Vous êtes en croisière à 8500 pieds, le ciel est dégagé, et l'autopilote maintient cap et altitude depuis vingt minutes. Vous relâchez votre vigilance, consultez la carte, échangez quelques mots avec votre passager. Puis quelque chose change — une légère inclinaison, une alarme discrète — et vous réalisez que vous ne savez plus exactement ce que fait la machine. Ce scénario, banal en apparence, figure parmi les précurseurs les plus documentés d'accidents en aviation légère. L'autopilote ne tue pas par défaillance technique : il tue par incompréhension.
L'autopilote en aviation légère : un outil mal compris dès la formation
L'essor des avions légers équipés d'autopilotes intégrés — qu'il s'agisse de systèmes Garmin GFC 500, Avidyne DFC90 ou des anciens S-TEC — a profondément modifié le profil de risque en aviation générale. Pourtant, la formation initiale PPL ou LAPL n'intègre pas systématiquement une instruction spécifique sur l'utilisation de ces systèmes. Le règlement EASA FCL, dans ses exigences de formation PPL(A), ne prévoit aucun module obligatoire dédié à la gestion de l'automatisation en aviation légère. Résultat : des pilotes titulaires d'une licence valide prennent en main des aéronefs dotés d'automatismes qu'ils n'ont jamais appris à déconnecter correctement, ni à surveiller avec méthode. La confusion naît précisément de cette asymétrie entre la sophistication du matériel et la préparation réelle du pilote.
Les modes d'autopilote : source principale de confusion opérationnelle
La majorité des incidents liés à l'autopilote en aviation légère trouvent leur origine dans une mauvaise compréhension des modes actifs. Un autopilote peut fonctionner en mode HDG (suivi de cap), NAV (guidage GPS ou VOR), ALT (maintien d'altitude), VS (vitesse verticale) ou encore APR (approche couplée). Le problème fondamental est que le passage d'un mode à l'autre n'est pas toujours intuitif, et que l'annonciation sur le tableau de bord est souvent discrète, voire absente sur les installations plus anciennes. Un pilote qui engage le mode NAV en croyant maintenir son cap HDG peut se retrouver à suivre un plan de vol GPS sans en avoir conscience, virant vers un waypoint non anticipé. Ce type de désorientation douce — progressive, silencieuse — est précisément ce que les enquêteurs du BEA décrivent dans plusieurs rapports d'incidents de navigation non conforme impliquant des aéronefs de l'aviation générale française.
Automation surprise : quand le pilote perd le fil de la machine
Le concept d'« automation surprise » désigne la situation dans laquelle un pilote découvre un comportement de l'autopilote qu'il n'a pas initié consciemment ou qu'il ne comprend pas. Ce phénomène est documenté à tous les niveaux de l'aviation, mais ses conséquences sont particulièrement sévères en aviation légère où la marge de récupération est faible. Un exemple générique mais représentatif : un pilote engage une montée en mode VS à 500 ft/min, puis modifie son altitude sélectée sans vérifier si l'autopilote a bien capturé le nouveau niveau. L'appareil continue de monter au-delà de l'altitude souhaitée, pénètre une zone réglementée — une CTR ou une zone R publiée dans l'AIP France — et déclenche une alerte auprès du contrôle. L'inattention n'est pas la cause première : c'est l'absence de vérification active du mode engagé qui conduit à la déviation. La DSAC a identifié ce type de scénario dans ses analyses de comptes rendus d'événements (système ECCAIRS / base nationale de sécurité).
Déconnexion de l'autopilote : un geste qui doit rester un réflexe absolu
Lorsqu'une situation anormale survient, la priorité absolue est de reprendre les commandes manuellement et immédiatement. Or, plusieurs accidents recensés montrent que des pilotes ont tenté de corriger la trajectoire en agissant sur les boutons de l'autopilote plutôt qu'en le déconnectant franchement. Ce comportement, qualifié de « mode confusion recovery failure » dans les rapports anglo-saxons, prolonge l'état de danger. La déconnexion doit être franche, via le bouton dédié sur le manche ou le tableau de bord, et doit être suivie d'une reprise en main physique des commandes avant toute autre action. Certains systèmes, comme le GFC 500 de Garmin, intègrent une fonction de déconnexion d'urgence par pression prolongée, mais encore faut-il que le pilote l'ait mémorisée avant le vol, et non au moment où la situation se dégrade.
Préparation au sol : ce qui doit être fait avant chaque vol avec autopilote
La sécurité liée à l'autopilote commence au sol, lors de la préparation du vol. Avant chaque départ, il convient de relire la section du manuel de vol (AFM/POH) relative au système d'autopilote embarqué, notamment les limitations et les procédures anormales. Il est également indispensable de vérifier que les modes disponibles correspondent à la configuration de navigation prévue : si le plan de vol est chargé dans le GPS, l'interconnexion avec l'autopilote doit être vérifiée et comprise. Les zones de l'AIP France à surveiller — CTR, TMA, zones R ou D traversées ou longées — doivent être identifiées avec une attention particulière aux altitudes de plafond, car un mode VS mal paramétré peut conduire à une pénétration non autorisée. Enfin, le pilote doit s'imposer une discipline de monitoring actif : vérifier le mode affiché toutes les cinq à dix minutes, confirmer l'altitude sélectée, et ne jamais considérer que l'autopilote « sait ce qu'il fait ».
Le piège de la délégation totale : rester pilote en commandes
L'erreur la plus commune et la plus dangereuse est de traiter l'autopilote comme un copilote autonome. En droit aérien français comme en réglementation EASA, le commandant de bord reste à tout moment responsable de la conduite du vol, quel que soit le niveau d'automatisation engagé. L'article 8 du règlement (UE) 965/2012 relatif aux opérations aériennes, applicable par analogie dans le cadre de l'aviation générale, rappelle ce principe de responsabilité non délégable. L'autopilote est un outil d'assistance à la charge de travail, pas un substitut au pilotage. Un pilote qui lit une carte papier pendant dix minutes, dos aux instruments, en se fiant uniquement à l'autopilote, n'est plus aux commandes au sens opérationnel et réglementaire du terme.
L'autopilote est l'un des rares équipements qui, mal compris, transforme un vol tranquille en situation critique précisément parce qu'il donne l'illusion du contrôle. La vigilance ne se délègue pas à une machine, et la maîtrise des automatismes n'est pas un luxe réservé aux pilotes de ligne : c'est une compétence fondamentale que tout pilote d'aviation légère équipé d'un tel système doit entretenir activement, au sol comme en l'air.
