Brevet FR3049360A1 — publié le 20170929

DISPOSITIF DE CONTRÔLE D'UN MODE DE SECOURS D'ORGANE(S) D'UN RÉSEAU DE COMMUNICATION MULTIPLEXÉ, EN FONCTION DE L'ÉTAT DU RÉSEAU D'ALIMENTATION L'invention concerne le contrôle d'organes électriques couplés directement ou indirectement à un réseau de communication de type multiplexé. On notera que l'invention concerne tous les réseaux de communication multiplexés, et notamment ceux appelés CAN (« Controller Area Network »), CAN FD (« CAN Flexible Data rate »), LIN (« Local Interconnect Network »), FLEXRAY et ETHERNET, et qui sont utilisés dans des domaines tels que ceux des véhicules (terrestres (éventuellement de type automobile et y compris les motocyclettes, les quads et les engins de chantier), maritimes (ou fluviaux), et aériens), des installations industrielles, de l'électronique grand public, de l'informatique, par exemple. Certains systèmes, comme par exemple des véhicules, comprennent des organes (électriques) qui sont couplés à un réseau de communication multiplexé soit directement (lorsqu'ils sont communicants et comprennent un dispositif de contrôle), soit indirectement via un dispositif de contrôle communicant. Dans ces deux alternatives, le dispositif de contrôle est alimenté en tension par un réseau d'alimentation du système et comprend au moins des premiers moyens de contrôle agencés pour contrôler le fonctionnement d'au moins un organe (électrique) en fonction d'informations qui sont issues du réseau de communication multiplexé. Lorsque l'organe revêt une certaine importance au sein de son système, par exemple du fait qu'il assure une fonction sécuritaire, le dispositif de contrôle, qui contrôle son fonctionnement, comprend également des seconds moyens de contrôle agencés pour le faire fonctionner dans un mode de secours prédéfini en cas d'arrêt de communication avec le réseau de 3049360 2 communication multiplexé (par exemple du fait d'une coupure de fil, d'un court-circuit, du débranchement d'un connecteur, ou d'une panne d'un calculateur), ou de dysfonctionnement des premiers moyens de contrôle. A titre d'exemples, dans le cas d'un véhicule, le fonctionnement d'un organe 5 dans un mode de secours peut permettre l'activation ou le maintien en fonctionnement de feux de croisement ou d'essuie-glaces. Lorsqu'un dispositif de contrôle ne communique plus avec son réseau de communication multiplexé, il doit savoir à quel moment se met en veille le système dont il fait partie pour désactiver le mode de secours de chaque 10 organe qu'il contrôle, afin d'éviter d'éventuels problèmes de sécurité ainsi qu'une décharge du réseau d'alimentation (et plus précisément d'une batterie de ce dernier). Dans les systèmes connus, le dispositif de contrôle est informé de cette mise en veille, via le réseau de communication multiplexé, par un autre organe disposant d'une information représentative de l'état de vie en 15 cours du système. Par exemple dans un véhicule, lors de la mise en veille de ce dernier un calculateur central transmet aux dispositifs de contrôle, via le réseau de communication multiplexé, un ordre de mise en veille, puis coupe la communication sur ce réseau de communication multiplexé. En cas de perte de communication sur le réseau de communication 20 multiplexé, le dispositif de contrôle ne peut pas être informé de la mise en veille de son système, alors même que la détection de cette perte de communication par ses seconds moyens de contrôle a entraîné la mise en fonctionnement dans son mode de secours de chaque organe qu'il contrôle. Par conséquent, si le système passe dans son état de veille, chaque organe 25 placé dans son mode de secours va demeurer dans ce dernier mode, ce qui peut entraîner une décharge de la batterie, voire s'avérer dangereux (notamment lorsque le véhicule est arrêté et que l'essuyage des vitres continue de fonctionner). Pour éviter que cette situation se produise, le dispositif de contrôle est 30 généralement également informé de la mise en veille de son système par l'intermédiaire d'une alimentation commutée ou d'une liaison filaire dédiée qui le relie directement à un autre organe disposant d'une information 3049360 3 représentative de l'état de vie en cours du système. Un tel agencement génère un surcoût tant au niveau du dispositif de contrôle ou de l'organe que du système, et peut également poser problème dans le cas de petits dispositifs de contrôle ou d'organes « intelligents » disposant, pour des 5 raisons d'encombrement et/ou d'implantation, d'un nombre limité de broches au niveau de leur connectique. De plus, l'utilisation d'une broche pour la connexion à un fil dédié peut empêcher l'utilisation de cette même broche pour contrôler un organe supplémentaire, ce qui impose alors l'utilisation d'un autre dispositif de contrôle pour contrôler cet organe supplémentaire et donc 10 induit un autre surcoût, une augmentation de l'encombrement et une augmentation du poids. L'invention a notamment pour but d'améliorer la situation. Elle propose notamment à cet effet un dispositif destiné à contrôler le fonctionnement d'au moins un organe, alimenté en tension par un réseau 15 d'alimentation et comprenant des premiers moyens de contrôle agencés pour contrôler le fonctionnement de cet (chaque) organe en fonction d'informations issues d'un réseau de communication de type multiplexé, et des seconds moyens de contrôle agencés pour faire fonctionner cet (chaque) organe dans un mode de secours prédéfini en cas d'arrêt de communication avec le 20 réseau de communication ou de dysfonctionnement des premiers moyens de contrôle. Ce dispositif de contrôle se caractérise par le fait qu'il comprend également des moyens d'analyse agencés pour analyser la tension d'alimentation et pour délivrer un signal propre à faire cesser le 25 fonctionnement de cet (chaque) organe dans le mode de secours prédéfini en cas de détection d'un fonctionnement du réseau d'alimentation dans un mode dit de veille. On détermine ainsi l'état de vie du réseau d'alimentation en surveillant (ou analysant) la tension d'alimentation qu'il fournit au dispositif de 30 contrôle, ce qui évite d'avoir à utiliser une broche de connecteur à cet effet. Le dispositif de contrôle selon l'invention peut comporter d'autres caractéristiques qui peuvent être prises séparément ou en combinaison, et 3049360 4 notamment : - ses moyens d'analyse peuvent être agencés pour délivrer leur signal en cas de détection d'un fonctionnement du réseau d'alimentation dans le mode de veille pendant une durée qui est supérieure à un seuil prédéfini ; 5 - ses moyens d'analyse peuvent être agencés pour alerter les premiers moyens de contrôle en cas de détection d'un fonctionnement du réseau d'alimentation dans le mode de veille, afin qu'ils se placent dans un état de veille ; - ses moyens d'analyse peuvent être agencés pour alerter les premiers 1 o moyens de contrôle avec le signal qu'ils délivrent ; - ses moyens d'analyse peuvent être agencés pour faire cesser le fonctionnement de l'organe (de chaque organe) dans le mode de secours prédéfini avec le signal qu'ils délivrent ; - ses moyens d'analyse peuvent être agencés pour délivrer leur signal en 15 cas de détection d'au moins un événement choisi parmi (au moins) une décroissance de la tension d'alimentation, une absence d'ondulation de la tension d'alimentation, une absence de perturbation d'une composante continue de la tension d'alimentation, et une absence de remontée progressive de la tension d'alimentation ; 20 - ses seconds moyens de contrôle peuvent être agencés pour faire fonctionner les moyens d'analyse en cas de décision de faire fonctionner l'organe (chaque organe) dans un mode de secours prédéfini ; il peut également comprendre des moyens de commutation de puissance connectés au réseau d'alimentation et propres à contrôler l'alimentation de 25 l'organe (chaque organe) en fonction d'un signal de sortie construit à partir du signal délivré par les moyens d'analyse, d'un premier signal de contrôle délivré par les premiers moyens de contrôle, et d'un second signal de contrôle délivré par les seconds moyens de contrôle. L'invention propose également un organe propre à être connecté à un 30 réseau de communication de type multiplexé et à être alimenté en tension par un réseau d'alimentation, et comprenant un dispositif de contrôle du type de celui présenté ci-avant. 3049360 5 L'invention propose également un véhicule, éventuellement de type automobile, et comprenant un réseau de communication de type multiplexé, un réseau d'alimentation, un dispositif de contrôle du type de celui présenté ci-avant, connecté au réseau de communication et au réseau d'alimentation 5 et auquel est connecté au moins un organe, et/ou au moins un organe du type de celui présenté ci-avant et connecté au réseau de communication et au réseau d'alimentation. D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et du dessin annexé, sur lequel 10 l'unique figure illustre schématiquement et fonctionnellement un véhicule comprenant un réseau d'alimentation et un réseau de communication multiplexé auxquels sont connectés un organe communicant et un exemple de réalisation d'un dispositif de contrôle selon l'invention qui contrôle le fonctionnement d'un organe électrique. 15 L'invention a notamment pour but de proposer un dispositif de contrôle DC destiné à contrôler le fonctionnement d'au moins un organe électrique O au sein d'un système S comprenant un réseau d'alimentation RA et un réseau de communication RC de type multiplexé. Dans ce qui suit, on considère, à titre d'exemple non limitatif, que le 20 système S est un véhicule, éventuellement de type automobile (comme par exemple une voiture). Mais l'invention n'est pas limitée à ce type de système. Elle concerne en effet tout type de système comprenant au moins un réseau d'alimentation, au moins un réseau de communication multiplexé, et au moins deux organes électriques. Ainsi, elle concerne tous les véhicules (terrestres (y 25 compris les quads, les motocyclettes et les engins de chantier), maritimes (ou fluviaux), et aériens), les installations (éventuellement de type industriel), les appareils grand public, les systèmes informatiques, et les bâtiments, par exemple. Par ailleurs, on considère dans ce qui suit, à titre d'exemple non 30 limitatif, que le réseau de communication multiplexé est de type CAN (« Controller Area Network »). Mais l'invention n'est pas limitée à ce type de réseau de communication multiplexé. Ainsi elle concerne également les 3049360 6 réseaux de communication de type CAN FD (« CAN Flexible Data rate »), LIN (« Local Interconnect Network »), FLEXRAY et ETHERNET, par exemple. On a schématiquement illustré sur l'unique figure, un système S (ici un véhicule) comprenant un réseau d'alimentation RA, un réseau de 5 communication RC de type multiplexé, deux organes électriques O et O', et un dispositif de contrôle DC selon l'invention. Dans cet exemple non limitatif, correspondant à un véhicule S, le réseau d'alimentation RA comprend des moyens de stockage d'énergie électrique B (comme par exemple une batterie rechargeable (éventuellement 10 de servitude - très basse tension)) et un alternateur (ou alterno-démarreur) AL (par exemple chargé de démarrer un moteur thermique avec l'énergie électrique stockée par les moyens de stockage d'énergie électrique B et de produire de l'énergie électrique destinée à être stockée par ces derniers (B)). Chaque organe électrique O, O' est un équipement électronique 15 alimenté par le réseau d'alimentation RA (éventuellement indirectement) et assurant au moins une fonction au sein du système S. Il est également soit connecté au réseau de communication RC (multiplexé), soit connecté à un dispositif de contrôle DC, selon l'invention, lui-même connecté au réseau de communication RC (multiplexé). Par exemple, un organe électrique O, O' peut 20 être un calculateur, un capteur ou un actionneur. Dans l'exemple illustré non limitativement sur l'unique figure, l'organe électrique O est connecté à un dispositif de contrôle DC chargé de contrôler son fonctionnement. Il s'agit par exemple d'un actionneur. Mais dans une variante de réalisation, l'organe électrique O pourrait comprendre un tel 25 dispositif de contrôle DC. Dans ce même exemple, l'organe électrique O' ne comprend pas de dispositif de contrôle DC. Il est notamment chargé de transmettre des informations au dispositif de contrôle DC associé à l'organe électrique O, via le réseau de communication RC. Ces informations peuvent être des 30 messages (ou trames) numériques comportant notamment des nombres binaires (ou bits) représentatifs de valeurs que peut prendre au moins un paramètre, ou d'une commande de fonctionnement de l'organe électrique O, 3049360 7 ou encore d'une requête de mise en veille du dispositif de contrôle DC consécutivement à la mise en veille du système S. Il s'agit par exemple d'un calculateur central (tel qu'un boîtier de servitude intelligent (ou BSI)). Comme illustré, un dispositif de contrôle DC, selon l'invention, 5 comprend au moins des premiers moyens de contrôle MC1, des seconds moyens de contrôle MC2 et des moyens d'analyse MA, et est alimenté en tension par le réseau d'alimentation RA. Cette alimentation en tension se fait, par exemple, via un régulateur de tension RT. On notera que dans l'exemple illustré non limitativement sur l'unique 10 figure, le dispositif de contrôle DC n'est chargé de contrôler le fonctionnement que d'un seul organe électrique O. Mais il pourrait être chargé de contrôler le fonctionnement de plusieurs (au moins deux) organes électriques O. Les premiers moyens de contrôle MC1 sont agencés pour contrôler le fonctionnement de l'organe (électrique) O en fonction d'informations qui sont 15 issues du réseau de communication RC, et qui proviennent d'au moins l'autre organe électrique O'. Ces informations sont par exemple fournies aux premiers moyens de contrôle MC1, via un module de gestion de protocole MG1, par un module d'émission/réception MER (parfois appelé émetteur/récepteur de ligne) qui est 20 connecté au réseau de communication RC. Ce module d'émission/réception MER et ce module de gestion de protocole MG1 font alors partie du dispositif de contrôle DC. Le module de gestion de protocole MG1 est chargé d'assurer le codage/décodage des messages qui circulent sur le réseau de 25 communication RC et qui ont été reçus par le module d'émission/réception MER. Le module d'émission/réception MER est chargé d'assurer l'interface entre le réseau de communication RC et son dispositif de contrôle DC en vue de l'échange de messages. 30 Le contrôle du fonctionnement nominal de l'organe O (c'est-à-dire en l'absence de problème) se fait au moyen d'un premier signal de contrôle sc1 3049360 8 généré par les premiers moyens de contrôle MC1. Les seconds moyens de contrôle MC2 sont agencés pour faire fonctionner l'organe O dans un mode de secours prédéfini en cas d'arrêt de communication avec le réseau de communication RC ou de 5 dysfonctionnement des premiers moyens de contrôle MC1. Par exemple, et comme illustré non limitativement, ces seconds moyens de contrôle MC2 peuvent comprendre un module de détection MD chargé d'analyser certaines au moins des données reçues du réseau de communication RC (et fournies par le module de gestion de protocole MG1), la afin de détecter tout arrêt de communication avec le réseau de communication RC. Egalement comme illustré non limitativement, ces seconds moyens de contrôle MC2 peuvent comprendre un module de gestion de problème MG2 chargé de générer un second signal de contrôle sc2 propre à faire 15 fonctionner l'organe O dans le mode de secours prédéfini lorsqu'ils sont avertis par le module de détection MD de l'arrêt de communication avec le réseau de communication RC ou lorsqu'ils constatent un dysfonctionnement des premiers moyens de contrôle MC1. Par exemple, dans le cas d'un véhicule, le fonctionnement d'un 20 organe O dans le mode de secours peut permettre l'activation ou le maintien d'une fonction. Les moyens d'analyse MA sont agencés pour analyser la tension d'alimentation qui est fournie par le réseau d'alimentation RA et pour délivrer un signal sd qui est propre à faire cesser le fonctionnement de l'organe O 25 dans le mode de secours prédéfini en cas de détection d'un fonctionnement du réseau d'alimentation RA dans un mode dit de veille. Dans le cas d'un véhicule, le réseau d'alimentation RA est dans un mode de veille lorsque le véhicule ne fonctionne pas et donc qu'il est à l'arrêt, moteur arrêté, contact coupé, radio arrêtée, et éventuellement après une 30 temporisation (variable d'environ une minute à quelques dizaines de minutes (par exemple en cas de post refroidissement du moteur par le groupe moto- 3049360 9 ventilateur, ou une si porte est restée ouverte)). La tension d'alimentation étant représentative de l'état de vie du système S, il est ainsi possible de déterminer en temps réel si ce dernier (S) est dans son mode fonctionnement normal (ou éveillé) ou dans son mode de 5 veille. En effet, lorsqu'un système S est en fonctionnement normal (ou éveillé), la tension de son réseau d'alimentation RA varie continuellement du fait : - d'ondulations (composante alternative superposée à la composante continue de la tension d'alimentation) résultant du redressement de la 10 tension fournie par l'alternateur AL triphasé ou par un éventuel convertisseur DC/DC dans le cas d'un système ayant plusieurs sources de tension de niveaux différents, - de perturbations de la tension d'alimentation par des activations/ désactivations d'organes (tels que des actionneurs) qui se traduisent par 15 des pics de tension négatifs ou positifs superposés à la composante continue de la tension d'alimentation, - de variations de la tension de régulation du réseau d'alimentation RA en fonction de la stratégie de gestion de l'énergie électrique (par exemple une recharge/récupération d'énergie lors d'une décélération ou d'un freinage ou 20 d'un délestage lors d'une accélération). L'état de vie du système S peut donc être avantageusement connu du dispositif de contrôle DC sans que cela ne monopolise une broche de son connecteur. Il en résulte soit un gain sur le nombre de broches de ce connecteur (et donc sur la taille de ce dernier), ce qui est particulièrement 25 intéressant lorsque le dispositif de contrôle DC a des petites dimensions (notamment lorsqu'il constitue un relais multiplexé ou un « relais statique » multiplexé, ou lorsqu'il fait partie d'un actionneur « intelligent »), soit la possibilité de contrôler le fonctionnement de plusieurs organes avec un même dispositif de contrôle DC, ce qui induit des réductions des coûts, 30 d'encombrement et de poids. En outre, cela permet de simplifier les faisceaux électriques et de réduire le volume et le poids de ces derniers. 3049360 10 Par exemple, et comme illustré non limitativement, les moyens d'analyse MA peuvent comprendre un capteur CT chargé de mesurer la tension d'alimentation fournie par le réseau d'alimentation RA, et un module de traitement MT chargé d'analyser les mesures délivrées par ce capteur CT 5 afin de délivrer le signal sd lorsque le réseau d'alimentation RA est dans le mode de veille. On notera que les moyens d'analyse MA (et plus précisément leur éventuel module de traitement MT) peu(ven)t être agencé(s) pour ne délivrer leur signal sd qu'en cas de détection d'un fonctionnement du réseau 10 d'alimentation RA dans le mode de veille pendant une durée qui est supérieure à un seuil prédéfini. Par exemple, ce seuil peut, par exemple, être compris entre une minute et cinq minutes. Pour ce faire il(s) assure(nt) un suivi des mesures de tension qui sont délivrées successivement par le capteur CT, ce qui nécessite un stockage 15 temporaire de plusieurs mesures successives, et effectuent des comparaisons entre ces mesures successives. Cette dernière option est destinée à éviter de délivrer inutilement le signal sd lorsqu'une (ou quelques) mesure(s) délivrée(s) par le capteur CT est (sont) erronée(s) suite à un problème de fonctionnement ponctuel de ce 20 dernier (CT) ou du réseau d'alimentation RA. On notera également, comme illustré non limitativement, que les moyens d'analyse MA (et plus précisément leur éventuel module de traitement MT) peu(ven)t être agencé(s) pour alerter les premiers moyens de contrôle MC1 en cas de détection d'un fonctionnement du réseau 25 d'alimentation RA dans le mode de veille. Cette alerte est destinée à induire le placement des premiers moyens de contrôle MC1 dans un état de veille. On comprendra en effet que si le système S est en veille, il peut être souhaité que les premiers moyens de contrôle MC1 soient également en veille. Or, en cas d'arrêt de communication avec le réseau de communication RC, les 30 premiers moyens de contrôle MC1 ne peuvent en être informés de cet arrêt que par les moyens d'analyse MA, ou en variante par les seconds moyens de contrôle MC2. Par exemple, les moyens d'analyse MA (et plus précisément leur 3049360 11 éventuel module de traitement MT) peu(ven)t être agencé(s) pour alerter les premiers moyens de contrôle MC1 avec le signal sd qu'il(s) délivre(nt), comme illustré non limitativement sur l'unique figure. Cela évite d'avoir à leur adresser un autre signal d'alerte dédié. 5 On notera également, comme illustré non limitativement, que les moyens d'analyse MA (et plus précisément leur éventuel module de traitement MT) peu(ven)t être agencé(s) pour faire cesser le fonctionnement de l'organe O dans le mode de secours prédéfini avec le signal sd qu'il(s) délivre(nt). 10 Dans une première variante de réalisation, ce sont les seconds moyens de contrôle MC2 qui pourraient être agencés de manière à faire cesser le fonctionnement de l'organe O dans le mode de secours prédéfini, après avoir été informés de la mise en veille du réseau d'alimentation RA par les moyens d'analyse MA. 15 Dans une seconde variante de réalisation, ce sont les premiers moyens de contrôle MC1 qui pourraient être agencés de manière à faire cesser le fonctionnement de l'organe O dans le mode de secours prédéfini, après avoir été informés de la mise en veille du réseau d'alimentation RA par les moyens d'analyse MA. Cette seconde variante n'est cependant pas 20 optimale car elle ne permet pas de faire cesser le fonctionnement de l'organe O dans le mode de secours prédéfini en présence de certains dysfonctionnements des premiers moyens de contrôle MC1. On notera également que les moyens d'analyse MA (et plus précisément leur éventuel module de traitement MT) peu(ven)t être agencé(s) 25 pour délivrer le signal sd en cas de détection d'au moins un événement choisi parmi au moins une décroissance de la tension d'alimentation, une absence d'ondulation de la tension d'alimentation, une absence de perturbation d'une composante continue de la tension d'alimentation, et une absence de remontée progressive de la tension d'alimentation. Pour sécuriser la 30 détermination de l'état de veille du véhicule S, il peut être souhaitable de faire un ET logique entre plusieurs des évènements mentionnés ci-avant. Pour ce faire il(s) assure(nt) un suivi des mesures de tension qui sont délivrées successivement par le capteur CT, ce qui nécessite un stockage 3049360 12 temporaire de plusieurs mesures successives, et effectuent des comparaisons entre ces mesures successives. On notera également, comme illustré non limitativement, que les seconds moyens de contrôle MC2 (et plus précisément leur éventuel module 5 de gestion de problème MG2) peu(ven)t être agencé(s) pour faire fonctionner les moyens d'analyse MA en cas de décision de faire fonctionner l'organe O dans un mode de secours prédéfini ou de dysfonctionnement des premiers moyens de contrôle MC1. Cela permet d'éviter de consommer inutilement de l'énergie électrique du réseau d'alimentation RA en l'absence de problème sur la le réseau de communication RC ou dans les premiers moyens de contrôle MC1. Cette option nécessite une liaison entre les premiers MC1 et seconds MC2 moyens de contrôle et une autre liaison entre les seconds moyens de contrôle MC2 et les moyens d'analyse MA. En variante, les moyens d'analyse MA peuvent fonctionner de façon 15 permanente lorsque leur dispositif de contrôle DC est éveillé. On notera également, comme illustré non limitativement, que le dispositif de contrôle DC peut comprendre des moyens de commutation de puissance MCP connectés au réseau d'alimentation RA et à l'organe O. Ces moyens de commutation de puissance MCP sont propres à contrôler 20 l'alimentation de l'organe O en fonction d'un signal de sortie ss qui est construit à partir du signal sd (délivré par les moyens d'analyse MA), du premier signal de contrôle sc1 (délivré par les premiers moyens de contrôle MC1), et du second signal de contrôle sc2 (délivré par les seconds moyens de contrôle MC2). 25 Ces moyens de commutation de puissance MCP peuvent, par exemple, comprendre un relais, un transistor de puissance, ou un « smartpower » (c'est-à-dire un commutateur de puissance « intelligent » constitué d'un transistor de puissance, généralement en technologie MOSFET, et d'une logique assurant le contrôle, le diagnostic et la protection 30 du transistor de puissance). Ils peuvent, par ailleurs, assurer un contrôle de l'organe O de type tout ou rien, PWM, « high-side », « low-side », en 1/2 pont ou en pont en H, par 3049360 13 exemple. Dans une variante de réalisation non illustrée, l'organe O pourrait être directement alimenté par le réseau d'alimentation RA, et le signal de sortie ss pourrait servir à placer l'organe O dans un état choisi (par exemple actif ou 5 inactif) selon les besoins. On peut effet envisager que le commutateur de puissance MCP soit placé directement dans l'organe O et que le dispositif de contrôle DC lui fournisse un signal de commande et non la puissance. Comme illustré non limitativement, le dispositif de contrôle DC peut comprendre des moyens de commande MCD intercalés entre les sorties des 10 moyens d'analyse MA, premiers moyens de contrôle MC1, et seconds moyens de contrôle MC2, et agencés pour générer le signal de sortie ss. De tels moyens de commande MCD peuvent, comme illustré, comprendre des composants électroniques P1 à P3 assurant des fonctions logiques. Ainsi, ils peuvent comprendre : 15 - une première porte logique P1 recevant en entrée les premier sc1 et second sc2 signaux de commande et délivrant un premier signal intermédiaire résultant d'une combinaison logique de type OU (ou « OR ») de sc1 et sc2, - une deuxième porte logique P2 recevant en entrée le signal sd et le second 20 signal de commande sc2 et délivrant un second signal intermédiaire résultant d'une combinaison logique de type non ET (ou « NAND ») de sd et sc2, et - une troisième porte logique P3 recevant en entrée les premier et second signaux intermédiaires et délivrant le signal de sortie ss résultant d'une 25 combinaison logique de type ET (ou « AND ») de ces premier et second signaux intermédiaires. On notera également que les moyens de traitement MT et/ou les moyens de gestion de problème MG2 et/ou les premiers moyens de contrôle MC1 et/ou les éventuels moyens de commande MCD peuvent éventuellement 30 constituer des sous-parties d'un même élément qui peut être réalisé sous la forme d'une combinaison de modules logiciels (ou informatiques ou 3049360 14 « software ») et de circuits électroniques (ou « hardware »). Un tel élément peut, par exemple, constituer un microcontrôleur, un microprocesseur, ou un circuit logique programmable, comme par exemple un FPGA ("Field Programmable Gate Array") ou un ASIC ("Application-Specific Integrated 5 Circuit")). On notera également qu'au moins lorsque le dispositif de contrôle DC est externe à un organe électrique O, il peut comprendre un boîtier logeant tous ses éléments (moyens et modules). Par ailleurs, tous les éléments (moyens et modules) d'un dispositif de contrôle DC peuvent éventuellement la faire partie d'un calculateur. REVENDICATIONS1. Dispositif (DC) pour contrôler le fonctionnement d'au moins un organe (0), ledit dispositif (DC) étant alimenté en tension par un réseau d'alimentation (RA) et comprenant des premiers moyens de contrôle (MC1) agencés pour contrôler le fonctionnement dudit organe (0) en fonction d'informations issues d'un réseau de communication (RC) de type multiplexé, et des seconds moyens de contrôle (MC2) agencés pour faire fonctionner ledit organe (0) dans un mode de secours prédéfini en cas d'arrêt de communication avec ledit réseau de communication (RC) ou de dysfonctionnement desdits premiers moyens de contrôle (MC1), caractérisé en ce qu'il comprend en outre des moyens d'analyse (MA) agencés pour analyser ladite tension d'alimentation et pour délivrer un signal propre à faire cesser le fonctionnement dudit organe (0) dans ledit mode de secours prédéfini en cas de détection d'un fonctionnement dudit réseau d'alimentation (RA) dans un mode dit de veille. 2. Dispositif selon la revendication 1, caractérisé en ce que lesdits moyens d'analyse (MA) sont agencés pour délivrer ledit signal en cas de détection d'un fonctionnement dudit réseau d'alimentation (RA) dans ledit mode de veille pendant une durée supérieure à un seuil prédéfini. 3. Dispositif selon l'une des revendications 1 et 2, caractérisé en ce que lesdits moyens d'analyse (MA) sont agencés pour alerter lesdits premiers moyens de contrôle (MC1) en cas de détection d'un fonctionnement dudit réseau d'alimentation (RA) dans ledit mode de veille, afin qu'ils se placent dans un état de veille. 4. Dispositif selon la revendication 3, caractérisé en ce que lesdits moyens d'analyse (MA) sont agencés pour alerter lesdits premiers moyens de contrôle (MC1) avec ledit signal délivré. 5. Dispositif selon l'une des revendications 1 à 4, caractérisé en ce que lesdits moyens d'analyse (MA) sont agencés pour faire cesser le fonctionnement dudit organe (0) dans ledit mode de secours prédéfini avec ledit signal délivré. 3049360 16 6. Dispositif selon l'une des revendications 1 à 5, caractérisé en ce que lesdits moyens d'analyse (MA) sont agencés pour délivrer ledit signal en cas de détection d'au moins un événement choisi dans un groupe comprenant une décroissance de ladite tension d'alimentation, une absence d'ondulation 5 de ladite tension d'alimentation, une absence de perturbation d'une composante continue de ladite tension d'alimentation, et une absence de remontée progressive de ladite tension d'alimentation. 7. Dispositif selon l'une des revendications 1 à 6, caractérisé en ce que lesdits seconds moyens de contrôle (MC2) sont agencés pour faire la fonctionner lesdits moyens d'analyse (MA) en cas de décision de faire fonctionner ledit organe (0) dans un mode de secours prédéfini. 8. Dispositif selon l'une des revendications 1 à 7, caractérisé en ce qu'il comprend des moyens de commutation de puissance (MCP) connectés audit réseau d'alimentation (RA) et propres à contrôler l'alimentation dudit organe 15 (0) en fonction d'un signal de sortie construit à partir dudit signal délivré par lesdits moyens d'analyse (MA), d'un premier signal de contrôle délivré par lesdits premiers moyens de contrôle (MC1), et d'un second signal de contrôle délivré par lesdits seconds moyens de contrôle (MC2). 9. Organe propre à être connecté à un réseau de communication (RC) 20 de type multiplexé, et à être alimenté en tension par un réseau d'alimentation (RA), caractérisé en ce qu'il comprend un dispositif de contrôle (DC) selon l'une des revendications précédentes. 10. Véhicule (S) comprenant un réseau de communication (RC) de type multiplexé et un réseau d'alimentation (RA), caractérisé en ce qu'il comprend 25 en outre un dispositif de contrôle (DC) selon l'une des revendications 1 à 8, connecté audit réseau de communication (RC) et audit réseau d'alimentation (RA) et auquel est connecté au moins un organe (0), et/ou au moins un organe (0) selon la revendication 9, connecté audit réseau de communication (RC) et audit réseau d'alimentation (RA).