Brevet FR3161773A1 — publié le 20251031

L’invention porte sur un procédé de sécurisation de l’affichage de témoins sur un écran (2) d’une interface homme-machine d’un véhicule automobile (1) mis en œuvre au moyen d’un système informatique (100) comprenant un premier appareil informatique (200) embarqué à bord du véhicule, qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule, et un deuxième appareil informatique (300) intégré à l’écran, qui est connecté au premier appareil au moyen d’un lien de communication (400) permettant la transmission de données vidéo à haut débit. L’invention concerne également un système informatique (100) mettant en œuvre un tel procédé, ainsi qu’un véhicule automobile (1) comprenant un tel système (100). Figure pour l’abrégé : 1 Sécurisation de l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule automobile Domaine technique de l’invention La présente invention concerne le domaine des interfaces homme-machine des véhicules automobiles. L’invention porte en particulier sur un procédé de sécurisation de l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule automobile mis en œuvre au moyen d’un système informatique comprenant un premier appareil informatique embarqué à bord du véhicule, qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule, et un deuxième appareil informatique intégré à l’écran, qui est connecté au premier appareil au moyen d’un lien de communication permettant la transmission de données vidéo à haut débit. L’invention concerne également un système mettant en œuvre un tel procédé, ainsi qu’un véhicule automobile comprenant un tel système. L’invention s’applique aux véhicules automobiles tels que les véhicules terrestres à moteur, notamment les voitures. État de la technique antérieure Dans les véhicules automobiles modernes, les écrans des interfaces homme-machine sont désormais privilégiés pour afficher des informations à destination du conducteur et des occupants du véhicule. Dans ce contexte, il devient relativement commun que le combiné d’instruments traditionnellement agencé derrière le volant soit supprimé et que des informations qui y était jusqu’alors affichées soient déportées sur un écran agencé à proximité du poste de conduite. Cela implique que les témoins qui s’allumaient sur le combiné pour alerter le conducteur d’une défaillance ou d’un risque doivent désormais être déplacés sur cet écran. Et, de ce fait, il est donc nécessaire de prévoir des moyens de sécurisation qui permettent d’assurer que l’affichage de ces témoins qui peuvent s’avérer critiques pour la sécurité de la conduite peut à chaque instant être correctement effectué. Pour ce faire, les constructeurs automobiles ont développé diverses solutions, notamment certaines qui affectent l’affichage de ces témoins à des régions particulières de l’écran. Cependant, en fixant de manière immuable des régions destinées à l’affichage des témoins, ces solutions diminuent la faculté de pouvoir afficher dans le même temps d’autres contenus dans ces régions, et cela peut engendrer une dégradation de l’ergonomie des interfaces. D’autres solutions utilisent des moyens de contrôle traditionnels, comme des codes de redondance cyclique ou des sommes de contrôle, afin de vérifier l’intégrité des données qui sont transmises entre un dispositif déclencheur qui commande l’affichage des témoins et l’écran. Ces solutions demeurent cependant insuffisantes pour assurer que des données correctement transmises engendrent bel et bien l’affichage souhaité, notamment lorsque l’écran ou le dispositif déclencheur subit un dysfonctionnement pour une raison qui n’influence pas nécessairement l’intégrité des données qui commandent l’affichage des témoins. L’invention vise à pallier ces inconvénients. Elle a en particulier pour but de procurer une solution pour sécuriser l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule sans pour autant limiter l’affichage des témoins à des régions particulières de l’écran et sans reposer exclusivement sur des moyens traditionnels de contrôle de l’intégrité de données communiquées. Par ce biais, l’invention vise à permettre la fourniture de véhicules automobiles plus ergonomiques et plus sûrs. Afin d’atteindre ces buts, l’invention concerne, selon un premier aspect, un procédé de sécurisation de l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule automobile mis en œuvre au moyen d’un système informatique comprenant un premier appareil informatique embarqué à bord du véhicule, qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule, et un deuxième appareil informatique intégré à l’écran, qui est connecté au premier appareil au moyen d’un lien de communication permettant la transmission de données vidéo à haut débit, le procédé comprenant les étapes de : générer, par le premier appareil, une couche d’abstraction matérielle qui contient un contenu prédéfini ; déterminer, par le premier appareil, une première valeur de contrôle relative au contenu ; causer, par le premier appareil, la transmission de la couche d’abstraction matérielle et de la première valeur de contrôle à destination du deuxième appareil ; déterminer, par le deuxième appareil, une deuxième valeur de contrôle relative au contenu ; provoquer, par le premier appareil, le fonctionnement de l’écran selon un mode de fonctionnement de sécurité dès lors que le deuxième appareil établit que la deuxième valeur de contrôle n’est pas identique à la première valeur de contrôle ; déterminer, par le premier appareil, une troisième valeur de contrôle relative à une première région d’intérêt prédéfinie de l’écran en fonction d’une première variable qui varie de manière périodique prédéfinie et une quatrième valeur de contrôle relative à une deuxième région d’intérêt prédéfinie de l’écran en fonction d’une deuxième variable qui varie de manière périodique prédéfinie ; causer, par le premier appareil, la transmission de la troisième valeur de contrôle et de la quatrième valeur de contrôle à destination du deuxième appareil ; déterminer, par le deuxième appareil, une cinquième valeur de contrôle relative à la première région d’intérêt en fonction de la première variable et une sixième valeur de contrôle relative à la deuxième région d’intérêt en fonction de la deuxième variable ; provoquer, par le premier appareil, le fonctionnement de l’écran selon le mode de fonctionnement de sécurité dès lors que le deuxième appareil établit que la cinquième valeur de contrôle n’est pas identique à la troisième valeur de contrôle ou que la sixième valeur de contrôle n’est pas identique à la quatrième valeur de contrôle. Selon une variante, la première valeur de contrôle et la deuxième valeur de contrôle peuvent être déterminées en fonction d’au moins une coordonnée cartésienne relative audit contenu. Selon une autre variante, la première valeur de contrôle et la deuxième valeur de contrôle peuvent être déterminées en fonction d’au moins un nombre de pixels inclus dans ledit contenu. Selon encore une autre variante, la troisième valeur de contrôle et la cinquième valeur de contrôle peuvent être déterminées en fonction d’au moins une coordonnée cartésienne relative à ladite première région d’intérêt prédéfinie de l’écran. Selon encore une autre variante, la troisième valeur de contrôle et la cinquième valeur de contrôle peuvent être déterminées en fonction d’un nombre de pixels inclus dans ladite première région d’intérêt prédéfinie de l’écran. Selon encore une autre variante, la quatrième valeur de contrôle et la sixième valeur de contrôle peuvent être déterminées en fonction d’au moins une coordonnée cartésienne relative à ladite deuxième région d’intérêt prédéfinie de l’écran. Selon encore une autre variante, la quatrième valeur de contrôle et la sixième valeur de contrôle peuvent être déterminées en fonction d’un nombre de pixels inclus dans ladite deuxième région d’intérêt de l’écran. Selon encore une autre variante, les étapes i) à iv) peuvent être réalisées tandis qu’un dispositif d’illumination de l’écran est inactif et les étapes vi) à viii) peuvent être réalisés tandis que le dispositif d’illumination de l’écran est actif. Selon un deuxième aspect, l’invention concerne un système de sécurisation de l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule automobile, ledit système comprenant un premier appareil informatique embarqué à bord du véhicule, qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule, et un deuxième appareil informatique intégré à l’écran, qui est connecté au premier appareil au moyen d’un lien de communication permettant la transmission de données vidéo à haut débit, le premier appareil et le deuxième appareil étant configurés pour mettre conjointement en œuvre un procédé tel que décrit ci-dessus. Selon un troisième aspect, l’invention concerne un véhicule automobile comprenant un système tel que décrit ci-dessus Brève description des figures D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des figures annexées, dans lesquelles : FIG. 1 est un schéma d’un véhicule automobile selon l’invention ; et FIG. 2 est un logigramme des étapes d’un procédé selon l’invention. Description détaillée de l’invention La FIG. 1 illustre de manière schématique un véhicule automobile 1 selon l’invention. Celui-ci comprend une interface homme machine qui comporte au moins un écran 2 installé dans l’habitacle, par exemple derrière le volant ou à proximité du poste de conduite, et ce afin de permettre l’affichage de contenus visuels à destination du conducteur et/ou des autres occupants du véhicule, en particulier l’affichage de témoins qui permettent d’informer le conducteur d’un risque ou d’un dysfonctionnement susceptible de mettre en danger la sécurité de la conduite ou d’endommager de manière importante le véhicule 1. De tels témoins qui sont ainsi affichés sur l’écran 2 sont notamment ceux qui étaient jusqu’alors affichés sur le combiné d’instruments afin d’informer le conducteur de la nécessité de s’arrêter immédiatement (e.g. témoin orange ou rouge indiquant une défaillance du moteur, témoin stop rouge indiquant la nécessité de s’arrêter immédiatement, témoin de dysfonctionnement de la direction, etc.), pour l’informer d’une situation dans laquelle un niveau critique de carburant ou d’un consommable nécessaire au fonctionnement du moteur est atteint (e.g. témoin de niveau de carburant faible, témoin de manque de liquide refroidissement, témoin de niveau d’huile insuffisant, etc.), ou lors d’une situation où l’adhérence du véhicule sur la chaussée est mauvaise (e.g. témoin ESP). De manière avantageuse, le véhicule 1 selon l’invention embarque en outre un système 100 de sécurisation de l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule automobile au sens de la présente invention. Celui-ci est composé d’un premier appareil informatique 200 embarqué à bord du véhicule 1, par exemple un calculateur qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule (e.g. CAN FD, Ethernet), et d’un deuxième appareil informatique 300 intégré à l’écran 2, qui est connecté au premier appareil au moyen d’un lien de communication 400 qui permet notamment la transmission de données vidéo à haut débit (e.g. GMSL). Selon l’invention, tous les éléments décrits ci-dessus contribuent pour permettre la mise en œuvre d’un procédé de sécurisation de l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule automobile, tel que décrit ci-dessous en lien avec la FIG. 2 . La FIG. 2 illustre au moyen d’un logigramme les étapes du procédé selon l’invention. Comme on le verra, une partie des étapes du procédé selon l’invention décrites ci-dessous est réalisée au moment où le contact d’allumage du véhicule 1 est enclenché et tandis qu’un dispositif d’illumination de l’écran 2 est inactif, alors qu’une autre partie des étapes du procédé selon l’invention décrites ci-dessous est réalisée par la suite, lorsque le véhicule se déplace et tandis que le dispositif d’illumination de l’écran 2 est actif. Selon une première étape 501 du procédé selon l’invention, qui est mise en œuvre au moment où le contact d’allumage du véhicule est allumé mais tandis que le dispositif d’illumination de l’écran 2 est encore inactif, le premier appareil 200 génère une couche d’abstraction matérielle qui contient un contenu prédéfini. Un tel contenu est préférentiellement enregistré sur un support de stockage de données du premier appareil 200 au moment de la conception du véhicule et il contient préférentiellement au moins une image. Ensuite, selon une deuxième étape 502 du procédé selon l’invention, qui est également mise en œuvre au démarrage du véhicule 1 et tandis que le dispositif de l’illumination de l’écran 2 est encore inactif, le premier appareil 200 détermine une première valeur de contrôle relative au contenu qui est inclut dans la couche d’abstraction matérielle précédemment générée. Préférentiellement, cette première valeur de contrôle est déterminée en fonction, d’une part, d’au moins une coordonnée cartésienne relative au contenu, par exemple une coordonnée cartésienne d’un coin de l’image, et, d’autre part, d’un nombre de pixels inclus dans le contenu, par exemple un nombre de pixels inclus dans l’image. Ainsi, au terme de cette deuxième étape, le premier appareil 200 a établi une première valeur de contrôle qui provient d’un traitement à l’instant courant du contenu prédéfini. Selon une troisième étape 503 du procédé selon l’invention, le premier appareil 200 cause la transmission de la couche d’abstraction matérielle et de la première valeur de contrôle à destination du deuxième appareil 300. On a donc à ce stade, càd. juste après le démarrage du véhicule 1, une communication de données entre le premier appareil 200 qui commande l’affichage de témoins et le deuxième appareil 300 dont le rôle est, en autres, d’assurer l’affichage de témoins en fonction de commandes d’affichage de témoins qui lui sont transmises. A réception des éléments transmis, le deuxième appareil 300 provoque l’affichage du contenu, par exemple l’image, mais ce tandis qu’il conserve le dispositif d’illumination de l’écran 2 inactif. L’affichage de l’écran 2 ne subit donc à ce stade aucune modification, et ces étapes sont donc totalement transparentes pour les occupants du véhicule du fait qu’aucun contenu visuel n’apparaît sur l’écran 2. Ensuite, selon une quatrième 504 du procédé selon l’invention, le deuxième appareil 300 exécute la couche d’abstraction matérielle et il détermine une deuxième valeur de contrôle relative au contenu que celle-ci inclut. Et comme le premier appareil 200 lors de la deuxième étape décrite plus haut, le deuxième appareil 300 détermine la deuxième valeur de contrôle en fonction, d’une part, d’au moins une coordonnée cartésienne relative au contenu, par exemple une coordonnée cartésienne du même coin de l’image que celle utilisée précédemment par le premier appareil 200 lors de la détermination de la première valeur de contrôle, et, d’autre part, d’un nombre de pixels inclus dans le contenu, par exemple un nombre de pixels inclus dans l’image. Ensuite, le deuxième appareil 300 procède en comparant la deuxième valeur de contrôle qu’il a déterminé avec la première valeur de contrôle qui a été déterminée par le premier appareil 200. Et lorsque le deuxième appareil 300 établit que les deux valeurs ne sont pas identiques, il génère préférentiellement une valeur ou un paramètre qui identifie l’existence d’une divergence entre la première et la deuxième valeur de contrôle. Et lorsque le premier appareil 200 détermine qu’une telle valeur ou un tel paramètre caractéristique est généré(e) par le deuxième appareil 300, il provoque alors, au cours d’une cinquième étape 505 du procédé selon l’invention, le fonctionnement de l’écran selon un mode de fonctionnement de sécurité, en provoquant alors par l’intermédiaire du deuxième appareil 300 l’activation du dispositif d’illumination de l’écran 2 de sorte, par exemple, à permettre l’affichage d’un écran gris, d’un écran clignotant ou la diffusion d’un contenu visuel particulier, par exemple un pictogramme indiquant un danger. En effet, l’existence à ce stade d’une divergence entre la première valeur de contrôle déterminée par le première appareil 200 et la deuxième valeur de contrôle déterminée par le deuxième appareil 300 indique forcément un dysfonctionnement du premier appareil 200, du deuxième appareil 300 ou de l’écran 2, ce qui implique que l’affichage correct de témoins sur l’écran n’est plus assuré. A l’inverse, si aucune valeur ou aucun paramètre identifiant une divergence entre la première valeur de contrôle et la deuxième valeur de contrôle n’est généré(e) par le deuxième appareil 300, dans ce cas les étapes suivantes du procédé selon l’invention décrites ci-dessous sont réalisées, tandis que le premier appareil 200 commande à ce stade au deuxième appareil de procéder à l’activation du dispositif d’illumination de l’écran 2. Ainsi, grâce aux étapes précédentes du procédé, une première sécurisation de l’affichage de témoins sur l’écran 2 est avantageusement opérée dans un premier temps dès le démarrage du véhicule 1, et ce d’une manière transparente pour le conducteur et les occupants du véhicule 1 qui sont alertés uniquement en cas de dysfonctionnement. Ensuite, comme on va le voir, une sécurisation en temps réel intervient également en continu lors du déplacement du véhicule 1, et ce grâce à la mise en œuvre des étapes suivantes du procédé selon l’invention décrites ci-dessous. Selon une sixième étape 506 du procédé selon l’invention, le premier appareil 200 détermine une troisième valeur de contrôle relative à une première région d’intérêt prédéfinie de l’écran en fonction d’une première variable qui varie de manière périodique prédéfinie et une quatrième valeur de contrôle relative à une deuxième région d’intérêt prédéfinie de l’écran en fonction d’une deuxième variable qui varie également de manière périodique prédéfinie. Ces régions d’intérêt sont prédéfinies au moment de la conception du véhicule en fonction de l’écran sur lequel des témoins doivent être affichés. Des paramètres identifiant ces régions sont ainsi enregistrés sur un support de stockage du premier appareil 200 et sur un support de stockage du deuxième appareil 300. En outre, pour établir la première variable et la deuxième variable qui sont à ce stade utilisées pour déterminer la troisième valeur de contrôle et la quatrième valeur de contrôle, plusieurs suppléments qui permettent de les établir sont également enregistrés sur les supports de stockage de données du premier appareil 200 et du deuxième appareil 300, ainsi qu’une période avec laquelle ces suppléments varient, préférentiellement toutes les 800 ms. De plus, la troisième valeur de contrôle est déterminée en fonction d’une coordonnée cartésienne relative à la première région d’intérêt prédéfinie de l’écran 2 et/ou d’un nombre de pixels que celle-ci inclus. De manière identique, la quatrième valeur de contrôle est déterminée en fonction d’une coordonnée cartésienne relative à la deuxième région d’intérêt prédéfinie de l’écran 2 et/ou d’un nombre de pixels que celle-ci inclus. Ainsi, le premier appareil 200 détermine à ce stade des valeurs de contrôle qui sont avantageusement établies en fonction de régions particulières de l’écran concerné et de variables qui changent en permanence. Le premier appareil 200 procède ensuite, selon une septième étape 507 du procédé selon l’invention, en causant la transmission de la troisième valeur de contrôle et de la quatrième valeur de contrôle qu’il a déterminé au cours de l’étape précédente à destination du deuxième appareil 300. Selon une huitième étape 508 du procédé selon l’invention, le deuxième appareil 300 détermine une cinquième valeur de contrôle relative à la première région d’intérêt en fonction de la première variable et une sixième valeur de contrôle relative à la deuxième région d’intérêt en fonction de la deuxième variable. Autrement dit, le deuxième appareil effectue à ce stade les mêmes calculs que le premier appareil 200 en se basant sur ses propres connaissances des régions d’intérêt prédéfinies de l’écran 2 et des variables, notamment de la manière dont celles-ci varient périodiquement. En outre, comme le premier appareil 200 l’a fait au cours de la sixième étape du procédé, le deuxième appareil 300 détermine la cinquième valeur de contrôle en fonction d’une coordonnée cartésienne relative à la première région d’intérêt prédéfinie de l’écran 2 et/ou d’un nombre de pixels que celle-ci inclus. De manière identique, le deuxième appareil 300 détermine la sixième valeur de contrôle en fonction d’une coordonnée cartésienne relative à la deuxième région d’intérêt prédéfinie de l’écran 2 et/ou d’un nombre de pixels que celle-ci inclus. Et lorsque qu’aucun dysfonctionnement n’intervient, la cinquième valeur de contrôle déterminée par le deuxième appareil 300 doit logiquement être identique à la troisième valeur de contrôle qui a été déterminée par le premier appareil 200. De manière similaire, la sixième valeur de contrôle déterminée par le deuxième appareil 300 doit logiquement être identique à la quatrième valeur de contrôle qui a été déterminée par le premier appareil 200. En revanche, lorsqu’un dysfonctionnement intervient, par exemple lorsque l’écran se fige, le deuxième appareil 300 va à ce stade déterminer une cinquième valeur de contrôle qui ne correspond pas à la troisième valeur et/ou une sixième valeur de contrôle qui diverge de la quatrième valeur de contrôle. Cela va notamment être dû à ces suppléments qui agrémentent la première et/ou la deuxième variable qui ne vont plus varier périodiquement, et qui vont ainsi rapidement entraîner la divergence des valeurs de contrôle. C’est ainsi que le troisième appareil 300 va être en mesure de déterminer très rapidement que l’écran 2 est figé, et de ce fait que l’affichage correct de témoins par celui-ci n’est plus assuré. Et, comme précédemment, lorsqu’il établit que les valeurs de contrôle qu’il détermine divergent de celles qu’il a reçu du premier appareil 200, le deuxième appareil 300 génère une valeur ou un paramètre qui identifie l’existence d’une divergence entre la troisième valeur de contrôle et la cinquième valeur de contrôle et/ou entre la quatrième valeur et la sixième valeur de contrôle. Et, lorsque le premier appareil 200 détermine qu’une telle valeur ou un tel paramètre caractéristique d’une divergence dans les valeurs de contrôle est généré(e) par le deuxième appareil 300, il provoque alors, au cours d’une neuvième et ultime étape 509 du procédé selon l’invention, le fonctionnement de l’écran selon le mode de fonctionnement de sécurité (e.g. écran gris, clignotant, diffusion d’un pictogramme de danger, etc.). Le conducteur est ainsi avantageusement informé d’une manière extrêmement rapide lorsque l’affichage correct de témoins sur l’écran 2 n’est plus assuré. Ainsi, grâce au procédé et au système selon l’invention décrits ci-dessus, une solution existe pour sécuriser l’affichage de témoins sur un écran d’une interface homme-machine d’un véhicule sans pour autant limiter l’affichage des témoins à des régions particulières de l’écran et sans reposer exclusivement sur des moyens traditionnels de contrôle de l’intégrité de données communiquées. Par ce biais, l’invention permet la fourniture de véhicules automobiles plus ergonomiques et plus sûrs. Procédé de sécurisation de l’affichage de témoins sur un écran (2) d’une interface homme-machine d’un véhicule automobile (1) mis en œuvre au moyen d’un système informatique (100) comprenant un premier appareil informatique (200) embarqué à bord du véhicule, qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule, et un deuxième appareil informatique (300) intégré à l’écran (2), qui est connecté au premier appareil au moyen d’un lien de communication permettant la transmission de données vidéo à haut débit, caractérisé en ce que le procédé comprend les étapes de : générer, par le premier appareil, une couche d’abstraction matérielle qui contient un contenu prédéfini ; déterminer, par le premier appareil, une première valeur de contrôle relative au contenu ; causer, par le premier appareil, la transmission de la couche d’abstraction matérielle et de la première valeur de contrôle à destination du deuxième appareil ; déterminer, par le deuxième appareil, une deuxième valeur de contrôle relative au contenu ; provoquer, par le premier appareil, le fonctionnement de l’écran selon un mode de fonctionnement de sécurité dès lors que le deuxième appareil établit que la deuxième valeur de contrôle n’est pas identique à la première valeur de contrôle ; déterminer, par le premier appareil, une troisième valeur de contrôle relative à une première région d’intérêt prédéfinie de l’écran en fonction d’une première variable qui varie de manière périodique prédéfinie et une quatrième valeur de contrôle relative à une deuxième région d’intérêt prédéfinie de l’écran en fonction d’une deuxième variable qui varie de manière périodique prédéfinie ; causer, par le premier appareil, la transmission de la troisième valeur de contrôle et de la quatrième valeur de contrôle à destination du deuxième appareil ; déterminer, par le deuxième appareil, une cinquième valeur de contrôle relative à la première région d’intérêt en fonction de la première variable et une sixième valeur de contrôle relative à la deuxième région d’intérêt en fonction de la deuxième variable ; provoquer, par le premier appareil, le fonctionnement de l’écran selon le mode de fonctionnement de sécurité dès lors que le deuxième appareil établit que la cinquième valeur de contrôle n’est pas identique à la troisième valeur de contrôle ou que la sixième valeur de contrôle n’est pas identique à la quatrième valeur de contrôle. Procédé selon la revendication 1, caractérisé en ce qu e la première valeur de contrôle et la deuxième valeur de contrôle sont déterminées en fonction d’au moins une coordonnée cartésienne relative audit contenu. Procédé selon l’une des revendications précédentes, caractérisé en ce que la première valeur de contrôle et la deuxième valeur de contrôle sont déterminées en fonction d’au moins un nombre de pixels inclus dans ledit contenu. Procédé selon l’une des revendications précédentes, caractérisé en ce que la troisième valeur de contrôle et la cinquième valeur de contrôle sont déterminées en fonction d’au moins une coordonnée cartésienne relative à ladite première région d’intérêt prédéfinie de l’écran. Procédé selon l’une des revendications précédentes, caractérisé en ce que la troisième valeur de contrôle et la cinquième valeur de contrôle sont déterminées en fonction d’un nombre de pixels inclus dans ladite première région d’intérêt prédéfinie de l’écran. Procédé selon l’une des revendications précédentes, caractérisé en ce que la quatrième valeur de contrôle et la sixième valeur de contrôle sont déterminées en fonction d’au moins une coordonnée cartésienne relative à ladite deuxième région d’intérêt prédéfinie de l’écran. Procédé selon l’une des revendications précédentes, caractérisé en ce que la quatrième valeur de contrôle et la sixième valeur de contrôle sont déterminées en fonction d’un nombre de pixels inclus dans ladite deuxième région d’intérêt de l’écran. Procédé selon l’une des revendications précédentes, caractérisé en ce que les étapes i) à iv) sont réalisées tandis qu’un dispositif d’illumination de l’écran est inactif et les étapes vi) à viii) sont réalisés tandis que le dispositif d’illumination de l’écran est actif. Système (100) de sécurisation de l’affichage de témoins sur un écran (2) d’une interface homme-machine d’un véhicule automobile (1), ledit système comprenant un premier appareil informatique (200) embarqué à bord du véhicule, qui reçoit des instructions d’affichage de témoins via un réseau de communication du véhicule, et un deuxième appareil informatique (300) intégré à l’écran, qui est connecté au premier appareil au moyen d’un lien de communication permettant la transmission de données vidéo à haut débit, caractérisé en ce qu e le premier appareil et le deuxième appareil sont configurés pour mettre conjointement en œuvre un procédé selon l’une des revendications précédentes. Véhicule automobile (1), caractérisé en ce qu’ il embarque un système (100) selon la revendication 9.