FR 3091344 A1 20200703 FR 1900718 A 20190128 Description Titre de l'invention : Aéronef comprenant un système avionique avec dispositif de localisation améliorée Objet de l'invention [0001] L'invention concerne le domaine des aéronefs comprenant un système avionique et un dispositif de localisation embarqué sur l'aéronef. [0002] ARRIERE PLAN DE L'INVENTION [0003] Afin de se repérer dans l'espace lors de son déplacement, l'aéronef est habi- tuellement équipé d'un dispositif de localisation appartenant au système avionique de l'aéronef. [0004] Comme la localisation de l'aéronef est une fonction particulièrement critique, le dispositif de localisation de l'aéronef comporte généralement plusieurs centrales de navigation inertielle comprenant chacune une unité inertielle, ces centrales de navigation étant redondantes ou complémentaires. 100051 Chaque unité de mesure inertielle des centrales de navigation est agencée pour délivrer à une unité de calcul de l'aéronef, une information brute de localisation de l'aéronef 100061 En fonction des différentes informations brutes de localisation reçues par l'unité de calcul, celle-ci détermine une information fiabilisée de localisation de l'aéronef. 100071 Cette information fiabilisée de localisation est utilisée par l'unité de commande de vol pour commander les actionneurs de commande de vol et ainsi piloter le déplacement de l'aéronef 100081 L'usage de plusieurs centrales de navigation inertielle et donc de plusieurs unités de mesure inertielle pour la génération de l'information fiabilisée de localisation permet une redondance de l'information brute de localisation de l'aéronef utile en cas de défaillance de l'une des centrales de navigation inertielle et/ou de l'une des unités de mesure inertiel d'une de ces centrales. 100091 Typiquement, le dispositif de localisation de l'aéronef est relié à trois centrales de na- vigation inertielle distinctes qui délivrent chacune, via son unité de mesure inertielle, une information brute de localisation. 100101 Chacune de ces centrales de navigation inertielle est développée pour présenter un niveau d'intégrité minimum définit par une erreur de localisation maximale à ne pas dépasser et par un pourcentage minimum de disponibilité dans le temps. 100111 Une centrale de navigation inertielle est considérée comme défaillante dès lors qu'elle délivre une information brute de localisation présentant une erreur de localisation supérieure à l'erreur maximale à nc pas dépasser ou qu'elle ne délivre plus 2 l'information brute de localisation. [0012] La fiabilité du dispositif de localisation dépend donc de la fiabilité individuelle de chacune de ses centrales de navigation inertielle et du nombre dc ces centrales de navigation inertielle. [0013] Ainsi, on utilise généralement trois centrales de navigation inertielle et un dispositif de détection dc panne dc ces centrales pour identifier si l'une de ces trois centrales de navigation délivre une information brute de localisation incohérente vis-à-vis des informations brutes de localisation délivrées par les deux autres centrales de navigation. [0014] La présence de trois centrales de navigation inertielle est donc nécessaire pour pouvoir identifier une centrale en panne parmi ces trois centrales. [0015] La présence de trois centrales augmente le coût de fabrication de l'aéronef [0016] OBJET DE L'INVENTION [0017] Un objet de la présente invention est de fournir une information fiabilisée dc loca- lisation pour aéronef disposant d'un nombre réduit de centrales de navigation inertielle et cela même en cas de panne de l'une de ces centrales dc navigation inertielle. Résumé de l'invention [0018] Afin de répondre à cet objet, il est proposé selon l'invention un aéronef comprenant un système avionique qui comprend : [0019] - une unité de commande de vol ; et [0020] - un dispositif dc localisation qui comporte une unité dc calcul et au moins deux centrales de navigation inertielle comprenant chacune une unité de mesure inertielle, chacune de ces centrales de navigation étant agencée pour délivrer une information brute dc localisation à l'unité dc calcul qui est adaptée à déterminer une information fiabilisée de localisation dc l'aéronef en utilisant certaines au moins desdites informations brutes de localisation. [0021] L'aéronef selon l'invention est essentiellement caractérisé en ce qu'il comporte : [0022] - un équipement externe au système avionique agencé pour réaliser une fonction opé- rationnelle indépendamment du fonctionnement du système avionique et comprenant au moins une unité de mesure inertielle fournissant une information brute de localisation dc l'équipement externe ; et [0023] - une liaison de transmission de cette information brute de localisation de l'équipement externe vers l'unité de calcul du dispositif de localisation du système avionique et l'unité de calcul étant agencée pour déterminer ladite information fiabilisée de localisation de l'aéronef en utilisant cette information brute de localisation de l'équipement externe. [0024] Pour la compréhension de l'invention, le terme « information brute de localisation (PVA3) de l'équipement externe » désigne l'une au moins des données comprises 3 parmi une position vis-à-vis d'un référentiel externe à l'aéronef et/ou une vitesse vis-à-vis d'un référentiel externe à l'aéronef et/ou une attitude vis-à-vis d'un référentiel externe à l'aéronef et/ou des données accelérométriques et/ou des données gyrométriques permettant d'estimer des déplacements de l'aéronef sans nécessairement indiquer une localisation exacte de l'aéronef vis-à-vis du référentiel externe à l'aéronef. [0025] L'information fiabilisée de localisation est une information de localisation de l'aéronef qui est déterminée par l'unité de calcul suite à un processus utilisant plusieurs des informations brutes de localisation reçues par cette unité de calcul. [0026] L'information est dite fiabilisée car sa détermination ne dépend pas que d'une seule information brute de localisation mais car sa détermination dépend de plusieurs des informations brutes de localisation. [0027] L'aéronef selon l'invention est particulièrement avantageux car il dispose toujours d'une information fiabilisée de localisation même si une de ses centrales de navigation est en panne, c'est-à-dire qu'elle ne délivre pas d'information brute de localisation ou que cette information brute de localisation est incohérente vis-à-vis des autres informations brutes de localisation. [0028] En effet, comme l'unité de calcul reçoit des informations brutes de localisation desdites au moins deux centrales de navigation inertielle et de l'unité de mesure inertielle de l'équipement externe, elle est en mesure d'utiliser ces trois informations brutes de localisation pour savoir si l'une de ces informations brutes est incohérente vis-à-vis des deux autres informations brutes. En cas de détection d'une information brute de localisation incohérente, l'unité de calcul dispose toujours d'au moins deux informations brutes cohérentes entre elles pour déterminer l'information fiabilisée de localisation. Il est à noter que l'information fiabilisée de localisation peut être calculée en fonction de la seule information brute cohérente générée par l'une des centrales de navigation. [0029] L'aéronef selon l'invention est ainsi avantageux car il continue à disposer d'une in- formation fiabilisée de localisation même en cas de panne de l'une de ses centrales de navigation. [0030] L'ajout d'une liaison de transmission d'une information brute de localisation produite par l'équipement externe et l'usage de cette information brute de localisation produite par l'équipement externe pour déterminer l'information fiabilisée de localisation présente l'avantage de pouvoir réduire le nombre de centrales de navigation à deux centrales sans compromettre l'intégrité de l'information fiabilisée. [0031] La réduction du nombre de centrales de navigation permet une réduction de masse et d'encombrement. [0032] Ceci est d'autant plus avantageux que les centrales de navigation inertielle et leurs unités de mesure inertielle qui appartiennent au système avionique de l'aéronef sont généralement couteuscs car elles réalisent des fonctions critiques et elles doivent répondre à des niveaux de fiabilité importants. [0033] Contrairement à cela, les unités de mesure inertielle qui appartiennent à des équipements externes au système avionique sont généralement moins couteuses car elles sont développées pour réaliser des fonctions moins critiques pour l'aéronef. [0034] Préférentiellement, l'information fiabilisée de localisation de l'aéronef est une in- formation de localisation calculée en fonction d'au moins une information brute de localisation reçue par l'unité de calcul et sélectionnée parmi l'ensemble des informations brutes de localisation reçues par l'unité de calcul. La ou les informations brutes de localisation sélectionnées sont retenues car elles sont considérées comme cohérentes entre elles. [0035] L'information brute de localisation non sélectionnée est considérée comme in- cohérente vis-à-vis des autres informations brutes sélectionnées et elle n'est pas utilisée pour le calcul de l'information fiabilisée. [0036] Ainsi une information brute de localisation non sélectionnée n'affecte pas la précision de l'information fiabilisée de localisation. [0037] Toutefois, cette information brute non sélectionnée reste utile dans le processus de détermination de l'information fiabilisée de localisation puisqu'elle permet la sélection des informations brutes sélectionnées cohérentes entre elles. [0038] Dans un mode de réalisation préférentiel de l'invention : [0039] - l'équipement externe est relié à une structure de l'aéronef pour être orientable suivant au moins deux axes motorisés par rapport à cette structure, cet équipement externe comprend également des capteurs d'orientation pour transmettre à l'unité de calcul des valeurs d'orientation de cet équipement externe par rapport à la structure de l'aéronef suivant chacun desdits au moins deux axes motorisés ; [0040] - l'équipement externe comporte un dispositif optronique doté d'au moins un capteur d'images relié mécaniquement à ladite au moins une unité de mesure inertielle de l'équipement externe, l'information brute de localisation fournie par l'unité de mesure inertielle de cet équipement externe comprenant au moins une information d'orientation dans l'espace dudit capteur d'image ; et [0041] - chaque information brute de localisation délivrée par une des centrales de na- vigation inertielle comprend au moins une valeur brute de position de l'aéronef par rapport à un référentiel externe à l'aéronef, ledit calculateur étant agencé pour calculer ladite information fiabilisée de localisation en fonction de l'une au moins de ces valeurs brutes de position de l'aéronef délivrée par une des centrales de navigation et de manière à ce que cette information fiabilisée de localisation comprenne au moins une valeur de position de l'aéronef par rapport au référentiel externe à l'aéronef ; et 100421 - l'unité de calcul étant en outre agencée pour détecter un défaut d'intégrité de l'une quelconque des valeurs brutes de position de l'aéronef en recherchant une cohérence entre chacune de ces valeurs brutes de position de l'aéronef et l'information brute de localisation de l'équipement externe délivrée par l'unité de mesure inertielle de l'équipement externe. [0043] En résumé, le calculateur utilise : - des valeurs d'orientation de l'équipement externe par rapport à la structure de l'aéronef ; et - une information brute de localisation qui comprend au moins une information d'orientation dans l'espace dudit capteur d'image provenant du dispositif optronique de l'équipement externe ; pour détecter un défaut d'intégrité de l'une quelconque des valeurs brutes de position de l'aéronef fournies par les centrales de navigation inertielle. [0044] Cette solution est particulièrement avantageuse car elle permet de conserver une intégrité d'information de position de l'aéronef même si une des deux centrales inertielles devient défaillante. [0045] Dans un mode de réalisation simplifié de l'invention, le dispositif de localisation de l'aéronef comporte exactement deux centrales de navigation inertielle. Brève description des dessins [0046] D'autres caractéristiques et avantages de l'aéronef selon l'invention ressortiront clairement de la description qui en est faite ci-après, à titre indicatif et nullement limitatif, en référence aux dessins annexés, dans lesquels: [0047] [fig. I J la figure 1 illustre l'aéronef 0 selon l'invention comprenant son système avionique I et un équipement externe 4 au système avionique ; [0048] [fig.2] la figure 2 est un schéma de fonctionnement de l'unité de calcul 3 du dispositif de localisation 2 de l'aéronef 0 dans lequel, dans unc premier temps, l'unité de calcul détermine si l'une des unités de mesure inertielle À. B et C génère ou pas une information brute de localisation PVA I, PVA2, PVA3 incohérente et, dans un second temps, cette unité de calcul 3 génère une information fiabilisée de localisation PVAN ne prenant pas en compte l'information brute de localisation incohérente préalablement détectée. Description des modes de réalisation 100491 Comme indiqué précédemment, l'invention concerne un aéronef 0 comprenant un système avionique I. Cet aéronef peut être un drone ou un avion ou un hélicoptère. 100501 Le terme système avionique 1 désigne l'ensemble des équipements électroniques, 6 électriques et informatiques utilisés pour piloter l'aéronef dans l'espace, le système avionique comprenant également des actionneurs de commande de vol 6 tels que des actionneurs de gouvernes de l'aéronef et/ou des actionneurs du moteur de propulsion de l'aéronef et/ou des actionneurs d'un moteur de sustentation de l'aéronef [0051] Le système avionique 1 de l'aéronef 0 selon l'invention comporte : [0052] - une unité de commande de vol FCS pour Flight Control System ; et [0053] - un dispositif de localisation 2 qui comporte une unité de calcul 3 et deux centrales de navigation ayant chacune une unité de mesure inertielle A, B propre. [0054] En plus de son système avionique 1, l'aéronef 0 comporte aussi un équipement externe 4 au système avionique 1 qui est embarqué sur dc l'aéronef 0. [0055] Cet équipement externe 4 est agencé pour réaliser une fonction opérationnelle indé- pendamment du fonctionnement du système avionique 1. [0056] Cet équipement 4 peut être toute charge utile de l'aéronef comprenant au moins un équipement de localisation de la position de cette charge utile dans l'espace. [0057] Typiquement, cet équipement 4 peut être une boule orientable par rapport à une structure 7 de l'aéronef ou un radar ou un équipement optronique comme un viseur optronique préférentiellement orientable par rapport à la structure 7 de l'aéronef ou une munition dotée de localisation de la munition ou une arme dotée de moyens de navigation et/ou dotée de moyens d'imagerie et de guidage, ces moyens d'imagerie étant préférentiellement orientables par rapport à ladite structure 7 du drone. [0058] Typiquement, cet équipement externe 4 comporte une unité de mesure inertielle C pour permettre à cet équipement externe 4 de réaliser sa propre référence de localisation permettant le géo-référencement des fonctions opérationnelles qu'il réalise, indépendamment du géo-référencement généré par le système avionique 4 de l'aéronef O. [0059] Cette unité de mesure inertielle peut comporter des capteurs d'accélérations et/ou des gyromètres et/ou une antenne de géo localisation par satellite ou tout autre capteur permettant de collecter des mesures pour en déduire une information de localisation dans l'espace de l'équipement externe, par exemple une position géo localisée. [0060] Dans l'exemple illustré à la figure 1, l'équipement externe 4 comporte un dispositif optronique 9 doté d'au moins un capteur d'images (au moins une caméra) relié mécaniquement à ladite au moins une unité de mesure inertielle C de l'équipement externe 4. [0061] L'information brute de localisation PVA3 fournie par l'unité de mesure inertielle C comprend au moins une information d'orientation dans l'espace dudit capteur d'image. [0062] En l'occurrence cette information d'orientation dans l'espace dudit capteur d'image est une information d'orientation par rapport à un référentiel externe à l'aéronef tel que le référentiel terrestre Ref0. [0063] L'unité de mesure inertielle C de l'équipement externe 4 est autonome vis-à-vis des 7 centrales de navigation inertielle de l'avionique 1 et de leurs unités de mesure inertielle A, B. [0064] En ce sens, cette unité C est agencée pour délivrer une information brute de loca- lisation PVA3 même si aucune des unités de mesure inertielle A et B n'est en mesure de délivrer une information brute de localisation. [0065] L'information brute de localisation PVA3 délivrée par l'équipement externe peut être d'une nature différente des informations brutes de localisation respectivement délivrées par les unités de mesure inertielle des centrales de navigation du système avionique. [0066] Ainsi, comme indiqué précédemment, l'information brute de localisation PVA3 peut être une position géo référencée d'une ligne de visée de l'équipement externe 4, cette information PVA3 pouvant, contrairement aux informations PVA1 et PVA2, ne pas conférer d'information de navigation propre. Cette information brute de localisation PVA3 est transmise à l'unité de calcul 3 via la liaison de transmission 5. [0067] Comme on le verra par la suite, l'unité de calcul 3 utilise l'information PVA3 pour déterminer si l'une des informations brutes PVA1 ou PVA2 présente ou pas une incohérence / un défaut d'intégrité. En ce sens l'information PVA3 permet d'identifier l'information cohérente parmi les informations brutes PVA1 et PVA2 délivrées par les centrales de navigation et elle est ainsi utilisée par l'unité de calcul pour déterminer l'information fiabilisée de localisation PVAN. [0068] Dans l'exemple de la figure 1, l'équipement externe 4 est relié à une structure 7 de l'aéronef 0 pour être orienté suivant au moins deux axes motorisés MI, M2 par rapport à cette structure 7 de l'aéronef 0. [0069] Par ailleurs, cet équipement externe 4 comprend des capteurs d'orientation Cpl, Cp2 pour transmettre à l'unité de calcul 3 des valeurs d'orientation de cet équipement externe 4 par rapport à la structure 7 de l'aéronef 0 suivant chacun (lesdits au moins deux axes motorisés MI, M2. [0070] Cet équipement externe 4 comprend au moins une unité de mesure inertielle C fournissant l'information brute de localisation PVA3 de l'équipement externe : [0071] - vis-à-vis d'un référentiel Ref 0 qui est un repère / référentiel fixe extérieur à l'aéronef 0 ; et/ou - d'un point externe à l'aéronef visé par ledit au moins un capteur d'image du dispositif optronique 9. [0072] Dans ce dernier cas, l'unité de mesure inertielle C de l'équipement externe 4 est agencée pour que l'information brute de localisation de l'équipement externe 4 qu'elle délivre soit représentative de la position de l'aéronef par rapport au point externe à l'aéronef visé par ledit au moins un capteur d'image du dispositif optronique 9. [0073] Préférentiellement, chacune des unités de mesure inertielle A, B, C est agencée pour 8 générer une information brute de localisation PVAl, PVA2, PVA3 de cette unité de mesure inertielle A. B, C vis-à-vis du référentiel Ref0 extérieur à l'aéronef O. [0074] Préférentiellement, chaque information brute de localisation PVA I , PVA2, PVA3 comprend : - une valeur de position par rapport au référentiel extérieur à l'aéronef Ref 0; [0075] - une valeur de vitesse par rapport à cc référentiel Ref 0 ; et [0076] - une valeur d'attitude par rapport à ce référentiel Ref0. [0077] L'attitude est la direction d'un axe donné par rapport au référentiel Ref0. Usuellement les composantes de l'attitude comprennent le cap, le roulis et le tangage. [0078] Typiquement une unité de mesure inertielle A, B d'une centrale de mesure inertielle est constituée de : - trois accéléromètres disposés suivant trois axes d'un repère de mesure de l'unité de mesure inertielle permettant de définir un vecteur spécifique représentatif de la gravité terrestre et de l'accélération de l'unité de mesure inertielle ; et de [0079] - trois gyromètres montés suivant ces axes du repère de mesure pour déterminer la vitesse de rotation du repère de mesure qui bouge avec l'aéronef par rapport au repère Ref0 qui est un repère fixe extérieur à l'aéronef. [0080] Bien entendu d'autres types d'unités de mesure inertielle sont utilisables pour la mise en oeuvre de l'aéronef selon l'invention. [0081] Chaque information brute de localisation délivrée par une centrale de navigation inertielle donnée comporte au moins une valeur de position de l'aéronef qui est calculée par cette centrale de navigation donnée en intégrant des mesures de rotations et d'accélérations réalisées par cette même unité de mesure inertielle. [0082] La centrale de navigation est en effet agencée pour évaluer les déplacements successifs de l'aéronef (rotation et accélérations), pour intégrer ces déplacements et en déduire la valeur de position de l'aéronef dans le repère extérieur Ref 0. [0083] La centrale de navigation inertielle qui contient la première des unités de mesure inertielle A délivre une information brute de localisation PVAI à l'unité de calcul 3. [0084] La centrale de navigation inertielle qui contient la deuxième des unités de mesure inertielle B délivre une information brute de localisation PVA2 à l'unité de calcul 3. [0085] L'unité de mesure inertielle C appartenant à l'équipement externe 4 délivre une in- formation brute de localisation PVA3 à l'unité de calcul 3 via une liaison de transmission 5 spécifique de l'aéronef selon l'invention. [0086] A l'aide de certaines au moins des informations brutes de localisation PVAI, PVA2 et PVA3 provenant des centrales de navigation du dispositif de localisation 2 et de unités de mesure inertielle C de l'équipement externe 4, l'unité de calcul 3 détermine une information fiabilisée de localisation PVAN de l'aéronef 0 par rapport au référentiel Ref0. 9 [0087] Cette information fiabilisée de localisation PVAN de l'aéronef 0 est délivrée par l'unité de calcul 3 à l'unité de commande de vol FCS. [0088] A l'aide de cette information fiabilisée de localisation PVAN, l'unité de commande de vol FCS peut repérer la position de l'aéronef par rapport au référentiel Ref 0 et elle peut alors commander les actionneurs de commande de vol 6 pour piloter l'aéronef 0 dans l'espace. [0089] Nous allons maintenant décrire les actions mises en oeuvre par l'unité de calcul 3 pour déterminer l'information fiabilisée de localisation PVAN à l'aide de certaines au moins des informations brutes de localisation PVAl, PVA2 et PVA3. [0090] Pour ce faire, l'unité de calcul (3) compare deux à deux chacune des informations brutes de localisation PVAl, PVA2, PVA3 respectivement délivrées par les centrales de navigation du dispositif de localisation 2 et par l'unité de mesure inertielle appartenant à l'équipement externe 4. [0091] En fonction de ces comparaisons de ces informations brutes de localisation PVAl, PVA2, PVA3, l'unité de calcul 3 identifie parmi ces informations brutes de localisation si l'une de ces informations brutes de localisation est incohérente (par exemple PVA2) par rapport aux autres informations brutes de localisation PVAl, PVA3 qui sont alors considérées comme des informations brutes de localisation cohérentes entre elles. [0092] Enfin l'unité de calcul 3 calcule l'information fiabilisée de localisation PVAN de l'aéronef à l'aide d'au moins une des informations brutes de localisation cohérentes entre elles PVA1, PVA3, sans utiliser l'information brutes de localisation identifiée comme incohérente PVA2. [0093] Ainsi, l'information fiabilisée de localisation PVAN est calculée à l'aide d'une ou plusieurs des informations brutes de localisation PVA1, PVA3 cohérentes entre elles, la ou les autres informations brutes de localisation jugées incohérentes PVA2 étant rejetée(s) par l'unité de calcul et n'étant pas prises en compte pour le calcul de l'information fiabilisée PVAN. [0094] Il est à noter que pour pouvoir comparer deux à deux chacune des informations brutes de localisation, l'unité de calcul exprime chacune des informations brutes de localisation PVAI, PVA2. PVA3 dans un même référentiel fixe Refl par rapport à l'aéronef [0095] Selon le mode préférentiel, en cas de détection d'une information brute de loca- lisation incohérente délivrée par l'une des centrales de navigation inertielle, l'unité de calcul calcule l'information fiabilisée de localisation de l'aéronef à partir d'une seule des informations brutes de localisation cohérentes qui est l'information brute de localisation cohérente délivrée par l'autre de ces deux centrales de navigation. [0096] Par ailleurs, dans les modes de réalisation, tels que celui de la figure 1, où l'équipement externe 4 est orientable suivant au moins deux axes motorisés MI, M2 par rapport à la structure 7 de l'aéronef, l'unité de calcul 3 peut également exprimer l' information brute de localisation PVA3 délivrée par l'unité de mesure inertielle C de l'équipement externe 4 dans ledit référentiel fixe Refl par rapport à l'aéronef [0097] Pour cela, l'unité de calcul 3 utilise : [0098] - les valeurs d'orientation de l'équipement externe 4 par rapport à la structure 7 de l'aéronef 0 (ces valeurs sont mesurées via les capteurs précités Cpl, Cp2) ; et - une distance entre ledit référentiel fixe Refl par rapport à l'aéronef et un référentiel Ref2 de l'équipement externe 4 qui est fixe par rapport à cet équipement externe 4. [0099] En d'autres termes, l' information brute de localisation PVA3 délivrée par l'unité de mesure inertielle C est exprimée dans le référentiel de l'aéronef Refl en utilisant les valeurs mesurées d'orientation de l'équipement externe 4 par rapport à la structure 7, ces valeurs étant mesurées par les capteurs d'orientation Cpl et Cp2. [0100] Tl est à noter que la distance entre ledit référentiel fixe Refl par rapport à l'aéronef et le référentiel Ref2 de l'équipement externe 4 est prédéterminée par l'architecture de l'aéronef et est connue par l'unité de calcul 3, soit parce qu'elle est constante, soit parce qu'elle varie suivant une relation prédéterminée en fonction des valeurs d'orientation de l'équipement externe 4 par rapport à la structure 7. [0101] Nous allons maintenant présenter les étapes mise en oeuvre par l'unité de calcul 3 pour arriver à déterminer si une information brute de localisation donnée doit être considérée comme cohérente ou au contraire considérée comme incohérente par rapport aux autres informations brutes de localisation délivrées à l'unité de calcul 3. [0102] Pour ce faire, l'unité de calcul 3 est reliée fonctionnellement à au moins une entité fournissant des valeurs numériques de qualité de mesure Covi, Covi, Cov2, Cov3, chacune de ces valeurs numériques de qualité de mesure Covi, Covl, Cov2, Cov3 étant associée à une seule desdites informations brutes de localisation PVAl, PVA2, PVA3 qui lui correspond. [0103] Par exemple, chaque centrale de navigation inertielle ou chaque unité de mesure inertielle peut comprendre une entité fournissant à l'unité de calcul 3 des valeurs numériques de qualité de mesure associée aux mesures réalisées par cette centrale de navigation ou cette unité de mesure inertielle. [0104] Ainsi, chaque valeur numérique de qualité de mesure Covi, Covl, Cov2, Cov3 associée à une seule desdites informations brutes de localisation PVAl, PVA2, PVA3 qui lui correspond est générée par une entité intégrée à l'unité de mesure inertielle A, C fournissant cette information brute de localisation PVA1, PVA2, PVA3. [0105] Ces entités fournissant des valeurs numériques de qualité de mesure(s) sont préféren- tiellement agencées pour délivrer ces valeurs en temps réel, ces valeurs étant utilisées en temps réel par l'unité de calcul 3. [0106] Toutefois, il est aussi possible de stocker ces valeurs numériques de qualité de 11 mesure dans une mémoire 10 pour pouvoir être utilisées au fur et à mesure par l'unité de calcul 3 et/ou pour conserver une traçabilité sur l'évolution des valeurs numériques de qualité de mesure. Typiquement, chacune des valeurs numériques de qualité de mesure Covi, Covl, Cov2, Cov3 est un écart type issu d'un filtre de Kalman caractérisant la qualité de l'information brute de localisation normalement délivrée par une unité de mesure inertielle A. B, C correspondante, lorsque cette unité fonctionne normalement, c'est-à-dire de manière fiable et satisfaisante. [0107] Pour chaque couple donné d'informations brutes de localisation PVA1, PVA2, PVA3, l'unité de calcul 3 calcule : [0108] - une valeur d'écart PVAl-PVA2, PVAl-PVA3, PVA3-PVA2 entre ces informations brutes de localisation PVAl, PVA2, PVA3 de ce couple donné ; et [0109] - un indicateur de qualité (associé aux valeurs d'écarts du couple donné) calculé en fonction des valeurs numériques de qualité de mesure de ce couple donné. [0110] Par convention, dans la présente demande, la somme quadratique de valeurs nu- mériques de qualité de mesure, par exemple Covl et Cov2 est notée Covl+Cov2. [0111] Puis l'unité de calcul 3 identifie qu'il y a cohérence entre les informations brutes dc localisation PVAl, PVA2, PVA3 de ce couple donné, si l'indicateur de qualité de cc couple donné est supérieur à une valeur numérique seuil de ce couple donné, cette valeur numérique étant une fonction de la valeur d'écart PVA1-PVA2, PVA1-PVA3, PVA3-PVA2 de ce couple donné. [0112] Typiquement, l'indicateur de qualité d'un couple donné Covl et Cov2, Covl et Cov3, Cov3 et Cov2 peut être la somme quadratique desdites valeurs numériques de ce couple donné, en l'occurrence Covl+Cov2, Covl+Cov3, Cov3+Cov2. Ce cas particulier sera illustré par la suite. [0113] De même, la valeur numérique seuil d'un couple donné peut être égale à la valeur d'écart PVAI-PVA2, PVA1-PVA3, PVA3-PVA2 de ce couple donné éventuellement pondérée d'un coefficient de pondération. [0114] L'usage d'un tel coefficient de pondération permet de prendre en compte la ré- partition statistique de l'erreur et de limiter le risque d'avoir une fausse alarme de défaut de cohérence entre les informations brutes de localisation. [0115] Typiquement, pour une variable aléatoire à une dimension de loi normale, ce co- efficient de pondération vaut 2.5 afin d'avoir une probabilité de fausse alarme inférieure à 1%. [0116] L'unité de calcul 3 est aussi agencée pour identifier qu'il y a incohérence entre les in- formations brutes de localisation PVA1, PVA2, PVA3 de ce couple donné, si l'indicateur de qualité (par exemple Covl+Cov2; Covl+Cov3; Cov3+Cov2) fonction desdites valeurs numériques de ce couple donné est inférieur à la valeur numérique seuil de ce couple donné qui est fonction de la valeur d'écart PVA1-PVA2, 12 PVA1-PVA3, PVA3-PVA2 de ce couple donné. [0117] Ainsi, l'unité de calcul 3 sait discriminer les informations brutes de localisation co- hérentes vis-à-vis d'une information brutes de localisation incohérente. [0118] Comme on le comprend de la figure 2, les deux centrales de navigation inertielle comprenant les deux unités de mesure inertielle A, B et l'unité de mesure C délivrent chacune une information brute de localisation PVAl, PVA2, PVA3 à l'unité de calcul 3 qui consolide ces informations brutes pour identifier les informations brutes cohérentes entre elles et pour calculer l'information fiabilisée de localisation PVAN avec ces seules informations brutes cohérentes entre elles. L'information fiabilisée de localisation PVAN peut être égale à l'une des valeurs brutes cohérente ou être égale à une moyenne de plusieurs de ces informations brutes de localisation PVAl, PVA2 cohérentes entre elles. [0119] Ainsi, le test si A=B=C OK signifie que les informations brutes de localisation PVAl, PVA2, PVA3 respectivement délivrées à l'aide des unités de mesure inertielle A, B, C sont jugées cohérentes entre elles par l'unité de calcul 3. [0120] Dans ce cas l'information fiabilisée PVAN est calculée avec l'une au moins de ces informations cohérentes, l'unité de calcul 3 générant alors une information de bon fonctionnement compatible avec la poursuite du vol de l'aéronef. [0121] Par contre, le test si A#(B=C) signifie que A est incohérent par rapport à B et C. L'incohérence de A est notée KO. Ce test signifie que les informations brutes de localisation PVA2, PVA3 respectivement délivrées à l'aide des unités de mesure inertielle B, C sont jugées cohérentes entre elles par l'unité de calcul 3 alors que l'information brute de localisation PVA1 délivrée par la centrale de navigation comprenant l'unité de mesure inertielle A est jugée incohérente vis-à-vis des informations brutes de localisation PVA2, PVA3. [0122] Dans ce cas, l'information fiabilisée PVAN est calculée avec l'information PVA2 (PVAN=PVA2), l'unité de commande générant alors une information d'alerte indiquant que la centrale comprenant l'unité de mesure A est inopérante. [0123] Selon l'architecture de sécurité choisie, l'unité de commande peut déclencher une action particulière prédéterminée, par exemple elle autorise la poursuite du vol de l'aéronef suivant le plan de mission. [0124] Le test si (A=B)#C) signifie que C est incohérent pal- rapport à A et B et que A et B sont cohérents. L'incohérence de C est notée «? » car on considère que C est une unité de mesure inertielle de moindre fiabilité que les unités de mesure A et B. Ce test signifie que les informations brutes de localisation PVA1, PVA2 respectivement délivrées par les centrales de navigation comprenant les unités de mesure inertielle A, B sont jugées cohérentes entre elles par l'unité de calcul 3 alors que l'information brute de localisation PVA3 délivrée par l'unité de mesure inertielle C est jugée incohérente 13 vis-à-vis des informations brutes de localisation PVA1 et PVA2. [0125] Dans ce cas, l'information fiabilisée PVAN est calculée avec l'une au moins de ces informations cohérentes PVA1 et PVA2, l'unité de commande générant alors une information d'alerte indiquant que l'unité de mesure C est inopérante. [0126] Selon l'architecture de sécurité choisie, l'unité de commande peut déclencher une action prédéterminée, par exemple autoriser la poursuite du vol de l'aéronef suivant le plan de mission. [0127] Enfin, le test si (A#B)#C) signifie que A et B sont incohérentes entre elles et que C est incohérent par rapport à A et par rapport à B. L'incohérence de A, B et C est notée KO. Ce test signifie que les informations brutes de localisation PVAl, PVA2 et PVA3 respectivement délivrées à l'aide des unités de mesure inertielle A, B et C sont respectivement jugées incohérentes entre elles par l'unité de calcul 3. [0128] Dans ce cas l'information fiabilisée PVAN est calculée avec une seule des in- formations PVA1 ou PVA2, l'unité de commande générant alors une information d'alerte maximale indiquant que l'information fiabilisée PVAN n'est peut-être plus fiable et elle commande alors l'arrêt du plan de mission (l'arrêt du plan de mission peut être une commande d'atterrissage de l'aéronef vers un lieu prédéterminé). [0129] Nous allons maintenant donner un exemple illustrant le fonctionnement de l'unité de commande 3 de l'aéronef selon l'invention pour : [0130] - D'une part exprimer chacune des informations brutes PVAl, PVA2, PVA3 dans un même référentiel fixe Refl qui est fixe pal- rapport à l'aéronef ; et pour - D'autre part déterminer si une information brute de localisation est incohérente ou non vis-à-vis des autres informations brutes de localisation. [0131] A) EXPRESSION DES INFORMATIONS BRUTES DANS UN MEME REFERENTIEL / REPERE [0132] La position géographique l'unité externe 4 (donnée par l'information PVA3) peut être utilisée directement pour être comparée à la position de l'aéronef (donnée par l'une au moins des informations PVA1 et PVA2). [0133] La précision de la position de l'unité externe 4, pour le vote, est donnée par la précision de positionnement de l'unité externe 4 à laquelle il faut rajouter l'incertitude liée au bras de levier entre l'unité externe 4 qui est orientable par rapport à la structure 7 de l'aéronef sur lequel est fixé! immobilisé le système de localisation interne à l'aéronef, en l'occurrence les deux unités de mesure inertielle du système avionique 1. [0134] La vitesse géographique de l'unité externe 4 peut être utilisée directement pour être comparée à la vitesse géographique du référentiel Refl de l'aéronef qui est immobile par rapport à la structure 7. [0135] La précision de la vitesse, pour le vote, est donnée par la précision de la vitesse de l'unité externe 4 (au premier ordre, l'architecture physique n'a pas d'impact sur la 14 précision de la vitesse géographique). [0136] L'erreur de bras de levier peut aussi être prise en compte pour appliquer une correction dans le calcul d'écart de position et / ou dans le calcul d'écart de vitesse. Dans ces cas l'incertitude de position et/ou de vitesse de l'équipement externe est minimisée. [0137] Il est aussi possible de compenser l'erreur de bras de levier en prenant en compte l'orientation relative de l'équipement 4 par rapport à la structure 7 de l'aéronef. [0138] Les attitudes de l'unité externe 4 ne sont pas directement utilisables car l'unité externe 4 pointe vers une cible externe à l'aéronef et donc ses attitudes correspondent à l'orientation courante de la ligne de visée des caméras du dispositif optronique 9, qui est différente de l'orientation de la structure 7 de l'aéronef (le fuselage de l'aéronef fait partie de la structure de l'aéronef). [0139] Afin de reconstruire l'orientation du fuselage de l'aéronef, on utilise les valeurs mesurées d'orientation de cet équipement externe 4 par rapport à la structure 7 de l'aéronef O. [0140] Ces mesures sont des angles de cardans de la plateforme optronique 4 : angle de site et de gisement. [0141] Ces angles mesurés sont respectivement donnés par les des capteurs d'orientation Cpl, Cp2. [0142] A partir de ces angles, on peut facilement calculer la matrice de changement de repère T[b]/[v] entre le repère de la ligne de visée [v], c'est-à-dire le référentiel de l'équipement externe Ref2, et le repère Refl de la structure 7 de l'aéronef [H. Cette matrice de changement de repère / de référentiel permet d'exprimer l'attitude PVA3 dans le repère! référentiel Refl de la structure? de l'aéronef [b]. [0143] [g] étant le repère géographique, les attitudes de l'équipement externe 4 cor- respondent à la matrice de changement de repère T[v]/[g], que l'on mesure. [0144] Les attitudes de la structure 7 de l'aéronef correspondent à la matrice de changement de repère T[b]/[g], que l'on cherche à calculer. [0145] On calcule cette matrice par la relation suivante : [0146] T[b]/[g] = T[b]/[v] x T[v]/[g]. [0147] La précision de cette mesure d'attitude dépend : [0148] - De la précision de la mesure d'attitude de l'équipement externe 4 ; [0149] - De la précision des mesures des angles de cardan (CP1, CP2) ; [0150] - Des éléments physiques constituants l'équipement externe 4 pouvant se déformer (en général, il existe un système d'amortissement pour protéger les caméras de l'équipement externe 4) ; [0151] - Des structures physiques de l'aéronef pouvant se déformer (fuselage). [0152] B) DETECTION D'UNE INCOHERENCE : [0153] Afin de détecter qu'une centrale de navigation inertielle est en en panne, l'unité de calcul 3 calcule la différence des informations brutes PVAl, PVA2, PVA3 2 à 2 et compare cet écart à la précision attendue, en l'occurrence la précision attendue est Covl+Cov2 pour l'écart PVA1-PVA2, Covl+Cov3 pour l'écart PVAl-PVA3 et Cov3+Cov2 pour l'écart PVA3-PVA2. [0154] Posons PVAO comme étant l'information brute vraie de localisation que devrait fournir chaque unité de mesure inertielle si elle était parfaitement juste. [0155] Sachant que chaque unité de mesure inertielle i présente une erreur Erri, on a: [0156] PVA1 = PVAO + Errl ; [0157] PVA2 = PVAO + Err2 ; [0158] PVA3 = PVAO + Err3 ; [0159] Si l'erreur Erri d'un équipement donné i est inférieure à la valeur de qualité de mesure Covi de cet équipement alors on considère que cet équipement est fonctionnel. [0160] A contrario, si l'erreur Erri d'un équipement donné i est supérieure à la valeur de qualité de mesure Covi de cet équipement alors on considère que cet équipement est en panne. [0161] PVAO n'est pas connu et sa valeur n'a pas d'importance. [0162] Les indicateurs « Covi » caractérisent des valeurs de qualité de mesure, c'est-à-dire la qualité de l'information brute inertielle PVAi délivrée par l'unité de mesure inertielle « i », et donc l'amplitude de l'erreur Erri. Comme indiqué précédemment Covi peut être un écart type généré en temps réel par un filtre de Kalman exécuté par une ou plusieurs entités couplée(s) fonctionnellement à une ou plusieurs des unités de mesure inertielle A, B et C. [0163] Par exemple, chaque centrale de navigation ou chaque unité de mesure inertielle peut comprendre une entité calculant une valeur numérique de qualité de mesure représentative de la qualité des mesures réalisées par cette centrale, cette unité de mesure inertielle. Ces valeurs sont fournies en temps réel à l'unité de calcul 3. [0164] Les valeurs d'écart calculées 2 à 2 donnent donc : [0165] PVA1 - PVA2 = (PVAO + EITI) - (PVAO + E1r2) = Erri - E1r2 [0166] PVA1 - PVA3 = (PVAO + EITI) - (PVAO + E1r3) = Erri - E1r3 [0167] PVA3 - PVA2 = (PVAO + Err3) - (PVAO + E1r2) = Err3 - E1r2 [0168] Chaque valeur d'écart est caractérisée respectivement par les sommes quadratique Covi + Cov2, Covi + Cov3 et Cov3 + Cov2. [0169] Quand le système fonctionne correctement, chaque valeur d'écart est inférieure à la confiance correspondante, c'est-à-dire inférieure à la somme quadratique COITCSpondante. [0170] Quand une des trois unités de mesure inertielle est en panne, supposons que ce soit l'unité 1 aussi notée A, alors Erri >> Covl (il y a une panne de l'unité A). 16 [0171] Donc l'analyse des valeurs d'écarts 2 à 2 donne : [0172] Test principal : Si PVA1 - PVA2 = Errl - Err2 » Covl+Cov2, alors on déduit que l'une des centrales comprenant les unités A ou B est en panne (panne détectée). [0173] En cas de détection d'une panne de l'une de ces centrales de navigation, on cherche à identifier celle qui est en panne. [0174] Pour cela, on effectue au moins un des deux tests complémentaires suivants. [0175] lin test complémentaire : Si PVA1 - PVA3 = Errl - Err3 » Covl+Cov3, alors on déduit que A ou C est en panne (panne détectée). [0176] 2i1d test complémentaire : Si PVA3- PVA2 = Err3 - Err2 « Cov3+Cov2, alors on déduit que B et C sont saines. [0177] Si une panne est identifiée lors du test principal et lors du premier test complé- mentaire, et qu'aucune panne est identifiée lors du second test complémentaire, alors on en déduit que c'est la centrale de navigation comprenant l'unité A qui est en panne, la centrale comprenant l'unité B fonctionnant correctement. [0178] Dans ce cas, l'unité À ne sera pas prise en compte pour le calcul de l'information fiabilisée de localisation. [0179] A contrario, si une panne est identifiée lors du test principal et lors du second test complémentaire, et qu'aucune panne est identifiée lors du premier test complémentaire, alors on en déduit que c'est la centrale comprenant l'unité B est en panne, l'unité A fonctionnant correctement. [0180] Dans ce cas, l'unité B ne sera pas prise en compte pour le calcul de l'information fiabilisée de localisation. [0181] 11 est à noter que l'unité C externe au système avionique est différente des centrales de navigation du système avionique. Ainsi, la probabilité que A, B et C soient en panne simultanément est plus faible que si on avait trois unités A, B et C identiques entre elles. [0182] Dans le cas où seule l'unité A est en panne et les unités B et C fonctionnent, alors seul le second test complémentaire, ne faisant pas intervenir l'unité A, satisfait toujours le critère de surveillance. [0183] On peut donc déduire ainsi que c'est l'unité A qui délivre PVAI qui est en panne, on peut donc l'exclure et commuter sur l'équipement sain B. [0184] Ainsi, la disponibilité est garantie au-delà de la simple intégrité de la localisation. [0185] On notera que : [0186] 1/ cette analyse est basée sur la présence d'une seule panne (un procédé analogue pourrait être mis en oeuvre pour un aéronef comportant plus de deux centrales inertielles en panne). [0187] 2/ cette analyse peut être menée avec des unités de différentes classes de per- formance. 17 [0188] La présence de 3 unités de mesure inertielle permet de voter et exclure l'unité inertielle qui est en panne cc qui fiabilise le fonctionnement global du système avionique. 18 [Revendication I] [Revendication 2]