FR 3111188 A1 20211210 FR 2005841 A 20200604 Système de vision de vol amélioré pour aéronef. Le système de vision de vol amélioré (10) d’un aéronef (1) comprend un système d’acquisition d’images (20) prévu pour acquérir des images (30) d’un environnement extérieur (50) de l’aéronef, ainsi qu’un système d’affichage (12) configuré pour permettre l’affichage d’informations sur un afficheur (16) en superposition avec l’environnement extérieur (50) de l’aéronef. Le système d’affichage (12) est configuré pour recevoir des images produites par le système d’acquisition d’images (20) et pour afficher ces images sur l’afficheur (16). Le système d’acquisition d’images (20) est configuré pour associer une information annexe à au moins une partie des images produites et le système d’affichage (12) est configuré pour : - vérifier l’intégrité d’une image (30) reçue du système d’acquisition d’images (20), sur la base de l’information annexe associée à cette image ; et - en l’absence d’intégrité, désactiver l’affichage sur l’afficheur (16) d’au moins ladite image (30) reçue du système d’acquisition d’images. Figure pour l’abrégé : Fig. 1 Système de vision de vol amélioré pour aéronef. L’invention est relative au domaine de l’affichage dans les cockpits d’aéronefs. Certains aéronefs comportent un système de vision de vol amélioré EFVS (« Enhanced Flight Vision System » en anglais). Un tel système EFVS comprend généralement un système d’affichage dans le cockpit de l’aéronef, configuré pour permettre l’affichage d’informations sur un afficheur de telle façon que ces informations soient visibles par un pilote de l’aéronef en superposition avec un environnement extérieur de l’aéronef. Le système EFVS comprend également un système d’acquisition d’images, comprenant au moins un capteur d’images et prévu pour acquérir des images de l’environnement extérieur de l’aéronef. Le système d’affichage est configuré pour recevoir des images produites par le système d’acquisition d’images et pour afficher ces images sur l’afficheur. L’afficheur est par exemple un afficheur tête haute, généralement appelé HUD (« Head Up Display » en anglais), ou un afficheur prévu pour être porté solidaire de la tête d’un utilisateur, généralement appelé HMD (« Head Mounted Display » en anglais). De préférence, le capteur d’images est prévu pour capter des images dans un domaine de longueurs d’ondes comprenant des longueurs d’ondes invisibles par l’œil humain, par exemple des longueurs d’ondes de type infrarouge ou radar. Ces images étant affichées sur l’afficheur en superposition avec l’environnement extérieur de l’aéronef, le système EFVS permet ainsi à un membre d’équipage utilisateur dudit système (par exemple un pilote) d’avoir une vision améliorée de l’environnement extérieur. Cela est notamment utile la nuit ou en en cas de brouillard. Le système EFVS permet par exemple au pilote de mieux voir une piste d’atterrissage malgré la nuit ou le brouillard, lors d’une phase d’approche de la piste d’atterrissage. Initialement, le système EFVS était utilisé par les pilotes comme une aide leur permettant d’améliorer leur perception de l’environnement extérieur de l’aéronef, mais les réglementations en vigueur ne permettaient pas de l’utiliser comme seule source visuelle pour réaliser une approche d’une piste d’atterrissage, ni un atterrissage sur cette piste d’atterrissage. Ainsi, hormis le cas d’un atterrissage dit « tout-temps », le pilote d’un aéronef réalisant une approche d’une piste d’atterrissage doit voir la piste d’atterrissage (sans l’aide du système EFVS) lorsqu’il arrive en descente à une altitude prédéterminée dite altitude de décision. S’il ne voit pas la piste d’atterrissage, le pilote doit faire une remise des gaz. Depuis quelques temps, il est possible d’utiliser le système EFVS pour permettre à un pilote de prendre la décision de continuer une approche d’une piste d’atterrissage lorsqu’il arrive à l’altitude de décision, puis pour guider l’aéronef jusqu’à la piste d’atterrissage et effectuer l’atterrissage, sur la base seulement des images affichées par le système EFVS. Le pilote peut ainsi continuer une approche de la piste d’atterrissage malgré de mauvaises conditions de visibilité, par exemple en cas de brouillard. Cela permet ainsi à l’aéronef d’atterrir sur une piste d’atterrissage malgré de mauvaises conditions de visibilité, même si l’aéroport n’est pas équipé d’un système prévu pour permettre un atterrissage tout temps. Des conditions de visibilité minimales restent cependant exigées dans le cadre de ces opérations pour limiter notamment les impacts en cas d’erreur du système de vision. Pour que les images produites pas le système EFVS puissent être utilisées par un pilote pour prendre la décision d’atterrir sur une piste d’atterrissage, puis pour guider l’aéronef de façon non automatique jusqu’à la piste d’atterrissage sans aucune restriction sur les conditions de visibilité extérieures, il faudrait que la probabilité de défaillance du système EFVS soit suffisamment faible pour ne pas risquer d’engendrer une situation considérée comme catastrophique. Pour cela, les autorités de certification des aéronefs exigent que cette probabilité soit inférieure ou égale à 1 x 10 -9 . Il faudrait pour cela que le niveau d’assurance qualité du système EFVS soit de type DAL A (DAL pour « Design Assurance Level » en anglais) selon la classification définie dans le document Eurocae ED-79A / SAE ARP 4754A. Le niveau d’assurance qualité du système d’affichage dans le cockpit est généralement bien de type DAL-A. Par contre, le niveau d’assurance qualité du système d’acquisition d’images n’est pas de type DAL-A, mais plutôt de type DAL-B voire DAL-C. Il en résulte que le niveau d’assurance qualité du système EFVS comprenant le système d’affichage dans le cockpit et le système d’acquisition d’images n’est pas de type DAL-A. Or, il serait très onéreux de développer un système d’acquisition d’images de type DAL-A. Les inventeurs ont analysé les risques potentiels en cas de panne du système d’acquisition d’images du système EFVS. Le principal risque, lors d’une approche d’une piste d’atterrissage est un risque de décalage des images que le système d’acquisition d’images fournit au système d’affichage du système EFVS. Ce risque de décalage concerne aussi bien un décalage spatial (vertical ou latéral) qu’un décalage temporel. En effet, en cas de décalage vers le bas de l’image affichée sur l’afficheur, le pilote est incité à commander l’aéronef à piquer vers le bas afin de pouvoir atterrir sur la piste d’atterrissage alors que cette commande à piquer vers le bas n’est pas nécessaire. Ainsi, en cas de décalage trop important de l’image vers le bas, il pourrait en résulter un risque de collision de l’aéronef avec le terrain, en particulier lorsque l’aéronef vole à basse altitude. Un décalage temporel trop important entre un instant d’acquisition d’une image par le système d’acquisition d’images et un instant d’affichage de cette image sur l’afficheur pourrait, dans certaines circonstances, aboutir au même résultat. En effet, l’affichage sur l’afficheur n’est alors plus cohérent avec l’attitude courante de l’aéronef. En particulier, lorsque le pilote commande une augmentation de la pente de descente de l’aéronef, l’effet de ladite commande est affiché avec retard sur l’afficheur, ce qui peut inciter le pilote à accroître la commande à piquer alors que cela n’était pas nécessaire. Il pourrait en résulter un risque de collision de l’aéronef avec le terrain, en particulier lorsque l’aéronef vole à basse altitude. La présente invention a notamment pour but d’apporter une solution à ce problème. Elle concerne un système de vision de vol amélioré comprenant : - un système d’affichage pour cockpit d’aéronef configuré pour permettre l’affichage d’informations sur un afficheur de telle façon que ces informations soient visibles par un pilote de l’aéronef en superposition avec un environnement extérieur de l’aéronef ; et - un système d’acquisition d’images, comprenant au moins un capteur d’images et prévu pour acquérir des images de l’environnement extérieur de l’aéronef, dans lequel le système d’affichage est configuré pour recevoir des images produites par le système d’acquisition d’images et pour afficher ces images sur l’afficheur. Le système de vision de vol amélioré est remarquable en ce que le système d’acquisition d’images est configuré pour associer une information annexe à au moins une partie des images produites et en ce que le système d’affichage est configuré pour : - vérifier l’intégrité d’une image reçue du système d’acquisition d’images, sur la base de l’information annexe associée à cette image ; et - en l’absence d’intégrité, désactiver l’affichage sur l’afficheur d’au moins ladite image reçue du système d’acquisition d’images. Ainsi, le système de vision de vol amélioré vérifie l’intégrité des images produites par le système d’acquisition d’images et il n’affiche ces images sur l’afficheur qu’en cas d’intégrité. En l’absence d’intégrité d’une image, l’affichage au moins de ladite image sur l’afficheur est désactivé. Cela permet de ne pas afficher des images qui pourraient inciter le pilote à commander des ordres de pilotage inappropriés, par exemple une commande à piquer trop importante. Le fait de désactiver l’affichage des images sur l’afficheur en l’absence d’intégrité desdites images oblige le pilote à utiliser d’autres sources d’informations pour piloter l’aéronef ou à mettre en œuvre des procédures prévues dans de telles circonstances. Par exemple, lors d’une approche d’une piste d’atterrissage, le pilote sait alors qu’en l’absence de visibilité de la piste d’atterrissage à travers le pare-brise de l’aéronef lorsqu’il atteint en descente une altitude dite altitude de décision, il doit effectuer une remise des gaz. Le système de vision de vol amélioré permet ainsi de garantir la sécurité du vol de l’aéronef même s’il est utilisé lors d’une approche d’une piste d’atterrissage. De façon avantageuse, l’afficheur est un afficheur tête haute ou un afficheur prévu pour être porté solidaire de la tête d’un utilisateur. Selon un premier mode de réalisation, l’information annexe correspond à un horodatage de l’image. De façon avantageuse, le système d’affichage est alors configuré pour transmettre une horloge vers le système d’acquisition d’images et le système d’acquisition d’images est configuré pour horodater les images sur la base de ladite horloge. De façon particulière, le système de vision de vol amélioré est alors tel que : - le système d’affichage est configuré pour calculer un code de contrôle correspondant à l’horloge et pour transmettre l’horloge, avec ce code de contrôle associé, vers le système d’acquisition d’images ; - le système d’acquisition d’images est configuré pour horodater les images sur la base de ladite horloge et du code de contrôle associé ; et - le système d’affichage est configuré pour vérifier si le code de contrôle associé à une image reçue du système d’acquisition d’images est correct et, si le code de contrôle associé à cette image n’est pas correct, pour rejeter cette image et pour déterminer une absence d’intégrité de l’image. De façon avantageuse encore, le système de vision de vol amélioré conforme au premier mode de réalisation est tel que le système d’affichage est configuré de telle façon que lorsqu’il reçoit une image provenant du système d’acquisition d’images, il calcule une différence entre une valeur courante d’horloge et la valeur d’horloge correspondant à l’horodatage de l’image et, il détermine soit une intégrité de l’image si cette différence est inférieure à une durée prédéterminée, soit une absence d’intégrité de l’image si cette différence temporelle est supérieure ou égale à ladite durée prédéterminée. Selon un deuxième mode de réalisation, l’information annexe correspond à un motif prédéfini et le système d’affichage est configuré pour : - lorsqu’il reçoit une image provenant du système d’acquisition d’images, rechercher le motif prédéfini dans l’image reçue et déterminer une position du motif prédéfini dans l’image reçue ; - déterminer un écart entre la position du motif prédéfini dans l’image reçue et une position de référence ; - déterminer soit une intégrité de l’image reçue si cet écart est inférieur à une valeur prédéterminée, soit une absence d’intégrité de l’image reçue si cet écart est supérieur ou égal à ladite valeur prédéterminée. Selon une première alternative, le système d’acquisition d’images comprend une marque interposée entre le capteur d’images et l’environnement, cette marque correspondant au motif prédéfini. Selon une deuxième alternative, le capteur d’images du système d’acquisition d’images comprend une marque correspondant au motif prédéfini. L’invention est également relative à un aéronef comprenant un système de vision de vol amélioré tel que précité. L'invention sera mieux comprise à la lecture de la description qui suit et à l'examen des figures annexées. La figure 1 illustre de façon schématique un système de vision de vol amélioré conforme à l’invention. La figure 2 illustre un premier mode de réalisation du système de vision de vol amélioré de la figure 1. La figure 3 illustre une première variante d’un deuxième mode de réalisation du système de vision de vol amélioré de la figure 1. La figure 4 illustre une deuxième variante du deuxième mode de réalisation du système de vision de vol amélioré de la figure 1. La figure 5 illustre un aéronef comprenant un système de vision de vol amélioré. Le système de vision de vol amélioré 10 représenté sur la figure 1 comprend un système d’affichage 12 pour cockpit d’aéronef, un système d’acquisition d’images 20, ainsi qu’une liaison de communication 18 du système d’acquisition d’images 20 vers le système d’affichage 12. Le système d’affichage 12 comprend une unité de traitement 14, un afficheur 16, ainsi qu’une liaison 15 de l’unité de traitement 14 vers l’afficheur 16. Le système d’acquisition d’images 20 comprend une unité de traitement 22, une source d’images 24 comprenant un capteur d’images, ainsi qu’une liaison 25 de la source d’images 24 vers l’unité de traitement 22. La source d’images 24 correspond par exemple à une caméra infrarouge. Celle-ci comprend un capteur d’images, par exemple un capteur CMOS ou un capteur CCD (« Charge Coupled Device » en anglais). Le système de vision de vol amélioré 10 est prévu pour être installé à bord d’un aéronef tel que l’aéronef 1 représenté sur la figure 5. L’afficheur 16 est alors installé dans un cockpit 3 de l’aéronef. Cet afficheur correspond par exemple à un afficheur tête haute (HUD) ou à un afficheur prévu pour être porté solidaire de la tête d’un utilisateur tel qu’un pilote de l’aéronef. Les unités de traitement 14 et 22 sont par exemple installées dans une baie avionique 2 de l’aéronef. La source d’images 24 est disposée de façon à pouvoir acquérir des images d’un environnement de l’aéronef potentiellement visible par un pilote de l’aéronef à travers un pare-brise du cockpit 3. En fonctionnement, la source d’images 24 acquiert des images de l’environnement extérieur de l’aéronef et elle transmet ces images à l’unité de traitement 22 du système d’acquisition d’images 20 par la liaison 25. L’unité de traitement 22 reçoit ces images et les transmet à l’unité de traitement 14 du système d’acquisition d’images 12. L’unité de traitement 14 du système d’affichage 12 reçoit ces images produites par le système d’acquisition d’images 20 et commande en conséquence l’affichage sur l’afficheur 16 via la liaison 15, de telle façon que les images affichées sur l’afficheur 16 soient visibles par un pilote de l’aéronef en superposition et en correspondance avec l’environnement extérieur de l’aéronef (vision dite conforme). Conformément à l’invention, le système d’acquisition d’images 20 associe une information annexe à au moins une partie des images produites. Lorsqu’elle reçoit une image provenant du système d’acquisition d’images 20, via la liaison 18, l’unité de traitement 14 du système d’affichage 12 vérifie l’intégrité de l’image reçue, sur la base de l’information annexe associée à cette image. En l’absence d’intégrité, l’unité de traitement 14 désactive l’affichage sur l’afficheur 16 d’au moins ladite image reçue du système d’acquisition d’images. Dans un premier mode de réalisation, l’information annexe correspond à un horodatage de l’image à laquelle elle est associée. Comme illustré sur la figure 2, lorsque l’unité de traitement 22 du système d’acquisition d’images 20 reçoit une image 30 (libellée IMG sur la figure 2) de la source d’images 24 par la liaison 25, elle associe une valeur d’horloge à cette image, puis elle transmet l’ensemble 36 comprenant l’image 30 et ladite valeur d’horloge 31 (libellée CLK sur la figure) sur la liaison 18, à destination de l’unité de traitement 14 du système d’affichage 12. Lorsque l’unité de traitement 14 du système d’affichage 12 reçoit l’ensemble 36 comprenant l’image 30 et la valeur d’horloge 31, elle calcule une différence entre une valeur courante d’horloge disponible pour l’unité de traitement 14 et la valeur d’horloge 31 reçue, correspondant à l’horodatage de l’image. L’unité de traitement 14 du système d’affichage 12 détermine soit une intégrité de l’image 30 si cette différence est inférieure à une durée prédéterminée, soit une absence d’intégrité de l’image 30 si cette différence est supérieure ou égale à ladite durée prédéterminée. En l’absence d’intégrité, l’unité de traitement 14 désactive l’affichage sur l’afficheur 16 d’au moins ladite image 30 reçue du système d’acquisition d’images 20. Ladite durée prédéterminée est par exemple choisie dans un intervalle de 100ms à 250ms. Selon une première variante, l’unité de traitement 22 du système d’acquisition d’images 20 associe une valeur d’horloge 31 à chaque image 30 qu’elle envoie sur la liaison 18 à destination de l’unité de traitement 14 du système d’affichage 12. Selon une deuxième variante, l’unité de traitement 22 du système d’acquisition d’images 20 associe une valeur d’horloge 31 à une partie seulement des images 30 qu’elle envoie sur la liaison 18 à destination de l’unité de traitement 14 du système d’affichage 12. Par exemple, elle associe une valeur d’horloge 31 à une image 30 toutes les N images transmises, N étant un nombre entier compris entre 2 et 100, de préférence entre 10 et 25. Lorsque l’unité de traitement 14 du système d’affichage détermine une absence d’intégrité d’une image reçue sur la base de la valeur d’horloge 31 associée, alors elle désactive l’affichage des images reçues, sur l’afficheur 16, au moins jusqu’à la réception d’une nouvelle valeur d’horloge associée à une image reçue ultérieurement. De façon avantageuse, l’horloge utilisée par l’unité de traitement 22 du système d’acquisition d’images 20 pour horodater les images d’une part, ainsi que l’horloge utilisée par l’unité de traitement 14 du système d’affichage 12 pour réaliser la comparaison de la valeur d’horloge 31 associée à une image 30 d’autre part, sont issues d’une horloge commune. Cette horloge commune est par exemple une horloge interne au système de vision de vol amélioré 10 ou bien une horloge reçue par le système de vision de vol amélioré en provenance d’un autre équipement de l’aéronef 1. Selon une alternative avantageuse, bien que non limitative de l’invention, le système de vision de vol amélioré 10 comprend en outre une liaison de communication 19 entre le système d’affichage 12 et le système d’acquisition d’images 20. Le système d’affichage 12 est alors configuré pour transmettre une valeur d’horloge 31 vers le système d’acquisition d’images 20 au moyen de la liaison 19, comme illustré sur la figure 2. Le système d’acquisition d’images 20 réalise l’horodatage des images sur la base de ladite horloge. Cela permet de maîtriser les latences de transmission des valeurs d’horloge dans le système de vision de vol amélioré : ainsi, en l’absence de défaillance dudit système, des intervalles de durée acceptables sont connus pour le temps de transmission d’une valeur d’horloge sur la liaison 19, pour le temps d’horodatage d’une image 30 par l’unité de traitement 22 et pour le temps de transmission d’une image horodatée, correspondant à l’ensemble 36, sur la liaison 18. Dans un mode particulier de réalisation, l’unité de traitement 14 du système d’affichage 12 détermine en outre un code de contrôle correspondant à la valeur d’horloge 31 et elle transmet l’ensemble 35 comprenant la valeur d’horloge 31, ainsi que ce code de contrôle 32 associé (libellé CTRL sur la figure 2), sur la liaison 19 vers l’unité de traitement 22 du système d’acquisition d’images 20. L’unité de traitement 22 réalise alors l’horodatage d’une image 30 en lui associant la valeur d’horloge 31 ainsi que le code de contrôle 32. L’unité de traitement 22 transmet l’ensemble 36 comprenant l’image 30, valeur d’horloge 31 et le code de contrôle 32 sur la liaison 18, à destination de l’unité de traitement 14 du système d’affichage 12. L’unité de traitement 14 reçoit l’ensemble 36 et détermine un code de contrôle correspondant à la valeur d’horloge 31 reçue. Si ce code de contrôle est différent du code de contrôle 32 reçu, alors l’unité de traitement 14 détermine une absence d’intégrité de l’image 30 et elle désactive l’affichage sur l’afficheur 16 d’au moins ladite image 30 reçue du système d’acquisition d’images 20. Si le code de contrôle déterminé correspond au code de contrôle 32 reçu, alors l’unité de traitement 14 vérifie l’horodatage de l’image 30 reçue de la même façon que décrit précédemment. Dans un deuxième mode de réalisation, l’information annexe correspond à un motif prédéfini. Lorsque le système d’affichage 12 reçoit une image 30 provenant du système d’acquisition d’images 20, l’unité de traitement 14 recherche le motif prédéfini dans l’image 30 reçue et détermine une position du motif prédéfini dans l’image reçue. L’unité de traitement 14 détermine alors un écart entre la position du motif prédéfini dans l’image reçue et une position de référence. Si cet écart est inférieur à une valeur prédéterminée, l’unité de traitement 14 détermine une intégrité de l’image reçue. Sinon, si cet écart est supérieur ou égal à ladite valeur prédéterminée, l’unité de traitement 14 détermine une absence d’intégrité de l’image reçue. Ainsi, si l’image 30 reçue est décalée, par exemple vers le bas, alors le motif prédéfini est décalé avec l’image, de telle façon que la position du motif prédéfini s’écarte de la position de référence. L’unité de traitement 14 peut ainsi détecter le décalage de l’image et en déduire une absence d’intégrité de l’image de façon à ne pas afficher l’image sur l’afficheur 16. Selon une première alternative illustrée sur la figure 3, le système d’acquisition d’images 20 comprend une marque 40 correspondant au motif prédéfini et interposée entre le capteur d’images de la source d’images 24 et l’environnement 50 de l’aéronef 1. Cette marque 40 est par exemple réalisée sur un élément transparent 42, par exemple une lentille optique ou une vitre de protection située entre le capteur d’images de la source d’images 24 et l’environnement 50 de l’aéronef. Dans le cas d’une lentille optique, celle-ci peut faire partie d’un objectif optique 24a de la source d’images 24. Selon une deuxième alternative illustrée sur la figure 4, le capteur d’images 24s du système d’acquisition d’images 20 comprend une marque 40 correspondant au motif prédéfini. Dans un mode de réalisation, la marque 40 est réalisée par marquage (par exemple au moyen d’encre, de peinture, etc.) sur des éléments sensibles correspondant à des pixels du capteur d’images 24s. Dans un autre mode de réalisation, la marque 40 est réalisée par destruction (par exemple par grattage) d’éléments sensibles correspondant à des pixels du capteur d’images 24s. Dans les différents modes de réalisation, en cas d’absence d’intégrité d’une image 30 reçue, outre le non affichage de l’image sur l’afficheur 16, le système d’affichage 12 commande l’affichage d’un message d’alerte sur un afficheur du cockpit 3 de l’aéronef, tel par exemple que l’afficheur 16. 1) Système de vision de vol amélioré (10) comprenant : - un système d’affichage (12) pour cockpit (3) d’aéronef (1) configuré pour permettre l’affichage d’informations sur un afficheur (16) de telle façon que ces informations soient visibles par un pilote de l’aéronef en superposition avec un environnement extérieur (50) de l’aéronef ; et - un système d’acquisition d’images (20), comprenant au moins un capteur d’images (24s) et prévu pour acquérir des images (30) de l’environnement extérieur (50) de l’aéronef, dans lequel le système d’affichage (12) est configuré pour recevoir des images produites par le système d’acquisition d’images (20) et pour afficher ces images sur l’afficheur (16), caractérisé en ce que le système d’acquisition d’images (20) est configuré pour associer une information annexe à au moins une partie des images produites et en ce que le système d’affichage (12) est configuré pour : - vérifier l’intégrité d’une image (30) reçue du système d’acquisition d’images (20), sur la base de l’information annexe associée à cette image ; et - en l’absence d’intégrité, désactiver l’affichage sur l’afficheur (16) d’au moins ladite image (30) reçue du système d’acquisition d’images. 2) Système selon la revendication 1, caractérisé en ce que l’afficheur (16) est un afficheur tête haute ou un afficheur prévu pour être porté solidaire de la tête d’un utilisateur. 3) Système selon l’une des revendications 1 ou 2, caractérisé en ce que l’information annexe correspond à un horodatage de l’image. 4) Système selon la revendication précédente, caractérisé en ce que le système d’affichage (12) est configuré pour transmettre une horloge (31) vers le système d’acquisition d’images (20) et le système d’acquisition d’images est configuré pour horodater les images sur la base de ladite horloge. 5) Système selon la revendication précédente, caractérisé en ce que : - le système d’affichage (12) est configuré pour calculer un code de contrôle (32) correspondant à l’horloge (31) et pour transmettre l’horloge, avec ce code de contrôle associé, vers le système d’acquisition d’images ; - le système d’acquisition d’images (20) est configuré pour horodater les images sur la base de ladite horloge (31) et du code de contrôle (32) associé ; et - le système d’affichage (12) est configuré pour vérifier si le code de contrôle (32) associé à une image (30) reçue du système d’acquisition d’images (20) est correct et, si le code de contrôle associé à cette image n’est pas correct, pour rejeter cette image et pour déterminer une absence d’intégrité de l’image. 6) Système selon l’une des revendications 3 à 5, caractérisé en ce que le système d’affichage (12) est configuré de telle façon que lorsqu’il reçoit une image (30) provenant du système d’acquisition d’images (20), il calcule une différence entre une valeur courante d’horloge et la valeur d’horloge correspondant à l’horodatage de l’image et, il détermine soit une intégrité de l’image si cette différence est inférieure à une durée prédéterminée, soit une absence d’intégrité de l’image si cette différence temporelle est supérieure ou égale à ladite durée prédéterminée. 7) Système selon l’une des revendications 1 ou 2, caractérisé en ce que l’information annexe correspond à un motif prédéfini et le système d’affichage (12) est configuré pour : - lorsqu’il reçoit une image (30) provenant du système d’acquisition d’images (20), rechercher le motif prédéfini dans l’image reçue et déterminer une position du motif prédéfini dans l’image reçue ; - déterminer un écart entre la position du motif prédéfini dans l’image reçue et une position de référence ; - déterminer soit une intégrité de l’image reçue si cet écart est inférieur à une valeur prédéterminée, soit une absence d’intégrité de l’image reçue si cet écart est supérieur ou égal à ladite valeur prédéterminée. 8) Système selon la revendication 7, caractérisé en ce que le système d’acquisition d’images comprend une marque (40) interposée entre le capteur d’images et l’environnement, cette marque correspondant au motif prédéfini. 9) Système selon la revendication 7, caractérisé en ce que le capteur d’images du système d’acquisition d’images comprend une marque (40) correspondant au motif prédéfini. 10) Aéronef (1), caractérisé en ce qu’il comprend un système de vision de vol amélioré (10) selon l’une quelconque des revendications précédentes.