Table of Contents
Établir l'étape de la certification de la prochaine génération
Le poste de pilotage moderne, dominé par des écrans grand format, des pilotes automatiques intégrés et des interfaces à écran tactile, est loin des postes de pilotage à vapeur d'il y a même trente ans. Les postes de pilotage en verre, qui regroupent les données primaires sur les écrans numériques, les systèmes de navigation, les moteurs et les systèmes, sont devenus de facto la norme dans les avions d'aviation commerciaux, commerciaux et généraux. Leur capacité à réduire la charge de travail des pilotes, à assurer la surveillance des systèmes en temps réel et à permettre une automatisation sophistiquée a transformé la sécurité et l'efficacité de l'aviation.
L'évolution de la certification des réacteurs en verre
Un bref contexte historique
Les normes de certification à l'époque, principalement FAA Advisory Circulars et EASA Certification Specifications[, se concentrant sur la fiabilité matérielle (p. ex. TSO-C113 pour EFIS), l'assurance logiciel de base (DO-178B) et des listes de contrôle simples de facteurs humains. À mesure que la technologie avance, les limites de ces normes existantes deviennent apparentes. Les cockpits en verre modernes intègrent la vision synthétique, la sensibilisation au terrain, le radar météorologique, le radar ADS-B et la connectivité en vol. Ils comptent sur des logiciels complexes et très en réseau fonctionnant sur des processeurs multicœurs.
La dynamique vers de nouveaux cadres réglementaires
En réponse aux changements technologiques rapides, la FAA et l'AESA ont lancé des initiatives pluriannuelles pour mettre à jour les directives de certification. La stratégie FAA's Aviation Safety Information Analysis and Sharing (ASIAS) et l'AESA=1S =1S =1S et la stratégie =2S pour l'aviation durable et la sécurité, identifient chacun la certification des postes de pilotage en verre comme un domaine d'intérêt critique. Un des principaux facteurs de succès est la reconnaissance que le matériel traditionnel d'orientation (DevOps, déploiement continu) ne peut pas suivre le rythme du développement itératif de logiciels et la surface d'attaque croissante des avioniques connectés.
Principaux cadres réglementaires émergents
FAA : Mise à jour des circulaires et des notes de politique
La FAA a publié une série de nouvelles circulaires d'avis (AC) et de nouveaux mémorandums d'orientation qui traitent directement des systèmes de poste de pilotage en verre.Par exemple, AC 20-145 - -Directive pour les avions modulaires intégrés (IMA) qui mettent en oeuvre la reconfiguration, AC 25-11B - -Électronique des écrans de poste de pilotage, - et AC 25-28 - -Compliance des systèmes avioniques avec les normes de navigabilité des avions de catégorie transport. - Ces documents fournissent des conseils détaillés sur la symbolisme de l'affichage, le décrochage, la luminance et l'annonciation des défaillances.
AESA: Spécifications de certification et moyens acceptables de conformité
L'AESA a également révisé ses spécifications de certification (CS-25, CS-23, CS-27/29) et les moyens de conformité acceptables (AMC) et le matériel d'orientation (GM) connexes. La modification 27 de l'AESA a introduit de nouvelles dispositions pour les alertes des équipages de conduite, l'intégration du système et la prévention des encombrements visuels. En 2023, l'AESA a publié un nouveau CMA sur les facteurs humains pour la conception des postes de pilotage (AMC no 1 à CS 25.1302) qui met l'accent sur les essais d'utilisation, l'évaluation de la charge de travail des pilotes et la tolérance aux erreurs.
OACI et efforts d ' harmonisation mondiale
L'Organisation de l'aviation civile internationale (OACI) s'emploie à harmoniser les normes de certification par le biais de son plan mondial de sécurité aérienne et de ses améliorations du bloc de systèmes d'aviation. . Bien que l'OACI ne certifie pas directement les aéronefs, elle établit des normes de haut niveau (SARP) qui influent sur les réglementations nationales.
Principaux domaines d'intervention des nouveaux règlements
Modes de fiabilité et de défaillance du système
Les régulateurs exigent maintenant des évaluations complètes de la sécurité des systèmes (SSA) qui vont au-delà de l'analyse traditionnelle des arbres de failles. Ils exigent l'examen des défaillances de causes communes (p. ex., un seul bug logiciel touchant plusieurs écrans) et des défaillances en cascade à travers les systèmes. De nouvelles directives, telles que DO-297 (Avionique Modulaire Intégrée) et SAE ARP4754B, insistent sur la certification progressive avec partition nette. L'objectif est de s'assurer qu'aucune défaillance unique ne provoque la perte de toutes les informations essentielles sur les vols.
Interaction homme-machine et charge de travail pilote
Les régulateurs dépassent les listes de contrôle statiques pour exiger une évaluation dynamique de la charge de travail des pilotes dans des conditions normales, anormales et d'urgence, ce qui comprend des essais de saturation des tâches, des surprises d'automatisation (p. ex. transitions de mode inattendues) et la lisibilité des écrans riches en données dans les turbulences. Les nouvelles directives HMI exigent que tous les paramètres critiques de vol soient disponibles sur au moins deux écrans distincts et que l'information soit présentée dans un format uniforme et normalisé. Les interfaces tactiles, maintenant courantes dans les jets d'affaires comme le Gulfstream G700, nécessitent une certification spéciale : elles doivent être à l'abri des contacts accidentels, être munies de gants et fournir une rétroaction tactile ou une confirmation sonore.
Cybersécurité dans les cockpits connectés
Redundancy, fonctionnalités de sécurité et sauvegarde indépendante
Les normes de certification exigent maintenant explicitement que les systèmes de poste de pilotage en verre assurent une dégradation gracieuse. Si les écrans primaires sont perdus, les instruments de sauvegarde indépendants doivent présenter suffisamment de données d'assiette, d'altitude, de vitesse et de cap pour permettre un atterrissage sûr. Cela va au-delà de la sauvegarde traditionnelle des six paquets; les nouvelles réglementations exigent que les systèmes de sauvegarde eux-mêmes soient exempts de pannes de puissance, de données et d'affichage en un seul point.
Assurance logiciel et conformité continue
Les nouveaux règlements vont plus loin en explorant des concepts de certification continue qui permettent des mises à jour progressives approuvées sans exiger une recertification complète. La FAA et l'AESA évaluent actuellement les propositions de l'industrie pour une approche --cas de sécurité, où le fabricant maintient un dossier de sécurité vivant qui démontre la conformité continue, même à mesure que le logiciel évolue par le biais de mises à jour en direct. Ceci est essentiel pour les aéronefs modernes qui reçoivent des mises à niveau périodiques aux bases de données de navigation, aux modèles de terrain et même aux nouvelles capacités opérationnelles.
Impact sur les processus de certification et les fabricants
Rigeur accrue dans les essais et la documentation
Au-delà de la matrice de conformité traditionnelle, ils doivent inclure des évaluations complètes de la sécurité des systèmes, des évaluations des risques de cybersécurité, des rapports de validation des facteurs humains et des résumés des réalisations logicielles. Le fardeau des tests s'est élargi pour inclure des tests d'intégration à grande échelle, des simulations en temps réel de systèmes et des évaluations pilotes en boucle qui dépassent 100 heures pour les nouveaux formats d'affichage.
Nouvelles possibilités d'innovation dans un cadre clair
Si le fardeau réglementaire est plus lourd, la clarté de ces cadres permet aux fabricants d'innover avec confiance. La connaissance précise des performances, des exigences en matière d'IMH et de cybersécurité permet aux équipes de développement de concevoir des salles de tête dans leurs systèmes. Le passage aux normes axées sur les performances signifie que de nouvelles architectures – par exemple un poste de pilotage à écran tactile sans boutons physiques – peuvent être approuvées si le fabricant peut prouver l'équivalence avec les conceptions traditionnelles.
Formation et maintien de la navigabilité
La FAA et l'AESA exigent maintenant que les exploitants dispensent une formation spécifique aux fonctions de pilotage en verre, telles que la vision synthétique (SVS), les systèmes améliorés de vision de vol (EFVS) et les listes de contrôle électroniques. Cette formation doit être répétée et comprendre des séances de simulation qui reproduisent les défaillances du système et les modes d'automatisation complexes.
Défis dans la mise en œuvre des nouvelles normes
Le Pace de l'innovation technologique
Les concepts comme l'intelligence artificielle pour la détection météorologique, l'apprentissage adaptatif des machines pour la prise de décision du pilote automatique et les liaisons de données du poste de pilotage quantiques sont déjà en développement actif. Les normes de certification existantes n'ont pas été écrites pour gérer des comportements non déterministes ou des données constamment mises à jour à partir de plusieurs sources. Les régulateurs peinent à rédiger des directives suffisamment précises pour assurer la sécurité sans bloquer l'innovation bénéfique.
Divergence mondiale et incidences sur les coûts
Malgré les efforts d'harmonisation, il subsiste des différences entre la FAA, l'AESA et d'autres autorités (comme la CAAC, l'ANAC ou l'OACI). Un système de poste de pilotage en verre certifié par la FAA peut exiger des essais ou des modifications supplémentaires pour obtenir l'approbation de l'AESA.Ces différences augmentent les coûts de développement et retardent l'entrée sur le marché, en particulier pour les fabricants de jets d'affaires qui vendent à l'échelle mondiale.
Équilibrer la redondance avec le poids et le coût
Dans une industrie où chaque kilogramme compte, les concepteurs font face à des compromis difficiles. Les règlements émergents visent à être basés sur les performances, mais l'attente par défaut se penche souvent vers la duplication physique. Il y a un intérêt croissant pour les sauvegardes virtuelles -où un seul écran peut accueillir plusieurs fonctions indépendantes, mais la certification du cloisonnement et de l'intégrité de ces logiciels reste difficile. Les régulateurs explorent l'utilisation de l'analyse prédictive pour réduire la redondance requise si les données de fiabilité prouvées le soutiennent, mais il s'agit toujours d'un objectif à long terme.
Regard vers l'avenir : La prochaine décennie de certification de cockpit en verre
La trajectoire de la régulation du poste de pilotage en verre permet de créer un écosystème de certification plus intégré, adaptatif et proactif.
- Cadres de certification de l'AI et de l'apprentissage automatique :[ Les régulateurs, en partenariat avec l'industrie, élaborent des lignes directrices spécifiques pour les systèmes de certification qui utilisent l'apprentissage automatique pour des fonctions comme la détection d'obstacles, la maintenance prédictive et la protection de l'enveloppe de vol.
- Surveillance de la cybersécurité en temps réel:[ Les futurs postes de pilotage en verre peuvent nécessiter une surveillance continue de la santé pour les cybermenaces, avec alerte automatique de l'équipage de conduite et du soutien au sol.
- Intégration de données sans soudure:[ Les règlements évolueront pour permettre l'intégration sécuritaire des données provenant de sources externes multiples (p. ex. ADS-B, météo par satellite, données de contrôle de la circulation aérienne), ce qui nécessitera de nouvelles exigences pour l'authentification des données, la latence et la priorisation de l'affichage.
- La certification du cycle de vie:[ Le concept de certification de type d'un système, - plutôt qu'une version logicielle fixe, deviendra plus courant. Les fabricants soumettront des procédures de maintenance de certification qui permettent des mises à jour régulières sans un nouveau programme de certification pour chaque changement.
- Inclusion accrue des pilotes et des exploitants:[ Les régulateurs exigeront probablement des données plus complètes provenant de l'expérience opérationnelle et des rapports d'incidents pour affiner les normes de certification. L'utilisation de systèmes de gestion de la sécurité (SMS) qui se rattachent à la certification deviendra une pratique standard.
La voie à suivre exige une collaboration étroite entre les organismes de réglementation, les fabricants, les pilotes et les chercheurs. Le résultat positif de ces efforts sera une nouvelle génération de cockpits en verre qui non seulement sont plus sûrs et plus fiables, mais qui sont également plus capables et plus faciles à utiliser.