Brevet FR2920356A1 — publié le 20090306

Dispositif sécuritaire de détection d'insuffisance de freinaqe électrique et de commutation sur un frein sécuritaire L'invention se rapporte à un dispositif de détection d'insuffisance de freinage électrique et de commutation sur un frein sécuritaire. II est destiné à un véhicule à motorisation électrique, par exemple un véhicule ferroviaire. Un freinage sécuritaire garantit la réalisation de l'effort de freinage sou- s haité de manière extrêmement fiable. On distingue dans le domaine ferroviaire principalement deux types de freinage : le freinage de service et le freinage d'urgence. • Le freinage de service est celui qui est le plus couramment utilisé en exploitation. Il est modulable entre une valeur minimale d'effort proche de 0 et une valeur 10 maximale d'effort. II peut se décomposer lui-même en plusieurs modes, selon les trains : frein purement électrique, frein purement mécanique ou frein conjugué électrique et mécanique. II sert à effectuer tous les arrêts et ralentissements � normaux � du train, ainsi que les freinages de maintien dans les pentes. Mais il n'est pas sécuritaire, en ce sens qu'il met en oeuvre un grand nombre de compo- 15 sauts électriques, électroniques, mécaniques, pneumatiques ou hydrauliques qui peuvent tomber en panne et donc entraîner un effort de freinage différent de celui souhaité, voire même, avec les nouvelles chaînes de traction à commutation traction I freinage statique, un effort de traction. • Le freinage d'urgence est utilisé seulement, comme son nom l'indique, en cas 20 d'urgence. Ce cas d'urgence peut être motivé, soit par une situation d'urgence extérieure, soit par une panne du frein de service. Le but de ce frein est d'arrêter le train le plus vite et le plus sûrement possible. Ce frein n'est pas modulable, mais est sécuritaire, c'est-à-dire que sa probabilité de défaillance doit être extrêmement basse. Ce frein doit donc utiliser le moins de composants possible. Généralement 25 il est purement mécanique, mais ceci nécessite un dimensionnement du frein mécanique en conséquence, ce qui peut s'avérer prohibitif en coût ou en masse, notamment sur un train à grande vitesse où les énergies de freinage à dissiper sont importantes. C'est pourquoi il peut être très intéressant de réaliser un freinage électrique de sécurité. Un dispositif de freinage électrique sécuritaire est décrit dans la demande de brevet intitulé � Dispositif de freinage sécuritaire à ensemble résistif bipolaire avec moteur à aimants permanents � au nom d'Alstom Transport. Mais ce dispositif a un inconvénient : sa caractéristique effort I vitesse ne dépend que des carac- téristiques du moteur et de la valeur de la résistance de freinage choisie, elle n'est donc pas ajustable, en particulier elle peut conduire à des efforts excessifs à haute vitesse qui solliciteraient trop l'adhérence ou au contraire à des efforts trop faibles à basse vitesse. Un dispositif pour améliorer cette caractéristique effort / vitesse est décrit dans la demande de brevet intitulé � Dispositif de freinage électrique lo sécuritaire avec moteur à aimants permanents et régulation du couple de freinage � au nom d'Alstom Transport, mais il nécessite d'ajouter un matériel supplémentaire. Le dispositif décrit dans cette invention a pour but de permettre d'utiliser le frein électrique de service en freinage d'urgence et de n'utiliser le frein de sécu- 15 rité qu'en cas de défaillance du frein électrique de service, ce qui a pour avantages : - de profiter de toutes les possibilités de réglage dynamique du frein de service en situation d'urgence, de façon à exploiter au mieux l'adhérence roue / rail disponible, 20 - de moins solliciter le frein de sécurité en ne l'utilisant qu'en cas de dé- faillance du frein de service. A cet effet, l'invention a pour objet un système de freinage sécuritaire destiné à un véhicule de traction électrique, en particulier à un véhicule ferroviaire, équipé d'une chaîne de traction, le système comprenant 25 un premier frein électrique, non sécuritaire, intégré à la chaîne de traction, un deuxième frein sécuritaire, caractérisé en ce qu'il comprend un organe de commutation depuis le premier frein sur le deuxième frein, un dispositif de surveillance apte à surveiller la performance de freinage 30 du premier frein par des données de mesure de l'intensité d'un courant, un dispositif de décision de commuter depuis le premier frein sur le deuxième frein à partir du franchissement d'une valeur de seuil prédéterminée par les données de mesure de l'intensité, et un dispositif d'émission d'un ordre de commutation à l'au moins un organe de commutation. Suivant des modes particuliers de réalisation, le frein sécuritaire comporte l'une ou plusieurs des caractéristiques suivantes : s - le premier frein électrique comprend en cascade une machine électromécanique apte à fonctionner en génératrice de tension, un onduleur de traction apte à être configuré en pont de diodes redresseur, un commutateur électromécanique de raccordement de la machine électromécanique à l'onduleur, un hacheur avec une résistance de freinage de hacheur, la - le premier frein électrique de service comprend un filtre de ligne et un disjoncteur de ligne ; - la machine électromécanique comporte un rotor à aimants permanents ; - la machine électromécanique comporte au moins deux bobinages per- mettant la circulation d'au moins deux courants déphasés mutuellement ; 15 - le deuxième frein est de type mécanique ; - le deuxième frein est un frein électrique ; - le deuxième frein électrique comprend la machine électromécanique, un dispositif de production d'un couple de freinage, le commutateur électromécanique apte à relier la machine électromécanique au dispositif de production d'un couple 20 de freinage ; - le dispositif de production d'un couple de freinage comprend un pont redresseur à diodes et une résistance ; - le deuxième frein électrique comprend le pont de diodes redresseur de l'onduleur de traction, une résistance de charge terminale, un relais électroméca- 25 nique auxiliaire connecté en série à la résistance et commandé en une entrée, l'ensemble composé du relais et de la résistance étant interposé entre le hacheur et l'onduleur ; - le dispositif de surveillance est monté en série avec l'onduleur ; - le dispositif de surveillance est monté en série avec la résistance de frei-30 nage du hacheur ; - le dispositif de surveillance, le dispositif de décision et le dispositif d'émission d'un ordre de commutation forment ensemble un relais d'intensité ; et - la valeur de seuil du dispositif de décision est choisie de manière à se trouver en dessous d'une zone de valeurs d'intensité de courant sensiblement constante observé par le dispositif de surveillance lorsque la vitesse de rotation de la machine électromécanique tournante décroît depuis une valeur maximale, le premier frein étant actif, - la décision du dispositif de décision est temporisée à partir du franchisse-ment d'une valeur de seuil prédéterminée, - la décision du dispositif de décision est inactivée quand la vitesse est inférieure à un seuil prédéterminé. lo L'invention a également pour objet un procédé de freinage sécuritaire destiné à un véhicule de traction électrique, en particulier un véhicule ferroviaire, comprenant les étapes consistant à activer un premier frein électrique non sécuritaire, surveiller la performance du premier frein électrique non sécuritaire à l'aide 15 de mesures d'au moins une variable représentative de l'effort de freinage réalisé par le premier frein électrique, détecter le passage de cette variable en deçà d'une valeur de seuil, commuter le freinage du premier frein électrique non sécuritaire sur le deuxième frein sécuritaire en isolant le premier frein de la machine électromécani-20 que et en activant le deuxième frein sécuritaire. Suivant des modes particuliers de réalisation, le procédé de freinage sécuritaire comporte la caractéristique suivante : - le deuxième frein sécuritaire est un frein électrique. L'invention sera mieux comprise à la lecture de la description des for-25 mes de réalisation qui vont suivre, données uniquement à titre d'exemple et faites en se référant aux dessins sur lesquels : - la Figure 1 est une vue schématique d'une première forme de réalisation d'un système de freinage comprenant un premier frein électrique de service, non sécuritaire, et un deuxième frein mécanique, sécuritaire ; 30 - la Figure 2 est une vue schématique d'une deuxième forme de réalisation d'un système de freinage, ici tout électrique, comprenant un premier frein électrique de service non sécuritaire et un deuxième frein électrique sécuritaire ; -la Figure 3 est une vue schématique d'une troisième forme de réalisation d'un système de freinage, ici tout électrique, comprenant un premier frein électrique de service, non sécuritaire, et un deuxième frein électrique sécuritaire; - la Figure 4 est une vue schématique d'une variante de la première forme de réalisation décrite dans la Figure 1 ; - la Figure 5 est une vue schématique d'une variante de la deuxième forme de réalisation de la Figure 2 ; - la Figure 6 est une vue schématique d'une variante de la troisième forme de réalisation décrite dans la Figure 3 ; - la Figure 7 est une courbe de courant fonction de la vitesse de rotation d'un moteur de traction à partir de laquelle est déterminé un seuil de déclenche-ment d'un relais de courant. La Figure 1 représente une première forme de réalisation d'un système de freinage dit sécuritaire associé à une chaîne de traction électrique 1 d'un véhi-15 cule ferroviaire. Le système de freinage comprend un premier frein électrique de service intégré dans la chaîne de traction électrique 1 et un deuxième frein 2 sécuritaire, ici mécanique. Le système de freinage comprend également un dispositif de surveil- 20 lance 3 de la performance de freinage du premier frein par des données de me-sure de l'intensité d'un courant, un dispositif de détection 4 apte à fournir la décision de commuter depuis le premier frein sur le deuxième frein à partir du franchissement d'une valeur de seuil prédéterminée par les données de mesure de l'intensité, et un dispositif d'émission 5 d'un ordre de commutation. 25 La chaîne de traction 1 est alimentée à l'aide d'une ligne caténaire (ou d'un troisième rail) 6 sous haute tension référencée par une masse 7 liée à la terre. La chaîne de traction électrique 1 comprend un pantographe (ou frotteur) 8 de captage de l'énergie électrique depuis la ligne caténaire (ou le troisième 30 rail) 6 suivi d'un disjoncteur 9 de ligne servant d'interrupteur / contacteur principal entre la chaîne de traction 1 et la ligne caténaire (ou le troisième rail) 6. La chaîne de traction 1 comprend également une machine électromécanique tournante 10 apte à être alimentée par un convertisseur électronique de puissance 12. Le convertisseur électronique de puissance 12 comprend en cascade depuis le disjoncteur 9 vers la machine électromécanique 10 un filtre de ligne 14, un hacheur de freinage rhéostatique 16 et un onduleur de traction 18, ici à sortie triphasée, apte à alimenter la machine électromécanique 10 au travers d'un commutateur électromécanique 20 de raccordement. L'ensemble des éléments de la chaîne de traction 1 est raccordé à la io masse commune 7 au travers d'une ligne de retour de masse 22. La machine électromécanique tournante 10 comprend un stator à alimentation ici alternative triphasée pourvu de bornes électriques d'entrée 23, 24, 25 et un rotor dont l'excitation est fournie par un aimant permanent. En mode de traction électrique, la machine électromécanique 10 fonc-15 tionne en moteur tandis qu'en mode de freinage électrique la machine fonctionne en génératrice de tension. Le premier frein électrique de service comprend des composants de la chaîne de traction 1, notamment la machine électromécanique tournante 10, l'onduleur 18, le hacheur de freinage rhéostatique 16 et le filtre de ligne 14. 20 Le filtre de ligne 14 comprend ici une structure � LC � classique formée d'une part d'une inductance de ligne 28 montée en série entre le disjoncteur 9 et une entrée de ligne 29 du hacheur 16, et d'autre part d'un condensateur 30 branchée électriquement en parallèle près de l'entrée 29 du hacheur 16. Le hacheur de freinage rhéostatique 16 comprend un transistor de 25 puissance 32 de type IGBT (Insulated Gate Biopolar Transistor ou transistor bipolaire à grille isolée) par exemple servant de régulateur, connecté en série à une résistance de freinage rhéostatique 34. Le hacheur 16 comprend également une diode de roue libre 36, branchée en parallèle sur la résistance de freinage 34. 30 L'onduleur 18 comprend trois lignes de sorties alternatives triphasées 37, 38, 39 chacune apte à être connectée respectivement à une borne électrique d'entrée 23, 24, 25 de phase stator du moteur 10 par une connexion réalisée à l'aide du commutateur électromécanique 20. L'onduleur 18 a une structure classique à 6 interrupteurs électroniques de puissance 42, 44, 46, 48, 48, 50, 52 connectés en trois phases raccordées entre la sortie du filtre d'entrée 14 et la ligne de retour 22 Chaque interrupteur électronique de puissance 42, 44, 46, 48, 50, 52 comprend respectivement un transistor de puissance, de type IGBT par exemple, 54, 56, 58, 60, 62, 64, commandable en état passant / non passant pour un courant de commande, chaque transistor de puissance étant associé à une diode de roue libre 66, 68, 70, 72, 74 et 76 montée en anti-parallèle sur ce dernier. Ici, sur la figure 1, la flèche de chaque transistor de puissance représente le sens de pas-sage du courant lorsque ce transistor est passant. Chaque interrupteur de puissance 42, 44, 46 est respectivement associé à un interrupteur de puissance 48, 50, 52, la sortie d'un des premiers étant reliée à l'entrée d'un des seconds et formant une sortie de l'onduleur, chaque sortie étant reliée à une ligne de sortie de l'onduleur respectivement 37, 38, 39. is Les circuits de commande des cellules de commutation ne sont pas représentés sur la figure 1 et sont supposés aptes à fournir un fonctionnement synchrone de traction au moteur 10. Le commutateur électromécanique 20 comprend un ensemble de trois plots d'entrée 90, 92 et 94, respectivement connectés aux bornes électriques 20 d'entrée 23, 24 et 25 des phases stator du moteur 10. Le commutateur électromécanique 20 comprend également un premier groupe de plots de sortie 96, 98, 100 connectés respectivement aux lignes de sortie 37, 38, 39 de l'onduleur 18. Le commutateur électromécanique 20 comprend également un 25 deuxième groupe de plots de sortie 108, 110 et 112 isolés électriquement aptes à être connectés respectivement aux plots d'entrées 90, 92 et 94 pour isoler le moteur de l'onduleur 18. Le commutateur électromécanique 20 comprend une entrée de commande 114 apte à recevoir une commande de commutation permettant de corn- 30 muter des contacteurs formant connexions entre les plots d'entrées et les plots de sortie d'un groupe à l'autre. Le commutateur électromécanique 20 présente un haut degré de fiabilité et donc de sécurité. 2920356 s Ici, l'ensemble constitué par le dispositif de surveillance 3, le dispositif de détection 4 et le dispositif d'émission 5, est réalisé par un seul composant : un relais d'intensité. En variante, les dispositifs 3, 4 et 5 forment un ensemble discret de 5 trois composants séparés. Le dispositif de surveillance 3 est branché ici, figure 1, entre l'onduleur 18 et le hacheur de frein rhéostatique 16. Le dispositif d'émission 5 émet en sortie un signal d'ordre de commutation lorsque le courant mesuré par le relais d'intensité se trouve en dessous d'une Io valeur de seuil prédéterminée. La sortie d'état enclenché / déclenché du dispositif d'émission 5 est reliée à une entrée de commande d'activation 116 du frein mécanique 2 et à l'entrée de commande 114 du relais électromécanique 20, apte à connecter/déconnecter le moteur 10 de l'onduleur 18. 15 En fonctionnement en traction, la chaîne de traction 1 décrite dans la figure 1 est configurée pour alimenter en courant le moteur 10 par la ligne caténaire 6 via l'onduleur 18. Le convertisseur électronique de puissance 12 met en oeuvre une configuration d'onduleur alimenté en courant continu, le disjoncteur de ligne 9 20 étant alors fermé et le transistor du hacheur 16 étant alors ouvert. Le commutateur électromécanique 20 est configuré dans ce cas de sorte à assurer la connexion des lignes de sortie 37, 38, 39 de l'onduleur 18 aux entrées d'alimentation 23, 24, 25 du stator du moteur. Lors d'un freinage de service, le commutateur électromécanique 20 25 garde le même état que lors de la traction. L'onduleur 18 est configuré pour fonctionner en mode redresseur et le hacheur 16 sert à limiter la puissance de freinage renvoyée sur la ligne 6 à la puissance maximale qu'elle peut recevoir, l'éventuel surplus de la puissance de freinage étant dissipé dans la résistance 34. 30 Ce mode de fonctionnement est le mode de fonctionnement classique dit conjugué récupération / rhéostatique. II est aussi possible de fonctionner en mode de freinage rhéostatique pur. Dans ce cas, le disjoncteur de ligne 9 est ouvert, l'onduleur fonctionne égale- ment en mode redresseur et débite dans la résistance de freinage rhéostatique 34 un courant redressé fonction de la valeur de la résistance rhéostatique 34 du hacheur 16 et de la tension de sortie de l'onduleur 18. Ce mode de fonctionne-ment est souvent choisi lorsque le frein électrique est utilisé en freinage d'urgence, car l'ouverture du disjoncteur garantit que le couple réalisé par le moteur ne pourra pas être positif, c'est-à-dire de traction. Même dans ce mode rhéostatique pur, le couple de freinage est régulé de manière active par l'onduleur 18 fonctionnant en redresseur, l'interrupteur électronique 32 du hacheur 16 étant maintenu en conduction permanente ou quasi-permanente, du fait qu'aucune énergie ne peut être renvoyée sur la ligne 6 puis-que le disjoncteur 9 est ouvert. Ainsi, quel que soit le mode de fonctionnement de frein électrique de service utilisé en freinage d'urgence (mode conjugué récupération I rhéostatique ou mode rhéostatique pur), le couple de freinage peut être régulé de manière dy- 15 namique en fonction de la vitesse des roues et de l'adhérence roue / rail disponible. Ce frein aura donc une efficacité maximale, mais ne sera pas sécuritaire, car il fait intervenir un trop grand nombre de composants. Le dispositif de détection 4 à partir du dispositif de surveillance 3 per-met de savoir en sécurité si ce frein électrique a une efficacité suffisante simple- 20 ment en comparant le courant passant dans ce dispositif 3 avec un seuil prédéterminé. En effet, l'effort de freinage demandé en freinage d'urgence étant cons-tant (frein non modulable), l'évolution du courant en fonction de la vitesse du train dans ce dispositif aura approximativement la forme donnée dans la figure 7. Le dispositif de détection 4 est donc capable de détecter en sécurité 25 une insuffisance d'effort de freinage électrique à partir du dispositif de surveillance 3. En cas de détection d'insuffisance d'effort de freinage électrique, le dis- positif de commutation 5 est donc capable de commuter en sécurité du frein élec- trique 1 sur le frein sécuritaire 2. Pour cela, il envoie un ordre de commutation sur 30 l'entrée 114 du commutateur 20 et sur l'entrée 116 du frein sécuritaire 2. Dans le cas où le mode de frein de service utilisé en frein d'urgence est le mode conjugué récupération / rhéostatique, il peut aussi envoyer un ordre d'ouverture au disjonc- i0 teur 9, de façon à garantir que l'équipement 1 ne puisse pas passer en mode traction. En variante, il peut être prévu une temporisation de validation de la détection par le dispositif de décision, d'une durée par exemple d'une ou deux se- s condes, de façon à filtrer une perturbation quelconque de type fausse alarme. En variante encore, il peut être prévu d'inactiver le dispositif de commutation au-dessous d'un seuil de vitesse prédéterminé, le dispositif de détection 4 étant alors pourvu d'une entrée, non représentée sur la figure, de signal de vitesse de train, pour éviter que même en cas de bon fonctionnement du frein de service, io le dispositif bascule sur le frein de sécurité à basse vitesse. En effet, la caractéristique du courant surveillé en fonction de la vitesse (cf. figure 7) fait que ce courant passe nécessairement au-dessous du seuil de surveillance lorsque la vitesse de-vient très faible. Pour garder le caractère sécuritaire du dispositif, il faut que ce seuil de vitesse soit lui-même sécuritaire. is La figure 2 représente une deuxième forme de réalisation d'un système de freinage sécuritaire associé à une chaîne de traction 1 identique à celle décrite par la figure 1. Seul diffère le frein 2, sécuritaire, qui ici est un frein électrique 117 comprenant un dispositif de production de couple de freinage 118 et le commuta- 20 teur électromécanique 20 qui est ici un commutateur électromécanique 120 comprenant un troisième groupe de plots de sorties 122, 124, 126 connectés respectivement à des entrées 128, 130, 132 du dispositif de production de couple de freinage 118. Le deuxième frein électrique 117 comprend la génératrice 10, le com-25 mutateur électromécanique 120 et le dispositif de production de couple de freinage 118. Le commutateur électromécanique 120 est apte à déconnecter les bornes d'entrée du moteur 23, 24, 25 des lignes de sortie 37, 38, 39 de l'onduleur 18 en commutant des contacts électriques du premier groupe de plots 96, 98, 100 sur 30 le deuxième groupe de plots de sortie 108, 110, 112 et ainsi isoler le moteur 10 de l'onduleur 18. Le commutateur 120 est apte également à connecter les bornes d'entrée 23, 24, 25 aux entrées 128, 130, 132 du dispositif de production de couple de freinage 118 du deuxième frein 117. Le dispositif de production de couple de freinage 118 comprend un pont redresseur à diodes 134 classique, ici triphasé, apte à être alimenté aux entrées 128, 130, 132 et une résistance de charge terminale 136 branchée sur le pont en des sorties 138 et 140. Le pont redresseur à diodes comprend ici six diodes 142, 144, 146, 148, 150, 152 représentées sur la figure 2. Le pont redresseur à diodes 134 et la résistance de charge 136 sont ~o tous deux des composants électriques purement passifs ne nécessitant aucune commande. Avec le système de freinage sécuritaire décrit de la figure 2, les mêmes modes de fonctionnement que ceux de la figue 1 sont obtenus excepté pour le mode de freinage dit sécuritaire. ls En mode de freinage dit sécuritaire, lorsque le dispositif de surveillance 3 et de décision 4 détecte une valeur de courant image du premier frein électrique en dessous de la valeur de seuil, une commutation du premier frein électrique sur le deuxième frein 117 est effectuée par le commutateur électromécanique 120. Le commutateur électromécanique 120 déconnecte la machine élec- 20 tromécanique 10 de l'onduleur 18 lorsqu'il reçoit l'ordre de commuter sur le deuxième frein 117 depuis le dispositif d'émission 5 et connecte la génératrice 10 au dispositif de production de couple de freinage 118. La figure 3 représente une troisième forme de réalisation d'un système de freinage sécuritaire associé à une chaîne de traction 1 identique à celle des 25 figures 1 et 2. Par rapport au système décrit dans la figure 1, le deuxième frein est ici un frein électrique comprenant le pont des diodes de roue libre 66, 68, 70, 72, 74, 76 de l'onduleur 18, une résistance de charge terminale 162, un relais électromécanique auxiliaire 164 connecté en série à la résistance 162 et commandé en une 30 entrée 166, l'ensemble composé du relais 164 et de la résistance 162 étant inter-posé entre le hacheur 16 et l'onduleur 18. Le deuxième frein électrique comprend également une circuiterie auxiliaire, qui n'est pas représentée ici sur la figure 3, apte à inhiber les commandes de mise en conduction des transistors de puissance de l'onduleur 18. Le montage des dispositifs 3, 4, 5 est analogue à celui de la figure 1. Toutefois, ici la sortie du dispositif d'émission 5 ou sortie du relais d'intensité est connectée à l'entrée 114 du commutateur électromécanique 164 de connexion de la charge 162 du deuxième frein, à la circuiterie d'inhibition des commandes de fermeture des transistors de puissance de l'onduleur 18 et, le cas échéant, à la commande d'ouverture du disjoncteur 9. Avec le système de freinage sécuritaire décrit de la figure 3, les mêmes modes de fonctionnement que ceux de la figue 1 et 2 sont obtenus, excepté pour le mode de freinage dit sécuritaire. Dans ce mode de freinage, les commandes des transistors de l'onduleur 18 sont inhibées en réponse à l'ordre de commutation envoyé par le 15 dispositif d'émission 5. La commutation sur le deuxième frein électrique est alors assurée par la fermeture du relais électromécanique auxiliaire 164 sur la résistance 162 de production de couple de freinage sécuritaire. Des scénarios complémentaires de dissipation de l'énergie électrique 20 dans le cas des figures 2 et 3 peuvent être prévus mais ne sont pas décrits ici. La figure 4 représente une variante de la première forme de réalisation du système de freinage sécuritaire de la figure 1, dans laquelle l'ensemble des dispositifs 3, 4, 5 est placé en série avec la résistance 34 du hacheur 16. Le fonctionnement du système de freinage de la figure 4 est analogue à 25 celui de la figure 1 avec la différence que le freinage de service utilisé ici pendant le freinage d'urgence est le freinage rhéostatique pur, le disjoncteur 9 étant ou-vert. La figure 5 est une variante de la deuxième forme de réalisation du système de freinage sécuritaire de la figure 2 dans laquelle le relais d'intensité formé 3o par 3, 4, 5 est placé en série avec la résistance 34 du hacheur 16. Le fonctionnement du système de freinage de la figure 5 est analogue à celui de la figure 2 avec la différence qu'ici le frein de service utilisé en freinage d'urgence est le mode rhéostatique pur comme pour la figure 4. La figure 6 représente une variante de la troisième forme de réalisation du système de freinage sécuritaire de la figure 3 dans laquelle le relais d'intensité 3, 4, 5 est interposé en série avec la résistance 34 du hacheur de freinage rhéostatique 16. Le fonctionnement du système de freinage de la figure 6 est analogue à celui de la figure 3 avec cependant la différence que le frein de service utilisé ici en freinage d'urgence est le frein rhéostatique pur comme pour les figures 4 et 5. La figure 7 représente l'allure de l'intensité du courant passant dans le dispositif de surveillance 3 en fonction de la vitesse de rotation du moteur, c'est-à- dire de la vitesse du train en l'absence d'enrayage. Cette figure donne deux allures du courant possibles sous forme des courbes 210 et 220, selon que ce dispositif 3 est placé sur la ligne entre le hacheur rhéostatique 16 et l'onduleur 18 (cas des figures 1, 2, 3 représenté par la courbe 210) ou qu'il est placé en série avec la résistance de freinage (cas des figures 4, 5, 6 représenté par la courbe 220). Cette figure montre qu'un seuil 240 de surveillance du courant au-dessous duquel le dispositif de décision 4 détecte l'insuffisance de freinage électrique peut être choisi dans une large plage de valeurs. Cette figure montre aussi que le courant tend vers 0 lorsque la vitesse tend vers O. II passera donc inévitablement au-dessous du seuil de surveillance à une certaine vitesse, assez basse. Le dispositif de détection 4 détectera donc une insuffisance de freinage électrique à basse vitesse, ce qui est tout à fait normal puisque un effort de freinage électrique ne peut jamais être totalement réalisé jus-qu'à vitesse nulle. Le dispositif de commutation 5 fera donc basculer le frein sur le second frein, sécuritaire. Ceci n'est à priori pas gênant. Toutefois, on peut souhai- ter l'éviter, par exemple si cette transition provoque un certain à-coup de couple de freinage (néanmoins en général acceptable, car il ne s'agit ici que du freinage d'urgence, rarement utilisé). Pour l'éviter, on peut inhiber le dispositif de détection 4 au-dessous d'un certain seuil de vitesse 250 (exemple donné sur la figure 7). Dans ce cas, il faudra bien sûr que ce seuil de vitesse soit sécuritaire, pour ne pas perdre le caractère sécuritaire du dispositif. L'avantage procuré par le système de freinage sécuritaire décrit dans les figures 1 à 6 est le fait que le premier frein électrique de service, surveillé par le dispositif de surveillance 3 peut être utilisé dans un scénario de freinage de type sécuritaire et bénéficier dans le même temps de sa capacité de régulation du couple de freinage en fonction de la vitesse de rotation des roues. Le système de freinage sécuritaire tel que décrit permet avantageuse-ment : s - de profiter de toutes les possibilités de réglage dynamique du frein de service en situation d'urgence, de façon à exploiter au mieux l'adhérence roue / rail disponible, - de moins solliciter le frein de sécurité en ne l'utilisant qu'en cas de défaillance du frein de service. 10 L'action conjointe des dispositifs de surveillance 3, de décision 4, d'émission d'ordre de commutation 5 et d'un deuxième frein sécuritaire 2,117 est la garantie de sécurité du système de freinage. Avec un tel système de freinage, la régulation du couple de freinage est assurée à haute vitesse et l'encombrement du système de freinage est réduit par 15 rapport à l'utilisation d'un freinage sécuritaire mécanique exclusivement. D'autre part une régulation active est plus performante et moins encombrante qu'une régulation passive réalisée sur un système de freinage électrique sécuritaire de type passif. REVENDICATIONS 1. Système de freinage sécuritaire destiné à un véhicule de traction électrique, en particulier à un véhicule ferroviaire, équipé d'une chaîne de traction (1), le système comprenant s un premier frein électrique, non sécuritaire, intégré à la chaîne de traction (1), un deuxième frein sécuritaire (2), caractérisé en ce qu'il comprend un organe de commutation (20) depuis le premier frein sur le deuxième i o frein (2), un dispositif de surveillance (3) apte à surveiller la performance de freinage du premier frein par des données de mesure de l'intensité d'un courant, un dispositif de décision (4) de commuter depuis le premier frein sur le deuxième frein à partir du franchissement d'une valeur de seuil prédéterminée 15 (240) par les données de mesure de l'intensité, et un dispositif d'émission (5) d'un ordre de commutation à l'au moins un organe de commutation (20). 2. Système de freinage selon la revendication 1, caractérisé en ce que le premier frein électrique comprend en cascade une machine électromécanique (10) 20 apte à fonctionner en génératrice de tension, un onduleur de traction (18) apte à être configuré en pont de diodes redresseur, un commutateur électromécanique (20) de raccordement de la machine électromécanique (10) à l'onduleur (18), un hacheur (16) avec une résistance de freinage (34) de hacheur. 3. Système de freinage selon l'une quelconque des revendications 1 à 2, 25 caractérisé en ce que le premier frein électrique de service comprend un filtre de ligne (14) et un disjoncteur de ligne (9). 4. Système de freinage selon l'une quelconque des revendications 1 à 3, caractérisé en ce que la machine électromécanique (10) comporte un rotor à aimants permanents. 30 5. Système de freinage selon l'une quelconque des revendications 1 à 4, caractérisé en ce que la machine électromécanique (10) comporte au moins deux bobinages permettant la circulation d'au moins deux courants déphasés mutuellement. 6. Système de freinage selon l'une quelconque des revendications 1 à 5, caractérisé en ce que le deuxième frein (2) est de type mécanique. 7. Système de freinage selon l'une quelconque des revendications 1 à 5, caractérisé en ce que le deuxième frein (2) est un frein électrique (117). 8. Système de freinage selon la revendication 7, caractérisé en ce que le deuxième frein électrique (117) comprend la machine électromécanique (10), un dispositif de production d'un couple de freinage (118), le commutateur électromécanique (120) apte à relier la machine électromécanique (10) au dispositif de production d'un couple de freinage (118). to 9. Système de freinage selon la revendication 8, caractérisé en ce que le dispositif de production d'un couple de freinage (118) comprend un pont redresseur à diodes (134) et une résistance (136). 10. Système de freinage selon la revendication 7, caractérisé en ce que le deuxième frein électrique (117) comprend le pont de diodes redresseur de 15 l'onduleur de traction (18), une résistance de charge terminale (162), un relais électromécanique auxiliaire (164) connecté en série à la résistance (162) et commandé en une entrée (166), l'ensemble composé du relais (164) et de la résistance (162) étant interposé entre le hacheur (16) et l'onduleur (18). 11. Système de freinage selon l'une quelconque des revendications 2 à 10, 20 caractérisé en ce que le dispositif de surveillance (3) est monté en série avec l'onduleur (18). 12. Système de freinage selon l'une quelconque des revendications 2 à 10, caractérisé en ce que le dispositif de surveillance (3) est monté en série avec la résistance de freinage (34) du hacheur (16). 25 13. Système de freinage selon l'une quelconque des revendications 1 à 12, caractérisé en ce que le dispositif de surveillance (3), le dispositif de décision (4) et le dispositif d'émission (5) d'un ordre de commutation forment ensemble un relais d'intensité. 14. Système de freinage selon l'une quelconque des revendications 1 à 13, 30 caractérisé en ce que la valeur de seuil (240) du dispositif de décision (4) est choi- sie de manière à se trouver en dessous d'une zone de valeurs d'intensité de cou- rant sensiblement constante observé par le dispositif de surveillance (3) lorsque la17 vitesse de rotation de la machine électromécanique tournante (10) décroît depuis une valeur maximale, le premier frein étant actif. 15. Système de freinage selon l'une quelconque des revendications 1 à 14, caractérisé en ce que la décision du dispositif de décision est temporisée à partir 5 du franchissement d'une valeur de seuil prédéterminée. 16. Système de freinage selon l'une quelconque des revendications 1 à 15, caractérisé en ce que la décision du dispositif de décision est inactivée quand la vitesse est inférieure à un seuil prédéterminé (250). 17. Procédé de freinage sécuritaire destiné à un véhicule de traction électo trique, en particulier un véhicule ferroviaire, comprenant les étapes consistant à activer un premier frein électrique non sécuritaire, surveiller la performance du premier frein électrique non sécuritaire à l'aide de mesures d'au moins une variable représentative de l'effort de freinage réalisé par le premier frein électrique, 15 détecter le passage de cette variable en deçà d'une valeur de seuil (240), commuter le freinage du premier frein électrique non sécuritaire sur le deuxième frein (2) sécuritaire en isolant le premier frein de la machine électromécanique (10) et en activant le deuxième frein (2) sécuritaire. 18. Procédé de freinage sécuritaire selon la revendication 17, caractérisé 20 en ce que le deuxième frein (2) sécuritaire est un frein électrique.