CA2962615A1 - Systeme avionique pour assister la mise en oeuvre de mesures de securite a bord d'un aeronef, aeronef comprenant un tel systeme, et procede associe - Google Patents

Abstract

Ce système avionique (30) est destiné à assister les occupants d'un aéronef à mettre en uvre de mesures de sécurité à bord de l'aéronef. Il comprend : - un collecteur de paramètre (32) pour collecter au moins un paramètre avionique (P i) de l'aéronef, - un déterminateur de contexte (36) pour déterminer un contexte (C) à partir du ou de chaque paramètre avionique (P i) collecté par le collecteur (32), - un identificateur de consigne (40) pour identifier au moins une consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) en fonction du contexte (C) déterminé par le déterminateur de contexte (36), et - au moins un présentateur de consigne (44, 46, 48) pour présenter la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) à un passager de l'aéronef.

Description

Système avionique pour assister la mise en oeuvre de mesures de sécurité à
bord d'un aéronef, aéronef comprenant un tel système, et procédé associé
La présente invention concerne un système avionique d'assistance à la mise en uvre de mesures de sécurité à bord d'un aéronef.
L'invention concerne également un aéronef comprenant un tel système avionique, et un procédé d'assistance à la mise en oeuvre de mesures de sécurité à bord d'un aéronef.
La certification des aéronefs impose le respect de certaines mesures de sécurité
lors de phases de vol critiques de l'aéronef, notamment au décollage et à
l'atterrissage.
Ces mesures de sécurité incluent notamment le retour des passagers à leurs sièges respectifs, le port des ceintures de sécurité, la fermeture des placards, et le retour d'équipements modulables, tels que les fauteuils et les tablettes rétractables, dans une configuration dite de sécurité.
Pour que ces mesures de sécurité soient respectées, la certification requiert que les aéronefs soient équipés de manière à présenter aux passagers des consignes de sécurité réglementées portant sur les mesures à respecter. Ces consignes de sécurité
sont le plus souvent présentées sous la forme d'éléments sérigraphiés ou gravés, de panneaux ou d'étiquettes rapportés sur les équipements et portant chacun un texte et/ou un pictogramme mentionnant une mesure de sécurité à respecter ainsi que la phase de vol lors de laquelle cette mesure de sécurité doit être mise en oeuvre.
Certaines consignes de sécurité peuvent être rétroéclairées par exemple sous l'injonction du pilote ou de l'équipage de l'aéronef, l'état éclairé de la consigne de sécurité
signifiant qu'elle doit être appliquée.
Cette nécessité d'information des passagers, couplée aux aménagements de plus en plus complexes des cabines d'aéronefs multipliant les placards et les équipements modulables, a conduit à un accroissement conséquent des panneaux et autocollants mentionnant les consignes de sécurité, au point que l'esthétique des intérieurs de cabine est aujourd'hui significativement dégradée par la présence de ces panneaux et autocollants. En outre, cette surcharge d'informations conduit de plus en plus souvent les passagers à ignorer les consignes de sécurité, ou à oublier de les appliquer aux moments opportuns.
Un objectif de l'invention est de réduire l'espace occupé par l'affichage des consignes de sécurité, tout en permettant une information suffisante des passagers de l'aéronef qui satisfasse aux exigences imposées par la réglementation. Un autre objectif est de simplifier le contrôle de l'application des consignes de sécurité.

2 A cet effet, l'invention a pour objet un système avionique du type précité, comprenant :
un collecteur de paramètre pour collecter au moins un paramètre avionique de l'aéronef, un déterminateur de contexte pour déterminer un contexte à partir du ou de chaque paramètre avionique collecté par le collecteur, un identificateur de consigne pour identifier au moins une consigne de sécurité pertinente en fonction du contexte déterminé par le déterminateur de contexte, et - au moins un présentateur de consigne pour présenter la ou chaque consigne de sécurité pertinente à un passager de l'aéronef.
Selon des modes de réalisation particuliers de l'invention, le système avionique présente également l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toute(s) combinaison(s) techniquement possible(s) :
- le système avionique comprend une base de données stockant une pluralité de consignes de sécurité stockées associées chacune à un contexte d'applicabilité

prédéterminé, l'identificateur de consigne étant configuré pour identifier la ou chaque consigne de sécurité stockée dont le contexte d'applicabilité est constitué
par le contexte déterminé comme constituant une consigne de sécurité pertinente ;
- les consignes de sécurité stockées sont associées chacune à un présentateur de consigne respectif, et chaque présentateur de consigne est configuré pour ne présenter que des consignes de sécurité pertinentes associées audit présentateur de consigne ;
- chacune des consignes de sécurité pertinentes est associée à un ordre de priorité, et le ou chaque présentateur de consigne est configuré pour présenter les consignes de sécurité pertinentes successivement en fonction de leur ordre de priorité ;
- le système avionique comprend un ordonnateur de consigne pour déterminer l'ordre de priorité de chaque consigne de sécurité pertinente en fonction du contexte ;
- le système avionique comprend au moins un organe d'acceptation actionnable par un passager de l'aéronef, le ou chaque organe d'acceptation étant associé
à un présentateur de consigne respectif.
- le ou chaque présentateur de consigne est configuré pour attendre l'actionnement de l'organe d'acceptation associé audit présentateur de consigne avant de présenter à la suite d'une première consigne de sécurité pertinente une deuxième consigne de sécurité pertinente ayant un ordre de priorité inférieur à l'ordre de priorité de la première consigne de sécurité pertinente,

3 - le système avionique comprend un système de vérification de l'acceptation de la ou chaque consigne de sécurité pertinente par le passager de l'aéronef, ledit système de vérification comprenant un organe d'identification d'un état d'acceptation de chaque consigne de sécurité pertinente, configuré pour conférer une valeur acceptée à
l'état d'acceptation d'une consigne de sécurité pertinente lorsqu'un organe d'acceptation est actionné alors que ladite consigne pertinente est présentée par le présentateur de consigne auquel ledit organe d'acceptation est associé ;
- le système de vérification comprend un afficheur de vérification pour afficher l'état d'acceptation de la ou chaque consigne de sécurité pertinente ;
- le système avionique comprend un système de capteur associé à au moins un équipement cabine de l'aéronef pour détecter une configuration dudit ou desdits équipement(s) cabine, et un système de contrôle pour contrôler, pour la ou chaque consigne de sécurité pertinente, l'application de ladite consigne de sécurité
pertinente, ledit système de contrôle comprenant un organe de déduction d'un état d'application de la ou chaque consigne de sécurité pertinente en fonction de la configuration détectée par le système de capteur ;
- le système de contrôle comprend un afficheur de contrôle pour afficher l'état d'application de la ou chaque consigne de sécurité pertinente ;
- une instruction affichable est associée à la ou chaque consigne de sécurité
pertinente, et le ou chaque présentateur de consigne comprend un afficheur de présentation pour afficher, pour la ou chaque consigne de sécurité pertinente présentée par ledit présentateur de consigne, l'instruction affichable associée, et - le ou chaque présentateur de consigne comprend un dispositif d'émission sonore configuré pour émettre un son à chaque nouvelle présentation d'une consigne de sécurité
pertinente par ledit présentateur de consigne.
L'invention a également pour objet un aéronef comprenant un système avionique tel que défini ci-dessus.
L'invention a encore pour objet un procédé d'assistance à la mise en oeuvre de mesures de sécurité à bord d'un aéronef, comprenant les étapes suivantes :
- collecte d'au moins un paramètre avionique de l'aéronef, - détermination d'un contexte à partir du ou de chaque paramètre avionique collecté, - identification d'au moins une consigne de sécurité pertinente en fonction du contexte déterminé, et - présentation de la ou chaque consigne de sécurité pertinente à un passager de l'aéronef.

4 Selon des modes de réalisation particuliers de l'invention, le procédé
d'assistance présente également l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toute(s) combinaison(s) techniquement possible(s) :
- la présentation de la ou chaque consigne de sécurité pertinente comprend l'affichage momentané d'une instruction affichable associée à la consigne de sécurité
pertinente.
- des consignes de sécurité sont stockées dans une base de données, chacune étant associée à un contexte prédéterminé, et la ou chaque consigne pertinente est constituée par une consigne de sécurité stockée associée au contexte déterminé, - le procédé comprend une étape de signalement par un passager de l'acceptation d'une consigne de sécurité présentée, - l'étape de signalement de l'acceptation d'une consigne de sécurité présentée comprend l'actionnement, par l'utilisateur, d'un organe d'acceptation associé
à un présentateur de consigne respectif pendant que ledit présentateur de consigne présente ladite consigne de sécurité présentée, - l'étape de présentation des consignes de sécurité pertinentes comprend une première étape de présentation d'une première consigne de sécurité pertinente, suivie d'une deuxième étape de présentation d'une deuxième consigne de sécurité
pertinente, la deuxième étape de présentation faisant suite au signalement de l'acceptation de la première consigne de sécurité pertinente ou à l'expiration d'une durée prédéterminée après le commencement de la première étape de présentation, - le procédé comprend une étape de vérification de l'acceptation par le passager de l'aéronef de la ou chaque consigne de sécurité pertinente, ladite étape de vérification comprenant l'affichage sur un afficheur de vérification, pour la ou chaque consigne de sécurité pertinente, d'un état d'acceptation de ladite consigne de sécurité
pertinente, - le procédé comprend une étape de détection d'une configuration de la cabine de l'aéronef et une étape de contrôle de l'application de la ou'chaque consigne de sécurité
pertinente, l'étape de contrôle comprenant la déduction d'un état d'application de la ou chaque consigne de sécurité pertinente en fonction de la configuration de la cabine, - l'étape de contrôle comprend une étape d'affichage sur un afficheur de contrôle, pour la ou chaque consigne de sécurité pertinente, de l'état d'application de ladite consigne de sécurité pertinente, et - le procédé d'assistance est mis en oeuvre par un système avionique tel que défini ci-dessus.

D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, dans lesquels :
- la Figure 1 est une vue schématique en élévation et en coupe partielle d'un

5 aéronef selon l'invention, - la Figure 2 est un synoptique d'une première variante d'un système avionique équipant l'aéronef de la Figure 1 pour assister la mise en oeuvre de mesures de sécurité à bord de cet aéronef, - la Figure 3 est un synoptique d'une deuxième variante du système avionique de la Figure 2, - la Figure 4 est un synoptique d'une troisième variante du système avionique de la Figure 2, et - la Figure 5 est un synoptique illustrant un procédé mis en oeuvre par le système avionique de la Figure 2.
L'aéronef 10 représenté sur la Figure 1 est un avion. Cet aéronef 10 comprend, de façon connue, un fuselage 12 définissant un habitacle intérieur 14.
L'habitacle intérieur 14 est divisé entre un poste de pilotage ou cockpit 16, dont l'usage est dévolu aux pilotes de l'aéronef 10, et une cabine 18 destinée à accueillir des passagers, celle-ci s'étendant de l'arrière du poste de pilotage jusqu'à l'espace soute à bagages.
La cabine 18 contient des équipements cabine 20, 22, 24. Ces équipements cabine 20, 22, 24 comprennent notamment des équipements modulables 20, 22, dont des fauteuils 20 et une tablette rétractable 22, et des placards 24. Comme indiqué
dans le préambule de la présente demande, chaque équipement modulable 20, 22 doit, pour des raisons de sécurité, être ramené lors de certaines phases critiques de vol de l'aéronef 10 dans une configuration dite de sécurité , et chaque placard 24 doit être fermé. Ainsi, il est nécessaire, lors de ces phases de vol critiques de l'aéronef 10, d'accomplir certaines actions, notamment sur les équipements modulables 20, 22 et sur les placards 24, pour mettre la cabine 18 dans une configuration dite de sécurité . Nous qualifierons ces actions, ici et dans la suite, de mesures de sécurité .
De manière à faciliter la mise en oeuvre de ces mesures de sécurité, l'aéronef comprend un système avionique d'assistance 30. Une première variante de ce système 30 est représentée sur la Figure 2.
En référence à la Figure 2, le système d'assistance 30 comprend un collecteur de paramètre 32 pour collecter au moins un, de préférence une pluralité de paramètres avioniques Pi de l'aéronef, ainsi qu'un système de capteurs 34 pour détecter une configuration mesurée CE, de chaque équipement cabine 20, 22, 24 de l'aéronef 10, et un

6 déterminateur de contexte 36 pour déterminer, à partir des paramètres avioniques P, et de la configuration mesurée CE, de chaque équipement cabine 20, 22, 24, un contexte de sécurité C.
Les paramètres avioniques P, sont constitués par les informations produites par les systèmes avioniques (non représentés) de l'aéronef 10 et relatives notamment :
- à la configuration de l'aéronef 10, c'est-à-dire à l'état déployé ou rétracté
d'une pluralité d'organes de l'aéronef 10 tels que les becs, les trains d'atterrissage et/ou les volets, - à l'état de l'aéronef 10, c'est-à-dire à l'état en fonctionnement ou en panne d'équipements de vol de l'aéronef 10, - au contexte de mission, c'est-à-dire notamment au plan de vol programmé
dans le système de gestion de vol de l'aéronef 10, - aux données d'environnement, c'est-à-dire aux conditions météorologiques rencontrées par l'aéronef 10, ainsi qu'aux consignes transmises à l'aéronef 10 par les systèmes de contrôle aérien, - à l'altitude courante de l'aéronef 10, et - à la phase de vol courante de l'aéronef 10.
De manière à pouvoir collecter ces paramètres avioniques Põ le collecteur 32 est en communication avec les autres systèmes avioniques de l'aéronef 10, et est adapté
pour recevoir de ces systèmes avioniques les paramètres avioniques P. Le collecteur 32 est également configuré pour transmettre ces paramètres avioniques p au déterminateur de contexte 36.
La configuration mesurée CE, de chaque équipement cabine 20, 22, 24 dépend de l'équipement cabine 20, 22, 24 considéré. Par exemple, pour chaque fauteuil 20, deux configurations CE, sont détectées : une première configuration mesurée CE, concerne la position inclinée ou redressée du dossier du fauteuil 20, et est détectée typiquement par un capteur de fin de course (non représenté), et une deuxième configuration mesurée CE, concerne la présence ou l'absence d'une charge sur l'assise du fauteuil 20, et est détectée par exemple par un capteur piézoélectrique (non représenté) logé dans l'assise du fauteuil 20. La configuration mesurée CE, de la tablette 22 est quant à
elle typiquement relative à l'état rétracté ou déployé de la tablette 22, détecté par exemple au moyen d'un capteur de fin de course, et la configuration mesurée CE, de chaque placard 24 concerne typiquement l'état ouvert ou fermé du placard 24, détecté lui aussi avec un capteur de fin de course.
L'ensemble des configurations mesurées CE, des différents équipements cabine 20, 22, 24 forme ce que l'on appellera dans la suite une configuration de la cabine 18.

7 Le système de capteurs 34 est configuré pour transmettre la configuration mesurée CE, de chaque équipement cabine 20, 22, 24 au déterminateur de contexte 36.
Le déterminateur de contexte 36 est configuré pour recevoir les paramètres avioniques P, et les configurations mesurées CE, des différents équipements cabine 20, 22, 24, et pour analyser ces paramètres P, et configurations CE, de manière à
déterminer le contexte C.
Le système avionique 30 comprend également une base de données 38 stockant une pluralité de consignes de sécurité stockées CSk, et un identificateur de consigne 40 pour identifier parmi les consignes de sécurité stockées CSk, en fonction du contexte C
déterminé par le déterminateur de contexte 36, des consignes de sécurité
pertinentes CSP,. Le système avionique 30 comprend encore un système de présentation 42 avec une pluralité de présentateurs de consigne 44, 46, 48 pour présenter les consignes de sécurité pertinentes CSP, aux passagers de l'aéronef 10.
Chaque consigne de sécurité stockée CSk est associée dans la base de données 38 à un contexte CAk d'applicabilité de la consigne de sécurité CSk, à un identifiant de présentateur de consigne PCk désignant l'un des présentateurs de consigne 44, 46, 48, et à une configuration après application CAAk représentative de la configuration que doit occuper l'un des équipements cabine 20, 22, 24 après que la consigne de sécurité
stockée CSk ait été appliquée.
Chaque consigne de sécurité stockée CSk est également associée dans la base de données 38 à un ordre de priorité Ok propre. Cet ordre de priorité Ok est déterminé en fonction de la criticité (mineure, majeure, dangereuse ou catastrophique) d'événements susceptibles d'être occasionnés par la non-transmission de ladite consigne de sécurité
CSk lorsque cette consigne de sécurité CSk constitue une consigne de sécurité
pertinente CSP,, et de la probabilité d'occurrence (extrêmement improbable, extrêmement rare, rare ou probable) de ces événements, de manière à ce que les consignes de sécurité
CSk dont la non-transmission est susceptible d'occasionner les événements de criticités les plus importantes avec les probabilités les plus fortes soient associés aux ordres de priorité Ok les plus élevés. Ainsi, chaque consigne de sécurité stockée CSk dont la non-transmission est susceptible d'occasionner un événement d'une criticité donnée avec une probabilité donnée est associée à un ordre de priorité Ok supérieur à l'ordre de priorité Ok associé à chaque autre consigne de sécurité stockée CSk dont la non-transmission est susceptible de n'occasionner que des événements de criticité plus faible que la criticité
donnée, avec une probabilité d'occurrence au plus égale à la probabilité
d'occurrence donnée, et/ou des événements de criticité au plus égale à la criticité donnée avec une probabilité d'occurrence plus faible que la probabilité d'occurrence donnée.

8 L'identificateur de consigne 40 est en communication avec la base de données et est configuré pour recevoir du déterminateur de contexte 36 le contexte déterminé C.
L'identificateur de consigne 40 est également configuré pour identifier chaque consigne de sécurité stockée CSk dont le contexte d'applicabilité CAk est le contexte déterminé C
comme constituant l'une des consignes de sécurité pertinentes CSP,.
L'identificateur de consigne 40 est enfin configuré pour transmettre au système de présentation 42 chacune des consignes de sécurité pertinentes OSP, identifiées avec, pour chaque consigne CSPJ, l'identifiant de présentateur de consigne PO et l'ordre de priorité Oj auxquels elle est associée.
Le système de présentation 42 est configuré pour que chaque présentateur de consigne 44, 46, 48 n'affiche que les consignes pertinentes CSPi associées à
un identifiant de présentateur de consigne PO le désignant. A cet effet, le système de présentation 42 comprend un organe de tri 50 adapté pour trier les consignes de sécurité
pertinentes CSPJ en fonction des identifiants de présentateur de consigne PCJ
auxquels elles sont associées et pour ne transmettre à chaque présentateur de consigne, respectivement 44, 46, 48, que les seules consignes de sécurité pertinentes, respectivement CSPrn, CSPp, CSPq, associées à un identifiant de présentateur de consigne PO le désignant.
On notera que, dans l'exemple représenté sur la Figure 1, les présentateurs de consigne 44, 46, 48 comprennent deux présentateurs 44, 46 disposés chacun à
proximité
d'un fauteuil 20 respectif, et un présentateur 48 disposé à proximité des placards 24. Les consignes stockées CSk associées aux présentateurs de consigne 44, 46 comprennent ainsi de préférence des consignes relatives au redressement des fauteuils 20 et à la rétractation de la tablette 22, et les consignes stockées CSk associées au présentateur de consigne 48 comprennent de préférence des consignes relatives à la fermeture des placards 24.
Chaque consigne de sécurité stockée CSk, et donc chaque consigne de sécurité
pertinente CSPJ, comprend de préférence une instruction affichable (non représentée). De manière à permettre l'affichage de cette instruction, chaque présentateur de consigne 44, 46, 48 comprend, comme représenté sur la Figure 2, un afficheur de présentation 52 configuré pour afficher les instructions affichables des consignes de sécurité
pertinentes OSP, qui lui sont associées.
Avantageusement, chaque présentateur de consigne 44, 46, 48 comprend également, comme représenté, un dispositif d'émission sonore 54 configuré pour émettre un son à chaque nouvelle présentation d'une consigne de sécurité pertinente CSPi par ledit présentateur de consigne 44, 46, 48, ce son étant constitué de préférence par un bip

9 et/ou par la lecture, par une voix enregistrée ou par une voix de synthèse, de l'instruction affichable.
Le système avionique 30 comprend en outre des organes d'acceptation, respectivement 64, 66, 68, associés chacun à un présentateur de consigne respectif, respectivement 44, 46, 48.
Chaque organe d'acceptation 64, 66, 68 est actionnable par les passagers.
Chaque organe d'acceptation 64, 66, 68 est en particulier destiné à être actionné par un passager lorsque ce passager a pris connaissance de la consigne de sécurité
pertinente CSP, présentée par le présentateur de consigne 44, 46, 48 auquel l'organe d'acceptation 64, 66, 68 est associé ; à cet effet, l'organe d'acceptation 64, 66, 68 est par exemple disposé à proximité de l'afficheur 52 du présentateur de consigne 44, 46, 48 auquel il est associé.
Chaque présentateur de consigne, respectivement 44, 46, 48, est configuré pour présenter les consignes de sécurité pertinentes qui lui sont attribuées, respectivement CSPm, CSPp, CSPq, successivement en fonction de leurs ordres de priorité
respectifs, respectivement 0m, Op, 0q. En particulier, chaque présentateur de consigne 44, 46, 48 est configuré pour présenter en premier la consigne de sécurité pertinente CSPi qui, parmi les consignes de sécurité pertinentes CSPm, CSPp, CSPq qui lui sont attribuées, a l'ordre de priorité 0, le plus élevé, puis la consigne de sécurité pertinente CSPm, CSPp, CSPq qui lui est attribuée dont l'ordre de priorité 0m, Op, Oq vient immédiatement après, et ainsi de suite.
De préférence, chaque présentateur de consigne 44, 46, 48 est configuré pour présenter les consignes de sécurité pertinentes CSPm, CSPp, CSPq qui lui sont attribuées selon l'une des variantes de présentation présentées ci-dessous.
Selon une première variante de présentation, le présentateur de consigne 44, 46, 48 est configuré pour présenter simultanément toutes les consignes de sécurité

pertinentes CSPm, CSPp, CSPq qui lui sont attribuées, pendant toute la durée pendant laquelle lesdites consignes CSPm, CSPp, CSPq restent pertinentes.
Selon une deuxième variante de présentation, le présentateur de consigne 44, 46, 48 est configuré pour attendre l'expiration d'une durée prédéterminée après le début de la présentation d'une première consigne de sécurité pertinente CSP, avant de présenter, en remplacement de ladite première consigne de sécurité pertinente CSPi, une deuxième consigne de sécurité pertinente CSPi ayant un ordre de priorité 0, inférieur à
l'ordre de priorité Oi de la première consigne de sécurité pertinente CSPi.
Selon une troisième variante de présentation, le présentateur de consigne 44, 46, 48 est configuré pour attendre l'expiration d'une durée prédéterminée après le début de la présentation d'une première consigne de sécurité pertinente CSP, avant de présenter, en remplacement de ladite première consigne de sécurité pertinente CSP), une deuxième consigne de sécurité pertinente CSP, ayant un ordre de priorité 0) inférieur à
l'ordre de priorité 0) de la première consigne de sécurité pertinente CSP), tout en étant configuré
5 pour présenter la deuxième consigne de sécurité pertinente CSP, en remplacement de la première consigne de sécurité pertinente OSP; avant l'expiration de ladite durée prédéterminée lorsque l'organe d'acceptation 64, 66, 68 associé audit présentateur de consigne 44, 46, 48 est actionné.
Enfin, selon une quatrième variante de présentation, le présentateur de consigne

10 44, 46, 48 est configuré pour attendre, sans limite de temps, l'actionnement de l'organe d'acceptation 64, 66, 68 associé audit présentateur de consigne 44, 46, 48 avant de présenter, en remplacement de la première consigne de sécurité pertinente CSP), la deuxième consigne de sécurité pertinente CSP).
Avantageusement, tous les présentateurs de consigne 44, 46, 48 ne sont pas configurés pour présenter les consignes de sécurité pertinentes CSPrp, CSPp, CSPq qui leur sont attribuées selon une même variante de présentation. En d'autres termes, au moins un présentateur de consigne 44, 46, 48 en configuré pour présenter les consignes de sécurité pertinentes CSP,, CSPp, CSPp qui lui sont attribuées selon une variante de présentation différente de celle selon laquelle au moins un autre présentateur de consigne 44, 46, 48 est configuré pour présenter les consignes de sécurité pertinentes CSP,õ
CSPp, CSPp qui lui sont attribuées.
Le système avionique 30 comprend encore un système 70 de vérification de l'acceptation de chaque consigne de sécurité pertinente CSP) par les passagers de l'aéronef 10. Ce système de vérification 70 comprend un organe 72 d'identification d'un état d'acceptation El) de chaque consigne pertinente OSP), et un afficheur de vérification 74 pour afficher l'état d'acceptation E1) de chaque consigne pertinente CSP).
L'organe d'identification 72 est configuré pour recevoir, pour chaque organe d'acceptation 64, 66, 68, un signal d'actionnement SA de l'organe d'acceptation 64, 66, 68 par un passager de l'aéronef 10. L'organe d'identification 72 est également configuré
pour recevoir de chaque présentateur de consigne 44, 46, 48 une information IR) représentative de la consigne pertinente CSP) présentée par ledit présentateur de consigne 44, 46, 48 à l'instant auquel l'organe d'acceptation 64, 66, 68 associé audit présentateur de consigne 44, 46, 48 a été actionné.
L'organe d'identification 72 est en outre configuré pour conférer à l'état d'acceptation El) de chaque consigne pertinente OSP, une valeur initiale non-acceptée, et pour convertir cette valeur initiale en une valeur ultérieure acceptée lorsque la consigne

11 pertinente CSP, est présentée par un présentateur de consigne 44, 46, 48 au moment auquel l'organe d'acceptation 64, 66, 68 associé audit présentateur de consigne 44, 46, 48 est actionné.
L'afficheur de vérification 74 est avantageusement destiné à être consulté par le personnel de bord, en particulier par les pilotes. A cet effet, l'afficheur de vérification 74 est de préférence disposé dans le cockpit 16.
Le système avionique 30 comprend encore un système de contrôle 80 pour contrôler, pour chaque consigne de sécurité pertinente CSP,, l'application de ladite consigne de sécurité pertinente CSP,. A cet effet, le système de contrôle 80 comprend un organe 82 de déduction d'un état d'application E2, de chaque consigne de sécurité
pertinente CSP,, et un afficheur de contrôle 84 pour afficher l'état d'application E21 de chaque consigne pertinente CSP,.
L'organe de déduction 82 est configuré pour recevoir du système de capteurs 34 la configuration mesurée CE, de chaque équipement cabine 20, 22, 24, et pour recevoir de l'identificateur de consigne 40 chaque consigne de sécurité pertinente CSP, et la configuration après application CAA, à laquelle elle est associée. L'organe de déduction 82 est également configuré pour déduire de ces données l'état d'application E2, de chaque consigne de sécurité pertinente CSP,. En particulier, l'organe de déduction 82 est configuré pour comparer, pour chaque consigne de sécurité pertinente CSPI, la configuration après application CAA, à laquelle ladite consigne de sécurité
pertinente CSP, est associée avec la configuration mesurée CE, de chaque équipement cabine 20, 22, 24, et pour en déduire que l'état d'application E2, de ladite consigne de sécurité
pertinente CSP, a la valeur :
-appliquée lorsque la configuration après application CAA, à laquelle la consigne de sécurité pertinente CSP, est associée correspond à l'une des configurations mesurées CE1, ou - inappliquée lorsque la configuration après application CAA, à
laquelle la consigne de sécurité pertinente CSP, est associée ne correspond à aucune des configurations mesurées CEI.
L'afficheur de contrôle 84 est avantageusement destiné à être consulté par le personnel de bord, en particulier par les pilotes. A cet effet, l'afficheur de contrôle 84 est de préférence disposé dans le cockpit 16.
Avantageusement, les afficheurs de vérification 74 et de contrôle 84 sont fusionnés en un afficheur unique (non représenté) appartenant par exemple au sac de vol électronique (non représenté) de l'aéronef 10.

12 La deuxième variante du système d'assistance 30, représentée sur la Figure 3, ne se distingue de la première variante de la Figure 2 que pour les caractéristiques mentionnées ci-dessous.
A la différence de la première variante, le système d'assistance 30 ne comprend pas, dans cette deuxième variante, d'organe de tri 50, et aucun identifiant de présentateur de consigne PCk, PC j n'est associé aux consignes de sécurité CSk, CSPi. Dans cette variante, l'identificateur de consigne 40 est configuré pour transmettre chaque consigne de sécurité pertinente CSPi, avec son ordre de priorité associé 0i, à chaque présentateur de consigne 44, 46, 48.
Chaque présentateur de consigne 44, 46, 48 comprend alors un filtre 90 pour filtrer les consignes de sécurité pertinentes CSPi reçues, et est configuré pour ne présenter que les consignes pertinentes CSPi dont la transmission n'est pas bloquée par le filtre 90.
Le filtre 90 comprend une base de données 92 contenant une liste de consignes autorisées pour le présentateur de consigne 44, 46, 48, et un comparateur de consignes 94 configuré pour comparer chaque consigne de sécurité pertinente CSPi reçue aux consignes autorisées contenues dans la liste et déterminer, en fonction de cette comparaison, si la consigne pertinente CSPi peut être transmise pour présentation ou doit être bloquée. Le comparateur de consignes 94 est en particulier configuré pour autoriser la transmission d'une consigne de sécurité pertinente CSP; reçue lorsque cette consigne OSP, correspond à l'une des consignes de sécurité autorisées, et bloquer ladite transmission lorsque la consigne de sécurité pertinente CSPi ne correspond à
aucune des consignes de sécurité autorisées.
Cette deuxième variante permet de faciliter la gestion de la présentation des consignes de sécurité pertinentes CSPJ par les présentateurs de consignes 44, 46, 48, notamment en rendant le système d'assistance 30 plus modulable, et améliore la fiabilité
globale du système 30.
La troisième variante du système d'assistance 30, représentée sur la Figure 4, ne se distingue de la première variante de la Figure 2 que pour les caractéristiques mentionnées ci-dessous.
A la différence de la première variante, chaque consigne de sécurité stockée CSk n'est pas, dans cette troisième variante, associée dans la base de données 38 à un ordre de priorité Ok. En remplacement, le système d'assistance 30 comprend, dans cette troisième variante, un ordonnateur de consigne 60 configuré pour déterminer l'ordre de priorité Oj de chaque consigne de sécurité pertinente CSPi.
L'ordonnateur de consigne 60 est en particulier configuré pour recevoir de l'identificateur de consigne 40 les consignes de sécurité pertinentes CSPJ et les

13 identifiants de présentateur de consigne PCJ, pour recevoir du déterminateur de contexte 36 le contexte déterminé C, et pour déterminer l'ordre de priorité 0; de chaque consigne de sécurité pertinente CSPi en fonction du contexte déterminé C. A cet effet, l'ordonnateur de consigne 60 est configuré pour identifier des événements susceptibles d'être occasionnés par la non-transmission de ladite consigne de sécurité pertinente CSPi, évaluer la criticité contextuelle (mineure, majeure, dangereuse ou catastrophique), fonction du contexte C, et la probabilité d'occurrence contextuelle (extrêmement improbable, extrêmement rare, rare ou probable), elle aussi fonction du contexte C, de ces événements, et associer les ordres de priorité Oj les plus élevés aux consignes de sécurité pertinentes CSJ dont la non-transmission est susceptible d'occasionner les événements présentant les criticités contextuelles les plus importantes avec les probabilités d'occurrence contextuelles les plus fortes.
L'ordonnateur de consigne 60 est également configure pour transmettre au système de présentation 42 l'ordre de priorité Oj de chaque consigne de sécurité
pertinente CSPJ.
Un procédé 100 d'assistance à la mise en oeuvre de mesures de sécurité à bord de l'aéronef 10, mis en oeuvre au moyen du système d'assistance 30, va maintenant être décrit, en référence à la Figure 5.
Ce procédé 100 débute par une première étape 110 de collecte de paramètres avioniques, au cours de laquelle le collecteur 32 collecte les paramètres avioniques Pi auprès des autres systèmes avioniques.
Cette étape 110 est accompagnée d'une étape 120 de première détection de la configuration de la cabine 18 de l'aéronef 10, au cours de laquelle le système de capteurs 34 détecte les configurations mesurées CE, des différents équipements cabine 20, 22, 24.
Ces étapes 110, 120 sont suivies d'une étape 130 de détermination d'un contexte, au cours de laquelle le déterminateur de contexte 36 détermine, au moyen des paramètres avioniques P, et des configurations mesurées CE1, le contexte C.
Les étapes 110, 120 et 130 sont répétées tout au long de la mise en uvre du procédé 100, de manière à actualiser le contexte C en fonction de l'évolution des paramètres avioniques P, et des configurations mesurées CE,.
A l'étape 130 succède une étape 140 d'identification de consignes de sécurité
pertinentes, au cours de laquelle l'identificateur de consigne 40 identifie les consignes de sécurité pertinentes CSPi. Cette étape 140 comprend une sous-étape 142 de sélection de consignes de sécurité stockées CSk associées au contexte C, au cours de laquelle l'identificateur de contexte 40 sélectionne dans la base de données 38 les consignes de

14 sécurité stockées CSk associées au contexte C et les identifie comme constituant les consignes de sécurité pertinentes CSP,.
L'étape 140 est suivie d'une étape 150 de présentation des consignes de sécurité
pertinentes CSP,, au cours de laquelle les consignes de sécurité pertinentes CSP, sont présentées par les présentateurs de consigne 44, 46, 48. Cette étape de présentation 150 comprend une première sous-étape 152 de présentation d'une première consigne de sécurité pertinente, au cours de laquelle une première consigne de sécurité
pertinente CSP,, associée à un premier ordre de priorité 0,, est affichée par un afficheur 44, 46, 48, suivie d'une deuxième sous-étape 154 de présentation d'une deuxième consigne de sécurité pertinente, au cours de laquelle une deuxième consigne de sécurité
pertinente CSP,, associée à un deuxième ordre de priorité 0, inférieur au premier ordre de priorité, est affichée par le même afficheur 44, 46, 48. Chacune de ces sous-étapes, respectivement 152, 154, comprend une sous-étape 156 d'affichage d'une instruction affichable associée, au cours de laquelle l'instruction affichable associée à
la première, respectivement à la deuxième, consigne de sécurité pertinente OSP, est momentanément affichée par l'afficheur 52 du présentateur de consigne 44, 46, 48, et une sous-étape simultanée 158 d'émission sonore, au cours de laquelle un bip est émis par le dispositif d'émission sonore 54 du présentateur de consigne 44, 46, 48.
Dans le cas, où, du fait de l'évolution du contexte C, une consigne de sécurité
pertinente CSP, cesse d'être pertinente, la présentation de cette dernière est interrompue.
Le procédé 100 comprend également une étape 162 de signalement de l'acceptation de la première consigne de sécurité pertinente, au cours de laquelle un passager actionne l'organe d'acceptation 64, 66, 68 associé à l'organe de présentation 44, 46, 48 présentant la première consigne de sécurité pertinente CSP,. Cette étape 162 est concomitante à l'étape de présentation de la première consigne de sécurité
pertinente 152 et précède l'étape de présentation de la deuxième consigne de sécurité
pertinente 154.
Le procédé 100 comprend encore une étape 164 de signalement de l'acceptation de la deuxième consigne de sécurité pertinente, au cours de laquelle un passager actionne l'organe d'acceptation 64, 66, 68 associé à l'organe de présentation 44, 46, 48 présentant la deuxième consigne de sécurité pertinente CSP,. Cette étape 164 est concomitante à l'étape de présentation de la deuxième consigne de sécurité
pertinente 154.
Le procédé 100 comprend par ailleurs une étape 170 de vérification de l'acceptation des consignes de sécurité pertinentes OSP,. Cette étape 170 comprend une première sous-étape 172 de mise à jour de l'état d'acceptation El, de chaque consigne de sécurité pertinente CSP,, au cours de laquelle l'organe d'identification 72 met à jour les états d'acceptation E1, des consignes de sécurité pertinentes CSP, en fonction des signaux d'actionnement SA des organes d'acceptation 64, 66, 68 qu'il reçoit.
Cette première sous-étape 172 est accompagnée d'une deuxième sous-étape d'affichage de 5 l'état d'acceptation E1, de chaque consigne de sécurité pertinente CSPi, au cours de laquelle l'état d'acceptation El, de chaque consigne de sécurité pertinente CSP, est affiché par l'afficheur de vérification 74, de manière à porter à la connaissance du personnel de bord, en particulier des pilotes, cet état d'acceptation E1,.
L'étape 170 est répétée tout au long de la mise en oeuvre du procédé 100.
10 Le procédé
100 comprend enfin une étape 180 de contrôle de l'application des consignes de sécurité pertinentes CSP,. Cette étape 180 comprend une première sous-étape 181 de deuxième détection de la configuration de la cabine 18 de l'aéronef 10, au cours de laquelle le système de capteurs 34 met à jour les configurations mesurées CE, des différents équipements cabine 20, 22, 24. Cette première sous-étape 181 est suivie

15 d'une deuxième sous-étape 182 de déduction de l'état d'application E2, de chaque consigne de sécurité pertinente CSP,, au cours de laquelle l'organe de déduction 82 déduit l'état d'application E21 de chaque consigne de sécurité pertinente CSP, en fonction des configurations mesurées CE, mises à jour. Une troisième sous-étape 184 d'affichage de l'état d'application E21 de chaque consigne de sécurité pertinente CSP, fait suite à la deuxième étape 182; au cours de cette troisième sous-étape 184, l'état d'application E2, de chaque consigne de sécurité pertinente CSP, est affiché par l'afficheur de contrôle 84, de manière à porter à la connaissance du personnel de bord, en particulier des pilotes, cet état d'application E2,.
L'étape 180 est répétée tout au long de la mise en oeuvre du procédé 100.
Grâce à l'invention décrite ci-dessus, il est ainsi possible de réduire significativement l'espace occupé par l'affichage des consignes de sécurité, puisque seules les consignes qui seront pertinentes à un instant seront affichées à
cet instant.
L'invention permet en outre une meilleure prise en compte des consignes de sécurité par les passagers, puisque ces consignes ne sont affichées qu'au moment auquel elles doivent être prises en compte. Le caractère éphémère de cet affichage force dès lors les passagers à porter leur attention sur cet affichage.
Enfin, l'invention permet un meilleur suivi de la prise en compte des consignes de sécurité et de l'application de ces consignes de sécurité par les passagers, grâce à
l'affichage des états d'acceptation El, et d'application E21 des consignes de sécurité
pertinentes CSP, par les afficheurs 74, 84.

Claims (15)

REVENDICATIONS

1.- Système avionique (30) d'assistance à la mise en oeuvre de mesures de sécurité à bord d'un aéronef (10), caractérisé en ce que ledit système avionique (30) comprend un collecteur de paramètre (32) pour collecter au moins un paramètre avionique (P i) de l'aéronef (10), un déterminateur de contexte (36) pour déterminer un contexte (C) à partir du ou de chaque paramètre avionique (P i) collecté par le collecteur (32), un identificateur de consigne (40) pour identifier au moins une consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) en fonction du contexte (C) déterminé par le déterminateur de contexte (36), et - au moins un présentateur de consigne (44, 46, 48) pour présenter la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) à un passager de l'aéronef (10).

2.- Système avionique (30) selon la revendication 1, comprenant une base de données (34) stockant une pluralité de consignes de sécurité stockées (CS k) associées chacune à un contexte d'applicabilité (CA k) prédéterminé, l'identificateur de consigne (40) étant configuré pour identifier la ou chaque consigne de sécurité stockée (CS
k) dont le contexte d'applicabilité (CA k) est constitué par le contexte déterminé (C) comme constituant une consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q).

3.- Système avionique (30) selon la revendication 2, dans lequel les consignes de sécurité stockées (CS k) sont associées chacune à un présentateur de consigne (44, 46, 48) respectif, et chaque présentateur de consigne (44, 46, 48) est configuré
pour ne présenter que des consignes de sécurité pertinentes (CSP j, CSP m, CSP p, CSP
q) associées audit présentateur de consigne (44, 46, 48).

4.- Système avionique (30) selon l'une quelconque des revendications 1 à 3, dans lequel chacune des consignes de sécurité pertinentes (CSP j, CSP m, CSP p, CSP
q) est associée à un ordre de priorité (O j, O m, O p, O q), et le ou chaque présentateur de consigne (44, 46, 48) est configuré pour présenter les consignes de sécurité
pertinentes (CSP j, CSP m, CSP p, CSP q) successivement en fonction de leur ordre de priorité (O
j, O m, O p, O q).

5.- Système avionique (30) selon la revendication 4, comprenant un ordonnateur de consigne (60) pour déterminer l'ordre de priorité (O j, O m, O p, O q) de chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) en fonction du contexte (C).

6.- Système avionique (30) selon l'une quelconque des revendications 1 à 5, comprenant au moins un organe d'acceptation (64, 66, 68) actionnable par un passager de l'aéronef (10), le ou chaque organe d'acceptation (64, 66, 68) étant associé à un présentateur de consigne (44, 46, 48) respectif.

7.- Système avionique (30) selon la revendication 6, comprenant un système (70) de vérification de l'acceptation de la ou chaque consigne de sécurité
pertinente (CSP j, CSP m, CSP p, CSP q) par le passager de l'aéronef (10), ledit système de vérification (70) comprenant un organe (72) d'identification d'un état d'acceptation (E1 j) de chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) configuré pour conférer une valeur acceptée à l'état d'acceptation (E1 j) d'une consigne de sécurité
pertinente (CSP j, CSP m, CSP p, CSP q) lorsqu'un organe d'acceptation (64, 66, 68) est actionné
alors que ladite consigne pertinente (CSP j, CSP m, CSP p, CSP q) est présentée par le présentateur de consigne (44, 46, 48) auquel ledit organe d'acceptation (64, 66, 68) est associé.

8.- Système avionique (30) selon la revendication 7, dans lequel le système de vérification (70) comprend un afficheur de vérification (74) pour afficher l'état d'acceptation (E1 j) de la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q).

9.- Système avionique (30) selon l'une quelconque des revendications 1 à 8, comprenant un système de capteur (34) associé à au m'oins un équipement cabine (20, 22, 24) de l'aéronef (10) pour détecter une configuration dudit ou desdits équipement(s) cabine (20, 22, 24), et un système de contrôle (80) pour contrôler, pour la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q), l'application de ladite consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q), ledit système de contrôle (80) comprenant un organe (82) de déduction d'un état d'application (E2 j) de la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) en fonction de la configuration (CE l) détectée par le système de capteur (34).

10.- Système avionique (30) selon la revendication 9, dans lequel le système de contrôle (80) comprend un afficheur de contrôle (84) pour afficher l'état d'application (E2 j) de la ou chaque consigne de sécurité pertinente (CSP j, CSR m, CSP p, CSP q).

11.- Système avionique (30) selon l'une quelconque des revendications 1 à 10, dans lequel une instruction affichable est associée à la ou chaque consigne de sécurité
pertinente (CSP j, CSP m, CSP p, CSP q), et le ou chaque présentateur de consigne (44, 46, 48) comprend un afficheur de présentation (52) pour afficher, pour la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) présentée par ledit présentateur de consigne (44, 46, 48), l'instruction affichable associée.

12.- Aéronef (10) comprenant un système avionique (30) selon l'une quelconque des revendications 1 à 11.

13.- Procédé (100) d'assistance à la mise en uvre de mesures de sécurité à
bord d'un aéronef (10), caractérisé en ce qu'il comprend les étapes suivantes :
- collecte (110) d'au moins un paramètre avionique (R) de l'aéronef (10), - détermination (130) d'un contexte (C) à partir du ou de chaque paramètre avionique (P i) collecté, - identification (140) d'au moins une consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) en fonction du contexte déterminé (C), et - présentation (150) de la ou chaque consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q) à un passager de l'aéronef (10).

14.- Procédé d'assistance (100) selon la revendication 13, dans lequel la présentation (150) de la ou chaque consigne de sécurité pertinente (CSP j, CSP
m, CSP p, CSP q) comprend l'affichage momentané (156) d'une instruction affichable associée à la consigne de sécurité pertinente (CSP j, CSP m, CSP p, CSP q).

15.- Procédé d'assistance (100) selon la revendication 13 ou 14, caractérisé
en ce qu'il est mis en uvre par un système avionique (30) selon l'une quelconque des revendications 1 à 11.