Il rischio più pericoloso è quello invisibile ai radar.
La turbolenza in aria chiara è invisibile ai radar convenzionali e causa la maggioranza degli infortuni in volo non legati a incidenti, con eventi in crescita per l'intensificarsi dei fenomeni atmosferici estremi. Le soluzioni esistenti operano a livello di rete, con latenze incompatibili con i loop di controllo del volo, e i modelli predittivi accurati raramente sopravvivono ai vincoli di certificazione e di consumo dell'hardware avionico. Il risultato è che il rischio arriva senza preavviso utile.
Previsione anticipata a bordo
Una rete LSTM distingue le micro-fluttuazioni di pressione significative dal rumore di sensore su una finestra di pochi secondi, prevedendo l'evento atmosferico con circa 30 secondi di anticipo, il margine necessario perché il controllo del volo reagisca.
Inferenza edge certificabile
Il modello quantizzato a INT8 gira in pochi millisecondi su hardware edge avionico, con preprocessing accelerato in CUDA sul dispositivo per eliminare la latenza di trasferimento e restare dentro i vincoli dei loop di controllo.
Conformità DO-178C / DO-254
L'intera codebase è sviluppata con tracciabilità completa dei requisiti fino al livello di integrità DAL-B, così il sistema supera gli audit di certificazione senza compromessi sulla latenza.
Fail-safe hardware autonomo
Un watchdog hardware indipendente monitora il modulo AI e ripristina lo stato sicuro in pochi millisecondi a fronte di qualsiasi anomalia, senza intervento software, mantenendo intatta la fiducia dell'equipaggio grazie a un tasso di falsi positivi prossimo allo zero.
Campiona
Acquisizione ad alta frequenza da IMU e barometri ridondanti, fusa con LiDAR, per un quadro atmosferico continuo intorno all'aeromobile.
Predici
L'LSTM quantizzato analizza la finestra temporale sull'hardware edge e stima probabilità e intensità dell'evento atmosferico imminente.
Segnala
La previsione viaggia sul bus avionico dedicato verso il flight computer con latenza deterministica e soglie di confidenza calibrate.
Compensa
Il sistema di controllo del volo adegua l'assetto e informa l'equipaggio prima che i passeggeri avvertano qualsiasi impatto.
AETHER è un sistema avionico embedded in cui l'inferenza vive a bordo, tra un fronte di acquisizione sensoriale ridondante e il flight computer. L'architettura è progettata attorno al determinismo e al fail-safe: ogni stadio ha latenza limitata e un watchdog hardware indipendente sorveglia il modulo AI.
Cloud (training e flotta)
Il cloud serve solo per il training offline dei modelli e l'analisi aggregata di flotta; il modello di produzione è quantizzato e distribuito ai velivoli come artefatto firmato, mai eseguito in cloud a bordo.
Embedded a bordo
Configurazione standard: l'intera pipeline gira sull'hardware edge avionico integrato nell'aeromobile, con inferenza locale e uscita sul bus ARINC 429. Nessun dato di volo lascia il velivolo in tempo reale.
Air-gapped certificato
Per operatori militari o governativi: il modulo opera completamente isolato, con aggiornamenti dei pesi solo tramite procedura di manutenzione a terra su supporto firmato, coerente con la tracciabilità DO-178C.
Standard di certificazione
L'intera codebase è sviluppata con tracciabilità completa dei requisiti fino a DAL-B secondo DO-178C (software) e DO-254 (hardware programmabile), con evidenze pronte per l'audit di certificazione.
Sovranità del dato
I dati di volo restano a bordo: l'inferenza è locale e nessun payload atmosferico o di assetto viene trasmesso in tempo reale. L'analisi di flotta usa solo dati aggregati esportati a terra sotto controllo dell'operatore.
Accesso e audit
Aggiornamenti dei pesi e configurazioni sono firmati e tracciati con la procedura di manutenzione, con registro immutabile di versione del modello, soglie di confidenza e attivazioni del watchdog per la revisione di sicurezza.
Cifratura e integrità
Lo storage a bordo è cifrato e ogni artefatto del modello è firmato e verificato prima dell'esecuzione; il boot verificato impedisce l'esecuzione di codice non autenticato sul modulo.
AETHER controlla il velivolo?
No. AETHER produce una previsione con confidenza calibrata che consegna al flight computer e all'equipaggio; la compensazione dell'assetto resta responsabilità del sistema di controllo del volo certificato, non del modulo AI.
Come gestite i falsi positivi?
Le soglie di confidenza sono calibrate per un tasso di falsi positivi prossimo allo zero: un allarme frequente e ingiustificato eroderebbe la fiducia dell'equipaggio, quindi il sistema è tarato per segnalare solo eventi ad alta probabilità.
È compatibile con l'avionica esistente?
Sì. L'uscita usa il bus ARINC 429 standard e il modulo è progettato come sottosistema integrabile senza modifiche architetturali al flight computer.
Cosa succede se il modulo AI si guasta?
Un watchdog hardware indipendente dal software rileva l'anomalia e ripristina lo stato sicuro in millisecondi: in caso di guasto il velivolo torna al comportamento nominale senza il contributo predittivo, senza mai peggiorare la sicurezza.
Quanto è oneroso il percorso di certificazione?
AETHER nasce con tracciabilità dei requisiti fino a DAL-B e artefatti DO-178C/DO-254 fin dall'inizio: il pacchetto di evidenze accompagna il prodotto, riducendo il lavoro di certificazione dell'integratore rispetto a un modello sviluppato fuori standard.
Il marchio codifica il meccanismo, non il settore: l'ala a delta con la scia di vortice.