Pourquoi n'y a-t-il pas d'alarme lorsque le transpondeur est éteint?
Parce que les compagnies aériennes font confiance à leurs pilotes et ont des systèmes en place pour garantir leurs pilotes sont dignes de confiance. Il est probablement juste de se concentrer sur la prévention de l’entrée de personnes indignes de confiance dans le cockpit avant de se soucier de la surveillance à distance en temps réel des actions des personnes non fiables dans le cockpit.
Le satellite continuait à recevoir des pings, et apparemment "savait" que le transpondeur était éteint.
Ce n'est pas correct. Le système ACARS et le transpondeur sont des systèmes séparés. Le satellite en orbite ne "sait" rien, c'est juste un relais. La station de base du satellite reçoit les données et les transmet aux clients tout en surveillant le service / les performances du satellite. Si je comprends bien, on ne s'attend pas à ce que les équipements de la station de base examinent le contenu des données de leurs clients et émettent des jugements sur leur signification.
ACARS utilise la VHF sur terre et n'utilise que les communications par satellite (SATCOM) en dehors de la VHF intervalle. Ainsi, les systèmes satellitaires ne recevant pas de données ne sont pas inhabituels et ne devraient pas déclencher une alarme.
La station terrestre par satellite Inmarsat n'a pas pu en déduire que l'ACARS avait été désactivé de manière inappropriée. C'est parce qu'il ne sait pas si l'avion a atterri et les systèmes s'éteignent normalement. La société Inmarsat ne sait probablement pas chaque fois qu'un avion s'écarte de l'horaire, par ex. se dérouter à l'aéroport pour vérifier un voyant de défaut. La station de base d'Inmarsat ne connaissait pas non plus l'emplacement de l'avion à part qu'il se trouvait quelque part de ce côté de la planète. La poignée de main horaire est effectuée en utilisant le faisceau régional large, et non l'un des faisceaux les plus étroits.
Il est heureux qu'Inmarsat conserve des journaux et que le système de journalisation choisisse de conserver certaines données telles que la force et la fréquence du signal plutôt que de les supprimer. Cela a permis aux ingénieurs d'Inmarsat d'analyser ces journaux des jours et des semaines après les événements. Mais cette analyse n'est pas routinière et en temps réel (et ce serait probablement une solution très peu appropriée pour y parvenir).
Malaysian Airlines ne s'était pas abonnée aux systèmes de communication de données plus continus † disponibles via ACARS (et Inmarsat). Donc, l'absence d'ACARS ou d'une autre transmission est encore plus banale du point de vue d'Inmarsat à l'époque.
Dans le cours normal des choses, ce n'est pas le travail d'Inmarsat d'interpréter les données transmises à ses clients (le compagnie aérienne, constructeur d'avion, constructeur de moteurs, etc.). Son travail est de relayer les données à ses clients et ces clients peuvent ensuite utiliser ces données selon leurs besoins.
Étant donné que ces clients ne s'étaient pas abonnés à une transmission continue †, personne ne pouvait savoir ce qui se passait dans le cockpit .
Même si la transmission en continu † était souscrite, rien ne garantit que l'état du transpondeur ferait partie de ces données, ni qu'il y aurait un système de surveillance au sein de la compagnie aérienne capable d'émettre des alertes pour paramètres inhabituels du transpondeur.
ACARS lui-même n'est qu'un système de rapport. Je crois que le contenu des données rapportées est sélectionné par la compagnie aérienne.
Remarques:
† Par continu, j'entends le type de surveillance utilisé pour l'AF447. Si je comprends bien, ce n'est pas complètement continu, juste des rapports plus fréquents et au besoin tout au long du vol pour signaler certains événements à mesure qu'ils surviennent.