L'interface utilisateur conflictuelle est devenue la cause de la collision du destroyer américain


Console de gestion du destroyer USS John S. McCain (illustration du rapport de l'US Navy)

Le 1er novembre 2017, une commission spéciale de l'US Navy a publié cet été un rapport de plusieurs pages sur les collisions de destroyers avec des missiles guidés USS Fitzgerald (DDG-62) et USS John S.McCain (DDG-56).

L'incident avec le USS John S. McCain s'est produit le 21 août. C'était le quatrième affrontement impliquant des navires de la marine américaine cette année et a entraîné la mort de dix marins. Une enquête a montré que les deux affrontements survenus cet été auraient pu être évités. Et dans le cas de l'USS John S. McCain, les experts ont admis que "l'interface utilisateur du système central de navigation et de contrôle sur le pont a certainement joué un rôle". Même si l'essentiel du blâme réside dans la préparation insuffisante de l'équipage, l'interface a été objectivement reconnue comme trop complexe et déroutante.

Selon le rapport, à 5 h 19, heure locale, le capitaine du destroyer commandant Alfredo Sanchez "a remarqué que le timonier avait du mal à maintenir le cap du navire tout en contrôlant simultanément les manettes des gaz pour changer de vitesse".

Voyant que le timonier effectuait simultanément deux tâches, le commandant a ordonné que le travail soit divisé en deux postes d'observation. Le second est juste à côté de la position du barreur, qui fait face au système central de navigation et de contrôle. Le positionnement est indiqué dans le diagramme ci-dessous, ici le deuxième poste est désigné comme Lee Helm («conduite à gauche»).


Schéma du pont destroyer USS John S. McCain (illustration du rapport de l'US Navy)

Le commandant Sanchez a ordonné que la direction soit effectuée à partir du poste précédent et la limitation d'un autre. Ce n'est pas parce que le volant est uniquement sur le poteau central, et vous pouvez accélérer sur le second. Non, tout est informatisé sur le destroyer: vous pouvez diriger et changer la vitesse avec des trackballs, tandis que le résultat des manipulations est affiché sur les écrans d'ordinateur de chaque poste. Autrement dit, vous pouvez contrôler le navire simultanément à partir de deux postes.

Et ici, l'incident s'est produit. Au lieu de transférer uniquement la limitation à un poste voisin, le timonier y a accidentellement transféré tout le contrôle du destroyer . Lorsque cela s'est produit, le gouvernail du navire s'est automatiquement déplacé vers sa position par défaut (c.-à-d., Centre, section médiane). Ignorant cela, le timonier a légèrement tourné le volant vers la droite pour maintenir le cap sur le détroit de Singapour. Mais en réalité, l'action du timonier a conduit le navire à dévier. Personne ne pouvait comprendre pourquoi cela s'était produit.


Pendant que l’équipe USS, John S. McCain, essayait de comprendre pourquoi le navire n’était pas en route, le destroyer s’est retourné et s’est écrasé sur Alnic MC (illustration du rapport de la US Navy)

Le rapport indique que le transfert de la direction au poste de Lee Helm est passé inaperçu par l'équipage, et le changement inattendu de la trajectoire du destroyer a semé la confusion. Tout le monde a décidé que le navire avait perdu la direction. La confusion a commencé, au cours de laquelle le commandant Sanchez et surtout l'équipage ont perdu le contrôle de ce qui se passait et ont commencé à faire des erreurs stupides.

Comme tout le monde pensait que la direction était perdue, le commandant Sanchez a ordonné aux moteurs de ralentir, mais la direction gauche (du poste de Lee Helm où la commande du moteur était allée) ne couvrait pas tout, mais un seul accélérateur (gauche), car la commande des gaz gauche et droite à ce moment-là, il n'était pas synchronisé (groupé). Le destroyer s'est engagé dans une trajectoire de collision avec un navire de transport pour le transport de produits chimiques Alnic MC sous pavillon libérien.

Trois minutes plus tard, la direction a été rétablie à partir de la colonne de direction arrière, mais il était trop tard et vers 5 h 24, les navires sont entrés en collision. Aucun d'entre eux n'a donné un signal standard de danger avant une collision, et Alnic MC n'a même pas essayé de changer de cap.


USS Fitzgerald destroyer (DDG-62) après une collision avec un navire marchand le 21 août 2017

Les conséquences de la collision sont bien connues de la presse: dix marins sont morts, cinq ont été blessés. Le capitaine de corvette Alfredo Sanchez et l'officier supérieur commandant Jesse Sanchez ont été relevés de leurs fonctions le 11 octobre par décision du vice-amiral Phil Sawyer, commandant de la septième flotte. Les deux ont été suspendus en raison d'une perte de confiance.

Une étrange combinaison de circonstances - collisions de destroyers de la même classe avec des navires civils et mort de marins dans les deux cas - a provoqué beaucoup de rumeurs. Au début, il y avait des versions sur les cyberattaques sur un système de contrôle informatique pour les destroyers ou sur l'usurpation GPS par les attaquants


Mais l'enquête a révélé qu'il n'y avait pas de cyberattaque. La chose est la mauvaise préparation des marins, le nombre insuffisant de formations et l'interface confuse du système central de navigation et de contrôle sur le pont.

Source: https://habr.com/ru/post/fr407933/


All Articles