Le véhicule autonome offre plusieurs avantages : le confort, la réduction du stress, et la réduction de la mortalité routière. Néanmoins, les accidents mortels impliquant sa responsabilité, ont mis en exergue ses limitations et ses imperfections. Ces accidents soulèvent des questions sur la fiabilité et des voix ont fait part d'une forte préoccupation pour la sécurité des usagers du véhicule autonome. En outre, les tâches de perception et de localisation des véhicules autonomes peuvent avoir des incohérences amenant à des erreurs qui nuiraient à la stabilité du véhicule. Les sources de ces incohérences peuvent être de natures différentes et agir à la fois sur le capteur lui-même (Hardware), ou bien sur le post-traitement de l'information (Software). Dans ce contexte, plusieurs difficultés doivent être surmontées pour arriver à sécuriser l'interaction des systèmes automatisés de conduite avec les conducteurs humains face à ces problèmes, l'adoption d'une stratégie de commande tolérante aux défauts est primordiale. Dans le cadre de cette thèse, des stratégies de détection et de tolérance aux fautes pour la perception et la localisation sont mise en œuvre. En outre, des stratégies de détection et d'estimation de défauts pour les capteurs proprioceptifs sont par ailleurs proposées. L'objectif est d'avoir une localisation fiable de défaut et assurer un fonctionnement avec des performances acceptables. Par ailleurs, vue l'imprédictibilité et la variété des scènes routières, une fusion tolérante aux fautes à base des algorithmes de vote est élaborée pour une meilleure perception. La fusion tire profit des technologies actuelles de détection d'obstacles (détection par radio, faisceaux lumineux ou par caméra) et l'algorithme de vote assure une sortie qui s'approche le plus de la réalité. Des tests avec des données réelles issues d'un véhicule démonstrateur sont utilisés pour valider les approches proposées dans cette thèse. / Driverless vehicle offers several advantages: comfort, reduced stress, and reduced road mortality. Nevertheless, fatal accidents involving its responsibility, have highlighted its limitations and imperfections. These accidents raise questions about autonomous vehicle reliability, and voices expressed a strong concern for the safety of users of the autonomous vehicle. Furthermore, the tasks of perception and localization of autonomous vehicles may have inconsistencies leading to errors that would affect the stability of the vehicle. The sources of these inconsistencies can be of different natures and act both on the sensor itself (Hardware), or on the post-processing of information (Software). In this context, several difficulties must be overcome to secure the interaction of automated driving systems with human drivers facing these problems, the adoption of a fault-tolerant control strategy is paramount. In this thesis, a fault detection and fault tolerant control strategies for perception and localization are implemented. In addition, fault estimation strategies for proprioceptive sensors are also proposed. The purpose is to have a reliable fault localization and ensure acceptable performance. Moreover, given the unpredictability and variety of road scenes, a fault-tolerant fusion based on voting algorithms is developed for a better perception. The fusion takes advantage of current obstacle detection technologies (radio, light beam or camera detection) and the voting algorithm provides an output that is closest to reality. Tests with real data from a demonstrator vehicle are used to validate the approaches proposed in this thesis.

De par l’augmentation de leur utilisation, la sécurisation du vol des drones devient de plus en plus importante. La commande tolérante aux fautes peut alors contribuer à l’obtention d’un niveau de sécurité acceptable. Le but de cette thèse est de développer une méthode de commande tolérante aux fautes basée sur deux types d’approches : l’approche Automatique qui utilise une représentation de systèmes à l’aide de modèles décrivant des évolutions continues et l’approche Intelligence Artificielle qui se base sur la représentation de systèmes à l’aide de modèles discrets ou logiques. Ainsi la première contribution de cette recherche est le développement d'une méthode générique de commande tolérante aux fautes utilisant les cadres de modélisation discret et continu. L’idée consiste à combiner une modélisation continue permettant d’estimer l’état et les paramètres de fautes et une modélisation discrète permettant de prendre une décision en ligne quant au contrôleur à utiliser. L’estimation continue permet d’avoir plus d’informations sur la faute qu’avec une modélisation discrète, alors que celle-ci prend en compte des probabilités de panne et des techniques d’optimisation qui sont plus adaptées à la tâche de décision. La seconde contribution concerne le développement et la validation d’une méthode permettant de détecter et de diagnostiquer la faute. Pour ses avantages, l’idée a été de développer un filtre de Kalman sensibles aux sauts de panne pour l’estimation de l’état et des paramètres de fautes. Pour la détection et le diagnostic de la panne, l’idée a été d’utiliser les données de l’estimation de façon probabiliste. Une fois la faute détectée et identifiée, le système de commande doit réagir pour pouvoir compenser cette faute. La troisième contribution porte donc sur l’amélioration du suivi de la trajectoire par reconfiguration du système de commande. L’objectif est de combiner les méthodes de commutation et d’adaptation, afin de limiter le nombre de contrôleurs en utilisant des contrôleurs adaptatifs pour les modes dégradés, tout en ayant des contrôleurs faciles à concevoir. Des techniques d’optimisation sont alors utilisées de façon à prendre une décision en ligne quant au choix du contrôleur. Finalement, la méthode développée doit être vérifiée avant de pouvoir être implémentée sur un drone. La dernière contribution est l’évaluation de la capacité de la méthode à suivre une trajectoire d’atterrissage en cas de pannes capteurs ou actionneurs grâce à un modèle de drone. / Major security risks appear with the increase of the number of UAV in the air space. Thus, UAV security is more and more important and Fault Tolerant Control (FTC) methods could support the achievement of acceptable security level. The aims of this research is to develop a FTC method which combines two approaches : Automatic Control approach which is based on model which have a continuous representation of the system and Artificial Intelligence approach which is based on discrete or logical model to represent the system. Thus, the first contribution of this thesis is the development of a generic fault tolerant control method which uses discrete and continuous frameworks. The idea was to combine a continuous framework to estimate the state and fault parameters and a discrete framework to take on line a decision about the controller. The continuous estimation provides more knowledge on the fault whereas a discrete model allows the use of different optimization tools which are more adapted to decision task. The second contribution is the development and the validation of a method for fault detection and diagnosis. For its potential, a Kalman filter is adapted in order to be sensitive to abrupt faults and used for state and fault parameters estimation. These estimates are then used in a probabilistic way to detect and identify the fault. Once the fault is detected, the control system should react to compensate the fault. Thus, the third contribution of this thesis is the improvement of the trajectory tracking by reconfiguration of the control system. The aim is to combine switching and adaptive methods in order to limit the number of controllers by using adaptive controllers for degraded modes while having convenient controllers. Optimization tools are then used to take the decision on the controller to use. Finally, the method has to be validated before being implemented on line. The last contribution is the evaluation of the ability of the method to follow its trajectory despite the apparition of actuator or sensor faults during a landing approach.

Au Vietnam, plus d’un demi-million d’habitations n’ont pas d’accès à l’électricité. Elles se situent principalement dans des régions montagneuses ou sur des îles. Cependant, c’est un pays qui possède un grand potentiel en énergies renouvelables. Dans ce contexte, l’alimentation en électricité pour les sites isolés est une solution prometteuse en termes économique et environnemental. L’énergie solaire est la plus adaptée à l’alimentation en électricité des villages en raison d’un ensoleillement important et d’une maintenance relativement facile. Dans les systèmes de conversion d’énergie utilisant des sources d’énergies renouvelables, on utilise généralement des convertisseurs statiques simples. En effet, si l’on prend un système photovoltaïque, la poursuite du point de puissance maximale (MPPT) se fait à l’aide d’un convertisseur « boost » ou « buck-boost ». Ainsi, en cas de défaillance, le système est mis hors service. L’objectif de cette thèse est d’apporter des améliorations au niveau d’un système photovoltaïque autonome pouvant être utilisé dans un site isolé. Ainsi nous avons développé un algorithme de recherche du point de puissance maximale (MPPT) utilisant des convertisseurs DC-DC à trois niveaux (CBTN) permettant d’extraire le maximum de puissance d’un générateur photovoltaïque quelles que soient les variations climatiques (température, ensoleillement) ou de la charge. L’architecture à base de panneaux solaires associé à un système de stockage a nécessité la mise en place d’un superviseur flou afin de maîtriser la gestion des flux. Enfin, nous avons proposé une méthode de détection de défauts afin de gérer efficacement les cas de défaillance d’un élément du convertisseur multiniveaux. En effet, en cas de défauts, on doit pouvoir passer en mode dégradé pour pouvoir assurer un service proche du comportement nominal ou au moins minimal en attendant une maintenance corrective. / In Vietnam, more than half a million people do not have access to electricity. They are mainly in mountainous regions or on islands. However, this country has great potential for renewable energy. In this context, these sources of energy can be regarded as promising solutions both economically and environmentally for supplying electrical power. Solar energy is the most suitable to supply villages with electricity because of the plentiful solar radiation and relatively easy maintenance of the structures. In energy conversion systems using renewable energy sources, simple static converters are generally used. Indeed, if we explore a photovoltaic system, the maximum power point tracking (MPPT) is done using a boost or buck-boost converter. Thus, in case of failure, the system is simply switched off. The aim of this thesis is to make improvements to an autonomous photovoltaic system that can be used in an isolated site. Therefore, an MPPT algorithm using three-level DC-DC converters is developed to extract the maximum power of a photovoltaic generator, whatever the climatic variations (temperature, sunlight) or charge. The system’s architecture is based on solar panels associated with a storage system, which required the development of a fuzzy supervisor to control the flow management. Finally, we propose a fault detection method to efficiently manage the failure of a multi-level converter element. Indeed, if there is a fault, we must go into a degraded mode to provide a service close to normal or at least minimal functioning, pending maintenance.

La thèse est dédiée à l'analyse et à la conception de la commande tolérante aux défauts (fault tolerant control - FTC) en se fondant sur des méthodes ensemblistes. Nous étudions l'apparition des défauts pour les systèmes multi-capteurs, et les modes de détection, ainsi que la conception de lois de commande qui assurent la stabilité en boucle fermée. L'utilisation des ensembles invariants/contractifs permet la caractérisation des signaux résiduels, qui sont utilisés par la suite dans le processus de détection et d'isolement des défauts. La décision est fondée sur le positionnement par rapport à des hyperplans de séparation avec des importantes réductions de temps de calcul. Un mécanisme dual mis en œuvre par un bloc de récupération, permet la certification de la récupération des capteurs précédemment affectés par ces défauts.Dans une perspective théorique, nous soulignons les conditions qui permettent l'inclusion du bloc FDI (fault detection and isolation) et sa raison d'être dans la conception des lois de commande. Cela conduit par exemple à la synthèse des gains de retour d'état statique, par résolution de problèmes d'optimisation efficace (linéaire/convexe).Selon les paramètres choisis pour le réglage, la conception de la FTC peut être complétée par un superviseur de référence ou d'une loi de commande prédictive, qui adapte la trajectoire d'état et l'action de commande par retour d'état, afin d'assurer l'identification et la détection des défauts. Les questions spécifiques à l'utilisation de méthodes ensemblistes sont détaillées et des améliorations diverses sont proposées, par exemple : la construction des ensembles invariants, des formulations moins complexes des problèmes de type Mixed Integer Programming (MIP), l'analyse de la stabilité des systèmes commutés (notion de ``dwell-time''). / The scope of the thesis is the analysis and design of fault tolerant control (FTC) schemes through the use of set-theoretic methods. In the framework of multisensor schemes, the faults appearance and the modalities to accurately detect them are investigated as well as the design of control laws which assure the closed-loop stability. By using invariant/contractive sets to describe the residual signals, a fault detection and isolation (FDI) mechanism with reduced computational demands is implemented based on set-separation. A dual mechanism, implemented by a recovery block, which certificates previously fault-affected sensors is also studied. From a broader theoretical perspective, we point to the conditions which allow the inclusion of {FDI} objectives in the control law design. This leads to static feedback gains synthesis by means of numerically attractive optimization problems. Depending on the parameters selected for tuning, is shown that the FTC design can be completed by a reference governor or a predictive control scheme which adapts the state trajectory and the feedback control action in order to assure {FDI}. When necessary, the specific issues originated by the use of set-theoretic methods are detailed and various improvements are proposed towards: invariant set construction, mixed integer programming (MIP), stability for switched systems (dwell-time notions).

On considère la synthèse de la commande basée sur un asservissement affecté par des retards. L’approche utilisée repose sur des méthodes ensemblistes. Une partie de cette thèse est consacrée à une conception de commande active pour la compensation des retards qui apparaissent dans des canaux de communication entre le capteur et correcteur. Ce problème est considéré dans une perspective générale du cadre de commande tolérante aux défauts où des retards variés sont vus comme un mode particulier de dégradation du capteur. Le cas avec transmission de mesure retardée pour des systèmes avec des capteurs redondants est également examiné. Par conséquent, un cadre unifié est proposé afin de régler le problème de commande basé sur la transmission des mesures avec retard qui peuvent également être fournies par des capteurs qui sont affectés par des défauts soudains.Dans la deuxième partie le concept d’invariance positive pour des systèmes linéaires à retard à temps discret est exposé. En ce qui concerne l’invariance pour cette classe des systèmes dynamiques, il existe deux idées principales. La première approche repose sur la réécriture d’un tel système dans l’espace d’état augmenté et de le considérer comme un système linéaire. D’autre part, la seconde approche considère l’invariance dans l’espace d’état initial. Cependant, la caractérisation d’un tel ensemble invariant est encore une question ouverte, même pour le cas linéaire. Par conséquent, l’objectif de cette thèse est d’introduire une notion générale d’invariance positive pour des systèmes linéaires à retard à temps discret. Également, certains nouveaux éclairages sur l’existence et la construction pour les ensembles invariants positifs robustes sont détaillés. En outre, les nouveaux concepts d’invariance alternatives sont décrits. / We considered the process regulation which is based on feedback affected by varying delays. Proposed approach relies on set-based control methods. One part of the thesis examines active control design for compensation of delays in sensor-to controller communication channel. This problem is regarded in a general perspective of the fault tolerant control where delays are considered as a particular degradation mode of the sensor. Obtained results are also adapted to the systems with redundant sensing elements that are prone to abrupt faults. In this sense, an unified framework is proposed in order to address the control design with outdated measurements provided by unreliable sensors.Positive invariance for linear discrete-time systems with delays is outlined in the second part of the thesis. Concerning this class of dynamics, there are two main approaches which define positive invariance. The first one relies on rewriting a delay-difference equation in the augmented state-space and applying standard analysis and control design tools for the linear systems. The second approach considers invariance in the initial state-space. However, the initial state-space characterization is still an open problem even for the linear case and it represents our main subject of interest. As a contribution, we provide new insights on the existence of the positively invariant sets in the initial state-space. Moreover, a construction algorithm for the minimal robust D-invariant set is outlined. Additionally, alternative invariance concepts are discussed.

L'objectif de cette thèse est d'optimiser l'utilisation d'actionneurs redondants pour un avion de transport lorsqu’une défaillance des actionneurs arrive en vol. La tolérance aux pannes résulte ici de la redondance des actionneurs présents sur l’avion. Différents concepts et méthodes classiques liés aux chaînes de commande de vol tolérantes aux pannes sont d'abord examinés et de nouveaux concepts utiles pour l'analyse requise sont introduits. Le problème qui est abordé ici est de développer une méthode de gestion des pannes des commandes de vol dans le cas d'une défaillance partielle des actionneurs, qui va permettre à l'avion de poursuivre en toute sécurité la manœuvre prévue. Une approche de commande en deux étapes est proposée et appliquée à la fois à l'évaluation de la manoeuvrabilité restante et à la conception de structures de commande tolérante aux pannes. Dans le premier cas, une méthode d'évaluation hors ligne des qualités de vol basée sur la commande prédictive est proposée. Dans le second cas, une structure de commande tolérante aux pannes basée sur la commande non linéaire inverse et la réaffectation des actionneurs en ligne est développée. Dans les deux cas, un problème de programmation linéaire quadratique (LQ) est formulé. Différents cas de pannes sont considérés lorsqu'un avion effectue une manoeuvre classique. Trois solveurs numériques sont appliqués aux solutions en ligne et hors ligne des problèmes LQ qui en résultent. / The objective of this thesis is to optimize the use of redundant actuators for a transportation aircraft once some actuators failure occurs during the flight. Here, the fault tolerant ability resulting from the redundant actuators is mainly considered. Different classical concepts and methods related to a fault tolerant flight control channel are first reviewed and new concepts useful for the required analysis are introduced. The problem which is tackled here is to develop a design methodology for fault tolerant flight control in the case of a partial actuator failure which will allow the aircraft to continue safely the intended maneuver. A two stages control approach is proposed and applied to both the remaining maneuverability evaluation and a fault tolerant control structure design. In the first case, an offline handling qualities assessment method based on Model Predictive Control is proposed. In the second case, a fault tolerant control structure based on Nonlinear Inverse Control and online actuator reassignment is developed. In both cases, a Linear Quadratic (LQ) programming problem is formulated and different failure cases are considered when an aircraft performs a classical maneuver. Three numerical solvers are studied and applied to the offline and online solutions of the resulting LQ problems.

Cette thèse traite le problème de l'estimation d'état, du diagnostic et de commande tolérante aux défauts des systèmes non linéaires représentés par un modèle de Takagi-Sugeno (T-S) à variables de prémisse non mesurables. De nombreux algorithmes pour la synthèse d'observateurs robustes vis-à-vis des perturbations, des imperfections de modélisation et des entrées inconnues sont présentés en se basant sur quatre types d'observateurs : les observateurs proportionnels, les observateurs à entrées inconnues, les observateurs proportionnel intégral (PI) et multi-intégral (PMI). Par la suite, ces derniers sont utilisés pour le diagnostic de fautes des systèmes non linéaires. Ceci est réalisé au moyen de trois stratégies. La première utilise l'observateur à entrée inconnue par découplage afin de rendre l'observateur insensible à certains défauts et permettre de détecter et d'isoler les défauts en construisant des bancs d'observateurs. En raison des conditions structurelles souvent insatisfaites, le découplage total des défauts de l'erreur d'estimation d'état n'est pas réalisable. Afin de s'affranchir de ces contraintes, la seconde stratégie utilise les observateurs PI et PMI pour estimer simultanément l'état et les défauts du système. La troisième stratégie qui utilise le formalisme H_inf vise à concevoir un générateur de résidus minimisant l'influence des perturbations et maximisant l'influence des défauts. Un choix adéquat des paramètres du générateur de résidus permet la détection, la localisation et l'estimation des défauts. Enfin, une loi de commande tolérante aux défauts par poursuite de trajectoire d'un modèle de référence est proposée en exploitant les observateurs PI et PMI.

Cette thèse traite la synthèse de lois de commande tolérantes aux défauts (FTC) pour le contrôle de la dynamique du châssis du véhicule automobile. L'étude est basée sur l'approche multimodèle avec la formulation et la résolution des problèmes de synthèse de lois de commande en utilisant les techniques LMI (Inégalités Matricielles Linéaires).<br />La première partie consacrée à la FTC passive comporte trois chapitres. La première concerne la synthèse d'une loi de commande multimodèle par retour d'état reconstruit. Les incertitudes dues aux erreurs de modélisation et aux variations paramétriques sont prises en compte. Les conditions de stabilité sont données sous forme Inégalités Matricielles Bilinéaires (BMI) avec la proposition d'un algorithme de résolution en deux étapes. Cette loi de commande a été ensuite appliquée pour le contrôle de la dynamique latérale d'un véhicule automobile à quatre roues directrices. Cette dernière a été modélisée par un multimodèle incertain valable dans une large zone de variation de l'angle de dérive.<br />La seconde approche traite la conception d'une loi de commande basée sur observateur avec rejet de perturbations extérieures. L'avantage que représente cette méthode par rapport à celles existantes dans la littérature est la formulation des conditions de stabilité sous forme LMI. Ainsi les gains du contrôleur et les gains de l'observateur sont obtenus en une seule étape, ce qui introduit plus de relaxation. La loi de commande développée a été ensuite appliquée pour le contrôle de la dynamique latérale d'un véhicule automobile en considérant le moment autour du centre de gravité du véhicule comme entrée de commande.<br />La troisième approche proposée est une loi de commande adaptative à mode glissant en vue du contrôle du taux de glissement longitudinal lors de l'opération de freinage d'un véhicule automobile. Elle a comme avantage de combiner le mode glissant, connu par ses propriétés de robustesse vis à vis des perturbations extérieures et des erreurs de modélisation, et la représentation multimodèle/floue connue par ses propriétés d'approximateur universel. Cette loi de commande a été validée par une application réelle sur un prototype du système de freinage et d'anti-blocage ABS disponible au laboratoire M.I.S.<br /><br /><br />La deuxième partie de notre travail concerne la FTC active en s'appuyant sur les résultats développés dans la partie précédente. Trois stratégies de commandes actives tolérantes aux défauts capteurs ont été proposées pour le maintien de la stabilité latérale du véhicule automobile avec/sans présence des défauts capteurs. Les trois stratégies utilisent un bloc de détection et d'identification des défauts (FDI) constitué d'un banc d'observateurs, d'un bloc pour l'accommodation et la correction de la loi de commande et un bloc de décision sélectionnant la bonne loi de commande. Ceci permet de maintenir le bon comportement latéral du véhicule automobile lorsqu'un des capteurs utilisés devient défaillant. Dans les trois stratégies nous n'avons traité que les défauts capteurs additifs et en supposant qu'à chaque instant au maximum un seul capteur peut être défaillant. Elles se différentient entre elles essentiellement par les algorithmes de détection et d'isolation des défauts et les algorithmes de contrôle utilisés.

La théorie des systèmes a acquis un statut interdisciplinaire au cours des cinq dernières décennies, et un aspect important de cette théorie concerne la commande automatique des systèmes dynamiques. Un dispositif de commande, appelé contrôleur ou régulateur, est un dispositif qu'on interconnecte à un système donné, qu'on désigne aussi sous le terme de procédé ou processus, de manière à réaliser un système global ayant un comportement désiré ou des performances spécifiées. Dans cette thèse, nous traitons de la problématique de la commande automatique des systèmes dynamiques sujets à des défaillances. Cette problématique est fortement motivée par les exigences de sûreté de fonctionnement des systèmes en milieu industriel où la commande tolérante aux défauts constitue un moyen pour améliorer la fiabilité et accroître la disponibilté des systèmes tout en assurant les performances souhaitées. Le travail présenté dans cette thèse porte essentiellement sur la synthèse de techniques de commande en ligne en vue de garantir une tolérance aux pannes à tout moment pour le système bouclé. Deux approches sont proposées, à savoir une première approche basée sur une banque de contrôleurs pré-conçus et une seconde approche basée sur la conception en ligne des commandes. L'originalité de ces approches réside dans le fait qu'aucune information a priori sur le procédé n'est exigée ou n'est disponible en temps réel. En particulier, aucune identification ni estimation des paramètres du procédé n'est effectuée en temps réel. La reconfiguration des contrôleurs suite à une défaillance du procédé se base uniquement sur les trajectoires réelles (signaux) issues du procédé. Nous utilisons l'approche comportementale des systèmes comme paradigme de modélisation mathématique pour le développement des solutions proposées. Dans ce cadre mathématique, le concept d'interconnexion entre deux systèmes dynamiques, à savoir le contrôleur et le procédé, joue un rôle important dans la formulation et la solution du problème de commande et permet de déterminer l'ensemble admissible des trajectoires du procédé qui sont compatibles avec les spécifications de performance. Du point de vue pratique, la réduction des transitoires lors de la reconfiguration des contrôleurs est l'une des exigences importantes dans les algorithmes de commandes tolérantes aux défauts. La dernière partie de la thèse traite de la gestion de ces transitoires à l'aide d'une technique d'implantation des contrôleurs en temps réel qui assure une transition sans-à-coup lors des reconfigurations. En outre, on illustre dans cette dernière partie de la thèse les solutions de commandes obtenues pour la tolérance aux fautes sur des exemples issus du monde réel, à savoir un procédé hydraulique constitué de deux bacs à niveau, un avion en phase d'approche à l'atterrissage, et une éolienne NREL de 5 mégawatts.

Cette thèse porte sur une des préoccupations majeures dans la conception des systèmes automatisés : la tolérance aux défauts. L'interaction entre les tâches de surveillance et de reconfiguration de la loi de commande est examinée et un nouveau schéma coopératif est proposé pour la gestion globale des compromis. Cette architecture présente l'avantage de préserver entièrement les performances nominales (situation non défaillante) car la boucle de commande nominale est conservée au sein du schéma coopératif. Une procédure de synthèse basée sur la mise en œuvre et l'évaluation des indicateurs de performance des modules de diagnostic et de commande, est proposée. Les résultats méthodologiques sont appliqués au modèle d'un avion gros porteur : le Boeing 747-100/200. Ce Benchmark a été établi par le groupe européen GARTEUR (AG16, Fault Tolerant Control) afin de comparer les méthodologies actives de la commande tolérante aux fautes avec les lois classiques de pilotage.