Airbus imobilizou cerca de 6.000 jatos da família A320 após falha no software de controle de voo

Em 28 de novembro de 2025, a Airbus ordenou uma imobilização preventiva da família A320 — cerca de 6.000 jatos em todo o mundo — depois que um A320 da JetBlue fez uma descida não comandada em voo. Foi a maior ação de frota nos 55 anos de história da Airbus, e as companhias aéreas tiveram de se mobilizar às pressas para encontrar aeronaves que cobrissem as rotas ao longo do fim de semana prolongado de feriado.

O fabricante rastreou a falha até o software do computador de controle de voo ELAC. Os investigadores encontraram evidências de que uma atualização de software projetada para proteger contra a perda de controle em voo havia sido corrompida pela radiação solar — single-event upsets que invertem bits na memória da aviônica —, de modo que os computadores passaram a comandar a aeronave para seguir uma trajetória de voo que os pilotos não haviam solicitado.

A Airbus afirmou que os jatos afetados precisavam de uma correção de software antes de poderem voltar ao serviço, e trabalhou com as companhias aéreas para implementar a atualização. A aeronave da JetBlue pousou em segurança, mas a imobilização teve efeitos em cascata na aviação global, com transportadoras forçadas a cancelar ou remarcar centenas de voos e a fretar aeronaves reserva para cobrir a demanda.

A imobilização de cerca de 6.000 jatos da família A320 em todo o mundo custou à Airbus uma estimativa de US$ 1,2 bilhão em receita perdida e compensações.

Uma atualização de software destinada a proteger contra a perda de controle foi corrompida por um single-event upset causado pela radiação solar, que inverteu bits na memória de controle de voo.

Os computadores de controle de voo ELAC agiram com base nos dados corrompidos e comandaram uma descida não comandada, de modo que um erro de dados se tornou uma entrada física de controle.

Como a falha era latente na base de software compartilhada por toda a família A320, a Airbus não tinha uma correção local e imobilizou toda a frota em vez de arriscar uma repetição.

O software de segurança da aviação deve ser reforçado contra single-event upsets — a radiação solar pode inverter bits na memória de controle de voo; uma falha latente em uma base de software compartilhada pode imobilizar uma frota de uma só vez.

A Airbus trabalhou com as companhias aéreas para implementar uma correção de software para que os jatos afetados pudessem voltar ao serviço, enquanto as transportadoras contornaram a imobilização remarcando voos e fretando aeronaves reserva.