Réponse rapide
En cas de défaut, le mode de repli d’un aéronef hybride est choisi selon l’actionneur ou capteur perdu, l’altitude, l’énergie, le vent, la zone et la présence de personnes. Il peut maintenir une configuration contrôlable, revenir, se poser verticalement ou rejoindre une zone dégagée. Le choix est déterministe, signalé et testé avec la panne réelle ou représentative.
Associer défaut et capacité restante
Matrice de pannes relie propulsion, capteurs, énergie, communication et modes disponibles à une action. Les limites de vitesse, altitude et distance sont réduites si nécessaire. Un lien opérateur ne doit pas être la seule condition de sécurité.
Répéter le repli dans l’environnement réel
Essais couvrent perte d’un moteur, capteur d’attitude, batterie, navigation, lien et changement de vent. On mesure trajectoire, énergie, bruit, zone d’arrivée et possibilité d’intervention. Après repli, reprise de mission est interdite sans contrôle explicite.
Ne pas choisir le mode qui maximise la mission
Continuer la mission peut augmenter l’exposition et réduire les options. Le repli privilégie contrôle, distance des personnes et possibilité d’atterrir. Si aucune option n’est sûre, l’aéronef applique la procédure d’urgence prévue.
Sources et références
- [1] Robotics and Autonomous Systems — NIST