FR 2827051 A1 20030110 FR 0109097 A 20010709 sensiblement comprise entre 30kHz et 300KHz. - 1 PROCEDE ET SYSTEME DE DETECTION SECURISEE PAR VIDEO POUR LA COMMANDE AUTOMATIQUE D'UN SYSTEME MECANIQUE TEL QU'UN TROTTOIR ROULANT OU ESCALIER MECANIQUE. La présente invention concerne un procédé de détection sécurisée par vidéo de personnes ou d'objets, ainsi qu'un système permettant la mise en ceuvre du procédé. Elle s'applique notarument, mais non exclusivement, à la commande automatique ou serni automatique de systèmes de transport de personnes, tel que les escaliers mécaniques ou les trottoirs roulants. Bien entendu, elle peut s'appliquer également au convoyage de marchandises, à la détection d'objets ou de personnes dans des zones d'approche ou à proximité de systèmes de transport, ou encore au voisinage de portes d'accès à des zones à sécuriser. Actuellement, lorsque l'on souhaite démarrer ou redémarrer un escalier mécanique ou un trottoir roulant à la suite d'un arrêt normal ou de sécurité, il est nécessaire pour des raisons de sécurité des personnes de vérifer qu'aucune personne ni objet ne se trouve sur celui-ci. Par ailleurs, les mises en marche automatiques à la suite de la détection d'une personne s'approchant du système de transport ne doivent être effectuées qu'après s'être assuré de l'absence de passager ou d'objet dans une zone de sécurité prédéfinie. Enfin, lors des arrêts normaux du système de transport, il est nécessaire de vérifier que personne ne se trouve sur le système avant de procéder à l'arrêt de . celu-cl. Dans la demande de brevet n FR 2 773 791, on a déjà proposé un système de commande comprenant des caméras vidéo fournissant des images de parties fxes et/ou mobiles du dispositif mécanique à commander. Ce système compare en permanence les images reçues des caméras avec des images de référence prises en l'absence de personnes sur le dispositif mécanique à commander, pour déterminer si des personnes se trouvent sur le dispositif mécanique ou dans une zone *approche de celui-ci, et commander l'arrêt ou le démarrage de celui-ci en fonction de la présence ou l'absence de personnes sur les images reçues. -2 Il s'avère que ce système n'offre pas une sécurité de fonctionnement suffisante, si bien qu'il ne peut pas être homologué par les organismes d'homologation offciels notifiés. En particulier, un tel système n'est pas conçu pour signaler un défaut de fonctionnement et ne permet pas garantir la pertinence d'une information de présence ou d'absence d'une personne ou d'un objet sur le système mécanique. La présente invention a pour but de supprimer cet inconvénient. Cet objectif est atteint par la prévision d'un procédé de détection de personnes ou d'objets dans une zone de détection, pour la commande d'un système mécanique tel qu'un dispositif de transport, en fonction de la présence d'objets ou de personnes détectés dans la zone de détection, à l'aide de caméras disposées de manière à couvrir la zone de détection et reliées à un calculateur de surveillance couplé à un dispositif de commande du système mécanique. Selon l'invention, ce procédé est caractérisé en ce qu'il comprend: - une phase d' initiali s ation c omprenant une étap e de c ontrôle d' éléments matériels du calculateur de surveillance et de donnces stockées dans le calculateur de surveillance; - une boucle de traitement comprenant pour chaque caméra active une étape d'acquisition et de traitement d'une image fournie par la caméra, pour élaborer une donnée de détection d'une personne ou d'un objet dans la zone de détection et pour déterminer les commandes à appliquer au dispositif de commande du système mécanique, une étape de contrôle de la qualité de l'image et de la position de la caméra par rapport à la zone de détection, et une étape de contrôle d'éléments matériels du calculateur de surveillance et de données stockées dans le calculateur de surveillance; - une phase de contrôle et de commande du dispositif de commande à l'aide des commandes déterminées dans la boucle de traitement et en fonction de défauts détectés durant les étapes de contrôle. Grâce à l'ensemble de contrôles et de tests qu'il effectue, le calculateur de surveillance met à disposition du dispositif de commande du système à commander des informations de détection de présence de personne ou d'objet, ayant un niveau de fabilité élevé. On est ainsi assuré que la commande que l'on applique au dispositif de commande du système à commander est cohérente et appropriée. - 3 Avantageusement, les contrôles effectués durant la boucle de traitement sont périodiques, chaque contrôle ayant une période d'exécution adaptée en fonction de la criticité et de la probabilité de défaillance de l'élément ou des données contrôlées. Selon une particularité de l'invention, l'étape de contrôle de la qualité de l'image consiste à détermner la luminance moyenne de zones analysées de l'image et à comparer la luminance moyenne à des seuils haut et bas, l'image étant considérée de qualité suffisante si la luminance moyenne se situe entre les seuils haut et bas. Selon une autre particularité de l'invention, l'étape de contrôle de la position de chaque caméra consiste à analyser des zones spécifiques prédéfinies dans les images fournies par la caméra pour déterminer si ces zones présentent des caractéristiques prédéterminées, et si ces zones ne présentent pas lesdites caractéristiques prédéterminées, la caméra est considérée en défaut du fait qu'elle a été déplacée. De préférence, ce procédé comprend en outre une étape de mise à j our des images de ré Dérenc e p our s ' adapter à l' évoluti on de la lumino s ité ambi ante dans la zone de détection. Egalement de préférence, ce procédé comprend en outre une étape de contrôle 2 5 de l' alg orithme de traitement d'image, cons i stant à déroul er les algorithmes de traitement d'image sur une mire vidéo, et à comparer les résultats obtenus à des valeurs de référence. Avantageusement, le contrôle des données concerne des données de paramétrage, des données d'images de référence et des programmes exécutés par le calculateur de suneillance. L'invention concerne également un système de détection sécurisée de personnes ou d'objets dans une zone de détection, pour la commande d'un système mécanique tel qu'un dispositif de transport, le système de détection comprenant un ensemble de caméras couvrant la zone de détection, et un calculateur de suneillance couplé aux caméras et à un dispositif de comrnande du système mécanique. -4 Selon l'invention, ce système est caractérisé en ce que le calculateur comprend: - des moyens pour effectuer successivement pour chaque caméra active l'acquisition et le traitement d'une image fournie par la caméra, pour déterminer des commandes à appliquer au dispositif de commande, - des moyens pour contrôler la qualité de l'image et la position de chaque caméra par rapport à la zone de détection, durant l'acquisition et le traitement d'image, - des moyens pour contrôler les éléments matériels du calculateur et les données stockées dans le calculateur, durant l' acquisition et le traitement d'image et au cours d'une phase d'initialisation du calculateur de surveillance, et - des moyens pour contrôler et commander le dispositif de commande du système mécanique à l'aide des commandes élaborées, si aucune erreur n'a été détectée par les moyens de contrôle. Selon une particularité de l'invention, ce système comprend en outre des moyens pour déterminer la luminosité ambiante de la zone de détection, et pour mettre à jour des données d'image de rétérence en fonction de l'évolution de la l,minosité ambiante. Selon une autre particularité de l'invention, ce système comprend en outre des moyens pour déterminer la luminance moyenne de zones analysées de l'image et à comparer la luminance moyenne à des seuils haut et bas, l'image étant considérée de qualité suffisante si la luminance moyenne se situe entre les seuils haut et bas. Selon encore une autre particularité de l'invention, ce système comprend des moyens pour contrôler cycliquement le bon fonctionnement des mémoires du calculateur de surveillance. Un mode de réalisation préféré de l'invention sera décrit ci-après, à titre d'exemple non limitatif, avec référence aux dessins annexés dans lesquels: La figure 1 représente schématiquement un escalier mécanique équipé du système de détection par caméras selon l'invention, l La figure 2 montre sous la forme d'un schéma-bloc les différents éléments composant le système de détection représenté sur la figure 1; La figure 3 montre plus en détail sous la forme d'un schéma-bloc le calculateur du système de détection représenté sur la figure 2; La figure 4 montre sous la forme d'un organigramme les différentes étapes du procèdé selon l'invention mis en _uvre par le système de détection représenté sur les figures 1 et 2; La figure 5 montre plus en détail les étapes d'un traitement mentionné sur la figure 4. La figure 1 représente un escalier mécanique 1 équipé d'un système de détection vidéo selon l'invention. Ce système comprend un ensemble de caméras S à 9 dont le nombre et la disposition sont détermnés de manière à ce que leurs champs respectifs couvrent la totalité d'une zone de détection 2 incluant l'ensemble de l'escalier mécanique et des zones d'approche haute et basse de l'escalier 1 d'une longueur prédéterminée. Les caméras S à 9 sont reliées à un dispositif de surveillance 10 auquel elles transmettent de s images vidéo des zones respective s qu'elles c ouvrent. Le dispositif de surveillance est conçu pour déterminer à partir des images transmises par les caméras S à 9 si un objet ou une personne se trouve dans la zone de détection 2 Le dispositif de surveillance est relié à un dispositif de commande 13 de l'escalier 1 par l'intermédiaire de deux dispositifs de commutation 11, 12, à savoir un premier dispositif de commutation 11 de signal de détecffon de présence du dispositif de surveillance 10, et un second dispositif de commutation 12 de signal d'indisponibilité ou de déLaillance du dispositif de surveillance. Sur la figure 2 montrant plus en détail le système de détection selon l'invention, les caméras vidéo S à 9 sont éventuellement relices au dispositif de surveillance par l'intermédiaire d'amplificateurs S' à 9' respectifs, ces derniers présentant chacun une sortie vidéo supplémentaire pour se raccorder à un ou plusieurs - 6 moniteurs de télésurveillance 18. Le dispositif de surveillance 10 comprend un calculateur 20 relié d'un côté aux caméras 5 à 9 (éventuellement par l'intermédiaire des amplificateurs vidéo 5' à 9') et de l'autre à un circuit d'entrées/sorties 16 qui est connecté au dispositif de commande 13 de l'escalier 1, le calculateur 20 et le circuit 16 étant alimentés par un circuit d'alimentation 17. Le circuit d'entrées/sorties 16 assure la mise en forme et la transmission des signaux entre le calculateur et le dispositif de commande 13. Par ailleurs, le calculateur 20 a pour fonction principale de recevoir les images en provenance des caméras, de traiter ces images pour déterminer la présence ou non de personnes ou d'objets dans la zone de détection 2, et d'élaborer en fonction de la présence ou non de personnes ou d'objets dans la zone de détection, des signaux de commande de l'escalier 1 à appliquer au dispositif de commande 13. Par ailleurs, le calculateur 20 dispose d'une connexion série 14 et d'une connexion vidéo parallèle 15 pour se connecter à un micro-ordinateur 19 permettant le paramétrage et la maintenance du système. Sur la figure 3 montrant l'architecture interne du calculateur 20, le calculateur comprend un microprocesseur 21 par exemple de type DSP (Digital Signal Processor) relié par l'intermédiaire d'un bus d'adresse 30 et d'un bus de données 31 à des mémoires 22, 23, à savoir à une mémoire programme 22 non volatile, par exemple de type EPROM, une ou plusieurs mémoires de données 23 qui peuvent être volatiles ou non. De préférence, les mémoires de données comprennent au moins une mémoire non volatile, par exemple de type Flash pour stocker de manière permanente les paramètres de configuration du système. Le calculateur 20 comprend également connecté aux bus d'adresse 30 et de données 31: - un circuit d'interface de port série 32 réalisant la connexion 14 avec le micro- ordinateur 19, - un circuit d'interface de ports d'entrées/sorties 29 réalisant notarnment la - 7 sortie vidéo 15, et l'interface avec les dispositifs de commutation 11 et 12, - des circuits 24 à 28 de gestion et de prétraitement des signaux vidéo transmis par les caméras 5 à 9, et - un circuit 33 connecté notamment aux mémoires de données 23, et assurant la génération de tension de sauvegarde de celles-ci, ainsi que la fonction de chien de garde pour déclencher l'initialisation du calculateur 20 en cas de panne. En particulier, le circuit d'interface de ports d'entrées/sorties 29 comprend un port de commande et un port de lecture de la position des dispositifs de commutation 11 et 12. I1 réalise également la fonction de contrôle du bon déroulement du programme exécuté par le processeur 21. Les circuits 24 à 28 de gestion de données vidéo comprennent: - un circuit multiplexeur vidéo 26 comportant un amplificateur vidéo et plusieurs entrées vidéo reliées respectivement aux caméras 5 à 9, - un décodeur vidéo 25 connecté à la sortie du circuit 26 pour commander ce dernier et numériser les images vidéo reçues des caméras, - une ou plusieurs mémoires de trame 24 pour stocker les images numérisées transmises par le décodeur 25, - un contrôleur 27 de mémoire de trame relié au port d'adressage de la mémoire de trame 24, et - un multiplexeur 28 de bus de données commandé par le contrôleur 27 et relié au port de données de la mémoire de trame 24, et au bus de données 31. Le nombre d'entrées du circuit multiplexeur 26 est déterminé en fonction du nombre maximum de caméras nécessaires pour couvrir une zone de détection. Le signal vidéo d'entrée à traiter par le calculateur 20 à un instant donné est sélectionné par le contrôleur 27 qui envoie un signal de commande approprié au circuit multiplexeur 26. Le contrôleur 27 assure également une fonction de synchronisation en envoyant un signal de synchronisation au processeur 21, à chaque fois qu'une nouvelle image complète est introduite dans la mémoire de trame 24. I1 réalise également une fonction de multiplexage du port d'adresse de la mémoire de trame 24, entre le décodeur vidéo et le bus d'adresse 30. - 8 Le décodeur vidéo 25 réalise d'une manière connue des fonctions d' amplific ati on av e c c ontrô l e automatique de gain, de fltrage, d' extraction de signaux de synchronisation, et d'échantillonnage, pour obtenir des valeurs de pixels constituées par une information de luminance et une information de chrominance, qui sont appliquées en entrée du multiplexeur 28, pour être stockées dans la mémoire de trame 24. Le multiplexeur 28 assure le multiplexage du port de données de la mémoire de trame entre les données de pixel des images fournies par le décodeur vidéo 25 et le bus de données 31. Le calculateur 20 comprend en outre un bus supplémentaire 40, par exemple de type I2C relié aux bus d'adresse 30 et de données 31 par l'intermédiaire d'un contrôleur de bus 34, le bus 40 permettant au processeur 21 de commander le décodeur vidéo 25, en particulier au démarrage du calculateur, pour spécifier notamment un type de codage vidéo à utiliser et des fréquences d'échantillonnage horizontale et verticale des images vidéo. La figure 4 illustre le procédé selon l'invention exécuté par le processeur 21. Ce procédé comprend tout d'abord, à l'initialisation du calculateur 20, une phase de démarrage 41 incluant une séquence de test du système. Cette séquence de test comprend: - un test 411 du programme chargé pour exécution dans la mémoire vive interne du processeur pour exécution, - un test 412 des données de configuration du système, qui consiste à vérifier les données de configuration contenues dans la mémoire 23, et - un test 413 de contrôle des données de référence contenues dans la mémoire 23. Ces tests consistent à calculer une signature portant sur le contenu de la mémoire à vérifier et de comparer la signature calculée avec une signature de rétérence mémorisée dans une mémoire prédéfinie. A l'étape 42, le processeur lit le nombre de caméras 5 à 9 actives dans la mémoire 23 des données de configuration, pour charger un indice de boucle n, puis commande le multiplexeur 26 pour sélectionner le canal vidéo correspondant à la caméra n. A l'étape 43 suivante, il attend que le contrôleur 27 lui envoie un signal d'arrivée d'une image dans la mémoire de trame 24. L'arrivée d'un tel signal déclenche le traitement 44 de la nouvelle image et l'acquisition en mémoire de trame de l'image transmise par la caméra n1 suivante. Le traitement d'image est basé sur une analyse d'histogrammes déterminés sur des fenétres d'analyse prédéfinies. La détection de personnes ou d'objets est effectuée à partir d'une comparaison entre les histogrammes obtenus sur l'image reçue et des histogrammes de rétérence obtenus sur les mémes fenétres d'analyse appliquées à une image de référence prise en l'absence de personnes ou d'objets. Ce traitement détermine également si l'image présente une qualité suffisante pour fournir un résultat de détection fiable. A l'étape 45 suivante, le processeur 21 lit l'état des dispositifs de commutation 11, 12, par exemple constitués par des relais, et élabore une commande à appliquer à ces relais en fonction de l'état de ceux-ci, du résultat du traitement d'image, et de résultats de tests effectués précédemment Avant d'appliquer la commande ainsi déterminée aux relais, le processeur 21 exécute une séquence de tests 46 comprenant les tests de contrôle 411 de chargement du programme, de contr81e 412 des données de configuration, et de contrôle 413 des données de référence, ainsi que des tests de contrôle 464 des mémoires 23, 24 et de la mémoire vive interne au processeur 21, et des tests de contrôle 465 des positions des caméras 5 à 9. Le test de contrôle de la mémoire interne du processeur consiste à sélectionner une première cellule d'une plage de mémoire à tester et de calculer une signature sur toutes le s autres cellules de la pl age cons idérée. La valeur de l a cellule sélectionnée est ensuite inversce et on calcule à nouveau la signature de toutes les autres cellules de la plage considérée. Puis la valeur de la cellule sélectionnée est rétablie à sa valeur initiale et une troisième signature est calculée sur les cellules restantes de la plage. On procède ainsi pour toutes les cellules de la plage considérée. Si une différence est constatée dans les signatures calculées sur les mêmes plages mémoire, un message de défaillance est produit. Un test analogue est appliqué à la mémoire de données 23. Le test de contrôle de la mémoire de trame 24 consiste tout d'abord à initialiser une plage mémoire de la mémoire 24 par un train binaire uniforme, par exemple de valeur 0x5555 (en hexadécimal). La valeur de la première cellule est - 10 inversée (pour prendre la valeur OxAAAA dans cet exemple) et les autres cellules de la plage zone mémoire sont contrôlées pour vérifier que leur contenu n'a pas été modifié à la suite de la modification de la première plage. Ensuite, la valeur de la première cellule est à nouveau inversée pour retrouver sa valeur initiale, puis cette procédure est répétée pour chacune des cellules de la plage considérée. Si une différence est constatée, un message de détaillance est produit. Le test de la position de chaque caméra consiste à analyser des zones spécifiques prédéfinies dans les images fournies par la caméra pour déterminer si ces zones présentent des caractéristiques prédéterminées, et si ces zones ne présentent pas lesdites caractéristiques prédéterminées, la caméra est considérée en défaut du fait qu'elle a été déplacée. Ce test est basé sur la définition de plusieurs fenêtres de contrôle dans les images fournies par la caméra. Ces fenêtres de contrôle permettent de définir la position de la caméra par rapport à l'escalier mécanique 1. Elles contiennent des images fixes d'objets spécifiques pris c omme référence, de l' es c alier ou de s on environnement. Si cette analyse révèle la présence significative des objets de rétérence, dans par exemple au moins deux fenêtres, la position de la caméra est considérée correcte. Par contre, si la caméra a été déplacée ou son orientation modifiée, les fenêtres de contrôle ne sont plus centrées sur les objets de rétérence. Par conséquent, le test sera négatif et la caméra sera considérée en défaut. A l'issue de chacun de ces contrôles, si un défaut est constaté, il est stocké dans un journal de défauts et la commande à appliquer au relais de défaillance 12 est mise à j our pour signaler une déLaillance du dispositif de surveillance 10. Le journal de déLauts peut par la suite être consulté au moyen du micro-ordinateur 19 de paramétrage et de maintenance. Si le numéro n de la caméra en cours (étape 47) correspond à celui de la dernière caméra, alors les commandes des relais 11, 12 déterminées à l'étape 45 lors du traitement de l'image de chaque caméra et à la suite des tests précédents, sont appliquces (étape 48) aux relais au travers du circuit de ports d'entrées/sorties 29. Puis on vérifie en lisant l'état des relais que la commande des relais a été exécutée. Ensuite, dans tous les cas, le processeur 21 effectue un traitement de recalage (étape 49) consistant à mettre à j our les données de référence (histogrammes) obtenues à partir de nouvelles images de référence, pour tenir compte notamment d'une évolution de la luminosité ambiante. A l'étape 50, le processeur lit sur le port d'entrées/sorties 29 si une commande de recalage manuel a été appliquée, et si tel est le cas, il mémorise cette demande p our l a traiter lors de l ' étape de rec al age 4 9 exécutée ultérieurement. A l'étape 51, le processeur exécute un contrôle de l'algorithme de traitement d'image. Cette opération est effectuce sur une configuration virtuelle d'une caméra de numéro 0. Elle consiste à dérouler les algorithmes de traitement d'image sur une nire vidéo stockée dans la mémoire 22, et à comparer les résultats obtenus à des valeurs de référence. Le numéro n de caméra est décrémenté à l'étape 52 et si ce numéro est différent de 0 (étape 53), on retourne à l'étape 43 de traitement de l'image provenant de la caméra numéro n. Dans le cas contraire, on retourne à l'étape 42 o n est réinitialisé au nombre total de caméras 5 à 9. En parallèle de l'exécution du traitement illustré sur la figure 4, une surveillance temporelle et logique du déroulement du programme est effectuée à l'aide d'une instruction d'écriture d'un code séquentiel dans un registre prévu dans le circuit 29, insérée dans chacun des principaux traitements exécutés par le processeur 21. Dans le cas o le contenu de ce registre n'est pas modifié pendant une certaine durée définie par une temporisation, par exemple de 120 ms, le circuit 29 désactive le relais de disponibilité 12. Le traitement d'image 44 qui est détaillé sur la figure 5 consiste à extraire 61 de l'image stockée en mémoire de trame 24 des zones prédéfinies (fenêtres) de l'image, à élab orer de s histogrammes à p artir des pixel s de c es z ones, à vérifi er 63 la qualité de l'image, et si cette qualité est suffisante (étape 64), à évaluer 65 à partir des histogrammes des données de détection, à comparer ces données de détection avec des valeurs obtenues à partir d'images de rétérence prises en l'absence de personnes ou d'objet, et d'élaborer 67 une décision de commande en fonction du résultat de la comparaison, indiquant la présence ou non d'une personne ou d'un objet sur l'image. Dans le cas o la qualité de l'image est insuffisante, ce défaut est stocké 68 dans le journal de défaut et la commande à appliquer au relais de détaillance 12 est mise à j our 69 pour signaler ce défaut au dispositif de commande 13 de l'escalier 1. - 12 La vérification de la qualité de l'image consiste à vérifier si l'image n'est pas trop noire ou trop blanche en déterminant la luminance moyenne des zones analysées de l'image et à comparer cette luminance moyenne à des seuils haut et bas, l'image étant considérée de qualité suffsante si la luminance moyenne se situe entre les seuils haut et bas. On vérifie également l'étalement des histogrammes. Tous les contrôles décrits précédemment sont effectués à chaque boucle de traitement ou avec une périodicité prédéterminée qui peut être différente du temps de traitement de la boucle. D'une manière générale, le dispositif de surveillance 10 exécute des fonctions de contrôle périodiques de manière à vérifier que tous les éléments qui le composent ne sont pas défaillants. L'exécution de ces fonctions est répartie dans le temps de manière à ne pas nuire au temps de réponse du système pour commander l'escalier, 1. La période d'exécution de chaque contrôle est adaptée en fonction de la criticité de l'élément contrôlé et de la probabilité de déLaillance de l'élément. A la suite d'une déLaillance, les relais 11 de détection de présence et le relais 12 de signal d'indisponibilité du dispositif de surveillance 10 sont mis à l'état inactif. - 13 REVENDICATIONS 1. Procédé de détection de personnes ou d'objets dans une zone de détection (2), pour la commande d'un système mécanique (1) tel qu'un dispositif de transport, en fonction de la présence d'objets ou de personnes détectés dans la zone de détection, à l'aide de caméras (5 à 9) disposées de manière à couvnr la zone de détection et reliées à un calculateur de surveillance (10) couplé à un dispositif de commande (13) du système mécanique, caractérisé en ce qu'il comprend: - une phase d'initialisation (41) comprenant une étape de contrôle (411, 412, 413) d'éléments matériels du calculateur de surveillance (10) et de données stockées dans le calculateur de surveillance; - une boucle de traitement comprenant pour chaque caméra active (5 à 9) une étape d'acquisition (43) et de traitement (44) d'une image fournie par la caméra, pour élaborer une donnée de détection d'une personne ou d'un objet dans la zone de détection (2) et pour déterminer (45) les commandes à appliquer au dispositif de commande (13) du système mécanique (2), une étape de contrôle (63) de la qualité de l'image et (465) de la position de la caméra par rapport à la zone de détection, et une étape de contrôle (464, 411, 412, 413) d'éléments matériels du calculateur de surveillance et de données stockées dans le calculateur de surveillance; - une phase de contrôle et de commande (48) du dispositif de commande à l'aide des commandes déterminées dans la boucle de traitement et en fonction de défauts détectés durant les étapes de contrôle. 2. Procédé selon la revendication l, caractérisé en ce que les contrôles (411, 412, 413, 464, 465) effectués durant la boucle de traitement sont périodiques, chaque contrôle ayant une période d'exécution adaptée en fonction de la criticité et de la probabilité de défaillance de l'élément ou des données contrôlées. 3. Procédé selon la revendication 1 ou 2, caractérisé en ce que l'étape de c ontrôle (63) de l a qualité de l' image cons iste à déterminer la luminance moyenne de zones analysées de l'image et à comparer la luminance moyenne à des seuils haut et bas, l'image étant considérée de qualité suffisante si la luminance moyenne se situe entre les seuils haut et bas. 4. Procédé selon l'une des revendications 1 à 3, - 14 caractérisé en ce que l'étape de contrôle (465) de la position de chaque carnéra consiste à analyser des zones spécifiques prédéfinies dans les images fournies par la caméra pour déterminer si ces zones présentent des caractéristiques prédéterminées, et si ces zones ne présentent pas lesdites caractéristiques prédéterminées, la caméra est considérée en défaut du fait qu'elle a été déplacée. 5. Procédé selon l'une des revendications 1 à 4, caractérisé en ce qu'il comprend en outre une étape de mise à j our (49) des images de rétérence pour s'adapter à l'évolution de la luminosité amblante dans la zone de détection (2). 6. Procédé selon l'une des revendications 1 à 5, caractérisé en ce qu'il comprend en outre une étape de contrôle (51) de l'algorithme de traitement d'image, consistant à dérouler les algorithmes de traitement d'image sur une mire vidéo, et à comparer les résultats obtenus à des valeurs de rétérence. 7. Procédé selon l'une des revendications 1 à 6, caractérisé en ce que le contrôle (411, 423, 413) des données concerne des données de paramétrage, des données d'images de référence et des programmes exécutés par le calculateur de surveillance. 8. Système de détection sécurisée de personnes ou d'objets dans une zone de détection (2), pour la commande d'un système mécanique (1) tel qu'un dispositif de transport, le système de détection comprenant un ensemble de caméras (S à 9) couvrant la zone de détection, et un calculateur de surveillance (10) couplé aux caméras et à un dispositif de commande (13) du système mécanique, caractérisé en ce que le calculateur (10) comprend: - des moyens pour effectuer successivement pour chaque caméra active (5 à 9) l'acquisition et le traitement d'une image fournie par la caméra, pour déterminer des commandes à appliquer au dispositif de commande (13), - des moyens pour contrôler la qualité de l'image et la position de chaque caméra par rapport à la zone de détection (2), durant l'acquisition et le traitement d'image, - des moyens pour contrôler les éléments matériels du calculateur (10) et les données stockées dans le calculateur, durant l'acquisition et le traitement d'image et au cours d'une phase d'initialisation du calculateur, et - 15 - des moyens pour contrôler et commander le dispositif de commande (13) du système mécanique à l'aide des commandes élaborées, si aucune erreur n'a été détectée par les moyens de contrôle. 9. Système selon la revendication 8, caractérisé en ce qu'il comprend en outre des moyens pour détermner la luminosité arnbiante de la zone de détection, et pour mettre à jour des données d'image de référence en fonction de l'évolution de la luminosité ambiante. 10. Système selon la revendication 8 ou 9, caractérisé en ce qu'il comprend en outre des moyens pour déterminer la luminance moyenne de zones analysées de l'image et à comparer la luminance moyenne à des seuils haut et bas, l'image étant considérée de qualité suffisante si la luminance moyenne se situe entre les seuils haut et bas. 11. Système selon l'une des revendications 8 à 10, caractérisé en ce qu'il comprend des moyens pour contrôler cycliquement le bon fonctionnement de mémoires (22, 23, 24) du calculateur (10).