Méthodes pour la validation de modèles formels pour la ... - ISAE

7
l’efficacité de ces activités de revue, nous suggérons une mesure caractérisant de manière rigoureuse
le degré de revue d’un modèle atteint lors de la simulation d’un jeu de scénarios. Pour cela et
inspiré des travaux de la communauté « génie logiciel », des critères de couverture directement
applicables à un modèle AltaRica ont été proposés. Le cycle « abstraction - implémentation -
validation » est alors un cycle itératif où au fur et à mesure des erreurs rencontrées, l’ingénieur
améliore à la fois l’abstraction du système réel (la spécification) et le modèle AltaRica. Le degré de
revue des modèles et le taux de résultats positifs (résultats prévus par la spécification = résultat
fourni par le modèle) donnera alors une indication sur la concordance entre le comportement du
système réel et celui du modèle.
« Pour progresser, il ne suffit pas de vouloir agir, il faut d’abord savoir dans quel sens agir. »
Gustave Le Bon - Hier et demain
Ce mémoire présente l’ensemble des travaux réalisés pour supporter ce processus d’ingénierie
des modèles de propagation de défaillances et pour le valider sur un cas d’étude. Il est composé
de cinq chapitres : les deux premiers ont pour vocation d’introduire et / ou de rappeler différentes
notions utiles à la compréhension de la suite ; les deux suivants détaillent les travaux effectués
durant cette thèse ; le dernier se veut expliciter quelques enseignements pouvant être tirés de notre
expérience.
Chapitre 1 :
Concepts généraux autour de la SdF
Ce chapitre permet de présenter la notion de Sûreté de Fonctionnement et quelques concepts
généraux lui tournant autour. Étant donné notre positionnement dans le domaine aéronautique,
nous présentons le processus utilisé pour évaluer la sécurité d’un système aéronautique.
Nous finissons le chapitre par la présentation des analyses classiques utilisées lors de
ce processus.
Chapitre 2 :
Modélisation formelle de systèmes
Ce chapitre débute par la présentation de la notion de modèle et se poursuit par la description
du langage formel AltaRica, crée pour évaluer la Sûreté de Fonctionnement d’un système.
Nous présentons et détaillons sa syntaxe ainsi que sa sémantique formelle fondée sur la notion
d’automate de mode. Nous présentons les outils associés au langage AltaRica et décrivons
dans la dernière section de ce chapitre d’autres formalismes supportant les analyses de Sûreté
de Fonctionnement.
Chapitre 3 :
Vers une méthodologie unifiée de modélisation AltaRica de systèmes physiques
Ce chapitre présente la première contribution de cette thèse : une méthodologie de modélisation
unifiée permettant la représentation des propagations de défaillance au sein et entre
des systèmes appartenant à des domaines physiques différents. Nous commençons ainsi par
présenter une vision globale du processus ayant pour objectif l’abstraction du comportement
d’un système. Puis, nous explicitons l’application de cette méthodologie à différents
sous-systèmes physiques d’un turbomoteur (mécanique, hydromécanique, informatique...).
Enfin, nous proposons de formaliser les résultats issus de cette abstraction sous la forme d’une
spécification de modèle AltaRica. Nous présenterons à cette occasion différents formalismes
candidats à supporter l’écriture d’un tel document et en privilégierons un.