DO-254 : Qu'est-ce que la norme DO-254 et pourquoi est-elle importante ?
Même un tout petit dysfonctionnement au niveau du logiciel ou du matériel d'un avion peut entraîner une panne plus grave. C'est pourquoi il est important de respecter certaines règles ou directives standard lors de la conception de l'avion.
La norme DO-254 définit les règles relatives au développement du matériel électronique utilisé dans les aéronefs. Elle indique aux équipes comment planifier, concevoir, tester et documenter chaque étape, en particulier pour des composants tels que les calculateurs de vol et les systèmes de navigation.
Dans cet article, nous allons vous expliquer la norme DO-254 en termes simples afin que vous compreniez ce qu'on attend de vous et comment éviter les erreurs courantes.
Qu'est-ce que la norme DO-254 ? Un aperçu rapide
La norme DO-254, ou « Design Assurance Guidance for Airborne Electronic Hardware » (Guide d'assurance de la conception du matériel électronique embarqué), est un ensemble de règles régissant la conception du matériel électronique embarqué (AEH). Elle fournit un ensemble de bonnes pratiques destinées aux organisations pour la conception, le développement et les essais de composants électroniques aéronautiques, tels que les calculateurs de vol et les puces sur mesure.
- Bref historique : la norme DO-254 a été élaborée et publiée par la Radio Technical Commission for Aeronautics (RTCA) et l'EUROCAE en 2000. Elle a ensuite fait l'objet de plusieurs révisions, et sa dernière version a été publiée en septembre 2021.
Le respect des normes DO-254 peut aider les organisations à obtenir une certification pour les systèmes de surveillance de l'environnement aérien (AEH) auprès d'organismes de réglementation tels que la Federal Aviation Administration (FAA) ou l'Agence européenne de la sécurité aérienne (AESA). Les entreprises qui fabriquent des systèmes AEH devraient donc les adopter dès que possible afin d'éviter des corrections coûteuses par la suite.
Les ingénieurs qualifient souvent la norme DO-254 de « petite sœur » de la norme DO-178C : alors que la norme DO-178C régit les normes de sécurité applicables aux logiciels des aéronefs, la norme DO-254 régit celles des circuits imprimés et des circuits logiques sur lesquels ces logiciels s'appuient.
Objectifs fondamentaux et importance de la conformité à la norme DO-254
- La priorité est donnée à la sécurité du matériel : en se conformant à la norme DO-254, les organisations s'assurent que le matériel embarqué dans un avion fonctionne exactement comme prévu, sans défaillance. Cette norme offre aux ingénieurs une méthode structurée pour concevoir et tester chaque composant en mettant l'accent sur la sécurité.
- Garantit la fiabilité : la conformité à la norme DO-254 oblige les équipes à vérifier minutieusement les conceptions et à tester chaque fonction du matériel. À long terme, cela se traduit par des systèmes plus stables et plus fiables.
- Condition indispensable pour obtenir une certification de navigabilité : si vous souhaitez obtenir des certifications de navigabilité telles que celles de la FAA ou de l'AESA pour les systèmes aéronautiques, le respect de la norme DO-254 est indispensable pendant la phase de développement.
- Identification précoce des risques : en suivant la norme DO-254, les équipes peuvent identifier les risques dès les premières phases du développement du produit, avant que leur correction ne devienne coûteuse.
- Favorise la traçabilité : la norme DO-254 préconise une approche garantissant une traçabilité de bout en bout pour la conception, le développement et la vérification du matériel. Ainsi, les organisations peuvent s'assurer que le matériel fonctionne comme prévu et remonter à l'origine du problème en cas de défaillance.
Étapes clés de la mise en conformité avec la norme DO-254
Le processus DO-254 comprend plusieurs phases structurées qui guident les équipes chargées du matériel, de la planification à la certification. Nous avons présenté ici chacune de ces phases :
1. Phase de planification et d'analyse des besoins
La première étape de la mise en conformité avec la norme DO-254 est la phase de planification. Au cours de cette phase, les développeurs préparent les documents suivants, qui décrivent la stratégie, les processus, les méthodes, etc., utilisés au cours des différentes phases du développement du matériel aéronautique.
- PHAC (Plan relatif aux aspects matériels de la certification)
- HDP (Plan de développement matériel)
- HVVP (Plan de vérification et de validation du matériel)
- CMP (Plan de gestion de la configuration)
Au cours de cette phase, les développeurs recueillent également les exigences de la norme DO-254 à partir des contributions des parties prenantes, des évaluations de sécurité et des attentes au niveau du système. Ils doivent s'assurer que chaque exigence est traçable, c'est-à-dire qu'elle doit être reliée à sa conception et aux résultats des tests.
2. Phase de conception et de mise en œuvre ou de développement
Une fois la planification terminée et les spécifications établies, les développeurs commencent à élaborer la conception architecturale et détaillée du matériel. Une fois la conception finalisée, ils entament le développement. De plus, les développeurs sont tenus d'assurer la traçabilité à toutes les étapes de la conception et du développement.
3. Vérification et validation (V&V)
Au cours de cette étape, l'équipe de développement du produit vérifie que le matériel fonctionne comme prévu dans toutes les situations.
- Au cours de la phase de vérification, les équipes vérifient si la conception répond à chacune des exigences.
- Au cours de la phase de validation, les équipes s'assurent que le système final remplit la fonction prévue dans un environnement réel.
4. Rapports et documentation
Tout au long du processus DO-254, un document complet est établi à chaque étape. Au cours de cette étape, les développeurs doivent regrouper ces documents et rédiger des rapports. Le document doit démontrer que les exigences de la norme DO-254 ont été respectées tout au long du développement du matériel.
5. Assistance à la certification
La dernière étape consiste à obtenir la certification des organismes de réglementation avant d'utiliser le matériel dans les systèmes aéronautiques. Au cours de cette phase, vous soumettez l'ensemble des documents aux autorités de certification pour examen et, une fois l'homologation obtenue, le produit peut être utilisé à bord des aéronefs.
Niveaux d'assurance de conception (DAL) de la norme DO-254
Dans les systèmes aéronautiques, tous les composants matériels ne présentent pas le même niveau de risque. Par exemple, une défaillance du système de commande de vol ou du système de navigation peut entraîner un accident ou une catastrophe aérienne, et les compagnies aériennes pourraient être contraintes d'interrompre leurs activités. En revanche, une défaillance du système de divertissement à bord n'aura aucune incidence sur la sécurité de l'appareil.
Les niveaux d'assurance de conception (DAL) de la norme DO-254 permettent de classer le matériel en fonction de son niveau de criticité. Chaque niveau indique la gravité des conséquences en cas de défaillance du matériel et le degré de rigueur requis pour le processus de développement.
Niveau | Conséquences d'un échec | Exemples |
|---|---|---|
DAL A | Cela pourrait entraîner un accident ou causer de nombreuses pertes humaines | Système de commande de vol, manette des gaz automatique |
DAL B | Blessure grave ou défaillance majeure d'un système | Logique de navigation, systèmes d'alerte de relief |
DAL C | Gros inconvénient ou marge de sécurité réduite | Unités d'affichage, logique de traitement des capteurs |
DAL D | Effet mineur sans incidence réelle sur la sécurité des vols | Systèmes d'alerte en cabine, données non critiques |
DAL E | Aucune incidence sur la sécurité en cas de défaillance du matériel | Système de divertissement à bord, voyants d'alimentation |
Plus le risque est élevé, plus les règles sont strictes. Le matériel classé dans la catégorie DAL A nécessite des tests et une documentation bien plus approfondis que celui classé dans les catégories DAL D ou E. Connaître la catégorie DAL dès le début permet de mettre en place le processus adéquat dès le départ.
Les principaux défis liés à la conformité à la norme DO-254 (et comment les surmonter)
Se conformer à la norme DO-254 peut sembler simple, mais en réalité, il s'agit d'un processus complexe si l'on ne procède pas à une planification adéquate et si l'on n'utilise pas les bons outils. Nous abordons ici quelques-uns des défis auxquels les équipes de développement de matériel aérospatial peuvent être confrontées, ainsi que les solutions pour les relever.
1. Gestion d'importants volumes de documentation
À chaque étape du processus DO-254, les équipes de développement doivent préparer et gérer des documents, tels que les plans et rapports relatifs au développement, aux essais, à la validation, etc. La gestion manuelle de ces documents peut entraîner des problèmes de version et des mises à jour manquées.
Comment y remédier :
Le module « Smart Docs » de Modern Requirements4DevOps, seul outil de gestion des exigences intégré à Azure DevOps, permet aux équipes de créer des documents d'exigences en temps réel. Il offre également un système de contrôle de version, qui permet aux équipes de suivre les différentes versions du document.
2. Problèmes de traçabilité entre les équipes
Il est essentiel de garantir une traçabilité de bout en bout à chaque étape du processus DO-254. Cependant, de nombreuses équipes de développement s'appuient généralement sur des tableurs, qui se désynchronisent facilement lors des modifications de conception.
Modern Requirements4DevOps offre une traçabilité en temps réel entre les exigences, les tâches, les cas de test et les user stories. Grâce aux matrices de traçabilité, les équipes peuvent visualiser les liens entre les exigences.
Consultez le tutoriel pour créer des matrices de traçabilité dans Modern Requirements4DevOps :
3. Rédiger des exigences claires et vérifiables
Rédiger des spécifications claires, vérifiables et exemptes d'erreurs constitue également un défi. La rédaction manuelle des spécifications peut s'avérer fastidieuse et source d'erreurs. Les équipes peuvent donc utiliser Copilot4DevOps, un assistant IA intégré à la solution Modern Requirements4DevOps, pour générer des spécifications à partir des données brutes fournies.
4. Fragmentation de la chaîne d'outils
La plupart des équipes de développement utilisent différents outils pour la gestion des exigences et des tâches. Le recours à plusieurs outils peut compliquer l'ensemble du processus de développement.
Pour cela, les équipes de développement peuvent utiliser Modern Requirements4DevOps, qui s'intègre directement à votre environnement Azure existant. Les équipes n'ont donc pas besoin de recourir à des outils externes. Cette configuration est particulièrement adaptée aux équipes des secteurs de l'aérospatiale et de la fabrication de produits, où un contrôle rigoureux des processus est essentiel.
Vous pouvez en savoir plus sur la manière dont Modern Requirements4DevOps facilite la gestion des exigences dans les projets du secteur public et de la défense.
