Brevet FR3073348A1 — publié le 20190510

SYSTEME ET PROCEDE DE TRAITEMENT ET DE SECURISATION D'UN SIGNAL TRANSMIS PAR UN CAPTEUR [0001] La présente invention concerne de manière générale un système de traitement et de sécurisation, apte à traiter et sécuriser un signal transmis par un capteur. [0002] Il est connu, par exemple dans un véhicule automobile ou dans de nombreux autres systèmes, de traiter et de sécuriser des signaux fournis par des capteurs (capteur point mort, capteur embrayage proportionnel, etc.), avant exploitation de ces signaux par des fonctions du système. A titre d'exemple illustratif, un signal émis par un capteur de point mort est traité et sécurisé avant d'être fourni au système « Stop & Start » d'arrêt et de redémarrage automatique du moteur du véhicule. Le but de la sécurisation des signaux des capteurs est de vérifier que le signal n'est pas corrompu ou erroné, qu'il est bien cohérent. [0003] Dans un véhicule par exemple, un capteur est généralement connecté à un calculateur, par exemple le calculateur moteur, par l'intermédiaire d'une liaison de transmission du signal. En fonctionnement, un dispositif d'acquisition, de traitement et de sécurisation du calculateur fait l'acquisition d'un signal brut, appelé ici signal de base s1, émis par le capteur, traite ce signal en un signal traité sr, par exemple par filtrage et/ou hystérésis, puis sécurise le signal traité sr et enfin, après sécurisation, fournit le signal sécurisé sis aux différents systèmes (ou fonctions) du véhicule qui l'utilisent. [0004] Une méthode connue de sécurisation consiste à: - acquérir une deuxième fois le signal brut émis par le capteur à travers la même liaison entre le capteur et le calculateur, ce signal acquis une deuxième fois étant 20 appelé par exemple « signal parallèle s2» ; - traiter ce signal parallèle s2 de façon identique ou analogue au signal de base s1 afin d'obtenir le signal traité s2', le traitement du signal parallèle pouvant être effectué dans une autre partie du calculateur ; - puis vérifier que le signal de base traité sr est cohérent avec le signal 25 parallèle traité s2'. [0005] En cas de détection d'un défaut de cohérence entre les deux signaux traités s1' et s2', par exemple si on détecte une différence entre des valeurs respectives de s1' et s2' supérieure à un seuil prédéfini, le calculateur détermine que le signal traité est potentiellement corrompu ou erroné. Une telle détection peut déclencher un traitement 30 adéquat du signal traité et/ou une action prédéfinie de sécurisation du véhicule. Par exemple, le signal traité est passé à une valeur de remplacement après un laps de temps - 2 - donné. Une action de sécurisation peut également consister à réinitialiser le calculateur, ou encore commander un arrêt du moteur. [0006] En théorie, le signal brut parallèle s2 est égal au signal brut de base st Cependant, s1 et s2 peuvent être légèrement différents, lorsque le signal d'entrée (c'est-à5 dire le signal brut provenant du capteur et reçu en entrée du calculateur) évolue rapidement. Ces différences peuvent être liées à: - une récurrence différente entre les signaux s1 et s2, les tâches d'échantillonnage étant réalisées avec une récurrence, ou périodicité, différente entre les deux signaux s1 et s2, ou 10 - un léger décalage temporel de l'échantillonnage entre les deux signaux s1 et s2, les tâches d'échantillonnage étant dans ce cas réalisées avec une récurrence identique entre les deux signaux s1 et s2 (dans le même pas de temps) mais pas exactement au même moment, avec un léger décalage. [0007] Sur la figure 1, on a représenté quatre échantillons d'un signal de base s1, 15 acquis à des instants d'échantillonnage notés t1, et quatre échantillons correspondants d'un signal parallèle s2, acquis à des instants d'échantillonnage notés t2, les deux tâches d'échantillonnage respectives des deux signaux s1 et s2 ayant la même récurrence mais étant légèrement décalées dans le temps. [0008] Une telle différence entre les signaux bruts acquis s1 et s2, même si elle est 20 faible, peut entraîner une différence importante entre les deux signaux traités s1' et s2', notamment dans le cas d'un traitement par hystérésis utilisant deux seuils distincts respectivement à la croissance et à la décroissance d'une valeur du signal acquis. [0009] Afin d'illustrer plus concrètement ce problème, prenons l'exemple particulier d'un système comportant : 25 - un capteur point mort, agencé pour émettre un signal PWM, et - un calculateur moteur intégrant des moyens d'acquisition, de traitement et de sécurisation agencés pour acquérir le signal PWM émis par le capteur point mort, traiter ce signal par hystérésis, et le sécuriser. [0010] Un traitement par hystérésis du signal brut PWM acquis s1 (ou s2) consiste 30 à déterminer un signal s1' (s2'), dont la valeur est égale à 0 ou 1, à partir de la valeur du signal PWM s1 (s2) comparée au seuil TSHA à la croissance du signal s1 (s2) (c'est-à-dire dans le sens d'un passage en position point mort), ou au seuil TSHB à la décroissance du signal s1 (s2) (c'est-à-dire dans le sens d'une sortie de la position point mort). - 3 - [0011] Le capteur point mort permet de détecter la position de la boîte de vitesses en point mort, qui est soit à un état (ou position) « point mort », soit à un état (ou position) « hors point mort ». Dans l'exemple particulier décrit ici, le capteur point mort émet un signal PWM ayant une valeur pouvant aller de 0% à 100%. Sur la figure 2A, on a représenté, en 5 ordonnées, l'état de la position détectée qui est égal soit à 0 (état hors point mort), soit à 1 (état point mort) et, en abscisses, la valeur du signal PWM comprise entre 0 et 100%. Lorsque la boîte de vitesses passe de l'état hors point mort à l'état point mort, autrement dit à la croissance de la valeur du signal PWM, la valeur seuil TSHA, au-delà de laquelle il est considéré que la boite de vitesse est au point mort, est égale à 30%. Lorsque la boite 10 de vitesse sort de l'état point mort, autrement dit à la décroissance de la valeur du signal PWM, la valeur seuil TSHB, au-dessous de laquelle il est considéré que la boite de vitesse est sortie de l'état de point mort, est égale à 20%. [0012] Avec un tel traitement par hystérésis et du fait de la différence possible, même faible, entre les deux signaux bruts acquis s1 et s2, il se peut que le signal surveillé 15 s1' soit considéré comme corrompu ou erroné à tort, comme cela est explicité ci-après en référence aux figures 2B et 20 qui illustrent un exemple d'une telle situation. [0013] On suppose que la boîte de vitesse est initialement positionnée hors point mort. Sur la figure 2B, on a représenté le signal brut s1 à 29,5% et le signal brut s2 à 30,5%, acquis lors d'un pas de temps d'échantillonnage M. Sur la figure 20, on a représenté les deux signaux bruts s1 et s2 acquis lors d'un pas de temps d'échantillonnage suivant A2, ayant chacun une valeur comprise entre les deux seuils TSHA et TSHB, par exemple 25 `Vo. [0014] Les signaux s1 et s2 sont traités par hystérésis par le calculateur. Le signal traité s1' reste à 0 sur les deux pas de temps M et A2 car il ne dépasse jamais le seuil TSHA. Le signal traité s2' passe à 1 sur le pas de temps M, ce qui correspond à une détection d'un passage en position point mort, car il dépasse alors le seuil TSHA, puis il reste à 1 sur le pas de temps A2 car il est supérieur à TSHB (sortie de la position point mort non détectée). Il existe alors une incohérence entre les deux signaux traités s1' et s2' : le premier s1' indique que la boite de vitesse est en position hors point mort, le deuxième s2' indique que la boite de vitesse est en position point mort. Cette incohérence perdure ensuite tant que les deux signaux bruts acquis s1 et s2 demeurent entre les deux seuils TSHA et TSHB. Le calculateur moteur détecte cette incohérence, liée à une imprécision normale sur l'acquisition des signaux s1 et s2 mais pas à un vrai problème, et peut déclencher à tort un mécanisme de sécurité (valeur de remplacement pour sr, réinitialisation du calculateur, arrêt du moteur, etc.). - 4 - [0015] La présente invention vient améliorer la situation. Un but de la présente invention est de répondre aux inconvénients de l'art antérieur mentionnés ci-dessus et en particulier, tout d'abord, de limiter le risque de détecter à tort qu'un signal brut acquis en provenance d'un capteur est corrompu. 5 [0016] Pour cela un premier aspect de l'invention concerne un système de traitement et de sécurisation d'un signal transmis par un capteur, comprenant : - une unité d'acquisition de signal, recevant en entrée ledit signal transmis par le capteur, - une première unité de traitement agencée pour obtenir un premier signal, 10 acquis par ladite unité d'acquisition, et traiter ledit premier signal acquis par un traitement par hystérésis utilisant deux seuils, respectivement haut et bas, l'un des seuils étant choisi lorsque le premier signal acquis est en phase de croissance et l'autre seuil étant choisi lorsque le premier signal acquis est en phase de décroissance, et - un dispositif de sécurisation du premier signal traité comportant : 15 - une deuxième unité de traitement agencée pour obtenir un deuxième signal, acquis par ladite unité d'acquisition, et traiter ledit deuxième signal acquis par un même traitement à hystérésis, et - une unité de sécurisation agencée pour comparer le premier signal traité et le deuxième signal traité et, en cas de détection d'une incohérence entre les deux signaux 20 traités, déclencher une action de sécurisation comprenant la transmission d'une information d'incohérence et/ou une sécurisation du premier signal, caractérisé en ce que ledit dispositif de sécurisation comprend en outre : - une unité de contrôle agencée pour inhiber la sécurisation du premier signal traité si ledit premier signal acquis et le deuxième signal acquis sont tous les deux compris entre 25 les deux seuils d'hystérésis. [0017] Grâce à cela, on limite le risque de détecter à tort que le signal de base est corrompu ou erroné. On notera que l'incohérence entre les deux signaux traités correspond par exemple à une différence entre des valeurs respectives des deux signaux traités non nulle ou supérieure à un seuil prédéfini. 30 [0018] Les deux unités de traitement peuvent être une même unité de traitement ou deux unités de traitement distinctes. [0019] Avantageusement, chaque unité de traitement, ou l'unité de traitement commune, est agencée pour : - comparer le signal acquis à l'un des deux seuils, en phase de croissance, et 35 à l'autre seuil, en phase de décroissance, - 5 - - générer le signal traité en attribuant une première valeur d'état lorsque le signal acquis est inférieur au seuil utilisé et une deuxième valeur d'état lorsque le signal acquis est supérieur au seuil utilisé. [0020] Avantageusement encore, l'unité de sécurisation est agencée pour 5 transmettre le premier signal traité à un système utilisant ledit premier signal traité, en cas de non détection d'incohérence entre les deux signaux traités. [0021] Selon un aspect de l'invention, l'unité de contrôle de la sécurisation est reliée en entrée à l'unité d'acquisition pour recevoir le premier signal et le deuxième signal, acquis par ladite unité d'acquisition. 10 [0022] Un second aspect de l'invention concerne un procédé de traitement et de sécurisation d'un signal reçu, transmis par un capteur, comprenant: - une première étape d'acquisition d'un premier signal à partir dudit signal reçu ; - une première étape de traitement du premier signal acquis par un 15 traitement par hystérésis utilisant deux seuils, respectivement haut et bas, l'un des seuils étant choisi lorsque le premier signal acquis est en phase de croissance et l'autre seuil étant choisi lorsque le premier signal acquis est en phase de décroissance, et - une étape de sécurisation du premier signal traité comportant : - une deuxième étape d'acquisition d'un deuxième signal à partir du signal 20 reçu ; - une deuxième étape de traitement du deuxième signal acquis par un même traitement à hystérésis, - une étape de comparaison lors de laquelle on compare le premier signal traité et le deuxième signal traité et 25 - en cas de détection d'une incohérence entre les deux signaux traités, une étape de déclenchement d'une action de sécurisation comportant la transmission d'une information d'incohérence et/ou une sécurisation du premier signal, caractérisé en ce que ladite étape de sécurisation comprend en outre - une étape de contrôle de la sécurisation inhibant la sécurisation du premier 30 signal traité si le premier signal acquis et le deuxième signal acquis sont tous les deux compris entre les deux seuils d'hystérésis. [0023] Un troisième aspect de l'invention est un calculateur, ou dispositif de commande, par exemple un calculateur moteur pour véhicule automobile, comportant le système de traitement et de sécurisation selon le premier aspect de l'invention. - 6 - [0024] Un quatrième aspect de l'invention concerne un système comportant le système de traitement et de sécurisation ou le calculateur, tels que définis ci-dessus, et un capteur. [0025] Un dernier aspect de l'invention concerne un véhicule automobile intégrant 5 l'un des systèmes qui viennent d'être définis ou le calculateur. [0026] D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description détaillée qui suit d'un mode de réalisation de l'invention donné à titre d'exemple nullement limitatif et illustré par les dessins annexés, dans lesquels : 10 - La figure 1 représente un signal d'entrée, fourni par un capteur, en fonction du temps, et différents points d'échantillonnage représentant un premier signal acquis lors d'une première acquisition et un deuxième signal acquis lors d'une deuxième acquisition ; - les figures 2A, 2B et 20 représentent un signal traité par hystérésis en fonction d'un signal acquis correspondant et deux points d'échantillonnage acquis lors 15 d'une première et d'une deuxième acquisition lors de trois pas de temps d'échantillonnage successifs ; - la figure 3 représente un schéma bloc fonctionnel d'un système comportant un capteur connecté à un calculateur intégrant un système de traitement et de sécurisation selon un exemple particulier de réalisation de l'invention. 20 [0027] On comprendra que diverses modifications et/ou améliorations évidentes pour l'homme du métier peuvent être apportées aux différents modes de réalisation de l'invention décrits dans la présente description sans sortir du cadre de l'invention défini par les revendications annexées. [0028] Sur la figure 3, on a représenté un système 100 pour véhicule automobile, 25 selon un exemple particulier de réalisation de l'invention. On entend toutefois ne pas limiter la portée de l'invention à cet exemple particulier de réalisation mais l'étendre à tout système comportant un capteur et un système de traitement et de sécurisation du signal transmis par le capteur. [0029] Le système 100 comporte un capteur 1 relié à un calculateur 2 intégrant un 30 système 200 d'acquisition, de traitement et de sécurisation d'un signal du capteur 1, par l'intermédiaire d'une liaison 3 de transmission de signal. Dans l'exemple de réalisation particulier décrit ici, le calculateur 2 est un calculateur moteur ou ECU (de l'anglais « Engine Control Unit »). Le capteur 1 est par exemple un capteur point mort. Toutefois, l'invention peut s'appliquer à d'autres capteurs du véhicule, par exemple un capteur embrayage. [0030] Le système d'acquisition, de traitement et de sécurisation 200 comprend : - 7 - - une unité 20 d'acquisition de signal, recevant en entrée un signal sO transmis par le capteur 1 et agencée pour acquérir un ou plusieurs signaux dit « bruts » à partir du signal sO transmis par le capteur 1 ; - une première unité de traitement 21 d'un premier signal brut st dit « de 5 base », acquis par l'unité d'acquisition 20 (le signal traité étant noté s1') ; - un dispositif 25 de sécurisation du premier signal traité s1' comportant - une deuxième unité de traitement 22 d'un deuxième signal brut s2, dit « parallèle », acquis par l'unité d'acquisition 20 ; - une unité de sécurisation 23, destinée à sécuriser le signal traité sr, 10 comportant un module 230 de comparaison du signal de base traité et du signal parallèle traité et agencée pour déclencher une action de sécurisation ; - une unité de contrôle de la sécurisation 24. [0031] Le système d'acquisition, de traitement et de sécurisation 200 est intégré dans un dispositif de commande du véhicule, ici le calculateur moteur 2. Le calculateur 15 moteur 2 comprend - une unité centrale de commande 26; - un ou plusieurs modules fonctionnels 27 aptes à mettre en oeuvre différentes fonctions du véhicule (un seul module 27 est représenté sur la figure 3 par souci de clarté). [0032] Le système d'acquisition, de traitement et de sécurisation 200 est connecté 20 à l'unité centrale 26 du calculateur 2 et aux modules fonctionnels 27. [0033] En fonctionnement, l'unité d'acquisition 20 reçoit un signal d'entrée so qui correspond au signal transmis par le capteur 1 à travers la liaison 3. Dans l'exemple de réalisation particulier décrit ici, le capteur 1 génère un signal PWM (de l'anglais « Pulse Width Modulation ») à modulation de largeur d'impulsion. L'unité d'acquisition 20 est 25 agencée pour échantillonner le signal d'entrée reçu, par exemple le signal PWM, afin d'acquérir un signal brut à traiter. Une tâche d'échantillonnage consiste à extraire du signal d'entrée une suite d'échantillons avec une cadence (ou une récurrence d'échantillonnage) fixe prédéfinie afin d'acquérir un signal brut du capteur à traiter. Plusieurs tâches d'échantillonnage peuvent être réalisées par l'unité d'acquisition 20 afin d'obtenir plusieurs 30 signaux bruts du capteur 1. Ces tâches d'échantillonnage peuvent utiliser la même cadence d'échantillonnage et être décalées dans le temps. Afin d'obtenir le premier signal brut « de base » s1 et le deuxième signal brut « parallèle » s2, l'unité d'acquisition 20 réalise ici deux tâches d'échantillonnage avec la même cadence (ou récurrence) d'échantillonnage mais très faiblement décalées dans le temps. - 8 - [0034] L'unité de traitement 21 est destinée à obtenir le signal brut de base s1, ou premier signal, acquis par l'unité d'acquisition 20 et à traiter ce signal brut de base s1. Le traitement réalisé par l'unité 21 comprend une tâche de traitement par hystérésis 210. Il peut comprendre d'autres types de traitement, par exemple un filtrage. 5 [0035] Le traitement par hystérésis 210 utilise deux seuils : un seuil haut (TSHA) et un seuil bas (TSHB). L'un des deux seuils est utilisé pour traiter le signal brut lorsque celui-ci est en phase de croissance et l'autre seuil est utilisé pour traiter le signal brut lorsque celui-ci est en phase de décroissance. Dans l'exemple de réalisation décrit ici, le seuil haut, par exemple égal à 30%, est utilisé lorsque le signal brut acquis est en phase de croissance 10 et le seuil bas, par exemple égal à 20%, est utilisé lorsque le signal brut acquis est en phase de décroissance. [0036] Le traitement par hystérésis 210 comprend les actions suivantes : - détermination du sens d'évolution (croissance ou décroissance) du signal brut (ou signal acquis) ; 15 - comparaison du signal brut (ou signal acquis) à l'un des deux seuils, en phase de croissance, et à l'autre seuil, en phase de décroissance ; - génération d'une première valeur d'état, par exemple « zéro », lorsque le signal brut est inférieur au seuil utilisé ; - génération d'une deuxième valeur d'état, différente de la première, par 20 exemple « un », lorsque le signal acquis est supérieur au seuil utilisé, afin de générer le signal traité à deux valeurs d'état (« zéro » et « un » dans l'exemple considéré). [0037] Dans le dispositif de sécurisation 25, l'unité de contrôle de sécurisation 24 reçoit en entrée les deux signaux bruts s1 et s2, en provenance de l'unité d'acquisition 20, et transmet en sortie, à l'unité de sécurisation ou de comparaison 23, un signal de 25 commande d'inhibition de la sécurisation si une condition sur la valeur des signaux bruts s1 et s2 est satisfaite. L'unité de contrôle 24 est agencée pour vérifier si une condition sur la valeur des signaux bruts s1 et s2 est satisfaite et, si la vérification est positive, inhiber ou bloquer la sécurisation du signal de base. Cette condition est que, à un instant donné, les valeurs respectives des deux signaux bruts s1 et s2 sont toutes les deux comprises entre 30 les deux seuils TSHA et TSHB. [0038] On va maintenant décrire une opération d'acquisition, de traitement et de sécurisation d'un signal brut de base s1 acquis à partir du signal sO transmis par le capteur point mort 1 à travers la liaison de transmission de signal 3, à titre d'exemple illustratif et non limitatif. - 9 - [0039] Le capteur point mort 1 émet ici un signal PWM sO qui est transmis au calculateur moteur 2 à travers la liaison 3. [0040] L'unité d'acquisition 20 du calculateur moteur 2 réalise une première tâche d'échantillonnage afin d'acquérir un premier signal brut s1, dit « de base ». Ce signal de 5 base s1 est destiné à être traité avant d'être transmis à une ou plusieurs autres fonctions du véhicule. [0041] En outre, à des fins de sécurisation du signal de base, l'unité d'acquisition 20 réalise parallèlement une deuxième tâche d'échantillonnage pour acquérir un deuxième signal brut s2, dit « parallèle », à partir du signal d'entrée PWM sO reçu en provenance du 10 capteur point mort 1. [0042] Les deux tâches d'échantillonnage utilisent ici une même cadence d'échantillonnage (par exemple un échantillonnage est réalisé toutes les 10ms) mais sont très légèrement décalées dans le temps, par exemple d'un laps de temps de l'ordre de 0,01ms à lms. Le premier signal brut s1 (signal de base) est transmis à l'unité de traitement 15 21 pour subir un traitement de signal. L'unité de traitement 21 réalise un traitement par hystérésis du signal brut de base s1 afin de générer un signal de base traité noté s1'. [0043] Lors du traitement par hystérésis, le sens d'évolution du signal brut de base si est déterminé en continu afin de déterminer le seuil à utiliser (haut ou bas), TSHA ou ISHB, pour traiter le signal brut de base s1 et générer le signal traité s1'. Lorsque le signal 20 brut de base s1 est en phase de croissance, le traitement utilise le seuil haut ISHA égal à 30% dans l'exemple. La valeur d'état de « 0 » est attribuée tant que la valeur du signal brut de base acquis (ici le rapport cyclique du signal PWM acquis) est inférieure au seuil ISHA. La valeur d'état de « 1 » est attribuée dès que la valeur du signal brut de base acquis dépasse le seuil ISHA. Lorsque le signal brut de base s1 est en phase de décroissance, le 25 traitement utilise le seuil bas ISHB égal à 20% dans l'exemple. La valeur d'état de « 1 » est attribuée tant que la valeur du signal brut de base acquis est supérieure au seuil ISHB. La valeur d'état de « 0 » est attribuée dès que la valeur du signal brut de base acquis passe en-dessous du seuil ISHB. On génère ainsi un signal de base traité s1' dont la valeur vaut « 0 » ou « 1 ». 30 [0044] Dans un but de sécurisation du signal de base traité s1', le deuxième signal brut s2 (signal parallèle) est transmis à l'unité de traitement 22 pour subir un traitement analogue à celui appliqué au signal de base s1. [0045] L'unité de traitement 22 réalise parallèlement un traitement par hystérésis 220 du signal brut parallèle s2 afin de générer le signal de base traité s2'. L'opération de 35 traitement par hystérésis 220 du signal parallèle s2 réalisée par l'unité de traitement 22 est - 10 - identique à l'opération de traitement par hystérésis 210 du signal de base s1 réalisée par l'unité de traitement 21 et ne sera donc pas détaillée ici. Elle a pour but de sécuriser le signal de base traité s1'. [0046] Les deux signaux traités s1' et s2' sont transmis à l'unité de sécurisation 23, 5 à des fins de sécurisation du signal de base traité s1'. [0047] Les deux signaux bruts s1 et s2 sont transmis parallèlement (concomitamment) à l'unité de contrôle de la sécurisation 24. Celle-ci vérifie si les valeurs respectives des deux signaux bruts si et 52 sont toutes les deux comprises entre les deux seuils d'hystérésis TSHA et TSHB. On note « COND » cette condition. Par exemple, sur 10 chaque pas de temps d'échantillonnage, on compare l'échantillon du signal brut s1 et l'échantillon du signal brut s2 aux seuils TSHA et TSHB. Tant que la condition COND n'est pas vérifiée, la sécurisation du signal de base s1 par l'unité de sécurisation 23 est mise en oeuvre. Si la condition COND est vérifiée, autrement dit si les valeurs des deux signaux s1 et s2 sont toutes les deux comprises entre TSHA et TSHB, l'unité de contrôle 24 le détecte 15 et transmet à l'unité de sécurisation 23 une commande d'inhibition de la sécurisation du signal traité s1'. [0048] Lorsque la sécurisation n'est pas inhibée, l'unité 23 compare les deux signaux traités s1' et s2' l'un à l'autre afin de détecter une éventuelle incohérence entre les deux signaux. On note s1 s le signal de base traité et sécurisé. 20 [0049] Si une incohérence entre les deux signaux traités s1' et s2' est détectée, par exemple si les valeurs des deux signaux traités s1' et s2' sont différentes, l'une valant « 0 » et l'autre « 1 », une incohérence est détectée et il est déterminé que le signal de base s1 est potentiellement corrompu ou erroné. Dans ce cas, l'unité de sécurisation 23 déclenche une première action de sécurisation. Cette première action de sécurisation comprend par 25 exemple la transmission, à une unité de commande 26 du calculateur moteur 2, d'une information d'incohérence ou de corruption du signal de base s1. De façon alternative ou additionnelle, la première action de sécurisation comprend une sécurisation du signal traité si', en l'espèce une reconfiguration du signal traité s1' afin de générer un signal traité et sécurisé sis. Par exemple, le signal de base traité si' est figé puis passé à une valeur de 30 remplacement sécuritaire pour le système au bout d'un certain temps. L'unité de commande 26, peut, selon les conditions, déclencher alors une opération de sécurisation au niveau du véhicule (ou « deuxième » action de sécurisation), par exemple une réinitialisation (ou « reset ») du calculateur moteur 2 ou un arrêt du véhicule. [0050] Si le signal de base traité si' est cohérent avec le signal parallèle traité s2', 35 l'unité de comparaison 23 transmet le signal traité sécurisé, noté sis, aux fonctions 27 (ou systèmes) du véhicule qui utilisent l'information du capteur point mort 1 (directement ou par l'intermédiaire de l'unité centrale 26). Par exemple, le signal si s est transmis à un système « Stop & Start » d'arrêt et de redémarrage automatique du moteur du véhicule. [0051] Lorsque la sécurisation est inhibée sur commande de l'unité de contrôle 24, 5 l'unité de sécurisation 23 peut être agencée pour inhiber, c'est-à-dire bloquer, la comparaison 230 entre les deux signaux traités si' et s2' et/ou inhiber (empêcher) l'action de sécurisation, la transmission de l'information d'incohérence ou de corruption, si une incohérence entre les deux signaux traités si' et s2' est détectée. Dans tous les cas, la sécurisation du signal traité si' par le système de sécurisation 25 n'est pas réalisée tant 10 que la condition COND est vérifiée. [0052] La présente invention concerne donc aussi un procédé de traitement et de sécurisation d'un signal reçu sO, transmis par un capteur (par exemple le capteur point mort 1) comprenant, après réception du signal sO transmis par le capteur 1: - une première étape d'acquisition d'un premier signal si à partir dudit 15 signal reçu sO; - une première étape de traitement du premier signal acquis si par un traitement par hystérésis utilisant deux seuils TSHA, TSHB, respectivement haut et bas, l'un des seuils étant choisi lorsque le premier signal acquis si est en phase de croissance et l'autre seuil étant choisi lorsque le premier signal acquis si est en phase de décroissance, 20 et une étape de sécurisation du premier signal traité si' comportant : une deuxième étape d'acquisition d'un deuxième signal s2 à partir dudit signal reçu sO ; - une deuxième étape de traitement du deuxième signal s2 acquis par un 25 même traitement à hystérésis ; - une étape de comparaison lors de laquelle on compare le premier signal traité si' et le deuxième signal traité s2' - en cas de détection d'une incohérence entre les deux signaux traités si ', s2', une étape de déclenchement d'une action de sécurisation comprenant par exemple la 30 transmission d'une information d'incohérence et/ou la sécurisation du premier signal traité si' en un signal sécurisé sis, et - une étape de contrôle de la sécurisation inhibant la sécurisation du premier signal traité si' si le premier signal acquis si et le deuxième signal acquis s2 sont tous les deux compris entre les deux seuils d'hystérésis TSHA, TSHB. 35 [0053] La première et la deuxième unités de traitement 21, 22 peuvent être deux unités distinctes ou être intégrées dans une même unité de traitement principale. - 12 - [0054] L'unité de contrôle de la sécurisation 24 pourrait être intégrée dans l'unité de sécurisation et de comparaison 23 ou dans l'unité centrale de commande 26. [0055] L'invention pourrait également s'appliquer à un capteur émettant un signal non PWM, par exemple un signal analogique. 5 [0056] L'invention concerne aussi le calculateur, par exemple le calculateur moteur, intégrant le système de traitement et de sécurisation 200. [0057] Dans la description qui vient d'être faite, le système de traitement et de sécurisation est utilisé dans un véhicule automobile. On entend ne pas limiter la portée de l'invention à cet exemple particulier de réalisation mais l'étendre à tout autre système 10 intégrant un capteur et un système de traitement et de sécurisation d'un REVENDICATIONS1. Système de traitement et de sécurisation (200) d'un signal transmis par un capteur (1), comprenant : - une unité (20) d'acquisition de signal, recevant en entrée ledit signal (s0) transmis 5 par le capteur (1), - une première unité de traitement (21) agencée pour obtenir un premier signal (s1), acquis par ladite unité d'acquisition (20), et traiter ledit premier signal acquis (s1) par un traitement par hystérésis utilisant deux seuils (TSHA, TSHB), respectivement haut et bas, l'un des seuils étant choisi lorsque le premier signal acquis (s1) est en phase de croissance 10 et l'autre seuil étant choisi lorsque le premier signal acquis (s1) est en phase de décroissance, et - un dispositif (25) de sécurisation du premier signal traité (s1') comportant : - une deuxième unité de traitement (22) agencée pour obtenir un deuxième signal (s2), acquis par ladite unité d'acquisition (20), et traiter ledit deuxième signal acquis (s2) 15 par un même traitement à hystérésis, et - une unité de sécurisation (23) agencée pour comparer le premier signal traité (s1') et le deuxième signal traité (s2') et, en cas de détection d'une incohérence entre les deux signaux traités, déclencher une action de sécurisation comprenant la transmission d'une information d'incohérence et/ou une sécurisation du premier signal (sis), 20 caractérisé en ce que ledit dispositif de sécurisation (25) comprend en outre - une unité de contrôle (24) agencée pour inhiber la sécurisation du premier signal traité (s1') si ledit premier signal acquis (s1) et le deuxième signal acquis (s2) sont tous les deux compris entre les deux seuils d'hystérésis (TSHA, TSHB). 2. Système (200) selon la revendication 1, caractérisé en ce que les deux 25 unités de traitement sont intégrées dans une même unité de traitement principale. 3. Système (200) selon la revendication 1, caractérisé en ce que les deux unités de traitement (21, 22) sont deux unités de traitement distinctes. 4. Système (200) selon l'une des revendications précédentes, caractérisé en ce que chaque unité de traitement (21, 22) est agencée pour : 30 - comparer le signal acquis à l'un des deux seuils (TSHA) , en phase de croissance, et à l'autre seuil (TSHB), en phase de décroissance, -14- - générer le signal traité (s1', s2') en attribuant une première valeur d'état lorsque le signal acquis (s1, s2) est inférieur au seuil utilisé et une deuxième valeur d'état lorsque le signal acquis est supérieur au seuil utilisé. 5. Système (200) selon l'une des revendications précédentes, caractérisé en ce que l'unité de sécurisation (23) est agencée pour transmettre le premier signal traité (s1 s) à un autre système utilisant ledit premier signal traité, en cas de non détection d'incohérence entre les deux signaux traités (s1', s2'). 6. Système (200) selon l'une des revendications précédentes, caractérisé en ce que l'unité de contrôle (24) du dispositif de sécurisation (25) est reliée en entrée à l'unité 10 d'acquisition (20) pour recevoir le premier et le deuxième signal acquis. 7. Calculateur (2) comportant le système de traitement et de sécurisation selon l'une des revendications 1 à 6. 8. Système (100) comportant le système de traitement et de sécurisation (200) selon l'une des revendications 1 à 6 ou le calculateur (2) selon la revendication 7, et un 15 capteur (1). 9. Procédé de traitement et de sécurisation d'un signal reçu (s0), transmis par un capteur (1), comprenant: - une première étape d'acquisition d'un premier signal (s1) à partir dudit signal reçu (s0) ; 20 - une première étape de traitement du premier signal acquis (s1) par un traitement par hystérésis utilisant deux seuils (TSHA, TSHB), respectivement haut et bas, l'un des seuils étant choisi lorsque le premier signal acquis (s1) est en phase de croissance et l'autre seuil étant choisi lorsque le premier signal acquis (s1) est en phase de décroissance, et 25 - une étape de sécurisation du premier signal traité (s1') comportant : - une deuxième étape d'acquisition d'un deuxième signal (s2) à partir dudit signal reçu (s0) ; - une deuxième étape de traitement du deuxième signal (s2) acquis par un même traitement à hystérésis, et 30 - une étape de comparaison lors de laquelle on compare le premier signal traité (s1') et le deuxième signal traité (s2') et - en cas de détection d'une incohérence entre les deux signaux traités (s1', s2'), une étape de déclenchement d'une action de sécurisation comportant la transmission d'une information d'incohérence et/ou une sécurisation du premier signal traité (sis), 35 caractérisé en ce que ladite étape de sécurisation comprend en outre -15- - une étape de contrôle de la sécurisation inhibant la sécurisation du premier signal traité (s1') si le premier signal acquis (s1) et le deuxième signal acquis (s2) sont tous les deux compris entre les deux seuils d'hystérésis (TSHA, TSHB). 10. Véhicule automobile intégrant le système selon l'une des revendications 1 à 5 6, ou le calculateur selon la revendication 7, ou le système selon la revendication 8.