Méthodes pour la validation de modèles formels pour la ... - ISAE

108 Chapitre 4. Processus pour la validation de modèle AltaRica
Système réel
Validation expert
Spécification du modèle
AltaRica
Modèle AltaRica
Jeu de tests
Simulation
Oui
Couverture du modèle
satisfaisante ?
Non
Oui
Sorties Modèle
= ?
Sorties Spécification
Identification des parties
non encore couvertes
Génération de tests
supplémentaires et
simulation
Non
Fin
Identification de l’erreur
Modification du modèle
Figure 4.4 – Processus de validation unitaire d’un modèle AltaRica
parlera de couverture de modèles. Nous définirons des critères de couverture d’automates de
mode et donc des critères de couverture de modèles AltaRica. Ces notions seront définies dans la
prochaine section.
Remarque : Précisons, étant donné qu’un modèle AltaRica est un automate de mode, la correspondance
entre les termes « validation de modèle AltaRica » et « validation d’automate
de mode ». Nous utiliserons au cours de cette section les deux appellations
selon le contexte.
4.3 Vocabulaire du test
4.3.1 C’est quoi le test ?
Les activités comme celles décrites au chapitre 3 ont pour objectif d’assurer la fidélité des
modèles réalisés (vis-à-vis des systèmes qu’ils décrivent) et d’améliorer la confiance de l’utilisateur
lors de l’emploi de ces modèles. Cependant, ces activités sont réalisées en amont de la phase
d’implémentation et ne peuvent, à elles seules, garantir l’absence d’erreurs dans le modèle une
fois cette phase effectuée.
L’activité de test, décrite en détails dans [8], à un dessein similaire (i.e. assurer la fidélité
des modèles, améliorer la confiance de leurs utilisateurs) mais est quant à elle réalisée à la suite de
l’implémentation. Cette activité, fondée sur la simulation d’un modèle, s’intéresse alors à détecter
les différences entre des résultats prédits (des résultats attendus) et les résultats réellement fournis