Un logiciel SGS pour exploitants d’hélicoptères,
à la mesure du risque giravion.

L’encadré ci-dessus en est la version courte. La suite de cet article détaille le profil de risque des giravions, les quatre capacités à exiger d’un logiciel SGS, l’échéance de la Part 5 de la FAA qui s’applique désormais aux giravions Part 135, et comment une petite exploitation fait fonctionner un système complet sans service sécurité.

La plupart des logiciels de sécurité ont été conçus pour les opérations régulières à voilure fixe : de longues étapes, deux membres d’équipage ou plus, des pistes revêtues, une fonction de régulation et un service sécurité doté de personnel. Une exploitation d’hélicoptères inverse presque chacune de ces hypothèses, et le profil de risque suit.

Les giravions passent leur vie de travail dans la partie la plus exigeante du domaine de vol. Le vol est bas et lent, souvent dans la zone à éviter du diagramme hauteur-vitesse, avec bien moins de temps et d’altitude pour se rétablir après une perte de puissance qu’un avion à réaction en croisière. Les étapes sont courtes et nombreuses, si bien qu’un même équipage peut effectuer de nombreux cycles de décollage et d’atterrissage dans une journée de service, et chaque cycle concentre l’exposition. Le site d’atterrissage est souvent exigu, non préparé ou inconnu : une hélisurface d’hôpital, une ligne de crête, un pont de navire, une route, un champ. Les câbles, le relief, les obstacles au rotor de queue et un environnement visuel dégradé (poussière, neige, faible luminosité) sont des dangers courants plutôt que des exceptions.

La mission accentue encore le profil. Le travail sous élingue et à la longue élingue place une charge sous l’aéronef et ajoute un second ensemble de modes de défaillance. L’évacuation sanitaire par hélicoptère ajoute une pression temporelle auto-infligée, car le patient à bord pèse contre une décision go ou no-go sereine, souvent de nuit ou par météo limite. Le travail utilitaire, les relevés, la lutte contre les incendies et les opérations en mer ajoutent chacun des dangers près du sol.

Deux réalités structurelles rendent cela plus difficile à gérer que dans une compagnie aérienne. D’abord, de nombreuses opérations de giravions sont monopilotes : la personne qui vole est aussi celle qui signalerait le danger, ferait l’évaluation des risques et saisirait l’événement, entre deux étapes, et non à un bureau. Ensuite, l’exposition par heure de vol est élevée et les marges sont minces, si bien qu’un signal faible qu’une compagnie aérienne pourrait repérer sur des milliers d’heures dispose de bien moins d’heures pour se manifester avant de devenir un événement. Un SGS pour hélicoptères ne peut donc pas être un classeur que l’on consulte après un problème : il doit être rapide à alimenter sur le terrain, et il doit transformer ce que signalent les équipages en une vision des risques sur laquelle l’exploitant peut agir tôt.

Dimensionnées pour ce profil, quatre capacités comptent davantage pour un exploitant d’hélicoptères que presque tout ce qui figure sur une liste de fonctions générique.

• Un signalement des dangers rapide et adapté au mobile. Si faire un signalement suppose d’ouvrir un ordinateur portable de retour à la base, le compte rendu qui compte le plus, sur une zone d’atterrissage limite ou un quasi-accident avec un câble, n’est jamais rédigé. Le signalement doit fonctionner depuis un téléphone, en une minute, depuis le terrain, sinon il ne capte pas le terrain.
• Un outil d’évaluation des risques avant vol (FRAT) noté par mission. Un FRAT est un score de risque numérique établi avant le vol : l’équipage répond à une courte série de questions pondérées (météo, site, temps de service et expérience de l’équipage, aéronef, type de mission) et l’outil renvoie un score qui soit autorise le vol, soit le soumet à une seconde signature. La notation FRAT est une pratique courante dans les opérations Part 135 et d’hélicoptères, parce qu’elle ramène la décision de risque avant que les patins quittent le sol et rend la décision go ou no-go visible et cohérente.
• Une saisie des événements conçue pour des étapes courtes. Une exploitation qui enchaîne de nombreuses étapes courtes génère de nombreux petits événements. L’outil doit rendre leur enregistrement trivial, puis relier ces événements pour qu’un motif entre sites, équipages ou types de mission devienne visible au lieu de se noyer.
• Une évaluation des risques adaptée à ce que vous exploitez réellement. Un registre des dangers n’est utile que si chaque danger est relié aux barrières censées le maîtriser et aux actions correctives ouvertes quand une barrière est faible. Construire ce modèle de risque à partir d’une page blanche est le travail que la plupart des petits exploitants ne terminent jamais, d’où l’importance de disposer d’un modèle déjà construit.

Sous ces quatre capacités se trouvent les éléments essentiels de tout SGS : la maîtrise documentaire pour les manuels d’exploitation et de SGS, un suivi des actions correctives qui aboutit réellement à la clôture, et des indicateurs de performance de sécurité qui montrent si l’exploitation devient plus sûre. Pour les giravions, tout cela doit être assez léger pour fonctionner sans service administratif, et assez connecté pour qu’un compte rendu d’un pilote seul le matin puisse faire bouger un indicateur de risque dans l’après-midi.

Pour les exploitants américains, ce n’est plus facultatif. La FAA a publié sa règle finale élargie sur le SGS le 26 avril 2024, en vigueur le 28 mai 2024, révisant le 14 CFR Part 5. La règle étend le SGS au-delà des compagnies aériennes Part 121 à tous les titulaires de certificat Part 135, aux exploitants commerciaux de vols touristiques volant sous lettre d’autorisation 91.147 et à certains titulaires de certificat Part 21. La plupart des activités d’affrètement, de taxi aérien et d’évacuation sanitaire par hélicoptère relèvent d’un certificat Part 135, et de nombreux exploitants de vols touristiques en hélicoptère détiennent une autorisation 91.147 ; la règle atteint donc directement le monde des giravions.

Le calendrier est fixé. Les plans de mise en œuvre étaient dus le 28 novembre 2024. Le SGS doit être entièrement mis en œuvre, et une déclaration de conformité remise à la FAA, au plus tard le 28 mai 2027. L’exigence s’applique quelle que soit la taille de l’exploitant, y compris aux titulaires de certificat à un seul aéronef et à un seul pilote. Il n’existe aucune exception pour les petits exploitants : une entreprise de taxi aérien à deux hélicoptères affronte la même structure Part 5 qu’un grand exploitant. Les exploitants qui ont participé à l’ancien programme volontaire de système de gestion de la sécurité de la FAA (SMSVP) passent aux nouvelles exigences de la Part 5, et les titulaires d’une lettre SMSVP Part 135 ont eux aussi jusqu’au 28 mai 2027. Consultez les exigences SGS de la Part 135 et l’échéance de 2027 pour le détail complet.

La Part 5 repose sur quatre composantes : politique de sécurité, gestion des risques de sécurité, assurance de la sécurité et promotion de la sécurité. Les révisions de 2024 exigent aussi un système confidentiel de signalement des employés, pour que les équipages puissent soulever une préoccupation sans crainte, et la remise de la déclaration de conformité. En pratique, satisfaire aux quatre composantes signifie montrer un processus vivant, et non un classeur : des dangers signalés et évalués, des risques maîtrisés par des barrières nommées, des actions correctives suivies jusqu’à la clôture et des indicateurs qui montrent que l’ensemble fonctionne. Pour le champ exact et les orientations actuelles applicables à votre certificat, consultez directement la documentation de la FAA sur la Part 5.

L’erreur à éviter est de traiter le 28 mai 2027 comme une échéance documentaire. Un manuel rédigé le mois précédent n’est pas un SGS mis en œuvre. Les composantes doivent fonctionner assez longtemps pour produire la preuve qu’elles fonctionnent ; c’est pourquoi les habitudes de signalement, de FRAT et d’évaluation des risques décrites plus haut doivent être d’usage quotidien bien avant cette date.

eAviora est conçu pour qu’une petite exploitation puisse faire fonctionner un SGS complet, exactement le problème d’un exploitant d’hélicoptères. Quelques choix de conception comptent particulièrement ici.

Le modèle de risque aéronautique arrive déjà construit. Au lieu d’une bibliothèque de dangers vide, eAviora fournit 85 modèles bow-tie, 682 barrières nommées, 183 scénarios et une bibliothèque de 516 indicateurs de performance de sécurité, et vous adaptez ce modèle à l’exploitation que vous menez réellement. Pour une entreprise de deux aéronefs sans analyste des risques, c’est la différence entre avoir un registre des risques et ne jamais en terminer un : le modèle de risque prêt à l’emploi, et non une toile vierge.

Tout vit dans un seul graphe opérationnel. Événements, dangers, enquêtes de sécurité, actions correctives, audits, constatations, documents, formation, conformité, indicateurs et profil de risque de sécurité sont les mêmes dossiers connectés, et non des outils séparés. Ainsi, un danger qu’un pilote signale depuis une zone d’atterrissage est relié à la barrière censée le maîtriser, à l’action corrective ouverte quand cette barrière est faible, et à l’indicateur qui vous dit si la correction a tenu. Un score FRAT élevé a une destination : il ouvre un dossier dans le même système que le modèle de risque, au lieu de mourir dans un tableur.

La clôture est imposée, pas facultative. Un dossier ne peut pas être clos sur un risque ouvert : une barrière dégradée exige une action corrective liée dont l’efficacité est démontrée avant que le dossier puisse être clos, ce que prouve une suite de 13 scénarios sur 13. Pour un exploitant monopilote qui porte toutes les casquettes, ce contrôle de clôture est un filet de sécurité : le système ne laissera pas un risque disparaître discrètement parce que tout le monde était occupé à voler.

Le reste est dimensionné en conséquence. Le profil de risque de sécurité fusionne sept composantes en un seul score par zone, affiché à côté du niveau de risque le plus défavorable du Doc 9859 dans le périmètre, pour que le dirigeant responsable lise une seule réponse au lieu de dix tableaux de bord. Les indicateurs reposent sur une véritable maîtrise statistique des procédés (règles Western Electric), si bien qu’un déplacement est un vrai signal plutôt qu’une flèche colorée. Une flotte d’agents IA spécialisés peut rédiger l’étape suivante, mais chaque proposition est soumise à validation humaine et journalisée, l’IA est mesurée en crédits simples avec des plafonds stricts, et eAviora n’entraîne aucun modèle sur les données des exploitants. Le signalement est confidentiel avec une boucle de culture juste fermée, et l’isolation entre clients est imposée par la base de données, et pas seulement par le code applicatif.

Si vous évaluez des outils, comparez-les à la réalité des giravions plutôt qu’à une grille de fonctions :

• Un pilote peut-il signaler un danger ou un événement depuis un téléphone, sur le terrain, en moins d’une minute ?
• Un score de risque avant vol soumet-il un vol à score élevé à une seconde signature avant le départ, et ce score est-il relié au reste du système ?
• Le modèle de risque arrive-t-il construit, ou devez-vous d’abord remplir une bibliothèque vide ?
• Quand une barrière est faible, l’outil impose-t-il une action corrective jusqu’à la clôture, ou clore un dossier n’est-il qu’un changement de statut ?
• Peut-il fonctionner sans service sécurité dédié tout en produisant les éléments probants qu’exige une déclaration Part 5 ?

Un outil qui répond oui à ces cinq questions est dimensionné pour un exploitant d’hélicoptères ; un outil qui répond non est dimensionné pour quelqu’un d’autre et vous est remis tel quel. L’horloge de la Part 5 est le facteur déclencheur, mais la raison d’agir est opérationnelle : l’exposition des giravions est concentrée et les marges sont minces, donc plus un signal faible est repéré tôt, plus il reste de marge pour agir. Consultez le guide des logiciels SGS pour la Part 135 ou écrivez-nous pour le parcourir sur votre propre exploitation.