FR 2600437 A1 19871224 FR 8609148 A 19860618 - 1 PROCEDE ET DISPOSITIF POUR LA COMMANDE REDONDANTE D'UN ORGANE DE PUISSANCE. La présente invention concerne un procédé et un dispositif de commande redondante apte à assurer la commande d'un organe de puissance conformément à un ordre de commande déterminé, par une combinaison logique de deux signaux de commande 5 distincts élaborés par deux circuits respectifs, à partir dudit ordre de commande, et de deux signaux représentatifs de l'état de fonctionnement de ces deux circuits. D'une manière générale, on sait que l'utilisation de 10 circuits redondants pour effectuer une commande répond essentiellement à des besoins de sécurité. A cet effet, la solution la plus simple consiste à doubler les circuits de commande et à les substituer l'un à l'autre lorsqu'une défaillance est détectée sur le circuit en fonctionnement. 15 Toutefois, il s'avère que cette solution présente un certain nombre d'inconvénients et, en particulier, celui résultant du fait qu'une défaillance de fonctionnement du circuit de commande en fonctionnement se traduira obligatoirement, au 20 moins pendant le temps de mise en service du deuxième circuit de commande, par une discordance entre l'ordre de commande et l'état effectif du dispositif commandé. C'est la raison pour laquelle cette solution ne convient pas aux automatismes utilisés, notamment en chimie et en pétrochimie - 2 qui ne permettent aucune interruption -du processus (il n'est pas toujours possible d'interrompre une réaction chimique) et une très grande sécurité. En outre, il est nécessaire de prévoir dans ces systèmes de commande des moyens permettant de s'assurer que le circuit de commande mis en attente en vue de se substituer à l'autre lors d'une défaillance, fonctionne correctement. L'invention a donc pour objet de supprimer ces inconvénients et de faire en sorte qu'indépendamment de l'état de panne de l'un des deux circuits de commande, l'état du dispositif commandé corresponde toujours à l'ordre de commande. Elle propose plus particulièrement à cet effet un procédé pour la commande redondante d'un organe de puissance conformément à des ordres de commande élaborés par au moins un dispositif de commande numérique et/ou appliqués à celui-ci, ce procédé étant plus particulièrement caractérisé en ce 20 qu'il comprend: - l'application au dispositif de puissance d'un signal de commande résultant d'une combinaison logique de deux signaux logiques délivrés par deux sorties distinctes du 25 dispositif de commande numérique et élaborés par celui-ci, de manière à ce que ledit signal de commande soit conforme aux susdits ordres de commande; - la détection des défaillances pouvant affecter les signaux 30 délivrés par lesdites sorties; et - lorsqu'une défaillance du signal émis par l'une des sorties a été détectée, l'autoadaptation du signal émis par l'autre sortie, en fonction de la nature de cette 35 défaillance, pour faire en sorte que le signal résultant de ladite combinaison logique demeure toujours conforme aux ordres de commande. - 3 Avantageusement, les signaux délivrés par lesdites sorties du dispositif de commande numérique consisteront en des signaux binaires et la combinaison de ces signaux en vue d'obtenir le signal de commande sera réalisée par la 5 fonction OU EXCLUSIF. Le signal de commande consistera alors en un signal binaire présentant un état 1 dans le cas o, au même instant, les états logiques des signaux délivrés par lesdites sorties sont différents, et un état logique 0 dans le cas o ces états sont identiques. 10 Dans le cas d'une défaillance de l'une des sorties se traduisant par un blocage à l'un des deux états du signal délivré par cette sortie, le signal émis par l'autre sortie consistera alors en l'image de l'ordre de commande dans le 15 cas d'un blocage à l'état O ou en une image complémentée de cet ordre dans le cas d'un blocage à l'état 1. L'invention peut aussi bien s'appliquer à un dispositif de commande numérique monoprocesseur tel que, par exemple, un 20 automate programmable qui comprendra alors deux sorties aptes à délivrer les deux susdits signaux logiques, qu'à un dispositif de commande à deux processeurs couplés l'un à l'autre et comprenant chacun une sortie affectée à la commande. Ainsi, dans un mode d'exécution de l'invention faisant intervenir deux processeurs couplés l'un à l'autre et comprenant chacun une sortie destinée à assurer la commande redondante d'un même dispositif de puissance, le procédé 30 selon l'invention comprendra: - pour engendrer le signal délivré par la sortie du premier processeur, l'élaboration d'un premier signal logique dont les deux états sont représentatifs d'un défaut ou de 35 l'absence de défaut, ce premier signal logique étant obtenu en réalisant la fonction OU EXCLUSIF d'un signal logique image de l'ordre de commande et d'un signal logique issu de la combinaison OU EXCLUSIF de l'état de -- 4 -commande du signal délivré par la sortie du second processeur, et d'un signal crénelé délivré par un oscillateur, et l'application à la sortie du premier processeur, d'un signal résultant de la combinaison OU EXCLUSIF dudit premier signal logique avec ledit signal crénelé; et - pour engendrer le signal délivré par la sortie du second processeur, l'élaboration d'un second signal logique dont les deux états sont représentatifs d'un défaut ou de 10 l'absence de défaut, ce second signal logique étant obtenu en réalisant la fonction OU EXCLUSIF d'un signal logique image de l'ordre de commande et d'un signal obtenu de la combinaison logique de l'état de commande du signal délivré par la sortie du premier processeur, et d'un troisième 15 signal résultant lui-même de la combinaison logique de l'ordre de commande élaboré par le second processeur et du susdit signal crénelé, et l'application à la sortie du second processeur, d'un signal résultant de la combinaison OU EXCLUSIF dudit second signal logique avec ledit troi20 sième signal. Comme précédemment mentionné, l'invention concerne également un dispositif pour la mise en oeuvre du procédé précédemment décrit, ce dispositif faisant intervenir au moins un 25 dispositif de commande apte à élaborer un ordre de commande, ce dispositif étant plus particulièrement caractérisé en ce que ledit dispositif de commande comprend un circuit logique apte à appliquer sur deux sorties distinctes deux signaux logiques dont la combinaison selon la fonction logique OU 30 EXCLUSIF est l'image de l'ordre de commande, et en ce que le dispositif de puissance est commandé par un organe de commande connecté par ses deux entrées aux deuxdites sorties et réalisant la fonction logique OU EXCLUSIF des signaux délivrés par ces deux sorties. 35 Selon un mode de réalisation particulièrement avantageux de l'invention, dans le cas o le dispositif de puissance consiste en un relais alimenté par une source de courant 260043.7 -- 5 -alternatif, le susdit organe de commande comporte un montage en pont comprenant entre les deux bornes de la source, une première branche comprenant en série une première résistance et un premier interrupteur commandable commandé par le 5 signal fourni par l'une des deux susdites sorties et une deuxième branche comprenant une deuxième résistance et un deuxième interrupteur commandable commandé par le signal fourni par la seconde sortie. Dans ce cas, les deux bornes de la bobine du relais sont respectivement connectées aux 10 deux points médians du pont qui effectuent la jonction de la première résistance avec le premier interrupteur et de la deuxième résistance avec le deuxième interrupteur. Dans le cas o le dispositif de puissance consiste en un 15 relais alimenté par une source de courant continu, le susdit circuit logique de commande comporte également un montage en pont similaire au précédent. Toutefois, dans ce cas, les deux points médians du pont sont connectés aux bornes de la bobine du relais par l'intermédiaire d'un pont redresseur à 20 diodes. Des modes de réalisation de l'invention seront décrits ciaprès, à titre d'exemples non limitatifs, avec référence aux dessins annexés, dans lesquels: 25 La figure 1 est une représentation schématique d'un circuit illustrant le principe de la commande d'un organe de puissance par les deux sorties respectives de deux automates programmables; 30 La figure 2 est un diagramme représentatif des signaux obtenus en différents points du circuit représenté sur la figure 1; La figure 3 est le schéma d'un circuit permettant d'effectuer la commande d'un relais alimenté en courant alternatif, à partir des signaux délivrés par les sorties des deux automates représentés figure 1; La figure 4 est un schéma analogue à celui de la figure 3, mais dans le cas d'un relais alimenté en courant continu. Dans l'exemple représenté sur la figure 1, les deux automates programmables ont été schématisés par les blocs A1, A2 représentés en traits épais. De ces automates, on n'a fait figurer, pour plus de simpli10 cité, que les éléments intervenant plus spécifiquement dans le dispositif selon l'invention et, en particulier, les sorties s1 à s5, les entrées e1 à e5, les liaisons d'interconnexion I des deux automates, les bus B1, B2 de ces deux automates, ainsi que les circuits logiques permettant d'éla15 borer les signaux S1, S2 appliqués aux sorties s1, s2 des automates A1, A2, à partir des ordres de commande engendrés sur les bus B1, B2 par les unités centrales respectives. Bien entendu, les fonctions logiques réalisées par ces circuits pourraient tout aussi bien être implémentées par un 20 logiciel approprié. Par contre, les unités centrales de ces automates A1, A2 ainsi que tous les autres éléments intervenant de façon classique dans ce type d'appareils, n'ont pas été représen25 tés. De même, sur cette figure, le dispositif de puissance a été schématisé sous la forme d'un interrupteur commandable R piloté par un organe de commande O. 30 Le circuit logique permettant d'élaborer le signal S1 appliqué à la borne s1 de l'automate A1 comprend tout d'abord une première porte logique P1 qui réalise la fonction ET et qui reçoit sur ses deux entrées, d'une part, un signal CA2B2 35 représentatif de l'ordre de commande engendré sur le bus B2 de l'automate A2 et, d'autre part, un signal CA1B1 représentatif de l'ordre de commande engendré sur le bus B1 de l'automate A1. - 7 Il est clair qu'en fonctionnement normal, les signaux CA1B et CA2B2 sont sensiblement identiques, et la porte ET P1 qui ne joue qu'un rôle de synchronisation, délivre à sa sortie un signal image de l'ordre de commande. Cette sortie de la porte P1 est reliée à l'une des entrées d'une porte P3 réalisant la fonction OU EXCLUSIF (XOR) qui reçoit sur sa deuxième entrée un signal fourni par une porte OU EXCLUSIF P2. Cette porte P2 reçoit, quant à elle, sur 10 l'une de ses deux entrées, un signal représentatif de l'état du signal S2 au niveau de l'organe de commande O associé à l'interrupteur commandable R et, sur son autre entrée, un signal crénelé émanant d'un oscillateur OSC. En fonctionnement normal, comme on le verra par la suite, cette porte P2 fournit un signal image de l'ordre de commande. En conséquence, la porte P3 fournira, à sa sortie, un signal 20 dont l'état 0 correspond à l'identité des images de l'ordre de commande élaborées par les portes P1 et P2. Par contre, lorsqu'il y a discordance entre ces deux images, la porte P3 passera à l'état 1 en indiquant ainsi un défaut. La sortie de la porte P3 est reliée, d'une part, à la borne s4 sur laquelle peut être connecté par exemple un organe de signalisation des défauts et, d'autre part, à l'une des deux entrées d'une porte OU EXCLUSIF P4 qui reçoit sur son autre entrée le signal crénelé provenant de l'oscillateur OSC. 30 La sortie de la porte P4 est connectée à la sortie si de l'automate qui délivre le signal S1. Il est clair qu'en fonctionnement normal, la porte P4 délivrera un signal crénelé en phase avec celui produit par l'oscillateur. Par 35 contre, dans le cas d'un défaut se traduisant par le passage et à un maintien à l'état 1 de la sortie de la porte P3, les créneaux délivrés par la porte P4 seront en opposition de phase par rapport à ceux de l'oscillateur. -8 - 2600437 D'une façon analogue, le circuit logique permettant d'élaborer le signal S2 appliqué-à la borne s2 de l'automate A2 comprend une porte logique ET P5 qui reçoit sur ses deux entrées, d'une part, un signal CA1B1 représentatif de 5 l'ordre de commande engendré sur le bus B1 de l'automate A1 et, d'autre part, un signal CA2B2 représentatif de l'ordre de commande engendré sur le bus B2 de l'automate A2. Cette porte ET P5 joue rigoureusement le même rôle que la porte P1 La sortie de cette porte P5 est reliée à l'une des entrées d'une porte OU EXCLUSIF P8 qui reçoit sur sa deuxième entrée un signal fourni par une porte OU EXCLUSIF P6. Cette porte OU EXCLUSIF P6 reçoit, quant à elle, sur l'une de ses entrées, un signal représentatif de l'état du signal S1 au niveau de l'organe de commande O associé à l'interrupteur commandable R et, sur son autre entrée, un signal émis par une porte OU EXCLUSIF P7. Cette porte P7 reçoit, d'une part, le signal crénelé fourni par l'oscillateur et, d'autre part, le signal CA2B2. Il est clair qu'en fonctionnement normal, la porte P7 fournit un signal crénelé dans lequel les créneaux en phase 25 avec ceux de l'oscillateur correspondent à l'état 0 de l'ordre de commande et les créneaux en opposition de phase correspondent à l'état 1 de cet ordre de commande. La combinaison OU EXCLUSIF dans la porte P6 de ce signal et du signal E2 fournit donc un signal image de l'ordre de comman30 de. A la sortie de la porte P8, on obtiendra donc un signal dont l'état 0 signifie un fonctionnement normal et I'état 1 signifie un défaut. Les sorties des portes P7 et P8 sont respectivement connec35 tées aux deux entrées d'une porte OU EXCLUSIF P9 dont la sortie est connectée à sa sortie s2 - 9 -2600437 En fonctionnement normal, cette porte P9 fournira un signal similaire à celui fourni par la porte P7' Par contre, lors d'un défaut (sortie de P8 à l'état 1) elle fournira un signal en opposition de phase avec le signal délivré par la porte P7. Dans cet exemple, l'organe de commande associé à l'interrupteur commandable R réalise la fonction OU EXCLUSIF au moyen d'un circuit logique comprenant deux portes ET P10 et Pl 10 qui comprennent chacune une entrée directe et une entrée complémentée, et d'une porte OU P12 qui reçoit les signaux fournis par les portes ET P10 et Pll. La sortie de cette porte P12 assure la commande de l'interrupteur R. Les entrées directes des portes ET P10 et Pll sont respective15 ment connectées aux sorties s1 et s2 des automates A1 et A2, grâce à une liaison à distance par des conducteurs lignes (L1 et L2). Par ailleurs, l'entrée complémentée de l'une des portes ET Po10, Pl1 est reliée à l'entrée directe de l'autre porte ET Po10, Pll. En outre, l'entrée directe de la porte 20 P10 est reliée à l'entrée e2 de l'automate A2 pour fournir le signal E2, tandis que l'entrée directe de la porte Pll est reliée à l'entrée e1 de l'automate A1 pour fournir le signal E1. Il est clair qu'en fonctionnement normal, la combinaison logique OU EXCLUSIF des signaux S1 et S2 permet d'obtenir un signal image de l'ordre de commande. Il en est de même lorsqu'il se produit un défaut sur l'un 30 des circuits associés aux automates A1 et A2. Ainsi, si par suite d'une rupture de la ligne 11 le signal à l'entrée directe de la porte P10 est forcé à 0, le signal E2 sera également à l'état 0. L'entrée complémentée de la porte 35 ET Pll sera portée à l'état 0 de sorte que cette porte Pl1 fournira donc un signal image de la sortie S2. - 10 - 2600437 La porte P6 dont une entrée est forcée à 0 (signal E2) fournit à sa sortie un signal similaire à celui de la porte P7' c'est-à-dire un signal crénelé en phase avec celui de l'oscillateur lorsque l'ordre de commande est à l'état 0 et en opposition de phase lorsque cet ordre est à l'état 1. A la sortie de la porte P8, quel que soit l'état de l'ordre, on obtient un signal crénelé en phase avec le signal crénelé fourni par l'oscillateur, et à la sortie s2 on a alors un 10 signal S2 image de l'ordre de commande. De même, dans le cas o, par suite d'une avarie, le signal appliqué à l'entrée directe de la porte P10 demeure bloqué à 1, la porte Pll sera bloquée, tandis que la porte P10 four15 nira à sa sortie le complément du signal S2. Dans ce cas, le signal E2 est à l'état 1 et l'on obtient en conséquence un signal S2 qui est le complément de l'ordre de commande. Un processus similaire se produirait dans le cas d'un bloca20 ge à 0 ou à 1 de la ligne 12, le signal Si étant alors dans ce cas une image directe ou une image complémentée de l'ordre de commande. Un tel fonctionnement est illustré par les oscillogrammes 25 représentés sur la figure 2 dans laquelle la période de temps T1 correspond à un fonctionnement normal de l'automate, la période T2 correspond à un fonctionnement dû à un défaut entraînant un blocage à l'état O de la sortie s1' et la période T3 correspond à un fonctionnement dû à un défaut 30 entraînant un blocage à l'état 1 de la sortie s1 D'une façon plus précise, l'oscillogramme C1 est une représentation dans le temps de l'ordre de commande, celui-ci passant, dans chacune des susdites périodes, de l'état 0 à 35 l'état 1. - il Les oscillogrammes C1 et C2 montrent l'évolution dans le temps des signaux S1 et S2 appliqués aux bornes s1 et s2, compte tenu de l'ordre de commande. Les oscillogrammes C4 et C5 montrent l'évolution dans le temps des signaux E1 et E2. Les oscillogrammes C6 et C7 sont des courbes dont l'état 1 signifie la présence d'un défaut de fonctionnement. Ainsi, 10 dans la courbe C6, le passage à l'état 1 correspond à un blocage à l'état 1 du signal S1 et, dans la courbe C7, le passage à l'état 1 correspond à un forçage à 0 du signal S2. L'oscillogramme C8 correspond au signal de commande appliqué 15 à l'interrupteur commandable R qui est conforme à l'ordre de commande illustré en C1. Comme on peut le voir, pendant la période T1, le signal S1 est un signal crénelé en phase avec le signal produit par 20 l'oscillateur, tandis que le signal S2 correspond au signal S1 lorsque l'ordre de commande est à l'état 0 et en opposition de phase lorsque l'ordre de commande est à l'état 1. Au cours de la période T2, le signal Si est bloqué à 1, 25 tandis que le signal S2 consiste en le complément de l'ordre de commande. Au cours de la période T3, aucun défaut n'est signalé, l'ordre de commande est à l'état 1 et les signaux S1 et S2 30 sont en opposition de phase. Pendant la période T4, le signal S2 est bloqué à 0 en entraînant le maintien à 1 du signal S1. On constate donc que dans ce système, la détection de l'état de panne de l'une quelconque des sorties et sa signalisation s'exécutent en temps réel et que le dépannage des sorties défectueuses est transparent pour le système puisqu'il se - 12 - 2600437 réalise sous tension, sans arrêt et sans perturbation du système. Bien entendu, l'invention ne se limite pas à un type de 5 dispositif de puissance ni à un organe de commande particulier. Ainsi, les figures 3 et 4 montrent deux exemples d'exécution particulièrement avantageux d'organes de commande d'un 10 relais à courant alternatif (figure 3) et à courant continu (figure 4). D'une façon plus précise, l'organe de commande représenté sur la figure 3 fait intervenir un montage en pont dont les 15 deux points extrêmes N1, N2 sont reliés au conducteur de phase Ph et au neutre N d'une ligne d'alimentation en courant alternatif. Ce montage comprend deux triacs T1, T2 respectivement montés entre le point extrême N2 et les deux points médians Mi, M2 du pont et deux résistances R1, R2 20 assurant la liaison entre les deux points médians M1, M2 et le point extrême N1. Les deux bornes de la bobine RA du relais sont alors respectivement connectées aux deux points médians M1, M2 du pont. 25 Par ailleurs, la gâchette du triac T1 est connectée à la sortie si de l'automate A1 par exemple au moyen de la ligne L1et reçoit, par conséquent, le signal S1, tandis que la gâchette du triac T2 est connectée à la sorties2 de l'auto30 mate A2 par exemple au moyen de la ligne L2 et reçoit, par conséquent, le signal S2. A l'état 1, les signaux S1 et S2 provoquent la conduction des triacs correspondants T1 et T2, tandis qu'à l'état 0 ces 35 signaux provoquent le blocage de ces triacs. Le fonctionnement de cet organe de commande est donc ie suivant. -- 13 - 2600437 Dans le cas o l'un des signaux Si1 S2 est à l'état 1, tandis que l'autre signal est à l'état 0, l'un des deux triacs sera passant, tandis que l'autre sera bloqué. La bobine RA du relais sera donc traversée par le courant alternatif de la ligne et le relais sera à l'état 1. Dans le cas o les deux signaux S1i S2 sont à l'état 1, les deux triacs T1 et T2 seront à l'état passant. Les deux bornes de la bobine RA seront donc au même potentiel, de 10 sorte qu'aucun courant ne traversera la bobine RA et, qu'en conséquence, le relais sera à l'état 0. Dans le cas o les deux signaux S1' S2 sont à l'état 0, les deux triacs T1 et T2 seront à l'état bloqué et, d'une façon 15 analogue à la précédente, la bobine RA dont les bornes seront portées à un même potentiel, ne sera pas traversée par un courant et le relais sera à l'état 0. On constate donc que la commande du relais est bien assurée 20 par la combinaison logique OU EXCLUSIF des signaux S1 et S2. Avantageusement, les signaux E1 et E2 pourront être prélevés sur les points médians M1 et M2 du pont, de sorte que les défaillances des triacs T1 et T2 seront prises en compte par 25 le système. L'organe de commande représenté sur la figure 4, qui est destiné à un relais à courant continu comprend, d'une façon analogue, un montage en pont comprenant deux résistances 30 R'f, R'2 et, à la place des triacs T1, T2, deux transistors TR1, TR2 respectivement connectés par leur base aux sorties s1 et s2 des automates A1 et A2. Dans ce cas, les points médians M'1, M'2 du pont sont 35 connectés aux deux entrées alternatives d'un pont redresseur à diodes D dont les deux sorties continues sont respectivement reliées aux deux bornes de la bobine R'A du relais. - 14 - 2600437 Le fonctionnement de cet organe de commande est sensiblement le même que celui de l'organe de commande précédemment décrit, le pont redresseur à diodes D étant alors destiné à s'affranchir des inversions de polarité du courant circulant entre les deux points médians du pont R'1, R'2, TR1, TR2. Il apparait qu'un avantage important du dispositif de commande redondante précédemment décrit, utilisant un dispositif de puissance tel qu'un relais, consiste en ce que 10 le temps de réponse du système de détection et de correction des défauts est inférieur au temps de réponse du relais, de sorte que dans tous les cas, l'état du dispositif de puissance et, en conséquence, de l'actionneur qui lui est associé correspondent toujours à l'état de la commande. 15 Un autre avantage de ce circuit consiste en ce que toute défaillance de l'un quelconque des circuits utilisés pour la commande engendrera, sur l'un des deux automates, un ordre de commande erroné qui sera détecté par l'automate valide. 20 Ce dernier élaborera alors un signal de commande tenant compte de cette défaillance. - 15 - 2600437 Revendications 1. Procédé pour la commande redondante d'un organe de puissance conformément à des ordres de commande élaborés par au moins un dispositif de commande numérique (A1, A2) et/ou appliqués à celui-ci, ce procédé étant plus particulièrement caractérisé en ce qu'il comprend: l'application au dispositif de puissance d'un signal de commande résultant d'une combinaison logique de deux 10 signaux logiques (S1, S2) délivrés par deux sorties distinctes (sl, s2) du dispositif de commande numérique et élaborés par celui-ci, de manière à ce que ledit signal de commande soit conforme aux susdits ordres de commande; - la détection des défaillances pouvant affecter les signaux (S,' S2) délivrés par lesdites sorties (si, s2); et - lorsqu'une défaillance du signal émis par l'une des sorties (si, s2) a été détectée, l'autoadaptation du signal émis par l'autre sortie, en fonction de la nature de cette défaillance, pour faire en sorte que ladite combinaison logique demeure toujours conforme aux ordres de commande. 2. Procédé selon la revendication 1, caractérisé en ce que les signaux délivrés par lesdites sorties du dispositif de commande numérique consistent en des signaux binaires et la combinaison de ces signaux en vue d'obtenir le signal de commande est réalisée par la fonction 30 OU EXCLUSIF, et en ce que, dans ce cas, le signal de commande consiste alors en un signal binaire présentant un état 1 dans le cas o, au même instant, les états logiques des signaux délivrés par lesdites sorties (sl, s2) sont différents, et un état logique 0 dans le cas o ces états sont 35 identiques. - 16 - 2600437 - 16 -3. Procédé selon l'une des revendications 1 et 2, caractérisé en ce que le susdit dispositif de commande numérique (A1, A2) comprend un processeur tel qu'un automate programmable comportant deux sorties (sl, s2) aptes à délivrer les deux susdits signaux logiques. 4. Procédé selon l'une des revendications 1 à 3, caractérisé en ce que le susdit dispositif de commande numérique comprend deux processeurs (A1, A2) couplés l'un à 10 l'autre et comprenant chacun une sortie (sl, s2) délivrant l'un des deux susdits signaux de commande. 5. Procédé selon la revendication 3, caractérisé en ce qu'il comprend: 15 - pour engendrer le signal délivré par la sortie (sl) du premier processeur (A1), l'élaboration d'un premier signal logique dont les deux états sont représentatifs d'un défaut ou de l'absence de défaut, ce premier signal 20 logique étant obtenu en réalisant la fonction OU EXCLUSIF d'un signal logique image de l'ordre de commande et d'un signal logique issu de la combinaison OU EXCLUSIF de l'état de commande du signal délivré par la sortie (s2) du second processeur (A2), et d'un signal crénelé délivré par 25 un oscillateur, et l'application à la sortie du premier processeur (A1), d'un signal résultant de la combinaison OU EXCLUSIF dudit premier signal logique avec ledit signal crénelé; et - pour engendrer le signal délivré par la sortie (s2) du second processeur( A2), l'élaboration d'un second signal logique dont les deux états sont représentatifs d'un défaut ou de l'absence de défaut, ce second signal logique étant obtenu en réalisant la fonction OU EXCLUSIF d'un 35 signal logique image de l'ordre de commande et d'un signal obtenu de la combinaison logique de l'état de commande du signal délivré par la sortie (s1) du premier processeur (A1), et d'un troisième signal résultant lui-même de la - 17 - 2600437 combinaison logique de l'ordre de commande élaboré par le second processeur et du susdit signal crénelé, et l'application à la sortie (s2) du second processeur (A2), d'un signal résultant de la combinaison OU EXCLUSIF dudit second signal logique avec ledit troisième signal. 6. Dispositif pour la mise en oeuvre du procédé selon l'une des revendications précédentes, ce dispositif faisant intervenir au moins un dispositif de commande apte à élabo10 rer un ordre de commande, caractérisé en ce qu'il comprend un circuit logique apte à appliquer sur deux sorties distinctes (s, s1 2) deux signaux logiques (S1, S2) dont la combinaison selon la fonction logique OU EXCLUSIF est l'image de l'ordre de commande, et 15 en ce que le dispositif de puissance est commandé par un organe de commande (O) connecté par ses deux entrées aux deuxdites sorties (s1, s2) et réalisant la fonction logique OU EXCLUSIF des signaux (Sl, S2) délivrés par ces deux sorties. 7. Dispositif selon la revendication 6, dans lequel le dispositif de puissance consiste en un relais alimenté par une source de courant alternatif (Ph), (N), caractérisé en ce que le susdit organe de commande comporte 25 un montage en pont comprenant entre les deux bornes de la source, une première branche comprenant en série une première résistance (R1) et un premier interrupteur commandable (T1) commandé par le signal (S1) fourni par l'une des deux susdites sorties et une deuxième branche comprenant une 30 deuxième résistance (R2) et un deuxième interrupteur commandable (T2) commandé par le signal (S2) fourni par la seconde sortie (s2), et en ce que les deux bornes de la bobine (RA) du relais sont respectivement connectées aux deux points médians (M1, M2) du pont qui effectuent la jonction de la 35 première résistance (R1) avec le premier interrupteur (T1) et de la deuxième résistance (R2) avec le deuxième interrupteur (T2). - 18 - 2600437 8. Dispositif selon la revendication 6, dans lequel le dispositif de puissance consiste en un relais alimenté par une source de courant continu, caractérisé en ce que le susdit organe de commande comporte 5 un montage en pont comprenant entre les deux bornes de la source, une première branche comprenant en série une première résistance (R'1) et un premier interrupteur commandable (TR1) commandé par le signal (S1) fourni par l'une des deux susdites sorties (s1) et une deuxième branche comprenant une 10 deuxième résistance (R'2) et un deuxième interrupteur commandable (TR2) commandé par le signal (S2) fourni par la seconde sortie (s2), et en ce que les deux points médians (M'1, M'2) du pont sont connectés aux bornes de la bobine du relais (R'A) par l'intermédiaire d'un pont redresseur à 15 diodes (D). 9. Dispositif selon l'une des revendications 7 et 8, caractérisé en ce que les deux points médians (M1, M2 - M', M'2) du montage en pont sont respectivement reliés à deux 20 entrées respectives (el, e2) du dispositif de commande prévues pour recevoir un signal (E1, E2) représentatif de l'état de commande du signal (S1, S2) délivré par les susdites sorties (si, s2) du dispositif de commande.