FR 2999028 A1 20140606 FR 1261476 A 20121130 DISPOSITIF DE PROTECTION CONTRE LES SURTENSIONS POUR ALIMENTATION D'AUTOMATE La présente invention concerne l'alimentation d'un automate programmable, et plus précisément un dispositif visant à protéger une telle alimentation contre les surtensions. Le dispositif selon l'invention a pour objectif de traiter le problème de 10 surtensions pouvant survenir sur l'alimentation d'un automate, celles-ci ayant souvent une incidence sur la logique des modules d'entrées / sorties ou du processeur dudit automate, et, potentiellement, un impact sur le(s) process géré(s) par ledit automate. Selon l'état de la technique, l'homme du métier connaît des automates 15 comprenant des modules d'entrées / sorties ou des processeurs comprenant des moyens d' autocontrôle afin de garantir qu'aucun comportement non sécurisé ne peut survenir. Des tels moyens sont par exemple décrits dans les documents suivants : FR 2 924 287; FR 2 924 226 ; FR 2924 227 ; FR 2 924 238. Cependant, ces moyens connus sont insuffisants car il est par ailleurs nécessaire 20 de pouvoir garantir que ces modules d'entrées / sorties et processeurs sont placés dans une plage d'alimentation qui leur permet d'effectuer ces autocontrôles. Généralement, cela est garanti dans les automates actuels par la présence de moyens complémentaires de contrôle de sous-tensions et de surtensions placés au 25 niveau desdits modules d'entrées / sorties et desdits processeurs. De ce fait, dans un contexte dans lequel un automate doit pouvoir être certifié comme ayant un comportement sécurisé, seuls le processeur et les modules d'entrées / sorties ont effectivement besoin d'être individuellement certifiés comme ayant un comportement sécurisé, par exemple selon la norme SIL3, pour Safety 30 Integrity Level 3 signifiant niveau 3 d'intégrité de la sécurité. En revanche, l'alimentation peut ne pas être certifiée à condition de pouvoir être référencée comme élément « non-interférant », pouvant collaborer avec des équipements certifiés sans interférer avec les conditions de certification de ces équipements. La condition à remplir se traduit par le fait que le comportement de 35 sécurité de ces équipements certifiés ne peut pas être impacté par un défaut qui surviendrait au niveau de cette alimentation, notamment la délivrance d'une surtension. Le fait de ne pas à avoir à certifier l'alimentation représente une économie potentielle très significative. Ainsi, l'objet de l'invention consiste à proposer un dispositif pour une alimentation d'automate programmable permettant de garantir ladite alimentation comme étant un élément non-interférant sur le fonctionnement sécurisé d'autres composants dudit automate programmable, tels que des modules d'entrées / sorties ou un processeur qui n'intègrent pas de moyens de contrôle de surtensions éventuelles au niveau de leur tension d'alimentation. En effet, la réalisation d'un contrôle et d'une protection contre les surtensions au niveau des modules d'entrées / sorties ou d'un processeur se révèle coûteuse. De plus, la mise en oeuvre d'une telle protection contre les surtensions au niveau des modules d'entrées / sorties ou du processeur implique une ouverture du circuit d'alimentation et, en complément, une isolation du bus situé en aval pour éviter une « rétro-alimentation » par les signaux du bus. Il est ainsi nécessaire de garantir que cette double action est bien réalisée en cas de détection d'une surtension. Pour s'affranchir de la mise en oeuvre des double-protections, nécessaires dans l'état de la technique, au niveau des modules d'entrées / sorties et des processeurs des automates dont il faut garantir le comportement sécurisé, la présente invention vise à doter l'alimentation de tels automates de moyens rendant ladite alimentation « non-interférante » sur les modules d'entrées / sorties et processeurs sécurisés. Ces moyens formant un dispositif de protection contre les surtensions permettent de garantir que l'alimentation ne peut pas fournir une tension supérieure à la tension maximale autorisée par les modules d'entrées / sorties et processeurs sécurisés, et le cas échéant certifiés. A cet effet, l'invention concerne un dispositif de protection contre les surtensions apte à s'adapter sur une alimentation d'automate programmable, ladite alimentation comportant un circuit primaire recevant de l'énergie à convertir via un canal d'entrée, et un circuit secondaire couplé au circuit primaire, présentant un canal de sortie où peut être mesurée une tension de sortie et sur lequel est connectée une diode de sortie, et comprenant par ailleurs : - un premier dispositif de détection et de protection apte à mesurer la tension en un premier point du circuit secondaire ou du circuit primaire, à comparer la tension mesurée audit premier point à une première tension seuil et à déclencher un court-circuit si ladite tension mesurée au premier point est supérieure à ladite première tension seuil, de manière à stopper tout transfert d'énergie au canal de sortie ; - un deuxième dispositif de détection et de protection apte à mesurer la tension en un deuxième point du circuit secondaire ou du circuit primaire, à comparer la tension mesurée audit deuxième point à une deuxième tension seuil et à déclencher un court-circuit si ladite tension mesurée au deuxième point est supérieure à ladite deuxième tension seuil, de manière à stopper tout transfert d'énergie au canal de sortie. Avantageusement, le premier dispositif de détection et de protection comprend par ailleurs un thyristor disposant d'une alimentation autonome et apte à conserver par effet mémoire le court-circuit éventuellement survenu. Avantageusement, le circuit primaire comprenant un convertisseur primaire un dispositif de boucle de régulation comprenant un générateur d'impulsions contrôlant ledit convertisseur primaire par l'intermédiaire duquel le circuit primaire est connecté au circuit secondaire, ledit court-circuit visant à stopper tout transfert d'énergie au canal de sortie se traduit par une passivation dudit générateur d'impulsions. Avantageusement, le deuxième dispositif de détection et de protection peut comprendre par ailleurs un thyristor disposant d'une alimentation autonome et apte à conserver par effet mémoire le court-circuit éventuellement survenu. Selon un mode de réalisation, le premier point de mesure se situe sur le canal de sortie du circuit secondaire, en amont de la diode de sortie, de façon à mesure la tension de sortie. Avantageusement, le circuit primaire comprenant une alimentation auxiliaire primaire, le deuxième point de mesure se situe sur ladite alimentation auxiliaire primaire, de façon à mesurer une tension image de la tension de sortie. Avantageusement, la première tension seuil et la deuxième tension seuil sont configurées de telle manière qu'elles sont comprises entre une tension nominale de fonctionnement et une tension maximale admissible. Avantageusement, la première tension seuil et la deuxième tension seuil sont 35 configurées de telle manière que, tenant compte d'un dysfonctionnement de l'alimentation entraînant une montée de la tension de sortie selon une pente maximale possible, le premier dispositif de détection et de protection est apte à déclencher le court-circuit à stopper tout transfert d'énergie au canal de sortie avant que la tension de sortie n'atteigne la tension maximale admissible. Avantageusement, la première tension seuil et la deuxième tension seuil sont configurées de telle manière que, tenant compte d'un dysfonctionnement de l'alimentation entraînant une montée de la tension de sortie selon une pente maximale possible, le deuxième dispositif de détection et de protection est apte à déclencher le court-circuit à stopper tout transfert d'énergie au canal de sortie avant que la tension de sortie n'atteigne la tension maximale admissible. Selon un mode de réalisation particulier, le premier dispositif de détection et de protection comprend un opto-coupleur apte à transférer de l'énergie en vue de générer ledit court-circuit lorsqu'un défaut a été détecté, c'est-à-dire lorsque la tension mesurée au premier point de mesure est supérieure à la première tension seuil. Selon un mode de réalisation particulier, le deuxième dispositif de détection et de protection comprend un transistor apte à transférer de l'énergie en vue générer ledit court-circuit lorsqu'un défaut a été détecté, c'est-à-dire lorsque la tension mesurée au deuxième point de mesure est supérieure à la deuxième tension seuil. L'invention concerne en outre une alimentation pour automate programmable 20 comprenant un dispositif de protection contre les surtensions conforme à l'un quelconque des modes de réalisations présentés ci-dessus. L'invention a également pour objet un automate programmable comportant une alimentation comprenant un dispositif de protection contre les surtensions conforme à 25 l'un quelconque des modes de réalisations présentés ci-dessus. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui suit, en référence aux dessins annexés, qui représentent : - la figure 1 : un diagramme permettant d'appréhender le fonctionnement 30 du dispositif selon l'invention à travers un exemple ; - la figure 2A: le schéma d'une alimentation d'automate programmable doté d'un premier dispositif de détection et de protection appartenant au dispositif de protection contre les surtensions selon un mode de réalisation de l'invention ; 35 - la figure 2B: le schéma d'une alimentation d'automate programmable doté d'un deuxième dispositif de détection et de protection appartenant au dispositif de protection contre les surtensions selon un mode de réalisation de l'invention. L'alimentation pour automate programmable représentée schématiquement sur 5 les figures 2A et 2B comprend un circuit primaire PS, présentant un canal d'entrée I et comprenant un convertisseur primaire CP, et un circuit secondaire SS, présentant un canal de sortie 0 sur lequel est branchée une diode de sortie D, et comprenant un convertisseur secondaire CS couplé au convertisseur primaire CP pour en recevoir son énergie de fonctionnement. Une alimentation auxiliaire primaire PAS est également 10 couplée au convertisseur primaire CP pour en recevoir son énergie de fonctionnement et alimente un dispositif de régulation de la tension primaire PVR comprenant notamment un générateur d'impulsions PWM qui pilote le convertisseur primaire CP via un amplificateur A. 15 Le diagramme de la figure 1 représente le fonctionnement du dispositif de protection contre les surtensions selon l'invention lorsqu'un défaut survient sur une alimentation d'automate programmable qui en est équipée. Par hypothèse, pour illustrer à travers un exemple le fonctionnement du dispositif selon l'invention, il est considéré une alimentation censée délivrer une 20 tension nominale Vn d'environ 5 V à des composants d'un automate programmable dont la tension maximale admissible Vm, à ne pas dépasser au risque que ces composants ne puissent assurer un fonctionnement sécurisé, est égale à 10 V. Ce diagramme présente, dans ce contexte, l'évolution de la tension de sortie Vo, au niveau du canal de sortie 0, en fonction du temps. Un défaut survient, par exemple 25 au niveau du convertisseur primaire CP à l'instant tl . A l'instant t2, le premier dispositif de détection et de protection Dl du dispositif de protection contre les surtensions selon l'invention permet de mesurer une tension de sortie supérieure à la première tension seuil V1 = 6,2 V. A l'instant t3, le deuxième dispositif de protection du dispositif de détection et de protection D2 contre les surtensions selon l'invention 30 permet de mesurer une tension de sortie supérieure à la deuxième tension seuil V2 = 6,6 V. A compter de la survenance du défaut à l'instant tl, la tension de sortie Vo va croître selon une pente pl, p2, p3, ou p4 dépendante du type de défaut et de la charge 35 connectée au circuit secondaire SS. Pour la mise en oeuvre du mode de réalisation préféré du dispositif selon l'invention, il est considéré, pour définir les première et deuxième tensions seuils V1, V2 que la croissance de la tension de sortie Vo se fait selon le pire cas de figure possible, c'est-à-dire en présence d'une charge faible et le convertisseur primaire CP induisant un maximum d'énergie sur le convertisseur secondaire CS, correspondant à la pente pl sur la figure 1. Les première et deuxième tensions seuil V1, V2 sont alors configurées de telle manière que, tenant compte du temps dl, d2 nécessaire aux premier et deuxième dispositifs de détection et de protection Dl, D2 pour stopper de façon effective tout transfert d'énergie au circuit secondaire SS, la tension de sortie, même en suivant la pente de croissance pl, ne pourra pas atteindre la tension maximale admissible Vm égale à 10 V dans l'exemple du diagramme de la figure 1. De cette manière, le dispositif de protection contre les surtensions selon l'invention, qui comporte donc un premier et un deuxième dispositifs de détection et de protection Dl, D2, est apte à garantir que l'alimentation pour automate programmable qui en dispose ne peut pas délivrer de tension supérieure à la tension maximale admissible Vm par les composants de l'automate considéré. Par conséquent, ladite alimentation pour automate programmable peut être déclarée comme étant non-interférante. Les figures 2A et 2B représentent séparément, pour faciliter leur lecture, les deux entités constitutives du dispositif de protection contre les surtensions selon l'invention à travers un mode de réalisation particulier. Ainsi, la figure 2A représente un exemple de mode de réalisation du premier dispositif de détection et de protection Dl et la figure 2B représente un exemple de mode de réalisation du deuxième dispositif de détection et de protection D2. Un dispositif complet de protection contre les surtensions selon l'invention comprend à la fois d'une part un premier dispositif de détection et de protection Dl et d'autre part un deuxième dispositif de détection et de protection D2. Le fonctionnement du dispositif de protection contre les surtensions est tel que lorsqu'une surtension est détectée, que ce soit au niveau du circuit primaire PS ou secondaire SS, l'information est transmise au circuit primaire PS afin que l'alimentation auxiliaire primaire PAS soit coupée par des moyens adaptés. La figure 2A représente par conséquent un exemple de premier dispositif de détection et de protection Dl. Ainsi, dans le mode de réalisation représenté à la figure 2A, la détection d'une surtension est réalisée par l'intermédiaire d'un comparateur de seuil DETECT1 au niveau d'un premier point de mesure situé sur le canal de sortie 0, au niveau du circuit secondaire SS, en amont de la diode de sortie D. L'information est transmise via un opto-coupleur OPTO à destination du circuit primaire PS où des moyens adaptés vont court-circuiter la liaison entre l'alimentation auxiliaire primaire PAS et le dispositif de régulation de la tension primaire PVR. Ce court-circuit est réalisé à l'aide d'un thyristor T, disposant d'une alimentation indépendante, via la résistance R, lui permettant de maintenir son état et présentant l'avantage additionnel d'induire un « effet mémoire » par lequel ledit thyristor T conserve, grâce à cette alimentation indépendante, l'information selon laquelle le dispositif de protection contre les surtensions a généré un court-circuit et l'extinction de l'alimentation. Ainsi, l'état de court-circuit est maintenu tant qu'il existe une tension sur le canal d'entrée I. La figure 2B représente un exemple de deuxième dispositif de détection et de protection D2. Ainsi, dans le mode de réalisation représenté à la figure 2B, la détection d'une surtension est réalisée, via le filtre FTLT, par l'intermédiaire d'un comparateur de seuil DETECT2 connecté au niveau d'un deuxième point de mesure situé sur le transformateur de l'alimentation auxiliaire primaire PAS, où la tension mesurée est proportionnelle à la tension de sortie qui serait mesurée au niveau du canal de sortie O. Le but de ce deuxième dispositif de détection et de protection consiste à détecter l'existence d'une surtension en sortie de l'alimentation auxiliaire primaire PAS et de transmettre l'information, par exemple via un transistor bipolaire, à un composant de commande CMD apte à générer le court-circuit visant à stopper tout transfert d'énergie vers le circuit secondaire SS, par exemple, via le même thyristor T ou, d'une façon préférée, via un autre thyristor T', selon le même principe que pour le premier dispositif de détection et de protection Dl. Le composant de commande CMD peut également être apte à provoquer l'extinction de l'alimentation auxiliaire primaire PAS. Il est à noter que les schémas des figures 2A et 2B ne constituent que des 30 exemples de mode de réalisation des premier et deuxième dispositifs de détection et de protection Dl, D2 et que d'autres modes de réalisation peuvent être envisagés. Pour mettre en oeuvre le dispositif de protection contre les surtensions selon l'invention, il est en particulier nécessaire de réaliser au moins une mesure de la 35 tension de sortie et préférentiellement d'une tension image de la tension de sortie par l'intermédiaire de deux dispositifs de détection et de protection Dl, D2 indépendants. Comme représenté sur les figures 2A et 2B, le court-circuit généré par le dispositif de protection contre les surtensions est préférentiellement réalisé en amont du générateur d'impulsion PWM, contrôlant le découpage, et qui se retrouve passivé du fait dudit court-circuit. De préférence, le moyen de génération du court-circuit agissant sur la passivation du générateur d'impulsions PWM, pour chacun desdits premier et deuxième dispositifs de détection et de protection Dl, D2, mémorise le défaut survenu au minimum tant que l'alimentation auxiliaire primaire PAS reçoit de l'énergie via le canal d'entrée I. De préférence, on utilise un thyristor T, T', déclenché par la détection de défaut et maintenu par un courant provenant du canal d'entrée I via une résistance. L'utilisation du thyristor permet par ailleurs de bénéficier d'une rapidité d'exécution du court-circuit satisfaisante. En résumé, le dispositif de protection contre les surtensions selon la présente invention concerne en particulier un dispositif double de détection de surtension apte à éradiquer toute possibilité qu'une alimentation d'automate programmable ne délivre une tension supérieure à une tension maximale admissible considérée. Un intérêt de ce dispositif réside dans le fait qu'il permet de déclarer « non- interférante » une alimentation pour automate programmable qui en est dotée, évitant ainsi les contraintes liées à l'obtention d'une certification de fonctionnement sécurisé lorsque ledit automate programmable comporte lui-même des composants certifiés.25 REVENDICATIONS1. Dispositif de protection contre les surtensions apte à s'adapter sur une alimentation d'automate programmable, ladite alimentation comprenant : - un circuit primaire (PS) recevant de l'énergie à convertir via un canal d'entrée (I) ; - un circuit secondaire (SS) couplé au circuit primaire (PS), présentant un canal de sortie (0) où peut être mesurée une tension de sortie et sur lequel est connectée une diode de sortie, caractérisé en ce qu'il comprend : - un premier dispositif de détection et de protection (Dl) apte à mesurer la tension en un premier point du circuit secondaire (CS) ou du circuit primaire (PS), à comparer la tension mesurée audit premier point à une première tension seuil (V1) et à déclencher un court-circuit si ladite tension mesurée au premier point est supérieure à ladite première tension seuil (V1), de manière à stopper tout transfert d'énergie au canal de sortie (0) ; - un deuxième dispositif de détection et de protection (D2) apte à mesurer la tension en un deuxième point du circuit secondaire (CS) ou du circuit primaire (PS), à comparer la tension mesurée audit deuxième point à une deuxième tension seuil (V2) et à déclencher un court-circuit si ladite tension mesurée au deuxième point est supérieure à ladite deuxième tension seuil (V2), de manière à stopper tout transfert d'énergie au canal de sortie. 2. Dispositif selon la revendication 1, caractérisé en ce que le premier dispositif de détection et de protection (Dl) comprend par ailleurs un thyristor (T) disposant d'une alimentation autonome et apte à conserver par effet mémoire le court-circuit éventuellement survenu. 3. Dispositif selon l'une des revendications 1 à 2, le circuit primaire (PS) comprenant un convertisseur primaire (CP) un dispositif de boucle de régulation comprenant un générateur d'impulsions (PWM) contrôlant ledit convertisseur primaire (CP) par l'intermédiaire duquel le circuit primaire (PS) est connecté au circuit secondaire (SS), caractérisé en ce que ledit court-circuit visant à stopper tout transfert d'énergie au canal de sortie (0) se traduit par une passivation dudit générateur d'impulsions (PWM). 4. Dispositif selon l'une des revendications 1 à 3, caractérisé en ce que le deuxième dispositif de détection et de protection (D2) comprend par ailleurs un thyristor (T') disposant d'une alimentation autonome et apte à conserver par effet mémoire le court-circuit éventuellement survenu. 5. Dispositif selon l'une des revendications précédentes, caractérisé en ce que le premier point de mesure se situe sur le canal de sortie (0) du circuit secondaire (SS), en amont de la diode de sortie, de façon à mesure la tension de sortie (Vo). 6. Dispositif selon l'une des revendications précédentes, le circuit primaire (PS) comprenant une alimentation auxiliaire primaire (PAS), caractérisé en ce que le deuxième point de mesure se situe sur ladite alimentation auxiliaire primaire (PAS), de façon à mesurer une tension image de la tension de sortie (Vo). 7. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que la première tension seuil (V1) et la deuxième tension seuil (V2) sont configurées de telle manière qu'elles sont comprises entre une tension nominale (Vn) de fonctionnement et une tension maximale admissible (Vm). 8. Dispositif selon la revendication 7, caractérisé en ce que la première tension seuil (V1) et la deuxième tension seuil (V2) sont configurées de telle manière que, tenant compte d'un dysfonctionnement de l'alimentation entraînant une montée de la tension de sortie (Vo) selon une pente maximale possible (pl), le premier dispositif de détection et de protection (Dl) est apte à déclencher le court-circuit à stopper tout transfert d'énergie au canal de sortie (0) avant que la tension de sortie (Vo) n'atteigne la tension maximale admissible (Vm). 9. Dispositif selon l'une des revendications 7 à 8, caractérisé en ce que la première tension seuil (V1) et la deuxième tension seuil (V2) sont configurées de telle manière que, tenant compte d'un dysfonctionnement de l'alimentation entraînant une montée de la tension de sortie (Vo) selon une pente maximale possible (pl), le deuxième dispositif de détection et de protection (D2) est apte à déclencher le court-circuit à stopper tout transfert d'énergie au canal de sortie (0) avant que la tension de sortie (Vo) n'atteigne la tension maximale admissible (Vm). 10. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le premier dispositif de détection et de protection (Dl) comprend un optocoupleur (OPTO) apte à transférer de l'énergie en vue de générer ledit court-circuitlorsqu'un défaut a été détecté, c'est-à-dire lorsque la tension mesurée au premier point de mesure est supérieure à la première tension seuil (V1). 11. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le deuxième dispositif de détection et de protection (D2) comprend un transistor (T') apte à transférer de l'énergie en vue générer ledit court-circuit lorsqu'un défaut a été détecté, c'est-à-dire lorsque la tension mesurée au deuxième point de mesure est supérieure à la deuxième tension seuil (V2). 12. Alimentation pour automate programmable comprenant un dispositif de protection contre les surtensions selon l'une quelconque des revendications 1 à 11. 13. Automate programmable comportant une alimentation comprenant un dispositif de protection contre les surtensions selon l'une quelconque des revendications 1 à 11.15