- Le fabricant d’avions européen Airbus a identifié un problème logiciel susceptible d’endommager les données de commande de vol par des radiations solaires intenses et a demandé une correction immédiate sur environ 6 000 avions de la famille A320, ce qui a déjà entraîné des perturbations de vol dans le monde entier.
- L’incident à l’origine du problème est celui d’un A320 de JetBlue en route du Mexique vers les États-Unis qui, en octobre, a connu une chute brutale d’altitude ; l’enquête a conclu que les radiations solaires avaient endommagé les données de l’ordinateur ELAC chargé du contrôle des ailerons et de l’empennage horizontal.
- Parmi les environ 6 000 appareils concernés, la plupart peuvent être corrigés via une mise à jour logicielle d’environ 3 heures, mais près de 900 appareils plus anciens doivent voir leur ordinateur de commande remplacé, ce qui impose l’arrêt des vols avec passagers ; selon les directives de l’EASA, seuls les vols de repositionnement (ferry flights) sans passagers vers les sites de maintenance sont autorisés.
- Plusieurs compagnies dont American Airlines, Delta, Air India, Wizz Air, Air New Zealand, Jetstar, ANA, EasyJet ont signalé des perturbations opérationnelles telles que retards et annulations, tandis que d’autres, comme EasyJet et Air Canada, ont indiqué avoir déjà effectué une partie importante des mises à jour ou être peu concernées.
- Le fait que cela coïncide avec la vacance de Thanksgiving aux États-Unis met en lumière un défi inédit en matière de sécurité et de gestion opérationnelle aérienne : aéroports, autorités de régulation et compagnies du monde entier doivent mener simultanément des correctifs logiciels massifs et certains remplacements matériels.
Vue d’ensemble du défaut logiciel et des perturbations d’Airbus
- Airbus a détecté un défaut pour lequel des radiations solaires intenses peuvent endommager des données critiques de commande de vol et a demandé des travaux correctifs logiciels immédiats sur environ 6 000 avions de la famille A320.
- Il s’agit d’un volume équivalent à près de la moitié de la flotte mondiale d’Airbus.
- Les avions principalement affectés sont les modèles de la famille A320 (incluant A319, A320 et A321).
- Cette mesure a entraîné des ajustements urgents avec perturbations de vol, et plusieurs compagnies ont annoncé des retards et annulations possibles, en alertant les passagers.
- En particulier, comme de grands transporteurs américains exploitent une grande partie d’appareils A320, l’impact est concentré pendant la période des vacances américaines.
- Le journaliste économique de la BBC a jugé qu’exiger des correctifs logiciels immédiats à cette échelle est une situation extrêmement inhabituelle dans l’aviation.
Contexte de la découverte du problème et impact des radiations solaires
- Le déclencheur direct a été l’événement où un A320 de JetBlue a subi une chute d’altitude soudaine au cours d’un vol du Cancun (Mexique) vers le New Jersey (États-Unis) et a dû se poser en urgence.
- Selon les informations disponibles, environ 15 à 20 personnes auraient subi des blessures légères.
- L’enquête a conclu que de fortes radiations solaires ont endommagé les données de l’ordinateur de commande de l’avion.
- Le défaut est attribué à des données endommagées dans l’ELAC (Elevator Aileron Computer), l’ordinateur utilisé pour le contrôle des ailes et de l’empennage horizontal.
- Il a été conclu que cette altération de données a déclenché la descente brutale observée.
- L’appareil concerné avait récemment été mis à jour vers une version logicielle plus récente, et on ne rapporte pas ce problème sur les versions antérieures.
- L’ancien pilote de Qantas, le Dr Ian Getley, a expliqué que lorsqu’une CME (éruption de masse coronale) se produit, elle peut affecter les équipements électroniques des avions et les satellites au-dessus de 28 000 pieds (environ 8,5 km).
- Une CME correspond à un flux de plasma et de particules chargées à haute énergie venus du Soleil.
- Ces particules peuvent générer d’autres particules chargées dans la haute atmosphère, créant des conditions propices à des interférences sur les équipements électroniques des avions.
Réaction des autorités de régulation et des aéroports/gouvernements
- L’EASA (Agence européenne de la sécurité aérienne) a fait entrer en vigueur, à partir du 29 novembre, une directive selon laquelle un avion suspecté de défaut ne doit pas voler avec des passagers avant correction.
- Pour les avions qui doivent rejoindre une maintenance, seules les escales d’envol sans passagers (ferry flights) sont autorisées.
- Tim Johnson, du CAA (Civil Aviation Authority) britannique, a averti que des perturbations pouvaient survenir dans certains cas, tout en précisant que toutes les compagnies britanniques ne disposent pas de cet appareil et qu’une partie d’entre elles ne sera donc pas impactée.
- Il a indiqué que les autorités travaillent avec chaque compagnie pour coordonner la maintenance au cours des prochains jours sans perturber les créneaux de façon excessive.
- La ministre des Transports britannique Heidi Alexander a rappelé que le sujet technique était connu et que la sécurité des passagers restait prioritaire, en déclarant : « L’impact semble limité pour les compagnies britanniques et peu de flottes nécessitent des modifications plus complexes. »
- Elle a également conseillé aux passagers de vérifier les informations à jour sur les sites web et applications des compagnies avant leurs vols du week-end.
- Soulignant la réactivité d’experts, agents d’aéroport et compagnies, elle a jugé qu’il s’agit d’un cas où un problème détecté et corrigé rapidement montre le niveau élevé des standards mondiaux de sécurité aérienne.
- L’aéroport de Londres Gatwick a indiqué que des perturbations de vol limitées à certaines compagnies pouvaient survenir en raison des instructions de mise à jour A320, et que les informations détaillées devaient être demandées auprès de chaque transporteur.
- L’aéroport de Heathrow a indiqué qu’à ce stade, il n’y avait pas d’impact sur ses opérations propres.
Impact et réponse par compagnie dans le monde
- La BBC a recensé plusieurs compagnies, dont American Airlines, Delta Airlines, Air India, Wizz Air, Air New Zealand, annonçant la possibilité de perturbations.
- American Airlines a indiqué que 340 appareils sont touchés ; elle prévoit d’achever une part importante des mises à jour aujourd’hui et demain, mais prévoit tout de même quelques retards d’exploitation.
- Delta Airlines prévoit de suivre les directives d’Airbus et estime que l’impact opérationnel devrait être limité.
- Air India a averti que les travaux correctifs pourraient entraîner une hausse du turnaround ainsi que des retards de vols.
- Wizz Air a informé les passagers de la possibilité de retards ou de changements pendant le week-end.
- Air New Zealand a indiqué que sa flotte A320neo est touchée par un problème logiciel mondial et a annoncé appliquer la mise à jour logicielle à tous ses A320neo avant le prochain vol passager.
- Elle a prévenu que des retards et un nombre important d’annulations pouvaient toucher certains itinéraires A320neo.
- Selon la nouvelle directive de l’EASA, l’avionneur prévoit de continuer les vols A320 dans la mesure du possible jusqu’au 30 novembre à 12 h 59 (heure locale), puis de procéder aux mises à jour.
- Air New Zealand insiste sur le fait que les vols A320 peuvent continuer en sécurité et que ce correctif est une mesure préventive.
- All Nippon Airways (ANA) a annoncé avoir dû immobiliser certains appareils, entraînant 65 annulations en une journée de samedi.
- ANA et sa filiale Peach Aviation sont mentionnées comme les plus gros opérateurs au Japon d’une flotte Airbus monocouloir (dont A320).
- En Australie, Jetstar a indiqué qu’une partie de sa flotte Airbus ne peut actuellement pas décoller et qu’elle évalue la portée de l’impact et la prise en charge des passagers.
- Le groupe mère Qantas dit ne pas être impacté pour le moment.
- La compagnie à bas coût EasyJet reconnaît avoir reçu la notification d’Airbus indiquant qu’une action est nécessaire sur sa flotte A320 et dit procéder aux étapes requises en coordination avec les autorités de sécurité et Airbus.
- Au départ, elle annonçait des perturbations samedi, mais a ensuite précisé avoir déjà mis à jour de nombreux avions et prévoit d’opérer normalement son programme de vols du samedi.
- Les client·e·s sont invités à vérifier chaque vol via un outil de suivi de vols (flight tracker).
- Air Canada prévoit peu voire pas d’impact car elle exploite peu d’appareils avec la version logicielle concernée.
- Elle note toutefois que les retards et annulations d’autres compagnies peuvent avoir un impact indirect sur les correspondances.
- Le site du Canada mentionne également que les problématiques concernant le A320 ne concernent pas WestJet ni Porter.
- Le journaliste de voyage Simon Calder estime qu’il est difficile d’évaluer l’ampleur du désordre potentiel tant de grands transporteurs utilisent la série A320.
- Il note toutefois que les appareils A320 problématiques de British Airways basés à Heathrow et Gatwick sont peu nombreux (environ 3, selon ses informations), ce qui permettrait une reprise sans grosses perturbations après mises à jour nocturnes.
- Il prévoit des retards pour certaines opérations de Wizz Air et EasyJet, mais sur la base que la majorité des vols restent normales, avec des informations diffusées par chaque compagnie en cas de variation.
Portée des réparations et temps nécessaire
- Selon Airbus et le journaliste business de la BBC Theo Leggett, le problème touche environ 6 000 avions et la plupart des cas seront résolus par une mise à jour logicielle.
- Dans les conditions normales, l’installation du nouveau logiciel est estimée à environ 3 heures.
- Cependant, environ 900 avions plus anciens ne peuvent pas être résolus par une simple mise à jour et nécessitent le remplacement de l’ordinateur de commande de vol.
- Ces appareils ne peuvent pas emporter de passagers tant que le remplacement n’est pas terminé ; seuls les vols de ferry vers des installations de maintenance sont possibles.
- La durée réelle du remplacement dépend de la disponibilité des pièces de rechange et de la chaîne logistique.
- Un interlocuteur de l’industrie a expliqué à la BBC que les transporteurs et aéroports devraient effectuer une véritable « logistique de Tetris », en réorganisant les avions sur les aires la nuit et en sécurisant des créneaux de maintenance.
- Certaines compagnies peuvent devoir laisser des appareils au stationnement au lieu de les réengager dès le vol de départ suivant après une arrivée sur longue distance.
- Selon la répartition des ressources de maintenance et des équipes, la volumétrie réelle des annulations et retards sur le week-end peut varier.
Thanksgiving et concentration de la demande
- Le problème logiciel est survenu au moment où le week-end de Thanksgiving aux États-Unis coïncidait avec une période attendue comme l’une des plus chargées des 15 dernières années pour les voyages aériens.
- Le Département des transports américain a estimé que plus de 7 millions de personnes utiliseraient l’avion ce week-end-là.
- Parmi les dix plus grands exploitants de la famille A320, quatre sont des grands transporteurs américains : American Airlines, Delta Air Lines, JetBlue, United Airlines, avec une forte dépendance à la famille A320.
- Tous ces transporteurs disposent de flottes directement concernées par les consignes d’Airbus.
- La coexistence d’ajustements logiciels et matériels massifs avec un pic de demande en période de congé pousse compagnies, aéroports et autorités de régulation à agir sur les plannings pour limiter les perturbations tout en respectant le principe de priorité sécurité.
Présentation de la famille A320
- La famille Airbus A320 est une gamme d’avions monocouloirs que Airbus décrit comme un modèle de référence « choisi par les compagnies aériennes du monde entier », avec plusieurs variantes de sous-modèles couvrant des distances jusqu’à environ 4 700 milles nautiques (8 700 km) et 120 à 244 sièges.
- La famille A320 permet de choisir entre deux types de turbofans récents, avec une conception visant à réduire la consommation de carburant d’environ 20 % par rapport aux générations précédentes.
- Cela en fait un appareil de base pour de nombreuses compagnies sur les routes court et moyen-courrier, notamment en termes d’efficacité carburant et de coûts d’exploitation.
- Les A320 volent actuellement avec un mélange de 50 % de SAF (sustainable aviation fuel) ; Airbus a fixé pour objectif un taux de 100 % de SAF d’ici 2030.
- Cet incident met en avant l’importance de l’importance de la flotte A320 et rappelle les enjeux et la maturité de gestion liés à l’adoption d’une même stack logicielle/matérielle à grande échelle.
4 commentaires
Il semble que l’impact soit limité en Corée du Sud.
Sur un avion aussi imposant, ne remplacer le matériel qu’en 3 à 4 heures seulement… Je suis surpris, on dirait que la modularité est extrêmement bien pensée...
Airbus A320 – un fort rayonnement solaire pourrait endommager des données essentielles du contrôle de vol
Réactions sur Hacker News
L’information la plus importante de l’article était enfouie tout en bas
Le constructeur aéronautique dit avoir découvert que le rayonnement solaire peut corrompre des données critiques pour le contrôle de vol
Dans la plupart des cas, cela pourrait être corrigé par une simple mise à jour logicielle
Un vol JetBlue reliant le Mexique aux États-Unis a subi une perte brutale d’altitude avant d’effectuer un atterrissage d’urgence, et 15 à 20 personnes auraient été légèrement blessées
La cause de cet incident serait une corruption de données informatiques provoquée par un fort rayonnement solaire
À l’époque, l’ADIRU avait dysfonctionné, et l’enregistreur de données de vol montrait le même type de corruption
Ce genre de phénomène ressemble à un signal typique de relais statique défectueux
À l’inverse, un bit flip dû au rayonnement suit une distribution de Poisson en temps et en énergie, ce qui permet de distinguer les causes
Les ordinateurs de contrôle de vol d’Airbus reposent sur une architecture à triple redondance avec trois CPU (AMD, Intel, Motorola)
Si un tel système a réellement perturbé le vol, il aurait dû déclencher de nombreuses alertes
L’article de recherche correspondant est disponible ici
On peut le vérifier dans ce message du forum PPRuNe
Ce serait bien que des preuves claires de l’existence d’un fort rayonnement solaire soient aussi rendues publiques
Le rayonnement solaire peut être en cause, mais il sert parfois aussi d’explication fourre-tout pour des phénomènes inexpliqués
Malgré tout, c’est une bonne chose qu’une mesure ait été prise avant un accident
Les conséquences auraient pu être bien plus graves
Ce n’est pas pour accabler Airbus, mais les moqueries faciles envers Boeing sont gênantes
L’incident JetBlue n’avait rien de bénin
Airbus n’est pas non plus exempt de controverses comme l’accident de l’AF447 ou le crash du meeting aérien de Habsheem en 1988
La discussion continue aussi dans ce fil
J’ai entendu dire que SpaceX avait résolu ce problème avec une configuration matérielle extrêmement redondante
Autrement dit, installer davantage de matériel en parallèle pourrait être la solution
Certains plaisantent en disant que Boeing aurait peut-être classé ce problème dans un poste budgétaire et l’aurait ignoré
Il est inquiétant de penser que des interférences dues au rayonnement solaire aient pu corrompre les données des ordinateurs de contrôle de vol
Le fait qu’un programme informatique se trouve entre les actions du pilote et les surfaces de contrôle réelles met mal à l’aise
C’est étonnant que ce genre de système fonctionne réellement
C’est quand même rassurant qu’il reste des entreprises qui réagissent de manière responsable à ce type de problème
Il est étrange de voir les médias du monde entier reprendre tels quels les mêmes articles illogiques
On se demande presque si aucun auteur n’a même un conjoint ingénieur
Alors qu’un certain temps a passé, aucune interprétation claire n’a encore émergé
Je me demande si ce graphique pourrait être la cause
Le graphique de progression du cycle solaire est intéressant à voir