Brevet FR3013858A1 — publié le 20150529

SYSTEME POUR L'ARRET SANS RISQUE D'ERREUR D'UN CONSOMMATEUR ELECTRIQIE La présente invention concerne un système permettant l'arrêt sans risque d'erreur d'un consommateur électrique, en particulier d'une machine à entraînement électrique, avec au moins un transmetteur de sécurité actif avec une unité transmettrice de signal électrique servant à produire un signal de libération qui représente une exigence de sécurité, avec au moins un dispositif de commande de sécurité disposé dans un boîtier et séparé dans l'espace du transmetteur de sécurité actif, avec au moins une entrée servant à recevoir le signal de libération, avec une unité d'évaluation qui produit un signal de sortie en fonction du signal de libération et avec au moins un premier et un second chemin de signal qui sont commutables en fonction du signal de sortie. Un système de ce genre est connu par exemple d'après le document DE 10 2004 033 359 A1. D'après ce document, il s'agit quant au système au sens de l'invention d'un système avec au moins une unité de commande/commutation et avec un 15 transmetteur de sécurité séparé dans l'espace de cette dernière, qui coopèrent pour surveiller un processus critique en termes de sécurité. De manière typique, on emploie de tels systèmes pour sécuriser l'accès à une installation technique de laquelle peut émaner un danger pour des personnes, et pour arrêter la machine ou sinon la mettre dans un état non dangereux lorsque cela est 20 nécessaire. Des cas d'application sont par exemple des machines automatiques, des machines d'emballage, de manipulation et de stockage, des machines de traitement des textiles, du bois et de la céramique, des lignes de montage automatiques ou semi-automatiques et/ou des entrepôts à rayonnages automatisés. 25 Quant à l'unité de commande/commutation, il peut s'agir d'un simple appareil de commutation de sécurité, d'un appareil de commutation de sécurité configurable modulable mais aussi d'une commande de sécurité programmable, telle qu'elle est commercialisée par exemple sous la désignation de PSS® du demandeur du brevet. Les appareils ont en commun qu'ils évaluent sans risque d'erreur un signal de libération produit par un transmetteur de sécurité et, en fonction de cette évaluation, produisent un signal d'arrêt pour l'arrêt sans risque d'erreur de l'installation à surveiller. Dans le cas le plus simple, le signal d'arrêt excite des contacteurs-disjoncteurs qui interrompent une tension d'alimentation d'une installation à surveiller et la mettent hors circuit. Des transmetteurs de sécurité actifs dans le sens de l'invention se caractérisent en ce qu'ils font fonctionner des dispositifs de surveillance indépendamment de l'unité de commande/commutation associée et produisent automatiquement-un signal de libération qui représente l'état à surveiller. Des transmetteurs de sécurité actifs typiques sont des dispositifs de protection optoélectroniques, par exemple des barrières lumineuses, des grilles lumineuses ou des rideaux lumineux, comme ceux commercialisés par le demandeur du brevet entre autres choses sous le nom de produit PSENopt®. D'autres transmetteurs de sécurité actifs peuvent être des capteurs inductifs ou des capteurs RFID, comme ceux commercialisés par le demandeur du brevet par exemple sous la désignation PSENmag® ou PSENcs®. Des transmetteurs de sécurité actifs sont donc dans l'ensemble des pièces électroniques complexes qui disposent en règle générale de capteurs, de mécanismes d'évaluation, de dispositifs de signalisation et d'une tension d'alimentation. Des systèmes du type susmentionné sont constitués en règle générale de manière redondante avec plusieurs canaux et effectuent en plus régulièrement des tests fonctionnels internes et/ou externes qui garantissent la sécurité intrinsèque nécessaire. Dans de nombreux pays, des systèmes de ce genre critiques en termes de sécurité nécessitent dans le sens de la présente invention une certification par un organisme de vérification autorisé, tel que par exemple le TÜV ou la Caisse de prévoyance professionnelle en Allemagne, qui certifie le respect des principes de construction relatifs aux techniques de sécurité. Les principes de construction sont décrits entre autres choses dans les normes EN ISO 13849-1, applicables à des systèmes électriques, électroniques, électroniques avec programmation, hydrauliques, pneumatiques et mécaniques ou dans la norme EN/IEC 62061, applicable à des systèmes électriques, électroniques, électroniques avec programmation. On comprendra que, pour un dispositif de protection avec plusieurs composants, une liaison exempte d'erreur entre les composants est particulièrement importante afin de garantir une communication exempte d'erreur. En particulier en ce qui concerne les normes de sécurité susmentionnées, on emploie régulièrement un câblage redondant. Cela augmente d'un côté la sécurité intrinsèque, mais, d'un autre côté, mène toutefois à des dépenses de câblage plus élevées et à une mise en service compliquée. Un câblage erroné des composants ne doit toutefois mener dans 10 aucune circonstance à une perte de la fonction de sécurité de sorte que, en cas d'une occupation erronée des branchements en raison d'un mauvais câblage, les composants passent automatiquement dans l'état de sécurité. En particulier avec des installations techniques qui doivent être régulièrement reconfigurées pour pouvoir s'adapter, par exemple, aux conditions de 15 fabrication, des modifications du câblage peuvent mener à des immobilisations indésirables de l'installation technique et en limiter ainsi considérablement la disponibilité. Un autre facteur décisif avec des systèmes du type susmentionné est le temps de réaction, c'est-à-dire l'intervalle de temps qui est nécessaire depuis 20 l'apparition d'un changement d'état sur l'installation à surveiller jusqu'à la commande ou la mise hors tension de celle-ci par l'unité de commande/commutation. Une signification particulière revient alors à la détection sans risque d'erreur de signaux sur l'unité de commande/commutation, c'est-à-dire la vitesse avec laquelle l'unité de 25 commande/commutation peut détecter sans erreur sur ses entrées le signal de libération d'un transmetteur de sécurité. Le temps de réaction dépend principalement de l'interaction du transmetteur de sécurité avec l'unité de commande/commutation. D'après l'état de la technique, on connaît pour cela, entre autres choses, des unités de commande/commutation ayant des circuits 30 d'entrée spéciaux qui, par un filtrage et une stabilisation des signaux, améliorent la détection sans risque d'erreur des signaux d'entrée et abaissent le temps de réaction. Une autre approche est décrite dans le document DE 197 07 241 C2. D'après ce dernier, différentes possibilités de branchements pour différents transmetteurs de sécurité sont disponibles pour l'unité de commande/commutation afin d'ajuster l'unité de commande/commutation le plus spécifiquement possible au transmetteur de sécurité respectif. Cette approche a été poursuivie et une unité de commande/commutation a été indiquée dont les entrées peuvent être configurées individuellement. Toutes les approches se concentrent essentiellement sur l'amélioration des unités de commande/commutation par des composants supplémentaires, moyennant quoi les unités de commande/commutation deviennent plus sûres, toutefois plus complexes et plus chères. Par conséquent, la présente invention a pour objet un système du type susmentionné qui augmente avantageusement la sécurité intrinsèque et permet en même temps un temps de réaction rapide. La présente invention a pour objet en plus un système qui rend possible une mise en service plus simple, se laisse adapter de manière flexible et peut garantir en même temps une grande disponibilité. Selon un aspect de l'invention, cet objectif est résolu par un système du type susmentionné, pour lequel il est prévu, sur le boîtier du dispositif de commande de sécurité, un branchement d'entrée pour la réception d'une tension d'alimentation externe ainsi qu'un branchement d'alimentation pour la fourniture d'au moins un premier potentiel, le transmetteur de sécurité actif comprenant au moins un premier branchement pour la réception du premier potentiel et l'unité transmettrice de signal électrique générant en référence au potentiel le signal de libération, le premier potentiel étant relié en plus à l'unité d'évaluation pour l'évaluation du signal de libération. Une idée de la présente invention est donc d'améliorer les propriétés du système par une approche globale portant sur tous les composants. En particulier, l'interaction du dispositif de commande de sécurité avec le transmetteur de sécurité actif est améliorée du fait qu'une référence commune est fournie. La référence commune, de préférence un potentiel statique, est amenée aussi bien au dispositif de commande de sécurité qu'au transmetteur de sécurité actif. D'une manière particulièrement avantageuse, la référence commune est fournie sur le transmetteur de sécurité actif non pas par l'extérieur, mais au contraire directement par le dispositif de commande de sécurité. Le transmetteur de sécurité actif emploie la référence commune pour générer le signal de libération, le dispositif de commande de sécurité se servant de la référence commune pour l'évaluation du signal de libération. En raison de la référence commune, qui est un point de référence unitaire pour le dispositif de commande de sécurité et pour le transmetteur de sécurité actif, une évaluation précise du signal de libération peut être effectuée 10 par le dispositif de commande de sécurité. De manière avantageuse, un transmetteur de sécurité actif peut en outre produire automatiquement le signal de libération, le type de signal restant indépendant du dispositif de commande de sécurité. Par le biais du point de référence unitaire, le transmetteur de sécurité actif peut toutefois adapter le signal de libération de sorte qu'il puisse 15 être évalué par le dispositif de commande de sécurité de manière plus simple, plus rapide et sans risque d'erreur. En variante, l'unité d'évaluation peut également être adaptée et l'évaluation peut être adaptée au signal de libération. En particulier, lorsqu'il s'agit quant à l'évaluation de la détection d'une valeur de seuil, une plage de tolérance autour de la valeur de seuil peut être maintenue à 20 une faible valeur par le biais du point de référence commun, moyennant quoi le signal de libération peut être détecté de manière fiable. De manière avantageuse, le présent système permet de se passer d'un apport séparé d'un point de référence. D'une manière particulièrement avantageuse, un transmetteur de sécurité est encore relié uniquement au 25 dispositif de commande de sécurité associé. Un câblage est par conséquent simplifié et plus fonctionnel. Un câblage de ce genre garantit que le transmetteur de sécurité actif soit réglé fondamentalement sur le point de référence correct. On peut de cette façon éviter une association erronée, moyennant quoi, en particulier, la mise en service et/ou la reconfiguration du 30. système est facilitée. Cela a à son tour un effet positif sur la disponibilité de l'ensemble du système, puisqu'une configuration peut être effectuée plus rapidement et plus fiablement. L'objectif susmentionné est de cette façon entièrement résolu. Dans un autre mode de réalisation, le transmetteur de sécurité actif comprend une unité de surveillance avec une unité de commande servant à l'évaluation de l'exigence de sécurité et le branchement d'alimentation fournit un autre potentiel, différent du premier, présentant une différence de potentiel définie, la différence de potentiel étant une tension d'alimentation de l'unité de surveillance. Dans ce mode de réalisation, un second potentiel est fourni au transmetteur de sécurité actif en plus du premier potentiel. Au branchement d'alimentation, on dispose donc d'une tension qui résulte de la différence de potentiel des deux potentiels et qui peut être employée pour une alimentation du transmetteur de sécurité actif. En particulier, l'unité de surveillance du transmetteur de sécurité actif, par exemple les capteurs d'une barrière lumineuse et leur électronique de commande et d'évaluation, peut être alimentée par la tension d'alimentation. De manière avantageuse, le transmetteur de sécurité actif ne nécessite pas, en plus de la liaison à l'appareil de commutation de sécurité, d'un câblage supplémentaire à un poste externe. Le branchement du transmetteur de sécurité actif est effectué si possible exclusivement par le biais du dispositif de commande de sécurité. De cette façon dans une armoire électrique, on peut économiser, entre autres choses, des bornes à fiche supplémentaires qui sont employées habituellement lors de la connexion du transmetteur de sécurité et du dispositif de commande de sécurité. Le câblage est par conséquent plus fonctionnel, c'est-à-dire un transmetteur de sécurité, qui doit coopérer avec un dispositif de commande de sécurité, est relié uniquement à ce dernier. Cela diminue le risque d'erreurs lors de la mise en service ou la reconfiguration du système. Dans un autre mode de réalisation, le boîtier comprend une barrette à bornes d'une seule rangée ayant une pluralité de bornes disposées avec le même écartement les unes des autres, les bornes étant réunies de manière fonctionnelle en des groupes de bornes disposées les unes à côté des autres. Dans ce mode de réalisation, les branchements au dispositif de commande de sécurité sont réunis sur une barrette à bornes d'une seule rangée afin de simplifier davantage le câblage. En particulier, des torons de câbles pré-confectionnés peuvent être, de cette façon, simplement raccordés au dispositif de commande de sécurité. La réunion des bornes individuelles en des groupes fonctionnels avec de préférence un marquage unique présente 5 l'avantage que des branchements apparentés sont disposés de préférence les uns à côté des autres. Un groupe fonctionnel pourrait par exemple être formé de bornes de branchement pour le branchement d'alimentation. Si, pour cela, en raison de la réunion, les branchements sont situés les uns à côté des autres dans un groupe, la tension d'alimentation peut être sortie du dispositif de 10 commande de sécurité à l'aide d'un seul connecteur. De ce moyen, le câblage devient d'une part plus clair et, d'autre part, moins sujet à des erreurs. Dans un mode de réalisation préféré, les bornes d'un premier groupe sont des branchements pour le branchement d'alimentation et les bornes d'un second groupe sont des branchements pour l'entrée, les premier et second 15 groupes étant disposés l'un à côté de l'autre. Dans ce mode de réalisation, les branchements du branchement d'alimentation et les branchements de l'entrée sont ainsi réunis respectivement dans un groupe fonctionnel. De manière avantageuse, les groupes sont disposés les uns à côté des autres de sorte que les branchements du 20 branchement d'alimentation et de l'entrée puissent être placés sur un seul connecteur comprenant plusieurs groupes. De cette façon, la liaison entre le transmetteur de sécurité actif et le dispositif de commande de sécurité peut être réalisée de manière avantageuse par le biais d'un seul connecteur. Dans un autre mode de réalisation préféré, la barrette à bornes d'une 25 seule rangée comprend un troisième groupe avec des première, deuxième et troisième bornes, la première borne pouvant être reliée, pour le démarrage surveillé de l'appareil de commutation de sécurité, à la deuxième borne par le biais d'un bouton-poussoir de démarrage et, pour le démarrage automatique de l'appareil de commutation de sécurité, à la troisième borne par le biais d'un 30 élément de pontage, l'élément de pontage recouvrant la deuxième borne et la rendant indisponible. Dans ce mode de réalisation, les branchements, par le biais desquels est défini le comportement au démarrage du dispositif de commande de sécurité, sont réunis dans un autre troisième groupe fonctionnel. L'opération de démarrage est déterminée en ce que les bornes de branchement sont occupées d'une manière déterminée. De manière avantageuse, les branchements sont également employés avec un seul connecteur de sorte qu'un réglage erroné de l'opération de démarrage ne puisse pas avoir lieu. Il est en outre avantageux en cas d'emploi d'un seul connecteur qu'un branchement non occupé puisse être recouvert de manière qu'il ne soit pas occupé. Dans un autre mode de réalisation, le signal de sortie est amené à un premier et à un second élément de commutation, le premier chemin de signal reliant un premier branchement sur le boîtier à un deuxième branchement sur le boîtier par le biais du premier élément de commutation et le second chemin de signal reliant un troisième branchement sur le boîtier à un quatrième branchement par le biais du deuxième élément de commutation, le deuxième branchement et le troisième branchement pouvant être reliés au choix par un câble de pontage. Dans ce mode de réalisation, les différents chemins de signal peuvent 20 ainsi être commutés individuellement. De cette façon, d'une part, on peut employer les deux chemins de commutation pour la commande d'un processus critique en termes de sécurité, une redondance étant garantie par les éléments logiques placés en série, d'autre part, on peut employer également individuellement les chemins de signal pour, par exemple, commander deux 25 processus non critiques en termes de sécurité. Dans le dernier cas, on se passe donc de la redondance, d'autre part on peut pour cela commander deux processus avec un appareil de commutation. L'appareil de commutation peut ainsi être employé de manière flexible pour des applications critiques en termes de sécurité ou standard. 30 Dans un mode de réalisation préféré, les premier et second chemins de signal sont conçus de manière redondante. Dans ce mode de réalisation, chaque chemin de signal est conçu en double. Chaque chemin de signal dispose alors de deux entrées et de deux sorties. En particulier, le premier élément de commutation et le second élément de commutation commutent chacun deux canaux dans les deux chemins de signal par le biais de contacts à guidage forcé. De cette façon, la conception redondante peut être également poursuivie jusqu'aux actionneurs à commander. Dans un mode de réalisation préféré, le dispositif de commande de sécurité comprend un élément de commutation avec des premiers contacts de commutation et un second élément de commutation avec des seconds contacts de commutation, un mouvement de fermeture des premiers contacts de commutation étant effectué le long d'un premier axe A et un mouvement de fermeture des seconds contacts de commutation étant effectué le long d'un second axe B, le premier axe A et le second axe B formant ensemble un angle aigu, en particulier un angle de 90°. Dans ce mode de réalisation qui correspond en soi déjà à une invention autonome, les premier et second chemins de signal commutables sont réalisés par un premier et un second élément de commutation. Quant aux éléments de commutation, il s'agit de préférence de relais qui comprennent des contacts de commutation se présentant sous forme de contacts de travail, c'est-à-dire des contacts qui sont ouverts lorsque les relais ne sont pas excités ou sont mis hors tension. Les éléments de commutation sont délibérément disposés à l'intérieur du dispositif de commande de sécurité de sorte qu'ils soient décalés les uns par rapport aux autres d'un certain angle de sorte que les mouvements de fermeture des différents contacts ne soient pas effectués le long d'un axe commun. De préférence, les relais sont disposés perpendiculairement les uns aux autres. Par l'agencement décalé, la sensibilité aux secousses et aux chocs du dispositif de commande de sécurité est augmentée, moyennant quoi le dispositif de commande de sécurité peut être mis en oeuvre également pour 30 des applications mobiles. Par exemple, en cas d'emploi dans des véhicules, un agencement de ce genre est avantageux puisque, là en particulier, on peut compter sur des secousses le long d'un axe spatial. Si les chocs sont suffisamment forts, les contacts de commutation peuvent être écrasés ou entraînés en dehors de leur position fermée. Cela peut mener à une mise hors tension non voulue du consommateur électrique ou cela peut même altérer la fonction de sécurité. Si, en plus, deux éléments de commutation sont disposés 5 en parallèle, la conception de commutation redondante peut également être ineffective puisque les deux éléments de commutation dans cet agencement sont sensibles aux chocs relativement à la même direction. Mais si les mouvements de fermeture ont lieu dans des différentes directions, comme cela est garanti par un agencement avec décalage des éléments de commutation, 10 un dysfonctionnement en raison d'un choc unidirectionnel peut être exclu de manière avantageuse. On comprendra que les caractéristiques susmentionnées et celles encore à expliquer par la suite peuvent être employées non seulement selon la combinaison indiquée à chaque fois, mais au contraire également selon 15 d'autres combinaisons, ou peuvent être prises isolément, sans sortir du cadre de la présente invention. Des exemples de réalisation de l'invention sont représentés dans les dessins et ressortiront plus clairement à la lecture de la description ci-après, faite en référence aux dessins annexés, sur lesquels : 20 la figure 1 est une représentation simplifiée d'un exemple de réalisation préféré du nouveau système, la figure 2 est une représentation schématique d'un exemple de réalisation d'un dispositif de commande de sécurité et d'un transmetteur de sécurité actif, 25 la figure 3 est une représentation schématique d'un autre exemple de réalisation d'un dispositif de commande de sécurité et d'un transmetteur de sécurité actif, la figure 4 est une vue de face schématique d'un nouveau dispositif de commande de sécurité, 30 la figure 5 est un exemple de réalisation d'un signal de libération, la figure 6 est une coupe transversale latérale d'un exemple de réalisation d'un nouveau dispositif de commande de sécurité. La figure 1 montre un exemple de réalisation du nouveau système 10 avec un dispositif de commande de sécurité 12 et un transmetteur de sécurité 14 associé. Le système sert ici à la protection d'une installation technique 16 qui est évoquée, dans cet exemple, par un robot 18 travaillant de manière automatisée. La zone de mouvement du robot 18 représente une zone de dangers qui doit être surveillée ici par le transmetteur de sécurité 14 en vue de la protection de personnes. Le transmetteur de sécurité 14 est un transmetteur de sécurité actif qui est évoqué ici sous la forme d'une grille lumineuse 20. Des transmetteurs de sécurité 14 actifs se caractérisent en ce qu'ils comportent des dispositifs de protection autonomes, tels que, par exemple, des émetteurs et des récepteurs d'une barrière lumineuse, et produisent automatiquement un signal de libération 22 qui représente l'état à surveiller. Quant au signal de libération 22, il s'agit de préférence d'un potentiel statique qui est fourni par le transmetteur de sécurité actif 14 à une sortie lorsqu'un état sûr est présent. C'est le cas avec la grille lumineuse 20 lorsqu'aucun des rayons lumineux de la grille lumineuse 20 n'est interrompu. Si, par contre, une personne pénètre par la grille lumineuse 20 dans la zone de dangers du robot 18, quelques rayons lumineux sont interrompus, suite à quoi le transmetteur de sécurité actif 14 modifie le signal de libération 22, par exemple, en ne fournissant plus le potentiel statique. Le signal de libération 22 est ainsi de préférence binaire et peut prendre au moins deux états qui sont représentés à chaque fois par un potentiel statique. Le signal de libération 22 est transmis à une entrée 26 du dispositif de commande de sécurité 12 par une première ligne 24. Il est prévu en plus entre le dispositif de commande de sécurité 12 et le transmetteur de sécurité actif 14 une autre liaison qui est réalisée ici par le biais d'une seconde ligne 28, mais en variante, elle peut également être réalisée par un autre conducteur de la première ligne 24. Par le biais de l'autre liaison, au moins un potentiel est fourni au transmetteur de sécurité actif 14 par le dispositif de commande de sécurité 12. Le potentiel est, comme cela sera encore expliqué de manière plus détaillée par la suite, une référence commune pour le transmetteur de sécurité actif 14 et pour le dispositif de commande de sécurité 12. La référence commune sert d'un côté de point de référence pour la génération du signal de libération 22 par le transmetteur de sécurité actif 14 et est employée, d'un autre côté, par le dispositif de commande de sécurité 12 pour l'évaluation du signal de libération 22. Le dispositif de commande de sécurité 12 dispose en plus d'une première sortie 30 et d'une seconde sortie 32. Les première et seconde sorties 30, 32 relient le dispositif de commande de sécurité 12 à des actionneurs qui, dans cet exemple de réalisation, sont représentés sous la forme de deux contacteurs-disjoncteurs 34. Les contacts 36 des contacteurs-disjoncteurs 34 sont montés en série dans une alimentation en tension 38 du robot 18. Les sorties 30, 32 sont commandées en fonction du signal de libération 22 présent sur l'entrée 26. Si le signal de libération 22 indique un état critique en termes de sécurité ou si le signal de libération 22 disparaît entièrement de l'entrée 26, les sorties 30, 32 sont relâchées de sorte que les contacts 36 des contacteurs-disjoncteurs 34 soient ouverts et que le robot 18 soit mis hors circuit. L'intrusion à travers la grille lumineuse 20 dans la zone de protection du robot 18 aboutit ainsi à ce que le robot 18 soit mis ici hors tension et que, par la suite, il ne représente plus de dangers pour l'intrus. L'évaluation du signal de libération 22 sur l'entrée 26 et la commutation des sorties 30, 32 par le dispositif de commande de sécurité 12 seront expliquées de manière plus détaillée par la suite à l'aide des figures 2 et 3. Les figures 2 et 3 montrent chacune une représentation schématique d'un exemple de réalisation du nouveau système 10. Des références identiques désignent sur ces figures des pièces identiques. Dans les deux exemples de réalisation, un dispositif de commande de sécurité 12 et un transmetteur de sécurité actif 14 disposé séparément de celui-ci dans l'espace du premier sont évoqués. Le transmetteur de sécurité actif 14 comporte une unité de surveillance 40, une unité de commande 42 et une unité transmettrice de signal 44. L'unité de surveillance 40 est ici évoquée en tant que dispositif de protection optoélectronique sous forme d'une grille lumineuse. En variante, l'unité de surveillance 40 peut également comprendre un autre dispositif de protection actif électronique ou optoélectronique, tel que, par exemple des barrières lumineuses, des rideaux lumineux ou des détecteurs de proximité avec lesquels il est possible de surveiller un processus ou un accès. Les capteurs de l'unité de surveillance 40 sont commandés et évalués 5 par l'unité de commande 42, un signal de libération 22 étant généré en fonction de l'évaluation par l'unité transmettrice de signal 44. Dans un mode de réalisation préféré, l'unité de commande 42 et l'unité transmettrice de signal 44 sont réalisées en tant que pièce intégrée, par exemple sous la forme d'un microcontrôleur. Quant au signal de libération 22, il s'agit de préférence d'un 10 signal binaire qui peut représenter deux états sous forme de deux potentiels différents. Le signal de libération 22 peut par ailleurs être également dynamisé dans un mode de réalisation particulièrement préféré en ce que des impulsions de test sont appliquées au signal de libération selon une cadence régulière. La dynamisation présente l'avantage que, par exemple, des courts-circuits ou des 15 circuits croisés entre les conducteurs de la ligne 22, 22' peuvent être détectés. L'application d'impulsions de test peut en variante être également employée pour des tests de connexion lorsque, pour cela, un signal de test correspondant, non illustré ici, est fourni par le dispositif de commande de sécurité 12 et que les impulsions de test sont lues en retour par le dispositif de 20 commande de sécurité 12. Avec le nouveau système 10, le transmetteur de sécurité actif 14 dispose au moins d'une deuxième liaison au dispositif de commande de sécurité 12 qui est évoquée ici par la ligne ayant le nombre de référence 28. Par le biais de la deuxième liaison est mis à disposition du transmetteur de 25 sécurité actif 14 un premier potentiel qui est utilisé par l'unité transmettrice de signal 44 pour la génération du signal de libération 22. La deuxième liaison peut, en variante à la ligne séparée 28, être réalisée également par d'autres conducteurs de la première ligne 24. De préférence, le premier potentiel correspond au potentiel statique du signal de libération 22 qui représente l'état 30 critique en termes de sécurité. En variante, le premier potentiel peut également être utilisé en tant qu'autre grandeur de référence pour le signal de libération 22, par exemple en tant que valeur moyenne ou décalage. Le transmetteur de sécurité actif 14 comprend ici en plus une troisième liaison au dispositif de commande de sécurité 12 qui est évoquée ici par la ligne avec le nombre de référence 28'. Par le biais de la troisième liaison, un autre potentiel différent du premier est présent sur le transmetteur de sécurité actif 14. Le transmetteur de sécurité actif 14 emploie la tension formée par la différence des potentiels pour l'alimentation de ses pièces électriques actives. La tension suffit ici de préférence pour faire fonctionner également l'unité de surveillance 40 en plus de l'unité de commande 42 et de l'unité transmettrice de signal 44. Ce mode de réalisation est particulièrement avantageux puisque l'on peut se passer ainsi entièrement, sur le transmetteur de sécurité actif 14, de lignes d'amenée séparées provenant d'un autre poste que le dispositif de commande de sécurité 12. Le transmetteur de sécurité actif 14 peut ainsi être relié exclusivement au dispositif de commande de sécurité 12, moyennant quoi en particulier l'installation et la mise en service sont simplifiées. Le dispositif de commande de sécurité 12 disposé séparé dans l'espace du transmetteur de sécurité actif 14 est disposé dans un boîtier 48. A l'intérieur du boîtier 48 sont disposés ici une unité d'alimentation en tension 50, une unité d'évaluation 52 et des éléments de commutation 54, 56. En variante, ces éléments peuvent également être disposés dans des modules séparés qui sont réunis en une unité. Sur le boîtier 48 sont prévus une pluralité de branchements par lesquels les pièces internes peuvent être reliées à l'extérieur. Par le biais d'un branchement d'entrée avec deux branchements 58, 58', l'unité d'alimentation en tension 50 du dispositif de commande de sécurité 12 est reliée à une tension d'alimentation 60 et, par exemple, est alimentée avec une tension continue de 24 V. L'unité d'alimentation en tension 50 alimente les pièces électriques du dispositif de commande de sécurité 12. En plus, le dispositif de commande de sécurité 12 comprend d'autres branchements pour un branchement d'alimentation 62, 62' par le biais desquels sont fournis ici un premier et un second potentiel pour le transmetteur de sécurité actif 14. Le premier potentiel et le second potentiel peuvent être soit fournis par l'unité d'alimentation en tension 50, soit en variante directement prélevés du branchement d'entrée 58, 58'. Dans le dernier cas, les branchements d'alimentation 62, 62' ont les mêmes fonctions que des bornes à fiche qui recopient les branchements du branchement d'entrée 58, 58'. L'entrée 26 du dispositif de commande de sécurité 12 comporte ici deux autres branchements qui sont évoqués par les numéros de référence 26, 26'. Le signal de libération 22 du transmetteur de sécurité actif 14 peut être reçu par le biais de l'entrée 26, 26'. De préférence, la transmission du signal de libération 22 est effectuée de manière redondante par le biais de deux conducteurs de la ligne 24, qui sont évoqués ici par les numéros de référence 24, 24'. Le signal de libération 22 est amené de l'entrée 26, 26' à l'unité 10 d'évaluation 52 par le biais d'un circuit d'entrée 64. De préférence, le circuit d'entrée 64 et l'unité d'évaluation 52 sont de même conçus redondants, comme cela est évoqué ici par les numéros de référence 52' et 64'. Quant à l'unité d'évaluation 52, il s'agit de préférence d'un microcontrôleur avec des entrées et sorties numériques ainsi qu'une unité logique. En variante, on peut également 15 employer une simple porte logique. Le circuit d'entrée 64 lisse, limite et stabilise de préférence le signal de libération 22 arrivant et le mène par le biais d'un détecteur de valeur de seuil aux entrées numériques de l'unité d'évaluation 52. Le circuit d'entrée 64 fournit de préférence également une isolation galvanique entre le signal de libération 22 et l'unité d'évaluation 52. 20 L'unité d'évaluation 52 évalue le signal de libération 22 et fournit un signal de sortie par le biais duquel un premier et un second élément de commutation 54, 56 peuvent être commandés. Lors de l'évaluation, l'unité d'évaluation 52 se sert du premier potentiel fourni au branchement d'alimentation 62 en tant que point de référence unitaire. Par le point de 25 référence commun, l'unité d'évaluation 52 peut évaluer plus précisément et plus rapidement le signal de libération 22. En particulier avec la détection de la valeur de seuil, donc avec la détection si le signal est dans la plage du premier état ou du second état, on peut se passer d'une plage de tolérance généreuse comme cela sera décrit plus précisément à l'aide de la figure 5. 30 Par le biais du premier et du second élément de commutation 54, 56, un premier et un second chemin de signal 66, 68 peuvent être commutés par l'unité d'évaluation 52. Les chemins de signaux 66, 68 sont menés vers l'extérieur respectivement par les branchements d'entrée 70, 70' et par les branchements de sortie 72, 72'. Dans l'exemple de réalisation selon la figure 2, les éléments de commutation 54, 56 commutent respectivement les premier et second chemins de signaux 66, 68 par des contacts à guidage forcé 74, 74' qui 5 sont placés en série dans les premier et second chemins de signaux 66, 68. De préférence, par le biais des chemins de signaux 66, 68 est amenée une tension de maintien pour des contacteurs-disjoncteurs externes qui retombent en cas d'ouverture des chemins de signaux 66, 68 et, comme cela a été décrit à l'aide de la figure 1, mettent hors circuit une installation technique. 10 La figure 3 montre l'exemple de réalisation selon la figure 2 avec un autre dispositif de commande de sécurité 12. Des références identiques montrent de nouveau des pièces identiques. Avec l'exemple de réalisation selon la figure 3, chacun des éléments de commutation 54, 56 commute respectivement un seul chemin de signal 66, 68. 15 Les chemins de commutation 66, 68 peuvent ainsi être commutés de manière individuelle indépendamment les uns des autres de sorte que deux actionneurs différents puissent être actionnés indépendamment l'un de l'autre. Ainsi, le dispositif de commande de sécurité 12 peut être employé d'une manière particulièrement préférée également pour des tâches standard et, dans ce cas, 20 être utilisé pour deux tâches de commutation différentes pour lesquelles une redondance des circuits, comme cela a été décrit précédemment, n'est pas nécessaire. En variante, dans ce mode de réalisation, le dispositif de commande de sécurité peut en outre commander de manière redondante un seul actionneur. Pour cela, le branchement de sortie 72 du premier chemin de 25 signal 66 est relié à l'entrée 70' du second chemin de signal 68 par le biais d'un simple câble de pontage 76. De plus, dans l'exemple de réalisation selon la figure 3, il est prévu un second ensemble de branchements 62, 62' sur le branchement d'alimentation, par le biais duquel, par exemple, d'autres composants du transmetteur de 30 sécurité actif peuvent être alimentés. Cela est en particulier avantageux lorsque les différents composants actifs du transmetteur de sécurité sont disposés séparés dans l'espace en raison de la construction, par exemple pour les barrières lumineuses et les grilles lumineuses avec des émetteurs et récepteurs actifs. Les branchements du branchement d'alimentation 62, 62' sont en plus directement reliés aux branchements du branchement d'entrée 58, 58'. Les potentiels fournis par le branchement d'alimentation 62, 62' sont ainsi directement prélevés du branchement d'entrée 58, 58'. Les dispositifs de commande de sécurité 12 selon la figure 2 et la figure 3 disposent en plus de quatre autres branchements. Trois de ces branchements sont reliés à une unité de réinitialisation 78. Le comportement au démarrage du dispositif de commande de sécurité 12 peut être déterminé par le biais de l'unité de réinitialisation 78. Il existe fondamentalement deux comportements au démarrage, le démarrage automatique et le démarrage manuel. L'opération de démarrage qui est choisie dépend de l'occupation des trois branchements associés. Dans l'exemple de réalisation selon la figure 3, un premier branchement de l'unité de réinitialisation 78 est relié par un interrupteur 80 à un deuxième branchement de l'unité de réinitialisation 78. Dans ce cas, le dispositif de commande de sécurité 12 démarre seulement lorsque le signal de libération 22 est présent et que l'élément de commutation 80 est actionné. Lors du démarrage automatique par contre, le premier branchement de l'unité de réinitialisation 78 est relié par le biais d'un élément de pontage 82 au troisième branchement de l'unité de réinitialisation 78. Lors du démarrage automatique, le dispositif de commande de sécurité 12 démarre automatiquement dès qu'un signal de libération 22 correspondant est présent sur l'entrée 26. Par démarrage du dispositif de commande de sécurité 12, on comprend dans ce contexte le début de la surveillance par l'unité d'évaluation 52 et, le cas échéant, l'excitation des éléments de commutation 54, 56 ainsi que la commutation des chemins de signaux 66, 68. Par ailleurs, le dispositif de commande de sécurité 12 selon les exemples de réalisation d'après la figure 2 et la figure 3 comprend un branchement supplémentaire par le biais duquel l'état de commutation actuel du dispositif de commande de sécurité 12 peut être interrogé. Il s'agit ici en général d'une sortie d'un semi-conducteur 83 qui n'est pas déterminée pour commander un actionneur, mais contraire est employée uniquement pour l'affichage de l'état de commutation. Par exemple, l'état de commutation présent peut être transmis par le biais de ce branchement à une commande de sécurité d'un niveau supérieur, non illustrée ici. La figure 4 montre un exemple de réalisation du nouveau dispositif de commande de sécurité 12 selon une vue de face. Une première et une seconde barrette à bornes d'une seule rangée 84, 86 sont disposées ici sur le boîtier 48. Par le biais de la première et de la seconde barrette à bornes 84, 86, les branchements électriques précités du dispositif de commande de sécurité 12 sont positionnés vers l'extérieur. Une borne 88 de la première ou de la seconde barrette à bornes 84, 86 est alors associée à chaque branchement. Les bornes 88 d'une barrette à bornes sont disposées alignées à la même distance les unes à côté des autres. Les bornes 88 peuvent être occupées par des connecteurs. De préférence, les connecteurs comprennent des contre- contacts disposés alignés qui peuvent être enfichés sur les bornes 88 des barrettes à bornes. De manière particulièrement préférée, les connecteurs sont des parties d'un toron de câbles pré-confectionné. Les bornes 88 sont en plus réunies dans des groupes fonctionnels, c'est-à-dire des branchements, qui vont ensemble, sont réunis en des groupes avec des bornes adjacentes 88. Les bornes d'un premier groupe 90 sont ici les branchements du branchement d'alimentation 62, 62'. Le deuxième groupe 92 avec les branchements pour l'entrée 26, 26' est disposé à côté du premier groupe 90. De manière avantageuse, le premier groupe 90 et le deuxième groupe 92 sont placés l'un à côté de l'autre de sorte que les bornes 88 du premier groupe 90 et du deuxième groupe 92 puisent être occupées par un seul connecteur. De manière avantageuse, les groupes sont disposés de sorte que tous les branchements, qui doivent être amenés au transmetteur de sécurité actif 14, puissent être occupés par un seul connecteur. Les branchements sont ainsi disposés alignés les uns à côté des autres, les bornes étant toutes placées à la même distance les unes des autres. De cette façon, on peut employer en particulier des torons de câbles pré-confectionnés, moyennant quoi la mise en service, la maintenance et la reconfiguration du système sont simplifiées. En particulier, l'échange d'un seul dispositif de commande de sécurité et/ou d'un transmetteur de sécurité se laisse de cette façon facilement arranger. Un troisième groupe fonctionnel 94 de la barrette à bornes comporte les premier, deuxième et troisième branchements de l'unité de réinitialisation 78. Ici aussi, les bornes disposées les unes à côté des autres simplifient la configuration. En particulier, on peut garantir à l'aide d'un élément de pontage 82 qu'une occupation erronée des branchements ne soit pas effectuée puisque, de préférence, la deuxième borne est cachée par l'élément de pontage 82 lors de l'occupation de la première et de la troisième borne. Ainsi un branchement erroné est exclu en raison de la construction. Par le biais de la deuxième barrette à bornes 88, les branchements d'entrée 70, 70' et les branchements de sortie 72, 72' sont menés ici en dehors du dispositif de commande de sécurité 12. Ici aussi, les bornes disposées les unes à côté des autres rendent possible un câblage simple ou la mise en oeuvre d'un élément de pontage pour relier, par exemple la sortie 72 du premier chemin de commutation 66 à l'entrée 70' du second chemin de commutation 68. La séparation de la première barrette à bornes 84 d'avec la seconde barrette à bornes 86 a ici en outre l'avantage que les barrettes à bornes peuvent être conçues pour différents courants puisque, par exemple, les bornes 88 de la seconde barrette à bornes 86 peuvent être soumises à d'autres contraintes. De même, une séparation logique entre des branchements pour le ou les transmetteurs de sécurité et les actionneurs à commander est obtenue par la répartition. Par ailleurs, la figure 4 montre un élément d'affichage 98 qui comprend ici plusieurs diodes électroluminescentes et qui peut être employé pour l'affichage de l'état de commutation ou en tant qu'affichage de diagnostic. La figure 5 montre finalement dans un diagramme un exemple de réalisation d'un signal de libération 22. Le temps est reporté sur l'abscisse et le potentiel respectif du signal de libération 22 sur l'ordonnée. Dans l'intervalle de temps to à ti est illustré le signal de libération 22 qui représente l'état non critique en termes de sécurité. En considérant une grille lumineuse selon l'exemple de réalisation d'après la figure 1, c'est le cas lorsqu'aucun des rayons lumineux n'est interrompu. Le signal de libération 22 correspond dans ce cas essentiellement au potentiel P1 et est seulement dynamisé par des courtes impulsions dans l'intervalle T. Les impulsions peuvent être utilisées pour une détection de courts-circuits ou de circuits croisés. De préférence, on emploie pour cela sur les lignes redondantes différents signaux d'horloge, moyennant quoi on peut détecter une diaphonie entre les lignes. A partir de l'instant t1, le signal de libération montre un état critique en 10 termes de sécurité, par exemple en raison d'une intrusion dans la zone de protection. Le signal de libération prend la valeur de Po qui correspond de préférence au potentiel de la masse. Le potentiel Po est le premier potentiel qui est fourni aussi bien au transmetteur de sécurité 14 qu'au dispositif de commande de sécurité 12 en tant que référence commune. Le potentiel P1 15 peut correspondre en plus au second potentiel. Sur la figure 5, il est clair qu'une grande importance doit être accordée à la détection précise des potentiels Po et P1. Cela peut être obtenu en particulier par la référence commune qui est donnée par l'autre liaison selon la présente invention entre le dispositif de commande de sécurité 12 et le transmetteur de 20 sécurité actif 14. La figure 6 montre un autre exemple de réalisation du nouveau dispositif de commande de sécurité 12 selon une vue latérale. La représentation montre une coupe à travers le boîtier 48 de sorte que les éléments internes soient visibles. Des références identiques représentent des pièces identiques. 25 Le dispositif de commande de sécurité 12 comprend au moins une entrée pour la réception d'un signal de libération 22 d'un transmetteur de sécurité (ici non illustré plus précisément), une unité d'évaluation 52 qui produit un signal de sortie en fonction du signal de libération 22, et au moins un premier et un second chemin de signal qui peuvent être commutés en fonction 30 du signal de sortie. Le premier chemin de signal comprend un premier élément de commutation 54 ayant des premiers contacts de commutation 98 et le second chemin de signal comprend un second élément de commutation 56 ayant des seconds contacts de commutation 100, un mouvement de fermeture 99 des premiers contacts de commutation 98 étant effectué le long d'un premier axe A et un mouvement de fermeture 101 des seconds contacts de commutation 100 étant effectué le long d'un second axe B, le premier axe A et le second axe B formant ensemble un angle aigu 102, en particulier un angle de 90°. L'exemple de réalisation représenté ici est basé sur l'idée de disposer les éléments de commutation 54, 56, décalés les uns par rapport aux autres afin que le mouvement de fermeture des contacts de commutation 98, 100 soit effectué dans des directions différentes. En cas d'un choc unidirectionnel 108 dans la direction du mouvement de fermeture d'un des contacts de commutation, les contacts de commutation restants, dont les mouvements de fermeture sont exécutés dans une autre direction, demeurent non influencés. La sensibilité aux secousses et aux chocs du dispositif de commande de sécurité est ainsi augmentée de manière déterminante. Le premier et le second élément de commutation 54, 56, de préférence des relais ayant des contacts de commutation redondants 98, 100, sont plus grands par rapport aux éléments restants, qui sont réunis dans un bloc portant le nombre de référence 104, par exemple l'unité d'évaluation 52 et les circuits d'entrée, puisqu'il ne s'agit pas de préférence d'éléments électriques, mais au contraire d'éléments électromécaniques. Les éléments électriques et électromécaniques sont ici disposés conjointement sur une carte de circuit imprimé 106. Une grande importance doit être accordée ici à la disposition du premier et du second élément de commutation 54, 56, puisqu'elle contribue de manière déterminante aux dimensions de la carte de circuit imprimé 106 et ainsi à celles du dispositif de commande de sécurité 12 complet. Si la sensibilité aux secousses et aux chocs n'était pas prise en considération, une disposition parallèle des éléments de commutation 54, 56 s'imposerait puisque celle-ci permet un routage des chemins de commutation sur la carte de circuit imprimé 106 d'un côté peu encombrant et d'un autre côté simple. La disposition parallèle peut toutefois, comme cela a été décrit auparavant, rendre ineffective la redondance des circuits en cas de chocs unidirectionnels dans la direction du mouvement de fermeture des contacts de commutation, c'est pourquoi, selon la présente invention, les relais doivent être disposés de sorte que leurs contacts de commutation 98, 100 accomplissent des mouvements de fermeture 99, 101 dans différentes directions. Ce faisant, leur disposition mutuelle selon un angle droit 102 est particulièrement avantageuse de sorte que, sur la vue de dessus, les éléments de commutation 54, 56 forment un « T » ou un « L ». Dans ce mode de réalisation préféré, on peut atteindre un rapport optimal entre un moindre encombrement, des dépenses de routage et la sensibilité aux chocs. Bien entendu, l'invention n'est pas limitée aux exemples de réalisation ci-dessus décrits et représentés, à partir desquels on pourra prévoir d'autres modes et d'autres formes de réalisation, sans pour autant sortir du cadre de l'invention. REVENDICATIONS1. Système (10) servant à l'arrêt sans risque d'erreur d'un consommateur électrique, en particulier d'une machine à entraînement électrique (16), avec au moins un transmetteur de sécurité actif (14) ayant une unité transmettrice de signal électrique (44) pour la production d'un signal de libération (22) qui représente une exigence de sécurité, avec au moins un dispositif de commande de sécurité (12), séparé dans l'espace du transmetteur de sécurité actif (14), disposé dans un boîtier (48) et ayant au moins une entrée (26) pour la réception du signal de libération (22), une unité d'évaluation (52) qui produit un signal de sortie en fonction du signal de libération (22) et au moins un premier et un second chemin de signal (66, 68) qui sont commutables en fonction du signal de sortie, sur le boîtier (48) du dispositif de commande de sécurité (12) étant prévu un branchement d'entrée (58, 58') pour la réception d'une tension d'alimentation externe (60) ainsi qu'un branchement d'alimentation (62, 62') pour la fourniture d'au moins un premier potentiel, le transmetteur de sécurité actif (14) comprenant au moins un premier branchement pour la réception du premier potentiel et l'unité transmettrice de signal électrique (44) générant le signal de libération (22) en référence au premier potentiel, le premier potentiel étant relié en plus à l'unité d'évaluation (52) pour l'évaluation du signal de libération (22). 2. Système selon la revendication 1, le transmetteur de sécurité actif (14) comprenant une unité de surveillance (40) avec une unité de commande (42) servant à l'évaluation de l'exigence de sécurité et le branchement d'alimentation (62, 62') fournissant un autre potentiel différent du premier potentiel avec une différence de potentiel définie, la différence de potentiel étant une tension d'alimentation de l'unité de surveillance (40). 3. Système selon l'une quelconque des revendications 1 à 2, le boîtier 30 (48) comprenant une barrette à bornes d'une seule rangée (84) avec unepluralité de bornes (88) disposées à la même distance les unes des autres, les bornes (88) étant réunies de manière fonctionnelle en des groupes (90, 92, 94) de bornes disposées les unes à côté des autres. 4. Système selon la revendication 3, les bornes (88) d'un premier groupe (90) comportant des branchements pour le branchement d'alimentation (62, 62'), les bornes (88) d'un deuxième groupe (92) comportant des branchements pour l'entrée (26), le premier et le deuxième groupe (90, 92) étant disposés l'un à côté de l'autre. 5. Système selon l'une quelconque des revendications 3 et 4, la barrette 10 à bornes d'une seule rangée (84) comprenant un troisième groupe (94) avec une première, une deuxième et une troisième borne, pour le démarrage surveillé du dispositif de commande de sécurité la première borne pouvant être reliée par le biais d'un bouton-poussoir de démarrage (80) à la deuxième borne et pour le démarrage automatique du dispositif de commande de sécurité (12) 15 la première borne pouvant être reliée par le biais d'un élément de pontage (82) à la troisième borne, l'élément de pontage (82) recouvrant la deuxième borne et la rendant indisponible. 6. Système selon l'une quelconque des revendications 1 à 5, le signal de sortie étant amené à un premier et à un second élément de commutation (54, 20 56), le premier chemin de signal (66) reliant un premier branchement (70) sur le boîtier (48) par le biais d'un premier élément de commutation (54) à un deuxième branchement (72) sur le boîtier (48) et le second chemin de signal (68) reliant un troisième branchement (70') sur le boîtier (48) par le biais du deuxième élément de commutation (56) à un quatrième branchement (72'), le 25 deuxième branchement (72) et le troisième branchement (70') pouvant être reliés au choix par le biais d'un câble de pontage (76). 7. Système selon la revendication 6, le premier et le second chemin de signal (66, 68) étant conçus de manière redondante. 8. Système selon l'une quelconque des revendications 1 à 7, le dispositif 30 de commande de sécurité (12) comprenant un premier élément de commutation (54) ayant des premiers contacts de commutation (98) et un second élément de commutation (56) ayant des seconds contacts decommutation (100), un mouvement de fermeture (99) des premiers contacts de commutation (98) étant effectué le long d'un premier axe A et un mouvement de fermeture (101) des seconds contacts de commutation (100) étant effectué le long d'un second axe B, le premier axe A et le second axe B formant ensemble un angle aigu (102), en particulier un angle de 90°. 9. Appareil de commutation de sécurité servant à l'emploi d'un dispositif selon l'une quelconque des revendications 1 à 8.