Aller au contenu
Fini la pub... bienvenue à la cagnotte ! ×
AIR-DEFENSE.NET

Boeing


zx

Messages recommandés

  Le 01/05/2019 à 05:49, Claudio Lopez a dit :

Il s'agit d'un problème relativement mineur et surtout très facilement réparable... 

Expand  

C'est un problème mineur au plan technique, mais majeur au plan de la maitrise des risques. Ce défaut de conception entraine l'inefficacité d'une mesure palliative visant à réduire la criticité d'une panne (incendie moteur) en deçà du seuil acceptable.

Ca va sans doute aboutir à une modification rapide et obligatoire de tous les avions en service via une consigne de navigabilité. Rien d'exceptionnel.

Lien vers le commentaire
Partager sur d’autres sites

  Le 30/04/2019 à 22:49, Cool Hand a dit :

Après le 737 MAX, inquiétudes sur « un défaut » du Boeing 787

"Il s’agit d’un problème de conception des poignées coupe-feu qui empêcherait d’actionner les extincteurs en cas d’incendie sur un moteur."

https://www.nouvelobs.com/monde/20190430.OBS12305/apres-le-737-max-inquietudes-sur-un-defaut-du-boeing-787.html?fbclid=IwAR09qdX16OLsCYuzxWmxktQqycxR2rIBkq4-azf7okBUyD1z_RC3nztoEsY

650 appareils seraient concernés, une paille...

 

Expand  

Avec un article aussi nul, ça prend vite des proportions stratosphériques. :rolleyes:

Ce défaut de conception fait l'objet d'une consigne de navigabilité datée du 22 février 2019. En substance, il est question d'une poignée qui pourrait être pliée/tordue et ainsi ne pas permettre d'obtenir l'action souhaitée. A la probabilité d'un incendie moteur, il faut donc ajouter celle d'une poignée ne remplissant pas son office.

Les utilisateurs avaient 14 jours pour intégrer les nouvelles vérifications dans leurs procédures, et 45 jours pour effectuer ces vérifications et changer les pièces défectueuses.

Et tout ça n'a strictement rien à voir avec une quelconque histoire de certification, et sans doute tout à voir avec des opérations de maintenance et leur cortège de dommages collatéraux plus ou moins bien anticipés ou corrigés.

Modifié par DEFA550
  • Upvote (+1) 1
Lien vers le commentaire
Partager sur d’autres sites

  Le 03/05/2019 à 12:04, kalligator a dit :

Tu es sérieux là parce le coup d'une poignée qui se tord plutôt que de déclencher un extincteur c'est énorme

Expand  

Il y a une différence entre une poignée qui se tord lorsqu'on s'en sert, une poignée qui peut se tordre si on s'en sert, et une poignée déjà tordue au moment où on veut s'en servir.

Tu considères qu'il s'agit du premier cas. Je considère que c'est le troisième, et c'est pourquoi la directive de navigabilité demande de vérifier le fonctionnement des poignées.

Lien vers le commentaire
Partager sur d’autres sites

  Le 04/05/2019 à 09:29, zx a dit :
Expand  

C'est un nouveau filon pour faire le buzz et vendre du papier, alors cette (non-)histoire va tourner en boucle, en rajoutant parfois au passage quelques énormités pour faire plus sérieux.

C'est grotesque.

Modifié par DEFA550
Lien vers le commentaire
Partager sur d’autres sites

Je suppose que ca fait référence à cet article du NYC,  capital a saucé le tout

Boeing rognerait sur le contrôle qualité de la production, ce qui est différent du problème du 737 Max

Attention très long article entrecouper de pub

ouvrir votre navigateur en mode privé si accès restreint. bonne lecture c'est intéressant.

https://www.nytimes.com/2019/04/20/business/boeing-dreamliner-production-problems.html?rref=collection%2Ftimestopic%2FBoeing 787 Dreamliner&action=click&contentCollection=business&region=stream&module=stream_unit&version=latest&contentPlacement=4&pgtype=collection

traduc en français deepl

  Révéler le contenu masqué

version anglais

Modifié par zx
  • Triste 1
Lien vers le commentaire
Partager sur d’autres sites

  Le 04/05/2019 à 10:21, DEFA550 a dit :

C'est un nouveau filon pour faire le buzz et vendre du papier, alors cette (non-)histoire va tourner en boucle, en rajoutant parfois au passage quelques énormités pour faire plus sérieux.

C'est grotesque.

Expand  

Disons que dans ce cas, ce qui est un peu dérangeant, est le fait que le constructeur, les compagnies (et accessoirement les autorités compétentes) auraient dû réagir bien plus tôt plus en amont et chacun dans son domaine (même s'il y eu des actions, mais pas suffisantes il semble). Celà aurait été une non-histoire comme tu le dis, et cette péripétie n'aurait pas été médiatisée ... 

Après il vaut parfois mieux un buzz médiatique border line, qu'un véritable accident. Cà a juste le mérite de secouer le cocotier, et donc par définition de savoir qu'à partir de ce moment on peut se prendre une noix de coco sur la tronche : dans ce cas on devient plus prudent et on lève les yeux ... Juste une bonne précaution.

Lien vers le commentaire
Partager sur d’autres sites

  Le 04/05/2019 à 10:31, zx a dit :

Je suppose que ca fait référence à cet article du NYC,  capital a saucé le tout

Boeing rognerait sur le contrôle qualité de la production, ce qui est différent du problème du 737 Max

https://www.nytimes.com/2019/04/20/business/boeing-dreamliner-production-problems.html?rref=collection%2Ftimestopic%2FBoeing 787 Dreamliner&action=click&contentCollection=business&region=stream&module=stream_unit&version=latest&contentPlacement=4&pgtype=collection

Expand  

"Faulty parts have been installed in planes. Tools and metal shavings have routinely been left inside jets, often near electrical systems. Aircraft have taken test flights with debris in an engine and a tail, risking failure."

Là on a effectivement quelque chose de sérieux, parce que non maîtrisé, apparemment systémique (cf les KC-46A), et aux conséquences potentiellement catastrophiques.

  • J'aime (+1) 1
  • Upvote (+1) 2
Lien vers le commentaire
Partager sur d’autres sites

Comme la lamelle de titane perdue par le DC10 qui précipita la perte de Concorde ... Fait pratiquement anodin à la base ou "non-histoire", sauf que ...

Pour moi, des poignées défectueuses, des outils ou pièces métalliques oubliés ou perdus, peuvent suivant certaines conditions, situations ou contextes mener jusqu'à la perte d'un appareil.

Il n'y a jamais de non-histoire en aéronautique, juste des faits et des concéquences induites, des plus bénignes aux plus dramatiques.

Lien vers le commentaire
Partager sur d’autres sites

  Le 04/05/2019 à 12:10, jojo (lo savoyârd) a dit :

Il n'y a jamais de non-histoire en aéronautique, juste des faits et des concéquences induites, des plus bénignes aux plus dramatiques.

Expand  

Tu peux te contenter de ça, et clouer au sol tout ce qui est plus lourd que l'air, ou faire preuve de raison et accepter qu'il reste une part d'impondérables.

  Le 04/05/2019 à 10:39, jojo (lo savoyârd) a dit :

Disons que dans ce cas, ce qui est un peu dérangeant, est le fait que le constructeur, les compagnies (et accessoirement les autorités compétentes) auraient dû réagir bien plus tôt plus en amont et chacun dans son domaine (même s'il y eu des actions, mais pas suffisantes il semble). Celà aurait été une non-histoire comme tu le dis, et cette péripétie n'aurait pas été médiatisée ...

Expand  

Mais de quoi tu parles, au juste ? La directive de navigabilité est directement issue d'une remontée d'information suite à la découverte de poignées vrillées. A l'heure qu'il est l'incident est clos puisque les compagnies aériennes avaient jusqu'à début avril pour vérifier la totalité du parc, mettre à jour leurs procédures de maintenance, et remplacer les pièces trouvées abimées. Tout le monde a réagit en temps et en heure, et dans les formes requises.

Ca restera une non-histoire parce que c'est un évènement banal dans la vie d'un avion et dans le quotidien des compagnies aériennes.

Lien vers le commentaire
Partager sur d’autres sites

Trump va mettre sa menace à exécution, il a l'impression que les chinois essayent de gagner du temps.

http://www.lefigaro.fr/conjoncture/negociations-commerciales-trump-menace-pekin-20190505

Pourquoi donc, ces menaces risqueront fortement d'impacter Boeing ? 

On sait que les Chinois achètent  leurs avions chez Boeing et Airbus avec des achats subtils : ils privilégient les achats de moyen courriers chez AirBus et ils choisissent surtout Boeing pour les long courriers.

Certes, on sait que le 787 et surtout le 777 sont d'excellents avions qui plaisent beaucoup aux compagnies aériennes mais pas seulement.... Les Chinois sont presque «obligés» d'acheter Boeing pour tenter de ne pas trop agrandir l'écart déjà abyssale du commerce extérieur entre les deux pays. De plus, ca permet de maintenir une forme de pression économique «Ne poussez pas le bouchon trop loin, on achète beaucoup chez Boeing...» Sauf que les iraniens ont adopté aussi la même tactique en passant des commandes énormes chez Boeing histoire de tenter de maintenir un rapport de force économique --> totale échec pour eux ! Donc on verra comment les chinois vont réagir et voir si ils vont vraiment ouvrir leur économie...

Modifié par Claudio Lopez
Lien vers le commentaire
Partager sur d’autres sites

  Le 06/05/2019 à 08:05, Claudio Lopez a dit :

Voilà une nouvelle découverte qui va bien embarrassé Boeing

http://www.lefigaro.fr/flash-eco/boeing-avait-identifie-des-anomalies-sur-le-737-max-des-2017-20190505

 

Expand  

BOEING peut-être mais si BOEING ne l'a pas communiqué à la FAA c'est sûr que ça va arranger la FAA et laisser seul Boeing.

Si par contre la FAA en a eu connaissance là c'est BOEING qui va voir sa responsabilité minorée.

Lien vers le commentaire
Partager sur d’autres sites

  Le 06/05/2019 à 08:05, Claudio Lopez a dit :
Expand  

Euh... De quoi parlent-ils ? Si c'est de l'alarme "AOA Disagree", elle est optionnelle et cette option n'avait été choisie ni par Lion Air, ni par Ethiopian Airlines. Donc ne je ne vois pas le rapport, mais je devine bien un nouvel amalgame journalistique.

Si c'est autre chose, je ne vois pas ce que ça peut être ni en quoi ça a joué un rôle dans les deux accidents puisque l'enchaînement des causes est assez clair dans les deux rapports préliminaires.

Boeing a visiblement une cible dans le dos, et certains s'en donnent à coeur joie.

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

Boeing s'est rendu compte en 2017 que l'alerte AOA DISAGREE était devenu dépendante de l'option d'indicateur d'incidence. Elle en a informé la FAA et ils ont convenu conjointement que cela n'avait pas d'impact sur l'exploitation opérationnelle. 

https://boeing.mediaroom.com/news-releases-statements?item=130431

Le problème, c'est que les manuels des équipages (FCOM/FCTM) intégraient bien ce message d'alerte, comme sur les 737 NG.

https://www.seattletimes.com/business/boeing-aerospace/long-before-first-737-max-crash-boeing-knew-a-key-sensor-warning-light-wasnt-working-but-told-no-one/?utm_source=twitter&utm_medium=social&utm_campaign=article_inset_1.1

 

  • Merci (+1) 1
  • Upvote (+1) 1
Lien vers le commentaire
Partager sur d’autres sites

  Le 06/05/2019 à 08:43, DEFA550 a dit :

Euh... De quoi parlent-ils ? Si c'est de l'alarme "AOA Disagree", elle est optionnelle et cette option n'avait été choisie ni par Lion Air, ni par Ethiopian Airlines. Donc ne je ne vois pas le rapport, mais je devine bien un nouvel amalgame journalistique.

Si c'est autre chose, je ne vois pas ce que ça peut être ni en quoi ça a joué un rôle dans les deux accidents puisque l'enchaînement des causes est assez clair dans les deux rapports préliminaires.

Boeing a visiblement une cible dans le dos, et certains s'en donnent à coeur joie.

Expand  

Le deuxième article cité par Cool Hand est assez équilibré.

Concernant l'alarme "AoA Disagree", l'article conclu de la manière suivante :

  Citation

The warning light, standard on the MAX and included in the pilot manuals, is designed to light up if there’s a disagreement between the two sensors on either side of the plane’s nose that measure the jet’s angle of attack — the angle between the oncoming air flow and the airplane’s wing.

If it had been working, the warning light would have lit up on the fatal flights of both the Lion Air and Ethiopian jets. Though it might have provided the pilots an extra early clue as to what was going wrong, it likely wouldn’t have made a big difference in either crash scenario.

The AOA alert wouldn’t have helped the Lion Air pilots understand their situation any better because they were also unaware of the new MAX flight control system — called Maneuvering Characteristics Augmentation System, or MCAS — and how it was activated. MCAS was not in the pilot manual.

The Ethiopian pilots, who after the previous crash would have been keenly aware of MCAS, seem to have realized that system was the problem reasonably quickly and tried to follow Boeing’s recommended checklist of procedures to handle it, though they still were not able to control the plane.

Expand  

Pour moi, le fait que Boeing a percuté seulement mi-2017 que l'alarme AoA Disagree (bien que documenté dans les manuels de vols) ne fonctionnait en fait que pour les compagnies ayant achetée l'option "(optional) angle of attack indicator" est déjà un problème (cela faisait partie du périmètre de certification de l'appareil). Et que rien n'ai été dit aux compagnies qui exploitaient l'avion lorsque cela a été découvert témoigne d'une culture de la sécurité assez flippante...

  • J'aime (+1) 1
  • Merci (+1) 1
  • Upvote (+1) 2
Lien vers le commentaire
Partager sur d’autres sites

  Le 06/05/2019 à 10:43, Rivelo a dit :

Pour moi, le fait que Boeing a percuté seulement mi-2017 que l'alarme AoA Disagree (bien que documenté dans les manuels de vols) ne fonctionnait en fait que pour les compagnies ayant achetée l'option "(optional) angle of attack indicator" est déjà un problème (cela faisait partie du périmètre de certification de l'appareil). Et que rien n'ai été dit aux compagnies qui exploitaient l'avion lorsque cela a été découvert témoigne d'une culture de la sécurité assez flippante...

Expand  

D'accord. Il y a en effet là quelque chose à creuser parce qu'il n'est pas normal qu'il y ait une différence entre la réalité et la documentation. Mais ça ne justifie pas le ton alarmiste, pour ne pas dire accusateur, du Figaro.

Lien vers le commentaire
Partager sur d’autres sites

  Le 06/05/2019 à 12:51, prof.566 a dit :

Ce qui est embêtant pour Boeing, c'est que l'option était présente pour la certification type. Et a été enlevée APRES si je ne m'abuse.

Expand  

Je ne me suis pas vraiment penché sur le sujet, donc je m'avance peut-être. Jusqu'à présent j'ai retenu que l'indicateur d'incidence était optionnel, depuis l'origine, et que l'alarme "AOA Disagree" était supposée être de série mais s'est malencontreusement retrouvée liée à l'option "indicateur d'incidence". La FAA n'aurait été mise au courant de ce défaut qu'en novembre 2018, après le crash du Lion Air. Cette même FAA n'en fait pas un cas au plan technique pour diverses raisons, mais s'en offusque par principe du fait de la lenteur de Boeing à communiquer là-dessus (13 mois de délai).

Pour la partie certification, je ne suis pas assez "pointu" sur ses arcanes pour développer sur la nécessité ou non d'avoir un indicateur d'incidence (à priori, non), ou un voyant d'alerte signalant un capteur incohérent. Mais si ce n'est pas indispensable alors l'absence d'un tel système ne remet pas cette certification en cause (c'est plutôt l'ajout d'un élément qui serait de nature à poser un problème de certification)

Lien vers le commentaire
Partager sur d’autres sites

  Le 06/05/2019 à 12:51, prof.566 a dit :

Ce qui est embêtant pour Boeing, c'est que l'option était présente pour la certification type. Et a été enlevée APRES si je ne m'abuse.

Expand  

 

  Le 06/05/2019 à 14:33, DEFA550 a dit :

Mais si ce n'est pas indispensable alors l'absence d'un tel système ne remet pas cette certification en cause (c'est plutôt l'ajout d'un élément qui serait de nature à poser un problème de certification)

Expand  

 

Difficile a savoir précisément à cette heure en fait ("option") présente ou pas, puisqu'au moment de la certification du type Max, c'est donc Boeing himself (délégué par la FAA) qui certifie tout le système. Faudra voir le rapport d'enquête finale ...

Quoi qu'il en soit, encore bien plus embêtant, le système MCAS n'est mentionné nulle part dans la certification du type. Et là il s'agit bien d'un ajout, et pas des moindres !

 

https://www.theverge.com/2019/5/2/18518176/boeing-737-max-crash-problems-human-error-mcas-faa

Traduction :

  Citation

 ... MCAS est le nouveau système logiciel mis en cause par les accidents mortels de Lion Air et d’Ethiopian Airlines. Mais son échec dans les deux accidents est le résultat de la réticence de Boeing et de la Federal Aviation Administration à informer correctement les pilotes de son existence ou à la réglementer par sécurité.
    La FAA a admis être incompétente dans la réglementation des logiciels et, en tant que politique, autoriser les constructeurs d'avions à se contrôler eux-mêmes pour des raisons de sécurité. MCAS n’est mentionné nulle part dans la certification de type modifiée du 737 Max.

    Même dans ce cas, Boeing recommande uniquement aux pilotes sur MCAS de suivre un cours d’autoapprentissage de 30 minutes, plutôt que de suivre des cours supplémentaires sur simulateur ou en classe.
    Malgré les deux accidents, ni Boeing ni la FAA ne pensent avoir rien fait de mal. Un porte-parole de Boeing a déclaré que la société estimait que le système restait "un moyen robuste et efficace pour la FAA de s'acquitter de sa surveillance de la sécurité".

Expand  

 

 

L'article dans son intégralité (traduction) :

  Citation

Les premiers signes de problèmes sont apparus juste après le décollage.

Dans le cockpit de PK-LQP, un Boeing 737 Max tout neuf appartenant à Lion Air, le shaker du côté du capitaine a commencé à vibrer. Les shakers sont conçus pour avertir les pilotes d'un décrochage imminent, ce qui peut entraîner une perte de contrôle dangereuse. Ils sont incontestablement forts pour cette raison.

Mais l'avion volait normalement, loin de la stalle. Le capitaine l'a ignoré.

Environ 30 secondes plus tard, il a remarqué une alerte sur son écran de vol, IAS DISAGREE, indiquant que l'ordinateur de bord avait détecté un dysfonctionnement du capteur. Cela nécessitait un peu plus d'attention.

Un avion de passagers des temps modernes ressemble moins à une voiture de course qu'à un imprimeur capricieux: vous passez plus de temps à surveiller et à contrôler des systèmes que vous ne le conduisez réellement. Le commandant de bord a donc passé le contrôle de l'avion au premier officier et a commencé le processus de dépannage de mémoire.


PRINCIPALES CONCLUSIONS :

    * Les erreurs ont commencé il y a près de dix ans, lorsque Boeing a été pris au dépourvu après que son rival Airbus a annoncé un nouvel avion économe en carburant qui menaçait le cœur de son entreprise. Il a précipité le 737 Max en concurrence sur le marché pour le commercialiser le plus rapidement possible.
    * En développant le Max, Boeing a non seulement réduit les coûts, mais il les a vantés comme des arguments de vente pour les compagnies aériennes. Étant donné que le 737 Max était du même type d'avion que ses prédécesseurs, les pilotes n'auraient besoin que d'une formation de 2h30 pour l'iPad pour effectuer leur nouvelle itération.
    * MCAS est le nouveau système logiciel mis en cause par les accidents mortels de Lion Air et d’Ethiopian Airlines. Mais son échec dans les deux accidents est le résultat de la réticence de Boeing et de la Federal Aviation Administration à informer correctement les pilotes de son existence ou à la réglementer par sécurité.
    * La FAA a admis être incompétente dans la réglementation des logiciels et, en tant que politique, autoriser les constructeurs d'avions à se contrôler eux-mêmes pour des raisons de sécurité. MCAS n’est mentionné nulle part dans la certification de type modifiée du 737 Max.
    * Même dans ce cas, Boeing recommande uniquement aux pilotes sur MCAS de suivre un cours d’autoapprentissage de 30 minutes, plutôt que de suivre des cours supplémentaires sur simulateur ou en classe.
    * Malgré les deux accidents, ni Boeing ni la FAA ne pensent avoir rien fait de mal. Un porte-parole de Boeing a déclaré que la société estimait que le système restait "un moyen robuste et efficace pour la FAA de s'acquitter de sa surveillance de la sécurité".

Comme tous les avions commerciaux, le Boeing 737 Max dispose de plusieurs niveaux de redondance pour ses systèmes importants. Dans le cockpit, trois ordinateurs de bord et des tableaux de bord numériques fonctionnent en parallèle: deux systèmes principaux et un système de secours. Chaque système est alimenté par un ensemble indépendant de capteurs. Dans ce cas, le commandant de bord a comparé les deux tableaux de bord contre la sauvegarde et a constaté que les instruments de son côté - le côté gauche - obtenaient de mauvaises données. Ainsi, en tournant un cadran, le commandant de bord a allumé les écrans principaux pour n’utiliser que les données des capteurs fonctionnels situés du côté droit de l’avion. Facile.

Tout cela a pris moins d'une minute et tout semblait être revenu à la normale.


À 1 500 pieds d'altitude, la partie du vol au décollage était officiellement terminée et le premier officier a commencé la montée initiale. Il a ajusté l'accélérateur, a placé l'aéronef sur sa pente de montée optimale et a rentré les volets.

Sauf que l'avion n'a pas grimpé. Il a basculé vers le bas, son nez dirigé vers le sol.

Le premier officier a réagi instinctivement. Il actionna un commutateur sur sa colonne de commande pour contrecarrer le plongeon. L'avion a aussitôt réagi en cabrant. Cinq secondes plus tard, il a plongé une fois de plus.

Le premier officier a soulevé le nez de l’avion une troisième fois. Il s'est effondré.
"Le 737 MAX était une simple solution de rechange"

Aucune liste de contrôle mémorisée ne semblant s’appliquer à cette situation, le commandant de bord a donc demandé au Manuel de référence rapide de l’avion (QRH) de l’avion. Le QRH est une série de simples listes de contrôle conçues pour aider les pilotes à évaluer et à gérer rapidement des situations «non normales». L'idée est que Boeing a pensé à tout ce qui pourrait arriver à l'un de ses avions et les a toutes incluses dans le QRH. En gros, c’est plus de dépannage.

Mais rien dans le QRH ne semblait s'appliquer non plus.

Au cours des six minutes suivantes, alors que le premier officier avait du mal à contrôler l'avion et que le commandant de bord cherchait la liste de contrôle appropriée, le PK-LQP avait escaladé et plongé une douzaine de fois. À un moment donné, l’avion s’est immobilisé à une vitesse de près de 375 mi / h, ce qui est inconfortablement proche de la «ligne rouge» du 737, qui est de 390 mi / h.


"Ce qui a émergé était une histoire d'échec en cascade"

L’équipage a dû trouver rapidement une solution avant de perdre le contrôle de l’avion.

Ensuite, la troisième personne dans le cockpit, techniquement en repos, «en route» vers sa prochaine mission, aurait pris la parole.

Qu'en est-il de la liste de contrôle du stabilisateur en fuite?

C'était un coup dans le noir, une autre liste de contrôle. La «compensation en fuite» se produit lorsqu'une défaillance quelconque provoque la stabilisation horizontale d'un avion pour déplacer - ou «couper» - quand il ne devrait pas bouger du tout. Généralement, cela crée une force ascendante ou descendante constante que l’équipage de conduite doit essayer de contrecarrer pour le reste du vol. C’est un peu comme essayer de conduire lorsque vos roues sont mal alignées.
Liste de contrôle du stabilisateur de fuite pour le Boeing 737 Max. Image: Rapport d'enquête préliminaire sur un accident d'avion, vol 610 de Lion Air

Le problème de PK-LQP était un peu différent. C'était intermittent, temporairement réversible et il n'était même pas clair si le stabilisateur horizontal était à l'origine du problème. Mais ils étaient à court d'options. Ils ont suivi la liste de contrôle et ont basculé les commutateurs STAB TRIM sur CUT OUT sur la console centrale.

L'avion a cessé de tanguer. Cinq secondes passèrent. Puis cinq minutes. Une fois encore, PK-LQP était sous leur contrôle et hors de danger.

Une heure plus tard, le vol 043 de Lion Air atterrissait à Jakarta, en Indonésie, avec seulement quelques minutes de retard. Suivant la procédure habituelle, le commandant de bord a signalé l’épisode à la compagnie aérienne et l’équipe de maintenance de celle-ci a recherché toute défaillance grave de l’équipement.

Le lendemain matin, PK-LQP, exploitant le vol 610 de Lion Air, a décollé à 6 h 20, heure locale, en direction de Pangkal Pinang, en Indonésie. Son shaker activé juste après le décollage. Il a jeté plusieurs erreurs sur l'affichage du vol. Il a plongé juste après que l'équipage de conduite se soit rétracté. Et il a activé sans relâche son ajustement automatique du ton dans le sens du piqué 28 fois en huit minutes.

Cette fois, il n'y avait pas de troisième pilote pour aider l'équipage de conduite.

Le PK-LQP a peut-être atteint 600 mi / h, plus rapide qu'un missile Tomahawk, lorsqu'il a plongé dans l'eau. C'était le premier accident du 737 Max en 18 mois de service.

Expand  

 

VRG_3380_Runaway_Checklist.jpg

Ci dessus : Runaway stabilizer checklist for the Boeing 737 Max.

Image: Preliminary Aircraft Accident Investigation Report, Lion Air flight 610

 

  Citation

Pour les acteurs extérieurs de l'industrie, ce fut un choc. Qu'est-ce qui aurait pu détruire l'un des avions les plus récents et les plus sophistiqués de Boeing? Mais les plus proches du développement de l’avion le savaient mieux: il y avait eu des signes avant-coureurs depuis le début.

Le Verge a parlé à une douzaine de pilotes, d'instructeurs, d'ingénieurs et d'experts au sujet du 737 Max et de son développement, de son déploiement et des deux collisions qui ont coûté la vie à 346 personnes. Ce qui a émergé est une histoire d’échec en cascade - les nombreuses petites erreurs humaines à chaque phase du processus de conception, de certification et d’exploitation de l’avion. Ces erreurs ont atteint un sommet terrible et meurtrier dans les cieux au-dessus de la mer de Java en octobre 2018 et au-dessus de la campagne éthiopienne cinq mois plus tard.

L'histoire du Max est finalement celle du cycle économique darwinien où des entreprises matures telles que Boeing sont constamment menacées par de nouveaux produits, de nouveaux concurrents et la recherche d'une nouvelle croissance. Cela les motive parfois vers de nouveaux sommets d'innovation et de progrès. D'autres fois, cela les incite à tout ramener au nom de la réduction des coûts.

Expand  

 

  Citation

Les événements qui ont conduit à ces deux accidents mortels ont été déclenchés il y a près de 10 ans. Ils n’ont pas commencé avec Boeing, mais avec le rival européen de la société, Airbus.

Les avions 737 de Boeing et les A320 d’Airbus sont les deux principaux acteurs de ce marché gigantesque - et extrêmement rentable - des avions à réaction à fuselage étroit. Ensemble, les deux avions représentent près de la moitié des 28 000 avions de ligne commerciaux du monde. Les chances sont que si vous avez déjà volé n'importe où, vous avez volé sur l'un d'eux.

Les deux constructeurs sont engagés dans une course pour rendre leurs avions moins chers pour les compagnies aériennes, surtout en ce qui concerne le carburant.

En 2018, par exemple, la flotte de 751 Boeing de Southwest Airlines a brûlé 2,1 milliards de gallons de carburant à un coût moyen de 2,20 dollars par gallon pour un total de 4,6 milliards de dollars. Une augmentation de 1% de l'efficacité énergétique permettrait d'économiser 46 millions de dollars. Rien n’est plus à faire, même pour une entreprise qui réalise un bénéfice net de 2,5 milliards de dollars.
"Un cycle de développement ne peut pas être rapide, bon marché et bon"

Ainsi, Airbus et Boeing modifient constamment leurs avions pour en tirer des gains d’un point de pourcentage. Mais les révisions complètes sont rares: le dernier 737 en a reçu un en 1997, avec le lancement du 737NG de troisième génération, tandis que l’Airbus A320 n’avait pas été rafraîchi depuis son lancement en 1988.

Puis, le 1er décembre 2010, Airbus a sidéré le monde de l'aviation. En secret, il avait mis au point une version plus efficace de l’Airbus A320, l’Airbus A320neo (qui signifie «nouvelle option de moteur»). Il consommerait environ 6% moins de carburant que le 737NG. Il s’agissait là d’un progrès remarquable en matière d’économie de carburant, à un moment où le prix du carburéacteur était presque record, à 2,50 dollars le gallon.

Les compagnies aériennes ont adoré. L’été suivant, lors du Salon du Bourget 2011, l’équivalent du Black Friday dans l’industrie aérospatiale, Airbus a vendu un record de 667 A320neos en une semaine. C'était plus de commandes que les 737 avaient reçu en 2010.

Boeing était pris au dépourvu. Il avait passé quatre ans à débattre de l’avenir de son programme de jets à fuselage étroit et il n’avait toujours pas de réponse à la question fondamentale: Boeing devait-il proposer un tout nouveau design ou réorganiser à nouveau le 737?

Expand  

 

VRG_3380_Engines.jpg

 

Timeline.jpg

 

  Citation

Les événements qui ont conduit à ces deux accidents mortels ont été déclenchés il y a près de 10 ans. Ils n’ont pas commencé avec Boeing, mais avec le rival européen de la société, Airbus.

Les avions 737 de Boeing et les A320 d’Airbus sont les deux principaux acteurs de ce marché gigantesque - et extrêmement rentable - des avions à réaction à fuselage étroit. Ensemble, les deux avions représentent près de la moitié des 28 000 avions de ligne commerciaux du monde. Les chances sont que si vous avez déjà volé n'importe où, vous avez volé sur l'un d'eux.

Les deux constructeurs sont engagés dans une course pour rendre leurs avions moins chers pour les compagnies aériennes, surtout en ce qui concerne le carburant.

En 2018, par exemple, la flotte de 751 Boeing de Southwest Airlines a brûlé 2,1 milliards de gallons de carburant à un coût moyen de 2,20 dollars par gallon pour un total de 4,6 milliards de dollars. Une augmentation de 1% de l'efficacité énergétique permettrait d'économiser 46 millions de dollars. Rien n’est plus à faire, même pour une entreprise qui réalise un bénéfice net de 2,5 milliards de dollars.
"Un cycle de développement ne peut pas être rapide, bon marché et bon"

Ainsi, Airbus et Boeing modifient constamment leurs avions pour en tirer des gains d’un point de pourcentage. Mais les révisions complètes sont rares: le dernier 737 en a reçu un en 1997, avec le lancement du 737NG de troisième génération, tandis que l’Airbus A320 n’avait pas été rafraîchi depuis son lancement en 1988.

Puis, le 1er décembre 2010, Airbus a sidéré le monde de l'aviation. En secret, il avait mis au point une version plus efficace de l’Airbus A320, l’Airbus A320neo (qui signifie «nouvelle option de moteur»). Il consommerait environ 6% moins de carburant que le 737NG. Il s’agissait là d’un progrès remarquable en matière d’économie de carburant, à un moment où le prix du carburéacteur était presque record, à 2,50 dollars le gallon.

Les compagnies aériennes ont adoré. L’été suivant, lors du Salon du Bourget 2011, l’équivalent du Black Friday dans l’industrie aérospatiale, Airbus a vendu un record de 667 A320neos en une semaine. C'était plus de commandes que les 737 avaient reçu en 2010.

Face à la menace existentielle de l’A320neo, les dirigeants de Boeing se sont décidés en quelques semaines. La société lancerait un 737 de quatrième génération, et ce, en un temps record.

Le 737 Max était, tout simplement, une solution de rechange.

Boeing pourrait économiser des milliards de dollars en coûts d’ingénierie en fondant Max sur la plate-forme 737. Cela a donné à la compagnie une longueur d'avance sur les travaux de conception et d'ingénierie - assez, espérait Boeing, pour permettre au Max d'entrer en service quelques mois seulement après l'A320neo.

Mais les ingénieurs du projet devront surmonter des défis monumentaux pour pouvoir livrer à temps. Le premier était la plate-forme 737 elle-même. Il faudrait beaucoup de travail pour mettre à jour un modèle vieux de 46 ans avec toute la technologie nécessaire pour être aussi efficace que la concurrence.
"C’était un peu comme, 'Ok pilotes, bonne chance avec ça, essayez de comprendre." "

«Le 737 a été conçu dans les années 1960 comme ce que nous appellerions aujourd'hui un avion à réaction régional. A chaque variante, ils ont poussé la chose au bout de son enveloppe», déclare Patrick Smith, pilote de ligne et blogueur chez Ask le pilote. "Vous vous demandez si la plate-forme avec laquelle ils travaillent est tellement obsolète à ce stade."

En même temps, les concepteurs ne pouvaient pas trop le mettre à jour. Selon la loi, un pilote ne peut piloter qu'un seul type d'avion à la fois. Cependant, la Federal Aviation Administration autorise différents modèles d’avions présentant des caractéristiques de conception similaires à partager un «certificat de type» commun. Ainsi, par exemple, les trois générations précédentes du 737 possèdent toutes un certificat de type commun. Lorsque vous êtes qualifié sur un modèle, vous pouvez les piloter tous.

Cela permet aux compagnies aériennes possédant des flottes de type commun de remplacer plus facilement les pilotes et les avions, ce qui rend leurs opérations plus flexibles. En conséquence, de nombreuses compagnies aériennes se limitent aux aéronefs d'un constructeur à l'autre. Certains, comme Ryanair et Southwest, n'utilisent qu'un seul type d'avion pour une efficacité opérationnelle maximale.

Expand  

 

  Citation

Il incite également les constructeurs à concevoir des avions dotés de ces certifications de type courant. Mais un certificat de type est tellement détaillé et complet - qu'il s'agisse de la taille de l'avion, de la configuration de la cabine passagers ou de la manière dont le jet se déplace et se sent en vol - qu'il peut limiter la marge de manœuvre des concepteurs lorsqu'ils tentent d'ajouter un nouveau modèle. à un certificat existant.

Le Max, par exemple, devait non seulement être similaire au 737NG de la génération précédente, lancé en 1993, mais il devait également être assez similaire au 737 Classic de 1980 et au 737 original de 1964. En substance, il devait être un avion du XXIe siècle à la fine pointe de la technologie qui volait toujours comme ceux conçus lorsque les Beatles étaient toujours ensemble.


Boeing s’est donné six ans pour faire tout cela - un an de moins qu’il n’avait fallu pour développer le 777, et 18 mois de moins que le 787. Pour battre Airbus, il lui faudrait enfreindre la loi incontournable de la gestion de projet: le cycle ne peut pas être rapide, bon marché et bon. En cas d'échec, Airbus pourrait conquérir un marché d'avions monocouloirs d'une valeur de 35 milliards de dollars pour une décennie ou plus.

Donc, Boeing ne pouvait pas se permettre d’échouer.

Expand  

 

  Citation

Les premiers signes étaient encourageants. Deux ans après le début de son développement, Boeing a promis que le Max économiserait 8% moins de carburant que l’A320neo. Cinq ans et demi plus tard, la FAA a accordé au Max sa certification de type modifiée. Quelques mois plus tard, Ed Wilson, pilote en chef du programme, s'est vanté du fait que les pilotes notés dans les versions précédentes du 737 pouvaient passer au Max avec seulement «2 heures et demie de formation assistée par ordinateur».

C’était un autre argument de vente essentiel pour les compagnies aériennes: pas de temps d’enseignement coûteux, ni de temps de simulateur coûteux. En théorie, les pilotes pourraient en savoir plus sur le Max à la maison, suivre un cours d’informatique auto-administré le matin et être prêt à voler l’après-midi.


Donc, entre son carburant et son efficacité en entraînement, le Max semblait être une perspective gagnante pour tout le monde - en particulier pour Boeing, qui a vendu un record de 200 milliards de dollars avant que le premier prototype ne prenne son envol.

La campagne de relations publiques slick masquait un processus de conception et de production qui était poussé à l'extrême.

Les concepteurs ont poussé les plans au double de leur vitesse normale, envoyant souvent des schémas incorrects ou incomplets à l'usine. Les ingénieurs en logiciel ont dû se contenter de recréer des instruments analogiques vieux de 40 ans au format numérique, plutôt que d'innover et de les améliorer. Tout cela a été fait dans le but de maintenir le Max dans les limites de son certificat de type commun.
"MCAS a été conçu pour compenser"

Et de nombreux pilotes ont estimé que, pour le premier 737 neuf depuis plus de 20 ans, Boeing semblait étrangement réticent à le préparer.

La Capitaine Laura Einsetler, qui pilote depuis plus de 30 ans, y compris sur les 737, considère qu'un vol entièrement assisté par ordinateur est totalement inadéquat pour l’introduction d’un nouvel avion.

«Je n’ai pas les schémas. Je n'ai pas les panneaux de cockpit. Je n’ai pas d’instructeur à qui je puisse poser des questions », dit-elle. «Vous espérez que la première fois que vous verrez le Max, il fait beau et qu'il fait beau. Mais parfois, ce n’est pas le cas et vous vous présentez de nuit ou par mauvais temps dans un avion qui subit tous ces changements. "


Il y avait quelque chose d'autre que Boeing n'avait pas mentionné à propos du 737 Max. Huit jours après le crash de Lion Air, un bulletin est paru sur MyBoeingFleet, le portail en ligne de la société destiné aux pilotes et aux compagnies aériennes. Il se lisait comme suit:

"Boeing aimerait attirer l'attention sur une condition de défaillance [de l'angle d'attaque] pouvant se produire uniquement en vol manuel."

Expand  

 

 VRG_3380_TBC_19_1.jpg

VRG_3380_TBC_19_2.jpg

Ci-dessus : Boeing’s first public acknowledgment of MCAS, via a technical bulletin released after the Lion Air crash.

Image: Preliminary Aircraft Accident Investigation Report, Lion Air flight 610

 

  Citation

Dans un jargon technique fade, Boeing a décrit la série exacte d’événements qui ont entraîné la chute de PK-LQP. La série d'alerte déroutante. Les plongées soudaines. Le fait que cette «condition de défaillance» persiste jusqu’à ce que l’équipage retourne les commutateurs STAB TRIM sur CUT OUT - comme l’équipage de l’avant-dernier vol de PK-LQP l’avait bien deviné.

La présence de ce système, caché quelque part dans la suite logicielle de Max, était suffisamment choquante. Encore plus effrayant, Boeing n'a fourni qu'un minimum d'informations aux compagnies aériennes et aux pilotes. Le bulletin n’a pas donné de nom au système et n’a pas expliqué pourquoi il était conçu pour fonctionner normalement. Il a seulement dit que parfois il fonctionne mal, et cela peut écraser votre avion.

"C’était un peu comme:" Ok pilotes, bonne chance avec ça, essayez de comprendre, "dit Einsetler.

Pendant quatre jours, des pilotes en colère et des responsables de compagnies aériennes ont bombardé Boeing pour réclamer davantage d'informations. Enfin, le 10 novembre, un autre message est apparu sur MyBoeingFleet:

«Boeing a reçu de nombreuses demandes d'informations identiques émanant de 737 opérateurs de flotte», lit-on.

Enfin, Boeing a admis ce que le monde craignait: il y avait quelque chose qui n'allait pas avec le tout nouveau 737 Max.

Expand  

 

  Citation

Le coupable était le système d’augmentation des caractéristiques de manoeuvre (MCAS). Comme le 737 Max, le MCAS a été conçu pour être un palliatif.

Le Max a été conçu autour d'un nouvel ensemble de moteurs appelés LEAP-1B. Ceux-ci sont beaucoup plus efficaces que les moteurs du 737NG, mais ils sont aussi beaucoup plus lourds et plus gros.

Cela a créé un problème de conception. Les moteurs de la GN sont assis à seulement 18 pouces du sol, et le montage des LEAP-1B au même endroit leur laissait un dégagement trop faible au décollage. Boeing les plaça donc plus en avant et légèrement plus haut sur l’aile du Max.

Cette solution a créé un problème d’aérodynamisme. En raison de leur taille et de leur position, les moteurs du Max créent une portance lorsque l'avion s'engage dans une montée raide (ou, dans le jargon de l'aviation, sous des angles d'attaque élevés). Cette portance supplémentaire oblige le Max à gérer différemment les versions précédentes du 737, mais uniquement lorsqu’il monte en pente raide.

Boeing a annoncé de nouvelles commandes de plusieurs compagnies aériennes et a même réussi à convaincre Lion Air d’annuler sa commande de 5 milliards de dollars.

Cette solution a créé un problème de réglementation. Pour que différents modèles d'avion puissent partager un certificat de type, la FAA exige qu'ils se comportent tous de la même manière. Un modèle d'avion avec des commandes sensibles, comme une voiture de sport, ne peut pas partager un certificat de type avec un modèle dont les commandes sont beaucoup plus lentes, comme un semi-remorque. Boeing craignait que la FAA considère cela suffisamment pour donner à Max sa propre qualification de type, sapant l'un des arguments de vente promis.

Selon Alex Fisher, un pilote à la retraite de British Airways qui écrit à propos de la sécurité des vols, la solution n’était pas évidente. Étant donné que le problème ne se produisait que dans des circonstances spécifiques, Boeing ne pouvait pas se contenter de claquer une paire d’ailerons supplémentaires dans l’avion et de s’appeler un jour. Les changements aérodynamiques «fonctionnent» tout le temps et nécessitent beaucoup de conception et de tests pour être parfaitement adaptés. Boeing avait besoin de quelque chose de précisément ciblé, soigneusement calibré et non linéaire. Il avait besoin d'un logiciel.

MCAS a donc été conçu pour compenser. Il utiliserait un capteur d'angle d'attaque (AoA) pour détecter le moment où l'avion entrait dans une montée abrupte. Cela activerait le système de compensation de tangage de l’avion, qui est couramment utilisé pour aider à stabiliser l’avion et faciliter son contrôle, notamment en montée et en descente. Et il réduirait l'avion par incréments modestes pendant neuf secondes à la fois jusqu'à ce qu'il détecte que l'avion était revenu à une zone normale et mettait fin à sa montée abrupte. Cela semble assez simple - sur papier, c'est-à-dire.

Expand  

 

  Citation

Pendant ce temps, Boeing a défendu son précédent silence sur MCAS.

"Comme il fonctionne dans des situations où l'aéronef est soumis à une charge relativement élevée et près de décrochage, un pilote ne devrait jamais voir le fonctionnement du MCAS", a lu un Q & A distribué à Southwest Airlines.

Le sous-texte: les pilotes avaient besoin de connaître MCAS et jusqu’au crash de Lion Air, Boeing a estimé qu’ils n’avaient pas besoin de savoir.


Einsetler n'est pas du tout d'accord. «Nous devons avoir une compréhension et une connaissance du fonctionnement de tout sur le jet, de manière à ce que nous puissions commander à celui-ci de faire ce dont nous avons besoin, et pas seulement d'être avec nous,» dit-elle.

«Peu d’informations sont parvenues à temps, confie Juan Browne, un pilote de 777 qui compte plus de 40 ans d’expérience en vol. «Cela me fait presque me demander si les ingénieurs de Boeing eux-mêmes comprenaient vraiment combien de pouvoir et d'autorité ils construisaient dans ce système?»

Expand  

 

...

 

  Citation

Alors que Boeing brûlait ses ponts avec des pilotes, il cherchait à rétablir les liens avec ses principaux clients: les compagnies aériennes.

Quelques jours après le crash de Lion Air, Boeing a déployé des représentants commerciaux dans le monde entier pour renforcer la confiance envers le Max. Ils ont réussi: entre novembre 2018 et mars 2019, Boeing a annoncé de nouvelles commandes émanant de plusieurs compagnies aériennes et a même réussi à convaincre Lion Air d'annuler sa commande de 5 milliards de dollars.

Le Max a continué à voler.

Puis, le 10 mars 2019, le désastre a de nouveau frappé. ET-AVJ, un autre 737 Max 8 appartenant à Ethiopian Airlines, a décollé d’Addis-Abeba (Éthiopie) à destination de Nairobi (Kenya). Yared Getachew, le plus jeune capitaine de la compagnie, était le commandant. À sa droite, Ahmed Nur Mohammed, un premier officier relativement nouveau.

Le shaker sur la colonne de commande gauche est activé juste après le décollage. Les indicateurs d'altitude et d'AoA situés d'un côté de l'avion ont mal fonctionné. Environ 90 secondes après le décollage, et immédiatement après le retrait des volets par le premier officier, l'avion a plongé de manière inattendue.

Le système d’avertisseur de proximité au sol a retenti dans le cockpit: «DON’T SINK. DON’T SINK "

Instinctivement, le capitaine Getachew tira sa colonne de commande en arrière pour pointer le nez vers le ciel, puis actionna l'interrupteur d'assiette électrique de son joug. Le premier officier Mohammed a, par ailleurs, communiqué par radio au contrôle de la circulation aérienne.

«Break, break, break", dit-il. «Request back to home. Request vector for landing. ”

Cinq secondes plus tard, MCAS s'est à nouveau activé.

“DON’T SINK. DON’T SINK "

Le capitaine Getachew again pulled up and again flicked the trim switch. Mais chaque fois que les pilotes ont pris quelques centaines de mètres d’altitude, MCAS a encore mis l'avion en piqué.

C’est Mohammed - le pilote dont Chesley «Sully» Sullenberger a lui-même qualifié l’expérience «d'absurdement limitée» - qui a correctement diagnostiqué le problème.

«Stab trim cut-out, stab trim cut-out», a-t-il appelé Mohammed. Getachew accepta et Mohammed actionna les commutateurs pour désactiver MCAS.

À une vitesse supérieure à 400 mi / h, l'avion avait déjà dépassé sa ligne rouge. L’équipage n’avait que quelques centaines de mètres d’altitude, et à cette vitesse et à cette altitude, les forces aérodynamiques exercées sur l’avion auraient été énormes, ce qui aurait rendu le contrôle difficile.

"Pull up! Pull up! »Dit Getachew, ce qu'ils firent à l'unisson des dizaines de fois au cours des deux minutes suivantes. L'avion a à peine répondu. Mohammed a essayé "adjust trim with the manual crank located on the center console" . Cela n'a pas fonctionné non plus.

Près de trois minutes après avoir éteint le système de compensation électrique pour désactiver MCAS, l’équipage l’a réactivé. Ils ont dû croire que c'était le seul moyen de remettre l'avion dans une montée.

Les pilotes se sont ajustés deux fois avec leurs interrupteurs au pouce, puis le MCAS s'est activé une dernière fois. Quinze secondes plus tard, l'avion s'est écrasé à une vitesse supérieure à 500 nœuds dans un champ près de la ville de Bishoftu, en Éthiopie. Aucune des 157 personnes à bord n'a survécu.

Expand  

 

  Citation

le calcul était venu pour le 737 Max. Dès le lendemain, les régulateurs du monde entier ont commencé à immobiliser l'avion.

Les États-Unis n’ont toutefois pas emboîté le pas. Le PDG de Boeing, Dennis Muilenburg, aurait appelé le président Trump pour lui assurer que le 737 Max était sûr de voler.

Le 13 mars, la FAA a quand même immobilisé l'avion au sol. Muilenburg a admis que MCAS était directement responsable des deux accidents et a promis que Boeing réparerait son système défectueux. "Il est de notre responsabilité d'éliminer ce risque", a-t-il déclaré. "Nous le possédons et nous savons comment le faire."

Mais pourquoi personne ne l'avait attrapé en premier lieu? La réponse peut être extrêmement simple: personne ne lit les documents.
"Mais il y a une différence entre délégation et soumission totale"

Bien que la FAA soit responsable de la sécurité de tout avion construit aux États-Unis, elle délègue une grande partie de la certification aux constructeurs eux-mêmes.

Il faut absolument que tout soit certifié, déclare Jon Ostrower, rédacteur en chef de The Air Current et ancien journaliste de l’aviation au Wall Street Journal. Boeing a déjà le personnel et l’expertise nécessaires, il paye mieux et il n’est pas sujet aux fermetures gouvernementales. Dans le même temps, la FAA a indiqué qu'elle aurait besoin de 10 000 employés supplémentaires et de 1,8 milliard de dollars supplémentaires des contribuables pour que la certification soit entièrement interne.

Mais il y a une différence entre délégation et soumission totale.

Au cours du processus de certification de Max, les responsables de la FAA ont fait pression sur leurs équipes pour déléguer autant que possible leurs responsabilités à Boeing. Lorsque Boeing a renvoyé la FAA pour examen, «il n’existait pas d’examen complet et approprié des documents… un examen a été précipité pour atteindre certaines dates de certification», selon un ingénieur de certification de la FAA.

Les résultats de cet examen précipité sont clairs.

Expand  

 

  Citation

Chaque fois qu'il ajoute un nouvel avion à un certificat de type, la FAA indique où cet avion diffère ou non des autres modèles du même type. Dans le cas du 737 Max, la liste de la FAA s’étend sur 30 pages et aborde tout, du bruit du moteur aux systèmes de dégivrage, en passant par la fatigue de l’aluminium et les portes de sécurité.

Pourtant, ce document dédié aux minuties ne mentionne pas MCAS une seule fois - ni par son nom, ni par sa description - ce qui est assez surprenant si l’on considère que même les ceintures de sécurité sont mentionnées.


La FAA a également ignoré le MCAS à d’autres endroits.

Dans le cadre de son examen de certification, la FAA attribue une «condition de défaillance» à chaque système, ce qui permet essentiellement de deviner ce qui se produirait si le système devait tomber en panne. Les systèmes les moins graves ne devraient causer que «quelques inconvénients» aux passagers, tandis que les défaillances plus graves «dangereuses» et «catastrophiques» peuvent mettre en danger l’avion et ses passagers. Plus la condition de panne est grave, plus le système est supposé avoir des redondances.
"Il croit simplement quelles que soient les données fournies, même si ces données sont mauvaises"

Du moins, c’est la théorie. MCAS a reçu la désignation de «défaillance dangereuse». Cela signifiait que, selon la FAA, tout type de dysfonctionnement du système MCAS entraînerait, au pire, «une réduction importante des marges de sécurité» ou des «blessures graves ou mortelles pour un nombre relativement restreint d'occupants». besoin d'au moins deux niveaux de redondance, avec un risque d'échec inférieur à 1 sur 10 millions.

MCAS, cependant, ne répond à aucune de ces normes.

Il n'a pas de redondance: il prend en charge l'entrée d'un seul capteur AoA à la fois. Cela rend MCAS totalement incapable de faire face à un dysfonctionnement du capteur. Il ne peut pas "vérifier l'intégrité" de ses données par rapport à un deuxième capteur ni basculer vers une sauvegarde en cas de défaillance de la source d'origine. Il croit simplement quelles que soient les données fournies, même si ces données sont erronées, ce qui est arrivé aux vols 610 de Lion Air et 302 d’Ethiopian Airlines.

La situation empire: au cours des cinq dernières années, 50 vols sur des avions commerciaux américains ont rencontré des problèmes de capteurs AoA, soit environ une panne pour 1,7 million d'heures de vol commercial. Bien sûr, c’est un taux bas, mais il reste près de six fois supérieur à ce que la FAA autorise pour les systèmes «dangereux»: ils ne sont censés échouer qu’une fois toutes les 10 millions d’heures de vol.*

* Correction: nous avons mis à jour notre analyse du taux de défaillance des capteurs d’angle d’attaque. Il fait maintenant référence aux échecs par nombre total d'heures de vol plutôt qu'en nombre total de vols, et ne prend en compte que les vols de passagers commerciaux (pas les vols cargo ou les vols privés) dans son calcul.

Expand  

 

  Citation

Pire encore: la FAA n'a pas compris le fait que la version de MCAS effectivement installée sur le 737 Max était beaucoup plus puissante que la version décrite dans les spécifications de conception. Sur le papier, MCAS était uniquement censé déplacer le stabilisateur horizontal de 0,6 degré à la fois. En réalité, il pourrait déplacer le stabilisateur de 2,5 degrés à la fois, ce qui le rendrait beaucoup plus puissant pour forcer le nez de l'avion à descendre.

"Bien que les responsables soient au courant des changements", a rapporté le New York Times, "aucun n'a été entièrement examiné par la FAA".

Si quelqu'un avait vérifié, il aurait peut-être signalé MCAS pour l'une des raisons suivantes: manque de redondance, risque d'échec trop élevé ou augmentation considérable de la puissance au point qu'il ne s'agit plus uniquement d'un type de «panne dangereuse». du système.

Quand on lui a demandé de commenter, l’agence a déclaré: «Les processus de certification des avions de la FAA sont bien établis et ont toujours permis de concevoir des avions sûrs.

Boeing a également défendu le processus. "Le système de représentants autorisés - l'autorité déléguée - est un moyen robuste et efficace pour la FAA de s'acquitter de sa surveillance de la sécurité", a déclaré un porte-parole à The Verge.

Mais ce système ne fonctionne que lorsque quelqu'un lit les documents.

Expand  

 

  Citation

D’une manière étrange, l’histoire du 737 Max parle moins de ce qui s’est passé que de ce qui ne s’est pas passé. Personne n'a rien fait de criminel. Personne n'a rien fait de mal. Personne n'a rien fait de mal, dans un sens strictement technique.
Lectures complémentaires

    «En 12 minutes, tout s'est mal passé», selon le New York Times
    "La vraie raison pour laquelle le nouvel avion de Boeing s'est écrasé deux fois", a déclaré Vox
    "Deux accidents sur 737 Max en cinq mois mettent en danger la réputation de Boeing", Bloomberg Businessweek
    "737 Max mise à la terre menace de démêler l'ordre mondial de la certification de l'aviation", The Air Current
    Comment atterrir un avion de Mark Vanhoenacker
    Cockpit Confidential: Tout ce que vous devez savoir sur le transport aérien par Patrick Smith
    Boeing contre Airbus: l'histoire intérieure de la plus grande compétition internationale en entreprise de John Newhouse
    Supprimer avant vol de Laura Einsetler

En réalité, Boeing a tout fait correctement. Entre 2011, année de l’annonce de la Max, et 2018, le chiffre d’affaires annuel total de Boeing a progressé de près de 50% pour atteindre 101 milliards de dollars, ses bénéfices annuels ont presque doublé et son cours de bourse quadruplé. Ses dirigeants ont personnellement perçu des bonus de plusieurs dizaines de millions de dollars pour atteindre leurs objectifs de performance, en grande partie grâce au rythme record des ventes de 737 Max.

C’est un exemple parfait de l’atteinte croisée des affaires, de la technologie et de la sécurité. La rentabilité de Boeing étant menacée, Boeing s'est concentré sur la rapidité plutôt que sur la rigueur, le contrôle des coûts plutôt que sur l'innovation et l'efficacité au lieu de la transparence. La FAA a été prise dans l’empressement de Boeing de lancer la production du Max, sans doute en n’appliquant pas ses propres règles de sécurité et en manquant une occasion claire d’empêcher ces deux accidents.

Le pari de Boeing sur le 737 Max semble maintenant avoir été mal calculé. Depuis les deux collisions, la société a perdu plus de 25 milliards de dollars en capitalisation boursière. Elle devra peut-être payer des milliards de plus à ses fournisseurs et à ses clients des compagnies aériennes pour les coûts liés à l’échouement, sans compter les commandes de près de 30 milliards de dollars que les compagnies aériennes ont menacé d’annuler. Tout cela pour un avion dont le développement initial était censé représenter une valeur considérable, avec seulement 3 milliards de dollars.

En Éthiopie, les conséquences du pari de Boeing sont beaucoup moins abstraites. Une semaine de deuil a suivi l'accident survenu à Addis-Abeba. Les parents des victimes sont venus du Kenya, du Canada et de la Chine. D'autres qui vivaient en Éthiopie ont été transportés par autobus dans la capitale.

Trois jours après l'accident, des centaines de personnes en deuil et 17 cercueils vides ont défilé dans les rues d'Addis-Abeba pour se terminer à la cathédrale Sainte-Trinité.

Sur le site du crash, des parents ont érigé une arche fleurie en guise de mémorial sous laquelle ils ont placé des photographies de leurs proches. L'avion avait heurté le sol avec une telle force qu'il ne restait aucun reste identifiable. Au lieu de cela, les familles ont reçu des sacs de terre provenant des champs environnants.

Expand  

 

Modifié par jojo (lo savoyârd)
  • Confus 1
Lien vers le commentaire
Partager sur d’autres sites

En passant, lié au fil "Boeing",

Une pensée à la famille, aux enfants ...

300x169_img_2155.jpg

  Citation

Clémence Boutant a perdu la vie dans le crash du Boeing 737 Max 8 d’Ethiopian Airlines survenu dimanche 10 mars. Cette mère de deux enfants fait partie des 157 victimes de la catastrophe aérienne.

Originaire de la région parisienne, elle s’était installée à Glières-Val-de-Borne, anciennement Petit-Bornand-Les-Glières. Cette quadragénaire travaillait dans l’humanitaire à Genève, en Suisse voisine, au sein d’une organisation non gouvernementale.

Expand  

Je ne connaissais pas cette savoyarde d'adoption, mais vivait à moins de 10 min de chez moi ... Çà touche ...

Çà dérouille en ce moment du côté des savoyards, aux alentours proches, voir plus ... Triste ...

Je souhaite pour elle, sa famille ainsi que toutes les autres familles de victimes de ces deux catastrophes de 737 "Max" la lumière soit faite et les responsabilités clairements définies.

Lien vers le commentaire
Partager sur d’autres sites

UPDATE: Boeing Did Not Fix MAX AOA Warning Issue Found in 2017

https://aviationweek.com/commercial-aviation/update-boeing-did-not-fix-max-aoa-warning-issue-found-2017

Traduit avec www.DeepL.com/Translator

WASHINGTON - De nouvelles questions sont soulevées au sujet du développement et de la surveillance du Boeing 737 MAX après les révélations selon lesquelles l'avionneur était au courant d'un message d'avertissement d'angle d'attaque mal configuré sur l'avion en 2017, mais qu'il ne l'a résolu ou n'a informé les exploitants du problème qu'après le crash du 737 MAX 8 en octobre dernier, le premier des deux ayant frappé le modèle en cinq mois.

Le 5 mai, Boeing a précisé qu'en " quelques mois " après le début des livraisons MAX en mai 2017, il a découvert que la plupart de ses 737 MAX étaient livrés sans que le message d'alerte d'angle d'attaque (AOA) ne soit activé comme prévu. Il a toutefois déterminé que le problème ne posait pas de risque pour la sécurité et prévoyait le régler dans le cadre des mises à jour régulières du logiciel des commandes de vol. La révélation ajoute plus de contexte à la raison pour laquelle les messages d'alerte orange d'angle d'attaque en désaccord, destinés à informer les pilotes d'un écart entre les deux capteurs d'angle d'attaque de l'avion, n'ont été actifs que sur les avions MAX équipés d'un ensemble d'options.

"Les exigences de conception de Boeing pour le 737 MAX incluaient l'alerte de désaccord de l'angle d'attaque en tant que caractéristique autonome standard, conformément à la philosophie de conception fondamentale de Boeing, qui consiste à conserver les points communs avec le 737NG, a déclaré Boeing. "En 2017, quelques mois après le début des livraisons de 737 MAX, les ingénieurs de Boeing ont constaté que le logiciel du système d'affichage du 737 MAX ne répondait pas correctement aux exigences de l'AOA en matière d'alerte en désaccord. Le logiciel livré à Boeing reliait l'alerte de désaccord de l'angle d'attaque à l'indicateur d'angle d'attaque, qui est une caractéristique facultative de la MAX et de la NG. Par conséquent, le logiciel n'a activé l'alerte de désaccord de l'angle d'attaque que si une compagnie aérienne a opté pour l'indicateur d'angle d'attaque."

La déclaration de Boeing n'indique pas si le logiciel a été développé conformément à ses spécifications ou si le fournisseur a introduit l'erreur. La déclaration de Boeing ne nomme pas le fournisseur, mais c'est Collins Aerospace. Collins a transmis toutes les questions à Boeing.

Après avoir découvert le problème, Boeing a déclaré qu'elle avait suivi son " processus standard pour déterminer la résolution appropriée de ces problèmes ", y compris un examen avec " de multiples experts en la matière de la société ". L'examen " a déterminé que l'absence de l'alerte de désaccord de l'AOA n'a pas eu d'incidence négative sur la sécurité ou l'exploitation de l'avion ", a déclaré Boeing. "En conséquence, l'examen a conclu que la fonctionnalité existante était acceptable jusqu'à ce que l'alerte et l'indicateur puissent être dissociés lors de la prochaine mise à jour prévue du logiciel du système d'affichage.

La haute direction de Boeing n'a pas participé à l'examen, et ni la haute direction de Boeing ni la FAA n'ont été informées du problème avant l'écrasement du vol 610 de Lion Air, le 29 octobre 2018.

Les capteurs de l'AOA fournissent des données clés à la loi sur les commandes de vol du système d'augmentation des caractéristiques de manoeuvre (MCAS) du MAX qui est au centre de deux accidents mortels, le vol 610 de Lion Air et le vol 302 de Ethiopian Airlines, qui ont fait 346 morts et qui ont laissé la flotte du MAX au sol, le 10 mars.

Dans chaque accident, des données erronées envoyées par un capteur d'angle d'attaque ont indiqué à l'ordinateur des commandes de vol de l'avion que son nez était trop haut, ce qui a amené le MCAS à commander l'assiette en piqué du stabilisateur. Les rapports préliminaires sur chaque accident donnent à penser que les pilotes n'ont pas été en mesure de diagnostiquer la panne assez rapidement.

Le MCAS original est programmé pour commander l'assiette en piqué si les données de l'angle d'attaque montrent que l'angle d'attaque est trop élevé. Les pilotes peuvent le contrer de deux façons : avec l'entrée de compensation électrique ou par l'intermédiaire de la molette de compensation manuelle. L'entrée de trim électrique réinitialise le MCAS, ce qui signifie que des données d'angle d'attaque erronées le déclencheraient à nouveau après un délai de 5 secondes. Dans les deux séquences d'accident, les pilotes ont réagi par un compensateur électrique, ce qui a réglé le déclenchement cyclique du MCAS.

L'analyse de la sécurité de Boeing a déterminé que les équipages diagnostiqueraient un déclenchement intempestif du MCAS comme un emballement du stabilisateur et qu'ils suivraient la liste de vérifications appropriée, qui comprend la mise hors tension des moteurs du compensateur du stabilisateur en coupant les interrupteurs de compensation, laissant les roues de compensation manuelle comme seules commandes de compensation de profondeur. L'équipage éthiopien a débranché les interrupteurs, mais n'a pas pu régler manuellement l'assiette de l'avion à la vitesse indiquée relativement élevée, de sorte qu'il a actionné les interrupteurs de compensation, ce qui a préparé le terrain pour que le MCAS se réengage.

Ni Lion Air ni Ethiopian Airlines n'avaient l'ensemble optionnel d'indicateurs de désaccord de l'AOA. Les séquences de l'accident auraient déclenché des alertes de désaccord de l'angle d'attaque, qui se sont ajoutées à plusieurs alertes qui se sont déclenchées, y compris un avertissement de décrochage de vibreur de manche.

Après l'accident de Lion Air, Boeing a convoqué un "comité d'examen de la sécurité" (CSR) pour vérifier si la question de l'AOA en désaccord constituait un risque pour la sécurité. "SRB a confirmé la conclusion antérieure de Boeing selon laquelle ce n'était pas le cas ", a déclaré Boeing. "Boeing a partagé cette conclusion et l'analyse de SRB avec la FAA."

S'adressant aux journalistes à la suite d'une réunion des actionnaires de Boeing le 29 avril, Dennis Muilenburg, PDG de Boeing, a minimisé l'importance du rôle de l'alerte aux désaccords de l'AOA dans la transmission de renseignements clés aux pilotes. "Ce n'est pas quelque chose qui pousse les pilotes à agir, dit-il. "Ce n'est pas quelque chose que nous avons conçu comme un affichage de vol principal dans le poste de pilotage d'un avion commercial. Ce qui intéresse les pilotes, ce sont l'altitude, la vitesse, le cap, le tangage et le roulis. C'est ce qu'ils volent. Ces indicateurs sont dans le poste de pilotage aujourd'hui. La vitesse et l'altitude en particulier sont les éléments pertinents autour de ces deux[accidents]."

Même si l'absence des voyants de désaccord de l'AOA n'est pas liée à l'un ou l'autre accident, le problème ajoute d'autres questions au développement de la MAX et à ce que les compagnies aériennes savaient des changements apportés au 737NG. Le MCAS n'était pas sur le NG, et la plupart des pilotes n'ont su qu'il existait qu'après l'accident de Lion Air.

Depuis l'accident du Lion Air, Boeing a décrit le désaccord de l'angle d'attaque comme une option disponible sur la MAX, ce qui était exact. Ce n'est que le 29 avril qu'il a expliqué que le statut de désaccord de l'AOA en tant qu'option était une erreur - il était censé être standard, comme c'est le cas pour le NG. Six jours plus tard, elle reconnaît qu'elle est au courant de ce problème depuis la mi-2017.

Boeing est en train de mettre à jour le MCAS en utilisant les deux capteurs d'angle d'attaque pour empêcher le système d'agir sur un seul capteur défectueux. Les modifications limiteront également l'autorité du MCAS, en partie parce qu'il ne pourra plus se réenclencher et qu'il risque de se déclencher de nouveau en raison de données d'angle d'attaque erronées lorsque l'équipage fournit une commande électrique de compensation du stabilisateur pour le contrer. 

De plus, Boeing fera en sorte que les alertes de désaccord de l'angle d'attaque et les indicateurs d'angle d'attaque soient normalisés sur tous les MAX, y compris en offrant des modifications gratuites pour les aéronefs déjà livrés.

Note : Cette histoire a été mise à jour à partir de la version originale publiée le 5 mai. Il comprend des détails et des précisions supplémentaires sur le fonctionnement du MCAS et sur la fonction prévue de l'alerte de l'AOA en cas de désaccord.

 

 

Lien vers le commentaire
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant
  • Statistiques des membres

    6 063
    Total des membres
    2 827
    Maximum en ligne
    Scialidas
    Membre le plus récent
    Scialidas
    Inscription
  • Statistiques des forums

    21,6k
    Total des sujets
    1,8m
    Total des messages
  • Statistiques des blogs

    4
    Total des blogs
    3
    Total des billets
×
×
  • Créer...