Vous apercevez un morceau de ruban adhésif en plastique sur l'accoudoir et vous paniquez. Vous entendez un bruit étrange et vous pensez que les moteurs sont en train de tomber en panne. Votre esprit vous dit : « Si un seul élément tombe en panne, tout l'avion s'écrasera. » Il part du principe que l'avion est un château de cartes fragile. En réalité, l'avion est une forteresse d'ingénierie fondée sur la redondance.
Le secteur aérien repose sur le principe de « l'anticipation des défaillances ». Nous partons du principe que des pièces vont tomber en panne. Nous concevons l'avion de manière à ce qu'il puisse voler en toute sécurité même dans ce cas. Un avion commercial compte six millions de pièces. Statistiquement, il est possible qu'une défaillance survienne. C'est pourquoi nous disposons de systèmes de secours pour les systèmes de secours.
Prenons l'exemple du système électrique. Vous ne disposez pas d'une seule source d'alimentation. Vous disposez de quatre générateurs principaux. En cas de panne de ceux-ci, vous disposez d'un groupe auxiliaire de puissance (APU). Si celui-ci tombe en panne, vous disposez de batteries. Si celles-ci tombent en panne, vous disposez d'une turbine à air dynamique (RAT) qui se déploie depuis l'aile et produit de l'électricité grâce au vent. Cela fait huit sources d'alimentation indépendantes.
Il en va de même pour les autres systèmes. Nous disposons de trois circuits hydrauliques indépendants. Nous avons cinq systèmes de navigation de secours. Nous pouvons voler avec un seul moteur. Nous pouvons planer sans aucun moteur. L'avion est soumis à des essais pendant douze ans avant même d'être certifié pour le transport de passagers. Les ingénieurs passent des années à envisager tous les scénarios de défaillance possibles pour que vous n'ayez pas à vous en soucier.
Quand on vous annonce qu'un « problème technique » entraîne un retard, c'est en réalité une bonne nouvelle. Cela signifie que le système fonctionne. Avant chaque vol, nous consultons la liste des équipements minimaux (MEL). Ce manuel nous indique précisément ce qui peut être en panne et ce qui doit fonctionner. Si un capteur est défectueux et que la MEL indique « No Go », nous ne décollons pas. Nous le réparons. Ce retard, c'est la sécurité à l'œuvre.
