FR3009396A1

FR3009396A1 - Procede et programme d'ordinateur d'aide a la maintenance d'equipements d'un aeronef

Info

Publication number: FR3009396A1
Application number: FR1357572A
Authority: FR
Inventors: Jean-Max Huet; Stephane Besseau; Bruno Maillard; Francois Michaud
Original assignee: Airbus Operations SAS; Airbus SAS
Current assignee: Airbus Operations SAS; Airbus SAS
Priority date: 2013-07-31
Filing date: 2013-07-31
Publication date: 2015-02-06
Anticipated expiration: 2033-07-31
Also published as: FR3009396B1; CN104346430B; CN104346430A; US20150039551A1; US9767413B2

Abstract

L'invention concerne selon un premier aspect un procédé d'aide à la décision pour des opérations de maintenance d'équipements d'un aéronef, l'aéronef comprenant un système de maintenance configuré pour réaliser un enregistrement de messages de défaillance d'équipement (FM1, FM2) et de messages d'alerte de défaillance d'équipement (FC) émis au cours d'un vol, le procédé comprenant : - l'extraction d'au moins une combinaison de messages de défaillance (FM1+FM2) correspondant à des messages de défaillance enregistrés par le système de maintenance au cours d'un vol et d'un ensemble de vols précédents ; - la détermination, en fonction de l'au moins une combinaison extraite, d'une probabilité d'occurrence d'au moins un message d'alerte (FC) accompagné le cas échéant d'un ou plusieurs messages de défaillance.

Description

PROCÉDÉ ET PROGRAMME D'ORDINATEUR D'AIDE À LA MAINTENANCE D'ÉQUIPEMENTS D'UN AÉRONEF DESCRIPTION DOMAINE TECHNIQUE Le domaine de l'invention est celui de l'évaluation de risques opérationnels pour l'aide aux décisions de maintenance d'équipements d'un aéronef. ÉTAT DE LA TECHNIQUE ANTÉRIEURE La maintenance des aéronefs est constituée principalement par des actions curatives visant à remplacer ou à réparer des équipements défaillants de l'aéronef ou des équipements en cours de dégradation, par des inspections planifiées, généralement périodiques, et par des actions préventives telles que le remplacement des équipements à durée de vie limitée. Les actions curatives reposent en particulier sur la connaissance de l'état de l'avion qui est notamment obtenue par les rapports des équipages, les systèmes embarqués de diagnostic et les inspections réalisées durant les visites planifiées.

De façon courante, l'activité de maintenance est organisée en "maintenance en ligne" et "maintenance en hangar". La maintenance en hangar est effectuée lors de visites préprogrammées. De telles opérations de maintenance sont souvent effectuées à la base principale de la compagnie exploitant l'aéronef. La maintenance en ligne est effectuée entre deux vols, sur le lieu où se trouve l'aéronef. La maintenance en ligne a pour objet principal les actions curatives urgentes tandis que la maintenance en hangar permet de réaliser des tâches planifiées ainsi que les actions curatives différées. Ces politiques de maintenance ne sont pas toutefois toujours optimales. En particulier, en différant des actions curatives à la visite suivante, la maintenance en ligne augmente le risque qu'une dégradation supplémentaire provoque un retard, une annulation de vol ou d'autres perturbations.

EXPOSÉ DE L'INVENTION L'invention a pour objectif de minimiser ce risque en procurant aux opérateurs chargés de la maintenance un outil d'aide à la décision leur fournissant un pronostic d'une défaillance critique au bon fonctionnement de l'aéronef.

L'invention a ainsi pour objet un procédé d'aide à la décision pour des opérations de maintenance d'équipements d'un aéronef, l'aéronef comprenant un système de maintenance configuré pour réaliser un enregistrement de messages de défaillance d'équipement et de messages d'alerte de défaillance d'équipement émis au cours d'un vol, le procédé comprenant : - l'extraction d'au moins une combinaison de messages de défaillance correspondant à des messages de défaillance enregistrés par le système de maintenance au cours d'un vol et d'un ensemble de vols précédents ; - la détermination, en fonction de l'au moins une combinaison extraite, d'une probabilité d'occurrence d'au moins un message d'alerte accompagné le cas échéant d'un ou plusieurs messages de défaillance. Certains aspects préférés mais non limitatifs de procédé sont les suivants. Dans un premier mode de réalisation, des messages d'alerte sont représentés sous la forme de noeuds d'un graphe orienté comprenant un ensemble d'arcs chacun doté d'une probabilité de transition d'un message d'alerte à un autre, chaque message d'alerte du graphe correspondant à une séquence donnée de messages de défaillance, et l'au moins une combinaison extraite correspond à la séquence formée des messages de défaillance enregistrés au cours du vol et de l'ensemble de vols précédents, ladite séquence extraite est représentée sous la forme d'un mélange de messages d'alerte, ladite détermination d'une probabilité d'occurrence comprend le calcul d'une probabilité d'occurrence de chacun des messages d'alerte du graphe réalisé au moyen d'une marche aléatoire sur le graphe initialisée par ladite représentation de la séquence extraite. Dans un second mode de réalisation, l'extraction d'au moins une combinaison de messages de défaillance comprend l'identification, parmi les messages de défaillance enregistrés par le système de maintenance au cours d'un vol et de l'ensemble de vols précédents, d'au moins une combinaison de messages de défaillance reconnue pour être susceptible d'engendrer un message d'alerte donné, et ladite détermination d'une probabilité d'occurrence comprend la détermination d'un taux de succès de la prédiction dudit message d'alerte donné à partir de ladite combinaison identifiée.

Ce second mode de réalisation peut exploiter une étape préalable d'apprentissage comprenant une opération consistant à reconnaître au moins une combinaison de messages de défaillance susceptible d'engendrer un message d'alerte et à calculer une précision de ladite combinaison reconnue pour engendrer ledit message d'alerte, le taux de succès de la prédiction d'un message d'alerte à partir d'une combinaison identifiée correspondant initialement à ladite précision. Selon un second aspect, l'invention concerne un produit programme d'ordinateur comprenant des instructions de code pour l'exécution des étapes du procédé selon le premier ou le second mode de réalisation lorsque ledit programme est exécuté sur un ordinateur.

BRÈVE DESCRIPTION DES DESSINS D'autres aspects, buts, avantages et caractéristiques de l'invention apparaîtront mieux à la lecture de la description détaillée suivante de formes de réalisation préférées de celle-ci, donnée à titre d'exemple non limitatif, et faite en référence à la figure 1 annexée qui est un schéma illustrant la reconnaissance de combinaisons de messages de défaillance pour la prédiction de messages d'alerte conformément à un deuxième mode de réalisation de l'invention.

EXPOSÉ DÉTAILLÉ DE MODES DE RÉALISATION PARTICULIERS L'aide à la maintenance a pour objectif de fournir aux opérateurs de maintenance des informations utiles au diagnostic de pannes. L'exécution de cette aide est réalisée comme suit.

Chaque système d'un aéronef inclut un outil connu sous l'acronyme BITE (« Built in Test Equipment ») qui est utilisé pour la détection et l'isolation d'équipements défectueux. De plus, des systèmes critiques de l'aéronef sont surveillés par un système d'alerte de vol (FWS pour « Flight Warning System ») qui rend compte des défaillances de ces systèmes à l'équipage. Les données émises par les outils BITE (messages de défaillance d'équipement) et par le système FWS (messages d'alerte de défaillance d'équipement) sont enregistrées et traitées par un système de maintenance centralisée (CMS pour « Centralized Maintenance System »).

Le résultat du diagnostic réalisé par le système CMS est transféré aux opérateurs de maintenance à travers une imprimante et une unité d'affichage MCDU (« Multipurpose Control and Display Unit »). Ce résultat peut également être transféré à une station au sol via le système de communication ACARS ("Aircraft Communication and Reporting System ») ou via une unité de service de la circulation aérienne ATSU (« Air Traffic Service Unit »). Ce résultat est en outre enregistré dans une base de données embarquée au sein de l'aéronef. Un message de défaillance d'équipement est plus précisément un message émis par un système de l'aéronef vers le système de maintenance CMS pour indiquer qu'il a échoué à accomplir sa fonction ou bien qu'il a identifié qu'un autre système a échoué à accomplir sa fonction. Un message d'alerte de défaillance d'équipement est quant à lui un message émis à destination du système FWS de l'équipage pour indiquer qu'un événement qui pourrait avoir un impact, ou qui a directement un impact, sur le fonctionnement de l'aéronef a été détecté. Un tel message d'alerte peut être déclenché suite à un ou plusieurs messages de défaillance ou en fonction de conditions qui lui sont propres. Le niveau d'impact d'un message d'alerte est indiqué dans un document connu sous l'acronyme MEL (« Minimum Equipement List ») qui liste les éléments critiques qui doivent être disponibles pour assurer le fonctionnement de l'aéronef en toute sécurité. Le niveau d'impact peut être : - GO : le message d'alerte n'a pas d'impact sur le fonctionnement de l'aéronef, mais la défaillance correspondante doit être corrigée dans un laps de temps donné ; - GO IF : le message d'alerte a un impact sur le fonctionnement de l'aéronef, et peut entraîner une interdiction de vol si certaines conditions sont réunies ; - NO GO: le message d'alerte a un impact sur le fonctionnement de l'aéronef, et entraîne une interdiction de vol. Un rapport post-vol PFR (pour « Post Flight Report ») est une liste contenant tous les messages de défaillance et tous les messages d'alerte émis au cours d'un vol et enregistrés par le système de maintenance. Ce rapport PFR est généré et transmis à l'issue du vol. Un rapport de vol courant CFR (pour « Current Flight Report ») est élaboré pendant le vol et contient tous les messages de défaillance et tous les messages d'alerte émis, et enregistrés par le système de maintenance, depuis le début du vol jusqu'au moment où le rapport est généré.

Dans ce cadre, l'invention vise à procurer un outil d'aide aux décisions de maintenance qui repose sur une analyse de messages de défaillance enregistrés au cours de vols précédents pour prédire l'émission d'un message d'alerte au cours de vols postérieurs. On notera que si la description ci-après a trait spécifiquement à la prédiction d'un message d'alerte, l'invention n'est pas limitée à ce cas de figure et s'étend également à la prédiction d'une panne, ladite panne étant caractérisée par l'occurrence d'un message d'alerte et d'un ou plusieurs messages de défaillance associé(s). Selon un premier aspect, l'invention concerne ainsi un procédé d'aide à la décision pour des opérations de maintenance d'équipements d'un aéronef, l'aéronef comprenant un système de maintenance configuré pour réaliser un enregistrement de messages de défaillance d'équipement et de messages d'alerte de défaillance d'équipement émis au cours d'un vol, le procédé comprenant : l'extraction, par des moyens de traitement informatique, d'au moins une combinaison de messages de défaillance correspondant à des messages de défaillance enregistrés par le système de maintenance au cours d'un vol et d'un ensemble de vols précédents ; la détermination, par des moyens de traitement informatique, en fonction de l'au moins une combinaison extraite, d'une probabilité d'occurrence d'au moins un message d'alerte accompagné le cas échéant d'un ou plusieurs messages de défaillance. Lesdites probabilités d'occurrence, ou une partie d'entre elles, par exemple les plus importantes, peuvent être présentées aux opérateurs chargés de la maintenance au moyen d'une interface homme-machine ; elles sont par exemple affichées sur un écran.

Dans un mode de réalisation possible, les étapes d'extraction et de détermination sont réalisées à l'issue d'un vol, et exploitent pour ce faire le contenu des rapports PFR enregistrés à l'issue du vol et d'un ensemble de vols précédents. Dans un autre mode de réalisation, ces étapes sont réalisées au cours d'un vol, et exploitent pour ce faire le contenu du rapport CFR du vol et le contenu des rapports PFR enregistrés à l'issue d'un ensemble de vols précédents. L'étape d'extraction peut être précédée d'une étape de filtrage des messages de défaillance enregistrés par le système de maintenance au cours du vol et de l'ensemble de vols précédents. Ce filtrage est plus particulièrement réalisé par les moyens de traitement informatique de manière à prendre en compte parmi les enregistrements les premières apparitions d'un message de défaillance et à ignorer les apparitions suivantes lorsque le message de défaillance est continûment généré. En particulier, un taux d'occurrence d'un message de défaillance peut être calculé et comparé à la moyenne et à l'écart type des taux d'occurrence des différents messages de défaillance générés par le même aéronef ou par un ensemble des aéronefs présentant la même configuration d'équipements. Ainsi, un message de défaillance peut être considéré comme récurrent lorsque la plupart des aéronefs génère ce message (taux d'occurrence moyen élevé) ou encore lorsque l'écart-type est faible comparativement à la moyenne. Et un aéronef peut être considéré comme générant continûment un message de défaillance lorsque le taux d'occurrence de ce message pour cet aéronef est supérieur à la moyenne et à l'écart-type (pour une distribution ne prenant en compte que les aéronefs générant ce message). Premier mode de réalisation : Graphe Dans un premier mode de réalisation de l'invention, des messages d'alerte sont représentés sous la forme de noeuds d'un graphe orienté comprenant un ensemble d'arcs chacun doté d'une probabilité de transition d'un message d'alerte à un autre, chaque message d'alerte du graphe correspondant à une séquence donnée de messages de défaillance. Le graphe est typiquement stocké dans une base de données. Sur la base de ce graphe, et considérant un ensemble de messages de défaillance émis dans le passé, l'invention propose de prédire les messages d'alerte les 15 plus probables dans le futur, en associant un classement à ces messages prédits. Cette approche repose sur les mêmes principes que ceux utilisés par les systèmes de classement de pages Web proposés par les moteurs de recherche Internet, tels que l'algorithme PageRankTM, en considérant une analogie entre un message d'alerte et une page Web. 20 Chaque message d'alerte est ainsi indexé par une séquence donnée de messages de défaillance (équivalent à des mots clés), et une manière de relier les messages d'avertissement dans le graphe consiste à considérer une relation prédécesseur-successeur sur la base de leur occurrence dans un historique de données. Ainsi la probabilité de transition Pkj de chaque arc du graphe (arc reliant un message 25 d'avertissement IV1, à un message d'avertissement Mk peut ainsi s'écrire selon : Pkj = P(Wk/W) =aii' OÙ ajk représente le nombre de relations prédécesseur j-successeur k recensées dans l'historique. Une séquence de messages de défaillance extraite des rapports PFR des vols précédents peut alors être considérée comme étant équivalente à une requête de 30 recherche. A partir de cette requête, l'invention permet de classifier tous les messages d'alerte et de proposer ceux qui ont la plus grande probabilité d'occurrence lors des prochains vols. Le graphe peut être élaboré en exploitant les documents des fabricants, par exemple le manuel de dépannage TSM (« Trouble Shooting Manual ») ou la liste minimale d'équipements MEL (« Minimum equipement List »), pour associer, à des messages d'alerte, un poids correspondant à chacun des messages de défaillance. A titre d'exemple illustratif, l'exploitation de ces documents permet de faire correspondre le message d'alerte W1 aux messages de défaillance M1 et M5 selon W1=2M1+-21M5. Le graphe peut également être élaboré en réalisant une analyse statistique sur un ensemble de messages de défaillance et de messages d'alerte recensés dans un historique. Par exemple, un message d'alerte du graphe correspond à une séquence donnée de messages de défaillance enregistrés avant l'occurrence dudit message d'alerte depuis l'occurrence d'un message d'alerte précédent. A titre d'exemple illustratif, on considère les rapports post-vol PFR 15 successifs suivants. PFRO PFR1 PFR2 PFR3 M2 M5 W1 M4 M3 M4 M1 W2 M1 M5 Dans cet exemple, chaque message de défaillance précédant un message d'alerte W, jusqu'au message d'alerte précédent W, est pris en compte pour décrire le message d'alerte W. Le poids de chaque message de défaillance peut par exemple être calculé selon la méthode de pondération TF-IDF (« Term Frequency-Inverse 20 Document Frequency »). L'exploitation de cet historique permet ainsi de faire correspondre le message d'alerte W2 aux messages de défaillance M1, M3 et M4 selon W2=4M 1+-4M 3+-2M4. Dans le cadre de ce premier mode de réalisation, l'extraction d'au moins une combinaison de messages de défaillance correspondant à des messages de 25 défaillance enregistrés par le système de maintenance au cours d'un vol et d'un ensemble de vols précédents consiste plus précisément à extraire la séquence formée de l'ensemble des messages de défaillance enregistrés au cours du vol et de l'ensemble de vols précédents jusqu'au message d'alerte dernièrement enregistré. A titre d'exemple, ladite séquence extraite comporte tous les messages de défaillance, éventuellement après filtrage comme indiqué précédemment, enregistrés dans le rapport PFR du vol et dans les rapports PFR de K vols précédents (la séquence est construite à partir des messages de défaillance M, en remontant jusqu'au dernier message d'alerte Wj_i enregistré lequel est exclu de la séquence, une séquence pouvant inclure des messages de K vols, K n'est pas nécessairement constant, K permettant de limiter la taille d'une séquence). Soit S cette séquence, qui peut donc être représentée sous la forme de messages de défaillance pondérés : S=(fiMi), où Mi désigne un message de défaillance. A titre purement illustratif, on a par exemple S=M1+M5. On a vu précédemment que chaque message d'alerte W, du graphe correspond à une séquence donnée de messages de défaillance. Chaque message d'alerte du graphe peut ainsi être représenté sous la forme d'un vecteur de messages de défaillance pondérés: W,=(p,,M,),.

Et d'une manière générale, on peut donc représenter les messages Wo d'alerte du graphe sous la forme d'une matrice W = Wi[ = P.M, où P est une matrice de WN passage constituée des probabilités de transition pj, et M est une matrice représentant les différents messages de défaillance M. Et on peut de la même manière représenter la séquence extraite S de messages de défaillance sous la forme d'un mélange de messages d'alerte selon S=P-1.W, où Pl- désigne la matrice inverse de la matrice de passage. A titre d'exemple purement illustratif, considérant deux messages d'alerte W1, W2 et cinq messages de défaillance M1-M5 tels que W1=2M1+-21M5 et w2=4m1+4m3+71_m4. La séquence extraite S=M1+M5 peut alors être représentée sous la forme suivante d'un mélange de messages d'alerte S=-21W1+4W2. Toujours dans le cadre de ce premier mode de réalisation, la détermination d'une probabilité d'occurrence comprend le calcul, par les moyens de traitement informatique, d'une probabilité d'occurrence de chacun des messages d'alerte du graphe réalisé au moyen d'une marche aléatoire sur le graphe initialisée par ladite représentation de la séquence extraite. On calcule pour cela vn+i= PTvn jusqu'à convergence, avec vo correspondant à la séquence extraite S représentée sous la forme d'un mélange de messages d'alerte, et P la matrice de passage constituée des probabilités de transition d'un noeud à l'autre du graphe. Dans une variante, la marche aléatoire sur le graphe est une marche avec téléportation caractérisée par une probabilité a de suivre un arc du graphe doté d'une probabilité de transition et une probabilité (1-a) de sauter de manière uniformément aléatoire vers un noeud du graphe. La téléportation permet d'éviter de donner une probabilité d'occurrence trop élevée à des messages d'alerte qui sont en réalité des noeuds n'ayant pas ou peu de transition vers d'autres noeuds du graphe. On calcule pour cela vn+i= aPTyn+(1-a)vn jusqu'à convergence, avec vo correspondant à la séquence extraite S représentée sous la forme d'un mélange de messages d'alerte, et P la matrice de passage constituée des probabilités de transition d'un noeud à l'autre du graphe. Le procédé selon le premier mode de réalisation peut en outre comprendre une étape de classement des messages d'alerte du graphe prenant en considération un degré de similitude entre les probabilités d'occurrence Pred(A/C) déterminées au moyen de la marche aléatoire de chacun des messages d'alerte du graphe et un profil d'exploitation de l'aéronef Prof(A/C) caractérisant sa sensibilité à générer certains messages d'alerte dans certaines conditions d'opérations (type de mission : court, moyen ou long courrier ; conditions climatiques ; caractéristiques de l'aéronef ; etc.), ledit profil étant constitué d'un ensemble de pondérations chacune associées à un message d'alerte. Ce degré de similitude est par exemple calculé en utilisant la méthode de la similarité cosinus selon Pred(A10.Prof(A1C) pred(A1C)11.11Pro f(AIC) II Certains messages d'alerte peuvent effectivement ne pas être directement liés à une configuration spécifique d'équipements d'un aéronef. Par exemple, certains messages peuvent être dus à l'ancienneté de l'aéronef, à la manière dont la compagnie aérienne réalise sa maintenance, etc. La caractérisation d'un profil d'exploitation de l'aéronef permet alors de tenir compte du fait que ces messages sont relativement récurrents. Dès lors, en calculant un degré de similitude entre probabilités d'occurrence des messages d'alerte et pondérations relatives à la récurrence des messages d'alerte pour l'aéronef, le classement des messages d'alerte proposé par l'invention permet une prédiction affinée des messages d'alerte (une message d'alerte, dont la probabilité d'occurrence est calculée en fonction des messages de défaillance enregistrés dans le passé, voyant sa prédiction d'autant plus confirmée que sa récurrence pour l'aéronef est en effet importante). Le profil d'exploitation de l'aéronef peut ainsi comprendre un profil de l'aéronef. A titre d'exemple, le profil de l'aéronef peut comprendre un vecteur de risque Rw(A/C) représentant la propension de l'aéronef à générer des messages d'alerte. Ce vecteur de risque peut être calculé en comptant tous les différents messages d'alerte enregistrés dans des rapports PFR de l'aéronef. Après normalisation, un vecteur de risque est calculé qui associe un poids r, à chaque message d'alerte W,: Rw(A/C)={W,, r,},.

Le profil de l'aéronef peut également comprendre un vecteur de similarité SIMA/c avec des aéronefs du même type. Ce vecteur peut être calculé en comptant le nombre de rapports PFR identiques (par exemple via une distance entre rapports PFR correspondant à un nombre de messages distincts). Après normalisation, SIMA/c={A/C,, simi}i, où A/C, représente un aéronef du même type et sim, le poids associé au degré de similarité. On relèvera que ce vecteur n'est pas directement utilisé comme les autres informations du profil, mais permet de sélectionner les informations de profil d'un aéronef similaire pour affiner le classement de la prédiction, en particulier dans le cas où l'historique ou les informations d'un aéronef ne sont pas suffisantes pour permettre une bonne classification des prédictions : on tient alors compte des résultats qu'ont générés les aéronefs « similaires » en fonction de leur pondération. Le profil de l'aéronef peut également comprendre un profil propre à la compagnie aérienne exploitant l'aéronef, par exemple en mettant en commun les données des aéronefs de cette compagnie aérienne pour calculer un vecteur de similarité avec les aéronefs de la même compagnie aérienne et en l'exploitant de la même manière que le vecteur de similarité SIMA/c décrit ci-dessus. Et Le profil de l'aéronef peut aussi comprendre un profil propre aux conditions environnementales d'exploitation de l'aéronef, par exemple en mettant en commun les données des aéronefs ayant le même type de mission dans les mêmes conditions climatiques pour calculer un vecteur de similarité avec ces aéronefs et en l'exploitant de la même manière que le vecteur de similarité SIMA/c décrit ci-dessus Second mode de réalisation : Reconnaissance de combinaisons connues Dans un second mode de réalisation de l'invention, l'extraction par les moyens de traitement informatique d'au moins une combinaison de messages de défaillance comprend l'identification, parmi les messages de défaillance enregistrés par le système de maintenance au cours du vol et de l'ensemble de vols précédents, d'au moins une combinaison de messages de défaillance reconnue pour être susceptible d'engendrer un message d'alerte donné, et ladite détermination par les moyens de traitement informatique d'une probabilité d'occurrence comprend la détermination d'un taux de succès de la prédiction dudit message d'alerte donné à partir de ladite combinaison identifiée. Ce second mode de réalisation peut notamment reposer sur une étape préalable d'apprentissage comprenant une opération consistant à reconnaître au moins une combinaison de messages de défaillance susceptible d'engendrer un message d'alerte et à calculer une précision de ladite combinaison reconnue pour engendrer ledit message d'alerte. Les combinaisons de messages de défaillance reconnues et leurs précisions sont typiquement enregistrées dans une base de données. Considérant un historique de messages, et pour un panne P donnée (caractérisée par un message d'alerte donné accompagné le cas échéant d'un ou plusieurs messages de défaillance), on considère des séries de vols consécutifs d'un même l'aéronef, les séries ne devant pas comprendre d'occurrence de la panne P, exception faite des L derniers vols de la série. Les séries peuvent être considérées sur différents horizons temporels fonctions du nombre de vols considérés ; elles comprennent au moins R+L vols et au plus K+L vols.

Dans une série, et sans prendre en compte les L derniers vols, on extrait toutes les combinaisons possibles de messages de défaillance se produisant au moins une fois et on vient calculer/mettre à jour un score de chacune des combinaisons de la manière suivante.

Si lors des L derniers vols de la série, le message d'alerte donné est enregistré, un compteur HIT est incrémenté qui dénombre le nombre de fois où la combinaison est identifiée dans une série s'achevant avec un enregistrement du message d'alerte. Si a contrario lors des L derniers vols de la série, le message d'alerte donné n'est pas enregistré, un compteur MISS est incrémenté qui dénombre le nombre de fois où la combinaison est identifiée dans une série ne s'achevant pas avec un enregistrement du message d'alerte. Ladite précision de la combinaison pour engendrer une panne P peut alors s'exprimer selon HIT/(HIT+MISS). On peut également calculer un taux de couverture correspondant à la proportion d'occurrences de la panne P qui peuvent être prédites avec succès par la reconnaissance de la combinaison. Prenant le schéma de la figure 1 à titre d'exemple purement illustratif, on considère une combinaison constituée des messages de défaillance FM1 et FM2 (observée sur un horizon constituée de K vols consécutifs) susceptible de conduire à un message d'alerte FC. On observe chronologiquement ce qui suit. (a) La combinaison FM1+FM2 est reconnue, mais on n'observe pas le message d'alerte FC pendant les L vols suivants. (b) Puis la combinaison FM1+FM2 est reconnue, et on observe le message d'alerte FC pendant les L vols suivants. (c) Ensuite, le message d'alerte FC est observé, sans que la combinaison n'ait été probablement reconnue. (d) Suit une reconnaissance de la combinaison FM1+FM2 et l'occurrence du message d'alerte FC pendant les L vols suivants. (e) Enfin, le message d'alerte FC est observé, sans que la combinaison n'ait été probablement reconnue. On déduit de ce qui précède que deux messages d'alerte parmi quatre ont été prédits par la reconnaissance de la combinaison. Le taux de couverture est ainsi égal à 50%. Par ailleurs, sur les trois prédictions déduites de la reconnaissance de la combinaison, deux messages d'alerte ont effectivement été enregistrés. On en déduit une précision de la combinaison égale à 66%. Dans un mode de réalisation possible de l'étape d'apprentissage, afin d'assurer une représentativité statistiquement suffisante, un nombre minimal de séries de vols se terminant avec un enregistrement du message d'alerte est requis. Dans un mode de réalisation possible de l'étape d'apprentissage, la combinaison reconnue peut être filtrée en fonction de sa précision et de son taux de couverture. On peut ainsi ne retenir que des combinaisons présentant une précision et/ou un taux de couverture suffisamment élevés.

Les étapes d'extraction et de détermination de ce second mode de réalisation peuvent être mises en oeuvre de la manière suivante. A cours d'un vol ou à l'issue d'un vol, pour chaque message d'alerte modélisé (en ce sens qu'il a été identifié lors de l'étape d'apprentissage, et que l'on sait qu'une ou plusieurs combinaisons de messages de défaillance sont susceptibles d'y conduire) n'apparaissant pas dans le rapport CFR ou PFR, on créée une série de messages comprenant les messages enregistrés dans le rapport CFR ou PFR du vol et dans les messages PFR d'un ensemble de vols précédents (K-1 vols précédents, ou moins si le message d'alerte modélisé est apparu dans les K-1 vols précédents). On vient ensuite identifier parmi cette série de messages la ou les combinaisons de messages de défaillance reconnues pour être susceptibles d'engendrer ce message d'alerte donné, lesdites combinaisons et leurs précisions étant enregistrées dans la base de données. Puis, pour chaque combinaison reconnue identifiée, on vient prédire l'occurrence dudit message d'alerte avec un taux de succès associé. Le taux de succès correspond initialement à la précision HIT/(HIT+MISS) calculée lors de la phase d'apprentissage. Ce taux de succès peut être mis à jour suite à chaque occurrence ou défaut d'occurrence dudit message d'alerte prédit, comme indiqué ci-après. L'occurrence du message d'alerte est plus précisément prédite sur un ensemble de L vols suivants. On définit ainsi un nombre de vols pendant lequel la prédiction est active.

Si un message d'alerte dont la prédiction est active est identifié dans le rapport CFR ou PFR du vol, on enregistre alors le succès de la prédiction en incrémentant le compteur HIT, mettant ainsi à jour le taux de succès. Si un message d'alerte dont la prédiction est active n'est pas identifié dans le rapport CFR ou PFR du vol, on réduit le nombre de vols pendant lequel la prédiction est encore active. Si la prédiction n'est alors plus active, on enregistre l'échec de la prédiction en incrémentant le compteur MISS, mettant ainsi à jour le taux de succès. Dans un mode de réalisation possible, l'occurrence d'un message d'alerte prédit est enregistrée lorsqu'une opération de maintenance a été réalisée depuis la prédiction, ladite opération ayant conduit au défaut d'occurrence dudit message d'alerte prédit. Ceci permet de ne pas dégrader le taux de succès de la prédiction. Dans un mode de réalisation possible, on vient également identifier, parmi les messages de défaillance enregistrés par le système de maintenance au cours du vol et de l'ensemble de vols précédents, une portion d'une combinaison de messages de défaillance connue pour être susceptible d'engendrer un message d'alerte donné. On vient alors prédire l'occurrence du message d'alerte associé à cette combinaison connue, en venant affecter d'une pondération le taux de succès de la prédiction dudit message d'alerte donné à partir de ladite combinaison identifiée. La pondération dépend par exemple de la taille de la portion identifiée.

Dans un mode de réalisation, pour contrebalancer le faible taux d'occurrence de certaines pannes, on peut aussi regrouper des pannes similaires (par exemple des pannes identiques signalées par des systèmes redondants différents) et travailler sur ces pannes regroupées comme étant des pannes originales. Le regroupement peut aussi être effectué au niveau des messages de défaillance précurseurs de la panne. L'invention n'est pas limitée au procédé tel que précédemment décrit, mais s'étend également à un produit programme d'ordinateur comprenant des instructions de code pour l'exécution des étapes de ce procédé, aussi dans son premier que dans son second mode de réalisation, lorsque ledit programme est exécuté sur un ordinateur.

Claims

REVENDICATIONS1. Procédé d'aide à la décision pour des opérations de maintenance d'équipements d'un aéronef, l'aéronef comprenant un système de maintenance configuré pour réaliser un enregistrement de messages de défaillance d'équipement (FM1, FM2) et de messages d'alerte de défaillance d'équipement (FC) émis au cours d'un vol, le procédé comprenant : l'extraction par des moyens de traitement informatique d'au moins une combinaison de messages de défaillance (FM1+FM2) correspondant à des messages de défaillance enregistrés par le système de maintenance au cours d'un vol et d'un ensemble de vols précédents ; la détermination par les moyens de traitement informatique, en fonction de l'au moins une combinaison extraite, d'une probabilité d'occurrence d'au moins un message d'alerte (FC) accompagné le cas échéant d'un ou plusieurs messages de défaillance.
2. Procédé selon la revendication 1, dans lequel : des messages d'alerte sont représentés sous la forme de noeuds d'un graphe orienté comprenant un ensemble d'arcs chacun doté d'une probabilité de transition d'un message d'alerte à un autre, chaque message d'alerte du graphe correspondant à une séquence donnée de messages de défaillance, l'au moins une combinaison extraite correspond à la séquence formée des messages de défaillance enregistrés au cours du vol et de l'ensemble de vols précédents, ladite séquence extraite est représentée sous la forme d'un mélange de messages d'alerte, ladite détermination d'une probabilité d'occurrence comprend le calcul d'une probabilité d'occurrence de chacun des messages d'alerte du graphe réalisé aumoyen d'une marche aléatoire sur le graphe initialisée par ladite représentation de la séquence extraite.
3. Procédé selon la revendication 2, dans lequel la marche aléatoire sur le graphe est une marche avec téléportation caractérisée par une probabilité a de suivre un arc du graphe doté d'une probabilité de transition et une probabilité (1-a) de sauter de manière uniformément aléatoire vers un noeud du graphe.
4. Procédé selon l'une des revendications 2 et 3, dans lequel un message d'alerte du graphe correspond à une séquence donnée de messages de défaillance enregistrés avant l'occurrence dudit message d'alerte depuis l'occurrence d'un message d'alerte précédent.
5. Procédé selon l'une des revendications 2 à 4, comprenant une étape de classement des messages d'alerte du graphe prenant en considération un degré de pertinence entre les probabilités d'occurrence déterminées de chacun des messages d'alerte du graphe et un profil de l'aéronef.
6. Procédé selon la revendication 1, dans lequel : l'extraction d'au moins une combinaison de messages de défaillance comprend l'identification, parmi les messages de défaillance enregistrés par le système de maintenance au cours d'un vol et de l'ensemble de vols précédents, d'au moins une combinaison de messages de défaillance reconnue pour être susceptible d'engendrer un message d'alerte donné, et ladite détermination d'une probabilité d'occurrence comprend la détermination d'un taux de succès de la prédiction dudit message d'alerte donné à partir de ladite combinaison identifiée.
7. Procédé selon la revendication 6, comprenant une étape préalable d'apprentissage comprenant une opération consistant à reconnaître au moins unecombinaison de messages de défaillance susceptible d'engendrer un message d'alerte et à calculer une précision de ladite combinaison reconnue pour engendrer ledit message d'alerte, et dans lequel le taux de succès de la prédiction d'un message d'alerte à partir d'une combinaison identifiée correspond initialement à ladite précision
8. Procédé selon la revendication 7, dans lequel le taux de succès est mis à jour suite à chaque occurrence ou défaut d'occurrence dudit message d'alerte prédit.
9. Procédé selon la revendication 8, dans lequel l'occurrence d'un message d'alerte prédit est enregistrée lorsqu'une opération de maintenance a été réalisée depuis la prédiction conduisant au défaut d'occurrence dudit message d'alerte prédit.
10. Procédé selon l'une des revendications 6 à 9, dans lequel : l'extraction d'une combinaison de messages de défaillance comprend l'identification, parmi les messages de défaillance enregistrés par le système de maintenance au cours d'un vol et de l'ensemble de vols précédents, d'une portion d'une combinaison de messages de défaillance connue pour être susceptible d'engendrer un message d'alerte donné, et ladite détermination d'une probabilité d'occurrence comprend la détermination d'un taux de succès de la prédiction dudit message d'alerte donné à partir de ladite combinaison identifiée, ledit taux étant affecté d'une pondération.
11. Produit programme d'ordinateur comprenant des instructions de code pour l'exécution des étapes du procédé selon l'une quelconque des revendications 1 à 10 lorsque ledit programme est exécuté sur un ordinateur.