Manuel d'utilisation

Conformité

Le cluster Conformité rassemble ce qu’il faut pour démontrer comment vous travaillez : l’échéancier, le registre des incidents avec le dossier à remettre, le manuel d’exploitation et ses révisions, et les alertes SOS qui arrivent du terrain.

L’échéancier

Toutes les échéances convergent vers une seule page. Les sources sont au nombre de neuf : assurances des drones, étalonnages des charges utiles, maintenances avec prochaine échéance, maintenances planifiées récurrentes (à heures, cycles ou calendrier), certificats des télépilotes, batteries en fin de vie, batteries laissées chargées depuis plus de dix jours, santé des batteries dégradée et étalonnages de l’équipement.

L’horizon de la page est de quatre-vingt-dix jours, et chaque entrée tombe dans l’une des trois bandes : Expiré en rouge, Bientôt à échéance en ambre quand il reste moins d’un mois, OK en vert au-delà. Les signaux sans date — une batterie en fin de vie, par exemple — finissent dans « Bientôt à échéance », parce que ce sont des choses à regarder maintenant.

En tête de page, quand il y en a, apparaissent les alarmes batteries pas encore acquittées, les critiques en premier.

Chaque matin à 7 h 00 part un récapitulatif avec les échéances des sept jours suivants. Il faut dire précisément comment il arrive : c’est une notification dans la cloche et, pour qui a activé les notifications du navigateur, également une push. Ce n’est pas un e-mail. Le reçoivent les propriétaires et les administrateurs, et seulement s’il y a vraiment quelque chose d’expiré ou d’imminent — aucune notification pour dire que tout va bien.

Incidents

Quand il se passe quelque chose, vous ouvrez un incident. Le formulaire est divisé en quatre blocs : ce qui s’est passé (date et heure, Type parmi douze catégories, Gravité entre quasi-incident, mineur, majeur et accident, statut, description obligatoire et actions immédiates) ; les matériels impliqués (mission, vol, drone, télépilote, lieu, coordonnées) ; les conséquences (dommages, blessés, tiers impliqués avec détails) ; et le bloc autorité.

Sur ce dernier, il faut dire exactement ce qu’il fait et ce qu’il ne fait pas. Il y a un interrupteur « À signaler à l’autorité », qui se présente déjà activé pour les types qui le sont normalement — perte de séparation avec un aéronef, collision, blessures à des personnes, fly-away — et un champ pour la référence du dossier. La plateforme le déclare elle-même : c’est un guide, pas un envoi automatique. Aucune communication ne part vers l’ENAC ni vers une autre autorité : le registre est interne et le signalement formel, c’est vous qui le faites, par les voies qui vous incombent.

Le statut accompagne le traitement : Ouvert, En cours d’examen, Signalé, Clôturé. Les preuves se chargent sous forme de fichiers (jusqu’à environ 500 Mo chacun) et chacune conserve son nom d’origine et son empreinte SHA-256.

Un incident s’ouvre depuis trois endroits différents, et mieux vaut utiliser celui qui est le plus proche des faits. Depuis la liste Incidents, quand vous l’enregistrez à froid. Depuis la fiche d’un vol, avec l’action Signaler un incident : l’incident naît déjà rattaché au vol et prérempli avec les observations de l’analyse après vol — altitude au-delà de la limite, batterie critique, distance douteuse. Et depuis la signature du post-vol, en choisissant ouvrir un incident comme anomalie : il naît rattaché à la mission et au drone, comme panne technique de gravité mineure, prêt à être complété.

Peuvent ouvrir et modifier des incidents les propriétaires, les administrateurs et les télépilotes ; tous les autres les consultent. L’entrée de menu porte un compteur des incidents pas encore clôturés.

Le dossier d’incident

L’action Télécharger le dossier (ZIP) assemble en une seule fois le paquet à remettre à une assurance ou à une autorité. Dedans, vous trouvez le PDF du dossier, la télémétrie en JSON si le vol lié en a une, et le dossier des preuves avec les fichiers d’origine.

Le PDF met en file : l’en-tête avec l’exploitant et son numéro d’exploitant ; la synthèse de l’événement ; les conséquences ; l’entrée du carnet de vol du vol avec durée, drone, télépilote, anomalies et son empreinte de la chaîne de hachage ; l’identité de l’aéronef avec classe, MTOM, assurance et firmware ; le télépilote avec l’indication de savoir s’il avait un certificat valide au moment des faits — pas aujourd’hui, au moment des faits ; la mission avec le feu météo, le vent maximal et les check-lists signées avec signataire et horaire ; les statistiques de télémétrie ; la liste des preuves avec leurs tailles ; et enfin le bloc autorité.

En conclusion, le document explique où se trouve la garantie : l’entrée du carnet de vol est chaînée en SHA-256 et chaque preuve porte sa propre empreinte.

Manuel d’exploitation

Le manuel d’exploitation est le dossier qui décrit comment votre organisation opère, assemblé et versionné par la plateforme. Vous choisissez un module parmi les sept disponibles — nettoyage de surfaces (façades), agriculture, surveillance, inspection d’infrastructures, SAR et sécurité civile, prise de vue aérienne, livraison —, le pays parmi ceux que ce module couvre, le nom de l’Accountable Manager, ainsi que les mitigations et les charges utiles déclarées.

Le document se compose de dix sections, des généralités au périmètre et à la base de risque, à l’organisation et l’équipage, la flotte, les procédures opérationnelles, la couche réglementaire, les urgences et le plan de réponse, les registres, la master document list et le registre des révisions. Les contenus opérationnels sont repris de vos données réelles : drones en flotte, équipage avec l’état des certificats, ordres d’opération autorisés.

La master document list rassemble les certificats des télépilotes, les assurances des drones et les ordres d’opération autorisés, chacun avec son statut — expiré, expire bientôt (moins de trente jours), valide.

Le cycle de vie est simple. Le manuel naît à l’état de brouillon, avec un code OM-001 séquentiel par organisation, édition 1 et révision 0. Les propriétaires et les administrateurs peuvent l’approuver : à partir de ce moment il est approuvé, il enregistre qui a approuvé et quand, et une ligne est ajoutée au registre des révisions avec l’édition, la révision et un instantané de ce qui a été déclaré. Un manuel approuvé n’est plus ni modifiable ni supprimable — même en passant par l’adresse directe — et pour y remettre la main, vous devez ouvrir une nouvelle révision, qui incrémente le numéro et ramène le document à l’état de brouillon. Le registre des révisions se lit, il ne s’écrit pas.

Le PDF se télécharge dans n’importe quel état, y compris en brouillon.

Deux limites à déclarer. La première, le code la dit lui-même : la plateforme ne certifie pas la conformité, elle assemble et versionne le dossier. La seconde concerne la couche réglementaire : les cellules par pays sont un premier jet assisté par IA, à valider, et là où une cellule n’a pas encore été vérifiée, le document le signale comme une lacune au lieu d’inventer un contenu. Le manuel met aussi en évidence les incompatibilités : une charge utile non réalisable ou interdite dans cette juridiction est mise en avant.

SOS depuis le terrain

Le SOS est le bouton rouge en haut de l’accueil de l’app de terrain. Il demande deux touches — on appuie, on confirme, éventuellement avec un message — et ce n’est ni un geste long ni un geste compliqué, parce qu’avec des gants ou sous la pluie, les gestes échouent.

Avec la demande part la position, si l’appareil la concède dans les dix secondes. Si le GPS est refusé ou ne répond pas, le SOS part quand même, sans coordonnées, et l’app vous le dit clairement : mieux vaut une alerte sans position qu’aucune alerte.

Il existe d’autres voies d’entrée : un SMS depuis un numéro enregistré, et les communicateurs satellite — les flux inReach et SPOT sont interrogés toutes les dix minutes et un point marqué SOS déclenche l’alerte, tandis que les terminaux Iridium arrivent par webhook.

L’alerte atteint les propriétaires et les administrateurs — la « salle des opérations » — dans la cloche, en push et, pour qui a un numéro de téléphone enregistré, également par SMS avec un lien vers la carte. Si le même opérateur relance dans le quart d’heure, l’alerte ouverte est mise à jour avec la nouvelle position au lieu d’en générer une autre.

Le traitement a quatre états : Déclenchée, Prise en charge (elle enregistre qui et quand), puis Résolue ou Fausse alerte. Les alertes ne se créent pas depuis le panneau : elles ne naissent que du terrain.

Un point mérite d’être répété parce que c’est celui qui compte : le SOS ne remplace ni le 112 ni les services d’urgence, et ce n’est pas une balise certifiée Cospas-Sarsat. C’est l’envoi d’une position et d’une demande d’aide aux référents de votre organisation. En cas de véritable urgence, on appelle le 112.