Brevet FR2635617A1 — publié le 19900223

263561E La présente invention concerne de façon générale un dispositif pour l'acquisition et la présentation de données en atmosphères inflammables et, plus particulièrement des systèmes électroniques d'acquisition et d'affichage de données pour la surveillance et la commande d'équipements utilisés en zones très dangereuses, (par exemple appareil de forage) tout en procurant un ensemble de circuits électriques à sécurité intrinsèque particulièrement appropriés pour #tre 1i, utilisés dans l'atmosphère inflammable d'un tel équipement. Les environnements très dangereux du type dans lequel des matériaux inflammables sont ou peuvent Etre présents dans l'atmosphère nécessitent que des opérations soient réalisées pour empocher l'inflammation des matériaux inflammables en isolant les sources d'inflammation (telles que étincelles et surfaces chaudes) des atmosphères inflammables. Dans le passé, les approches prises pour procurer un tel isolement ont compris des 2C protections anti déflagrantes et la purge par gaz inerte, dont tous deux présentent des problèmes et limitations attribuables aux enceintes encombrantes et coûteuses et à l'entretien fréquent nécessaire pour mettre en oeuvre ces techniques. Une autre technique trouvée dans la technique antérieure, désignée comme sécurité intrinsèque, met en jeu la conception d'équipement approprié pour empfcher la production d'étincelles ou de températures élevées qui peut provoquer l'inflammation des matériaux inflammables. En d'autres termes, cette dernière approche supprime en :0 premier lieu la source d'inflammation. Ceci est réalisé en limitant soigneusement l'énergie électrique qui est accumulée par, fournie à, ou produite à l'intérieur du système à des niveaux en-dessous du niveau de l'énergie électrique nécessaire pour produire une étincelle dans -5 les pires circonstances susceptibles d'#tre rencontrées. Ainsi, un circuit à sécurité intrinsèque sûr ne produira pas d'étincelle ni d'effet thermique provoquant l'inflammation d'un matériau inflammable dans quelquLs circonstances que ce soit susceptible de se produire dans l'utilisation du circuit, comprenant l'utilisation dans des conditions qui peuvent se produire en la présence de défauts internes. Les environnements très dangereux du type d'intérft considérés ici sont typiquement rencontrés aux niveaux des appareils de forage pétroliers, par exemple, ou des gaz tels qu'hydrogène, méthane, propane et éthylène peuvent Etre présents, bien qu'il sera compris que des atmosphères inflammables constituent un risque dans de nombreuses autres industries o les gaz, vapeurs, poussières ou suspensions sont présents. Dans ces cas, il est coutumier de limiter l'ensemble de circuits propre à produire des étincelles ou des effets thermiques à une zone sûre (par exemple une zone o l'existence de l'atmosphère inflammable est extrêmement peu plausible) s qui est séparée de l'ensemble de circuits dans la zone très dangereuse par une forme de séparation quelconque. Jusqu'icis une sécurité intrinsèque a été réalisée en limitant la quantité d'énergie électrique entrant dans la zone très dangereuse, à travers l'utilisation de barrières zeners par exemple. De telles dispositions peuvent comprendre de petits circuits autonomes qui limitent la tension et le courant maximum qui peuvent etre fournis par l'intermédiaire du circuit lui-même. Un exemple de barrière zener de la technique antérieure est ) la disposition décrite dans le brevet US n 4 412 265 de Buck. Ici, la barrière comprend un transistor et une première combinaison de diodes zener utilisées comme une source de tension contr8lée vers les lignes de sortie de barrière. A des fins de protections un fusible est prévu à l'extrémité d'entrée de cette combinaison, et deux diodes zener supplémentaires sont prévues & la sortie. Ces dernières diodes zener ont une tension nominale supérieure à ou égale à l'autre diode zener et ont des temps de destruction essentiellement plus grands que le temps de fusion du fusible. Dans la disposition de Buck, la ligne de sortie contient en outre une résistance sélectionnée pour maintenir le niveau du courant à une valeur qui est estimée sure. Avec la barrière zener, les limitations d'accumulation d'énergie sont placées sur les 1) charges qui peuvent itre connectées, ordinairement en terme d'inductance (L) et de capacité (C) de celles-ci. Un problème important est rencontré lorsqu'il devient nécessaire ou désirable que plusieurs charges partagent une source de puissance commune ou autres !5 interconnexions, telles que la somme des éléments d'accumulation d'énergie représentés par les plusieurs dispositifs de charge dépassent les exigences pour une sécurité intrinsèque. Dans une telle situation, il est essentiel que les parties individuelles du circuit prévu en commun soient isolées pour empacher celles-ci de se combiner et de crier une situation très dangereuse. Cet isolement doit Etre maintenu dans les pires conditions possibles, comprenant un cas de défaillance de composant ou de panne de circuit probable. C'est un but principal de la présente invention de créer une interface de modules à sécurité intrinsèque destinée à Qtre utilisée dans un tel isolement. La prévision de barrières multiples est relativement banale. Par exemple, dans le brevet US n 3 631 264, w5 Morgan décrit un système à barrières multiples pour la limitation du transfert d'énergie électrique à des niveaux intrinsèquement sûrs, dans lequel chaque barrière individuelle comporte un fusible et deux résistances en série et une diode zener pour limiter la tension aux jonctions des résistances. Un sélecteur de haute tension connecte chaque tension à une barrière maître comportant une diode zener de limitation de tension qui est mise en dérivation par un redresseur protégé qui s'amorce si la dernière diode est surchargée. Selon Morgan, n barrières ont remplacées par n + i barrières et la structure de barrière individuelle est simplifiée jusqu'à un point o, pour des valeurs relativement faibles de n, le coût initial des n - 1 barrières est inférieur au coût initial des n barrières. La (n + 1)ième barrière est la barrière "maître" et le restant des n + 1 barrières sont partagés par la barrière maître. La séparation maître est couplée par un circuit OU aux barrières individuelles de telle façon que la diode zener du maître procure la seconde diode zener de chaque barrière individuelles ce qui, toutefois, procure une sécurité intrinsèque en quelque sorte moindre que celle procurée par une barrière normale à deux diodes zener. Pour améliorer la sécurité intrinsèque du système, Morgan modifie les barrières individuelles en remplaçant l'une des deux résistances de barrières individuelles par une résistance de limitation de courant sous la forme d'une paire de transistors à polarisation automatique. En outres il propose que la diode zener de la barrière maître soit rendue plus résistante aux défaillances en procurant à celle-ci une capacité de courant dépassant ses besoins. De tels systèmes à barrières multiples, toutefois, sont encore alimentes à partir d'une multitude d'alimentations distinctes en une multitude de parties distinctes du circuit à lVintérieur de la zone très -C dangereuse. Il n'utilise pas ni ne suggère l'emploi d'une alimentation commune partagée par plusieurs dispositifs de charge. Par suites c'est un but plus spécifique de la présente invention de créer une interface de modules à -5 sécurité intrinsèque qui permettra à plusieurs charges de partager une alimentation commune ou autres inter- connexions en dépit du fait que la somme des éléments d'accumulation d'nergie de ces charges dépasse les exigences de sécurité intrinsèque. S En conformité avec la présente inventions l'interface de modules à sécurité intrinsèque (ISMI) est installe entre une alimentation et les divers dispositifs de charge. Celui-ci remplace de multiples barrières zener et peut Etre installe dans la zone très dangereuse. La capacité d'installation du IMSI dans la zone très dangereuse constitue une différence importante de l'invention sur l'utilisation de plusieurs barrières zener pour effectuer une fonction similaire. En outre, l'alimentation comporte maintenant une sortie & sécurité intrinsèque. Pour apporter une souplesse dans le nombre de dispositifs de charge qui peuvent #tre connectés à une unique alimentation électrique partagée, l'IMSI maître doit ître mise en cascade sur un nombre suffisant d'IMSI esclaves destiné à recevoir un tel nombre de dispositifs de charge. Le système de la présente invention permet aux divers dispositifs de charge d'être non spécifiques sauf en ce qui concerne la définition de leur capacité maximale d'accumulation d'énergie et la séparation entre les charges. La séparation entre les dispositifs de charge est nécessaire pour empacher plusieurs charges de se combiner pour produire des capacités d'accumulation d'énergie non sûres. Le système de modules IMSI permet à de multiples charges d'ître connectées à l'alimentation commune d'une -50 manière telle que la somme des capacités d'accumulation du nombre total de dispositifs de charge dépasse la capacité d'accumulation maximale autorisable pour un dispositif de charge unique. L'augmentation effective obtenue en capacité pour tout dispositif de charge unique --5 améliore la performance fonctionnelle des circuits électroniques et assure au concepteur de circuits une plus grande souplesse. Ainsi qu'il a été noté précédemment, toutefois, afin d'empfcher le dispositifs de charge de se combiner pour créer des capacités d'accumulation d'énergie non sûres, les charges individuelles doivent également 9tre séparées. Dans la configuration d'IMSI d'un mode de réalisation de la présente invention, l'atténuation nécessaire de puissance et de tension pour le câblage d'alimentation dans le circuit est assuré par un atténuateur d'alimentation de modules (AAM) qui comprend une série de résistances pour limiter le courant et un ensemble de diodes zener pour limiter la tension. Le module IMSI comprend en outre un atténuateur de signal numérique (ASN) lequel, dans le mode de réalisation préféré, par exemple, est simplement une résistance, afin d'assurer l'atténuation pour le câblage de transmission de données. Dans le cas du ASN, la tension maximale appliquée et la puissance maximale qui peuvent Etre transférées aux dispositifs de charge des lignes de transmission de données est réduite et proprement définie. Le module IMSI assure en outre une séparation entre les circuits au moyen de dispositifs, tels que des coupleurs optoélectroniques, afin d'isoler le circuit d'alimentation & sécurité intrinsèque des multiples voies d'accès de transmission de données & sécurité intrinsèque. Par suite, c'est un autre but de la présente invention de créer une ou plusieurs interfaces de modules -S0 à sécurité intrinsèque qui sert à isoler des charges électriques interconnectées ayant une capacité totale d'accumulation d'énergie en excès par rapport aux règles directrices de sécurité intrinsèque, et ainsi de permettre à de telles charges de demeurer à sécurité 3!5 intrinsèque en partageant l'alimentation et les transmissions. C'est encore un autre but de la présente invention de crier une ou plusieurs interfaces de modules & sécurité intrinsèque qui permettra une augmentation en puissance totale transférée aux multiples dispositifs de charge à partir d'une source commune, de telle façon que la somme des capacités d'accumulation des dispositifs de charge est supérieure & la capacité d'accumulation autorisable pour un dispositif unique & sécurité intrinsèque. !01 Dans un mode de réalisation servant d'exemple, les modules IMSI de la présente invention sont utilisés pour procurer une interface d'alimentation et de transmission à sécurité intrinsèque à un tableau d'instrumentation a affichages à cristaux liquides (LCD) d'un pupitre de commande d'acquisition de données pour forages pétroliers. L'accent doit toutefois ître placé sur le fait que la disposition d'IMSI peut 8tre utilisée pour assurer une interface d'alimentation et/ou de transmissions à sécurité intrinsèque à toute charge 2) quelconque à sécurité intrinsèque, avec des limitations de la puissance de l'alimentation et du module IMSI. Dans le mode de réalisation illustré, les systèmes du pupitre sont informatisés pour surveiller et commander toutes les fonctions de forage telles que charge de crochet, poids du trépas, température et densité de boue de forage, volume et déviation de boue, et circulation et remplissage des boues de forage. Le pupitre comprend un clavier et des modules d'affichage pour les diverses fonctions devant Qtre surveillées et commandées. Dans une 0 configuration caractéristique du système, des capteurs pour la détection des fonctions choisies fonctionnent comme des transducteurs pour produire des signaux représentatifs de leurs fonctions respectives. La donnée est appliquée à des conditionneurs de signaux et à un ou plusieurs ordinateurs (avec redondance pour secours), et en même temps que la tension et le courant fonctionnels nécessaires provenant d'une alimentation à sécurité intrinsèque, est envoyée au panneau d'affichage du pupitre qui comprend le clavier et les modules d'affichage. Les buts, caractéristiques et avantages correspondants ci-dessus et encore autres de la présente invention deviendront apparents aux spécialistes de la technique à partir de la prise en compte de la description détaillée suivante d'un mode de réalisation actuellement préféré de celle-ci, pris en liaison avec les dessins annexes dans lesquels: La fig. 1 est un schéma synoptique de circuit d'un système électronique dans lequel les voies d'accès d'alimentation et de transmission de données proviennent d'une zone de sécurité et se poursuivent dans une zone très dangereuse, et dans lequelle un ou plusieurs modules IMSI dans la zone très dangereuse servent à interfacer les trajets d'alimentation et de transmissions de données aux divers modules ou dispositifs de charge multiples. La fig. 2 est un schéma d'un circuit équivalent de Thevenin de l'alimentation et d'un dispositif de charge, et La fig. 3 est un schéma de circuit représentatif d'un atténuateur d'alimentation de module (AAM) à l'intérieur du module maître IMSI de la fig. 1. En se référant à présent à la fig. 1, un système électrique comprend des circuits à sécurité intrinsèque normalement conçus pour Qtre installés dans une 0 atmosphère très dangereuse, telle qu'un environnement de gaz explosif au niveau d'un forage pétrolier. Tandis que le mode de réalisation actuellement préféré est décrit, à titre d'exemple, pour une utilisation dans cet environnement, il est important de comprendre que les Dû5 principes de la présente invention sont également applicables aux systèmes électroniques d'acquisition et de présentation de données pour la surveillance et la commande d'équipements utilises dans pratiquement tout type d'atmosphère inflammable quelconque comprenant les gaz, vapeurs, poussières et suspensions, et dans toutes les industries dans lesquelles les atmosphères inflammables constituent un risque. Du fait que la totalité des circuits dans l'environnement dans lequel le mode de réalisation illustratif de l'invention est employé ne peut pas Etre rendu à sécurité intrinsèque, certains circuits ou parties des circuits doivent Etre places dans une atmosphère sûre, c'est-à-dire non inflammable. Dans le système de la fig. 1, une alimentation électrique 10, qui est commune à la totalité d'une multitude de dispositifs de charge devant Etre décrits à présent est disposée en même temps qu'une multitude de voies de transmissions de données, dans la zone sure. En raison de l'utilisation de techniques de conception classiques, la sortie de 0 l'alimentation 10 est à sécurité intrinsèque, mais les transmissions de données se rapportant à la zone sûre sont transportées sur les lignes de transmission qui ne font pas partie du circuit à sécurité intrinsèque. Ainsi, les lignes de transmission de données doivent ître séparées des circuits dans la zone très dangereuse. Une multitude de barrières zener classiques 12 peuvent Etre prévues dans la multitude de voies de transmission de données pour protéger les circuits de boucles de courant associées aux voies de transmission entrant dans la zone très dangereuse. Chacune des barrières zener 12 est spécifiée seulement par la tension et le courant maximum que celle-ci peut fournir de manière sire aux dispositifs de charge associés, et par la capacité et l'inductance maximum qui peuvent Etre connectées avec sûreté à cette t5 barrière. En conformité avec la présente invention, le circuit d'alimentation et les multiples voies de transmission de données et boucles de courant associés entrent dans la zone très dangereuse à travers une interface de module à sécurité intrinsèque (ISMI), et de manière précise au niveau d'un module maître 15. Le module maître comprend des connecteurs ou jonctions désignés par Jl, J2 et J3 qui recoivent les voies de circuits respectives provenant de la zone sûre. Comme indiqué à la fig. 1, le module maître 15 peut Utre installé entre l'ensemble de circuits dans la zone sûre et dans la zone très dangereuse dans l'emplacement o les dispositifs à barrière zener classiques seraient ordinairement employés dans les enseignements de la technique antérieure. Toutefois, du fait que la sortie de l'alimentation électrique est à sécurité intrinsèque, la frontière théorique entre les zones sûre et très dangereuse se trouve au niveau de la sortie de l'alimentation et, ainsi, le IMSI peut etre situé entièrement à l'intérieur de la zone très dangereuse. Aux fins de l'exemple décrivant un mode de réalisation de l'invention, les dispositifs de charge 17 sont des modules d'affichage, mais il sera reconnu que les dispositifs de charge peuvent #tre de n'importe quel type général quelconque qui satisfait individuellement aux exigences de sécurité intrinsèque. Le nombre de dispositifs de charge qui peut Utre reçu par les IMSI en conformité avec la présente invention peut varier, et ainsi, pour des raisons de souplesse, le module maître IMSI 15 peut Utre mis en cascade au niveau d'une -;) multitude de modules IMSI esclaves, dont un est également représenté en partie à la fig. 1, désigné par une référence numérique 20. Du fait de la mise en cascade, le nombre de dispositifs de charge 17 qui peut Utre employé est limité seulement par la sortie de courant maximale de l'alimentation électrique 10. Dans le mode de réalisation pris à titre d'exemple, ce courant maximal était d'approximativement 400 milliampères (mA). Le circuit équivalent de Thévenin pour l'alimentation électrique et la charge de la fig. 1 est représenté & la fig. 2. L'alimentation électrique 10 est d'un type à sécurité intrinsèque certifié pour utilisation dans les environnements de groupes IIB et, dans le mode de réalisation pris à titre d'exemple actuellement préféré, comporte une impédance réelle de sortie lc d'approximativement 10 ohms. La tension de sortie maximale de l'alimentation est de 12 volts CC, et la sortie de charge maximale dans une zone très dangereuse de groupe IIB est limitée à approximativement 3, 6 watts, dans ce mode de réalisation. Il a été déterminé, pour une telle alimentation électrique, que la charge efficace doit Etre limitée à une capacité de 3,6 microfarad (mF), une inductance de 83 microhenrys (mH), et un rapport d'inductance/résistance (L/R) de 17 microhenrys/ohm. Les modules IMSI, maitre 15 et esclaves 20, sont mis -en oeuvre pour permettre à de multiples modules d'affichage et contrôleurs d'affichage associés de constituer collectivement des dispositifs de charge 17 pour #tre connectés à et partager l'alimentation 10 de telle façon que la somme des capacités des multiples dispositifs de charge puisse dépasser la capacité maximale autorisable pour une charge unique. Ceci permet effectivement une augmentation de capacité au niveau de chaque dispositif de charge unique de, disons, 3,6 microfarads à 18 microfarads avec un coefficient de -t) sécurité de 1,5, et de 2,2 microfarads avec un coefficient de sécurité de 3,0O. De manière spécifique, la capacité supérieure améliore la performance fonctionnelle des circuits électroniques et donne au concepteur de circuits une plus grande souplesse pour loger un grand -5 nombre de dispositifs de charge. Pour emp#cher les 12. dispositifs de charge de se combiner pour crier des possibilités d'accumulation d'énergie non sûre, ceux-ci doivent également Utre séparés les uns des autres, ainsi qu'il sera expliqué plus en détail ci-après. Les modules IMSI en conformité avec la présente invention nécessitent que la puissance et la tension maximale de chaque dispositif de charge connectés soient limitées & des niveaux prédéterminés par un circuit d'atténuation de puissance certifié sGr. Dans le mode de réalisation préféré de l'invention pris à titre d'exemple, l'atténuation pour le câblage de puissance associé à l'alimentation 10 est réalisée en utilisant des atténuateurs d'alimentation de modules (AAM). Les AAM 21 dans le module maître 15 à la fig. I sont associés à une alimentation commune 10 et à des dispositifs de charge 17, avec un AAM 21 séparé gérant chaque dispositif de charge respectif 17. De plus, un AAM 21 est prévu pour l'atténuation de la puissance devant #tre fournie en provenance de l'alimentation 10 aux autres dispositifs électroniques utilisés dans le module maitre. En se référant pour le moment à la fig. 3, chaque AAM comprend une résistance en série 25 pour limiter le courant provenant de l'alimentation vers la charge respective ou autre dispositif, et un ensemble de diodes zener comprenant des diodes zener séparées 27, 28 et 29. Les diodes zener sont connectées en parallèle l'une à l'autre aux bornes de la résistances couplée en série 25 et de l'alimentation commune 10 pour limiter la tension appliquée aux dispositifs de charge et aux autres dispositifs dans le système. La triplication des diodes zener dans le AAM sert à fournir un ensemble d'atténuation de puissance sûre. Dans le mode de réalisation préféré pris à titre d'exemple, avec des valeurs de composants du type décrit ci-dessus, la 5 résistance en série 25 a une valeur de résistance de 75 ohms avec une tolérance de 5 % et une dissipation de 5 watts, tandis que les diodes zener 27, 28 et 29 ont une tension nominale de 6,8 volts avec une tolérance de 1 %. et une dissipation de 1,5 watt. Chaque AAM en série avec le cAblage de puissance vers un dispositif de charge respectif (ou autre dispositif nécessitant de.la puissance provenant de l'alimentation commune 10) sert à réduire et à limiter la tension maximale appliquée et à définir la puissance maximale qui peut #tre transférée de l'alimentation vers la charge respective. Ceci permet une augmentation dans la capacité tolérable au niveau du dispositif de charge, laquelle, dans le mode de réalisation préféré pris à titre d'exemple, est la capacité maximale tolérable de 18 mF !5 avec un coefficient de sécurité de 1,5 ou de 2,25 mF avec un coefficient de sécurité de 3,0. De manière correspondante aux fonctions de limitations de tension et de puissance des AAM 21 eu égard à chacun des dispositifs d'affichage, un AAM 24 et un régulateur de tension associé 32 sont utilisés pour limiter la tension et la puissance appliquées aux divers dispositifs électroniques associés tels que des dispositifs à logique CMOS (semi- conducteurs oxyde-métal complémentaires) 34 et une multitude de ASN 38 associés aux modules d'affichage 17. Le but des dispositifs à logique CMOS 34 sera décrit maintenant. Une mise en oeuvre caractéristique pour un ASN 38 est simplement une résistance en série avec le circuit d'entrée (c'est-à-dire le circuit de transmission de 3:0 données ou boucle de courant à partir duquel le ASN reçoit courant et tension), pour limiter le courant vers le dispositif de charge associé. L'ensemble de diodes zener triple employé par le AAM n'est pas nécessaire dans le ASN du fait que le niveau de tension est déjà limité par le AAM 24. Par suite, le module maître 15, par l'intermédiaire de ses AAM et ASN respectifs, réduit et limite, la puissance appliquée à chacun des modules d'affichag- respectifs 17, à la fois à partir de l'alimentation partagée 10 et des voies de transmissions de données et des boucles de courant associées aux dispositifs de barrièresl2. Il a été indiqué précédemment que le système de la fig. 1 permet que les divers dispositifs de charge soient non spécifiques sauf en ce qui concerne la définition des capacités maximales d'accumulation d'énergie et de séparation entre les charges. La séparation entre les dispositifs de charge est nécessaire pour empocher plusieurs charges de se combiner pour produire des capacités d'accumulation d'énergie non sûres. En outre, les transmission de données sont reçues depuis la zone sûre et, du fait que les lignes de communication sont des circuit à sécurité intrinsèque séparée, ces voies doivent Ptre séparées des circuits dans la zone très dangereuse. A cette fin, une multitude de coupleurs optoélectroniques 53 sont connectés dans les voies de transmission de données respectives et boucles de courants via des connecteurs ou jonctions J2 et J3. Les coupleurs optoélectroniques assurent la séparation entre le circuit d'alimentation à sécurité intrinsèque et les voies de transmission de données à sécurité intrinsèque, vers et depuis la zone sûre. Une entrée vers chaque coupleur optoélectronique 53 est reçue en provenance d'une boucle de courant respective associée à une voie de transmission 0 de données. Dans le mode de réalisation pris à titre - d'exemple, le courant dans chaque boucle peut itre compris dans la plage de 0 à 20 mA. Des barrières zener 12 protègent chaque coupleur optoélectronique en limitant la tension maximale appliquée et le courant provenant de ces boucles de courant. Chacune des barrières zener 12 t5 est fixée & 28 volts et à 93 meA, et est spécifiée par la tension et le courant maximals que celle-ci peut appliquer à sa charge respective, et par la capacité et l'inductance maximales qui peuvent avec sûreté #tre connectées à la barrière. Du fait que chaque coupleur optoélectronique 53 est un dispositif simple n'accumulant pas d'énergie, celui-ci peut Itre compris sans considérer sa charge effective, bien que les paramètres des cables doivent encore #tre pris en compte. Néanmoins, chaque coupleur optoélectronique peut itre certifié pour assurer une séparation entre entrée et sortie. La logique CMOS 34 associée à chaque coupleur optoélectronique 53 assure un conditionnement du signal de la sortie de ce dernier. En raison de ce que chaque circuit logique de dispositif est par suite une source d'accumulation d'énergie, la puissance appliquée à chacun de tel dispositif doit être limitée de la même manière que pour d'autres dispositifs d'accumulation. Comme décrit précédemment, le AAM 24 assure cette fonction, nécessitant seulement que la capacité du circuit de conditionnement (le dispositif logique 34) ne doit pas dépasser la sortie nominale du AAM (laquelle dans le mode de réalisation préféré est de 18 pF), et que la séparation soit maintenue par rapport aux sorties des autres AAM du module maitre. Du fait que les lignes de transmission de données ont été effectivement séparées de la zone sGre par les coupleurs optoélectroniques 53, ces voies doivent maintenant Btre aiguillées vers les modules esclaves IMSI mis en cascade depuis le module maître. Comme représenté à la fig. 1, des dispositifs à logique CMOS supplémentaires 55 sont utilisés pour en outre conditionnés les signaux provenant des voies de transmission de données sous la forme de l'aiguillage vers le module esclave successif suivant. Les sorties du -5 module maître 15 au niveau de la jonction J8 sont 26356 17 appliquées aux entrées au niveau de la jonction J4 du module esclave 20. Chaque module esclave 20 est sensiblement identique au module maître 15 excepté qu'aucun coupleur optoélectronique n'est nécessaire du fait que les voies de transmission de données ont déjà été efficacement séparées. Le nombre de circuits logiques 34 associés aux ASN respectifs du module esclave est le nombre qui est suffisant pour recevoir les voies de transmission de données entrant dans les modules esclaves respectifs. Dans le module esclave 20 de la fig. 1, par exemple, deux dispositifs à logique CMOS 34 sont nécessaires pour les deux voies de données entrantes. De même que dans le cas du module maître 15, les AAM et ASN sont, en combinaison, égaux en nombre au nombre de dispositifs de charge devant 8tre gérés par le module esclave. De manière préférable, l'ensemble complet des modules maîtres IMSI 15 et des modules esclaves IMSI 20 est encapsulé. Ceci assure deux fonctions. Tout d'abord, l'encapsulage aide à réaliser le degré de température ambiante possible le plus élevée en diffusant tout composant local chauffant à travers le volume tout entier des modules. Deuxièmement, la dimension de la carte de montage (telle qu'une carte de circuit imprimé) pour l'ensemble peut être réduit grâce à la réduction dans les distances de séparation physique décrites ci-dessus. Bien qu'un mode de réalisation actuellement préféré de la présente invention ait été décrit ici, il sera apparent aux spécialistes de la technique dont relève Ei: l'invention que des variations et modifications du mode de réalisation décrit peut Itre réalisé sans sortir de l'esprit et de la portée vraie de l'invention. Par suite, il est prévu que l'invention soit limitée seulement dans la mesure requise par les revendications annexées et par les règles de loi applicables. REVENDICATIONS: 1. Système d'interface interconnectant une source de puissance commune (10) et une pluralité de voies de transmission de données situées dans un environnement sûr à une multitude de dispositifs de charge situés dans une atmosphère inflammable, caractérisé en ce que ledit système d'interface comprend un premier moyen d'atténuation (21) servant à atténuer la puissance électrique appliquée par ladite source de puissance à Ci ladite pluralité de dispositifs de charge jusqu'à un premier niveau de puissance prédéterminé, un second moyen d'atténuation (38) servant à atténuer la puissance électrique envoyée par lesdites voies de transmission de données vers ladite pluralité de dispositifs de charge jusqu'à un second niveau de puissance prédéterminé, et un moyen de couplage (53) servant à séparer ladite source de puissance desdites voies de transmission de données vers et en provenance dudit environnement sûr. 2. Système d'interface selon la revendication 1, caractérisé en ce que ledit premier moyen d'atténuation (21) comprend une résistance électrique (25) de valeur présélectionnée en série avec ladite source de puissance (10) pour limiter le courant qui en provient vers un dispositif respectif de ladite pluralité de dispositifs de charge, et une pluralité de diodes zener (27, 28, 29)connectées en parallèle l'une avec l'autre de la source de puissance (10) et la résistance (25) connec- tées en série et du dispositif respectif des dispositifs de charge pour limiter la tension appliquée 0 audit dispositif respectif des dispositifs de charge. 3. Système d'interface selon la revendication 2, caractérise en ce que ladite pluralité de diodes zener (27, 28, 29) est constituée de trois diodes zener (27, 28, 29). 4. Système d'interface selon la revendication 2, caractérisé en ce que ladite pluralité de diodes zener (27, 28, 29) est constituée de trois diodes zener (27, 28, 29) connectées en parallèle l'une avec l'autre. 5. Système d'interface selon la revendication 2, caractérisé en ce que ledit second moyen d'atténuation (38) est constitué seulement d'une résistance électrique de valeur présélectionnée pour limiter le courant du dispositif de charge associé à celle-ci jusqu'à un niveau prédéterminé. 6. Système d'interface selon la revendication 1, caractérisé en ce que ledit moyen de couplage comprend au moins un coupleur optoélectronique (53). 7. Système d'interface selon la revendication 2, caractérisé en ce que ledit moyen de couplage comprend une pluralité de coupleurs optoélectroniques (53), un dans chacune desdites voies de transmission de données. 8. Système d'interface selon la revendication 7, caractérisé en ce qu'il comprend en outre un moyen logique (34) servant à conditionner la sortie du coupleur optoélectronique respectif pour application à un dispositif respectif desdits dispositifs de charge. 9. Système d'interface selon la revendication 4, caractérisé en ce que ledit moyen de couplage comprend une pluralité de coupleurs optoélectroniques (53), un dans chacune desdites voies de transmission de données, et un moyen logique (34) en circuit avec lesdits coupleurs optoélectroniques (53) pour conditionner les sorties de ceux-ci vers lesdits dispositifs de charge. 10. Un système électronique d'acquisition et d'affichage de données pour la surveillance et la commande d'équipement en atmosphère inflammable, utilisant un ensemble de circuits électriques installés en partie dans une atmosphère sûre non inflammable, caractérisé en ce qu'il comprend une alimentation (10) installée dans ladite atmosphère sûre et comportant un circuit de sortie à sécurité intrinsèque, une pluralité de dispositifs de charge (17) disposés dans ladite atmosphère inflammable et partageant ladite alimentation (10) via ledit ensemble de circuits électriques, lesdits dispositifs de charge (17) étant prévus pour accumuler l'énergie électrique, une pluralité de voies de transmission de données disposées dans ladite zone sûre, des moyens de barrière (12) connectés audit ensemble de circuits électriques et auxdites voies de transmission de données pour le couplage desdites voies auxdits dispositifs de charge (17) tout en limitant le transfert de l'énergie électrique provenant desdites voies vers lesdits dispositifs (17), ledit ensemble de circuits électriques comportant un moyen d'atténuation (21) servant à réduire le niveau d'énergie électrique envoyé vers lesdits dispositifs de charge (17) en provenance de ladite alimentation (10) et comportant en outre un moyen d'isolement électrique (53) servant à découpler lesdites voies de transmis- sion de données de ladite alimentation. 11. Un système de circuits électriques à sécurité intrinsèque pour installation dans une atmosphère inflammable pour interaction avec des dispositifs d'accumulation d'énergie interconnectés dans ceux-ci, et dans lequel une partie des circuits électriques doit être installée dans une atmosphère non inflammable sûre, caractérisé en ce qu'il comprend une alimentation commune (10) à la totalité desdits dispositifs d'accumulation d'énergie (17), une pluralité de circuits de transmission de données, un pour chaque dispositif d'accumulation d'énergie (17), un moyen d'atténuation de puissance (21) connecté entre ladite alimentation (10) et ledit dispositif d'accumulation d'énergie (17) pour augmenter la capacité totale d'accumu- lation d'énergie tolérable des dispositifs d'accumulation d'énergie (17), et un moyen d'isolement (53) servant à isoler lesdits dispositifs d'accumulation d'énergie interconnectés tout en autorisant ceux-ci à partager la puissance et les transmissions provenant de ladite alimentation commune (10) et de ladite pluralité des circuits de transmission de données. 12. Un système de circuits électriques à sécurité intrinsèque pour installation dans une atmosphère inflammable pour interaction avec des dispositifs de stockage d'énergie (17) interconnectés dans ceux-ci, et dans lequel une partie des circuits électriques doit être installée dans une atmosphère non inflammable sûre,caractérisé par le fait qu'il comprend une alimentation commune (10) à la totalité desdits dispositifs d'accumulation d'énergie (17), une pluralité de circuits de transmission de données, un pour chaque dispositif d'accumulation d'énergie (17), et un moyen servant à augmenter la puissance totale transférée depuis ladite alimentation commune (10) vers ladite pluralité de dispositifs d'accumulation d'énergie (17), de telle façon que la somme des capacités d'accumulation de ladite pluralité de dispositifs d'accumulation d'énergie (17) soit supérieure à la capacité d'accumulation tolérable pour un dispositif unique à sécurité intrinsèque constitué de l'un quelconque de ladite pluralité des dispositifs d'accumulation d'énergie (17).