Brevet FR2890042A1 — publié le 20070302

SYSTEME DE PRESSURISATION D'UNE CABINE D'AERONEF L'invention concerne un système de pressurisation d'une cabine d'aéronef. Les organismes de certification imposent aux systèmes de pressurisation des cabines d'aéronef trois modes distincts de fonctionnement, un mode primaire permettant de réguler, en mode normal de fonctionnement, la pression dans la cabine par la commande de l'ouverture et de la fermeture de vannes de régulation, un mode de secours permettant de pallier les éventuels disfonctionnements du mode primaire, et un mode de sécurité permettant de sécuriser la cabine en cas de panne des précédents modes de régulation. Ce mode de sécurité doit permettre d'une part de garantir l'intégrité de la structure de l'aéronef et d'autre part, de maintenir au sein de la cabine, une pression compatible avec les contraintes physiologiques des passagers. Pour ce faire, les organismes de certification imposent que le mode de sécurité comprenne une sécurité à la différence de pression positive entre l'intérieur et l'extérieur de la cabine de manière à garantir que la cabine n'explose pas du fait d'une différence de pression supérieure à la résistance de la structure de l'aéronef, qui est en général de l'ordre de 8.5 psi (58 605 Pa). Comme enseigné par exemple par WO 2005/000675, cette fonction est typiquement réalisée par le biais d'une vanne pneumatique adaptée pour s'ouvrir spontanément dès que la différence de pression dépasse une valeur prédéterminée. De plus, le mode de sécurité doit comprendre une sécurité à la différence de pression négative entre l'intérieur et l'extérieur de la cabine de manière à garantir que l'aéronef n'implose pas du fait d'une différence de pression inférieure à la capacité de résistance de la structure de l'aéronef, qui est de l'ordre de -lpsi (-6 894 Pa). Cette protection est typiquement mise en oeuvre par au moins un clapet anti-retour. Dernièrement, le mode de sécurité doit comprendre une 2 2890042 protection dite de limitation de l'altitude cabine, de manière à garantir que la pression à l'intérieur de la cabine ne devienne pas inférieure à une pression prédéterminée (qui est en général donnée par la valeur de l'altitude équivalente) en dessous de laquelle (au-dessus de laquelle, si l'on raisonne en altitude équivalente) l'intégrité physique des passagers n'est plus garantie. Ces trois fonctions de sécurité imposent donc de doter chaque aéronef d'une pluralité de matériels, tels que des vannes de sécurité pneumatiques et des clapets anti-retour, ce qui d'une part alourdit l'aéronef et d'autre part impose une structure complexe de l'aéronef par la multiplication notamment des ouvertures entre l'intérieur et l'extérieur de l'aéronef. Aussi, EP 1 209 079 propose pour limiter autant que possible le recours à ce type de matériel, de réaliser un mode de sécurité qui réponde à l'ensemble des normes tout en utilisant les vannes de régulation, à actionneur à moteurs et/ou à commandes électriques, des modes primaires et de secours. A ce titre, EP 1 209 079 décrit un système de pressurisation d'une cabine qui comprend un capteur de mesure de la pression indépendant des modes primaires et de secours, un contrôleur adapté pour transmettre à une vanne de régulation des ordres d'ouverture et de fermeture. Ce système permet de dupliquer les chemins de commande entre le capteur, le contrôleur et les vannes de régulation de manière à garantir qu'au moins un chemin soit toujours opérationnel. US 2002/173263 décrit également un système de pressurisation dont le mode de sécurité fait appel à des vannes de régulation associées à au moins un actionneur à moteurs et/ou à commandes électriques. Pour ce faire, le système s'appuie également sur la mise en place de voies de contrôle et de commande des vannes de régulation redondantes et indépendantes des modes primaires et de secours. Ces systèmes ne permettent pas en pratique de supprimer les matériels de sécurité en raison des conséquences dramatiques qui résulteraient d'une panne électrique du mode de sécurité. En effet, le déclenchement non souhaité par exemple de la protection à la différence de pression positive due à 3 2890042 une panne du mode de sécurité peut conduire à l'ouverture complète des vannes de régulation, ce qui risque de provoquer une dépressurisation rapide et brutale de la cabine. Ces risques sont d'autant plus importants sur les nouveaux appareils commerciaux que les vannes de régulation sont aujourd'hui de grandes tailles de manière à permettre au sol, une charge réduite sur la porte, un confort à l'ouverture et une dépressurisation rapide de la cabine. Aussi, une ouverture intempestive de ces grandes vannes de régulation en vol, due à une panne du système de sécurité électrique, aurait des conséquences dramatiques. C'est la raison pour laquelle les systèmes de pressurisation tels que décrits par EP 1 209 079 et US 2002/173263 ne permettent pas à l'heure actuelle de supprimer les vannes de sécurité pneumatiques et les clapets anti-retour. Aussi, l'objectif de l'invention est de réaliser un système de pressurisation d'une cabine, telle qu'une cabine d'aéronef, comprenant des vannes de régulation à moteur(s) et/ou à commandes électrique(s) et qui soit sécurisé. Un autre objectif de l'invention vise à fournir un système de pressurisation qui puisse limiter les conséquences d'une défaillance du système électrique. Un autre objectif de l'invention vise à permettre la réduction du nombre ou la suppression totale des équipements de sécurité du type vanne de sécurité pneumatique et clapets anti-retour sans porter atteinte à la sécurité des personnes et à la structure de l'avion. Un autre objectif de l'invention est de fournir un système de pressurisation d'une cabine, telle qu'une cabine d'aéronef, qui soit léger, qui limite le nombre d'ouvertures sur la structure de l'aéronef entre l'intérieur et l'extérieur de ce dernier et qui réponde aux normes imposées par les organismes de certification. Pour ce faire, un système de pressurisation d'une cabine 30 d'aéronef selon l'invention comprend: - au moins une vanne de régulation d'un débit d'entrée/sortie d'air entre l'intérieur et l'extérieur de la cabine associée à au moins un actionneur à moteur et/ou à commande électrique(s), adapté pour actionner l'ouverture et/ou la fermeture de cette vanne, pour au moins une vanne de régulation, au moins une unité de commande associée, dite unité de commande principale, adaptée pour transmettre à au moins un actionneur associé à cette vanne de régulation, des signaux de commande d'ouverture/fermeture de cette vanne. Un système de pressurisation selon l'invention est caractérisé en ce qu'il comprend pour au moins une vanne de régulation, dite vanne de sécurité, des moyens mécaniques mobiles de limitation d'ouverture de cette vanne de sécurité, adaptés pour se déplacer, sur commande d'au moins une unité de commande associée à cette vanne de sécurité, dite unité de commande mécanique, d'une position rétractée dans laquelle ils autorisent l'ouverture complète de cette vanne de sécurité, vers une position déployée dans laquelle ils limitent l'ouverture de cette vanne si l'unité de commande mécanique détermine que la différence de pression entre l'intérieur et l'extérieur de la cabine dépasse une valeur prédéterminée, dite condition de déploiement mécanique. Un système de pressurisation selon l'invention permet donc de réguler la pression à l'intérieur de la cabine par la commande de l'ouverture et de la fermeture d'au moins une vanne de régulation à actionneur dépendant de l'énergie électrique, par l'intermédiaire d'au moins une unité de commande principale adaptée pour transmettre à cet actionneur des signaux de commande. Un système de pressurisation selon l'invention comprend une sécurité permettant de pallier un éventuel dysfonctionnement d'une des fonctions dépendant de l'énergie électrique par l'adjonction de moyens mécaniques adaptés pour limiter l'ouverture des vannes de sécurité dès que la différence de pression entre l'intérieur de la cabine et l'extérieur de la cabine dépasse une valeur prédéterminée. Cela permet notamment de s'assurer que lorsque la cabine approche une condition critique, dans laquelle une ouverture totale de cette vanne de sécurité, due par exemple à une défaillance de l'actionneur, entraînerait des conséquences dangereuses pour l'intégrité des 2890042 personnes, l'ouverture totale de cette vanne soit mécaniquement impossible. Un système de pressurisation selon l'invention apporte ainsi une robustesse et une sécurité que ne permettent pas les systèmes de pressurisation antérieurs. Un système selon l'invention permet en particulier de se prémunir contre les défaillances éventuelles des dispositifs électriques ou à commandes électriques, ce qui permet ainsi d'utiliser pleinement les fonctionnalités des systèmes électriques, telle qu'une régulation fine de la pression, sans néanmoins sacrifier la sécurité de l'aéronef et/ou des personnes. Avantageusement et selon l'invention, ladite(lesdites) unités de commande mécanique associée(s) à une vanne de sécurité, est(sont) une(des) unité(s) de commande pneumatique(s) adaptée(s) pour entraîner de manière pneumatique le déploiement des moyens mécaniques de limitation d'ouverture dès que ladite condition de déploiement mécanique est atteinte. L'unité de commande mécanique permettant de piloter le déploiement mécanique est avantageusement à commande pneumatique de manière à permettre le déploiement des moyens mécaniques indépendamment de tout organe électrique. Avantageusement et selon l'invention, le système de pressurisation comprend: - pour chaque vanne de sécurité, au moins une unité de commande associée, dite unité de sécurité, comprenant: un module d'entrée adapté pour recevoir des signaux représentatifs des pressions à l'intérieur et à l'extérieur de la cabine, . un module d'analyse des signaux reçus par le module d'entrée, un module de sortie adapté pour transmettre à au moins un actionneur associé à cette vanne de sécurité, des signaux de commande d'ouverture/fermeture de cette vanne de sécurité, - pour au moins une unité de sécurité, au moins un module de protection contre la surpression de la cabine, dit module de protection contre la surpression, adapté pour commander une ouverture d'au moins une 6 2890042 vanne de sécurité associée à ladite unité de sécurité si le module d'analyse détermine que la différence de pression entre l'intérieur et l'extérieur de la cabine dépasse une valeur critique prédéterminée, dite condition de déclenchement de la protection contre la surpression. Ainsi, un système selon l'invention comprend une sécurité supplémentaire par la présence d'au moins une unité de sécurité. En particulier, cette unité de sécurité associée à une vanne de sécurité, peut pallier les éventuels dysfonctionnements de la régulation normale de la pression. Par ailleurs, le module de protection contre la surpression de la cabine permet de pallier une éventuelle défaillance du système de pressurisation qui pourrait conduire à une différence de pression entre l'intérieur et l'extérieur de la cabine proche de la différence maximale tolérée par la structure de l'aéronef avant que ce dernier n'explose. Ce module de protection, étant destiné à commander l'ouverture d'une vanne à actionneur électrique et/ou à commande électrique(s), permet de rétablir rapidement par une ouverture commandée de la vanne associée, une différence de pression moins critique pour l'aéronef. La valeur critique prédéterminée dépend de la structure de l'aéronef. Cette protection est par ailleurs indépendante des unités de commandes principales permettant de réguler la pression dans la cabine en fonctionnement normal. De préférence, la différence de pression prédéterminée conditionnant le déploiement des moyens mécaniques est inférieure à la différence de pression conditionnant le déclenchement de la protection contre la surpression, de telle sorte qu'un déclenchement intempestif de la protection soit couvert par le déploiement des moyens mécaniques. Aussi, les conséquences d'un déclenchement intempestif de la protection contre la surpression, qui conduit à une dépressurisation rapide de l'aéronef, sont limitées dès lors que les moyens mécaniques sont déployés. En particulier, ces derniers limitent mécaniquement l'ouverture de la vanne et donc réduisent la vitesse de la dépressurisation. Avantageusement et selon l'invention, pour chaque vanne de sécurité, au moins une unité de sécurité comprend au moins un module de protection contre la surpression. Un système de pressurisation, dont chaque vanne de sécurité est équipée d'au moins un module de protection contre la surpression, permet de multiplier les possibilités de traitement d'une éventuelle surpression dans la cabine, ce qui accroît donc la sécurité du système. Avantageusement et selon l'invention, au moins une unité de sécurité comprend au moins un module de protection contre la sous-pression de la cabine, dit module de protection contre la sous-pression, adapté pour commander une ouverture d'au moins une vanne de sécurité associée à ladite unité de sécurité si le module d'analyse détermine que la différence de pression entre l'extérieur et l'intérieur de la cabine dépasse une valeur critique prédéterminée, dite condition de déclenchement de la protection contre la sous-pression. Le module de protection contre la sous-pression de la cabine permet de pallier une éventuelle défaillance du système de pressurisation qui pourrait conduire à une différence de pression entre l'extérieur et l'intérieur de la cabine proche de la différence maximale tolérée par la structure de l'aéronef avant que ce dernier n'implose. Ce module de protection, étant destiné à commander l'ouverture d'une vanne à actionneur électrique et/ou à commande électrique(s), permet de rétablir rapidement par une ouverture commandée de la vanne associée, une différence de pression moins critique pour l'aéronef. La valeur critique prédéterminée dépend de la structure de l'aéronef. Cette protection est indépendante de l'unité de commande principale servant à réguler en fonctionnement normal la pression dans la cabine. Avantageusement et selon l'invention, pour chaque vanne de sécurité, au moins une unité de sécurité comprend au moins un module de protection contre la sous-pression. Un système de pressurisation dont chaque vanne de sécurité est équipée d'un module de protection contre la sous-pression permet de multiplier les possibilités de traitement d'une éventuelle sous-pression dans la 8 2890042 cabine, ce qui accroît donc la sécurité du système. Avantageusement et selon l'invention, au moins une unité de sécurité comprend au moins un module de protection, dit module de protection contre l'altitude cabine, adapté pour commander la fermeture d'au moins une vanne de régulation, si ledit module d'analyse détermine que la pression à l'intérieur de la cabine est inférieure à une valeur critique prédéterminée ou que le taux de montée de la cabine est supérieur à une valeur prédéterminée, dite conditions de déclenchement de la protection à la limitation d'altitude cabine. En variante, au moins une unité de sécurité comprend au moins un module de protection contre l'altitude cabine, adapté pour commander la fermeture de toutes les vannes de régulation, si ledit module d'analyse détermine que la pression à l'intérieur de la cabine est inférieure à une valeur critique prédéterminée ou que le taux de montée de la cabine est supérieur à une valeur prédéterminée, dite conditions de déclenchement de la protection à la limitation d'altitude cabine. Le module de protection contre l'altitude cabine permet de pallier une éventuelle défaillance du système de pressurisation qui pourrait conduire à une baisse brutale de la pression à l'intérieur de la cabine, pouvant atteindre un niveau de pression limite tolérée par les organismes de certification des systèmes de pressurisation. La fermeture de toutes les vannes de régulation permet de stopper la dépressurisation de la cabine liée à une défaillance du système de pressurisation. La valeur critique prédéterminée est fixée selon le type d'aéronef par des normes internationales. Avantageusement et selon l'invention, au moins une unité de sécurité associée à au moins une vanne de sécurité est adaptée pour transmettre des signaux de commande à chaque unité de commande principale associée à cette vanne de sécurité. Avantageusement et selon l'invention, chaque unité de sécurité associée à chaque vanne de sécurité est adaptée pour transmettre à chaque unité de commande principale associée à cette vanne de sécurité des 2890042 9 signaux de commande adaptés pour suspendre l'émission par cette (ces) unité(s) de commande principale de signaux de commande d'ouverture/fermeture de cette vanne de sécurité tant que cette unité de sécurité commande l'ouverture/fermeture de cette vanne de sécurité. Ainsi, un système selon l'invention permet à chaque unité de sécurité de commander la désactivation temporaire de chaque unité de commande principale associée à cette vanne de sécurité si au moins une des conditions de déclenchement, de la protection contre l'altitude cabine, la protection contre la surpression ou la protection contre la souspression, est vérifiée par un module d'analyse de cette unité de sécurité. Dès lors que le problème ayant conduit au déclenchement des protections est résolu, c'est à dire que plus aucune condition de déclenchement, de la protection contre l'altitude cabine, la protection contre la surpression ou la protection contre la sous-pression n'est vérifiée, l'unité de sécurité rend la main aux unités de commande principale associées. Avantageusement et selon l'invention, pour chaque vanne de sécurité, au moins une unité de sécurité, dite unité de sécurité globale comprend: - au moins un module de protection contre la surpression adapté pour commander une ouverture d'au moins une vanne de sécurité associée à ladite unité de sécurité globale si le module d'analyse détermine que ladite condition de déclenchement de la protection contre la surpression est vérifiée, au moins un module de protection contre la sous- pression adapté pour commander une ouverture d'au moins une vanne de sécurité associée à ladite unité de sécurité globale si le module d'analyse détermine que ladite condition de déclenchement de la protection contre la sous-pression est vérifiée, au moins un module de protection contre l'altitude 30 cabine, adapté pour commander la fermeture d'au moins une vanne de régulation, si ledit module d'analyse détermine que les conditions de déclenchement de la protection à la limitation d'altitude cabine sont vérifiées. Aussi, chaque vanne de sécurité est associée à une unité de sécurité qui comprend chacune des protections contre l'altitude cabine, contre la 5 surpression et contre la sous-pression. Avantageusement et selon l'invention, pour au moins une vanne de sécurité, au moins une unité de sécurité globale associée est adaptée pour conférer des priorités distinctes au(x) module(s) de protection contre l'altitude cabine et au(x) module(s) de protection contre la surpression de telle sorte qu'en cas de survenue simultanée des conditions de déclenchement de chacune des protections, seule celle de priorité supérieure soit déclenchée. Cela permet d'éviter les conflits entre les commandes d'ouverture d'au moins une vanne de sécurité, conséquentes d'un déclenchement d'une protection contre la surpression, et les commandes de fermeture de vannes, conséquentes d'un déclenchement d'une protection contre l'altitude cabine. Avantageusement et selon l'invention, pour au moins une vanne de sécurité, au moins une unité de sécurité globale associée est adaptée pour conférer au(x) module(s) de protection contre l'altitude cabine une priorité supérieure par rapport au(x) module(s) de protection contre la surpression. Cela permet de rendre inactive la protection contre la surpression, sur au moins cette vanne de sécurité, si la protection contre l'altitude cabine est déclenchée. En variante ou en combinaison, pour au moins une vanne de sécurité, au moins une unité de sécurité globale associée est adaptée pour conférer au(x) module(s) de protection contre la surpression une priorité supérieure par rapport au(x) module(s) de protection contre l'altitude cabine. Cela permet de rendre inactive la protection contre l'altitude cabine, sur au moins cette vanne de sécurité, si la protection contre l'altitude cabine est déclenchée. Pour un système comprenant plusieurs vannes de sécurité, une combinaison des priorités permet sur l'une des vannes de conférer 11 2890042 au module de protection contre la surpression la priorité par rapport au module de protection contre l'altitude cabine et sur une autre vanne, de conférer au module de protection contre l'altitude cabine, la priorité par rapport au module de protection contre la surpression. Avantageusement et selon l'invention, le système comprend au moins deux vannes de sécurité et le(les) module(s) de sortie de chacune des unités de sécurité associées à ces vannes de sécurité sont adaptés pour être reliés à au moins un module logique adapté pour évaluer, à partir des signaux de commande d'ouverture/fermeture issus d'au moins un module de protection d'au moins une unité de sécurité, un signal d'ouverture/fermeture de chacune des vannes associées résultant d'une combinaison logique des signaux de commande reçus, ce signal étant alors transmis à au moins un actionneur associé à chacune de ces vannes de sécurité. Ce module logique permet de combiner les signaux de commande d'ouverture/fermetures des vannes de sécurité associées aux différentes unités de sécurité de manière à assurer notamment une redondance de la détection des conditions de déclenchement d'une des protections. Ce module logique permet également de conditionner l'ouverture/fermeture des vannes de sécurité associées à une pluralité de conditions de déclenchement. Ce module logique confère en somme à un système de pressurisation selon l'invention, une grande souplesse de par les possibilités de combiner entre eux les signaux issus des différentes unités de sécurité. Avantageusement et selon l'invention, le module logique est adapté pour transmettre à au moins un actionneur de chacune des vannes associées, un signal de commande d'ouverture/fermeture des vannes de sécurité résultant d'un déclenchement d'une des protections d'une des unités de sécurité seulement si les conditions de déclenchement de cette même protection sont également vérifiées par les autres unités de sécurités, de manière à assurer une redondance de la condition de déclenchement de ladite protection. Cela permet d'assurer une redondance de la détection des conditions de déclenchement de la protection, par exemple, contre la surpression de manière à limiter les déclenchements intempestifs dus par exemple à une défaillance de l'une des vannes ou d'une unité de sécurité associée. Aussi, la commande d'ouverture d'au moins une vanne de sécurité, conséquente de la détection de l'apparition de la condition de déclenchement d'une protection, par exemple, contre la surpression, ne sera suivie d'une ouverture effective de la vanne que si cette détection est également vérifiée par au moins une autre unité de sécurité associée à une autre vanne. Un tel module logique permet de réaliser un et logique entre les différentes commandes issues des modules de protection de différentes vannes de sécurité. En variante ou en combinaison et selon l'invention, le module logique est adapté pour transmettre à au moins un actionneur de chacune des vannes associées, un signal de commande d'ouverture/fermeture des vannes de sécurité résultant d'un déclenchement d'une des protections d'une des unités de sécurité dès que les conditions de déclenchement d'au moins une protection sont vérifiées par au moins une unité de sécurité. Un tel module logique permet de réaliser un ou logique entre les différentes commandes issues des modules de protection de différente vannes de sécurité. Un système selon l'invention comprenant plus de deux vannes de sécurité peut avantageusement comprendre un module logique réalisant un ou logique entre au moins deux unités de sécurité et un module logique réalisant un et logique entre au moins deux unités de sécurité, une des unités de sécurité pouvant être commune au deux modules. Avantageusement et selon l'invention, pour chaque vanne de sécurité, les moyens mécaniques de limitation d'ouverture de cette vanne comprennent un doigt mécanique adapté pour se déplacer d'une position rétractée dans laquelle il autorise l'ouverture complète de cette vanne de sécurité, vers une position déployée dans laquelle il limite l'ouverture de cette vanne, si ladite condition prédéterminée de déploiement mécanique est vérifiée par l'unité de commande mécanique associée à cette vanne de sécurité. Les moyens mécaniques comprennent un doigt mécanique adapté pour bloquer l'ouverture de la vanne lorsque déployé. Ce moyen de 13 2890042 blocage mécanique est efficace et compatible avec la structure des vannes. Avantageusement et selon l'invention, le système comprend, associé à chaque module de chaque unité de sécurité, des capteurs de mesure des pressions à l'intérieur et à l'extérieur de la cabine et/ou des capteurs de mesures des pressions différentielles, adaptés pour fournir des signaux représentatifs des pressions à l'intérieur et à l'extérieur de la cabine et/ou des pressions différentielles au module d'entrée de cette unité de sécurité de manière à ce que les conditions de déclenchement de chaque module de protection soient déterminées par des mesures de pression indépendantes. Prévoir pour chaque module, des capteurs de mesure des pressions indépendants des capteurs utilisés pour la mesure des pressions des autres modules permet d'assurer que le déclenchement d'une protection conférée par le module est indépendant des autres protections. Par ailleurs, cela permet de multiplier les sources de mesures de pression. Avantageusement et selon l'invention, chaque vanne de régulation est une vanne de sécurité de telle sorte que chaque vanne puisse pallier les éventuels dysfonctionnements du système de pressurisation et soit protégée contre une ouverture intempestive par la présence des moyens mécaniques mobiles. Un système selon l'invention permet donc d'assurer la régulation de la pression dans une cabine par des vannes de régulation associées à des actionneurs à moteur(s) et/ou à commande électrique(s), tout en permettant la gestion d'un mode de sécurité permettant d'assurer la sécurisation de l'aéronef et des passagers en cas de défaillance du système. Un tel système peut donc se passer des organes de sécurité tel que des vannes pneumatiques et des clapets anti-retour, qui équipent généralement les aéronefs. Aussi, un système de pressurisation selon l'invention engendre un gain de poids, et donc une réduction du carburant nécessaire, par la suppression possible de ces équipements de sécurité. L'invention concerne en outre un système de pressurisation caractérisé encombinaison par tout ou partie des caractéristiques mentionnées ci- 14 2890042 dessus ou ci-après. D'autres caractéristiques, buts et avantages de l'invention apparaîtront à la lecture de la description suivante qui présente à titre d'exemple non limitatif des modes de réalisation de l'invention, en référence aux dessins annexés; sur ces dessins: - la figure 1 est une représentation schématique et fonctionnelle d'un système de pressurisation selon l'invention, - la figure 2a est une représentation schématique et fonctionnelle d'une unité de commande de sécurité selon l'invention, - la figure 2b est une représentation schématique et fonctionnelle d'une unité de commande de sécurité globale selon l'invention, - la figure 3 est une représentation schématique et fonctionnelle d'un système de pressurisation selon l'invention comprenant un module logique assurant une redondance de détection des conditions de déclenchements d'une protection contre la surpression de la cabine selon l'invention, - la figure 4 est une représentation schématique en perspective d'une vanne de régulation équipée d'un doigt mécanique de limitation de l'ouverture de cette vanne selon l'invention. Un système de pressurisation selon l'invention tel que représenté sur la figure 1 comprend trois vannes 1-3 de régulation d'un débit d'entrée/sortie d'air entre l'intérieur et l'extérieur d'une cabine d'aéronef. Ces trois vannes 1-3 de régulation sont associées respectivement à des actionneurs 10, 20, 30 à moteur(s) et/ou à commande électrique(s). Les actionneurs 10, 20 sont adaptés pour recevoir respectivement des signaux de commande d'ouverture/fermeture des vannes 1, 2 de régulation en provenance d'une unité 4 de commande principale de manière à permettre une régulation de la pression à l'intérieur de la cabine. Le système comprend en outre, une unité 5 de commande de sécurité adaptée pour transmettre des signaux de commande d'ouverture/fermeture de chacune des vannes 1, 2 permettant de pallier une éventuelle panne de l'unité 4 de commande ou une insuffisance des vannes 1, 2 2890042 de régulation à maintenir la pression à l'intérieur de la cabine dans une fourchette de valeurs admissibles. Cette unité 5 de sécurité est adaptée pour désactiver l'unité 4 de commande principale. Le système de pressurisation tel que représenté sur la figure 1 comprend également une unité 6 de sécurité adaptée pour transmettre à un actionneur 30 associé à la vanne 3, des signaux de commande d'ouverture/fermeture de cette vanne 3 de régulation. Cette unité 6 de commande est également adaptée pour activer/désactiver l'unité 4 de commande. Chacune des unités 4 de commande et 5, 6 de sécurité est reliée à une pluralité de capteurs 7, 8, 9 de mesure de la pression à l'intérieur et à l'extérieur de la cabine de l'aéronef. Selon un autre mode de réalisation de la présente invention, les capteurs fournissent des valeurs représentatives des différences de pression entre l'intérieur et l'extérieur de la cabine. Les vannes 1-3 sont associées à des moyens 11, 12, 13 mécaniques de limitation de l'ouverture de chacune des vannes 1-3. Ces moyens 11, 12, 13 de limitation d'ouverture sont commandés par des unités 51, 52 et 53 de commande, dites unités de commande mécaniques. Selon un mode avantageux de réalisation de l'invention, ces unités 51, 52, 53 de commande mécanique sont des unités pneumatiques réglées de telle sorte qu'une différence de pression prédéterminée entraîne le déplacement des moyens mécaniques associées. Les figures 2a et 2b présentent plus en détail les fonctionnalités d'une unité de sécurité selon l'invention. L'unité 6 de sécurité, associée à la vanne 3 de sécurité est décrite ci-après en détail. A noter que l'unité 5 de sécurité associée aux vannes 1 et 2 et représentée sur la figure 1 est d'architecture identique à l'unité 6 de sécurité. Aussi, la description détaillée ci-après de l'unité 6 de sécurité s'applique également à l'unité 5 de sécurité. L'unité 6 de sécurité comprend un module 32 d'entrée adapté pour recevoir via des canaux 19 de communication, des mesures de pression acquises par les capteurs 9 de pression (on entend par module, ici et dans toute la suite, un élément matériel, considéré comme élémentaire, qui associé à d'autres modules, constitue un tout, ou un sous-ensemble d'un 16 2890042 programme logiciel, pouvant être compilé séparément, soit pour une utilisation indépendante, soit pour être assemblé avec d'autres modules d'un programme, ou une combinaison d'un élément matériel et d'un sousprogramme logiciel). Ce module 32 d'entrée est relié à un module 33 d'analyse des signaux reçus par le module 32 d'entrée. Ce module 33 d'analyse comprend typiquement des routines adaptées pour comparer les valeurs de pression mesurées avec des valeurs prédéterminées. La figure 2a présente une unité de sécurité comprenant un unique module 34 de protection contre l'altitude cabine. La figure 2b présente une unité de sécurité globale, c'est-à-dire une unité comprenant un module 34 de protection contre l'altitude cabine adapté pour initier la fermeture de la vanne associée si la pression à l'intérieur de la cabine est inférieure à une valeur prédéterminée ou si le taux de montée de la cabine dépasse une valeur prédéterminée, un module 35 de protection contre la surpression de la cabine et un module 36 de protection contre la sous-pression adaptés pour initier l'ouverture de la vanne associée si la différence de pression entre l'intérieur et l'extérieur de la cabine est respectivement supérieure et inférieure à des limites prédéterminées. Ces valeurs prédéterminées sont selon un mode de réalisation de la présente invention fournies au module 33 d'analyse par l'intermédiaire d'un canal 40 de communication du module 32 d'entrée. Ce canal de communication peut par exemple être relié aux ADC ( air data computer , calculateur de données de vol). Selon un autre mode de réalisation, ces valeurs prédéterminées sont stockées dans une mémoire associée au module 33 25 d'analyse. Selon un mode de réalisation avantageux, le module 33 d'analyse initie la protection contre l'altitude cabine si l'altitude cabine dépasse 14 500 pieds (4 419,6 mètres). Selon d'autres modes de réalisation de la présente invention, et selon les nécessités de service et/ou les contraintes et normes imposées par les organismes de certification, la protection contre l'altitude cabine peut être initiée pour une altitude cabine différente. Le module 33 d'analyse initie 17 2890042 également la protection contre l'altitude cabine si le taux de montée est supérieur à 3 000 pieds/minute (15,24 m/s). La vérification de l'une des ces conditions entraîne le déclenchement de la protection contre l'altitude cabine par la transmission de l'une de ces conditions au module 34 de protection contre l'altitude cabine, ce dernier commandant, notamment la fermeture de la vanne 3 de sécurité par l'intermédiaire d'un module 37 de sortie. Le module 33 d'analyse initie selon un mode de réalisation de la présente invention, la protection contre la surpression par la transmission d'une condition de déclenchement de la protection contre la surpression au module 35 de protection contre la surpression si la différence de pression entre l'intérieur et l'extérieur de la cabine dépasse la différence de pression maximale prédéterminée par plus de 10 hPa. Le module 33 d'analyse initie selon un mode de réalisation de la présente invention, la protection contre la sous-pression par la transmission d'une condition de déclenchement de la protection contre la sous-pression au module 36 de protection contre la sous-pression si la différence de pression entre l'intérieur et l'extérieur de la cabine est inférieur à 35 hPa. Cette valeur prédéterminée dépend de la structure de l'aéronef et peut atteindre pour certains avions -60 hPa. Le déclenchement de chacune de ces protections conduit à la transmission à la vanne associée de signaux de commande d'ouverture de la vanne. Selon un autre mode de réalisation de l'unité de sécurité, le module 33 d'analyse et le module 34 de protection contre l'altitude cabine, le module 35 de protection contre la surpression et le module 36 contre la sous-pression peuvent constituer un seul et même module. Selon le mode de réalisation de la figure 2b, le module 34 de protection contre l'altitude cabine, le module 35 de protection contre la surpression et le module 36 contre la sous-pression transmettent à un module 37 de sortie, des commandes de transmission de signaux de commandes de l'actionneur 30 associé. 18 2890042 Le module 37 de sortie est adapté pour transmettre, via le canal 38 de communication, des signaux adaptés pour suspendre temporairement l'émission par l'unité 4 de commande principale de signaux de commande, si l'un des modules de protection 34, 35, 36 est actif. Selon un mode avantageux de l'invention, les capteurs 9 de mesure des pressions et les canaux 19 de communication sont tels que chaque module de protection est associé à des mesures de pression indépendantes des autres modules de protection. La figure 3 représente de manière fonctionnelle, la redondance de détection réalisée par un système selon l'invention, conditionnant l'effective ouverture/fermeture d'une vanne en réponse au déclenchement de l'une des protections contre la surpression et/ou la sous-pression. A des fins de clarté, les canaux 38 de communications entre les différentes unités de commandes et de sécurité ne sont pas représentés sur la figure 3. Sur cette figure 3, les moyens 21, 31 mécaniques ne sont pas représentés à des fins de clarté. Les signaux 29 de commandes issus de l'unité 5 de sécurité en réponse à un déclenchement d'une protection, par exemple contre la surpression, sont comparés avec les signaux 39 issus de l'unité 6 de sécurité par un module 23 logique, et la transmission des signaux de commandes vers l'actionneur 20 associé à la vanne est effective seulement si les signaux 29 et 39 traduisent un même déclenchement de la protection contre la surpression. Le mode de réalisation de la figure 3 présente une unité 5 de sécurité globale qui comprend à ce titre les trois modules de protection contre la surpression, contre la sous-pression et contre l'altitude cabine, et une unité 6 de sécurité ne comprenant que deux modules de protection. Bien entendu, selon un autre mode de réalisation, les unités de sécurité peuvent comprendre un nombre différent de modules de protection. Selon un mode avantageux de l'invention, les modules de protection 34 et 35 ne peuvent se déclencher simultanément. Ainsi, par exemple, l'unité 5 de sécurité comprend un module de protection contre l'altitude protection prioritaire par rapport au module de protection contre la surpression, et l'unité 6 de sécurité comprend un module 35 contre la surpression prioritaire par rapport au module 34 de protection contre l'altitude cabine. L'unité 4 de commande principale est réalisée selon un mode avantageux de l'invention suivant une architecture conforme aux unités 5, 6 de sécurité, à l'exception de l'absence des modules 34, 35 et 36 de protection. De plus, le module d'entrée d'une unité de commande principale est adapté pour recevoir des signaux de commande des unités de sécurité de manière à suspendre temporairement l'émission de signaux de commande à destination des vannes associées. Les différentes unités de commandes et de sécurité peuvent être réalisées par des moyens analogiques ou des moyens logiciels ou des combinaisons de moyens analogiques et logiciels. La figure 4 présente une vue en perspective d'une vanne de sécurité selon l'invention équipée d'un doigt 11 mécanique adapté pour se déplacer d'une position rétractée dans laquelle il autorise l'ouverture complète de la vanne vers une position déployée dans laquelle il limite l'ouverture de la vanne. Ce doigt 11 est réalisé de telle manière qu'il puisse résister une fois déployée, à la tentative d'ouverture de la vanne par l'actionneur associé à cette vanne. Les vannes sont des vannes de régulation couramment utilisées pour réaliser des systèmes de pressurisation d'une cabine d'aéronef et ne seront pas décrits ici en détail. Le doigt 11 mécanique est actionné par une unité de commande 51 pneumatique adaptée pour entraîner spontanément le déplacement du doigt mécanique dès que la différence de pression entre l'intérieur et l'extérieur atteint une valeur prédéterminée. Ces systèmes de commande pneumatique sont connus en soi et comprennent typiquement une membrane associée à un ressort de raideur prédéterminée. Selon un mode de réalisation, la condition de déploiement du doigt mécanique correspond à une différence de pression entre l'intérieur et l'extérieur de la cabine supérieure à la différence de pression maximale tolérée par la structure de la cabine à laquelle a été retranchée 200 hPa. Le principe de fonctionnement d'un système de 2890042 pressurisation selon l'invention est le suivant. En fonctionnement nominal, l'air au sein de la cabine est régulé par l'unité de commande principale associée aux vannes 1, 2 de régulation. Cette unité 4 de commande principale est adaptée pour gérer la régulation primaire et de secours de l'air au sein de la cabine, c'est-à-dire que cette unité 4 est adaptée pour commander l'ouverture et/ou la fermeture des vannes 1, 2 associées tant que la pression à l'intérieur de la cabine et la différence de pression entre l'intérieur et l'extérieur de la cabine correspondent à des valeurs admissibles prédéterminées. La vanne de sécurité 3 qui ne sert pas à la régulation en mode normal est fermée en fonctionnement nominal. En cas de différence de pression dépassant une valeur prédéterminée et représentative de la condition de déploiement mécanique, les unités de commande mécaniques entraînent spontanément le déploiement des doigts mécaniques, de telle sorte qu'en cas de défaillance ultérieure des unités de sécurités ou des actionneurs à moteur et/ou à commandes électriques, l'ouverture complète d'au moins une des vannes de sécurité soit mécaniquement impossible du fait des doigts mécaniques. En cas d'une pression, d'une différence de pression ou d'un taux de montée cabine, non compatible avec les valeurs prédéterminées admissibles, les unités de sécurités sont à même de déclencher l'une des protections de sécurité permettant de rétablir une pression ou une différence de pression compatible avec les valeurs prédéterminées admissibles. Si par exemple, les unités détectent une différence de pression proche de la valeur limite tolérable par la structure de l'avion, les unités de sécurité désactivent l'unité de commande principale et déclenchent les protections contre la surpression par l'ouverture des vannes de sécurité associées à ces unités de sécurité, de telle sorte que la différence de pression diminue. Lors du retour d'une différence de pression compatible avec les valeurs prédéterminées admissibles, les unités de commande principales reprennent la main et assure à nouveau la régulation normale de la pression dans la cabine. 21 2890042 Un système de pressurisation selon l'invention permet ainsi de réguler la pression au sein d'une cabine d'aéronef, et de gérer les conditions critiques par un mode de sécurité utilisant les vannes de régulation, ces dernières étant sécurisées par des doigts mécaniques adaptés pour limiter leurs ouvertures en vol de manière à ce qu'en cas de problème électrique, ces dernières n'entraînent pas une dépressurisation brutale et rapide de la cabine. Aussi, un système de pressurisation selon l'invention permet de supprimer les équipements de sécurité tels que les vannes de sécurités pneumatiques et les clapets anti-retour, sans porter atteinte à la sécurité de l'aéronef, des passagers et des membres de l'équipage. REVENDICATIONS 1/- Système de pressurisation d'une cabine d'aéronef, comprenant: - au moins une vanne (1; 2; 3) de régulation d'un débit d'entrée/sortie d'air entre l'intérieur et l'extérieur de la cabine associée à au moins un actionneur (10; 20; 30) à moteur(s) et/ou à commande électrique(s), adapté pour actionner l'ouverture et la fermeture de cette vanne (1; 2; 3) , -pour au moins une vanne (1; 2) de régulation, au moins une unité (4) de commande associée, dite unité de commande principale, adaptée pour transmettre à au moins un actionneur (10; 20) associé à cette vanne (1; 2) de régulation, des signaux de commande d'ouverture/fermeture de cette vanne (1; 2), caractérisé en ce qu'il comprend, pour au moins une vanne (1; 2; 3) de régulation, dite vanne de sécurité, des moyens (11; 21; 31) mécaniques mobiles de limitation d'ouverture de cette vanne (1; 2; 3) de sécurité, adaptés pour se déplacer, sur commande d'au moins une unité de commande associée à cette vanne (1; 2; 3) de sécurité, dite unité (51; 52; 53) de commande mécanique, d'une position rétractée dans laquelle ils autorisent l'ouverture complète de cette vanne (1; 2; 3) de sécurité, vers une position déployée dans laquelle ils limitent l'ouverture de cette vanne (1; 2; 3) si l'unité (51; 52; 53) de commande mécanique détermine que la différence de pression entre l'intérieur et l'extérieur de la cabine dépasse une valeur prédéterminée, dite condition de déploiement mécanique. 2/- Système de pressurisation selon la revendication 1, caractérisé en ce que ladite(lesdites) unités (51; 52; 53) de commande mécanique associée(s) à une vanne de sécurité (1; 2; 3), est(sont) une(des) unité(s) de commande pneumatique(s) adaptée(s) pour entraîner de manière pneumatique le déploiement des moyens (11; 21; 31) mécaniques de limitation d'ouverture dès que dès que ladite condition de déploiement mécanique est atteinte. 3/- Système de pressurisation selon l'une des 23 2890042 revendications 1 ou 2, caractérisé en ce qu'il comprend: - pour chaque vanne de sécurité, au moins une unité de commande associée, dite unité (5; 6) de sécurité, comprenant: un module (32) d'entrée adapté pour recevoir 5 des signaux représentatifs des pressions à l'intérieur et à l'extérieur de la cabine, . un module (33) d'analyse des signaux reçus par le module (32) d'entrée, un module (37) de sortie adapté pour transmettre à au moins un actionneur (10; 20; 30) associé à cette vanne (1; 2; 3) de sécurité, des signaux de commande d'ouverture/fermeture de cette vanne (1; 2; 3) de sécurité, pour au moins une unité (5; 6) de sécurité, au moins un module de protection contre la surpression de la cabine, dit module (35) de protection contre la surpression, adapté pour commander une ouverture d'au moins une vanne (1; 2; 3) de sécurité associée à ladite unité (5; 6) de sécurité si le module (33) d'analyse détermine que la différence de pression entre l'intérieur et l'extérieur de la cabine dépasse une valeur critique prédéterminée, dite condition de déclenchement de la protection contre la surpression. 4/- Système selon la revendication 3, caractérisé en ce que pour chaque vanne (1, 2, 3) de sécurité, au moins une unité (5; 6) de sécurité comprend au moins un module (35) de protection contre la surpression. 5/- Système selon l'une des revendications 1 à 4, caractérisé en ce qu'au moins une unité (5; 6) de sécurité comprend au moins un module de protection contre la sous-pression de la cabine, dit module (36) de protection contre la sous-pression, adapté pour commander une ouverture d'au moins une vanne (1; 2; 3) de sécurité associée à ladite unité (5; 6) de sécurité si le module (33) d'analyse détermine que la différence de pression entre l'extérieur et l'intérieur de la cabine dépasse une valeur critique prédéterminée, dite condition de déclenchement de la protection contre la sous-pression. 6/- Système selon la revendication 5, caractérisé en ce que pour chaque vanne (1, 2, 3) de sécurité, au moins une unité (5; 6) de sécurité 24 2890042 comprend au moins un module (36) de protection contre la souspression. 7/- Système selon la revendication 6, caractérisé en ce qu'au moins une unité (5, 6) de sécurité comprend au moins un module de protection, dit module (34) de protection contre l'altitude cabine, adapté pour commander la fermeture d'au moins une vanne (1, 2, 3) de régulation, si ledit module (33) d'analyse détermine que la pression à l'intérieur de la cabine est inférieure à une valeur critique prédéterminée ou que le taux de montée de la cabine est supérieur à une valeur prédéterminée, dite conditions de déclenchement de la protection à la limitation d'altitude cabine. 8/- Système selon l'une des revendications 6 ou 7, caractérisé en ce qu'au moins une unité (5, 6) de sécurité comprend au moins un module (34) de protection contre l'altitude cabine, adapté pour commander la fermeture de toutes les vannes (1, 2, 3) de régulation, si ledit module (33) d'analyse détermine que la pression à l'intérieur de la cabine est inférieure à une valeur critique prédéterminée ou que le taux de montée de la cabine est supérieur à une valeur prédéterminée, dite conditions de déclenchement de la protection à la limitation d'altitude cabine. 9/- Système selon l'une des revendications 1 à 8, caractérisé en ce qu'au moins une unité (5; 6) de sécurité associée à au moins une vanne de sécurité est adaptée pour transmettre des signaux de commande à chaque unité (4) de commande principale associé à cette vanne de sécurité. 10/- Système selon l'une des revendications 1 à 9, caractérisé en ce que chaque unité de sécurité (5) associée à chaque vanne (1; 2) de sécurité est adaptée pour transmettre à chaque unité (4) de commande principale associée à cette vanne (1; 2) de sécurité des signaux de commande adaptés pour suspendre l'émission par cette (ces) unité(s) (4) de commande principale de signaux de commande d'ouverture/fermeture de cette vanne (1; 2) de sécurité tant que cette unité (5) de sécurité commande l'ouverture/fermeture de cette vanne (1; 2) de sécurité. 11/- Système selon les revendications 3, 5 et 7 prises ensemble, caractérisé en ce que pour chaque vanne (1, 2, 3) de sécurité, au moins 2890042 une unité (5; 6) de sécurité associée, dite unité de sécurité globale, comprend: - au moins un module (35) de protection contre la surpression adapté pour commander une ouverture d'au moins une vanne (1; 2; 3) de sécurité associée à ladite unité (5; 6) de sécurité globale si le module (33) d'analyse détermine que ladite condition de déclenchement de la protection contre la surpression est vérifiée, - au moins un module (36) de protection contre la sous-pression adapté pour commander une ouverture d'au moins une vanne (1; 2; 3) de sécurité associée à ladite unité (5; 6) de sécurité globale si le module (33) d'analyse détermine que ladite condition de déclenchement de la protection contre la souspression est vérifiée, - au moins un module (34) de protection contre l'altitude cabine, adapté pour commander la fermeture d'au moins une vanne (1, 2, 3) de régulation, si ledit module (33) d'analyse détermine que lesdites conditions de déclenchement de la protection à la limitation d'altitude cabine sont vérifiées. 12/- Système selon la revendication 11, caractérisé en ce que pour au moins une vanne (1; 2; 3) de sécurité, au moins une unité (5; 6) de sécurité globale associée est adaptée pour conférer des priorités distinctes au(x) module(s) (34) de protection contre l'altitude cabine et au(x) module(s) (35) de protection contre la surpression de telle manière qu'en cas de survenue simultanée des conditions de déclenchement de chacune des protections, seule celle de priorité supérieure soit déclenchée. 13/- Système selon la revendication 12, caractérisé en ce que pour au moins une vanne (1; 2; 3) de sécurité, au moins une unité (5; 6) de sécurité globale associée est adaptée pour conférer au(x) module(s) (34) de protection contre l'altitude cabine une priorité supérieure par rapport au(x) module(s) (35) de protection contre la surpression. 14/- Système selon l'une des revendications 12 ou 13, caractérisé en ce que pour au moins une vanne (1; 2; 3) de sécurité, au moins une unité (5: 6) de sécurité globale associée est adaptée pour conférer au(x) 26 2890042 module(s) (35) de protection contre la surpression une priorité supérieure par rapport au(x) module(s) (34) de protection contre l'altitude cabine. 15/- Système selon les revendications 3, 5 et 7 prises ensemble, caractérisé en ce qu'il comprend au moins deux vannes (1; 2; 3) de sécurité et en ce que le(les) module(s) (37) de sortie de chacune des unités de sécurité associées à ces vannes (1, 2, 3) sont adaptés pour être reliés à au moins un module (23) logique adapté pour évaluer, à partir des signaux de commande d'ouverture/fermeture issus d'au moins un module (34; 35; 36) de protection d'au moins une unité (5, 6) de sécurité, un signal d'ouverture/fermeture de chacune des vannes (1, 2, 3) résultant d'une combinaison logique des signaux de commande reçus, ce signal étant alors transmis à au moins un actionneur (10; 20; 30) associé à chacune de ces vannes (1; 2; 3) de sécurité. 16/- Système selon la revendication 15, caractérisé en ce que ledit module (23) logique est adapté pour transmettre à au moins un actionneur (10; 20; 30) de chacune des vannes (1; 2; 3) associées, un signal de commande d'ouverture/fermeture des vannes de sécurité résultant d'un déclenchement d'une des protections (34; 35; 36) d'une des unités (5; 6) de sécurité seulement si les conditions de déclenchement de cette même protection (34; 35; 36) sont également vérifiées par les autres unités (5; 6) de sécurités, de manière à assurer une redondance de la condition de déclenchement de ladite protection. 17/- Système selon l'une des revendications 15 ou 16, caractérisé en ce que ledit module (23) logique est adapté pour transmettre à au moins un actionneur (10; 20; 30) de chacune des vannes (1; 2; 3) associées, un signal de commande d'ouverture/fermeture des vannes (1; 2; 3) de sécurité résultant d'un déclenchement d'une des protections (34; 35; 36) d'une des unités (5; 6) de sécurité dès que les conditions de déclenchement d'au moins une protection sont vérifiées par au moins une unité (5; 6) de sécurité. 18/- Système selon la revendication selon l'une des revendications 1 à 17, caractérisé en ce que pour chaque vanne (1, 2, 3) de sécurité, les moyens mécaniques (11, 21, 31) de limitation d'ouverture de cette 27 2890042 vanne (1; 2; 3) comprennent un doigt mécanique adapté pour se déplacer d'une position rétractée dans laquelle il autorise l'ouverture complète de cette vanne (1; 2; 3) de sécurité, vers une position déployée dans laquelle il limite l'ouverture de cette vanne (1; 2; 3), si ladite condition prédéterminée de déploiement mécanique est vérifiée par l'unité de commande (51; 52; 53) mécanique associée à cette vanne (1; 2; 3) de sécurité. 19/- Système selon les revendications 3, 5 et 7 prises ensemble, caractérisé en ce qu'il comprend associé à chaque module (34; 35; 36) de protection de chaque unité (5, 6) de sécurité, des capteurs (7; 8; 9) de mesure des pressions à l'intérieur et à l'extérieur de la cabine et/ou des capteurs de mesure des pressions différentielles, adaptés pour fournir des signaux représentatifs des pressions à l'intérieur et à l'extérieur de la cabine et/ou des pressions différentielles au module (32) d'entrée de cette unité (5; 6) de sécurité de manière à ce que les conditions de déclenchement de chaque module (34, 35, 36) de protection soit déterminées par des mesures de pression indépendantes. 20/- Système selon l'une des revendications 1 à 19, caractérisé en ce que chaque vanne (1, 2, 3) de régulation est une vanne de sécurité de telle sorte que chaque vanne (1, 2, 3) puisse pallier les éventuels dysfonctionnements du système de pressurisation et soit protégée contre une ouverture intempestive par la présence des moyens (11, 21, 31) mécaniques mobiles.