Le système de contrôle des gouvernes de l'Airbus A320 est un système embarqué dont les exigences sont : -le système doit traduire en ordres de déflection des gouvernes les ordres de pilotage venant du pilote ou de pilote automatique (facteur de charge); -Le système doit maintenir l'avion dans son domaine de vol quelles que soient les commandes du pilote ou du pilote automatique; -Compte tenu de la dynamique de l'avion, les ailerons et la gouverne de direction doivent être asservis à une période minimale de 10ms; -Compte tenu de la dynamique de l'avion, la gouverne de profondeur doit être asservie à une période minimale de 30ms; -La perte de contrôle à la fois des ailerons et des spoilers est catastrophique (taux de panne de 10-9); -La perte de contrôle de la profondeur est catastrophique (taux de panne de 10-9); -La perte de contrôle des spoilers, des ailerons, de la direction et de la profondeur ne doit pas être causée par une panne unique.