De autopiloot: de stille kracht achter de moderne luchtvaart

De geschiedenis van de autopiloot begint verrassend vroeg. Slechts elf jaar na de eerste gemotoriseerde vlucht van de gebroeders Wright werd al een succesvol automatisch besturingssysteem gedemonstreerd.

In juni 1914 toonde de Amerikaanse uitvinder en piloot Lawrence Sperry tijdens een vliegwedstrijd in Frankrijk een gyroscopisch stabilisatiesysteem. Terwijl zijn watervliegtuig boven de Seine vloog, liet Sperry zien dat het toestel zonder directe stuurbewegingen recht en stabiel kon blijven vliegen. Het systeem gebruikte gyroscopen om veranderingen in de stand en richting van het vliegtuig waar te nemen en vervolgens de besturing te corrigeren. Het Smithsonian National Air and Space Museum beschouwt deze demonstratie als die van de eerste succesvolle autopiloot voor vliegtuigen.

De eerste systemen waren volledig mechanisch of elektromechanisch. Ze konden vooral een vaste koers of een stabiele vliegstand vasthouden. Dat was destijds al een enorme vooruitgang. Vroege vliegtuigen waren fysiek zwaar om te besturen en lange vluchten vergden voortdurend aandacht en spierkracht van de piloot.

Naarmate vliegtuigen sneller, groter en complexer werden, groeide ook de rol van automatische besturing. Tijdens de ontwikkeling van de commerciële luchtvaart werden autopiloten gekoppeld aan hoogtemeters, navigatieapparatuur en later aan radiosignalen vanaf de grond. Met de komst van digitale computers en fly-by-wirebesturing veranderde de autopiloot uiteindelijk van een eenvoudige stabilisator in een geïntegreerd onderdeel van het complete vluchtbesturingssysteem.

In de basis zorgt een autopiloot ervoor dat een vliegtuig een ingestelde vliegsituatie behoudt. Het systeem kan bijvoorbeeld een bepaalde koers, hoogte, snelheid of stijg- en daalsnelheid volgen. De Amerikaanse luchtvaartautoriteit FAA omschrijft een autopiloot als een automatisch vluchtbesturingssysteem dat een vliegtuig onder meer in horizontale vlucht of op een ingestelde koers kan houden. Het systeem kan rechtstreeks door de piloot worden aangestuurd of worden gekoppeld aan andere navigatiesystemen.

Om dat te kunnen doen, ontvangt de autopiloot voortdurend informatie van sensoren en boordcomputers. Die leveren gegevens over onder andere de vlieghoogte, de snelheid, de koers, de stand van het vliegtuig, de positie ten opzichte van de geplande route en de verticale en horizontale versnelling.

De computers vergelijken de werkelijke situatie met de opdracht die de piloten hebben ingesteld. Wijkt het vliegtuig van die opdracht af, dan berekent het systeem een correctie. Servomotoren of elektronische vluchtbesturingscomputers bewegen vervolgens de rolroeren, hoogteroeren, spoilers of andere stuurvlakken.

Dat proces wordt meerdere keren per seconde herhaald. Kleine afwijkingen door wind, turbulentie of veranderingen in de gewichtsverdeling worden daardoor snel gecorrigeerd.

Toch is “de autopiloot” eigenlijk een verzamelnaam. In een modern verkeersvliegtuig werkt hij samen met verschillende andere systemen. De flight director toont op de vlieginstrumenten welke stuurbeweging nodig is. De autothrottle of autothrust regelt het motorvermogen. Het Flight Management System berekent de route, snelheden en vaak ook het ideale verticale vluchtprofiel. Samen vormen deze onderdelen een geïntegreerd automatisch vluchtgeleidingssysteem.

Een belangrijk misverstand is dat de autopiloot zelf bepaalt waar het vliegtuig naartoe vliegt. In normale omstandigheden doet hij dat niet. De piloten programmeren de route, selecteren de gewenste instellingen en kiezen welke automatische functies actief zijn.

Stelt een piloot bijvoorbeeld een hoogte van 10.000 voet in, dan kan de autopiloot naar die hoogte klimmen en het toestel daar vlak laten vliegen. Maar het systeem weet niet uit zichzelf waarom die hoogte is gekozen. Misschien kwam de opdracht van de luchtverkeersleiding, misschien moet onweer worden vermeden of misschien geldt er een beperking op de vliegroute.

De automatisering voert uit; de bemanning beoordeelt.

Tijdens een vlucht controleren piloten daarom voortdurend of het systeem doet wat zij verwachten. Op de primaire vlieginstrumenten wordt weergegeven welke automatische modus actief is en welke functie als volgende wordt ingeschakeld. Dat klinkt eenvoudig, maar moderne verkeersvliegtuigen beschikken over veel verschillende modi. Een vliegtuig kan bijvoorbeeld dalen met een vaste snelheid, een vaste daalsnelheid, een berekend vluchtpad of langs een radiosignaal naar de landingsbaan.

Wanneer piloten denken dat de ene modus actief is terwijl het systeem in werkelijkheid iets anders doet, ontstaat zogeheten mode confusion. Airbus benadrukt daarom dat vooral de pilot monitoring — de piloot die op dat moment niet rechtstreeks vliegt — een belangrijke rol heeft bij het herkennen van onverwachte wisselingen tussen automatische modi.

De belangrijkste winst is niet dat piloten minder hoeven te werken, maar dat hun aandacht beter kan worden verdeeld.

Een lange vlucht kan vele uren duren. Wanneer een piloot het toestel al die tijd handmatig zou besturen, zou een groot deel van zijn concentratie opgaan aan het maken van kleine koers- en hoogtecorrecties. De autopiloot kan die repetitieve taak nauwkeuriger en constanter uitvoeren. De bemanning houdt daardoor meer mentale capaciteit over voor navigatie, radiocommunicatie, brandstofbeheer, weersanalyse en het voorbereiden van de volgende fase van de vlucht.

Volgens Airbus is de autopiloot juist bij afwijkende of moeilijke omstandigheden waardevol, omdat het systeem de richting en hoogte kan handhaven terwijl de piloten zich op het analyseren en oplossen van een probleem richten.

Ook voor passagiers heeft dat voordelen. Nauwkeurige besturing zorgt doorgaans voor een gelijkmatiger vlucht, efficiëntere klim- en daalprofielen en een preciezere aansluiting op luchtverkeersroutes. Bovendien kunnen moderne systemen zeer exact vliegen in omstandigheden waarin het zicht beperkt is.

Dat betekent niet dat de autopiloot onder alle omstandigheden moet worden gebruikt. Piloten kunnen hem uitschakelen wanneer handmatige besturing praktischer is, wanneer een systeem niet goed functioneert of wanneer de automatische reacties niet passen bij de situatie. De FAA wijst er bijvoorbeeld op dat het uitschakelen van autopilot en automatische motorregeling de piloot in bepaalde probleemsituaties weer directe controle over het vliegtuig geeft.

Sommige verkeersvliegtuigen kunnen onder de juiste omstandigheden een automatische landing uitvoeren. Daarbij wordt de autopiloot gekoppeld aan een nauwkeurig naderingssysteem, meestal een Instrument Landing System. Dat systeem levert informatie over de horizontale uitlijning met de landingsbaan en het juiste glijpad naar beneden.

Tijdens een autoland kan het vliegtuig de nadering volgen, vlak boven de baan de neusstand aanpassen, de wielen aan de grond zetten en in bepaalde configuraties tijdens het eerste deel van de uitrol de richting blijven controleren. De FAA omschrijft autoland als een subsysteem van de autopiloot dat een precisienadering kan ondersteunen tot aan de landing en soms ook tijdens de uitrol.

Een automatische landing is echter geen kwestie van simpelweg op één knop drukken. Het vliegtuig, de luchthaveninstallaties en de bemanning moeten er allemaal voor gecertificeerd zijn. Piloten moeten het systeem correct configureren en voortdurend controleren. Ook gelden strikte limieten voor onder andere wind, storingen en de beschikbaarheid van de benodigde apparatuur.

Op veel vluchten wordt de autopiloot bovendien vóór de landing uitgeschakeld en landen de piloten handmatig. Hoe vaak dat gebeurt, hangt af van de luchtvaartmaatschappij, het vliegtuigtype, de weersomstandigheden en de operationele situatie.

Een autopiloot is buitengewoon nauwkeurig, maar niet intelligent op dezelfde manier als een mens. Het systeem begrijpt de bredere situatie niet. Het reageert op gegevens, instellingen en vooraf ontworpen regels.

Wanneer een sensor foutieve informatie levert, kan de automatische besturing daardoor verkeerd reageren of zichzelf uitschakelen. Airbus merkt expliciet op dat een autopiloot grenzen heeft en bij bepaalde sensorstoringen de besturing teruggeeft aan de piloten.

Daarnaast kan automatisering nieuwe risico’s introduceren. Wie langdurig automatische systemen gebruikt, kan minder routine opbouwen in handmatig vliegen. Ook kunnen complexe displays en verschillende besturingsmodi tot verwarring leiden. Het probleem is dan niet dat de techniek zonder reden “op hol slaat”, maar dat mens en systeem niet langer hetzelfde beeld van de situatie hebben.

Ongevallenonderzoek heeft herhaaldelijk laten zien hoe belangrijk het is dat piloten de energietoestand, snelheid, hoogte en actieve vluchtmodi zelfstandig blijven controleren. Bij het ongeluk met Asiana Airlines-vlucht 214 in San Francisco in 2013 speelde onder meer onvoldoende monitoring van de snelheid en een verkeerd begrip van de automatische motorregeling een rol. Het vliegtuig kwam tijdens de nadering te laag en te langzaam terecht.

Dat betekent niet dat automatisering de luchtvaart onveiliger maakt. Wel laat het zien dat automatische systemen alleen veilig zijn wanneer piloten begrijpen wat ze doen, hun prestaties controleren en tijdig ingrijpen wanneer de situatie daarom vraagt.

De autopiloot zal de komende jaren waarschijnlijk nog meer taken kunnen ondersteunen. Moderne systemen worden steeds beter in het verwerken van navigatiegegevens, weersinformatie en de technische toestand van het vliegtuig. In helikopters worden inmiddels geavanceerde autopiloten ontwikkeld die kunnen helpen tijdens vrijwel alle vluchtfasen, inclusief opstijgen, landen en stilhangen.

Toch is volledig autonome passagiersluchtvaart een veel grotere stap dan een technisch geavanceerde autopiloot. Een lijnvlucht bestaat niet alleen uit het volgen van een route. Piloten beoordelen veranderend weer, technische meldingen, instructies van luchtverkeersleiders, medische noodgevallen en talloze situaties die niet altijd vooraf te voorspellen zijn.

De essentie van het beroep verschuift daardoor eerder dan dat het verdwijnt. De moderne piloot is niet alleen bestuurder, maar ook systeemmanager, beslisser en laatste veiligheidsbarrière.

De autopiloot vormt daarbij een van de krachtigste hulpmiddelen in de cockpit. Hij kan urenlang uiterst precies vliegen, wordt niet moe en raakt niet afgeleid. Maar hij kent geen bestemming, begrijpt geen onweersbui en draagt geen verantwoordelijkheid voor de mensen aan boord.

Dat blijft uiteindelijk de taak van de bemanning.