Brevet FR2977356A1 — publié le 20130104

L'invention concerne un procédé et un dispositif pour la sauvegarde des informations de supervision d'un véhicule en cas d'accident. L'invention est plus particulièrement, mais non exclusivement, adaptée aux applications automobiles, et notamment pour la sauvegarde des informations de supervision d'un groupe motopropulseur. Le fonctionnement du groupe motopropulseur d'un véhicule, notamment automobile, est aujourd'hui couramment contrôlé par un calculateur électronique de contrôle moteur, lequel calculateur utilise des informations sous forme de données mesurées en permanence, par l'intermédiaire de capteurs, et pilote le fonctionnement du moteur et des actuateurs en fonction de ces informations. Les informations délivrées par ces capteurs sont mesurées à des intervalles variables selon la nature desdites informations, mais toujours plusieurs dizaines voire plusieurs centaines de fois par seconde. Le calculateur de contrôle moteur comprend également un dispositif de supervision et de diagnostic, dit superviseur, lequel récolte en permanence les informations délivrées par tout ou partie des capteurs et compare ces informations à des motifs prédéterminés, soit en valeur instantanée soit en évolution, lesquels motifs prédéterminés correspondent à des situations de fonctionnement anormal, ou dysfonctionnement. Couramment, 400 à 1000 motifs ainsi prédéterminés sont analysés. Lorsque le superviseur détecte un tel motif dans les informations délivrées par les différents capteurs, il place cette information sous la forme d'un code correspondant au dysfonctionnement dans une mémoire dite dynamique. Cette mémoire dynamique peut être consultée en connectant au calculateur un dispositif externe adapté, lequel dispositif permet à un utilisateur de révéler la nature des dysfonctionnements constatés. Cet utilisateur sera le plus souvent un garagiste, mais dans certaines situations peut être un représentant des forces de l'ordre, notamment dans les pays où les contrôles sur les émissions polluantes sont particulièrement sévères. S'agissant du contrôle du fonctionnement du groupe motopropulseur, l'état des capteurs est scruté de manière extrêmement fréquente, et des motifs de paramètres correspondant à des dysfonctionnements peuvent apparaître ponctuellement, puis disparaître ou évoluer vers des dysfonctionnements plus graves, de sorte qu'il est impossible de tracer l'ensemble des événements, d'une part, pour des questions de volume de données et d'autre part pour de simples questions d'interprétation. Aussi, les codes de dysfonctionnement sont enregistrés dans une mémoire dynamique qui ne comprend qu'un faible nombre de cases de stockage, fréquemment une vingtaine, et selon des règles de priorité, l'objectif étant avant tout une aide au diagnostic. S'agissant du superviseur d'un groupe motopropulseur comprenant un moteur à combustion interne, ces règles de priorité seront par exemple dictées, d'une part, par les dysfonctionnements pouvant réduire de manière importante la durée de vie du groupe motopropulseur, par exemple, l'absence de refroidissement, ou en la présence de ratés d'allumage et d'autre part, par l'impact desdits dysfonctionnements sur les émissions polluantes dudit groupe motopropulseur. Ainsi, en fonction de leur niveau de priorité, des dysfonctionnements ultérieurs, peuvent être enregistrés dans la mémoire dynamique en écrasant des dysfonctionnements antérieurs de priorité moindre, ou encore des enregistrements anciens peuvent être conservés sur de longues périodes si d'autres événements de priorité plus élevés ne sont pas détectés. Bien qu'un tel dispositif donne entière satisfaction et permette la réalisation de diagnostics particulièrement pertinents en fonctionnement nominal, ce procédé de diagnostic de l'art antérieur présente des insuffisances en cas d'accident. Ainsi, lorsque le véhicule comprenant un groupe motopropulseur surveillé par un tel dispositif est le sujet d'un accident, de nombreuses informations, susceptibles, individuellement ou dans leurs combinaisons de correspondre à tous les motifs prédéterminés, vont être délivrées au superviseur de sorte que, d'une part, ledit superviseur n'est pas en mesure de détecter de manière fiable un motif correspondant à un dysfonctionnement donné, il risque ainsi d'enregistrer dans la mémoire dynamique des informations qui n'ont aucune pertinence, aléatoires, en écrasant les enregistrements antérieurs à l'accident, lesquels enregistrements pourraient se révéler utiles pour connaître l'état du groupe motopropulseur avant ledit accident et ainsi, directement ou indirectement, analyser les causes ou au moins les circonstances de cet accident. D'autre part, à supposer que le superviseur puisse identifier dans ce flot soudain d'informations des motifs de dysfonctionnement de manière fiable, rien n'assure que ceux-ci correspondent à un dysfonctionnement ayant une réalité physique. En effet, le choc de l'accident peut détruire des capteurs ou arracher leurs connexions, et ainsi délivrer des informations ne correspondant pas à un état réel du groupe motopropulseur. Ainsi, quelle qu'en soit la cause, les informations de dysfonctionnement enregistrées par le superviseur au moment d'un accident ne peuvent être utilisées pour une analyse dudit accident. L'invention vise à résoudre les insuffisances de l'art antérieur en proposant un dispositif de supervision d'un véhicule, notamment automobile comportant : - un superviseur apte à déterminer un état de dysfonctionnement d'un organe du véhicule ; - des moyens de mémoire, accessibles en écriture par le superviseur, aptes à enregistrer un état de dysfonctionnement déterminé par le superviseur ; - un capteur d'accident apte à détecter un événement de type collision dudit véhicule et à émettre un signal, dit de crash, en l'occurrence d'un tel événement ; 3 - des moyens pour convoyer le signal de crash jusqu'au superviseur - et des moyens aptes à interdire l'accès en écriture du superviseur aux moyens de mémoire lorsqu'un signal de crash est émis. Ainsi, en présence d'un accident, le dispositif de supervision selon l'invention n'accède plus aux moyens de mémoire et ne peut pas en altérer le contenu de sorte que ces moyens de mémoire contiennent l'état du véhicule dans l'instant précédant immédiatement la survenue de l'accident. L'invention peut être mise en oeuvre selon les modes de réalisation avantageux exposés ci-après, lesquels peuvent être considérés individuellement ou selon 10 toute combinaison techniquement opérante. Selon un mode de réalisation particulier du dispositif objet de l'invention, l'organe du véhicule surveillé par le superviseur est un groupe motopropulseur. Le dispositif objet de l'invention est en effet particulièrement adapté à une telle application nécessitant une évaluation très fréquente des paramètres de fonctionnement. 15 Avantageusement, le capteur d'accident est un capteur de déclenchement d'un organe de sécurité passive du véhicule. Ainsi, le dispositif objet de l'invention est adaptable à tout véhicule, y compris un véhicule existant sans ajouter de capteur supplémentaire. Avantageusement, les moyens de transmission du signal de crash sont 20 constitués par le réseau électronique local du véhicule. Ainsi l'invention peut être implémentée de manière économique, purement électronique. Avantageusement, les moyens de mémoire comprennent une mémoire volatile et une mémoire non volatile. Cette caractéristique est avantageusement utilisée par un procédé de mise en oeuvre du dispositif objet de l'invention comprenant les étapes 25 consistant à : - enregistrer les dysfonctionnements de l'organe surveillé par le superviseur dans la mémoire volatile lors de leur occurrence ; - si un signal de crash est détecté, cesser tout enregistrement dans la mémoire volatile et copier le contenu de celle-ci dans la mémoire non volatile. 30 Ainsi, les données précédant de l'accident sont stockées dans une mémoire sécurisée de type ROM pour « read only memory» alors qu'en fonctionnement nominal les informations de dysfonctionnement sont enregistrées dans la mémoire volatile ou RAM pour « random access memory » à accès rapide et dynamique. La mémoire ROM peut de ce fait devenir également un témoin de l'historique accidentel du véhicule. 35 Le dispositif objet de l'invention est applicable à tout type de véhicule, notamment à des véhicules automobiles. L'invention est exposée ci-après selon ses modes de réalisation préférés, nullement limitatifs et en référence aux figures 1 et 2 dans lesquelles : - la figure 1 représente schématiquement de profil et en coupe un véhicule automobile comprenant un dispositif selon un exemple de réalisation de l'invention ; - et la figure 2 montre un exemple de schéma logique du dispositif objet de l'invention. Figure 1, selon un exemple de réalisation, un véhicule automobile 100 comprend un groupe motopropulseur 110, par exemple un moteur à combustion interne pour la propulsion dudit véhicule. Les différentes fonctions du véhicule, et notamment le contrôle du fonctionnement de ce groupe motopropulseur 100, sont pilotées par un calculateur. À cette fin le groupe motopropulseur comprend différents capteurs 111, 112 qui mesurent des paramètres relatifs au fonctionnement dudit groupe motopropulseur. Un superviseur 140 scrute en permanence l'état de ces capteurs 111, 112 et détecte des dysfonctionnements du groupe motopropulseur 110 selon des motifs préétablis. Lorsqu'un dysfonctionnement est ainsi détecté, il est enregistré selon un code défini dans une mémoire 145 de type RAM. Selon un mode de réalisation avantageux de l'invention, le superviseur 140 comprend également une mémoire 146 de type ROM. Une prise 141 de diagnostic permet de lire de contenu de ces mémoires 145, 146. Le véhicule comprend également un ou plusieurs capteurs 155 dits de crash aptes à détecter une collision sévère du véhicule avec un obstacle 190. Selon un exemple de réalisation, l'ensemble ces éléments sont connectés par un bus informatique 130 multiplexé, par exemple de type CAN selon la norme ISO11898 ou SAE J1939. L'invention peut cependant être mise en oeuvre selon une architecture de connexion point à point. Ainsi, lorsque le capteur 155 de crash détecte une collision, il émet un signal sur le bus 130, lequel signal est recueilli notamment par les dispositifs de sécurité passive, tel que les déclencheurs de coussins gonflables 157, des dispositifs de pré tension de ceinture de sécurité ou tout autre dispositif de ce type. Le calculateur 120 de contrôle du groupe motopropulseur 110 déclenche également diverses procédures de sécurité en présence d'un signal de crash sur le bus 130, par exemple la coupure de l'arrivée de carburant au groupe motopropulseur 110 pour limiter les risques d'incendie. Figure 2, selon un exemple schématique de réalisation de l'invention, les signaux 240 correspondant à des codes de dysfonctionnement émis par le superviseur 140 sont dirigés vers des moyens 245 symbolisés par une fonction OU exclusif, ou OU exclusif combiné à une fonction NON, de sorte que le signal 260 correspondant à ce code de dysfonctionnement n'est envoyé sur le bus 130 qu'en l'absence d'un signal 255 de crash sur ledit bus 130. En présence d'un signal de crash 255 (= 1), les signaux 240 émis par le superviseur 140 ne parviennent pas au bus. Lorsque le code de dysfonctionnement 260 est émis sur le bus 130 celui-ci, est convoyé jusqu'aux moyens de mémoire 145. Selon un mode de réalisation avantageux, lorsque le signal de crash 255 est détecté sur le bus, le contenu de la mémoire RAM 145 est copié dans la mémoire 5 ROM 146. L'invention peut être mise en oeuvre de manière similaire en utilisant un principe de connexion point à point. La description ci-avant et les exemples de réalisation montrent que l'invention atteint les objectifs qu'elle visait en particulier elle permet de sauvegarder l'état 10 de supervision du véhicule dans l'instant précédent un accident de manière à permettre une analyse ultérieure des circonstances de cet accident. REVENDICATIONS1. Dispositif de supervision d'un véhicule (100), notamment automobile, comprenant : - un superviseur (140) apte à déterminer un état de dysfonctionnement d'un organe du véhicule, - des moyens de mémoire (145,146) accessibles en écriture par le superviseur (140) aptes à enregistrer un état de dysfonctionnement déterminé par ledit superviseur , - un capteur (155) d'accident apte à détecter un événement de type collision dudit véhicule et à émettre un signal (255), dit de crash, en l'occurrence d'un tel événement, - des moyens (130) pour convoyer le signal (255) de crash jusqu'au superviseur, caractérisé en ce qu'il comprend des moyens (245) aptes à interdire l'accès en écriture du superviseur (140) aux moyens (145) de mémoire lorsqu'un signal (255) de crash est émis. 2. Dispositif selon la revendication 1, caractérisé en ce que l'organe du véhicule (100) surveillé par le superviseur (140) est un groupe motopropulseur (110). 3. Dispositif selon la revendication 1, caractérisé en ce que le capteur (155) d'accident est un capteur de déclenchement d'un organe (157) de sécurité passive du véhicule. 4. Dispositif selon la revendication 1, caractérisé en ce que les moyens de transmission (130) du signal de crash sont constitués par le réseau électronique local du véhicule. 5. Dispositif selon la revendication 1, caractérisé en ce que les moyens de mémoire comprennent une mémoire volatile (145) et une mémoire non volatile (146). 6. Procédé de supervision d'un véhicule notamment automobile, au moyen d'un dispositif selon la revendication 5, caractérisé en ce qu'il comprend les étapes consistant à : - enregistrer les dysfonctionnements de l'organe (110) surveillé par le superviseur (140) dans la mémoire (145) volatile lors de leur occurrence ; - si un signal (255) de crash est détecté, cesser tout enregistrement dans la mémoire (145) volatile et copier le contenu de celle-ci dans la mémoire (146) non volatile. 7. Véhicule (100), notamment automobile caractérisé en ce qu'il comprend un dispositif de supervision selon l'une quelconque des revendications 1 à 5.