Brevet FR2927479A1 — publié le 20090814

Système de commande et de protection d'une sortie en logique négative d'un équipement d'automatisme La présente invention se rapporte à un système de commande et de protection électronique d'une voie de sortie d'un équipement d'automatisme, tel qu'un automate programmable industriel (ou PLC Programmable Logical Controller), en particulier une voie de sortie statique susceptible de piloter une charge électrique en fonction d'un signal numérique de commande issu de l'équipement d'automatisme. Un automate programmable est un équipement d'automatisme capable de piloter, commander et/ou surveiller un ou plusieurs process, notamment dans le domaine des automatismes industriels, du bâtiment ou de la distribution électrique. Il comporte généralement une unité centrale et un certain de nombre de voies d'entrées et de voies de sorties. Lorsque l'automate programmable est de construction modulaire, ces entrées/sorties peuvent être groupées dans des modules d'entrées/ sorties comportant chacun par exemple 8, 16 ou 32 voies. Les entrées permettent de recevoir des informations notamment en provenance de capteurs relatifs au process. L'unité centrale scrute d'abord les entrées, puis exécute un programme application (ou programme utilisateur) dans le but de piloter les sorties, lesquelles peuvent commander une charge électrique de type pré-actionneur, tel qu'une bobine d'excitation d'un appareil de commutation électromagnétique ou autres. Les sorties statiques sont protégées contre les surcharges et les courts circuits par un système de protection électronique qui permet la disjonction de la sortie en cas de défaut. Généralement, la valeur du courant de disjonction est dimensionnée pour se déclencher à partir d'environ 1,25 fois la valeur du courant maximum spécifié, c'est-à-dire 125mA pour les sorties de courant nominal 100mA et 625mA pour les sorties 500mA. Or, cette valeur de courant de disjonction peut s'avérer pénalisante dans certains cas, en particulier pour des voies de sorties commandant des pré-actionneurs de type charge capacitive ou lampe à filament. En effet, il est connu que dans le cas d'une lampe à filament par exemple, la résistance de la lampe varie beaucoup en fonction de la température du filament, ce qui entraîne une forte variation du courant qui traverse la lampe en fonction de la température du filament. Lorsque la température du filament est basse, par exemple à température ambiante au moment de l'allumage, la résistance du filament est faible et le courant qui traverse la lampe est donc très élevé. La température du filament augmente ensuite rapidement et se stabilise, ce qui augmente rapidement sa résistance et ce qui diminue donc le courant. Ainsi, on considère que la valeur initiale du courant de pointe susceptible de traverser la lampe pendant cette phase de démarrage peut ainsi atteindre cinq fois le courant nominal (par exemple 500 mA pour une sortie 24Vdc de courant nominal 100mA) et que le courant circulant dans la lampe ne se stabilise à sa valeur nominale qu'après environ 10ms. Un tel comportement peut aussi se rencontrer au démarrage pour des charges capacitives. Il est alors évident qu'un système classique de protection d'une voie de sortie déclenchera alors sur disjonction. Le document US4,750,079 décrit déjà un circuit de commande et de protection d'un transistor MOS destiné à commander une charge. Cependant, ce circuit ne mesure pas directement le courant circulant dans la charge, ne comporte pas de dispositif de limitation de la tension circulant dans la charge et ne comporte pas de dispositif de disjonction permettant de bloquer le transistor MOS lorsque le courant dépasse un seuil prédéterminé pendant une durée prédéfinie. L'invention a donc pour but d'éviter une disjonction intempestive d'une voie de sortie statique à transistor pendant cette phase de démarrage et de stabilisation du courant, tout en garantissant son immunité à la puissance engendrée par l'augmentation du courant qui la traverse et donc sa dégradation, voire sa destruction. L'invention a également pour but de limiter le courant de pointe durant le temps de stabilisation, de façon à éviter ainsi la nécessité de surdimensionner l'organe de commutation statique de la sortie (tel qu'un transistor) pour pouvoir absorber le courant de pointe initial au démarrage. Avantageusement, l'invention permet de commander et protéger des sorties de façon autonome, sans nécessiter un dispositif supplémentaire de disjonction thermique par exemple. Pour cela, l'invention décrit un système de commande et de protection d'une voie de sortie d'un équipement d'automatisme destinée à piloter une charge électrique en fonction d'un signal de commande issu de l'équipement d'automatisme. Le système comporte un dispositif de commutation comprenant une résistance de charge et un transistor MOS de commutation commutable à l'aide du signal de commande entre un état passant dans lequel la charge est alimentée en série avec la résistance de charge et un état bloqué, un dispositif de limitation limitant la tension aux bornes de la résistance de charge à une valeur maximale prédéterminée, et un dispositif de disjonction de la voie de sortie capable de commuter le transistor de commutation à l'état bloqué lorsque le courant traversant la résistance de charge dépasse un seuil prédéterminé pendant une durée prédéfinie. Selon une caractéristique, la résistance de charge est reliée entre la source du transistor de commutation et une borne de tension négative, la charge électrique est reliée entre le drain du transistor de commutation et une source de tension positive, la charge n'étant pas commandée quand le transistor de commutation est à l'état bloqué. Selon une autre caractéristique, le dispositif de limitation comporte un élément de chute de tension agencé pour que la valeur maximale de la tension aux bornes de la résistance de charge soit limitée par une chute de tension prédéterminée aux bornes de l'élément. Selon une autre caractéristique, le dispositif de disjonction comprend un module comparateur permettant de comparer la tension aux bornes de la résistance de charge avec une tension de référence, un module temporisateur dont l'entrée est reliée à la sortie du module comparateur, et un transistor MOS de disjonction dont la grille est reliée à la sortie du module temporisateur. Selon un premier mode de réalisation, l'élément de chute de tension comporte deux diodes en série dont les cathodes sont placées du côté de la borne de tension négative. Alternativement l'élément de chute de tension comporte une diode Zener dont la cathode est placée du côté de la borne de tension négative. Selon un second mode de réalisation, l'élément de chute de tension comporte un transistor bipolaire dont la base est reliée à la source du transistor de commutation, dont l'émetteur est relié à la borne de tension négative et dont le collecteur est relié à la grille du transistor de commutation, la chute de tension aux bornes de l'élément étant prédéterminée par la tension base-émetteur dudit transistor bipolaire. L'invention concerne également un équipement d'automatisme comprenant une unité centrale et au moins une voie de sortie dans le but de commander une charge électrique, l'unité centrale étant susceptible de générer un signal de commande durant l'exécution d'un programme de commande et/ou de surveillance pour commuter ladite voie de sortie, l'équipement d'automatisme comportant un tel système de commande et de protection de ladite voie de sortie. D'autres caractéristiques et avantages vont apparaître dans la description détaillée qui suit en se référant à un mode de réalisation donné à titre d'exemple et représenté par les dessins annexés sur lesquels : - la figure 1 représente un schéma simplifié d'un premier mode de réalisation d'un système de commande et de protection électronique d'une voie de sortie conforme à l'invention, - la figure 2 montre un schéma simplifié d'un second mode de réalisation de l'invention. En référence aux figures 1 et 2, une charge électrique extérieure C est susceptible d'être commandée à partir d'un signal numérique de commande S provenant d'une voie de sortie d'un équipement d'automatisme tel qu'un automate programmable. Le signal de commande S est généré par l'unité centrale de l'automate programmable suite par exemple à l'exécution d'un programme application. A partir de ce signal de commande S, un système de commande et de protection électronique est destiné à piloter le circuit électronique de sortie et à le protéger contre un défaut de surcharge et/ou de court-circuit de la charge C. Dans le premier mode de réalisation présenté en figure 1, le système de commande et de protection électronique comporte un dispositif de commande 40 sur lequel arrive le signal de commande S, un dispositif de commutation statique 10 permettant de commander la charge électrique C, un dispositif de limitation 20 permettant de limiter le courant circulant dans le dispositif de commutation statique 10 et un dispositif de disjonction 30 permettant en cas de défaut de couper la commande du dispositif de commutation statique 10. Le dispositif de commutation 10 comporte une résistance de charge R10 et un transistor de commutation T10 de type MOSFET canal N. La charge électrique C est connectée entre une source de tension positive, telle qu'une tension pré-actionneur 24 Vdc, et le drain du transistor de commutation T10. La résistance de charge R10 est connectée entre une borne de tension négative N (correspondant à la masse ou au point 0 de tension) et la source du transistor de commutation T10. Ainsi, lorsque le transistor de commutation T10 est à l'état passant, la charge C et la résistance de charge R10 sont alimentées en série entre la source de tension positive et la borne négative N. Lorsque le transistor de commutation T10 est à l'état bloqué, la charge C n'est pas alimentée. Le dispositif de limitation 20 a pour fonction de limiter la tension aux bornes de la résistance de charge R10 à une valeur maximale prédéterminée, de façon à limiter le courant maximum traversant la résistance R10 et donc le courant traversant le transistor de commutation T10. Il comporte principalement un transistor bipolaire NPN T21, un transistor bipolaire PNP T22 et un élément E de chute de tension. L'émetteur du transistor T22 est relié à une borne positive de tension P. Le collecteur du transistor T22 est relié à la borne négative N via une résistance R23 et est également relié à la grille du transistor de commutation T10. La base du transistor T22 est reliée au collecteur du transistor T21 via une résistance R22. L'émetteur du transistor T21 est relié à la source du transistor de commutation T10. La base du transistor T21 est reliée au signal de sortie du dispositif de commande 40. La base du transistor T21 forme un point M qui est relié à la borne de tension négative N à travers l'élément E de chute de tension. Le point M correspond au point de mesure de tension utilisé dans le dispositif de disjonction 30. Entre la borne positive P et la borne négative N, il existe une tension V égale par exemple à 5Vdc et qui peut être générée à partir de la tension pré-actionneur (par exemple 24vdc). Dans le premier mode de réalisation, l'élément E de chute de tension est composé de deux diodes D20 et D21 reliées en série entre le point M et la borne négative N. Les anodes des diodes D20 et D21 sont dirigées vers le point M et les cathodes vers la borne négative N. Le dispositif de disjonction 30 comporte un transistor de disjonction T30 de type MOS canal N dont le drain est relié au point M et dont la source est reliée à la borne négative N. Le dispositif de disjonction 30 comporte également un module comparateur 31 et un module temporisateur 32. Le module comparateur 31 possède une première entrée reliée au point M via une résistance R30 et une seconde entrée recevant une tension de référence Vref. La sortie du module comparateur 31 est reliée à l'entrée du module temporisateur 32 et la sortie du module temporisateur 32 est reliée à la grille du transistor T30. Le module comparateur 31 sert donc à comparer la tension au point M (et donc indirectement la tension aux bornes de la résistance de charge R10) avec la tension de référence Vref. Par ailleurs, le dispositif de commande 40 comporte un transistor T40 de type MOS canal N. La grille du transistor T40 est reliée au signal de commande S. La source du transistor T40 est reliée à la borne négative N du circuit électronique. Le drain du transistor T40 est relié d'une part à la base d'un transistor bipolaire PNP T41 via une résistance R41 et d'autre part à la borne positive P via une résistance R40. La valeur de la résistance R41 est de préférence élevée pour que le courant de chute de R41 soit négligeable. L'émetteur du transistor T41 est relié à la borne positive P et le collecteur du transistor T41 est relié d'une part à la borne négative N via une résistance R43 et d'autre part au point M via une résistance R42. Le fonctionnement normal du système de commande et de protection est le suivant : - Quand le signal de commande S est égal à 0, le transistor T40 est à l'état bloqué (ouvert). La base du transistor T41 est rappelée à la borne positive P via R41 et R40 et le transistor T41 est donc également bloqué. La base du transistor T21 est alors rappelée à la borne négative N via R42 et R43, et le transistor T21 est bloqué. Ceci a pour conséquence que la base du transistor T22 est à l'état 1, donc T22 est bloqué. Dans ce cas, la grille de T10 est rappelée à la borne N via R22 et donc le transistor de commutation T10 est bloqué et la charge C n'est pas commandée. - Quand le signal de commande S passe à 1, le transistor T40 devient passant (fermé). La base du transistor T41 est rappelée à la borne N via R41 et le transistor T41 devient également passant. La base du transistor T21 est alors rappelée à la borne positive P via R42, et le transistor T21 devient passant. Ceci a pour conséquence que la base du transistor T22 est rappelée à la borne N via R21 et R10, donc T22 est passant. Dans ce cas, la grille de T10 est rappelée à la borne positive P et donc le transistor de commutation T10 est passant et la charge C est commandée. La chute de tension VE aux bornes de l'élément E est égale à : VE = VR1O + dans lequel VR10 représente la tension aux bornes de la résistance R10 et représente la tension Base-Emetteur du transistor T21. Selon l'invention, VBET21 VBET21 l'élément de chute de tension E est choisi pour fournir une chute de tension VE déterminée et stable afin de pouvoir limiter dans tous les cas la tension VR10 à une valeur maximum égale à VR10max lorsque la sortie est commandée (charge C alimentée). Or, quand le transistor T21 est passant et saturé, c'est-à-dire quand la sortie est commandée, la chute de tension VBET21 entre Base et Emetteur de T21 est fixe et égale à environ 0,6 V. Dans le mode de réalisation de la figure 1, l'élément E est composé des deux diodes D20 et D21 qui fournissent chacune une chute de tension VD20 et VD21 constante égale à environ 0,6 V, ce qui correspond à une valeur usuelle pour ce genre de composant. La chute de tension VE aux bornes de l'élément E est donc prédéterminée et égale à VD20 + VD21. On obtient donc une limitation de la valeur de la tension VR10 VR10max = VE -VBET21 = VD20 + VD21 - 0,6 VO = VD20 = 0,6 V Le courant maximal circulant dans la résistance de charge R10 est égal à : IR10max = VR10max / RIO = VD20 / RIO. Comme VD20 et R10 sont déterminés, on peut ainsi pendant un certain temps limiter le courant IR10 traversant R10 et donc le courant traversant le transistor de commutation T10, même en cas de court-circuit. Le transistor T10 n'a ainsi pas besoin d'être dimensionné de façon trop importante, ce qui constitue un gros avantage en terme de dissipation thermique et d'implantation de la voie de sortie dans un module d'entrées/sorties de l'automate programmable, pour pouvoir installer par exemple 32 voies de sortie sur un seul module, chaque voie étant équipé d'un système de commande et de protection électronique conforme à l'invention. En effet, lorsque la charge C est en court-circuit, alors la tension VDST10 entre la source et le drain du transistor T10 est sensiblement égale à : VDST10 = 24 û VRlOmax, dans le cas où la tension positive est 24 Vdc. Le transistor T10 doit alors juste être capable de supporter la puissance P. suivante pendant la durée de la temporisation, à savoir : Pmax = VDST10 * IR10max , c'est-à-dire : Pmax = (24 ù VRlOmax) * VD20 / R10. Lorsque la voie de sortie fonctionne normalement et n'est pas en court-circuit, le point M est au potentiel VM1 qui est égal à VM1 = VBET21 + VR10, dans lequel VR10 a une valeur faible, car le courant consommé par la charge C est le courant nominal. Par contre, lorsque la sortie est en court-circuit, le point M est alors au potentiel VM2 égal à VM2 = VBET21 + VR10max , avec VR10max = VD20 = 0,6 V. Le point M est connecté à la première entrée du module comparateur 31, via la résistance R30. Il n'est pas utile de prendre en compte la résistance R30 car la valeur de cette résistance R30 est très faible et l'impédance d'entrée du comparateur 31 est très grande. Une tension de référence Vref est appliquée sur la seconde entrée du comparateur 31. Cette tension de référence Vref est choisie entre les valeurs VM1 et VM2 , de façon à ce que le module comparateur 31 puisse détecter un court-circuit de la sortie. Ainsi, en fonctionnement normal, la valeur VM1 est inférieure à la tension de référence Vref et la sortie du comparateur vaut zéro. En cas de court-circuit, la valeur VM2 devient supérieure à Vref et la sortie du comparateur vaut 1. Pour augmenter la précision du seuil de disjonction et la rendre indépendante de la température, la tension de référence Vref est de préférence réalisée à l'aide d'une tension Base-Emetteur d'un autre transistor bipolaire appairé au transistor T21. Ainsi, le module comparateur 31 permet donc de comparer la tension aux bornes de la résistance de charge R10 avec la tension de référence Vref. Lorsqu'elle est à 1, la sortie du module comparateur 31 enclenche alors le module temporisateur 32, dont la durée est prédéfinie pour être capable de laisser passer les court-circuits temporaires pouvant survenir au démarrage de certaines sorties, par exemple de l'ordre de 10 ms. Si le court-circuit est toujours présent en fin de temporisation, alors le module temporisateur 32 bascule et la grille du transistor T30 est commandée, ce qui a pour effet de relier directement le point M avec la borne négative N. La base de T21 est alors rappelée à la borne négative N ce qui a pour effet de bloquer le transistor T21 et donc de passer le transistor T10 à l'état bloqué. La charge C n'est plus commandée. Ainsi, en cas de surcharge ou de court-circuit, le système de commande et de protection est capable de couper la sortie au bout de la durée prédéfinie dans le module temporisateur 32, en cas de dépassement de la tension aux bornes de la résistance de charge R10 au-delà d'un seuil prédéterminé par la tension de référence Vref. De plus, pendant cette durée prédéfinie, le système est capable de limiter le courant traversant le transistor de commutation T10 et la résistance de charge R10 à un courant maximal IRlomax calculé à partir de la chute de tension de l'élément E. On pourrait aussi remplacer l'ensemble des deux diodes D20 et D21 de l'élément E par une seule diode Zéner dont la cathode serait placée du côté de la borne N, et ayant une chute de tension égale par exemple à environ 1,3 V, bien que la chute de tension fournie par une Zéner soit moins précise. La figure 2 présente un second mode de réalisation de l'invention. Dans ce second mode, le système de commande et de protection électronique comporte un dispositif de commande 40' sur lequel arrive le signal de commande S, un dispositif de commutation statique 10 permettant de commander la charge électrique C, un dispositif de limitation 20' permettant de limiter le courant circulant dans le dispositif de commutation statique 10 et un dispositif de disjonction 30' permettant en cas de défaut de couper la commande du dispositif de commutation statique 10. Le dispositif de commutation 10 est identique à celui décrit pour la figure 1. Le dispositif de limitation 20' a pour fonction de limiter la tension aux bornes de la résistance de charge R10 à une valeur maximale prédéterminée, de façon à limiter le courant maximum traversant la résistance R10 et donc le courant traversant le transistor de commutation T10. Il comporte principalement un transistor bipolaire NPN T25 et un élément E' de chute de tension. L'émetteur du transistor T25 est relié à la borne de tension négative N. Le collecteur du transistor T25 est relié à la grille du transistor de commutation T10. La base du transistor T25 est reliée à un point de mesure M' via une résistance R25. Le point M' est également relié à la source du transistor T10 à travers une résistance R26 de très grande valeur. Le point M' correspond au point de mesure de tension utilisé dans le dispositif de disjonction 30'. La grille du transistor T10 est reliée au signal de sortie du dispositif de commande 40'. Dans le mode de réalisation de la figure 2, l'élément de chute de tension E' est composé d'un transistor bipolaire NPN T20 qui est monté tête-bêche avec le transistor T25. Ainsi, l'émetteur du transistor T20 est relié à l'émetteur du transistor T25, de même que le collecteur du transistor T20 est relié au collecteur du transistor T25. La base du transistor T20 est reliée à la source du transistor T10. La chute de tension VE entre la base et l'émetteur du transistor T20 de l'élément E' est donc égale à : VE' = VR1O. Le dispositif de disjonction 30' comporte un transistor de disjonction T30' de type MOS canal P dont le drain est relié au point M' et dont la source est reliée à la borne positive P. Le dispositif de disjonction 30' comporte également un module comparateur 31 et un module temporisateur 32. Le module comparateur 31 possède une première entrée à forte impédance qui est reliée au point M' via une résistance R30 et une seconde entrée recevant une tension de référence Vref. La sortie du module comparateur 31 est reliée à l'entrée du module temporisateur 32 et la sortie du module temporisateur 32 est reliée à la grille du transistor T30'. Le module comparateur 31 sert donc à comparer la tension au point M' avec la tension de référence Vref. Par ailleurs, le dispositif de commande 40' comporte un transistor T40 de type MOS canal N. La grille du transistor T40 est reliée au signal de commande S. La source du transistor T40 est reliée à la borne négative N. Le drain du transistor T40 est relié d'une part à la base d'un transistor bipolaire NPN T45 via une résistance R41 et d'autre part à la borne positive P via une résistance R40. La valeur de la résistance R41 est très élevée pour que le courant de chute de R41 soit négligeable. L'émetteur du transistor T45 est relié à la borne négative N. Le collecteur du transistor T45 est relié d'une part à la borne positive P via une résistance R45 et d'autre part à la grille du transistor T10 via une résistance R46. Le fonctionnement normal du système de commande et de protection est le suivant : - Quand le signal de commande S est égal à 0, le transistor T40 est à l'état bloqué (ouvert). La base du transistor T45 est rappelée à la borne positive P via R41 et R40 et le transistor T45 est donc passant. Dans ce cas, la grille du transistor T10 est rappelée à la borne négative N via la résistance R46, donc le transistor de commutation T10 est bloqué et la charge C n'est pas commandée. - Quand le signal de commande S passe à 1, le transistor T40 devient passant (fermé). La base du transistor T45 est rappelée à la borne N via R41 et le transistor T45 devient bloqué. Dans ce cas, la grille du transistor T10 est rappelée à la borne positive P via les résistances R45 et R46, donc le transistor de commutation T10 est passant et la charge C est commandée. La tension maximale VR10max aux bornes de la résistance R10 est limitée par la tension Base-Emetteur VBET20 du transistor T20, qui est fixe et par exemple de l'ordre de 0,6V. On obtient donc une limitation de la valeur de la tension VR10 VR10max = VBET20 = 0,6 V Donc, le courant maximal circulant dans la résistance R10 est égal à : IRlomax VR10max / R10 = VBET20 / R10, dans lequel VBET20 et R10 sont déterminés. Ainsi, comme dans le premier mode de réalisation, on peut pendant un certain temps limiter le courant 'RIO traversant R10 et donc limiter le courant traversant le transistor de commutation T10, même en cas de court-circuit. A titre d'exemple, pour des sorties alimentées par une source de tension 24 Vdc à courant nominal égal à 500 mA, on peut choisir une résistance R10 égale à 0,33 Ohms (0R33), ce qui donne un courant IRlomax égal à 1,8 A. Pour des sorties 100 mA, la résistance R10 peut être égale à 2,2R Ohms. Le point M' est au potentiel suivant VM, = VR10 + VR26. En réalité, R26 a une valeur élevée car sa fonction est la transmission de la tension aux bornes de R10 et quand le transistor T30' devient passant il ne faut pas que T30' génère un courant dans la résistance R10 et on peut donc négliger la tension à ses bornes. Lorsque la charge C est commandée normalement et n'est pas en court-circuit, le point M' est au potentiel suivant VMi = VR10, dans lequel VR10 a une valeur relativement faible, car le courant consommé par la charge est le courant nominal. Par contre, lorsque la sortie est en court-circuit, le point M' est alors au potentiel suivant VM.2 = VR10max, avec VR10max = VBET20 = 0,6 V. Ainsi, comme dans le premier mode de réalisation, le module comparateur 31 permet de comparer la tension aux bornes de la résistance de charge R10 (point M' relié à la première entrée du comparateur 31) avec la tension de référence Vref appliquée sur la seconde entrée du comparateur 31. Cette tension de référence Vref est choisie entre les valeurs VM1 et VM.2, de façon à ce que le module comparateur 31 puisse détecter un court-circuit de la sortie. Ainsi, en fonctionnement normal, la valeur VM1 est inférieure à la tension de référence Vref et la sortie du comparateur vaut zéro. En cas de court-circuit, la valeur VM'2 devient supérieure à Vref et la sortie du comparateur vaut 1. La sortie du module comparateur 31 enclenche alors le module temporisateur 32, dont la durée est prédéfinie pour être capable de laisser passer les court-circuits temporaires pouvant survenir au démarrage de certaines sorties, par exemple de l'ordre de 10 ms. Si le court-circuit est toujours présent en fin de temporisation, alors le module temporisateur 32 bascule et la grille du transistor T30' est commandée, ce qui a pour effet de relier directement le point M' avec la borne positive P. La base du transistor T25 est donc reliée à la borne positive P et le transistor T25 devient passant. Ceci a pour effet de rappeler la grille du transistor de commutation T10 à la borne négative N et donc de bloquer le transistor de commutation T10. La charge C n'est alors plus commandée. Ainsi, en cas de surcharge ou de court-circuit, le système de protection est capable de couper la sortie au bout de la durée prédéfinie dans le module temporisateur 32, en cas de dépassement de la tension aux bornes de la résistance de charge R10 au-delà d'un seuil prédéterminé par la tension de référence Vref. De plus, pendant cette durée prédéfinie, le système de protection est capable de limiter le courant traversant le transistor de commutation T10 et la résistance de charge R10 à un courant maximal IR,omax calculé à partir de la chute de tension de l'élément E'. Avantageusement, un système de commande et de protection d'une voie de sortie tel que décrit précédemment peut être intégré dans un même circuit intégré. De même, plusieurs systèmes de commande et de protection des voies de sorties d'un module d'entrées/sorties peuvent être intégrés dans un même circuit intégré. REVENDICATIONS 1. Système de commande et de protection d'une voie de sortie d'un équipement d'automatisme destinée à piloter une charge électrique (C) en fonction d'un signal de commande (S) issu de l'équipement d'automatisme, le système comportant un dispositif de commutation (10) qui comprend une résistance de charge (R10) et un transistor MOS de commutation (T10) commutable à l'aide du signal de commande (S) entre un état passant dans lequel la charge (C) est alimentée en série avec la résistance de charge (R10) et un état bloqué, caractérisé en ce que le système comporte : - un dispositif de limitation (20, 20') limitant la tension aux bornes de la résistance de charge (R10) à une valeur maximale prédéterminée (VR10max), - un dispositif de disjonction (30, 30') de la voie de sortie capable de commuter le transistor de commutation (T10) à l'état bloqué lorsque le courant traversant la résistance de charge (R10) dépasse un seuil prédéterminé pendant une durée prédéfinie. 2. Système de commande et de protection selon la revendication 1, caractérisé en ce que la résistance de charge (R10) est reliée entre la source du transistor de commutation (T10) et une borne de tension négative (N), la charge électrique (C) est reliée entre le drain du transistor de commutation (T10) et une source de tension positive, la charge (C) n'étant pas commandée quand le transistor de commutation (T10) est à l'état bloqué. 3. Système de commande et de protection selon la revendication 2, caractérisé en ce que le dispositif de limitation (20, 20') comporte un élément de chute de tension (E, E') agencé pour que la valeur maximale (VRlomax) de la tension aux bornes de la résistance de charge (R10) soit limitée par une chute de tension prédéterminée aux bornes de l'élément (E, E'). 4. Système de commande et de protection selon la revendication 3, caractérisé en ce que le dispositif de disjonction (30, 30') comprend un module comparateur (31) permettant de comparer une tension aux bornes de larésistance de charge (R10) avec une tension de référence (Vref), un module temporisateur (32) dont l'entrée est reliée à la sortie du module comparateur (31), et un transistor MOS de disjonction (T30, T30') dont la grille est reliée à la sortie du module temporisateur (32). 5. Système de commande et de protection selon la revendication 4, caractérisé en ce que l'élément de chute de tension (E) comporte deux diodes (D20, D21) en série dont les cathodes sont placées du côté de la borne de tension négative (N). 6. Système de commande et de protection selon la revendication 4, caractérisé en ce que l'élément de chute de tension (E) comporte une diode Zener dont la cathode est placée du côté de la borne de tension négative (N). 7. Système de commande et de protection selon la revendication 4, caractérisé en ce que le dispositif de limitation (20) comporte un transistor bipolaire (T21) dont l'émetteur est relié à la source du transistor de commutation (T10), l'élément de chute de tension (E) étant relié entre la borne de tension négative (N) et la base dudit transistor bipolaire (T21), le drain du transistor de disjonction (T30) étant relié à la base du transistor bipolaire (T21) et la source du transistor de disjonction (T30) étant reliée à la borne négative (N).. 8. Système de commande et de protection selon la revendication 4, caractérisé en ce que l'élément de chute de tension (E') du dispositif de limitation (20') comporte un transistor bipolaire (T20) dont la base est reliée à la source du transistor de commutation (T10), dont l'émetteur est relié à la borne de tension négative (N) et dont le collecteur est relié à la grille du transistor de commutation (T10), la chute de tension aux bornes de l'élément (E') étant prédéterminée par la tension base-émetteur dudit transistor bipolaire (T20). 9. Système de commande et de protection selon la revendication 8, caractérisé en ce que le dispositif de limitation (20') comporte également un transistor de disjonction (T25) dont la base est reliée au drain du transistor de disjonction (T30'), dont l'émetteur est relié à la borne de tension négative (N) et dont le collecteur est relié à la grille du transistor de commutation (T10), le drain du transistor de disjonction (T30') étant également relié à la source du transistorde commutation (T10) et la source du transistor de disjonction (T30') étant reliée à une borne positive (P). 10. Equipement d'automatisme comprenant une unité centrale et au moins une voie de sortie destinée à commander une charge électrique (C), l'unité centrale étant susceptible de générer un signal de commande (S) durant l'exécution d'un programme de commande et/ou de surveillance pour commuter ladite voie de sortie, caractérisé en ce que l'équipement d'automatisme comporte un système de commande et de protection électronique de ladite voie de sortie selon l'une des revendications précédentes.10