Brevet FR3161517A1 — publié le 20251024

Convertisseur triphasé, aéronef et procédé de commande associés La présente invention concerne un convertisseur triphasé (12) comprenant : une entrée (13) pour un courant d’entrée ; une sortie (15) pour un courant de sortie continu, de tension de sortie (V dc ) ; un redresseur (30), comprenant trois branches (32, 34, 36) reliées en parallèle à la sortie, chaque branche comportant une pluralité d’interrupteurs (51, 52, 53, 54, 55, 56); une unité de contrôle (80) du redresseur, comprenant : un module de régulation de la tension de sortie, propre à déterminer une tension de contrôle triphasée ; et un module de commande configuré pour commander les interrupteurs, en fonction de la tension de contrôle triphasée. L’unité de contrôle comprend un module de protection configuré pour déterminer une grandeur caractéristique du courant d’entrée. Le module de commande est configuré pour commander le redresseur dans un mode passif, et dans un mode actif. Figure pour l'abrégé : Figure 2 Convertisseur triphasé, aéronef et procédé de commande associés La présente invention concerne un convertisseur triphasé, pour un aéronef, le convertisseur comprenant : une entrée pour un courant d’entrée alternatif triphasé défini par une tension d’entrée triphasée ; une sortie pour un courant de sortie continu, défini par une tension de sortie ; un redresseur, comprenant trois branches reliées en parallèle à la sortie, chaque branche comportant une pluralité d’interrupteurs, une pluralité de diodes et un point milieu de chaque branche étant relié à une phase de l’entrée ; une unité de contrôle du redresseur, comprenant : un capteur d’intensité, configuré pour mesurer des intensités d’entrée, mesurées à l’entrée ; un capteur de tension, configuré pour mesurer des tensions d’entrée, mesurées à l’entrée ; un module de régulation de la tension de sortie, propre à déterminer une tension de contrôle triphasée, appliquée entre le point milieu de chaque branche et un point neutre ; et un module de commande configuré pour commander les interrupteurs, en fonction de la tension de contrôle triphasée. Il est connu d’utiliser des convertisseurs pour convertir un courant électrique réseau alternatif et triphasé issu d’un générateur entrainé par la propulsion de l’aéronef en courant de sortie continu pour alimenter des charges électriques dans l’aéronef. Ces convertisseurs doivent être robustes à des états transitoires du réseau, notamment des variations brusques de la fréquence ou de la tension réseau. Les convertisseurs généralement utilisés sont des convertisseurs dits « passifs », c’est-à-dire que ces convertisseurs ne comprennent que des éléments qui ne nécessitent pas d’être commandés, comme par exemple des transformateurs et des diodes. Ces convertisseurs passifs sont robustes, notamment en cas de variation transitoire du courant réseau, cependant, ils occupent un volume important, pèsent lourd et engendrent un niveau de distorsion harmonique élevé. De plus, il n’est pas possible de réguler la valeur de la tension de sortie, qui dépend uniquement de la tension réseau. Des convertisseurs dits « actifs », c’est-à-dire qui comprennent des éléments pouvant être commandés, par exemple des transistors, existent également. Les convertisseurs actifs permettent de réduire le volume, le poids et le taux de distorsion harmonique par rapport aux convertisseurs passifs, ainsi que de réguler la valeur de la tension de sortie. Cependant, ces convertisseurs sont plus complexes et moins fiables que leurs équivalents passifs, notamment car leur commande requiert des mesures d’intensité et de tension ainsi qu’une unité de traitement numérique. Par ailleurs, les convertisseurs actifs peuvent s’avérer peu robustes aux états transitoires du réseau. En effet, afin de réguler la tension de sortie et/ou l’intensité d’entrée, la tension de contrôle appliquée par le module de régulation est contrôlée, via la commande des interrupteurs. Cependant, la régulation de la tension de sortie et/ou de l’intensité d’entrée n’est pas instantanée. Ainsi, en cas de variation brusque de fréquence ou de tension réseau, le module de régulation régule la tension de sortie et l’intensité d’entrée trop lentement par rapport aux variations, ce qui risque de générer un défaut électrique comme une surtension ou une surintensité, et d’endommager le convertisseur, voire d’autres équipements branchés en amont ou en aval du convertisseur. Le but de l’invention est alors de proposer un convertisseur robuste aux variations de fréquence du réseau. À cet effet, selon l’invention, l’unité de contrôle comprend un module de protection configuré pour déterminer une grandeur caractéristique du courant d’entrée, et le module de commande est configuré pour commander le redresseur dans un mode passif dans lequel chaque interrupteur est commandé par le module de commande pour être isolant électriquement, lorsque la grandeur caractéristique du courant d’entrée est supérieure ou égale à un seuil de défaut, et pour commander le redresseur dans un mode actif dans lequel les interrupteurs sont commandés par le module de commande en fonction de la tension de contrôle triphasée, lorsque la grandeur caractéristique est inférieure au seuil de défaut. Grâce à l’invention, il est possible de combiner les avantages des convertisseurs dits actifs et des convertisseurs dits passifs. En effet, en cas de variations transitoires importantes de la tension réseau ou de la fréquence du réseau entraînant une potentielle instabilité du contrôle actif du redresseur, celui-ci est commandé dans le mode passif, dans lequel il se comporte comme un redresseur passif, ce qui permet d’éviter des défauts électriques tels que des surtensions ou surintensités pouvant endommager le convertisseur ou d’autres équipements de l’aéronef. Lorsque le réseau retrouve un état stable et/ou que le convertisseur peut être contrôlé de manière sûre, le redresseur est commandé dans le mode actif, permettant ainsi de bénéficier à nouveau de ses avantages par rapport à un convertisseur passif. Les états transitoires engendrant des variations brusques de la fréquence ou de la tension réseau étant rares et de courte durée, le temps pendant lequel le convertisseur est commandé dans le mode passif est faible par rapport au temps pendant lequel le convertisseur est commandé dans le mode actif. L’invention permet de bénéficier majoritairement des avantages des convertisseurs actifs, à savoir du faible taux de distorsion harmonique, de la possibilité de réguler la tension de sortie et d’un meilleur rendement. Suivant d’autres aspects avantageux de l’invention, le convertisseur comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - L’unité de contrôle comprend une boucle à verrouillage de phase, configurée pour estimer un angle estimé, correspondant à un angle entre une phase de référence, et un vecteur de tension d’entrée obtenu à partir des tensions d’entrée, et le module de conversion configuré en outre pour convertir les tensions d’entrée en une tension transformée formée d’une tension directe et d’une tension quadratique, à partir de l’angle estimé, telle que la tension quadratique soit nulle, et la grandeur caractéristique est représentative d’une qualité de l’estimation de l’angle. - La grandeur caractéristique est une valeur absolue de la tension quadratique. - Le seuil de défaut est inférieur ou égal à 30% d’une valeur efficace de tension nominale réseau, de préférence inférieur ou égal à 25% de la valeur efficace de tension nominale réseau. - Lorsque le redresseur est dans le mode passif et que la grandeur caractéristique du courant d’entrée est inférieure au seuil de défaut, le module de commande est configuré pour commander le redresseur dans le mode actif si la grandeur caractéristique reste inférieure au seuil de défaut pendant une durée de sécurité. - Lorsque la grandeur caractéristique est supérieure ou égale au seuil de défaut, le module de commande est configuré pour commander le redresseur dans le mode passif si la grandeur caractéristique est supérieure ou égale au seuil de défaut pendant une durée de confirmation. - Lorsque le module de commande commande le redresseur dans le mode actif depuis le mode passif, une consigne de tension de sortie sous forme d’une rampe de tension continue est imposée par l’unité de contrôle. - La durée de sécurité est inférieure ou égale à 10ms. - La durée de confirmation est inférieure ou égale à 100 µs. L’invention concerne également un aéronef comprenant un moteur de propulsion, une machine électrique connectée mécaniquement au moteur, et un convertisseur ainsi que décrit précédemment, connecté électriquement à la machine électrique. L’invention concerne également un procédé de commande d’un convertisseur ainsi que décrit précédemment, le procédé comprenant au moins les étapes suivantes : - déterminer la grandeur caractéristique du courant d’entrée par le module de protection ; - lorsque la grandeur caractéristique du courant d’entrée est supérieure ou égale au seuil de défaut, commander le redresseur dans le mode passif, par le module de commande ; et - lorsque la grandeur caractéristique du courant d’entrée est inférieure au seuil de défaut, commander le redresseur dans le mode actif, par le module de commande. L’invention apparaîtra plus clairement à la lecture de la description qui va suivre, donnée uniquement à titre d’exemple non limitatif, et faite en référence aux dessins dans lesquels : FIG. 1 la FIG. 1 est une représentation schématique d’un circuit électrique d’un aéronef conforme à l’invention ; FIG. 2 la FIG. 2 est un schéma électrique d’un convertisseur conforme à l’invention ; FIG. 3 la FIG. 3 est une représentation schématique d’une unité de contrôle comprise dans le convertisseur ; FIG. 4 la FIG. 4 est un diagramme vectoriel d’une tension triphasée en entrée du convertisseur ; FIG. 5 la FIG. 5 est une représentation graphique de signaux caractéristiques en fonction du temps ; et FIG. 6 la FIG. 6 est un logigramme d’un procédé de commande conforme à l’invention. La FIG. 1 est une représentation schématique d’un circuit électrique d’un aéronef 1. L’aéronef 1 est par exemple un avion, piloté par un pilote à bord de l’aéronef 1. L’aéronef 1 comprend un moteur 3 de propulsion de l’aéronef 1, qui est par exemple un turboréacteur. Le moteur 3 est connecté mécaniquement à une machine électrique 5 de conversion d’un couple mécanique du moteur 3 en courant électrique. La machine électrique 5 est par exemple un alternateur, mis en mouvement par le couple produit par le moteur 3, afin de produire le courant électrique. Le courant électrique produit par la machine électrique 5 est alternatif et triphasé, de tension dite tension réseau V r . Une valeur efficace d’une tension réseau nominale est par exemple égale à 115 Vrms. La sortie de la machine électrique 5 est connectée électriquement à une unité d’alimentation 6 pour lui fournir le courant électrique produit. Dans ce qui suit, sauf mentionné explicitement, le terme « connecté » signifie connecté électriquement. En variante, l’aéronef comprend plusieurs moteurs 3 et plusieurs machines électriques 5, chacune connectée à un moteur 3. L’ensemble des moteurs 3 et des machines électriques 5 constitue un réseau de l’aéronef. L’unité d’alimentation 6 est configurée pour alimenter un actionneur 8 à partir du courant électrique fourni par la machine électrique 5. Dans l’exemple de la FIG. 1 , un système de commande de vol électrique 9, aussi appelé FBW, de l’anglais « Fly By Wire » est également connecté à l’unité d’alimentation 6. Le système de commande de vol électrique 9 permet au pilote de diriger l’aéronef 1. L’unité d’alimentation 6 comprend avantageusement un filtre 11, connecté à la machine électrique 5. Le filtre 11 est avantageusement un filtre d’interférence électromagnétique, dit aussi filtre EMI (de l’anglais Electro-Magnetic Interference), de filtrage des hautes fréquences parasites éventuellement présentes dans le courant électrique fourni par la machine électrique 5 ou émises par le convertisseur 12. Le courant électrique triphasé en sortie du filtre 11 est défini par une tension triphasée instantanée d’entrée V abc et une intensité triphasée instantanée d’entrée I abc . La tension triphasée d’entrée V abc est formée de trois tensions d’entrée V a , V b et V c , déphasées entre elles de 2π/3. Les tensions d’entrée V a , V b et V c sont prises chacune entre un point neutre et une phase A, B et C correspondante. De même, l’intensité triphasée d’entrée I abc est formée de trois intensités d’entrée I a , I b et I c , déphasées entre elles de 2π/3 respectivement pour les trois phases A, B et C. L’unité d’alimentation 6 comprend un convertisseur triphasé 12, représenté plus en détail à la FIG. 2 . Le convertisseur 12 est configuré pour convertir le courant alternatif triphasé produit par la machine électrique 5 en courant continu. Le convertisseur 12 comprend une entrée 13, connectée en sortie du filtre 11, et une sortie 15, connectée dans l’exemple de la FIG. 1 à un onduleur 16 de l’unité d’alimentation 6. La tension triphasée d’entrée V abc est ainsi présente à l’entrée 13. Le convertisseur 12 a une tension de sortie continue notée V dc . L’onduleur 16 est connecté à la sortie 15 du convertisseur 12. Il est configuré pour convertir le courant continu, défini par la tension de sortie V dc fourni par le convertisseur 12 en courant alternatif triphasé, afin d’alimenter l’actionneur 8. Un module de commande 18 de l’onduleur 16 est connecté en sortie du système de commande de vol électrique 9 et est configuré pour commander l’onduleur 16, notamment en fonction d’une action réalisée par le pilote sur le système de commande de vol électrique 9, afin d’alimenter l’actionneur 8 pour qu’il effectue l’action souhaitée par le pilote. Le convertisseur 12 comprend un étage de puissance 27, comprenant avantageusement trois bobines 28, à raison d’une bobine 28 par phase A, B et C. L’étage de puissance 27 comprend en outre un redresseur 30. L’étage de puissance 27 est connecté entre l’entrée 13 et la sortie 15. Dans l’exemple de la FIG. 2 , le redresseur 30 comprend trois branches 32, 34, 36. Chaque branche 32, 34 et 36 comprend une pluralité d’interrupteurs, dans l’exemple de la FIG. 2 , deux interrupteurs, connectés en série et notés respectivement 51, 52 ; 53, 54 et 55, 56. Par interrupteur, on entend un composant commandable en commutation. La branche 32 comprend les interrupteurs 51 et 52, la branche 34 comprend les interrupteurs 53 et 54 et la branche 36 comprend les interrupteurs 55 et 56. Chaque branche 32, 34 et 36 comprend également une pluralité de diodes. Dans l’exemple de la FIG. 2 , les branches 32, 34 et 36 comprennent respectivement les diodes 61, 62, les diodes 63, 64 et les diodes 65, 66. Dans l’exemple de la FIG. 2 , les interrupteurs 51 à 56 sont chacun associés à une diode, respectivement 61, 62, 63, 64, 65 et 66. Ainsi que visible sur la FIG. 2 , les diodes 61 à 66 sont disposées en parallèle des interrupteurs 51 à 56. Chaque branche 32, 34, 36 est également connectée en parallèle à la sortie 15. Les interrupteurs 51 à 56 sont par exemple des interrupteurs à semi-conducteurs, tels des transistors à effet de champ, ou FET (de l’anglais Field Effect Transistor ) ou encore des transistors bipolaires à grille isolée ou IGBT (de l’anglais Insulated Gate Bipolar Transistor ), connectés en parallèle respectivement avec les diodes 61 à 66. De manière particulièrement avantageuse, chaque interrupteur 51 à 56 et la diode 61 à 66 associée sont implémentés en un unique composant, par exemple sous la forme d’un transistor à effet de champ à grille isolée, aussi appelé MOSFET (de l’anglais Metal Oxide Semiconductor Field Effect Transistor ). Les diodes 61 à 66 sont dans ce cas des diodes dite intrinsèques, intégrées au MOSFET. Chaque branche 32, 34, 36 comprend un point milieu, respectivement 72, 74 et 76, entre les interrupteurs 51, 52 ; 53, 54 et 55, 56 la constituant, les points milieux 72, 74 et 76 étant respectivement connectés à l’une des trois phases A, B, C de l’entrée 13. Plus précisément, les points milieux 72, 74 et 76 sont respectivement connectés à l’une des trois phases A, B, C de l’entrée 13 en sortie de la bobine 28 correspondante. Avantageusement, l’étage de puissance 27 comprend un condensateur 79, connecté en parallèle des branches 32, 34 et 36 et à la sortie 15. Le convertisseur 12 comprend également une unité de contrôle 80 du redresseur 30, représentée en détail à la FIG. 3 . L’unité de contrôle 80 est avantageusement formée par une unité de traitement numérique. L’unité de traitement numérique est par exemple un microcontrôleur, un FPGA (de l’anglais Field Programmable Gate Array ), ou encore un circuit intégré, tel qu’un ASIC (de l’anglais Application Specific Integrated Circuit ). L’unité de contrôle 80 comprend un capteur de tension 82, un capteur d’intensité 83, et un capteur de tension de sortie 84 qui mesurent respectivement les tensions d’entrée V a , V b et V c , autrement dit, la tension triphasée d’entrée V abc , à l’entrée 13 du convertisseur 12, les intensités I a , I b et I c , autrement dit l’intensité triphasée I abc , à l’entrée 13 et la tension de sortie V dc à la sortie 15. L’unité de contrôle 80 comprend un module de conversion 85, connecté aux capteurs de tension 82 et d’intensité 83. Le module de conversion 85 comprend plus précisément trois sous-modules de conversion 85a, 85b et 85c, visibles sur la FIG. 3 . Les sous-modules de conversion 85a et 85b sont respectivement configurés pour convertir la tension triphasée d’entrée V abc en une tension transformée V dq et l’intensité triphasée I abc en une intensité transformée I dq . Le sous-module de conversion 85c est configuré pour convertir des grandeurs transformées en grandeurs triphasées, comme il sera détaillé par la suite. La tension transformée V dq est formée d’une tension directe V d et d’une tension quadratique V q . Les tensions transformées V d et V q sont exprimées dans un repère tournant dit repère d-q, le repère d-q ayant un premier axe dit direct, et un deuxième axe dit quadratique, perpendiculaire à l’axe direct. Il en est de même pour l’intensité transformée I dq . Avantageusement, la conversion de la tension triphasée d’entrée V abc en tension transformée V dq et de l’intensité triphasée I abc en intensité transformée I dq est réalisée par transformée de Park. Afin de réaliser la transformée de Park, la tension triphasée d’entrée V abc est représentée dans un repère dont les axes fixes décalés entre eux de 2π/3 correspondent aux phases A, B, C sous la forme d’un vecteur de tension d’entrée , représenté à la figure 4. La projection du vecteur de tension d’entrée sur les axes A, B et C est respectivement égale aux tensions d’entrée V a , V b et V c . Ainsi, le vecteur de tension d’entrée est un vecteur tournant, formant un angle θ avec la phase A, choisie comme référence. L’angle θ est égal à la phase ωt, ω étant la pulsation du réseau. L’axe direct est choisi comme étant aligné avec le vecteur de tension d’entrée , autrement dit, l’axe direct et l’axe A sont décalés de l’angle θ. Pour réaliser la transformée de Park, il est nécessaire de connaître l’angle θ. A cet effet, de manière avantageuse, l’unité de contrôle 80 comprend une boucle à verrouillage de phase 87, dite aussi PLL (de l’anglais « Phase Locked Loop »), connectée au capteur de tension 82. Avantageusement, la PLL 87 intègre un correcteur proportionnel intégral, ou PI. La boucle à verrouillage de phase 87 est configurée pour estimer l’angle θ sous la forme d’un angle estimé θ est et la pulsation ω sous la forme d’une pulsation estimée ω est à partir des tensions d’entrée V a , V b et V c mesurées par le capteur de tension 82 et est reliée au module de conversion 85 pour lui fournir l’angle estimé θ est . L’intensité transformée I dq et la tension transformée V dq sont respectivement calculées par le module de conversion 85 à partir de l’intensité triphasée d’entrée I abc et de la tension triphasée d’entrée V abc , et de l’angle estimé θ est . Un module 91 de régulation de la tension de sortie V dc et de l’intensité triphasée d’entrée I abc est connecté au module de conversion 85 et à la boucle à verrouillage de phase 87. Le module de régulation 91 est configuré pour déterminer une tension de contrôle transformée V* dq , pour que l’unité de contrôle 80 détermine une tension triphasée de contrôle V* abc , formée de tensions de contrôle V* a , V* b et V* c propres à chaque phase, et régule les intensités d’entrée I a , I b , I c et la tension de sortie V dc . Pour chaque branche 32, 34, 36, la tension de contrôle V* a , V* b et V* c est la tension entre leur point milieu respectif 72, 74 et 76 et un point neutre. Le module de régulation 91 reçoit en entrée une consigne de tension V* dc . La consigne de tension V* dc est déterminée selon les besoins de l’application, et est par exemple égale à 340V. Dans l’exemple des figures 2 et 3, compte tenu de la topologie de l’étage de puissance 27, la consigne de tension V* dc est supérieure à la tension crête maximale entre phases de la tension réseau V r . Le module de régulation 91 est connecté au capteur de tension de sortie 84 pour recevoir la tension de sortie V dc , au module de conversion 85, plus précisément au sous-module de conversion 85b pour recevoir l’intensité transformée I dq , et à la boucle à verrouillage de phase 87 pour recevoir la pulsation estimée ω est . Le module de régulation 91 est configuré pour déterminer une tension de contrôle transformée V* dq à partir de la consigne de tension V* dc , de la tension de sortie V dc , de l’intensité transformée I dq fournie par le module de conversion 85, et de la pulsation estimée ω est . Le module de régulation 91 comprend le sous-module de conversion 85c, qui reçoit la tension de contrôle transformée V* dq fournie par le module de régulation 91 pour la convertir en tension de contrôle triphasée V* abc . Cette opération est avantageusement réalisée par transformée de Park inverse. Pour des raisons de lisibilité, le sous-module de conversion 85c est représenté sur la FIG. 3 comme étant connecté au module de régulation 91. Le convertisseur 12 comprend également un module de commande 96, connecté au module de régulation 91, plus précisément, au sous-module de conversion 85c qui est compris dans le module de régulation 91. Le module de commande 96 est configuré pour recevoir la tension de contrôle triphasée V* abc et pour commander les interrupteurs 51 à 56 dans un état passant ou dans un état bloqué. Le module de commande 96 présente deux modes de fonctionnement, à savoir un mode actif et un mode passif. Le choix du mode actif ou du mode passif est effectué en fonction d’un signal de validité θ_valid, décrit ultérieurement. Dans le mode actif, le module de commande 96 commande les interrupteurs 51 à 56 en modulation de largeur d’impulsion, ou PWM (de l’anglais Pulse Width Modulation ). Pour cela, le module de commande 96 traduit la tension de contrôle triphasée V* abc reçue du sous-module de conversion 85c en une commande PWM. De manière avantageuse, la traduction de la tension de contrôle triphasée V* abc en commande PWM est effectuée par la méthode du vecteur spatial, ou SVPWM (de l’anglais Space Vector Pulse Width Modulation ). Ainsi, la tension de contrôle V* a , V* b et V* c est appliquée au point milieu respectif 72, 74 et 76 de chaque branche 32, 34, 36, ce qui permet de réguler l’intensité d’entrée triphasée I abc et donc la tension de sortie V dc . Dans le mode passif, tous les interrupteurs 51 à 56 sont commandés par le module de commande 96 dans l’état bloqué. Lorsque les interrupteurs 51 à 56 sont tous commandés dans l’état bloqué, le courant ne peut circuler que dans les diodes 61 à 66. Le redresseur 30 est alors équivalent à un pont redresseur à six diodes. La tension de sortie continue V dc en sortie 15 est alors égale à une tension continue libre V l , qui dépend de la tension réseau V r , et ne peut pas être modifiée tant que le redresseur 30 est dans le mode passif. Dans l’exemple des figures 3 et 5, compte tenu de la topologie de l’étage de puissance 27, la tension libre V l est inférieure ou égale à la tension crête maximale entre phases de la tension réseau V r . Autrement dit, la consigne de tension V* dc est supérieure à la tension libre V l . L’unité de contrôle 80 comprend en outre un module de protection 98, connecté au module de conversion 85 et au module de commande 96 pour le choix du mode de fonctionnement du redresseur 30. Le module de protection 98 reçoit la tension transformée V dq du module de conversion 85a. Le module de protection 98 est configuré pour déterminer une grandeur caractéristique E du courant d’entrée et pour la comparer à un seuil de défaut E th . La grandeur caractéristique E est représentative d’une qualité de l’estimation de l’angle θ. Dans l’exemple des figures, la grandeur caractéristique E est une valeur absolue |V q | de la tension quadratique V q , obtenue suite à la conversion de la tension d’entrée triphasée V abc . Le seuil de défaut E th est avantageusement inférieur à 30% d’une valeur efficace de la tension réseau nominale. En particulier, le seuil de défaut E th est inférieur ou égal à 25% de la valeur efficace de la tension réseau nominale, ici, égal à 25% de la valeur efficace de la tension réseau nominale. En variante la grandeur caractéristique E est une autre grandeur caractéristique du courant d’entrée. Lorsque la grandeur caractéristique E du courant d’entrée est inférieure au seuil de défaut E th , ici lorsque la valeur absolue |V q | de la tension quadratique V q est inférieure au seuil de défaut E th , cela signifie que l’estimation de l’angle θ est de bonne qualité, c’est-à-dire, dans l’exemple de la FIG. 3 , que l’angle estimé θ est et l’angle θ sont sensiblement égaux. Le module de protection 98 émet un signal de validité θ_valid à un état haut, reçu par le module de commande 96, qui commande le redresseur 30 dans le mode actif. Lorsque la grandeur caractéristique E du courant d’entrée est supérieure ou égale au seuil de défaut E th , cela signifie que l’estimation de l’angle θ est de mauvaise qualité, c’est-à-dire dans l’exemple de la FIG. 3 , que l’angle estimé θ est et l’angle θ sont sensiblement différents. Le module de protection 98 émet le signal de validité θ_valid à un état bas, qui est reçu par le module de commande 96 et le module de commande 96 commande le redresseur 30 dans le mode passif. Un exemple de fonctionnement du convertisseur 12 est représenté à la FIG. 5 , en regard de la FIG. 6 . Lorsque la tension réseau V r fournie par la machine électrique 5 au filtre 11 est stable, autrement dit, lorsque la tension d’entrée triphasée V abc est stable, c’est-à-dire de valeur efficace et de fréquence constante ou variant selon une dynamique nettement inférieure à la bande passante de la boucle à verrouillage de phase 87, la boucle à verrouillage de phase 87 estime correctement l’angle θ, c’est-à-dire que l’angle estimé θ est et l’angle θ sont sensiblement égaux. Comme illustré pendant la phase P, lorsque le convertisseur 12 est dans un état 102 dans lequel le redresseur 30 est dans le mode actif, le module de protection 98 détermine la grandeur caractéristique E du courant d’entrée, en calculant la valeur absolue |V q | de la tension quadratique V q . Dans l’exemple de la FIG. 5 , pendant la phase P, la tension quadratique V q est nulle. Le module de protection 98 compare la grandeur caractéristique E au seuil de défaut E th lors d’une étape 104. Avantageusement, l’étape 104 est réalisée à chaque cycle de calcul. La valeur absolue |V q | de la tension quadratique V q est inférieure au seuil de défaut E th pendant la phase P. Le module de protection 98 émet alors le signal de validité θ_valid à l’état haut. Le module de commande 96 reçoit le signal de validité θ_valid à l’état haut et maintient le redresseur 30 dans le mode actif. Le module de commande 96 reçoit également la tension de contrôle triphasée V* abc du sous-module de conversion 85c. La commande des interrupteurs 51 à 56 par le module de commande 96 en fonction de la tension de contrôle triphasée V* abc permet de réguler l’intensité d’entrée triphasée I abc et la tension continue V dc qui est alors égale à la consigne de tension V* dc . En cas de perturbation transitoire, correspondant à l’instant Q de la FIG. 5 , la tension réseau V r fournie par la machine électrique 5 au convertisseur 12 est brusquement modifiée. Les perturbations sont par exemple des interruptions du courant, des pertes de phase, des variations brusques de l’amplitude ou de la fréquence de la tension réseau V r . Dans l’exemple de la FIG. 5 , une fréquence de la tension réseau V r fournie par la machine électrique 5 est divisée par deux en quelques microsecondes. Dans ce cas, une fréquence des tensions d’entrée V a , V b , V c , sont également divisées par deux en quelques microsecondes. Sur la FIG. 5 , seule la tension d’entrée V a est représentée. La boucle à verrouillage de phase 87 possède un temps de réponse non nul aux variations de la tension d’entrée V abc , et plus particulièrement aux variations de fréquence de la tension d’entrée V abc . Ce temps de réponse est par exemple compris entre 1 et 10 ms. Dans ce cas, l’angle estimé θ est et la pulsation estimée ω est ne correspondent plus à l’angle θ et à la pulsation ω respectivement, car le temps de réponse de la boucle à verrouillage de phase 87 est important devant la vitesse de variation de la fréquence. L’erreur sur l’angle estimé θ est et la pulsation estimée ω est perturbe le module de régulation 91 et le module de conversion 85. Cela peut engendrer des défauts électriques tels que des surtensions ou surintensités pouvant endommager le convertisseur 12 ou d’autres équipements de l’aéronef 1. Pendant cette période, la tension quadratique V q est non nulle, plus précisément, dans l’exemple de la FIG. 5 , la tension quadratique V q devient négative. La valeur absolue |V q | de la tension quadratique V q est déterminée comme étant supérieure ou égale au seuil de défaut E th par le module de protection 98 à l’étape 104. L’unité de contrôle 80 exécute alors, de manière avantageuse, une étape 105, lors de laquelle le module de protection 98 détermine si la valeur absolue |V q | de la tension quadratique V q reste supérieure ou égale au seuil de défaut E th pendant une durée de confirmation T c . La durée de confirmation T c est par exemple inférieure ou égale à 100 µs. Si la valeur absolue |V q | de la tension quadratique V q reste supérieure ou égale au seuil de défaut E th pendant toute la durée de confirmation T c , autrement dit, si le dysfonctionnement persiste pendant toute la durée de confirmation T c , l’unité de contrôle 80 effectue une étape 108 dans laquelle le signal de validité θ_valid émis par le module de protection 98 passe à l’état bas et le redresseur 30 est commandé par le module de commande 96 dans le mode passif depuis le mode actif, correspondant à l’instant R sur la FIG. 5 . La tension continue V dc en sortie du convertisseur 12 diminue de la consigne de tension V* dc à la tension libre V l , qui est de 280 V à la FIG. 5 . Si la valeur absolue |V q | de la tension quadratique V q devient inférieure au seuil de défaut E th alors que la durée de confirmation T c n’est pas écoulée, le module de protection revient à l’état 102. La vérification que le dysfonctionnement persiste pendant la durée de confirmation T c avant de commander le redresseur 30 dans le mode passif permet de filtrer le bruit de mesure et de commander le redresseur 30 en mode passif seulement lorsque nécessaire. Lorsque le redresseur 30 est dans le mode passif, le module de protection 98 compare à nouveau la grandeur caractéristique E au seuil de défaut E th lors d’une étape 110. Tant que l’angle estimé θ est ne correspond pas à l’angle θ, la valeur absolue |V q | de la tension quadratique V q est supérieure ou égale au seuil de défaut E th . Le module de protection 98 effectue à nouveau l’étape 108 et continue d’émettre le signal de validité θ_valid à l’état bas et le module de commande 96 maintient le redresseur 30 dans le mode passif. Au bout de quelques millisecondes, correspondant au temps de réponse de la boucle à verrouillage de phase 87, cette dernière répond à la nouvelle fréquence de la tension d’entrée triphasée V abc , et estime l’angle estimé θ est correctement, c’est-à-dire que l’angle estimé θ est et l’angle θ correspondent. La valeur absolue |V q | de la tension quadratique V q devient inférieure au seuil de défaut E th , correspondant à l’instant S sur la FIG. 5 . Le module de protection 98 exécute alors avantageusement une étape 111, lors de laquelle le module de protection 98 détermine si la valeur absolue |V q | de la tension quadratique V q reste inférieure au seuil de défaut E th pendant une durée de sécurité T s . La durée de sécurité T s est ici de l’ordre de 10 ms, mais en variante est inférieure à 10 ms. Si la durée de sécurité T s s’est écoulée et que la valeur absolue |V q | de la tension quadratique V q est restée inférieure au seuil de défaut E th pendant toute la durée de sécurité T s , l’unité de contrôle 80 effectue une étape 114 dans laquelle le signal θ_valid émis par le module de protection 98 passe à l’état haut et le redresseur 30 est commandé par le module de commande 96 dans le mode actif depuis le mode passif, correspondant à l’instant T sur la FIG. 5 . Sinon, le module de protection 98 effectue à nouveau l’étape 108 et continue d’émettre le signal de validité θ_valid à l’état bas. La durée de sécurité T s permet de s’assurer que la boucle à verrouillage de phase 87 estime l’angle estimé θ est correctement et de manière stable avant de commander le redresseur 30 dans le mode actif. Afin d’éviter des instabilités causées par le passage du mode passif au mode actif, dues au démarrage en charge ou à un appel de courant capacitif, de manière avantageuse, la consigne de tension V* dc est modifiée à l’étape 116 et prend la forme d’une rampe de tension continue au moment où le redresseur passe dans le mode actif, autrement dit à l’instant T sur la FIG. 5 . Cette rampe de tension consiste par exemple à imposer une tension linéairement croissante de la tension libre V l à 340 V sur quelques dizaines de millisecondes. Une fois que la tension continue V dc est égale à 340 V, la consigne de tension V* dc redevient constante, par exemple égale à 340 V, et le convertisseur 12 revient à l’état 102. En variante non représentée, le redresseur 30 est un redresseur avec une topologie différente, par exemple un redresseur de Vienne triphasé. En variante non représentée, l’aéronef 1 comprend plusieurs onduleurs 16, chaque onduleur étant connecté à un actionneur distinct. En variante non représentée, l’aéronef 1 ne comprend pas de système de commande de vol électrique 9 ni de module de commande 18 de l’onduleur 16. Dans ce cas, un ensemble de charges est alors connecté directement à la sortie 15 du convertisseur 12, auquel cas l’ensemble de charges est alimenté par un courant continu. Le convertisseur 12 procure ainsi les avantages des redresseurs actifs, à savoir bénéficier majoritairement du faible taux de distorsion harmonique, de la possibilité de réguler la tension de sortie et d’un meilleur rendement, tout en limitant les risques dus aux instabilités de la tension réseau V r fournie par la machine électrique 5. Le convertisseur 12 permet de bénéficier d’une densité de puissance supérieure à celle des redresseurs passifs actuellement utilisés. Ainsi, le convertisseur 12 est de volume et de masse inférieure à un convertisseur passif délivrant une puissance équivalente. Il est donc plus avantageux d’utiliser le convertisseur 12 dans des applications nécessitant une puissance élevée, par exemple supérieure à 5 kW. Convertisseur triphasé (12), pour un aéronef (1), le convertisseur (12) comprenant : une entrée (13) pour un courant d’entrée alternatif triphasé défini par une tension d’entrée triphasée (V abc ) ; une sortie (15) pour un courant de sortie continu, défini par une tension de sortie (V dc ) ; un redresseur (30), comprenant trois branches (32, 34, 36) reliées en parallèle à la sortie (15), chaque branche (32, 34, 36) comportant une pluralité d’interrupteurs (51, 52, 53, 54, 55, 56), une pluralité de diodes (61, 62, 63, 64, 65, 66) et un point milieu (72, 74, 76) de chaque branche (32, 34, 36) étant relié à une phase (A, B, C) de l’entrée (13) ; une unité de contrôle (80) du redresseur (30), comprenant : un capteur d’intensité (83), configuré pour mesurer des intensités d’entrée (I a , I b , I c ), mesurées à l’entrée (13) ; un capteur (82) de tension, configuré pour mesurer des tensions d’entrée (V a , V b , V c ), mesurées à l’entrée (13) ; un module de régulation (91) de la tension de sortie (V dc ), propre à déterminer une tension de contrôle triphasée (V* abc ), appliquée entre le point milieu (72, 74, 76) de chaque branche (32, 34, 36) et un point neutre ; et un module de commande (96) configuré pour commander les interrupteurs (51, 52, 53, 54, 55, 56), en fonction de la tension de contrôle triphasée (V* abc ), caractérisé en ce que : l’unité de contrôle (80) comprend un module de protection (98) configuré pour déterminer une grandeur caractéristique (E) du courant d’entrée ; et le module de commande (96) est configuré pour commander le redresseur (30) dans un mode passif dans lequel chaque interrupteur (51, 52, 53, 54, 55, 56) est commandé par le module de commande (96) pour être isolant électriquement, lorsque la grandeur caractéristique (E) du courant d’entrée est supérieure ou égale à un seuil de défaut (E th ), et pour commander le redresseur (30) dans un mode actif dans lequel les interrupteurs (51, 52, 53, 54, 55, 56) sont commandés par le module de commande (96) en fonction de la tension de contrôle triphasée (V* abc ), lorsque la grandeur caractéristique (E) est inférieure au seuil de défaut (E th ). Convertisseur (12) selon la revendication 1, dans lequel l’unité de contrôle (80) comprend une boucle à verrouillage de phase (87), configurée pour estimer un angle estimé (θ est ), correspondant à un angle (θ) entre une phase de référence, et un vecteur de tension d’entrée ( ) obtenu à partir des tensions d’entrée (V a , V b , V c ), et le module de conversion (85) configuré en outre pour convertir les tensions d’entrée (V a , V b , V c ) en une tension transformée (V dq ) formée d’une tension directe (V d ) et d’une tension quadratique (V q ), à partir de l’angle estimé (θ est ), telle que la tension quadratique (V q ) soit nulle, et la grandeur caractéristique (E) est représentative d’une qualité de l’estimation de l’angle (θ). Convertisseur (12) selon la revendication 2, dans lequel la grandeur caractéristique (E) est une valeur absolue (|V q |) de la tension quadratique (V q ). Convertisseur (12) selon la revendication 3, dans lequel le seuil de défaut (E th ) est inférieur ou égal à 30% d’une valeur efficace de tension nominale réseau, de préférence inférieur ou égal à 25% de la valeur efficace de tension nominale réseau. Convertisseur (12) selon l’une quelconque des revendications précédentes, dans lequel lorsque le redresseur (30) est dans le mode passif et que la grandeur caractéristique (E) du courant d’entrée est inférieure au seuil de défaut (E th ), le module de commande (96) est configuré pour commander le redresseur (30) dans le mode actif si la grandeur caractéristique (E) reste inférieure au seuil de défaut (E th ) pendant une durée de sécurité (T s ). Convertisseur selon l’une quelconque des revendications précédentes, dans lequel lorsque la grandeur caractéristique (E) est supérieure ou égale au seuil de défaut (E th ), le module de commande (96) est configuré pour commander le redresseur (30) dans le mode passif si la grandeur caractéristique (E) est supérieure ou égale au seuil de défaut (E th ) pendant une durée de confirmation (T c ). Convertisseur (12) selon l’une quelconque des revendications précédentes, dans lequel lorsque le module de commande (96) commande le redresseur (30) dans le mode actif depuis le mode passif, une consigne de tension de sortie (V* dc ) sous forme d’une rampe de tension continue est imposée par l’unité de contrôle (80). Convertisseur selon la revendication 5, dans lequel la durée de sécurité (T s ) est inférieure ou égale à 10ms. Convertisseur selon la revendication 6, dans lequel la durée de confirmation (T c ) est inférieure ou égale à 100 µs. Aéronef (1), comprenant un moteur (3) de propulsion, une machine électrique (5) connectée mécaniquement au moteur (3), et un convertisseur (12) selon l’une quelconque des revendications précédentes, connecté électriquement à la machine électrique (5). Procédé de commande d’un convertisseur (12) selon l’une quelconque des revendications 1 à 9, le procédé comprenant au moins les étapes suivantes : déterminer (102) la grandeur caractéristique (E) du courant d’entrée par le module de protection (98) ; lorsque la grandeur caractéristique (E) du courant d’entrée est supérieure ou égale au seuil de défaut (E th ), commander (108) le redresseur (30) dans le mode passif, par le module de commande (96) ; et lorsque la grandeur caractéristique (E) du courant d’entrée est inférieure au seuil de défaut (E th ), commander (114) le redresseur (30) dans le mode actif, par le module de commande (96).