FR 2836991 A1 20030912 FR 0202960 A 20020308 appuyees. La presente invention est relative a un procede de commande d'un dispositif electro-pyrotechnique de securite pour munition, destine a etre couple a un systeme de tir, ainsi qu'a un initiateur pour un tel dispositif electropyrotechnique de securite. Dans le contexte de la presente invention, on entend par dispositif eiectro pyrotechnique de securite un dispositif forme d'un artifice tel qu'une amorce, un detonateur, un inflammateur ou analogue, et d7une charge utile qui peut etre de natures tres diverges, comme une composition pyrotechnique d'ailumage, d'ejection eVou de propulsion, un ieu de cartouches de leurrage ou encore une cartouche de dynamite utilisee par exemple dans le domaine du genie civil. Au moment de leur utilisation, ces dispositifs electro-pyrotechniques de securite vent couples a un systeme de tir pouvant egalement etre de conceptions tres diverges. Dans le cas du leurrage notamment, un tel dispositif electropyrotechnique de securite peut faire partie d'une munition a cartouches multiples fixee sur la structure d'un aeronef, chacune de ces cartouches etant pourvue d'un artifice. Les cartouches vent tirees successivement sous la commande d'un systeme de tir qui fournit a la munition les signaux de selection des cartouches, les signaux de commande necessaires pour leur tir, et ltenergie electrique necessaire a leur initiation et au fonctionnement de leur equipement electrique. Pour assurer la securite des personnels et des biens, il est necessaire de faire en sorte que la mise a feu d'un dispositif electro-pyrotechnique ne puisse avoir lieu que si certaines conditions predeterminbes selon des criteres severes vent reunies. Cela vaut naturellement tent pour les applications militaires, que pour les applications au genie civil. Le document EP O 798 535 decrit un systeme de transmission d'informations entre une arme (c'est a dire un systeme de tir) et une munition par laquel les conditions de securite vent mises en ceuvre dans l'arme a ['aide d'interrupteurs de securite qui vent inseres dans un circuit electrique de l'arme assurant l'alimentation de la munition et sur loquel vent transmis de fa,con bidirectionnelle des signaux de commande et de verification echanges entre l'electronique de l'arme et celle de la munition. Dans ce cas, la principale fonction de securite determinant la possibilite ou non d'allumer ['artifice est mise en oeuvre dans le systeme de tin Ceci presente i'inconvenient qu'une munition non couplee au systeme de tir peut etre tiree par application de l'energie necessaire sans qu'il faille passer par la fonction de securite. Ainsi, une entite hostile a laquelle la munition doit etre 3s abandonnee, ou dans le cas d'une utilisation civile, des personnel non competentes ou mal intentionnees, peuvent firer ia munition en envoyant dans ['artifice le courant d'allumage necessaire. L'invention a pour but de proposer un procede de commande d'un dispositif electro-pyrotechnique dont les conditions de securite vent ameliorees par rapport a celles assurees dans la technique anterieure. L'invention a done pour objet un procede pour commander au moins un dispositif eiectropyrotechnique de securite couple a un systeme de tir, ce dispositif pouvant communiquer avec le systeme de tir pour y faire circuler un courant destine a vehiculer de ['information de commande d'au moins une fonction du dispositif electro-pyrotechnique de securite et une impulsion d'energie pour 1'allumage d'un artifice de ce dispositif, procede qui consiste a n'autoriser le passage de ladite impulsion d'energie dans ledit artifice que lorsqu'au moins une autorisation de circulation de cette impulsion est delivree par ledit systeme de tir, caracterise en ce qu'il consiste a) a engendrer dans ledit systeme de tir un message compose d'au moins un mot logique representatif de ladite fonction d'autorisation de circulation, b) a transmettre ledit mot logique au dispositif electro-pyrotechnique de securite, c) a analyser ledit mot logique dans celui-ci pour en extraire un signal de commande de ladite fonction d'autorisation de circulation et d) a delivrer l'autorisation de circulation dans ledit dispositif electro- pyrotechnique de securite en reponse audit signal de commande. Grace a ces caracteristiques, le fonctionnement de ['artifice ne peut etre possible que lorsqu'une autorisation a cet effet est donnee dans le dispositif electro pyrotechnique de securite lui-meme, la securisation de la fonction etant ainsi assuree au plus pres du lieu ou sera accomplie cette fonction. 11 en resulte une meilleure securite globale de ['ensemble systeme de tir-munition. Selon d'autres particularites avantageuses de ['invention, - ladite fonction d'autorisation de circulation est doublee dans led it dispositif electro-pyrotechnique de securite, et le procede consiste a executer les operations a), b) et c) pour chacune desdites fonctions, et a ne delivrer l'autorisation de circulation de l'impulsion de courant dans ledit artifice qu'en reponse a ['apparition cumulee des deux signaux de commande produits; - le dispositif electro-pyrotechnique de securite comprenant des moyens electroniques d'analyse et de commande et des moyens d'alimentation electriques a accumulation auxquels est envoye selectivement le courant pour assurer l'alimentation en energie desdits moyens electronique d'analyse et de commande, ledit procede consiste en outre, au moins prealablement a ['execution desdites operations a), b) et c), a engendrer dans ledit systeme de tir un mot logique d'alimentation, et a cumuler 1'energie representee par les bits successifs de ce mot logique d'alimentation dans lesdits moyens d'alimentation a accumulation pour permettre le fonctionnement desdits moyens d'analyse et de commande; - le mot logique d'alimentation represente un maximum de transitions possibles, tel que le code "55" en hexadecimal sur la base d'un octet; - le procede consiste a engendrer dans ledit systeme de tir au moins un autre mot logique representatif d'une autre fonction a accomplir dans le dispositif electro-pyrotechnique de securite, a transmettre ledit autre mot logique audit dispositif electro-pyrotechnique de securite, a analyser iedit mot logique dans ledit dispositif electro-pyrotechnique de securite pour engendrer un signal de commande de ladite autre fonction, et a executer ladite autre fonction en reponse audit signal de commande qui lui correspond; - ladite autre fonction est capable de steriliser ladite fonction d'autorisation de circulation de courant; - ladite autre fonction est capable de commander la destruction d'au 2 0 moi ns u ne partie au d it dispositif el ectro-pyrotech niqu e de secu rite; - le procede consiste en outre a engendrer dans ledit systeme de tir un mot logique de fonction representatif d'une demande de status audit dispositif electro-pyrotechnique de securite, a transmettre ledit mot de fonction a celui-ci, a engendrer dans iedit dispositif une reponse a ladite demande de status en fonction d'un etat determine de ce dispositif, et a renvoyer ladite reponse audit systeme de tir; - ladite reponse a une demande de status est codee sur un seul bit: - le procede consiste a crypter au moins une partie audit message dans ledit systeme de tir, et a decrypter ladite partie de message dans ledit dispositif electro- pyrotechnique de securite avant d'executer ladite fonction definie dans ledit 3 0 message; - au moins certains mots logiques de fonction audit message comprennent un premier groupe de bits codant pour une fonctionnalite predeterminee audit dispositif electro-pyrotechnique de securite et une deuxieme groupe de bits definissant le nombre de bits sur lequel ledit message est crypte et lesdits bits de cryptage vent codes dans des mots logiques suivant le mot de fonction correspondent; - dans ledit message cheque mot logique de fonction est precede et suivi de mots logiques d'alimentation. L'invention a egalement pour objet un dispositif electro-pyrotechnique de securite couple a un systeme de tir, comprenant: un artifice pour l'allumage de ladite munition, des moyens d'emission/reception pour recevoir audit systeme de tir un courant destine a vehiculer de ['information de commande d'au moins une fonction du dispositif electropyrotechnique de securite et une impulsion d'energie pour I'allumage d'un artifice de ce dispositif, et des moyens d'analyse et de commande pour interpreter les messages re,cus et engendrer des signaux de commande, ce dispositif electro-pyrotechnique de securite etant caracterise en ce que ledit artifice est connecte dans un circuit de circulation de courant dans lequel est insere au moins un interrupteur pouvant etre ferme en reponse a la production d'un signal predetermine parmi lesdits signaux de commande. Selon d'autres caracteristiques interessantes de ce dispositif electro pyrotechnique de securite: - il comprend egalement des moyens pour steriliser ledit interrupteur en reponse a la production d'un autre desdits signaux de commande; - il comprend egalement des moyens pour detruire au moins une partie audit dispositif electro-pyrotechnique de securite en reponse a la production d'un autre desdits signaux de commande. D'autres caracteristiques et avantages de la presente invention apparatront au cours de la description qui va suivre, donnee uniquement a titre d'exemple et faite en se referent aux dessins annexes sur lesquels: - la figure 1 est un schema simplifie d'un dispositif electro pyrotechnique de securite selon ['invention; - la figure 2 montre un exemple d'une forme possible de message pouvant etre echange entre un systeme de tir et un dispositif electro-pyrotechnique de securite selon ['invention connecte a ce systeme de tir; - la figure 3 montre un exemple d'une forme possible des mots composant le message de la figure 2; - la figure 4 montre un message selon la figure 2 dans lequel est incorpore une impulsion de mise a feu du dispositif electro-pyrotechnique de 3 5 securite. Sur la figure 1, le bloc 1 designe un systeme de tir concu pour former des messages M (figures 2 et 4) et pour adresser ces messages a un dispositif electro pyrotechnique de securite 2 selon ['invention (designe ci-apres par l'abreviation DEP). Ce DEP est incorpore a une munition qui n'a pas ete representee en detail. Le DEP comprend un artifice pyrotechnique 3 destine a provoquer le fonctionnement de la munition. Le DEP 2 est egalement capable d'adresser en retour des messages au systeme de tir 1. Dans l'exemple represente, le systeme de tir 1 est connecte au DEP 2 par l'intermediaire d'une liaison bifilaire 4 sur laquelle peuvent transiter les messages comprenant l'impulsion d'energie necessaire au fonctionnement de ['artifice 3 et ['information qui lui est indispensable pour etre commande. Cette liaison bifilaire 4 est reliee au DEP 2 par seolement deux bornes 5 et 6, aucune autre connexion vers l'exterieur n'etant prevue pour le DEP 2. II est a noter que selon des variantes de realisation, la communication entre le systeme de tir 1 et le DEP2 peut etre etablie par d'autres moyens. Par exemple, I'energie d'allumage et ['information de commande peuvent etre transmises par vole inductive, optique ou analogue, des elements de couplage appropries etant alors prevus a cet effet entre le systeme de tir 1 et le DEP2. La vole de communication (en i'occurrence la liaison bifilaire 4 et les bornes 5 et 6) est reliee a un bloc d'emission/reception 7 qui constitue une interface capable d'aiguiller les messages entrants et sortants, respectivement vers les blocs fonctionnels internee du DEP2 et, le cas echeant, vers le systeme de tir 1. Les messages entrants apparaissent sur une ligne 8 qui est reliee a un bloc d'alimentation 9 et a un microcontroleur 10. Le bloc d'alimentation 9 est concu pour engendrer la tension d'alimentation U sur une borne 11. Cette derriere est reliee a des bornes d'alimentation 12 de tous les autres blocs du DEP 2. Le microcontroleur 10 est relic egalement au bloc d'emission/reception 7 par l'intermediaire d'une ligne 13 sur laquelle transitent les messages devant sortir du DEP2. L'artifice pyrotechnique 3 est relic entre les bornes 5 et 6 respectivement par l'intermediaire dtinterrupteurs commandes 14 et 15 formant avec ['artifice 3 un circuit eerie. Par consequent, I'initiateur 3 ne peut etre allume que si les deux interrupteurs 14 et 15 vent fermes. Chacun des interrupteurs 14, 15 peut etre ferme par un circuit d'actionnement 16,respectivement 17, qui a son tour re,coit des signaux de commande du microcontroleur 10. Les interrupteurs 14 et 15 vent realises de preference sous la forme de semi-conducteurs commandes comme des transistors ou analogues. Le microcontroleur 10 commande egalement un circuit dit de "sterilisation" 18 ainsi qu'un circuit dit de "destruction" 19. Le circuit de sterilisation 18 est connecte aux circuits d'actionnement 16 et 17 qu'il peut rendre inoperants afin d'empecher le fonctionnement des interrupteurs 14 et 15. Le circuit de destruction est connecte non seulement aux circuits d'actionnement 16 et 17, mais egalement au bloc d'emissionlreception 7. Lorsque le 0 microcontroleur 10 lui envoie un signal de commande, ce circuit de destruction 19 permet de detruire les blocs auxquels il est relic et d'empecher ainsi toute communication provenant de ltexterieur avec l'electronique du DEP par l'intermediaire des bornes 5 et 6. Comme cela est connu en soi notamment par le brevet europeen precise, le circuit d'alimentation 9 comprend un condensateur de stockage d'energie 9a qui lorsqu'il est charge, permet d'alimenter temporairement les circuits du DEP 2, c'est-a- dire au minimum pendant le temps qu'il faut pour assurer le tir de la munition auquel le DEP est incorpore. A cet effet, le systeme de tir 1 est agence pour engendrer des messages M 2 o (figure 2) comprenant de ['information codee dans une suite de mots m, m2, m3...... eux-memes formes d'une suite de bits. Dans l'exemple decrit ici, la topologie d'un message M est de preference du type UART connu des specialistes comportant huit bits encadres d'un bit de debut et d'un bit de fin; le debit de ['information peut etre choisi a 9600 bauds, par exemple. Dans le cas decrit et comme represente sur la figure 3, chaque mot m', m2, m3... du message M est done compose des bits Bdebu, Bo a B7 et B5'n Au moins le premier mot m, de chaque message M envoye vers le DEP 2 est destine a la charge du condensateur 9a du circuit d'alimentation 9. De preference, le contenu de ce mot est celui de l'exemple de la figure 3, car elle permet de transferer un maximum d'energie au circuit d'alimentation 9 (code "55" en hexadecimal sur la base d'un octet). Le tableau 1 ci-apres enumere, a titre d'exemple, le contenu fonctionnel que peuvent avoir les mots pouvant composer un message M, tel que celui represente sur la figure 2. II convient de noter que ces mots peuvent se suivre dans un ordre souhaite par le concepteur pour realiser une sequence d'evenements predeterminee dans ie DEP 2, etant entendu qu'en fonction de la capacite du condensateur 9a du circuit d'alimentation 9, il convient d'intercaler soit entre deux mots fonctionnels consecutifs definissant une fonctionnalite (dits ci-apres "moss de fonction"), soit entre plusieurs de ces moss, un mot dit "d'alimentation" dont la composition logique est alors ceile representee sur la figure 3. La deuxieme colonne du tableau 1 designe le sens de circulation de ['information qui est dirige du systeme de tir 1 vers le DEP 2 pour tous les moss, a ['exception du mot 8 qui implique une circulation inverse de ['information. Tableau 1 N mots Sens FonctionnaIite 1 1 2 Alimenter les circuits du DEP 1 2 Fermer l'interrupteur 14 1 - 2 Fermer l'interrupteur 15 4 1 2 Mettre a feu ['artifice 3 1 2 Ouvrir l'interrupteur 14 1 2 Ouvrir les interrupteurs 14 et 15 1 2 Demander le status au l:)EP 8 2 1 Renvoyer le status au systeme de tir 9 1 2 Steriliser le DEP 1 2 Detruire l'electronique du DEP 1 2 Initialisation du DEP o Comme deja evoque ci- dessus, le mot d'alimentation N 1 code pour l'alimentation des circuits du DEP 2. Ce code (figure 3) est de preference "55" en hexadecimal pour permettre la transmission d'un maximum d'energie par ce mot. Par exemple, si l'intensite du courant I envoye par le systeme de tir 1 vers le DEP 2 est de O,1 A, il est possible de lui transmettre 50 J par mot N 1. Dans ce cas, si les circuits electroniques du DEP 2 consomment un courant total de 10,uA, son autonomic peut etre au maximum de 5 secondes avec un condensateur ga de capacite adaptee. Cependant, on peut admettre une duree d'autonomie plus faible par exemple 0,5 secondes seuiement, ce qui permettra de reduire ia taille du condensateur 9a. II est a noter a cet egard que l'on peut envisager de connecter au condensateur 9a une resistance de charge 9b qui absorbe l'energie accumulee dans le condensateur si, pendant une periode predeterminee (pendant une seconde par exempie), aucune information n'a transitee du systeme de tir 1 vers le DEP 2. Gette fonction d'absorption d'energie garantit une securite de fonctionnement accrue du DEP, I'electronique etant systematiq uement mise en veil le totale par absence d'alimentation si le systeme de tir 1 ne ['active pas. Les mots de fonction n 2 a n 6 ne necessitent pas de commentaires particuliers, si ce n'est que lorsqu'ils vent envoyes par le systeme de tir 1, leur contenu logique est envoye au microcontroleur 10 qui l'analyse et prepare la commande adequate, puis envoie un signal de commande a l'organe ou au circuit correspondent d DEP 2. Par exemple, si le mot n 2 est envoye, le microcontroleur 10 active le circuit d'actionnement 16 qui ferme l'interrupteur 14. Un meme processus est execute pour tous les autres moss, etant entendu que chacun de ces mots est precede du mot n 1 permettant de charger le condensateur 9a. On remarquera a propos de ['activation de ['artifice 3 qu'elle necessite la fermeture cumulee des interrupteurs 14 et 15, cette action ayant pour effet l'autorisation de circulation d'un courant dans cet artifice. On volt done que cette autorisation depend d'elements qui vent situes dans le DEP, c'est a dire d'elements qui vent situes le plus pres possible de ['artifice. Cette caracteristique apporte notamment l'avantage de permettre, lorsque la munition est separee du systeme de tir 1, de rendre impossible l'allumage de ['artifice 3, un allumage intempestif ou frauduleux etant rendu impossible sans connaissance du code que doit recevoir le microcontroleur 10. Comme explique plus loin, la securite a cet egard peut encore etre renforcee si les messages destines au microcontroleur 10 subissent un cryptage pour rendre possible liexecution des fonctions qu'ils contiennent. 2 5 Le mot n contient la commande de sterilisation du DEP 2 par l'intermediaire du circuit de sterilisation 18. Cette fonctionnalite empeche par la suite la fermeture des interrupteurs 14 et 1S, de sorte que ['artifice 3 ne peut plus etre allume. Cependant, le DEP 2 peut encore repondre aux mots n s 7 et 10 pour autant qu'ils solent envoyes par le systeme de tir 1. Le mot n 10 a pour effet ['activation du circuit de destruction 19. Par cette commande, non seulement les interrupteurs 14 et 15 ne peuvent plus etre fermes, mais egalement le circuit d'emission/reception 7 etant detruit, aucune communication ne peut plus avoir lieu avec l'exterieur. Cette caracteristique peut s'averer utile, si la munition dotee du DEP selon ['invention doit etre abandonnee de force par exemple, une entite hostile ou non autorisee etant alors incapable de firer la munition. Le tableau 2 ci-dessus presente a titre d'exemple un codage possible du mot de fonction n 7 de demande de status, chaque code correspondent a une demande de status particuliere emise par le systeme de tir 1 vers le DEP 2. La demande appelle une reponse de la part du DEP sous forme du mot n 8 dont le contenu est representatif d'un etat determine du DEP. II est a noter que le mot n 8 est code de fa,con particuliere, puisque emanant du DEP 2, il convient que son envoi vers ie systeme de tir 1 n'impose dans le DEP 2 qu'une tres faible consommation d'energie. Ce mot n 8 est done code de preference sur un bit seulement pouvant prendre la valeur "1" ou "O". Le code du mot de fonction n 7 est de preference forme d'une partie d' identification sur quatre bits desig nant la dema nde de status s uivie d'u ne partie egalement d'une longueur de quatre bits designant la nature du status demande au DEP. Le tableau 2 enumere la signification de cette partie du status demande. Tableau 2 Code Signification (fexedecimaf) O Non utilise Controle de fonctionnement par transmission d'un "1" 2 Controle de fonctionnement par transmission d'un "0" 3 Etat de l'interrupteur 14 4 Etat des interrupteurs 14 et 15 Etat de la commande de sterilisation 18 6 Etat du circuit d'alimentation 9 7 Tension lJ > a une tension predeterminee? (4 Volts par exemple) Artifice 3 OK? 9 Deja tire A Non utilise Identification du DEP 2; Bit 1 C Identification du DEP 2; Bit 2 D Identification du DEP 2; Bit 3 E Identification du DEP 2; Bit 4 Identification du DEP; Bit 5 A titre d'exemple, en supposant que le systeme de tir 1 doive verifier successivement l'etat des interrupteurs 14 et 15 et celui de ['artifice 3, le message adresse par le systeme de tir 1 au DEP 2 sera le suivant: mot n 1 (tableau 1), mot n 7 (tableau 1) avec code n 4 (tableau 2), message n 8 (le bit "1, si les interrupteurs vent fermes et le bit "0" si les interrupteurs vent ouverts), le mot n 1, le mot n 7, mais avec le code n 8, le mot n 1, le mot n 8 (avec le bit a "1" ou a "0" selon l'etat de ['artifice 3), et enfin le mot de code n 1. Selon une caracteristique favorisant particulierement la securite de fonctionnement du DEP selon ['invention, au moins certains mots de fonction peuvent etre assortis d'au moins un mot crypte dans lequel est contenu le code de commande de la fonctionnalite correspondante. Comme le mot de fonction N 7, chaque autre mot de fonction du tableau 1 est compose d'un octet dont les quatre bits de plus grand poids identifient la fonctionnalite correspondante. Selon ['invention, les quatre bits de faible poids de ces mots peuvent definir la longueur d'un message de cryptage qui pourra etre envoye dans le message M a la suite du mot de fonction du tableau 1 definissant la fonctionnalite consideree. Un message crypte peut etre prepare dans le systeme de tir 1 et etre envoye par groupes de huit bits successifs, avec chaque fois ['interposition du mot d'alimentation n 1 pour charger le condensateur 9a. Le cryptage peut etre realise de fa,con connue a ['aide d'un algorithme de cryptage a cle publique ou privee. Dans ce cas, le microcontroleur 10 pourra executer un programme de decryptage correspondent charge dans sa memoire a ['aide d'un algorithme inverse utilisant la meme cle publique ou privee selon le cast Les quatre bits de faible poids de chaque mot de fonction pourront ainsi definir la longueur du message crypte, ctest-adire son nombre de bits ou, plus precisement et de preference, de quartets (groupe de quatre hits). II est a noter que, quand les quatre bits de falble poids du mot de fonction representent la valeur hexadecimale "0", I'ensemble du code de commande est 3 0 contenu dans le seul octet de ce mot et il n'y a alors pas de cryptage. Par exemple, si la fonction consiste a fermer l'interrupteur 14 et que cette fonction est consideree comme peu sensible sur le plan de la securite, la sequence de mots envoyee par le systeme de tir 1 au DEP 2 sera la suivante: mot n 1, mot n 2 (avec les quatre bits de faible poids a "0", mot n 1....... La sequence de mots suivante illustre a titre d' exemple la commande avec cryptage de la fonction de fermeture de l'interrupteur 15, etant suppose que les quatre bits de plus faible poids du mot de fonction ont la valeur"8" (hexadecimal) signifiant que le cryptage est effectue sur huit quartet ou 32 bits: mot n 1, mot n 3 avec le code "8" (en hexadecimal), mot n 1, mot n 3 comportant le premier quartet crypte en plus falble poids, mot n 1, mot n 3 avec le deuxieme quartet crypte, mot n 1, mot n 3 avec le troisieme quartet crypte, mot n 1, mot N 3 avec le quatrieme quartet crypte, mot n 1,.......... II est a noter que le niveau de securite de la transmission des messages lo entre le systeme de tir 1 et e DEP 2 sera d'autant plus eleve que le nombre de bits cryptes est grand. Bien entendu, le temps de traitement augmentera egalement avec un nombre croissant de bits cryptes. Ainsi, il peut etre avantageux de ne crypter sur un nombre de bits important que les commandes sensibles comme par exemple les fonctions de fermeture simultanee des interrupteurs 14 et 15 et de choisir pour les autres fonctions des nombres de bits cryptes moins eleves. L'un des avantages importants de ['invention reside dans le grand choix des degree de confidentialite dont dispose le concepteur pour concevoir des messages securises. Le mot de fonction 11 du tableau 1 n'est utilise que pour initialiser la munition a la fabrication. II peut notamment etre utilise pour determiner le nombre de bits a crypter pour cheque mot de fonction utilise. La figure 4 illustre une sequence de tir impliquant a titre d'exemple une sequence de quatre mots de fonction, d'une periode d'envoi de l'energie d'allumage pour ['artifice 3 (temps T) au cours de laquelle le courant I monte a un niveau ^5 comparativement tres eleve par rapport a l'intensite utilisee pour la transmission des messages M, et enfin plusieurs mots supplementaires envoyes apres le tir pour interroger le DEP 2 quand a son status. REVENDICATIONS 1. Procede pour commander au moins un dispositif electro- pyrotechnique de securite (2) couple a un systeme de tir (1), ce dispositif pouvant communiquer avec le systeme de tir (1) pour y faire circuler un courant (I) destine a vehiculer de ['information (M) de commande d'au moins une fonction de ce dispositif et une impulsion d'energie pour l'allumage d'un artifice (3) audit dispositif, procede qui consiste a n'autoriser le passage de ladite impulsion d'energie dans ledit artifice (3) que lorsqu'au moins une autorisation de circulation de cette impulsion est delivree par ledit systeme de tir (1), lo caracterise en ce qu'il consiste a) a engendrer dans ledit systeme de tir (1) un message (M) compose d'au moins un mot logique (m,, m2, m3) representatif de ladite fonction d'autorisation de circulation, b) a transmettre ledit mot logique au dispositif electro-pyrotechnique de securite (2), c) a analyser ledit mot logique dans celui-ci pour en extraire un signal de commande de ladite fonction d'autorisation de circulation et d) a delivrer l'autorisation de circulation dans led it dispositif electro pyrotechnique de securite (2) en reponse audit signal de commande. 2. Procede de commande selon la revendication 1, caracterise en ce que ladite fonction d'autorisation de circulation est doublee dans ledit dispositif electro-pyrotechnique de securite (2), en ce que qu'il consiste a executer les operations a), b) et c) pour chacune desdites fonctions, et a ne deiivrer l'autorisation de circulation de l'impulsion de courant (I) dans ledit artifice (3) qu'en reponse a ['apparition cumulee des deux signaux de commande produits. 3. Procede de commande selon la revendication 1, d'un dispositif electropyrotechnique de securite (2) comprenant des moyens electroniques d'analyse et de commande (10, 16 a 19) et des moyens d'alimentation electriques a accumulation (9) auxquels est envoye selectivement le courant (I) pour assurer l'alimentation en energie desdits moyens electroniques d'analyse et de commande (10, 16 a 19), ledit procede etant en outre caracterise en ce qu'il consiste, au moins prealablement a ['execution desdites operations a), b) et c), a engendrer dans ledit systeme de tir (1) un mot logique d'alimentation, et a cumuler l'energie representee par les bits successifs de ce mot logique d'alimentation dans lesdits moyens d'alimentation a accumulation (g) pour permettre le fonctionnement desdits moyens d'analyse et de commande (10, 16 a 19). 4. Procede de commande selon la revendication 3, caracterise en ce que le mot logique d'alimentation represente un maximum de transitions possible, tel que le code "55" en hexadecimal, sur la base d'un octet. 5. Procede de commande selon l'une quelconque des revendications 1 a 4, caracterise en ce qutil consiste a engendrer dans ledit systeme de tir (1) au moins un autre mot logique representatif d'une autre fonction a accomplir dans le dispositif electro-pyrotechnique de securite (2), a transmettre ledit autre mot logique audit dispositif electropyrotechnique de securite (2), a analyser ledit mot logique dans ledit dispositif electro-pyrotechnique de securite (2) pour engendrer un signal de commande de ladite autre fonction, et a executer ladite autre fonction en reponse audit signal de commande qui lui correspond. 6. Procede de comman de selon la reven di cation 5, ca racterise en ce que ladite autre fonction est capable de steriiiser ladite fonction d'autorisation de circulation de courant. 7. Procede de commande selon l'une quelconque des revendications et 6, caracterise en ce que ladite autre fonction est capable de commander la destruction d'au moins une partie audit dispositif electropyrotechnique de securite 2 5 (2) 8. Procede de commande selon l'une quelconque des revendications 1 a 7, caracterise en ce qu'il consiste en outre a engendrer dans ledit systeme de tir (1) un mot logique de fonction representatif d'une demande de status audit dispositif electro-pyrotechnique de securite (2), a transmettre ledit mot de fonction audit dispositif electro-pyrotechnique de securite, a engendrer dans ledit dispositif electro-pyrotechnique de securite (2) une reponse a ladite demande de status en fonction d'un etat determine de ce dispositif electro-pyrotechnique de securite, et a renvoyer ladite reponse audit systeme de tir (1). 9. Procede de commande selon la revendication 8, caracterise en ce que ladite reponse a une demande de status est codee sur un seul bit. 10. Procede de commande selon l'une quelconque des revendications 1 a 9, caracterise en ce qu'il consiste a crypter au moins une partie audit message (M) dans ledit systeme de tir (1), et a decrypter lad ite pa rtie de message d a ns ledit dispositif electro pyrotechnique de securite (2) avant d'executer ladite fonction definie dans ledit 1 0 message. 11. Procede de commande selon la revendication 10, caracterise en ce qu'au moins certains mots logiques de fonction audit message (M) comprennent un premier groupe de bits codant pour une fonctionnalite predeterminee audit dispositif electro-pyrotechnique de securite (2) et une deuxieme groupe de bits definissant le nombre de bits sur lequel ledit message est crypte et en ce que lesdits bits de cryptage vent codes dans des mots logiques suivant le mot de fonction correspondent. 12. Procede de commande selon l'une quelconque des revendications 3 a 11, caracterise en ce que dans ledit message chaque mot logique de fonction est precede et suivi de mots logiques d'alimentation. 13. Dispositif electro-pyrotechnique de securite couple a un systeme de tir, comprenant: un artifice (3) pour l'allumage de ladite munition, des moyens d'emission/reception (7) pour recevoir audit systeme de tir (1) un 2s courant (I) destine a vehiculer de ['information (M) de commande d'au moins une fonction du dispositif electro-pyrotechnique de securite et une impulsion d'energie pour l'allumage d'un artifice (3) du dispositif electro-pyrotechnique de securite, des moyens d'analyse et de commande (10, 16 a 19) pour interpreter les messages rec,us et engendrer des signaux de commande, ce dispositif electro-pyrotechnique de securite etant caracterise en ce que ledit artifice (3) est connecte dans un circuit de circulation de courant dans lequel est insere au moins un interrupteur (14, 15) pouvant etre ferme en reponse a la production un predetermine desdits signaux de commande. 14. Dispositif electro-pyrotechnique de securite suivant la revendication 13, caracterise en ce qutil comprend egalement des moyens (18) pour steriliser ledit 1errupur Q4, 15) en response 1a production d'un autos desdRs snaux de commando. 15. Opposer Alero-pytechnlque de sAcudtA suivant rune quelconque des mndlcatlons 13 et 14, Crisp en ce quill compound Agalement des s moyens (1g) pour dAtruim au mains une padie audit disposltif Alem-pyrotecholque