FR2940482A1

FR2940482A1 - Dispositif de gestion de taches de pilotage realisees par un equipage d'un aeronef

Info

Publication number: FR2940482A1
Application number: FR0807227A
Authority: FR
Inventors: Fabien Guilley; Brito Gabrielle De; Gilles Francois
Original assignee: Thales SA
Current assignee: Thales SA
Priority date: 2008-12-19
Filing date: 2008-12-19
Publication date: 2010-06-25
Anticipated expiration: 2028-12-19
Also published as: FR2940482B1; US20100161157A1; CN101767653A; US8527133B2; CN101767653B

Abstract

La présente invention se situe dans le domaine des systèmes de gestion de vol embarqués à bord d'aéronef. L'invention concerne notamment un système de gestion d'alertes et de procédures, et plus précisément un dispositif de gestion de tâches de pilotage réalisées par un équipage d'un aéronef. Le dispositif de gestion de tâches (1) selon l'invention comporte : • un module de gestion d'alertes (4) générant des alertes en fonction d'informations provenant de systèmes (2) de l'aéronef, ledit module de gestion d'alertes (4) étant associé à un premier système d'affichage (5) et à un premier panneau de contrôle (7) ; • un module de gestion de tâches (8) créant une tâche sur réception d'une alerte nécessitant au moins une action de la part de l'équipage, créant une tâche associée à une procédure, ledit module de gestion de tâches (8) étant associé à un deuxième système d'affichage (11) et à un deuxième panneau de contrôle (14) ; • un module de gestion d'une procédure (16) correspondant à une tâche sélectionnée par l'équipage, ledit module de gestion d'une procédure (16) étant associé à un troisième système d'affichage (17) et à un troisième panneau de contrôle (18).

Description

Dispositif de gestion de tâches de pilotage réalisées par un équipage d'un aéronef

Domaine technique La présente invention se situe dans le domaine des systèmes de gestion de vol embarqués à bord d'aéronef. L'invention concerne notamment un système de gestion d'alertes et de procédures, et plus précisément un dispositif de gestion de tâches de pilotage réalisées par un équipage d'un aéronef. Exposé de l'art antérieur Un équipage d'aéronef, dont un commandant de bord et un copilote, travaille dans un environnement chargé en informations. L'équipage est notamment soumis à beaucoup de stimuli affectant les différents sens : o des stimuli visuels provenant : ^ d'écrans du cockpit affichant différentes pages d'informations ; ^ de panneaux de contrôle ; ^ de voyants sur un panneau de plafond ; ^ de différentes positions de boutons tels que des rotacteurs, des disjoncteurs ; ^ de boutons nommés Master Warning et Master Caution , expression anglo-saxonne signifiant littéralement et respectivement maître des alarmes, maître des alertes ; o des stimuli auditifs provenant : ^ d'alertes opérationnelles comme une annonce d'une altitude d'atterrissage, des alertes PULL UP et TERRAIN du TAWS ; le TAWS étant un équipement permettant notamment d'éviter des collisions avec le terrain, TAWS étant un acronyme pour l'expression anglo-saxonne Terrain Avoidance Warning System signifiant littéralement système d'évitement et d'alerte terrain ; une alerte PULL UP étant une alerte nécessitant un rétablissement de l'aéronef, une alerte TERRAIN étant une alerte annonçant l'imminence d'une collision avec le terrain ; ^ d'alertes en cas de pannes, ces alertes pouvant être des sonneries simples, ou répétées de manière continue ; ^ des communications ATC avec des contrôleurs au sol, acronyme pour l'expression anglo-saxonne Air Traffic Control, signifiant contrôle du trafic aérien ; ^ des communications internes avec des PNC, acronyme pour Personnels Navigants Commerciaux, et avec le personnel de la cabine de l'aéronef ; o des stimuli tactiles provenant : ^ d'un oscillateur du manche de l'aéronef en cas de décrochage de l'aéronef ; o des stimuli olfactifs provenant de fumée, par exemple en cas d'avarie sévère ; Tous ces stimuli doivent être pris en compte par l'équipage et génère un stress permanent qui devient très important en cas de problème.

De plus, afin de gérer différents systèmes de l'aéronef, et d'assurer un pilotage de base de l'aéronef, l'équipage doit effectuer différentes actions de manière concourante parmi : • des actions sur des commandes primaires de l'aéronef : manche, palonnier, commande de puissance du moteur, commande du pas d'hélice, commande de compensateur ; • des vérifications régulières de la sécurité du vol, en vérifiant notamment : des paramètres primaires du vol comme les paramètres de fonctionnement des moteurs, la vitesse, l'altitude ; en vérifiant les abords d'un environnement de l'aéronef comme la proximité avec les autres aéronefs, le terrain ; des pannes et notamment des procédures à réaliser en cas de panne ; • des tâches de navigation concernant notamment des informations précises et complexes à saisir par l'équipage comme un plan de vol de l'aéronef ; • une surveillance de l'ATC comprenant une écoute passive d'ordres d'un contrôleur aérien, des dialogues actifs avec un contrôleur ; • des communications avec une compagnie aérienne par l'intermédiaire de messages ACARS, acronyme pour l'expression anglo-saxonne Aircraft Communications Addressing and Reporting System, signifiant système d'adressage et de comptes rendus de communications aéronef ; • information des passagers et des PNC. La concomitance des différents stimuli avec les actions à réaliser par l'équipage entraîne de fréquentes interruptions de tâches qui sont alors inaccomplies ou imparfaitement accomplies lorsque l'un des stimuli nécessite une entière attention de la part de l'équipage, voir une action à réaliser en urgence.

Un système de gestion d'alertes centralisé, nommé FWS pour Flight Warning System, peut permettre à l'équipage d'avoir une connaissance d'un ensemble d'alertes provenant de différents systèmes de gestion et de contrôle du vol, reliés au FWS. Les alertes présentées à l'équipage peuvent concerner des pannes de systèmes de l'aéronef. Des pannes de systèmes de l'aéronef peuvent être des pannes mécaniques. Un exemple de système concerné par des pannes mécaniques est le système de commande de vol. D'autres pannes peuvent avoir un impact sur le bon fonctionnement des systèmes de l'aéronef comme des pannes affectant un système hydraulique, un réseau électrique, un système électronique, un calculateur. Les différentes alertes peuvent: • nécessiter une action de rétablissement ; • concerner un avertissement relatif à un problème de performance d'une fonction de l'aéronef ; • concerner un avertissement indiquant que l'aéronef est hors d'état de redécoller. Le FWS permet en outre de communiquer à l'équipage une procédure de résolution à appliquer en cas de survenue d'une alerte, si il en existe une. Une procédure de résolution peut comporter plusieurs étapes ou actions élémentaires à accomplir afin de résoudre le problème ayant généré l'alerte. Les différentes alertes et procédures associées sont présentées à l'équipage par un système nommé moniteur centralisé de l'électronique de l'aéronef, ou ECAM acronyme pour l'expression anglo-saxonne Electronic Centralized Aircraft Monitor. L'ECAM permet d'afficher de manière centralisée des informations provenant en outre de différents systèmes électroniques de gestion et de contrôle de l'aéronef. Cependant l'ECAM ne permet pas d'afficher la liste complète des alertes en même temps qu'une procédure à réaliser. Une alerte importante surgissant occulte les autres alertes et/ou les procédures de résolution en cours de réalisation ou à réaliser. Ce mode de fonctionnement ne permet pas à l'équipage de gérer les différentes procédures qu'il doit réaliser. Certaines procédures peuvent donc être imparfaitement réalisées, ou encore pas effectuées en temps voulu, ce qui peut mettre en danger l'aéronef. Résumé de l'invention Un but de l'invention est notamment de pallier les inconvénients précités. A cet effet, l'invention a pour objet un dispositif de gestion de tâches de pilotage réalisées par un équipage d'un aéronef. Le dispositif selon l'invention peut notamment comporter : • un module de gestion d'alertes : ù générant notamment des alertes en fonction d'informations provenant notamment de premiers systèmes de l'aéronef ; ù transmettant notamment les alertes à un premier système d'affichage ; • le premier système d'affichage des alertes ; • un premier panneau de contrôle des alertes ; • un module de gestion de tâches de pilotage : ù pouvant créer une tâche sur réception d'une alerte nécessitant par exemple une procédure de traitement de l'alerte réalisée l'équipage, ladite alerte pouvant être générée par le module de gestion des alertes ; ù pouvant créer une tâche par exemple associée à une procédure opérationnelle standard ; ù pouvant créer une tâche associée à une procédure choisie par l'équipage, par exemple au moyen d'un deuxième panneau de contrôle, parmi un ensemble de procédures opérationnelles présenté sur un deuxième système d'affichage, ledit ensemble de procédures opérationnelles pouvant être stocké dans une première base de données ; - pouvant créer une tâche par exemple sur réception d'actions à réaliser provenant de systèmes avioniques ; - transmettant notamment les tâches au deuxième système d'affichage ; • le deuxième système d'affichage de tâches ; • le deuxième panneau de contrôle des tâches ; • un module de gestion d'une procédure correspondant par exemple à une tâche sélectionnée par l'équipage au moyen du deuxième panneau de contrôle, parmi les tâches affichées par le deuxième système d'affichage, ledit module de gestion d'une procédure pouvant transmettre la procédure à un troisième système d'affichage ; • le troisième système d'affichage de procédure ; • un troisième panneau de contrôle de la procédure. Le module de gestion des alertes peut notamment assurer une gestion d'une liste d'alertes présentée sur le premier système d'affichage. La gestion de la liste d'alertes peut comporter : • une fonction de tri des alertes de la liste, par exemple selon un niveau de gravité de chaque alerte ; • une fonction de suppression d'alerte de la liste des alertes par exemple sur réception d'un ordre de suppression d'alerte provenant du premier panneau de contrôle actionné par l'équipage ; • une fonction de suppression d'une alerte par exemple lorsqu'une tâche correspondant à l'alerte est supprimée. Le module de gestion de tâches peut notamment supprimer des tâches sur : • réception d'un ordre de suppression d'une tâche provenant par exemple du deuxième panneau de contrôle actionné par l'équipage ; • suppression d'une alerte. Les procédures opérationnelles standards peuvent être transmises au module de gestion des tâches par un module de détection de procédure standard sélectionnant notamment des procédures standards applicables à une phase de vol courante. La phase de vol courante peut être déterminée en fonction de paramètres de vol de l'aéronef. Le module de gestion d'une procédure peut notamment : • calculer un état d'avancement de la procédure notamment en fonction d'acquittements d'actions de la procédure, ladite procédure comportant au moins une action à effectuer ; • transmettre l'état d'avancement calculé, notamment : au module de gestions des tâches, au troisième système d'affichage ; • stocker l'état d'avancement dans une deuxième base de données. L'état d'avancement d'une procédure, peut être initialisé par le module de gestion d'une procédure par exemple sur réception d'un ordre d'initialisation provenant du module de gestion de tâches. Sur réception d'un état d'avancement indiquant que toutes les actions d'une procédure ont été réalisées, le module de gestion des tâches peut supprimer la tâche correspondant à la procédure. Un acquittement d'une action peut être transmis au module de gestion d'une procédure par : • un deuxième système de l'aéronef réalisant l'action ; • le troisième panneau de contrôle actionné par l'équipage. Des informations relatives à une action peuvent être affichées sur un quatrième système d'affichage par exemple sur réception, par le module de gestion d'une procédure, d'un ordre d'affichage d'informations relatives à une action sélectionnée parmi les actions affichées sur le troisième système d'affichage, ladite action pouvant être sélectionnée au moyen du troisième panneau de contrôle, actionné par l'équipage. Le premier système d'affichage, le deuxième système d'affichage, le troisième système d'affichage peuvent être mis en oeuvre par un même moyen d'affichage. Le premier panneau de contrôle des alertes, le deuxième panneau de contrôle des tâches, le troisième panneau de contrôle de la procédure, peuvent être réalisés par un même moyen de contrôle. Principaux avantages de l'invention L'invention a notamment pour principaux avantages de permettre un lissage de la charge de travail de l'équipage au cours du vol afin notamment de mieux anticiper des procédures complexes à réaliser.

Brève description des figures D'autres caractéristiques et avantages de l'invention apparaîtront à l'aide de la description qui suit, donnée à titre illustratif et non limitatif, et faite en regard des dessins annexés qui représentent : • la figure 1 : un dispositif de gestion de tâches à réaliser par un équipage selon l'invention ; • la figure 2a : un exemple de mise en oeuvre du dispositif de gestion de tâches à réaliser par un équipage selon l'invention ; • la figure 2b : un exemple d'alerte générant une tâche ; • la figure 2c : un exemple d'alerte ne générant pas de tâche ; • la figure 2d : un exemple de tâche ne provenant pas d'une alerte ; Description de l'invention La figure 1 représente un dispositif 1 de gestion de tâches de pilotage réalisées par un équipage d'un aéronef. Les différentes tâches à accomplir par un équipage peuvent notamment être liées à une alerte, à une procédure opérationnelle standard. Une alerte peut survenir suite à une détection d'un problème ou d'une panne par un ou plusieurs systèmes de l'aéronef. Une alerte peut nécessiter une mesure de résolution à mettre en oeuvre par l'équipage. Une mesure de résolution peut notamment être décrite par une procédure. Une procédure comporte une ou plusieurs actions préférablement réalisées dans un ordre défini. Le dispositif de gestion de tâches 1 selon l'invention peut faire partie d'un système de gestion d'alertes, centralisé, nommé FWS pour Flight Warning System. Différents premiers systèmes 2 de l'aéronef peuvent transmettre au dispositif de gestion de tâches 1 des informations 3 entrainant une génération d'une ou plusieurs alertes. Les différents premiers systèmes 2 sont des systèmes externes au dispositif 1 selon l'invention. Les premiers systèmes externes 2 peuvent être par exemple des systèmes : • de détection de feu ; • de gestion d'un réseau électrique de l'aéronef ; • de gestion d'un réseau hydraulique de l'aéronef ; • de gestion de commandes de vol ; • de gestion du dégivrage de l'aéronef ; • de conditionnement de l'air de la cabine ; • de gestion du fuel embarqué à bord de l'aéronef. Les premiers systèmes externes 2 peuvent transmettre des informations liées à leur état de fonctionnement ou de disfonctionnement. Les premiers systèmes externes 2 peuvent également transmettre des informations de mesure comme une mesure de pression à l'intérieur de la cabine pour détecter une dépressurisation. Les premiers systèmes externes peuvent aussi transmettre directement des alertes. Les différentes informations 3 fournies au dispositif 1 selon l'invention donc peuvent être : - des données simples ; - des alertes directement générées par les premiers systèmes externes 2. Les informations 3 fournies au dispositif de gestion des alertes 1 sont prises en compte par un module de gestion des alertes 4 faisant partie du dispositif de gestion des alertes 1 selon l'invention. Sur réception d'alertes transmises par un premier système externe 2, le module de gestion des alertes 4 peut transmettre à un premier système d'affichage 5 des données. Lorsque les informations 3 reçues sont des données simples, le module de gestion des alertes 4 effectue une interprétation des données reçues 3 afin de déterminer s'il est nécessaire de générer une alerte. A cette fin, le module de gestion d'alertes 4 met en oeuvre une fonction de détection d'alertes. Lorsque les informations 3 reçues correspondent déjà à des alertes, le module de gestion des alertes 4 les transmet à un premier dispositif d'affichage 5. Le premier dispositif d'affichage 5 permet notamment de présenter les différentes alertes à l'équipage. Qu'une alerte soit générée directement par un premier système externe 2 ou qu'elle soit générée par la fonction de détection d'alertes, l'alerte passe par une fonction de filtrage. La fonction de filtrage permet notamment de déterminer un niveau de gravité de l'alerte. Le niveau de gravité déterminé permet d'attribuer à l'alerte un numéro d'ordre. L'alerte est ensuite insérée selon son numéro d'ordre dans une liste d'alertes. La fonction de filtrage permet également de différer un affichage des alertes pendant des périodes où l'équipage a une grosse charge de travail, comme pendant le décollage par exemple. La liste d'alertes est gérée par le module de gestion des alertes 4. Ainsi le module de gestion des alertes 4 permet notamment de trier et de mettre à jour la liste d'alertes. La liste des alertes en cours peut être affichée par le premier système d'affichage 5. Le module de gestion des alertes 4 peut également comporter une fonction d'interprétation d'alertes permettant d'établir un lien entre l'alerte générée et un type d'alerte défini. Une première base de données 6 peut comporter pour chaque type d'alerte défini, un nom d'alerte à afficher ainsi qu'un niveau de priorité correspondant au type d'alerte. Un niveau de priorité peut être associé à une couleur d'affichage permettant par exemple de rendre plus visible pour l'équipage des alertes importantes, ayant un niveau de priorité élevé. Le module de gestion des alertes 4 peut également recevoir des ordres d'un premier panneau de contrôle 7. Le premier panneau de contrôle 7 permet notamment à l'équipage de supprimer des alertes qu'il ne souhaite pas voir apparaître sur le premier système d'affichage 5. Le premier panneau de contrôle 7 permet donc une gestion interactive de l'affichage des alertes. Le module de gestion des alertes 4 transmet ensuite la liste des alertes courantes à un module de gestion de tâches 8. Le module de gestion des tâches 8 peut créer une tâche pour les alertes qui peuvent nécessiter une mesure de résolution à effectuer sous la forme d'une procédure de traitement d'une alerte. Certaines alertes n'ont pas de procédure associée, aucune tâche ne leur est alors associée. Le module de gestion de tâches 8 met à jour la liste des tâches sur réception d'une nouvelle liste d'alertes courantes. Le module de gestion de tâches 8 gère une liste de tâches comportant notamment des tâches liées aux alertes. La liste de tâches est mise à jour par le module de gestion des tâches 8 en fonction de l'évolution de la liste des alertes. Par exemple lorsqu'une alerte disparaît, la tâche correspondante est supprimée de la liste des tâches. Le module de gestion des tâches 8 peut également créer des tâches liées à des procédures opérationnelles standard. Les procédures opérationnelles standards peuvent être transmises au module de gestion des tâches 8 par un module de détection de procédure standard 9. Une procédure standard peut être une procédure applicable selon une phase de vol de l'aéronef ou une phase au sol. Par exemple après le décollage, l'équipage doit effectuer une liste de vérification ou check-list en langage anglo-saxon. La check-list de décollage est une procédure opérationnelle standard. Pour chaque procédure opérationnelle, une tâche correspondant à la procédure peut être générée. D'autres phases peuvent faire l'objet de procédures opérationnelles standards, comme : une approche d'aéroport, une descente, une montée, un atterrissage, un allumage des moteurs, un branchement de l'aéronef au groupe de parc, un positionnement des freins sur les roues. Le module de détection de procédure standard 9 permet de détecter selon la phase de vol courante ou la phase au sol courante, la ou les procédures standards à effectuer. Un ensemble de procédures standards peut être mis à disposition du module de détection de procédure standard 9 par une deuxième base de données des procédures standards 10. La deuxième base de données des procédures standards 10 comporte notamment chaque procédure standard à effectuer pour chaque phase de vol ou chaque phase au sol. Le module de détection de procédure standard 9 peut notamment prendre en compte des paramètres courants d'état de l'aéronef afin de déterminer la phase de vol ou la phase au sol courante. Les paramètres d'état de l'aéronef peuvent être par exemple sa vitesse, son altitude, son accélération, différents paramètres de vol. Les paramètres d'état de l'aéronef peuvent être fournis au module de détection de procédure standard 9 par les dispositifs de mesures de l'aéronef. Ainsi pour chaque phase de vol, les différentes tâches relatives aux procédures standards peuvent être générées afin d'être affichées sur un deuxième système d'affichage 11. D'autres deuxièmes systèmes 12 externes au dispositif 1 de gestion de tâches peuvent transmettre au module de gestion des tâches 8 des actions à réaliser par l'équipage. Le module de gestion des tâches 8 peut ainsi générer des tâches liées à des actions provenant de deuxièmes systèmes externes 12 comme : un système FMS, acronyme pour l'expression anglo-saxonne Flight Management Système signifiant système de gestion du vol ; -. un système TAWS, acronyme pour l'expression anglo-saxonne Terrain Avoidance Warning System, signifiant système d'alerte pour évitement du terrain ; û un système ATC. De manière générale les systèmes externes 12 peuvent être des systèmes avioniques. Par exemple un système ATC peut transmettre l'action suivante au module de gestion des tâches 8: contacter un centre de contrôle lors de la pénétration de l'aéronef dans la zone de responsabilité de ce centre. Les différentes tâches générées par le module de gestion de tâches 8 peuvent être ordonnées selon un niveau de priorité par exemple. Un niveau de priorité peut être associé à chaque type de tâche pouvant être générée. Les informations comme un niveau de priorité, un nom à afficher pour chaque type de tâche générée, peuvent être stockées dans une troisième base de données 13. La troisième base de données 13 peut donc notamment transmettre au module de gestion des tâches 8, sur requête par exemple, un niveau de priorité correspondant à une tâche donnée. Une fois les différentes tâches ordonnées, le module de gestion des tâches 8 transmet l'ensemble des tâches pour affichage, au deuxième système d'affichage 11. Le deuxième système d'affichage 11 présente l'ensemble des tâches sous la forme d'une liste de tâches ordonnées. Le module de gestion des tâches 8 peut effectuer une gestion de tâches statique, comme dans l'exemple décrit, ou dynamique. Dans le cas d'une gestion de tâche dynamique, la liste des tâches peut évoluer dans le temps. Un deuxième panneau de contrôle 14 permet à un utilisateur de supprimer des tâches de la liste, par exemple des tâches déjà accomplies. Les tâches pouvant être supprimées de la liste de tâches peuvent faire partie d'un sous-ensemble de tâches supprimables excluant par exemple des tâches liées à des alertes. Le deuxième panneau de contrôle 14 permet notamment à un membre d'équipage de consulter des procédures stockées dans une quatrième base de données de procédures 15. Par exemple, le deuxième système d'affichage 11 peut présenter à l'équipage un ensemble de procédures consultables, contenues dans une quatrième base de données de procédures 15. La quatrième base de données de procédures 15 comporte l'ensemble des procédures existantes, associées à une alerte ou non. L'ensemble des procédures consultables est affiché sous la forme d'une liste de tâches, un intitulé de tâche pouvant être affecté à chaque procédure. Ainsi, une procédure peut être sélectionnée par l'intermédiaire du deuxième panneau de contrôle 14 pour être présentée à l'équipage. Le deuxième panneau de contrôle 14 peut permettre à un utilisateur d'insérer une tâche dans la liste de tâches. La tâche insérée peut par exemple correspondre à une procédure stockée dans la quatrième base de données 15. Le deuxième panneau de contrôle 14, sur une action d'un utilisateur transmet au module de gestion des tâches 8 un ordre d'insertion de la tâche sélectionnée dans la liste des tâches courantes. Ainsi l'équipage peut devancer la réalisation d'une procédure complexe en l'insérant dans la liste de tâches à accomplir. La création d'une tâche liée à une procédure choisie par l'équipage permet à l'équipage de planifier les tâches à accomplir au cours du vol. Une telle planification des tâches permet à l'équipage de lisser sa charge de travail. Le lissage de la charge de travail de l'équipage permet un travail dans une situation de stress normale et permet ainsi d'éviter des erreurs dans l'exécution des procédures. Le deuxième panneau de contrôle 14 permet de sélectionner une tâche, afin d'afficher la procédure correspondante. A cette fin, une fois une tâche sélectionnée, la sélection est transmise au module de gestion des tâches 8 par le deuxième panneau de contrôle 14. Le module de gestion des tâches 8 transmet ensuite la tâche sélectionnée à un module de gestion de procédure 16. Le module de gestion de procédure 16 va ensuite rechercher dans la quatrième base de données de procédures 15, la procédure à afficher par un troisième système d'affichage 17. La procédure correspondant à la tâche sélectionnée, peut être affichée sous la forme d'une liste d'actions à accomplir. La liste d'actions est par exemple présentée de manière chronologique. Un troisième panneau de contrôle 18 permet de sélectionner une action affichée sur le troisième système d'affichage 17. La sélection d'une action peut permettre un affichage d'information concernant l'action sélectionnée sur un autre écran que le troisième système d'affichage 17. Par exemple, sur sélection d'une action, une page système peut être affichée. Une page système comporte un ensemble d'informations relatives à un système de l'aéronef. Le système en question peut être un système électrique, mécanique.

Une action sélectionnée peut, par l'intermédiaire du troisième panneau de contrôle 18, être acquittée par un utilisateur. L'acquittement d'une action pouvant signifier qu'elle a été entièrement accomplie par l'équipage. Une action acquittée peut être présentée sur le troisième système d'affichage de façon à indiquer qu'elle a été effectuée. Par exemple, une action acquittée peut apparaître d'une autre couleur par rapport à la couleur d'affichage des autres actions de la procédure affichée par exemple. Le troisième panneau de contrôle 18 peut également permettre d'acquitter la procédure affichée. Des troisièmes systèmes externes 19 peuvent également envoyer au module de gestion de procédure 16 des acquittements d'actions lorsque des actions sont accomplies. Les troisièmes systèmes externes 19 sont par exemple des systèmes mettant en oeuvre une ou plusieurs actions de la procédure. Le module de gestion de procédure 16 prend en compte les différents acquittements d'actions, provenant de troisièmes systèmes externes 19 et de l'équipage par l'intermédiaire du troisième panneau de contrôle 17. Les troisièmes systèmes externes 19 peuvent par exemple réaliser l'action ou comporter des moyens de vérification de la réalisation de l'action. Avec les différents acquittements, le module de gestion de procédure 16 calcule un état d'avancement du traitement de la procédure affichée. L'état d'avancement du traitement de la procédure est ensuite mis en mémoire dans une cinquième base de données 100. A chaque modification de l'état d'avancement du traitement de la procédure, cet état est mis à jour dans la cinquième base de données 100 par le module de gestion de procédure 16. L'état d'avancement du traitement de la procédure est également transmis au module de gestion des tâches 8. Le module de gestion des tâches 8 utilise l'état d'avancement de la procédure afin de pouvoir représenter une tâche selon l'état d'avancement du traitement de la procédure associée. La représentation d'une tâche en fonction de l'état d'avancement de la procédure associée peut être réalisée en adoptant une couleur particulière pour afficher l'intitulé de la tâche en fonction de l'avancement par exemple. Ceci permet à l'équipage d'avoir une vue d'ensemble de l'avancement des traitements des différentes tâches en cours. Une telle vue d'ensemble des tâches et de leur avancement permet donc à l'équipage d'avoir une bonne conscience de sa charge de travail. L'état d'avancement d'une procédure associée à une tâche permet également au module de gestion des tâches 8, lorsque la procédure est terminée, de supprimer la tâche qui lui est associée. La suppression d'une tâche peut entrainer la suppression d'autres tâches par le module de gestion des tâches. Par exemple une tâche associée à une panne moteur peut avoir deux sous-tâches, l'une associée à une panne hydraulique et l'autre associée à une panne électrique. La suppression de la tâche associée à la panne moteur entraine alors la suppression des sous-tâches associées à la panne électrique et à la panne hydraulique. La suppression d'une tâche peut également entrainer un ajout d'autres tâches par le module de gestion des tâches 8. En effet, il peut exister des dépendances hiérarchiques entre certaines tâches. Une tâche peut englober plusieurs autres sous-tâches. Une tâche peut également avoir des liens événementiels avec d'autres tâches. Les différents liens entre les tâches peuvent être stockés dans la troisième base de données de tâches 13. Le module de gestion de tâche peut initialiser ou réinitialiser une procédure associée à une tâche sélectionnée. La réinitialisation ou l'initialisation d'une procédure met à jour son état d'avancement à aucune action effectuée par exemple. Par exemple, pendant la réalisation d'une procédure, le pilote peut être interrompu par une alerte demandant un traitement immédiat. Le pilote change alors de procédure pour traiter l'alerte. Lorsque la procédure de résolution de l'alerte est terminée, il peut revenir à la procédure qu'il était en train de traiter. Cependant certaines actions déjà effectuées ont pu être rendu obsolètes par le traitement de l'alerte. Il peut alors être nécessaire de reprendre la procédure depuis le début. Avantageusement, initialiser ou réinitialiser une procédure permet de reprendre toutes les actions de la procédure afin de s'assurer que les actions ont été correctement effectuées.

Le module de gestion des tâches 8 transmet l'état de traitement dune alerte au module de gestion des alertes 4. L'état de traitement d'une alerte est fonction de l'état de traitement de la tâche associée à l'alerte. L'état de la tâche associée à une alerte dépend de l'état d'avancement du traitement de la procédure correspondant à la tâche sélectionnée. Ainsi une tâche accomplie permettant de résoudre le problème ayant généré l'alerte peut entrainer la suppression de l'alerte. Une alerte peut être affichée de manière différente lorsque la mesure de résolution associée est en cours de traitement. Par exemple une alerte en cours de traitement peut être affichée d'une manière différente par rapport aux autres alertes. L'affichage de l'état de traitement d'une alerte, d'une tâche et d'une procédure permet à l'équipage d'avoir une vue d'ensemble des tâches en cours et des tâches à réaliser. Cette vue d'ensemble permet à l'équipage d'avoir conscience de la charge de travail actuelle et à venir. L'équipage peut ainsi anticiper certaines tâches lorsque sa charge de travail est moindre. Une telle anticipation permet d'éviter des situations aux cours desquelles l'équipage aurait un nombre important de tâche à traiter en parallèle. De telles situations entrainent en effet une augmentation du stress de l'équipage et augmente le risque d'erreurs dans le traitement des procédures par l'équipage. De telles erreurs peuvent, en effet, mettre en péril l'aéronef lorsque le traitement erroné concerne une alerte ayant un niveau de gravité élevé. Dans un mode de réalisation du dispositif de gestion des tâches1 selon l'invention, les différents modules peuvent être implémentés dans un langage de programmation formant un programme informatique. Une fois le programme compilé, le programme exécutable obtenu peut être exécuté sur un ou plusieurs processeurs. L'exécution du programme permet de remplir les fonctions, décrites ci-avant, des différents modules du dispositif de gestion des tâches 1 selon l'invention.

Les figures 2a, 2b, 2c, 2d représentent un exemple de mise en oeuvre du dispositif 1 de gestion de tâches à réaliser par un équipage selon l'invention. Les figures 2a, 2b, 2c, 2d représentent un exemple d'affichage d'une liste d'alertes, d'une liste de tâches et d'une procédure associée à une tâche sur un même moyen d'affichage 20. Le moyen d'affichage 20 peut être un écran. Le premier système d'affichage 7 peut être un premier panneau d'affichage 21. Le premier panneau d'affichage 21 permet de présenter une liste d'alertes 210 en cours provenant du module de gestion des alertes 4. Le premier panneau d'affichage 21 fait partie du moyen d'affichage 20.

Le premier panneau de contrôle 7 permet notamment de contrôler le premier panneau d'affichage 21. Le premier panneau de contrôle peut comporter deux boutons : un premier bouton CLR, un deuxième bouton RCL. CLR est un acronyme pour l'expression anglo-saxonne clear signifiant supprimer, RCL est un acronyme pour l'expression anglo-saxonne recall, signifiant rappel. Le premier bouton CLR permet d'effacer des alertes de la liste d'alertes. Les alertes pouvant être effacées sont, par exemple, des fausses alertes ou des alertes ayant un faible niveau de gravité. Le deuxième système d'affichage 14 peut être un deuxième panneau d'affichage 22. Le deuxième panneau d'affichage 22 permet de présenter une liste de tâche provenant du module de gestion des tâches 8. Le deuxième panneau d'affichage 22 fait partie du moyen d'affichage 20. Le deuxième panneau d'affichage 22 présente des tâches selon un menu des procédures . Chaque tâche est représentée sur le deuxième panneau d'affichage 22 par un intitulé de la procédure correspondant à la tâche. Une première partie 220 du deuxième panneau d'affichage 22 présente des procédures actives. Les procédures actives peuvent être : • liées à une alerte ; • sélectionnées manuellement ; • relatives à une procédure standard ; • relatives à une tâche à exécuter sur un deuxième système externe 12. Une deuxième partie 221 du deuxième panneau d'affichage 22 présente un accès à une consultation manuelle de la quatrième base de données de procédures 15. Par exemple l'ensemble des procédures consultables est présenté sous la forme de trois ensembles : un premier ensemble de procédures urgentes, un deuxième ensemble de procédures normales, un troisième ensemble de procédures anormales. Le deuxième panneau de contrôle 14 permet à un utilisateur de contrôler l'affichage des tâches sur le deuxième panneau d'affichage 22. Le deuxième panneau de contrôle peut par exemple comporter quatre boutons : • un troisième bouton MAN DEL, permettant une suppression manuelle d'une tâche de la liste des procédures actives, ladite tâche faisant parti du sous-ensemble de tâches supprimables ; • un quatrième bouton 222 et un cinquième bouton 223 permettant de naviguer dans le menu des procédures, aussi bien dans la liste des procédures actives que dans la liste des consultations manuelles, la navigation dans le menu des procédures permet de sélectionner un item du menu ; • un sixième bouton 224 permet de valider une sélection d'un item du menu des procédures . Un item du menu des procédures peut correspondre : • à une procédure ou tâche de la liste des procédures actives ; • à une procédure de la liste de consultation manuelle. Une validation de la sélection d'un item à l'aide du sixième bouton 224 permet selon l'item choisit : • d'afficher la procédure correspondant à la tâche ou procédure sélectionnée ; • d'afficher une liste de procédures urgentes, normales, anormales lorsque l'un de ces items a été sélectionné. L'affichage d'une procédure sélectionnée peut s'effectuer sur un troisième panneau d'affichage 23. Le troisième panneau d'affichage 23 permet d'afficher une liste d'actions à accomplir pour effectuer la procédure sélectionnée. Par exemple, sur la figure 2a, un premier item ou première tâche 225 FEU MOTEUR 1 EN VOL parmi les procédures actives est sélectionné dans le deuxième panneau d'affichage 22. La première tâche 225 procédure ou tâche correspond à une première alerte 211 FEU MOTEUR 1 affichée dans le premier panneau d'affichage 21. Une première procédure 233 FEU MOTEUR 1 EN VOL est décrite sur le troisième panneau 23 par une suite d'actions comme : MANETTE GAZ .... MINIMUM signifiant que l'équipage doit pousser la manette des gaz au minimum possible, POIGNEE COUPE FEU .... TIRER , signifiant qu'il faut tirer la poignée coupe feu. La première action sélectionnée sur la figure 2a est l'action MANETTE GAZ .... MINIMUM , cette action est en cours de réalisation par l'équipage. Le troisième panneau de contrôle 18 peut comporter quatre boutons par exemple : • un septième bouton EXIT permettant de quitter la procédure affichée sur le troisième panneau d'affichage 17 ; • un huitième bouton 230 et un neuvième bouton 231 de navigation dans la liste des actions de la procédure affichée ; • un neuvième bouton 232 de validation d'une action sélectionnée. Une validation manuelle d'une action sélectionnée, par l'intermédiaire du neuvième bouton 232, permet d'acquitter une action en la marquant comme effectuée afin de passer à la réalisation d'une action suivante. La figure 2b représente une deuxième alerte 212 nommée GENERATRICE ELEC affichée sur le premier panneau d'affichage 21. La deuxième alerte 212 est générée par le module de gestion des alertes 4 sur réception par exemple d'une alerte provenant d'un premier système externe 2 comme un système de contrôle du fonctionnement des génératrices électriques. La première alerte 221 induit une deuxième tâche ou procédure 226 dans le deuxième panneau d'affichage. La deuxième tâche 226 est générée par le module de gestion des tâches 8 sur réception de la deuxième alerte 212. La figure 2c représente une troisième alerte 213 nommée TRAIN ATERRISSAGE affichée dans le premier panneau d'affichage 21. La troisième alerte 213 ne conduit pas à la génération d'une tâche par le module de gestion de tâche 8. En effet, aucune action ni procédure n'est requise lorsque l'alerte TRAIN ATERRISSAGE est générée par le module de gestion des alertes 4. La figure 2d représente une troisième et une quatrième tâche 227, 228 venant de deuxièmes systèmes externes 12. La troisième tâche 227, 228 n'est liée à aucune alerte. La troisième tâche 227 est générée par le module de gestion des tâches 8 sur réception d'une tâche provenant d'un deuxième système externe 12. Par exemple le système FMS peut transmettre une troisième tâche 227 au module de gestion des tâches 8, la troisième tâche 227 correspondant à une procédure d'approche par exemple. Le système ATC peut transmettre une quatrième tâche 227 au module de gestion des tâches 8 : CONTACTER LFBO signifiant que l'équipage doit contacter par exemple l'aéroport de Toulouse, LFBO étant le code OACI de l'aéroport de Toulouse Blagnac, OACI étant un acronyme pour Organisation de l'Aviation Civile Internationale. Dans un autre mode de réalisation de l'invention, le premier panneau de contrôle (7) des alertes, le deuxième panneau de contrôle (14) des tâches et le troisième panneau de contrôle (18) de la procédure peuvent être réalisés par un même moyen de contrôle. Par exemple une souris à trois boutons peut être utilisée pour naviguer parmi les tâches et sélectionner une tâche. Avantages Le dispositif de gestion de tâches 1 selon l'invention permet avantageusement à un équipage d'un aéronef d'avoir une vue d'ensemble des tâches qu'il va devoir effectuer afin éventuellement d'anticiper des tâches complexes à accomplir ou prenant beaucoup de temps. Ce dispositif permet avantageusement de lisser la charge de travail de l'équipage en lui permettant de réaliser des tâches de manière anticipée à des moments où la charge de travail de l'équipage est moindre. Avantageusement, les procédures peuvent alors être accomplies par l'équipage avec un niveau de stress normal. La qualité de réalisation desdites procédures s'en trouve améliorée, ce qui implique une meilleure sécurité au cours du vol de l'aéronef par exemple.

Claims

REVENDICATIONS1. Dispositif de gestion de tâches de pilotage (1) réalisées par un équipage d'un aéronef, caractérisé en ce qu'il comporte : • un module de gestion d'alertes (4) : ù générant des alertes en fonction d'informations provenant de premiers systèmes (2) de l'aéronef ; - transmettant les alertes à un premier système d'affichage ( 5) , • le premier système d'affichage des alertes (5) ; • un premier panneau de contrôle (7) des alertes ; • un module de gestion de tâches de pilotage (8) : créant une tâche sur réception d'une alerte nécessitant une procédure de traitement de l'alerte réalisée par l'équipage, ladite alerte étant générée par le module de gestion des alertes (4) ; créant une tâche associée à une procédure opérationnelle standard ; créant une tâche associée à une procédure choisie par l'équipage, au moyen d'un deuxième panneau de contrôle (14), parmi un ensemble de procédures opérationnelles présenté sur un deuxième système d'affichage (11), ledit ensemble de procédures opérationnelles étant stocké dans une première base de données (15) ; créant une tâche sur réception d'actions à réaliser provenant de systèmes avioniques (12) ; transmettant les tâches au deuxième système d'affichage (11); • le deuxième système d'affichage (11) de tâches ; • le deuxième panneau de contrôle (14) des tâches ; • un module de gestion d'une procédure (16) correspondant à une tâche sélectionnée par l'équipage au moyen du deuxième panneau de contrôle (14), parmi les tâches affichées par le deuxième système d'affichage (11), ledit module de gestion d'une procédure(16) transmettant la procédure à un troisième système d'affichage (17) • le troisième système d'affichage de procédure (17) ; • un troisième panneau de contrôle (18) de la procédure.
2. Dispositif selon la revendication 1, caractérisé en ce que le module de gestion des alertes (4) assure une gestion d'une liste d'alertes présentée sur le premier système d'affichage (5), ladite gestion de la liste d'alertes comportant : • une fonction de tri des alertes de la liste selon un niveau de gravité de chaque alerte ; • une fonction de suppression d'alerte de la liste des alertes sur réception d'un ordre de suppression d'alerte provenant du premier panneau de contrôle (7) actionné par l'équipage ; • une fonction de suppression d'une alerte lorsqu'une tâche correspondant à l'alerte est supprimée.
3, Dispositif selon la revendication 1, caractérisé en ce que le module de gestion de tâches (8) supprime des tâches sur : • réception d'un ordre de suppression d'une tâche provenant du deuxième panneau de contrôle (14) actionné par l'équipage ; • suppression d'une alerte.
4. Dispositif selon la revendication 1, caractérisé en ce que les procédures opérationnelles standards sont transmises au module de gestion des tâches (8) par un module de détection de procédure standard (9) sélectionnant des procédures standards applicables à une phase de vol courante.
5. Dispositif selon la revendication 4, caractérisé en ce que la phase de vol 30 courante est déterminée en fonction de paramètres de vol de l'aéronef.
6. Dispositif selon la revendication 1, caractérisé en ce que le module de gestion d'une procédure (16) :• calcule un état d'avancement de la procédure en fonction d'acquittements d'actions de la procédure, ladite procédure comportant au moins une action à effectuer ; • transmet l'état d'avancement calculé : au module de gestions des 5 tâches (8), au troisième système d'affichage (17) ; • stocke l'état d'avancement dans une deuxième base de données (100).
7. Dispositif selon la revendication 6, caractérisé en ce que l'état 10 d'avancement d'une procédure est initialisé par le module de gestion d'une procédure (16) sur réception d'un ordre d'initialisation provenant du module de gestion de tâches (8).
8. Dispositif selon la revendication 6, caractérisé en ce que, sur réception 15 d'un état d'avancement indiquant que toutes les actions d'une procédure ont été réalisées, le module de gestion des tâches (8) supprime la tâche correspondant à la procédure.
9. Dispositif selon la revendication 6, caractérisé en ce qu'un acquittement 20 d'une action est transmis au module de gestion d'une procédure (16) par : • un deuxième système (19) de l'aéronef réalisant l'action ; • le troisième panneau de contrôle (18) actionné par l'équipage. 12. Dispositif selon la revendication 6, caractérisé en ce que des informations 25 relatives à une action sont affichées sur un quatrième système d'affichage sur réception, par le module de gestion d'une procédure (16), d'un ordre d'affichage d'informations relatives à une action sélectionnée parmi les actions affichées sur le troisième système d'affichage (17), ladite action étant sélectionnée au moyen du troisième panneau de contrôle (18) actionné par 30 l'équipage. 13. Dispositif selon la revendication 1, caractérisé en ce que le premier système d'affichage (5), le deuxième système d'affichage (11), le troisième système d'affichage (17) sont mis en oeuvre par un même moyen 35 d'affichage.12. Dispositif selon la revendication 1, caractérisé en ce que le premier panneau de contrôle (7) des alertes, le deuxième panneau de contrôle (14) des tâches, le troisième panneau de contrôle (18) de la procédure sont 5 réalisés par un même moyen de contrôle.