TITRE : Procédé de suivi de la configuration d’un moteur d’aéronef et système associé

DOMAINE TECHNIQUE DE L’INVENTION

[0001] Le domaine technique de l’invention est celui des moteurs d’aéronef et plus particulièrement celui du suivi de la configuration des moteurs d’aéronef.

[0002] La présente invention concerne un procédé de suivi de la configuration d’un moteur d’aéronef. La présente invention concerne également un système de suivi de la configuration d’un moteur d’aéronef, un produit-programme d’ordinateur et un support d’enregistrement.

ARRIERE-PLAN TECHNOLOGIQUE DE L’INVENTION

[0003] Pour être autorisée à faire voler un aéronef, une compagnie aérienne doit connaître la configuration de chaque moteur de l’aéronef, c’est-à-dire la liste comportant l’ensemble unique de données d’identification, comprenant par exemple le numéro de série et la référence appelés respectivement Serial Number et Part Number en anglais, de chaque équipement monté sur le moteur.

[0004] Un écart entre la configuration certifiée et la configuration réelle du moteur étant considéré comme de la responsabilité de l’exploitant, les opérations d’inventaire permettant de connaître la configuration d’un moteur sont réalisées par un opérateur humain qui s’identifie et signe l’inventaire réalisé. L’inventaire étant réalisé manuellement, l’opération est donc longue et fastidieuse.

[0005] Pour remédier à cet inconvénient, il est connu de placer une étiquette RFID sur chaque équipement du moteur et d’en réaliser une lecture automatique pour générer automatiquement un inventaire du moteur. Il est alors possible de connaître en temps réel la configuration du moteur et donc de mieux connaître ses évolutions, ce qui a notamment un intérêt pour la planification des opérations de contrôle et de maintenance du moteur.

[0006] Cependant, les informations fournies par lecture automatique peuvent être erronées, par exemple dans le cas où une étiquette RFID d’un équipement retiré du moteur est tombée dans le moteur ou encore dans le cas où un équipement muni d’une étiquette RFID est situé à proximité du moteur lors de la lecture automatique. Une validation par un opérateur humain est donc nécessaire pour respecter la réglementation, ce qui limite considérablement les avantages du recours à un inventaire automatique.

[0007] Il existe donc un besoin de connaître de manière fiable la configuration d’un moteur d’aéronef en diminuant la durée de réalisation de l’inventaire du moteur.

RESUME DE L’INVENTION

[0008] L’invention offre une solution aux problèmes évoqués précédemment, en permettant de suivre de manière fiable la configuration d’un moteur d’aéronef en limitant le nombre d’étapes nécessitant l’intervention d’un opérateur humain.

[0009] Un premier aspect de l’invention concerne un procédé de suivi de la configuration d’un moteur d’aéronef comprenant une pluralité d’équipements, chaque équipement présentant un dispositif de radio-identification, le moteur étant associé à une configuration de référence comprenant une date de dernière mise à jour et pour chaque équipement, un ensemble de données d’identification de référence de l’équipement, le procédé comportant les étapes suivantes :

Lecture automatique de chaque dispositif de radio-identification pour obtenir une configuration comprenant au moins un ensemble de données d’identification lu pour chaque équipement et une date de réalisation ;

Pour chaque équipement, comparaison entre l’ensemble de données d’identification lu et l’ensemble de données d’identification de référence correspondant à l’équipement :

Si pour chaque équipement, l’ensemble de données d’identification lu est identique à l’ensemble de données d’identification de référence, remplacement de la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue ;

Sinon, pour chaque équipement pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence :

- Si une opération de remplacement de l’équipement a eu lieu entre la date de dernière mise à jour et la date de réalisation et que l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement, remplacement de l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ;

- Sinon, génération d’une alerte ;

Si au moins un ensemble de données d’identification de référence a été remplacé, remplacement de la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue.

[0010] Grâce à l’invention, un inventaire d’un moteur d’aéronef est réalisé automatiquement à l’aide de dispositifs de radio-identification installés sur les équipements du moteur, pour obtenir une configuration du moteur.

[0011] La configuration obtenue est ensuite comparée à une configuration de référence du moteur correspondant à une configuration récente certifiée pour le moteur, c’est-à-dire à une configuration récente validée par un opérateur humain pour le moteur.

[0012] Si un écart est constaté entre la configuration obtenue et la configuration de référence, c’est-à-dire s’il existe un équipement pour lequel l’ensemble de données d’identification lu obtenu par lecture du dispositif d’identification correspondant est différent de l’ensemble de données d’identification associé à l’équipement dans la configuration de référence, la liste des opérations de remplacement ayant eu lieu entre la date associée à la configuration de référence et la date associée à la configuration obtenue pour l’équipement est consultée. Chaque opération de remplacement est certifiée et associée à un ensemble de données d’identification de l’équipement monté lors de l’opération de remplacement.

[0013] Si l’ensemble de données d’identification lu pour l’équipement correspond à l’ensemble de données d’identification de l’équipement monté lors d’une opération de remplacement comprise dans la liste, l’écart est considéré comme justifié et la configuration de référence est mise à jour avec l’ensemble de données d’identification lu pour l’équipement.

[0014] Si l’écart ne peut pas s’expliquer par une opération de remplacement, il est considéré comme non justifié et une alerte est émise.

[0015] Ainsi, un opérateur humain n’interviendra dans l’opération d’inventaire du moteur que s’il existe un écart non justifié par une opération de remplacement certifiée, entre la configuration obtenue automatiquement par radio-identification et la configuration de référence certifiée. Le nombre d’interventions humaines est donc considérablement réduit sans diminuer la fiabilité de la configuration obtenue puisque celle-ci est vérifiée en prenant uniquement en compte des données certifiées.

[0016] Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, le procédé selon l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles.

[0017] Selon une variante de réalisation, la configuration de référence est stockée dans une base de données de configuration, le procédé selon l’invention comprenant en outre une étape de stockage de la configuration obtenue dans une base de données tampon indépendante de la base de données de configuration.

[0018] Ainsi, les données non certifiées de la configuration obtenue ne sont pas mélangées avec les données certifiées de la configuration de référence, ce qui permet d’éviter des problèmes de sécurité.

[0019] Selon une sous-variante de réalisation de la variante de réalisation précédente, le procédé selon l’invention comprend en outre une étape de suppression de la configuration obtenue de la base de données tampon.

[0020] Ainsi, les données non certifiées de la configuration obtenue ne sont pas conservées.

[0021] Un deuxième aspect de l’invention concerne un système de suivi de la configuration d’un moteur d’aéronef comprenant une pluralité d’équipements, chaque équipement présentant un dispositif de radio-identification, le système comprenant :

Un module de lecture radio configuré pour lire automatiquement pour chaque équipement, le dispositif de radio-identification correspondant pour obtenir un ensemble de données d’identification lu pour l’équipement ;

Une base de données de configuration configurée pour stocker une configuration de référence associée au moteur, la configuration de référence comprenant une date de dernière mise à jour et pour chaque équipement, un ensemble de données d’identification de référence de l’équipement ; Une base de données tampon configurée pour stocker une configuration comprenant une date de réalisation et chaque ensemble de données d’identification lu obtenu à l’aide du module de lecture radio, la base de données tampon étant indépendante de la base de données de configuration ;

Un module de traitement configuré pour, pour chaque équipement, comparer l’ensemble de données d’identification lu et l’ensemble de données d’identification de référence correspondant à l’équipement :

Si pour chaque équipement, l’ensemble de données d’identification lu est identique à l’ensemble de données d’identification de référence, remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration ;

Sinon, pour chaque équipement pour lequel l’ensemble de données d’identification lu est différent de l’ensemble de données d’identification de référence :

- Si une opération de remplacement de l’équipement a eu lieu entre la date de dernière mise à jour et la date de réalisation et que l’ensemble de données d’identification lu correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement, remplacer l’ensemble de données d’identification de référence par l’ensemble de données d’identification lu ;

- Sinon, générer une alerte ;

Si au moins un ensemble de données d’identification de référence a été remplacé, remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration.

[0022] Selon une variante de réalisation, la base de données de configuration est chiffrée et/ou présente un contrôle d’accès par authentification.

[0023] Ainsi, la base de données de configuration comprenant des données certifiées est sécurisée. [0024] Selon une variante de réalisation compatible avec la variante de réalisation précédente, le système selon l’invention comprend un réseau de télécommunications configuré pour permettre les échanges de messages entre le module de lecture radio et la base de données tampon, et entre le module de traitement, la base de données de configuration et la base de données tampon, via un protocole de communication.

[0025] Selon une sous-variante de réalisation de la variante de réalisation précédente, le protocole de communication est chiffré de bout en bout.

[0026] Ainsi, les communications entre les différents éléments du système selon l’invention sont sécurisées.

[0027] Selon une sous-variante de réalisation de la variante de réalisation précédente compatible avec la sous-variante de réalisation précédente, le réseau de télécommunications comprend au moins un nœud de télécommunications, chaque nœud de télécommunications stockant une copie synchronisée d’un contrat autoexécutant configuré pour vérifier la validité des messages transmis au sein du réseau de télécommunications.

[0028] Ainsi, un consensus sur chaque message transmis est assuré.

[0029] Un troisième aspect de l’invention concerne un produit-programme d’ordinateur comprenant des instructions qui, quand le programme est exécuté sur un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé selon l’invention.

[0030] Un quatrième aspect de l’invention concerne un support d'enregistrement lisible par ordinateur comprenant des instructions qui, lorsqu'elles sont exécutées par un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé selon l’invention.

[0031] L’invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l’examen des figures qui l’accompagnent. BREVE DESCRIPTION DES FIGURES

[0032] Les figures sont présentées à titre indicatif et nullement limitatif de l’invention.

La figure 1 est un schéma synoptique illustrant l’enchaînement des étapes d’un procédé selon l’invention.

La figure 2 montre une représentation schématique d’un système selon l’invention.

DESCRIPTION DETAILLEE

[0033] Sauf précision contraire, un même élément apparaissant sur des figures différentes présente une référence unique.

[0034] Un premier aspect de l’invention concerne un procédé de suivi de la configuration d’un moteur d’aéronef sur lequel est montée une pluralité d’équipements. [0035] On entend par « configuration d’un moteur », la liste comportant un ensemble unique de données d’identification pour chaque équipement monté sur le moteur. L’ensemble de données d’identification d’un équipement comporte par exemple son numéro de série, sa référence, son numéro de production, son fabricant et/ou sa date de fabrication.

[0036] [Fig. 2] La figure 2 montre une représentation schématique d’un moteur 300 d’aéronef.

[0037] Sur la figure 2, l’aéronef est un avion comportant deux moteurs 300 sur lesquels est montée une pluralité d’équipements 301 .

[0038] Le moteur 300 est associé à une configuration de référence correspondant à la configuration obtenue lors d’une précédente opération d’inventaire du moteur 300. [0039] La configuration de référence comporte une date de dernière mise à jour correspondant par exemple à la date de réalisation de la précédente opération d’inventaire et un ensemble de données d’identification de référence pour chaque équipement 301 du moteur 300.

[0040] La configuration de référence a par exemple été certifiée par un opérateur humain. [0041] La configuration de référence est par exemple stockée dans une base de données de configuration 201 .

[0042] Chaque équipement 301 du moteur 300 présente un dispositif de radio- identification 3010.

[0043] Le dispositif de radio-identification 3010 est par exemple une puce ou une étiquette de radio-identification ou RFID pour « Radio Frequency Identification >> en anglais.

[0044] [Fig. 1] La figure 1 est un schéma synoptique illustrant l’enchaînement des étapes du procédé 100 selon l’invention.

[0045] Une première étape 101 du procédé 100 selon l’invention consiste à obtenir une configuration en lisant automatiquement chaque dispositif de radio-identification 3010 du moteur 300.

[0046] La configuration comprend chaque ensemble de données d’identification obtenu par lecture du dispositif de radio-identification 3010 correspondant, et donc au moins un ensemble de données d’identification lu pour chaque équipement 301 du moteur 300.

[0047] Dans le cas nominal, un équipement 301 du moteur 300 est associé à un unique ensemble de données d’identification dans la configuration.

[0048] Un équipement 301 du moteur 300 peut toutefois être associé à une pluralité d’ensembles de données d’identification, par exemple dans le cas où un dispositif de radio-identification 3010 d’une version précédente de l’équipement maintenant retirée du moteur 300 est tombé dans le moteur 300.

[0049] La configuration comprend également une date de réalisation correspondant par exemple à la date de réalisation de la lecture automatique.

[0050] Le procédé 100 selon l’invention peut comporter une deuxième étape 102 consistant à stocker la configuration obtenue à la première étape 101 dans une base de données tampon 2020.

[0051] La base de données tampon 2020 est alors indépendante de la base de données de configuration 201 dans laquelle est stockée la configuration de référence associée au moteur 300. [0052] Une troisième étape 103 du procédé 100 selon l’invention consiste pour chaque équipement 301 du moteur 300, à comparer l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 et l’ensemble de données d’identification de référence correspondant à l’équipement 301 dans la configuration de référence.

[0053] Si une première condition C1 est vérifiée, une quatrième étape 104 du procédé 100 selon l’invention est réalisée.

[0054] La première condition C1 est vérifiée si pour chaque équipement 301 du moteur 300, l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 est identique à l’ensemble de données d’identification de référence correspondant à l’équipement 301 dans la configuration de référence.

[0055] La quatrième étape 104 du procédé 100 selon l’invention consiste à remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue à la première étape 101.

[0056] La première condition C1 n’est pas vérifiée s’il existe au moins un équipement 301 du moteur 300 pour lequel l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 est différent de l’ensemble de données d’identification de référence correspondant à l’équipement 301 dans la configuration de référence.

[0057] C’est notamment le cas si un équipement 301 du moteur 300 est associé à une pluralité d’ensembles de données d’identification dans la configuration obtenue à la première étape 101 .

[0058] Pour chaque équipement 301 du moteur 300 pour lequel l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 est différent de l’ensemble de données d’identification de référence correspondant à l’équipement 301 dans la configuration de référence, une cinquième étape 105 du procédé 100 selon l’invention est réalisée si une deuxième condition C2 est vérifiée pour l’équipement 301. [0059] La deuxième condition C2 est vérifiée pour l’équipement 301 si une opération de remplacement de l’équipement 301 a eu lieu entre la date de dernière mise à jour comprise dans la configuration de référence et la date de réalisation de la configuration obtenue à la première étape 101 , et que l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 correspond à un ensemble de données d’identification de remplacement associé à l’opération de remplacement.

[0060] On entend par « opération de remplacement d’un équipement », une opération consistant à remplacer un équipement installé sur le moteur par un nouvel équipement.

[0061] L’ensemble de données d’identification de remplacement associé à l’opération de remplacement correspond alors par exemple à l’ensemble de données d’identification du nouvel équipement.

[0062] Une telle opération de remplacement est certifiée par un opérateur humain et est, par exemple, intervenue dans le cadre d’une demande d’intervention ou d’une demande de maintenance.

[0063] La cinquième étape 105 du procédé 100 selon l’invention consiste à remplacer l’ensemble de données d’identification de référence correspondant à l’équipement 301 dans la configuration de référence par l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 .

[0064] Si la deuxième condition C2 n’est pas vérifiée pour l’équipement 301 , c’est- à-dire si aucune opération de remplacement de l’équipement 301 n’a eu lieu entre la date de dernière mise à jour comprise dans la configuration de référence et la date de réalisation de la configuration obtenue à la première étape 101 , ou si une opération de remplacement de l’équipement 301 a eu lieu entre la date de dernière mise à jour et la date de réalisation mais que l’ensemble de données d’identification lu obtenu à la première étape 101 pour l’équipement 301 ne correspond pas à l’ensemble de données d’identification de remplacement associé à l’opération de remplacement , une sixième étape 106 du procédé 100 selon l’invention est réalisée.

[0065] La sixième étape 106 consiste à générer une alerte. [0066] La génération d’une alerte peut par exemple entraîner une opération d’inventaire, c’est-à-dire une vérification de la configuration du moteur 300, par un opérateur humain comme dans l’art antérieur.

[0067] Le procédé 100 selon l’invention comporte une septième étape 107 si au moins un ensemble de données d’identification de référence a été remplacé dans la configuration de référence, c’est-à-dire si la cinquième étape 105 a été réalisée pour au moins un équipement 301 du moteur 300.

[0068] La septième étape 107 consiste à remplacer la date de dernière mise à jour de la configuration de référence par la date de réalisation de la configuration obtenue à la première étape 101 .

[0069] Dans le cas où le procédé 100 selon l’invention comporte la deuxième étape 102, le procédé 100 selon l’invention peut comporter une huitième étape 108 finale consistant à supprimer la configuration obtenue à la première étape 101 de la base de données tampon 2020.

[0070] Un deuxième aspect de l’invention concerne un système 200 de suivi de la configuration du moteur 300 adapté à la mise en oeuvre du procédé 100 selon l’invention.

[0071] Comme illustré sur la figure 2, le système 200 selon l’invention comporte : la base de données de configuration 201 ; la base de données tampon 2020 ; un module de lecture radio 202 configuré pour mettre en oeuvre la première étape 101 du procédé 100 selon l’invention ; un module de traitement 203 configuré pour mettre en oeuvre toutes les étapes du procédé 100 selon l’invention excepté la première étape 101 .

[0072] Le module de traitement 203 comporte par exemple au moins un processeur et une mémoire. [0073] La base de données de configuration 201 stocke par exemple en outre un historique des configurations du moteur 300, c’est-à-dire l’ensemble des équipements ayant été monté sur le moteur 300.

[0074] La base de données de configuration 201 est par exemple chiffrée, par exemple par chiffrement fort, par exemple par un chiffrement AES-256 bits.

[0075] La base de données de configuration 201 présente par exemple un contrôle d’accès par authentification.

[0076] La base de données de configuration 201 et la base de données tampon 2020 peuvent être deux bases de données distinctes comme représenté sur la figure 2, ou bien deux parties indépendantes d’une même base de données.

[0077] La base de données tampon 2020 peut par exemple être comprise dans le module de lecture radio 202.

[0078] Le système 200 selon l’invention comporte en outre un réseau de télécommunications configuré pour assurer les communications au sein du système 200, c’est-à-dire pour permettre l’échange de messages au sein du système 200. Pour cela, le réseau de télécommunications utilise un protocole de communication.

[0079] Comme illustré sur la figure 2, le réseau de télécommunications permet par exemple d’assurer la communication entre le module de lecture radio 202 et la base de données tampon 2020, la communication entre le module de traitement 203 et la base de données tampon 2020 et la communication entre le module de traitement 203 et la base de données de configuration 201 .

[0080] Le réseau de télécommunications peut être un réseau filaire ou un réseau sans fil.

[0081] Le réseau de télécommunications peut être le réseau Internet et peut comporter un nuage informatique ou « cloud >> en anglais.

[0082] La base de données de configuration 201 peut être hébergée dans le nuage informatique. [0083] Le protocole de communication est par exemple chiffré de bout de bout, par exemple à double clés d’authentification.

[0084] Les messages échangés sont par exemple transmis sous la forme de trames. Chaque trame comporte par exemple en plus du contenu du message, des informations d’adresse du destinataire comportant par exemple une clé publique, le standard de communication utilisé, un identifiant du message, un horodatage, une signature électronique vérifiable de l’émetteur générée par exemple par une clé privée. [0085] Chaque trame peut être chiffrée, par exemple sous forme de code de hachage, par exemple via un arbre de Merkel.

[0086] Le protocole de communication peut mettre en oeuvre une méthode de consensus, par exemple par notariat et tiers de confiance, par preuve d’enjeux ou par preuve de travail.

[0087] Le protocole de communication assure par exemple la distribution, la synchronisation, la réplication et la vérification des messages transmis au sein du réseau de télécommunications de manière que la transmission des messages soit transactionnelle et non répudiable.

[0088] Le réseau de télécommunications comprend au moins un nœud de télécommunications.

[0089] Chaque nœud de télécommunications peut être hébergé au sein du système 200 selon l’invention, par exemple derrière des pare-feux ou sur le module de lecture radio 202, ou sur le nuage informatique.

[0090] Chaque nœud de télécommunications stocke par exemple une copie synchronisée d’un contrat autoexécutant, autrement appelé contrat intelligent pour « smart contract >> en anglais, partagé par le réseau de télécommunications.

[0091] Le contrat autoexécutant est par exemple configuré pour vérifier la validité des messages transmis au sein du réseau de télécommunications, c’est-à-dire à vérifier leur conformité pour parvenir à un consensus.