Brevet FR2736883A1 — publié le 19970124

Procédé de blocage du démarrage et dispositif de blocage du démarrage L'invention concerne un blocage du démarrage et un procédé d'initialisation d'un blocage du démarrage. Dans un blocage connu du démarrage (DE 43 33 474 A1), une unité de contrôle est reliée par l'intermédiaire d'un circuit de données. Dès qu'elle reçoit un mot de code clé d'un générateur de code clé, I'unité de contrôle envoie, par l'intermédiaire du circuit de données, un signal de demande à tous les appareils de commande qui renvoient alors des mots de code io d'identification qui sont comparés à des mots de code de consigne. L'unité de contrôle empêche le démarrage du moteur dans le cas o moins d'un nombre déterminé à l'avance des appareils de commande répondent par leur mot de code d'identification. L'unité de contrôle valide tous les appareils de commande dans le cas o, lors de l'interrogation, au moins le nombre déterminé à l'avance d'appareils de commande répond correctement par leur mot de code d'identification. Si un appareil de commande est remplacé, il faut d'abord initialiser le nouvel appareil. Lors de l'initialisation, les données nécessaires au fonctionnement du blocage du démarrage sont écrites pour la première fois dans l'appareil de commande. Mais une initialisation ne peut être effectuée que si une autorisation est décelée par le générateur de code clé. Mais si le générateur de code clé est volé conjointement avec le véhicule, le voleur peut remplacer comme il le veut des appareils de commande et les réinitialiser. Il peut aussi initialiser de nouvelles clés, de sorte qu'il peut disposer totalement du véhicule automobile. L'invention vise un blocage de démarrage et un procédé d'initialisation de ce blocage de démarrage qui offre une très grande sécurité à l'encontre d'utilisateurs non autorisés d'un véhicule automobile, même en cas de remplacement d'appareils de commande ou en cas de vol. On y parvient suivant l'invention par un procédé d'initialisation caractérisé par les étapes suivantes: - deux générateurs de code clé envoient, lorsque l'on s'approche du véhicule automobile ou lorsque l'on actionne chacun des générateurs de code clé, leur mot de code clé à une unité de contrôle, I'unité de contrôle envoie, par l'intermédiaire du circuit de données, un signal de demande à tous les appareils de commande ou à une partie d'entre-eux, ce qui les fait renvoyer les mots de code d'identification, les mots de code d'identification contenant les mots de code clé mémorisés dans les io appareils de commande, - les mots de code d'identification renvoyés sont comparés dans l'unité de contrôle à des mots de code de consigne qui y sont mémorisés et aux mots de code clé reçus des générateurs de code clé, et - si plus qu'un nombre déterminé à l'avance des appareils de commande répondent correctement par leur mot de code d'identification et si les mots de code clé reçus sont reconnus comme autorisés, il est écrit par l'unité de contrôle des données indispensables au fonctionnement du blocage du démarrage dans les appareils de contrôle remplacés ou dans l'autre unité de contrôle, dans le cas o l'unité de contrôle reçoit un signal de démarrage à cet effet. Suivant un mode de réalisation avantageux de l'invention, le signal de départ est envoyé à l'unité de contrôle par l'intermédiaire d'un appareil de diagnostic et d'un conducteur de diagnostic. On y parvient, pour le blocage de démarrage, par un blocage de démarrage initialisé par le procédé décrit plus haut, comportant - plusieurs appareils de commande dans le véhicule automobile, dans lesquels un mot de code d'identification est mémorisé ou produit à l'aide d'un algorithme et dans lesquels des mots de code clé sont mémorisés, et - comportant au moins deux unités de contrôle, qui sont reliées, par I'intermédiaire d'un circuit de données commun, aux appareils de commande, des mots de code de consigne identifiant les appareils de commande étant mémorisés dans chaque unité de contrôle ou calculés à l'aide d'un algorithme, - au moins une des unités de contrôle envoie, au moins à chaque opération de démarrage du moteur, par l'intermédiaire du circuit (BUS) de données, un signal de demande à tous les appareils de commande ou à une partie d'entre-eux, ce qui les fait renvoyer leurs mots de code d'identification, et - les mots de code d'identification renvoyés étant comparés dans l'unité de contrôle à des mots de code de consigne, et l'unité de contrôle laissant à l'état inactif au moins un appareil de commande, si bien que le démarrage ou la conduite du véhicule automobile est empêché dans le cas o, lors de l'interrogation demandant les mots de code d'identification, moins d'un nombre déterminé à l'avance des appareils de commande répondent par leur mot de code d'identification, et l'unité de contrôle libérant tous les appareils de commande dans le cas o, lors de l'interrogation, au moins le nombre déterminé à l'avance des appareils de commande répondent par leur mot de code d'identification. Le blocage de démarrage comporte au moins deux unités de contrôle qui sont constituées de manière identique. Le mot de code clé associé à chaque appareil de commande est mémorisé dans l'appareil associé. Dès qu'un appareil de commande ou une unité de contrôle sont remplacées, les mots de code clé doivent être transmis de deux générateurs de code clé à une unité de contrôle. L'unité de contrôle envoie, par l'intermédiaire d'un bus, des signaux de demande à tous les appareils de commande ou à une partie d'entre eux, ce qui les fait répondre par leur mot de code d'identification. Si les mots de code d'identification renvoyés coïncident avec des mots de code de consigne et que les générateurs de code clé sont considérés comme autorisés, l'appareil de commande remplacé ou l'unité de contrôle remplacée sont initialisés et reçoivent les données indispensables au fonctionnement du blocage du démarrage. Suivant un mode de réalisation avantageux du blocage de démarrage, l'opération de démarrage du moteur est initiée par l'émission d'un mot de code clé d'un générateur de code clé. Suivant un autre mode de réalisation avantageux du blocage de démarrage, I'unité de contrôle forme une unité avec un appareil de commande. Suivant un autre mode de réalisation avantageux du blocage de démarrage, un générateur de code clé est un transpondeur monté sur une clé mécanique ou sur une carte à puce et fourni avec les papiers du véhicule. Suivant un autre mode de réalisation avantageux du blocage de démarrage, chaque appareil de commande et chaque unité de contrôle comporte chacun et chacune une mémoire pour mémoriser tous les codes clé utilisés pour le blocage du véhicule. Suivant un autre mode de réalisation avantageux du blocage de démarrage, il est contenu dans chaque unité de contrôle des données qui sont dans une grande mesure identiques. Un procédé d'initialisation d'un blocage de démarrage pour un essai de mise en service est caractérisé par les étapes suivantes: - deux générateurs de code clé envoient, lorsque l'on s'approche du véhicule automobile ou lorsque l'on actionne chacun des générateurs de code clé, leur mot de code clé associé à une unité de contrôle, - I'unité de contrôle envoie, par l'intermédiaire du circuit de données, un signal de demande à tous les appareils de commande ou à une partie d'entre-eux, ce qui les fait renvoyer leurs mots de code d'identification, les mots de code d'identification contenant les mots de code clé mémorisés dans les appareils de commande, - les mots de code d'identification renvoyés sont comparés dans l'unité de contrôle à des mots de code de consigne qui y sont mémorisés et aux mots de code clé reçus des générateurs de code clé, et - si plus qu'un nombre déterminé à l'avance des appareils de commande répondent correctement par leur mot de code d'identification, tous les appareils de commande sont validés de manière qu'un nombre prescrit de démarrages du moteur soit rendu possible pour un essai de mise en service. Un exemple de réalisation de l'invention est explicité plus en détail dans ce qui suit, en se référant aux dessins schématiques. Au dessin: la figure 1 est une vue partielle d'un blocage de démarrage, la figure 2 est un synoptique modulaire du blocage de démarrage, et la figure 3 est diagramme du déroulement d'un procédé d'initialisation du blocage de démarrage. Un blocage de démarrage d'un véhicule automobile peut empêcher l'utilisation d'un véhicule conformément à sa destination par un utilisateur non autorisé. Pour supprimer le blocage de démarrage, un utilisateur doit entrer un mot de code clé. A cet effet, il est monté sur une clé ZS de contact (figure 1) un transpondeur (générateur G de code clé). Dès que la clé de contact est mise dans la serrure de contact et tournée dans la serrure, le mot de code clé est envoyé. Un récepteur, qui est monté autour de la serrure de contact, reçoit le mot de code clé. Le mot de code clé est envoyé à une ou plusieurs unités P1 de contrôle. Si plusieurs utilisateurs doivent être autorisés, elles ont toutes un générateur G1 à G5 de code clé propre (figure 2), dans lesquels sont contenus des mots Ti de code clé caractéristiques (avec dans ce cas i = 1 à 5). Les unités P1 ou P2 de contrôle sont reliées, par l'intermédiaire d'un conducteur BUS de bus, à des appareils Si et Fj de commande (dans ce cas i io = 1 à 2 et j = 1 à m, Si étant les appareils de commande relevant du fonctionnement comme la commande du moteur ou la commande de la boîte de vitesse et Fj étant les appareils de commande ne relevant pas du fonctionnement, comme par exemple un appareil de commande de coussin protecteur ou d'ABS). Tous les appareils Si et Fi de commande sont de toute façon présents, par exemple des appareils de commande d'allumage, d'ABS, de verrouillage centralisé, de boîte de vitesse, de niveau, etc. Dès qu'une unité P1 ou P2 de contrôle a reçu le mot Ti de code clé, elle envoie, par l'intermédiaire du circuit BUS de données, un signal de demande à tous les appareils Si et Fj de commande, ou à une partie d'entre-eux. Cela fait que les appareils Si et Fj de commande renvoient leurs mots Ck de code d'identification (dans ce cas k = 1 à n) qui sont comparés dans l'unité P1 ou P2 de contrôle aux mots Ck de code qui y sont mémorisés. Dans le cas o, lors de l'interrogation demandant les mots Ck de code d'identification, moins d'un nombre déterminé à l'avance des appareils Si et Fj de commande répondent par leur mot Ck de code d'identification, I'unité P1 ou P2 de contrôle laisse au moins un appareil Si ou Fj de commande dans un état inactif. Le blocage de démarrage reste donc activé. Si, en revanche, tous les appareils Si et Fj de commande, ou au moins plus d'un nombre déterminé à l'avance des appareils Si et Fj de commande répondent par un mot Ck de code d'identification correct, tous les appareils Si et Fj de commande sont validés. Le blocage de démarrage est ainsi désactivé. Tous les mots Ti de code clé des générateurs Gi de code clé utilisés, ainsi que tous les mots Ck de code d'identification des appareils Si et Fj de commande sont mémorisés dans chaque unité P1 ou P2 de contrôle. Comme il est présent au moins deux unités P1 ou P2 de contrôle, dans lesquelles des données identiques sont mémorisées, le véhicule automobile reste prêt à rouler même lorsqu'une des deux unités P1 ou P2 de contrôle est défectueuse. Il est mémorisé dans les appareils Si et Fj de commande également tous les mots Ti de code clé des générateurs Gi de code clé utilisés, ainsi que les mots C1 et C2 de code d'identification des unités P1 et P2 de contrôle. Lors de l'interrogation demandant les mots de code d'identification, les mots Ti de code clé mémorisés dans les appareils Si et Fj de commande sont envoyés à I'unité P1 ou P2 de contrôle. On s'assure ainsi que seul un générateur Gi de code clé qui a été initialement associé au blocage de démarrage par une initialisation peut aussi désactiver le blocage de démarrage. Les appareils Si de commande relevant du fonctionnement, c'est-à-dire ceux qui sont nécessairement indispensables au fonctionnement du véhicule automobile, sont mis à un état inactif lorsque l'on coupe le moteur du véhicule automobile. Font partie des appareils Si de commande relevant du fonctionnement également les unités P1 et P2 de contrôle qui sont bloquées également lorsque le véhicule automobile est à l'arrêt. L'état inactif ne peut être supprimé que par un générateur Gi de code clé autorisé. Dans le cas o un des appareils Sj de commande ne relevant pas du fonctionnement, qui n'est pas nécessairement indispensable au fonctionnement du véhicule automobile, est défectueux et doit être remplacé, il ne peut pas du tout recevoir le signal de demande ou il ne peut y répondre que par un mot Ck de code d'identification erroné. Cela est reconnu par les unités P1 et P2 de contrôle. Le conducteur est averti de cette erreur par un indicateur visuel ou acoustique. Le véhicule automobile peut ainsi être encore conduit jusqu'à l'atelier le plus proche, o l'appareil Sj de commande défectueux pourra être réparé ou remplacé. C'est-pourquoi il n'est pas nécessaire que, lors de l'interrogation demandant les mots Ck de code d'identification, tous les appareils Si et Fj de commande répondent par leur mot Ck de code d'identification, mais seulement au moins un nombre donné à l'avance d'entre-eux. Si, par exemple, quatre appareils Si et Fj de commande sont interrogés, il suffit que trois d'entre eux répondent par un mot Ck de code d'identification valable. La disponibilité du véhicule automobile est ainsi assurée à tout moment. Mais, si moins du nombre donné à l'avance des appareils Si et Fj de commande répondent par leur mot Ck de code d'identification, I'unité P1 ou P2 de contrôle laisse au moins un appareil Si de commande en un état inactif, si bien que le démarrage ou la conduite du véhicule automobile est empêchée. Des appareils Si et Fj de commande neufs sont initialement en un état de base (mode neuf). le mode neuf est reconnu par l'unité P1 ou P2 de contrôle. Si tous les appareils Si et Fj de commande se trouvent en mode neuf, ils sont initialisés par un mot Ck de code d'identification, c'est-à-dire 1o que le mot de code d'identification est mémorisé dans l'appareil de commande. De même, tous les générateurs Gi de code clé prévus pour le véhicule automobile sont munis d'un mot Ti de code clé (première initialisation). Cela s'effectue par exemple après la fabrication du véhicule automobile, c'est-à-dire en fin de chaîne chez le fabricant automobile, à l'aide d'un générateur de codes d'identification autorisé qui n'est pas représenté. Ce générateur de code d'identification peut être un appareil D de diagnostic qui peut être raccordé à un ordinateur ZR central du fabricant de véhicules automobiles. Il est mémorisé dans l'ordinateur ZR central les mots Ck de code d'identification de tous les appareils Si et Fj de commande présents dans le véhicule automobile et tous les mots Ti de code clé de tous les générateurs Gi de code clé utilisé. Il y est aussi mémorisé tous les mots de code d'identification et tous les mots de code clé de tous les véhicules du fabricant de véhicules automobiles. Lors d'une interrogation autorisée effectuée par un appareil D de diagnostic, il n'est cependant transmis à l'appareil D de diagnostic que les données qui sont nécessaires à l'initialisation et pour lesquelles une autorisation a été décelée, par exemple par le générateur G5 de code clé qui se trouve dans les papiers du véhicule. C'est pourquoi seules un petit nombre de personnes autorisées ont un accès à l'ordinateur ZR central. Lors de la première initialisation, il est déterminé les appareils Si et Fj de commande qui doivent être nécessairement contrôlés par les unités P1 ou P2 de contrôle. La première initialisation est irréversible, c'est-à-dire qu'elle ne peut pas être annulée par un cambrioleur. Les appareils Si et Fj de commande ne peuvent donc ensuite plus être initialisées pour la première fois. Après la première initialisation, les appareils Si et Fj de commande passent à un mode de fonctionnement. Le véhicule automobile ne peut être démarré en mode de fonctionnement que si l'interrogation demandant les codes d'identification a été déclenché par un générateur Gi de code clé autorisé et si un nombre minimum d'appareils Si et Fj de commande, qui sont reliés à l'unité P1 ou P2 de contrôle par l'intermédiaire du conducteur BUS de io données, répondent correctement. Des appareils de commande nouveau remplaçant des appareils Si et Fj de commande ou des unités P1 ou P2 de contrôle défectueux sont initialement également en mode neuf. Dès que l'une des deux unités P1 ou P2 de contrôle reconnaît qu'un ou plusieurs appareils de commande sont en i5 un mode neuf, il est effectué une (ré)initialisation. Ce que l'on appelle une réinitialisation de ce genre peut s'effectuer par l'intermédiaire d'un interface D de diagnostic qui est de toutes façons présent dans le véhicule automobile et qui est relié au circuit BUS de données. Cependant, I'utilisateur qui voudrait effectuer initialisation doit auparavant en obtenir l'autorisation au moyen de deux générateurs Gi de code clé. A cet effet, chacun de deux générateurs de code clé, par exemple G2 et G3, envoient successivement en s'approchant du véhicule automobile ou en actionnant chaque générateur G2 et G3 de code clé, son mot T2 et T3 de code clé associé à l'une des unités P1 ou P2 de contrôle (cf. figure 3). L'unité P1 ou P2 de contrôle envoie, pour sa part, par l'intermédiaire du circuit BUS de données, un signal de demande à tous les appareils Si et Fj de commande ou à une partie d'entre eux, ce qui les fait renvoyer leurs mots Ck de code d'identification. Il est contenu dans les mots Ck de code d'identification les mots Ti de code clé mémorisés dans les appareils Si et Fj de commande. L'unité P1 ou P2 de contrôle reconnaît ainsi si les mots T2 et T3 de code clé émis par les générateurs G2 et G3 de code clé coïncident avec les mots Ti de code clé mémorisés. Si c'est le cas, les deux générateurs G2 et G3 de code clé sont autorisés à initier l'initialisation ou à démarrer le moteur. Si plus d'un nombre déterminé à l'avance des appareils Si et Fj de commande répondent correctement par leur mot Ck de code d'identification et que les mots Ti de code clé reçus sont reconnus comme autorisés, et si un signal de libération est reçu par l'intermédiaire de l'appareil D de diagnostic, les données indispensables au fonctionnement du blocage de démarrage sont écrites par l'unité P1 ou P2 de contrôle dans les appareils Si et Fj de commande remplacés ou dans l'autre unité Pi de contrôle qui était défectueuse. Dans le cas ou une unité Pi de contrôle est remplacée, non seulement il est écrit des données dans la nouvelle unité de contrôle, mais il est aussi communiqué aux appareils Si et Fj de commande restants le mot Ck de code d'identification de la nouvelle unité de contrôle, s'il n'est pas déjà contenu dans l'appareil de commande. Si, lors d'une initialisation autorisée, un nouveau générateur Gi de code clé vient s'ajouter, son mot Ti de code clé est ]5 communiqué également à tous les appareils Si et Fj de commande participants. Les données nécessaires à l'initialisation peuvent être envoyées aux appareils Si et Fj de commande aussi par l'intermédiaire d'un appareil D de diagnostic. Mais une initialisation n'a lieu que si au moins deux générateurs Gi de code clé ont émis leurs mots Ti de code clé corrects et autorisés, et si l'initialisation a été validé par l'intermédiaire de l'appareil D de diagnostic. Dans le cas o l'initialisation n'est pas validée par l'appareil D de diagnostic, il peut être procédé en atelier à un essai de mise en service avec un appareil de commande qui a été changé. On ne peut procéder à I'initialisation que s'il est reconnu que l'appareil Si ou Fj de commande précédemment défectueux a été remplacé correctement. Rien que pour l'essai de mise en service en atelier, on a besoin de deux générateurs de code clé, par exemple G2 et G3. Si l'un des appareils Si ou Fj de commande est remplacé ou si un nouvel appareil de commande est ajouté, le véhicule automobile ne peut être démarré que si au moins deux générateurs Gi de code clé sont présents. On empêche ainsi un voleur qui a volé le véhicule automobile en même temps qu'un générateur Gi de code clé de remplacer des appareils de commande et aussi de les initialiser, ainsi que d'imiter des générateurs Gi de code clé afin de se rendre totalement maître du véhicule automobile. Il faudrait alors remplacer tous les appareils Si ou Fj de commande pour que le véhicule soit disponible. Dans le cas o, de manière non autorisée, deux nouvelles unités de contrôle, qui remplacent les anciennes unités P1 ou P2 de contrôle, sont montées dans le véhicule automobile, conjointement avec les générateurs de code clé qui y sont adaptés, cela est reconnu par les appareils de commande Si et Fj. Dans ce cas, les appareils Si ou Fj de commande se bloquent eux- mêmes. Le véhicule automobile n'est alors prêt à fonctionner que d'une manière limitée et est dans une grande mesure sans valeur pour un voleur. o10 Par le procédé suivant l'invention d'initialisation d'un blocage de démarrage, le voleur ne peut pas initialiser à nouveau par un seul générateur Gi de code clé et ne peut pas non plus fabriquer un générateur Gi de code clé supplémentaire. Par suite, il a aussi des difficultés à revendre le véhicule automobile, puisque la valeur du véhicule automobile baisse considérablement. Il n'est donc pas intéressant de voler le véhicule automobile. Par ce procédé, il est avantageux de procéder en atelier à un essai de mise en service par un appareil de commande de remplacement quelconque, sans initialiser à nouveau le véhicule automobile. De même, par le procédé suivant l'invention, des appareils de commande neufs peuvent être adjoints au véhicule automobile et d'abord testé pour la première fois avant d'être initialisés. On a cependant besoin de deux générateurs Gi de code clé à chaque opération de démarrage en essai de mise en service. Si ces générateurs sont présents, un essai de mise en service avec un appareil de commande provisoire peut avoir lieu. L'initialisation ne peut être validée par l'intermédiaire de l'appareil D de diagnostic que si l'appareil de commande est définitivement remplacé. Il y a ainsi une différence nette par rapport au fonctionnement normal, dans lequel un seul générateur Gi de code clé peut désactiver le blocage de démarrage. En essai de mise en service, il peut être prévu que seul un nombre prescrit de démarrages du moteur est possible. Il doit alors ensuite être effectué une initialisation ou l'essai de mise en service doit être de nouveau initié par l'intermédiaire de deux générateurs Gi de code clé. Dans le cas ou une des deux unités P1 ou P2 de contrôle est défectueuse, I'autre unité P1 ou P2 de contrôle bloque son fonctionnement, ainsi que les fonctions des autres appareils Si ou Fj de commande. Une initialisation est ainsi nécessaire. Un générateur G5 de code clé peut être fourni avec les papiers du véhicule automobile. Ce générateur G5 de code clé comporte un s transpondeur placé sur une clé ou sur une carte à puce et peut être collé aux papiers du véhicule automobile. Ce générateur G5 de code clé peut être de manière sûre conservé toujours chez soi. Pour conduire le véhicule, il suffit d'un autre générateur Gi de code clé que l'utilisateur porte sur soi pendant la conduite, mais rien qu'avec lequel une initialisation n'est pas possible. Les unités P1 et P2 de contrôle peuvent, comme cela est représenté à la figure 1, faire partie des appareils Si de commande relevant du fonctionnement ou, comme cela est représenté à la figure 2, être montées dans le véhicule automobile comme appareils de commande autonomes. Les générateurs Gi de code clé comportent de préférence un transpondeur qui, en cas d'excitation par un signal d'énergie du récepteur E (qui par suite comporte aussi un émetteur), transmet sans fil (par des signaux HF, infrarouges ou inductifs) le mot Ti de code clé au récepteur E. On entend par initialisation que les données nécessaires au fonctionnement du blocage de démarrage sont écrites dans les appareils Si ou Fj de commande ou dans les générateurs Gi de code clé lors de leur remplacement ou lors de leur ajout. Les mots Ck de code d'identification et les mots Ti de code clé sont, dans l'exemple de réalisation mémorisés de manière non verrouillée dans une mémoire et, lors d'une demande, sont sortis de manière verrouillée. Les unités Pi de contrôle peuvent déverrouiller les données et les comparer à des valeurs de consigne. REVENDICATIONS 1. Procédé d'initialisation d'un blocage de démarrage, caractérisé par les étapes suivantes: - deux générateurs (Gk) de code clé envoient, lorsque l'on s'approche du véhicule automobile ou lorsque l'on actionne chacun des générateurs (Gk) de code clé, leur mot (Ti) de code clé à une unité (P1 ou P2) de contrôle, - I'unité (P1 ou P2) de contrôle envoie, par l'intermédiaire du circuit (BUS) de données, un signal de demande à tous les appareils (Si ou Fj) de commande ou à une partie d'entre-eux, ce qui les fait renvoyer les mots (Ck) de code d'identification, les mots (Ck) de code d'identification contenant les mots (Ti) de code clé mémorisés dans les appareils (Si, Fj) de commande, - les mots (Ck) de code d'identification renvoyés sont comparés dans l'unité (P1 ou P2) de contrôle à des mots de code de consigne qui y sont mémorisés et aux mots de code (Ti) clé reçus des générateurs (Gk) de code clé, et - si plus qu'un nombre déterminé à l'avance des appareils (Si, Fj) de commande répondent correctement par leur mot (Ck) de code d'identification et si les mots (Ti) de code clé reçus sont reconnus comme autorisés, il est écrit par l'unité (P1 ou P2) de contrôle des données indispensables au fonctionnement du blocage du démarrage dans les appareils (Si, Fj) de contrôle remplacés ou dans l'autre unité (P1 ou P2) de contrôle, dans le cas o l'unité (P1 ou P2) de contrôle reçoit un signal de démarrage à cet effet. 2. Procédé suivant la revendication 1, caractérisé en ce que le signal de départ est envoyé à l'unité (P1 ou P2) de contrôle par l'intermédiaire d'un appareil (D) de diagnostic et d'un conducteur de diagnostic. 3. Blocage de démarrage initialisé par le procédé suivant la revendication 1, comportant - plusieurs appareils (Si, Fj) de commande dans le véhicule automobile, dans lesquels un mot (Ck) de code d'identification est mémorisé ou produit à l'aide d'un algorithme et dans lesquels des mots (Ti) de code clé sont mémorisés, et - comportant au moins deux unités (P1 et P2) de contrôle, qui sont reliées, par l'intermédiaire d'un circuit (BUS) de données commun, aux appareils (Si, Fj) de commande, des mots de code de consigne identifiant les appareils (Si, Fj) de commande étant mémorisés dans chaque unité (P1 ou P2) de contrôle ou calculés à l'aide d'un algorithme, - au moins une des unités (P1 ou P2) de contrôle envoie, au moins à chaque opération de démarrage du moteur, par l'intermédiaire du conducteur (BUS) de bus, un signal de demande à tous les appareils (Si, Fj) de commande ou à une partie d'entre-eux, ce qui les fait renvoyer leurs mots (Ck) de code d'identification, et - les mots (Ck) de code d'identification renvoyés étant comparés dans l'unité (P1 ou P2) de contrôle à des mots de code de consigne, et l'unité (P1 ou P2) de contrôle laissant à l'état inactif au moins un appareil (Si) de commande, si bien que le démarrage ou la conduite du véhicule automobile est empêché dans le cas o, lors de l'interrogation demandant les mots (Ck) de code d'identification, moins d'un nombre déterminé à l'avance des appareils (Si, Fj) de commande répondent par leur mot (Ck) de code d'identification, et l'unité de contrôle (P1 ou P2) libérant tous les appareils (Si, Fj) de commande dans le cas o, lors de l'interrogation, au moins le nombre déterminé à l'avance des appareils (Si, Fj) de commande répondent par leur mot (Ck) de code d'identification. 4. Blocage de démarrage suivant la revendication 3, caractérisé en ce que l'opération de démarrage du moteur est initiée par l'émission d'un mot (Ti) de code clé d'un générateur (Gk) de code clé. 5. Blocage de démarrage suivant la revendication 3, caractérisé en ce que l'unité (P1 ou P2) de contrôle forme une unité avec un appareil (Si, Fj) de commande. 6. Blocage de démarrage suivant la revendication 3, caractérisé en ce qu'un générateur (Gk) de code clé est un transpondeur monté sur une clé mécanique ou sur une carte à puce et fourni avec les papiers du véhicule. 7. Blocage de démarrage suivant la revendication 3, caractérisé en ce que chaque appareil (Si, Fj) de commande et chaque unité (P1 et P2) de contrôle comporte chacun et chacune une mémoire pour mémoriser tous les codes clé utilisés pour le blocage du véhicule. 8. Blocage de démarrage suivant la revendication 3, caractérisé en ce qu'il est contenu dans chaque unité (P1 et P2) de contrôle des données qui sont dans une grande mesure identiques. 9. Procédé d'initialisation d'un blocage de démarrage en essai de mise en service, caractérisé par les étapes suivantes: - deux générateurs (Gk) de code clé envoient, lorsque l'on s'approche du véhicule automobile ou lorsque l'on actionne chacun des générateurs (Gk) de code clé, leur mot de code (Ti) clé associé à une unité (P1 ou P2) de contrôle, - I'unité (P1 ou P2) de contrôle envoie, par l'intermédiaire du circuit (BUS) de données, un signal de demande à tous les appareils (Si, Fj) de commande ou à une partie d'entre-eux, ce qui les fait renvoyer leurs mots (Ck) de code d'identification, les mots (Ck) de code d'identification contenant les mots (Ti) de code clé mémorisés dans les appareils (Si, Fj) de commande, les mots (Ck) de code d'identification renvoyés sont comparés dans I'unité (P1 ou P2) de contrôle à des mots de code de consigne qui y sont mémorisés et aux mots (Ti) de code clé reçus des générateurs (Gk) de code clé, et si plus qu'un nombre déterminé à l'avance des appareils (Si, Fj) de commande répondent correctement par leur mot (Ck) de code d'identification, tous les appareils (Si, Fj) de commande sont validés de manière qu'un nombre prescrit de démarrages du moteur soit rendu possible pour un essai de mise en service.