FR 2880855 A1 20060721 FR 0500392 A 20050114 2880855 1 L'invention concerne un dispositif de protection contre les freinages intempestifs dans un frein à actionneurs électromécaniques ARRIERE-PLAN DE L'INVENTION De tels freins comprennent une pile de disques et un ou plusieurs actionneurs électromécaniques disposés en regard de la pile de disques, lesdits actionneurs comportant un poussoir pour presser la pile de disques. Le poussoir est actionné par un moteur électrique commandé par un module de commande de l'actionneur, qui, en réponse à une consigne de freinage générée par un calculateur de freinage, envoie un ordre de modulation de la puissance à un module ou étage de puissance qui délivre la puissance requise au moteur de l'actionneur. En cas de défaillance du calculateur de freinage ou du module de commande de l'actionneur, il se peut que le poussoir soit astreint à presser les disques de façon intempestive, ce qui peut se révéler dangereux pour la sécurité du véhicule. OBJET DE L'INVENTION L'invention a pour objet de proposer une protection améliorée contre les manoeuvres intempestives du poussoir d'un frein électromécanique. BREVE DESCRIPTION DE L'INVENTION En vue de la réalisation de ce but, il est proposé un dispositif de protection contre les freinages intempestifs spécialement adapté à un frein électromécanique comprenant au moins un actionneur ayant un poussoir apte à être déplacé au moyen d'un moteur électrique commandé par un module de commande pour presser de façon commandée une pile de disques. Selon l'invention, le dis-positif comporte un interrupteur de puissance disposé sur une ligne de puissance alimentant le moteur électrique de l'actionneur, l'interrupteur de puissance étant comman- 2880855 2 dé par une logique de commande qui place par défaut l'interrupteur de puissance dans un état ouvert et qui ne place l'interrupteur de puissance dans un état fermé qu'en réponse à un signal de confirmation de freinage ne provenant pas du module de commande de l'actionneur et indépendant de celui-ci. Ainsi, en cas de défaillance du module de commande de l'actionneur, l'actionneur ne peut appliquer d'effort intempestif sur la pile de disques car il est privé de puissance par l'interrupteur. Il faudrait qu'intervienne une panne double (panne du module de commande et panne de l'organe ayant envoyé le signal de confirmation) pour qu'un freinage intempestif ait lieu, ce qui est très improbable. BREVE DESCRIPTION DES DESSINS L'invention sera mieux comprise à la lumière de la description qui suit en référence aux figures annexées suivantes: - la figure 1 est un schémabloc d'un circuit de freinage d'un aéronef équipé d'un dispositif de protection contre les freinages intempestifs à interrupteur de puissance selon l'invention; - la figure 2 est un schéma de la logique de commande de l'interrupteur de puissance. DESCRIPTION DETAILLEE DE L'INVENTION En référence à l'unique figure, et de façon con-nue en soi, un frein électromécanique 1 d'aéronef comporte une pile de disques 2 comportant en alternance des disques solidaires en rotation de la roue à freiner et des disques fixes en rotation. Le frein 1 comporte une pluralité d'actionneurs 3 (un seul est représenté ici) qui sont portés par une couronne 4 pour s'étendre en regard de la pile de disques 2. Chaque actionneur 3 comporte un poussoir 5 apte à être déplacé vers la pile de disques 2 pour presser celle-ci et ainsi générer un effort de freinage. Le poussoir 5 est déplacé par un moteur électrique via une chaîne cinématique transformant un mouvement de rotation du moteur électrique en un mouvement de translation du poussoir 5. Le moteur électrique est alimenté via un module de puissance de l'actionneur 6 qui délivre au moteur une puissance électrique en fonction d'un ordre 7 délivré par un module de commande de l'actionneur 8. Les ordres délivrés par le module de commande de l'actionneur 8 sont élaborés à partir de divers signaux, venant en particulier d'un calculateur de freinage 9, d'une pédale de frein 10 et d'un sélecteur de parc 11. L'ensemble du système de freinage de l'aéronef est ici prévu pour fonctionner en trois modes: un mode normal, un mode d'urgence, et un mode de parc. Dans le mode normal, le module de commande de l'actionneur 8 génère un ordre 7 en fonction d'une consigne de freinage 12 reçue du calculateur de freinage 9. Dans le mode d'urgence, dans lequel le calculateur de freinage est défaillant, le module de commande de l'actionneur 8 génère un ordre 7 en fonction d'un signal de pédale 13 représentatif de l'enfoncement de la pédale de frein 10 actionnée directement par le pilote. Dans le mode de parc, prioritaire par rapport aux autres modes, le module de commande de l'actionneur 8 génère un ordre 7 de freinage de parc en réponse à un signal de parc 14 émis lors de l'actionnement du sélecteur de parc 11 par le pilote. Pour permettre un maintien du freinage de parc alors que l'aéronef est à l'arrêt, l'actionneur 3 est équipé d'un frein à manque de courant 15 qui, lorsqu'il n'est pas alimenté, bloque le poussoir 5 en position, en bloquant l'un des arbres de transmission de la chaîne cinématique entre le moteur électrique et le poussoir 5. Il suffit dès lors de s'assurer que le frein à manque de courant 15 est alimenté, de commander le déplacement du poussoir 5 pour qu'il exerce sur la pile de disques un effort de parc, puis de couper l'alimentation du frein à manque de courant 15 pour bloquer l'actionneur en position de freinage de parc. L'utilisation d'un frein à manque de courant en tant qu'organe de blocage est particulièrement adaptée car elle permet un maintien de l'effort de parc sans au- cuve consommation de courant. Selon l'invention, le dispositif comporte un interrupteur de puissance 20 disposé sur la ligne de puissance, ici en amont du module de puissance de l'actionneur 6. L'interrupteur de puissance 20 est com-mandé par une logique de commande de l'interrupteur 21 qui place par défaut l'interrupteur 20 dans un état ou-vert pour lequel le module de puissance de l'actionneur 6 n'est pas alimenté. Dans cet état, le poussoir 5 de l'actionneur 3 ne peut se déplacer en réponse à un ordre du module de commande de l'actionneur 8. La logique de commande de l'interrupteur 21 est agencée pour placer l'interrupteur 20 dans un état fermé uniquement en réponse à un signal de confirmation ne pro-venant pas du module de commande de l'actionneur 8 et in- dépendant de celui-ci. Le signal de confirmation peut avoir diverses origines, comme cela est maintenant expliqué en référence à la figure 2. En mode normal, le signal de confirmation est un signal de freinage actif 23 émis par le calculateur de freinage 9, qui indique que le calculateur de freinage est en train d'émettre une consigne de freinage qui impose un déplacement du poussoir 5. Ce signal de freinage actif peut être tout simplement la consigne de freinage 12 elle-même, ou être élaborée à partir de la consigne de freinage. En mode d'urgence, le calculateur est inactif de sorte que le signal de freinage actif 23 est absent. Le signal de confirmation est alors le signal de pédale 13. Un comparateur H permet de prendre en compte ce signal uniquement s'il dépasse un seuil déterminé, évitant de commuter inutilement l'interrupteur de puissance pour des demandes de freinage faibles. En mode de parc, le signal de confirmation est le signal de parc 14. Les signaux 13,14,23 sont tous traités par une porte OU référencée 22. La sortie de la porte OU 22 provoque la commutation de l'interrupteur de puissance 20 de l'état ouvert à l'état fermé, permettant à la puissance d'alimenter l'actionneur 3 via le module de puissance de l'actionneur 6. La logique comporte une temporisation Ti placée à la sortie de la porte OU 22 et active uniquement sur front descendant. Lorsque celui des signaux de confirma- tion qui était actif s'annule, la sortie de la porte ou 22 s'annule également, ce qui, en l'absence de la temporisation Ti, provoquerait la commutation immédiate de l'interrupteur de puissance 20 vers l'état ouvert. La temporisation Tl permet de laisser le temps au module de commande de l'actionneur 8 de faire revenir le poussoir 5 vers une position de repos avant que la puissance ne soit coupée par l'interrupteur de puissance 21. De préférence, l'interrupteur de puissance 20 et sa logique de commande 21 sont physiquement séparés du module de commande 8 pour éviter qu'une panne affectant le module de commande 8 n'atteigne l'interrupteur de puissance 20. A cet égard, l'interrupteur de puissance 20 peut par exemple être intégré avec un transformateur 30 adapté à convertir la puissance électrique fournie par les alternateurs de l'aéronef en une puissance électrique utilisable par les moteurs électriques des actionneurs 3. Comme indiqué par les pointillés sur la figure 1, l'interrupteur de puissance 20, la logique de commande 21 et le transformateur 30 forment ici un premier boîtier, tandis que le module de commande de l'actionneur 8 et le module de puissance 6 forment un second boîtier séparé du premier boîtier. L'invention n'est pas limitée à ce qui vient d'être décrit, mais bien au contraire englobe toute va- riante entrant dans le cadre défini par les revendications. En particulier, bien que l'on ait illustré l'interrupteur de puissance comme étant placé sur la ligne de puissance en amont du module de puissance, l'interrupteur pourra être placé en aval du module de puissance. 7 REVENDICATIONS 1. Dispositif de protection contre les freinages intempestifs spécialement adapté à un frein électroméca- nique comprenant au moins un actionneur (3) ayant un poussoir (5) apte à être déplacé au moyen d'un moteur électrique (8) commandé par un module de commande pour presser de façon commandée une pile de disques (2), caractérisé en ce que le dispositif comporte un interrup- teur de puissance (20) disposé sur une ligne de puissance alimentant le moteur électrique de l'actionneur (3), l'interrupteur de puissance étant commandé par une logique de commande (21) qui place par défaut l'interrupteur de puissance dans un état ouvert et qui ne place l'interrupteur de puissance dans un état fermé qu'en réponse à un signal de confirmation de freinage ne provenant pas du module de commande de l'actionneur et indépendant de celui-ci. 2. Dispositif selon la revendication 1, caracté- risé en ce que l'interrupteur de puissance (20) et sa logique de commande (21) sont physiquement séparés du module de commande de l'actionneur. 3. Dispositif selon la revendication 2, caractérisé en ce que l'interrupteur de puissance (20) et sa lo- gique de commande (21) sont intégrés dans un équipement (30, 2,0 21) distinct d'un équipement intégrant le module de commande (8). 4. Dispositif selon la revendication 3, caractérisé en ce que le signal de confirmation est un signal de freinage actif (23) provenant d'un calculateur de freinage (9) fournissent par ailleurs une consigne de freinage (12) au module de commande de l'actionneur (8) 5. Dipositif selon la revendication 1, caractérisé en ce que le signal de confirmation est un signal de pédale (13) provenant d'une pédale de frein actionné par le pilote. 6. Dispositif selon la revendication 1, caractérisé en ce que le signal de confirmation est un signal de parc (14) provenant d'un sélecteur de parc (11). 7. Dispositif selon la revendication 1, caractérisé en ce que la logique de commande (21) comporte une temporisation (Ti) pour, lorsque le signal de confirmation n'est plus présent, retarder un retour de l'interrupteur de puissance (20) vers l'état ouvert.