Une voiture volante, est-ce que c'est sûr ? Ce que la certification exige vraiment
La question arrive toujours en deuxième, juste après le prix. Elle mérite mieux qu'un « oui, c'est très sécurisé » : la réponse tient dans la manière dont chaque architecture gère la panne, et dans ce que les régulateurs exigent avant d'autoriser le moindre passager payant.
La vraie question n'est pas « est-ce que ça tombe en panne »
C'est « qu'est-ce qui se passe quand ça tombe en panne ». Toute machine tombe en panne. L'aéronautique civile n'a pas atteint son niveau de sécurité en supprimant les défaillances, mais en imposant que chaque défaillance ait une réponse — et que cette réponse soit démontrée devant l'autorité, cas par cas, avant la mise en service.
C'est exactement ce travail de démonstration qui constitue l'essentiel d'un programme de certification, et qui explique pourquoi il coûte des centaines de millions et prend huit à douze ans.
Trois architectures, trois réponses à la panne
Le gyroplane : l'autorotation
Le PAL-V Liberty a le comportement le plus rassurant du lot, et ce n'est pas un choix marketing. Son rotor principal n'est pas motorisé : il tourne librement sous l'effet de l'avancement. En cas de panne moteur totale, l'appareil ne chute pas — il continue à tourner, descend en autorotation et se pose.
Cette propriété est intrinsèque à l'architecture. Elle ne dépend d'aucun calculateur, d'aucune batterie de secours, d'aucun logiciel.
Le multirotor : la redondance par le nombre
Le VoloCity allemand a dix-huit rotors indépendants. L'EH216-S chinois en a seize. Ce n'est pas de la surenchère : ces appareils sont conçus pour continuer à voler malgré plusieurs défaillances simultanées, chaque rotor ne portant qu'une fraction de la charge.
Le prix de cette sécurité est la performance. Sustenter tout le poids de l'appareil par des rotors coûte très cher en énergie : trente-cinq kilomètres d'autonomie pour le VoloCity, une trentaine pour l'EH216-S. La sécurité par redondance et l'autonomie tirent dans des directions opposées.
Les rotors basculants : redondance plus vol plané
Le Joby S4, l'Archer Midnight et le Vertical Valo combinent les deux approches. Ils ont plusieurs moteurs — six pour Joby, douze pour Archer, huit pour Vertical — et une aile qui leur permet de planer en cas de perte de propulsion, comme un avion.
C'est l'architecture la plus performante et la plus difficile à certifier, parce qu'elle ajoute une phase que les autres n'ont pas : la transition entre le vol stationnaire et le vol sur l'aile. C'est le moment le plus délicat, et c'est pour cela que le vol de transition piloté réussi par Vertical Aerospace en avril 2026 a compté comme un jalon majeur.
Ce que le régulateur exige avant le premier passager
En Europe, le référentiel s'appelle SC-VTOL. Il distingue deux catégories. La catégorie « basic », et la catégorie « enhanced » — celle qui autorise le survol de zones peuplées et impose le niveau de sécurité le plus élevé, comparable à celui de l'aviation de transport.
Vertical Aerospace certifie son Valo en catégorie « enhanced ». C'est cohérent avec l'usage promis : un taxi aérien qui ne pourrait pas survoler une ville n'aurait aucun intérêt. C'est aussi une des raisons pour lesquelles son calendrier a reculé de 2026 à 2028 puis à 2029.
Un report de certification n'est pas toujours une mauvaise nouvelle. C'est souvent le signe qu'une exigence n'a pas encore été démontrée — et que l'autorité ne cède pas.
Le cas particulier du vol sans pilote
L'EH216-S transporte des passagers sans pilote à bord depuis mars 2025 en Chine. La difficulté, là, n'est pas mécanique : c'est de démontrer au régulateur que le système de décision embarqué atteint le niveau de sécurité exigé de l'aviation de transport, y compris face à l'imprévu.
Aux États-Unis, Wisk est le premier — et le seul — candidat au certificat de type pour un aéronef autonome de transport de passagers. Il n'existait aucun référentiel : il a fallu le faire écrire avec la FAA. La mise en service reste annoncée autour de 2030, très loin derrière les appareils pilotés.
Le point qui compte pour un lecteur français
Aucun eVTOL de transport de passagers ne détient de certificat de type européen à ce jour. Ce qui vole en Chine ne vole pas ici, et l'absence d'accord de reconnaissance mutuelle sur cette catégorie d'aéronef signifie qu'un appareil certifié par la Chine devrait recommencer entièrement sa démonstration devant l'EASA.
Autrement dit : quand un taxi volant transportera des passagers payants en France, ce sera parce qu'une autorité européenne aura vérifié elle-même, point par point, ce qui se passe quand quelque chose tombe en panne. C'est lent. C'est aussi la raison pour laquelle l'aviation civile est le mode de transport le plus sûr au monde.