Brevet FR2947685A1 — publié le 20110107

DISPOSITIF DE PROTECTION D'UN RÉSEAU DE COMMUNICATION DE TYPE CAN HS CONTRE LES DÉCONNEXIONS FONCTIONNELLES PARTIELLES D'UN ORGANE CONNECTÉ À SON BUS L'invention concerne les réseaux de communication de type CAN HS (� Controller Area Network High Speed � - norme ISO 11898). Comme le sait l'homme de l'art, les réseaux de communication du type précité comprennent un bus auquel sont connectés en parallèle, via deux Zo fils électriques, dits CAN_H et CAN_L, des équipements communicants (ou organes (comme par exemple des calculateurs)). On notera que le bus ne comporte pas de fil d'horloge spécifique. Les échanges de données entre équipements communicants (ou organes) se font via le bus, au moyen de trames de données numériques multiplexées. De tels réseaux sont utilisés 15 dans de nombreux domaines, et notamment dans celui des véhicules (éventuellement de type automobile). Le bus peut être placé soit dans un état dit récessif, soit dans un état dit dominant. Ces états correspondent à des combinaisons de tensions particulières sur les fils CAN_H et CAN_L. Plus précisément : 20 - dans l'état récessif, le fil CAN_H doit être placé sous une tension comprise entre 2,0 V et 3,0 V, le fil CAN_L doit être placé sous une tension comprise entre 2,0 V et 3,0 V, et la différence de tension entre le fil CAN_H et le fil CAN_L doit être comprise entre -500 mV et +50 mV, - dans l'état dominant, le fil CAN_H doit être placé sous une tension 25 comprise entre 2,75 V et 4,5 V, le fil CAN_L doit être placé sous une tension comprise entre 0,5 V et 2,25 V, et la différence de tension entre le fil CAN H et le fil CAN L doit être comprise entre 1,5 V et 3 V. Dans l'état récessif, les tensions sur les fils CAN_H et CAN_L du bus peuvent être imposées par des résistances internes aux organes (par 30 exemple des calculateurs), dites � de tirage au plus � et � de tirage à la masse �, ou par des dispositifs équivalents, et par deux résistances dites � de terminaison � qui sont connectées aux deux extrémités du bus entre les fils CAN H et CAN L et qui présentent des valeurs identiques (par exemple comprises entre 100 0 et 130 0). Dans l'état dominant, des modules (ou étages) de pilotage, que comprennent les organes du réseau, imposent des tensions destinées à permettre aux tensions d'entrée des autres organes de satisfaire aux conditions précitées aussi bien si un seul organe impose un état dominant (par émission d'un bit dominant), que si plusieurs organes imposent en parallèle un état dominant (par émission d'un bit dominant). Par ailleurs, les organes comportent un module (ou circuit) logique d'arbitrage qui détermine en permanence l'état du réseau. Si plusieurs organes émettent en même temps, dès que l'un d'entre eux souhaite émettre un bit récessif alors qu'au moins un autre d'entre eux est en train d'émettre un bit dominant, l'état du bus est dominant et le module (ou circuit) logique d'arbitrage de l'organe qui souhaitait émettre le bit récessif interdit à ce dernier organe de continuer d'émettre, de sorte qu'il ne perturbe pas les autres organes. Cependant, si un organe ne se retrouve plus relié au réseau que par l'un des deux fils CAN H et CAN L du fait d'une perte de connexion électrique fonctionnelle, cet organe peut perturber électriquement le réseau et provoquer un fonctionnement erratique de ce dernier du fait d'une mauvaise polarisation de ses étages de sortie. Si des parades ne sont pas mises en place au niveau du protocole ou des logiciels applicatifs, les conséquences peuvent être graves, voire même parfois catastrophiques. Par exemple, dans un véhicule automobile un fonctionnement erratique du réseau peut entraîner des calages lors d'un roulage à grande vitesse qui peuvent nuirent dangereusement à la sécurité des passagers. L'invention a donc pour but d'améliorer la situation dans le cas d'une déconnexion partielle d'un organe, au moyen d'une solution matérielle qui agit aussi bien en l'absence de parade au niveau protocolaire ou logiciel applicatif, qu'en cas de dysfonctionnement d'une parade au niveau protocolaire ou logiciel applicatif. Elle propose plus précisément à cet effet un dispositif de protection pour un organe d'un réseau de communication, de type CAN HS et disposant d'un bus comprenant un premier fil dit CAN_H et un second fil dit CAN_L pouvant être placés sous différentes combinaisons de tensions correspondant à des états dits récessif et dominant, cet organe comprenant un module d'interface muni de première et seconde entrées/sorties connectées respectivement auxdits premier et second fils du bus et étant interdit d'émettre un bit récessif lorsque le réseau est dans son état dominant. Ce dispositif de protection se caractérise par le fait qu'il comprend des moyens de protection agencés pour empêcher au maximum (et si possible interdire à) l'organe d'émettre un bit sur le bus lorsque l'une des 1 o première et seconde entrées/sorties de son module d'interface est déconnectée fonctionnellement du premier ou second fil du bus. Le dispositif de protection selon l'invention peut comporter d'autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : 15 - ses moyens de protection peuvent être agencés pour faire en sorte que (forcer) les première et seconde entrées/sorties du module d'interface à soient placées sous des tensions d'entrée qui correspondent ensemble à un état dominant du bus lorsque l'une de ses première et seconde entrées/sorties est déconnectée fonctionnellement du premier ou second fil 20 du bus ; - ses moyens de protection peuvent comprendre, d'une part, des premiers moyens résistifs comprenant une première borne propre à être connectée à la première entrée/sortie du module d'interface et une seconde borne propre à être connectée à une borne auxiliaire qui est placée sous une 25 tension choisie, et d'autre part, des seconds moyens résistifs comprenant une première borne propre à être connectée à la seconde entrée/sortie du module d'interface et une seconde borne propre à être connectée à une masse ou bien une autre tension choisie du réseau de communication ; - les premiers et seconds moyens résistifs peuvent offrir chacun une 30 résistance qui est comprise entre environ 1 ks) et environ 100 kO ; - les premiers moyens résistifs et les seconds moyens résistifs peuvent être sensiblement identiques ; - la seconde borne des premiers moyens résistifs peut être propre à être connectée à une borne auxiliaire qui est placée sous une tension fixe comprise entre environ 3 volts et environ 7 volts. L'invention propose également un organe, d'une part, destiné à faire partie d'un réseau de communication, de type CAN HS et disposant d'un bus comprenant un premier fil dit CAN_H et un second fil dit CAN_L pouvant être placés sous différentes combinaisons de tensions correspondant à des états du réseau dits récessif et dominant, et d'autre part, comprenant un module d'interface, muni de première et seconde entrées/sorties connectées respectivement aux premier et second fils du bus et étant interdit d'émettre un bit récessif lorsque le bus est dans son état dominant, et un dispositif de protection, du type de celui présenté ci-avant et connecté aux première et seconde entrées/sorties du module d'interface. L'invention est bien adaptée, bien que non limitativement, aux véhicules, éventuellement de type automobile. D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et du dessin annexé sur lequel l'unique figure illustre schématiquement et fonctionnellement un exemple de réalisation de réseau de communication de type CAN HS comportant quatre organes, dont deux équipés chacun d'un exemple de réalisation d'un dispositif de protection selon l'invention. Le dessin annexé pourra non seulement servir à compléter l'invention, mais aussi contribuer à sa définition, le cas échéant. L'invention a pour but d'offrir un dispositif de protection D destiné à être couplé à un équipement communicant (ou organe) Ci connecté à un bus 25 BU d'un réseau de communication de type CAN HS RC. Dans ce qui suit, on considère, à titre d'exemple non limitatif, que le réseau de communication RC fait partie d'un véhicule automobile. Mais, l'invention n'est pas limitée à ce type d'application. Elle concerne en effet tout type de système ou équipement ou dispositif pouvant héberger au moins un 30 réseau de communication de type CAN HS, et notamment les véhicules terrestres, les bateaux et les avions. Par ailleurs, dans l'exemple non limitatif illustré sur l'unique figure, quatre organes Ci (i = 1 ou 2) et Oj (j = 1 ou 2) sont connectés au bus BU, et plus précisément à ces premier CH et second CL fils électriques respectivement dits � CAN_L � et � CAN_H � et dédiés au transport de trames de données numériques, mais seulement deux d'entre eux (Ci) sont couplés à un dispositif de protection D selon l'invention. Mais, dans une première variante seul l'un des organes pourrait être couplé à un dispositif de protection D selon l'invention, et dans une seconde variante trois organes, voire même les quatre (et donc tous), pourraient être chacun couplés à un dispositif de protection D selon l'invention. Le nombre d'organes d'un réseau CAN HS qui peuvent être couplés à des dispositifs de protection D dépend essentiellement de la marge en tension qui existe au niveau dudit réseau CAN HS. D'une manière générale l'un au moins des organes (ou équipements communicants) d'un réseau CAN HS peut être couplé à un dispositif de protection D. Il est important de noter que l'on entend ici par � organe couplé à un dispositif de protection � aussi bien le fait que l'organe Ci soit équipé en interne d'un dispositif de protection D, que le fait que l'organe Ci soit connecté à un dispositif de protection D. Par ailleurs, on notera que le nombre d'organes (ou équipements communicants) d'un réseau CAN HS RC n'est pas limité à quatre. Ce réseau doit en effet comporter au moins deux organes (ou équipements communicants). On notera également que, dans la mesure où le dispositif D modifie légèrement les caractéristiques électriques de la couche physique du réseau RC, il est judicieux de sélectionner les organes qui doivent être couplés à un dispositif D au moment de la définition de l'architecture du réseau RC. Par exemple, il peut être judicieux de sélectionner les organes dont l'absence (ou déconnexion) conduit à un mode dégradé de fonctionnement qui présente un intérêt. Inversement, il peut être judicieux de ne pas sélectionner les organes qui comportent une résistance dite � de terminaison � RT1, RT2 (décrite plus loin), car le réseau RC ne peut pas être exploité sans eux. A titre d'exemple non limitatif, le calculateur de direction assistée d'un véhicule peut être couplé à un dispositif D si il ne contient pas de résistance de terminaison et si il se trouve sur une branche de réseau � transversale � (comme c'est le cas des deux organes Cl et C2 de la figure). Dans ce qui suit, on considère, à titre d'exemple non limitatif, que tous les organes Ci et Oj sont des calculateurs. Mais, cela n'est pas obligatoire. En effet, un organe peut se présenter sous n'importe quelle forme dès lors qu'il constitue un équipement communicant propre à échanger des trames de données numériques avec d'autres organes via le bus BU. Comme illustré sur l'unique figure, chaque organe Ci, Oj comprend au moins un module d'interface MI, un module (ou étages) de pilotage MP et un module (ou circuit) logique d'arbitrage MA. Le module (ou étage) d'interface MI d'un organe Ci, Oj, également appelé émetteur récepteur de ligne (ou ERL), est chargé d'assurer l'interface physique de son calculateur Ci, Oj avec le réseau RC (et plus précisément avec son bus BU). Il comprend une première entrée/sortie ES1 connectée électriquement au premier fil électrique (ou fil CAN_H) CH du bus BU et une seconde entrée/sortie ES2 connectée électriquement au second fil électrique (ou fil CAN L) CL du bus BU. Par ailleurs, il est connecté, d'une part, à une borne BA' placée sous une tension choisie, par exemple égale à + 12 V, et d'autre part, à une masse électrique G du réseau RC. Cette borne BA' est par exemple connectée à la batterie du véhicule. Le module (ou étage) d'interface MI d'un organe Ci, Oj est chargé d'imposer sur les fils CAN_H CH et CAN_L CL des tensions qui sont destinées à permettre aux tensions d'entrée des autres organes de satisfaire aux conditions qui définissent les états dominant et récessif (présentés dans la partie introductive). Le module (ou étage) de pilotage MP d'un organe Ci, Oj est chargé de fournir au module (ou étage) d'interface MI un état logique lui indiquant à tout instant s'il doit imposer sur les fils CAN_H CH et CAN_L CL des tensions qui sont destinées à permettre aux tensions d'entrée des autres organes de satisfaire aux conditions qui définissent les états dominants ou récessifs 3o (présentés dans la partie introductive). Le module (ou circuit) logique d'arbitrage MA d'un organe Ci, Oj est chargé de déterminer en permanence l'état du réseau RC (et plus précisément de son bus BU). Il est notamment chargé, lorsque son organe Ci, Oj souhaite émettre un bit récessif mais qu'un autre organe a émis un bit dominant (et donc que l'état du bus BU est dominant), d'interdire à son organe Ci, Oj de continuer d'émettre pendant un certain temps afin de ne pas perturber les autres organes du réseau RC. On notera, bien que cela n'apparaisse que partiellement sur l'unique figure, que les tensions sur les fils CAN_H CH et CAN_L CL du bus BU sont imposées dans l'état récessif par des résistances internes aux organes Ci, Oj, dites � de tirage au plus � et � de tirage à la masse �, ou par un dispositif équivalent, et par deux résistances dites � de terminaison � RT1 et RT2 qui sont connectées aux deux extrémités principales du bus BUS entre les fils CAN H CH et CAN L CL. Ces deux résistances de terminaison RT1 et RT2 présentent des valeurs identiques (par exemple comprises entre 100 0 et 130 0). Dans l'exemple non limitatif illustré sur l'unique figure, les deux résistances de terminaison RT1 et RT2 sont respectivement logées dans les deux organes 01 et 02 entre les première ES1 et seconde ES2 entrées/sorties du module d'interface MI, lesquelles sont connectées respectivement aux fils CAN_H CH et CAN_L CL du bus BU. Mais, cela n'est pas obligatoire. En effet, elles pourraient être situées au niveau des deux extrémités principales du bus BU, entre les fils CAN_H CH et CAN_L CL, par exemple à proximité des organes Oj. Un dispositif (de protection) D, selon l'invention, comprend principalement des moyens de protection RP1 et RP2 qui sont agencés de manière à empêcher au maximum (et si possible interdire à) leur organe Ci d'émettre un bit sur le bus BU lorsque l'une des première ES1 et seconde ES2 entrées/sorties de son module d'interface MI se retrouve déconnectée fonctionnellement du fil CAN_H CH ou du fil CAN_L CL du bus BU. En d'autres termes, l'invention propose de bloquer l'émission de bits dans le bus BU par l'organe Ci dont le module d'interface MI est partiellement déconnecté fonctionnellement dudit bus BU, et donc lorsque cet organe Ci n'est plus en mesure de communiquer correctement avec les autres organes Ci', Oj du réseau RC. L'organe Ci (partiellement déconnecté) est donc en quelque sorte � retiré � du réseau RC, et la probabilité qu'il perturbe le réseau RC est (très) fortement réduite. On notera que le dispositif D n'a pas pour objet de traiter le cas où son organe Ci est totalement déconnecté du bus BU (c'est-à-dire que ni le fil CAN H CH, ni le fil CAN L CL ne sont connectés au bus BU). En effet, dans ce cas, l'organe Ci totalement déconnecté ne peut plus perturber électriquement les autres organes Ci' et Oj du réseau RC. Dans ce cas, le dispositif D est conçu de façon à éviter de plus dégrader la situation fonctionnelle globale. Les moyens de protection RP1 et RP2 peuvent par exemple être agencés de manière à forcer les première ES1 et seconde ES2 entrées/sorties du module d'interface MI à être placées sous des tensions d'entrée qui correspondent ensemble à un état dominant du bus BU lorsque l'une de ces première et seconde entrées/sorties est déconnectée fonctionnellement du fil CAN H CH ou du fil CAN L CL du bus BU. De la sorte, le module (ou circuit) logique d'arbitrage MA de l'organe Ci (partiellement déconnecté) croit que le bus BU est dans son état dominant, si bien qu'il interdit à cet organe Ci d'émettre des bits (notamment récessifs) afin de ne pas perturber les autres organes du réseau RC par son entrée/sortie encore connectée. Dans un mode de réalisation illustré sur l'unique figure, les moyens de protection RP1 et RP2 comprennent des premiers moyens résistifs RP1 et des seconds moyens résistifs RP2 qui sont chargés de polariser les première ES1 et seconde ES2 entrées/sorties du module d'interface MI. Plus précisément, dans cet exemple de réalisation non limitatif : - les premiers moyens résistifs RP1 comprennent, d'une part, une première borne qui est être connectée à la première entrée/sortie ES1 du module d'interface MI, et d'autre part, une seconde borne qui est connectée à une borne auxiliaire BA qui est placée sous une tension choisie, et - les seconds moyens résistifs RP2 comprennent, d'une part, une première borne qui est connectée à la seconde entrée/sortie ES2 du module d'interface MI et une seconde borne qui est connectée à la masse G du réseau RC. On notera que dans une variante non représentée, la seconde borne des seconds moyens résistifs RP2 peut être connectée à une autre borne que la masse G), qui est placée à une autre tension choisie. La borne auxiliaire BA fait par exemple partie de l'organe Ci. Il peut, comme illustré, s'agir d'une borne d'alimentation interne de l'organe Ci chargée de fournir une tension fixe choisie au module d'interface MI. A titre d'exemple, cette tension fixe choisie peut être comprise entre environ 3 volts et environ 7 volts. Par exemple elle est choisie égale à 5 volts (tension habituelle d'alimentation d'un module d'interface de type ERL). Les premiers moyens résistifs RP1 peuvent par exemple comporter au moins une résistance. De même, les seconds moyens résistifs RP2 peuvent par exemple comporter au moins une résistance. Dans ce cas, les premiers RP1 et seconds RP2 moyens résistifs peuvent par exemple offrir chacun une résistance qui est comprise entre environ 1 ks) et environ 100 kO. Les valeurs des moyens résistifs peuvent être choisies de sorte que les ponts diviseur, qu'ils constituent respectivement avec les résistances � de tirage au plus � et � de tirage à la masse � des modules d'interface de type ERL, génèrent des tensions correspondant à un état dominant lorsque l'une des première et seconde entrées/sorties est déconnectée fonctionnellement du fil CAN H CH ou du fil CAN L CL du bus BU, quel que soit l'état du bus BU, dominant ou récessif. Par ailleurs, les premiers moyens résistifs RP1 et les seconds moyens résistifs RP2 peuvent être identiques (notamment afin de simplifier les calculs). A titre d'exemple, ils peuvent par exemple présenter tous les deux une résistance d'environ 10 kO. Mais, d'autres valeurs peuvent être utilisées. On notera qu'il est avantageux que les moyens de protection RP1 et RP2 soient situés le plus près possible du module d'interface MI, de façon à traiter le plus possible de cas de déconnexion fonctionnelle (par exemple sur la carte électronique de l'organe Ci concerné) et de fils coupés. On décrit ci-après l'effet du couplage d'un dispositif D (du type de celui illustré sur l'unique figure) à un organe Ci, lorsque la borne auxiliaire BA est placée sous une tension de 5 V et que les moyens de protection comprennent une première résistance RP1 de 10 ks) et une seconde résistance RP2 de 10 kO. Les valeurs de tension sont ici données à titre d'illustration et peuvent varier selon les versions de la norme considérée et/ou selon les applications. Dans le cas de la coupure du fil CAN_H CH d'un organe Ci, si le bus BU du réseau RC est placé dans un état récessif avec des tensions qui correspondent à celles en sortie des organes Ci et Oj, l'effet du couplage du dispositif D est le suivant : - la première entrée/sortie ES1 du module d'interface MI de l'organe Ci est polarisée par l'extérieur dudit module d'interface MI à +5 V via la première résistance RP1 et par l'intérieur dudit module d'interface MI typiquement par une tension de 2,5 V via une première résistance RMI1 propre audit module d'interface MI et d'une valeur typique de 10 kO. Elle est donc placée sous une tension résultante égale à 3,75 V (2,5 + (5 û 2,5)/2 = 3,75 V), car l'on est en présence d'un pont diviseur avec deux résistances RP1 et RMI1 identiques dont les tensions basses et hautes sont respectivement égales à 2,5 V et à 5 V, - la seconde entrée/sortie ES2 du module d'interface MI de l'organe Ci est polarisée typiquement à 2,5 V, - la différence de tension entre le fil CAN_H CH et le fil CAN_L CL est égale à 1, 25 V (3,75 û 2,5 = 1,25 V - valeur typique), - l'état à l'entrée du module d'interface MI est donc bien dominant, avec une marge minimale de 0,35 V (1,25 û 0,9 = 0,35 V, car 0,9 V est le seuil bas de l'état dominant défini par la norme). Dans le cas de la coupure du fil CAN_H CH d'un organe Ci, si le bus BU du réseau RC est placé dans un état dominant avec des tensions qui correspondent à celles en sortie des organes Ci et Oj, l'effet du couplage du dispositif D est le suivant : - la première entrée/sortie ES1 du module d'interface MI de l'organe Ci est polarisée par l'extérieur dudit module d'interface MI à +5 V via la première résistance RP1 et par l'intérieur dudit module d'interface MI typiquement par une tension de 2,5 V, via une première résistance RMI1 propre audit module d'interface MI et d'une valeur typique de 10 kO. Elle est donc placée sous une tension résultante égale à 3,75 V (2,5 + (5 ù 2,5)/2 = 3,75 V), car l'on est en présence d'un pont diviseur avec deux résistances RP1 et RMI1 identiques dont les tensions basses et hautes sont respectivement égales à 2,5 V et à 5 V, - la seconde entrée/sortie ES2 du module d'interface MI de l'organe Ci est polarisée typiquement à 1,5 V, - la différence de tension entre le fil CAN_H CH et le fil CAN_L CL est égale à 2, 25 V (3,75 ù 1,5 = 2,25 V - valeur typique), - l'état à l'entrée du module d'interface MI est donc bien dominant, avec une 1 o marge minimale de 1,35 V (2,25 ù 0,9 = 1,35 V, car 0,9 V est le seuil bas de l'état dominant défini par la norme). Dans le cas de la coupure du fil CAN_L CL d'un organe Ci, si le bus BU du réseau RC est placé dans un état récessif avec des tensions qui correspondent à celles en sortie des organes Ci et Oj, l'effet du couplage du 15 dispositif D est le suivant : - la première entrée/sortie ES1 du module d'interface MI de l'organe Ci est polarisée typiquement à 2,5 V, - la seconde entrée/sortie ES2 du module d'interface MI de l'organe Ci est polarisée par l'extérieur dudit module d'interface MI à 0 V via la seconde 20 résistance RP2 et la masse G et par l'intérieur dudit module d'interface MI typiquement par une tension de 2,5 V, via une seconde résistance RMI2 propre audit module d'interface MI et d'une valeur typique de 10 kO. Elle est donc placée sous une tension résultante égale à 1,25 V ((2,5 ù 0)/2 = 1,25 V), car l'on est en présence d'un pont diviseur avec deux résistances 25 RP2 et RMI2 identiques dont les tensions basses et hautes sont respectivement égales à 2,5 V et à 0 V, - la différence de tension entre le fil CAN_H CH et le fil CAN_L CL est égale à 1, 25 V (2,5 ù 1,25 = 1,25 V - valeur typique), - l'état à l'entrée du module d'interface MI est donc bien dominant, avec une 30 marge minimale de 0,35 V (1,25 ù 0,9 = 0,35 V, car 0,9 V est le seuil bas de l'état dominant défini par la norme). Dans le cas de la coupure du fil CAN_L CL d'un organe Ci, si le bus BU du réseau RC est placé dans un état dominant avec des tensions qui correspondent à celles en sortie des organes Ci et Oj, l'effet du couplage du dispositif D est le suivant : - la première entrée/sortie ES1 du module d'interface MI de l'organe Ci est polarisée typiquement à 3,5 V, - la seconde entrée/sortie ES2 du module d'interface MI de l'organe Ci est polarisée par l'extérieur dudit module d'interface MI à 0 V via la seconde résistance RP2 et la masse G et par l'intérieur dudit module d'interface MI typiquement par une tension de 2,5 V via une seconde résistance RMI2 propre audit module d'interface MI et d'une valeur typique de 10 kO. Elle est donc placée sous une tension résultante égale à 1,25 V ((2,5 ù 0)/2 = 1,25 V), car l'on est en présence d'un pont diviseur avec deux résistances RP2 et RMI2 identiques dont les tensions basses et hautes sont respectivement égales à 2,5 V et à 0 V, - la différence de tension entre le fil CAN_H CH et le fil CAN_L CL est égale à 2, 25 V (3,5 ù 1,25 = 2,25 V - valeur typique), - l'état à l'entrée du module d'interface MI est donc bien dominant, avec une marge minimale de 1,35 V (2,25 ù 0,9 = 1,35 V, car 0,9 V est le seuil bas de l'état dominant défini par la norme). L'invention offre plusieurs avantages, parmi lesquels : - elle permet d'améliorer la sûreté de fonctionnement d'un réseau CAN HS. Le risque résiduel est en effet négligeable dans un grand nombre de cas, - elle est peu coûteuse à mettre en oeuvre, en particulier dans les organes nouvellement fabriqués, - elle ne nécessite pas d'effectuer des modifications au niveau des faisceaux électriques, - elle ne nécessite pas de modification du logiciel des organes du réseau, - elle offre une bonne robustesse, notamment lorsqu'elle utilise de simples résistances (du fait que le risque qu'elles présentent un défaut et/ou qu'elles soient déconnectées est (très) faible). L'invention ne se limite pas aux modes de réalisation de dispositif de protection et organe de réseau décrits ci-avant, seulement à titre d'exemple, mais elle englobe toutes les variantes que pourra envisager l'homme de l'art dans le cadre des revendications ci-après. REVENDICATIONS1. Dispositif de protection (D) pour un organe (Ci) d'un réseau de communication (RC), de type CAN HS et disposant d'un bus (BU) comprenant un premier fil dit CAN_H (CH) et un second fil dit CAN_L (CL) pouvant être placés sous différentes combinaisons de tensions correspondant à des états dits récessif et dominant, ledit organe (Ci) comprenant un module d'interface (MI) muni de première (ES1) et seconde (ES2) entrées/sorties connectées respectivement auxdits premier (CH) et second (CL) fils du bus (BU) et étant interdit d'émettre un bit récessif lorsque ledit bus (BU) est dans son état dominant, caractérisé en ce qu'il comprend des moyens de protection (RP1, RP2) agencés pour empêcher au maximum ledit organe (Ci) d'émettre un bit sur ledit bus (BU) lorsque l'une desdites première (ES1) et seconde (ES2) entrées/sorties de son module d'interface (MI) est déconnectée fonctionnellement du premier (CH) ou second (CL) fil du bus (BU). 2. Dispositif selon la revendication 1, caractérisé en ce que lesdits moyens de protection (RP1, RP2) sont agencés pour faire en sorte que lesdites première (ES1) et seconde (ES2) entrées/sorties du module d'interface (MI) soient placées sous des tensions d'entrée qui correspondent ensemble à un état dominant du bus (BU) lorsque l'une desdites première (ES1) et seconde (ES2) entrées/sorties est déconnectée fonctionnellement du premier (CH) ou second (CL) fil du bus (BU). 3. Dispositif selon l'une des revendications 1 et 2, caractérisé en ce que lesdits moyens de protection (RP1, RP2) comprennent i) des premiers moyens résistifs (RP1) comprenant une première borne propre à être connectée à ladite première entrée/sortie (ES1) dudit module d'interface (MI) et une seconde borne propre à être connectée à une borne auxiliaire (BA) placée sous une tension choisie, et ii) des seconds moyens résistifs (RP2) comprenant une première borne propre à être connectée à ladite seconde entrée/sortie (ES2) dudit module d'interface (MI) et une seconde borne propre à être connectée à une masse (G) dudit réseau de communication (RC). 4. Dispositif selon l'une des revendications 1 et 2, caractérisé en ce que lesdits moyens de protection (RP1, RP2) comprennent i) des premiers moyens résistifs (RP1) comprenant une première borne propre à être connectée à ladite première entrée/sortie (ES1) dudit module d'interface (MI) et une seconde borne propre à être connectée à une borne auxiliaire (BA) placée sous une tension choisie, et ii) des seconds moyens résistifs (RP2) comprenant une première borne propre à être connectée à ladite seconde entrée/sortie (ES2) dudit module d'interface (MI) et une seconde borne propre à être connectée à une borne (BA2) présentant une tension choisie. 5. Dispositif selon l'une des revendications 3 et 4, caractérisé en ce que lesdits premiers (RP1) et seconds (RP2) moyens résistifs offrent chacun une résistance comprise entre environ 1 kO et environ 100 kO. 6. Dispositif selon l'une des revendications 3 à 5, caractérisé en ce que lesdits premiers moyens résistifs (RP1) et lesdits seconds moyens résistifs (RP2) sont sensiblement identiques. 7. Dispositif selon l'une des revendications 3 à 5, caractérisé en ce que ladite seconde borne des premiers moyens résistifs (RP1) est propre à être connectée à une borne auxiliaire (BA) placée sous une tension fixe comprise entre environ 3 volts et environ 7 volts. 8. Organe (Ci) pour un réseau de communication (RC), de type CAN HS et disposant d'un bus (BU) comprenant un premier fil dit CAN_H (CH) et un second fil dit CAN_L (CL) pouvant être placés sous différentes combinaisons de tensions correspondant à des états du réseau dits récessif et dominant, ledit organe (Ci) comprenant un module d'interface (MI) muni de première (ES1) et seconde (ES2) entrées/sorties connectées respectivement auxdits premier (CH) et second (CL) fils du bus (BU) et étant interdit par un module (ou circuit) logique d'arbitrage (MA) d'émettre un bit récessif lorsque ledit bus (BU) est dans son état dominant, caractérisé en ce qu'il comprend un dispositif de protection (D) selon l'une des revendications 1 à 6 connecté 3o auxdites première (ES1) et seconde (ES2) entrées/sorties dudit module d'interface (MI). 9. Utilisation du dispositif de protection (D) selon l'une des revendications 1 à 7 et de l'organe (Ci) selon la revendication 8 dans un 16véhicule automobile.