FR 2785066 A1 20000428 FR 9813191 A 19981021 La présente invention concerne un procédé d'aide à la maintenance d'un système complexe, ainsi qu'un dispositif pour la mise en oeuvre de ce procédé. Dans le cadre de la présente invention, on entend par système complexe un système comportant une pluralité de composants, notamment électroniques, mécaniques et hydrauliques, présentant de nombreuses interconnexions. Des systèmes complexes de ce type existent dans des domaines d'activité très variés, comme par exemple dans l'industrie, dans I'automobile ou dans l'aviation. Pour la maintenance d'un tel système complexe, en particulier un aéronef tel qu'un hélicoptère, on forme dans les cas les plus simples, un plan de maintenance qui recense les défaillances potentielles dudit système complexe et décrit les procédures de remise en état qui sont adaptées à la situation rencontrée. Cette approche connue présente un inconvénient majeur dû au caractère imprévu et imprévisible du moment de la défaillance de sorte qu'il est souvent complètement déconseillé, voire impossible, de la mettre en oeuvre, pour des raisons de sécurité. A titre d'illustration, concernant par exemple la lubrification du moteur d'un véhicule, cette approche connue suppose de ne pas changer, ni vérifier I'huile, mais d'attendre les conséquences de la perte de lubrification, pour réaliser une opération de maintenance, ce qui est bien entendu aberrant. Pour remédier à cet inconvénient, une autre procédure de maintenance connue préconise d'utiliser une notion de maintenance préventive, qui dans sa version la plus simple consiste à échanger ou réviser périodiquement des pièces ou des éléments du système complexe. Dans I'exemple d'illustration précite, cette approche consiste à réaliser une vidange à intervalles de temps réguliers, par exemple tous les trois mois (durée supposée suffisante pour que l'huile par exemple d'une automobile roulant le plus soit dégradée). L'inconvénient de cette procédure de maintenance concerne les contraintes opérationnelles (disponibilité, coût) qui y sont liées, puisque la maintenance est effectuée de manière anticipée à la défaillance, le plus souvent sur des pièces encore en état de fonctionner. On notera qu'une autre procédure connue préconise de surveiller directement t'état des pièces, ce qui entraîne des inconvénients dus à la qualité des critères d'observation, à leur représentativité, à la contrainte imposée à l'utilisateur du système complexe et aux risques d'erreurs. En pratique, le constructeur du système complexe ou l'opérateur de maintenance recherche, entre les différentes options de maintenance possibles, le meilleur compromis entre le risque d'une défaillance impré- vue, donc pénalisante pour la sécurité ou la disponibilité, et une maintenance anticipée, donc coûteuse et contraignante. Toutefois, ce compromis entraîne généralement une échéance de maintenance qui est très éloignée (antérieure) de l'échéance optimale et, le plus souvent, les pièces changées sont encore dans un état de fonctionnement satisfaisant lorsqu'elles sont remplacées. Par conséquent, pour des pièces telles que les attaches des pales d'un hélicoptère par exemple, pour lesquelles toute erreur de maintenance est interdite pour des raisons évidentes de sécurité, les marges concernant les délais de changement de pièces sont importantes et/ou la maintenance concernant la surveillance de t'état des pièces est très lourde. La présente invention a pour objet de remédier à ces inconvé- nients. Elle concerne un procédé d'aide à la maintenance d'un système complexe qui permet de réaliser des opérations de maintenance à coût et à surveillance réduits, tout en préservant la sécurité. A cet effet, selon l'invention, le procède d'aide à la maintenance d'un système complexe, notamment un aéronef, est remarquable en ce que l'on réalise de façon itérative les opérations suivantes : a) au cours du fonctionnement dudit système complexe, on détermine et on enregistre, de façon itérative, des données de surveillance repré- sentatives du fonctionnement effectif d'au moins un élément dudit système complexe ; b) on détermine, à partir desdites données de surveillance enregistrées et à l'aide de modèles de dégradation, au moins un niveau d'endomma gement représentatif de 1'endommagement effectif dudit élément ; c) à partir de ce niveau d'endommagement, on met à jour au moins des échéances de maintenance pour ledit élément ; et d) on signale ces échéances de maintenance à un opérateur dudit sys tème complexe. Ainsi, grâce à l'invention, on adapte automatiquement les échéan- ces de maintenance ou le plan de maintenance à I'état (d'endommagement) effectif du système complexe et/ou de ses éléments, au cours du fonctionnement dudit système complexe, ce qui permet de définir des opérations de maintenance qui sont optimales en particulier en ce qui concerne la disponibilité, le coût et la sécurité. A cet effet, on notera que : -le procédé conforme à l'invention permet d'affiner le diagnostic relatif à 1'endommagement des pièces ou éléments du système complexe et donc de limiter les marges sur les critères de dépose ou de réparation, pour assurer la sécurité et la disponibilité du système complexe. Cette réduction des marges permet de différer les actions de maintenance et donc de limiter, sur une durée donnée, le coût de la maintenance ; et -la connaissance de 1'endommagement effectif du système complexe permet d'anticiper les défaillances et autorise, de ce fait, une mainte nance préventive qui limite les cas de déposes non programmées, les plus pénalisantes sur la disponibilité opérationnelle du système. De plus, la prédiction précoce et fiable de défaillances, ainsi obtenue, permet une planification économique de la maintenance. De façon avantageuse, à l'étape a), on détermine et on enregistre, comme données de surveillance, au moins certaines des informations suivantes : -des informations caractérisant des niveaux d'utilisation dudit système complexe ; -des informations caractérisant des niveaux de ; -des informations de santé ; -des informations relatives au comportement dudit élément ou dudit système complexe ; et -des informations relatives à des alarmes ou des consignes engendrées par ledit système complexe. En outre, : à l'étape b), on utilise, comme modèles de dégradation, au moins l'un des modèles suivants : . un modèle de détermination de limites de fonctionnement dudit élé ment du système complexe ; et un modèle comportemental dudit élément ; et/ou à l'étape c), on détermine les échéances de maintenance à : du niveau d'endommagement déterminé à l'étape ; d'un seuil d'endommagement dudit élément ; et d'une vitesse d'endommagement dudit élément ; et/ou à l'étape c), on engendre un calendrier prévisionnel d'opérations de maintenance à réaliser sur ledit système complexe ; et/ou à l'étape c), on détermine de plus des informations de maintenance auxiliaires, en particulier des courbes d'endommagement et des liens avec des manuels de maintenance, et à l'étape d), on signale ces in formations de maintenance auxiliaires audit opérateur. Par ailleurs, afin d'optimiser les opérations de maintenance, de faon avantageuse, à l'étape a), on détermine arbitrairement lesdites données de surveillance de manière à pouvoir réaliser des simulations. De plus, avantageusement, on enregistre au moins les conditions d'utilisation dudit système complexe et des données apparaissant lors de la mise en oeuvre du procédé, ce qui permet d'exploiter l'expérience acquise par la mise en oeuvre dudit procédé. Les informations ainsi enregistrées intéressent notamment l'utilisateur dudit système complexe pour lui permettre de mieux connaître ledit système complexe et/ou des éléments de ce dernier, ainsi que l'impact des conditions opérationnelles sur ce système complexe ou ces éléments. En outre, pour améliorer la précision des traitements, avantageusement, on utilise des informations complémentaires, pour : -à l'étape b), ledit niveau d'endommagement ; et -à l'étape c), les informations déterminées à partir dudit niveau d'en dommagement. De plus, selon l'invention, on enregistre de manière à pouvoir les restituer, au moins des données apparaissant lors de la mise en oeuvre des étapes a) et b) dudit procédé, ce qui permet d'obtenir une vision précise sur t'état effectif du système complexe. En outre, notamment afin qu'un opérateur de maintenance puisse planifier au mieux l'approvisionnement des moyens nécessaires à la maintenance, on prépare, en fonction desdites échéances de maintenance, des opérations de maintenance devant tre réalisées. Par ailleurs, de façon avantageuse, on exploite statistiquement au moins certaines des données apparaissant lors de la mise en oeuvre du procédé de manière à identifier les conditions d'utilisation les plus en dommageants dudit système complexe, concernant notamment la fiabilité, le coût de maintenance et la disponibilité, ce qui permet à un utilisateur dudit système complexe de faire fonctionner ce dernier aux conditions les plus avantageuses. La présente invention concerne également un dispositif pour la mise en oeuvre du procédé précité. Selon l'invention, ledit dispositif est remarquable en ce qu'il comporte : -des moyens pour déterminer des données de ; -des moyens pour enregistrer lesdites données de ; -des moyens pour déterminer des niveaux ; -des moyens pour déterminer des échéances de ; -des moyens pour signaler lesdites échéances de maintenance ; et éventuellement -des moyens pour modifier un seuil ; -des moyens pour déterminer arbitrairement les données de sur veillance ; -des moyens pour enregistrer des données ; et -des moyens pour mettre à jour des informations, notamment sous forme de logiciels, utilisées par au moins certains desdits moyens dudit dispositif. L'unique figure du dessin annexé fera bien comprendre comment l'invention peut tre réalisée. Elle représente un schéma synoptique d'un dispositif conforme à l'invention. Le dispositif 1 conforme à l'invention et représenté schématiquement sur la figure est un dispositif d'aide à la maintenance d'un système complexe 2. Dans le cadre de la présente invention, ledit système complexe 2, par exemple un aéronef à voilure tournante, comporte une pluralité d'éléments E1 à En, par exemple des composants électroniques, mécani- ques ou hydrauliques, dont certains sont reliés entre eux. Selon l'invention, ledit dispositif 1 comprend, comme précise cidessous : -des moyens 3 destinés à déterminer de façon itérative des données de surveillance représentatives du fonctionnement effectif desdits été- ments E1 à En ; -des moyens 4 reliés par une liaison 5 auxdits moyens 3 et destinés à enregistrer lesdites données de surveillance ; -des moyens 6 reliés par une liaison 7 auxdits moyens 4 et destinés à déterminer des niveaux d'endommagement desdits éléments E1 à En, à partir desdites données de surveillance et à l'aide de modèles de dé- gradation intégrés et précisés ci-dessous ; -des moyens 8 reliés par une liaison 9 auxdits moyens 6 et destinés à mettre à jour au moins des échéances de maintenance relatifs auxdits éléments E1 à En, à partir desdits niveaux d'endommagement ; et -des moyens 10 reliés par une liaison 11 auxdits moyens 8 et destinés à signaler à un opérateur dudit système complexe 2, notamment un opé- rateur de maintenance ou un utilisateur, les résultats des traitements réalisés par ledit dispositif 1 et en particulier un plan de maintenance ou lesdites échéances de maintenance. Ainsi, grâce à l'invention, ledit dispositif 1 adapte automatiquement à l'état d'endommagement effectif du système complexe et/ou des éléments E1 à En, les informations (plan de maintenance, échéances de maintenance) signalées à l'opérateur, ce qui permet de définir des opérations de maintenance qui sont optimales notamment en ce qui concerne la disponibilité, le coût et la sécurité. Selon l'invention, lesdits moyens 3 comportent une pluralité de sources d'informations C1 à Cn, par exemple des capteurs, des calcula teurs ou des moyens de test, surveillant respectivement lesdits éléments E1 à En, comme lustré par des liaisons L1 à Ln, et déterminant des données de surveillance. Bien que représentées de façon séparée sur la figure, notamment pour des raisons de simplification du dessin, ces sources d'informations C1 à Cn, comme les autres moyens dudit dispositif 1, peuvent représenter dans le cadre de la présente invention des éléments existant sur ledit système 2. Selon l'invention, les données de surveillance déterminées par les moyens 3 comportent au moins certaines des informations suivantes : -des informations caractérisant des niveaux d'utilisation du système complexe 2, telles que la durée d'utilisation en fonctionnement, la du rée de stockage, le nombre de cycles effectués ou la durée calendaire depuis la mise en service ; -des informations caractérisant des niveaux de sollicitation, telles que les conditions externes de fonctionnement (température, humidité, champ magnétique,...) et/ou les contraintes d'utilisation (charge, masse embarquée, vitesse,...) ; -des informations de santé, telles que des signatures vibratoires, la pol lution de fluides ou des tests intégrés ; -des informations relatives au comportement desdits éléments E1 à En ou dudit système complexe 2 ; et -des alarmes et des consignes engendrées par ledit système complexe 2. Au moins certaines desdites données de surveillance sont enregistrées, en particulier pendant le fonctionnement du système 2, par lesdits moyens 4 qui comportent, par exemple, des mémoires existant sur ledit système 2 ou des mémoires spécifiques. Suivant la nature des données, I'enregistrement peut tre continu ou événementiel (incident, alarme,...). Dans ce dernier cas, il peut tre daté et assorti de la configuration courante du système 2 au moment de l'événement pris en compte. De plus, pour tenir compte de la limitation des ressources de mé- morisation disponibles, des techniques de compression de données peuvent tre utilisées pour diminuer le volume de l'enregistrement. On peut également réaliser une sélection des données en fonction de leur intért pour le diagnostic. Par ailleurs, on notera que les modèles de dégradation utilisés par les moyens 6, pour déterminer les niveaux d'endommagement, peuvent tre de différentes formes suivant le type de matériel, la connaissance de son comportement en fiabilité et les choix de maintenance retenus. De plus, ils peuvent tre globaux audit système 2, détaillés par pièces ou éléments E1 à En, par type d'endommagement ou par endommagement individuel. Ces modèles de dégradation utilisent bien entendu, en entrées, les données de surveillance. Selon l'invention, un premier modèle de dégradation peut tre un modèle de détermination des limites de fonctionnement desdits éléments E1 à En de manière à recaler lesdites limites de fonctionnement sur les contraintes réelles d'utilisation. On sait que, pour maîtriser des risques de défaillance ayant une influence sur la sécurité ou pénalisant fortement la maintenance, on impose à certains équipements ou à certains desdits éléments E1 à En des limites de fonctionnement (durée de vie, révision,...). La valeur de ces limites de fonctionnement dépend généralement des conditions d'utilisation. Ces conditions d'utilisation sont caractérisées par un certain nombre de paramètres mais, devant l'impossibilité d'imposer notamment à un utilisateur dudit système 2 le suivi de l'ensemble des paramètres dimensionnants, de façon usuelle, seuls ceux de toute première importance (nombre d'heures de fonctionnement par exemple) sont suivis par l'utili sateur, les autres sont fixés a priori, par exemple par le constructeur du système 2, sur la base d'une prédiction d'utilisation standard, ce qui oblige à intégrer des marges importantes pour couvrir la dispersion d'utilisation. On remédie à cet inconvénient en utilisant le modèle de dégradation précité. En effet, la surveillance automatique mise en oeuvre par la présente invention permet de suivre un grand nombre de paramètres et donc, pour un risque donné de défaillances, de repousser la limite de fonctionnement. L'invention consiste alors, pour une limite de fonctionnement donnée, à mesurer en temps réel par l'intermédiaire des moyens 3 les valeurs des données de surveillance dimensionnant cette limite, puis à recaler cette limite sur la base de ces valeurs par l'intermédiaire des moyens 6. En outre, on sait que les limites de fonctionnement supposent qu'après un certain cumul de contraintes, l'équipement ou t'élément Et à En considéré risque de présenter des dysfonctionnements. Aussi, un moyen plus direct de maîtriser ce risque de défaillance est de surveiller, non pas les contraintes, mais directement l'état dudit élément, afin de détecter les signes précurseurs de la dégradation. L'endommagement est ainsi directement mesuré au lieu d'tre dé- duit d'un niveau de contrainte cumulé. On peut alors remplacer la durée de vie par une information sur 1'endommagement de la pièce. Ce type d'approche s'applique, en particulier, à des éléments E1 b En ou à des pièces ou équipements présentant des dégradations progressives. Ces deux derniers exemples concernent des cas d'utilisation dans des limites normales d'utilisation du système 2. Les mmes raisonnements s'appliquent pour des cas de dépassement de paramètres au-delà des limites autorisées, par exemple en cas de foudre. Dans ces cas, on prévoit des opérations de maintenance associées à ces dépassements qui consistent à déposer, vérifier et/ou échanger un certain nombre d'éléments. La mesure objective de ces dépassements permet de limiter les marges des critères de dépose ou de réparation. En outre, selon l'invention, un autre modèle de dégradation peut tre un modèle comportemental desdits éléments E1 à En, afin d'obtenir le cas échéant une aide à la localisation d'un élément défaillant, en comparant les résultats obtenus à partir de ce modèle comportemental à des valeurs de référence enregistrées. Les traitements réalisés par les moyens 6, par exemple un ordinateur personnel, peuvent tre effectués, soit en temps réel pendant le temps de fonctionnement du système 2, soit en temps différé, par exempie à la fin d'une mission. Par ailleurs, les moyens 8 mettent à jour aussi bien des échéances programmées que des échéances non programmées. Pour ce faire, lesdits moyens 8 utilisent : -les niveaux d'endommagement déterminés par les moyens 6, pour les dits éléments E1 à En ; -des seuils d'endommagement desdits éléments E1 à En. Ces seuils peuvent tre de nature sécuritaire (risques de pannes susceptibles d'af fecter la sécurité des personnes ou de l'environnement) ou de nature économique (risques de défaillance susceptibles d'entraîner l'immobili sation du système 2) ; et -des vitesses d'endommagement supposées desdits éléments E1 à En et déterminées, par exemple, par un constructeur ou un utilisateur dudit système 2 ou desdits éléments E1 à En. Quant aux moyens 10, ils signalent, par exemple au moyen d'un écran de visualisation ou d'un support imprimé, à un opérateur de maintenance ou à toute personne utilisant le dispositif 1 conforme à l'inven- tion, lesdites échéances de maintenance, en particulier de façon simplifiée sous forme d'un calendrier prévisionnel présentant dans l'ordre chronologique les différentes échéances de maintenance. En variante et/ou en complément, lesdits moyens 10 peuvent également regrouper différentes opérations de maintenance de manière à indiquer plusieurs dates pour des interventions de maintenance, ainsi que les opérations devant tre effectuées à ces dates. En outre, dans une autre variante, les moyens 8 déterminent des informations de maintenance auxiliaires qui sont ensuite présentées à un opérateur par les moyens 10, et notamment : -des courbes d'endommagement desdits éléments E1 à ; -des conseils d'organisation pour optimiser les dates des interventions de maintenance, en particulier si elles diffèrent de celles prévues initia lement ; et -des renvois à un ou plusieurs manuels de maintenance qui comportent des conseils ou des indications pour réaliser lesdites opérations de maintenance. Le dispositif 1 conforme à l'invention, tel que décrit précédemment, peut comporter d'autres moyens précisés ci-dessous, qui peuvent notamment représenter des moyens optionnels. En particulier, ledit dispositif 1 peut comporter, comme représenté sur la figure, des moyens 12 permettant de modifier les seuils d'endommagement utilisés par les moyens 6, comme illustré par une liaison 13. Dans un premier mode de réalisation, lesdits moyens 12 qui comportent par exemple un clavier, permettent à un opérateur d'entrer directement les valeurs de seuil choisies, une valeur maximale pouvant tre imposée pour garantir un niveau de sécurité requis. On notera qu'une augmentation des seuils diffère t'échéance de maintenance et réduit généralement le coût d'utilisation, mais se traduit en revanche par une augmentation du risque de défaillances non programmes et pénalise donc la disponibilité. Dans un second mode de réalisation, lesdits moyens 12 permettent d'entrer des performances de maintenance et les moyens 6 comportent des modèles permettant de déduire des seuils d'endommagement optimaux à partir des performances de maintenance ainsi entrées. On peut, par exemple, choisir des performances de maintenance permettant d'assurer un niveau de disponibilité maximal pendant une pé- riode donnée (au détriment du coût) ou d'assurer un coût global d'utilisation (défini comme la somme des coûts d'indisponibilité et des coûts de maintenance). Lesdits moyens 12 peuvent également tre utilisés pour entrer, de façon manuelle ou automatisée, des informations complémentaires permettant aux moyens 6 d'affiner les diagnostics ou leur interprétation. Ces informations complémentaires concernent en particulier des données difficiles à obtenir automatiquement, comme par exemple des problèmes de corrosion, d'amorces de criques dans les élastomères ou une indication sur le bon fonctionnement d'une ampoule. Elles peuvent également consister en des tests complémentaires, par exemple pour pallier des difficultés de diagnostic. Par ailleurs, le dispositif 1 comporte des moyens 14 permettant d'entrer arbitrairement des données de surveillance dans lesdits moyens 4, comme illustré par une liaison 15. Les données ainsi entrées sont destinées à remplacer dans le procédé mis en oeuvre par le dispositif 1 les données mesurées par les moyens 3 et peuvent, notamment, représenter des données caractéristiques de conditions d'emploi que l'on souhaite simuler. Ainsi, il est possible de simuler des conditions d'emploi ou d'utilisation différentes et d'en déterminer les conséquences sur les échéances de maintenance. En variante, on peut également simuler, en particulier par l'intermédiaire des moyens 12, I'influence sur le plan de maintenance prévisionnel, d'une modification du niveau des seuils d'endommagement. Par ailleurs, le dispositif 1 comporte des moyens 16 permettant d'enregistrer, comme illustré de façon générale par une liaison 17 unique, des données formées par les traitements des différents moyens du dispositif 1 ou apparaissant au cours de ces traitements. II peut notamment s'agir de mesures des moyens 3 de surveillance, de résultats de diagnostics (notamment évolution des endommagements) des moyens 6, de t'observation de défaillances, de pannes ou d'endommagements des éléments du système complexe 2, de I'historique d'actions de maintenance, de courbes d'endommagement ou de la relation entre le niveau d'endommagement déterminé par le dispositif 1 et un rapport d'expertise de maintenance. Toutefois, dans un mode de mise en oeuvre préféré de l'invention, lesdits moyens 16 enregistrent en plus des données précitées, des informations relatives aux conditions d'utilisation courante du système 2. Ceci permet de déterminer l'impact de ces conditions d'utilisation sur les éléments E1 à En du système 2 et donc d'en déduire une utilisation optimale, notamment pour 1endommagement des éléments E1 à En. Selon 1'invention, on peut par exemple déduire les différents types d'informations suivantes des données précitées : -une analyse des conditions d'utilisation du système 2 (niveau des solli citations, contraintes d'environnement,...) pour une meilleure défini tion des spectres de dimensionnement standard ; -une consolidation des modèles de prédiction et de diagnostic, en parti culier en confrontant (par exemple avec des outils d'analyse de don nées) les liens entre la défaillance ou l'état de dégradation observé sur les éléments et les informations délivrées par les moyens 3 de sur veillance ; et -une extraction des facteurs les plus importants pour la dégradation du système 2, afin d'améliorer la maintenance. Dans un autre mode de réalisation, lesdits moyens 16 enregistrent au moins les données apparaissant lors des traitements réalisés par les moyens 3 et 4, ce qui permet d'obtenir une vision précise de t'état effectif d'endommagement du système 2. Les informations ainsi obtenues peuvent notamment tre utilisées par le constructeur du système 2 pour établir ou affiner un diagnostic susceptible d'tre transmis à un utilisateur dudit système 2. Le dispositif 1 peut comporter en outre des moyens optionnels 18 qui permettent de remettre à jour les différents logiciels utilisés par le dispositif 1, comme illustré par une liaison 19. De plus, les moyens 10 peuvent fournir, dans un mode de réalisation particulier, en plus des échéances de maintenance, des indications sur les moyens nécessaires pour réaliser les opérations de maintenance, ce qui permet de planifier l'approvisionnement de ces moyens et donc de préparer par avance les interventions de maintenance devant tre effectuées. De plus, le dispositif 1 peut exploiter statistiquement au moins certaines des données apparaissant lors de la mise en oeuvre du procédé conforme à l'invention de manière à identifier les conditions d'emploi les plus endommageantes et à en informer l'utilisateur du système 2, par exemple sous forme d'alertes. Ces alertes peuvent tre de différents types, et notamment : -des alertes sur des dépassements (exceptionnels ou répétés) d'un seuil d'endommagement ; et -des alertes sur des sollicitations dépassant d'un certain pourcentage les niveaux moyens enregistrés par l'utilisateur du système 2. Bien entendu, dans le cadre de la présente invention, on peut adapter les interfaces entre le dispositif 1 et les différents utilisateurs au type d'utilisation envisagée, notamment en prévoyant ou non certains desdits moyens optionnels 12,14,16 et 18. REVENDICATIONS 1. Procédé d'aide à la maintenance d'un système complexe (2), notamment un aéronef, caractérisé en ce que l'on réalise de façon itérative et automatique les opérations suivantes : a) au cours du fonctionnement dudit système complexe (2), on déter mine et on enregistre, de façon itérative, des données de surveillance représentatives du fonctionnement effectif d'au moins un élément (E1 à En) dudit système complexe (2) ; b) on détermine, à partir desdites données de surveillance enregistrées et à I'aide de modèles de dégradation, au moins un niveau d'endomma- gement représentatif de 1'endommagement effectif dudit élément (E1 à En) ; c) à partir de ce niveau d'endommagement, on met à jour au moins des échéances de maintenance pour ledit élément (E1 à En) ; et d) on signale ces échéances de maintenance 6 un opérateur dudit sys tème complexe (2). 2. Procédé selon la revendication 1, caractérisé en ce qu'à l'étape a), on détermine et on enregistre, de façon automatique, comme données de surveillance, au moins certaines des informations suivantes : -des informations caractérisant des niveaux d'utilisation dudit système complexe (2) ; -des informations caractérisant des niveaux de sollicitation ; -des informations de santé ; -des informations relatives au comportement dudit élément (E1 à En) ou dudit système complexe (2) ; et -des informations relatives 3 des alarmes ou des consignes engendrées par ledit système complexe (2). 3. Procède selon l'une des revendications 1 et 2, caractérisé en ce qu'à l'étape b), on utilise, comme modèles de dégradation, au moins l'un des modèles suivants : -un modèle de détermination de limites de fonctionnement dudit élément (E1 à En) du système complexe (2) ; et -un modèle comportemental dudit 616ment (E1 à En). 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'à t'étape c), on détermine de façon automatique les échéances de maintenance 6 partir : -du niveau d'endommagement déterminé à t'étape b) ; -d'un seuil d'endommagement de l'élément (E1 3 En) ; et -d'une vitesse d'endommagement dudit é) ément (E1 à En). 5. Procédé selon la revendication 4, caractérisé en ce que l'on utilise un seuil d'endommagement qui est modifiable. 6. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'à l'étape c), on engendre de façon automatique un calendrier prévisionnel d'opérations de maintenance 6 réaliser sur ledit système complexe (2). 7. Procédé selon lune quelconque des revendications précédentes, caractérisé en ce qu'à l'étape c), on détermine de plus de façon automatique des informations de maintenance auxiliaires, et en ce qu'à t'étape d), on signale de façon automatique ces informations de maintenance auxiliaires audit opérateur. 8. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'à l'étape a), on détermine arbitrairement lesdites données de surveillance de manière à pouvoir réaliser des simulations. 9. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on enregistre de façon automatique au moins les conditions d'utilisation dudit système complexe (2) et des données apparaissant lors de la mise en oeuvre du procédé. 10. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on utilise des informations complémentaires, pour affiner de façon automatique : -à)'étape b),) edit niveau d'endommagement ; et -à !'étape c), les informations déterminées 3 partir dudit niveau d'en dommagement. 11. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on enregistre de façon automatique de manière à pouvoir les restituer, au moins des données apparaissant lors de la mise en oeuvre des étapes a) et b) dudit procédé. 12. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on prépare, de façon automatique, en fonction desdites échéances de maintenance, des opérations de maintenance devant tre réalisées. 13. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que i'on exploite statistiquement, de façon automatique, au moins certaines des données apparaissant lors de la mise en oeuvre du procédé de manière à identifier les conditions d'utilisation les plus endommageantes dudit système complexe (2). 14. Dispositif pour la mise en oeuvre du procédé spécifié sous l'une quelconque des revendications 1 6 13, caractérisé en ce qu'il comporte : -des moyens (3) pour déterminer des données de surveillance ; -des moyens (4) pour enregistrer lesdites données de ; -des moyens (6) pour déterminer des niveaux ; -des moyens (8) pour déterminer des échéances de maintenance ; et -des moyens (10) pour signaler lesdites échéances de maintenance. 15. Dispositif selon la revendication 14, caractérisé en ce qu'il comporte de plus au moins certains des moyens suivants : -des moyens (12) pour modifier un seuil ; -des moyens (14) pour déterminer arbitrairement les données de sur veillance ; -des moyens (16) pour enregistrer des données ; et -des moyens (18) pour mettre 6 jour des informations utilisées par au moins certains desdits moyens (3,4,6,8,10) dudit dispositif (1).