Contrôleur seul, fréquence dégradée et patrouille VFR non annoncée
Tour de contrôle d'un aérodrome à piste unique, 17 h 40 locales. Le contrôleur tour est seul depuis 2 h 50, son collègue devant revenir à 18 h 00 ; il vient d'enchaîner trois atterrissages et une intrusion de piste avec un véhicule, réglée sans incident mais sans rapport écrit. La VHF principale est en dérangement : il travaille sur la fréquence de secours, dont la porteuse est fortement bruitée. Le radar de surface est indisponible. Il gère huit avions : deux arrivées IFR en rapprochement, six évolutions VFR dont une patrouille de trois non annoncée qui se présente en début de vent arrière. Le superviseur est en réunion, l'adjoint est en pause. Le débit des communications ralentit, le contrôleur commence à répondre par des collationnements partiels et omet un « collationnez » à une clairance conditionnelle.
1. Identifiez les menaces et les erreurs présentes dans la situation et classez-les selon un modèle de gestion des menaces et des erreurs.
Read the worked answer
Menaces externes (non contrôlées par le contrôleur) : charge de trafic en hausse avec une patrouille VFR non annoncée, fréquence principale indisponible et secours bruitée, radar de surface indisponible, superviseur indisponible, absence de relève à l'heure prévue.
Menaces internes / état de l'opérateur : fatigue et baisse de vigilance après 2 h 50 sans pause, surcharge cognitive liée à l'événement de piste précédent encore non traité, stress résiduel.
Erreurs latentes (organisation) : pas de rapport écrit après l'intrusion de piste, pas de politique de relève à intervalle défini, pas de solution de repli identifiée pour la VHF de secours, adjoint en pause sans continuité assurée.
Erreurs actives commises ou en train de l'être : collationnements partiels acceptés, omission du « collationnez » sur une clairance conditionnelle - qui est justement la clairance la plus dangereuse à ne pas faire collationner.
Le modèle SHELL complète l'analyse : la relation contrôleur-système (fréquence, radar) est dégradée, la relation contrôleur-contrôleur (relève, superviseur) est rompue, et c'est cette rupture qui rend les erreurs actives possibles.
2. Quelles actions immédiates prenez-vous pour tenir la position en sécurité, et quelles instructions précises donnez-vous à la patrouille et aux deux IFR ?
Read the worked answer
Principe : réduire la demande avant de réduire la qualité. On régule le débit plutôt que d'accepter tout le trafic.
- Rappeler l'adjoint et informer le superviseur : la relève ou un renfort est une action de sécurité, pas une faveur.
- Traiter la patrouille en priorité puisqu'elle est non annoncée et entre dans le circuit : « F-XXXX, traffic 3 aircraft downwind, hold position / extend downwind, I call your base. » On l'intègre en dernier, après les IFR, et on la fait orbiter ou prolonger si nécessaire.
- Pour les IFR : « F-YYYY, expect vectors, maintain 3 000 ft, reduce speed 180 knots. » On évite les clairances conditionnelles tant que la fréquence est bruitée ; si l'une doit être donnée, on exige le collationnement complet et on le vérifie.
- Écrire les clairances et les collationnements sur la bande de progression : à ce niveau de charge, la mémoire de travail n'est plus fiable.
- Ralentir volontairement son débit, utiliser la phraséologie standard à la lettre, et n'hésiter à dire « standby » ou « unable » plutôt que d'accepter une demande non absorbable.
Un contrôleur qui accepte tout et rate un collationnement crée un risque plus grand qu'un contrôleur qui fait attendre un VFR trois minutes.
3. La vacation se termine sans incident. Quels comptes rendus et quelles recommandations de sécurité en tirez-vous ?
Read the worked answer
Comptes rendus : l'intrusion de piste avec le véhicule doit faire l'objet d'un rapport écrit, même sans conséquence - c'est un événement à déclarer dans le système de l'ANAC et dans le SMS de l'organisme. On y ajoute un signalement sur la dégradation de la VHF de secours et sur la perte du radar de surface, pour que la maintenance et l'exploitant en gardent la trace.
Culture juste : le contrôleur n'a pas commis de violation délibérée ; il a subi une configuration dégradée. L'analyse porte sur les barrières, pas sur la personne. En revanche, l'omission du « collationnez » reste une erreur à analyser, pas à taire.
Recommandations : durée maximale de tenue de position sans pause, avec relève systématique ; solution de repli radio testée avant chaque vacation ; procédure de continuité superviseur ; obligation de rapport écrit dès la première intrusion de piste, sans attendre la fin du service ; entraînement à la régulation du trafic en fréquence dégradée.
Point de méthode : une situation qui se termine bien n'est pas un incident évité par chance mais une barrière qui a tenu - il faut identifier laquelle, pour la renforcer.