Brevet FR3127301A1 — publié le 20230324

Un procédé de supervision est mis en œuvre dans un véhicule comprenant un réseau de bord, auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première et seconde sources d’énergie électrique, et un dispositif de ségrégation propre, en cas de détection d’un court-circuit dans une sous-partie du réseau de bord, à empêcher l’alimentation électrique de cette sous-partie tout en permettant l’alimentation du reste du réseau de bord. Ce procédé comprend une étape (10-30) dans laquelle on détermine une information représentative d’un niveau de risque de perte de communication avec le dispositif de ségrégation, puis on génère au moins une alerte fonction de cette information à destination d’un usager du véhicule lorsque ce niveau de risque est supérieur ou égal à une première valeur. Figure 3 SUPERVISION DES COMMUNICATIONS AVEC UN DISPOSITIF DE SÉGRÉGATION DE RÉSEAU DE BORD D’UN VÉHICULE Domaine technique de l’invention L’invention concerne les véhicules comprenant un réseau de bord alimenté en énergie électrique par des première et seconde sources d’énergie électrique via un dispositif de ségrégation, et plus précisément la supervision des communications avec ce dispositif de ségrégation. Etat de la technique Certains véhicules, éventuellement de type automobile, comprennent un réseau de bord auquel sont couplés (ou connectés) des équipements électriques sécuritaires et des équipements électriques non sécuritaires, et alimenté en énergie électrique par des première et seconde sources d’énergie électrique. Par exemple, la première source peut être une batterie de servitude et la seconde source peut être un convertisseur. Dans ce qui suit et ce qui précède, on entend par « batterie de servitude » une batterie rechargeable par au moins un convertisseur et de type très basse tension (typiquement 12 V, 24 V ou 48 V). Par ailleurs, dans ce qui suit et ce qui précède, on entend par « convertisseur » un équipement chargé de convertir la tension et/ou le type du courant (continu ou alternatif) qu’il reçoit sous forme d’énergie électrique d’une batterie dite principale, de type basse, moyenne ou haute tension, et équipant le véhicule, ou d’une source d’alimentation externe (lors d’une phase de recharge de cette batterie principale). Par exemple, lorsque le véhicule comprend un groupe motopropulseur (ou GMP) comportant au moins une machine motrice électrique, le convertisseur peut être couplé à la batterie principale (pour recevoir de l’énergie électrique à convertir), et cette batterie principale peut aussi alimenter directement en énergie électrique la machine motrice électrique. De plus, dans ce qui suit et ce qui précède, on entend par « équipement (ou organe) électrique sécuritaire » un équipement (ou organe) assurant au moins une fonction dite « sécuritaire » du fait qu’elle concerne la sécurité des passagers d’un véhicule, et donc devant être alimenté en énergie électrique de façon prioritaire. C’est le cas, par exemple, de la direction assistée électrique ou d’un dispositif de contrôle de trajectoire ou encore d’un dispositif de freinage électrique (frein de service, frein de secours, système d’aide au freinage ou anti-patinage, par exemple). Les équipements (ou organes) électriques non sécuritaires sont donc tous ceux qui ne sont pas des équipements (ou organes) électriques sécuritaires. Lorsque qu’un court-circuit apparait dans le réseau de bord d’un véhicule (du type de ceux présentés ci-avant), il y a un risque de ne plus pouvoir alimenter l’ensemble de ce réseau de bord et donc l’ensemble des équipements électriques sécuritaires, au moins suffisamment correctement. Afin d’éviter qu’une telle situation survienne, il a été récemment proposé d’équiper le véhicule d’un dispositif de ségrégation propre, en cas de détection d’un court-circuit dans une sous-partie du réseau de bord, à empêcher l’alimentation électrique de cette sous-partie tout en permettant l’alimentation du reste du réseau de bord. En raison des conséquences d’une ségrégation d’une sous-partie du réseau de bord sur le fonctionnement du véhicule, le dispositif de ségrégation est aussi agencé pour signaler immédiatement cette ségrégation à au moins un calculateur embarqué dans le véhicule, afin que des actions puissent être prises le plus rapidement possible. Cependant, il peut arriver que la communication entre le dispositif de ségrégation et ce calculateur ne puisse pas se faire, de façon temporaire ou aléatoire ou encore durable, et donc dans cette situation il y a un risque plus ou moins important que le calculateur ne soit pas informé d’une ségrégation, ce qui peut s’avérer potentiellement dangereux dans certaines situations de vie du véhicule, comme par exemple lors de manœuvres dites d’urgence. L’invention a donc notamment pour but d’améliorer la situation. Présentation de l’invention Elle propose notamment à cet effet un procédé de supervision destiné à être mis en œuvre dans un véhicule comprenant un réseau de bord, auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première et seconde sources d’énergie électrique, et un dispositif de ségrégation propre, en cas de détection d’un court-circuit dans une sous-partie du réseau de bord, à empêcher l’alimentation électrique de cette sous-partie tout en permettant l’alimentation d’un reste du réseau de bord et à communiquer pour signaler cet empêchement. Ce procédé de supervision se caractérise par le fait qu’il comprend une étape dans laquelle on détermine une information représentative d’un niveau de risque de perte de communication avec le dispositif de ségrégation, puis on génère au moins une alerte fonction de cette information déterminée à destination d’un usager du véhicule lorsque ce niveau de risque est supérieur ou égal à une première valeur. Ainsi on dispose d’une estimation du risque que le dispositif de ségrégation ne puisse pas communiquer pour signaler un empêchement d’alimentation électrique décidé consécutivement à la détection d’un court-circuit, ce qui permet d’informer l’usager de ce risque pour qu’il réagisse rapidement sans être surpris. Le procédé de supervision selon l’invention peut comporter d’autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : - dans son étape on peut communiquer une requête dédiée au dispositif de ségrégation afin de déterminer s’il est en capacité de communiquer, et on peut enregistrer un échec de communication avec le dispositif de ségrégation en cas de détermination d’une incapacité de communiquer ; - en présence de la première option, dans son étape on peut déterminer l’information en fonction d’un nombre d’échecs de communication avec le dispositif de ségrégation ; - dans son étape on peut générer soit une première alerte lorsque le niveau de risque est supérieur ou égal à la première valeur et inférieur à une seconde valeur, soit une seconde alerte lorsque le niveau de risque est supérieur ou égal à la seconde valeur ; - en présence de la dernière option, dans son étape on peut générer soit une première alerte désignant une fonction de service, soit une seconde alerte désignant l’une au moins des première et seconde sources ; - en présence de la dernière sous-option, dans son étape la première alerte peut signaler à l’usager une impossibilité de démarrage du véhicule dans N phases de circulation du véhicule, et la seconde alerte peut demander à l’usager d’éviter de circuler avec le véhicule ; - dans son étape, lorsque le véhicule comprend un module de communication par voie d’ondes couplé à un réseau de communication non filaire propre à communiquer avec au moins un serveur de service et qu’on a généré au moins une alerte fonction de l’information déterminée, on peut transmettre à ce serveur de service, au moyen du module de communication par voie d’ondes, un message signalant la détermination de l’information en vue d’une analyse de masse et/ou d’un déclenchement d’une communication avec le module de communication par voie d’ondes ou avec un équipement de communication par voie d’ondes de l’usager du véhicule, afin de proposer une intervention d’un dépanneur. L’invention propose également un produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre un procédé de supervision du type de celui présenté ci-avant pour superviser, dans un véhicule comprenant un réseau de bord, auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première et seconde sources d’énergie électrique, et un dispositif de ségrégation propre, en cas de détection d’un court-circuit dans une sous-partie du réseau de bord, à empêcher l’alimentation électrique de cette sous-partie tout en permettant l’alimentation d’un reste du réseau de bord et à communiquer pour signaler cet empêchement, des communications avec le dispositif de ségrégation. L’invention propose également un dispositif de supervision destiné à équiper un véhicule comprenant un réseau de bord, auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première et seconde sources d’énergie électrique, et un dispositif de ségrégation propre, en cas de détection d’un court-circuit dans une sous-partie du réseau de bord, à empêcher l’alimentation électrique de cette sous-partie tout en permettant l’alimentation d’un reste du réseau de bord et à communiquer pour signaler cet empêchement. Ce dispositif de supervision se caractérise par le fait qu’il comprend au moins un processeur et au moins une mémoire agencés pour effectuer les opérations consistant à déterminer une information représentative d’un niveau de risque de perte de communication avec le dispositif de ségrégation, puis à déclencher la génération d’au moins une alerte fonction de cette information déterminée à destination d’un usager du véhicule lorsque ce niveau de risque est supérieur ou égal à une première valeur. L’invention propose également un véhicule, éventuellement de type automobile, et comprenant un réseau de bord auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première et seconde sources d’énergie électrique, un dispositif de ségrégation propre, en cas de détection d’un court-circuit dans une sous-partie du réseau de bord, à empêcher l’alimentation électrique de cette sous-partie tout en permettant l’alimentation d’un reste du réseau de bord et à communiquer pour signaler cet empêchement, ainsi qu’un dispositif de supervision du type de celui présenté ci-avant. Brève description des figures D’autres caractéristiques et avantages de l’invention apparaîtront à l’examen de la description détaillée ci-après, et des dessins annexés, sur lesquels : illustre schématiquement et fonctionnellement un exemple de réalisation d’un véhicule comprenant un réseau de bord associé à un dispositif de ségrégation et un boîtier de distribution comportant un dispositif de supervision selon l’invention, illustre schématiquement et fonctionnellement un exemple de réalisation d’un dispositif de supervision selon l’invention, et illustre schématiquement un exemple d’algorithme mettant en œuvre un procédé de supervision selon l’invention. Procédé de supervision pour un véhicule (V) comprenant un réseau de bord (RB), auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première (S1) et seconde (S2) sources d’énergie électrique, et un dispositif de ségrégation (DS1) propre, en cas de détection d’un court-circuit dans une sous-partie (B1, B2) dudit réseau de bord (RB), à empêcher l’alimentation électrique de cette sous-partie (B1, B2) tout en permettant l’alimentation d’un reste dudit réseau de bord (RB) et à communiquer pour signaler cet empêchement, caractérisé en ce qu’il comprend une étape (10-30) dans laquelle on détermine une information représentative d’un niveau de risque de perte de communication avec ledit dispositif de ségrégation (DS1), puis on génère au moins une alerte fonction de ladite information déterminée à destination d’un usager dudit véhicule (V) lorsque ledit niveau de risque est supérieur ou égal à une première valeur. Procédé selon la revendication 1, caractérisé en ce que dans ladite étape (10-30) on communique une requête dédiée audit dispositif de ségrégation (DS1) afin de déterminer s’il est en capacité de communiquer, et on enregistre un échec de communication avec ledit dispositif de ségrégation (DS1) en cas de détermination d’une incapacité de communiquer. Procédé selon la revendication 2, caractérisé en ce que dans ladite étape (10-30) on détermine ladite information en fonction d’un nombre d’échecs de communication avec ledit dispositif de ségrégation (DS1). Procédé selon l’une des revendications 1 à 3, caractérisé en ce que dans ladite étape (10-30) on génère soit une première alerte lorsque ledit niveau de risque est supérieur ou égal à ladite première valeur et inférieur à une seconde valeur, soit une seconde alerte lorsque ledit niveau de risque est supérieur ou égal à ladite seconde valeur. Procédé selon la revendication 4, caractérisé en ce que dans ladite étape (10-30) on génère soit une première alerte désignant une fonction de service, soit une seconde alerte désignant l’une au moins desdites première (S1) et seconde (S2) sources. Procédé selon la revendication 5, caractérisé en ce que dans ladite étape (10-30) ladite première alerte signale audit usager une impossibilité de démarrage dudit véhicule (V) dans N phases de circulation dudit véhicule (V), et ladite seconde alerte demande audit usager d’éviter de circuler avec ledit véhicule (V). Procédé selon l’une des revendications 1 à 6, caractérisé en ce que dans ladite étape (10-30), lorsque ledit véhicule (V) comprend un module de communication par voie d’ondes (MC) couplé à un réseau de communication non filaire propre à communiquer avec au moins un serveur de service et qu’on a généré au moins une alerte fonction de ladite information déterminée, on transmet audit serveur de service, au moyen dudit module de communication par voie d’ondes (MC), un message signalant la détermination de ladite information en vue d’une analyse de masse et/ou d’un déclenchement d’une communication avec ledit module de communication par voie d’ondes (MC) ou avec un équipement de communication par voie d’ondes dudit usager du véhicule (V), afin de proposer une intervention d’un dépanneur. Produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre le procédé de supervision selon l’une des revendications 1 à 7 pour superviser, dans un véhicule (V) comprenant un réseau de bord (RB), auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première (S1) et seconde (S2) sources d’énergie électrique, et un dispositif de ségrégation (DS1) propre, en cas de détection d’un court-circuit dans une sous-partie (B1, B2) dudit réseau de bord (RB), à empêcher l’alimentation électrique de cette sous-partie (B1, B2) tout en permettant l’alimentation d’un reste dudit réseau de bord (RB) et à communiquer pour signaler cet empêchement, des communications avec ledit dispositif de ségrégation (DS1). Dispositif de supervision (DS2) pour un véhicule (V) comprenant un réseau de bord (RB), auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première (S1) et seconde (S2) sources d’énergie électrique, et un dispositif de ségrégation (DS1) propre, en cas de détection d’un court-circuit dans une sous-partie (B1, B2) dudit réseau de bord (RB), à empêcher l’alimentation électrique de cette sous-partie (B1, B2) tout en permettant l’alimentation d’un reste dudit réseau de bord (RB) et à communiquer pour signaler cet empêchement, caractérisé en ce qu’il comprend au moins un processeur (PR1) et au moins une mémoire (MD) agencés pour effectuer les opérations consistant i) à déterminer une information représentative d’un niveau de risque de perte de communication avec ledit dispositif de ségrégation (DS1), puis ii) à déclencher la génération d’au moins une alerte fonction de ladite information déterminée à destination d’un usager dudit véhicule (V) lorsque ledit niveau de risque est supérieur ou égal à une première valeur. Véhicule (V) comprenant un réseau de bord (RB), auquel sont connectés des équipements électriques et alimenté en énergie électrique par des première (S1) et seconde (S2) sources d’énergie électrique, et un dispositif de ségrégation (DS1) propre, en cas de détection d’un court-circuit dans une sous-partie (B1, B2) dudit réseau de bord (RB), à empêcher l’alimentation électrique de cette sous-partie (B1, B2) tout en permettant l’alimentation d’un reste dudit réseau de bord (RB) et à communiquer pour signaler cet empêchement, caractérisé en ce qu’il comprend en outre un dispositif de supervision (DS2) selon la revendication 9.