FR 2673288 A1 19920828 FR 9202159 A 19920225 DETECTEUR D'ANOMALIE DE TEMPERATURE POUR APPAREIL ELECTRONIQUE ARRIERE-PLAN DE L'INVENTION La présente invention concerne la détection d'une anomalie dans le refroidissement d'un appareil électronique, comprenant notamment un élément électronique générateur de chaleur auquel est associé un moyen de refroidissement L'invention concerne plus particulièrement un système de détection d'anomalie de température pour détecter l'anomalie de température d'un élément générateur de chaleur. Aujourd'hui, du fait des perfectionnements remarquables dans la performance d'un appareil électronique tel qu'un ordinateur, la quantité de chaleur par unité dans un appareil électronique va toujours en croissant Pour cette raison, divers procédés de refroidissement ont été employés tels qu'un procédé par circulation d'air forcé et un procédé par refroidissement par liquide. Dans un appareil comportant un tel mécanisme de refroidissement, la température intérieure est surveillée par l'agencement d'un détecteur de température destiné à protéger l'appareil lorsqu'une anomalie se produit dans le système de refroidissement. Un système de détection d'anomalie de température classique sera décrit ci-après en se référant à la Figure 4. La Figure 4 représente un procédé de refroidissement par liquide Un élément générateur de chaleur 23 obtenu par l'assemblage de circuits intégrés est monté dans un appareil électronique 21 et refroidi par une alimentation par un agent réfrigérant tel que de l'eau refroidie elle-même par un appareil de refroidissement 22. L'élément 23 générateur de chaleur est alimenté en courant par une unité d'alimentation en puissance 25 par l'intermédiaire d'un circuit 211, la connexion/déconnexion de l'unité d'alimentation en puissance 25 étant commandée par une unité de commande 26 par l'intermédiaire du circuit 212 Dans ce cas, un détecteur de température 24 est disposé sur l'élément 23 générateur de chaleur et la température est mesurée dans l'unité de commande 26 par l'intermédiaire du circuit 213 Si la température atteint ou dépasse une valeur prédéterminée du fait d'une anomalie quelconque dans le système de refroidissement, l'unité de commande 26 détecte cette anomalie et déconnecte l'unité d'alimentation en puissance 25 par l'intermédiaire du circuit 212, protégeant ainsi l'élément 23 générateur de chaleur. La Figure 5 est un diagramme-bloc d'un agencement de l'unité de commande 26 représentée sur la Figure 4 La Figure 5 représente une section destinée à la commande de la mesure de température et au traitement de la protection, et cette section comporte un microprocesseur 28 qui constitue sa composante principale. U Une sortie provenant d'un convertisseur 27 analogique/digital (A/D) qui reçoit un signal du niveau du signal de sortie du détecteur de température 24 par l'intermédiaire du circuit 213 est envoyée en entrée au microprocesseur 28 Lorsqu'une température égale ou supérieure à une valeur prédéterminée est détectée, un signal d'alarme d'anomalie est émis à partir de l'unité de sortie A 30-1 à un appareil hôte (non représenté) et un signal de commande de l'alimentation de puissance est émis depuis une unité de sortie B 30-2 à l'unité d'alimentation de puissance 25 par l'intermédiaire du circuit 212 Le fonctionnement du microprocesseur 28 est effectué par Wn programme écrit dans une mémoire morte ROM 29, le microprocesseur commandant la mesure de la température, l'écart dans la valeur de la mesure de température et l'émission de signaux. La Figure 6 est un organigramme d'un mode de fonctionnement du microprocesseur 28 représenté sur la Figure 5 Des traitements prédéterminés sont effectués aux étapes 5201 à 5204 respectivement. Le microprocesseur 28 détermine si la sortie indiquant la température et provenant du convertisseur 27 A/D correspond à une valeur égale ou supérieure à une température prédéterminée (étape 5202) Si la réponse est NON à l'étape 5202, la mesure est répétée (étape 5201). Lorsqu'il se produit une défaillance quelconque dans le système de refroidissement, et lorsque la température dépasse une valeur prédéterminée (étape 5202) un signal d'INTERRUPTIO Ni de puissance est envoyé à l'unité d'alimentation en puissance 25 (étape 5203) afin de déconnecter la sortie de l'unité d'alimentation en puissance 25 et d'informer un appareil hâte de l'existence d'une anomalie (étape 5204). Dans ce système de détection d'anomalie de température classique, lorsqu'une donnée représentant une température élevée est détectée du fait d'une défaillance d'un détecteur de température même si la température d'un élément générateur de chaleur est normale, l'unité de commande effectue une opération intempestive d'interruption de puissance Dans un appareil tel qu'un ordinateur qui exige une fiabilité élevée, l'arrêt causé par une telle détection erronée pose un problème De plus, lors du rétablissement du fonctionnement après un arrêt, une période de temps prolongée est nécessaire pour déterminer si la température de l'élément générateur de chaleur est effectivement élevée ou si la donnée représentant une température élevée est détectée du fait d'un fonctionnement erroné du détecteur de température Par conséquent, la réparation de l'appareil est une opération laborieuse. RESUME DE L'INVENTION Un objet de la présente invention est un détecteur d'anomalie de température pour un appareil électronique qui est en mesure d'assurer le fonctionnement continu de l'appareil électronique sans interruption de l'appareil électronique provoquée par une détection erronée résultant d'une défaillance d'un détecteur de température. Un autre objet de la présente invention est un détecteur d'anomalie de température pour un appareil électronique utilisé de façon appropriée dans un appareil électronique tel qu'un ordinateur exigeant une haute fiabilité. Encore un autre objet de la présente invention est un détecteur d'anomalie de température pour un appareil électronique qui est en mesure d'établir une discrimination entre une défaillance de détecteur et une anomalie de température ce qui permet de réparer et de rétablir le fonctionnement de l'appareil rapidement. Afin de réaliser les objets de la présente invention mentionnés cidessus, il est prévu un détecteur d'anomalie de température pour un appareil électronique qui comporte une pluralité de détecteurs de température disposés au voisinage de l'élément électronique générateur de chaleur monté dans un appareil électronique, un premier moyen de discrimination pour déterminer une défaillance de détecteur lorsque la valeur mesurée de la température par un détecteur de température sélectionné parmi une pluralité de détecteurs de température n'est pas située à l'intérieur d'un intervalle prédéterminé, un deuxième moyen de discrimination pour déterminer si la valeur de la température mesurée atteint un premier niveau situé à l'intérieur d'un intervalle prédéterminé et un deuxième niveau fixé à une valeur supérieure à celle du premier niveau, un troisième moyen de discrimination pour déterminer une défaillance d'un détecteur lorsque la valeur mesurée atteint le deuxième niveau sans passer par le premier niveau, sur la base d'un signal de sortie provenant du deuxième moyen de discrimination, un moyen de commutation pour déconnecter le détecteur de température sélectionné parmi les autres détecteurs de température et commuter la détection sur un autre détecteur de température parmi la pluralité de détecteurs de température, en réponse à des signaux de sortie indiquant une défaillance de détecteur provenant des premier et troisième moyens de discrimination, et un moyen d'arrêt pour interrompre l'alimentation en puissance de l'élément électronique et arrêter l'appareil électronique lorsque la valeur mesurée de la température atteint le premier niveau puis le deuxième niveau, sur la base d'un signal de sortie provenant du deuxième moyen de discrimination. BREVE DESCRIPTION DES DESSINS La Figure 1 est un diagramme-bloc représentant un détecteur d'anomalie de température suivant un mode de réalisation de la présente invention; La Figure 2 est un diagramme-bloc d'un agencement d'une unité de commande représentée sur la Figure 1; la Figure 3 est un organigramme d'un fonctionnement du microprocesseur représenté sur la Figure 2; la Figure 4 est un diagramme-bloc d'un détecteur d'anomalie de température classique dans lequel la présente invention n'est pas appliquée; la Figure 5 est un diagramme-bloc d'un agencement d'une unité de commande représentée sur la Figure 4; et la Figure 6 est un organigramme d'un fonctionnement d'un microprocesseur représenté sur la Figure 4. DESCRIPTION DETAILLEE DU MODE PREFERE DE REALISATION La Figure 1 représente un détecteur d'anomalie de température suivant un mode de réalisation de la présente invention et représente plus particulièrement un agencement concernant la détection de température et le traitement des données concernant la température d'un appareil électronique. Sur la Figure 1, la référence numérique 1 désigne un appareil électronique constitué par un élément électronique générateur de chaleur et comprenant un moyen de refroidissement de l'élément électronique; 2 désigne un appareil de refroidissement; 3 désigne un élément générateur de chaleur; 4- 1 et 4-2 désignent des détecteurs de température; 5 désigne une unité d'alimentation en puissance; 6 désigne une unité de commande; et 17 un appareil hôte ou ordinateur central. L'élément générateur de température 3 obtenu à partir de l'assemblage de circuits intégrés ou autres, est monté dans un appareil électronique 1, l'élément 3 générateur de chaleur est alimenté en courant à partir d'une unité d'alimentation en puissance 5 par l'intermédiaire du circuit 121 La température de l'élément 3 générateur de chaleur augmente Pour cette raison, l'élément générateur de chaleur est refroidi par un agent refroidissant tel que de l'eau de refroidissement alimentée à partir d'un appareil de refroidissement 2 Dans ce cas, les détecteurs de température 4-1 et 4-2 sont placés à des endroits appropriés de l'élément 3 générateur de chaleur et envoient en sortie des signaux à l'unité de commande 6 par l'intermédiaire des circuits 123 et 124. Des détecteurs de température identiques sont utilisés comme détecteurs de température 4-1 et 4-2 Il s'agit par exemple, de détecteurs de température à semi-conducteurs, par exemple du type AD 590 disponibles chez Analog Devices Corp, dans lesquels une tension de sortie varie en fonction de la variation de température L'unité de commande 6 mesure une température par un signal de sortie provenant du circuit 123, et commande un fonctionnement EN SERV-ICE/HORS SERVICE de l'unité d'alimentation en puissance 5 par l'intermédiaire du circuit 122 De plus, l'unité de commande 6 émet en sortie divers signaux d'informations à l'appareil hôte ou ordinateur central 17 par l'intermédiaire du circuit 125. L'agencement de la partie de l'unité de commande 6 suivant la propriété caractéristique de la présente invention est représenté sur la Figure 2. Un agencement de l'unité de commande 6 représenté sur la Figure 1 est constitué par une section d'entrée de données correspondant à la température, des sections de sortie de signaux, et d'un microprocesseur 9 qui constitue la composante principale de l'unité de commande 6 comme _eprésenté par le diagramme-bloc de la Figure 2. Les mêmes références numériques que celles de la Figure 1 désignent sur la Figure 2 les mêmes éléments La section d'entrée de données concernant la température est constituée par un multiplexeur 7 destiné à sélectionner l'un quelconque des circuits 123 et 124 respectivement connectés aux détecteurs de température 4-1 et 4-2 et à un convertisseur A/D 8 destiné à convertir un signal de sortie analogique provenant du détecteur de température sélectionné en un signal de sortie digital, et des données l de température sont introduites en entrée dans le microprocesseur 9 Les données concernant la température sont soumises à un traitement et à une discrimination prédéterminés en fonction d'un programme écrit dans une mémoire morte ROM 10, et un signal est émis en sortie de façon sélective sur les sections de sortie A à D connectées à la borne de sortie du microprocesseur 9 Le signal de sortie provenant du microprocesseur 9 est émis de façon sélective depuis les sections de sortie A à D c'est-à-dire les sections de sorties A 11-1, B 11-2, C 11-3 et D 11-4, et envoyé en entrée à l'appareil hôte ou ordinateur central 17 et à l'unité d'alimentation en puissance 5. Le multiplexeur 7 constitue un circuit de commutation destiné à recevoir les sorties provenant des détecteurs de température 4-1 et 4-2 à travers les circuits 123 et 124 et à envoyer en sortie de façon sélective une des sorties provenant des détecteurs de température 4-1 et 4-2 au circuit convertisseur de température (le circuit A/D 8) connecté à la borne de sortie du multiplexeur 7 Le microprocesseur 9 reçoit en entrée une valeur de sortie provenant du circuit convertisseur de température (le convertisseur A/D 8) et son fonctionnement est géré par le programme stocké dans la mémoire morte ROM 10; les sections de sortie A 11-1 à D 11-4 constituent un circuit de sortie pour émettre en sortie un signal provenant du microprocesseur 9 vers un circuit extérieur. La discrimination et le traitement des données concernant la température seront décrits ci-après en se référant à la Figure 3. La Figure 3 est un organigramme représentant le traitement, la discrimination et autres des données concernant la température qui sont des opérations effectuées par le microprocesseur 9 Des opérations de traitement prédéterminées sont effectuées aux étapes 5101 à Sili. Une sortie provenant du détecteur de température 4-1 sélectionné par le multiplexeur 7 est envoyée au microprocesseur 9 sous forme d'une donnée digitale par l'intermédiaire du convertisseur A/D 8 (étape 5101) Cette donnée de température est traitée par une référence de discrimination qui sera décrite ultérieurement. ( 1) Boucle 1 Le microprocesseur 9 détermine si une température est fixée à l'intérieur d'un intervalle prédéterminé (étape 5102) Si la donnée n'est pas fixée à l'intérieur de l'intervalle prédéterminé on déduit qu'un détecteur de température est défaillant A ce moment, le microprocesseur 9 informe de la défaillance du détecteur de température (étape 5103) et commute le multiplexeur 7 de manière à ce qu'il émette en entrée une sortie provenant de l'autre détecteur de température (étape 5104) De cette façon, l'appareil électronique 1 a pour effet de permettre à l'autre détecteur de température de surveiller de façon continue la température de manière à assurer le fonctionnement continu de l'appareil électronique. Dans ce cas, l'intervalle prédéterminé mentionné ci-dessus est fixé de manière à comporter des températures qui peuvent être obtenues à partir des états normal et anormal des détecteurs de température En d'autres termes, une valeur de température située à l'extérieur de l'intervalle prédéterminé représente une température extrêmement élevée ou basse qui ne peut être obtenue même en cas de défaillance du système de refroidissement. ( 2) Boucle 2 Pour des températures fixées à l'intérieur d'un intervalle prédéterminé, des valeurs de discrimination de température élevée sont fixées à deux niveaux Une valeur basse est représentée par le premier niveau (TI), et une valeur plus élevée que le premier niveau est représentée par le deuxième niveau (T 24) Le premier niveau ( 1) est fixe comme valeur correspondant à une température à laquelle la température du système de refroidissement est supérieure à celle correspondant à l'état normal, bien que le système de refroidissement puisse fonctionner sans aucune perturbation; le deuxième niveau (T 2) est fixé comme une valeur correspondant à une limite supérieure de température à laquelle les circuits intégrés et autres fonctionnent normalement sans risque d'être endommagés. A ce moment, dans la boucle 2, le microprocesseur 9 détermine si la donnée de température T est située à l'intérieur de l'intervalle prédéterminé (étape 5102) Si la réponse est OUI à l'étape 5102, le microprocesseur 9 détermine si la donnée de température T est située à l'intérieur de l'intervalle du premier niveau (étape 5105). Si le résultat de cette détermination s'établit à l'intérieur de l'intervalle de température suivant Ti atteinte pour continuer l'opération (étape 5107). ( 3) Boucle 3 Après que la température élevée du premier niveau (Ti) ait été atteinte, lorsque celle-ci atteint une valeur élevée correspondant au deuxième niveau (T 2), le microprocesseur 9 détermine dans la boucle 3 (étape 5108) si la température est supérieure à celle du deuxième niveau (T 2) Si la réponse est OUI à l'étape 5108, un signal d'INTERRUPTION de puissance est émis en sortie et envoyé immédiatement à l'unité d'alimentation en puissance 5 par l'intermédiaire de la section de sortie D 11-4 afin d'interrompre l'alimentation en puissance (étape 5110), et le microprocesseur 9 fournit une information concernant la température élevée du deuxième niveau représentant une anomalie du circuit de refroidissement (étape 5111) Bien qu'une valeur plus élevée que celle du deuxième niveau (T 2) ait été détectée, sans qu'aucune valeur de premier niveau ne le soit (ceci est déterminé par le drapeau de premier niveau à l'étape 5109), une défaillance d'un détecteur est déterminée et la défaillance du détecteur est signalée En même temps, le microprocesseur commute le multiplexeur 7 pour qu'il émette en entrée, comme donnée, un signal de sortie provenant du détecteur de température 4-2 de manière à assurer le fonctionnement continu de l'appareil électronique 1 (étapes 5103 et 5104). L'opération ci-dessus dans la boucle 3 est effectuée puisque l'on considère que la température de l'élément 3 générateur de chaleur passe nécessairement par le premier niveau (T 1) lorsque la température augmente Cette opération est un trait caractéristique de la présente invention Suivant la présente invention, la défaillance d'un détecteur de température est détectée de façon fiable et le fonctionnement d'un appareil électronique n'est pas interrompu. Lorsqu'un température correspond à une valeur normale, la mesure de température est répétée à l'étape 5101, et la température est surveillée en permanence dans la boucle ci-dessus. Suivant la présente invention, le microprocesseur 9 comporte un premier moyen de discrimination pour déterminer une défaillance d'un détecteur lorsqu'une valeur de la température tombe à l'extérieur d'un intervalle prédéterminé, un deuxième moyen de discrimination pour déterminer si la valeur mesurée atteint les valeurs de seuil des premier et deuxième niveaux dans l'intervalle prédéterminé de telle sorte que le deuxième niveau soit fixé à une valeur supérieure à celle du premier niveau, un troisième moyen de discrimination pour déterminer si un détecteur est défaillant lorsque la valeur de la 1 l température atteint le deuxième niveau sans passer par le premier niveau, et un moyen d'arrêt pour interrompre l'alimentation en puissance de l'élément électronique sur la base des données de sortie provenant de ces moyens de discrimination Si la défaillance du détecteur est déterminée, la défaillance du détecteur est signalée à l'appareil hâte ou ordinateur central, et un circuit de commutation (le multiplexeur 7) interrompt le signal de sortie provenant d'un détecteur de température et le remplace par un signal de sortie provenant de l'autre détecteur de température pour mesurer la température, de telle sorte que l'appareil électronique puisse fonctionner de façon continue Même si une valeur correspondant à une température atteint un premier niveau mais n'atteint pas le deuxième niveau, le microprocesseur 9 signale que la valeur a atteint le premier niveau afin d'assurer le fonctionnement continu de l'appareil électronique Ce n'est que lorsqu'une valeur correspondant à la température du deuxième niveau après que la température du premier niveau ait été détectée à l'intérieur de l'intervalle prédéterminé, qu'une anomalie de température est signalée, et que l'alimentation en puissance à un élément électronique est interrompue afin d'arrêter l'appareil électronique Par conséquent, ce n'est que lorsque la température de l'élément électronique atteint effectivement une valeur correspondant à une température à laquelle le fonctionnement de l'appareil électronique ne peut être assuré de façon continue, que le fonctionnement de l'appareil est interrompu. Comme décrit ci-dessus, suivant la présente invention, dans un système de détection d'anomalie de température, une pluralité de détecteurs de température sont agencés et l'a-vantage suivant peut être obtenu En d'autres termes, lorsqu'un détecteur parmi les détecteurs de température est défaillant, on commute l'obtention de l'information provenant du détecteur défaillant vers l'autre détecteur afin d'assurer le fonctionnement continu d'un appareil 12- électronique sans interrompre ce dernier Deux vérifications sont effectuées, à savoir le cas o la température estsituéà l'extérieur d'un intervalle de température dans lequel un détecteur de température peut être défaillant et le cas o deux niveaux de discrimination sont fixés et une valeur correspondant à une température atteint le deuxième niveau sans passer par le premier niveau, ce qui permet de détecter de façon fiable la défaillance du détecteur Ce n'est que lorsque la température atteint effectivement une valeur élevée que l'alimentation en puissance est interrompue afin de protéger l'appareil électronique Par conséquent, on peut obtenir un appareil électronique de haute fiabilité dont le fonctionnement n'est pas interrompu par une opération de détection erronée De plus, étant donné que la défaillance d'un détecteur et la production d'une température réellement élevée sont signalées de façon indépendante, la réparation de l'appareil peut être complétée rapidement. Même si l'appareil est défaillant, son fonctionnement peut être rétabli facilement. REVENTDICATIONS 1 Détecteur d'anomalie de température pour un appareil électronique, caractérisé en ce qu'il comporte une pluralité de détecteurs de température ( 4-1, 4-2) disposés au voisinage d'un élément électronique ( 3) générateur de chaleur monté sur l'appareil électronique ( 1); un premier moyen de discrimination ( 9, 5102) pour déterminer une défaillance de détecteur lorsqu'une valeur mesurée de la température par un détecteur de température sélectionné à partir de ladite pluralité de détecteurs de température n'ait pas fixée à l'intérieur d'un intervalle prédéterminé; un deuxième moyen de discrimination ( 9, 5105, 5108) pour déterminer si la valeur mesurée de la température atteint un premier niveau fixé à l'intérieur d'un intervalle prédéterminé et un deuxième niveau fixé à une valeur supérieure à celle du premier niveau; un troisième moyen de discrimination ( 9, 5109) pour déterminer une défaillance de détecteur lorsque la valeur mesurée atteint le deuxième niveau sans passer par le premier niveau sur la base d'un signal de sortie provenant dudit deuxième moyen de discrimination; un moyen de commutation ( 7) pour interrompre ledit détecteur de température sélectionné parmi lesdits détecteurs de température et commuter la mesure sur un autre détecteur de ladite pluralité de détecteurs de température en réponse à des signaux de sortie de défaillance de détecteur provenant desdits premier et troisième moyens de discrimination; et un moyen d'arrêt ( 9, 5110) pour interrompre l'alimentation en puissance dudit élément électronique et arrêter ledit appareil électronique lorsque la valeur mesurée de la température atteint le premier niveau puis le deuxième niveau sur la base d'un signal de sortie provenant dudit deuxième moyen de discrimination. 2 Détecteur selon la revendication 1, comportant en outre un moyen ( 9, 5107) pour émettre en sortie un premier signal d'information relatif à un premier niveau de température élevée lorsque la valeur mesurée de la température atteint le premier niveau mais n'atteint pas le deuxième niveau. 3 Détecteur selon la revendication 1, comportant en outre un moyen ( 9, 5111) pour émettre en sortie un signal d'information concernant un deuxième niveau de température élevée lorsque la valeur mesurée de la température atteint le premier niveau puis le deuxième niveau. 4 Détecteur selon la revendication 1, comportant en outre un moyen ( 9, 5103) pour émettre en sortie un signal d'information concernant une anomalie à un détecteur en réponse au x signaux de sortie de défaillance de détecteur provenant desdits premier et troisième moyens de discrimination, de telle sorte que l'appareil électronique demeure en fonctionnement continu. Détecteur selon la revendication 1, dans lequel ledit appareil électronique fonctionne de façon continue même après que lesdits détecteurs de température ont été commutés sélectivement par ledit moyen de commutation. 6 Détecteur selon la revendication 1, dans lequel lesdits premier et troisième moyens de discrimination et ledit moyen d'arrêt sont constitués par un microprocesseur, et ledit moyen de commutation est constitué par un multiplexeur, et qui comporte en outre un convertisseur ( 8) A/D pour convertir un signal de sortie analogique provenant dudit multiplexeur en un signal digital et en émettant en sortie le signal digital vers ledit microprocesseur. 7 Détecteur selon la revendication 1, dans lequel ladite pluralité de détecteurs de température sont constitués par deux détecteurs de température à semi-conducteurs ayant chacun une tension de sortie qui varie en fonction de la température. 8 Détecteur selon la revendication 1, comportant en outre un moyen de mémoire pour stocker des données représentant le fait que la valeur mesurée de la température atteint le premier niveau par un signal de sortie provenant dudit deuxième moyen de discrimination, de telle sorte que ledit troisième moyen de discrimination effectue une discrimination en se référant au contenu stocké dans ledit moyen de mémoire. 9 Détecteur selon la revendication 1, comportant en outre un moyen de refroidissement ( 2) pour refroidir ledit élément électronique, de telle sorte que ledit moyen d'arrêt détecte une température élevée dudit élément électronique due à une anomalie du système de refroidissement à désigner, afin d'interrompre l'alimentation en puissance dudit appareil électronique. Détecteur d'anomalie de température pour un appareil électronique, caractérisé en ce qu'il comporte: un détecteur de température ( 4-1, 4-2) disposé au voisinage d'un élément électronique ( 3) générateur de chaleur monté sur un appareil électronique ( 1); un premier moyen de discrimination ( 9, 5102) pour déterminer une défaillance de détecteur lorsqu'une valeur de température mesurée par ledit détecteur de température ne tombe pas à l'intérieur d'un intervalle prédéterminé; un deuxième moyen de discrimination ( 9, 5105, 5108) pour déterminer si une valeur mesurée de température atteint un premier niveau fixé à l'intérieur d'un intervalle prédéterminé et un deuxième niveau fixé à une valeur supérieure à celle du premier niveau; un troisième moyen de discrimination ( 9, 5109) pour déterminer une défaillance de détecteur lorsque la valeur mesurée atteint le deuxième niveau sans passer par le premier niveau, sur la base d'un signal de sortie provenant dudit deuxième moyen de discrimination; et un moyen d'arrêt ( 9, Si 10) pour interrompre l'alimentation en puissance dudit élément électronique et arrêter ledit appareil électronique lorsque la valeur mesurée de la température atteint le premier niveau puis le deuxième niveau sur la base d'un signal de sortie provenant dudit deuxième moyen de discrimination.