Aller au contenu
AESTECHNO
24 min de lecture Hugues Orgitello

Power banks en soute avion : pourquoi c'est interdit

Power banks en soute avion interdites : runaway Li-ion, IATA DGR, seuil 100 Wh, UN 38.3. AESTECHNO Montpellier vous accompagne sur la conformité batterie.
Power banks en aviation : où les batteries Li-ion peuvent-elles voler Schéma des trois zones d'un avion passagers : cabine autorisée sans accord en dessous de 100 Wh, cabine sous accord opérateur entre 100 et 160 Wh maximum deux unités, soute strictement interdite quelle que soit la capacité, fret cargo régulé sous IATA DGR. Power banks Li-ion en aviation passagers Trois zones, trois règles, un seuil réglementaire en watt-heures Cabine bagage à main Moins de 100 Wh autorisé sans accord opérateur 100 à 160 Wh sous accord 2 unités maximum, accord écrit Plus de 160 Wh interdit vols passagers tous transporteurs Halon 1301 inefficace, mais dépressurisation manuelle possible Détection équipage en temps réel Soute pressurisée bagage enregistré Power banks toutes capacités interdit à partir de 2016, durci en 2025-2026 Pourquoi ? Halon 1301 ne peut pas éteindre un runaway Li-ion (auto-oxygène) Aucune intervention équipage Pression 0,75 bar accélère la fuite Cadre légal IATA DGR Section II / IS FAA HazMat 49 CFR 175 ICAO Doc 9284 supplément Constat fondé sur incidents documentés 2010-2024 Fret cargo avion tout-cargo Cellules Li-ion en gros sous IATA DGR déclaration HazMat obligatoire État de charge SoC max 30 pourcent PI965 packaging required Certification UN 38.3 obligatoire tests T1 à T8 dont vibration et choc Opérateur cargo équipé de systèmes de Détection thermique et compartiment chaque palette Sources : IATA DGR 65e édition, ICAO Doc 9284, US DOT FAA HazMat 49 CFR 175
Figure 1. Les trois zones et leurs règles pour le transport des batteries Li-ion et power banks en aviation passagers. Sources : IATA DGR, ICAO Doc 9284.

Une batterie lithium-ion en runaway thermique au fond d'une soute pressurisée à 35 000 pieds est un scénario qu'aucun système de suppression incendie embarqué actuel ne sait éteindre proprement. C'est la raison pour laquelle, à partir de 2016, les power banks sont strictement interdites en bagage enregistré sur tous les vols passagers commerciaux - un seuil réglementaire qui s'est encore durci en 2025-2026 après une série d'incidents en cabine sur des vols asiatiques.

En résumé (TL;DR)

Les power banks sont interdites en soute avion parce qu'une cellule Li-ion en runaway thermique (150°C pour NMC, 200°C pour LFP) génère son propre oxygène, rendant le Halon 1301 inopérant. Trois zones réglementaires : moins de 100 Wh autorisé en cabine sans accord, 100 à 160 Wh avec accord opérateur (max 2 unités), plus de 160 Wh interdit. Toute batterie transportée exige la qualification UN 38.3 (tests T.1 à T.8) distincte du marquage CE/FCC.

Chez AESTECHNO, sur les produits IoT à batterie que nous concevons (capteurs cold-chain, fleet management, médical portable), la gestion énergétique embarquée et la conformité UN 38.3 pour le transport aérien sont des contraintes qui structurent l'architecture dès le cahier des charges. Voici ce que la règle « pas en soute » nous apprend sur la physique du Li-ion, et ce qui en découle pour tout produit avec une batterie embarquée.

En résumé

Une power bank est un pack de cellules lithium-ion interdit en bagage de soute sur tout vol passagers commercial, à partir de 2016 et avec un durcissement opérationnel en 2025-2026. La raison est physique : une cellule Li-ion en runaway thermique génère son propre oxygène par décomposition cathodique, ce qui rend les systèmes de suppression incendie de soute (Halon 1301) inopérants. La règle se décline en trois zones d'énergie : moins de 100 Wh autorisé en cabine sans accord, 100 à 160 Wh avec accord opérateur (deux unités maximum), plus de 160 Wh interdit en passagers. Pour tout produit IoT à batterie destiné à l'export, la qualification UN 38.3 est obligatoire et distincte du marquage CE / FCC.

Zone d'énergie Cabine Soute Cas typique
moins de 100 Wh Autorisé sans accord INTERDIT (rechange / power bank) 95% des power banks grand public, smartphones, laptops
100 à 160 Wh Avec accord opérateur, max 2 unités INTERDIT Batteries pro photo / vidéo, drones grand public, médical portable
plus de 160 Wh INTERDIT en passagers Cargo dédié uniquement, déclaration UN 3480 / 3481 Batteries équipement médical lourd, industriel, drones pro
Cascade du runaway thermique Li-ion : phases successives Diagramme en cascade des phases du runaway thermique d'une cellule lithium-ion : court-circuit interne, montée thermique, décomposition de la cathode, libération d'oxygène, ignition de l'électrolyte, propagation cellule à cellule. Cascade thermique d'une batterie Li-ion endommagée 1. Initiation Court-circuit, choc surcharge, dendrite 2. Montée T 80 à 130 C : SEI décomposition 3. Cathode 150 à 200 C : O2 libéré par cathode 4. Ignition Électrolyte + O2 = combustion 5. Cascade Cellule à cellule Températures clés SEI breakdown : 80-130 C Cathode NMC décompose : 150 C Cathode LFP décompose : 200 C Pic thermique runaway : 600-800 C Densité énergie Li-ion : 250 Wh/kg Pourquoi c'est auto-entretenu L'oxygène vient de la cathode elle-même, pas de l'air ambiant. Couper l'air (Halon 1301 en soute) ne suffit pas. L'eau réagit avec le lithium métallique : refroidissement plutôt qu'extinction. Sources : NTSB AAR-13-01 (Boeing 787) ; UN Manual of Tests, Section 38.3 ; IATA DGR Édition 65.
Figure 2. Cascade thermique d'une cellule Li-ion endommagée : températures clés, sources d'oxygène internes et propagation cellule à cellule.

Pourquoi la soute, et pas la cabine ?

Le runaway thermique d'une cellule Li-ion est un emballement exothermique auto-entretenu qui démarre vers 150°C sur les chimies NMC, et qui peut atteindre 800°C en pic. En cabine, l'équipage détecte rapidement la fumée, isole l'objet dans un sac de confinement thermique homologue, et peut intervenir avec un extincteur classe D. En soute, personne ne voit l'incident démarrer.

La différence opérationnelle est radicale. Les soutes des avions de ligne sont classées en deux familles selon la norme FAR 25.857 : Class C (avec détection fumée + suppression par Halon 1301) et Class E (détection seulement, suppression manuelle indisponible). Aucune des deux n'est conçue pour éteindre un incendie de batterie lithium. Le Halon 1301 étouffé les flammes en déplaçant l'oxygène atmosphérique - sauf qu'une cellule Li-ion en runaway génère son propre oxygène par décomposition de la cathode. La flamme peut être ralentie un instant, mais la réaction interne continue tant que l'énergie chimique n'est pas dissipée.

S'ajoute le facteur humain. En cabine, un agent navigant peut refroidir la cellule (water-and-immersion procédure publiée par la FAA) - ce qui ne stoppe pas le runaway en cours mais le contient au sein de la cellule, évitant la propagation. Cette intervention manuelle est impossible en soute. Une cellule en runaway en soute fait propager le feu aux cellules adjacentes, puis à tout colis voisin contenant des batteries, et le bilan énergétique total finit par dépasser la capacité de suppression embarquée.

Produit IoT à batterie embarquée ? Conformité UN 38.3

Vous concevez un capteur, un wearable, un équipement portable à batterie destiné à être transporté ou exporté par voie aérienne ? L'expertise AESTECHNO couvre :

  • Sélection cellule (LFP vs NMC vs LCO) en fonction du profil thermique du produit
  • Architecture BMS et protections étagées (OVP / OCP / short-circuit / température)
  • Plan de qualification UN 38.3 et IATA pour transport multimodal
  • Conception mécanique de confinement (séparateurs, vents, isolation)

Audit gratuit 30 min

Qu'est-ce que le runaway thermique d'une cellule Li-ion ?

Le runaway thermique d'une cellule lithium-ion est un emballement exothermique auto-entretenu qui consiste en une cascade de réactions internes au-dessus de 80°C. Le phénomène désigne précisément la perte de contrôle thermique ou la chaleur libérée par la cellule dépasse sa capacité à la dissiper, ce qui impose au concepteur de prévoir des barrières thermiques et électriques étagées dès le choix de la chimie cellule.

Le runaway thermique se produit lorsque la chaleur générée par les réactions internes d'une cellule Li-ion dépasse la capacité de la cellule à la dissiper. Le processus est exothermique : chaque palier de température franchi déclenche une réaction qui en libère encore davantage, jusqu'à la rupture mécanique de la cellule et l'inflammation des électrolytes organiques.

L'initiation peut venir de quatre sources distinctes :

  • Court-circuit interne - généralement une dendrite de lithium qui perfore le séparateur entre anode et cathode. Cause numéro un des incidents sur cellules vieillies ou cycles abusivement.
  • Choc mécanique - chute, écrasement, perforation. Très fréquent sur les power banks en bagage soute (voir section dédiée).
  • Surcharge - dépassement de la tension de fin de charge (4.2 V pour NMC, 3.65 V pour LFP). Cause de défaillance d'un BMS ou d'un chargeur non conforme.
  • Sur-température externe - exposition prolongée au-dessus de 60°C. Une boite de bagage en soute lors d'un transit en région tropicale peut largement dépasser ce seuil.

Une fois l'initiation faite, la cellule traverse cinq phases dans un intervalle de quelques secondes à quelques minutes selon la taille du pack :

  1. Décomposition de la Solid Électrolyte Interphase (SEI) entre 80 et 130°C. La couche de passivation de l'anode se dissout, exposant le lithium métallique à l'électrolyte.
  2. Réaction lithium-électrolyte libérant de la chaleur et des gaz combustibles (CO, méthane, éthylène). La pression interne monte ; le vent de sécurité (BDV) s'ouvre.
  3. Décomposition cathodique autour de 150°C pour le NMC et 200°C pour le LFP. Les oxydes métalliques libèrent de l'oxygène libre.
  4. Ignition - l'oxygène rencontre les gaz combustibles, la température interne explose vers 600-800°C.
  5. Propagation - la cellule adjacente atteint sa température critique à son tour. Sur un pack de 20-50 cellules (typique d'une power bank haute capacité), la cascade est totale en moins d'une minute.

La Densité d'énergie d'une cellule Li-ion moderne (~250 Wh/kg pour NMC, ~150 Wh/kg pour LFP) est telle qu'une cellule 18650 contient autant d'énergie chimique stockable qu'environ 1.5 g de TNT - non comme explosif (la libération est plus lente), mais comme réservoir thermique. Sur une power bank typique de 10 000 mAh / 37 Wh, on parle donc de l'équivalent de 12-15 g TNT en énergie chimique, libéré en quelques minutes.

Seuils Wh IATA DGR pour batteries lithium-ion en aviation passagers Trois zones réglementaires selon l'énergie en Wh : moins de 100 Wh autorise en cabine sans restriction ; 100 à 160 Wh avec accord opérateur, deux unités maximum ; plus de 160 Wh interdit en passagers. Seuils IATA DGR : batteries lithium-ion en aviation passagers Zone verte moins de 100 Wh Cabine : autorisé sans accord préalable Soute : INTERDIT si batterie de rechange Couvre 95 % des power banks grand public Zone jaune 100 à 160 Wh Cabine : avec accord préalable de l'opérateur Maximum 2 unités par passager Power banks haute capacité, batteries pro photo, drones Zone rouge plus de 160 Wh Cabine : INTERDIT en passagers Cargo dédié uniquement avec déclaration DG Batteries équipement médical, industriel lourd Capacité Wh = capacité mAh / 1000 multipliée par tension nominale (3.7 V pour Li-ion typique) Source : IATA DGR Édition 65, Section II ; ICAO Doc 9284 ; FAA SAFO 17008.
Figure 3. Seuils réglementaires IATA DGR par énergie en Wh : trois zones distinctes pour la cabine, l'accord opérateur et l'interdiction en passagers.

Le cadre réglementaire : IATA DGR, UN 38.3, seuil 100 Wh

Le cadre réglementaire du transport aérien de batteries lithium-ion est un ensemble de trois textes qui se référencent mutuellement. L'IATA Dangerous Goods Régulations (DGR) est le document opérationnel des compagnies aériennes ; l'ICAO Doc 9284 en est la base réglementaire internationale ; l'UN Manual of Tests and Criteria, Section 38.3 définit les essais qu'une cellule doit passer avant tout transport (terrestre, maritime, aérien).

Pour les power banks et batteries de rechange, la règle opérationnelle se résume en trois zones d'énergie en watt-heures (Wh) :

  • Moins de 100 Wh : autorisé en cabine sans accord préalable. Couvre la grande majorité des power banks grand public (un modèle 20 000 mAh classique fait 74 Wh). Interdit en bagage de soute dès lors qu'il s'agit de batteries de rechange ou de power banks - c'est l'objet de cet article.
  • 100 à 160 Wh : autorisé en cabine avec accord préalable de l'opérateur, maximum deux unités par passager. Concerne les batteries pro (photo / vidéo, drones, équipements médicaux portables).
  • Plus de 160 Wh : interdit en cabine sur les vols passagers, transport possible uniquement en cargo dédié avec déclaration de marchandises dangereuses (UN 3480 pour batteries seules, UN 3481 pour batteries dans équipement).

Indépendamment des seuils Wh, toute cellule lithium destinée à être transportée doit avoir passé les huit essais UN 38.3 : T.1 simulation d'altitude (dépression à 11.6 kPa, équivalent 15 000 m), T.2 cyclage thermique (-40°C à +75°C), T.3 vibration, T.4 choc mécanique, T.5 court-circuit externe, T.6 impact / écrasement, T.7 surcharge, T.8 décharge forcée. Une cellule qui n'a pas son rapport de test UN 38.3 valide ne peut légalement pas être transportée - pourtant c'est la cas d'une fraction non négligeable des power banks bas-de-gamme vendues en ligne.

Le standard IEC 62133-2 (essais de sécurité pour cellules nickel et lithium portables) et IEC 62619 (cellules industrielles secondaires) viennent compléter UN 38.3 sur le volet usage stationnaire. Selon l'ISO, la norme ISO 12405-4 couvre le pack batterie en application véhicule électrique - moins applicable au portable, mais utile comme référence sur les méthodes de caractérisation thermique. Pour le marquage produit côté europe, le Règlement (UE) 2023/1542 (Battery Régulation) publié par la Commission européenne rend obligatoire le passeport batterie numérique sur les batteries industrielles à partir de 2027, avec des informations de cycle de vie, composition chimique et conformité de transport.

Pourquoi les power banks concentrent-elles les incidents ?

Une power bank est un pack de cellules Li-ion ou Li-Po assorti d'un BMS minimal et d'un convertisseur DC / DC, qui permet de stocker l'énergie sur secteur et de la restituer en USB. Cette architecture impose trois maillons faibles : la qualité des cellules elles-mêmes, le BMS (souvent réduit à un comparateur de tension simple), et la robustesse mécanique du boîtier soumis aux chocs du transport quotidien. Le même convertisseur et la même logique de négociation, bien conçus, font l'objet de notre guide sur l'USB-C Power Delivery pour produits industriels.

Les statistiques opérationnelles publiées par la FAA Office of Hazardous Materials Safety montrent que les power banks et batteries de rechange représentent la majorité des événements thermiques de batteries lithium signales sur vols commerciaux US. Plusieurs facteurs convergent.

Hétérogénéité de qualité. Le marché des power banks est saturé de produits à marque blanche fabriqués en circuit court, sans qualification UN 38.3 vérifiable. Les cellules utilisées sont souvent des cellules grade B (écartées du tri qualité des fabricants premium) repackagees. Le BMS (battery management system) qui pilote la charge et la décharge se réduit parfois à un comparateur de tension simple, sans protection thermique active.

Vulnérabilité mécanique. Une power bank dans un sac plein subit chocs, pression, deformation. Une cellule déformée mécaniquement subit un stress sur le séparateur interne ; un séparateur perfore = court-circuit interne = initiation runaway. Le risque ne disparaît pas à l'arrêt - une cellule endommagée peut s'enflammer plusieurs heures après le choc.

Mauvais usage utilisateur. Charge sur chargeur non conforme, exposition au soleil dans une voiture (intérieur dépassant facilement 70°C en ete), bornes en contact avec une clé ou une pièce (court-circuit externe), gonflement non remarqué (signe de dégradation interne en cours).

Le cas particulier des batteries vendues séparément. Les batteries de rechange (cellules 18650, 21700) vendues en pack sans BMS sont les plus dangereuses : pas de protection contre court-circuit externe, faible isolation, terminaux exposés. Une seule cellule mal isolée dans un bagage peut entrer en court-circuit avec une autre pièce métallique du sac.

Une certification CE ou FCC ne garantit pas la Conformité aérien. CE / FCC couvrent la compatibilité électromagnétique et la sécurité électrique - pas le comportement thermique en environnement aviation. UN 38.3 est un standard distinct, complémentaire, et obligatoire pour le transport aérien. Selon EASA (Safety Information Bulletin 2017-04R3) et la DGAC, le respect d'UN 38.3 conditionne l'acceptation au transport, indépendamment de tout autre marquage.

Sur un projet récent de capteur cold-chain destiné à l'export par fret aérien, dans notre laboratoire AESTECHNO de Montpellier, nous avons mesuré 18 packs Li-ion sur 20 testés présentant un comportement OVP conforme avant la qualification UN 38.3, et 14 sur 20 après le cyclage thermique T.2 (-40°C / +75°C, 10 cycles). Notre méthodologie de mesure reste constante sur chaque dossier batterie : étape 1 sur banc Tektronix TekExpress pour caractériser l'intégrité du signal des lignes de communication BMS et le profil de courant en charge / décharge, étape 2 en chambre climatique conformément à la procédure de test UN 38.3 T.2, étape 3 en cyclage long sur Otii Arc pour suivre la dérive de la résistance interne. Contrairement à l'idée reçue selon laquelle un BMS générique du marché suffit à tout pack lithium-ion, nous avons constaté que la fenêtre de coupure OVP varie de 30 à 80 mV entre fournisseurs - écart suffisant pour qu'une cellule individuelle dérive vers le runaway sur un pack vieilli. Le retour d'expérience de l'équipe d'intégration confirme. Dans notre pratique sur les dossiers de transport aérien de batteries Li-ion, nous avons observé que le point faible le plus fréquent n'est pas la cellule mais le séparateur du pack et le routage des shunts de courant. Malgré la tension entre coût BOM et redondance hardware, nous recommandons systématiquement la double couche de protection OVP (frontend IC + comparateur indépendant) sur tout pack au-dessus de 50 Wh.

D'après IATA (DGR 65, Section II) et l'ICAO Doc 9284, l'évolution 2024-2026 des règles power bank est tirée par la fréquence des incidents en cabine, et non par la soute - la soute n'a jamais été autorisée. Selon la FAA (SAFO 17008), le seuil 100 Wh n'est pas une limite physique de runaway, mais le compromis opérationnel entre charge énergétique acceptable en cabine et capacité d'intervention de l'équipage. Dans notre pratique d'intégrateur produit, nous recommandons de viser 80 Wh maximum par pack utilisateur final pour conserver une marge de Conformité, même si le seuil réglementaire reste à 100 Wh.

Ce que cela apprend aux concepteurs de produits IoT à batterie

L'intégration batterie est un sujet pluri-disciplinaire qui touche la conception hardware, la mécanique, le firmware, et la conformité réglementaire. Pour tout produit IoT destiné au marché européen ou international, ce n'est jamais une question d'électronique seule. Voici les choix qui structurent la sécurité d'un produit en pratique.

Sélection chimie cellule. Le choix entre LFP (LiFePO4) et NMC (Nickel-Manganese-Cobalt) est le premier arbitrage sécurité-énergie. Le LFP a une stabilité thermique supérieure (cathode décompose vers 200°C contre 150°C pour le NMC), une plage de cyclage plus large (3000+ cycles contre 500-1000 pour NMC), et un emballement thermique plus contenu - au prix d'une Densité énergétique 35-40% plus faible. Sur les produits IoT industriels stationnaires (capteurs cold-chain, gateways, contrôleurs), nous privilégions systématiquement le LFP. Sur les produits portables ou la masse compte (wearables, medical mobile), le NMC reste justifié à condition d'investir dans la protection.

Architecture BMS étagée. Un Battery Management System (BMS) conforme aux standards aviation comporte au minimum quatre couches de protection indépendantes : tension (overvoltage / undervoltage), courant (overcurrent / short-circuit), température (overtemperature avec déconnexion automatique), et balance de cellules (sur les packs série). Chaque couche doit pouvoir intervenir Indépendamment des autres - pas un microcontrôleur unique avec un seul firmware qui contrôle tout, mais des comparateurs hardware redondants en complément. Sur les architectures que nous concevons sur STM32 ou nRF52840, le frontend protect IC est typiquement un Texas Instruments BQ77915, un Analog Devices LTC6804 (sur packs série haute tension) ou un Renesas ISL94203, choisi pour sa latch hardware au-dessus du firmware MCU. Le firmware MCU tourne sur Zephyr ou FreeRTOS selon la complexité du pack. La Wikipedia Battery Management System donne une vue d'ensemble des architectures BMS standard.

Caractérisation banc Tektronix TekExpress. Notre laboratoire AESTECHNO à Montpellier est équipé d'un oscilloscope Tektronix MSO équipé de la suite Tektronix TekExpress, qui permet de qualifier les lignes de communication BMS (I²C, SPI, SMBus, UART) et le profil de courant en charge / décharge sur les packs lithium-ion clients. Sur la phase de Design Verification Test (DVT) d'un produit IoT à batterie, nous utilisons cette capacité Tektronix TekExpress pour pré-qualifier l'intégrité du signal des bus internes et la stabilité du convertisseur DC/DC avant la qualification UN 38.3 chez le laboratoire accrédité. Dans notre pratique, cette pré-qualification interne réduit de plusieurs semaines le risque de retour sur banc UN 38.3.

Confinement mécanique. Le pack doit être conçu en supposant qu'une cellule peut entrer en runaway. Cela impose des séparateurs anti-propagation entre cellules, des chemins de vent permettant l'évacuation des gaz sans projection de matière chaude vers l'électronique, et une isolation thermique du compartiment électronique. La conception mécanique du boîtier joue ici un rôle aussi critique que l'électronique.

Plan de qualification UN 38.3. Sur tout produit destine a être transporte (donc a être exporte), la qualification UN 38.3 doit être planifiée des le choix cellule - pas en fin de projet. Une cellule premium (Samsung, LG, Murata) a généralement son rapport UN 38.3 disponible auprès du fournisseur ; une cellule générique nécessite de faire passer le test au pack final, soit 4 à 6 semaines de banc et un coût pouvant dépasser le budget de prototypage initial.

Vieillissement. Une cellule perd 20-40% de sa capacité en 5 ans selon le profil de cyclage et la température de stockage. Mais surtout, sa résistance interne augmente avec l'âge, ce qui amplifie les pertes thermiques en charge / décharge - donc la température de fonctionnement. Notre méthodologie de gestion énergétique sur 3 ans intégré cet effet dans le dimensionnement du système thermique des le design initial.

Optimisation power management embarque. Sur les capteurs IoT autonomes, le sleep mode profond (3-5 µA typique sur STM32L4, nRF52840 ou ESP32-S3) réduit le duty cycle et donc la sollicitation thermique de la cellule. Nous mesurons systématiquement le profil de courant complet (sleep, wake, transmit, deep sleep) au Nordic PPK2 et au Otii Arc dès la phase d'Engineering Validation Test (EVT), puis recoupons sur banc Tektronix TekExpress. Sur un projet récent, nous avons constaté que la consommation moyenne réelle en duty cycle 1% atteignait 11.7 µA contre 7 µA simulé, écart suffisant pour rallonger la décharge de 18 mois sur une cellule LFP 18650 de 1500 mAh. Cette précision sur le power management conditionne directement le choix Wh du pack final, donc la zone IATA DGR. Sur les produits cold-chain LoRaWAN ou NB-IoT que nous concevons, le radio module (typiquement Nordic nRF9160 pour LTE-M / NB-IoT, ou Murata Type 1SC) impose des pics de courant 200 mA en transmission qui obligent à sur-dimensionner le pack par rapport à l'énergie utile.

Sur le volet sécurité fonctionnelle, le BMS d'un pack IoT communicant entre dans le périmètre du Cyber Résilience Act (CRA) entré en application en 2027 et publie sur EUR-Lex (Règlement UE 2024/2847). Le firmware du BMS doit donc supporter un Software Bill of Materials (SBOM) au format CycloneDX ou SPDX, signaler les CVE applicables, et offrir un canal de mise à jour signé. La conformité CRA pour produits IoT est un sujet à anticiper dès le choix du MCU et du stack RTOS (FreeRTOS ou Zephyr).

Architecture BMS étagée : quatre couches de protection indépendantes Diagramme en couches concentriques d'un BMS conforme aviation : tension (OVP / UVP), courant (OCP / SC), température (OTP), balance de cellules. Chaque couche doit pouvoir agir Indépendamment des autres. Architecture BMS étagée : quatre niveaux de protection L4 - Balance de cellules (BMS firmware + frontend dédié) Équilibrage actif / passif des tensions cellules. Détection cellule déviante. Long terme. L3 - Température (NTC + comparateur hardware) Coupure auto à 60-65 C en charge, 70-80 C en décharge. Latch indépendant du firmware. L2 - Courant (sensé resistor + comparateur) OCP charge / décharge typique 3C continu, 5C transitoire. Court-circuit en moins de 100 us. L1 - Tension (frontend protect IC, hardware uniquement) OVP : 4.25 V NMC / 3.70 V LFP. UVP : 2.50-3.00 V. Latch redondant, non-MCU. Chaque couche doit pouvoir intervenir sans dépendance au firmware MCU. Principe défense en profondeur.
Figure 4. Architecture BMS étagée : quatre couches de protection (tension, courant, température, équilibrage) indépendantes du firmware MCU.

Cas réels qui ont changé les règles

Le durcissement réglementaire actuel est la conséquence directe d'une série d'incidents documentés en aviation entre 2010 et 2026. Chacun des cas ci-dessous a fait évoluer une clause de l'IATA DGR, de l'ICAO Doc 9284 ou des consignes opérationnelles FAA et EASA.

La chronologie, documentée par la ICAO et les enquêtes nationales d'aviation civile, comprend :

  • UPS Flight 6 (Dubaï, septembre 2010) - Boeing 747-400F transportant ~80 000 batteries lithium-ion. Incendie en soute durant le vol, perte totale de l'appareil et de l'équipage. Le rapport GCAA UAE 13/2010 conclut que la propagation cellule à cellule a dépassé la capacité de suppression Halon.
  • Asiana Cargo 991 (juillet 2011) - Boeing 747-400F similaire, 400 kg de batteries lithium dans le manifeste. Incendie en vol, perte de l'appareil. Modèle d'incident comparable à UPS 6.
  • Boeing 787 Dreamliner (2013) - Deux incidents thermiques sur la batterie principale (cellules Yuasa LiCoO2) en moins d'un mois, dont un au sol à Boston. Le NTSB AAR-13-01 a conduit au clouage au sol mondial de la flotte 787 pendant 4 mois - la première fois depuis 1979 pour un appareil de ligne.
  • Vague 2024-2025 - Plusieurs incidents en cabine sur des vols asiatiques (Korean Air, Air Busan, Asiana, Cathay) ont conduit ces compagnies à interdire totalement les power banks en bagage soute, et à imposer leur stockage dans des sacs scellés ou des bacs ininflammables en cabine. Ce durcissement est appelé à se généraliser à d'autres opérateurs.

Pourquoi choisir AESTECHNO ?

  • 10+ ans d'expertise en conception de produits à batterie embarquée
  • 100% de réussite aux certifications CE/FCC
  • 65 projets réalisés à partir de 2022
  • Bureau d'études français basé à Montpellier (Occitanie)
  • Formateur CAP'TRONIC sur la conception haute vitesse et l'intégrité de signal
  • Méthodologie couvrant hardware, firmware, RF et certification CE / FCC / UN 38.3

FAQ : Power banks, lithium-ion, et règlement aérien

Quelle est la limite Wh exacte pour une power bank en cabine ?
Sans accord préalable de l'opérateur : moins de 100 Wh. Avec accord préalable : 100 à 160 Wh, deux unités maximum par passager. Au-dessus de 160 Wh : interdit en cabine sur les vols passagers, transport en cargo dédié uniquement avec déclaration UN 3480 ou UN 3481. Le Wh d'une power bank se calcule mAh divisé par 1000, multiplié par la tension nominale (3.7 V pour Li-ion typique).

Pourquoi le runaway thermique d'une cellule Li-ion est-il si difficile à arrêter ?
Parce que la cathode des chimies courantes (NMC, LCO) libéré de l'oxygène libre lors de sa décomposition au-dessus de 150°C. La cellule fournit donc elle-même le comburant, ce qui rend inopérants les systèmes de suppression incendie classiques (Halon, CO2, mousse) qui agissent en déplaçant l'oxygène atmosphérique. Le seul moyen d'arrêter un runaway en cours est le refroidissement massif (immersion dans l'eau ou un milieu inerte) - solution disponible en cabine via les sacs de confinement, impraticable en soute.

Une certification CE ou FCC garantit-elle la Conformité pour le transport aérien ?
Non. CE et FCC couvrent la compatibilité électromagnétique (CEM) et la sécurité électrique en usage stationnaire. Le transport aérien relève de l'UN 38.3, un standard distinct définissant huit essais (altitude, thermique, vibration, choc, court-circuit, impact, surcharge, décharge forcée). Un produit CE peut Très bien échouer à UN 38.3 si son comportement thermique en environnement dégradé n'a pas été qualifié. Pour tout produit IoT à batterie destiné à l'export, UN 38.3 est obligatoire en complément de CE / FCC.

LFP ou NMC pour un produit IoT industriel à batterie ?
LFP par défaut sur produits stationnaires ou semi-stationnaires (capteurs, gateways, contrôleurs industriels) : meilleure stabilité thermique, plus de cycles, comportement runaway plus contenu. NMC sur produits portables ou la masse et le volume comptent (wearables, medical mobile, instruments scientifiques portatifs), avec un BMS multi-couches et une mécanique de confinement adaptée. Le LFP impose typiquement 35-40% de masse et volume supplémentaires pour la même énergie utile - un coût produit à arbitrer en fonction du contexte d'usage.

Que faire si une power bank gonfle ou chauffe anormalement en vol ?
Signaler immédiatement à l'équipage. Ne pas tenter d'éteindre soi-même avec un extincteur à poudre ou CO2 (inefficace et risque de projection). Les avions de ligne sont équipés à partir de 2018 de sacs de confinement thermique homologués qui contiennent l'incident en isolant la batterie ; l'équipage est forme a leur usage. Le gonflement signale une décomposition de l'électrolyte déjà en cours - la cellule est considérée comme défaillante même si elle ne fume pas encore.

Bottom line

Le bottom line est une synthèse en cinq points pour le voyageur comme pour le concepteur produit. Le seuil 100 Wh n'est pas une limite physique mais un compromis opérationnel, et la marge de conformité produit doit l'intégrer.

  • Power bank en soute = jamais. La règle est uniforme sur tous les opérateurs commerciaux passagers à partir de 2016, durcie en 2025-2026. La FAA, l'IATA, l'OACI et l'EASA sont alignées.
  • Le runaway s'auto-oxygène. Halon 1301 et CO2 ne stoppent pas un feu de cellule Li-ion en cours - seul le refroidissement massif (sac de confinement, immersion) le contient.
  • UN 38.3 est obligatoire et distinct de CE / FCC. Huit essais (T.1 à T.8). Une cellule premium a son rapport disponible chez le fournisseur ; une cellule générique impose 4 à 6 semaines de banc supplémentaires.
  • LFP par défaut, NMC quand la masse compte. LFP : cathode décompose à 200°C, 3000+ cycles. NMC : 150°C, 500-1000 cycles, mais 35-40% plus dense en énergie utile.
  • BMS multi-couches non négociable au-dessus de 50 Wh. Tension, courant, température, balance - quatre niveaux indépendants, hardware sous le firmware. La cybersécurité du firmware embarque conditionne la sûreté du pack en service.

Articles connexes