FR 2605897 A1 19880506 FR 8715066 A 19871030 1:2605897 COMMANDE ET SURVEILLANCE D'UN APPAREIL PARCOURU PAR UN FLUIDE La présente invention se rapporte à la commande et à la surveillance automatiques des conditions de circulation régnant dans un appareil parcouru par un fluide. Dans des appareils parcourus par un fluide, par exem- ple des appareils d'élaboration et de délivrance de dialysat, les conditions propres au fluide (par exemple sa composi- tion, sa température, sa pression et son débit) sont comman- dées par différents mécanismes de commande (par exemple des pompes, des radiateurs, des valves et des régulateurs de pression) et sont surveillées par des détecteurs de condi- tions du fluide (par exemple des détecteurs de conductivité, de pH, de niveaux, de température, de pression, de bulles d'air et de sang). Ces détecteurs des conditions du fluide sont utilisés à la fois pour piloter les différents mécanis- mes de commande du fluide afin d'obtenir des conditions de ce fluide souhaitées, et pour surveiller lesdites conditions de manière à s'assurer qu'elles ne dépassent pas des limites de sécurité. Dans certains appareils de l'art antérieur destinés à l'élaboration et à la délivrance d'un dialysat, les fonctions de surveillance et de commande sont exécutées l'une et l'au- tre par un processeur numérique et l'on vérifie, sur les con- duits considérés, que la fonction de surveillance se dérou- le correctement. Une autre approche d'un appareil à dialysat selon l'art antérieur implique l'utilisation d'un processeur numérique pour commander les conditions propres au fluide, et de circuits analogiques pour surveiller ces conditions afin de s'assurer de la compatibilité avec des limites de sécurité. 2 2605897 La demanderesse a établi que l'utilisation d'un pro- cesseur numérique de commande pour commander les conditions du fluide sur la base de signaux émanant de détecteurs, ainsi que d'un processeur numérique de surveillance distinct, pour vérifier que les conditions du fluide sont compatibles avec des limites de sécurité prédéterminées, permettrait d'obtenir une surveillance numérique de sécurité fiable dans l'éventualité d'un malfonctionnement du processeur de comman- de, et que les limites de sécurité pourraient être automa- tiquement ajustées en réaction à des variations des condi- tions de fonctionnement réglées par l'opérateur. La forme de réalisation préférentielle comprend de multiples paires de processeurs numériques de commande et de processeurs numéri- ques de surveillance (chaque paire étant assignée à un sous- système hydraulique de l'appareil de circulation du fluide); un processeur de commande centrale communiquant avec les processeurs de'commande des sous-systèmes; ainsi qu'un pro- cesseur de surveillance centrale communiquant avec les pro- cesseurs de surveillance des sous-systèmes. L'invention s'applique préférentiellement à un appareil d'élaboration et de délivrance de dialysat, comprenant un conduit de circulation sanguine pour assurer une circulation de sang entre un patient et un dialyseur, ainsi qu'un conduit de circulation de dialysat qui permet à ce diaiysat de gagner le dialyseur, et d'en sortir; l'appareil présente une valve de dérivation ayant pour fonction, lorsque des conditions de température ou de conductivité sont en dehors de limites de sécurité prédéterminées, de diriger le dialysat vers un con- duit de dérivation qui contourne le dialyseur; une valve de striction, implantée sur le conduit de circulation sanguine, entre en action pour bloquer le flux de sang qui la traverse lorsque la présence de bulles d'air est détectée dans le conduit de circulation sanguine, en aval du dialyseur; une pompe sanguine et une pompe d'ultrafiltration sont mises hors fonction si la présence de sang est détectée dans le conduit à dialysat, en aval du dialyseur (indiquant une fuite à travers la membrane dans ce dialyseur); la pression tra- 3 2605897 versant la membrane est surveillée et utilisée pour mettre une pompe d'ultrafiltration hors fonction lorsque cette pression traversant la membrane excède une limite prédé- terminée; et des détecteurs de pression sanguine sont uti- lisés pour stopper une pompe sanguine si les pressions détectées sont trop élevées (ce qui indique un blocage du conduit) ou trop faibles (ce qui indique le déboitement d'un conduit). L'invention va à présent être décrite plus en détail à titre d'exemple nullement limitatif, en regard des dessins annexés sur lesquels: la figure 1 est une représentation schématique d'un appareil d'élaboration et de délivrance de dialysat selon l'invention; et la figure 2 est un schéma synoptique de processeurs numériques de commande et de surveillance, utilisés pour piloter l'appareil conforme à l'invention. La figure 1 illustre un appareil 10 d'élaboration et de délivrance de dialysat, comprenant un sous-système 12 élaborateur de dialysat, un soussystème 14 de commande de l'ultrafiltration, et un sous-système 16 de traitement san- guin. Du dialysat provenant du sous-système 14 est délivré à l'admission 18 de dialysat d'un dialyseur 20, dans lequel se trouve une membrane plissée qui délimite d'un côté des canaux à dialysat et, de l'autre côté, des canaux à sang. Du dialysat ayant été utilisé (qualifié ci-après de "dialy- sat altéré") est renvoyé au sous-système 14 à partir d'une sortie 22 de dialysat du dialyseur 20. A partir du sous- système 16 de traitement sanguin, du sang est délivré à une admission de sang 24 du dialyseur 20, puis renvoyé au sous- système 16 depuis une sortie de sang 26 dudit dialyseur 20. Un patient est raccordé à un tube 28 d'alimentation sanguine et à un tube 30 de retour sanguin du sous-système de trai- tement 16. Le sous-système 12 élaborateur de dialysat reçoit de l'eau de ville par une admission 28a, et décharge du dialysat altéré par une évacuation 30a. En aval de l'admission 28a, le long d'un conduit de circulation principale 29, se trouvent une valve 30b à solénoïde du type en/hors, une sonde thermo- métrique 32, une chambre 34 de chauffage/désaération, une pompe de désaération 36 à engrenages, une jonction 38 (sur-. laquelle un concentrat est ajouté), une chambre de mélange , un détecteur de conductivité-42 et un détecteur 44 de pH. La chambre 34 renferme un radiateur à immersion 46 de 800 watts, une sonde thermométrique 48 (détectant la température de l'eau à la -sortie du radiateur) et un détecteur de niveaux 50. Un conduit 52 à concentrat, raccordé à la jonction 38, présente une pompe 54 à concentrat (pompe à diaphragme à cylindrée constante) et, à son extrémité éloignée, un rac- cord 56 destiné à être relié soit au raccord 58 d'un flacon de dialysat concentré, soit à un raccord 62 relié à un flacon 64 de substance nettoyante par l'intermédiaire d'un conduit renfermant un interrupteur débitmétrique 66. Des conduits de séparation d'air, provenant de la chambre 34 de chauffage/désaération et de la chambre de mélange 40, sont raccordés à un conduit 67 de dépression/évacuation gagnant une pompe à engrenages 69 de dépression/évacuation. Le sous-système 14 de commande de l'ultrafiltration présente, dans la continuité du conduit de circulation prin- cipale 29, des chambres d'équilibrage 68 et'70 qui sont reliées en parallèle, ces chambres comprenant à droite des compartiments 72, 74 à dialysat frais et, à gauche, des com- partiments 76, 78 à dialysat altéré. Des détecteurs 80 à effet de Hall détectent les positions d'aimants,solidaires de diaphragmes 82,dans les chambres d'équilibrage 68 et 70. En aval des compartiments à dialysat frais des chambres 68 et 70, se trouvent une jonction 84 (gagnant une pompe d'ultra- filtration 86 constituée par une pompe à& diaphragme à cylin- drée constante), un détecteur 88 de température finale, un détecteur 90 de conductivité finale, une valve de dérivation 92 à deux positions et, directement en amont de l'admission 18 du dialysat, un détecteur 94 de la pression d'admission de ce dialysat. En aval du dialyseur 20, le soussystème 14 renferme un détecteur 96 de la pression de sortie du dialysat, 2605897 un séparateur d'air 98 (renfermant un détecteur de niveaux ), une pompe de circulation 102 à engrenages et, directe- ment en amont des compartiments 76, 78 à dialysat altéré des chambres d'équilibrage 68 et 70, un détecteur 104 de fuites sanguines. Les sorties des compartiments 76, 78 à dialysat altéré sont raccordées au conduit 67 de dépression/ évacuation gagnant la pompe 69 de dépression/évacuation, tout comme le conduit d'évacuation provenant de la pompe d'ultrafiltration 86 et un conduit 108 de séparation pneuma- tique provenant du séparateur d'air 98. Les entrées et les sorties des chambres d'équilibrage 68 et 70 sont raccordées à des valves à solénoïdes, de manière à emplir alternativement un compartiment à dialysat frais tout en vidant simultanément le compartiment à dialysat altéré de la même chambre d'équi- librage, et à emplir de dialysat altéré le compartiment à. dialysat altéré de l'autre chambre d'équilibrage tandis que son compartiment à dialysat frais est vidé, et inversement comme cela est bien connu dans l'art antérieur. De la sorte, le flux aller et retour du dialysat au dialyseur 20 est équi- libré et, en éliminant la quantité souhaitée à l'aide de la pompe 86, l'on évacue la quantité précise de produit d'ultra- filtration (liquide traversant la membrane du dialyseur 20 pour passer du sang au dialysat). La valve de dérivation 92 à deux positions comprend le trajet de circulation illus- tré à droite du pointillé, raccordant le conduit de circula- tion principale 29 au dialyseur, ainsi que le trajet de cir- culation illustré à gauche du pointillé, qui contourne ce dialyseur 20. Le sous-système 16 de traitement sanguin comprend un détecteur 110 de oression artérielle, une pompe sanguine péristaltique 112 et une pompe 114 à héparine, implantés sur le tube 28 d'alimentation sanguine reliant le patient à l'admission de sang 24. Ce système renferme également un détecteur 116 de pression veineuse, un détecteur 118 de bul- les d'air et une valve de striction 120 à solénoïde, implan- tés sur le tube 30 de retour sanguin reliant la sortie de sang 26 au patient. 6 2605897 La figure 2 est un schéma synoptique du système de com- mande et de surveillance de l'appareil 10. Chaque sous-système hydraulique 12, 14, 16 possède, respectivement, un processeur numérique de commande correspondant 122, 124, 126 et un pro- cesseur numérique de surveillance correspondant 128, 130, 132. Chaque processeur de commande 122, 124, 126 est raccordé à une unité de commande centrale 134, connectée de manière à recevoir une instruction de l'opérateur à partir d'un clavier 136 d'entrée de données. Similairement, chaque processeur de surveillance 128, 130, 132 est raccordé à une unité de sur- veillance centrale 140, connectée de manière à communiquer une information à l'opérateur par l'intermédiaire d'une unité d'affichage 138 à rayons cathodiques. Le sous-système de traitement sanguin possède lui aussi son propre clavier 142 d'entrée de données et une unité d'affichage 144 à diodes électroluminescentes, branchés de la manière illustrée sur la figure 2..Comme le montre également cette figure 2, les processeurs de commande et de surveillance sont raccordés de manière à recevoir des signaux relatifs aux conditions du fluide, délivrés par les détecteurs susmentionnés; et les processeurs de commande sont raccordés de façon à appliquer des signaux de commande aux mécanismes de commande précités. Dans certains casp les détecteurs des conditions du fluide sont reliés à la fois au processeur de commande et au pro- cesseur de surveillance dans un sous-système. Dans certains cas, les processeurs de surveillance peuvent priver de puis- sance les mécanismes de commande. Les processeurs numériques de commande et de surveillance sont programmés pour exécuter les fonctions de commande et de surveillance décrites ci- après. En service, du dialysat est élaboré en permanence dans le sous-système élaborateur 12 et le sous-système 14 assure, àdes débits commandés, sa circulation aller et retour par les canaux à dialysat dans le dialyseur 20; et du sang est continûment délivré aux canaux à sang du dialyseur 20, et continûment évacué de ces canaux. Il convient tout d'abord de commenter la commande des conditions du fluide par chaque 7 2 6 2605897 sous-système, après quoi l'on commentera la surveillance des conditions de sécurité. Sauf indication contraire, les mé- canismes de commande du fluide (c'est-à-dire les pompes, valves, etc.) sont pilotés par des boucles de commande exé- cutées par les processeurs numériques de commande des sous- systémes hydrauliques respectifs. Dans le sous-système 12 élaborateur de dialysat, de l'eau pénètre par l'admission 28a, elle est chauffée et désaérée dans la chambre 34, puis reçoit du dialysat concen- tré à la jonction 38. Le dialysat mélangé s'écoule ensuite vers le sous-systéme 14 de commande de l'ultrafiltration. Le radiateur 46 est mis en fonction et hors fonction sur la base des températures d'entrée et de sortie détectées par les sondes thermométriques 32 et 48. La valve 30b est enclen- chée et déclenchée en un cycle opératoire en/hors de six secondes, sur la base du niveau de liquide repéré par le dé- tecteur 50. La pompe 54 à concentrat est commandée par la conductivité détectée par le détecteur 42. La pompe de désaé- ration 36 et la pompe 69 de dépression/évacuation sont éga- lement pilotées par le processeur de commande 122 pour pro- voquer des débits souhaités, ce qui peut être programmé par l'opérateur dans l'unité de commande centrale 134. Dans le sous-systéme 14 de commande de l'ultrafiltra- tion, du dialysat pénètre dans les compartiments 72, 74 à- dialysat frais et en sort alternativement (l'un étant empli tandis que l'autre est vidé), il circule par les canaux à dialysat du dialyseur 20, il afflue dans les compartiments 76, 78 à dialysat altéré et en sort alternativement (l'un étant empli tandis que l'autre est vidé), puis il gagne le conduit 67 de dépression/évacuation. Les valves (non repré- sentées) installées aux entrées et a -x sorties des chambres d'équilibrage 68 et 70 sont commutées à l'ouverture ou à la fermeture en réaction à des signaux provenant des détecteurs de positions des diaphragmes, indiquant la fin de course de ces diaphragmes. Lorsqu'un compartiment à dialysat frais a été empli, mais que le compartiment à dialysat frais en cours de vidage au Même instant n'est pas complètement vide, 8 2605897 une valve de décharge 105 draine le dialysat affluant jus- qu'à ce que le compartiment mentionné en dernier lieu ait -été vidé, de sorte que le flux provenant du sous-système élaborateur 12 ne sera pas interrompu. La pompe d'ultrafil- tration 86 est pilotée, par le processeur de commande 124, pour refouler du liquide à un débit égal à l'ultrafiltration souhaitée programmée, par l'opérateur, dans l'unité de com- mande centrale 134. La pompe de circulation 102 est similai- rement pilotée sur la base du debit souhaité programmé dans l'unité de commande centrale 134. Dans le sous-sy-stème 16 de traitement sanguin, du sang est pompé du patient par la pompe sanguine 112 à un débit souhaité, et de l'héparine est pompée par la pompe 114 à un débit sbuhaité, l'une et l'autre sous le contrôle du pro- cesseur 126 de commande du traitement sanguin, sur la base de débits souhaités programmés, par l'opérateur, sur les cla- viers respectifs 136 et 142. Les processeurs de surveillance 128, 130 et 132 sur- veillent simultanément les conditions détectées par leurs dé- tecteurs respectifs, afin de vérifier la compatibilité avec des limites de sécurité'. En l'absence d'une telle compatibi- lité, des alarmes sonores et. visuelles sont déclenchées (même si cela n'est pas mentionné spécifiquement ci-après), et dif- férentes mesures de précaution (indiquées ci-après) sont ty- piquement prises pour éviter une mise en péril du patient. Dans le sous-système 12 élaborateur de dialysat, l'in- terrupteur debitmétrique 66 est employé pour vérifier que l'appareil 10 fonctionne en mode nettoyage ou désinfection, lorsque l'interrupteur 66 détecte un flux qui le traverse, de façon à garantir qu'aucune substance nettoyante soit pom- pee dans le système lorsque ce dernier est raccordé à un pa- tient en mode dialyse. Si l'interrupteur 66 détecte un flux en mode dialyse, ou bien si le détecteur 44 de pH repère que le pH se situe en dehors de limites de sécurité correspondant au pH associé à une composition souhaitée du dialysat, le processeur 128 de surveillance de l'élaboration du dialysat communique ces conditions, par l'intermédiaire de l'unité de 9 2605897 surveillance centrale 140, au processeur 130 de surveillance de l'ultrafiltration qui, à son tour, prive de puissance la pompe d'ultrafiltration 86 et la pompe de circulation 102, et active la valve de dérivation 92 dérivant le flux autour du dialyseur 20. Dans le sous-système 14 de commande de l'ultrafiltra- tion, une température maximale est associée au détecteur 88 de température finale, et des limites supérieure et inférieure de conductivité sont associées au détecteur 90 de conducti- vite finale. Si l'une ou l'autre condition n'est pas respec- tée, la valve de dérivation 92 est activée. Si le détecteur 104 de fuites sanguines détecte la présence de sang, cette condition est communiquée, par l'intermédiaire du processeur de surveillance de l'ultrafiltration, à l'unité de sur- veillance centrale 140 qui ordonne au processeur 132 de sur-- veillance du traitement sanguin d'interrompre la pompe san- guine 112, et communique cette condition, par l'intermédiaire de l'unité de commande centrale 134, au processeur 124 de commande de l'ultrafiltration qui ramène à zero la pression traversant la membrane. Une pression traversant la membrane (TMP) trop forte, détectée par des signaux émanant à la fois du processeur 130 de surveillance de l'ultrafiltration et du processeur 132 de surveillance du traitement sanguin, déclen- che une réaction similaire. Une TMP trop forte indique que l'opérateur tente de tirer une trop grande quantité de pro- duit d'ultrafiltration (auquel cas il peut réduire le taux d'ultrafiltration), ou bien que la membrane est obstruée (auquel cas il faut mettre fin à l'utilisation du dialyseur obstrué). L'une des réactions possibles a la détection d'une fuite de sang consiste à augmenter la valeur de déclenchement du détecteur de fuites sanguines. Le détecteur de niveaux stoppe la pompe de circulation 102 si le niveau qu'il renferme baisse d'une ampleur telle que ladite pompe 102 pour- rait'commencer à aspirer de l'air. Les détecteurs110, 116 de pression sanguine mesurent la pression régnant dans les tubes d'alimentation et de retour sanguins. Si la pression dans l'un de ces tubes est trop forte, 2605897 indiquant une condition bloquée, ou bien trop basse, indi- quant le déboitèment d'un tube, la pompe sanguine 112 est - mise à l'arrêt par interruption de son alimentation en puis- sance, et une alarme retentit. Si le détecteur 118 repère la présence d'une bulle d'air, le processeur 132 de surveillan- ce du traitement sanguin et/ou le processeur 126 de commande de ce traitement interrompent le flux de sang vers le patient, par l'intermédiaire de la valve de striction 120, et mettent hors fonction la pompe sanguine 112-en privant de puissance ces mécanismes de commande. Si le détecteur 118 de bulles d'air accuse une défaillance, le signal délivré aux proces- seurs sera assurément le même que si une bulle d'air avait été repérée, ce qui empêche une simple défaillance de saper le système de sécurité. Il va de soi que de nombreuses modifications peuvent être apportées à l'invention telle que décrite et représentée, sans sortir de son cadre. 11 2605897 REVENDICATIONS 1. Appareil parcouru par un fluide et caractérisé par le fait qu'il comprend un conduit (29) de circulation du fluide; au moins un mécanisme de commande installé sur le- dit conduit, pour commander les conditions du fluide régnant dans ce conduit; au moins un détecteur monté sur ledit con- duit, pour détecter une condition du fluide régnant dans ce conduit; un processeur numérique de commande (122, 124, 126), recevant des signaux provenant dudit détecteur et commandant ledit mécanisme pour obtenir une condition souhaitée du flui- de; et un processeur numérique de surveillance (128, 130, 132), recevant des signaux provenant dudit détecteur et vé- rifiant que ladite condition du fluide détectee est compati- ble avec une limite de sécurité prédéterminée. 2. Appareil selon la revendication 1, caractérisé par le fait que cet appareil (10) comprend de multiples sous- systèmes hydrauliques (12, 14, 16), chacun desdits sous- systèmes comprenant au moins un mécanisme de commande du fluide, au moins un détecteur de conditions du fluide, un processeur numérique de commande (122, 124, 126) recevant des signaux provenant dudit détecteur dans ledit sous-système (12, 14, 16) et commandant ledit mécanisme de commande, dans ce sous-système, pour atteindre une condition du fluide souhai- tee, ainsi qu'un processeur numérique de surveillance (128, , 132) recevant des signaux provenant dudit détecteur, dans ledit sous-système, et vérifiant qu'une condition préci- tee du fluide est compatible avec une limite de sécurité pré- déterminée; et par le fait qu'il comprend en outre, une unité numérique de commande centrale (134) communiquant avec lesdits processeurs numériques de commande (122, 124, 126) desdits sous-systèmes, ainsi qu'une unité numérique de sur- veillance centrale (140) communiquant avec lesdits proces- seurs numériques de surveillance (128, 130, 132) desdits sous- systèmes. 3. Appareil d'élaboration et de délivrance de dialysat, appareil caractérisé par le fait qu'il comprend un dialyseur 12 2605897 (20); un conduit (24, 26) assurant une circulation de sang en- tre unpatient et ledit dialyseur; un conduit (18, 22) as- surant une circulation de dialysat vers ledit dialyseur et en provenance de ce dernier; au moins un mécanisme de com- mande installé sur ledit conduit, pour commander des con- ditions de fluide régnant dans ce conduit; au moins un détecteur monté sur ledit conduit, pour détecter une condi- tion du fluide régnant dans ce conduit; un processeur nu- mérique de commande (122, 124, 126), recevant des signaux provenant dudit détecteur et commandant ledit mécanisme pour obtenir une condition du fluide souhaitée; et un processeur numérique de surveillance (122, 124, 126), recevant des signaux provenant dudit détecteur et vérifiant que ladite condition du fluide détectée est compatible avec une limite de sécurité prédéterminée. 4. Appareil selon la revendication 3, caractérisé par le fait que le mécanisme de commande du fluide consiste en une valve de dérivation (92) ayant pour fonction de diriger le dialysat vers un conduit de dérivation qui est raccordé audit conduit de circulation du dialysatde manière à con- tourner le dialyseur (20), ladite valve de dérivation (92) étant connectée de manière à recevoir un signal de dérivation provenant du processeur de surveillance (130). 5. Appareil selon la revendication 4, caractérisé par le fait que le détecteur de condition du fluide consiste en un détecteur de conductivité (42) installé de manière à dé- tecter la conductivité du dialysat, dans le conduit à dia- lysat, en amont du dialyseur (20), ledit détecteur de conduc- tivité (42) étant connecté de manière à délivrer un signal de conductivité au processeur de surveillance (128), ce pro- cesseur de surveillance étant programmé pour engendrer le signal de dérivation lorsque la conductivité n'est pas com- patible avec une limite de sécurité de conductivité prédé- terminée. 6. Appareil selon la revendication 4, caractérisé par le fait que le détecteur de condition du fluide consiste en une sonde thermométrique (32) installée de façon à détecter 13 2605897 la température du dialysat, dans le conduit à dialysat, en amont du dialyseur (20), ladite sonde thermométrique (32) étant connectée de manière à délivrer un signal de tempéra- ture au processeur de surveillance, ce processeur de surveil- lance étant programmé pour engendrer le signal de dérivation lorsque la température n'est pas compatible avec une limite de sécurité de température prédéterminée. 7. Appareil selon la revendication 3, caractérisé par le fait que le mécanisme de commande du fluide consiste en une valve de striction (120) installée sur le conduit de circulation sanguine et ayant pour fonction de bloquer sélec- tivement la circulation du sang par ce conduit, ladite valve (120) étant connectée de manière à recevoir un signal de blocage provenant du processeur de surveillance (132). 8. Appareil selon la revendication 7, caractérisé par le fait que le détecteur de condition du fluide consiste en un détecteur (118) de'bulles d'air installé sur le conduit de circulation sanguine, en aval du dialyseur (20), ledit dé- tecteur (118) de bulles d'air étant connecté de manière à délivrer un signal de bulles d'air au processeur de surveil- lance (132), ce processeur de surveillance étant programmé pour engendrer le signal de blocage lorsque des bulles d'air sont détectées. 9. Appareil selon la revendication 3, caractérisé par le fait que le mécanisme de commande du fluide consiste en une pompe sanguine (112) installée sur le conduit de circu- lation sanguine, ladite pompe sanguine étant connectée de manière à recevoir des signaux de commande provenant du pro- cesseur de commande (126) et indiquant un débit sanguin'sou- haité, et de manière à recevoir un signal de mise à l'arrêt de la pompe sanguine (112), provenant du processeur de sur- veillance (132). 10. Appareil selon la revendication 9, caractérisé par le fait que le détecteur de condition du fluide consiste en un détecteur (118) de bulles d'air installé sur le conduit de circulation sanguine, en aval du dialyseur (20), ledit détecteur (118) de bulles d'air étant connecté de manière 1 4 14 2605897 à délivrer un signal de bulles d'air au processeur de sur- veillance (132), ce processeur de surveillance étant. pro- grammé pour engendrer le signal de mise à l'arrêt de la pompe sanguine (112) lorsque des bulles d'air sont détectées. 11. Appareil selon la revendication 9, caractérisé par le fait que le détecteur de condition du fluide consiste en un détecteur (104) de fuites sanguines installé sur le con- duit à dialysat, en aval du dialyseur (20), ledit détecteur (104) de fuites sanguines étant connecté de manière à déli- vrer un signal de fuites sanguines au processeur de surveil- lance (130), ce processeur de surveillance étant programmé pour engendrer le signal de mise à l'arrêt de la pompe san- guine (112.) lorsqu'une fuite sanguine est détectée. 12. Appareil selon la revendication 9, caractérisé par le fait que le détecteur de condition du fluide consiste en un détecteur (110, 116) de pression sanguine implanté sur le conduit de circulation sanguine, ledit détecteur (110, 116) de pression sanguine étant connecté de manière à délivrer un signal de pression sanguine au processeur de surveillance (132), ce processeur de. surveillance étant programmé pour engendrer le signal de mise à l'arrêt de la pompe sanguine (112) lorsque la pression sanguine n'est pas compatible avec une limite de sécurité prédéterminée. 13. Appareil selon la revendication 12, caractérisé par le fait qu'il présente en outre un détecteur (94, 96) de la pression du dialysat, installé sur le conduit à dialysat, ledit détecteur (94, 9.6) de la pression du dialysat étant connecté de manière à délivrer un signal de pression du dia- lysat au processeur de surveillance (130), ce processeur de surveillance étant programmé pour engendrer le signal de mise à l'arrêt de la pompe sanguine (112) lorsque la pres- sion (TMP) traversant la membrane n'est pas compatible avec une limite de sécurité prédéterminée. 14. Appareil selon la revendication 13, caractérisé par le fait qu'il présente en outre une pompe d'ultrafiltration (86) installée sur le conduit à dialysat, cette pompe d'ultra- filtration (86) étant connectée de manière à recevoir des 2605897 signaux de commande provenant du processeur de commande (124) et indiquant un taux d'ultrafiltration souhaité, et à rece- voir un signal de mise à l'arrêt de la pompe d'ultrafiltra- tion (86), provenant du processeur de surveillance (130), ce processeur de surveillance étant programmé pour engendrer le signal de mise à l'arrêt de la pompe d'ultrafiltration (86) lorsque la pression (TMP) traversant la membrane n'est pas compatible avec une limite de sécurité prédéterminée. 15. Appareil selon la revendication 3, caractérisé par le fait que cet appareil (10) comprend de multiples sous- systèmes hydrauliques (12, 14, 16), chacun desdits sous- systèmes comprenant au moins un mécanisme de commande du fluide, au moins un détecteur de condition du fluide, un processeur numérique de commande (122, 124, 126) recevant des signaux provenant dudit détecteur, dans ledit sous- système, et commandant ledit mécanisme de commande dans ce sous-système pour obtenir une condition du fluide souhaitée, ainsi qu'un processeur numérique de surveillance (128, 130, 132) recevant des signaux provenant dudit détecteur, dans le- dit sous-système, et vérifiant que ladite condition du fluide est compatible avec une limite de sécurité prédéterminée; et par le fait qu'il comprend en outre une unité numérique de commande centrale (134) communiquant avec lesdits proces- seurs numériques de commande desdits sous-systèmes, ainsi qu'une unité numérique de surveillance centrale (140) commu- niquant avec lesdits processeurs numériques de surveillance desdits sous-systèmes.