Brevet FR2801976A1 — publié le 20010608

L'invention concerne un procédé de contrôle d'un composant, important pour la sécurité de fonctionnement, d'un dispositif qui est mis en service par une opération de démarrage et hors service par une opération de coupure qui sont déclenchées chacune de l'extérieur. Le contrôle de composants importants pour la sécurité de fonctionnement dans des dispositifs est nécessaire pour de multiples raisons afin que le fonctionnement soit sûr. Toutefois, il n'est souvent possible de contrôler un tel composant que d'une manière limitée pendant le fonctionnement du dispositif, du fait qu'il est établi d'une manière grossière si le composant présente ou non une défaillance. Souvent, un tel contrôle peut s'effectuer en surveillant le comportement de fonctionnement du composant et en concluant à une défaillance lorsque le comportement de fonctionnement s'écarte d'un état de consigne. Un exemple d'un dispositif dont le fonctionnement est surveillé en permanence est un moteur à combustion interne moderne. Dans ce cas, en ce qui concerne le composant important pour la sécurité de fonctionnement, il peut par exemple s'agir d'un injecteur qui est associé à un cylindre du moteur. Un moteur à combustion interne est un dispositif qui est mis en service par une opération de démarrage et hors service par une opération de coupure, ces opérations étant déclenchées chacune de l'extérieur, par exemple par le conducteur d'un véhicule automobile équipé du moteur. Pour des raisons de meilleure illustration, l'arrière-plan de l'invention est exposé ci-après en détail à l'aide d'un moteur à combustion interne en tant qu'exemple pour un dispositif. Dans le cas d'un moteur à combustion interne dans lequel du carburant est injecté d'une manière sélective cylindre par cylindre, il n'est possible, pendant le fonctionnement du moteur, de surveiller que d'une manière très limitée les injecteurs qui effectuent cette injection de carburant. Si un comportement défaillant d'un injecteur est constaté, celui-ci doit être immédiatement mis au repos pour des raisons de sécurité. Dans le cas contraire, il existerait le risque qu'un injecteur reste constamment à l'état ouvert, ce qui rendrait impossible un fonctionnement sûr du moteur, notamment avec un maintien de valeurs limites d'émissions d'échappement préfixées. Si, au vu du comportement de fonctionnement du moteur, il est constaté, par exemple du fait d'une contribution de couple trop élevée du cylindre auquel l'injecteur est associé, que cet injecteur ne fonctionne pas de la manière souhaitable, il est alors mis au repos. On aimerait pouvoir alors contrôler cet injecteur du moteur comme étant un composant du dispositif qui soit d'un fonctionnement sûr, c'est-à-dire sans mise en danger pour le fonctionnement, d'une façon telle qu'une défaillance puisse être classée d'une manière plus précise sur le plan qualitatif, donc au-delà de la simple indication grossière de l'existence d'une défaillance. C'est pourquoi l'invention a pour but de fournir un procédé de contrôle d'un composant de dispositif important pour la sécurité du fonctionnement, du type décrit, au moyen duquel un contrôle qualitatif de fonctionnement sûr du composant soit possible. A cet effet, l'invention a pour objet un procédé de contrôle d'un composant, important pour la sécurité de fonctionnement, d'un dispositif qui est mis en service par une opération de démarrage et hors service par une opération de coupure qui sont déclenchées chacune de l'extérieur, procédé selon lequel, une fois qu'a été constatée l'existence d'une défaillance sur le composant, il est ensuite prévu qu'après le déclenchement d'une opération de démarrage ou d'une opération de coupure, le composant fait l'objet d'un fonctionnement de contrôle déterminé en vue du classement plus précis de la défaillance dans un contrôle de précision d'un premier type, tandis que l'opération de démarrage est conçue de façon à se dérouler sans aboutir ou l'opération de coupure conçue de façon à se prolonger et, lorsque la défaillance est classée comme critique pour la sécurité de fonctionnement, le composant est au moins mis au repos lors de l'opération suivante de démarrage et, dans le cas contraire, le composant est reconnu comme dépourvu de défaillance et son fonctionnement est poursuivi normalement. Dans le même but, l'invention a également pour objet un procédé de contrôle d'un composant électromécanique de dispositif important pour la sécurité de fonctionnement, lequel composant est commandé électriquement suivant un cycle de fonctionnement, procédé selon lequel, une fois constatée l'existence d'une défaillance sur le composant, il est ensuite prévu que le composant est soumis à un fonctionnement de contrôle déterminé en vue du classement plus précis de la défaillance dans un contrôle de précision d'un second type, tandis que le composant est commandé dans toutes les phases du cycle de fonctionnement, mais le déroulement de la commande dans le temps est choisi de façon que la partie mécanique du composant n'exécute pas un cycle de fonctionnement régulier du fait de l'inertie mécanique. L'invention est basée sur la constatation du fait qu'après une constatation grossière d'une défaillance sur le composant, un contrôle du composant important pour la sécurité de fonctionnement est possible, sans mettre le fonctionnement en danger, dans des états de fonctionnement déterminés du dispositif. Ces états de fonctionnement sont l'opération de démarrage et l'opération de coupure du dispositif. En principe, d'autres phases de fonctionnement encore sont également imaginables pour le contrôle de précision du composant important pour la sécurité de fonctionnement. Toutefois, il convient de respecter la condition requise selon laquelle le contrôle de précision du composant doit être possible sans que, lors d'une défaillance du composant, il puisse se présenter un état de fonctionnement du dispositif qui mette la sécurité en danger. Dans le cas de composants électromécaniques, il est possible de concevoir la commande électrique de façon que le déroulement de la commande dans le temps rende impossible, du fait de l'inertie mécanique, un cycle normal de fonctionnement de la partie mécanique du composant, bien que la commande électrique déroule tous les cycles de fonctionnement. Il est donc fourni deux possibilités de contrôle de précision qui diffèrent en principe, pendant une opération de démarrage et/ou une opération de coupure (ci-après contrôle de précision du premier type) et également en fonctionnement normal dans le cas de composants déterminés (ci-après contrôle de précision du second type). Grâce à ce schéma de contrôle, il se présente l'avantage que des diagnostics éventuels de défaillance lors du contrôle grossier du composant pendant le fonctionnement normal du dispositif, tel qu'il peut par exemple avoir lieu au moyen d'une surveillance du comportement de fonctionnement du composant, restent sans suite durable, étant donné que le contrôle conforme à l'invention autorise un contrôle qualitatif plus précis du composant et permet ainsi de constater un tel diagnostic de défaillance. C'est pourquoi, dans une forme de mise en oeuvre de l'invention, le contrôle grossier du composant est effectué à des instants prédéterminés pendant le fonctionnement du dispositif. Les instants prédéterminés peuvent être définis au moyen d'un intervalle de temps fixe également au moyen de la présence de points de fonctionnement déterminés du dispositif. Si, dans ce contrôle grossier, l'existence d'une défaillance est constatée, le composant est alors mis au repos jusqu'à ce qu'un contrôle de précision du premier type ou du second type puisse avoir lieu. Si, conformément à l'invention, le composant est contrôlé, dans un contrôle de précision du premier type, pendant une opération de coupure, on s'accommode alors du fait qu'une opération normale de démarrage ou de coupure ne peut pas être exécutée. Dans le cas d'une opération de démarrage, il est toléré que celle-ci se déroule sans aboutir. Une opération de coupure est prolongée. Si, pendant le contrôle du composant, celui-ci est l'objet d'une défaillance, plus précisément s'il se révèle une défaillance sur la base de laquelle il se produirait un état de fonctionnement dangereux lors d'un fonctionnement normal du dispositif, cela est sans suite pour l'opération du contrôle, étant donné que soit le dispositif se trouve dans une opération de coupure et donc, de toute façon, ne continue plus de fonctionner, soit l'opération de démarrage reste sans aboutir, donc le dispositif n'est pas mis en service. Si ce contrôle de précision du premier type indique une défaillance critique pour le fonctionnement, le composant est mis au repos lors de l'opération suivante de démarrage, lorsque cela est possible. Dans le cas contraire, le dispositif doit être mis au repos par le fait qu'une opération de démarrage n'est plus autorisée. Si le contrôle du composant a pour résultat qu'aucune défaillance critique pour la sécurité de fonctionnement n'est présente ou qu'il existe une défaillance critique pour la sécurité de fonctionnement ou qu'il n'existe pas de défaillance du tout, le composant est reconnu comme dépourvu de défaillance ou dépourvu d'une manière limitée de défaillance et il est mis en service normalement ou d'une manière limitée lors de l'opération suivante de démarrage. Le contrôle de précision du second type a lieu pendant le fonctionnement normal et n'est possible que dans le cas de composants électromécaniques. Un tel composant se présente par exemple dans le cas d'un injecteur de carburant d'un moteur à combustion interne qui est associé à un cylindre. Il est possible de commander cet injecteur de façon qu'il exécute une opération complète d'injection. Le déroulement de la commande dans le temps est alors choisi, pour le contrôle de précision, de façon qu'en raison de la constante de temps de la partie mécanique de l'injecteur, il ne se présente pas de fourniture de carburant ou qu'une faible fourniture négligeable. Ce fonctionnement de contrôle peut être appelé "injection nulle". Dans le cas d'un moteur à combustion interne à rampe d'accumulateur de pression de carburant servant à alimenter l'injecteur, il existe l'avantage que l'injecteur est contrôlé dans le cas d'une pression normale de carburant, notamment en fonctionnement normal, et que donc des éléments de l'injecteur qui sont importants pour la pression peuvent être contrôlés. Une autre possibilité d'empêcher une injection durable dans le cas d'un injecteur qui reste ouvert d'une manière non voulue pendant le contrôle du fait d'une défaillance, consiste à abaisser suffisamment la pression dans la rampe d'accumulateur de pression de carburant pendant le fonctionnement de contrôle. En tout état de cause, seul un contrôle de précision du premier type est alors possible. Il est enfin possible de contrôler une partie mécanique d'apport dosé d'un injecteur dans un contrôle de précision du premier type, pendant une opération de coupure, en commandant cet injecteur normalement et en détectant en même temps, d'une manière sélective cylindre par cylindre, le couple fourni par le moteur. A partir du couple du cylindre auquel l'injecteur considéré est associé, il est possible de constater si la partie d'apport dosé fonctionne ou non correctement, c'est-à-dire si elle a ou non effectue l'apport dosé de la quantité correcte de carburant. Si une défaillance de l'apport dosé est constatée, celle-ci peut être compensée, lors de la poursuite du fonctionnement du moteur, au moyen d'une commande corrigée appropriée. De cette manière, un injecteur qui, pendant le fonctionnement normal du moteur, est diagnostiqué comme défaillant au moyen d'une surveillance de son comportement de fonctionnement peut être classé d'une manière qualitative précise, en ce qui concerne la nature de la défaillance, au moyen d'un contrôle de précision. Il s'avère éventuellement qu'il n'existe pas de défaillance sur l'injecteur ou que la défaillance peut être compensée au moyen d'une correction appropriée pour la suite du fonctionnement du moteur. L'un ou l'autre des procédés conformes à l'invention définis plus haut peuvent également présenter une ou plusieurs des particularités suivantes: - pendant le fonctionnement du dispositif, les composants sont contrôlés d'une manière grossière, en ce qui concerne une défaillance, à des instants prédéterminés, le contrôle grossier n'empêchant pas le fonctionnement normal du dispositif et, une fois une défaillance constatée dans ce contrôle grossier, le dispositif fait l'objet d'une poursuite du fonctionnement avec un composant mis au repos, jusqu'à ce qu'un contrôle de précision ait lieu, - dans le cas o le dispositif est un moteur à combustion interne et le composant est un injecteur de carburant, à commande électrique, associé à un cylindre, le fonctionnement de contrôle est effectué au moyen d'une commande électrique appropriée, - l'injecteur est commandé de façon qu'une opération complète d'injection soit effectuée, le déroulement de la commande dans le temps étant choisi de manière qu'il ne soit délivré par l'injecteur qu'une quantité de carburant négligeable, - dans le cas d'un injecteur qui est alimenté à partir d'une rampe d'accumulateur de pression de carburant, la pression est, pour le fonctionnement de contrôle, diminuée dans la rampe d'accumulateur de pression de carburant, - dans le cas d'un injecteur qui comporte une partie mécanique d'apport dosé qui exerce son action lors de la détermination de la quantité de carburant devant faire l'objet d'un apport dosé, l'injecteur est commandé, en même temps le couple fourni par le moteur à combustion interne est détecté d'une manière sélective cylindre par cylindre et, à partir du couple du cylindre auquel l'injecteur considéré est associé, il est constaté si la partie d'apport dosé de l'injecteur fonctionne ou non correctement, - lors de la constatation d'une défaillance de la partie d'apport dosé, une défaillance d'apport dosé correspondante est déterminée et celle-ci est compensée, lors de la poursuite du fonctionnement du moteur à combustion interne, au moyen d'une correction appropriée de la commande de cet injecteur. L'invention va être exposée ci-après plus en détail à l'aide d'un exemple de réalisation et en regard des dessins. Aux dessins, on voit: à la figure 1, une représentation schématique d'un ensemble d'injection comportant une rampe d'accumulateur de pression de carburant, à la figure 2, une représentation schématique d'un injecteur et, à la figure 3, un ordinogramme d'une forme de mise en oeuvre du procédé conforme à l'invention. La figure 1 représente un ensemble d'injection d'un moteur à combustion interne Diesel. Cet ensemble d'injection comprend un réservoir de carburant 1 à partir duquel du carburant est aspiré à travers un filtre par une pompe de mise en circulation préalable 3. Le carburant refoulé par la pompe 3 est mis sous pression à un niveau élevé, par exemple 1500 bars, par une pompe d'alimentation à haute pression 4. Le carburant sous pression est envoyé dans une rampe d'accumulateur 7 sur laquelle un capteur de pression 6 détecte la pression du carburant. La pression dans la rampe d'accumulateur 7 est réglée au moyen d'une valve de régulation de pression 5 qui, d'une manière appropriée à cet effet, laisse passer du carburant vers le réservoir 1 par des conduites (non représentées). Dans le présent exemple, six injecteurs 8 sont raccordés à la rampe d'accumulateur 7, mais un tel ensemble d'injection peut être adapté à un nombre quelconque de cylindres. Outre la liaison à haute pression avec la rampe 7, les injecteurs 8 présentent également une sortie de fuite par laquelle du carburant peut être renvoyé au réservoir 1. Le fonctionnement de l'ensemble d'injection est surveillé par un appareil de commande 10 qui, entre autres, est relié à la pompe d'alimentation à haute pression 4, afin de commander celle-ci, et qui lit les valeurs de mesure du capteur de pression 6. L'appareil de commande 10 est encore raccordé aux sorties d'autres capteurs 9. Les injecteurs 8 sont également commandés d'une manière appropriée par l'appareil de commande 10. Un injecteur 8 est schématiquement représenté d'une manière plus précise à la figure 2. Le carburant est envoyé à l'injecteur 8 à partir de la rampe d'accumulateur 7 par l'intermédiaire d'une conduite d'amenée de carburant 15. Par simplification, la sortie de fuite n'est pas représentée à la figure 2. L'injecteur 8 comprend en outre une buse 12 qui est actionnée par un actionneur piézoélectrique 11. Un jet 14 est délivré à la sortie de l'orifice d'injection 13 de la buse lorsque l'actionneur 11 ouvre cette buse 12. L'actionneur 11 est commandé par l'appareil de commande 10 par l'intermédiaire de deux bornes électriques 16 et 17. Au moyen d'un élément piézoélectrique, l'actionneur 11 convertit la tension appliquée en tant que signal de commande sur les bornes électriques 16, 17 en une variation de longueur mécanique au moyen de laquelle la buse 12 est ouverte. Un tel actionneur est par exemple décrit plus en détail dans l'article de Clephas B., Janocha H., "Actionneurs à convertisseur à corps solide piézoélectrique et magnétostrictif", Automatisierungstechnische Praxis (Pratique de la technique d'automatisation) 40 (1998) 4. Pour la compréhension de l'invention, seul est ici important le fait que l'injecteur 8 est essentiellement composé de l'actionneur piézoélectrique 11 constituant une partie électrique et de la buse 12 constituant une partie mécanique. Des défaillances peuvent se présenter pour les deux parties pendant le fonctionnement. C'est ainsi par exemple que, du fait d'une coupure de la liaison entre les bornes électriques 16 et 17 et l'élément piézoélectrique situé dans l'actionneur 11, cet élément piézoélectrique peut rester dans un état dans lequel la buse 12 est constamment ouverte. Bien qu'il soit possible de prévoir, dans l'élément piézoélectrique de l'actionneur 11, une résistance de décharge de secours qui, dans un tel cas, supprime la tension appliquée à l'élément piézoélectrique, on aimerait toutefois choisir cette résistance de charge aussi grande que possible, étant donné qu'en fonctionnement normal, sur celle-ci, seule une puissance électrique inutile est transformée en chaleur. Si ainsi l'actionneur piézoélectrique 11 fait l'objet d'une défaillance, la buse 12 reste quelque temps ouverte, de sorte que du carburant acheminé en permanence par la conduite de carburant 15 serait délivré par l'orifice d'injection 13. En tant que partie constitutive importante pour la sécurité de fonctionnement, l'injecteur 8 est surveillé en permanence pendant le fonctionnement. Ce schéma de surveillance est représenté d'une manière simplifiée à la figure 3. Sur cette figure 3, les repères commençant par la lettre S désignent des pas de procédé correspondants. Au pas Si, le procédé est lancé. Au pas S2 qui suit, il est vérifié si un contrôle grossier des injecteurs 8 doit être effectué. Les contrôles peuvent par exemple avoir lieu suivant une base de temps déterminée. Si le pas S2 a pour résultat qu'un contrôle grossier doit avoir lieu, on poursuit par le pas S3, sinon on retourne au début au pas S2. Au pas S3, le contrôle grossier est exécuté. A cet effet, il est possible de surveiller le signal du capteur de pression 6 à chaque actionnement d'un injecteur 8 et de déduire de la chute de pression la quantité de carburant injectée. Il est également possible de déterminer l'énergie électrique qui est consommée pour l'actionnement de l'actionneur piézoélectrique 11 et qui doit être située dans une fourchette de consigne déterminée. Il est également possible de détecter le couple du moteur d'une manière sélective cylindre par cylindre et, au-dessus d'écarts déterminés entre le couple de consigne et le couple réel, de diagnostiquer une défaillance de l'injecteur 8 correspondant. Si le contrôle grossier a pour résultat que l'injecteur 8 fonctionne d'une manière défectueuse, il est mis au repos au pas S4 pour la suite du fonctionnement du moteur. En variante, dans le cas de défaillances peu importantes, qui y peuvent encore être tolérables pour la sécurité du moteur, par exemple dans le cas d'une contribution de couple trop faible d'un cylindre, il est possible, au pas S4, d'autoriser la poursuite du fonctionnement de l'injecteur 8. Dans l'un et l'autre cas, l'injecteur 8 correspondant est repéré comme défectueux dans l'appareil de commande 10. Si, en revanche, l'injecteur était reconnu au pas S3 comme étant dépourvu de défaillance, on retourne en amont du pas S2. Une fois la réaction appropriée prise au pas S4, il est demandé, au pas S5, s'il se présente un état de fonctionnement dans lequel un contrôle de précision de l'injecteur est possible d'une manière sûre pour le fonctionnement. Des états de fonctionnement possibles pour un contrôle de précision d'un premier type sont l'opération de démarrage et l'opération de coupure du moteur. En revanche, un contrôle de précision d'un second type a lieu en fonctionnement normal, ainsi que cela va encore être exposé. S'il se présente un tel état de fonctionnement, on poursuit par le pas S6, sinon on retourne en amont du pas S5. La décision concernant la question de savoir quel contrôle de précision, du premier type ou du second type, est exécuté peut être rendue dépendante de la défaillance de l'injecteur 8 qui est diagnostiquée pendant le contrôle grossier au pas S3. On entrera ci-après encore plus dans les détails à cet égard. Si un contrôle de précision de l'injecteur est exigé, les fonctionnements de contrôle qui suivent peuvent, entre autres, être lancés au pas S6 pour ce contrôle de précision de l'injecteur 8: 1. Il est possible, dans un contrôle de précision du second type, de faire fonctionner l'injecteur 8 dans le mode de fonctionnement de "l'injection nulle". Dans ce cas, l'actionneur piézoélectrique 11 est commandé de façon que l'injecteur 8 fasse l'objet du déroulement complet d'une injection. Toutefois, le déroulement de la commande dans le temps est choisi d'une façon telle qu'en raison des constantes de temps de la buse 12, il n'est délivré à l'orifice d'injection 13 pour ainsi dire pas de carburant, dans le meilleur cas absolument pas de carburant. Cette "injection nulle" est donc une commande de l'injecteur 8 à durée de commande minimale. Cette injection nulle est effectuée en fonctionnement normal lorsqu'il faut s'attendre à une défaillance de la partie mécanique, mais non pas de la partie électrique. 2. L'injecteur 8 reconnu comme étant l'objet d'une défaillance peut également être commandé d'une manière normale, dans un contrôle de précision du premier type, pendant une opération de coupure du moteur. De préférence, il est en même temps possible de surveiller, d'une manière sélective cylindre par cylindre, le couple délivré par le moteur. La quantité de carburant délivrée à l'orifice d'injection 13 peut être déterminée à partir de cette surveillance. Ainsi, ce fonctionnement de contrôle permet une surveillance de la buse 12 et donc de la partie mécanique d'apport dosé de l'injecteur 8. C'est pourquoi ce fonctionnement de contrôle doit notamment être utilisé d'une manière avantageuse lorsqu'il faut s'attendre à une défaillance sur la buse 12. Une telle attente se présente lorsque, sur l'actionneur piézoélectrique 11, la puissance électrique normale prévue pour l'ouverture et la fermeture de la buse 12 est prélevée, mais que la surveillance de la pression de la rampe d'accumulateur 7 indique la délivrance d'une quantité de carburant trop faible ou trop grande. S'il se présente alors une défaillance de l'injecteur 8 à l'occasion de laquelle la buse 12 reste ouverte en permanence, la délivrance durable de carburant par l'orifice d'injection 13 qui en résulte n'est pas nuisible lorsque le moteur se trouve à ce moment-là dans l'opération de coupure. 3. Dans la phase de démarrage, il est possible, dans un autre contrôle de précision du premier type, de contrôler l'injecteur 8 d'une manière particulièrement sûre pour le fonctionnement. A cet effet, la pompe d'alimentation à haute pression 4 ou la valve de régulation de pression 5 est commandée par l'appareil de commande 10 de façon que la pression dans la rampe d'accumulateur 7 soit fortement diminuée. Pour la phase de démarrage, cela signifie qu'est par exemple supprimée la marche de la pompe à haute pression 4 qui est nécessaire pour l'établissement de la pression dans la rampe 7. Si alors, dans le fonctionnement de contrôle, on commande l'injecteur 8 avec des signaux normaux, une défaillance éventuelle de l'injecteur 8 comportant une ouverture durable de la buse 12 n'a pas de conséquence négative, étant donné que la pression dans la rampe 7 est fortement diminuée. On a en même temps l'assurance que le moteur ne peut absolument pas être mis en marche et que l'opération de démarrage se déroule donc sans aboutir. Si ce contrôle de précision du premier type a eu pour résultat que l'injecteur 8 est dépourvu de défaillance, le moteur est rendu disponible pour l'opération de démarrage suivante, laquelle se déroule alors normalement. Si une défaillance importante pour la sécurité se manifeste, par exemple si l'injecteur 8 reste ouvert, la disponibilité de l'opération de démarrage suivante est retardée jusqu'à ce qu'on ait l'assurance que l'injecteur 8 est fermé. Dans le cas d'une défaillance de l'actionneur piézoélectrique 11, il suffit uniquement d'attendre assez longtemps jusqu'à ce que, par l'intermédiaire de la résistance de décharge de secours située dans l'actionneur 11, la tension sur l'élément piézoélectrique soit supprimée et donc la buse 12 soit fermée. Une fois cette période de temps écoulée, une opération normale de démarrage peut de nouveau être disponible. Conformément au contrôle de précision du premier type ou du second type effectué au pas S6, il est alors déterminé au pas S7 si, et éventuellement de quelle manière, l'injecteur 8 concerné continue de devoir fonctionner. Du fonctionnement normal à la mise au repos permanente de l'injecteur 8 en passant par le fonctionnement corrigé (avec une correction d'une défaillance d'apport dosé), un large éventail de possibilités est disponible. Si une défaillance durable sérieuse de l'injecteur 8 pour laquelle celui-ci reste ouvert d'une manière durable est établie, il est possible soit de prendre une autre mesure de secours, par exemple de fermer une valve de sécurité (non représentée à la figure 1) dans la conduite de liaison entre l'injecteur 8 et la rampe d'accumulateur 7, soit même de mettre obligatoirement le moteur à l'arrêt. REVENDICATIONS 1. Procédé de contrôle d'un composant, important pour la sécurité de fonctionnement, d'un dispositif qui est mis en service par une opération de démarrage et hors service par une opération de coupure qui sont déclenchées chacune de l'extérieur, caractérisé en ce qu'une fois qu'a été constatée l'existence d'une défaillance sur le composant, il est ensuite prévu que - après le déclenchement d'une opération de démarrage ou d'une opération de coupure, le composant fait l'objet d'un fonctionnement de contrôle déterminé en vue du classement plus précis de la défaillance dans un contrôle de précision d'un premier type, tandis que - l'opération de démarrage est conçue de façon à se dérouler sans aboutir ou l'opération de coupure conçue de façon à se prolonger et - lorsque la défaillance est classée comme critique pour la sécurité de fonctionnement, le composant est au moins mis au repos lors de l'opération suivante de démarrage et, dans le cas contraire, le composant est reconnu comme dépourvu de défaillance et son fonctionnement est poursuivi normalement. 2. Procédé de contrôle d'un composant électromécanique de dispositif important pour la sécurité de fonctionnement, lequel composant est commandé électriquement suivant un cycle de fonctionnement, caractérisé en ce qu'une fois constatée l'existence d'une défaillance sur le composant, il est ensuite prévu que - le composant est soumis à un fonctionnement de contrôle déterminé en vue du classement plus précis de la défaillance dans un contrôle de précision d'un second type, tandis que - le composant est commandé dans toutes les phases du cycle de fonctionnement, mais le déroulement de la commande dans le temps est choisi de façon que la partie mécanique du composant n'exécute pas un cycle de fonctionnement régulier du fait de l'inertie mécanique. 3. Procédé suivant l'une quelconque des revendications 1 et 2, caractérisé en ce que, pendant le fonctionnement du dispositif, les composants sont contrôlés d'une manière grossière, en ce qui concerne une défaillance, à des instants prédéterminés, le contrôle grossier n'empêchant pas le fonctionnement normal du dispositif et en ce qu'une fois une défaillance constatée dans ce contrôle grossier, le dispositif fait l'objet d'une poursuite du fonctionnement avec un composant mis au repos, jusqu'à ce qu'un contrôle de précision ait lieu. 4. Procédé suivant l'une quelconque des revendications 1 à 3, selon lequel le dispositif est un moteur à combustion interne et le composant est un injecteur de carburant, à commande électrique, associé à un cylindre, caractérisé en ce que le fonctionnement de contrôle est effectué au moyen d'une commande électrique appropriée. 5. Procédé suivant la revendication 4 lorsqu'elle dépend de la revendication 2, caractérisé en ce que l'injecteur est commandé de façon qu'une opération complète d'injection soit effectuée, le déroulement de la commande dans le temps étant choisi de manière qu'il ne soit délivré par l'injecteur qu'une quantité de carburant négligeable. 6. Procédé suivant la revendication 4, caractérisé en ce que, dans le cas d'un injecteur qui est alimenté à partir d'une rampe d'accumulateur de pression de carburant, la pression est, pour le fonctionnement de contrôle, diminuée dans la rampe d'accumulateur de pression de carburant. 7. Procédé suivant l'une quelconque des revendications 4 à 6, caractérisé en ce que, dans le cas d'un injecteur qui comporte une partie mécanique d'apport dosé qui exerce son action lors de la détermination de la quantité de carburant devant faire l'objet d'un apport dosé, l'injecteur est commandé, en même temps le couple fourni par le moteur à combustion interne est détecté d'une manière sélective cylindre par cylindre et, à partir du couple du cylindre auquel l'injecteur considéré est associé, il est constaté si la partie d'apport dosé de l'injecteur fonctionne ou non correctement. 8. Procédé suivant la revendication 7, caractérisé en ce que, lors de la constatation d'une défaillance de la partie d'apport dosé, une défaillance d'apport dosé correspondante est déterminée et celle-ci est compensée, lors de la poursuite du fonctionnement du moteur à combustion interne, au moyen d'une correction appropriée de la commande de cet injecteur.