FR2980616A1

FR2980616A1 - Alarm system for use in failure monitoring system of aircraft i.e. drone, for warning pilot of aircraft, has logical alarm generator connected to parameters and failure monitoring modules to emit alarm upon receiving one of alarm signals

Info

Publication number: FR2980616A1
Application number: FR1102890A
Authority: FR
Inventors: Jerome Sacle; Camille Rieunier; Sylvain Hourlier; Joseph Huysseune
Original assignee: Thales SA
Current assignee: Thales SA
Priority date: 2011-09-23
Filing date: 2011-09-23
Publication date: 2013-03-29
Anticipated expiration: 2031-09-23
Also published as: FR2980616B1

Abstract

The system has an aircraft parameters monitoring module acquires and selects parameters of an aircraft, where the module transmits an alarm signal if one of the aircraft parameters is out of range. A failure monitoring module receives an error message from a failure monitoring system (150), and emits another alarm signal when the received message corresponds to a reference message. A logical alarm generator (130) is connected to the modules for emitting an alarm upon receiving one of the alarm signals. A portable device (140) relays the alarm according to a wireless communication protocol.

Description

Système d'alerte à destination d'un opérateur de conduite d'un aéronef L'invention concerne les systèmes d'alerte et, en particulier, d'alertes destinées au pilote d'un aéronef. En vol commercial d'un aéronef, un des membres d'équipage technique (par exemple le pilote) peut s'absenter du cockpit pour prendre 5 son repos, pour un besoin physiologique ou sur appel cabine (par exemple sur besoin d'une intervention du pilote ou du commandant de bord en cabine pour résoudre un problème). En cas de panne ou d'événement survenant à ce moment, le ou les membres d'équipages restant au cockpit peuvent contacter tardivement, voire ne jamais réussir à entrer en contact avec le 10 membre qui s'est absenté. Cette absence peut alors avoir des conséquences de première importance pour la sécurité du vol, tout particulièrement lorsque le commandant expérimenté est en repos. Selon l'art connu, un moyen de prévenir rapidement un membre d'équipage s'étant absenté de son poste, est de procéder à un appel 15 interphone exprimant un «gong » dans la zone concernée. La communication est ensuite réalisée au moyen du téléphone intercom pour exprimer la demande de présence au cockpit. Un autre moyen d'appel utilise le PAA (Passengers Address) consistant à effectuer une annonce en cabine entendue par l'ensemble des occupants. Ce dernier moyen limite la portée 20 urgente de la communication à cause d'une discrétion non assurée. Ces moyens de communication ne permettent pas de prévenir rapidement le membre d'équipage absent en cas d'urgence. De plus, la surprise d'un événement, d'une panne, peut s'ajouter à un état physiologique (la nuit) et au stress du moment ne permettant pas forcément d'être en 25 mesure de prévenir donc de pouvoir utiliser les moyens existant mis à disposition. En effet, face à un événement, l'équipage au cockpit utilise le maximum de charge de travail pour y faire face, les capacités mentales étant diminuées suite à la pression du moment. En conséquence il retarde souvent sa demande de renfort ou n'est potentiellement pas en mesure de le 30 solliciter. Souvent, lorsque le commandant est en repos, l'équipage tend à retarder la sollicitation soit par fait culturel soit volonté de ne pas déranger ou de crainte de la réprimande. L'invention vise à pallier les problèmes cités précédemment en proposant un système d'alerte à destination d'un opérateur de conduite d'un aéronef permettant d'alerter en cas d'événements imprévus, l'opérateur de l'aéronef s'étant absenté. A cet effet, l'invention a pour objet un système d'alerte à destination d'un opérateur de conduite d'un aéronef, ledit aéronef comportant 5 un système de surveillance de pannes (FWS) apte à émettre des messages de pannes, caractérisé en ce qu'il comprend : -Un premier module pour la surveillance de paramètres du aéronef, comprenant : - des moyens d'acquisition des paramètres du aéronef, 10 - des moyens de sélection des paramètres acquis, et - des moyens de comparaison des paramètres sélectionnés avec des plages de valeurs prédéfinies stockées dans une base de données, chaque paramètre étant associé à une plage de valeurs prédéfinie, 15 - des moyens d'émission d'un premier signal d'alerte si l'un des paramètres sélectionnés est hors de sa plage associée, -Un deuxième module pour la surveillance de pannes comprenant, - des moyens de réception de messages de panne 20 provenant du système de surveillance de panne (FWS), - des moyens de comparaison des messages de pannes reçus avec des messages de pannes de références stockés dans la base de données, - des moyens d'émission d'un deuxième signal d'alerte si l'un 25 des messages reçus correspond à un message de référence, -Un générateur logique d'alerte relié au premier et au deuxième module et émettant une alerte lorsqu'il reçoit le premier ou le deuxième signal d'alerte, -un dispositif portatif permettant de relayer une alerte émise par le 30 générateur logique d'alerte selon un protocole de communication sans fil. Avantageusement, le dispositif portatif est apte à émettre au moins une des alertes suivantes : -Une alerte sonore, -Une alerte textuelle, précisant la panne ou le paramètre à l'origine de 35 l'alerte, -Une alerte sous la forme de vibrations engendrées par un vibreur. Avantageusement, le module portatif comporte une position armée indiquant qu'une alerte émise par le générateur logique d'alerte doit être relayée par ledit dispositif portatif et une position désarmée indiquant qu'une alerte émise par le générateur logique d'alerte ne doit pas être relayée par ledit dispositif portatif. Avantageusement, le dispositif portatif comporte en outre des moyens d'affichage permettant d'indiquer le paramètre ou la panne ayant déclenché l'alerte. The invention relates to alert systems and, in particular, alerts to the pilot of an aircraft. In commercial flight of an aircraft, one of the technical crew members (for example the pilot) can be absent from the cockpit to take his rest, for a physiological need or on call cabin (for example on need of intervention the pilot or captain in the cabin to solve a problem). In the event of a breakdown or event occurring at this time, the crew member (s) remaining in the cockpit may contact late, or even never succeed in contacting the member who has been absent. This absence can then have major consequences for the safety of the flight, especially when the experienced commander is at rest. According to the known art, a means of rapidly preventing a crew member who has been absent from his station is to make an intercom call expressing a "gong" in the zone concerned. The communication is then carried out using the intercom telephone to express the request for presence in the cockpit. Another means of appeal uses the PAA (Passengers Address) to perform an announcement in cabin heard by all occupants. This last means limits the urgency of the communication because of uninsured discretion. These means of communication do not allow to quickly prevent the missing crew member in case of emergency. Moreover, the surprise of an event, a breakdown, can be added to a physiological state (at night) and to the stress of the moment that does not necessarily make it possible to prevent so being able to use the means available. Indeed, in the face of an event, the cockpit crew uses the maximum amount of workload to cope with it, the mental capacities being reduced as a result of the pressure of the moment. As a result, he often delays his request for reinforcement or is potentially unable to solicit it. Often, when the commander is at rest, the crew tends to delay the solicitation either by cultural fact or will not disturb or fear of reprimand. The invention aims to overcome the problems mentioned above by proposing an alert system for an operator of an aircraft to alert in the event of unforeseen events, the operator of the aircraft having absent. For this purpose, the object of the invention is an alerting system intended for an operator operating an aircraft, said aircraft comprising a fault monitoring system (FWS) capable of emitting fault messages, characterized in that it comprises: a first module for monitoring parameters of the aircraft, comprising: means for acquiring the parameters of the aircraft, means for selecting the acquired parameters, and means for comparing the parameters. selected with predefined ranges of values stored in a database, each parameter being associated with a predefined range of values; means for transmitting a first warning signal if one of the selected parameters is out of its associated range, -a second module for fault monitoring comprising, - means for receiving fault messages 20 from the fault monitoring system (FWS), - means for comparing the m received fault messages with reference failure messages stored in the database; means for transmitting a second alert signal if one of the received messages corresponds to a reference message; alert logic connected to the first and second modules and issuing an alert when it receives the first or the second warning signal, -a portable device for relaying an alert issued by the warning logic generator according to a protocol wireless communication. Advantageously, the portable device is able to emit at least one of the following alerts: an audible alert, a textual alert, specifying the fault or the parameter causing the alert, an alert in the form of vibrations generated by a vibrator. Advantageously, the portable module comprises an armed position indicating that an alert issued by the alert logic generator must be relayed by said portable device and a disarmed position indicating that an alert issued by the logic alert generator should not be relayed by said portable device. Advantageously, the portable device further comprises display means for indicating the parameter or the fault that triggered the alert.

Avantageusement, le système comprend en outre un module de surveillance de l'état physiologique d'un opérateur en charge du contrôle de l'aéronef, ledit module de surveillance étant apte à émettre un troisième signal d'alerte à destination du générateur logique d'alerte, le générateur logique d'alerte émettant une alerte émettant une alerte lorsqu'il reçoit au moins un signal d'alerte. Avantageusement, le système comprend en outre un module de détection d'intrusion dans un poste de contrôle dudit aéronef, ledit module détection d'intrusion étant apte à émettre un quatrième signal d'alerte à destination du générateur logique d'alerte, le générateur logique d'alerte émettant une alerte émettant une alerte lorsqu'il reçoit au moins un signal d'alerte. Avantageusement, une plage de valeur associée à un paramètre pour déclencher une alerte est aussi associée à au moins une de phase de vol, choisie parmi : le décollage de l'aéronef, l'atterrissage de l'aéronef ou la croisière de l'aéronef, le premier signal ne pouvant être émis que si l'aéronef se trouve dans la plage de vol correspondante lorsque le paramètre surveillé sort de la plage. Avantageusement, la base de données comprend au moins une plage de valeur représentant un écart entre une première mesure d'un premier capteur et une seconde mesure d'un second capteur, le système comportant en outre un module de calcul de l'écart entre la première et la seconde mesure. Avantageusement, le système est intégré au système de surveillance de pannes (FWS) de l'aéronef. Advantageously, the system further comprises a module for monitoring the physiological state of an operator in charge of controlling the aircraft, said monitoring module being able to transmit a third warning signal to the logic generator of the aircraft. alert, the logic alert generator emitting an alert emitting an alert when it receives at least one alert signal. Advantageously, the system further comprises an intrusion detection module in a control station of said aircraft, said intrusion detection module being able to emit a fourth warning signal to the alert logic generator, the logic generator warning system that emits an alert that emits an alert when it receives at least one alert signal. Advantageously, a value range associated with a parameter for triggering an alert is also associated with at least one of the flight phase, chosen from: the take-off of the aircraft, the landing of the aircraft or the cruise of the aircraft , the first signal can only be issued if the aircraft is in the corresponding flight range when the monitored parameter is out of range. Advantageously, the database comprises at least one value range representing a difference between a first measurement of a first sensor and a second measurement of a second sensor, the system further comprising a module for calculating the difference between the first and second measure. Advantageously, the system is integrated with the aircraft's fault monitoring system (FWS).

Avantageusement, l'aéronef est un drone. Advantageously, the aircraft is a drone.

L'invention permet d'appréhender l'occurrence d'un événement important et d'avertir suffisamment tôt un opérateur s'étant absenté de son poste (par exemple un pilote s'étant absenté du cockpit d'un aéronef en vol). L'avantage est un gain de temps pour faciliter le retour au cockpit d'un membre d'équipage absenté en ayant réalisé l'appel plus rapidement qu'une exécution manuelle. Le système selon l'invention permet d'émettre une alerte sur événement (par exemple une panne d'un équipement) ou en anticipation d'un événement (grâce à la surveillance de paramètres de vol à l'aide de plages de valeur prédéfinies). The invention makes it possible to apprehend the occurrence of an important event and to warn early enough an operator who has been absent from his position (for example a pilot who has been absent from the cockpit of an aircraft in flight). The advantage is a saving of time to facilitate the return to the cockpit of an absent crew member by making the call faster than a manual execution. The system according to the invention makes it possible to issue an event alert (for example an equipment failure) or in anticipation of an event (thanks to the monitoring of flight parameters using predefined value ranges). .

Un second avantage est la libération de la ressource mentale pour les membres d'équipages au poste de pilotage pour faire face à l'événement. L'invention permet également la disparition de la barrière psychologique sur le bien fondé de prévenir ou non le commandant de bord absenté. A second benefit is the release of the mental resource for crew members on the cockpit to cope with the event. The invention also allows the disappearance of the psychological barrier on the merits of preventing or not the captain absent.

D'autres événements que des pannes peuvent être pris en compte avec l'invention tel qu'un temps de repos maximum accordé en dehors du cockpit, également la surveillance physiologique du pilote restant au cockpit. L'invention peut aussi contribuer à permettre des évolutions de travail à deux pour admettre réglementairement le repos en dehors du poste de pilotage puisqu'à la fois l'état des systèmes avions et l'état du pilote en activité seront analysés par le système selon l'invention, parée à intervenir sans délai auprès du pilote absenté du cockpit. C'est un atout pour promouvoir le repos hors du cockpit dans une perspective d'augmenter l'amplitude de vol d'un équipage non renforcé. Other events than failures can be taken into account with the invention such as a maximum rest time granted outside the cockpit, also the physiological monitoring of the pilot remaining in the cockpit. The invention can also contribute to allowing two-man work evolutions to legally admit the rest outside the cockpit since both the state of the aircraft systems and the state of the pilot in activity will be analyzed by the system according to the invention, ready to intervene without delay to the driver absent from the cockpit. It is an asset to promote rest outside the cockpit in order to increase the flight range of an unreinforced crew.

L'invention sera mieux comprise et d'autres avantages apparaîtront à la lecture de la description détaillée faite à titre d'exemple non limitatif et à l'aide des figures parmi lesquelles : La figure 1 présente un premier exemple de réalisation du système d'alerte selon l'invention. The invention will be better understood and other advantages will become apparent on reading the detailed description given by way of non-limiting example and with the aid of the figures among which: FIG. 1 presents a first exemplary embodiment of the system of alert according to the invention.

La figure 2 présente un deuxième exemple de mise en oeuvre du système d'alerte selon l'invention. La figure 3 représente un exemple de réseau de communication dans un aéronef. La figure 4 représente un exemple de mise en oeuvre de ce 35 système de déverrouillage. FIG. 2 presents a second example of implementation of the warning system according to the invention. Figure 3 shows an example of a communication network in an aircraft. FIG. 4 represents an exemplary implementation of this unlocking system.

L'invention s'applique au domaine aéronautique, à bord d'un aéronef. Elle s'appuie sur le monitoring des systèmes de l'aéronef et sur l'analyse des paramètres de la fonction « Flight Warning » ainsi que d'autres monitorings réalisés dans le cockpit comme l'état du pilote où d'autres paramètres intrinsèques au cockpit (état du pare-brise, qualité de l'air....). Elle analyse l'intégrité des systèmes avion et du cockpit pour déclencher une alerte en cabine lorsqu'une dérive est déterminée à partir de ces monitorings. L'invention s'applique également au domaine des drones réalisant par similitude avec le cockpit de l'aéronef, le monitoring de paramètres des systèmes de vol et de mission des drones ainsi que le monitoring des paramètres intrinsèques à la salle de contrôle et à la mission programmée du drone. Sur la base de ces monitorings, la solution fonctionnelle déclenche une alerte en dehors de la salle de contrôle, plus généralement dans un espace dédié aux opérateurs de drones. The invention applies to the aeronautical field, on board an aircraft. It relies on the monitoring of the aircraft systems and on the analysis of the parameters of the "Flight Warning" function as well as other monitoring operations carried out in the cockpit, such as the pilot's state where other intrinsic parameters to the flight cockpit (state of the windshield, air quality ....). It analyzes the integrity of the aircraft and cockpit systems to trigger an alert in the cabin when a drift is determined from these monitoring. The invention also applies to the domain of drones performing similarity with the cockpit of the aircraft, the monitoring of parameters of flight systems and drone mission and the monitoring of intrinsic parameters to the control room and the programmed mission of the drone. Based on these monitoring, the functional solution triggers an alert outside the control room, more generally in a space dedicated to drone operators.

Dans la suite de la description, l'invention est décrite dans le cas d'un aéronef avec un pilote. Mais l'invention s'applique aussi si l'aéronef est un drone. Dans le cas du drone, on entendra par : - pilote ou équipage, l'opérateur sol d'un ou plusieurs drones, - cockpit (poste de pilotage de l'avion), la station sol (poste de contrôle d'un ou plusieurs drones ou poste de surveillance et renseignement), - cabine, un espace dédié en dehors de la station au sol du drone. Le système d'alerte selon l'invention comprend un premier module permettant de suivre l'évolution de paramètres systèmes de l'aéronef. Le premier module est configurable. Une configuration permet de déterminer les paramètres dont on suit l'évolution. Cette configuration est stockée dans une base de données. Des seuils sur ces paramètres sont également configurés et stockés dans la base de données. Les paramètres sont surveillés de sorte qu'un dépassement d'un seuil par un paramètre a pour effet d'activer un premier signal d'alerte. In the following description, the invention is described in the case of an aircraft with a pilot. But the invention also applies if the aircraft is a drone. In the case of the drone, we mean: - pilot or crew, the ground operator of one or more drones, - cockpit (cockpit of the aircraft), the ground station (control station of one or more drones or surveillance and intelligence post), - cabin, a dedicated space outside the ground station of the drone. The warning system according to the invention comprises a first module for monitoring the evolution of system parameters of the aircraft. The first module is configurable. A configuration makes it possible to determine the parameters of which one follows the evolution. This configuration is stored in a database. Thresholds on these parameters are also configured and stored in the database. The parameters are monitored so that exceeding a threshold by a parameter has the effect of activating a first alert signal.

Le système d'alerte selon l'invention comprend un deuxième module permettant de recevoir de la fonction Flight Warning des messages relatifs au dysfonctionnement des systèmes de l'aéronef. Le deuxième module est configurable. Une configuration permet de déterminer les messages pour lesquels le module doit déclencher un deuxième signal d'alerte. Lorsqu'un message est reçu de la fonction Flight Warning il est comparé à la base de référence. S'il est inclus dans la base de référence, le deuxième signal d'alerte est émis. Une alerte est émise par le système si au moins l'un des deux signaux d'alerte est émis. The warning system according to the invention comprises a second module for receiving from the Flight Warning function messages relating to the malfunction of the aircraft systems. The second module is configurable. A configuration is used to determine the messages for which the module must trigger a second alert signal. When a message is received from the Flight Warning function it is compared to the reference base. If included in the baseline, the second alert signal is issued. An alert is emitted by the system if at least one of the two alert signals is emitted.

La figure 1 présente un exemple de réalisation du système d'alerte selon l'invention. Le système comprend des moyens 111 d'acquisition des paramètres systèmes de l'aéronef. Ces moyens s'interfacent avec un ou plusieurs concentrateurs de données de l'aéronef, avec le flight warning et avec d'autres systèmes réalisant le monitoring de grandeurs quantifiables dans le cockpit (exemple : l'état physique du pilote). Le système comprend un premier comparateur 112 permettant de déterminer si les paramètres acquis appartiennent à la base de données de paramètres 113. Le système comprend aussi un second comparateur 114 réalisé par exemple de façon logicielle. Le comparateur permet la génération d'un premier signal d'alerte à destination d'un module de communication 170. Le comparateur 114 compare les paramètres mesurés (et qui appartiennent à la base de données 113) et les plages de valeurs associées à chacun de ces paramètres. Le signal est émis si au moins un des paramètres est hors de la plage de valeurs prédéfinie. Le signal d'alerte est composé du signal intrinsèque d'alerte ainsi que d'informations sur la nature du problème rencontré. Ce signal est transmis vers un module d'acquisition de donnée programmé pour établir une communication sans fil vers un ou plusieurs modules portatifs émettant des signaux sur fréquence dédiée. Le dispositif portatif 140 reçoit par liaison sans fil les signaux transmetteurs de l'information. Il génère une alerte audio, vibrante et transcrit les données reçues en informations visuelles sur un écran d'interface, pouvant être un ensemble de texte, de symboles ou de graphismes. Figure 1 shows an exemplary embodiment of the alert system according to the invention. The system comprises means 111 for acquiring the system parameters of the aircraft. These means are interfaced with one or more data concentrators of the aircraft, with the flight warning and with other systems performing the monitoring of quantifiable quantities in the cockpit (example: the physical state of the pilot). The system comprises a first comparator 112 making it possible to determine whether the acquired parameters belong to the parameter database 113. The system also comprises a second comparator 114 produced for example in software. The comparator makes it possible to generate a first warning signal to a communication module 170. The comparator 114 compares the measured parameters (and which belong to the database 113) and the ranges of values associated with each of them. these parameters. The signal is output if at least one of the parameters is out of the predefined range of values. The warning signal is composed of the intrinsic warning signal as well as information on the nature of the problem encountered. This signal is transmitted to a data acquisition module programmed to establish a wireless communication to one or more portable modules transmitting signals on a dedicated frequency. The portable device 140 wirelessly receives the signals transmitting the information. It generates an audio alert, vibrating and transcribes the received data into visual information on an interface screen, which can be a set of text, symbols or graphics.

Le dispositif portatif 140 dispose d'une position armée indiquant que le pilote est hors de la cabine et d'une position non armée indiquant que le pilote est dans la cabine. L'alerte est émise par le module portatif uniquement lorsque celui-ci est en position armée. Les paramètres surveillés par le système sont par exemple : - Pressurisation : l'altitude de la cabine, la vitesse verticale ; - Air : pression engine bleed (perte de pression moteur) ; - Moteur : la pression d'huile, la température d'huile, la température de la nacelle, EGT (pour Exhaust Gaz temperature : température échappement - en sortie), la variation de la poussée N1, vibration, état VSV (pour Variable Stator Vane, c'est-à-dire l'aube stator moteur à calage variable), VBV (pour Variable Bleed Vane c'est-à-dire la vanne de prélèvement variable d'air moteur),le pompage du moteur ; - Auto flight (pour pilote automatique) : la déconnexion du pilote automatique ou la déconnexion de l'auto-poussé non reconnectés dans un court délai ; - -Electricité : anomalie sur un des bus AC (courant alternatif), DC (courant continu) ou des générateurs de courants GEN, ou des IDG (pour Integrated Drive Generator), c'est-à-dire un élément d'un générateur mécanique de courant lié au moteur ; - -Hydraulique : la pression, la pression de l'air, la température des circuits hydrauliques ; - -Navigation : centrale inertielle, centrale anémométrique, cap, altitude, attitude, roulis, vitesse, pression, AOA - positions de l'IR (pour Inertial Reference, centrale inertielle de position et attitude/heading), du système de gestion du vol FMS, du GPS (pour Global Positioning System), - G load : facteur de charge, le plus usuel est exprimé sur l'axe vertical . Les pannes surveillés par le système sont par exemple : -Panne moteur (N1), feu moteur, feu APU, -Panne FADEC, -Feu soute, feu soute avionique, feu toilette, feu cabine, -Altitude cabine excessive, tous les systèmes de régulation automatique de pressurisation, -Panne d'un bus électrique ou d'une génératrice du moteur, -Panne d'un circuit hydraulique, -Panne d'un calculateur de commande de vol, loi dégradée commandes de vol, -Panne du pilote automatique, panne de l'auto thrust ou en désaccord de position, -Panne d'un actuateur de gouverne, -Panne du système de protection de l'enveloppe de vol, -Panne des packs de conditionnement d'air, -Panne dégivrage des sondes (Pitot, Statiques, AOA) hors TAT, et vitres cockpit, -Fumée : cabine, toilette, soute, soute avionique, -L'ensemble des pompes en basse pression pour un même 5 réservoir d'essence à l'exception du réservoir central, -Niveau réservoir d'essence bas à l'exception du réservoir central, -Panne circuit hydraulique : niveau bas, surchauffe, pression d'air basse, -Panne de deux écrans ou d'un générateur graphique, 10 -Panne de l'instrument ADI de secours, -Panne d'un calculateur Air data, IR, -Panne TCAS, WX, -Porte en faute, -Reverse en faute. 15 La panne des FWC ou panne des systèmes d'acquisitions des paramètres des systèmes entrave directement le fonctionnement de la fonction. En conséquence, l'alerte sera directement générée lorsque le dispositif portatif est armé et la fonction rendue indisponible. On réserve la possibilité de monitorer d'autres pannes des 20 systèmes de l'avion. On réserve la possibilité de monitorer d'autres états des systèmes à bord nécessitant l'intervention immédiate d'un opérateur à bord. Par exemple le monitoring peut s'effectuer sur les pannes ou sur des synthèses d'états au profit d'un opérateur effectuant le contrôle et l'exploitation sur des 25 équipements de renseignement d'intérêt militaire, de surveillance terrestre, maritime ou aérienne ou encore des équipements de l'acquisition et de poursuite de cibles. Pour les systèmes de drone on considérera les paramètres propres au drone pouvant varier par rapport à ceux de l'avion et contenir des 30 informations relatives au système de mission Les alertes spécifiques des drones proviennent par exemple de : - Liaisons de données : réception insuffisante, niveau de bruit électromagnétique - Station de contrôle au sol : Défauts du calculateur de traitement, anomalie des générateurs, détection des écarts entre la programmation du vol du drone et l'exécution du vol. - Equipement « sense &avoid » : détection et évitement 5 d'aéronefs et d'obstacles au sein de la circulation aérienne -Equipement restituant au sol la perception qu'auraient eu des pilotes à bord. Le tableau suivant montre des exemples de paramètres et de messages de pannes contenues dans la base de données. L'avantage d'une 10 telle base de données est de pouvoir adapter pour un aéronef donné une configuration du système, par exemple en fonction des exigences d'une compagnie aérienne ou d'un constructeur d'aéronef. Selon une caractéristique de l'invention, la plage de valeur associée à un paramètre pour déclencher une alerte peut n'être effective que 15 sur une ou plusieurs phases de vol. Par phase de vol, on entend généralement, décollage, croisière ou atterrissage. Certains paramètres n'intéresseront que la croisière. En conséquence la divergence hors plage n'aura pas d'effet si la phase de vol n'est pas celle applicable à la surveillance. 20 Paramètre/ panne Plage anormale Phase de vol applicable Vitesse verticale cabine ] 400Fpm, + [ Croisière Altitude cabine ] 9000Ft, + [ Toutes Température d'huile ] 130°C, + [ Toutes TCAS * Non Applicable Croisière HYD G LOW PRESS * Non Applicable Toutes Par exemple la base de données contient un message de panne concernant le TCAS (Traffic Collision Avoidance System pour système d'évitement de collision de trafic) ou de concernant une baisse de pression d'un des circuits hydraulique désigné par la lettre G (pour Green). 25 Selon un mode de réalisation de l'invention, la plage de valeur stockée dans la base de données est une plage de différence entre une première mesure d'un premier capteur et une seconde mesure d'un second capteur. The portable device 140 has an armed position indicating that the pilot is out of the cabin and an unarmed position indicating that the pilot is in the cabin. The alert is emitted by the portable module only when the latter is in the armed position. The parameters monitored by the system are, for example: - Pressurization: the altitude of the cabin, the vertical speed; - Air: pressure engine bleed; - Engine: oil pressure, oil temperature, nacelle temperature, EGT (for Exhaust Gas temperature: exhaust temperature - output), N1 thrust variation, vibration, VSV condition (for Variable Stator Vane, that is to say, the stator variable-speed engine stator), VBV (for Variable Bleed Vane that is to say the variable air intake valve), the pumping of the engine; - Auto flight: autopilot disconnection or disconnection of auto-pushed not reconnected in a short time; - -Electricity: anomaly on one of the buses AC (AC current), DC (direct current) or generators of currents GEN, or IDG (for Integrated Drive Generator), that is to say an element of a generator current mechanics related to the motor; - -Hydraulic: pressure, air pressure, temperature of hydraulic circuits; - -Navigation: inertial unit, airspeed, heading, altitude, attitude, roll, speed, pressure, AOA - positions of the IR (for Inertial Reference, inertial position and attitude / heading), the flight management system FMS, GPS (for Global Positioning System), - G load: load factor, the most usual is expressed on the vertical axis. The failures monitored by the system are for example: -Panne engine (N1), fire engine, fire APU, -Panne FADEC, -Fre bunker, fire avionics, fire toilet, fire cabin, -Altitude cab excessive, all the systems of automatic pressurization control, -An electric bus or engine generator, -Hydraulic circuit, -Function of a flight control computer, degraded law flying controls, -An autopilot control , failure of auto thrust or positional disagreement, -Angle of a steering actuator, -Pan of the protection system of the flight envelope, -Pane of air conditioning packs, -Test defrosting probes (Pitot, Static, AOA) off TAT, and cockpit windows, -Smoke: cabin, toilet, cargo hold, avionics bunker, -The set of low pressure pumps for the same 5 gas tank with the exception of the central tank , -Low fuel tank level except for the central tank, -Notic hydraulic circuit e: low level, overheating, low air pressure, -Two screens or a graphic generator, -Operating ADI instrument, -Operating an Air data computer, IR, , WX, -Port at fault, -Reverse at fault. The failure of the FWCs or failure of system parameter acquisition systems directly hinders the operation of the function. As a result, the alert will be generated directly when the portable device is armed and the function rendered unavailable. The possibility of monitoring other failures of the aircraft systems is reserved. We reserve the possibility of monitoring other states of the systems on board requiring the immediate intervention of an operator on board. For example, the monitoring can be carried out on breakdowns or on state summaries for the benefit of an operator carrying out the control and the exploitation on equipment of intelligence of military interest, of terrestrial, maritime or air surveillance or still equipment of the acquisition and pursuit of targets. For the UAV systems, the parameters specific to the UAV may be considered that may vary from those of the aircraft and may contain information relating to the mission system The specific alerts of UAVs come, for example, from: Data links: insufficient reception, Electromagnetic noise level - Ground control station: Process calculator faults, generator anomaly, detection of deviations between the programming of the drone flight and the execution of the flight. - Equipment "sense & avoid": detection and avoidance 5 of aircraft and obstacles in the air traffic -Equipment restoring on the ground the perception that would have had pilots on board. The following table shows sample parameters and fault messages contained in the database. The advantage of such a database is to be able to adapt for a given aircraft a configuration of the system, for example according to the requirements of an airline or an aircraft manufacturer. According to one characteristic of the invention, the value range associated with a parameter for triggering an alert may only be effective on one or more flight phases. By flight phase, we generally mean, take-off, cruise or landing. Some parameters will only interest the cruise. As a result, the divergence out of range will have no effect if the flight phase is not the one applicable to the surveillance. 20 Parameter / Failure Abnormal Range Applicable Flight Phase Cab Vertical Speed] 400Fpm, + [Cabin Altitude Cruise] 9000Ft, + [All Oil Temperature] 130 ° C, + [All TCAS * Not Applicable Cruise HYD G LOW PRESS * No Applicable All For example the database contains a failure message concerning the TCAS (Traffic Collision Avoidance System) or about a pressure drop of one of the hydraulic circuits designated by the letter G ( for Green). According to one embodiment of the invention, the value range stored in the database is a range of difference between a first measurement of a first sensor and a second measurement of a second sensor.

Certains paramètres du système sont mesurés par plusieurs capteurs. Ils peuvent donc être comparés entre capteurs. C'est le cas par exemple de la position de l'aéronef qui est évaluée par le FMS et par l'IRS. Si un écart de X minutes de latitude ou Y minutes de longitude est détectée entre la postions du FMS et celle de l'IRS est détectée alors la condition d'alerte est satisfaite et le premier signal d'alerte est émis par le premier module. La figure 2 présente un deuxième exemple de mise en oeuvre du système d'alerte selon l'invention. Some system parameters are measured by several sensors. They can therefore be compared between sensors. This is the case for example of the position of the aircraft which is evaluated by the FMS and the IRS. If a deviation of X minutes of latitude or Y minutes of longitude is detected between the positions of the FMS and that of the IRS is detected then the alert condition is satisfied and the first alert signal is emitted by the first module. FIG. 2 presents a second example of implementation of the warning system according to the invention.

Optionnellement, le générateur logique d'alerte est relié à un système de monitoring de l'état opérationnel 210 du pilote (état de veille, bonne santé...) ou encore d'autres systèmes annexes de monitoring du cockpit (détection d'intrusion 220 ou autre condition anormale). Le générateur logique d'alerte 130 applique une condition logique OU sur ces conditions en entrée. Lorsqu'une des conditions est satisfaite, la pré-sortie de demande d'alerte est activée. Lorsque le dispositif portatif est retiré de son socle en cockpit, il bascule dans un état armé automatiquement. Cette condition est nécessaire pour générer une alerte, un ET logique 160 est appliqué avec la condition de demande d'alerte. Il en résulte l'émission d'une alerte à travers le réseau sans fil de cabine commandée depuis le cockpit. Le module de poche portatif vibre et émet une série de bips durant un temps donné. L'arrêt est automatique ou manuel. Le module inclut une interface de lecture, présentant le problème rencontré. L'objectif est de communiquer une information sur la nature du problème afin de limiter l'anxiété du destinataire « bipé » et lui permettre potentiellement de préparer son plan d'action sur le chemin du retour au cockpit. L'interface de lecture peut afficher un message indiquant la panne 30 tel que : HYDRAULICS GREEN TANK OVERHEAT ou indiquant le paramètre divergeant : CABIN VERTICAL SPEED +500fpm. De retour au cockpit le dispositif portatif 140 est remis sur son socle à l'entrée, la condition d'activation de l'alerte est annulée. La figure 3 représente un exemple de réseau de communication 35 dans un aéronef 301.Optionally, the warning logic generator is connected to a monitoring system of the operational state 210 of the pilot (waking state, good health, etc.) or other ancillary monitoring systems of the cockpit (intrusion detection 220 or other abnormal condition). The alert logic generator 130 applies an OR logic condition to these input conditions. When one of the conditions is satisfied, the pre-exit alert request is activated. When the portable device is removed from its cockpit base, it switches to an armed state automatically. This condition is necessary to generate an alert, a logical AND 160 is applied with the alert request condition. This results in the issuance of an alert through the wireless cabin network controlled from the cockpit. The portable pocket module vibrates and emits a series of beeps for a given time. The stop is automatic or manual. The module includes a reading interface, presenting the problem encountered. The objective is to communicate information on the nature of the problem in order to limit the anxiety of the "biped" recipient and potentially allow him to prepare his action plan on the way back to the cockpit. The read interface may display a message indicating the fault 30 such as: HYDRAULICS GREEN TANK OVERHEAT or indicating the diverging parameter: CABIN VERTICAL SPEED + 500fpm. Back in the cockpit the portable device 140 is returned to its base at the entrance, the activation condition of the alert is canceled. FIG. 3 represents an exemplary communication network 35 in an aircraft 301.

2 9806 16 11 L'émetteur dans le cockpit est relié en connexion filaire ou sans fil à un boîtier antenne en cabine, relayé par d'autres antennes 301, 302, 303, 304 pour couvrir la totalité de la zone habitée sur l'ensemble des ponts disponibles. Pour un aménagement incluant des salles de repos en zone 5 isolées à des niveaux différents, le relais peut être assuré par connexion filaire comme moyen alternatif. Le dispositif portatif 140 est doté d'une batterie. Lorsque positionné sur son socle en cockpit il se recharge. La taille du module de l'ordre de 10cm sur 5cm permet d'être introduit dans une poche de vêtement 10 de taille réduite. Alternativement on peut considérer un second dispositif portatif 140 en rechange du premier si dysfonctionnement ou en complément pour les équipages à 3 avec 2 pilotes absentés du cockpit. Avantageusement pour s'assurer que le dispositif portatif 140 est 15 physiquement emporté par un pilote sortant du cockpit, une autorisation d'ouverture de porte 401, hors urgence, depuis l'intérieur peut être conditionnée par la prise effective du module, retiré de fait de son socle. Le déverrouillage de la porte peut répondre à un retrait physique du module de son socle accompagné éventuellement par un contact sur celle-ci. La figure 4 20 représente un exemple de mise en oeuvre de ce système de déverrouillage. 2 9806 16 11 The transmitter in the cockpit is connected in wired or wireless connection to an antenna box in the cabin, relayed by other antennas 301, 302, 303, 304 to cover the entire inhabited area on the whole bridges available. For an arrangement including rooms of rest in zone 5 insulated with different levels, the relay can be assured by wire connection as alternative means. The portable device 140 is provided with a battery. When positioned on its cockpit base, it recharges. The size of the module of the order of 10cm by 5cm makes it possible to be introduced into a pocket of clothing 10 of reduced size. Alternatively, a second portable device 140 can be considered as a replacement for the first if malfunctioning or in addition for the crews with 3 with 2 pilots absent from the cockpit. Advantageously, to ensure that the portable device 140 is physically carried away by a pilot exiting the cockpit, a door opening authorization 401, out of urgency, from the inside can be conditioned by the effective taking of the module, removed in fact from its base. The unlocking of the door can respond to a physical withdrawal of the module from its base accompanied possibly by a contact thereon. FIG. 4 represents an exemplary implementation of this unlocking system.

Claims

REVENDICATIONS1. An alert system for an operator of an aircraft, said aircraft comprising a fault monitoring system (FWS) capable of transmitting fault messages, characterized in that it comprises: a first module for the monitoring of parameters of the aircraft, comprising: means for acquiring the parameters of the aircraft, means for selecting the acquired parameters, and means for comparing the selected parameters with ranges of predefined values stored in a database; each parameter being associated with a predefined range of values, means for transmitting a first warning signal if one of the selected parameters is outside its associated range, -a second module for fault monitoring comprising, means for receiving fault messages from the fault monitoring system (FWS); means for comparing the fault messages received with fault messages; e references stored in the database, means for transmitting a second warning signal if one of the received messages corresponds to a reference message, -An alert logic generator connected to the first and second signals; module and issuing an alert when it receives the first or the second warning signal, -a portable device for relaying an alert issued by the alert logic generator according to a wireless communication protocol.

2. System according to claim 1, wherein the portable device is adapted to emit at least one of the following alerts: -An audible alert, -A text alert, specifying the fault or parameter causing the alert, - An alert in the form of vibrations generated by a vibrator.

3. Device according to one of claims 1 or 2, wherein the portable module comprises an armed position indicating that an alert issued by the logic alert generator must be relayed by said portable device and a disarmed position indicating that a alert issued by the logic alert generator shall not be relayed by said portable device.

4. System according to claim 3, wherein the portable device further comprises display means for indicating the parameter or the fault that triggered the alert.

5. System according to one of the preceding claims, further comprising a module for monitoring the physiological state of an operator in charge of controlling the aircraft, said monitoring module being able to emit a third signal of alert to the logic alert generator, the alert logic generator emitting an alert when it receives at least one alert signal. 20

6. System according to one of the preceding claims, further comprising an intrusion detection module in a control station of the aircraft, said intrusion detection module being able to emit a fourth warning signal to the aircraft. logic alert generator, the alert logic generator emitting an alert emitting an alert when it receives at least one alert signal.

7. System according to one of the preceding claims, wherein a value range associated with a parameter for triggering an alert is also associated with at least one of the flight phase, chosen from: the take-off of the aircraft, the landing of the aircraft or cruise of the aircraft, the first signal can be issued only if the aircraft is in the corresponding flight range when the monitored parameter is out of the range.

8. System according to one of the preceding claims, in which the database comprises at least one value range representing a difference between a first measurement of a first sensor and a second measurement of a second sensor, the system comprising in in addition to a module for calculating the difference between the first and the second measurement.

9. System according to one of the preceding claims, characterized in that it is integrated with the fault monitoring system (FWS) of the aircraft.

10. System according to one of the preceding claims, wherein the aircraft is a drone.