Electrical Engineering Principles
The Role of European Aviation Safety Agency in Certifying Electric Propulsion Systems
Table of Contents
Introduction: L'AESA et la révolution aérienne durable
L'Agence européenne de la sécurité aérienne (AESA) est à l'avant-garde de la réglementation de l'aviation, qui vise à garantir que tous les aéronefs exploités dans l'espace aérien européen respectent les normes de sécurité les plus élevées. Avec l'accélération de l'industrie vers une propulsion durable, le rôle de l'AESA s'est considérablement élargi pour englober la certification des systèmes de propulsion électrique.
Sans un parcours de certification clair et fiable, les fabricants, les investisseurs et les exploitants seraient confrontés à une incertitude inacceptable. Cet article examine l'approche de l'AESA pour certifier les systèmes de propulsion électrique, en détaillant les obstacles techniques, les normes en évolution et les impacts à l'échelle de l'industrie qui définissent cette ère de transformation dans l'aviation. Pour un aperçu de la mission plus vaste de l'AESA, voir le site Web officiel de l'AESA .
Comprendre le cadre de certification de l'AESA
L'autorité de certification de l'EASA est issue du règlement de l'UE 2018/1139, qui donne à l'agence le pouvoir de délivrer des certificats de type pour les aéronefs, les moteurs et les hélices. Les systèmes de propulsion électrique ne s'inscrivent pas clairement dans les catégories traditionnelles, ni les moteurs à turbine classiques ni les moteurs simples à alternative.
Normes de certification traditionnelles contre propulsion électrique
Les moteurs à pistons et à turbines sont certifiés en vertu de la partie 33 (CS-33). Les moteurs électriques, l'électronique de puissance et les systèmes de stockage d'énergie nécessitent une approche différente, car les modes de défaillance diffèrent fondamentalement. Par exemple, une défaillance électrique peut être due à un bug logiciel de contrôleur ou à une fuite thermique de batterie plutôt qu'à une fissure de fatigue mécanique.
Niveau de participation : ETSO, SC et certification de type
- Les instructions de normes techniques européennes (ETSO):[ Les fabricants de composants de propulsion électrique (p. ex. moteurs, onduleurs, batteries) peuvent obtenir une homologation ETSO pour simplifier l'intégration dans les aéronefs certifiés de type. ETSO CXXX pour les unités de propulsion électrique est en cours de développement.
- Les certificats de type supplémentaires (STC):[ La remise en état d'aéronefs existants avec propulsion électrique (p. ex., conversion d'un Cessna 172 en électricité) nécessite un STC.
- Certification complète de type:[ Les nouveaux modèles d'aéronefs électriques, tels que les véhicules Pipistrel Velis Electro ou eVTOL (décollage vertical électrique et atterrissage), doivent être certifiés de type complet ou soumis à des restrictions selon l'utilisation prévue.
La voie de certification pour les systèmes de propulsion électrique
The process for certifying an electric propulsion system typically follows several well-defined stages, each involving close collaboration between the manufacturer and EASA.
Étape 1: Examen de la conception et analyse des risques
La demanderesse soumet une description détaillée de la conception, y compris le moteur électrique, le contrôleur, le système de gestion de la batterie (BMS) et l'intégration à la structure et aux systèmes de l'aéronef. Les ingénieurs de l'AESA examinent la conception en fonction des objectifs de sécurité applicables, par exemple, qu'une défaillance unique ne provoque pas un événement catastrophique.
Étape 2 : Essais des composants et des sous-systèmes
Les moteurs électriques de prototype subissent de vastes essais sur banc pour vérifier la puissance, l'efficacité, le refroidissement et la durabilité. Les onduleurs doivent démontrer leur compatibilité électromagnétique (EMC) pour éviter les interférences avec l'avionique des aéronefs. Les batteries subissent des essais d'abus électriques, thermiques et mécaniques, y compris la surcharge, le court-circuit, l'écrasement et même la pénétration des ongles, pour s'assurer qu'elles ne causent pas d'incendies ou d'explosions.
Étape 3 : Intégration du système et essais en vol
Une fois les composants individuels qualifiés, le système de propulsion intégré est installé dans l'aéronef ou sur une plateforme d'essai représentative. Les essais au sol vérifient la réponse aux gaz, les procédures de panne d'urgence et le changement de la redondance. Les essais en vol couvrent les opérations normales, les scénarios de défaillance (p. ex. panne moteur au décollage) et l'expansion de l'enveloppe de vol. Les pilotes d'essais en vol de l'AESA surveillent les paramètres tels que les températures du moteur, les vibrations et les algorithmes de gestion de la puissance.
Étape 4 : Maintien de la navigabilité
Après certification, le fabricant doit établir un programme de navigabilité qui comprend des inspections périodiques, des mises à jour logicielles et des procédures de maintenance des batteries. L'AESA peut imposer des limites de navigabilité, comme des cycles maximaux pour les batteries ou des intervalles de remplacement obligatoires pour certains composants électroniques.
Principaux défis techniques relevés dans la certification
La propulsion électrique introduit plusieurs modes de défaillance qui ne sont pas couverts adéquatement par les codes de navigabilité existants. L'AESA a élaboré des conditions et des directives spéciales pour faire face à ces risques.
Sécurité haute tension
La plupart des systèmes de propulsion électrique fonctionnent à 500 V à 1000 V DC, ce qui pose des risques de choc électrique pour le personnel d'entretien et les passagers. La certification exige la détection des défauts d'arc, la surveillance de l'isolement et les systèmes de décharge automatique qui font passer les tensions en dessous des niveaux de sécurité lorsque le système de propulsion est éteint.
Batterie Thermal Runaway
Les batteries au lithium-ion peuvent libérer une énergie importante lorsqu'une cellule échoue, pouvant déclencher une réaction en chaîne qui produit des gaz toxiques et un incendie. La certification exige que les batteries soient conçues avec plusieurs couches de protection : fusibles au niveau des cellules, isolation thermique entre les cellules, système de gestion de la batterie qui surveille en continu la tension et la température, et un boîtier robuste qui contient tout événement thermique. De plus, l'aéronef doit comprendre un moyen de détecter et d'alerter l'équipage d'un courant thermique, comme des capteurs de fumée ou de température, et éventuellement de supprimer le feu.
Redondance et tolérance aux fautes
Contrairement à un seul moteur à turbine, les systèmes de propulsion électrique distribuent souvent de la puissance sur plusieurs moteurs et batteries. Cette architecture distribuée peut améliorer la redondance, mais elle crée aussi des modes de rupture intercouplés complexes. La certification exige que le système de propulsion soit conçu de telle sorte que toute défaillance unique (y compris une défaillance d'une pile à batterie ou une défaillance d'un contrôleur d'onduleur) ne provoque pas de perte de poussée totale.
Compatibilité électromagnétique (CEM)
Les onduleurs de haute puissance qui se déplacent à haute fréquence génèrent des interférences électromagnétiques qui peuvent perturber les systèmes de communication, de navigation ou de contrôle de vol. L'AESA exige des essais selon des normes DO‐160 ou équivalentes, ainsi que des essais d'intégration pour s'assurer que le système de propulsion ne dégrade pas les systèmes d'aéronefs.
Les défis structurels et d'intégration
Les moteurs et batteries électriques sont souvent plus lourds et plus volumineux que les systèmes équivalents à base de carburant. La certification de la fixation structurelle de ces composants lourds nécessite une analyse statique et de la fatigue, y compris des considérations de résistance à l'écrasement. Les batteries doivent être positionnées de façon à ne pas pénétrer dans la cabine pendant une collision et doivent être protégées contre les dommages.
Conditions spéciales EASA pour les aéronefs électriques/hydrades
En 2019, l'AESA a publié Conditions spéciales pour les petits aéronefs électriques/hybrides (SC‐E‐19) afin de répondre aux besoins uniques en certification des aéronefs électriques de la catégorie CS‐23.
- Stockage d'énergie:[ performance de la batterie, vieillissement, surveillance de l'état de charge, gestion thermique et confinement des fuites thermiques.
- Moyens de moteur et de régulateur électriques: modes de défaillance, puissance nominale, limite de couple et intégrité du logiciel.
- Système haute tension: surveillance de l'isolement, protection contre les failles d'arc et avertissement de l'équipage.
- Entretien: Procédures de sécurité et intervalles d'inspection à haute tension.
Pour les véhicules électriques de grande taille (catégorie CS‐25) et les véhicules eVTOL, l'AESA a émis des conditions spéciales et des documents de politique supplémentaires. L'agence travaille également en étroite collaboration avec la US Federal Aviation Administration (FAA)[ et d'autres organismes internationaux de réglementation pour harmoniser les exigences, en vue de la reconnaissance mutuelle de la certification.
Certification de stockage de piles et d'énergie
Contrairement aux batteries automobiles, les batteries d'aviation doivent fonctionner sur une large plage de température, survivre à des cycles de charge et de décharge rapides et conserver la sécurité après des centaines de cycles dans des conditions environnementales exigeantes. L'approche de certification EASA emprunte la norme RTCA DO‐311 mais impose souvent des critères plus stricts.
Qualification de cellule
Chaque type de cellule doit subir une série d'essais électriques et mécaniques : surcharge, court-circuit, écrasement, choc, vibration, altitude (faible pression) et cycles thermiques. Les essais sont effectués à la fois en état de livraison et en fin de vie. L'objectif est de démontrer que la cellule ne peut pas propager une fuite thermique au-delà de son propre boîtier.
Essais de niveau d'emballage
Les batteries sont testées telles qu'elles sont installées dans l'aéronef. Cela comprend : - Essai de propagation thermique de fuite :[ Lancer une défaillance dans une cellule et vérifier que le feu ne se propage pas aux cellules adjacentes. - Essai de collision structurale : Essai de chute ou d'essai dynamique de traîneau pour simuler un accident survivable. - Résistance au feu :[ L'exposition à une flamme externe pour confirmer que le paquet ne brûle pas ou n'explose pas.
L'AESA exige également un essai fonctionnel du BMS dans tous les modes de défaillance, y compris les défaillances du capteur et les pertes de communication.
Surveillance de l'état de santé
Pour assurer la sécurité de fonctionnement pendant toute la durée de vie du paquet, la certification exige une méthode permettant de déterminer la capacité résiduelle et la résistance interne. Le SGB doit enregistrer les données et alerter l'équipage des conditions de fin de vie.
Certification de gestion thermique
Les moteurs et batteries électriques génèrent une chaleur importante pendant les opérations à haute puissance. Un refroidissement inadéquat peut entraîner une réduction des performances, un vieillissement accéléré ou une fuite thermique.
- Fondabilité du système de refroidissement:[ Les systèmes refroidis par liquide doivent être étanches et capables de rejeter la chaleur même si une pompe échoue.
- Protection contre les températures excessives:[ Le régulateur de propulsion doit réduire la puissance ou s'arrêter si les températures dépassent les limites de sécurité.
- Fonctionnement à froid:[ Le système doit pouvoir démarrer et fonctionner en toute sécurité après un trempage à froid.
Les essais de certification de l'EASA comprennent la température ambiante attendue la plus chaude (souvent dérivée de l'enveloppe opérationnelle de l'aéronef) et les profils de montée dans le pire des cas.
Certification des logiciels et systèmes de contrôle
Le contrôleur de propulsion électrique est un composant numérique essentiel. Son logiciel doit être développé à des niveaux d'intégrité élevés, typiquement DAL (niveau d'assurance de conception) A ou B selon les conséquences de défaillance. L'AESA exige le respect du DO-178C pour les logiciels et du DO-254 pour les matériels complexes.
- Démonstration du comportement déterministe:[ Le contrôleur doit répondre de façon constante aux commandes de gaz dans un délai spécifié.
- Détection et reconfiguration d'échecs : Auto-tests, minuteurs de chien de garde et dégradation gracieuse.
- Cybersécurité: Protection contre l'accès non autorisé au système de commande de propulsion.
L'AESA a publié des directives sur la cybersécurité pour les avions eVTOL, soulignant que le système de propulsion doit rester robuste contre les cyberattaques qui pourraient induire des réactions dangereuses.
Essais et vérification
Les tests constituent l'épine dorsale de la certification. Pour un système de propulsion électrique, la campagne de test est étendue:
Niveau de la composante
- Performance de la motor : Courbes de couple par rapport à la vitesse, cartes d'efficacité à différentes tensions et températures.
- Compatibilité de commutation de l'onduleur:[ Efficacité, émissions EMI, stabilité thermique sous des charges continues et transitoires.
- Life cycle de batterie:[ Des milliers de cycles de charge/décharge simulant des profils de vol du monde réel.
Niveau du système
- Essais d'intégration:[ Sur une plateforme d'essai qui comprend l'ensemble de l'architecture électrique, vérifier la réponse du système à toutes les défaillances possibles.
- Essais environnementaux:[ Température, humidité, brouillard de sel, sable et poussière, effets de foudre.
- HALT (Essais de vie à haute accélération): Identifier les faiblesses de conception tôt.
Niveau de l'aéronef
- Essais en rondeur: Taxi statique et dynamique, fonctionnement du moteur, cycles de charge de la batterie.
- Essais de vol:[ Opérations normales, vent traversier, décollage rejeté, descente d'urgence avec puissance moteur partielle, températures de l'état de la batterie dans le pire des cas.
- Essais d'endurance:[ Vols répétés pour simuler les opérations de la flotte et détecter les tendances de dégradation.
L'AESA exige souvent que le demandeur effectue une inspection de conformité[ pendant la construction de l'article d'essai pour s'assurer que l'aéronef testé correspond à la conception certifiée.
Collaboration avec l'industrie et la recherche
L'AESA ne travaille pas isolément. L'Agence collabore activement avec les fabricants, les universités et les programmes de recherche européens comme Clean Aviation (anciennement Clean Sky) pour faire progresser les méthodes de certification.Les efforts conjoints comprennent l'élaboration de procédures d'essai normalisées pour les fugitifs thermiques de batterie et la création d'outils de modélisation pour prédire le comportement du système.
Impact sur l'industrie aéronautique
La certification des systèmes de propulsion électrique par l'EASA a des conséquences considérables pour les compagnies aériennes, les fabricants et la société en général.
Réduction des émissions et bruit
Pour les routes à courte distance (jusqu'à environ 500 km), ces aéronefs pourraient remplacer une grande partie des opérations actuelles de turbopropulseurs et des avions à réaction régionaux. La certification EASA de l'Electro Pipistrel Velis, le premier avion tout électrique à recevoir un certificat de type, a démontré que la propulsion électrique peut être sûre et viable pour l'entraînement des pilotes et les déplacements courts.
Transformation des coûts de fonctionnement et des modèles d'affaires
La propulsion électrique offre des coûts énergétiques moindres (électricité par rapport au carburant à réaction) et une maintenance réduite en raison de la réduction des pièces mobiles. Cependant, le remplacement des batteries et l'infrastructure de recharge représentent de nouvelles dépenses. La certification fournit la confiance nécessaire aux compagnies aériennes et aux locateurs pour investir dans les parcs électriques.
Main-d'œuvre qualifiée et formation
Le passage aux systèmes électriques nécessite une main-d'œuvre qualifiée en matière de sécurité à haute tension, de gestion des batteries et de diagnostic des moteurs électriques. L'AESA a mis à jour ses licences de maintenance en vertu de la partie 66 (catégories de licences d'entretien d'aéronefs) pour y inclure des sujets de propulsion électrique.
Perspectives d'avenir
À mesure que les aéronefs électriques dépassent la catégorie des petits entraîneurs, l'AESA se prépare à des niveaux de puissance plus élevés et à des degrés d'automatisation plus élevés.
- Systèmes hybrides hydrogènes: L'introduction d'hydrogène gazeux ou liquide soulève d'autres problèmes de sécurité (décompression, manipulation des cryogènes).
- Aéronefs électriques autonomes:[ La certification des systèmes de propulsion fonctionnant sans pilotes humains nécessitera de nouvelles architectures de fiabilité et de redondance.
- Mobilité aérienne urbaine (UAM):[ Les opérations eVTOL sur les zones peuplées exigent des niveaux de sécurité encore plus élevés, ce qui peut conduire à de nouvelles catégories de certification comme -lift motorisé.
L'AESA a déjà lancé un cadre réglementaire pour le fonctionnement sûr de l'eVTOL et de l'aviation électrique, qui aboutira à une révision des règles d'ici 2025. L'agence a pour mission de soutenir l'Europe dans le domaine de l'aviation durable.
Conclusion
L'Agence européenne de la sécurité aérienne (AESA) n'est pas seulement administrative, elle est catalytique. En développant des normes de sécurité rigoureuses mais réalisables, l'AESA permet aux innovateurs de mettre en marché une propulsion propre et silencieuse sans compromettre la sécurité des passagers et des équipages. Les conditions spéciales, les exigences d'essai et l'approche collaborative décrites ici façonnent une nouvelle ère de vol. À mesure que les avions électriques deviennent plus puissants et complexes, l'expertise et l'adaptabilité de l'AESA demeureront essentielles pour assurer un avenir aérien durable.