Ficha de revisão: Gestion et supervision des systèmes aéronautiques

📋 Plan du Cours

1. Fonction SMC et réglementation
2. MCO et autorisations d'exercice
3. STS, états et alarmes
4. Secours froid et redondance
5. Gestion des évènements et PV
6. Briefing et outils de notification
7. Supervision radio et DIGIVOI
8. Dépannage des systèmes supervisés
9. Sectionnement, protection et commande
10. Supervision électrique et onduleur
11. Stress et prise de décision
12. Collectif de travail et communication

📖 1. Fonction SMC et réglementation

🔑 Notions clés & Définitions

• SMC : Le SMC d’un centre opérationnel garantit la sécurité et la fluidité du trafic aérien en assurant la disponibilité opérationnelle de ses fonctions et services techniques.
• Annexe 10 OACI : L’annexe 10 de l’OACI fixe un cadre réglementaire pour les systèmes et services liés notamment au trafic aérien, aux télécommunications aéronautiques et aux systèmes ATM.
• Annexe 11 OACI : L’annexe 11 de l’OACI définit un cadre réglementaire pour les systèmes et services liés notamment au trafic aérien, aux télécommunications aéronautiques et aux systèmes ATM.
• MCO1 DSNA : La MCO1 est un niveau du Maintien en Condition Opérationnelle à la DSNA pour des interventions sur une durée comprise entre quelques minutes et une heure.
• MCO2 DSNA : La MCO2 est un niveau du Maintien en Condition Opérationnelle à la DSNA pour des interventions sur une durée comprise entre une heure et quelques jours.

📝 Points essentiels

• La fonction SMC d’un centre opérationnel consiste à garantir la sécurité et la fluidité du trafic aérien en assurant la disponibilité opérationnelle de ses fonctions et services techniques.
• L’annexe 10 de l’OACI définit un cadre réglementaire relatif aux systèmes ATM, aux services du trafic aérien et aux télécommunications aéronautiques.
• La MCO1 correspond aux activités de MO et définit un temps d’intervention entre quelques minutes et une heure.
• La MCO2 correspond aux activités de MS et définit un temps d’intervention entre une heure et quelques jours.
• L’autorisation d’exercice en maintenance opérationnelle donne le droit d’intervenir sur les matériels opérationnels.
• La mise en place des AE est règlementée par le règlement (EC) 1035/2011.

📖 2. MCO et autorisations d'exercice

🔑 Notions clés & Définitions

• Maintien en Condition Opérationnelle MCO : Le maintien en condition opérationnelle regroupe des niveaux de maintenance qui couvrent des durées d’intervention différentes pour préserver le fonctionnement des systèmes techniques.
• MCO1 : Le niveau MCO1 correspond à des interventions prévues entre un jour et une semaine et il couvre les activités de MO.
• MCO2 : Le niveau MCO2 correspond à des interventions prévues entre une heure et quelques jours et il couvre les activités de MS.
• Autorisation d’exercice en maintenance opérationnelle AE : L’autorisation d’exercice en maintenance opérationnelle donne le droit d’intervenir sur les matériels opérationnels en plus d’accéder aux éléments nécessaires à l’exercice de la maintenance.

📝 Points essentiels

• La politique de maintenance à la DSNA s’organise en trois niveaux de Maintien en Condition Opérationnelle appelés MCO1, MCO2 et MCO3.
• La MCO2 correspond à un temps d’intervention compris entre une heure et quelques jours et elle couvre les activités de MS.
• La MCO1 correspond à un temps d’intervention compris entre un jour et une semaine et elle couvre les activités de MO.
• En 2017, le règlement d’exécution UE 2017/373 abroge notamment le règlement 1035/2011.

💡 Astuce mémo

MCO1 = MO = “jour à semaine” ; MCO2 = MS = “heure à quelques jours”.

📖 3. STS, états et alarmes

🔑 Notions clés & Définitions

• État technique : Attribut décrivant le fonctionnement technique d’un objet de supervision avec des valeurs comme MARCHE, PANNE, INCONNU, DÉGRADÉ, ARRET et RELANCE.
• État d’utilisation : Attribut décrivant comment l’objet est employé dans le système, par exemple INCONNU, NORMAL, SECOURS, 2nd SECOURS, EN MAINTENANCE ou NON_UTILISE.
• État opérationnel : Attribut indiquant le statut opérationnel de l’objet, par exemple OPERATIONNEL, EN EVALUATION, EN SIMULATION ou EN TEST TECHNIQUE.
• Masquage : Mécanisme de gestion d’alarme qui empêche l’affichage ou la prise en compte de l’alarme concernée sans changer l’état technique de l’objet.
• Inhibition : Action empêchant une alarme de se déclencher ou d’être propagée selon le paramétrage, tout en laissant le système continuer son fonctionnement.

📝 Points essentiels

• Sur une STS, si l’objet graphique d’un PC a l’état technique INCONNU, cela signifie que la STS n’arrive pas à déterminer l’état de ce PC.
• MASQUE n’est pas un état technique et reste affiché comme une autre information indépendante quel que soit l’état technique (ex : bleu clair).
• Les attributs d’alarmes cités sont Masquage, Inhibition et Temporisation, avec aussi la notion d’Acquittement associée aux alarmes.

📖 4. Secours froid et redondance

🔑 Notions clés & Définitions

• Secours froid : Un secours froid désigne un mécanisme où un serveur ou une application prend automatiquement le relais sans intervention manuelle quand l’original devient inutilisable.
• Redondance ARTAS-EXSA : La redondance ARTAS-EXSA correspond au fait que chaque unité ARTAS est connectée à un EXSA pour assurer la continuité en cas de problème.
• Basculement ARTAS : Le basculement ARTAS décrit la reprise de service en cas de panne du duo, où le couple EXSA/ARTAS assure le relais plutôt qu’un simple basculement de baies ARTAS.
• Reconfiguration PAL-SOS : La reconfiguration PAL-SOS est la procédure déclenchée par le contrôle (SYSBAS) pour faire passer d’une version PAL à une version SOS lors d’un défaut.
• Chaîne VISSEC : La chaîne VISSEC est la chaîne de visualisation de secours associée à IRMA2k.

📝 Points essentiels

• Dans un secours froid, le relais ne demande ni intervention manuelle ni paramétrage particulier quand le système opérationnel devient inutilisable, ce qui distingue le secours froid des solutions nécessitant réglages ou actions.
• Pour ARTAS, l’assertion vraie est que la redondance est assurée par la connexion de chaque ARTAS à un EXSA.
• Pour ARTAS, l’assertion fausse est que le basculement se fait par un basculement de baies ARTAS ; le relais est assuré par le couple EXSA/ARTAS.
• Pour STPV/SYSBAS, l’assertion fausse est que l’opérateur peut provoquer manuellement une reconfiguration PAL/SOS à partir du contrôle SYSBAS.
• Pour IRMA, la chaîne de visualisation de secours d’IRMA2k est appelée VISSEC.
• Pour IRMA, pendant l’indisponibilité de la position, le contrôleur peut regarder IRMA sur la position adjacente.

💡 Astuce mémo

Secours froid = relais AUTO + sans réglage : pas de “clic” ni de “param”. (Froid = immédiat et automatique.)

📖 5. Gestion des évènements et PV

🔑 Notions clés & Définitions

• PV électronique : Le PV électronique est la mise à jour informatisée qui notifie les événements techniques et trace les actions significatives réalisées par la maintenance.
• Événement technique : Un événement technique est une occurrence liée aux systèmes qui doit être consignée dans le PV électronique pour assurer le suivi côté maintenance.
• Temps Universel TU : Le Temps Universel est la référence horaire exigée pour dater le début d’un événement dans le PV électronique en cohérence avec la supervision.
• SIAM : SIAM est la référence mentionnée pour le suivi complet des systèmes et matériels, avec exploitation des données issues du PV électronique jusqu’à la fin de vie.

📝 Points essentiels

• La mise à jour du PV consiste à notifier uniquement des événements techniques et à consigner les actions significatives de la maintenance opérationnelle et spécialisée.
• Pour tout événement, il faut le catégoriser par Subdivision et par Système puis dater l’heure de début en Temps Universel (TU).
• Le PV doit inclure une description utile du problème et de l’intervention, ainsi que des points particuliers avant d’être clôturé avec l’heure de fin.
• Le PV électronique sert à faciliter le contexte lors du passage à la relève et à assurer un suivi des faits importants pour les systèmes.

💡 Astuce mémo

PV = Périmètre (Subdivision/Système) + Heure en TU + Description + Fermeture (fin) + Relevé (contexte).

📖 6. Briefing et outils de notification

🔑 Notions clés & Définitions

• Supervision Technique Spécialisée : La supervision technique spécialisée est un outil dédié qui expose les données détaillées d'une chaîne et permet l'accès aux commandes possibles vers celle-ci.
• Supervision Technique Centralisée : La supervision technique centralisée affiche des informations synthétiques et sert d'interface de supervision au niveau central pour les chaînes.
• Objet masqué : Un objet masqué est un objet dont l'information indique qu'il n'est pas supervisé, même si l'alarme associée peut être conservée côté interface.
• Alarme inhibée : Une alarme inhibée correspond à une alarme où l'avertissement sonore et l'affichage du message sont masqués tout en conservant l'animation synoptique et l'archivage.

📝 Points essentiels

• Le PV électronique sert à notifier uniquement des événements techniques pour suivre le cycle de vie côté système et faciliter la relève.
• Pour chaque événement du PV électronique, il faut le catégoriser par subdivision et système, dater avec l'heure de début en TU, renseigner le contexte, puis clôturer avec l'heure de fin.
• Sur une STS générique, les données issues des équipements supervisés sont traitées puis affichées sur l'IHM sous forme d'objets de synthèse.
• Sur une STS générique, une alarme masquée signifie que l'objet est non supervisé et que le masque recouvre l'état technique correspondant.
• Sur une STS générique, une alarme inhibée masque le klaxon et le message tout en gardant l'animation synoptique et l'archivage.

💡 Astuce mémo

Inhibée = tu tais le klaxon + le message, mais tu gardes l’animation et les archives.

📖 7. Supervision radio et DIGIVOI

🔑 Notions clés & Définitions

• DIGIVOI : DIGIVOI est le système utilisé pour superviser la voie normale des transports de données radio.
• SDIGIVOI : SDIGIVOI est le système utilisé pour superviser la voie secours des transports de données radio.
• ADER : ADER est le logiciel de supervision des transports de données utilisé en supervision radio.
• RENAR IP : RENAR IP est le réseau IP transportant les flux radio entre approches et CRNA, avec des architectures de redondance.

📝 Points essentiels

• La supervision des transports de donnée radio est réalisée avec le logiciel ADER.
• Les réseaux sont DIGIVOI pour la voie normale et SDIGIVOI pour la voie secours.
• Dans RENAR IP, une approche dispose de 4 circuits logiques pour joindre son CRNA, répartis en 2 circuits directs et 2 circuits secours.

💡 Astuce mémo

DIGIVOI = voie normale (D) ; SDIGIVOI = secours (S).

📖 8. Dépannage des systèmes supervisés

🔑 Notions clés & Définitions

• RADAR primaire : Un radar primaire produit des détections à partir de la présence des avions sans nécessiter de transpondeur et calcule lui-même la position.
• SDPS : Un SDPS est un système supervisé dont l’écran affiche la cohérence des capteurs, le système en service (principal ou secours) et les états internes liés à la bascule.
• SYSBAS : SYSBAS est l’état du dispositif de bascule dans le SDPS, utilisé pour savoir quel mode principal ou secours est actuellement actif.
• MISO : Une MISO est une action/mesure associée à une intervention dont l’approbation conditionne la possibilité de réalisation côté superviseur.
• CDT : Le CDT est un critère opérationnel évoqué dans les cas de refus d’intervention, notamment quand le trafic rend l’intervention inadaptée.

📝 Points essentiels

• En sortie d’un RADAR primaire, l’information de position est exprimée par $\rho/\theta$, sans transpondeur, car le radar calcule la position indépendamment.
• Sur la supervision d’un SDPS, le superviseur vérifie la cohérence entre capteurs, le système utilisé (principal ou secours) et l’état de SYSBAS (EXSA bascule via SYSBAS).
• Après une alarme, le superviseur analyse toujours la gravité de la panne du système technique puis l’impact sur le service rendu à la salle de contrôle.
• Le superviseur peut refuser une intervention si la MISO associée n’a pas été approuvée, si le CDT refuse compte tenu du trafic, ou s’il existe un risque d’interactions entre plusieurs interventions.
• En dépannage, le déroulé attendu passe par observation et identification, puis diagnostic, puis action (et évaluation des résultats) ; dans certains cas, ne rien faire constitue déjà une action.

💡 Astuce mémo

Observation → Diagnostic → Action → (Évaluer) : O-D-A = la séquence de dépannage en supervision.

📖 9. Sectionnement, protection et commande

🔑 Notions clés & Définitions

• Circuits logiques directs : Ensemble de chemins principaux reliant la première POP de l’approche au CRNA concerné via deux boucles.
• Circuits logiques secours : Ensemble de chemins alternatifs reliant la seconde POP de l’approche au CRNA de transit via deux boucles.
• CRNA de transit : CRNA intermédiaire chargé du routage du flux IP vers le CRNA de l’approche lors de l’utilisation des circuits secours.

📝 Points essentiels

• Avec une approche en schéma « 2 mais 4 circuits logiques », il existe 2 circuits vers le CRNA et 2 circuits vers un CRNA de backup via un couple $(c0,c1)$ redondé.
• Les 2 circuits directs passent par la première POP de l’approche et chacun aboutit à une boucle DWDM destinée au CRNA concerné.
• Les 2 circuits secours passent par la seconde POP de l’approche et chacun aboutit à une boucle DWDM destinée au CRNA de transit.
• Dans le mode secours, le CRNA de transit assure le routage du flux IP vers le CRNA de l’approche.

💡 Astuce mémo

4 chemins = 2 directs (1re POP) + 2 secours (2e POP vers transit).

📖 10. Supervision électrique et onduleur

📖 11. Stress et prise de décision

🔑 Notions clés & Définitions

• Annulations : Les annulations désignent des décisions prises pour lever ou interrompre des actions/règles de gestion du trafic lorsque des outils de sécurité ne sont plus disponibles.
• Air flow restrictions : Les air flow restrictions correspondent à des restrictions de flux utilisées en situation de panne technique pour maintenir la gestion du trafic en sécurité.
• Verrouillages interlocks : Les verrouillages interlocks sont des mécanismes de protection qui encadrent l’enchaînement ou l’autorisation de certaines actions lors d’un dysfonctionnement.
• Alarme TEMPORISEE : Une alarme TEMPORISEE est une alarme dont l’effet sur l’affichage n’est appliqué qu’une fois la temporisation écoulée.

📝 Points essentiels

• En cas de grosse panne technique, les contrôleurs peuvent perdre les outils nécessaires et prennent alors des mesures particulières liées notamment aux restrictions de flux.
• Une alarme TEMPORISEE n’anime les synoptiques de la STS qu’après la fin de la temporisation.
• Une alarme MASQUÉE n’anime aucun synoptique (pas de changement de couleur) sur la STS.
• Une alarme INHIBE n’anime aucun synoptique (pas de changement de couleur) sur la STS.

💡 Astuce mémo

Panne = moins d’outils → on restreint le flux (air flow restrictions) et on “pilote l’affichage” des alarmes : temporisée après délai, masquée/inhibée = pas de couleur.

📖 12. Collectif de travail et communication

🔑 Notions clés & Définitions

• Responsable de Permanence Opérationnelle RPO : Responsable de l’astreinte opérationnelle qui organise la réponse aux situations et coordonne l’action pendant la permanence.
• Procès Verbal PV : Document rédigé pendant la vacation pour consigner ce qui s’est produit et les éléments décisionnels liés à la supervision.
• MISO REx : Document de retour d’expérience utilisé pendant la vacation pour tracer et communiquer des informations issues de l’exploitation.
• Procédure d'intervention : Document de travail décrivant, sous forme de check-list, les actions à effectuer pour résoudre un problème donné sur un système.

📝 Points essentiels

• En situation d’urgence, la coordination implique le RPO, la supervision, les chefs de tour/salle et les pompiers.
• En salle de supervision, une alarme est inhibée quand une intervention est en cours sur le matériel et risque de provoquer des alarmes intempestives.
• Pendant leur vacation, les membres de l’équipe de supervision peuvent être amenés à rédiger un MISO REx et un Procès Verbal (PV).
• Une procédure d’intervention correspond à une check-list qui précise les actions à effectuer sur un système pour résoudre un problème donné.

📅 Repères chronologiques

📊 Tableaux de synthèse

MCO : temps d’intervention et activités

⚠️ Pièges & confusions fréquents

1. Confondre MCO1 et MCO2 : MCO1 correspond à MO (minutes à heure puis repère “jour à semaine”), MCO2 correspond à MS (heure à quelques jours).
2. Croire que « MASQUÉ » est un état technique : MASQUE recouvre l’état technique (objet non supervisé) mais n’est pas un état technique.
3. Confondre alarme inhibée et masquée : INHIBE masque le klaxon et le message tout en gardant l’animation synoptique et l’archivage, MASQUE recouvre l’état technique (objet non supervisé).
4. Confondre TEMPORISÉE : pendant la temporisation l’alarme est inhibée, puis après temporisation elle devient “normale” (klaxon, message, archivage, animation).
5. Croire que la STC pilote des commandes sur les systèmes : les informations et commandes STC passent via les STS ; en approche, la STC n’envoie pas de commande sur les chaînes.
6. Dire qu’une STS générique affiche directement des données “brutes” : les données sont traitées puis affichées sous forme d’objets de synthèse (objet de synthèse).
7. Penser qu’en dépannage, on peut ignorer MISO/CDT : le superviseur peut refuser si la MISO n’est pas approuvée, si le CDT refuse compte tenu du trafic, ou s’il existe un risque d’interactions.

✅ Checklist Examen

1. Expliquer la fonction SMC : garantir sécurité et fluidité du trafic aérien en assurant la disponibilité opérationnelle des fonctions et services techniques.
2. Citer le cadre OACI : Annexe 10 pour systèmes ATM, services du trafic aérien et télécommunications aéronautiques ; Annexe 11 pour services du trafic aérien/SARPS et CONOPS (dans le cours).
3. Donner les repères MCO : MCO2 = temps “une heure et quelques jours” et activités MS ; repère MCO1 = “jour à semaine” et activités MO, avec le cadrage “quelques minutes à une heure” pour MO (selon QCM source).
4. Préciser l’AE : droit d’intervenir sur les matériels opérationnels ; mise en place règlementée par le (EC) 1035/2011 ; renouvellement/compétence évoqués (AE nominative, domaine/périmètre).
5. Sur une STS : savoir lire l’ETAT TECHNIQUE INCONNU (STS ne parvient pas à déterminer l’état du PC) et distinguer MASQUE (hors état technique).
6. Comparer Masquage/Inhibition/Temporisation : MASQUÉ recouvre l’état technique (objet non supervisé) ; INHIBE masque klaxon+message tout en gardant animation+archivage ; TEMPORISÉE est inhibée pendant temporisation puis redevient normale.
7. Expliquer le PV électronique : notification d’événements techniques uniquement, avec catégorisation Subdivision/Système, heure début en TU, description/contexte, puis clôture heure de fin ; rôle SMC pour la bonne tenue, SIAM comme référence de suivi complet.
8. Savoir distinguer STS vs STC : en centre de route (Approche), les données et commandes passent par les STS ; sur STS générique, données traitées puis objets de synthèse (pas directement exploitées par STC).
9. Connaître les mécanismes de secours : secours froid = relais automatique sans intervention manuelle ni paramétrage particulier ; secours chaud nécessite intervention manuelle (selon QCM).
10. Pour ARTAS/EXSA : redondance assurée par la connexion de chaque ARTAS à un EXSA ; le basculement se fait via le couple EXSA/ARTAS (et non un simple basculement de baies ARTAS).
11. Pour dépannage : donner la séquence attendue Observation → Diagnostic → Action (et évaluation) ; rappeler les cas de refus d’intervention (MISO non approuvée, CDT trafic, risque d’interactions).
12. Citer l’enchaînement et objectifs en gestion d’événements : relève (continuité + synthèse + sélection d’événements pertinents + échanges) et briefing (anomalies/passés/en cours, évolutions, état au moment du briefing, REX/préconisations).