FR 3023872 A1 20160122 FR 1457032 A 20140721 DOMAINE TECHNIQUE GENERAL L'invention concerne l'alimentation des moteurs d'aéronef et concerne plus particulièrement leur protection contre survitesse. ETAT DE LA TECHNIQUE Dans un moteur d'aéronef, une vitesse de rotation excessive d'un arbre peut avoir de graves conséquences, à savoir, notamment, entraîner l'éclatement de disques rotors montés sur l'arbre. Aussi, un tel moteur est habituellement équipé d'un dispositif de protection survitesse qui reçoit une information représentative de la vitesse de rotation d'un arbre de moteur et commande une coupure, une régulation ou encore une limitation de l'alimentation du moteur en carburant lorsque, par exemple, cette vitesse de rotation dépasse un seuil prédéterminé ou lorsque une accélération, fonction de cette vitesse dépasse un seuil. La fonction de sécurité survitesse peut être assurée par une unité électronique de protection survitesse qui pilote une servovalve ou tout autre organe configurée pour couper/réguler/limiter l'alimentation en carburant du moteur ou empêcher le moteur de partir en survitesse. Cette unité électronique est habituellement ségréguée de l'unité de régulation du moteur (« Engine Control Unit », (ECU)) et est alimentée par le réseau de bord de l'aéronef. Un problème avec ce type de solution est que la fonction de sécurité survitesse est alimentée par le même réseau de bord que la fonction de régulation impliquant donc un mode commun avec l'ECU ce qui implique qu'une panne de l'un peut entrainer une panne de l'autre. PRESENTATION DE L'INVENTION Un but de l'invention est de proposer une solution qui offre un bon compromis d'indépendance entre la fonction de sécurité survitesse et l'unité de régulation du moteur, sans requérir une complexification de l'alimentation. A cet effet, l'invention propose selon un premier aspect un dispositif de protection contre survitesse d'une machine tournante comprenant un système d'alimentation en carburant de ladite machine, le dispositif de comprenant une source de tension pour délivrer une tension selon une polarisation négative ou positive ; un dispositif de commande logique connectée en série avec la source de tension étant configuré pour ouvrir ou fermer le système d'alimentation en fonction de la polarisation de la tension délivrée; une première unité électronique connectée en série avec la source de tension et le dispositif de commande logique et qui comprend un premier capteur de vitesse délivrant un premier signal électrique discret de commande fonction de la vitesse du moteur ; un premier interrupteur normalement fermé commandé par ledit premier signal électrique discret de commande ; une seconde unité électronique connectée en série avec la source de tension et le dispositif de commande logique et qui comprend un second capteur de vitesse délivrant un second signal électrique discret de commande fonction de la vitesse du moteur ; un second interrupteur normalement fermé commandé par ledit second signal électrique discret de commande ; le dispositif de commande logique étant disposé entre d'une part la première unité électronique et la seconde unité électronique ; les premier et second interrupteurs normalement fermés n'étant sensibles respectivement aux premier et second signaux électriques discrets de commande que si la tension a une polarisation prédéterminée, les premier et second interrupteurs permettant dans ce cas aux premières et secondes unités électroniques d'isoler ou de connecter le dispositif de commande logique de la source de tension en fonction desdits signaux électriques discrets de commande. L'invention est avantageusement complétée par les caractéristiques optionnelles suivantes, prises seules ou en une quelconque association de leur combinaison techniquement possible : - les premier et second capteurs de vitesse sont configurés pour mesurer une vitesse du moteur et pour délivrer des signaux électriques discrets de commande présentant un état haut dès lors que le moteur a une vitesse supérieure à un seuil prédéterminé et un état bas sinon. - les première et seconde unités électroniques ferment le dispositif de commande logique de la source de tension dès lors que les premier et second interrupteurs passent d'un état 'ouvert' à un état 'fermé' alors que le dispositif de commande logique était ouvert, le changement d'état desdits premier et second interrupteurs provoquant la fermeture de la servovalve. - les premier et second capteurs de vitesse sont configurés pour fournir à partir de la rotation de du moteur une énergie électrique afin d'autoalimenter ledit dispositif de protection. - les premier et second capteurs de vitesses sont du type inductif, par exemple à roue phonique, du type enroulement d'alternateur ou bien un capteur électrique actif de mesure de vitesse. - Le dispositif comprend un polariseur monté en parallèle de la source de tension, ledit polariseur étant configuré pour polariser la tension issue de la source de tension. - les premier et second interrupteurs sont constitués par un transistor de préférence du type Darlington ou bipolaire. Les avantages de l'invention sont multiples. - L'architecture simplexe partagée en deux fonctions indépendantes sur deux boitiers indépendants ; - Il y a une ségrégation totale entre la fonction de sécurité survitesse et l'unité de régulation du moteur ; - Des sources d'alimentation différentes provenant de l'aéronef ou du système de régulation entre la fonction de sécurité survitesse et l'unité de régulation du moteur peuvent être utilisées ; - L'indépendance d'alimentation permet de s'affranchir de l'exigence de tenue au feu sur la fonction alimentation de la partie régulation ; - La détection de panne est améliorée car la capacité de fonctionnement du dispositif est liée au bon fonctionnement des capteurs. - L'architecture du dispositif permet de maintenir un actionneur simplex pour empêcher le départ en survitesse tout garantissant la tenue des exigences de sureté de fonctionnement, la capacité à actionner le dispositif étant testé avant chaque démarrage, avec pour conséquence en cas de panne le non-démarrage. L'invention concerne également un système d'alimentation en carburant d'une machine tournante telle qu'un moteur d'un aéronef comprenant un dispositif de protection contre survitesse selon le premier aspect. L'invention concerne en outre un moteur d'aéronef comprenant un dispositif d'alimentation selon le premier aspect. PRESENTATION DES FIGURES D'autres caractéristiques, buts et avantages de l'invention ressortiront de la description qui suit, qui est purement illustrative et non limitative, et qui doit être lue en regard des dessins annexés sur lesquels : - la figure 1 illustre schématiquement un dispositif de protection selon l'invention ; - la figure 2 illustre un mode de réalisation d'un interrupteur d'un dispositif de protection selon l'invention ; - les figures 3 à 5 illustrent un fonctionnement d'un dispositif de protection selon l'invention. Sur l'ensemble des figures les éléments similaires portent des références identiques. DESCRIPTION DETAILLEE DE L'INVENTION On a illustré sur la figure 1 un dispositif de protection contre survitesse d'un moteur d'un aéronef selon un mode de réalisation de l'invention. Le moteur (non représente) de l'aéronef comprend par exemple une conduite d'alimentation 10 en carburant qui peut être fermée ou limitée par le dispositif de protection. Bien entendu, le dispositif de protection s'applique à n'importe quelle machine tournante comprenant un dispositif d'alimentation en carburant. Bien entendu l'invention décrite en relation avec ce mode de réalisation peut s'appliquer à tout moyen permettant d'empêcher le moteur de partir en survitesse (arrêt, mise au ralenti, etc.). Le dispositif de protection comprend une source S de tension configurée pour délivrer une tension V selon une polarisation négative ou positive. Ainsi, la source S de tension est configurée pour délivrer une tension d'amplitude ayant pour valeur absolue IVI selon une polarisation négative ou positive. La source de tension délivre donc une tension d'alimentation égale à ±V en fonction de la polarisation appliquée. Le dispositif de protection comprend un polariseur P qui est commandé par un signal de commande CMD#P issu d'un ordre émis depuis l'aéronef, soit par un ordre émis par un calculateur de régulation (non représenté), sur la base d'algorithmes spécifiques assurant le basculement de la polarisation (non détaillés ici). Afin de pouvoir fermer ou ouvrir la conduite d'alimentation 10 en carburant, le dispositif de protection comprend à titre d'exemple non limitatif un dispositif de commande logique tel qu'une servovalve ECA connectée en série avec la source S de tension. La servovalve ECA est commandée en fonction de la polarisation de la tension délivrée par la source S de tension. De manière connue en soit, cette servovalve ECA est bistable et comprend donc deux états stables. En effet, on considère que la servovalve passe d'un état « ouvert » (conduite d'alimentation 10 ouverte) à un état « fermé » (conduite d'alimentation 10 fermée) dès lors que la polarisation de la tension change pour alimenter selon un courant positif ou négatif la servovalve ECA. Le dispositif de protection comprend une première unité électronique ECU#1 connectée en série avec la source S de tension et la servovalve ECA, la première unité électronique ECU#1 étant, sur la figure, en aval de la servovalve. La première unité électronique ECU#1 comprend un premier capteur Cl de vitesse délivrant un premier signal électrique discret de commande CMD#1 fonction de la vitesse du moteur et un premier interrupteur I1 normalement fermé commandé par le premier signal électrique discret de commande CMD#1. On précise ici que l'on entend par le terme capteur de vitesse un ensemble permettant à partir d'une information physique telle que la vitesse de déterminer un signal de commande au moyen d'un étage de conversion information physique / signal électrique. En outre, le dispositif de protection comprend une seconde unité électronique ECU#2 connectée en série avec la source S de tension et la servovalve ECA, la seconde unité électronique ECU#2 étant, sur la figure, en amont de la servovalve ECA. Comme on l'aura compris, la servovalve ECA est disposée d'une part entre la première unité électronique ECU#1 et d'autre part la seconde unité électronique ECU#2. La seconde unité électronique ECU#2 comprend un second capteur C2 de vitesse délivrant un second signal électrique discret de commande CMD#2 fonction de la vitesse du moteur et un second interrupteur 12 normalement fermé commandé par le second signal électrique discret de commande CMD#2. On considère qu'un interrupteur normalement fermé présente un état 'fermé' laissant passer un courant et un état 'ouvert' ne laissant passer aucun courant. Les premier Cl et second C2 capteurs de vitesse sont configurés pour mesurer une vitesse du moteur et pour délivrer des signaux électriques discrets de commande présentant un état haut '0' dès lors que le moteur a une vitesse supérieure à un seuil prédéterminé Vseuil) et un état bas '1' sinon. Ainsi, l'état haut '1' correspond à une absence de panne ou une absence de survitesse et l'état bas '0' correspond à une survitesse ou une panne. Un seuil typique est par exemple égal à 30% de la vitesse de croisière souhaitée pour l'aéronef. En revanche, on considère que le moteur est en survitesse dès lors que la vitesse de l'aéronef est comprise entre 110% et 130%, typiquement 120% de la vitesse de croisière de l'aéronef. En outre, les premier Cl et second C2 capteurs de vitesse mesurent la vitesse à des endroits différents afin d'obtenir une indépendance des mesures et n'ayant pas de mode commun à part la rotation du moteur. Ceci permet d'assurer une tenue au feu suffisante et éviter des effets de mode commun, en outre des précautions de routage sont mises en oeuvre pour assurer une ségrégation topologique au niveau des mesures. Ces premier Cl et second C2 capteurs de vitesse sont configurés pour fournir à partir de la rotation de du moteur une énergie électrique afin d'autoalimenter le dispositif de protection. Les premier et second capteurs sont de type inductif ou, de manière plus générale, du type capable de fournir une indication de vitesse et de puissance. On utilise alors ce capteur comme source de puissance et également source de mesure. Un type de capteur est par exemple une roue phonique ou du type enroulement d'alternateur ou bien un capteur électrique actif de position angulaire (en anglais, « Rotary Variable Differential Transformer », (RVDT). Dans le dispositif de protection, la servovalve ECA est encadrée par respectivement la première unité ECU#1 et la seconde unité ECU#2 électroniques qui permettent d'isoler sous certaines conditions la servovalve ECA de la source S de tension. En effet, les premier II et second 12 interrupteurs de chacune des première ECU#1 et seconde ECU#2 unités électroniques sont sensibles, pour une seule polarisation de la tension aux premier CMD#1 et second CMD#2 signaux électriques discrets de commande. Afin de modifier la polarisation de la tension, le dispositif de protection comprend un polariseur P qui est commandé par un signal de commande CMD#P qui est fonction d'un état du moteur de l'aéronef : 'démarrage', 'ralenti' (c'est-à-dire ayant démarré). On considère que les premier I1 et second 12 interrupteurs sont sensibles aux premier CMD#1 et second CMD#2 signaux électriques discrets de commande lorsque la source S de tension délivre une tension a une polarisation positive c'est-à-dire égale à +V. On considère également que lorsque la polarisation est positive : - Le premier interrupteur I1 est fermé pour un premier signal électrique discret de commande CMD#1-'0' (état bas) ; - Le premier interrupteur I1 est ouvert pour un premier signal électrique discret de commande CMD#1='1' (état haut) ; - Le second interrupteur 12 est fermé pour un second signal électrique discret de commande CMD#2-'0' (état bas) ; - Le second interrupteur 12 est ouvert pour un second signal électrique discret de commande CMD#2='1' (état haut). Pour cette polarisation positive, les première ECU#1 et seconde ECU#2 unités électroniques ferment la servovalve ECA de la source S de tension dès lors que les premier Il et second 12 interrupteurs passent d'un état 'ouvert' (CMD#1='0', CMD#2='0') à un état 'fermé' (CMD#1=T, CMD#2='1') et que la servovalve ECA était ouverte, le changement d'état des premier II et second 12 interrupteurs provoquant ainsi la fermeture de la servovalve (ECA). Ainsi, on s'assure que les deux signaux électriques de commandes sont toutes deux à l'état haut pour fermer la conduite 10 de carburant, ce qui évite les fermetures intempestives de cette dernière. En effet, lorsque l'un ou l'autre des premier ou second interrupteurs est 'ouvert' alors que l'autre est 'fermé', la servovalve ECA ne peut être alimentée par la source S de tension. Ceci est d'autant plus avantageux que les première ECU#1 et seconde ECU#2 unités électroniques sont indépendantes du fait que les premier Cl et second C2 capteurs mesurent la vitesse du moteur de l'aéronef de manière indépendante. On a illustré sur la figure 2 un circuit électronique possible d'une unité électronique (la première ECU#1 ou la deuxième ECU#2) du dispositif de protection ci-dessus décrit. L'interrupteur normalement fermé (le premier II ou le deuxième 12) comprend un premier transistor T1 NPN commandé par le signal électrique discret de commande CMD#N (N = 1 ou 2) et un second transistor T2 NPN, le collecteur du premier transistor T1 est connecté à la base du second transistor T2. Le circuit comprend également une diode D connectée entre la servovalve ECA et la source 11 de tension, la diode D montée en inverse du transistor T2. En outre, le circuit comprend une première résistance R1 connectée à la base du premier transistor T1, la première résistance R1 permet d'appliquer le signal électrique de commande CMD#N à la base du premier transistor Ti. En outre, une seconde résistance R2 est connectée entre la base du second transistor T2 et le collecteur du second transistor T2. De manière avantageuse, le second transistor T2 est du type Darlington. Ceci présente l'avantage de polariser le transistor T2 avec un très faible courant et limiter de manière importante les courants de fuite lorsque le transistor T2 est ouvert. On décrit dans ce qui suit un fonctionnement préférentiel du dispositif de protection ci-dessus décrit. En relation avec la figure 3, l'état du moteur de l'aéronef est 'démarrage'. Le polariseur P reçoit une commande CMD#P commandant la source de tension pour qu'elle délivre une tension ayant une polarisation négative égale à -V. Comme on l'aura compris il faut que le moteur soit donc alimenté en carburant et que les interrupteurs II, 12 normalement fermés ne soient pas sensibles aux signaux électriques de commande CMD#1, CMD#2 afin de ne pas empêcher la fermeture intempestive de la conduite 10 d'alimentation en carburant du moteur qui est dans ce cas ouverte. Au cours du démarrage, les premier et second capteurs Cl, C2 délivrent respectivement des premier et second signaux électriques discrets de commande CMD#1, CMD#2 à l'état bas (CMD#1 '0', CMD#2 '0'). Le moteur peut démarrer. On note que qu'en mode 'démarrage', seul l'état des diodes compte de sorte que le dispositif de commande est insensible aux signaux électriques de commande CMD#1, CMD#2. Le moteur de l'aéronef passe ensuite dans l'état 'démarré'. Par rapport à l'état 'démarrage', les premier Cl et second C2 capteurs délivrent, maintenant, des premier et second signaux électriques discrets de commande CMD#1, CMD#2 à l'état haut (CMD#1 = '1', CMD#2 = '1'), la vitesse du moteur étant à 30% de sa vitesse de croisière. Bien entendu, la servovalve ECA maintient toujours la conduite 10 de carburant ouverte pour permettre l'alimentation du moteur en carburant. C'est à partir de cet état que la protection contre survitesse doit être active. En relation avec la figure 4, l'état du moteur de l'aéronef est 'ralenti', c'est-à-dire qu'il a pu démarrer. Dans ce cas, la protection contre survitesse doit être active. Les premier et second signaux électriques discrets de commande CMD#1, CMD#2 sont à l'état haut (CMD#1 '1', CMD#2 '1'), et le polariseur P reçoit une commande CMD#P commandant la source S de tension pour qu'elle délivre une tension ayant une polarisation positive égale à +V. Dans ce cas, les premier et second interrupteurs I1, 12 sont sensibles respectivement aux signaux électriques de commande CMD#1, CMD#2 et passent alors de l'état 'fermé' à 'ouvert'. Ainsi, la servovalve n'est plus alimentée de sorte que le changement de polarisation de la tension délivrée par la source S de tension est sans effet sur cette dernière. Le moteur de l'aéronef est donc toujours alimenté en carburant, la servovalve ECA maintenant ouverte. En outre, les premier Cl et second C2 capteurs délivrent, toujours, des premier et second signaux électriques discrets de commande CMD#1, CMD#2 à l'état haut (CMD#1 = '1', CMD#2 = '1'), la vitesse du moteur étant toujours supérieure à 30% de la vitesse de croisière du moteur. En relation avec la figure 5, l'état du moteur de l'aéronef est 'défaut'. Un défaut est par exemple une perte du premier et/ou du second signal électrique discret de commande CMD#1, CMD#2) ou une détection d'une survitesse du moteur. La perte peut être due à une défaillance du moteur ou bien à une défaillance du premier et/ou du second capteur(s) de vitesse Cl, C2. La fonction de protection étant active (la source S de tension délivrant une tension ayant une polarisation positive et égale à +V), les premier et second interrupteurs Il, 12 sont sensibles à respectivement les premier et second signaux électriques discrets de commande CMD#1, CMD#2. Toutefois, étant donné que les première ECU#1 et seconde ECU#2 unité électroniques sont de part et d'autre de la servovalve ECA il faut, pour la connecter à la source S de tension, que les deux interrupteurs II, 12 soient à l'état fermé. De cette manière elle peut changer d'état (elle était ouverte précédemment) puisque la polarisation aura changée. Ainsi, on a une fermeture de la conduite 10 de carburant que lorsque les deux signaux électriques de commande sont à l'état bas (CMD#1 = '0', CMD#2 = '0'). Comme explicité précédemment, du fait que les états des signaux électriques de commande sont indépendants, la fermeture de la conduite 10 de carburant n'est pas intempestive. L'invention n'est pas limitée au dispositif de protection ci-dessus décrit et concerne également un système d'alimentation en carburant d'un moteur d'un aéronef comprenant un dispositif de protection contre survitesse ci-dessus décrit ainsi qu'un moteur d'aéronef comprenant un tel dispositif d'alimentation. 10 REVENDICATIONS1. Dispositif de protection contre survitesse d'une machine tournante qui comprend un système (10) d'alimentation en carburant de ladite machine tournante, le dispositif de protection comprenant une source (S) de tension configurée pour délivrer une tension selon une polarisation négative ou positive ; un dispositif de commande logique (ECA) connectée en série avec la source (S) de tension, ledit dispositif de commande logique (ECA) étant configuré pour ouvrir ou fermer le système (10) d'alimentation en fonction de la polarisation de la tension délivrée; une première unité électronique (ECU#1) connectée en série avec la source de tension et le dispositif de commande logique (ECA) et qui comprend un premier capteur (Cl) de vitesse délivrant un premier signal électrique discret de commande (CMD#1) fonction de la vitesse du moteur ; un premier interrupteur (I1) normalement fermé commandé par ledit premier signal électrique discret de commande ; une seconde unité électronique (ECU#2) connectée en série avec la source de tension et le dispositif de commande logique (ECA) et qui comprend un second capteur (C2) de vitesse délivrant un second signal électrique discret de commande (CMD#2) fonction de la vitesse du moteur ; un second interrupteur (I2) normalement fermé commandé par ledit second signal électrique discret de commande (CMD#2) ; le dispositif de commande logique (ECA) étant disposé entre d'une part la première unité électronique (ECU#1) et la seconde unité électronique (ECU#2) ; les premier (I1) et second (I2) interrupteurs normalement fermés n'étant sensibles respectivement aux premier et second signaux électriques discrets de commande que si la tension a une polarisation prédéterminée, les premier (I1) et second (I2) interrupteurs permettant dans ce cas aux premières (ECU#1) et secondes (ECU#2) unités électroniques d'isoler ou de connecter le dispositif de commande logique (ECA) de la source (S) de tension en fonction desdits signaux électriques discrets de commande. 2. Dispositif de protection selon la revendication 1, dans lequel les premier et second capteurs de vitesse sont configurés pour mesurer une vitesse du moteur et pour délivrer des signaux électriques discrets de commande présentant un état haut ('1') dès lors que le moteur a une vitesse supérieure à un seuil prédéterminé (Vseuil) et un état bas ('0') sinon. 11 3023872 3. Dispositif de protection selon l'une des revendications précédentes, dans lequel les première (ECU#1) et seconde (ECU#2) unités électroniques ferment le dispositif de commande logique (ECA) de la source (S) de tension dès lors que les premier (I1) et second 5 (I2) interrupteurs passent d'un état 'ouvert' à un état 'fermé' alors que le dispositif de commande logique (ECA) était ouvert, le changement d'état desdits premier (I1) et second (12) interrupteurs provoquant la fermeture de la servovalve (ECA). 4. Dispositif de protection selon l'une des revendications précédentes, 'dans lequel les 10 premier et second capteurs de vitesse sont configurés pour fournir à partir de la rotation de du moteur une énergie électrique afin d'autoalimenter ledit dispositif de protection. 5. Dispositif de protection selon la revendication précédente, dans lequel les premier et second capteurs de vitesses sont du type inductif, par exemple à roue phonique, du type 15 enroulement d'alternateur ou bien un capteur électrique actif de mesure de vitesse. 6. Dispositif de protection selon l'une des revendications précédentes, comprenant un polariseur (P) monté en parallèle de la source (S) de tension, ledit polariseur étant configuré pour polariser la tension issue de la source (S) de tension. 20 7. Dispositif de protection selon l'une des revendications précédentes, dans lequel les premier (I1) et second (I2) interrupteurs sont constitués par un transistor de préférence du type Darlington ou bipolaire. 25 8. Système d'alimentation en carburant d'une machine tournante telle qu'un moteur d'un aéronef comprenant un dispositif de protection contre survitesse selon l'une des revendications précédentes. 9. Moteur d'aéronef comprenant un dispositif d'alimentation selon la revendication 8. 30