Les machines triphasés tant en mode générateur que moteur n’ont aucune capacité de continuité d’opération lors de l’ouverture d’une phase. En effet, avec un onduleur à point neutre isolé, les deux phases restantes sont dépendantes et forcent l’arrêt de la machine. A contrario, les machines multiphasées ont plus de trois phases et peuvent fonctionner lors de la perte de l’une d’entre elles sans trop de perte de capacité. Cependant, la puissance extraite est alors polluée par des harmoniques comme les variables du contrôle.L’objectif de cette thèse est de concevoir le contrôle d’un générateur hexaphasé asynchrone tant en mode sain qu’en défaut. L’idée de base tient en dix sous-systèmes de contrôle représentant l’ensemble des coupures de phases possibles jusqu’à trois. Ces systèmes sont conçus pour éliminer les oscillations sur la puissance. Ensuite, un algorithme de détection est introduit pour commuter entre les contrôleurs et s’adapter à la nouvelle situation en ligne. Cependant, une commutation brutale s’accompagne toujours d’un transitoire. Un système d’initialisation du nouveau contrôleur est proposé pour adoucir la transition. La stratégie globale est mise en œuvre et prouve les performances de la méthode sur une SC6PIG de 90W / Three-phase induction machines are limited to operate in open-phase conditions in both motor and generator operating modes. Indeed, after losing one of the machine’s phases with an isolated neutral point, the two remaining phases cannot be controlled independently and the machine has to be stopped. Contrary to three-phase machines, the multiphase ones use more than three phase in the stator and thus they can operate even in phase missing conditions with a minimum de-rating. Nevertheless, for a multiphase generator, the extracted power from the machine is associated with oscillations due to the open-phase creation. In addition, the used variables in control system oscillate in these conditions as well. The goal of this thesis is therefore to design a general control system for a squirrel cage six-phase induction generator (SC6PIG) in both healthy and faulty operations. The general control system consists of ten sub control systems which are designed for all possible open-phase faults of the SC6PIG up to three-opened phases. They have been designed regarding the faulty model of the SC6PIG to eliminate the power oscillations in faulted mode. An open-phase detection and operating decider system have been introduced to switch a control system to a new one during the motion. It has been shown that the switching between two different control systems creates a transient voltage in switching instant. In order to minimize the transient voltages, on-line initial condition setting has been proposed for the ten control systems. The proposed strategy has been checked by simulation and experimentation tests on a SC6PIG rated at 90 W. They have confirmed the capacities of the proposed strategy

Cette thèse fait appel à la commande non linéaire inverse pour faire la synthèse de lois de commande permettant de faire face à deux types de pannes à bord des avions de transport.Il s’agit d’abord de pannes affectant certains actionneurs mais qui ne mettent pas en cause la commandabilité globale de l’avion: cette situation se présentera notamment dans le cas d’une panne isolée dont les effets peuvent être théoriquement compensés compte tenu de la redondance relative de certains actionneurs du point de vue de leurs effets sur la dynamique du vol de l’aéronef. Le problème qui se pose alors est celui de la réaffectation des surfaces de commande de l’avion de façon à maintenir pour celui-ci, lorsque c’est possible, un comportement standard aussi bien en situation d’équilibre qu’en manœuvre. Le cas de panne de ce type considéré dans cette thèse est celui d’un aileron et il s’agira, notamment au cours d’une manœuvre de mise en roulis d’assurer une réponse standard de l’avion. A ce niveau, la recherche de la solution de ce problème nous conduira à allier la commande non linéaire inverse à des techniques classiques de la Programmation Mathématique sollicitées en ligne de façon à tenir compte de toutes les contraintes matérielles et structurales à prendre en compte pour assurer la sécurité de l’avion. Il s’agit d’autre part des pannes affectant l’ensemble d’une chaîne de commande et conduisant à des situations catastrophiques où l’avion n’est plus globalement commandable au sens classique du terme et nécessitant l’interruption immédiate du vol commercial pour rechercher une solution de survie pour les personnes à bord de l’appareil au travers d’un atterrissage d’urgence. Dans cette thèse on considère le cas d’une perte totale de puissance pour les chaînes de commande des gouvernes et on développe une stratégie de retour basée sur une succession de phases de vol auxquelles seront associés des objectifs de commande limités en fonction des possibilités offertes par les seuls actionneurs principaux restants, les moteurs. La aussi, la commande non linéaire inverse jouera un rôle important pour faire la synthèse des éléments de lois de commande permettant d’effectuer les manœuvres essentielles pour mettre l’avion en conditions acceptable d’atterrissage / This thesis uses the nonlinear inverse control technique to synthesize control laws for dealing with two types of failures aboard transport airplanes. The first type of failure affects some actuators without compromising the overall controllability of the airplane: this situation arises particularly in the case of an isolated fault whose effects can theoretically be compensated taking into account the redundancy of actuators in terms of their effects on the dynamics of flight. The problem that arises is the reallocation of control surfaces to maintain for it, when possible, a standard behaviour in both equilibrium and makeover situations. The case of an aileron failure is studied here and a roll manoeuvre is considered for standard response of the aircraft. At this level, looking for the solution of this problem will lead us to combine the nonlinear inverse control technique and classical Mathematical Programming solicited online in order to take account of all material and structural constraints to be taken into account to ensure safety of the aircraft. The second considered type of failure affects an entire chain of command, leading to catastrophic situations where the aircraft is no more controllable in the classical sense and requires the immediate interruption of commercial flight to find a solution for the survival of people on board the aircraft through an emergency landing. In this thesis we consider the case of total loss of power for aerodynamic actuators and we develop a flight safety strategy based on a sequence of flight phases to which are associated limited control objectives based on the few opportunities from the only remaining actuators, the aircraft engines. Here too, the nonlinear inverse control technique plays an important role in the synthesis of control laws essential to put the airplane inacceptable conditions for landing

Les travaux développés dans ce mémoire de thèse portent sur la contribution à une méthodologie de synthèse de lois de commande tolérante aux fautes garantissant la fiabilité des systèmes. Cette nouvelle méthodologie nécessite l'adaptation des différents outils de caractérisation de la fiabilité avec la théorie de la commande. L'intégration explicite de l'aspect charge dans les lois modélisant la fiabilité en ligne est considérée. Une première partie des travaux est consacrée à la reconfigurabilité des systèmes tolérants aux fautes. Une analyse de reconfigurabilité en présence de défauts basée sur la consommation d'énergie ainsi que des objectifs liés à la fiabilité globale du système sont proposés. Un indice de reconfigurabilité est proposé définissant les limites fonctionnelles d'un système commandé en ligne en fonction de la sévérité des défauts et de la dégradation des actionneurs en terme de fiabilité. Dans la deuxième partie, le problème d'allocation et ré-allocation de la commande est considéré. Des solutions sont développées tenant compte de l'état de dégradation et du vieillissement des actionneurs. Les entrées de commande sont attribuées au système en tenant compte de la fiabilité des actionneurs ainsi que les éventuels défauts. Des indicateurs de fiabilité sont proposés et intégrés dans la solution du problème d'allocation et ré-allocation de la commande. La dernière partie est entièrement consacrée à la synthèse d'une loi de commande tolérante aux fautes garantissant la fiabilité globale du système. Une procédure d'analyse de fiabilité des systèmes commandés en ligne est proposée en se basant sur une étude de sensibilité et de criticité des actionneurs. Ainsi, une méthode de commande tolérante aux fautes en tenant compte de la criticité des actionneurs est synthétisée sous une formulation LMI / The works developed in this thesis deal with the active fault tolerant control design incorporating actuators reliability. This new methodology requires the adaptation of the reliability analysis tools with the system control field. The explicit integration of load in the actuators reliability models is considered. First, the reconfigurability analysis of fault tolerant control systems is treated. A reliable reconfigurability analysis based on the energy consumption with respect to overall system reliability is presented. A reconfigurability index which defines the functional limitation of the system is proposed based on fault severity and actuators reliability degradation. The second part of the developed works is devoted to control allocation and re-allocation. Two approaches of control re-allocation are proposed by taking into consideration actuator degradation health. The control inputs are applied to the system with respect to actuators reliability and faults. The third part contributes to a fault tolerant controller design incorporating actuator criticality. A sensitivity analysis of the overall system reliability and criticality indicator are proposed. A new method of active fault tolerant control is developed with Linear Matrix Inequality (LMI) formulation based on actuator criticality

L’objectif de ce manuscrit est de fournir une technique de commande tolérante aux défauts basée sur la platitude différentielle. Pour ce type de systèmes, il est possible de trouver un ensemble de variables, nommées sorties plates, tel que, les états et les entrées de commande du système puissent s’exprimer en fonction de ces sorties et d’un nombre fini de ses dérivées temporelles. Le bloc de détection et d’isolation doit assurer la détection du défaut le plus rapidement possible. Cette action est effectuée en exploitant la propriété de non-unicité des sorties plates. En effet, si un deuxième jeu de sorties plates peux être trouvé et si ce deuxième jeu n’est couplé avec le premier que par une équation différentielle, le nombre des résidus permettant la détection de défauts pourra être augmenté. La condition pour cela est que les deux jeux soient différentiellement couplés ce qui signifie qu’il existe une équation qui contienne des dérivées temporelles et qui couple un élément du premier jeu avec un élément du deuxième jeu de sorties plates. En conséquence le nombre de résidus disponibles pour la détection est supérieur au nombre que l’on aurait si on avait seulement un jeu des sorties plates.En ce qui concerne la reconfiguration, si le système plat satisfait les propriétés énumérées ci-dessus, nous obtiendrons autant de valeurs des états et des entrées que le nombre de jeux de sorties plates trouvés. En effet chaque entrée de commande et chaque état du système peuvent être recalculés en fonction des sorties plates. L’approche proposée fournit de cette manière un résidu prenant en compte une mesure calculée avec le vecteur plat contenant le défaut et une autre avec le vecteur plat libre de défaut. Les signaux redondants libres de défauts seront ainsi utilisés comme références du contrôleur de manière à ce que les effets du défaut soient masqués et ne rentrent pas la boucle de commande. Ceci sera utile pour fournir une stratégie de commande entièrement basée sur les systèmes plats.Les travaux présentés dans ce mémoire sont donnés sous l’hypothèse suivante: Les sorties plates sont fonctions de l’état du système, néanmoins dans ce manuscrit elles seront limitées à être directement une partie de l’état du système ou une combinaison linéaire d’entre eux. La boucle de commande est fermée avec un correcteur par retour d’état.Enfin pour les travaux réalisés en fin de manuscrit les sorties plates doivent pouvoir être mesurées ou reconstruites.Les défauts affectant les actionneurs sont considérés rejetés par le contrôleur, par conséquent la reconfiguration est seulement effectuée après la détection d’un défaut capteur.La faisabilité de l’approche proposée est analysée sur deux systèmes non linéaires, un drone quadrirotor et un système de trois cuves. / The objective of this Ph.D. work is to provide a flatness based active fault-tolerant control technique. For such systems, it is possible to find a set of variables, named flat outputs, such that states and control inputs can be expressed as functions of flat outputs and their time derivatives. The fault detection and isolation block has to provide a fast and accurate fault isolation. This action is carried out by exploiting the non-uniqueness property of the flat outputs. In fact, if a second set of flat outputs which are coupled by a differential equation of the first is calculated, bthe number of residues augments. Differentially coupled means that it exists an equation with time derivatives inside, that couple one element of the first set with one of the second. As a consequence of augmenting the number of residual signal more faults than in the one set case may be isolated.Regarding reconfiguration, if the flat system complies with the properties listed above, we will obtain versions of states and control inputs as much of flat output vectors, are found, because each control input and state is a function of the flat output. The proposed approach provides in this manner one measure related to a faulty flat output vector and one or more computed by using an unfaulty one. The redundant state signals could be used as reference of the controller in order to hide the fault effects. This will be helpful to provide an entirely flatness based fault-tolerant control strategy.The works presented in this manuscript are under the following hypothesis: The flat outputs are functions of the state of the system, however in this work the flat outputs are constrained to be states of the system or a linear combination of them.The control loop is closed with a state feedback controller.For purposes of this work flat outputs need to be measured.Faults affecting the actuators are considered rejected by the controller; by consequence reconfiguration is only carried out after a sensor fault occurs.Feasibility of the proposed approach is analyzed in two nonlinear plants, an unmanned quadrotor and a three tank system.

Les travaux de recherche traités dans cette thèse s’appuient sur l’expertise des actionsmenées entre l’Agence spatiale européenne (ESA), l’industrie Thales Alenia Space (TAS) et le laboratoirede l’Intégration du Matériau au Système (IMS) qui développent de nouvelles générations d’unités intégréesde guidage, navigation et pilotage (GNC) avec une fonction de détection des défauts et de tolérance desdéfauts. La mission de référence retenue dans cette thèse est la mission de retour d’échantillons martiens(Mars Sample Return, MSR) de l’ESA. Ce travail se concentre sur la séquence terminale du rendez-vous dela mission MSR qui correspond aux dernières centaines de mètres jusqu’à la capture. Le véhicule chasseurest l’orbiteur MSR (chasseur), alors que la cible passive est un conteneur sphérique. L’objectif au niveaude contrôle est de réaliser la capture avec une précision inférieure à quelques centimètres. Les travaux derecherche traités dans cette thèse s’intéressent au développement des approches sur base de modèle de détectionet d’isolation des défauts (FDI) et de commande tolérante aux défaillances (FTC), qui pourraientaugmenter d’une manière significative l’autonomie opérationnelle et fonctionnelle du chasseur pendant lerendez-vous et, d’une manière plus générale, d’un vaisseau spatial impliqué dans des missions située dansl’espace lointain. Dès lors que la redondance existe dans les capteurs et que les roues de réaction ne sontpas utilisées durant la phase de rendez-vous, le travail présenté dans cette thèse est orienté seulementvers les systèmes de propulsion par tuyères. Les défaillances examinées ont été définies conformément auxexigences de l’ESA et de TAS et suivant leurs expériences. Les approches FDI/FTC présentées s’appuientsur la redondance de capteurs, la redirection de contrôle et sur les méthodes de réallocation de contrôle,ainsi que le FDI hiérarchique, y compris les approches à base de signaux au niveau de capteurs, les approchesà base de modèle de détection/localisation de défauts de propulseur et la surveillance de sécuritéde trajectoire. Utilisant un simulateur industriel de haute-fidélité, les indices de performance et de fiabilitéFDI, qui ont été soigneusement choisis accompagnés des campagnes de simulation de robustesse/sensibilitéMonte Carlo, démontrent la viabilité des approches proposées. / The work addressed in this thesis draws expertise from actions undertaken between the EuropeanSpace Agency (ESA), the industry Thales Alenia Space (TAS) and the IMS laboratory (laboratoirede l’Intégration du Matériau au Système) which develop new generations of integrated Guidance, Navigationand Control (GNC) units with fault detection and tolerance capabilities. The reference mission isthe ESA’s Mars Sample Return (MSR) mission. The presented work focuses on the terminal rendezvoussequence of the MSR mission which corresponds to the last few hundred meters until the capture. Thechaser vehicle is the MSR Orbiter, while the passive target is a diameter spherical container. The objectiveat control level is a capture achievement with an accuracy better than a few centimeter. The research workaddressed in this thesis is concerned by the development of model-based Fault Detection and Isolation(FDI) and Fault Tolerant Control (FTC) approaches that could significantly increase the operational andfunctional autonomy of the chaser during rendezvous, and more generally, of spacecraft involved in deepspace missions. Since redundancy exist in the sensors and since the reaction wheels are not used duringthe rendezvous phase, the work presented in this thesis focuses only on the thruster-based propulsionsystem. The investigated faults have been defined in accordance with ESA and TAS requirements andfollowing their experiences. The presented FDI/FTC approaches relies on hardware redundancy in sensors,control redirection and control re-allocation methods and a hierarchical FDI including signal-basedapproaches at sensor level, model-based approaches for thruster fault detection/isolation and trajectorysafety monitoring. Carefully selected performance and reliability indices together with Monte Carlo simulationcampaigns, using a high-fidelity industrial simulator, demonstrate the viability of the proposedapproaches.

Ce travail porte sur le diagnostic et la commande tolérante aux défauts des systèmes linéaires stochastiques. Il se décompose en deux parties: - la première phase du travail présenté porte sur la conception d'un filtre de détection robuste. Il a été défini afin que le résidu directionnel qui en résulte soit le plus insensible possible aux incertitudes de modèle et aux incertitudes stochastiques. L'approche développée diffère des approches classiques existant dans la littérature car le filtre de détection est synthétisé sur la base d'une inversion du système. Une fois paramétrées toutes les inverses à gauche du système (pour remonter à la source des défauts) grâce à l'étude de la structure des zéros infinis du système, les degrés de liberté restant à disposition sont utilisés pour minimiser la sensibilité du résidu généré aux différentes perturbations stochastiques. Cette approche a permis de définir le filtrage d'état optimal d'une partie réduite du vecteur d'état du système de dimension maximale. En d'autres termes, l'effet des défauts sur l'erreur d'estimation d'état du filtre a été réduite à son maximum sous la contrainte que suffisamment d'informations restent disponibles pour les détecter et les localiser dans l'espace de sortie. - la deuxième partie concerne l'intégration du filtre de détection dans une commande tolérante aux défauts. La structure deadbeat de l'espace de détection du filtre est à la base de la conception de deux lois de commande tolérantes aux défauts à réactivité maximale. La première est basée sur le filtre de détection à état augmenté et sur le principe de séparation bien connu dans le cadre LQG. La loi de commande a été obtenue par un rejet des modes non contrôlables. Cette approche a débouché sur une commande de type LTR (Left Transfer Recovery) obtenue par le calcul explicite de l'inverse à gauche du système. Tout comme la première approche, la deuxième loi de commande se fonde sur le filtre de détection mais se caractérise par la définition optimale d'une loi de commande additive. Son application à un benchmark défini dans le cadre du projet IFATIS (Intelligent Fault Tolerant Control in Integrated Systems) a permis de mettre en avant la forte réactivité de la commande face à l'apparition brutale d'un ou de plusieurs défauts sur le système. Il s'avère en effet que la commande mise en oeuvre permet d'annuler plus rapidement les effets néfastes engendrés par les défauts en comparaison d'une commande de type PI standard toujours plus lente à réagir.

The scope of the thesis is the analysis and design of fault tolerant control (FTC) schemes through the use of set-theoretic methods. In the framework of multisensor schemes, the faults appearance and the modalities to accurately detect them are investigated as well as the design of control laws which assure the closed-loop stability. By using invariant/contractive sets to describe the residual signals, a fault detection and isolation (FDI) mechanism with reduced computational demands is implemented based on set-separation. A dual mechanism, implemented by a recovery block, which certificates previously fault-affected sensors is also studied. From a broader theoretical perspective, we point to the conditions which allow the inclusion of {FDI} objectives in the control law design. This leads to static feedback gains synthesis by means of numerically attractive optimization problems. Depending on the parameters selected for tuning, is shown that the FTC design can be completed by a reference governor or a predictive control scheme which adapts the state trajectory and the feedback control action in order to assure {FDI}. When necessary, the specific issues originated by the use of set-theoretic methods are detailed and various improvements are proposed towards: invariant set construction, mixed integer programming (MIP), stability for switched systems (dwell-time notions).

Vu l’importance que revêt la sûreté de fonctionnement des convertisseurs statiques dans plusieurs domaines (traction électrique, génération de l’énergie électrique à partir de l’énergie éolienne, etc,... ), il est nécessaire d'examiner la continuité de service de ces systèmes même dans le cas d’un dysfonctionnement d’un des modules IGBT, d’un bras de l’onduleur ou d'une phase de machine. Ainsi, il est indispensable de concevoir de nouvelles architectures matérielles et commandes logicielles capables de fonctionner à puissance significative même en présence de défaillance touchant le système et plus particulièrement les modules IGBT de l’onduleur. Le sujet proposé s’intéresse à une nouvelle structure hybride multiniveaux tolérante aux défauts. Elle consiste à ajouter à un convertisseur triphasé 3-niveaux type NPC (Neutral Point Clamped), un quatrième bras 3-niveaux types FC (Flying Cap). Des nouvelles techniques des différentes parties de la tolérance des pannes, à savoir la détection, l’isolation, la reconfiguration matérielle et la commande en mode dégradé, sont proposées, analysées et validées sur un prototype expérimental de 15kW de puissance. / Given the importance of power converter safety operation in several fields (electric traction, renewable energy, etc ..), it is necessary to examine availability of these systems in the case of malfunction of an IGBT module, a converter leg or a phase machine. Thus, it is essential to develop new hardware architectures and software controls capable of operating at significant power after fault occurence. This thesis deals with a new multilevel fault tolerant hybrid topology. It consists on adding to a 3-phase 3-level NPC (Neutral Point Clamped) inverter, a fourth 3-level FC (Flying Cap) leg. New techniques of fault tolerance parts, namely detection, isolation, reconfiguration and system control during post fault mode, are proposed, analyzed and validated with a 15kW experimental converter prototype.

La théorie des systèmes a acquis un statut interdisciplinaire au cours des cinq dernières décennies, et un aspect important de cette théorie concerne la commande automatique des systèmes dynamiques. Un dispositif de commande, appelé contrôleur ou régulateur, est un dispositif qu'on interconnecte à un système donné, qu'on désigne aussi sous le terme de procédé ou processus, de manière à réaliser un système global ayant un comportement désiré ou des performances spécifiées. Dans cette thèse, nous traitons de la problématique de la commande automatique des systèmes dynamiques sujets à des défaillances. Cette problématique est fortement motivée par les exigences de sûreté de fonctionnement des systèmes en milieu industriel où la commande tolérante aux défauts constitue un moyen pour améliorer la fiabilité et accroître la disponibilté des systèmes tout en assurant les performances souhaitées. Le travail présenté dans cette thèse porte essentiellement sur la synthèse de techniques de commande en ligne en vue de garantir une tolérance aux pannes à tout moment pour le système bouclé. Deux approches sont proposées, à savoir une première approche basée sur une banque de contrôleurs pré-conçus et une seconde approche basée sur la conception en ligne des commandes. L'originalité de ces approches réside dans le fait qu'aucune information a priori sur le procédé n'est exigée ou n'est disponible en temps réel. En particulier, aucune identification ni estimation des paramètres du procédé n'est effectuée en temps réel. La reconfiguration des contrôleurs suite à une défaillance du procédé se base uniquement sur les trajectoires réelles (signaux) issues du procédé. Nous utilisons l'approche comportementale des systèmes comme paradigme de modélisation mathématique pour le développement des solutions proposées. Dans ce cadre mathématique, le concept d'interconnexion entre deux systèmes dynamiques, à savoir le contrôleur et le procédé, joue un rôle important dans la formulation et la solution du problème de commande et permet de déterminer l'ensemble admissible des trajectoires du procédé qui sont compatibles avec les spécifications de performance. Du point de vue pratique, la réduction des transitoires lors de la reconfiguration des contrôleurs est l'une des exigences importantes dans les algorithmes de commandes tolérantes aux défauts. La dernière partie de la thèse traite de la gestion de ces transitoires à l'aide d'une technique d'implantation des contrôleurs en temps réel qui assure une transition sans-à-coup lors des reconfigurations. En outre, on illustre dans cette dernière partie de la thèse les solutions de commandes obtenues pour la tolérance aux fautes sur des exemples issus du monde réel, à savoir un procédé hydraulique constitué de deux bacs à niveau, un avion en phase d'approche à l'atterrissage, et une éolienne NREL de 5 mégawatts / The field of system and control theory has achieved an interdisciplinary status during the past five decades, and we refer to the theory that was developed during this period as the conventional control theory. This mainly relates to the study of automation and the design of controllers. A controller is a device that makes the interconnection with a given system so that the controlled system can behave in a desired way. In this thesis, we deal with the issues when the controlled system becomes faulty. The control of a faulty system addresses the concept of Fault-Tolerant Control System (FTCS). The study of such systems is in response to the demands of large-scale industries since from their viewpoint it is the foremost task to design control systems, which are capable of tolerating potential faults occurring either in the internal closedloops or from the environmental factors in order to improve the reliability and availability of a system while providing the expected performance. The work presented in this thesis is mainly focused on synthesizing the online controllers that guarantee the closed-loop system to be fault-tolerant at anytime. Two methodologies are proposed in this work, which rest under the broad classification of FTC systems, namely projection-based approach and online redesign approach. The novelty of these approaches lies in the fact that any a priori information about the plant is not available in realtime. In addition, no online identification or estimation of the operating plant is carried out. Rather, the re-configuration procedure of the controllers is solely based on the measurements generated by the unknown plant. This phenomenon is very nicely demonstrated by using the time-trajectory based viewpoint of behavioral theory. Within this mathematical framework, the interconnection between two dynamical systems, namely the plant and the controller, plays the significant role. Consequently, taking the benefits of this behavioral framework, the real-time measurement based solutions are proposed to handle the fault-tolerant control problem. From the practical implementation viewpoint, the transient management during the controller reconfiguration mechanism is one of the important requirements for active FTCS. The last part of the thesis deals with the online implementation of the controllers within the behavioral framework, which takes care of the transient mechanism. The proposed approach guarantees the "real-time smooth interconnection" between the controller and the unknown plant. Moreover, in this part the application of the theory developed in the thesis is effectively demonstrated on real-world examples, namely the two-tanks system, the aircraft landing mechanism, and the NREL's 5MW wind turbine system.

Les travaux développés dans ce mémoire de thèse portent sur la contribution à une méthodologie de synthèse de lois de commande tolérante aux fautes garantissant la fiabilité des systèmes. Cette nouvelle méthodologie nécessite l'adaptation des différents outils de caractérisation de la fiabilité avec la théorie de la commande. L'intégration explicite de l'aspect charge dans les lois modélisant la fiabilité en ligne est considérée. Une première partie des travaux est consacrée à la reconfigurabilité des systèmes tolérants aux fautes. Une analyse de reconfigurabilité en présence de défauts basée sur la consommation d'énergie ainsi que des objectifs liés à la fiabilité globale du système sont proposés. Un indice de reconfigurabilité est proposé définissant les limites fonctionnelles d'un système commandé en ligne en fonction de la sévérité des défauts et de la dégradation des actionneurs en terme de fiabilité. Dans la deuxième partie, le problème d'allocation et ré-allocation de la commande est considéré. Des solutions sont développées tenant compte de l'état de dégradation et du vieillissement des actionneurs. Les entrées de commande sont attribuées au système en tenant compte de la fiabilité des actionneurs ainsi que les éventuels défauts. Des indicateurs de fiabilité sont proposés et intégrés dans la solution du problème d'allocation et ré-allocation de la commande. La dernière partie est entièrement consacrée à la synthèse d'une loi de commande tolérante aux fautes garantissant la fiabilité globale du système. Une procédure d'analyse de fiabilité des systèmes commandés en ligne est proposée en se basant sur une étude de sensibilité et de criticité des actionneurs. Ainsi, une méthode de commande tolérante aux fautes en tenant compte de la criticité des actionneurs est synthétisée sous une formulation LMI.