FR2956491A1 - Procede et dispositif de surveillance de hauteurs radioaltimetriques d'un aeronef. - Google Patents

Abstract

- Procédé et dispositif de surveillance de hauteurs radioaltimétriques d'un aéronef. - Le dispositif comporte des moyens pour engendrer une hauteur auxiliaire (HA) d'un aéronef (AC) et pour déterminer, à l'aide de cette hauteur auxiliaire (HA), une erreur dans des données incohérentes qui sont fournies par deux radioaltimètres.

Description

La présente invention concerne un procédé et un dispositif de sur- veillante de hauteurs radioaltimétriques sur un aéronef, en particulier un avion de transport. Une hauteur radioaltimétrique qui est fournie par un radioaltimètre embarqué, précisé ci-dessous, peut être utilisée par de nombreux systèmes à bord de l'aéronef, et notamment par des systèmes critiques tels que le système de pilotage automatique ou les commandes de vol. En cas de hauteur radioaltimétrique erronée (donnée valide mais dont la valeur est fausse), le pilote peut être amené à gérer une surcharge de travail, lors de phases critiques du vol, liées à un atterrissage. Un radioaltimètre est un système avionique qui a pour fonction de calculer la hauteur de l'aéronef à la verticale au-dessus du sol. Ce système est basé sur une modulation par impulsion ou par rampe à la verticale de la position courante de l'aéronef. Plus précisément, une source radioélectrique haute fréquence émet depuis l'aéronef un signal modulé, et la me-sure du temps séparant cette émission de la réception de l'écho du sol, permet de calculer la distance (hauteur) par rapport au sol. En particulier pendant une phase d'approche et d'atterrissage d'un aéronef, la hauteur radioaltimétrique aide au suivi de la trajectoire verticale et à la tenue de la pente de descente. Elle est utilisée, généralement et principalement, dans la gestion des engagements des modes, des lois de commandes de vol, et du système de pilotage automatique, et devient un paramètre primaire dans la loi gérant l'arrondi final avant l'atterrissage. En général, l'architecture utilisée sur les aéronefs pour fournir une hauteur radioaltimétrique s'articule autour de plusieurs radioaltimètres afin de garantir une disponibilité et une intégrité de la hauteur radioaltimétri- que, conformes aux exigences des fonctions de l'aéronef, à la mise en oeuvre desquelles elle participe. En particulier, une architecture à deux radioaltimètres (dont chacun transmet ses mesures, par exemple, à deux systèmes de guidage, à deux systèmes d'affichage, ...) permet de garantir une intégrité et une disponibilité de l'information de hauteur, suffisantes par rapport aux besoins. Cependant, certains dysfonctionnements conduisant à une hauteur radioaltimétrique erronée, peuvent générer, même s'ils sont détectés, une surcharge de travail pour les pilotes, comme par exemple la nécessité de gérer une remise des gaz, proche du sol, avant un atterrissage. De tels dysfonctionnements peuvent correspondre à un dysfonctionnement in-terne d'un radioaltimètre ou à des conditions extérieures particulières qui viennent affecter le signal radioaltimétrique. Néanmoins, il existe déjà des moyens de surveillance de hauteurs radioaltimétriques qui comparent entre elles les données fournies par deux radioaltimètres pour les phases de vol les plus critiques, et qui avertissent l'équipage en cas de différence (ce qui rend nécessaire une reprise en main de l'aéronef) sans pour autant préciser le radioaltimètre défaillant. Ces moyens de surveillance usuels ne permettent donc pas d'assurer une continuité opérationnelle de l'approche par un basculement sur le radioaltimètre non défaillant. De plus, cette architecture ne fournit pas d'informations de hauteur autres que celles engendrées par les radioaltimètres. Aussi, en cas d'erreur due à une origine commune aux différents radioaltimères, on ne dispose pas de hauteur radioaltimétrique exploitable à bord de l'aéronef. La présente invention concerne un procédé de surveillance de hauteurs radioaltimétriques d'un aéronef, qui permet de remédier aux inconvénients précédents.

A cet effet, ledit procédé selon lequel on reçoit de deux radioaltimètres distincts, respectivement, une première et une seconde hauteurs radioaltimétriques relatives à une même position de l'aéronef, est remarquable selon l'invention en ce que : a) on détermine une hauteur auxiliaire, à l'aide d'une source auxiliaire qui est dissemblable et indépendante desdits radioaltimètres, ladite hauteur auxiliaire étant relative à la même position de l'aéronef que lesdites première et seconde hauteurs radioaltimétriques ; b) on vérifie la cohérence entre lesdites première et seconde hauteurs ra- dioaltimétriques ; et c) en cas d'incohérence entre ces première et seconde hauteurs radioaltimétriques, on détermine, à l'aide de ladite hauteur auxiliaire, laquelle desdites première et seconde hauteurs radioaltimétriques est la plus fiable.

Avantageusement, dans une étape d) supplémentaire : en cas de cohérence entre les première et seconde hauteurs radioaltimétriques, on transmet lesdites première et seconde hauteurs radioaltimétriques à au moins un dispositif utilisateur ; et en cas d'incohérence entre les première et seconde hauteurs radioaltimétriques, on transmet la hauteur radioaltimétrique la plus fiable à au moins un dispositif utilisateur et on considère que l'autre hauteur radioaltimétrique est erronée. De préférence, les étapes précitées du procédé conforme à l'invention sont mises en oeuvre de façon répétitive, en utilisant des pre- mière et seconde hauteurs radioaltimétriques reçues de manière répétitive desdits radioaltimètres. En outre, avantageusement, le procédé conforme à l'invention per-met d'identifier un radioaltimètre défaillant et d'engendrer un message de panne, en particulier pour faciliter des opérations de maintenance.

Grâce à l'invention, on réalise la surveillance des hauteurs radioaltimétriques en utilisant une hauteur auxiliaire qui est calculée à l'aide d'une source auxiliaire de l'aéronef, qui est indépendante desdits radioaltimètres et qui ne correspond pas à un radioaltimètre. Ainsi, en cas d'erreur d'une des hauteurs radioaltimétriques, cette erreur n'affecte pas la hauteur auxiliaire qui peut toujours être utilisée pour réaliser la surveillance des données issues des radioaltimètres. Par conséquent, le procédé conforme à l'invention permet de : garantir une continuité opérationnelle lors d'une approche en choisis- sant toujours la hauteur radioaltimétrique non affectée d'une erreur ; et réduire les impacts opérationnels en cas de hauteurs radioaltimétriques erronées, et ceci sans avoir d'impact sur le poids, le volume et l'installation de sys- tèmes de l'aéronef, ce qui permet de remédier aux inconvénients précités et notamment de rendre plus robuste la détection d'une hauteur radioalti- métrique erronée. Par ailleurs, de façon avantageuse, à l'étape b) : on calcule la différence entre lesdites première et seconde hauteurs radioaltimétriques ; on compare cette différence à une première valeur de seuil ; et on considère que ces première et seconde hauteurs radioaltimétriques sont cohérentes si ladite différence est inférieure à ladite première va-leur de seuil pendant une durée de confirmation ; sinon, on considère que lesdites première et seconde hauteurs radioaltimétriques sont inco- hérentes. En outre, avantageusement, à l'étape c) : cl) on calcule une première différence correspondant à la valeur absolue de la différence entre l'une desdites hauteurs radioaltimétriques et la-dite hauteur auxiliaire ; c2) on calcule une seconde différence correspondant à la valeur absolue de la différence entre l'autre desdites hauteurs radioaltimétriques et la-dite hauteur auxiliaire ; c3) on compare entre elles ces première et seconde différences ; et c4) on considère que la hauteur radioaltimétrique, pour laquelle la différence est la plus faible, représente la hauteur radioaltimétrique la plus fiable. Dans ce cas, de façon avantageuse, à l'étape c), on compare, de plus, la différence la plus faible à une seconde valeur de seuil, et à l'étape d), on transmet les deux hauteurs radioaltimétriques à un dispositif utilisateur, si cette différence la plus faible est supérieure à ladite seconde va-leur de seuil. Dans le cadre de la présente invention, ladite source auxiliaire qui n'est pas un radioaltimètre, qui est indépendante et distincte desdits ra- dioaltimètres et qui n'est donc pas soumise, en théorie, aux mêmes origines de panne, peut correspondre à tous types de systèmes ou ensemble de systèmes disponibles à bord de l'aéronef et susceptibles de fournir une altitude géométrique. Dans un mode de réalisation préféré, on utilise comme hauteur auxiliaire une hauteur de type CTC (« Computed Terrain Clearance » en anglais), qui est calculée et mise à disposition, de façon usuelle, par des calculateurs de surveillance de type EGPWS, T3CAS et AESS. Généralement, pour déterminer une telle hauteur auxiliaire, on réalise les opérations suivantes, à l'étape a) : on détermine l'altitude courante de l'aéronef, à partir de mesures réalisées par des moyens embarqués qui sont associés à un système de positionnement par satellites ; on prend en compte une base de données du terrain survolé, qui contient une décomposition dudit terrain en une pluralité de cellules adjacentes, dont chacune est associée à une altitude correspondante ; et on calcule ladite hauteur auxiliaire, en soustrayant à l'altitude courante ainsi déterminée, l'altitude d'une cellule issue de ladite base de don- nées, qui est représentative de la position latérale courante de l'aéronef. En variante ou en complément, on peut déterminer à l'étape a), pour un aéronef qui est en approche d'un aéroport en vue d'un atterris-sage sur une piste d'atterrissage dudit aéroport, une hauteur auxiliaire qui correspond à l'une des valeurs suivantes : al) une altitude obtenue à partir de mesures réalisées par des moyens embarqués qui sont associés à un système de positionnement par satellites, à laquelle on soustrait l'altitude de l'aéroport ; a2) une altitude obtenue à partir de mesures réalisées par des moyens embarqués qui sont associés à un système de positionnement par sa- tellites et de données inertielles de l'aéronef, à laquelle on soustrait l'altitude de l'aéroport ; a3) une hauteur obtenue à partir, d'une part de la distance oblique entre la position courante de l'aéronef et la piste d'atterrissage, le long d'un segment d'approche, et d'autre part de l'angle de ce segment d'approche ; a4) l'une des altitudes ou hauteur obtenues aux étapes a1), a2) et a3), pour laquelle on soustrait l'altitude d'une cellule issue d'une base de données du terrain survolé, qui est représentative de la position latérale courante de l'aéronef.

La présente invention concerne également un dispositif de surveillance de hauteurs radioaltimétriques d'un aéronef, en particulier d'un avion de transport. Selon l'invention, ledit dispositif du type recevant de deux radioaltimètres distincts une première et une seconde hauteurs radioaltimétriques relatives à une même position de l'aéronef, est remarquable en ce qu'il comporte : des moyens pour déterminer une hauteur auxiliaire, à l'aide d'une source auxiliaire qui est dissemblable et indépendante desdits radioalti- mètres, ladite hauteur auxiliaire étant relative à la même position de l'aéronef que lesdites première et seconde hauteurs radioaltimétriques ; des moyens pour vérifier la cohérence entre lesdites première et seconde hauteurs radioaltimétriques ; et des moyens pour déterminer, en cas d'incohérence entre ces première et seconde hauteurs radioaltimétriques, à l'aide de ladite hauteur auxiliaire, laquelle desdites première et seconde hauteurs radioaltimétriques est la plus fiable. Ledit dispositif peut également comporter les deux radioaltimètres qui engendrent respectivement lesdites première et seconde hauteurs ra- dioaltimétriques. Par ailleurs, la présente invention concerne également un aéronef et/ou un système d'aéronef, comme par exemple un système de pilotage automatique ou un système de commande de vol et/ou d'affichage, qui comportent un dispositif de surveillance de hauteurs radioaltimétriques, tel que celui précité. Les figures du dessin annexé feront bien comprendre comment l'invention peut être réalisée. Sur ces figures, des références identiques désignent des éléments semblables. La figure 1 est le schéma synoptique d'un dispositif conforme à l'invention. La figure 2 est une représentation schématique permettant d'expliquer un mode de calcul préféré d'une hauteur auxiliaire, que l'on utilise pour la mise en oeuvre de la présente invention.

Le dispositif 1 conforme à l'invention et représenté schématique-ment sur la figure 1 est destiné à surveiller des hauteurs radioaltimétriques H1 et H2 d'un aéronef AC, en particulier d'un avion de transport. Ces hauteurs radioaltimétriques H1 et H2 sont engendrées, de façon usuelle, respectivement, par des radioaltimètres 2 et 3. Un radioaltimètre 2, 3 est un système avionique qui a pour fonction de calculer la hauteur de l'aéronef AC au-dessus du sol. Ce système avionique est basé sur une modulation par impulsion ou par rampe, à la verticale de la position courante de l'aéronef AC. Il comporte, notamment, une source radioélectrique haute fréquence qui émet depuis l'aéronef AC un signal modulé vers le sol, des moyens pour mesurer le temps séparant cette émission de la réception de l'écho renvoyé par le sol, et des moyens pour calculer, à partir de cette mesure de temps, la distance de l'aéronef AC par rapport audit sol.

Selon l'invention, ledit dispositif 1 qui est embarqué sur l'aéronef AC, comporte notamment : des moyens 4 pour déterminer une hauteur auxiliaire HA qui est relative à la même position de l'aéronef AC que les hauteurs radioaltimétriques H1 et H2 engendrées, respectivement, par les radioaltimètres 2 et 3.

Ces moyens 4 comprennent une source auxiliaire qui est dissemblable et indépendante desdits radioaltimètres 2 et 3, c'est-à-dire une source qui ne correspond pas à un radioaltimètre et qui n'a pas de lien avec les radioaltimètres 2 et 3 ; des moyens 5 pour vérifier la cohérence entre les hauteurs radioaltimétriques H1 et H2 reçues respectivement desdits radioaltimè- tres 2 et 3 par l'intermédiaire de liaisons 6 et 7 ; et des moyens 8 pour déterminer, à l'aide de ladite hauteur auxiliaire HA, en cas d'incohérence entre les hauteurs radioaltimétriques H1 et H2, la-quelle desdites hauteurs radioaltimétriques H1 et H2 est la plus fiable.

En outre, lesdits moyens 8 sont formés de manière à transmettre, par l'intermédiaire d'une liaison 9, à au moins un dispositif utilisateur (non représenté) : en cas de cohérence entre les hauteurs radioaltimétriques H1 et H2, lesdites hauteurs radioaltimétriques H1 et H2; et en cas d'incohérence entre les hauteurs radioaltimétriques H1 et H2, la hauteur radioaltimétrique la plus fiable, l'autre hauteur radioaltimétrique étant alors considérée comme erronée. Lorsque les moyens 8 considèrent qu'un radioaltimètre est défail- tant, c'est-à-dire que la hauteur radioaltimétrique qu'il émet est erronée, le dispositif 1 émet un message de panne à l'aide de moyens 10 qui sont reliés par l'intermédiaire d'une liaison 11 auxdits moyens 8. Ces moyens 10 peuvent être des moyens susceptibles de présenter le message de panne, de façon visuelle, à un membre d'équipage de l'aéronef AC et/ou à un opérateur chargé de la maintenance. Par ailleurs, lesdits moyens 5 comportent : des moyens 12 pour calculer la différence entre lesdites hauteurs radioaltimétriques H1 et H2 ; et des moyens 13 pour comparer cette différence (reçue par l'intermédiaire d'une liaison 14) à une valeur de seuil S1. Ces moyens 13 considèrent : que les hauteurs radioaltimétriques H1 et H2 sont cohérentes, si ladite différence est inférieure à ladite valeur de seuil S1, par exemple 300 pieds (environ 100 mètres), pendant une durée de confirmation Ti ; si- non que lesdites hauteurs radioaltimétriques H1 et H2 sont incohérentes. En outre, lesdits moyens 8 qui sont reliés par l'intermédiaire de liaisons 15 et 16 respectivement auxdits moyens 4 et 5 comportent : des moyens 17 pour calculer une première différence D1 qui correspond à la valeur absolue de la différence entre l'une desdites hauteurs radioaltimétriques H1 et H2 et ladite hauteur auxiliaire HA reçue desdits moyens 4 ; des moyens 18 pour calculer une seconde différence D2 qui correspond à la valeur absolue de la différence entre l'autre desdites hauteurs radioaltimétriques H1 et H2 et ladite hauteur auxiliaire HA ; des moyens 19 qui sont reliés par l'intermédiaire de liaisons 20 et 21 respectivement auxdits moyens 17 et 18 et qui sont formés de manière à comparer, entre elles, ces première et seconde différences D1 et D2 ; et des moyens 22 qui sont reliés par l'intermédiaire d'une liaison 23 aux-dits moyens 19 et qui sont formés de manière à identifier, à partir de cette comparaison, la hauteur radioaltimétrique Hl, H2 qui est erronée.

Les moyens 22 considèrent que la hauteur radioaltimétrique, pour la-quelle la différence D1, D2 est la plus faible, représente la hauteur radioaltimétrique la plus fiable, et que l'autre hauteur radioaltimétrique est erronée. Le dispositif 1 conforme à l'invention réalise donc la surveillance des hauteurs radioaltimétriques H1 et H2 en utilisant une hauteur auxiliaire HA qui est engendrée à l'aide d'une source auxiliaire (moyens 4) qui est indépendante desdits radioaltimètres 2 et 3. Ainsi, en cas d'une erreur des hauteurs radioaltimétriques H1 et H2, cette erreur n'affecte pas la hauteur auxiliaire HA qui peut toujours être utilisée pour réaliser la surveillance des données issues des radioaltimètres 2 et 3. Par conséquent, ledit dispositif 1 permet : û de garantir une continuité opérationnelle lors d'une approche en choisissant toujours la hauteur radioaltimétrique non affectée d'une erreur ; et de réduire les impacts opérationnels en cas de hauteurs radioaltimétriques erronées, et ceci sans avoir d'impact sur le poids, le volume et l'installation de systèmes de l'aéronef AC, ce qui permet de rendre plus robuste la détection d'une hauteur radioaltimétrique erronée. Ledit dispositif 1 peut également comporter lesdits radioaltimètres 2 et 3. Dans un mode de réalisation préféré, ledit dispositif 1 est activé : lorsque la valeur la plus faible entre H 1 et H2 est située dans un domaine de hauteurs prédéterminé, par exemple entre 1000 et 5000 1 o pieds ; et lorsque les hauteurs radioaltimétriques H1 et H2 sont valides. Par ailleurs, lesdits moyens 19 comparent, de plus, la différence la plus faible (entre D1 et D2) à une valeur de seuil S2, et dans un mode réalisation particulier, les moyens 8 transmettent les deux hauteurs ra- 15 dioaltimétriques H1 et H2 à un dispositif utilisateur, si cette différence la plus faible est supérieure à ladite valeur de seuil S2, par exemple 450 pieds (environ 140 mètres) pendant une durée de confirmation T2. En effet, dans cette situation, la hauteur auxiliaire HA peut être erronée et être à l'origine de différences D1 et D2 trop élevées. 20 Dans le cadre de la présente invention, lesdits moyens 4 qui sont indépendants et distincts des radioaltimètres 2 et 3 et qui ne sont donc pas soumis, en théorie, aux mêmes origines de panne, peuvent correspondre à tous types de systèmes ou ensemble de systèmes disponibles à bord de l'aéronef AC et susceptibles de fournir une altitude géométrique. 25 Toutefois, dans un mode de réalisation préféré, lesdits moyens 4 comportent des éléments usuels (non représentés) pour respectivement : ù déterminer l'altitude courante AL (représentée schématiquement sur la figure 2 par rapport à une ligne fictive L illustrant le niveau de la mer) de l'aéronef AC, principalement à partir de mesures réalisées par des moyens embarqués qui sont associés à un système de positionnement par satellites de type GPS (« Global Positioning System » en anglais) ; et calculer ladite hauteur auxiliaire HA, en soustrayant à l'altitude courante AL ainsi déterminée, l'altitude ALCc d'une cellule courante Cc issue d'une base de données du terrain T survolé. Cette cellule courante Cc est représentative de la position latérale courante de l'aéronef AC. La-dite base de données contient une décomposition dudit terrain T en une pluralité de cellules Ci adjacentes, dont chacune est pourvue d'une alti- tude ALCi correspondante. Sur la figure 2, on a représenté un aéronef AC qui vole au-dessus d'un terrain T sur lequel on a représenté schématiquement des cellules Ci d'une telle base de données, chaque cellule Ci illustrant une altitude ALCi correspondante. On prend en compte comme cellule courante Cc celle qui se trouve latéralement (dans un plan horizontal) à la même position que l'aéronef AC, c'est-à-dire celle qui verticalement se trouve sous l'aéronef AC à un instant donné. Dans ce mode de réalisation préféré, on utilise comme hauteur auxiliaire HA une hauteur de type CTC («Computed Terrain Clearance» en anglais), qui est calculée et mise à disposition, de façon usuelle, par des calculateurs de surveillance de type EGPWS, T3CAS et AESS. En variante ou en complément, lesdits moyens 4 peuvent égale-ment déterminer, pour un aéronef AC qui est en approche d'un aéroport (en vue d'un atterrissage sur une piste d'atterrissage dudit aéroport), une hauteur auxiliaire HA qui correspond à l'une des valeurs suivantes : al) une altitude GPS (obtenue à partir de mesures réalisées par des moyens embarqués qui sont associés à un système de positionnement par satellites), à laquelle il faut soustraire l'altitude de l'aéroport d'atterrissage qui est disponible via une base de données d'un sys- tème de gestion de vol de type FMS (« Flight Management System » en anglais) ou après la sélection d'une valeur QNH à l'altitude de transition, et ceci principalement dans le cas où l'on est en présence d'un terrain plat avant d'atteindre la piste d'atterrissage ; a2) une altitude GPIRS (obtenue à partir, d'une part, de mesures réalisées par des moyens embarqués qui sont associés à un système de positionnement par satellites de type GPS et, d'autre part, de données inertielles de l'aéronef AC), à laquelle il faut soustraire l'altitude de l'aéroport d'atterrissage disponible via une base de données du sys- tème de gestion de vol de type FMS ou après la sélection de la valeur QNH à l'altitude de transition, et ceci principalement en présence d'un terrain plat en amont de la piste d'atterrissage ; a3) une hauteur HDME obtenue à partir, d'une part de la distance oblique DME entre la position courante de l'aéronef AC et la piste 15 d'atterrissage, le long d'un segment d'approche, et d'autre part de l'angle que fait ce segment d'approche avec l' horizontale. Pour déterminer la hauteur auxiliaire HA, les moyens 4 peuvent également prendre en compte l'une des altitudes ou hauteur définies aux points al), a2) et a3) précédentes, pour laquelle on tient compte de 20 l'altitude ALCc de la cellule courante Cc issue de la base de données pré-citée du terrain survolé, et non pas de l'altitude de l'aéroport d'atterrissage. On notera que les valeurs de seuil Si et S2, ainsi que les durées de confirmation Ti et T2, utilisées par les moyens 5 et 8 ne sont pas fi- 25 gées, mais peuvent être affinées, afin : ù de limiter les basculements d'un radioaltimètre 2,3 à l'autre, hors panne ; et ù de s'affranchir des imperfections de la base de données du terrain.

De plus, les valeurs de seuil S1 et S2 peuvent être variables et dé-pendre de la hauteur courante de l'aéronef AC. Dans un mode de réalisation particulier, ledit dispositif 1 est directement intégré dans un ou plusieurs systèmes (non représentés) de l'aéronef AC, qui sont reliés aux radioaltimètres 2 et 3. Il peut notamment être intégré dans un système de pilotage automatique, ou dans un système de commande de vol et/ou d'affichage. De préférence, on prévoit une pluralité de tels dispositifs 1 qui sont intégrés respectivement dans une pluralité de tels systèmes de l'aéronef AC. Une application de ce type permet de garantir la cohérence de logique pour l'ensemble des systèmes considérés, reliés aux radioaltimètres 2 et 3, et ainsi d'assurer une homogénéité dans le poste de pilotage de l'aéronef AC.

Claims (9)

1. REVENDICATIONS1. Procédé de surveillance de hauteurs radioaltimétriques d'un aéronef (AC), procédé selon lequel on reçoit de deux radioaltimètres (2, 3) distincts, respectivement, une première et une seconde hauteurs radioalti- métriques relatives à une même position de l'aéronef (AC), caractérisé en ce que : a) on détermine une hauteur auxiliaire (HA), à l'aide d'une source auxiliaire (4) embarquée qui est dissemblable et indépendante desdits radioaltimètres (2, 3), ladite hauteur auxiliaire (HA) étant relative à la même posi- tion de l'aéronef (AC) que lesdites première et seconde hauteurs ra- dioaltimétriques ; b) on vérifie la cohérence entre lesdites première et seconde hauteurs radioaltimétriques ; et c) en cas d'incohérence entre ces première et seconde hauteurs radioalti- métriques, on détermine, à l'aide de ladite hauteur auxiliaire (HA), la- quelle desdites première et seconde hauteurs radioaltimétriques est la plus fiable.
2. 2. Procédé selon la revendication 2, caractérisé en ce que, dans une étape d) supplémentaire : û en cas de cohérence entre les première et seconde hauteurs radioaltimétriques, on transmet lesdites première et seconde hauteurs radioaltimétriques à au moins un dispositif utilisateur ; et en cas d'incohérence entre les première et seconde hauteurs radioaltimétriques, on transmet la hauteur radioaltimétrique la plus fiable à au moins un dispositif utilisateur et on considère que l'autre hauteur radioaltimétrique est erronée.
3. 3. Procédé selon l'une des revendications 1 et 2, caractérisé en ce qu'à l'étape b) : on calcule la différence entre lesdites première et seconde hauteurs radioaltimétriques ; on compare cette différence à une première valeur de seuil ; et on considère que ces première et seconde hauteurs radioaltimétriques sont cohérentes si ladite différence est inférieure à ladite première va-leur de seuil pendant une durée de confirmation ; sinon, on considère que lesdites première et seconde hauteurs radioaltimétriques sont incohérentes.
4. 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'à l'étape c) : cl) on calcule une première différence correspondant à la valeur absolue de la différence entre l'une desdites hauteurs radioaltimétriques et la-dite hauteur auxiliaire (HA) ; c2) on calcule une seconde différence correspondant à la valeur absolue de la différence entre l'autre desdites hauteurs radioaltimétriques et la-dite hauteur auxiliaire (HA) ; c3) on compare entre elles ces première et seconde différences ; et c4) on considère que la hauteur radioaltimétrique, pour laquelle la diffé- rence est la plus faible, représente la hauteur radioaltimétrique la plus fiable.
5. 5. Procédé selon la revendication 4, caractérisé en ce qu'à l'étape c), on compare, de plus, la différence la plus faible à une seconde valeur de seuil, et en ce qu'à une étape d), on transmet les deux hauteurs radioaltimétriques à un dispositif utilisateur, si cette différence la plus faible est supérieure à ladite seconde valeur de seuil.
6. 6. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les étapes dudit procédé sont mises en oeuvre de façon répétitive, en utilisant des première et seconde hauteurs radioaltimétriques reçues de manière répétitive desdits radioaltimètres (2, 3).
7. 7. Dispositif de surveillance de hauteurs radioaltimétriques d'un aéronef (AC), ledit dispositif (1) recevant de deux radioaltimètres (2, 3) distincts une première et une seconde hauteurs radioaltimétriques relatives à une même position de l'aéronef (AC), caractérisé en ce qu'il comporte : des moyens (4) pour déterminer une hauteur auxiliaire (HA), à l'aide d'une source auxiliaire qui est dissemblable et indépendante desdits radioaltimètres (2, 3), ladite hauteur auxiliaire (HA) étant relative à la même position de l'aéronef (AC) que lesdites première et seconde hau- teurs radioaltimétriques ; des moyens (5) pour vérifier la cohérence entre lesdites première et seconde hauteurs radioaltimétriques ; et des moyens (8) pour déterminer, en cas d'incohérence entre ces première et seconde hauteurs radioaltimétriques, à l'aide de ladite hauteur auxiliaire (HA), laquelle desdites première et seconde hauteurs radioaltimétriques est la plus fiable.
8. 8. Système d'aéronef du type recevant de deux radioaltimètres (2, 3) distincts, respectivement, une première et une seconde hauteurs radioaltimétriques relatives à une même position de l'aéronef (AC), caractérisé en ce qu'il comporte un dispositif (1) tel que celui spécifié sous la revendication 7.
9. 9. Aéronef, caractérisé en ce qu'il comporte un dispositif (1) tel que celui spécifié sous la revendication 7.