Analyse
Une position ne vaut que par sa borne d’erreur
La navigation magnétique a déjà été essayée en vol. Plusieurs équipes ont montré que la lecture du champ magnétique de la Terre peut corriger la position d’un véhicule sans satellites. La question n’est plus de savoir si cela fonctionne.
La question ouverte est celle de la confiance. Une position seule laisse le pilote, ou le pilote automatique, deviner jusqu’à quel point s’y fier. Ce qui compte n’est pas la précision du système un bon jour. C’est de combien la position peut être fausse, à l’instant.
L’aviation civile fonctionne déjà ainsi avec la navigation par satellite. Pour une approche aux instruments, le récepteur calcule un niveau de protection : une borne que l’erreur de sa position ne devrait dépasser qu’avec une probabilité très faible et spécifiée. L’approche n’est disponible que si cette borne convient à l’opération. La navigation magnétique a besoin de la même discipline.
Nous concevons notre instrument autour de cette idée. Chaque recalage s’accompagne de sa borne d’erreur, calculée à chaque instant. Intégrité : l’instrument dit quand il ne faut pas s’y fier.
Il complète la centrale inertielle, il ne la remplace pas. Entre deux recalages, la centrale inertielle porte la position ; chaque recalage magnétique la corrige et s’accompagne de sa borne.
La borne est déclarée par l’instrument lui-même. La certifier est le travail d’un programme, avec ses utilisateurs et son autorité. Tant que notre premier prototype n’est pas assemblé et essayé, ce que nous montrons est issu du modèle, calculé en simulation.