Sûreté de fonctionnement et utilisabilité des cockpits interactifs

Depuis l'A380 et avec l'introduction du standard ARINC 661, les systèmes d'affichage et de contrôle des cockpits sont passés d'un rôle de simple afficheur, à celui d'un système interactif permettant à l'équipage d'interagir sur les écrans grâce à l'utilisation d'un ensemble clavier/dispositif de pointage appelé KCCU. L’utilisation de cette nouvelle capacité d'interaction est à ce jour limitée à des interactions avec des systèmes avions non critiques. Pour envisager son extension à des systèmes critiques il faut se poser la question du respect d'exigences de sureté de fonctionnement imposées à de tels systèmes sans pour autant diminuer son niveau d’utilisabilité. Dans cette optique, nous proposons dans le cadre de nos travaux de recherche, différentes approches pour contribuer au développement d’un tel système interactif critique. La première est de tendre vers une conception zéro défaut. La seconde approche est l’utilisation de techniques de tolérance aux fautes afin de traiter des fautes résiduelles de conception. La troisième approche est d'expliciter l'impact des techniques de tolérance aux fautes sur l'utilisabilité du système.