FR 2540685 A1 19840810 FR 8301672 A 19830203 La présente invention concerne une interface qui relie un dispositif informatique à un dispositif action- neur devant être alimenté en énergie électrique par l'in- termédiaire d'un circuit d'alimentation dont la fermeture ou l'ouverture est commandée par le dispositif informa- tique. Il est connu que par exemple dans les systèmes de commande des aiguillages des lignes de chemin de fer, on prévoit pour des raisons de sécurité que l'actionneur d'un aiguillage ne soit alimenté en énergie pour effectuer un changement d'état de l'aiguillage que lorsqu'un certain nombre de conditions sont remplies Chaque condition est en général constituée par un état de fonctionnement d'un relais Quand un relais est par exemple excité, il provo- que la fermeture ou l'ouverture d'un contact monté dans le circuit d'alimentation d'un moteur électrique formant l'actionneur. Ces systèmes basés sur l'utilisation de relais présentent un certain nombre d'inconvénients Ainsi, il faut utiliser des relais de sécurité, c'est-àdire des éléments à sécurité intrinsèque, pour être sûr du bon fonc- tionnement de ces éléments Or de tels relais sont rela>- tivement coûteux D'autre part, ces systèmes ne permet- tent pas ou seulement avec des moyens complexes d'éliminer le risque d'ordres intempestifs provoqués par exemple par un court-circuit à un endroit du circuit d'alimentation. La présente invention a pour objectif de pallier ces inconvénients. Pour atteindre ce but l'interface selon la présente invention comprend un agencement d'éléments sus- ceptibles de réaliser une fonction logique telle qu'une fonction ET, de dispositifs de contrôle du-fonctionnement de ces éléments, dont la sortie est reliée au système de commande associé au dispositif informatique et des moyens de contrôle des dispositifs de contrôle, le système de commande étant muni de moyens comparateurs de l'état des éléments réalisant une fonction logique, signalé par les dispositifs de contrôle et de l'état commandé, et, le cas échéant, des moyens inhibiteurs de l'émission d'un signal de commande dans le cas d'une non- correspondance entre les deux états comparés. Grâce à ces mesures les éléments susceptibles d'accomplir une fonction logique, peuvent être des éléments électriques ou électroniques habituels, qui n'ont pas besoin d'être de sécurité intrinsèque et qui sont peu coûteux, tout en garantissant la sécurité de l'interface. Suivant une caractéristique avantageuse de l'in- vention, le circuit d'alimentation de l'actionneur, qui comporte deux lignes de transmission d'énergie de niveaux différents, comprend dans au moins une de ces lignes un élément susceptible d'effectuer une fonction ET,telle qu'un organe commutateur, assurant le transfert de l'énergie à l'actionneur à la réception d'un signal de commande produit par le système de commande, et en ce qu'un dispositif de contrôle de l'état de sortie de l'élément ET est associé à celui-ci. Suivant une autre caractéristique avantageuse de l'invention, un élément susceptible d'effectuer une fonction logique est monté dans chaque ligne de transmission d'énergie du circuit d'alimentation de l'actionneur, chacun commandé par un propre dispositif de commande du système de commande, et un dispositif de contrôle est associé à chaque élément ET, muni chacun de moyens de contrôle de son fonctionnement et relié au dispositif de commande de l'élément auquel il est associé et/ou au dispositif de commande de l'autre élément. Suivant une autre caractéristique avantageuse de l'invention, les deux lignes de transmission d'énergie du circuit d'alimentation de l'actionneur sont reliées, en aval du ou des éléments susceptibles d'effectuer une fonction logique ET, aux entrées de l'enroulement primaire d'un transformateur, tandis que l'actionneur est monté dans le circuit de l'enroulement secondaire de ce transfor- mateur. Suivant une autre caractéristique de l'invention, chaque dispositif de contrôle est monté dans un circuit de test permettant de créer des conditions à l'entrée du dispositif de contrôle,wxquelles èdernier devrait pro- duire un signal de sortie correspondant au signal représen- tatif de la présence d'un niveau d'énergie à la sortie de l'élément susceptible d'effectuer une fonction ET, -qui est contrôlée. Selon la présente invention, on peut utiliser un transformateur qui présente une courbe d'hystérésis sen- siblement rectangulaire et dont l'enroulement primaire est agencé pour être parcouru par des courants de direc- tion inversée en fonction des signaux de commande appliqués aux éléments susceptibles d'effectuer une fonction ET, montés dans les lignes de transmission d'énergie du cir- cuit d'alimentation de l'actionneur, de telle sorte qu'il n'y ait pas de transmission d'énergie au circuit secondai- re du transformateur dans le cas d'un potentiel permanent sur au moins une des lignes de la transmission d'énergie. L'invention sera mieux comprise, et d'autres buts, caractéristiques, détails et avantages de celle-ci apparai- tront plus clairement au cours de la description explicati- ve qui va suivre faite en référence aux dessins schémati- ques annexés donnés uniquement à titre d'exemple illustrant deux modes de réalisation de linvention, et dans lesquels la figure 1 montre le schéma électrique d'un premier mode de réalisation d'une interface selon la pré- sente invention; la figure 2 montre le schéma électrique d'un deuxième mode de réalisation de l'interface selon la présente invention, et la figure 3 illustre une modification à apporter au mode de réalisation suivant la figure 1. La figure 1 montre un premier mode de réalisation d'une interface suivant la présente invention Dans l'exem- ple représenté on reconnaît en DI, DI' deux dispositifs informatiques et un actionneur A qui est alimenté en énergie électrique par un gén érateur G produisant deux niveaux d'énergie différents El, E 2 dont chacun est transmis à. i'actionneur A par une ligne de transmission LT 1, LT 2. L'interface est identifiée par la référence IF Selon la présente invention, cette interface se compose de deux parties, une partie IF 1 formant une partie d'interface de sécurité contrôlée et une partie IF 2 de sécurité intrinsèque. L'interface comprend pour chaque dispositif informatique DI, DI' un dispositif entrée/sortie DES, DES' comprenant des moyens tels que des moyens codeurs,décodeurs et registres de sortie Chaque dispositif DES, DES' comporte un certain nombre de sorties Si Sur la figure 1, une seule sortie 51, 51 est utilisée pour la commande du circuit d'alimentation de l'actionneur Ao Bien entendu, d'autres sorties pourraient permettre de commander des circuits d'alimentation d'autres actionneurs Les sorties 51, 51 ' sont reliées respectivement à un organe de commande C 1, C 1 ' qui agit sur un organe commutateur C 2, C 2 ' monté dans le circuit d'alimentation en énergie de l'actionneur, c'est-à- dire dans la ligne de transmission d'énergie LT 1 ou LT 2. Chacun de ces deux organes de commutation C 2, C 2 ' assure le transfert de l'énergie électrique à l'actionneur A en réponse à un signal de commande provenant de l'organe de commande C 1, C 1 ' On constate que les organes commutateurs C 2, C 21 accomplissent des fonctions logiques ET Ils sont avantageusement constitués par des composantes électroniques tels que par exemple des transistors ou d'autres éléments ou dispositifs semi-conducteurs. En aval des organes de commutation C 2, C 2 ', les lignes de transmission d'énergie LT 1, LT 2 sont reliées aux entrées de l'enroulement primaire d'un transformateur TR Ltactionneur A est disposé dans le circuit de l'enrou- lement secondaire de ce transformateur. Pour assurer un contrôle du fonctionnement des organes de commutation C 2, C 2 ', un organe de contrôle K 1, KI' est interposé entre la sortie d'un organe de commuta- tion C 2, C 2 ' et l'entrée recevant la ligne de transmission d'énergie LT 1,LT 2 de l'autre organe de commutation C 2 ', C 2 La sortie SK, SK' de chaque organe de contrôle K 1, KI' est reliée à une entrée de contrôle EK, EK' des deux dispo- sitifs DES, DES' Les organes de contrôle KI, KI' peuventê tre de toute nature appropriée Dans l'exemple représenté, ils sont constitués par des photocoupleurs dont le circuit d'entrée pourvu d'une résistance R 1, RI' est monté entre les deux lignes de transmission d'énergie LT 1, LT 2, tandis que le circuit de sortie comporte une résistance R 2, R 2 ' et est monté entre la masse et un potentiel positif. L'interface suivant la présente invention comporte en outre des organes de contrôle K 2, K 2 ' destinés à contrô- ler respectivement le fonctionnement exact des organes de contrôle K 1, KI' L'entrée de chacun d'eux est reliéeà une sortie de test ST, ST' du dispositif DES, DES' associé, tandis que le circuit de sortie pourvu d'une résistance R 3, R 3 ' est relié au point de jonction de la sortie d'un organe de commutation C 2, C 2 ' et de l'organe de contrôle correspondant K 1, KI' Pour compléter le circuit de test de chaque organe de contrôle K 1, KI', le point de jonction du circuit d'entrée de chaque organe K 1, KI' et de la ligne de transmission LT 1, LT 2 correspondante est relié par une diode D, D' à un potentiel positif. En plus des mesures de sécurité qui viennent d'être décrites, on prévoit dans le cadre de l'invention pour chaque dispositif informatique DI, DI' un dispositif de sécurité globale DS, DS' Ces dispositifs appelés"chiens de garde" agissent sur des relais R, R' qui pourraient être des relais de sécurité intrinsèque pour assurer l'ouverture des contacts de relais CR, CR' montés dans les lignes de transmission d'énergie LT 1, LT 2, en réponse à un signal de commande produit par le dispositif infor- matique DI, DI' correspondant. Le système qui est représenté à la figure 1 et qui vient d'être décrit fonctionne de la manière suivante: on constate que l'actionneur A, par exemple un moteur électrique ne peut être alimenté en énergie que lorsqu' un niveau d'énergie est présent à chacune des entrées de l'enroulement primaire du transformateur TR et si les ni- veaux d'énergie sont différents Pour que de l'énergie puisse venir aux entrées du transformateur, il faut que les deux organes de commutation C 2, C 2 ' soient passants en même temps, c'lest-à-dire reçoivent simultanément à leur entrée de commande un signal provenant du dispositif DES, DES' correspondant, à travers le circuit de commande Cl, CI' En d'autres termes, un ordre ne peut parvenir à l'ac- tionneur que si trois conditons sont remplies simultanément (deux niveaux d'énergie; niveaux différents; deux signaux de commande) Mais, pour qu'il y ait sécurité il faut em- pêcher que l'une ou plusieurs de ces conditions puissent être satisfaites def Dçon intempestive. Le transformateur TR constitue une première mesure pour protéger l'actionneur contre un tel risque En général, plusieurs actbnneurs, chacun pourvu d'un circuit d'alimentation à organes de commutation du type C 2, C 2 ' seront commandés à partir d'un même dispositif DES Il pourrait alors se produire en aval de l'organe de de commutation un court-circuit entre les lignes de trans- mission de différents circuits d'alimentation La présence régulière d'un niveau d'énergie sur l'une des lignes de transmission imposerait un niveau d'énergie a d'autres lignes, mais cette fois-ci de façanintempestive D'autre part, il y a toujours le risque qu'une ligne de transmis- sion d'énergie soit 'intempestivement mise à la terre Dans ces circonstances, de l'énergie pourrait déjà être présen- te à une entrée d'un actionneur, de façon intempestive, et il suffirait alors que de l'énergie soit appliquée à l'autre entrée, cette fois-ci régulièrement à la suite d'un signal de commande envoyé à l'organe de commutation C 2, C 2 ' associé, pour que l'actionneur soit excité Autre- ment dit l'actionneursm alrsmisen marche déjà à la suite d Ceommande d'un seul des deux dispositifs informatiques, au lieu des deux à la fois comme le prévoit le concept du système. Or, ce risque d'alimentation intempestive d'un actionneur A, qui vient d'être décrit, est éliminé en prévoyant une séparation galvanique de chaque actionneur, c'est-à-dire en plaçant chacun des actionneurs dans le circuit secondaire d'un transformateur TR, comme cela est illustré à la figure 1 Avec untel agencement, l'action- neur ne peut pas être excité intempestivement par un cour- circuitage ou une mise à la masse d'une de ses entrées. Il faut toujours que les trois conditions de sécurité sus- mentionnées, instaurées dans l'interface, soient préala- blement remplies Même une mise à la masse simultanée des deux entrées de l'actionneur pourrait au pire entraîner une mise hors service de l'actionneur, ce qui cependant n'est pas considéré comme une atteinte à la sécurité. De plus, l'actionneur ne pourrait être excité que si de l'énergie de niveaux différents est présente simultanément aux deux entrées de l'enroulement primaire du transforma- teur TR En raison de toutes ces explications qui viennent d'être faites, on peut considérer le transformateur comme constituant dans l'interface selon la présente invention un organe de sécurité intrinsèque. Les organes de contrôle K 1 et MI' permettent de détecter à tout instant et séparément la présence intempes- tive d'un niveau d'énergie en aval des organes de commuta- tion C 2, C 2 ' Une telle présence mettrait en défaut le système de sécurité En effet dans le cas de la présence intempestive et par exemple permanente d'un niveau d'éner- gie à la sortie d'un des organes du commutateur C 2, C 2 ', l'actionneur A serait alimenté en énergie par la seule commande de' l'autre organe commutateur C 2 ',C 2, c'est-à-dire à partir d'un seul dispositif informatique. Comme il ressort de la figure 1, le contrôle sé- paré de chaque partie en aval des-crganes commutateurs du circuit d'alimentation est assuré par un agencement croisé des organes contrôleurs El, K 1 o Si par exemple un niveau d'énergie apparaît à la sortie de l'organe commutateur C 2, l'organe de contrôl E 1 l constitué par un photocoupleur provoquerait aux bornes d'entrée de celui-ci une différence d'énergie, ce qui provoquera l'excitation du photocoupleur. Celui-ci produira à sa sortie S'K un signal de sortie spéci- fique qui sera transmis à chacun des deux dispositifs in- formatiques DI, DI', plus précisément à leur dispositif entrée/sortie DES, DES' Le dispositif informatique DI pourrait déterminersil'état de sortie " 1 " représentatif de la présence d'un niveau d'énergie est intempestif ou justifié par un signal de commande qu'il avait transmis à l'organe commutateur C 2 Dans l'autre dispositif in- formatique DI', le signal de sortie provenant de l'orga- ne de contrôle K 1 permettra d'éviter l'envoi d'un signal de commande à l'organe commutateur C 2 ' tant qu'un niveau d'énergie intempestive demeure en aval de l' organe com- mutateur C 2. Or les organes de contrôle K 1, KM' pourraient être d 6 fectué=xeux-mêmes Ce qui constituerait une attein- te à la sécurité du systèmeserait un défaut des organes de contrôle qui les empêcheraient de passer de l'état "zéro" à l'état " 1 ",1 c'est-àdire de produire un signal de sortie même dans le cas d'une différence d'énergie entre leurs bornes d'entrée Dans un tel cas, un niveau d'énergie pourrait être présent à la sortie d'un organe commutateur sans que l'organe de contrôle puisse signaler ce fait auxdispositifs informatiques et notamment au dispositif informatique associé à l'autre organe commu- tateur Rien n'empêcherait alors ce dernier dispositif informatique d'envoyer un signal decommande à son organe commutateurmalgré la présence intempestive d'un niveau d'énergie à la sortie de l'organe commutateur cité en premier lieu Il en résulterait une alimentation en éner- gie intempestive de l'actionneur A par la commande à-par- tir d'un seul dispositif informatique. Les organes de contrôle K 2, K 2 ' ont pour fonction d'éliminer ce risque A cette fin, les organes K 2, K 2 ' qui, dans l'exemple représenté sont constitués par des photocoupleurs, sont agencés de façon à permettre de tester à tout moment les orgaies de contrôle K 1, KI' Dans ce but, l'interface de sécurité selon la présente invention prévoit pour chaque organe de contrôle K 1,KI' un circuit de courant continu de test Si l'organe K 1 doit être testé, le dispositif DES produira à sa sortie ST un signal de test qui rendra conducteur le circuit de sortie du pho- tocoupleur K 2 et assurera l'écoulemnftdun ourantcntinu dans le cii- cuit d'entrée de l'organe de contrôle ou photocoupleur K 1 à travers la diode D' Si l'organe de contrôle fonctionne correctement, il changera d'état ce qui donnera lieu à la transmission d'un signal de sortie approprié auxdispositifb informatiques. Il est à noter que dans l'exemple de réalisation qui vient d'être décrit et-qui est représenté, les signaux de test sont constitués par du courant continu pour que ces signaux ne risquent pas d'influencer le fonctionnement du système, c'est-à-dire provoquer une excitation intempestive de 1 'actionneur Bien entendu, les signaux de test peuvent être de toute nature appropriée s'ils permettent de satis- faire à ces exigences. La présente invention prévoit en plus des mesures de sécurité qui viennent d'être énoncéesla possibilité d'une coupure générale de l'énergie, si par exemple un défaut a déjà été constaté et s'il y a un risque d'un deuxième défaut C'est à cette fin que l'on a prévu des relais de sécurité R, R' Bien entendu un seul relais pour- rait également accomplir cette fonction Etant donné qu'il s'agit d'un relais ou de deux relais, ils peuvent être de sécurité et ainsi coûteux, sans que cela rende onéreux l'ensemble du système. Ce ou ces relais pouvant être commun à l'instal- lation quel que soit le nombre d'actionneurs. On constate que l'interface suivant la figure 1 est réalisé en logique programmée Mais le même principe de structure peut être utilisé pour une interface en logi- que câblée Dans ce cas, on interposera entre l'organe de commande Cl et l'organe commutateur C 2 le montage illustré à la figure 3, comprenant une porte ET Pl à deux entrées recevant respectivement le signal de commande Sc 1 en prove- nance de l'organe de commande Cl et le signal S Kyde l'organe de contrôle Kl et un organe de mémorisation Ml. Si l'organe Kl produit un signal de sortie " O " représentatif d'un niveau " 10 " 1 à la sortie de l'organe commu- tateur C 2 à contrôler, la porte Pl laisse passer les signaux de commande provenant de l'organe Cl pour provoquer la commu- tation de C 2 Pour assurer que malgré le changement d'état de l'organe commutateur C 2 qui bloquera la porte PI, le signal de l'organe Cl parvienne toujours à l'organe C 2, on prévoit l'organe Ml qui a pour fonction de mainte- nir sa sortie à l'état" 1 " tant que l'organe de commande Ci envoie un signal de commande. La figure 2 montre un deuxième mode de réalisa- tion d'une interface selon l'invention Ce mode de réa- lisation est fondé sur l'utilisation d'un transformateur ayant une courbe d'hystérésis rectangulaire. A la figure 2, les éléments qui correspondent à des éléments déjà présents dans le mode de réalisation suivant la figure 1, portent les mêmes références. L'actionneur A est disposé comme avant dans le circuit se- condaire d'un transformateur TR Mais,-le point milieu de l'enroulement primaire est maintenant relié à un poten- tiel positif Up par l'intermédiaire d'une résistance R 5. Chacune des deux entrées de l'enroulement primaire est reliée à la sortie d'un organe commutateur C 2, C 21 formé avantageusement par un transistor dans ce mode de réalisa- tion Les émetteurs des deux transistors sont mis à un potentiel négatif UN La base de chaque transistor C 2, C 2 ' est commandée par un dispositif DES, DES' par l'intermédiai- re d'une porte ET P 2, P 2 ' à deux entrées respectivement reliées à la sortie Si, Si' du dispositif DES ou DES'-et à la sortie d'un générateur d'impulsions GI Concernant la porte P 2 ', on constate qu'un inverseur IN est interposé entre l'entrée correspondante de la porte et le générateur. Dans ce mode de réalisation un seul dispositif de contrôle KI est suffisant pour connaître l'état des sorties des organes commutateurs C 2, C 2 ', Le dispositif de contrôle peut être de toute nature appropriée Dans l'exemple re- présenté à la figure 2, il est constitué par un photocoupleur présentant la structure déjà décrite à l'occasion de la figure 1 et dont le circuit d'entrée est monté sur la résis- tance R 5 La sortie SK de ce photocoupleur est reliée à chacun des deux dispositifs DES,DES', à savoir à une bor- ne d'entrée EK, EV' Au dispositif de contrôle KI est associé un dispositif de test K 2 comme dans le cas de la figure 1, qui a pour fonction de contrôler le fonction- nement du dispositif de contrôle KM, Le circuit d'entrée du dispositif de test comprend une porte OU P 3 à deux entrées reliées respectivement aux sorties de test S,, des deui dispositifs DES, DES'. L'interface suivant la figure 2 fonctionne de la manière suivante: On constate que chaque transistor C 2, C 2 ' est conducteur lorsque sa porte d'entrée P 2, P 2 ' est passante à la suite de la présence simultanée à ses entrées d'une impulsion positive en provenance du générateur GI et d'un signal de commande transmis par le dispositif DES, DES' associé a Etant donné que les impulsions produites par le générateur GI, avant de parvenir au transistor C 2 ', subissent une inversion de polarité en passant par l'in- verseur IN, le transistor C 2 ' est ouvert lorsque le transis- tor C 2 est fermé et inversement Par conséquent les deux moitiés de l'enroulement primaire du transformateur TR sont parcourues successivement et dans des directions opposées-par un courant s'écoulant du potentiel positif Up vers le potentiel négatif PN au rythme déterminé par les impulsions de sortie du générateur GI Ceci permet une alimentation en énergie de l'actionneur A. Si l'un des deux transistors C 2, C 2 ' est fermé parce que son dispositif DES n'a pas envoyé un signal de commande ou est constamment ouvert, de façon intempestive, à la suite d'un défaut, il n'y a pas de courant s'écou- lant à travers la moitié d'enroulement correspondant o celle-ci est parcourue-en permanence par un courant continu. En raison dela courbe d'hystérésis rectangulaire du trans- formateur TR, ce dernier reste ainsi insensible à de tels étatset ne provoque pas l'alimentation en énergie de l'actionneur A Comme l'état de défaut est-caractérisé par l'écoulement d'un courant dans la moitié d'enroulement primaire correspondant et ainsi à travers la résistance R 5, il sera détecté par le dispositif de contrôle KI qui le signalera aux deux dispositifs DES, DES' Ceci per- met d'éviter l'envoi d'un signal de commande dans de tel- les circonstances à l'autre commutateur, et ainsi tout risque d'une alimentation intempestive de l'actionneur A par des phénomènes parasites Comme dans le premier mode de réalisation, pour tester le dispositif de contrôle KI, soit l'un soit l'autre des dispositifs DESDES' envoie un signal de test approprié Dans l'exemple représenté on applique à la borne libre de la résistance R 5 un poten- tiel négatif par rapport au potentiel Up, ce qui provoque- ra l'état " 1;' à la sortie du dispositif de contrôle KI. On pourrait aussi envisgr dans une variante, de déconnec- ter le dispositif KI de la résistance R 5 de toute manière appropriée connue, pendant la durée du test Il serait possible aussi de choisir un signal de test différent du courant de fonctionnement du systèmeauquel ce dernier est insensible Une autre méthode très simple pour véri- fier le fonctionnement du dispositif de contrôle KI lorsque l'on a l'état " 1 " en permanence à la sortie de ce dispositif consist à faire Psswàt"O"t, par exemple pendant quelques millisecondes ou même microsecondes, la sortie de l'un des dispositifs DES, DES' et à lire aussitôt l'in- formation qui vient en retour du dispositif de contrôle KI. Etant donné que les organes dans le dispositif actionneur A ont des temps de réponse relativement longs, il sera insensible à une telle brève interruption. On constate que dans le deuxième mode de réali- sation les trois conditions indiquées lors de la descrip- tion du premier mode de réalisation doivent à nouveau être satisfaites simultanément: il faut deux niveaux d'énergie Up, UN; les deux niveaux doivent être diffé- rents; il faut la présence simultanée de deux signaux de commande produits pariles dispositifs DES, DES'. Bien entendu, de nombreuses modifications peuvent être apportées aux modes de réalisation qui vien nent d'être décrits Il est possible de rendre les inter- faces plus complexes par incorporation d'autres organes susceptibles d'effectuer une fonction logique, auxquels il faudrait alors associer des dispositifs de contrôle, le cas échéant complétés par des moyens permettant de vérifier le fonctionnement correct de ces dispositifs. Dans le cas du premier mode de réalisation, on pourrait couper l'interface représentée à la figure 1 en deux parties, c'est-à-dire ne prévoir qu'un seul organe commu- tateur dans une ligne de transmission d'énergie Dans le concept du deuxième mode de réalisation on pourrait réaliser l'interface non pas en logique programmée, mais en logique câblée par exemple de façon analogue aux moyens représentés à la figure 3 D'autre part, les différents dispositifs et éléments peuvent être constitués par d'autres moyens en mesure d'accomplir la fonction indiquée. Dans tous les cas un dispositif d'adaptation de la tension de sortie tel qu'un dispositif de filtrage ou de redressement peut être intercalé entre le transformateur TR et l'actionneur A. Il est encore à noter que dans les deux modes de réalisation représentés aux figures 1 et 2, les organes de contrôle Kl et KM' peuvent être dédoublés afin que les signaux émis vers les dispositifs informatiques soient isolés entre eux Cette mesure permettrait de limiter les risques d'interaction d'un dispositif informatique sur l'autre. R E V E N-D i C A T I O N S 1 Interface adaptée pour relier un système informatique à un dispositif actionneur devant être alimenté en énergie électrique par l'intermé- diaire d'un circuit d'alimentation dont la fermeture ou l'ouverture estcommandée par le dispositif informatique, caractérisé en ce qu'il comprend un agencement d'éléments (C 2, C 2 ') susceptible de réaliser une fonction logique telle qu'une fonction ET, de dispositifs de contrôle(Kl,, Kl')du fonctionnement de ces éléments(C 2, C 23, dont la sortie est reliée au système de commande associé au système informatique (DI, DI'), et des moyens de contrôle (K 2, K 2 ') des dispositifs de contrôle(Kl, K 1 '), le système de commande étant muni de moyens comparateurs de 1 ' état des éléments(C 2, C 2 ') réalisant une fonction logique, signalé par les dispositifs de contrôle(KI, Kl')et de l'état commandé, et, le cas échéant, de moyens inhibiteurs de l'émission d'un signal de commande dans le cas d'une non-correspondance entre les deux états comparés. 2 Interface selon la revendication 1, caractérisée en ce qu'au miai -un élément(C 2)suscepti- ble d'effectuer une fonctidonlogique ET, tel qu'un organe commutateur commandé, est monté dans le circuit d'alimen- tation de l'acti-onneur(Al auquel est associé un disposi- tif de contrôle(Kl)complété par des moyens de contrôle (K 2)de son fonctionnement. 3 Interface selon la revendication 2, caracté- risée en ce qu'au moins un lément (C 2, C 2 ') susceptible d'effectuer une fonction logique ET est monté dans chacu- ne des deux lignes de transmission d'énergie de niveaux différents(LT 1, LT 2) du circuit d'alimentation de l'action- neur(Al chacun commandé par un dispositif de commande,et en ce que le dispositif de contrôle(K 1, Kl')associé à cha- que élément (C 2, C 2 ') est relié au dispositif de commande de l'élément(C 2, C 2 ')auquel il est associé et/ou au dispositif de commande de l'autre élément(C 2 ', C 2). 4 Interface selon l'une des revendications 2 ou 3, caractérisée en ce que les deux lignes de transmis- sion d' énergie(LT 1, LT 2)du circuit d'alimentation de l'actionneur(A) sont reliées en aval des éléments (C 2, C 2 ') susceptibles d'effectuer une fonction logique ET, aux entrées de l'enroulement primaire d'un transformateur (TR),l'actionneur étant monté dans le circuit de l'enroule- ment secondaire de ce dernier. Interface selon l'une des revendications précédentes, caractérisée en ce que chaque dispositif de contrôle(K 1, K 2)est formé par un organe sensible notam- * ment à l'état " 1 " à la sortie de l'élément ET(C 2, C 2 ') auquel il est associé. 6 Interface selon la revendication 5, caractérisée en ce que le dispositif de contrôle(K 1, KI') est monté entre la ligne de transmission LT 1, LT 2)en aval de l'élément ET,(C 2, C 2 ') à contrôler et à un niveau d'éner- gie de référence pouvant être l'autre ligne de transmis- sion d'énergie (TR 2, TR 1) le cas échéant-, en amont de l'élément ET (C 2 ', C 2)mont' dans settligne de transmission. 7 Interface selon l'une des revendications précédentes, caractérisée en ce que chaque dispositif de contrôle(K 1, Kl') est monté dans un circuit de test permet- tant de créer des conditions à l'entrée du dispositif de contrôle auxquelles ce dernier devrait produire un signal de sortie correspondant au signal représentatif de la pré- sence d'un niveau d'énergie à la sortie de l'élément ET (C 2, C 2 ')qui est contrôlé. 8 Interface selon la revendication 7, caractérisée en ce que le circuit de test comporte un élé- ment de commutation(K 2, 12 ')susceptible d'être commandé par le dispositif de commande correspondant du disposi- tif informatique(DI, DI') pour fermer ou ouvrir le circuit de test précité. 9 Interface selon l'une des revendications précédentes, caractérisée en ce qu'elle comprend un transformateur(T R) qui présente une cwbe d'hystérésis sensiblement rectangulaire et dont l'enroulement primaire est agencé pour être parcouru par des courants de direc- tion inversée en fonction de signaux appliqués aux élé- ments(C 2, C 2 ')susceptibles d'effectuer une fonction ET, telle que des organes de commutation commandés, qui sont. montés dans les lignes d'énergie du circuit d'alimentation de l'actionneur ( 4 de telle sorte qu'il n'y ait pas de transmission d'énergie au circuit secondaire du trans- formateur (TR)dans lequel est monté l'actionneur(A, dans le cas d'un potentiel permanent sur au moins une des li- gnes de transmission d'énergie en aval de l'élément ET. , Interface selon la revendication 9, caractérisée en ce que chaque élément ET formé avantageu- sement par un organe commutateur(C 2, C 2 ')est commandé par une porte ET à deux entrées recevant respectivement un signal de commande d'undispositif informatique (DI, DI') et des impulsions d'horloge de commande, les impulsions commandant un élément ET étant décalées en phase de 180 par rapport aux impulsions destinées à l'autre élément ET. 11 Interface selon 11 une des revendications 9 ou 10, caractérisée en ce que le point milieu de l'enrou- lement primaire du transformateur(TR)est relié à un pre- mier potentiel d'énergie électrique(U, tandis que chaque entrée de cet enroulement est susceptible d'être relié par l'intermédiaire d'un des éléments ET(C 2, C 2 ')à un deuxiè- me potentiel d'énergie électrique(UN)d'un niveau différent. 12 Interface selon la revendication 11, - caractérisé en ce qu'un dispositif de contrôle(K 1 consti- tué par un détecteur de courant est monté dans le circuit entre le premier potentiel(Up)et le point milieu du transformateur(TR, la sortie(SK)du dispositif de contrôle étant reliée aux deux dispositifs informatiques(DI, DI'). 13 Interface selon la revendication 12, caractérisée en ce que les moyens de contrôle(K 2)du dispositif de contrôle(K 1)sont formés par un générateur d'un courant de test dans ledit circuit relié au point milieu du transformateur(TR). 14 Interface selon latrevendication 12, caractérisé en ce que les moyens de contrôle K 2 sont formés par un moyen d'interruption de l'envoi d'un signal de commande à un élément ET(C 2, C 2 ')pendant une durée de temps relativement court par rapport au temps de répon- se de l'actionneur(A). Interface selon l'une des revendications précédentes, caractérisée en ce que les dispositifs de contrôle(K 1, Kl et,le cars éhéant, les moyens de contrile (K 2,K 2 sont formés par des photocoupleurs. 16 Interface selon l'une des revendications précédentes, caractérisée en ce que les éléments(C 2, C 2 ')susceptibles d'effectuer une fonction ET sont formés par des organes de commutation de toute nature appropriée, avantageusement des organes semi-conducteurs, tels que des transistors ou analogues. 17 Interface selon l'une des revendications précédentes, caractérisée en ce que dans une interfae, en logique câblée, en amont de chaque élément (C 2, C 2 t) susceptible d'effectuer une fonction logique, est prévu un dispositif logique comprenant une porte ET (P 1)à deux entrées recevant respectivement le signal de commande et le complément du signal de sortie du dispo- sitif de contrôle(K 1, K 2 ')et un élément mémoire(M 1)ctout- natre appropriée qui est monté entre la porte(P 1) et l' élé- ment ET(C 2, C 2 ')et destiné à maintenir sa sortie à l'état " 1 " après -une excitation par la porte(P 1)pendant la présen- ce du signal de commande.