Brevet FR3071974A1 — publié le 20190405

"PROCEDE ET SYSTEME DE PROTECTION CONTRE LES SURTENSIONS" [0001] L'invention s'inscrit dans le domaine technique de la protection des installations électriques contre les surtensions pouvant être provoquées par des évènements météorologiques, de telles installations étant raccordées à un réseau d'alimentation électrique. [0002] L'invention porte plus particulièrement sur un procédé de protection d'un système électronique contre les surtensions provoquées lors d'évènements météorologiques particuliers, notamment les surtensions provoquées par la foudre en cas d'orage. [0003] II est en effet bien connu que, lors d'un impact de foudre sur les lignes d'un réseau électrique, il existe un risque de détérioration de l'installation électrique raccordée au réseau à cause de la surtension provoquée par la foudre et traversant l'installation. [0004] Pour éviter la détérioration de l'installation électrique en cas de surtension, il est bien connu d'intégrer des composants passifs, comme des varistances ou des disjoncteurs, dans l'installation électrique. Le composant passif entre en action en cas de surtension, soit en déconnectant l'installation électrique du réseau (disjoncteur), soit en absorbant l'énergie électrique supplémentaire due à la surtension (varistance). Cependant, de tels composants présentent l'inconvénient de se détériorer dans le temps et ne peuvent absorber qu'une quantité limitée d'énergie. [0005] II est également connu par le document W02002007283 un dispositif et un procédé de protection d'une installation électrique contre la foudre. Le dispositif en question comprend des moyens de surveillance de l'activité électromagnétique de l'atmosphère, et si cette activité électromagnétique dépasse un niveau d'alerte déterminé, alors le dispositif de protection déconnecte l'installation électrique du réseau. 2 [0006] Cependant, ces variations de l'activité électromagnétique atmosphérique résultent de la propagation dans l'atmosphère d'ondes électromagnétiques générés par la foudre. Ainsi, les moyens de surveillance du dispositif de protection doivent nécessairement attendre la survenu d'un éclair pour permettre au dispositif 5 de déconnecter l'installation du réseau. Il subsiste donc un risque non négligeable que la foudre endommage l'installation électrique avant que le dispositif de protection ne déconnecte l'installation du réseau. [0007] L'invention vise donc à proposer un procédé de protection d'un système électronique contre les surtensions plus fiable et offrant un niveau de sécurité 10 élevé. [0008] À cet effet, l'invention propose un procédé de protection d'au moins un système électronique contre les surtensions pouvant être provoquées par des évènements météorologiques, lequel système électronique est connecté à un réseau de télécommunication et comprend un circuit intégré de commande, le 15 procédé étant caractérisé en ce qu'il comprend : - une étape de connexion du système électronique à un serveur distant contenant des données météorologiques ; - une étape de récupération des données météorologiques provenant du serveur distant ; 20 - une étape d'analyse par le circuit de commande des données météorologiques récupérées pour leur attribuer un niveau de dangerosité de l'évènement météorologique susceptible de générer une surtension ; - lorsque le niveau de dangerosité attribué dépasse un seuil principal d'alerte enregistré dans un espace mémoire du circuit de commande, une étape 25 d'isolation électrique commandée par le circuit de commande d'au moins un port du système électronique. [0009] Ainsi, le procédé permet, à partir de l'analyse de données météorologiques collectées en temps réel, de déconnecter le système électronique du réseau électrique pour le protéger des surtensions en cas d'évènement météorologique indésirable, comme un orage, et cela avant que l'événement météorologique 3 détecté ne provoque une surtension, par exemple à cause de la foudre générée au cours de cet orage. [0010] Le procédé de protection de l'invention peut également comporter les caractéristiques optionnelles suivantes considérées isolément ou selon toutes les 5 combinaisons techniques possibles : - Suite à l'étape d'isolation électrique et après un temps déterminé, une étape de reconnexion électrique du port considéré initiée par un module de temporisation du circuit de commande. - Préalablement à l'étape d'isolation électrique, le procédé comprend une 10 étape d'envoi par le circuit de commande d'un signal d'alerte à un terminal d'affichage relié au système électronique, ledit signal d'alerte prévenant ledit terminal d'affichage d'un risque de surtension dû à un événement météorologique en cours. - Le procédé comprend une étape supplémentaire de génération d'un 15 affichage de l'alerte du risque immédiat de surtension sur le terminal d'affichage à partir d'informations d'affichage contenues dans le signal d'alerte. - Le procédé comprend l'étape supplémentaire d'afficher au moins un bouton de commande sur le terminal d'affichage et d'associer le bouton à la transmission d'une commande vers le système électronique destinée à contrôler l'étape 20 d'isolation électrique. - Le procédé comprend, lorsque le niveau de dangerosité attribué aux données météorologiques collectées dépasse un seuil supplémentaire d'alerte inférieur au seuil principal d'alerte, une étape supplémentaire d'affichage sur le terminal d'une donnée d'affichage informant de l'arrivée prochaine d'un évènement 25 météorologique susceptible de générer une surtension. - Le procédé comprend une étape de temporisation est prévue avant l'étape d'isolation d'au moins un port du système électronique, ladite temporisation pouvant être réglée par un utilisateur du terminal. - L'étape de connexion du système électronique au serveur distant comprend 30 une sous étape d'envoi au serveur distant d'une requête de collecte des données 4 météorologiques, la requête comprenant une information de géolocalisation du système électronique. - L'étape de récupération des données météorologiques est réalisée en temps réel et comprend les sous-étapes suivantes : 5 - collecte et sauvegarde des données météorologiques envoyées par le serveur distant ; - répétition de cette sous-étape de collecte et sauvegarde des données selon une période déterminée dont la valeur est enregistrée dans l'espace mémoire du circuit de commande. 10 - L'étape d'analyse des données météorologiques comprend au moins les sous-étapes suivantes : - partition des données météorologique pour extraire les données de température, de pression, de taux d'humidité et de direction et vitesse du vent ; 15 - mise en corrélation des données extraites pour leur attribuer un niveau de dangerosité parmi une échelle de niveau enregistrée dans l'espace mémoire du circuit de commande. - L'étape d'analyse des données météorologiques comprend au moins les sous-étapes suivantes : 20 - partition des données météorologique pour extraire un niveau d'alerte calculé par le serveur distant ; - analyse du niveau d'alerte du serveur distant pour lui attribuer un niveau de dangerosité parmi une échelle de niveau enregistrée dans l'espace mémoire du circuit de commande. 25 - Le procédé comprend une étape de génération d'un message d'alerte par le circuit de commande, destiné à être envoyé à tout terminal ou périphérique informatique en communication avec le système électronique, ledit message d'alerte prévenant du risque de surtension dû à l'événement météorologique en cours. 5 [0011] L'invention vise également un système électronique, notamment un décodeur, et qui est essentiellement caractérisé en ce qu'il comprend un circuit intégré de commande ayant un espace mémoire, le système électronique comprenant en outre un port d'alimentation au réseau électrique, au moins un port 5 d'entrée réseau pour connecter le système à un réseau informatique étendu, au moins un port de sortie multimédia pour connecter le système électronique à un terminal, le circuit de commande étant adapté pour successivement : - connecter le système électronique à un serveur distant contenant des données météorologiques ; 10 - récupérer et analyser des données météorologiques provenant du serveur distant afin de déterminer et attribué un niveau de dangerosité de l'évènement météorologique susceptible de générer une surtension au moins dans le système électronique ; - isoler électriquement au moins un port du système électronique 15 lorsque le niveau de dangerosité attribué dépasse un seuil d'alerte enregistré dans l'espace mémoire. - Le circuit de commande est adapté pour reconnecter le port considéré après un temps déterminé, par le biais d'un module de temporisation du système électronique. 20 - Le circuit intégré de commande du système électronique comprend un circuit de coupure comportant des disjoncteurs à commande électrique, les disjoncteurs étant respectivement montés dans des lignes respectives d'alimentation des ports considérés et pilotés par le circuit de commande. [0012] L'invention vise également un programme d'ordinateur comprenant des 25 instructions qui, lorsque le programme est exécuté par ordinateur, conduisent celui-ci à mettre en oeuvre les étapes du procédé tel que décrit précédemment. [0013] L'invention vise enfin un moyen de stockage lisible par ordinateur, sur lequel est enregistré le programme d'ordinateur tel que décrit ci-dessus. 6 [0014] D'autres caractéristiques et avantages de l'invention ressortiront clairement de la description qui en est donnée ci-dessous, à titre indicatif et nullement limitatif, en référence aux figures annexées parmi lesquelles : - la figure 1 est un diagramme représentant l'intégration du système électronique 5 de l'invention dans un environnement réseau, - la figure 2 est un schéma d'un circuit électrique du système électronique selon un mode de réalisation, permettant de déclencher des coupe-circuits pour déconnecter au moins un port dudit système électronique, et - la figure 3 est un diagramme illustrant les principales étapes du procédé de 10 protection de l'invention. [0015] II est tout d'abord précisé que sur les figures, les mêmes références désignent les mêmes éléments quelle que soit la figure sur laquelle elles apparaissent et quelle que soit la forme de représentation de ces éléments. De même, si des éléments ne sont pas spécifiquement référencés sur l'une des 15 figures, leurs références peuvent être aisément retrouvées en se reportant à une autre figure. [0016] II est également précisé que les figures représentent essentiellement un mode de réalisation de l'objet de l'invention mais qu'il peut exister d'autres modes de réalisation qui répondent à la définition de l'invention. 20 [0017] En référence aux figures 1 et 2, le système électronique 1 comprend un circuit intégré de commande 2, comportant lui-même au moins un espace mémoire, un processeur de traitement des données, une pluralité de ports d'entrée 21 et de sortie 20, 22 pour intégrer le système électronique 1 dans un environnement de télécommunication dont les caractéristiques seront développées 25 ci-après. Le décodeur 1 est bien entendu connecté au réseau électrique domestique via un port d'alimentation électrique 19, afin d'être alimenté en énergie. [0018] En outre, le circuit de commande 2 du système électronique 1 comprend un circuit électronique de coupure 3 adapté pour déconnecter les lignes 7 d'alimentation des ports 19 - 22 du système électronique 1. Ce circuit de coupure 3 et son fonctionnement seront décrits en détail plus loin. [0019] Le système électronique 1 est destiné à être intégré dans un réseau local par exemple de type TCP/IP, ce réseau local faisant partie de l'environnement de 5 télécommunication. Le système électronique 1 est donc connecté à tout périphérique et/ou terminal connecté au réseau local. A titre d'exemple préférentiel et non limitatif, le système électronique 1 est un boitier décodeur (de l'anglais « set top box »). Dans la suite de la description, pour plus de clarté, nous utiliserons le terme « décodeur » pour définir le système électronique 1 de l'invention. 10 [0020] Le décodeur 1 est connecté par l'intermédiaire d'une passerelle 4 (de l'anglais « gateway ») à un réseau étendu de type internet, par exemple selon un protocole TCP/IP, ce réseau étendu faisant partie de l'environnement de télécommunication. Ce décodeur 1 est également connecté à un terminal d'affichage 5, par exemple un téléviseur comprenant au moins un port d'entrée 15 vers une interface multimédia, préférentiellement un port d'entrée HDMI (de l'anglais « High-Definition Multimedia Interface »). Le décodeur 1 comprend donc au moins un port 20 de sortie HDMI pour se connecter au téléviseur 5. [0021] En outre, le décodeur 1 comprend au moins un port d'entrée 21 réseau et optionnellement un port de sortie 22 réseau, par exemple de type Ethernet. Ainsi, 20 le décodeur 1 est relié à la passerelle 4 via son port d'entrée Ethernet 21, ce qui lui permet de recevoir du contenu provenant du réseau étendu. Le décodeur est également adapté pour être connecté à un périphérique externe 6, par exemple par l'intermédiaire de son port de sortie Ethernet 22, ou bien par le biais d'un port de sortie de type USB (de l'anglais « Universal Serial Bus », traduit « Bus 25 Universel en Série »), ou simplement par le biais de la passerelle 4 à laquelle le périphérique externe 6 est connecté. [0022] De plus, le décodeur 1 comprend des ports d'entrée et de sortie TV pour recevoir et transmettre des signaux provenant d'une antenne TV. [0023] Selon l'invention, le circuit de commande 2 du décodeur 1 est adapté pour 30 récupérer et analyser des données météorologiques, dans le but de définir les évènements météorologiques en temps réel et de déterminer ainsi un niveau de 8 dangerosité de ces événements, selon une échelle contenue dans une base de données enregistrée dans l'espace mémoire du circuit de commande 2. Par exemple, cette base de données comprend dix niveaux numérotés de un à dix, et à chaque niveau correspond un évènement météorologique particulier. Plus le 5 niveau est élevé, plus l'événement météorologique est défavorable, et plus le risque que l'événement météorologique génère une surtension dans le décodeur 1, par exemple à cause d'un éclair produit durant cet événement, est élevé. [0024] Le tableau I ci-dessous illustre la correspondance entre le niveau de dangerosité et l'événement météorologique en cours. 1 Ensoleillé, clair 2 Faibles passages nuageux, brouillard, éclaircie 3 Faiblement nuageux, averse de pluie faible, éclaircie 4 Couvert avec averse 5 Stratus, pluie faible 6 Pluie modérée, fortement nuageux 7 Pluie forte 8 Faiblement orageux 9 Orage modéré 10 Fortement orageux 10 Tableau I - correspondance entre les niveaux de dangerosité et des événements météorologiques [0025] Ainsi, lorsque le niveau attribué à un événement météorologique par le circuit de commande 2 dépasse un seuil principal déterminé, alors le circuit de commande 2 envoie un signal électrique au circuit de coupure 3 pour définir une 15 séquence d'isolation électrique des différents ports 19 - 22 du décodeur 1. Une procédure d'alerte et d'isolation électrique, faisant partie intégrante du procédé de protection de l'invention, sera décrite en détail ultérieurement. 9 [0026] En référence à la figure 2, le circuit électrique de coupure 3 comprend des premier, deuxième et troisième connecteurs d'entrée/sortie pour un usage général 7, 8, 9, communément appelés connecteurs GPIO (de l'anglais « General Purpose Input/Output »), et qui permettent au circuit de commande 2 de piloter le circuit de 5 coupure 3. Les connecteurs GPIO 7, 8, 9 permettent au circuit de commande 2 de piloter des disjoncteurs 10, 11, 12, 13 du circuit de coupure 3. Les disjoncteurs 10 - 13 sont respectivement montés sur des lignes d'alimentation en électricité des ports respectifs 19 - 22 du décodeur 1. En outre, l'activation respective des disjoncteurs 10- 13 est rendue possible par l'activation par les connecteurs GPIO 10 7, 8, 9 de transistors respectifs 16a, 16b, 16c, 16d intégrés dans le circuit de coupure 3. [0027] En particulier, le disjoncteur 10 permet d'isoler électriquement le port d'alimentation 19 du décodeur 1 qui est relié au réseau électrique, le disjoncteur 11 permet d'isoler le port 20 de sortie HDMI, le disjoncteur 12 permet d'isoler le port 15 de sortie Ethernet 22 et le disjoncteur 13 permet d'isoler le port d'entrée Ethernet 21 [0028] Chaque connecteur GPIO 7 - 9 peut adopter un état logique particulier (0 ou 1), cet état logique étant attribué par le circuit de commande 2. Lorsque l'état logique d'un connecteur GPIO est configuré à 0, il joue alors le rôle de sortie et ne 20 peut donc pas envoyer de signaux au disjoncteur considéré 10 - 13. En revanche, lorsque l'état logique d'un connecteur GPIO est configuré à 1, il joue le rôle d'entrée et peut envoyer des signaux au disjoncteur considéré 10 - 13. [0029] Dans l'état logique 1, le premier connecteur GPIO 7 active un premier transistor 14 pour permettre de déclencher l'isolation électrique d'au moins l'un des 25 ports 19 - 22 du décodeur 1. Les deuxième 8 et troisième 9 connecteur GPIO permettent au circuit de commande 2 de piloter les disjoncteurs 10 - 13 selon une séquence déterminée pour sélectionner les lignes d'alimentations des ports 19 - 22 du décodeur 1 qui seront isolées du réseau électrique. Ainsi, l'état ouvert ou fermé des disjoncteurs 10 - 13 dépend de la combinaison d'état des deuxième et 30 troisième GPIO 8, 9. Ces combinaisons et leur effet sur l'état actif (1) ou inactif (0) 10 des disjoncteurs 10 - 13 obéit à une table de vérité illustrée dans le tableau II ci-dessous. GPIO 7 GPIO 8 GPIO 9 Disj. 10 Disj. 11 Disj. 12 Disj. 13 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 1 0 0 1 0 0 0 1 0 1 0 1 0 0 1 1 0 0 0 1 0 1 1 1 0 0 0 1 Tableau II : table de vérité des états logiques des connecteurs GPIO 7 - 9 et effet sur les disjoncteurs 10 - 13 5 [0030] Un disjoncteur 10- 13 dans son état actif (1) ouvre la ligne d'alimentation en électricité du port considéré 19 - 22, c'est-à-dire isole ledit port du réseau électrique. [0031] Ainsi, et à titre d'exemple, pour générer l'isolation électrique du port HDMI 20, c'est-à-dire pour fermer le disjoncteur 11, le circuit de commande 2 doit 10 envoyer une instruction qui mettra les premier 7 et troisième 9 connecteurs GPIO dans l'état logique 1 et le deuxième connecteur GPIO 8 dans l'état logique 0, selon la table de vérité illustrée au tableau II ci-dessus. Comme illustré à la figure 3, la combinaison des états des deuxième 8 et troisième 9 connecteur GPIO est démultipliée par un démultiplexeur 15 avant d'activer au moins l'un des transistors 15 16a - 16d propre au disjoncteur considéré 10 - 13. [0032] L'isolation successive des différents ports 19 - 22 sera donc réalisée par l'envoi successif par le circuit de commande 2 d'instructions contrôlant l'état logique des trois connecteurs GPIO 7, 8, 9. 11 [0033] Enfin, le circuit de commande 2 comprend un module de temporisation 17 qui permet de désactiver les disjoncteurs 10 - 13 pour reconnecter les ports considérés du décodeur 1 au réseau électrique, et ce après un temps déterminé. Afin d'être alimenté en permanence, ce module de temporisation 17 est relié à un 5 accumulateur de type batterie monté dans le décodeur 1. [0034] Selon l'invention, un programme d'ordinateur est enregistré dans l'espace mémoire du circuit de commande 2. Ce programme est destiné à être exécuté par le processeur du circuit de commande 2 pour mettre en oeuvre le procédé de protection du décodeur 1, et le cas échéant du téléviseur 5 et des autres 10 périphériques 6 connectés au décodeur 1, contre les surtensions pouvant être provoquées par des événements météorologiques particuliers, notamment des orages. [0035] On décrit le procédé de protection de l'invention en référence à la figure 3. [0036] Le procédé de protection est initié par le circuit de commande 2 du 15 décodeur 1 dès que ce dernier est mis sous tension, par exemple par l'utilisateur. Le circuit de commande 2 lance le programme en tâche de fond 100, ledit programme chargeant tous les paramètres nécessaires à la mise en oeuvre des étapes du procédé. Ces paramètres sont le seuil de déclenchement d'une alerte, la séquence des ports 19 - 22 à isoler, et des première et deuxième durées de 20 temporisation. [0037] Le seuil de déclenchement correspond au niveau de dangerosité à partir duquel le procédé de protection initie la procédure d'alerte et d'isolation à cause d'un risque de surtension. La première durée de temporisation correspond au délai entre la génération d'une alerte et l'enclenchement de l'isolation électrique des 25 ports 19 - 22. La deuxième durée de temporisation correspond au délai entre l'isolation des lignes d'alimentation des ports 19 - 22 du décodeur 1 et la reconnexion de ces différentes lignes par le module de temporisation 17. [0038] L'utilisateur est en outre en mesure de modifier ces différents paramètres relatifs à la mise en oeuvre du procédé en pilotant une interface graphique avec la 30 télécommande du décodeur, ou bien directement avec des boutons physiques en 12 façade du décodeur 1. On reviendra plus loin sur les paramètres ajustables par l'utilisateur. [0039] Au cours de la première étape 101 du procédé, le circuit de commande 2 du décodeur 1 connecte ledit décodeur 1 à un serveur distant 18 contenant des 5 données météorologiques (figure 1). Cette connexion se fait par envoi d'une requête selon un protocole HTTP (de l'anglais « HyperText Transfer Protocol »), ou HTTPS pour bénéficier d'une connexion sécurisée. Cette requête comprend également les coordonnées géographiques du décodeur 1. Au besoin, le décodeur 1 peut se connecter à plusieurs serveurs distants 18. 10 [0040] Si le serveur distant 18 ne répond pas à la requête de connexion 102N, un message d'erreur 103 est diffusé sur le téléviseur 5 et le programme s'arrête 104. [0041] Si le serveur distant répond 102Y, la connexion entre le décodeur 1 et le serveur distant 18 est établie. Le circuit de commande 2 consulte 105, récupère 106 et prépare 107 alors les valeurs des différents paramètres permettant la mise 15 en oeuvre des étapes du procédé, ces valeurs étant mémorisées dans l'espace mémoire du circuit de commande 2. Plus précisément, lorsque l'utilisateur modifie les paramètres via l'interface graphique, les valeurs des paramètres sont consultées 105 et récupérées 106 par le circuit de commande 2 via une liaison Websocket (protocole réseau connu de l'homme du métier) entre ledit circuit de 20 commande 2 et l'interface graphique, en utilisant un protocole RPC (de l'anglais « Remote Procedure Call »). Le programme principal lance 109 alors trois algorithmes 200, 300, 400 qui vont permettre respectivement la collecte des données météorologiques, l'analyse des données météorologiques collectées pour identifier l'événement météorologique, et l'établissement d'un niveau de 25 dangerosité de l'événement météorologique. [0042] Au cours de la deuxième étape du procédé 201 - 203, le circuit de commande 2 récupère 201 les données météorologiques du serveur distant en lui envoyant des données correspondant à la localisation géographique du décodeur. Les données reçues sont alors formatées 202 par le circuit de commande 2 dans 30 un format de données textuelles, comme le « JavaScript Object Notation » (JSON) ou le « eXtensible Markup Language » (XML) ou dans un format de données 13 binaire, comme le « MessagePack », et enregistrées 301 dans l'espace mémoire du circuit de commande 2. Ces données météorologiques contiennent des informations sur le climat courant, mais également des prévisions climatiques sur les jours à venir. De manière optionnelle, ces données météorologiques 5 comprennent également un niveau d'alerte climatique établi par le serveur distant 18. A titre d'exemple non limitatif, on peut citer les alertes de vigilance verte, jaune, orange, rouge et violette de Météo France. [0043] Cette étape de récupération de données est exécutée périodiquement 203, selon une période déterminée. Typiquement, la collecte de données est réalisée 10 chaque minute par le circuit de commande 2. [0044] Au cours de la troisième étape du procédé, l'algorithme d'analyse des données météorologiques va parser les données collectées 302, c'est-à-dire qu'il va extraire des parties des données météorologiques collectées et les classer. En particulier, l'algorithme va extraire des données météorologiques la pression 15 atmosphérique, la température, la direction et la vitesse du vent et le taux d'humidité de l'air, et le cas échéant le niveau d'alerte climatique établi par le serveur distant 18. [0045] Au cours de la quatrième étape du procédé 303, 304, l'algorithme d'analyse des données météorologiques va analyser les variations de pression 20 atmosphérique dans le temps 303, ainsi que les variations de température dans le temps 304. Il est par exemple connu qu'une diminution de la pression atmosphérique de 1 hectopascal à 2 hectopascals par heure est un indicateur d'orage et de tempête. En outre, l'algorithme réalise une corrélation entre les variations de pression atmosphérique et de température pour détecter les risques 25 d'orage : l'algorithme analysant les données météorologiques permet d'étudier la variation de ces données sur des échelles de temps variables. L'algorithme recrée alors un ensemble de données représentant la dérivée des valeurs sur plusieurs échelles de temps. Les niveaux critiques sont atteints pour des dérivées négatives entre la pression et le temps, ainsi que pour la température et le temps, sur des 30 échelles d'une à deux heures. L'algorithme définit aussi la corrélation entre la température et la pression, ce qui permet de voir des diminutions brutales sur la 14 condition atmosphérique actuelle et ainsi permettre éventuellement de déclencher des alertes. [0046] Au cours de la cinquième étape du procédé 305, 306, l'algorithme d'analyse 300 étudie les variations de vitesse et de direction du vent pour établir 5 un contexte climatique 305, c'est-à-dire pour attribuer un niveau textuel de dangerosité à partir de la base de données des événements météorologiques représentée au tableau I. Ce contexte climatique est donc représentatif d'un événement météorologique courant ou à venir et est déduit des données de pression, de direction et vitesse du vent et de température précédemment 10 analysées. [0047] En outre, pour éviter les fausses détections d'événements météorologiques indésirables, l'algorithme 300 peut analyser d'autres paramètres météorologiques extraits des données collectées, comme le taux d'humidité, la position des nuages en basse, moyenne et haute altitude, ainsi que l'index de 15 George ou K-index, qui est un indice de stabilité de l'air et représente le potentiel orageux. Le contexte climatique, représentatif de l'analyse complète des données météorologiques, est alors enregistré 306 dans l'espace mémoire du circuit de commande 2. [0048] De manière alternative, lorsque le niveau d'alerte climatique établi par le 20 serveur distant 18 est compris dans les données météorologiques, les quatrième et cinquième étapes du procédé décrites ci-dessus sont remplacés par une unique étape d'analyse du niveau d'alerte climatique établi par le serveur distant 18. Cette étape débouche sur l'enregistrement 306 dans l'espace mémoire du circuit de commande 2 du contexte climatique représentatif de ce niveau d'alerte climatique. 25 [0049] Au cours de la sixième étape du procédé 401, 402, le contexte climatique est envoyé 401 à l'algorithme d'établissement d'un niveau de dangerosité de l'événement climatique 400. L'algorithme 400 attribue alors un niveau de dangerosité à l'évènement météorologique précédemment déterminé 402, en utilisant la base de données représentée au tableau I. le niveau attribué est donc 30 compris entre 1 et 10 et représente le niveau de dangerosité de l'événement météorologique découlant du contexte climatique. 15 [0050] Au cours de la septième étape du procédé 403, l'algorithme 400 évalue si le niveau de dangerosité atteint ou dépasse le seuil principal de déclenchement d'alerte. Comme évoqué ci-dessus, le seuil est déterminé et enregistré dans l'espace mémoire du circuit de commande 2. Il est également paramétrable par 5 l'utilisateur en pilotant l'interface graphique appropriée avec la télécommande du décodeur 1. Par exemple, l'utilisateur peut choisir de régler le seuil à 8, c'est-à-dire faiblement orageux. [0051] Si le niveau de dangerosité est inférieur au seuil principal d'alerte, alors une nouvelle collecte et analyse de données météorologiques est réalisée par les 10 algorithmes 200, 300, 400. Comme évoqué ci-dessus, la collecte et l'analyse de ces données météorologiques est réalisée périodiquement tant qu'une alerte n'est pas déclenchée. [0052] Au cours d'une huitième étape du procédé, si le niveau de dangerosité est supérieur ou égal au seuil principal d'alerte, alors le circuit de commande lance un 15 algorithme d'alerte 500 qui initie la procédure d'alerte d'isolation électrique d'au moins une ligne d'alimentation de port 19 - 22 du décodeur 1. Concomitamment, le circuit de commande 2 pilote l'arrêt de la récupération périodique des données météorologiques. [0053] Le circuit de commande 2 lance un compte à rebours avant activation du 20 circuit de coupure 3, ce compte à rebours étant paramétrable par l'utilisateur via l'interface graphique du menu du décodeur 1 pour ainsi régler la première durée de temporisation. Le circuit de commande 2 génère 501 également un premier signal à destination du téléviseur 5. Ce premier signal émis est un signal HDMI CEC (de l'anglais « Consumer Electronics Control ») et permet de prévenir la carte 25 électronique du téléviseur 5 d'une alerte climatique et d'un risque de surtension. Ce premier signal permet également d'allumer le téléviseur 5 si ce dernier est éteint, ledit signal comprenant en outre des informations d'affichage de l'alerte sur l'écran du téléviseur 5. [0054] L'affichage est en fait une autre interface graphique qui décrit l'alerte en 30 cours et qui comprend des boutons de commande affichés sur l'écran du téléviseur 5, chaque bouton étant associé à la transmission d'une commande vers le circuit 16 de commande 2 pour contrôler les différents paramètres de la procédure d'alerte et d'isolation électrique. En particulier l'utilisateur peut choisir d'ignorer la suite de la procédure d'isolation ou de la déclencher avant la fin de la première durée de temporisation, ou choisir quelles lignes d'alimentation de ports 19 - 22 du 5 décodeur 1 il souhaite isoler. [0055] Parallèlement, le circuit de commande 2 génère un message de données textuelles ou binaire 502, par exemple dans le format JSON, qui contient une description de l'alerte et la première durée de temporisation avant lancement par le circuit de commande 2 de l'isolation électrique d'au moins l'un des ports 19 - 22 du 10 décodeur 1. Ce message est ensuite envoyé 503 sur le réseau local à destination des périphériques 6 connectés à ce réseau et donc au décodeur 1, en utilisant un protocole de type UDP pour diffuser le message sur l'ensemble des appareils communicant sur le réseau TCP/IP. Ainsi, si les périphériques concernés possèdent une fonctionnalité permettant de recevoir et décoder le message JSON, 15 ils seront également en mesure de se déconnecter du réseau électrique à l'issue de la première durée de temporisation. [0056] De même, la première durée de temporisation est contenue dans le signal HDMI CEC envoyé au téléviseur 5, si bien que la carte électronique de ce dernier pilotera la fermeture et l'isolation du réseau électrique du téléviseur 5 à la fin de la 20 première temporisation. [0057] Concomitamment aux étapes 501 et 502, le circuit de commande 2 envoie un signal électrique 504 aux connecteurs GPIO 7, 8, 9 du circuit de coupure 3. Ce signal attribue un état logique à chaque connecteur GPIO 7, 8, 9 selon une séquence permettant d'isoler 505 électriquement et successivement au moins l'un 25 des ports 19 -22 du décodeur 1 en activant les disjoncteurs considérés 10 - 13, comme cela a été décrit plus haut. Il est à noter que les disjoncteurs 10 - 13 permettent le cas échéant d'évacuer un surplus d'énergie électrique en cas de surtension. [0058] Par défaut, si l'utilisateur n'a pas modifié les paramètres de la procédure 30 d'isolation, les ports HDMI et Ethernet 20, 21, 22 sont successivement déconnecté 17 du réseau électrique, puis le port d'alimentation 19 est finalement déconnecté pour éteindre le décodeur 1. [0059] Le signal électrique envoyé au circuit de coupure 3 est également reçu 506 par le module de temporisation 17 qui démarre la deuxième durée de 5 temporisation avant réamorçage : à l'issue de la deuxième durée de temporisation enregistrée dans l'espace mémoire du circuit de commande 2, un réenclencheur du module de temporisation 17 (qui est alimenté en énergie électrique par batterie) reconnecte 507 électriquement le port d'alimentation 19 et le port Ethernet d'entrée 21 pour reconnecter le décodeur 1 au réseau étendu. Le circuit de commande 2 10 effectue alors une collecte et une analyse de nouvelles données météorologique pour déterminer un nouveau niveau de dangerosité. [0060] Si ce nouveau niveau de dangerosité est toujours supérieur au seuil principal d'alerte, le circuit de commande 2 pilote de nouveau l'arrêt du décodeur 1. Si le nouveau niveau est inférieur au seuil principal, alors le circuit de 15 commande 2 envoie un signal électrique aux connecteurs GPIO pour commander la reconnexion au réseau électrique des ports 19 - 22 du décodeur 1 qui ont été isolés, en désactivant les disjoncteurs considérés 10 - 13 (ce qui permet de fermer les lignes d'alimentation des ports 19 - 22 considérés). [0061] La deuxième durée de temporisation, d'une durée par exemple comprise 20 entre une minute et quarante-huit heures, peut être paramétrée par l'utilisateur via l'interface graphique du décodeur 1. En outre, cette deuxième durée de temporisation est également intégrée dans le message JSON envoyé par le circuit de commande 2 aux périphériques et dans le signal HDMI CEC envoyé au téléviseur 5. A l'issu de la deuxième temporisation, les cartes électroniques 25 respectives du téléviseur 5 et des périphériques pourront alors piloter l'allumage de ces derniers s'ils disposent de telles fonctionnalités. [0062] De manière optionnelle, un seuil supplémentaire d'alerte inférieur au seuil principal d'alerte est enregistré dans l'espace mémoire du circuit de commande 2. Ainsi, lorsque le niveau de dangerosité de l'événement climatique est inférieur au 30 seuil principal mais supérieur ou égal au seuil supplémentaire paramétrable par l'utilisateur via l'interface graphique du décodeur 1, le procédé comprend une 18 étape (non représentée) d'affichage sur l'écran du téléviseur 5 d'une donnée informant l'utilisateur de l'arrivée prochaine ou probable d'un événement météorologique susceptible de générer une surtension. Il est bien entendu que dans ce cas particulier, la procédure d'alerte et d'isolation n'est pas initiée. Par 5 exemple, ce seuil supplémentaire peut être réglé à 7, c'est-à-dire correspondre à une forte pluie. [0063] En se basant sur la détection d'un contexte climatique défavorable, c'est-à-dire risquant de provoquer des surtensions, le système électronique 2 et le procédé de protection selon l'invention fonctionnent de manière préventive. En 10 effet, il est prévu d'isoler le système électronique 2 lui-même et les différents terminaux et périphériques auxquels il est relié bien avant qu'un seul éclair n'ait été généré à cause d'un événement météorologique défavorable. Le système électronique 2 de l'invention met donc en oeuvre un procédé de protection de l'invention plus fiable et offrant un niveau de sécurité élevé. 15 [0064] Le mode de réalisation décrit ci-dessus n'est nullement limitatif, et des modifications peuvent y être apportées sans sortir du cadre de l'invention. Par exemple, le circuit de commande 2 comprenant le coupe circuit 3 et ayant en mémoire le programme mettant en oeuvre les étapes du procédé de protection selon l'invention peut être directement intégré dans la passerelle 4 connectée au 20 réseau étendu, REVENDICATIONS1. Procédé de protection d'au moins un système électronique (1) contre les surtensions pouvant être provoquées par des évènements météorologiques, lequel système électronique (1) est connecté à un réseau de télécommunication et comprend un circuit intégré de commande (2), le procédé étant caractérisé en ce qu'il comprend : - une étape de connexion (101, 102Y) du système électronique (2) à un serveur distant (18) contenant des données météorologiques ; - une étape de récupération (201 - 203) des données météorologiques provenant du serveur distant (18) ; - une étape d'analyse (301 - 306) par le circuit de commande (2) des données météorologiques récupérées pour leur attribuer (402) un niveau de dangerosité de l'évènement météorologique susceptible de générer une surtension ; - lorsque le niveau de dangerosité attribué dépasse un seuil principal d'alerte enregistré dans un espace mémoire du circuit de commande, une étape d'isolation électrique (504, 505) commandée par le circuit de commande (2) d'au moins un port (19, 20, 21, 22) du système électronique (1). 2. Procédé selon la revendication précédente, caractérisé en ce qu'il comprend, suite à l'étape d'isolation électrique (504, 505) et après un temps déterminé (506), une étape de reconnexion électrique (507) du port considéré (19, 20, 21, 22) initiée par un module de temporisation (17) du circuit de commande. 3. Procédé de protection selon la revendication 1 ou 2, caractérisé en ce qu'il comprend, préalablement à l'étape d'isolation électrique (504, 505), une étape d'envoi (501) par le circuit de commande (2) d'un signal d'alerte à un terminal d'affichage (5) relié au système électronique (1), ledit signal d'alerte prévenant 20 ledit terminal d'affichage (5) d'un risque de surtension dû à un événement météorologique en cours. 4. Procédé de protection selon la revendication précédente, caractérisé en ce qu'il comprend une étape supplémentaire de génération d'un affichage de l'alerte du 5 risque immédiat de surtension sur le terminal d'affichage (5) à partir d'informations d'affichage contenues dans le signal d'alerte. 5. Procédé de protection selon la revendication précédente, caractérisé en ce qu'il comprend l'étape supplémentaire d'afficher au moins un bouton de commande sur le terminal d'affichage (5) et d'associer le bouton à la transmission d'une 10 commande vers le système électronique (1) destinée à contrôler l'étape d'isolation électrique (504, 505). 6. Procédé selon l'une quelconque des revendications 3 à 5, caractérisé en ce qu'il comprend, lorsque le niveau de dangerosité attribué aux données météorologiques collectées dépasse un seuil supplémentaire d'alerte inférieur 15 au seuil principal d'alerte, une étape supplémentaire d'affichage sur le terminal (5) d'une donnée d'affichage informant de l'arrivée prochaine d'un évènement météorologique susceptible de générer une surtension. 7. Procédé selon l'une quelconque des revendications 4 à 6, caractérisé en ce qu'une étape de temporisation est prévue avant l'étape d'isolation (504, 505) 20 d'au moins un port (19, 20, 21, 22) du système électronique (1), ladite temporisation pouvant être réglée par un utilisateur du terminal (5). 8. Procédé de protection selon l'une quelconque des revendications précédentes, caractérisé en ce que l'étape de connexion (101, 102Y) du système électronique (1) au serveur distant (18) comprend une sous-étape d'envoi (101) 25 au serveur distant (18) d'une requête de collecte des données météorologiques, la requête comprenant une information de géolocalisation du système électronique (1). 9. Procédé de protection selon l'une quelconque des revendications précédentes, caractérisé en ce que l'étape de récupération (201 - 203) des données 21 météorologiques est réalisée en temps réel et comprend les sous-étapes suivantes : - collecte (201) et sauvegarde (202) des données météorologiques envoyées par le serveur distant ; 5 - répétition (203) de cette sous-étape de collecte (201) et sauvegarde (202) des données selon une période déterminée dont la valeur est enregistrée dans l'espace mémoire du circuit de commande (2). 10. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'étape d'analyse (301 - 306) des données météorologiques 10 comprend au moins les sous-étapes suivantes : - partition (302) des données météorologique pour extraire les données de température (304), de pression (303), de taux d'humidité et de direction et vitesse du vent ; - mise en corrélation (305) des données extraites pour leur attribuer un 15 niveau de dangerosité parmi une échelle de niveau enregistrée dans l'espace mémoire du circuit de commande (2). 11. Procédé selon l'une quelconque des revendications 1 à 9, caractérisé en ce que l'étape d'analyse (301 - 306) des données météorologiques comprend au moins les sous-étapes suivantes : 20 - partition (302) des données météorologique pour extraire un niveau d'alerte calculé par le serveur distant (18) ; - analyse du niveau d'alerte du serveur distant (18) pour lui attribuer un niveau de dangerosité parmi une échelle de niveau enregistrée dans l'espace mémoire du circuit de commande (2). 25 12. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend une étape de génération d'un message d'alerte (502) par le circuit de commande (2), destiné à être envoyé (503) à tout terminal ou 22 périphérique informatique (6) en communication avec le système électronique (1), ledit message d'alerte prévenant du risque de surtension dû à l'événement météorologique en cours. 13.Système électronique (1), notamment un décodeur, comprenant un circuit 5 intégré de commande (2) ayant un espace mémoire, le système électronique (1) comprenant en outre un port d'alimentation (19) au réseau électrique, au moins un port d'entrée réseau (21) pour connecter le système à un réseau informatique étendu, au moins un port de sortie multimédia (20) pour connecter le système électronique (1) à un terminal (5), le circuit de commande (2) étant 10 adapté pour successivement : - connecter le système électronique (1) à un serveur distant (18) contenant des données météorologiques ; - récupérer et analyser des données météorologiques provenant du serveur distant afin de déterminer et attribué un niveau de dangerosité de 15 l'évènement météorologique susceptible de générer une surtension au moins dans le système électronique (1) ; - isoler électriquement au moins un port (19 -22) du système électronique (1) lorsque le niveau de dangerosité attribué dépasse un seuil d'alerte enregistré dans l'espace mémoire. 20 14. Système selon la revendication précédente, caractérisé en ce que le circuit de commande (2) est adapté pour reconnecter le port considéré (19 - 22) après un temps déterminé, par le biais d'un module de temporisation (17) du système électronique. 15.Système selon la revendication 13 ou 14, caractérisé en ce que le circuit 25 intégré de commande (2) comprend un circuit de coupure (3) comportant des disjoncteurs à commande électrique (10, 11, 12, 13), les disjoncteurs étant respectivement montés dans des lignes respectives d'alimentation des ports considérés (19 - 22) et pilotés par le circuit de commande (2). 23 16. Programme d'ordinateur comprenant des instructions qui, lorsque le programme est exécuté par ordinateur, conduisent celui-ci à mettre en oeuvre les étapes du procédé selon l'une quelconque des revendications 1 à 12. 17. Moyen de stockage lisible par ordinateur, sur lequel est enregistré le 5 programme d'ordinateur selon la revendication 16.