Brevet FR3105429A1 — publié le 20210625

L’invention concerne un procédé et un dispositif de contrôle de l’alimentation de calculateurs (13, 14) d’un véhicule. A cet effet, un signal électrique déterminé est appliqué en entrée d’un ou plusieurs superviseurs d’alimentation (11, 12). Le signal électrique déterminé est également appliqué en entrée d’un ou plusieurs convertisseurs analogiques numériques, dit CAN (15 à 18). Ce signal électrique déterminé possède des caractéristiques déterminées permettant de tester si le superviseur d’alimentation (11, 12) détecte correctement une surtension et/ou une sous-tension d’alimentation du ou des calculateurs (13, 14). L’état de sortie du superviseur d’alimentation (11, 12) correspondant au signal électrique déterminé appliqué en entrée est comparé au signal de sortie du ou des CAN (15 à 18) pour déterminer l’état de fonctionnement du superviseur d’alimentation, c’est-à-dire pour déterminer si le fonctionnement du superviseur d’alimentation est correct ou présente une anomalie. Figure pour l’abrégé : Figure 1 Procédé et dispositif de contrôle d’alimentation d’au moins un calculateur de véhicule L’invention concerne un procédé et un dispositif de contrôle de l’alimentation d’un ou plusieurs calculateurs d’un véhicule, notamment de type automobile. L’invention concerne également un procédé et un dispositif de contrôle du bon fonctionnement d’un superviseur d’alimentation d’un calculateur d’un véhicule. Arrière-plan technologique Les véhicules contemporains embarquent nombre de composants programmables ou microcontrôleurs, aussi appelés calculateurs, assurant chacun une ou plusieurs fonctions, telles que par exemple la gestion de l’aide à la conduite, de l’antipatinage, de la répartition électronique du freinage ou encore la commande d’actionneurs pour assurer le fonctionnement optimal d’un moteur à combustion. Ces calculateurs sont aussi appelés UCE (« Unité de Commande Electronique » ou en anglais ECU « Electronic Control Unit »). Ces calculateurs embarquent des logiciels qui sont exécutés pour assurer les fonctions dont ils ont la charge. Certaines des fonctions assurées par ces calculateurs concernent la sécurité du véhicule et de ses passagers. Les exigences de sécurité associées à ces calculateurs sont donc importantes. Pour augmenter la sécurité, une redondance des calculateurs est prévue et leur alimentation est contrôlée, par exemple par un superviseur d’alimentation, pour s’assurer que l’alimentation est au niveau de tension attendue pour un bon fonctionnement du calculateur. Cependant, le bon fonctionnement du ou des superviseurs d’alimentation n’est pas contrôlée ce qui entraine un risque au niveau de la sécurité des calculateurs, et par voie de conséquence au niveau de la sécurité du véhicule et de ses passagers, si un superviseur d’alimentation connaissait un dysfonctionnement et n’assurait plus la supervision de l’alimentation du ou des calculateurs associés. Un objet de la présente invention est de contrôler l’alimentation d’un ou plusieurs calculateurs de véhicule. Un autre objet de la présente invention est de contrôler le bon fonctionnement d’un dispositif de contrôle d’alimentation d’un calculateur de véhicule. Selon un premier aspect, l’invention concerne un procédé de contrôle d’alimentation d’au moins un calculateur de véhicule, le procédé comprenant les étapes suivantes : - application d’un signal électrique déterminé en entrée d’au moins un superviseur d’alimentation et en entrée d’au moins un convertisseur analogique numérique, le signal électrique déterminé étant généré de manière à tester une détection d’une surtension d’alimentation et/ou une sous-tension d’alimentation par le au moins un superviseur d’alimentation ; - comparaison d’au moins un état de sortie du au moins un superviseur d’alimentation induit par le signal électrique déterminé avec au moins un signal de sortie du au moins un convertisseur analogique numérique induit par le signal électrique déterminé ; - détermination d’un état de fonctionnement du au moins un superviseur d’alimentation en fonction d’un résultat de la comparaison. Selon une variante, le signal électrique déterminé est obtenu en appliquant un signal de test déterminé à un signal électrique d’alimentation du au moins un calculateur. Selon encore une variante, le signal électrique déterminé est généré par le au moins un calculateur, le signal électrique déterminé étant appliqué en entrée du au moins un superviseur d’alimentation à la place d’un signal électrique d’alimentation du au moins un calculateur. Selon une autre variante, l’état de fonctionnement du au moins un superviseur correspond à un état de fonctionnement correct lorsque : - un état de sortie du au moins un superviseur est représentatif d’une sous-tension d’alimentation lorsque le signal de sortie du au moins un convertisseur est représentatif d’une valeur de tension inférieure à une valeur minimale de tension d’alimentation admissible par le au moins un calculateur ; et - un état de sortie du au moins un superviseur est représentatif d’une surtension d’alimentation lorsque le signal de sortie du au moins un convertisseur est représentatif d’une valeur de tension supérieure à une valeur maximale de tension d’alimentation admissible par le au moins un calculateur. Selon une variante supplémentaire, l’état de fonctionnement du au moins un superviseur correspond à un état de dysfonctionnement lorsque : - un état de sortie du au moins un superviseur est représentatif d’une tension d’alimentation admissible par le au moins un calculateur lorsque le signal de sortie du au moins un convertisseur est représentatif d’une valeur de tension inférieure à une valeur minimale de tension d’alimentation admissible par le au moins un calculateur ; et/ou - un état de sortie du au moins un superviseur est représentatif d’une tension d’alimentation admissible par le au moins un calculateur lorsque le signal de sortie du au moins un convertisseur est représentatif d’une valeur de tension supérieure à une valeur maximale de tension d’alimentation admissible par le au moins un calculateur. Selon une variante additionnelle, la détermination de l’état de fonctionnement du au moins un superviseur d’alimentation est mise en œuvre au démarrage du au moins un calculateur. Selon un deuxième aspect, l’invention concerne un dispositif de contrôle d’alimentation d’au moins un calculateur de véhicule, le dispositif comprenant une mémoire associée à un processeur configuré pour la mise en œuvre des étapes du procédé selon le premier aspect de l’invention. Selon un troisième aspect, l’invention concerne un système comprenant un dispositif que décrit ci-dessus selon le deuxième aspect de l’invention, au moins un superviseur d’alimentation et au moins un convertisseur analogique numérique. Selon une variante, le au moins un convertisseur analogique numérique est intégré dans le dispositif. Selon un quatrième aspect, l’invention concerne un véhicule, par exemple de type automobile, comprenant un dispositif tel que décrit ci-dessus selon le deuxième aspect de l’invention ou un système tel que décrit ci-dessus selon le troisième aspect de l’invention. Selon un cinquième aspect, l’invention concerne un programme d’ordinateur qui comporte des instructions adaptées pour l’exécution des étapes du procédé selon le premier aspect de l’invention, ceci notamment lorsque le programme d’ordinateur est exécuté par au moins un processeur. Un tel programme d’ordinateur peut utiliser n’importe quel langage de programmation, et être sous la forme d’un code source, d’un code objet, ou d’un code intermédiaire entre un code source et un code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable. Selon un sixième aspect, l’invention concerne un support d’enregistrement lisible par un ordinateur sur lequel est enregistré un programme d’ordinateur comprenant des instructions pour l’exécution des étapes du procédé selon le premier aspect de l’invention. D’une part, le support d’enregistrement peut être n'importe quel entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une mémoire ROM, un CD-ROM ou une mémoire ROM de type circuit microélectronique, ou encore un moyen d'enregistrement magnétique ou un disque dur. D'autre part, ce support d’enregistrement peut également être un support transmissible tel qu'un signal électrique ou optique, un tel signal pouvant être acheminé via un câble électrique ou optique, par radio classique ou hertzienne ou par faisceau laser autodirigé ou par d'autres moyens. Le programme d’ordinateur selon l'invention peut être en particulier téléchargé sur un réseau de type Internet. Alternativement, le support d'enregistrement peut être un circuit intégré dans lequel le programme d’ordinateur est incorporé, le circuit intégré étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Brève description des figures D’autres caractéristiques et avantages de l’invention ressortiront de la description des modes de réalisation non limitatifs de l’invention ci-après, en référence aux figures 1 à 3 annexées, sur lesquelles : illustre de façon schématique un circuit d’alimentation de calculateurs d’un véhicule, selon un exemple de réalisation particulier de la présente invention ; illustre schématiquement un dispositif de contrôle d’alimentation d’un calculateur du circuit de la figure 1, selon un exemple de réalisation particulier de la présente invention ; illustre un organigramme des différentes étapes d’un procédé contrôle d’alimentation d’un calculateur du circuit de la figure 1, selon un exemple de réalisation particulier de la présente invention. Un procédé et un système de contrôle d’alimentation d’un ou plusieurs calculateurs de véhicule vont maintenant être décrits dans ce qui va suivre en référence conjointement aux figures 1 à 3. Des mêmes éléments sont identifiés avec des mêmes signes de référence tout au long de la description qui va suivre. Selon un exemple particulier et non limitatif de réalisation de l’invention, un procédé de contrôle de l’alimentation d’un ou plusieurs composants programmables (par exemple des calculateurs) d’un véhicule comprend l’application d’un signal électrique déterminé, c’est-à-dire avec des caractéristiques déterminées, en entrée d’un ou plusieurs dispositifs de contrôle d’alimentation tel qu’un superviseur d’alimentation. Le signal électrique déterminé est également appliqué en entrée d’un ou plusieurs convertisseurs analogiques numériques, dit CAN (ou en anglais ADC pour « Analog to Digital Converter »). Ce signal électrique déterminé possède des caractéristiques déterminées permettant de tester si le superviseur d’alimentation détecte correctement une surtension et/ou une sous-tension d’alimentation du ou des calculateurs. L’état de sortie du superviseur d’alimentation correspondant au signal électrique déterminé appliqué en entrée est comparé au signal de sortie du CAN correspondant au signal électrique déterminé appliqué en entrée du CAN pour déterminer l’état de fonctionnement du superviseur d’alimentation, c’est-à-dire pour déterminer si le fonctionnement du superviseur d’alimentation est correct ou présente une anomalie (dysfonctionnement du superviseur). Le contrôle du bon fonctionnement du superviseur d’alimentation qui contrôle lui-même si l’alimentation du calculateur est correcte permet d’augmenter la sécurité relative au contrôle d’alimentation du calculateur. La détection d’un dysfonctionnement du superviseur d’alimentation permet de prendre les mesures adéquates (par exemple message d’alerte pour remplacer le superviseur) pour protéger le calculateur et éviter qu’une surtension ou une sous-tension d’alimentation non détectée par le superviseur en défaut ne vienne altérer le bon fonctionnement du calculateur. illustre schématiquement un circuit d’alimentation 1 de calculateurs d’un véhicule, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le circuit 1 présente une architecture avec redondance des composants pour augmenter la sécurité en cas de défaillance de l’un ou l’autre des composants du circuit 1. Le circuit 1 présente ainsi deux sources d’alimentation, une première source alimentation dite ‘Valim_1’ 110 et une deuxième source alimentation ‘Valim_2’ 120. La première alimentation 110 alimente en énergie électrique un premier composant programmable, par exemple un premier calculateur 13. La deuxième alimentation 120 alimente en énergie électrique un deuxième composant programmable, par exemple un deuxième calculateur 14. Le deuxième calculateur 14 vient par exemple en redondance du premier calculateur 13. La première alimentation 110 vient par exemple en redondance d’alimentation du deuxième calculateur 14 si jamais la première alimentation 110 connaissait un problème ou une défaillance et la deuxième alimentation 120 vient par exemple en redondance d’alimentation du premier calculateur 13 si jamais la deuxième alimentation 120 connaissait un problème ou une défaillance. La première alimentation 110 et la deuxième alimentation 120 sont fournies par une ou plusieurs batteries du véhicule, avec par exemple une tension nominale (ajustée par rapport à la tension fournie par la batterie) d’une valeur déterminée, par exemple +5V. Le circuit 1 comprend en outre un premier superviseur d’alimentation 11 pour contrôler la première alimentation 110, les états de sortie du premier superviseur d’alimentation 11 étant transmis au premier calculateur 13 et au deuxième calculateur 14 via une première interface de sortie 111 et une deuxième interface de sortie 112. Un superviseur d’alimentation est un module (par exemple un circuit électronique) configuré pour détecter si la tension d’alimentation est normale, c’est-à-dire comprise dans un intervalle de valeurs de tension déterminées, l’intervalle étant borné par une valeur minimale de tension et une valeur maximale de tension. Ainsi si la tension du signal électrique d’alimentation en entrée est inférieure ou égale à la valeur minimale de tension, alors une sous-tension d’alimentation est détectée. Si la tension du signal électrique d’alimentation en entrée est supérieure ou égale à la valeur maximale de tension, alors une surtension d’alimentation est détectée. Le superviseur d’alimentation comprend à cet effet un comparateur de tension, un diviseur de tension qui applique à une entrée du comparateur de tension une fraction de la tension d’alimentation (en entrée du superviseur 11) ainsi qu’un générateur de tension de référence (utilisant par exemple une diode zéner ou une référence dite « bandgap ») qui pilote l’autre entrée du comparateur de tension. La première interface de sortie 111 sort un état représentatif d’une sous-tension d’alimentation, cet état prenant par exemple deux valeurs 0 et 1, 0 lorsqu’aucune sous-tension d’alimentation n’est détectée et 1 lorsqu’une sous-tension d’alimentation est détectée. Une sous-tension d’alimentation est détectée lorsque la tension d’alimentation est inférieure à un seuil déterminé, par exemple lorsque la tension d’alimentation est inférieure à V nominale – X%.V nominale , avec V nominale la tension d’alimentation nominale et X un entier, par exemple égal à 5 ou 10 %. Si la tension nominale est égale à 5 V et que X égal 5 % alors une sous-tension est détectée lorsque la tension est inférieure ou égale à 4,75 V. La deuxième interface de sortie 112 sort un état représentatif d’une surtension d’alimentation, cet état prenant par exemple deux valeurs 0 et 1, 0 lorsqu’aucune surtension d’alimentation n’est détectée et 1 lorsqu’une surtension d’alimentation est détectée. Une surtension d’alimentation est détectée lorsque la tension d’alimentation est supérieure à un seuil déterminé, par exemple lorsque la tension d’alimentation est supérieure à V nominale + X % . V nominale , avec V nominale la tension d’alimentation nominale et X un entier, par exemple égal à 5 ou 10 %. Si la tension nominale est égale à 5 V et que X égal 5 % alors une surtension est détectée lorsque la tension est supérieure ou égale à 5,25 V. Le circuit 1 comprend également un deuxième superviseur d’alimentation 12 pour contrôler la deuxième alimentation 120, les états de sortie du deuxième superviseur d’alimentation 12 étant transmis au premier calculateur 13 et au deuxième calculateur 14 via une première interface de sortie 121 et une deuxième interface de sortie 122. La première interface de sortie 121 sort un état représentatif d’une sous-tension d’alimentation comme la première interface de sortie 111 du premier superviseur d’alimentation 11 et la deuxième interface de sortie 122 sort un état représentatif d’une surtension d’alimentation comme la deuxième interface de sortie 112 du premier superviseur d’alimentation 11. Le circuit 1 comprend en outre 2 CAN 15, 16 recevant en entrée le même signal électrique que le signal électrique reçu en entrée du premier superviseur d’alimentation 11, la sortie du CAN 15 étant reliée au premier calculateur 13 et la sortie du CAN 16 étant reliée au deuxième calculateur 14. Selon une variante, un seul CAN est utilisé à la place des deux CAN 15, 16, la sortie de cet unique CAN étant alors reliée au premier calculateur 13 et au deuxième calculateur 14. Selon une autre variante de réalisation, les CAN 15, 16 (ou l’unique CAN les remplaçant) sont intégrés au premier calculateur 13. Un convertisseur analogique-numérique (dit CAN) correspond à un module électronique ayant pour fonction de traduire une grandeur analogique ou un signal analogique (en l’occurrence la tension d’un signal électrique) en une valeur numérique ou un signal numérique (codée sur plusieurs bits), ce signal numérique étant interprétable par un calculateur (en l’occurrence le premier calculateur 13 pour le CAN 15 et le deuxième calculateur 14 pour le CAN 16). Le circuit 1 comprend également 2 CAN 17, 18 recevant en entrée le même signal électrique que le signal électrique reçu en entrée du deuxième superviseur d’alimentation 12, la sortie du CAN 17 étant reliée au premier calculateur 13 et la sortie du CAN 18 étant reliée au deuxième calculateur 14. Selon une variante, un seul CAN est utilisé à la place des deux CAN 17, 18, la sortie de cet unique CAN étant alors reliée au premier calculateur 13 et au deuxième calculateur 14. Selon une autre variante de réalisation, les CAN 17, 18 (ou l’unique CAN les remplaçant) sont intégrés au deuxième calculateur 14. Dans une première opération, le premier calculateur 13 génère un signal électrique de test 131 ayant des caractéristiques particulières. Ce signal de test représente une variation de la tension en fonction du temps. Ce signal de test correspond par exemple à un signal en créneaux ou à une rampe de tension. Selon un mode de réalisation particulier, le signal de test 131 généré par le premier calculateur est superposé au signal électrique d’alimentation fournie par la première alimentation 110 de telle manière que le signal résultant de la superposition des deux signaux électriques soit appliqué en entrée du premier superviseur d’alimentation 11 et en entrée de chacun des CAN 15, 16. Le signal de test est prévu pour obtenir un signal résultant de la superposition des deux signaux ayant des caractéristiques de tension particulières, c’est-à-dire avec au moins une partie de ce signal résultant correspondant à une sous-tension d’alimentation appliquée au premier superviseur d’alimentation 11 et au moins une partie de ce signal résultant correspondant à une surtension d’alimentation appliquée au premier superviseur d’alimentation 11. Un tel signal résultant (appelé signal électrique déterminé) permet de tester que le premier superviseur d’alimentation 11 détecte bien une sous-tension d’alimentation et une surtension d’alimentation. Selon un autre mode de réalisation particulier, le signal de test 131 généré par le premier calculateur 13 est appliqué directement en entrée du premier superviseur d’alimentation 11 et en entrée de chacun des CAN 15, 16 à la place du signal électrique d’alimentation fourni par la première alimentation 110. Le signal de test présente des caractéristiques de tension particulières, c’est-à-dire avec au moins une partie de ce signal de test correspondant à une sous-tension d’alimentation appliquée au premier superviseur d’alimentation 11 et au moins une partie de ce signal de test correspondant à une surtension d’alimentation appliquée au premier superviseur d’alimentation 11. Un tel signal de test (appelé signal électrique déterminé) permet de tester que le premier superviseur d’alimentation 11 détecte bien une sous-tension d’alimentation et une surtension d’alimentation. Dans une deuxième opération, l’état de sortie ou les états de sortie 111, 112 du premier superviseur d’alimentation 11 est/sont comparé(s) avec la sortie du CAN 15 par le premier calculateur 13 et/ou avec la sortie du CAN 16 par le deuxième calculateur 14. Le premier calculateur 13 vérifie si : - lorsque la sortie du CAN 15 indique une valeur représentative d’une sous-tension d’alimentation alors l’état de sortie de l’interface de sortie 111 du premier superviseur d’alimentation 11 est à 1 ; et/ou - lorsque la sortie du CAN 15 indique une valeur représentative d’une surtension d’alimentation alors l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 est à 1 ; et/ou - lorsque la sortie du CAN 15 indique une valeur de tension comprise entre la valeur minimale de tension et la valeur maximale de tension alors l’état de sortie de l’interface de sortie 111 et l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 sont chacun à 0. De la même manière, le deuxième calculateur 14 vérifie si : - lorsque la sortie du CAN 16 indique une valeur représentative d’une sous-tension d’alimentation alors l’état de sortie de l’interface de sortie 111 du premier superviseur d’alimentation 11 est à 1 ; et/ou - lorsque la sortie du CAN 16 indique une valeur représentative d’une surtension d’alimentation alors l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 est à 1 ; et/ou - lorsque la sortie du CAN 16 indique une valeur de tension comprise entre la valeur minimale de tension et la valeur maximale de tension alors l’état de sortie de l’interface de sortie 111 et l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 sont chacun à 0. Dans une troisième opération, le premier calculateur 13 (et/ou le deuxième calculateur 14) détermine l’état de fonctionnement du premier superviseur d’alimentation à partir du résultat de la comparaison objet de la deuxième opération ci-dessus. Ainsi, le premier superviseur d’alimentation 11 est déterminé comme étant opérationnel (état de fonctionnement déterminé comme étant correct) lorsque les conditions listées ci-dessus sont avérées, c’est-à-dire au minimum que : - lorsque la sortie du CAN 15 indique une valeur représentative d’une sous-tension d’alimentation alors l’état de sortie de l’interface de sortie 111 du premier superviseur d’alimentation 11 est à 1 ; et - lorsque la sortie du CAN 15 indique une valeur représentative d’une surtension d’alimentation alors l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 est à 1 ; Et en option que lorsque la sortie du CAN 15 indique une valeur de tension comprise entre la valeur minimale de tension et la valeur maximale de tension alors l’état de sortie de l’interface de sortie 111 et l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 sont chacun à 0. A contrario si une ou plusieurs des conditions ci-dessus n’est ou ne sont pas vérifiée(s), alors le premier superviseur d’alimentation 11 est déterminé comme étant non opérationnel ou dans un état de dysfonctionnement, c’est-à-dire lorsque : - la sortie du CAN 15 indique une valeur représentative d’une sous-tension d’alimentation et que l’état de sortie de l’interface de sortie 111 du premier superviseur d’alimentation 11 n’est pas égal à 1 (est par exemple égal à 0) ; et/ou - lorsque la sortie du CAN 15 indique une valeur représentative d’une surtension d’alimentation et que l’état de sortie de l’interface de sortie 112 du premier superviseur d’alimentation 11 n’est pas égal à 1 (est par exemple égal à 0). L’exemple de vérification ci-dessus est données pour le premier calculateur 13 à partir des sorties du premier superviseur d’alimentation 11 et du CAN 15. Le même raisonnement s’applique pour le deuxième calculateur 14 à partir des sorties du premier superviseur d’alimentation 11 et du CAN 16. Les première, deuxième et troisième opérations ont été décrites ci-dessus avec comme exemple un signal de test 131 généré par le premier calculateur 13 et utilisé en entrée du premier superviseur d’alimentation 11 et des CAN 15, 16. Le même raisonnement et les mêmes opérations s’appliquent avec comme exemple un signal de test 141 généré par le deuxième calculateur 14 et utilisé en entrée du deuxième superviseur d’alimentation 12 et des CAN 17, 18 pour déterminer l’état de fonctionnement du deuxième superviseur d’alimentation 12 par le deuxième calculateur 14 et/ou le premier calculateur 13. Les première, deuxième et troisième opérations sont avantageusement mises en œuvre à chaque démarrage du premier calculateur 13 et du deuxième calculateur 14, par exemple lorsque le véhicule est démarré et que le système embarqué du véhicule est mis sous tension. illustre schématiquement un dispositif 2 configuré pour contrôler l’alimentation d’un ou plusieurs calculateurs de véhicule, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le dispositif 2 correspond par exemple au premier calculateur 13 et/ou au deuxième calculateur 14. Le dispositif 2 est par exemple configuré pour la mise en œuvre des opérations décrites en regard de la figure 1 et/ou des étapes du procédé décrit en regard de la figure 3. Des exemples d’un tel dispositif 2 comprennent, sans y être limités une unité de contrôle télématique, dite TCU, un équipement électronique embarqué tel qu’un ordinateur de bord d’un véhicule, un calculateur électronique tel qu’une UCE (« Unité de Commande Electronique »). Les éléments du dispositif 2, individuellement ou en combinaison, peuvent être intégrés dans un unique circuit intégré, dans plusieurs circuits intégrés, et/ou dans des composants discrets. Le dispositif 2 peut être réalisé sous la forme de circuits électroniques ou de modules logiciels (ou informatiques) ou encore d’une combinaison de circuits électroniques et de modules logiciels. Selon différents modes de réalisation particuliers, le dispositif 2 est couplé en communication avec d’autres dispositifs ou systèmes similaires, par exemple par l’intermédiaire d’un bus de communication ou au travers de ports d’entrée / sortie dédiés. Le dispositif 2 comprend un (ou plusieurs) processeur(s) 20 et/ou un ou plusieurs microcontrôleurs configurés pour exécuter des instructions pour la réalisation des étapes du procédé et/ou pour l’exécution des instructions du ou des logiciels embarqués dans le dispositif 2. Le processeur 20 peut inclure de la mémoire intégrée, une interface d’entrée/sortie, et différents circuits connus de l’homme du métier. Le dispositif 2 comprend en outre au moins une mémoire 21 correspondant par exemple une mémoire volatile et/ou non volatile et/ou comprend un dispositif de stockage mémoire qui peut comprendre de la mémoire volatile et/ou non volatile, telle que EEPROM, ROM, PROM, RAM, DRAM, SRAM, flash, disque magnétique ou optique. Le code informatique du ou des logiciels embarqués comprenant les instructions à charger et exécuter par le processeur est par exemple stocké sur la première mémoire 21. Selon un mode de réalisation particulier et non limitatif, le dispositif 2 comprend un bloc 22 d’éléments d’interface pour communiquer avec des dispositifs externes ou avec les autres composants du circuit 1, tels que par exemple un ou plusieurs superviseurs d’alimentation et un ou plusieurs CAN. Selon un autre mode de réalisation particulier, le dispositif 2 comprend une interface de communication 23 qui permet d’établir une communication avec d’autres dispositifs (tels que d’autres calculateurs du système embarqué du véhicule) via un canal de communication 230. L’interface de communication 23 correspond par exemple à un transmetteur configuré pour transmettre et recevoir des informations et/ou des données via le canal de communication 230. L’interface de communication 23 correspond par exemple à un réseau filaire de type CAN (de l’anglais « Controller Area Network » ou en français « Réseau de contrôleurs »), CAN FD (de l’anglais « Controller Area Network Flexible Data-Rate » ou en français « Réseau de contrôleurs à débit de données flexible »), FlexRay ou Ethernet. Selon un mode de réalisation particulier supplémentaire, le dispositif 2 peut fournir des signaux de sortie à un ou plusieurs dispositifs externes, tels qu’un écran d’affichage, un ou des haut-parleurs et/ou d’autres périphériques via respectivement des interfaces de sortie non représentées. illustre un organigramme des différentes étapes d’un procédé de contrôle d’alimentation d’au moins un calculateur de véhicule, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le procédé est par exemple mis en œuvre dans le premier calculateur 13 et/ou dans le deuxième calculateur 14. Dans une première étape 31, un signal électrique déterminé est appliqué en entrée d’au moins un superviseur d’alimentation et en entrée d’au moins un convertisseur analogique numérique. Le signal électrique déterminé est avantageusement généré de manière à tester une détection d’une surtension d’alimentation et/ou une sous-tension d’alimentation par le au moins un superviseur d’alimentation. Dans une deuxième étape 32, au moins un état de sortie du ou des superviseurs d’alimentation induit par le signal électrique déterminé appliqué en entrée du ou des superviseurs est comparé avec au moins un signal de sortie du ou des CAN induit par le signal électrique déterminé appliqué en entrée du ou des CAN. Dans une troisième étape 33, un état de fonctionnement du ou des superviseurs d’alimentation est déterminé en fonction d’un résultat de la comparaison de la deuxième étape 32. Bien entendu, l’invention ne se limite pas aux modes de réalisation décrits ci-avant mais s’étend à un procédé de contrôle du fonctionnement d’un dispositif de contrôle d’alimentation tel qu’un superviseur d’alimentation, et au dispositif configuré pour la mise en œuvre du procédé. L’invention concerne également un véhicule, par exemple automobile ou plus généralement un véhicule à moteur terrestre, comprenant le dispositif 2 de la figure 2 ou le circuit 1 de la figure 1. Procédé de contrôle d’alimentation d’au moins un calculateur (13, 14) de véhicule, ledit procédé comprenant les étapes suivantes : - application (31) d’un signal électrique déterminé en entrée d’au moins un superviseur d’alimentation (11, 12) et en entrée d’au moins un convertisseur analogique numérique (15 à 18), ledit signal électrique déterminé étant généré de manière à tester une détection d’une surtension d’alimentation et/ou une sous-tension d’alimentation par ledit au moins un superviseur d’alimentation (11, 12) ; - comparaison (32) d’au moins un état de sortie dudit au moins un superviseur d’alimentation (11, 12) induit par ledit signal électrique déterminé avec au moins un signal de sortie dudit au moins un convertisseur analogique numérique (15 à 18) induit par ledit signal électrique déterminé ; - détermination (33) d’un état de fonctionnement dudit au moins un superviseur d’alimentation (11, 12) en fonction d’un résultat de ladite comparaison (32). Procédé selon la revendication 1, pour lequel ledit signal électrique déterminé est obtenu en appliquant un signal de test déterminé à un signal électrique d’alimentation dudit au moins un calculateur (13, 14). Procédé selon la revendication 1, pour lequel ledit signal électrique déterminé est généré par ledit au moins un calculateur (13, 14), ledit signal électrique déterminé étant appliqué en entrée dudit au moins un superviseur d’alimentation (11, 12) à la place d’un signal électrique d’alimentation dudit au moins un calculateur (13, 14). Procédé selon l’une des revendications 1 à 3, pour lequel l’état de fonctionnement dudit au moins un superviseur (11, 12) correspond à un état de fonctionnement correct lorsque : - un état de sortie dudit au moins un superviseur d’alimentation (11, 12) est représentatif d’une sous-tension d’alimentation lorsque ledit signal de sortie dudit au moins un convertisseur analogique numérique (15 à 18) est représentatif d’une valeur de tension inférieure à une valeur minimale de tension d’alimentation admissible par ledit au moins un calculateur (13, 14) ; et - un état de sortie dudit au moins un superviseur d’alimentation (11, 12) est représentatif d’une surtension d’alimentation lorsque ledit signal de sortie dudit au moins un convertisseur analogique numérique (15 à 18) est représentatif d’une valeur de tension supérieure à une valeur maximale de tension d’alimentation admissible par ledit au moins un calculateur (13, 14). Procédé selon l’une des revendications 1 à 4, pour lequel l’état de fonctionnement dudit au moins un superviseur d’alimentation (11, 12) correspond à un état de dysfonctionnement lorsque : - un état de sortie dudit au moins un superviseur d’alimentation (11, 12) est représentatif d’une tension d’alimentation admissible par ledit au moins un calculateur (13, 14) lorsque ledit signal de sortie dudit au moins un convertisseur analogique numérique (15 à 18) est représentatif d’une valeur de tension inférieure à une valeur minimale de tension d’alimentation admissible par ledit au moins un calculateur ; et/ou - un état de sortie dudit au moins un superviseur d’alimentation (11, 12) est représentatif d’une tension d’alimentation admissible par ledit au moins un calculateur (13, 14) lorsque ledit signal de sortie dudit au moins un convertisseur analogique numérique (15 à 18) est représentatif d’une valeur de tension supérieure à une valeur maximale de tension d’alimentation admissible par ledit au moins un calculateur. Procédé selon l’une des revendications 1 à 5, pour lequel ladite détermination (33) de l’état de fonctionnement dudit au moins un superviseur d’alimentation (11, 12) est mise en œuvre au démarrage dudit au moins un calculateur (13, 14). Dispositif (2) de contrôle d’alimentation d’au moins un calculateur de véhicule, ledit dispositif comprenant une mémoire (21) associée à au moins un processeur (20) configuré pour la mise en œuvre des étapes du procédé selon l’une quelconque des revendications 1 à 6. Système (1) comprenant le dispositif (2) selon la revendication 7, au moins un superviseur d’alimentation (11, 12) et au moins un convertisseur analogique numérique (15 à 18). Système (1) selon la revendication 8, pour lequel ledit au moins un convertisseur analogique numérique est intégré dans ledit dispositif (2). Véhicule automobile comprenant le dispositif (2) selon la revendication 7 ou le système (1) selon la revendication 8 ou 9.