FR 3104935 A1 20210625 FR 1915173 A 20191220 L’invention concerne un dispositif et un procédé mis en œuvre par ordinateur, d’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission. Le procédé comprend au moins des étapes pour : - collecter régulièrement pendant la mission, des données relatives à l’état du système complexe et de son environnement, des données relatives au contexte de la mission, et des données physiologiques relatives à l’opérateur ; - déterminer à partir des données collectées, d’une part des paramètres de contextualisation, et d’autre part un état instantané individuel de l’opérateur ; - faire une analyse de conformité intra-personnelle par rapport à ses propres états de référence individuels antérieurs, à partir des paramètres de contextualisation et de l’état instantané individuel de l’opérateur ; - faire une analyse de conformité interpersonnelle par rapport à des états de référence collectifs antérieurs, à partir des résultats de l’analyse de conformité intra-personnelle ; et - restituer les résultats des analyses. Figure pour l’abrégé : Fig. 1. . PROCEDE ET DISPOSITIF D’AIDE AU SUIVI DES ETATS COGNITIFS D’UN INDIVIDU L’invention concerne le domaine général des systèmes d’aide au suivi des états d’individus, et propose en particulier un procédé et un dispositif permettant de faire un suivi individuel longitudinal et contextualisé des états cognitifs des individus. L’invention couvre ainsi plusieurs domaines que sont la psychophysique, la neurophysiologie et l’analyse des comportements cognitifs, pour résoudre aux moins le problème technique de comparer l’état psychophysique et physiologique d’un individu sain à un instant donné, i.e. ses états sur un plan cognitif couvrant sans limitation ses états de vigilance, de fatigue, de somnolence, entres autres, à ces mêmes états obtenus dans des contextes proches voire similaires. L’invention adresse aussi un second problème technique connexe et sous-jacent qui est de construire une modélisation individualisée des états cognitifs d’un individu sain. Dans la présente description, les termes suivants ont pour définition : - Opérateur : individu, sujet, personne, humain en charge d’opérer (i.e. piloter, contrôler, activer) un système complexe. Il peut s’agir d’une personne unique ou d’une équipe (on parle alors d’un équipage) de plusieurs membres. La complexité d’un système est également dépendante de la complexité de l’équipe (ou équipage) considérée. Suivi longitudinal individuel : suivi sur le temps long d’une ou plusieurs variables associées d’un opérateur, qu’elles soient brutes (par exemple le rythme cardiaque) ou calculées (par exemple la charge mentale). A ce jour les états cognitifs des opérateurs sont évalués sur des aspects ayant été étudiés en laboratoire (par exemple, le cas de l’endormissement) et par rapport à des résultats moyennés mesurés sur une cohorte de participants sains et volontaires. Or, ces états cognitifs ne sont pas évalués par rapport aux caractéristiques intrinsèques et personnelles de ces participants. Par ailleurs, les états cognitifs sont évalués dans un cadre général d’une mission qui est/doit être exécutée (par exemple la conduite automobile) et non par rapport à un contexte instantané ou une situation instantanée d’une mission (par exemple, en phase de vol engagée comme le décollage ou en conduite sur autoroute, etc.). Ainsi, les solutions existantes présentent au moins les lacunes suivantes : - Elles ne prennent pas en compte l’aspect individuel du suivi longitudinal. En procédant à des comparaisons uniquement par rapport à des normes générales acquises sur des cohortes de sujets, les solutions existantes ne tiennent pas compte du fait que le comportement d’un opérateur est très différent de celui d’un autre opérateur à mission et contexte fixés mais peut être considéré comme stable dans le temps en conditions nominales. - Elles ne prennent pas en compte les éléments de contextualisation d’une mission : que ce soit le type de mission ou une action précise à mener à un instant donné de la mission ; à l’inverse, les solutions existantes se basent essentiellement sur des résultats généraux. - Elles ne prennent en compte qu’une base restreinte de paramètres physiologiques et psychophysiques (certaines solutions n’utilisent que l’oculométrie ou seulement le rythme cardiaque), ne permettant pas alors d’aboutir à un résultat réellement pertinent. - Or, parmi les états cognitifs qui ont un intérêt majeur dans de nombreux domaines qui s’intéressent au suivi du comportement de l’individu, il y a la charge mentale, la vigilance et le style perceptivo-moteur. Le style perceptivo-moteur définit la façon dont un sujet interprète et combine ses entrées sensorielles que sont les informations visuelles, vestibulaires et proprioceptives pour générer un comportement moteur adapté. Cette intégration des signaux perceptifs, au même titre que la charge mentale et la vigilance, a une grande variabilité inter-individuelle, et c’est ce qui constitue le problème technique de construire une modélisation efficace individualisée des états cognitifs d’un individu sain. Par contre, tout comme le comportement, l’intégration des signaux perceptifs peut être considéré comme stable dans le temps en conditions nominales. Aussi, un objet de l’invention est de répondre aux besoins précités et de pallier les inconvénients des techniques existantes. L’invention propose une solution basée sur le suivi longitudinal et contextualisé d’un opérateur (permettant d’acquérir une connaissance personnalisée de ce dernier) grâce à l’interaction de deux composants : - un composant individuel dit « Assistant Personnel Opérateur » ou (APO) ; combiné à - une base de données opérateurs anonymisée. Plusieurs aspects contribuent à la mise en œuvre de l’invention, que sont : - une modélisation du style perceptivo-moteur ; - un suivi physiologique ; et - un suivi psychophysique. Ces différents aspects permettent que l’assistant personnel opérateur soit un dispositif capable d’une part d’épauler un opérateur au cours de sa mission (par exemple lors de situations difficiles ou peu souvent rencontrées), et d’autre part d’accompagner l’opérateur en dehors de sa mission. Un exemple d’accompagnement hors mission peut être par exemple, d’orienter la formation continue de l’opérateur en fonction des observations réalisées pendant la mission, et restituées par l’APO. Un autre usage peut être de rejouer en simulateur le scénario d’une mission en l’adaptant en fonction des situations et des réactions survenues au cours de ladite mission, et restituées par l’APO. L’assistant pourra être utilisé pour optimiser le bien-être ou « well being » de l’opérateur en proposant, par exemple des horaires veille/sommeil, des repas, des contenus de repas, des épisodes d’entrainement physique par exemple pour gérer un décalage horaire ou une veille très prolongée. Enfin, à l’échelle d’un ensemble d’opérateurs (au niveau d’une compagnie ou d’un organisme par exemple), les données des assistants personnels opérateurs peuvent être anonymisées afin de créer une base de données de connaissances qui peut être un élément de comparaison et de référence pour l’assistant personnel opérateur. Le principe général du suivi longitudinal individuel et contextualisé est que lors de chaque entraînement sur un système simulé et de chaque mission sur un système réel, deux types de données sont enregistrées : des données physiologiques propres à l’opérateur (comme le rythme cardiaque) et des données contextuelles ou opérationnelles propres à la mission (consignes, tâches effectuées, manipulation de l’interface homme-machine, variables d’état de la machine). L’ensemble de ces données est ensuite agrégé pour fournir en temps réel une assistance personnelle, qui est propre à chaque opérateur en fonction : - des variables qui décrivent la situation présente ; et des expériences passées de l’opérateur, colligées sur l’APO. Par exemple, cette assistance fournit à l’opérateur un soutien opérationnel en cas de besoin (baisse de la vigilance, signaux de début d’endormissement, montée du niveau de la charge mentale, écart du style perceptivo-moteur, etc.) par une comparaison entre l’état cognitif instantané de l’opérateur et ses états cognitifs antérieurs dans des contextes similaires. Un point capital, pour que l’opérateur établisse une relation de confiance avec son APO et pour répondre aux obligations légales concernant les données médicales, l’intégralité des données colligées sur l’APO et le résultat de leurs traitements par des algorithmes dédiés sont couverts par le secret médical : l’opérateur en est propriétaire et nul autre que lui ne peut les consulter sans qu’il n’ait donné son autorisation au préalable. Par contre, il ne peut les céder à un particulier ou à tout autre organisme tiers. En parallèle, toutes les données recueillies par l‘APO sont anonymisées et agrégées au sein d’une base de données ou base de connaissances communes (BCP). Cette base de données sert de référence à l’assistant personnel opérateur pour comparer la situation de l’opérateur à un instant donné avec toutes les situations proches voire identiques (mêmes conditions, même situation opérationnelle, etc.). Ce processus peut être décrit comme une mise en abyme de l’APO grâce à la BCP. Cette mise en abyme permet d’évaluer le comportement actuel de l’opérateur et le cas échéant de proposer des aides à la décision, des reconfigurations de l’interface homme-machine etc. adaptées à la situation présente. La présente invention trouvera de nombreux domaines d’application où existe le besoin de suivre et d’accompagner des opérateurs de système complexe tout du long de leur carrière. Les domaines d’exploitation de l’invention sont les domaines d’activité dans lesquels un système complexe est contrôlé et mis en œuvre par un ou plusieurs opérateurs. Ces domaines métiers comportent par exemple l’industrie et le transport aéronautique, ferroviaire, routier, les domaines de la sécurité, les domaines du contrôle de processus, etc. Un des principaux domaines sensibles à la problématique de suivi du comportement d’un opérateur, que ce soit pour des questions de sécurité ou de performance (i.e. réduction du nombre d’opérateurs pour une tâche donnée, connue selon l’anglicisme « Single Pilot Operation ») est le domaine de l’aéronautique avec la définition du concept de « système de suivi de l’équipage » ou « Crew Monitoring System » en anglais. Ce type de système a pour but de suivre le comportement de chaque membre de l’équipage et de prévenir les opérateurs eux-mêmes et le système complexe des variations du comportement de l’opérateur vis-à-vis du comportement attendu ou des variations vis-à-vis du comportement lors de missions antérieures similaires. A l’extrême, la mise en abyme de son comportement pourrait acter l’exclusion de l’opérateur de la commande du dispositif (par exemple en cas de perte de connaissance ou de pulsion suicidaire, etc.) et lui substituer un dispositif de pilotage automatique. Le domaine d’exploitation de l’invention s’étend également à la formation des opérateurs et à la possibilité de mesurer et de suivre leur évolution au cours de leur formation, afin de vérifier leur progression dans l’apprentissage et la maîtrise de la conduite du processus dont ils ont la charge, et d’adapter la formation à leur comportement. Le domaine d’exploitation de l’invention est également celui de la formation continue de l’opérateur, cette dernière étant adaptée en fonction des besoins de l’opérateur révélés par la restitution de l’assistant personnel et quantifiés lors des missions et sa mise en perspective avec les données de la base de connaissance commune. Ainsi, le dispositif de l’invention dans le contexte de l’aéronautique, participe à plusieurs domaines d’innovation : le développement du cockpit du futur, le monitoring des pilotes (en vol et hors vol), le suivi physiologique et psychophysique de ces derniers ou encore la sécurité des vols et la performance de la mission. Le dispositif proposé aborde la problématique de comment s’assurer qu’un pilote est robuste d’un point de vue opérationnel. Cette problématique est multiple et soulève plusieurs questions techniques, car il faut en effet être capable de mesurer plusieurs paramètres physiologiques de façon la moins invasive possible, d’interpréter ces signaux, de les compiler avec les données contextuelles de la mission et de produire en sortie une information pertinente qui soit opérationnellement utile pour le pilote. Les avantages de l’invention sont multiples et situés à plusieurs niveaux. Au niveau de l’opérateur, l’assistant personnel permet un meilleur suivi de santé. En enregistrant de manière longitudinale le rythme cardiaque et le rythme respiratoire (ainsi que d’autres paramètres physiologiques), en effectuant des contrôles réguliers de l’audition, de la vision et éventuellement du nycthémère de l’opérateur, l’évolution ou l’apparition de signes cliniques mineurs sont répertoriés et traités avant la survenue de troubles caractérisés. Il s’agit donc d’une démarche préventive. Également, le suivi longitudinal individuel du système sensorimoteur permet de définir la notion de robustesse opérationnelle et de l’évaluer à intervalle régulier tout au long de la carrière de l’opérateur. Enfin, la solution proposée permet une meilleure gestion des problèmes qui peuvent survenir lors de l’accomplissement d’une mission (pannes, actions multiples à mener de façon simultanée, etc.). Toujours avantageusement, l’agrégation des paramètres physiologiques et psychophysiques d’un opérateur permet également de modéliser individuellement en temps réel (par opposition à un temps décalé après la mission), les états cognitifs de l’opérateur (fatigue, vigilance, charge mentale). Cela permet une meilleure gestion des situations délicates lors de l’opération des systèmes complexes mis en jeu. De plus, la solution proposée qui profite au fil du temps de la capitalisation continue de sa mise en œuvre, permet d’améliorer la robustesse des modèles de détection de l’état physiologique et cognitif de l’opérateur. Pour obtenir les résultats recherchés, il est proposé un procédé mis en œuvre par ordinateur, d’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission. Le procédé comprend au moins des étapes pour : -collecter régulièrement pendant la mission, des données relatives à l’état du système complexe et de son environnement, des données relatives au contexte de la mission, et des données physiologiques relatives à l’opérateur ; -déterminer à partir des données collectées, d’une part des paramètres de contextualisation, et d’autre part un état instantané individuel de l’opérateur ; -faire une analyse de conformité intra-personnelle par rapport à ses propres états de référence individuels antérieurs, à partir des paramètres de contextualisation et de l’état instantané individuel de l’opérateur ; -faire une analyse de conformité interpersonnelle par rapport à des états de référence collectifs antérieurs, à partir des résultats de l’analyse de conformité intra-personnelle ; et -restituer les résultats des analyses. Selon des modes de réalisation alternatifs ou combinés : - l’étape d’analyse de conformité intra-personnelle comprend une étape consistant à comparer des données caractérisant l’état instantané individuel de l’opérateur à des données enregistrées dans un registre d’états de référence individuels pour ledit opérateur, les dites données étant associées à la caractérisation de l’état physiologique et de l’état cognitif contextualisés dudit opérateur. - l’étape d’analyse de conformité interpersonnelle comprend une étape consistant à comparer des données caractérisant l’état instantané individuel de l’opérateur à des données enregistrées dans un registre d’états de référence collectifs pour une pluralité d’opérateurs, les dites données étant associées à la caractérisation de l’état physiologique et de l’état cognitif contextualisés de la pluralité d’opérateurs au cours de missions similaires à la mission en cours. - les données de registre sont structurées en triades « Etat Physiologique – Etats Cognitifs – Situation Contextuelle » associées à la séquence en cours d’analyse. - le procédé comprend de plus après l’étape d’analyse de conformité intra-personnelle, une étape consistant à déterminer si l’état instantané de l’opérateur en cours de mission est en conformité acceptable avec ses propres états individuels de référence ou n’est pas en conformité acceptable. - le procédé comprend de plus après l’étape d’analyse de conformité interpersonnelle, une étape consistant à déterminer si l’état instantané de l’opérateur en cours de mission est en conformité acceptable avec des états collectifs référence ou n’est pas en conformité acceptable. - le procédé comprend de plus après chaque étape d’analyse, une étape de capitalisation des résultats de chaque analyse pour enrichir les états de référence individuels et collectifs. - l’étape de déterminer un état instantané de l’opérateur consiste à mettre en œuvre sur les données physiologiques des modèles d’évaluation et de prédiction associés à chaque aspect physiologique. - les modèles d’évaluation et de prédiction sont basés sur des modèles d’intelligence artificielle entrainés pour produire des états individuels instantanés. - le procédé comprend de plus après l’étape de restitution, une étape consistant à fournir à l’opérateur via une interface adaptée, des services personnalisés selon les résultats des étapes d’analyse. - le procédé comprend de plus après l’étape de restitution, une étape consistant à transmettre à des systèmes externes les résultats des étapes d’analyse. L’invention couvre aussi un produit programme d’ordinateur comprenant des instructions de code permettant d’effectuer les étapes du procédé revendiqué, lorsque le programme est exécuté sur un ordinateur. L’invention couvre de plus un dispositif d’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission. Le dispositif comprend des moyens permettant de : - collecter régulièrement pendant la mission, des données relatives à l’état du système complexe et de son environnement, des données relatives au contexte de la mission, et des données physiologiques relatives à l’opérateur ; - déterminer à partir des données collectées, d’une part des paramètres de contextualisation, et d’autre part un état instantané individuel de l’opérateur ; - faire une analyse de conformité intra-personnelle par rapport à ses propres états de référence individuels antérieurs, à partir des paramètres de contextualisation et de l’état instantané individuel de l’opérateur ; - faire une analyse de conformité interpersonnelle par rapport à des états de référence collectifs antérieurs, à partir des résultats de l’analyse de conformité intra-personnelle ; et - restituer les résultats des analyses. Le dispositif de l’invention comprend de plus d’autres moyens pour mettre en œuvre les étapes du procédé de l’invention. D’autres caractéristiques, détails et avantages de l’invention ressortiront à la lecture de la description faite en référence aux dessins annexés donnés à titre d’exemple et qui représentent, respectivement : un contexte général permettant de mettre en œuvre le dispositif de l’invention ; une architecture du dispositif de l’invention selon un mode de réalisation ; une architecture du dispositif de l’invention selon une variante de réalisation ; et un procédé de mise en œuvre du dispositif de l’invention selon un mode de réalisation. La figure 1 montre un environnement général permettant de mettre en œuvre le dispositif de l’invention 100. Bien que non illustré pour ne pas être considéré comme une limitation, la description d’un mode de réalisation est faite pour un environnement aéronautique. Cependant l’homme du métier peut appliquer les principes décrits à tout autre environnement cité précédemment tel que l’industrie et le transport ferroviaire ou routier, les domaines de la sécurité, les domaines du contrôle de processus, etc. Un opérateur 102 évolue dans un environnement au cours d’un entrainement de simulation ou d’une mission réelle, illustré par une plateforme 104. La plateforme opérée est un système complexe opéré par l’opérateur comme par exemple un aéronef (ou un véhicule ou un poste de contrôle, …) de laquelle il est possible de récupérer des informations de contexte sur la mission en cours, sur l’état du système complexe et sur la situation de l’environnement (dans le contexte aéronautique : conditions météorologiques, état du trafic aérien, etc). De manière non limitative, l’état du système dans le contexte de l’avionique peut être de l’information relative aux états inhérents à un fonctionnement normal, i.e. le pourcentage de puissance des moteurs, si les ailettes sont repliées ou dépliées, l’état des réservoirs de carburant, etc., et de l’information relative aux états inhérents à un fonctionnement anormal, i.e. le moteur gauche est défaillant, la pédale droite du siège copilote est défaillante, ou toute sorte de potentielle défaillance. Dans un mode de réalisation, le contexte est représenté par deux éléments distincts : - une tâche à effectuer par l’opérateur. Les états physiologiques et cognitifs de l’opérateur sont classés par rapport aux tâches à effectuer par l’opérateur. Les tâches peuvent être de diverses natures : procédure routinière, réaction face à un problème donné, etc. A chaque tâche correspond une signature physiologique, psychophysique et cognitive, où une signature correspond à une caractéristique identifiée dans un signal acquis et qui est propre à un opérateur donné et à une tâche donnée. Par exemple, la signature dans l’acquisition du rythme cardiaque peut être une accélération de celui-ci en situation stressante (panne, défaillance, changement d’itinéraire, fort vent lors de l’atterrissage, etc.). - l’environnement dans lequel le système complexe évolue et est effectuée la tâche. L’environnement constitue une variable d’ajustement pour l’analyse de l’état opérateur : il permet d’ajuster des enveloppes des signatures sus-citées en fonction du contexte. Par exemple lorsque l’on cherche à caractériser les signatures d’un atterrissage, les éléments qui rentrent dans « environnement » seront : la météo (vent, etc.), l’aéroport d’arrivée (voire même la piste utilisée), etc. L’environnement de l’opérateur (et/ou l’opérateur lui-même) est équipé de différents capteurs 106 permettant de relever des données physiologiques de l’opérateur au cours de l’entrainement ou de la mission. Les données physiologiques acquises sont par exemple, sans limitation : i) le rythme cardiaque au moyen d’un bracelet cardiofréquencemètre ou d’une ceinture pectorale ; ii) le rythme respiratoire grâce à la même ceinture pectorale ou grâce à un nappe de capteurs située dans ou sur le siège ; iii) les données d’oculométrie récoltées au moyen d’une caméra située soit à distance du pilote sur le tableau de bord soit sur des lunettes portées par le pilote ; iv) la résistance cutanée au moyen de la montre cardio-fréquencemètre ou d’un bracelet dédié , v) des capteurs de mouvements portés par l’opérateur au niveau de la tête, du tronc, des membres supérieurs et inférieurs ou disposés au niveau de ses manipulandum : la vitesse et l’accélération des palonniers, du manche et des manettes. Le dispositif de l’invention 100 ou assistant personnel opérateur (APO) comprend généralement un composant de contextualisation 108, un composant d’état instantané individuel opérateur 110, un composant d’analyse d’état opérateur 112, une base ou registre d’états de référence individuels et collectifs (I/C) 114, un composant de capitalisation individuelle et collective (I/C) 116 et un composant de restitution 118. Le composant de contextualisation 108 comprend des moyens pour recevoir des données de contexte de la plateforme 104 et pour fournir une information, des paramètres de contextualisation. Les données de contexte peuvent comprendre des données de vol telles que : l’itinéraire, l’altitude, la vitesse, l’accélération, l’assiette et l’enveloppe. De plus, les paramètres de l’avion peuvent être pris en compte, tels que : la date de la dernière maintenance, les événements survenus en vol, etc. Avantageusement, le composant de contextualisation est configuré pour prendre en compte des données extérieures telles que les conditions météorologiques. Le composant de contextualisation 108 comprend des moyens pour analyser les informations reçues et extraire des éléments d’intérêt (comme par exemple la force, l’orientation du vent) caractéristiques d’une séquence en cours de jeu (une séquence étant un moment particulier comme par exemple l’atterrissage) et des éléments opérationnels (comme par exemple dans le cas de l’atterrissage d’aéronef : comment est-ce que l’opérateur a opéré l’action ?; quelle est l’assiette de l’appareil, sa vitesse, son inclinaison, quelles actions sur les pédales, etc.) en relation avec le comportement de l’opérateur. Dans des modes de réalisation, le dispositif permet de segmenter un vol en phases de vol pertinentes (restriction de la séquence dans le domaine temporel), et de segmenter l’analyse des actions de l’opérateur (restriction dans le domaine opérationnel). Les éléments de contextualisation identifiés par le composant de contextualisation sont fournis au composant d’analyse d’état opérateur 112. Dans un mode de réalisation avantageux, les éléments de contextualisation sont aussi fournis au composant d’état instantané individuel opérateur 110 afin de renforcer la robustesse de modèles de prédiction et les rendre moins sensibles aux faux positifs. Le composant d’état instantané individuel opérateur 110 reçoit les informations produites par les capteurs 106 afin de fournir une information sur l’état instantané de l’opérateur. Le composant d’état instantané individuel opérateur 110 comprend des moyens pour traiter différents aspects physiologiques de l’opérateur. Les informations issues du composant de contextualisation 108 et du composant d’état instantané individuel opérateur 110 sont traitées par le composant d’analyse d’état opérateur 112 qui reçoit aussi des informations d’états de référence individuels et collectifs du composant d’états de référence I/C 114, afin de délivrer des informations résultant de l’analyse. Le composant d’états de référence I/C 114 comprend deux modules : un module d’états de références individuels de l’opérateur 114-1 et un module d’états de référence collectifs 114-2. Le composant de restitution 116 comprend des moyens pour diffuser les informations d’analyse vers des systèmes externes 120 et/ou vers des applications 122 dédiées à l’opérateur 102. Le composant d’analyse d’état opérateur 112 fournit de plus au composant de capitalisation I/C 118, des informations résultant de l’analyse. Le composant de capitalisation I/C 118 comprend deux modules : un module de capitalisation individuelle 118-1 et un module de capitalisation collective 118-2 qui ont pour but d’enrichir les bases de connaissances individuelles et collectives du composant d’états de référence I/C 114, et de procéder à une amélioration continue des modèles de comportement et des capacités d’analyse et de discernement de ces modèles. La figure 2 illustre une architecture du dispositif de l’invention 100 selon un mode de réalisation. Les composants de la figure 1 dont la fonction est identique gardent les mêmes références sur les différentes figures, des variantes d’implémentation pouvant être réalisées par l’homme du métier en conservant les mêmes fonctionnalités. Ainsi il n’est décrit en détail que les éléments non décrits sur la figure 1. En particulier, le composant d’état instantané individuel opérateur 110 comprend des modèles d’évaluation et de prédiction 202 spécifiques, associés à chacun des différents aspects physiologiques 204 à évaluer, comme par exemple de manière non limitative, la sensorimotricité, l’incapacité, la vigilance, la somnolence, la charge mentale. Dans un mode de réalisation, les modèles d’évaluation et de prédiction sont basés sur des modèles d’intelligence artificielle entrainés pour produire des états individuels instantanés (états cognitifs, physiologiques, etc.) tels qu’ils devraient être si tout se passe bien (pas de panne, etc.). Dans une variante de réalisation le composant d’état instantané individuel opérateur ne traite qu’un seul aspect physiologique. Le composant d’états de référence I/C 114 comprend des enregistrements de deux types d’états de référence : des états de référence individuels de l’opérateur 114-1 et des états de référence collectifs d’une pluralité d’opérateurs 114-2. Le registre d’états de référence individuels de l’opérateur 114-1 comprend des données signifiantes associées à la caractérisation de l’état physiologique et de l’état cognitif contextualisés d’un opérateur, et constitue une base de connaissance de données enregistrées antérieurement. Cette base constitue une mémorisation structurée des expériences de l’opérateur au cours de ses missions précédentes. La structuration du registre de référence individuel associe l’état physiologique et les états cognitifs de l’opérateur à une situation contextuelle rencontrée au cours d’une séquence enregistrée, et présente des données structurées en triades « Etat Physiologique – Etats Cognitifs – Situation Contextuelle » associées à la séquence en cours représentative du comportement de l’opérateur. Le registre d’états de référence collectifs opérateurs 114-2 procède également d’une base de connaissances qui enregistre et met à disposition une caractérisation de l’état physiologique d’opérateurs contextualisé, enregistré antérieurement pour différents opérateurs. Cette base constitue aussi une mémorisation structurée des expériences d’un groupe d’opérateurs au cours de missions précédentes. La structuration des informations est en triades « Etat Physiologique – Etats Cognitifs – Situation Contextuelle », de manière équivalente à celle utilisée pour le cas individuel. Dans un mode de réalisation avantageux, un module d’anonymisation permet que les données enregistrées soient anonymisées. Le composant d’analyse d’état opérateur 112 procède de l’analyse combinée de l’état physiologique instantané de l’opérateur qui est mesuré 110 et contextualisé 108 par les informations issues de la plateforme opérée, et de la détermination de ses états cognitifs selon les états de référence 114. Cette analyse a pour but de mesurer l’écart entre le comportement instantané et contextualisé d’un opérateur et la pratique antérieure individuelle et collective. Le composant d’analyse d’état opérateur 112 comprend un premier comparateur 212 permettant de comparer l’état instantané et contextualisé d’un opérateur, aux états de référence individuels de l’opérateur fournis par le registre d’états de référence individuels de l’opérateur 114-1. Une comparaison individuelle-individuelle, intra-personnelle de l’opérateur est faite entre son état physiologique et ses états cognitifs individuels instantanés et ses mêmes états individuels présents dans la base de connaissance 114-1 et associés à la même situation contextuelle. Il s’agit de mesurer l’écart de comportement instantané de l’opérateur avec les comportements qu’il a produits par le passé dans des conditions similaires. Dans un mode de réalisation, une enveloppe individuelle est définie à partir de l’état de référence individuel de l’opérateur. Une enveloppe dans le cadre de l’invention, définit un champ dans lequel se situent les états à situation donnée : par exemple, si pour la charge mentale, le modèle idoine existant dans la base de modèles 202 donne une mesure comprise entre 0 et 100 (pour qualifier le taux de charge mentale), à situation donnée (par exemple : un atterrissage à Roissy Charles de Gaulle sur la piste alpha avec un vent donné et un appareil donné en parfait état de fonctionnement), l’enveloppe individuelle sera « charge mentale comprise entre 55 et 67 ». Le premier comparateur individuel-individuel 212 délivre en sortie une information sur l’état instantané de l’opérateur. Si toutes les variables sont comprises dans leurs enveloppes respectives, la sortie du comparateur indique qu’il n’y a rien à signaler, et les bases de données de connaissance sont consolidées directement. Si une ou plusieurs variables sont en dehors de leurs enveloppes respectives, une seconde analyse comparative est faite sur les variables par rapport à des enveloppes collectives. Le composant d’analyse d’état opérateur 112 comprend un second comparateur individuel-collectif 214 permettant de comparer les données issues du premier comparateur 212 à des états de référence collectifs fournis par le registre d’états de référence collectifs 114-2. Une comparaison interpersonnelle avec d’autres opérateurs est réalisée entre l’état physiologique individuel instantané de l’opérateur et les états physiologiques et cognitifs individuels de différents opérateurs, présents dans la base de connaissances 114-2 et associés à la même situation contextuelle. Il s’agit de mesurer l’écart de comportement instantané d’un opérateur avec des comportements produits par le passé par d’autres opérateurs dans des conditions similaires. Dans un mode de réalisation, une enveloppe collective est définie à partir des états de référence collectifs opérateurs. Le résultat de la comparaison fournit une distance de l’état de l’opérateur avec l’enveloppe collective, qui détermine la restitution fournie. Le second comparateur 214 délivre en sortie les résultats de l’analyse comparative des données individuelles aux données collectives. Si, malgré le besoin de cette seconde comparaison, finalement les états de l’opérateur sont dans l’enveloppe globale collective, la sortie du comparateur 214 indique qu’il n’y a rien à signaler, et les bases de données de connaissances sont consolidées directement. Si les états (une ou plusieurs variables) de l’opérateur sont en dehors de leurs enveloppes collectives respectives, le dispositif permet de faire un retour en temps réel à l’opérateur pour le lui signaler, et lui indiquer qu’il doit rectifier des paramètres opérationnels (sa trajectoire, sa vitesse, son incidence, sa puissance moteur, son inclinaison, etc.) ou des paramètres non opérationnels (aller se reposer, passer la main, mettre le pilote automatique, etc.). Le composant de restitution 116 couplé au module d’analyse 112 effectue la diffusion des résultats issus du ou des comparateurs 212, 214, à destination de l’opérateur lui-même, pour lui proposer (via une interface adaptée) des services adaptés et/ou personnalisés 122, et/ou vers d’autres systèmes externes 120 qui peuvent exploiter les résultats à des fins de performance ou de sécurité. Avantageusement, selon les modes de réalisation, l’information diffusée est adaptée au type de restitution envisagée (sur le contenu et la forme donnée au contenu). Dans le cas d’une exploitation des résultats par une application 122 à destination d’un opérateur, différents services sont susceptibles d’être proposés, comme par exemple : - des informations et indicateurs sur l’état physiologique instantané ; - des informations sur la comparaison (intra-individuelle) de l’état physiologique instantané avec l’historique dans les mêmes conditions ; - des alertes sur des états physiologiques intrinsèquement anormaux (incapacité, hypovigilance, signes d’endormissement, etc.) ou des alertes sur des situations de contexte nécessitant des états physiologiques établis non respectés (vigilance, éveil, etc.) ; - des recommandations d’actions sur les différents aspects associés aux états physiologiques (par exemple, si présence de signes d’endormissement, recommandation de repos) ; - des recommandations d’action sur différents aspects associés à la fois aux états physiologiques et aux situations opérationnelles (par exemple, recommandation de formation ou d’entraînement sur certains aspects ou sur certaines phases opérationnelles) ; - des indications d’actions à effectuer si une procédure qui devait être engagée ne l’est pas, ou si l’état physiologique de l’opérateur est divergent, ou si l’opérateur rencontre un problème qu’il n’a pas l’habitude de résoudre (par exemple, rappel de la procédure d’atterrissage dans l’aviation civile, ou conseils des actions à effectuer en cas de défaillance technique d’un des composants de l’aéronef) ; - des indications sur les procédures théoriques qui s’appliquent à une situation donnée, en fonction de l’état du système complexe tel que mesuré par les capteurs. Dans un mode de réalisation, ces indications peuvent être enrichies grâce au module de capitalisation collective qui a enregistré (de façon anonyme) les réactions des différents opérateurs face aux situations analogues. L’homme du métier comprend que cette liste de services n’est pas exhaustive, et qu’elle peut être enrichie d’autres options spécifiques et dédiées au contexte d’exploitation de l’invention. Dans le cas d’une exploitation des résultats par un système externe 120, différents services peuvent être proposés, comme par exemple : - des alertes sur des états d’incapacité à court terme ou constatés de l’opérateur, entraînant un problème de sécurité pour la suite de la mission, à destination des autres opérateurs ou des services de contrôle ; - des alertes sur des états de comportement (états physiologiques et états cognitifs) de l’opérateur en dehors des comportements attendus lors des phases de la mission (vigilance, somnolence, charge mentale) pouvant altérer (mettre en danger) la sécurité de la mission, ou simplement la performance d’exécution de celle-ci. Des « contre-mesures » peuvent être mises en œuvre par les systèmes externes au dispositif pour pallier ces anomalies détectées et assurer la sécurité de la mission et de la performance de celle-ci ; - des alertes à destination des éventuels co-opérateurs sur le non-suivi, par l’opérateur principal, des procédures théoriques à mettre en œuvre dans une situation donnée. Dans un mode de réalisation, ces alertes sont enrichies grâce au module de capitalisation collective qui a enregistré (de façon anonyme) les réactions des différents opérateurs face aux situations analogues. L’homme du métier comprend que cette liste de services n’est pas exhaustive, et qu’elle peut être enrichie d’autres options spécifiques et dédiées au contexte d’exploitation de l’invention. Les résultats de l’analyse combinée individuelle-individuelle et individuelle-collective issus du composant d’analyse d’état 112 sont de plus utilisés comme données de capitalisation individuelle et collective dans le composant de capitalisation I/C 118. Dans le mode de réalisation décrit pour la figure 2, le composant de capitalisation I/C 118 comprend un module de capitalisation individuelle 118-1 et un module de capitalisation collective 118-2. Le module de capitalisation individuelle 118-1 utilise les éléments personnels opérateur et de contexte acquis lors de l’exécution d’une mission et les insère dans la base de connaissances 114-1 des états de références individuels de l’opérateur. Il est configuré pour extraire les informations pertinentes des données d’état individuel et des éléments de caractérisation du contexte, et les associer dans la base de connaissances individuelle. Avantageusement, le composant de capitalisation individuelle est configuré pour filtrer les seules les informations personnelles et contextuelles signifiantes. Ainsi par exemple, en aéronautique, les informations signifiantes peuvent être : lors du décollage et de l’atterrissage (phases considérées comme critiques), il y a lieu d’extraire de plus nombreux paramètres que lors des phases de croisière où il suffit de suivre seulement quelques paramètres pour savoir si le pilote est dans les clous ou non. Le module de capitalisation collective 118-2 est configuré pour effectuer une fonction similaire de capitalisation, c’est-à-dire extraire les informations pertinentes des données d’états collectifs et des éléments de caractérisation du contexte, et les associer dans la base de connaissances collective. Il est aussi configuré pour procéder à une anonymisation des données, la comparaison inter-individuelle n’ayant pas besoin de disposer de l’identification des opérateurs, puisqu’il s’agit d’un ensemble de comportements effectués dans le passé par un ensemble d’opérateurs dans les situations similaires. La figure 3 illustre une variante de réalisation du dispositif de l’invention selon la figure 2 dans laquelle le composant d’analyse d’état 112 comprend ou est couplé à un composant 302 de sélection des états instantanés permettant de sélectionner parmi l’ensemble des états instantanés, un sous-ensemble d’états instantanés à adresser directement au second comparateur 214 en plus de la sortie du premier comparateur 212. Le composant 302 sert à élaborer une représentation de l’état cognitif issu des modèles de niveau de représentation compatible avec les « états et références collectifs opérateurs » qui peuvent avoir un niveau de détail réduit par rapport au niveau de détail des états références individuels opérateur, ceci car le niveau collectif eut amené à travailler avec une abstraction ou un niveau de détail plus faible (optimisation des données, données individuelles moins sensibles, etc.) qu’au niveau individuel. La figure 4 un procédé 400 de mise en œuvre du dispositif de l’invention selon un mode de réalisation. D’une manière générale, le procédé est mis en œuvre par ordinateur pour l’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission. Il comprend au moins des étapes de : - collecter régulièrement pendant la mission, des données relatives à l’état du système complexe et de son environnement, des données relatives au contexte de la mission, et des données physiologiques relatives à l’opérateur ; - déterminer à partir des données collectées, d’une part des paramètres de contextualisation, et d’autre part un état instantané individuel de l’opérateur ; - faire une analyse de conformité intra-personnelle par rapport à ses propres états de référence individuels antérieurs, à partir des paramètres de contextualisation et de l’état instantané individuel de l’opérateur; - faire une analyse de conformité interpersonnelle par rapport à des états de référence collectifs antérieurs, à partir des résultats de l’analyse de conformité intra-personnelle ; et - restituer les résultats des analyses. Plus en détail, le procédé est mis en œuvre au début d’une mission 402 sur une plateforme 104 pour un opérateur 102 équipé de différents capteurs 106. Une mission peut être un entraînement sur un système simulé ou une mission opérationnelle sur un système réel. Le procédé permet d’enregistrer deux types de données : des données physiologiques et psychophysiques propres à l’opérateur, et des données contextuelles ou opérationnelles propres à la mission en cours. Le procédé permet de déterminer, à partir des données opérationnelles, des paramètres de contextualisation de la mission (étape 404), et à partir des données propres à l’opérateur, un état instantané individuel opérateur (étape 406). Dans une étape suivante 408, le procédé permet à partir de l’état instantané individuel opérateur et des paramètres de contextualisation, de faire une analyse de conformité intra-personnelle de l’état individuel de l’opérateur par rapport à ses propres états de référence, collectés antérieurement et enregistrés dans une base d’états de référence individuels opérateurs 114-1. Dans une étape suivante 410, le procédé permet de déterminer si les résultats de l’analyse intra-personnelle doivent générer ou non une alerte signifiant que l’état instantané de l’opérateur en cours de mission n’est pas ou au contraire est ou reste en conformité acceptable avec ses propres états individuels de référence. S’il n’y a pas d’alerte générée, le procédé permet 411 de capitaliser sur l’analyse effectuée. Si les états de l’opérateur sont tels qu’une alerte doive être générée, le procédé poursuit à l’étape suivante 412 pour procéder à une analyse interpersonnelle 412 de l’état individuel de l’opérateur à des états de référence collectifs, collectés antérieurement et enregistrés dans une base d’états de référence collectifs opérateurs 114-2. Dans une étape suivante 414, le procédé permet de déterminer si les résultats de l’analyse interpersonnelle, doivent générer ou non une alerte 410 signifiant que l’état instantané de l’opérateur en cours de mission n’est pas ou au contraire est ou reste en conformité acceptable avec des états collectifs de référence. S’il n’y a pas d’alerte générée, le procédé permet 415 de capitaliser sur l’analyse effectuée. Si les états de l’opérateur sont tels qu’une alerte doive être générée, le procédé poursuit à l’étape suivante 416 pour restituer les résultats vers l’opérateur et vers des systèmes de restitution autres. Le procédé se poursuit pendant toute la durée de la mission. Il a ainsi été décrit une solution permettant d’assister un opérateur tout au long de sa carrière, que ce soit pendant ses périodes de formation, qu’au cours de ses missions opérationnelles. La solution proposée procède à un suivi longitudinal individualisé de l’opérateur sur un ou plusieurs paramètres dans le temps, avec plusieurs facettes : un suivi physiologique et un suivi psychophysique permettant de définir le style perceptivo-moteur de l’opérateur. L’assistant personnel de l’opérateur est configuré pour fournir à l’opérateur un retour qui prend en compte (1) l’historique de comportement de l’opérateur et des différentes situations survenues par le passé au cours de l’exécution de missions équivalentes, et permet donc d’individualiser le diagnostic sur la variation de comportement détectée ; et (2) l’historique de comportement d’un ensemble d’opérateurs dans des différentes situations survenues par le passé au cours de l’exécution de missions équivalentes, et permet donc de comparer le comportement individuel à un faisceau de comportements (anonymisés) et ainsi replacer le diagnostic par rapport à une pratique générale d’exécution de la mission. La solution proposée s’avère donc à la fois individualisée et capable de se référer à une pratique générale. De plus, la solution proposée permet de fournir une restitution modulable et adaptée : - à la mission ; - au contexte dans lequel est effectuée la mission ; - à l’opérateur et à ses besoins ; - à l’équipage s’il y a lieu, et permet donc d’assurer une meilleure coordination. La présente description illustre une implémentation préférentielle de l’invention, mais qui n’est pas limitative. Des exemples sont choisis pour permettre une bonne compréhension des principes de l’invention et une application concrète, mais ne sont en rien exhaustifs et doivent permettre à l’homme du métier d’apporter des modifications et des variantes d’implémentation en conservant les mêmes principes. Procédé mis en œuvre par ordinateur d’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission, le procédé comprenant au moins des étapes pour : - collecter (402) régulièrement pendant la mission, des données relatives à l’état du système complexe et de son environnement, des données relatives au contexte de la mission, et des données physiologiques relatives à l’opérateur ; - déterminer à partir des données collectées, d’une part (404) des paramètres de contextualisation, et d’autre part (406) un état instantané individuel de l’opérateur ; - faire une analyse de conformité intra-personnelle (408) par rapport à ses propres états de référence individuels antérieurs, à partir des paramètres de contextualisation et de l’état instantané individuel de l’opérateur ; - faire une analyse de conformité interpersonnelle (412) par rapport à des états de référence collectifs antérieurs, à partir des résultats de l’analyse de conformité intra-personnelle ; et - restituer (416) les résultats des analyses. Le procédé selon la revendication 1 dans lequel l’étape d’analyse de conformité intra-personnelle comprend une étape consistant à comparer des données caractérisant l’état instantané individuel de l’opérateur à des données enregistrées dans un registre d’états de référence individuels pour ledit opérateur, les dites données étant associées à la caractérisation de l’état physiologique et de l’état cognitif contextualisés dudit opérateur. Le procédé selon la revendication 1 ou 2 lequel dans lequel l’étape d’analyse de conformité interpersonnelle comprend une étape consistant à comparer des données caractérisant l’état instantané individuel de l’opérateur à des données enregistrées dans un registre d’états de référence collectifs pour une pluralité d’opérateurs, les dites données étant associées à la caractérisation de l’état physiologique et de l’état cognitif contextualisés de la pluralité d’opérateurs au cours de missions similaires à la mission en cours. Le procédé selon les revendications 2 ou 3 dans lequel les données de registre sont structurées en triades « Etat Physiologique – Etats Cognitifs – Situation Contextuelle » associées à la séquence en cours d’analyse. Le procédé selon l’une quelconque des revendications précédentes comprenant de plus après l’étape d’analyse de conformité intra-personnelle, une étape 410 consistant à déterminer si l’état instantané de l’opérateur en cours de mission est en conformité acceptable avec ses propres états individuels de référence ou n’est pas en conformité acceptable. Le procédé selon l’une quelconque des revendications précédentes comprenant de plus après l’étape d’analyse de conformité interpersonnelle, une étape 414 consistant à déterminer si l’état instantané de l’opérateur en cours de mission est en conformité acceptable avec des états collectifs référence ou n’est pas en conformité acceptable. Le procédé selon l’une quelconque des revendications précédentes comprenant de plus après chaque étape d’analyse, une étape de capitalisation des résultats de chaque analyse pour enrichir les états de référence individuels et collectifs. Le procédé selon l’une quelconque des revendications précédentes dans lequel l’étape de déterminer un état instantané de l’opérateur consiste à mettre en œuvre sur les données physiologiques des modèles d’évaluation et de prédiction associés à chaque aspect physiologique. Le procédé selon la revendication 8 dans lequel les modèles d’évaluation et de prédiction sont basés sur des modèles d’intelligence artificielle entrainés pour produire des états individuels instantanés. Le procédé selon l’une quelconque des revendications 1 à 9 comprenant de plus après l’étape de restitution, une étape consistant à fournir à l’opérateur via une interface adaptée, des services personnalisés selon les résultats des étapes d’analyse. Le procédé selon l’une quelconque des revendications 1 à 10 comprenant de plus après l’étape de restitution, une étape consistant à transmettre à des systèmes externes les résultats des étapes d’analyse. Un dispositif d’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission, le dispositif comprenant des moyens permettant de : - collecter régulièrement pendant la mission, des données relatives à l’état du système complexe et de son environnement, des données relatives au contexte de la mission, et des données physiologiques relatives à l’opérateur ; - déterminer à partir des données collectées, d’une part des paramètres de contextualisation, et d’autre part un état instantané individuel de l’opérateur ; - faire une analyse de conformité intra-personnelle par rapport à ses propres états de référence individuels antérieurs, à partir des paramètres de contextualisation et de l’état instantané individuel de l’opérateur ; - faire une analyse de conformité interpersonnelle par rapport à des états de référence collectifs antérieurs, à partir des résultats de l’analyse de conformité intra-personnelle ; et - restituer les résultats des analyses. Le dispositif selon la revendication 12 comprenant de plus des moyens pour mettre en œuvre les étapes du procédé selon l’une quelconque des revendications 2 à 11. Programme d'ordinateur comportant des instructions de code pour l'exécution des étapes du procédé d’aide au suivi des états d’un individu opérant sur un système complexe pendant une mission, selon l’une quelconque des revendications 1 à 11, lorsque ledit programme est exécuté par un processeur.