Brevet FR2990506A1 — publié le 20131115

Détecteur à sortie astable Domaine technique de l'invention La présente invention se rapporte à un détecteur à sortie astable. Le détecteur peut être de tous types connus, à sortie tout ou rien, par exemple de type photoélectrique, inductif, à ultrasons, capacitif, ou de type pressostat ou thermostat. Etat de la technique Il est connu de proposer des systèmes de détection sécurisée permettant de sécuriser le fonctionnement d'une application. Par exemple, pour sécuriser l'accès à une machine située dans un local, il est connu de prévoir un système de détection sécurisée qui permet de ne pas autoriser le démarrage de la machine lorsque le moyen d'accès au local est ouvert. Un tel système de détection comporte un ou plusieurs détecteurs, une unité logique de traitement recevant l'état de chaque détecteur et un ou plusieurs actionneurs commandés par l'unité logique de traitement en tenant compte de l'état de chaque détecteur. Lorsque le système de détection est sécurisé, il présente un certain niveau de sécurité, appelé SIL (pour "Safety Integrity Level"). Ces niveaux de sécurité sont définis par différentes normes (par exemple IEC 61508 ou IEC 62061 pour le niveau SIL2). Dans un système à niveau SIL2, chaque détecteur doit être au moins de niveau SIL2. Dans un système de détection à niveau SIL2 ou supérieur, l'une des problématiques principales est de savoir diagnostiquer les pannes sur les sorties du détecteur ainsi que sur le câble qui permet de raccorder le détecteur à l'unité logique de traitement. Dans l'état de la technique, il a été proposé différentes solutions pour attribuer le niveau SIL2 ou supérieur à un détecteur. Une première solution consiste à proposer un détecteur doté de deux sorties de type NO (pour "Normally Opened", c'est-à-dire normalement ouvertes) connectées à l'unité logique de traitement. Dans cette solution, le détecteur intègre un module de diagnostic lui permettant de diagnostiquer la panne de l'une des deux sorties NO et d'ouvrir l'autre sortie en cas de panne. Dans cette solution, une coupure du câble est détectée par l'unité logique de traitement et un court-circuit sur le câble est détecté par le module de diagnostic du détecteur. Une deuxième solution consiste à proposer un détecteur doté d'une sortie NO et d'une sortie NC (pour "Normally Closed", c'est-à-dire normalement fermée). Dans cette solution, la panne de l'une des deux sorties est détectée par l'unité logique de traitement, par exemple en vérifiant la complémentarité des deux signaux de sortie. Une coupure du câble et un court-circuit sur le câble sont détectés par l'unité logique de traitement, immédiatement ou lors du changement d'état des sorties. Une troisième solution consiste à proposer un détecteur doté d'une sortie NO et d'une entrée de test cyclique permettant à l'unité logique de traitement de vérifier la sortie du détecteur. Dans cette solution, les pannes sur la sortie du détecteur, sur le câble, ainsi que sur l'entrée de l'unité logique de traitement, sont détectées par l'unité logique de traitement lors du cycle de test. Ces trois solutions permettent d'attribuer un niveau 2 de SIL au détecteur. Cependant, elles présentent toutes certains inconvénients listés ci-dessous : - Présence de deux entrées sur l'unité logique de traitement dans la première et la deuxième solution. - Module de diagnostic intégré au détecteur dans la première solution. - Gestion d'une sortie de test et d'un cycle de test par l'unité logique de traitement dans la troisième solution. - Emploi d'un câble à quatre fils. Le but de l'invention est donc de proposer un détecteur de sécurité, pouvant répondre à un niveau de SIL au moins égal à 2, permettant de pallier les inconvénients de l'état de la technique listés ci-dessus. Le détecteur de l'invention ne nécessite pas la présence de deux entrées sur l'unité logique de traitement, ni la présence d'un module interne de diagnostic intégré dans le capteur. Exposé de l'invention Ce but est atteint par un détecteur à sortie tout ou rien, dédié à des applications de sécurité fonctionnelle, ledit détecteur comportant : un organe capteur, un étage de détection connecté à l'organe capteur et destiné à générer un signal de détection représentatif, selon la position d'une cible par rapport au détecteur, d'un état de détection sûr ou d'un état de détection non sûr, un étage de traitement recevant le signal de détection et destiné à générer un premier signal de sortie dans l'état de détection sûr ou un deuxième signal de sortie, différent du premier signal de sortie, dans l'état de détection non sûr, l'étage de traitement étant agencé pour délivrer le premier signal de sortie sous forme astable dans l'état de détection sûr. Selon une particularité, le deuxième signal de sortie est un signal stable fixé à O. Selon une autre particularité, le deuxième signal de sortie est un signal stable fixé à 1. Selon une autre particularité, le deuxième signal de sortie est un signal astable présentant un rapport cyclique et/ou une fréquence différente de celui du premier signal de sortie astable. Selon une autre particularité, le premier signal de sortie est représentatif d'un code d'identification généré selon un protocole série. Selon une autre particularité, le premier signal de sortie sous forme astable est généré pour une détection ou une non-détection de la cible devant le détecteur. Selon une autre particularité, le détecteur comporte deux bornes d'alimentation et une seule borne de sortie à laquelle est connectée une sortie logique du détecteur commandée par le premier signal de sortie ou le deuxième signal de sortie. Brève description des figures D'autres caractéristiques et avantages vont apparaître dans la description détaillée qui suit faite en regard des dessins annexés dans lesquels : - la figure 1 représente, de manière schématique, l'agencement fonctionnel d'un détecteur de l'invention, la figure 2 représente un système de détection comportant une unité logique de traitement et un détecteur de l'invention connecté à l'unité logique de traitement, - les figures 3 à 7 illustrent différentes configurations de fonctionnement du détecteur de l'invention, - la figure 8 illustre un mode de fonctionnement particulier du détecteur de l'invention. Description détaillée d'au moins un mode de réalisation L'invention concerne un détecteur de sécurité et le système de détection intégrant ledit détecteur de sécurité. Le détecteur de sécurité de l'invention est agencé pour présenter un niveau de sécurité SIL au moins égal à 2. Le détecteur D1 est connecté par un câble de raccordement à une unité logique de traitement 2 afin de former un système de détection sécurisée. L'unité logique de traitement fournit par exemple l'alimentation au détecteur via ledit câble qui est connecté à deux bornes d'alimentation (+ et -) présentes sur le détecteur Dl. Pour la suite de la description, on définit un état de détection sûr et un état de détection non sûr. Dans l'état de détection sûr, le détecteur D1 est agencé pour générer un premier signal de sortie S1ouT qui est interprété par l'unité logique de traitement 2 comme une autorisation de fonctionnement de l'application sécurisée. Dans l'état de détection non sûr, le détecteur D1 est agencé pour générer un deuxième signal de sortie S2ouT qui est interprété par l'unité logique de traitement 2 et provoque la mise en sécurité de l'application sécurisée. Selon la configuration de l'application à sécuriser, l'état de détection sûr peut correspondre à la détection de la cible devant le détecteur ou à la non détection de la cible devant le détecteur. De même, l'état de détection non sûr peut correspondre à la détection de la cible devant le détecteur ou à la non détection de la cible devant le détecteur. Le détecteur D1 de l'invention peut être de tous types connus, à sortie tout ou rien, tels que par exemple inductif, capacitif, à ultrasons ou photoélectrique, voire des pressostats ou thermostats. Le détecteur comporte donc un organe capteur 10 adapté pour remplir sa fonction. Le détecteur D1 comporte un étage de détection 11 connecté à l'organe capteur 10 et destiné à générer un signal de détection représentatif de l'état de détection sûr ou de l'état de détection non sûr. En sortie de l'étage de détection, le signal de détection est préférentiellement binaire. Le détecteur D1 comporte un étage de traitement 12 connecté à l'étage de détection et destiné à générer le premier signal de sortie S1 oui- ou le deuxième signal de sortie S2ouT correspondant au signal de détection et donc représentatif de l'état de détection sûr ou de l'état de détection non sûr. Selon l'invention, le détecteur D1 comporte une seule sortie OUT logique commandée, par l'intermédiaire d'un dispositif de commande, par le premier signal de sortie S1 oui- ou le deuxième signal de sortie 52ouT et connectée à une seule borne de sortie 01. La sortie logique comporte par exemple un transistor de type PNP ou NPN. Comme le détecteur D1 ne comporte qu'une seule borne de sortie 01, il peut être connecté à une unité logique de traitement 2 qui comporte une seule entrée 11. Par exemple, pour n détecteurs (D1,... Dn), l'unité logique de traitement 2 n'aura besoin que de n entrées (I1,... In). Le détecteur D1 est relié à l'unité logique de traitement par un câble à trois fils, deux des fils étant réservés à l'alimentation (+ et -) du détecteur D1 et le troisième fil à la circulation du premier signal de sortie S1 oui- ou du deuxième signal de sortie 52ouT. Selon l'invention, comme le détecteur D1 de sécurité ne comporte qu'une seule sortie OUT logique, le premier signal de sortie S1 oui- qui est généré dans l'état de détection sûr, est de type astable. Dans l'état de détection sûr, la sortie OUT du détecteur D1 passe en permanence de l'état 1 à l'état 0 à une fréquence fixe ou variable, suivant un rapport cyclique fixe ou variable. Ces changements d'état peuvent également permettre la transmission d'un code numérique d'identification généré selon un protocole série. La figure 8 représente la transmission d'un tel code d'identification en faisant varier la sortie entre les deux états. Le code transmis sera interprété par l'unité logique de traitement 2. Le détecteur de l'invention ne nécessite pas impérativement de module interne de diagnostic. La génération d'un signal de sortie astable permet de tester la sortie du détecteur, le câble ainsi que l'entrée de l'unité logique de traitement à laquelle est connecté le détecteur. L'unité logique de traitement 2 est agencée pour traiter le premier signal de sortie de type astable généré par le détecteur dans l'état de détection sûr. Dans l'état de détection non sûr, le deuxième signal de sortie S2ouT généré par l'étage de traitement peut prendre différentes configurations. Dans une première configuration représentée à la figure 3, le deuxième signal de sortie S2ouT, généré dans l'état de détection non sûr, est un signal stable fixé à O. Dans une deuxième configuration représentée à la figure 4, le deuxième signal de sortie S2ouT, généré dans l'état de détection non sûr, est un signal stable fixé à 1. Dans les configurations représentées sur les figures 5, 6 et 7, le deuxième signal de sortie S2ouT, généré dans l'état de détection non sûr, est également un signal astable, comme le premier signal de sortie Slow-. Il se différencie alors du premier signal de sortie S1ouT par sa fréquence (figure 6), par son rapport cyclique (figure 5) ou par sa fréquence et son rapport cyclique (figure 7). Dans ces configurations, il est ainsi possible de distinguer l'état de détection non sûr d'une panne sur la sortie, sur le câble ou sur l'entrée 11 de l'unité logique de traitement 2.15 REVENDICATIONS1. Détecteur (D1) à sortie tout ou rien, dédié à des applications de sécurité fonctionnelle, ledit détecteur comportant : un organe capteur (10), un étage de détection (11) connecté à l'organe capteur (10) et destiné à générer un signal de détection représentatif, selon la position d'une cible par rapport au détecteur, d'un état de détection sûr ou d'un état de détection non sûr, un étage de traitement (12) recevant le signal de détection et destiné à générer un premier signal de sortie (S1ouT) dans l'état de détection sûr ou un deuxième signal de sortie (S2ouT), différent du premier signal de sortie (S1our), dans l'état de détection non sûr, caractérisé en ce que : l'étage de traitement (12) est agencé pour délivrer le premier signal de sortie (S1 ouT) sous forme astable dans l'état de détection sûr. 2. Détecteur selon la revendication 1, caractérisé en ce que le deuxième signal de sortie (S2ouT) est un signal stable fixé à 0. 3. Détecteur selon la revendication 1, caractérisé en ce que le deuxième signal de sortie (S2ouT) est un signal stable fixé à 1. 4. Détecteur selon la revendication 1, caractérisé en ce que le deuxième signal de sortie (S2ouT) est un signal astable présentant un rapport cyclique et/ou une fréquence différente de celui du premier signal de sortie (S1 ouT) astable. 5. Détecteur selon la revendication 1, caractérisé en ce que le premier signal de sortie (S1ouT) est représentatif d'un code d'identification généré selon un protocole série. 6. Détecteur selon l'une des revendications 1 à 5, caractérisé en ce que le premier signal de sortie (S1ouT) sous forme astable est généré pour une détection ou une non-détection de la cible devant le détecteur. 7. Détecteur selon l'une des revendications 1 à 6, caractérisé en ce qu'il comporte deux bornes d'alimentation (+, -) et une seule borne de sortie (01) à laquelle est connectée une sortie (OUT) logique du détecteur commandée par le premier signal de sortie (S1 oui-) ou le deuxième signal de sortie (S2our).5