POINTS DE DÉFAILLANCE CRITIQUES DES SYSTÈMES AÉRONAUTIQUES COMPLEXES POUR LES COMMUNICATIONS, LA NAVIGATION ET LA SURVEILLANCE

摘要

A complex aviation system of communication, navigation and surveillance, can be represented by an « equivalent circuit "in which information is elaborated, is processed and flows. A failure in one point of the circuit can jeopardize the system operation. Every point of the circuit which the information is compelled to go through is a single point of failure, where a failure is especially dangerous. The classical remedy is redundancy by which the information is offered alternative paths. However, there are problems with which redundancy cannot help. The paper analyzes especially the case of satellites systems, in which software plays a major role. Software failures may escape notice during development and appear only with actual use. Tentative figures of software MTBF are given. They are too small at the present time for ATC relying on satellite based systems for Sole Means of Navigation.%Un système aéronautique complexe utilisé pour la navigation, les communications et la surveillance, peut être représenté par un « circuit équivalent » dans lequel sont engendrées, circulent et sont traitées des informations. Un défaut en un point du circuit peut compromettre le bon fonctionnement du système. Tout point du circuit où passent obligatoirement les informations constitue un point de défaillance critique où l'apparition d'un défaut est particulièrement dangereuse. La technique classique pour y remédier est la redondance, qui consiste à offrir aux informations une ou plusieurs voies de secours. La redondance a cependant ses limites. L'article examine plus spécialement le cas des systèmes à satellites. Les logiciels y jouent un rôle très important et certains défauts de ces derniers peuvent passer inaperçus lors de la mise au point et ne se révèlent souvent qu'à l'usage. Un essai d'estimation du MTBF (Mean Time Between failures : intervalle de temps moyen entre défaillances) donne des valeurs trop faibles pour que l'on puisse actuellement envisager les systèmes à satellites comme moyens uniques pour répondre aux besoins du contrôle du trafic.