3-3 Système passif après panne :

On double la chaîne de commande par une deuxième chaîne identique, mais complètement indépendante. Seule la servocommande est remplacée par une image électronique. La comparaison des signaux en sortie, ou en d'autres points de la chaîne, permet la détection de la panne.

Si une panne survient dans la chaîne principale, la servocommande entraînera un braquage intempestif mais limité de la gouverne. L'avion n'aura pas de mouvement important: il y a passivation de la panne. Une comparaison des signaux intermédiaires améliore encore la sécurité. Cependant, sauf cas particulier, il n'y a pas moyen de désigner la chaîne en panne; un système "passif après panne" ne fonctionne donc plus après la première panne. On ne saurait alors employer une telle architecture dans le cas d'un système de commande de vol entièrement électrique (et sans secours mécanique), ni pour des phases de vol "délicates" (atterrissage, décollage) sous pilote automatique.