrement simple dans le cas où les capteurs de surveillance seraient du type à résistance variable, la résistance variable de chaque capteur étant insérée dans le générateur d'impulsions paramétriques, de manière à moduler la durée des impulsions qu'il produit. La comparaison des impulsions paramétriques de surveillance avec les impulsions paramétriques principales serait alors extrêmement simple, puisqu'elle reviendrait à comparer à chaque fois les durées respectives de deux impulsions modulées chacune en durée ; pour réaliser cette fonction, on connait des circuits électroniques relativement simples, qu'il n'est pas nécessaire de décrire0 C'est seulement en cas de différence entre les durées des impulsions paramétriques comparées qu'un circuit de ce genre produirait une impulsion de sortie, qui pourrait être utilisée directement pour déclencher le dispositif d'alarme À titre de variante, chacune des impulsions paramétriques, modulé en durée, pourrait être démodulée avant d'effectuer leur comparaison0 Par ailleurs, il serait possible de faire moduler par les valeurs échantillonnées des paramètres, des caractéristiques des impulsions paramétriques différentes de leur durée, par exemple leur amplitude, leur position.00 mus généralement encore, il est possible, sans sortir du cadre de la présente invention, de renoncer à l'emploi d'impulsions, paramétriques et/ou d'adressage, pour moduler les deux signaux de com J tdiuale dispositif d'affichage ; il serait possible notamment de remplacer les impulsions paramétriques et/ou les impulsions d'adressage par des signaux porteurs de fréquence appropriée, qui seraient modulés eux-mêmes directement par les valeurs échantillonnées des paramètres et/ou les adresses de ces derniers. D'ailleurs, ainsi qu'on l'a déjà indiqué précédemment, il n'est pas absolument indispensable de moduler l'un des deux signaux de commande avec les adresses des paramètres ; dans sa forme de réalisation la plus générale, la présente invention pourrait être mise en oeuvre en modulant un seul des deux signaux de commande spatiale Y et Z, dans sa gamme de contrôle, extérieure à sa gamme de variation utile, avec les valeurs échantillonnées des paramètres déterminés par les capteurs principaux0 REVENDICATIONS i o Dispositif de sécurité pour un système d'assistance au pilotage d'un véhicule aérien, du type dit Cette haute1,, comportant divers types de capteurs (Cp1, Cp2...) des paramètres du vol, qui sont connectés à une channe (0, D, A/N), de traitement et de transmission, aboutissant à un générateur (GS) de symboles représentatifs desdite paramètres, lequel générateur (GS) commande luimême le dispositif d'affichage, par exemple le tube à faisceau cathodique,du collimateur dit "tête haute" (CTH), dispositif caractérisé en ce qu'il comporte des moyens pour affecter à l'un au moins des signaux de commande (Y, Z) du dispositif d'affichage, en plus de sa gamme de variation (+ YO- YO ou + ZO, - ZO) utile pour l'affichage, au moins une autre gamme de variation (+ YO, t YM ou t ZO, + ZM),dite de contrôle,extérieure à sa gamme utile, des moyens (NY ou Nz) pour moduler ledit signal de commande av (Y ou Z) dans sa gamme de contrôle, S valeur avec laquelle l'un au moins desdits paramètres est parvenu dans le générateur de symboles (GS),des moyens (SA, SB...,D, CN) pour extraire ledit paramètre du signal de commande modulé (Y ou Z),sensiblement au niveau du dispositif d'affichage (CTH), des moyens (Co1) pour comparer la valeur du paramètre ainsi extrait avec celle du même paramètre, déterminée par un capteur de surveillance (Cs1, Cs2...) correspondant, et des moyens (Co2) pour déclencher un dispositif d'alarme (A) lorsque la différence entre les valeurs comparées du même paramètre dépasse des limites prédéterminées0 20 Dispositif selon la revendication 1, caractérisé en ce qu'il comporte des moyens (p1, p2.oo) pour échantillonner séquentiellement les capteurs principaux (Cp1, Cp2...), des moyens (MY,MZ) pour moduler,en synchronisme, les deux signaux de commande spatiale (Y, Z) du dispositif d'affichage (CHT), dans leurs gammes respectives de contrôle, le premier (Z) par les valeurs échantillonnées lesdits paramètres, et le second signal de commande (Y), par les adresses respectives desdits paramètres, des moyens (SA SBooo, B) pour extraire séquentiellement dudit premier signal de commande modulé (Z) les valeurs échantillonnées des différents paramètres, par coincidence temporelle avec les adresses des paramètres avec lesquelles le second signal de commande (Y) a été modulé, des moyens (s1, 52o.o), commandés par les adresses modulant le second signal de commande (Y), pour échantillonner séquentielle ment les capteurs de surveillance (Cs1, Cs2.00), et un comparateur (Col), aux deux entrées duquel sont respectivement appliquées,en synchronisme, les valeurs des paramètres, extraites du premier signal de commande (Z), et les valeurs des paramètres correspondants, obtenues par échantillonnage des capteurs de surveillance (Csî, Cs2 oeo) 3. Dispositif selon l'une quelconque des revendications 1 et 2, caractérisé en ce qu'il comporte des moyens (NZ) pour moduler au moins le premier signal de commande (Z) du dispositif d'affichage (CHT), dans sa gamme de contrôle, avec des impulsions paramétriques (A, Booo) ayant chacune une durée (TA, TB...) égale à la somme d'une durée fixe ( aTd et d'une durée proportionnelle à la valeur échantillonnée du paramètre correspondant0 40 Dispositif selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'il comporte des moyens générateurs d'impulsions paramétriques de surveillance, qui sont influencés directement par les capteurs de surveillance (Cs1, Cs2...), par exemple du type à résistance variable, de façon à moduler la durée desdites impulsions de surveillance suivant une fonction linéaire des signaux de sortie des capteurs de surveillance (Cs1, Cs2...). Dispositif selon la revendication 4, caractérisé en ce que le comparateur est aménagé pour comparer les durées respectives des impulsions paramétriques principales et de surveillance, correspondant à un même paramètres 6. Dispositif selon l'une quelconque des revendications 3 à 5, caractérisé en ce qu'il comporte des moyens (My) pour moduler le second signal de commande (Y) du dispositif d'affichage, dans sa gamme de contrôle, avec des impulsions d'adressage (A, B...) des paramètres, dont chacune présente une caractéristique, par exemple son amplitude, codée suivant l'adresse du paramètre correspondant. 70 Dispositif selon la revendication 6, caractérisé en ce que les moyens (MY, MZ) pour moduler les signaux de commande sont aménagés de manière que chaque impulsion d'adressage (A, Booo) commence pratiquement au même instant que 1' impulsion paramétrique principale correspondante et ait une durée (T) au moins égale à la durée maximale de ladite impulsion paramétrique (TÂ, TB...), et que les moyens d'extraction des valeurs échantillonnées des différents paramètres comportent un circuit logique (ET), aux deux entrées duquel sont respectivement appliqués soit les deux signaux de commande modulés (Y, Z), soit les impulsions paramétriques et ses impulsions d'adressage, respectivement extraites desdits signaux de commande (Y, Z) o 8. Dispositif selon l'une quelconque des revendications 6 et 7, caractérisé en ce que les moyens (MY) pour moduler le second signal de commande sont aménagés de manière à coder l'amplitude (YA., YB...) de chaque impulsion d'adressage (A, Booo) avec l'adresse du paramètre correspondant, et qu'il comporte des moyens, tels que des circuits à seuil (SA, SB...), pour extraire les impulsions d'adressage (À, B...) dudit second signal de commande, modulé (Y). 9. Dispositif selon la revendication 8, caractérisé en ce qu'il comporte un circuit logique (L) pour élaborer, à partir des impulsions d'adressage (A, B.oo), des impulsions de commande de l'échantillonnage séquentiel des capteurs de surveillance (Cs1, Cs2...) ainsi éventuellement que des capteurs principaux0 190 Dispositif selon l'une quelconque des revendications 3 à 9, caractérisé en ce que les moyens pour démoduler les impulsions paramétriques principales (A, B...) comportent un circuit d'horloge (H) aménagé de façon à être déclenché par le flanc avant de chaque impulsion paramétrique ( , B...) avec un retard égal à la durée fixe (#TO), et à produire des impulsions d'horloge (h) seulement pendant le reste de la durée (TA, TB...) de l'impulsion paramétrique (A, Boo.)o Dispositif selon la revendication 10, caractérisé en ce qu'il comporte en outre un circuit de comptage (CN) des impulsions d'horloge (h) et un convertisseur numériqueanalogique (NA), inséré entre les sorties du circuit de comptage (CN) et l'entrée correspondante du comparateur (Co1). 12. Dispositif selon la revendication 10, caractérisé on ce que, dans le cas d'un paramètre angulaire (#), capté par des synchro-machines (Cs8), les sorties du circuit de comptage (CN), sur lesquelles apparat la valeur numérique (#1), et la sortie du capteur de surveillance (Cs8) sur laquelle apparaît la valeur analogique (02), , sont connectées respectivement au groupe des entrées numériques et au groupe des entrées analogiques d'un circuit connu (DDR), qui produit sur sa sortie une tension proportionnelle à sin(#1-#2), et et qui sert de comparateur pour le paramètre (#). 13. Dispositif selon l'une quelconque des revendications 2 à 12, caractérisé en ce que le signal de sortie du comparateur (Col), qui est proportionnel à la différence entre la valeur échantillonnée P1 du paramètre P, extraite du premier signal de commande (Z) et sa valeur P2, échantillonnée sur le capteur de surveillance (Csî, Cs2...) correspondant, ou bien proportionnel à sin(P - P2), si P est un paramètre angulaire, est appliqué à une première entrée d'un circuit à seuil (Co2), dont au moins une seconde entrée reçoit un signal (S) correspondant à une valeur limite de (P1 P P2) ou de sin(PI - P2), et une troisième entrée reçoit un signal de comparaison peu après la fin de chaque impulsion paramétrique principale (A, Booo), par exemple en provenance du circuit d'horloge (H), le signal de sortie dudit circuit à seuil (Co2) déclenchant le dispositif d'alarme (A)0 140 Dispositif selon l'une quelconque des revendications 3 à 13, caractérisé en ce qu'il comporte un circuit à bascule monostable (BM) dont la durée d'instabi ité impulsions est au moins égale à la période de rcurrence des paramétriques principales,dont l'entrée de basculement reçoit lesdites impulsions principales (A, B...), et dont le signal de sortie, en position de repos, déclenche le dispositif d'alarme (A)0