FR 2880009 A1 20060630 FR 0413948 A 20041227 La présente invention concerne un dispositif de sécurité pour un ascenseur comportant une cabine, un contrepoids, un moteur d'entraînement de la cabine et un frein à manque de courant, c'est-à-dire agencé pour autoriser, lorsqu'alimenté électriquement, la rotation du rotor du moteur et s'opposant à cette rotation lorsque non alimenté. En cas de défaut dans le fonctionnement de l'ascenseur, et notamment de panne du réseau électrique public ou industriel d'alimentation du moteur ou de défaillance du moteur ou du convertisseur, la cabine d'ascenseur peut rester bloquée entre deux étages à un niveau ne permettant pas l'évacuation des personnes enfermées dans la cabine. Dans ces circonstances, un opérateur est chargé d'intervenir pour débloquer le frein manuellement. Sous l'effet du déséquilibre avec le contrepoids, la cabine peut alors se déplacer vers le bas ou vers le haut jusqu'à atteindre une porte permettant son évacuation. Durant cette opération, l'opérateur manoeuvrant le frein doit veiller à ce que la cabine ne se déplace pas trop vite en estimant visuellement sa vitesse, afin d'assurer la sécurité des personnes enfermées dans celle-ci et ne pas endommager l'ascenseur. Le recours à une estimation visuelle de la vitesse n'est pas très satisfaisant sur le plan de la sécurité et rend l'intervention délicate. La demande internationale WO 01/46056 divulgue un dispositif de sécurité dans lequel l'énergie électrique restituée par le moteur sous l'effet du déplacement de la cabine est dissipée dans une résistance électrique, ce qui tend à freiner le rotor. Un tel dispositif diminue la prise de vitesse de la cabine mais ne supprime pas l'intervention manuelle sur le frein. De surcroît, ce dispositif est inefficace en cas de défaillance du circuit électrique reliant le moteur à la résistance dans laquelle l'énergie est dissipée. Il demeure par conséquent un besoin pour améliorer les dispositifs de sécurité pour ascenseurs, afin notamment de rendre plus aisée l'intervention de l'opérateur chargé de débloquer les personnes prisonnières de la cabine. L'invention vise à répondre à ce besoin et elle y parvient grâce à un dispositif de sécurité pour ascenseur comportant un dispositif de contrôle agencé pour: - recevoir au moins une information autorisant l'alimentation de secours du frein pour libérer le rotor et permettre à la cabine bloquée entre deux étages de se déplacer sous l'effet d'un déséquilibre entre le poids de la cabine et celui du contrepoids, recevoir au moins une information permettant de connaître la vitesse de la cabine, - gérer l'alimentation du frein de manière à permettre un déplacement de la cabine jusqu'à un étage d'évacuation tout en empêchant la vitesse de la cabine de dépasser une limite prédéfinie. Grâce à l'invention, l'opérateur n'a pas à craindre que la vitesse de la cabine dépasse une limite prédéfinie et n'a pas à estimer visuellement sa vitesse. L'information permettant de connaître la vitesse de la cabine peut être fournie par au moins une grandeur électrique du moteur, notamment la tension rémanente. Cela peut permettre d'éviter de prévoir un capteur spécifique et peut accroître la fiabilité tout en diminuant le coût du dispositif de sécurité. Le dispositif de contrôle peut être agencé pour recevoir une information représentative de l'arrivée de la cabine à l'étage d'évacuation et interrompre automatiquement l'alimentation du frein lorsque cette information est reçue. Ainsi, la tâche de l'opérateur est facilitée puisqu'il n'a plus à intervenir entre le moment où il lance le fonctionnement du dispositif de sécurité et celui où la cabine s'arrête à l'étage d'évacuation des personnes retenues dans celle-ci. L'étage d'évacuation peut être autre que ceux entre lesquels la cabine se situait initialement. Le dispositif de contrôle peut être agencé pour analyser l'amplitude de la tension rémanente induite par la rotation du rotor et la fréquence de cette tension et, en cas de non-cohérence, générer un signal d'erreur. Le dispositif de sécurité comporte avantageusement une batterie pour alimenter le frein en l'absence de courant sur le réseau. Le dispositif de sécurité peut alors comporter, si nécessaire, un dispositif élévateur de tension pour élever la tension délivrée par la batterie à une valeur compatible avec l'alimentation du frein. De préférence, le frein est alimenté par intermittence avec une temporisation d'une durée prédéterminée entre deux alimentations consécutives du frein. Cela rend le déplacement de la cabine moins inconfortable. Le dispositif de sécurité peut comporter un circuit d'alimentation du frein comportant au moins des premier et deuxième interrupteurs à contacts devant être passants tous les deux pour permettre l'alimentation du frein, le premier interrupteur étant commandé par un signal indépendant du dispositif de contrôle, le deuxième interrupteur étant commandé à la fois par un signal indépendant du dispositif de contrôle et par un signal provenant du dispositif de contrôle. Cela permet de créer une redondance renforçant la sécurité. L'invention a encore pour objet, selon un autre de ses aspects, une machinerie d'ascenseur équipée d'un dispositif de sécurité tel que défini plus haut. L'invention a encore pour objet, selon un autre de ses aspects, un ascenseur équipé d'un dispositif de sécurité tel que défini plus haut. L'invention pourra être mieux comprise à la lecture de la description détaillée qui va suivre, d'un exemple de mise en ceuvre de l'invention, et à l'examen du dessin annexé, sur lequel: - la figure 1 est une vue schématique d'un dispositif de sécurité conforme à l'invention, et - la figure 2 illustre la variation dans le temps de la vitesse de la cabine lors du fonctionnement du dispositif de sécurité. Le dispositif de sécurité 1 représenté à la figure 1 est associé à un ascenseur représenté très schématiquement, qui comporte de façon connue en soi une cabine 4 reliée à un contrepoids 7 par un système de câbles 5 entraîné par une poulie tournant avec le rotor 6 d'un moteur électrique 3, par exemple un moteur à induction ou à aimants permanents. Un frein 2 à manque de courant permet d'immobiliser le rotor 6 en l'absence d'alimentation électrique du moteur 3. Ce frein 2 est par exemple de tension d'alimentation supérieure à 100 V, par exemple 190 V continu. Le dispositif de sécurité 1 comporte un dispositif de contrôle 10 qui est agencé pour recevoir au moins une information V permettant de connaître la vitesse de la cabine 4 lorsque celle-ci se déplace sous l'effet d'un déséquilibre entre son poids et celui du contrepoids 7. Le dispositif de contrôle 10 peut comporter un microprocesseur ou microcontrôleur programmé pour réaliser les fonctions souhaitées ou tous composants analogues, ou en variante être réalisé de manière purement analogique. Dans l'exemple considéré, le dispositif de contrôle 10 reçoit une information représentative de la tension rémanente aux bornes du moteur 3 sous l'effet du déplacement de la cabine 4. Dans une variante non illustrée, l'information renseignant sur la vitesse de la cabine comporte par exemple un signal numérique ou analogique générée autrement, par exemple un train d'impulsions produit par un capteur de position du rotor, par exemple un capteur de position à détecteur optique ou magnétique. L'information concernant la vitesse de la cabine peut encore provenir d'un télémètre fixé sur la cabine ou sur le contrepoids et être transmise par une liaison filaire ou non au dispositif de contrôle 10. Le dispositif de contrôle 10 renferme ou peut recevoir une information VI sur la vitesse maximale autorisée lors du fonctionnement du dispositif de sécurité 1. Cette vitesse maximale Vn est par exemple préréglée en usine ou lors de l'installation de l'ascenseur, et peut être ou non modifiable en manoeuvrant un organe de réglage ou par voie logicielle, grâce par exemple à une liaison permettant d'échanger selon un protocole informatique prédéfini des informations entre le dispositif de contrôle 10 et un terminal (non représenté) relié par une liaison filaire ou non au dispositif de contrôle 10. Le dispositif de contrôle 10 est agencé dans l'exemple illustré pour délivrer un signal S représentatif de la vitesse de la cabine 4, telle qu'elle est reçue, mesurée ou calculée par le dispositif de contrôle 10. La polarité de ce signal peut par exemple renseigner sur le sens de déplacement de la cabine et son amplitude renseigner sur la vitesse. Ce signal est par exemple transmis à un dispositif d'affichage extérieur tel qu'un vumètre, un bargraph ou un afficheur numérique. Le dispositif de sécurité 1 comporte des moyens permettant d'alimenter électriquement le frein 2. Ces moyens comportent, dans l'exemple illustré, un interrupteur électronique 22 et deux interrupteurs à contacts 15 et 16, qui peuvent agir chacun sur les deux lignes d'alimentation du frein 2 pour plus de sécurité. L'interrupteur électronique 22 peut être alimenté d'une part par le réseau alternatif 50 ou 60 Hz (par exemple 110 V, 220 V monophasé ou 400 V triphasé) par l'intermédiaire d'un redresseur 11, et d'autre part, en cas de panne du réseau, par une batterie 12 reliée à un dispositif élévateur de tension 20, la batterie 12 étant rechargée par un chargeur 13 relié au réseau. La batterie 12 est par exemple une batterie Pb, NiCd, NiMH, lithium ion ou lithium polymère de tension 12 V ou 24 V et le dispositif élévateur est par exemple agencé pour délivrer 200 V continu. Dans l'exemple illustré, le dispositif de contrôle 10 reçoit des informations de l'état des contacts des interrupteurs 15 et 16 ainsi que de l'état du frein 2, ce qui peut permettre de détecter et signaler un défaut dans le fonctionnement du dispositif de sécurité 1. L'interrupteur 15 est par exemple un relais commandé par un signal Av généré par une action de l'opérateur chargé de lancer le fonctionnement du dispositif de sécurité 1. Le signal A,, est par exemple une mise sous tension générée par un interrupteur à clef, par un dispositif d'identification à clavier, par une clef électronique, par un dispositif à carte magnétique ou par un dispositif biométrique. L'interrupteur 15 peut encore ne pas être un relais mais être un contacteur purement mécanique, par exemple un contacteur à clef, à levier ou bouton-poussoir. Dans ce cas, le signal Av est une action mécanique exercée directement sur l'interrupteur 15 par l'opérateur. L'interrupteur 16 peut être un relais alimenté par un dispositif de commande 23 lorsque ce dernier reçoit à la fois un signal AF généré par une action de l'opérateur et un signal de commande CF provenant du dispositif de contrôle 10. Le signal AF est par exemple une mise sous tension générée par exemple par la rotation d'un contacteur à clef, la reconnaissance d'un code entré sur un clavier, l'actionnement d'un bouton de commande ou d'un levier. Les signaux AF et Av peuvent, le cas échéant, être mise sous tension provenant du même contacteur à clé ou bouton de commande. La présence du dispositif de commande 23 constitue une sécurité supplémentaire puisqu'en l'absence du signal AF l'interrupteur 16 reste ouvert, même si le dispositif de contrôle 10 génère le signal de fermeture CF. Dans l'exemple considéré, le dispositif de contrôle 10 reçoit un signal N représentatif du passage de la cabine à chaque étage. Il peut s'agir par exemple d'une information binaire. Le dispositif de contrôle 10 est agencé pour commander la fermeture et l'ouverture de l'interrupteur électronique 22, lequel comporte par exemple des composants électroniques de puissance. Le dispositif de contrôle 10 gère automatiquement la commande de l'interrupteur électrique de manière à ce que la vitesse de la cabine 4 ne dépasse pas la limite prédéfinie Vm. On a représenté à la figure 2 la vitesse de la cabine 4 en fonction du temps après que l'opérateur ait lancé le fonctionnement du dispositif de sécurité 1. Les interrupteurs 15 et 16 peuvent être passants tout au long du fonctionnement du dispositif de sécurité et l'interrupteur 22 n'être passant que par intermittence. En variante, l'interrupteur 16 conduit par intermittence, étant rendu passant juste avant l'interrupteur électronique 22 et étant ouvert juste après celui-ci, de façon à ne pas trop solliciter les contacts mais accroître la sécurité en cas de défaillance de l'interrupteur électronique 22. Lorsque l'interrupteur 22 est rendu passant, le frein 2 est alimenté, ce qui permet à la cabine 4 de prendre de la vitesse sous l'effet du déséquilibre entre son poids et celui du contrepoids 7. La rotation du rotor 6 suite au déplacement de la cabine 4 s'accompagne d'une tension induite V qui est analysée par le dispositif de contrôle 10 afin de la comparer à la vitesse limite V.,. La vitesse de la cabine tend à croître sensiblement linéairement, comme on le voit sur la figure 2, et lorsque celle-ci atteint la vitesse limite V,,, le dispositif de contrôle 10 provoque l'ouverture de l'interrupteur électronique 22, ce qui libère le frein 2 et bloque la rotation du rotor 6. De manière à éviter un mouvement d'oscillation trop important de la cabine, une temporisation d'une durée d est effectuée avant que l'interrupteur électronique 22 soit à nouveau rendu passant, les séquences d'alimentation du frein 2 se poursuivant jusqu'à l'arrivée de la cabine 4 à l'étage. La temporisation d est par exemple de durée comprise entre environ 0,5 s et environ 10 s. Le dispositif de contrôle 10 est agencé de manière à ce que lorsque l'arrivée de la cabine 4 à l'étage est détectée, grâce au signal N, l'interrupteur électronique 22 reste ouvert. Le signal CF de commande de fermeture de l'interrupteur 16 peut également prendre un état correspondant à l'ouverture de cet interrupteur 16. Le dispositif de contrôle 10 peut être agencé pour permettre, le cas échéant, à l'opérateur de relancer le fonctionnement du dispositif de sécurité 1 jusqu'à ce que la cabine 4 atteigne l'étage suivant, en envoyant un ordre correspondant au dispositif de contrôle 10, grâce par exemple à une entrée réservée à cet effet. L'opérateur peut ensuite provoquer le déblocage des portes si nécessaire, afin de permettre l'évacuation de la cabine. Dans l'exemple considéré, le dispositif de sécurité 1 est prévu pour que la cabine 4 s'arrête à l'étage le plus proche. Dans une variante de mise en oeuvre de l'invention, le dispositif de contrôle 10 est agencé pour commander de manière séquentielle l'interrupteur électronique 22 jusqu'à ce que la cabine arrive à un étage prédéfini, par exemple le rezde-chaussée, correspondant par exemple à la réception d'un signal N prédéfini ou tout autre signal correspondant. La surveillance de l'état des contacts des interrupteurs 15, 16 et de l'état du frein 2 peut être permanente. Le dispositif de contrôle 10 peut être agencé pour délivrer un signal D signalant un défaut en cas par exemple de non cohérence entre l'amplitude de la tension rémanente fournie par le moteur 3 et la fréquence de cette tension ou lorsque les informations représentatives de l'état des interrupteurs 15, 16 ne sont pas cohérentes avec l'état du frein 2. Le signal D peut commander par exemple l'affichage d'un message d'erreur, l'allumage d'un voyant et/ou l'émission d'un signal sonore. Bien entendu, de nombreuses modifications peuvent être apportées à l'invention sans que l'on sorte du cadre de celle-ci. On peut par exemple remplacer l'interrupteur électronique 22 par un interrupteur électromécanique. Dans toute la description, y compris les revendications, l'expression comportant un doit être comprise comme étant synonyme de comportant au moins un , sauf si le contraire est spécifié. REVENDICATIONS 1. Dispositif de sécurité pour ascenseur comportant une cabine (4) , un contrepoids (7), un moteur (3) d'entraînement de la cabine, ce moteur ayant un rotor (6), et 5 au moins un frein électromécanique (2) à manque de courant, le dispositif de sécurité comportant un dispositif de contrôle (10) agencé pour: - recevoir au moins une information (AF, Av) autorisant l'alimentation de secours du frein pour libérer le rotor et permettre à la cabine bloquée entre deux étages de se déplacer sous l'effet d'un déséquilibre entre le poids de la cabine et celui du contrepoids, recevoir au moins une information (V) permettant de connaître la vitesse de la cabine (4), - gérer l'alimentation du frein (2) de manière à permettre un déplacement de la cabine jusqu'à un étage d'évacuation tout en empêchant la vitesse de la cabine de 15 dépasser une limite prédéfinie (Vif). 2. Dispositif selon la revendication 1, dans lequel l'information (V) permettant de connaître la vitesse de la cabine est fournie par au moins une grandeur électrique du moteur. 3. Dispositif selon l'une des revendications précédentes, dans lequel le dispositif de contrôle (10) est agencé pour recevoir une information (N) représentative de l'arrivée de la cabine à l'étage d'évacuation et pour interrompre automatiquement l'alimentation du frein lorsque cette information est reçue. 4. Dispositif selon la revendication précédente, dans lequel l'étage d'évacuation est autre que ceux entre lesquels la cabine se situait initialement. 5. Dispositif selon l'une quelconque des revendications précédentes, dans lequel le dispositif de contrôle (10) est agencé pour analyser des informations représentatives de l'amplitude de la tension induite par la rotation du rotor (6) et la fréquence de cette tension et, en cas de non-cohérence, générer un signal d'erreur (D). 6. Dispositif selon l'une quelconque des revendications précédentes, comportant une batterie (12) pour alimenter le frein en l'absence de courant sur le réseau. 7. Dispositif selon la revendication précédente, comportant un dispositif élévateur de tension (20) pour élever la tension délivrée par la batterie (12) à une valeur compatible avec l'alimentation du frein (2). 8. Dispositif selon l'une quelconque des revendications précédentes, dans lequel le frein est alimenté par intermittence avec une temporisation d'une durée prédéterminée (d) entre deux alimentations consécutives du frein. 9. Dispositif selon la revendication 8, dans lequel la temporisation (d) est comprise entre 0,5 s environ et 10 s environ. 10. Dispositif selon l'une quelconque des revendications précédentes, comportant un circuit d'alimentation du frein (2) comprenant au moins un premier (15) et un deuxième (16) interrupteurs à contacts devant être passants tous les deux pour permettre l'alimentation du frein, le premier interrupteur (15) étant commandé par un signal (Av) indépendant du dispositif de contrôle, le deuxième (16) interrupteur étant commandé à la fois par un signal (AF) indépendant du dispositif de contrôle (10) et par un signal (CF) provenant du dispositif de contrôle (10). 11. Machinerie d'ascenseur équipée d'un dispositif de sécurité tel que défini dans l'une quelconque des revendications précédentes. 12. Ascenseur équipé d'un dispositif de sécurité selon l'une quelconque des revendications 1 à 10.