FR 2797468 A1 20010216 FR 0010192 A 20000802 Etat de la technique La présente invention concerne un procédé et un dispositif de commande d'une installation d'injection notam- ment pour un moteur à combustion interne équipé d'un système de rampe commune, avec une soupape entre la zone haute pres- sion et la zone basse pression Selon le document DE 196 26 689, on connaît un procédé de commande d'une installation d'injection, notamment un moteur à combustion interne équipé d'une rampe commune. Cette installation, comprend une soupape entre une plage haute pression et une plage basse pression. La soupape est, de préférence, une soupape de limitation de pression qui, en cas de dépassement d'une pression définie, libère la liaison entre la plage haute pression et la plage basse pression. On connaît des soupapes, notamment des soupapes de limitation de pression qui, en cas de dépassement d'une première pression passent dans un état pour lequel il se rè- gle une seconde pression dans la plage haute pression; l'installation d'injection et ainsi le moteur à combustion interne peuvent alors continuer à fonctionner avec cette nou- velle pression. La soupape de limitation de pression n'agit, en général, que pour des perturbations dans l'installation d'injection de carburant. En fonctionnement normal, elle est généralement hors service. Lorsque la soupape de limitation de pression se met en oeuvre, il faut surveiller son fonction- nement, en particulier la diminution de la pression jusqu'à la seconde pression. Si une diminution de pression ne se pro- duit pas, il faut le détecter et prendre des mesures corres- pondantes. Problèmes de l'invention La présente invention a pour but de développer dans un procédé et un dispositif du type défini ci-dessus, un système d'injection avec une surveillance peu coûteuse et simple de l'installation d'injection et, notamment de la sou- pape de limitation de pression. Avantages de l'invention A cet effet, l'invention concerne un procédé du type défini ci-dessus caractérisé en ce qu'en cas de dépasse- ment d'une première valeur de pression, on reconnaît une er- reur, si à la fin d'un temps d'attente la pression ne chute pas comme cela est prévu, ou encore si une valeur de consigne et/ou une valeur réelle prennent des valeurs non plausibles pour l'unité de dosage. Le procédé selon l'invention permet une sur- veillance simple et garantie de l'installation d'injection et, en particulier, de la soupape de limitation de pression. Ce procédé convient en particulier pour des sou- papes réalisées de façon qu'en cas de dépassement de la pre- mière pression, la vanne passe dans un état établissant une seconde pression inférieure à la première. Ainsi, même en cas de défaut, on réalise un fonctionnement de secours conforta- ble. Une solution particulièrement simple et peu coû- teuse est caractérisée en ce qu'on reconnaît un défaut de l'unité de dosage à partir de la comparaison d'une valeur réelle de courant et d'une valeur de consigne de courant. Comme lorsqu'un défaut est reconnu on passe dans un fonctionnement de secours, cela augmente la disponibilité du véhicule. Comme en fonctionnement de secours on surveille la soupape, cela permet d'augmenter la sécurité, en particu- lier on peut également déceler des défauts qui se produisent dans le fonctionnement de secours. Comme dans le fonctionnement de secours il n'y a pas de mise en plausibilité de la pression de la rampe, on évite les réactions sur le système de commande. Comme en fonctionnement de secours on limite la grandeur qui caractérise la quantité de carburant à injecter, cela constitue un nouveau gain de sécurité. La détection des défauts lors d'une révision peut se simplifier car, lorsqu'un défaut est reconnu, celui-ci est enregistré en permanence et/ou est affiché pour le conduc- teur. On évite des situations particulièrement criti- ques du point de vue de la sécurité en détectant un défaut de la soupape lorsque la pression dépasse le premier niveau de pression plus longtemps qu'un seuil de temps et, en cas de défaut de la soupape, on coupe le moteur à combustion in- terne. Dessins: La présente invention sera décrite ci-après de manière plus détaillée à l'aide de modes de réalisation re- présentés schématiquement dans les dessins annexés dans les- quels: - la figure 1 montre un schéma par blocs du dispositif selon l'invention. - la figure 2 montre un diagramme représentant la pression en fonction du temps. - la figure 3 montre un diagramme d'état. - la figure 4 montre un ordinogramme. Description Exemple de réalisation: La figure 1 montre les composants d'un système d'alimentation en carburant d'un moteur à combustion interne à injection à haute pression, nécessaires pour la compréhen- sion de l'invention. Le système représenté est, usuellement appelé installation à rampe commune. La référence 100 désigne un réservoir de carbu- rant. Ce réservoir est relié par un premier filtre 105, une pompe de préalimentation 110 avec un second moyen de filtrage 115. Du second moyen de filtrage 115, le carburant passe par une conduite pour alimenter une unité de dosage 124 d'une pompe à haute pression 125. La conduite de liaison entre le filtre 115 et la pompe haute pression 125 communique avec le réservoir 100 par l'intermédiaire d'une soupape de limitation basse pression 145. La pompe haute pression 125 est reliée à une rampe 130. La rampe 130, encore appelée accumulateur, est en contact avec différents injecteurs 131 par l'intermédiaire de conduite de carburant. Une soupape de limitation de pres- sion 136 peut relier la rampe 130 au réservoir de carburant 100. L'unité de dosage est, par exemple en forme de vanne, agissant sur le débit de carburant transféré par la pompe 125. Usuellement, l'unité de dosage est régulée. Cela signifie que l'on prédéfinit une valeur de consigne; en fonction de la comparaison avec une valeur réelle, on donne un signal de commande pour un actionneur. De manière préfé- rentielle, on régule la pression dans la rampe et, en fonc- tion de la déviation de régulation de la pression, on prédétermine une valeur de consigne IS du courant traversant la vanne de l'unité de dosage. La valeur réelle II du courant est réglée sur cette valeur de consigne IS. Les conduites entre la sortie de la pompe haute pression 125 et l'entrée de la soupape de limitation de pres- sion 136 correspondent à la plage haute pression. Dans cette plage, le carburant est soumis à une pression élevée. La pression régnant dans la plage haute pression est détectée à l'aide d'un capteur 140. Des conduites entre le réservoir 100 et la pompe haute pression 125 correspondent à la plage basse pression. Une commande 160 agit sur l'unité de dosage 124 avec un signal de commande IS et sur les injecteurs 131 avec un signal de commande A. La commande 160 traite les signaux de différents capteurs 165 caractérisant l'état de fonction- nement du moteur à combustion interne et/ou du véhicule en- traîné par le moteur à combustion interne. Un tel état de fonctionnement est, par exemple, le régime N du moteur à com- bustion interne. La commande 160 régule, de préférence, le courant traversant l'unité de dosage. L'unité de dosage reçoit un courant de consigne IS. Un signal II caractérisant le courant passant effectivement traité par la commande 160. Cette installation fonctionne de la manière sui- vante: le carburant du réservoir est transféré par la pompe de préalimentation 110 à travers les filtres 105-115. Si la pression dans la plage basse pression at- teint des valeurs de niveau inacceptable, la soupape de limi- tation basse pression 145 s'ouvre et libère la communication entre la sortie de la pompe de préalimentation 110 et le ré- servoir 100. La pompe haute pression 125 débite la quantité de carburant Q1 de la plage basse pression dans la plage haute pression. La pompe haute pression 125 établit une pression très élevée dans la rampe 130. Usuellement, dans les instal- lations correspondant à des moteurs à combustion interne à allumage commandé, on a des pressions de 30 à 100 bars et, pour des moteurs à combustion interne à allumage non comman- dé, les pressions sont de l'ordre de 1000 à 2000 bars. Les injecteurs 131 permettent de doser le carburant sous pression élevée dans les différents cylindres du moteur à combustion interne. A l'aide du capteur 140, on détecte la pression P dans la rampe ou dans l'ensemble de la plage haute pression. A l'aide de la pompe haute pression commandée 125, on régule la pression régnant dans la plage haute pression. Comme pompe de préalimentation 110, on utilise généralement une pompe électrique pour carburant. Pour des débits importants, notamment ceux nécessaires dans les véhi- cules utilitaires, on utile de préférence des pompes à engre- nage. En cas d'erreur et/ou de défaut dans la zone du système d'injection, on peut se trouver dans une situation dans laquelle la pression régnant dans l'accumulateur atteint des niveaux très élevés. On évite cette situation en ce que la soupape de limitation de pression 136 libère la communica- tion avec la plage basse pression et règle, alors, une pres- sion plus faible dans la rampe. On peut avoir un tel défaut, par exemple, si l'unité de dosage reste à cause d'un défaut dans une position qui augmente la pression en permanence. Cela peut, en outre, provenir d'un défaut mécanique de l'unité de dosage et/ou d'un défaut ou d'une erreur dans la formation du signal de commande destiné à limiter le dosage. Pour une telle erreur, la soupape de limitation de pression 136 répond et ouvre la communication entre le ré- servoir 130 et la plage basse pression. La soupape de limita- tion de pression est à deux niveaux. En conséquence, en cas de dépassement de la pression d'ouverture, la pression ré- gnant dans la rampe 130 chute à un niveau qui existe usuelle- ment en mode de fonctionnement normal. Ainsi, on applique des pressions de 800 bars en fonctionnement normal. Si la pres- sion atteint des niveaux supérieurs à un seuil PH correspon- dant, par exemple, à une valeur de 1800 bars, la soupape de limitation de pression 136 s'ouvre, et la pression descend en dessous d'un seuil PL; celui-ci correspond par exemple à des valeurs de l'ordre de 800 +/-300 bars. L'évolution de la pression, lorsque se produit un défaut est représentée à la figure 2 en fonction du temps t. En fonctionnement normal, la pression est située de manière significative en dessous d'un premier seuil PL. Lorsqu'un dé- faut se produit, la pression P augmente rapidement à une va- leur dépassant la valeur PH. En cas de dépassement de la valeur PH, la soupape de limitation de pression s'ouvre et la pression chute rapidement en dessous de la valeur PL. Il est prévu de préférence que la pression chute à une valeur située dans la plage des valeurs usuelles de la pression. Comme cette soupape de limitation de pression est un composant critique du point de vue de la sécurité, il est extrêmement important de surveiller l'ouverture de cette sou- pape de limitation de pression ainsi que son fonctionnement correct. Selon l'invention, il est prévu de vérifier si la pression dans la rampe est supérieure à une première valeur de pression PH. Cette valeur de pression correspond à la va- leur PH représentée à la figure 2. Cette valeur est choisie pour qu'elle ne soit pas atteinte en fonctionnement normal. Atteindre cette valeur PH est synonyme de défaut. A la fin d'un temps d'attente, on vérifie si la pression chute. Pour cela, on peut vérifier si la pression à la fin d'un inter- valle donné ou à la fin d'un nombre déterminé de cycles de programmes est inférieure à un second seuil PL. Si la pres- sion descend en dessous du second seuil PL, on suppose que la soupape de limitation de pression s'est ouverte comme prévu. Au contraire, si la pression ne descend pas en dessous du seuil, on estime qu'il y a un défaut dans la soupape de limi- tation de pression. Selon un mode de réalisation simplifié, on peut vérifier à la fin du temps d'attente si la vitesse de varia- tion de pression prend une certaine valeur. Si la vitesse de variation de pression prend une valeur définie, on reconnaît que la soupape de limitation de pression s'est ouverte et on prend les mesures appropriées. La figure 3 montre, sous la forme d'un diagramme d'état, un mode de réalisation du procédé selon l'invention. Les passages entre les différents états sont référencés par des paires de chiffres; le premier chiffre représente l'état de départ et le second chiffre, l'état d'arrivée. Un premier état 1 est appelé mode normal. Dans un second état 2, on attend la fin du temps d'attente. Dans un troisième état 3, on vérifie si la soupape de limitation de pression est ouverte. Dans un quatrième état 4, on est en fonctionnement de secours avec une soupape de limitation de pression ouverte. Dans le cinquième état 5, on vérifie la soupape de limitation de pression et, dans le sixième état 6, on détecte une soupape de limitation de pression défectueuse. En mode normal 1, on reconnaît que la pression est supérieure à un seuil PH ce qui correspond à un défaut dans le système d'injection. On passe alors à la transition 1.2 puis dans l'état 2. Dans l'état 2, on lance une horloge. Si dans l'état 2 on reconnaît que la pression diminue en des- sous du seuil PH, on passe à l'état 3 par la liaison 2.3. Si au contraire, dans le second état, après un temps d'attente Si on reconnaît que la pression est supérieure au seuil PH, on reconnaît un défaut dans la soupape de limitation de pres- sion. On arrive par le passage 2.6 à l'état 6 dans lequel la soupape de limitation de pression est reconnue comme défec- tueuse. Dans l'état 3, on vérifie si le fonctionnement de secours est nécessaire. Si dans l'état 3 on reconnaît que la pression P est tombée en dessous du second seuil PL et que le contenu d'un compteur C est supérieur à un second seuil ou inférieur à un premier seuil, on estime qu'il s'agit d'une perturbation de la saisie de la mesure. Cela se traduit par le passage 3.1 à l'état normal 1. Si, au contraire, dans l'état 3 on reconnaît que le compteur C prend une valeur com- prise entre la première et la seconde valeur Cl, C2 et que la pression 9 est tombée en dessous du second seuil PL, on ar- rive à l'état 4 par le passage 3.4. Cela signifie le mode de fonctionnement de secours avec une soupape de limitation de pression. Si dans l'état 4 on reconnaît que la pression P augmente de nouveau au-delà de la valeur PH, alors on arrive à l'étape 5 par le passage 4.5. Dans cet état, on vérifie la soupape de limitation de pression. Dans cet état, on vérifie également si la pression est supérieure à la valeur PH pen- dant une durée plus longue qu'un temps d'attente. Si cela est le cas, on reconnaît qu'il y a un défaut dans la soupape de limitation de pression et on se met à l'état 6. La figure 4a représente une procédure correspon- dante effectuée à l'aide d'un ordinogramme. Par convention, dans cet ordinogramme, une réponse positive à une question sera représentée par la lettre J et une réponse négative à une question sera indiquée par la lettre N. Le mode normal qui correspond à l'état 1 est dé- signé par le bloc 400. Puis, à la suite du bloc 400, on ef- fectue une première interrogation 402 qui vérifie si la pression P est supérieure au premier seuil PH. Si cela n'est pas le cas on poursuit le programme normal par l'étape 400. Si la pression P est supérieure au premier seuil PH, on passe à l'étape 405, dans laquelle on lance une horloge ou compteur de temps t, c'est-à-dire que dans le mode de réalisation re- présenté, on met cette horloge à la valeur 0. Dans l'étape 410 on augmente le compteur de temps d'une unité. L'interrogation 415 qui fait suite, vérifie si la pression P est supérieure au seuil PH. Si cela est le cas, on vérifie par une autre interrogation 420 si le compteur de temps t est supérieur à un seuil S1. Si cela est le cas, le dispositif reconnaît dans l'étape 425 qu'il y a un défaut dans la sou- pape de limitation de pression. Si à l'interrogation 420 on reconnaît que l'état du compteur de temps t n'est pas supérieur à Si, on revient à l'étape 410. Cela signifie qu'un défaut est reconnu dans la soupape de limitation de pression si la pression dépasse la première valeur PH d'une durée plus longue qu'un seuil de temps Si. Dans l'exemple de réalisation représenté, on aug- mente l'état de comptage de temps à chaque boucle de pro- gramme. Selon l'invention, on peut également augmenter le compteur de temps à des intervalles de temps fixes. Si l'interrogation 415 reconnaît que la pression P est inférieure ou égale à la valeur PH, on passe à l'état 3 dans lequel on vérifie le fonctionnement de secours. Cela correspond à l'étape 430. Puis dans l'étape 435, on met à zé- ro un compteur C. Puis dans l'étape 440, on augmente d'une unité le compteur C. L'interrogation 445 qui fait suite véri- fie si la pression P est inférieure à la valeur PL. Dans la négative, on revient à l'étape 440. Au contraire si l'interrogation 445 constate que la pression est inférieure à la valeur PL, on passe à l'interrogation 450 qui vérifie si le compteur C est inférieur à une valeur Cl. Si cela est le cas, on revient de nouveau à l'étape 400 et le système passe en mode de fonctionnement normal 1. Dans ce cas, si la pression est inférieure à la valeur PL et que le compteur est inférieur à une valeur Cl, on suppose que la pression n'est que brièvement supérieure à la valeur PH. De tels dépassements brefs du seuil peuvent provenir, entre autres, de perturbations du signal qui sont à négliger. Si l'interrogation 450 reconnaît que la valeur C du compteur est supérieure à Cl, on passe à l'interrogation 455 qui vérifie si l'état C du compteur est supérieur à l'état T2. Si cela est le cas, on suppose également qu'il y a une perturbation. Si la valeur n'est pas supérieure à la va- leur C2, alors dans l'étape 460 on passe au fonctionnement de secours pour la soupape de limitation de pression. Cela signifie que si la pression P dépasse le seuil PH, la pression P chute alors à l'intérieur du temps d'attente S1 sous le seuil PH et la pression P descend à l'intérieur d'un second temps d'attente en dessous de la va- leur PL si bien que l'on passe en mode de fonctionnement de secours avec une soupape de limitation de pression ouverte. Les deux temps d'attente peuvent ainsi démarrer simultané- ment; dans ce cas, le second temps d'attente est plus long que le premier temps d'attente. En variante, le second temps d'attente peut être lancé seulement à la fin du premier temps d'attente. Si la pression P dépasse le seuil PH et si elle, ne descend pas en dessous du seuil PH à l'intérieur du temps d'attente Si, ou si elle augmente de nouveau pour dépasser le seuil PH, on estime alors que la soupape de limitation de pression est défectueuse. Puis on passe à l'interrogation 465 qui vérifie si la pression P est supérieure à la valeur PH. Si cela n'est pas le cas, on revient à l'étape 460. Si cela est le cas, on commence dans l'étape 470 à vérifier la vanne de limitation de pression. Cela signifie que l'on passe à l'état 5. Puis dans l'étape 475, on remet de nouveau à zéro le compteur de temps t. Dans l'étape 480 suivante, on augmente le compteur de temps t de la valeur 1. L'interrogation 485 qui arrive en- suite vérifie si la pression P est supérieure à PH. Si cela n'est pas le cas, le système reste à l'état 5, c'est-à-dire que l'on passe à l'étape 470. Si la pression P est supérieure à la valeur PH, on vérifie par l'interrogation 490 si le con- tenu du compteur de temps t est supérieur Si. Dans la néga- tive, on repasse à l'étape 480. Dans l'affirmative, on passe à l'étape 425 dans laquelle on se trouve à l'état 6, c'est-à- dire que la soupape de limitation de pression est défec- tueuse. Cela signifie que si la pression de fonctionne- ment dépasse un seuil avec une soupape de limitation de pres- sion ouverte, on estime qu'il y a un défaut dans la soupape de limitation de pression. Cela se fait de préférence seule- ment après un temps d'attente, c'est-à-dire si la pression a dépassé le seuil pendant une durée supérieure au temps d'attente. Il Les étapes 435455 correspondent à l'état 3; les étapes 405, 410, 415, 420 caractérisent l'état 2. L'étape 425 correspond à l'état 6. L'étape 460 correspond à l'état 4 et les interrogations 470-490 correspondent à l'état 5. Si l'on atteint l'étape 460, c'est-à-dire en cas de fonctionnement de secours avec une soupape de limitation de pression ouverte, on commence de manière particulièrement avantageuse un fonctionnement de secours. Usuellement, en fonctionnement normal, on vérifie si la pression de la rampe prend des valeurs plausibles. Il est particulièrement avantageux qu'en fonctionnement de se- cours on ne rende pas plausible la pression de la rampe car elle ne fournit pas de résultat fiable en fonctionnement de secours. Il est particulièrement avantageux qu'en plus ou en variante du mode de fonctionnement de secours, on limite une grandeur caractérisant la quantité de carburant à injec- ter. Il est particulièrement avantageux que cette grandeur soit la quantité de carburant à injecter ou une durée de com- mande de l'actionneur définissant la quantité comme, par exemple, une électrovanne ou un actionneur piézo-électrique. Il est de plus particulièrement avantageux que, lorsqu'une erreur est reconnue, celle-ci soit mémorisée de manière per- manente dans l'appareil de commande et/ou soit affichée pour le conducteur à l'aide d'un voyant de contrôle. Il est parti- culièrement avantageux qu'en cas d'enregistrement permanent, celui-ci puisse être lu dans le cadre d'une opération d'entretien et que l'erreur puisse être reconnue directement. En cas de défaut reconnu au niveau de la soupape de limita- tion de pression, il est particulièrement avantageux de cou- per le moteur à combustion interne car, dans ce cas, la sécurité du moteur et/ou du système d'injection n'est plus garantie. Selon l'invention un autre procédé de sur- veillance de l'unité de dosage est représenté à la figure 4b. Usuellement les erreurs au niveau d'une unité de dosage sont la cause de la montée en pression dans la rampe. Même en cas de défaillance ou de défaut du capteur de pression, pour pou- voir reconnaître un défaut, il est prévu, selon l'invention, que l'unité de dosage soit surveillée séparément. En cas d'erreur au niveau de l'unité de dosage, en particulier d'erreur entraînant une augmentation de la pression, on passe en fonctionnement de secours avec une sou- pape de limitation de pression ouverte. Cala signifie que l'on passe à l'état 4. On reconnaît par exemple une telle er- reur dans l'unité de dosage si les courants prennent des va- leurs non plausibles. Pour cela on compare la valeur de consigne et/ou valeur réelle de la pression dans la rampe et/ou les courants traversant l'unité de dosage avec des seuils prédéterminés. La figure 4b montre un mode de réalisation cor- respondant sous la forme d'un ordinogramme. Une première in- terrogation 500 vérifie si le courant II mesuré, traversant l'unité de dosage est supérieur à un seuil. Si cela est le cas, on passe à l'interrogation suivante 510 qui vérifie si la valeur de consigne IS du courant à travers l'unité de do- * sage est inférieure à un seuil ISS. Si cela est le cas, dans l'étape 520 on met à zéro un compteur de temps t puis dans l'étape 530 on augmente le compteur de temps. L'interrogation 540 qui fait suite détermine si le compteur de temps est su- périeur à un seuil S. Si cela n'est pas le cas, il y a une nouvelle fois l'interrogation 500. Si cela est le cas, dans l'étape 550 on reconnaît une erreur au niveau de l'unité de dosage. Cela signifie que si la valeur réelle du courant dé- passe un seuil pendant une durée supérieure à un temps S pré- déterminé et si en même temps la valeur de consigne du courant IS est inférieure à un seuil, on estime qu'il y a une erreur au niveau de l'unité de dosage. La figure 4c montre un autre mode de réalisation. En fonctionnement normal, celui-ci vérifie si la pression P dans la rampe est supérieure à un seuil PH. Si cela est le cas, on lance un compteur. En parallèle au lancement du comp- teur, on détermine la vitesse de variation de pression. A au moins un instant après le dépassement du seuil, on compare la vitesse de variation de pression à une valeur prédéterminée et à partir de cette comparaison, on reconnaît si la soupape de limitation de pression est ou non ouverte. Il est particu- lièrement avantageux qu'aux deux instants on mesure la vi- tesse de variation de pression et on la compare à deux valeurs de comparaison différentes. Après avoir reconnu que la soupape de limitation de pression est ouverte ou après ouverture intentionnelle de celle-ci, on passe en fonctionnement de secours. Dans cer- tains états de fonctionnement dans lesquels on peut déceler un défaut, il peut s'écouler un temps important jusqu'à ce que la soupape de limitation de pression s'ouvre. Pour éviter cette situation, on peut ouvrir intentionnellement la soupape de limitation de pression. Pour cela, on commande l'unité de dosage et/ou les injecteurs pour augmenter la pression. Une procédure correspondante est représentée dans l'ordinogramme de la figure 4c. Une interrogation 600 vérifie si la pression P est supérieure à un seuil PH. Si cela est le cas, on initialise un compteur t dans l'étape 610. Puis dans l'étape 620 on augmente le compteur de la valeur 1. L'interrogation 630 vérifie si le compteur t est supérieur à un premier seuil Si. Si cela est le cas, on définit dans l'étape 640, la vitesse de variation de pression PD. La dé- termination de la vitesse de variation de pression se fait de préférence en appliquant la formule suivante: PD = (P(N) - P(N - 1)) / (t(N) - t(N 1)) Partant de la différence entre deux instants et de la différence entre les deux pressions à ces instants, on détermine la vitesse de variation de pression PD. Puis dans l'étape 650, on compare cette valeur PD pour la vitesse de variation de pression à un seuil PD1. Si la vitesse de varia- tion de pression est inférieure à la valeur limite PD1, on estime que la soupape de limitation de pression est ouverte et on effectue une nouvelle interrogation 600. Si la vitesse de variation de pression PD est inférieure au seuil PD1, on reconnaît dans l'étape 660 que la soupape de limitation de pression est fermée. Il est particulièrement avantageux que le seuil de temps S1 soit prédéterminé en fonction de l'état de fonc- tionnement. On tient ainsi compte de ce qu'après le dépasse- ment de la valeur du seuil de pression PH, il s'écoule un5 temps déterminé en fonction du régime du moteur et de la quantité à injecter, jusqu'à ce que la soupape de limitation de pression s'ouvre et qu'ainsi la pression chute dans la rampe. Il est particulièrement avantageux de définir à des instants successifs les gradients de pression et de les comparer à différentes valeurs limites. R E V E N D I C A T I ONS 1 ) Procédé de commande d'une installation d'injection notam- ment pour un moteur à combustion interne équipé d'un système de rampe commune, avec une soupape entre la zone haute pres- sion et la zone basse pression, caractérisé en ce que en cas de dépassement d'une première valeur de pression, on reconnaît une erreur, si à la fin d'un temps d'attente la pression ne chute pas comme cela est prévu, ou encore si une valeur de consigne et/ou une valeur réelle prennent des va- leurs non plausibles pour l'unité de dosage. 2 ) Procédé selon la revendication 1, caractérisé en ce que la soupape est réalisée pour qu'en cas de dépassement d'une première valeur de pression, elle passe dans un état tel que se règle une seconde valeur de pression inférieure à la pre- mière valeur de pression. 3 ) Procédé selon l'une quelconque des revendications 1 et 2, caractérisé en ce que partant de la comparaison d'une valeur réelle de courant et d'une valeur de consigne de courant, on reconnaît une erreur dans l'unité de dosage. 4 ) Procédé selon l'une quelconque des revendications précé- dentes, caractérisé en ce que lorsqu'une erreur est reconnue, on branche un fonctionnement de secours. ) Procédé selon l'une quelconque des revendications précé- dentes, caractérisé en ce que pendant le fonctionnement de secours, on surveille la sou- pape. 6 ) Procédé selon l'une quelconque des revendications précé- dentes, caractérisé en ce que dans le fonctionnement de secours on ne surveille pas la pression de la rampe. 7 ) Procédé selon l'une quelconque des revendications précé- dentes, caractérisé en ce que dans le fonctionnement de secours, on limite une grandeur ca- ractérisant la quantité de carburant à injecter. 8 ) Procédé selon l'une quelconque des revendications précé- dentes, caractérisé en ce que lorsqu'une erreur est reconnue, celle-ci est mémorisée de ma- nière permanente et/ou affichée pour le conducteur. 9 ) Procédé selon la revendication 5, caractérisé en ce qu' on reconnaît un défaut de la soupape si la pression dépasse le premier niveau de pression plus longtemps qu'un seuil de temps. 10 ) Procédé selon l'une quelconque des revendications précé- dentes, caractérisé en ce qu' en cas de défaut de la soupape, on coupe le moteur à combus- tion interne. 11 ) Dispositif de commande d'une installation d'injection notamment pour un moteur à combustion interne équipé d'une rampe commune, caractérisé en ce qu' il comporte une soupape installée entre la plage haute pres- sion et la plage basse pression, et des moyens qui, en cas de dépassement d'une première valeur de pression, reconnaissent une erreur si à la fin d'un temps d'attente la pression n'a pas chuté comme prévu ou si une valeur de consigne et/ou une valeur réelle prennent des valeurs non plausibles pour une unité de dosage.