Brevet FR3162864A1 — publié le 20251205

L’invention porte sur un procédé de gestion de la surveillance d’un dispositif de sécurisation (2) d’un réseau électrique de bord (3) d’un véhicule automobile (1), le dispositif étant configuré pour déconnecter une branche du réseau dans laquelle il détecte un court-circuit. L’invention concerne également un système informatique (100) mettant en œuvre un tel procédé. Figure pour l’abrégé : 1 Surveillance d’un dispositif de sécurisation du réseau électrique de bord d’un véhicule automobile Domaine technique de l’invention La présente invention concerne le domaine des dispositifs de sécurisation des réseaux électriques des véhicules automobiles. L’invention porte en particulier sur un procédé de gestion de la surveillance d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile. L’invention concerne également un système informatique mettant en œuvre un tel procédé. L’invention s’applique aux véhicules automobiles tels que les véhicules terrestres à moteur, notamment les voitures. État de la technique antérieure On sait que, dans un véhicule électrique, le système de fourniture d’énergie électrique très basse tension (ou 12V) contient généralement un ou plusieurs stockeurs 12V, un convertisseur de tension qui fait office de générateur d’énergie électrique (relié à une source d’énergie haute tension), des câbles et boitiers de distribution, un ou plusieurs calculateurs, des capteurs et le réseau de bord 12V, qui regroupe l’ensemble des consommateurs électriques alimentés par le stockeur et/ou le convertisseur de tension. Sur ce réseau de bord, certains consommateurs revêtent une importance prépondérante, à savoir ceux qui interviennent pour sécuriser la conduite. De manière classique, le réseau de bord est relié au stockeur 12V et au convertisseur de tension de manière à pouvoir être alimenté par les deux. De la même manière, le convertisseur de tension est connecté au stockeur 12V de façon à pouvoir le recharger. En outre, pour sécuriser le réseau électrique de bord, il est désormais courant d’utiliser un dispositif de sécurisation capable de détecter un court-circuit dans une brache du réseau et, le cas échéant, de segmenter le réseau de bord 12V en deux branches distinctes, l’une pouvant être alimentée uniquement par le stockeur 12V et l’autre uniquement par le convertisseur. Et pour augmenter encore la sécurisation du réseau, on trouve aujourd’hui de tels dispositifs de sécurisation qui ont la faculté de transmettre des données sur un réseau de transmission de données du véhicule en vue de pouvoir communiquer des informations, notamment lorsqu’un court-circuit est détecté et qu’une segmentation du réseau intervient. De telles informations sont généralement remontées à destination d’un serveur distant afin qu’elles puissent être exploitées pour prendre en charge de manière efficace des pannes qui se produisent. Ainsi, pour que la sécurisation d’un réseau électrique de bord d’un véhicule automobile soit optimale, il est désormais nécessaire que le dispositif de sécurisation soit capable de communiquer, et ce de manière fiable et durable. Cependant, aucune solution n’existe pour assurer la surveillance de cette faculté à communiquer des dispositifs de sécurisation des réseaux électriques de bord des véhicules. L’invention vise à pallier au moins en partie ce manque. Elle a en particulier pour but de procurer une solution pour surveiller en temps réel la faculté de communication (i.e. de transmission de données) d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile, notamment un véhicule électrique. Un autre objectif de l’invention est de permettre la prise en charge des dysfonctionnements liés à la faculté des dispositifs de sécurisation des réseaux électriques de bord des véhicules automobiles à communiquer sans pour autant imposer une charge de travail démesurée sur des personnels qui ont la charge des services après-vente, et donc en optimisant les ressources des constructeurs automobiles qui, par extension, influencent le cout de fabrication des véhicules. Grâce à de telles composantes, l’invention a donc pour dessein de maximiser la sécurité de la conduite et d’améliorer la fiabilité des véhicules automobiles électriques tout en contribuant à minimiser leur coût de fabrication. A cet effet, l’invention concerne, selon un premier aspect, un procédé de gestion de la surveillance d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile, le dispositif étant configuré pour déconnecter une branche du réseau électrique de bord dans laquelle il détecte un court-circuit, le procédé étant mis en œuvre par un système informatique comportant un appareil de contrôle embarqué à bord du véhicule et un serveur distant du véhicule, le procédé comprenant les étapes de : déterminer, par l’appareil de contrôle, des données caractérisant la faculté du dispositif de sécurisation à transmettre des données ; provoquer, par l’appareil de contrôle, la transmission de données caractérisant le kilométrage courant du véhicule, de données caractérisant un identifiant du véhicule et des données déterminées au cours de l’étape i) à destination du serveur ; déterminer, par le serveur, s’il y a un besoin potentiel d’examen approfondi en fonction des données transmises au cours de l’étape ii) ; déterminer, par le serveur, s’il y a un besoin avéré d’examen approfondi en fonction des données déterminés au cours de l’étape iii) ; et provoquer la transmission de données caractérisant la nécessité de réaliser un examen approfondi à destination d’une infrastructure de surveillance. Selon une variante, l’étape i) peut comprendre une étape consistant à transmettre, par l’appareil de contrôle, une requête de transmission de données au dispositif de sécurisation et une étape consistant à déterminer, par l’appareil de contrôle, si le dispositif de sécurisation transmet des données avant qu’un intervalle de temps d’une durée préétablie se soit écoulé. Selon une autre variante, l’étape i) peut comprendre une étape consistant à transmettre, par l’appareil de contrôle, N requêtes de communication au dispositif de sécurisation et une étape consistant à déterminer, par l’appareil de contrôle, si le dispositif de sécurisation ne transmet aucune données, N étant un nombre entier. Selon encore une autre variante, l’étape iii) peut comprendre une étape consistant à déterminer si les données transmises au cours de l’étape ii) confirment que le dispositif de surveillance n’a pas la faculté de transmettre des données. Selon encore une autre variante, l’étape iii) peut comprendre une étape consistant à déterminer si le kilométrage courant du véhicule est inférieur à une valeur seuil préétablie. Selon encore une autre variante, l’étape iii) peut comprendre une étape consistant à déterminer si l’identifiant du véhicule correspond à un identifiant d’un véhicule dont la surveillance est requise qui est préétabli. Selon encore une autre variante, l’étape iv) peut comprendre une étape consistant à déterminer si une proportion de véhicules en circulation pour lesquels un besoin potentiel d’examen approfondi existe est supérieure à une valeur seuil préétablie. Selon un deuxième aspect, l’invention concerne un système de gestion de la surveillance d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile, le dispositif étant configuré pour déconnecter une branche du réseau électrique de bord dans laquelle il détecte un court-circuit, ledit système étant un système informatique qui comprend un appareil de contrôle embarqué à bord du véhicule et un serveur distant du véhicule, qui sont configurés pour mettre conjointement en œuvre un procédé tel que décrit ci-dessus. Brève description des figures D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des figures annexées, dans lesquelles : FIG. 1 est un schéma qui illustre un système de gestion de la surveillance d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile selon l’invention ; et FIG. 2 est un logigramme qui illustre les étapes d’un procédé selon l’invention. Description détaillée de l’invention Sur la FIG. 1 est illustré schématiquement un système 100 de gestion de la surveillance d’un dispositif de sécurisation 2 d’un réseau électrique de bord 3 d’un véhicule automobile 1 selon l’invention. De manière classique, le dispositif de sécurisation 2 est configuré pour déconnecter une branche du réseau électrique de bord 3 dans laquelle il détecte un court-circuit. Selon l’invention, le système 100 de gestion de la surveillance d’un réseau électrique de bord d’un véhicule automobile est composé d’un appareil de contrôle 200 embarqué à bord du véhicule 1 qui communique avec le dispositif de sécurisation 2 au moyen d’un réseau de transmission de données du véhicule 1 (e.g. CAN, Ethernet, etc.) et avec un serveur 300 distant du véhicule 1 au moyen d’un appareil de communication par signaux radiofréquences du véhicule 1 (non représenté) qui est capable de communiquer au moyen de réseaux et protocoles de communication mobile conventionnels (e.g. 3/4/5G). L’appareil de contrôle 200 selon l’invention est un appareil informatique qui comprend au moins une unité de traitement d’informations 201, avec un ou plusieurs processeurs, un support de stockage de données 202 et une interface d’entrée et sortie 203 permettant la réception et l’émission de données. Il s’agit préférentiellement d’un calculateur. Le serveur 300 est configuré pour pouvoir communiquer avec une infrastructure de surveillance 400 distante au moyen de réseau et protocoles de communication de données conventionnels (e.g. Internet). De manière classique, une telle infrastructure de surveillance 400 comprend des moyens pour recevoir des données, générer des alertes, qui sont diffusées de manière sonore et/ou visuelles, et pour permettre à des personnels d’exploiter des données afin de mettre en œuvre des tâches d’analyse, par exemple au moyen d’ordinateurs qui exécutent des applications configurées pour la réalisation de telles tâches. Selon une alternative, le serveur 300 et l’infrastructure de surveillance 400 sont hébergés sur un même site et ils sont connectés au moyen d’un réseau local. Selon l’invention, l’appareil de contrôle 200 et le serveur 300 sont configurés pour mettre conjointement en œuvre les étapes d’un procédé de gestion de la surveillance d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile, tel que décrit ci-dessous en lien avec la FIG. 2 qui illustre au moyen d’un logigramme les étapes du procédé selon l’invention. Selon une première étape 501 du procédé selon l’invention, l’appareil de contrôle 200 détermine, dès lors qu’il établit que le véhicule 1 entame un roulage, en interagissant pour cela, par exemple, avec un compteur de vitesse ou un système d’aide à la conduite du véhicule 1, des données caractérisant la faculté du dispositif de sécurisation 2 à transmettre des données. Pour cela, l’appareil de contrôle 200 transmet préférentiellement une requête de transmission de données au dispositif de sécurisation 2, puis il détermine si le dispositif de sécurisation transmet des données avant qu’un intervalle de temps d’une durée préétablie se soit écoulé (e.g. 1s). Et lorsque le dispositif de sécurisation 2 ne transmet aucune donnée au cours de l’intervalle de temps de durée prédéfinie, l’appareil de contrôle 200 conclut alors que le dispositif de sécurisation 2 n’a pas la faculté de communiquer. Au contraire, il établit que le dispositif de sécurisation 2 a la faculté de transmettre des données s’il reçoit de ce dernier des données en réponse à la requête au cours de l’intervalle de temps de durée prédéfinie. Alternativement, l’appareil de contrôle 200 procède différemment en transmettant N requêtes de transmission de données au dispositif de sécurisation 2, où N est un nombre entier, et il conclut que ce dernier n’a pas la faculté de transmettre des données s’il établit qu’il n’a reçu aucune donnée transmise par le dispositif de sécurisation 2 à la suite de la transmission des N requêtes de communication. En fonction du résultat de cette investigation, l’appareil de contrôle 200 affecte par exemple une valeur à un paramètre qui spécifie la faculté du dispositif de sécurisation 2 à transmettre des données. Ainsi, au cours de cette première étape du procédé selon l’invention, l’appareil de contrôle 200 établit avantageusement si le dispositif de sécurisation 2 est en mesure à l’instant courant de transmettre des données, notamment dans le cas où ce dernier serait amené à segmenter le réseau électrique de bord 3 du véhicule 1 à la suite de la détection d’un court-circuit dans une branche du réseau. Ensuite, selon une deuxième étape 502 du procédé selon l’invention, l’appareil de contrôle 200 provoque la transmission à destination du serveur 300 de données caractérisant le kilométrage courant du véhicule, de données caractérisant un identifiant du véhicule (e.g. VIN) et des données déterminées au cours de l’étape précédente, qui spécifient donc avantageusement la faculté du dispositif de sécurisation 2 à transmettre des données. L’appareil de contrôle 200 obtient le kilométrage courant du véhicule 1 en interagissant, par exemple, avec un compteur kilométrique du véhicule 1. Préférentiellement, l’identifiant du véhicule 1 est enregistré sur son support de stockage de données 202 au moment de la conception du véhicule 1. Ainsi, à la suite à la mise en œuvre de cette deuxième étape du procédé par l’appareil de contrôle 200, le serveur 300 reçoit avantageusement des données qui identifient le kilométrage courant du véhicule, un identifiant du véhicule et la faculté du dispositif de sécurisation 2 du réseau électrique de bord 3 du véhicule 1 à transmettre des données à l’instant courant. Ensuite, selon une troisième étape 503 du procédé selon l’invention, le serveur 300 exploite les données précédemment reçues à la suite de la transmission réalisée par l’appareil de contrôle 200 au cours de l’étape précédente afin de déterminer s’il y a un besoin potentiel d’examen approfondi. Pour cela, le serveur 300 détermine dans un premier temps si les données reçues confirment que le dispositif de sécurisation 2 n’a pas la faculté de communiquer, et il établit cela en exploitant les données qui ont été déterminées par l’appareil de contrôle 200 au cours de la première étape du procédé. S’il établit que tel est le cas, il établit ensuite si le kilométrage courant du véhicule 1 est inférieur à une valeur préétablie (e.g. 40000km). Ensuite, le serveur 300 détermine, en exploitant l’identifiant du véhicule, si celui-ci correspond à un identifiant de véhicule dont la surveillance est requise qui a été préétabli. Au terme de ces vérifications, le serveur 300 va avantageusement être en mesure d’établir si un besoin potentiel d’examen approfondi existe sur la base des données transmises par le véhicule 1, et ce en lien avec, premièrement, la faculté de son dispositif de sécurisation 2 à transmettre des données, deuxièmement, son kilométrage courant et, troisièmement, son identifiant. Ainsi, le serveur 300 va établir qu’un besoin d’examen approfondi existe potentiellement si le dispositif de sécurisation 2 du véhicule 1 n’a pas la faculté de communiquer, si le kilométrage courant du véhicule 1 est inférieur à la valeur prédéfinie et si l’identifiant du véhicule 1 correspond à un identifiant préétabli de véhicules sous surveillance. Ensuite, selon une quatrième étape 504 du procédé selon l’invention, le serveur 300 détermine s’il y a un besoin avéré d’examen approfondi en fonction des données qu’il a déterminées au cours de l’étape précédente. On comprend en effet que le véhicule 1 n’est pas le seul à transmettre les données précitées au serveur 300, mais au contraire que tous les véhicules en circulation agissent de même, et que le serveur 300 reçoit donc les mêmes types de données que celles transmises au cours de la deuxième étape du procédé et exploitées au cours de la troisième étape du procédé de chacun des véhicules qui sont en circulation. De ce fait, le serveur 300 procède ainsi avantageusement à ce stade en déterminant s’il est nécessaire que des personnels en charge des services après-vente des véhicules analysent et résolvent le problème qui se pose sur le plan de la faculté à communiquer des dispositifs de sécurisation des réseaux électriques de bord des véhicules sous surveillance. L’invention a en effet pour objectif de ne pas peser sur l’activité de ces personnels lorsque ce sont seulement quelques incidents isolés qui se présentent mais au contraire de faciliter la mise en œuvre d’investigations poussées seulement lorsque des incidents se présentent de manière généralisée sur un certain nombre de véhicules sous surveillance. C’est pour cela que le serveur 300 établit avantageusement au cours de cette quatrième étape du procédé qu’un besoin d’examen approfondi est avéré lorsqu’il détermine qu’une proportion de véhicules en circulation pour lesquels un besoin potentiel d’examen approfondi existe est supérieure à une valeur seuil préétablie (e.g. 40%). Il agrège donc en temps réel les données qui caractérisent des besoins potentiels d’examen approfondi, en procédant pour tous les véhicules en circulation dont il reçoit des données et qu’il exploite conformément à l’étape précédente du procédé, ce qui lui permet de déterminer les cas pour lesquels un besoin d’examen approfondi n’est pas seulement potentiel mais manifeste. Et le serveur 300 établit donc de telles situations lorsqu’il détermine que la proportion des véhicules en circulation pour lesquels leur dispositif de sécurisation ne peut pas transmettre des données, pour lesquels le kilométrage est plus faible qu’un objectif de fiabilité attendu et pour lesquels la surveillance de la faculté de leur dispositif de sécurisation à communiquer est requise dépasse une valeur significative. Enfin, lorsqu’il a établi qu’un besoin d’examen approfondi est avéré lors de la mise en œuvre de l’étape précédente du procédé, le serveur 300 procède alors, selon une cinquième et ultime étape 505 du procédé selon l’invention, en provoquant la transmission de données caractérisant la nécessité de réaliser un examen approfondi à destination de l’infrastructure de surveillance 400 afin d’alerter des personnels habilités à la prise en charge d’un problème de communication des dispositifs de sécurisation des réseaux électriques de bord des véhicules qui se généralise à un ensemble important de véhicules sous surveillance. A réception de ces données, l’infrastructure de surveillance 400 produit des alertes, qui sont classiquement diffusées de manière sonore et/ou visuelle. Par conséquent, grâce au procédé et au système selon l’invention décrits ci-dessus, une solution est fournie pour surveiller en temps réel la faculté de communication d’un dispositif de sécurisation d’un réseau électrique de bord d’un véhicule automobile, notamment un véhicule à motorisation électrique. Le procédé et le système selon l’invention permettent également la prise en charge des dysfonctionnements liés à la faculté des dispositifs de sécurisation des réseaux électriques de bord des véhicules automobiles à communiquer sans pour autant imposer une charge de travail démesurée sur des personnels qui ont la charge des services après-vente, et donc en optimisant les ressources des constructeurs automobiles qui influencent par extension le cout de fabrication des véhicules. Par ces moyens, l’invention maximise la sécurité de la conduite et elle améliore la fiabilité des véhicules automobiles électriques tout en contribuant à minimiser leur coût de fabrication. Procédé de gestion de la surveillance d’un dispositif de sécurisation (2) d’un réseau électrique de bord (3) d’un véhicule automobile (1), le dispositif de sécurisation (2) étant configuré pour déconnecter une branche du réseau électrique de bord (3) dans laquelle il détecte un court-circuit, le procédé étant mis en œuvre par un système informatique (100) comportant un appareil de contrôle (200) embarqué à bord du véhicule et un serveur (300) distant du véhicule, caractérisé en ce que le procédé comprend les étapes de : déterminer, par l’appareil de contrôle, des données caractérisant la faculté du dispositif de sécurisation à transmettre des données ; provoquer, par l’appareil de contrôle, la transmission de données caractérisant le kilométrage courant du véhicule, de données caractérisant un identifiant du véhicule et des données déterminées au cours de l’étape i) à destination du serveur ; déterminer, par le serveur, s’il y a un besoin potentiel d’examen approfondi en fonction des données transmises au cours de l’étape ii) ; déterminer, par le serveur, s’il y a un besoin avéré d’examen approfondi en fonction des données déterminées au cours de l’étape iii) ; et provoquer, par le serveur, la transmission de données caractérisant la nécessité de réaliser un examen approfondi à destination d’une infrastructure de surveillance (400). Procédé selon la revendication 1, caractérisé en ce que l’étape i) comprend une étape consistant à transmettre, par l’appareil de contrôle (200), une requête de transmission de données au dispositif de sécurisation et une étape consistant à déterminer, par l’appareil de contrôle, si le dispositif de sécurisation transmet des données avant qu’un intervalle de temps d’une durée préétablie se soit écoulé. Procédé selon la revendication 1, caractérisé en ce que l’étape i) comprend une étape consistant à transmettre, par l’appareil de contrôle (200), N requêtes de communication au dispositif de sécurisation et une étape consistant à déterminer, par l’appareil de contrôle (200), si le dispositif de sécurisation ne transmet aucune données, N étant un nombre entier. Procédé selon l’une des revendications précédentes, caractérisé en ce que l’étape iii) comprend une étape consistant à déterminer si les données transmises au cours de l’étape ii) confirment que le dispositif de surveillance n’a pas la faculté de transmettre des données. Procédé selon l’une des revendications précédentes, caractérisé en ce que l’étape iii) comprend une étape consistant à déterminer si le kilométrage courant du véhicule est inférieur à une valeur seuil préétablie. Procédé selon l’une des revendications précédentes, caractérisé en ce que l’étape iii) comprend une étape consistant à déterminer si l’identifiant du véhicule correspond à un identifiant d’un véhicule dont la surveillance est requise qui est préétabli. Procédé selon l’une des revendications précédentes, caractérisé en ce que l’étape iv) comprend une étape consistant à déterminer si une proportion de véhicules en circulation pour lesquels un besoin potentiel d’examen approfondi existe est supérieure à une valeur seuil préétablie. Système (100) de gestion de la surveillance d’un dispositif de sécurisation (2) d’un réseau électrique de bord (3) d’un véhicule automobile (1), le dispositif étant configuré pour déconnecter une branche du réseau électrique de bord dans laquelle il détecte un court-circuit, caractérisé en ce que le système est un système informatique qui comprend un appareil de contrôle embarqué à bord du véhicule et un serveur (300) distant du véhicule, qui sont configurés pour mettre conjointement en œuvre un procédé selon l’une des revendications précédentes.