FR 2988924 A1 20131004 FR 1200971 A 20120330 DOMAINE TECHNIQUE AUQUEL SE RAPPORTE L'INVENTION La présente invention concerne de manière générale la charge d'une 5 batterie d'accumulateurs. Elle concerne plus particulièrement un système de gestion de la charge d'au moins une cellule d'une batterie d'accumulateurs, comportant : - un premier moyen de comparaison de la tension aux bornes de ladite cellule avec une tension seuil, et 10 - un premier moyen de commande adapté à commander un premier actionneur pour interrompre la charge de la batterie d'accumulateurs lorsque ledit premier moyen de comparaison détecte que la tension aux bornes de ladite cellule est supérieure à ladite tension seuil. ARRIERE-PLAN TECHNOLOGIQUE 15 Les véhicules automobiles à propulsion électrique sont généralement équipés d'une batterie d'accumulateurs dédiée, communément appelée batterie de traction, et d'un moteur électrique alimenté en courant par cette batterie de traction. Cette batterie de traction est formée d'une pluralité de cellules 20 d'accumulateurs de tailles réduites, dont le nombre est calculé de telle sorte que le moteur électrique puisse développer un couple et une puissance suffisants pour propulser le véhicule pendant une durée prédéterminée. Ces cellules de batterie d'accumulateurs sont généralement empilées de manière particulièrement compacte, et sont logées dans un boîtier de stockage 25 fermé hermétiquement. Lors de la charge des cellules, l'apparition d'une surtension est alors susceptible d'entraîner une inflammation de la batterie d'accumulateurs, voire une explosion du boîtier de stockage. Cette surtension s'avère particulièrement dangereuse lorsque le véhicule 30 automobile est en charge pendant la nuit à l'intérieur d'un garage accolé à une habitation. Il est alors connu de prévoir un système de gestion tel que défini en introduction, qui puisse détecter une telle surtension et stopper alors la charge de la batterie d'accumulateurs. La norme internationale ISO-26262 permet de quantifier la dangerosité d'un évènement survenant sur un véhicule automobile, via un coefficient ASIL. Ce coefficient permet ainsi de déterminer les risques de non-arrêt de la charge de la batterie d'accumulateurs à domicile en cas de surtension d'une cellule. Actuellement, eu égard aux risques de défaillance des composants utilisés pour la fabrication des systèmes de gestion, les systèmes de gestion du type précité obtiennent un coefficient ASIL C sur l'évènement considéré. La demanderesse souhaite toutefois réduire encore les risques d'inflammation des cellules d'accumulateurs, et obtenir ainsi un coefficient ASIL D plus exigent. Malheureusement, quand bien même elle utiliserait des composants plus fiables, l'architecture du système de gestion précité ne permettrait pas d'obtenir un tel coefficient ASIL D. OBJET DE L'INVENTION Afin d'obtenir un tel coefficient ASIL D, on propose alors selon l'invention un système de gestion tel que défini dans l'introduction, dans lequel il est prévu : - un second moyen de comparaison de la tension aux bornes de ladite cellule avec ladite tension seuil, qui est distinct dudit premier moyen de comparaison, et - un second moyen de commande, qui est distinct dudit premier moyen de commande et qui est adapté à commander un second actionneur pour interrompre la charge de la batterie d'accumulateurs lorsque ledit second moyen de comparaison détecte que la tension aux bornes de ladite cellule est supérieure à ladite tension seuil. Ainsi, grâce à l'invention, on utilise en parallèle deux chemins distincts pour mesurer, comparer et interrompre la charge de la batterie d'accumulateurs. Il est alors très peu probable que les composants utilisés dans les deux chemins tombent simultanément en panne. On réduit ainsi d'autant les risques de non-détection d'une surtension et d'inflammation de la batterie d'accumulateurs. D'autres caractéristiques avantageuses et non limitatives du système de gestion conforme à l'invention sont les suivantes : - lesdits premier et second moyens de commande appartiennent respectivement à un premier microprocesseur et un second microprocesseur de types différents ; on notera ici que l'un et/ou l'autre des microprocesseurs pourront être formés par des composants plus autonomes tels que des microcontrôleurs ; - lesdits premier et second moyens de comparaison comportent respectivement une première interface analogique-numérique et une seconde interface analogique-numérique de types différents ; - ladite première interface analogique-numérique numérise la tension aux 5 bornes de ladite cellule et la transmet à un comparateur qui compare la tension numérisée avec la tension seuil ; - ledit comparateur appartient au premier microprocesseur ; - ladite seconde interface analogique-numérique est adaptée à comparer analogiquement la tension aux bornes de ladite cellule avec la tension seuil et à 10 transmettre un signal numérisé fonction du résultat de ladite comparaison ; - ledit premier actionneur est distinct dudit second actionneur ; - ledit premier actionneur est formé par un chargeur qui est connecté à ladite batterie d'accumulateurs pour recharger lesdites cellules ; - ledit second actionneur comporte au moins un relais situé entre l'une 15 des bornes de la batterie d'accumulateurs et l'une des bornes d'un chargeur ; - ledit second actionneur comporte deux relais respectivement situés entre les deux bornes du chargeur et les deux bornes de la batterie d'accumulateurs. DESCRIPTION DETAILLEE D'UN EXEMPLE DE REALISATION 20 La description qui va suivre en regard du dessin annexé, donné à titre d'exemple non limitatif, fera bien comprendre en quoi consiste l'invention et comment elle peut être réalisée. Sur ce dessin, la figure 1 est une vue schématique d'un groupe motopropulseur et d'un système de gestion de charge d'une cellule 25 d'accumulateurs de ce groupe motopropulseur. Sur la figure 1, on a ainsi représenté un groupe motopropulseur 1. Ce groupe motopropulseur 1 comporte un moteur électrique 20 conçu pour propulser un véhicule automobile, et une batterie de traction 10 dédiée à l'alimentation en courant de ce moteur électrique 20. 30 Cette batterie de traction 10 comporte un boîtier de stockage 15 duquel émergent deux bornes de phase et de neutre 16, et une pluralité de cellules d'accumulateurs 11 de tailles réduites, qui sont logées à l'intérieur du boîtier de stockage 15 et qui sont branchées en série entre les bornes de phase et de neutre 16 de la batterie de traction 10. Ici, ces cellules d'accumulateurs 11 sont du type Lithium-ion. Une fois chargées, chacune de ces cellules d'accumulateurs 11 présente une tension à ses bornes comprise entre 3,5 et 4,5 V. Pour la clarté de la figure 1, on a seulement représenté trois cellules 5 d'accumulateurs 11. La batterie de traction 10 en comportera bien entendu un nombre supérieur. Le nombre de cellules d'accumulateurs 11 sera alors calculé de telle sorte que le moteur électrique 20 puisse développer un couple et une puissance suffisants pour propulser le véhicule pendant une durée prédéterminée. 10 Typiquement, on utilisera une centaine de cellules d'accumulateurs 11 de manière que la tension aux bornes de phase et de neutre 16 de la batterie de traction 10 soit de l'ordre de 400 V. Le groupe motopropulseur 1 comporte par ailleurs deux relais 12, 13 qui sont respectivement connectés aux deux bornes de phase et de neutre 16 de la 15 batterie de traction 10, entre la batterie de traction 10 et le moteur électrique 20. Ces deux relais 12, 13 sont pilotables entre un état fermé (cas général) et un état ouvert (en cas de problème). Le groupe motopropulseur 1 comporte également un chargeur 14 comprenant deux entrées d'alimentation en courant électrique et deux bornes de 20 sortie. Ces deux bornes de sortie sont respectivement connectées aux deux bornes de phase et de neutre 16 de la batterie de traction 10, via les deux relais 12, 13. On comprend donc que l'ouverture des relais 12, 13 permet d'arrêter la 25 charge de la batterie de traction 10 en cas de problème. L'une des entrées du chargeur 14 est connectée à une fiche électrique 30 susceptible d'être branchée dans une prise de courant. Lors de la charge de la batterie de traction 10, il peut apparaître une surtension aux bornes de l'une des cellules d'accumulateurs 11. Une telle 30 surtension est alors susceptible d'entraîner une inflammation de la batterie de traction 10. Pour éviter une telle inflammation, il est alors prévu un système de gestion 50 qui permet d'interrompre la charge de la batterie de traction 10 dès lors qu'une surtension est détectée aux bornes de l'une des cellules d'accumulateurs 35 11. Pour la clarté de la figure 1 et de cet exposé, on a seulement représenté et décrit une partie de ce système de gestion 50, qui s'applique à une seule des cellules d'accumulateurs 11. Bien entendu, ce système de gestion 50 s'appliquera de la même manière aux autres cellules d'accumulateurs 11. Selon l'invention, pour éviter toute défaillance dans la détection d'une surtension, le système de gestion 50 est doublé, en ce sens qu'il comporte deux chemins 100, 200 distincts pour comparer la tension U aux bornes de la cellule d'accumulateurs 11 considérée avec une tension seuil Us et pour commander l'interruption de la charge en cas de surtension. Les chemins de détection des surtensions ainsi que les actionneurs utilisent des technologies différentes afin d'éviter des pannes systématiques. Les chemins sont totalement indépendants afin d'éviter qu'une panne non détectée puisse simultanément affecter les 2 chemins. Ici, la tension seuil Us est égale à 4,2 V. Une surtension est donc 15 détectée dès lors que la tension U aux bornes de la cellule d'accumulateurs 11 considérée dépasse les 4,2 V. Le premier chemin 100 comporte ainsi : - des moyens 110, 121 de mesure de la tension U aux bornes de la cellule d'accumulateurs 11 considérée et de comparaison de la tension mesurée U 20 avec la tension seuil Us, et - un moyen de commande 122 adapté à commander un premier actionneur pour interrompre la charge de la batterie de traction 10 en cas de surtension détectée par les moyens 110, 121. Ce premier chemin 100 comporte plus précisément deux composants 25 électroniques, à savoir une interface analogique-numérique 110 et un microcontrôleur 120. L'interface analogique-numérique 110 est adaptée à numériser la tension U mesurée aux bornes de la cellule d'accumulateurs 11 considérée. Cette interface analogique-numérique 110 est ici formée par un capteur MAX17830 30 fabriqué par la société MAXIM. Elle mesure ainsi en entrée le potentiel à chacune des bornes de la cellule d'accumulateurs 11 considérée et transmet en sortie, à intervalles réguliers (ici toutes les 10 ms), un signal S1 qui comprend la valeur numérisée de la tension U. Le microcontrôleur 120 présente alors deux fonctions. Il comporte tout d'abord une fonction de comparateur 121 pour comparer la tension U transmise par l'interface analogique-numérique 110 avec la tension seuil Us et pour transmettre un signal S2 d'alerte si une surtension est détectée pendant une durée prédéterminée (par exemple 2 ms). Il comporte également une fonction de commande 122 pour générer, en cas de surtension, un signal S3 de commande du premier actionneur. Le microcontrôleur 120 ici utilisé comporte la référence STM32F105RCT6 et est fabriqué par la société ST MICROELECTRONICS. On notera que ce premier chemin 100 du système de gestion 50 n'est pas dédié à la surveillance des surtensions, mais que ses composants sont 10 également utilisés à d'autres fins, notamment pour déterminer la capacité de la batterie d'accumulateurs. Le second chemin 200 comporte quant à lui : - des moyens de mesure et de comparaison 210 de la tension U aux bornes de la cellule d'accumulateurs 11 avec la tension seuil Us, et 15 - un moyen de commande 221 adapté à commander un second actionneur pour interrompre la charge de la batterie de traction 10 en cas de surtension détectée par les moyens de mesure et de comparaison 210. Ce second chemin 200 comporte plus précisément deux composants électroniques, à savoir une interface analogique-numérique 210 et un 20 microcontrôleur 220. L'interface analogique-numérique 210 est adaptée à comparer analogiquement la tension U mesurée aux bornes de la cellule d'accumulateurs 11 avec la tension seuil Us. Cette interface analogique-numérique 210 est ici formée par un capteur bq77PL660Q1 fabriqué par la société TEXAS INSTRUMENTS. Elle 25 mesure ainsi en entrée le potentiel à chacune des bornes de la cellule d'accumulateurs 11 considérée et transmet en sortie, à intervalle régulier (ici toutes les 10 ms), un signal S4 d'alerte en cas de surtension. Le microcontrôleur 220 présente quant à lui une fonction de commande 221 pour générer, en cas de surtension pendant une durée prédéterminée (ici 2 30 ms), un signal S5 de commande du second actionneur. Le microcontrôleur 220 ici utilisé comporte la référence MC9S12HZ256J3CAL et est fabriqué par la société INFINEON. On notera que ce second chemin 200 du système de gestion 50 est dédié à la surveillance des surtensions, et que ses composants ne sont donc pas utilisés à d'autres fins. Les signaux de commande S3, S5 émis par les microcontrôleurs 120, 220 permettant alors d'interrompre la charge de la batterie de traction 10 en cas de surtension aux bornes de la cellule d'accumulateurs 11. Ces signaux de commande S3, S5 sont à cet effet transmis auxdits premier et second actionneurs. On pourrait alors prévoir que ces actionneurs soient confondus et formés par exemple par le chargeur, qui serait alors piloté par les deux microcontrôleurs pour arrêter la charge de la batterie de traction. Toutefois, ici, pour réduire encore le risque de défaillance dans la chaîne de détection des surtensions et d'arrêt de la charge de la batterie de traction 10, les deux actionneurs sont distincts l'un de l'autre. De cette manière, si l'un des actionneurs est défaillant, la charge de la batterie de traction 10 pourra être arrêtée par l'autre actionneur. Tel que représenté sur la figure 1, le premier actionneur, commandé par le premier chemin 100 du système de gestion 50, est formé par le chargeur 14. Le second actionneur, commandé par le second chemin 200 du système de gestion 50, est quant à lui formé par au moins l'un des deux relais 12, 13. Il est ici formé des deux relais 12, 13. Lorsque la batterie d'accumulateurs 10 est en charge sur une prise de courant, le système de gestion 50 fonctionne alors de la manière suivante. Sur le premier chemin 100, l'interface analogique-numérique 110 numérise à intervalles réguliers (ici toutes les 10 ms) la tension U mesurée aux bornes de la cellule d'accumulateurs 11 et transmet alors le signal S1 au microcontrôleur 120. Le comparateur 121 du microcontrôleur 120 compare alors, à chaque réception du signal S1, la tension U mesurée avec la tension seuil Us. Tant que cette tension U mesurée reste inférieure à la tension seuil Us, aucun signal n'est délivré par le comparateur 121. En revanche, si une surtension est détectée par le comparateur 121, ce dernier émet le signal S2 d'alerte pour que le microcontrôleur 120 transmette le signal S3 de commande de l'arrêt du chargeur 14. Sur le second chemin 200, l'interface analogique-numérique 210 compare en continu la tension U mesurée aux bornes de la cellule d'accumulateurs 11 avec la tension seuil Us. Tant que cette tension U mesurée reste inférieure à la tension seuil Us, aucun signal n'est délivré par l'interface analogique-numérique 210. En revanche, si une surtension est détectée par l'interface analogique- numérique 210, cette dernière transmet à intervalles réguliers (ici toutes les 10 ms) le signal S4 d'alerte au microcontrôleur 220. Lorsque ce signal S4 est reçu quatre fois d'affilée (en 2 ms), le microcontrôleur 220 émet le signal S5 de commande de l'ouverture des relais 12, 13. Ainsi, la surtension ne se prolonge pas sur une durée suffisante pour provoquer l'inflammation de la cellule d'accumulateurs 11. En cas de défaillance de l'un ou l'autre des composants de l'un des chemins 100, 200 du système de gestion 50, l'autre chemin du système de gestion permettra alors d'interrompre à lui seul la charge de la batterie de traction 10. La probabilité d'une défaillance simultanée du chemin 100 associé à son chargeur 14 et du chemin 200 associé à ses relais 12 et 13 est alors très réduite. Le chargeur 14 présente usuellement un coefficient ASIL B selon la norme internationale ISO-26262, ce qui implique : - que son risque de défaillance non détectée est inférieur à 10-3 FIT 20 (unité mesurant le nombre de défaillances d'un composant par milliard d'heures de fonctionnement), et - que, sur l'ensemble des composants, la proportion de fautes sans conséquence sur le but recherché (SPFM) est supérieure à 90%. Les relais 13 et 14 présentent usuellement des coefficients ASIL B selon 25 la norme internationale IS0-26262, ce qui implique : - que leur risque de défaillance non détectée est inférieur à 10-3 FIT, et - que, sur l'ensemble des composants, la proportion de fautes sans conséquence sur le but recherché (SPFM) est supérieure à 90% En ayant choisi des composants pour le chemin 100 dont la somme des 30 risques de défaillance est inférieure à 9.10-3 FIT, on obtient pour le chemin 100 associé à son chargeur 14 un risque de défaillance inférieur à 10-2 FIT. De même, en ayant choisi des composants pour le chemin 200 dont la somme des risques de défaillance est inférieure à 9.10-3 FIT, on obtient pour le chemin 200 associé à ses relais 12, 13 un risque de défaillance non détectée inférieur à 10-2 FIT. Le risque de défaillances simultanées non détectées à la fois sur le chemin 100 et son chargeur 14 et sur le chemin 200 et ses relais 12, 13 est inférieur à 10-4 FIT. Grâce à l'indépendance des deux branches, le risque de défaillance non détectée du système global, composé du chemin 100 associé à son chargeur 14 et du chemin 200 associé à ses relais 12, 13, est alors inférieur à 104 FIT. Les composants du chemin 100 ont par ailleurs été choisis de telle manière que, sur l'ensemble du chemin 100, la proportion de fautes sans 10 conséquence sur le but recherché (SPFM) est supérieure à 90%. De même, les composants du chemin 200 ont été choisis de telle manière que, sur l'ensemble du chemin 200, la proportion de fautes sans conséquence sur le but recherché (SPFM) est supérieure à 90%. Grâce à l'indépendance de ses deux branches, le système composé du 15 chemin 100 associé à son chargeur 14 et du chemin 200 associé à ses relais 12, 13 possède alors les caractéristiques suivantes : - la proportion de fautes de composants sans conséquence sur le but recherché (SPFM) est supérieure à 99%, et que - la proportion de fautes de composants qui, seules ou couplées à une 20 autre faute d'un des composants, est sans conséquence sur le but recherché (LFM) est supérieure à 90%. Selon la norme internationale IS0-26262, le système de gestion 50 présente alors un coefficient ASIL D, ce qui illustre la fiabilité de celui-ci. La présente invention n'est nullement limitée au mode de réalisation 25 décrit et représenté, mais l'homme du métier saura y apporter toute variante conforme à son esprit. On pourrait notamment prévoir que le premier chemin commande l'ouverture des relais, tandis que le second chemin commande l'arrêt du chargeur. On pourrait par ailleurs prévoir que le comparateur (121) du premier 30 chemin ne soit pas intégré au microcontrôleur, mais qu'il forme un composant autonome situé entre l'interface analogique-numérique et le microcontrôleur. REVENDICATIONS1. Système de gestion (50) de la charge d'au moins une cellule (11) d'une batterie d'accumulateurs (10), comportant : - un premier moyen de comparaison (110, 121) de la tension (U) aux bornes de ladite cellule (11) avec une tension seuil (Us), et - un premier moyen de commande (122) adapté à commander un premier actionneur (14) pour interrompre la charge de la batterie d'accumulateurs (10) lorsque ledit premier moyen de comparaison (110, 121) détecte que la tension (U) aux bornes de ladite cellule (11) est supérieure à ladite tension seuil (Us), caractérisé en ce qu'il comporte : - un second moyen de comparaison (210) de la tension (U) aux bornes de ladite cellule (11) avec ladite tension seuil (Us), qui est distinct dudit premier moyen de comparaison (110, 121), et - un second moyen de commande (221), qui est distinct dudit premier moyen de commande (122) et qui est adapté à commander un second actionneur (12, 13) pour interrompre la charge de la batterie d'accumulateurs (10) lorsque ledit second moyen de comparaison (210) détecte que la tension (U) aux bornes de ladite cellule (11) est supérieure à ladite tension seuil (Us). 2. Système de gestion (50) selon la revendication précédente, dans lequel lesdits premier et second moyens de commande (122, 221) appartiennent respectivement à un premier microprocesseur (120) et un second microprocesseur (220) d'architectures différentes. 3. Système de gestion (50) selon l'une des revendications précédentes, dans lequel lesdits premier et second moyens de comparaison comportent respectivement une première interface analogique-numérique (110) et une seconde interface analogique-numérique (210) d'architectures différentes. 4. Système de gestion (50) selon la revendication précédente, dans lequel ladite première interface analogique-numérique (110) numérise la tension (U) aux bornes de ladite cellule (11) et la transmet à un comparateur (122) qui compare la tension (U) numérisée avec la tension seuil (Us). 5. Système de gestion (50) selon la revendication 4, dans lequel ledit comparateur (122) appartient au premier microprocesseur (120). 6. Système de gestion (50) selon l'une des revendications 3 à 5, dans lequel ladite seconde interface analogique-numérique (210) est adaptée à comparer analogiquement la tension (U) aux bornes de ladite cellule (11) avec la tension seuil (Us) et à transmettre un signal numérisé fonction du résultat de ladite comparaison. 7. Système de gestion (50) selon l'une des revendications précédentes, dans lequel ledit premier actionneur (14) est distinct dudit second actionneur (12, 13). 8. Système de gestion (50) selon l'une des revendications précédentes, dans lequel ledit premier actionneur est formé par un chargeur (14) qui est connecté à ladite batterie d'accumulateurs (10) pour recharger lesdites cellules (11). 9. Système de gestion (50) selon l'une des revendications précédentes, dans lequel ledit second actionneur comporte au moins un relais (12, 13) situé entre l'une des bornes de la batterie d'accumulateurs (10) et l'une des bornes d'un chargeur (14) connecté à ladite batterie d'accumulateurs (10) pour recharger lesdites cellules (11). 10. Système de gestion (50) selon la revendication précédente, dans 20 lequel ledit second actionneur comporte deux relais (12, 13) respectivement situés entre les deux bornes du chargeur (14) et les deux bornes de la batterie d'accumulateurs (10).