> как должен быть выражен этот отказ (по отношению к самолёту).
Положить руки на штурвал (еслив режиме автопилота), или снять с предохранителя кнопку аварийного отключения бортового ВК. Это предусмотрено на случай нехватки электроэнергии: она подаётся только на самые нужные приборы, главный компьютер к ним, кстати, не особо относится. При его отказе могут возникнуть неудобства с индикацией (погаснут большие красивые информативные экраны), но не более того.
> каждый из которых является фоннеймановским вычислителем.
Не всегда. Точнее даже скорее нет, чем да: обычно это многоядерные DSP. На старых самолётах это были вообще аналоговые схемы - конвольверы, интеграторы. Там довольно специфические вычисления, по сути обработка многомерных сигналов в реальном времени.
Вот у вертолёта Ка-50, например, каждая лопасть отбсчитаывается аналоговым конвольвером, который при любых манёврах не позволят лопастям сталкиваться при выполнении экстремального пилотажа - ни один вертолёт соосной схемы не может того, что могут "Чёрналя акула" и "Аллигатор". Отказ любого из них не означает, что вертолёт мгновенно рухнет. Просто он утратит часть возможностей маневрировать: например выполнять Мёртвую петлю, Бочку и Иммельман. А в целом он будет продолжать летать.
Это я всё к тому, что опосредоание управляющих сигналов происходит только в случае желания достичь экстремальных режимов полёта или же при изначальном использовании неустойчивой аэродинамики, как например, у Су-47. Аэродинамика нынешних пассажирских самолётов - устойчивая, значит опосредовать действия пилота компьютером нет необходимости.