La remise est un tronçon à part entière
Le largage n’est pas la livraison. La remise commence lorsque vous pouvez dire qui peut prendre l’article, à quelle température, et à partir de quel moment la responsabilité lui revient. Écrivez cet embranchement avant que quiconque n’arme l’aéronef.
Pas la dernière seconde du vol
La remise n’est pas la dernière seconde du vol. C’est le tronçon suivant, avec son propre dépositaire et sa propre horloge. L’aéronef peut larguer, descendre la charge ou se poser. Il ne peut pas décider que la bonne personne détient le bon article, à la bonne température, selon une règle que vous pourrez défendre ensuite. Tant que cette décision n’existe pas, la mission a déplacé le risque. Elle n’a pas livré. La procédure d’une camionnette à une porte échoue ici pour une raison physique. L’aéronef ne peut pas monter les escaliers, ne peut pas attendre à faible coût et il est dangereux de s’en approcher tant que les rotors tournent. Rédigez la remise comme une procédure qui commence avant le largage et se termine par une acceptation enregistrée, un refus enregistré ou une interruption enregistrée.
L’horloge démarre souvent avant l’atterrissage. Un produit réfrigéré quitte le stockage contrôlé, subit une attente météo, vole, puis attend de nouveau une personne. Tout le monde cite le temps de vol. Ce sont généralement les deux attentes qui font sortir des spécifications. L’identité a la même forme. Un code, un visage ou un rôle professionnel est vérifié avec l’énergie conservée pour l’attente en vol, ou la vérification a lieu après l’arrêt, avec le colis dans un casier ou entre les mains de quelqu’un. Choisissez, et ne le découvrez pas lors du premier dépôt réel. L’identification à distance de l’aéronef, là où la réglementation l’exige, indique à un tiers qui pilote. Elle ne désigne pas la personne qui a reçu les marchandises.
Cinq façons de réceptionner
Le dépôt sans présence laisse le colis sur un terrain ouvert ou privé, sans personne. Le vol, la pluie, les animaux et le mauvais jardin sont des incidents ordinaires. Une photographie prise depuis l’aéronef montre une position à un instant donné. Ce n’est pas une chaîne de traçabilité, et la caméra pose aussi un problème de vie privée au-dessus d’une cour. Quelqu’un doit être propriétaire du terrain utilisé. La blessure d’une personne qui s’approche d’une machine qui n’a pas fini de s’arrêter relève de l’opération, pas de la photographie. Un casier fait passer l’identité d’un visage à un code et donne une boîte au colis. Le casier peut néanmoins être chaud, plein ou mal aligné avec l’atterrissage. Une boîte métallique passive au soleil n’est pas une chaîne du froid. L’emplacement des casiers et leur nombre de compartiments sont une question de capacité, comme l’aire elle-même.
Une fenêtre n’est pas un mode général. Le vent autour d’une façade, le droit d’utiliser le bâtiment et le risque de chute d’objet en font une géométrie particulière, avec une personne déjà à l’intérieur. Elle relève d’une démonstration ou d’une ouverture construite à cet effet, pas d’une promesse par défaut faite aux consommateurs. La remise en main propre suppose qu’une personne soit présente. Si elle est en retard, l’attente en vol consomme la réserve, ou la sortie est interrompue et l’aéronef rentre chargé. La vérification d’identité consomme cette même horloge. Prendre un colis sur un aéronef en vol stationnaire près des visages et des mains est une mauvaise procédure. Posez-vous et arrêtez les moteurs, ou utilisez un mécanisme qui tient les personnes hors du plan des rotors, et considérez la minute supplémentaire comme faisant partie de la conception plutôt que comme une surprise.
La remise à un professionnel de santé est un protocole, pas une expérience client. Le réceptionnaire est un rôle : infirmier, pharmacien, technicien de laboratoire. L’hôpital n’est pas un réceptionnaire. Le sang ou un médicament nommé exige un lot, un historique de température, une durée hors stockage et une acceptation dans un système ou par une signature. La personne qui devrait l’accepter peut être en intervention et ne pas pouvoir monter sur le toit. L’ascenseur devient alors un tronçon à part entière, et si personne n’en est responsable, la chaîne de traçabilité s’arrête dans un couloir. Le refus doit être conçu. Un produit qui s’est réchauffé n’est pas une réussite assortie d’une note. C’est une livraison échouée, et l’aéronef devra peut-être le rapporter.
Une autre façon de réceptionner consiste à réserver l’atterrissage à l’avance pour un moment où quelqu’un au sol peut être présent. Réserver un atterrissage sous la surveillance d’un hôte au sol (Airffic Port) en est une forme.
Les recherches sur les bras qui déposent des objets comme une main sont résumées dans Past, Present, and Future of Aerial Robotic Manipulators, dans le guide Inspection.
Identité, température, responsabilité
Trois questions divergent, et elles n’ont pas la même réponse. Qui peut recevoir cet article ? Un en-cas, un contrat et un médicament soumis à contrôle ne relèvent pas d’une seule règle. Quelle température peut-il atteindre, pendant combien de temps, mesurée à partir de quel moment, et qui peut le refuser ? Quand le risque et la responsabilité sont-ils transférés : au largage, au dépôt dans un casier, à l’accusé de réception d’une personne, ou seulement lorsqu’un professionnel accepte l’article dans le respect des spécifications ? Mélangez-les, et chaque discussion après un incident retiendra la définition qui arrange celui qui parle. Inscrivez les trois réponses sur l’envoi avant que quiconque n’arme l’aéronef. Les réponses modifient la procédure, le matériel et la réserve d’énergie. Ce ne sont pas un paragraphe de conditions que personne sur l’aire n’a lu.
Les embranchements sont concrets. Si l’identité échoue, le colis repart ou va vers un site d’exception défini, et le plan énergétique inclut ce retour chargé. Si la température échoue, le réceptionnaire refuse, et c’est la règle de l’expéditeur, et non l’optimisme du télépilote, qui décide si l’article peut encore être utilisé. Si une personne est blessée, ou si une caméra filme un domicile, le propriétaire du site et l’exploitant entrent dans une discussion de responsabilité que l’identification à distance du drone ne clôt pas. En vol de niveau 4, les tiers font partie de l’environnement ; ce ne sont pas de rares intrus. Un dépôt désinvolte dans cet environnement revient à affirmer implicitement que les blessures, les pertes et l’atteinte à la vie privée ont toutes été acceptées. Ne laissez pas cette affirmation implicite. Inscrivez-la dans la procédure, puis volez.
L’ensemble des technologies d’inspection est présenté dans les technologies derrière l’inspection par drone.
- FAA — Remote identification of drones
La FAA décrit l’identification à distance comme la diffusion, par un drone en vol, de son identité et de sa position, socle d’opérations plus complexes. Elle identifie l’aéronef, pas la personne qui accepte le colis.
- MLIT — Level 4 flight portal
Le portail japonais en anglais définit le niveau 4 comme un vol à distance au-dessus d’une zone habitée, y compris au-dessus de tiers, sans assistant au sol. Le site de réception est une conception de sécurité dans cet environnement, pas une commodité.
- SESAR Joint Undertaking — U-space
L’identification et le suivi figurent parmi les services U-space. Ils rendent visibles l’aéronef et le vol. Ils n’acceptent pas un relevé de température et ne clôturent pas un reçu.