Le correctif du logiciel de l’hélicoptère naval n’est pas terminé
Un an après que des failles logicielles ont été confirmées comme étant la cause d’un accident d’hélicoptère naval qui a tué six membres du personnel, le ministère de la Défense a déclaré avoir trouvé une solution mais travaille toujours sur un calendrier pour achever le projet.
Un examen de l’enquête sur la sécurité des vols publié en juin 2021 a révélé que les commandes du pilote automatique de l’hélicoptère CH-148 Cyclone avaient plongé l’avion dans la mer Ionienne alors que le pilote tournait brusquement pour retourner au NCSM Fredericton le 29 avril 2020.
Le pilote n’a pas pu reprendre le contrôle manuel du système automatisé avant que l’hélicoptère ne touche l’océan. Caporal-chef. Matthew Cousins, sous-lieutenant. Abbigail Cowbrough, Capt. Kevin Hagen, Capt. Brenden MacDonald, Capt. Maxime Miron-Morin et Sub-Lt. Matthew Pyke est mort dans l’accident.
À la suite de la publication du rapport, Mary (Missy) Cummings, directrice du laboratoire sur les humains et l’autonomie de l’Université Duke, a déclaré à La Presse canadienne que l’incapacité du pilote à reprendre le contrôle à partir du logiciel automatisé était « un problème très grave » qui nécessitait » à traiter immédiatement. »
Cummings, l’ancienne directrice du programme avancé de giravions autonomes de l’US Navy, a déclaré qu’elle craignait également que le problème n’ait pas été détecté lors de la certification de navigabilité, car elle a déclaré que le problème était prévisible.
La semaine dernière, le ministère de la Défense a refusé les demandes d’entrevue et a plutôt fourni une réponse par courriel aux questions de La Presse canadienne sur les progrès de la Force aérienne pour résoudre le problème logiciel.
La porte-parole des médias, Jessica Lamirande, a déclaré que Sikorsky, le constructeur de l’avion, ses sous-traitants et le ministère de la Défense avaient envisagé des modifications proposées au logiciel de contrôle de vol, ajoutant que Sikorsky et l’Aviation royale canadienne avaient effectué des tests de suivi.
« En conséquence, une solution technique a été trouvée qui répond aux recommandations du rapport d’enquête sur la sécurité des vols », a déclaré Lamirande.
Le changement de logiciel, a-t-elle ajouté, « offrira une plus grande latitude pour manœuvrer l’avion en toute sécurité » si un pilote tente de contourner le système automatisé avec des commandes manuelles, comme cela s’est produit lors de l’accident de 2020.
Il y aurait une forme de « fonction de déconnexion automatique » du système de vol automatisé « en cas de condition dangereuse », a-t-elle écrit. Le changement de logiciel comprendrait également des améliorations visuelles des systèmes d’avertissement, y compris des changements de couleur, des textes modifiés et des feux clignotants.
« Maintenant que les exigences techniques ont été convenues par toutes les parties, Sikorsky et ses sous-traitants travaillent pour déterminer le coût et le calendrier de modification de la flotte », a-t-elle déclaré, ajoutant : « une proposition de mise en œuvre complète est attendue d’ici la fin de l’été 2022. . »
Lamirande a déclaré que « l’intention » du ministère de la Défense est de commencer immédiatement la certification de navigabilité du changement de conception, ajoutant que le changement sera mis en œuvre dans toute la flotte Cyclone une fois qu’un accord sur les coûts et le calendrier sera conclu.
Selon les conclusions du rapport de l’année dernière, le pilote automatique a été laissé allumé lorsque le pilote s’est approché et a exécuté un virage serré, et par conséquent, le logiciel a créé des commandes, empêchant le pilote de reprendre le contrôle manuel à la fin de son virage.
Un rapport militaire interne antérieur – le rapport de la commission d’enquête – obtenu par La Presse canadienne a qualifié cette accumulation de calculs du logiciel automatisé de « biais de commande d’attitude ».
Le rapport de la commission d’enquête a déclaré que ces commandes dans le logiciel « peuvent s’accumuler à un degré tel qu’elles diminuent considérablement, voire dépassent », la capacité du pilote à contrôler l’avion manuellement.
Dans une déclaration envoyée par courrier électronique le 16 juillet 2021, Lamirande a déclaré que l’armée de l’air avait formé les équipages pour s’assurer qu’ils étaient au courant du scénario qui a conduit à l’accident et qu’ils comprenaient comment l’éviter ou s’en remettre.
Cependant, Greg Jamieson, professeur de génie industriel à l’Université de Toronto, a des questions sur les réponses écrites des militaires.
Jamieson a déclaré que la solution ne concernait pas directement le phénomène de commandes accumulées, appelé « biais d’attitude de commande », dans le système de commande de vol, ou comment éliminer ce problème fondamental.
« Si je suis correctement leur déclaration, ils ajoutent maintenant une nouvelle automatisation (la fonction de déconnexion) pour déterminer quand le ‘directeur de vol’ doit être remplacé par les commandes du pilote. Établir ces limites sur l’autonomie de l’automatisation est un problème très difficile, » a-t-il écrit dans un e-mail.
John Dorrian, un porte-parole de Sikorsky, a déclaré dans un e-mail que la société préparait une proposition formelle à soumettre au ministère de la Défense plus tard cet été, qui, selon lui, inclura le calendrier de modification de la flotte Cyclone. Il a renvoyé d’autres questions au ministère de la Défense.
L’accident a été la plus grande perte de vie en une seule journée pour l’armée canadienne depuis la guerre en Afghanistan.
Le ministère de la Défense a déclaré que le coût total des modifications apportées au logiciel sera assumé par le gouvernement canadien.
Ce rapport de La Presse canadienne a été publié pour la première fois le 23 juin 2022.