FR 3034815 A1 20161014 FR 1553124 A 20150410 1 TITRE: Procédé et système de démarrage à distance d'un véhicule automobile L'invention concerne un procédé et un système de démarrage à distance 5 d'un véhicule automobile et un véhicule automobile correspondant. Certains véhicules automobiles sont équipés d'une fonction de démarrage à distance, également appelée « RES » (de l'anglais « Remote Engine Start »), qui permet de démarrer à distance le véhicule et de réguler la température dans 10 l'habitacle avant qu'un utilisateur ne monte dans le véhicule. Ainsi, selon la saison, le démarrage à distance permet de réchauffer ou de refroidir l'intérieur du véhicule avant même qu'un utilisateur n'y entre. Le véhicule est équipé d'un module de commande, intégrant un récepteur radio, qui contrôle le démarrage à distance, sur réception d'un signal de commande de démarrage à distance 15 transmis par un émetteur radio. Celui-ci est généralement intégré dans la clé du véhicule. Il peut également être réalisé par programmation via l'interface homme-machine du véhicule, ou encore à distance, par une connexion Internet, notamment par téléphone ou par un appareil nomade. 20 En cas de démarrage à distance, notamment d'un véhicule équipé d'une boîte de vitesses manuelle, il existe un risque de déplacement du véhicule si le conducteur a passé une vitesse avant l'arrêt ou après l'arrêt du véhicule, la boîte de vitesses étant par conséquence en prise au moment du démarrage à distance. Si le démarrage à distance est exécuté alors qu'une vitesse est 25 enclenchée et le véhicule non immobilisé (par exemple par serrage du frein à main), le véhicule se déplace sans conducteur à bord, ce qui peut avoir des conséquences, le véhicule n'étant alors plus contrôlé. La boîte de vitesses peut être équipée d'un capteur destiné à détecter si 30 une vitesse est enclenchée. Un tel capteur, en cas de commande de démarrage à distance, peut être utilisé pour vérifier si une vitesse est enclenchée. En cas de 3034815 2 détection positive, le démarrage à distance demandé n'est pas exécuté par sécurité. Toutefois, le démarrage à distance d'un véhicule automobile est identifié 5 comme une situation potentiellement très dangereuse, qui présente un risque de sécurité élevé selon les différentes normes en vigueur, et le capteur de boîte peut s'avérer insuffisant pour gérer la situation à risque précédemment mentionnée et conférer un niveau de sécurité suffisant. L'un des problèmes que se propose de résoudre l'invention est ainsi de sécuriser davantage la survenue 10 d'un tel risque. A cet effet, l'invention concerne un procédé de démarrage à distance d'un véhicule automobile équipé d'un moteur, d'une boîte de vitesses et d'un démarreur pour lancer le moteur, comprenant les étapes suivantes de : 15 - activation d'un démarrage à distance ; - alimentation du démarreur et d'un module de contrôle moteur ; - premier test de contrôle de sécurité relatif à la boîte de vitesses pour détecter si une vitesse est engagée ; - coupure de l'alimentation en cas de test de contrôle de sécurité vérifié ; 20 caractérisé en ce qu'il comprend un deuxième test de contrôle de sécurité, si le premier test n'est pas vérifié, pour détecter un déplacement du véhicule supérieur ou égal à un seuil de distance prédéfini, l'alimentation étant coupée si le deuxième test est vérifié. 25 Grâce à cela, le démarrage à distance est exécuté après un double contrôle de sécurité ce qui évite tout risque de démarrage à distance non sécurisé. Le procédé comprend avantageusement tout ou partie des 30 caractéristiques additionnelles suivantes : - le seuil de distance est compris entre 1 et 20 cm, notamment entre 2 et 4 cm ; 3034815 3 - on mesure un déplacement du véhicule à partir de mesures réalisées par au moins un capteur de vitesse de roue du véhicule, notamment un capteur de vitesse de roue d'un système de contrôle de trajectoire du véhicule automobile ; - on mesure un déplacement du véhicule à partir de mesures réalisées par au moins un capteur de vitesse de roue du véhicule, notamment un capteur de vitesse de roue d'un système de contrôle de trajectoire du véhicule automobile ; - il est prévu un troisième test de contrôle de sécurité pour détecter un défaut du capteur de vitesse de roue, réalisé après la vérification des premier et deuxième test, l'alimentation étant coupée en cas de détection d'un défaut du capteur de vitesse de roue ; - les tests de contrôle de sécurité sont réitérés à intervalles de temps réguliers, notamment toutes les x millisecondes, x étant compris entre -I et -10 ; - les tests de contrôle de sécurité sont réitérés jusqu'à expiration d'une durée prédéfinie d'opération de démarrage à distance ; - l'activation du démarrage à distance est réalisée par l'un des modes d'activation du groupe comportant une réception par voie radio d'une commande de démarrage à distance transmise depuis un émetteur radio de courte portée, une réception à travers un réseau de télécommunication d'un message de demande de démarrage à distance transmise depuis un dispositif de communication et une instruction de programmation. L'invention comprend aussi un système de démarrage à distance d'un véhicule automobile, ledit véhicule comportant un moteur, un démarreur pour lancer le moteur, une unité de commande moteur, une boîte de vitesses, un capteur de boîte de vitesses destiné à détecter si une vitesse est engagée à l'arrêt du véhicule, comprenant : - un module de démarrage à distance destiné à transmettre un signal de contrôle de démarrage à distance ; 3034815 4 - une unité de commande d'alimentation au démarrage destinée à commander une alimentation du démarreur et de l'unité de commande moteur, à partir du signal de contrôle de démarrage à distance transmis, et une coupure de ladite alimentation en cas de détection d'une 5 vitesse engagée à l'arrêt du véhicule ; caractérisé en ce qu'il est agencé pour recevoir des informations relatives à un déplacement du véhicule et en ce que l'unité de commande d'alimentation au démarrage est agencée pour couper l'alimentation du démarreur et/ou de l'unité de commande moteur en cas de détection d'un déplacement du véhicule Io supérieur ou égal à un seuil prédéfini. Avantageusement, le système est agencé pour recevoir des informations relatives à des mesures effectuées par au moins un capteur de vitesse d'une roue du véhicule, notamment un capteur de vitesse d'un système de contrôle de 15 trajectoire du véhicule. L'invention concerne encore un véhicule automobile comportant un moteur, un démarreur pour lancer le moteur, une unité de commande moteur, une boîte de vitesses, un capteur de boîte de vitesses destiné à détecter si une 20 vitesse est engagée à l'arrêt du véhicule, au moins un capteur pour mesurer un déplacement du véhicule et un système de démarrage à distance tel que précédemment défini. Avantageusement, le véhicule comprend une unité de commande 25 habitacle et en ce que le module de démarrage à distance est installé dans le contrôleur habitacle. L'invention sera mieux comprise à l'aide de la description suivante d'un mode de réalisation particulier du procédé et du système de démarrage à 30 distance d'un véhicule automobile, selon un mode de réalisation particulier de l'invention, en référence aux dessins annexés sur lesquels : 3034815 5 La figure 1 représente un schéma du système de démarrage à distance, selon un exemple particulier de réalisation ; La figure 2 représente un organigramme des étapes du procédé de démarrage, selon un mode particulier de réalisation ; 5 La figure 3A à 3E représentent des chronogrammes relatifs à des représentations temporelles d'états d'éléments du véhicule et/ou de signaux échangés entre éléments du véhicule, en fonction du temps, durant une opération de démarrage à distance, selon un exemple particulier de réalisation de l'invention. 10 La figure 1 représente un schéma d'architecture du système de démarrage à distance d'un véhicule automobile 1, selon un exemple particulier de réalisation de l'invention, et d'autres éléments du véhicule. 15 Le véhicule automobile 1 comprend, de façon classique, un moteur à combustion interne 2, un démarreur 3 pour lancer le moteur, une unité de commande moteur 4, une boîte de vitesses 5, un capteur de boîte de vitesses 6, une unité de commande habitacle 7 et une clé-télécommande 8. 20 Le démarreur 3, ou « starter », est destiné à lancer le moteur du véhicule en assurant son démarrage jusqu'à ce que le moteur atteigne un régime de rotation suffisant pour assurer son fonctionnement autonome. D'emblée, notons que par l'expression « unité de commande » ou 25 « ECU » (de l'anglais « Electronic Control Unit ») on entend désigner un calculateur ou contrôleur du véhicule automobile. Cette unité comprend un microprocesseur et un ou plusieurs programmes ou modules logiciels comportant des instructions de programme destinées à mettre en oeuvre des étapes de procédé ou de fonctionnement (décrites plus loin) lorsque le programme est exécuté par 30 le micro-processeur. 3034815 6 L'unité de commande moteur 4 ECM (de l'anglais « Engine Control Module ») est une ECU destinée à commander le groupe motopropulseur du véhicule, et embarquée dans le véhicule 1 pour commander des actionneurs du moteur du véhicule 1 de manière à contrôler le fonctionnement de celui-ci. 5 La boîte de vitesses 5 est ici une boîte manuelle. Elle est équipée du capteur 6 destiné à détecter si une vitesse est engagée (autrement dit si la boîte de vitesses 5 est en prise) à l'arrêt du véhicule 1. Le capteur 6 est ici un interrupteur à deux états, qui est dans un état lorsque la boite de vitesse est au 10 point mort, et dans l'autre état lorsqu'une vitesse est engagée La clé-télécommande 8 intègre un émetteur radio (non représenté) et comporte deux boutons de commande respectivement de déverrouillage 81 et de verrouillage 82 des portes du véhicule 1. Par appui sur le bouton correspondant 15 (81 ou 82), l'émetteur émet par voie radio un signal de commande de déverrouillage ou de verrouillage des portes du véhicule 1 vers une interface radio 70 d'une unité de commande habitable 7 du véhicule 1. Il s'agit ici d'un émetteur radio de courte portée, de l'ordre de quelques mètres. Selon l'exemple particulier de réalisation de l'invention décrit ici, la clé-télécommande 8 comprend 20 un troisième bouton 83 de commande de démarrage à distance du véhicule 1. Lorsqu'un utilisateur appuie sur ce troisième bouton, par exemple par un appui long d'au moins x secondes (x étant par exemple égal à 2), l'émetteur radio émet un signal radio SRDD véhiculant une demande de démarrage à distance. 25 Par fonction de « démarrage à distance », on entend désigner une fonction du véhicule 1 qui permet de démarrer le véhicule 1 puis de laisser tourner le moteur 2 pendant une durée prédéfinie limitée, notée ATDD, en l'absence d'un utilisateur à bord du véhicule. Une telle fonction permet de réchauffer ou de refroidir l'habitacle du véhicule 1, selon les besoins, avant qu'un 30 utilisateur ne monte dans le véhicule 1. Typiquement, le démarrage à distance est utilisé dans les régions ayant un climat froid ou chaud pendant certaines périodes de l'année. Par « opération de démarrage à distance », on entend 3034815 7 désigner l'ensemble des étapes permettant de démarrer le véhicule 1 à distance et de le laisser tourner (ou fonctionner) pendant la durée ATDD. La durée ATDD peut être fixée par le constructeur ou programmée par un utilisateur. Dans l'exemple de réalisation décrit ici, elle est de 10 minutes. 5 L'unité de commande habitacle 7 ou « BCM » (de l'anglais « Body Control Module ») est une unité de commande électronique ECU destinée à contrôler et surveiller des équipements électroniques du véhicule 1, relatifs à l'habitacle. Par exemple, l'unité BCM 7 contrôle les vitres électriques, l'air conditionné, le 10 verrouillage des portes et l'éclairage habitacle du véhicule 1. En outre, l'unité de commande habitacle 7 communique avec d'autres unités de commande ECU du véhicule 1. L'unité de commande habitacle 7 comprend notamment une interface de 15 communication radio 70, une interface 71 de liaison avec le capteur de boîte de vitesses 6 et un module 72 de commande du démarreur 3. En outre, selon l'invention, l'unité de commande habitacle 7 intègre un module 73 de démarrage à distance ou « RES » (de l'anglais « Remote Engine Start »). Les modules 72 et 73 sont des modules logiciels. 20 L'interface radio 70 comprend un récepteur radio destiné à recevoir des signaux radio de commande transmis par la clé-télécommande 8 (commande de verrouillage, commande de déverrouillage ou demande de démarrage à distance). 25 L'interface de liaison 71 est destinée à recevoir des informations du capteur 6 de boîte de vitesses 5, permettant de déterminer si une vitesse est engagée ou non (autrement dit si la boîte de vitesses 5 est en prise). 30 Le module de commande 72, également appelé « module starter », est destiné à commander un relais 9 de commande de l'alimentation du démarreur 3. 3034815 8 Le module RES de démarrage à distance 73 est destiné à générer un signal de contrôle de démarrage à distance, noté « RES_status », et à le transmettre à d'autres unités de commande du véhicule 1, comme cela sera explicité plus loin. Le signal RES_status a deux états : 5 - un état « RES » correspondant à un état de démarrage à distance activé, dans lequel le démarrage à distance est autorisé, et - un état « no RES » correspondant à un état de démarrage à distance désactivé, dans lequel le démarrage à distance est interdit (soit du fait qu'un démarrage à distance n'a pas été demandé, soit du fait qu'une 10 opération de démarrage à distance a été interrompue). Le véhicule automobile 1 comprend en outre une unité 11 de commande d'alimentation au démarrage. Cette unité de commande 11 peut également être appelée unité de commande APC (APrès Contact) ou « Ignition ECU ». Elle a 15 pour fonction de remplacer l'action d'un utilisateur consistant à tourner manuellement une clé de contact dans un dispositif antivol de colonne de direction de type « Neiman » du véhicule. Elle est destinée à fournir l'alimentation nécessaire au démarrage du véhicule et a donc une fonction de source d'alimentation au démarrage. Cette source d'alimentation tire son énergie de la 20 batterie 12V du réseau de bord du véhicule automobile 1. En outre, elle intègre un contrôleur ou calculateur destiné à contrôler l'alimentation électrique du démarreur 3 et de l'unité de commande moteur 4 pendant une opération de démarrage à distance (c'est-à-dire au démarrage et pendant la rotation momentanée du moteur). Plus précisément, l'unité de commande après contact 25 ou APC 11 commande ici deux relais 9 et 10, respectivement associés au démarreur 3 et à l'unité de commande moteur 4, en fonction du signal de contrôle de démarrage reçu. Le relais 9 du démarreur 3, également appelé « relais starter », comprend 30 deux bornes de connexion respectivement reliées à la masse (par une liaison non représentée) et à l'unité de commande APC 11. La connexion à la masse peut être ouverte ou fermée sur commande de l'unité de commande habitacle 7 3034815 9 (ici plus précisément sur commande du module starter 72). La connexion à l'alimentation en tension (c'est-à-dire ici à l'unité APC 11) peut être ouverte ou fermée sur commande de l'unité de commande APC 11. Ainsi, l'alimentation électrique du démarreur 3 est contrôlée par l'unité BCM 7 et par l'unité APC 11, 5 par l'intermédiaire du relais 9. Le relais 10, également appelé « relais moteur », commande l'alimentation de l'unité de commande moteur 4. Il est connecté, d'une part, à la masse (par une liaison non représentée) et, d'autre part, à l'unité de commande APC 11. La 10 connexion entre le relais 10 et l'unité de commande APC 11 peut être ouverte ou fermée sur commande de l'unité de commande APC 11. Dans l'exemple de réalisation particulier décrit ici, l'unité de commande après contact ou APC 11 est également reliée à une unité 13 de commande de 15 vitesse de roue. Elle peut ainsi recevoir des informations relatives à des mesures effectuées par au moins un capteur de roue 12, de préférence par les quatre capteurs de roue 12, et à déterminer une distance de déplacement du véhicule à partir des mesures effectuées par les capteurs de roue 12. Les capteurs de roue 12 comprennent par exemple un ensemble de pôles magnétiques « mobiles », 20 solidaires de la roue mobile en rotation et répartis de façon uniforme à la circonférence de celle-ci, selon une succession alternée de pôles nord et de pôles sud, et un pôle magnétique fixe positionné sur une partie fixe en vis-à-vis des capteurs mobiles, destiné à coopérer avec les pôles magnétiques mobiles. Lors d'un déplacement du véhicule 1, les pôles mobiles se déplacent du fait de la 25 rotation de la roue et passent devant le pôle fixe qui détecte les passages successifs et alternés de pôles nord et de pôles sud, la distance Ô parcourue par le véhicule 1 entre deux pôles N et S successifs détectés étant connue par construction. Par exemple, le capteur peut comprendre 48 pôles mobiles répartis sur une circonférence de roue de l'ordre de 2 mètres, la distance linéaire Ô 30 séparant deux pôles successifs nord et sud étant ainsi légèrement supérieure à 4 Cm. 3034815 10 Le module RES 7 de démarrage à distance 73 et l'unité de commande APC 11 forment un système de démarrage à distance équipant le véhicule 1. Ce système coopère avec d'autres éléments du véhicule, comme cela va apparaître dans la description du procédé qui suit, afin d'exécuter une opération de 5 démarrage à distance. Le procédé de démarrage à distance du véhicule automobile 1, correspondant à l'exécution d'une opération de démarrage à distance, va maintenant être décrit en référence à la figure 2. 10 Pendant le déroulement du procédé décrit ci-après, l'unité de commande habitacle 7 transmet en sortie un signal de contrôle de démarrage à distance RES_status (représenté sur la figure 3B à titre d'exemple illustratif). Ce signal RES_status est généré par le module RES 73 de démarrage à distance. Il est 15 soit dans l'état « no RES », soit dans l'état « RES ». Initialement, le signal de contrôle de démarrage à distance RES_status est à l'état « no RES ». Le procédé comprend une étape initiale E0 d'activation d'un démarrage à distance. Dans l'exemple de réalisation particulier décrit ici, le démarrage à 20 distance est activé par une demande de démarrage à distance véhiculée par un signal radio de commande de démarrage à distance, noté CcIDD, transmis par la clé-télécommande 8 vers l'interface radio 70 de l'unité de commande habitacle 7. Sur la figure 3A, on a représenté l'état du signal radio « Key_signal » émis par la clé 8. La commande radio de démarrage à distance CdDD est ici émise par la clé- 25 télécommande 8 par un appui sur le bouton de verrouillage, puis par un appui long (ici d'au moins 2 secondes) sur le troisième bouton de commande 83 de la clé 8 à partir d'un instant initial to. Dans une première variante de réalisation, le démarrage à distance est 30 activé par transmission d'un signal radio véhiculant la demande de démarrage à distance depuis un dispositif émetteur radio de courte portée, par exemple une 3034815 11 télécommande radio dédiée, un téléphone intégrant un module de télécommande ou un routeur Wi-Fi, à l'interface radio 70 de l'unité BCM 7. Dans une deuxième variante de réalisation, le démarrage à distance est 5 activé par transmission d'un message de demande de démarrage à distance, à travers un réseau de télécommunication mobile, depuis un dispositif de communication tel qu'un téléphone mobile ou un ordinateur, à l'unité de commande habitacle 7. Dans ce cas, l'unité de commande BCM 7 comprend un module de communication à travers un réseau de télécommunication mobile. 10 Dans une troisième variante de réalisation, le démarrage à distance est activé par une instruction de programmation. L'instruction constitue une demande de démarrage à distance. Elle peut être programmée au préalable dans le module de démarrage à distance 73. L'instruction peut être d'activer un 15 démarrage à distance à une heure programmée (par exemple pour que l'habitacle du véhicule soit réchauffé en hiver le matin à une heure donnée, pré-programmée) et/ou en cas de détection d'une température extérieure critique programmée, au-dessous de laquelle le véhicule 1 est susceptible de présenter des dysfonctionnements (par exemple du fait d'un figeage de l'huile moteur). 20 Suite à la demande de démarrage à distance (étape E0), autrement dit suite à la demande d'activation de la fonction de démarrage à distance, le procédé passe à une étape El de réveil du véhicule 1. Cette étape El est exécutée sous le contrôle de l'unité BCM de commande habitacle 7. Elle 25 comprend une première sous-étape El0 lors de laquelle le signal de commande de démarrage à distance RES_status passe de l'état désactivé « no RES » à l'état activé « RES » à un instant de transition t1. Le signal RES_status reste dans l'état activé « RES » jusqu'à désactivation de la fonction de démarrage à distance. La désactivation du démarrage à distance peut être liée à différents 30 événements, comme cela sera décrit plus loin. Suite à la transition entre l'état désactivé « no RES » à l'état activé « RES » du signal RES_status de 3034815 12 commande de démarrage, le procédé comprend les sous-étapes E11 à E13 suivantes de : - transmettre El 1 du module de commande démarreur 72 au relais starter 9 une première commande de fermeture Cd1_RLs_F pour 5 connecter le démarreur 3 à la masse ; - transmettre E12 de l'unité de commande APC 11 au relais starter 9 une deuxième commande de fermeture Cd2 _ RLs _F pour relier le démarreur 3 à l'alimentation de l'unité APC 11 ; - transmettre E13 de l'unité de commande APC 11 au relais moteur 10 10 une deuxième commande de fermeture Cd3_RLE_F pour relier l'unité de commande moteur 4 à l'alimentation de l'unité APC 11. Une fois les relais starter 9 et moteur 10 fermés, l'unité de commande APC 11 alimente en tension le démarreur 3 et l'unité de commande moteur 4 à 15 partir d'un instant t2, lors d'une étape E2. La durée entre l'instant de réveil t1 et l'instant t2 de début d'alimentation correspond à un temps de réaction des éléments du véhicule 1. Ce temps de réaction est généralement inférieur à quelques centaines de millisecondes, typiquement inférieur à 500ms, par exemple de l'ordre de 300 ms. L'unité APC 11 délivre une tension de 12V en 20 référence à la figure 3C sur laquelle VBAT représente la tension de la batterie 12V du réseau de bord et VApc représente la tension délivrée par l'unité APC 11. La tension délivrée par l'APC 11 fait momentanément chuter la tension VBAT du réseau de bord. 25 Le démarreur 3 et l'unité de commande moteur 4 sont alimentés en tension par l'APC 11 à partir de l'instant t2 et ici pendant toute l'opération de démarrage à distance, jusqu'à une étape d'arrêt E9. Lors de cette étape d'arrêt E9, l'alimentation du démarreur 3 et/ou de l'unité de commande moteur 4 est coupée. La coupure d'alimentation est effectuée par ouverture du ou des relais 9, 30 10, sur commande de l'unité de commande APC 11. Elle peut être déclenchée par différents événements comme cela sera décrit par la suite. 3034815 13 L'instant de réveil t2 est suivi d'une pause E3 d'une durée tampon de quelques secondes suffisante pour laisser le temps de déclencher l'alimentation VApc nécessaire au démarrage. 5 Le procédé se poursuit par une phase de contrôle de sécurité comprenant l'exécution de façon cyclique (ou itérative) d'une séquence d'étapes E4 à E8 comportant notamment des tests de contrôle de sécurité. Par définition, un « cycle » correspond à l'exécution d'une séquence d'étapes E4 à E8 décrites ci-après. La phase de contrôle de sécurité débute à l'expiration de la pause E3. Elle 10 exécute ensuite une succession de cycles à intervalles de temps réguliers, toutes les x millisecondes, x étant par exemple compris entre 1 et 10. Ainsi les étapes E4 à E8 (autrement dit chaque cycle) sont exécutées de façon cyclique ou itérative toutes les x ms, par exemple toutes les 10ms. Notons qu'un cycle peut être interrompu par exemple en cas de détection d'un risque de sécurité où à 15 l'expiration d'une durée prédéfinie de l'opération de démarrage à distance, comme cela apparaîtra dans la suite de la description. Un premier test de contrôle de sécurité E4 permet de détecter si l'un des capteurs de roue 12 présente un défaut, par exemple un défaut de branchement, 20 afin de vérifier le bon fonctionnement des capteurs 12. Ce test E4 peut être effectué par l'unité de commande APC 11, à partir d'informations relatives à des mesures effectuées par les capteurs de roue 12 et transmises par l'intermédiaire de l'unité de commande 13. Si le test E4 est positif (branche Y sur la figure 2), autrement dit si un défaut est détecté sur un capteur de roue 12, le procédé 25 passe ici directement à l'étape d'arrêt E9. L'opération de démarrage à distance est interrompue. Si le test E4 est négatif (branche N sur la figure 2), autrement dit si aucun défaut de capteur de roue 12 n'est détecté, le procédé passe à un deuxième test de contrôle de sécurité E5. 30 Le deuxième test de contrôle de sécurité E5 vise à détecter si une vitesse est engagée au niveau de la boîte de vitesses 5 à l'arrêt du véhicule 1 ou si un défaut a été détecté sur le capteur de neutre de boite de vitesse.. Ce test E5 est 3034815 14 ici effectué par l'unité de commande habitacle 7 à partir d'informations relatives à des mesures du capteur de boîte de vitesses 6. Si le test E5 est positif ou vérifié (branche Y sur la figure 2), autrement dit si une vitesse est engagée, ou si un défaut a été détecté sur le capteur de neutre de boite de vitesse, le procédé 5 passe à l'étape d'arrêt E9. L'opération de démarrage à distance est interrompue. Si le test E5 est négatif, autrement dit n'est pas vérifié (branche N sur la figure 2), aucune vitesse n'étant engagée, la boîte de vitesses étant en position neutre, et aucun défaut n'ayant été détecté sur le capteur de neutre, le procédé se poursuit par l'étape de test E6. 10 Le troisième test de contrôle de sécurité E6 vise à détecter si le véhicule 1 se déplace. Un déplacement du véhicule 1, noté Ad, pendant l'opération de démarrage à distance constitue un risque de sécurité compte tenu de l'absence de conducteur à bord du véhicule 1. Cela peut se produire par exemple lorsque 15 le capteur de la boite de vitesse était défaillant, avant que le test E5 ait permis de le détecter, et que le client a immobilisé son véhicule en passant une vitesse sur la boîte. Le test E6 permet de détecter un déplacement Ad du véhicule 1 sur une distance supérieure ou égale à un seuil prédéfini 51. Il est effectué par l'unité de commande APC 11, à partir d'informations transmises par les capteurs de roue 20 12 par l'intermédiaire de l'unité de commande de vitesse de roue 13. Dans l'exemple particulier décrit ici, pour détecter un déplacement du véhicule 1, on détermine, à chaque cycle, si le véhicule 1 s'est déplacé par rapport au cycle initial (c'est-à-dire au premier cycle de contrôle de sécurité exécuté après l'instant t2 de début d'alimentation) et de quelle distance il s'est déplacé par 25 rapport à sa position initiale (celle correspondant au cycle initial). Le seuil de distance 51 doit être adapté pour : - d'une part, détecter un déplacement du véhicule (en marche avant ou arrière) qui, pour des raisons évidentes de sécurité, ne doit pas être trop 30 important afin de pouvoir si nécessaire stopper le véhicule 1 avant tout risque d'accident et 3034815 15 - d'autre part, éviter une mauvaise interprétation de vibrations des roues au démarrage. En effet, le démarrage du véhicule 1 peut provoquer un léger mouvement 5 de vibration des roues dans les deux sens de rotation. Si le seuil 51 est fixé à une valeur trop faible, ce mouvement de vibration risque d'être interprété de façon erroné comme un déplacement du véhicule. Le seuil de distance 51 est compris entre 1 et 20 cm, de préférence entre 2 et 4 cm. Dans l'exemple de réalisation décrit ici, le seuil 51 est égal à 4cm. 10 Si le test E6 est positif ou vérifié (branche Y sur la figure 2), autrement dit si on détecte un déplacement du véhicule 1 d'une distance Ad supérieure ou égale au seuil 51, le procédé passe à l'étape d'arrêt E9. 15 Si le test E6 est négatif, autrement dit n'est pas vérifié (branche N sur la figure 2), du fait qu'on ne détecte pas de déplacement supérieur à 51 du véhicule 1, l'opération de démarrage à distance se poursuit normalement. Après l'instant t2 de début d'alimentation du démarreur 3 et de l'unité de 20 commande moteur 4 par l'unité de commande APC 11, en parallèle de l'exécution des trois tests E4, E5 et E6 de contrôle de sécurité, le démarreur 3 commence à entraîner le moteur 2. Rappelons que le rôle du démarreur 3 est d'entraîner le moteur 2 jusqu'à ce que celui-ci atteigne un régime de rotation suffisant pour tourner de façon autonome (c'est-à-dire sans démarreur). Sur la 25 figure 3C, on voit que, peu de temps après l'instant t2, la tension délivrée par l'unité APC chute momentanément avant de remonter. Cela correspond à la mise en route du démarreur 3 qui fait chuter la tension. Après les étapes de test E4-E6, le procédé comprend une étape de 30 contrôle moteur E7 visant à vérifier le régime de rotation du moteur pour décider d'arrêter ou de continuer de piloter le démarreur, selon que le moteur 2 a atteint ou n'a pas atteint un régime de rotation suffisant, supérieur ou égal à un seuil S2 3034815 16 de vitesse de rotation (en tours/minute). L'étape E7 comprend un test moteur E70 pour vérifier si le régime courant de rotation du moteur est supérieur au seuil S2. Si le test E70 est positif (branche Y sur la figure 2), le moteur tournant à un régime suffisant, le procédé passe à une sous-étape E71 d'arrêt du pilotage du 5 démarreur 3. Par exemple, le pilotage du démarreur 3 est arrêté sur commande du module starter 72 de l'unité de commande habitacle 7 qui commande l'ouverture du relais 9. Le démarreur 3 cesse alors d'être alimenté et par conséquent de fonctionner. Si le test E70 est négatif (branche N sur la figure 2), autrement dit si le moteur n'a pas atteint un régime de rotation suffisant, le 10 pilotage du démarreur 3 est poursuivi (sous-étape E72) et le module starter 72 maintient la commande de fermeture du relais 9. L'étape de contrôle moteur E7 est suivie d'une étape E8 de test de fin d'opération de démarrage à distance. Le test E8 consiste à vérifier si la durée 15 ATDD de l'opération de démarrage à distance a expirée. Dans l'exemple particulier décrit ici, la durée ATDD est de 10 minutes. Elle est ici calculée à compter de l'instant ti de réveil du véhicule 1. Si le test E8 est positif (branche Y sur la figure 2), la durée ATDD étant expirée, le procédé passe à l'étape d'arrêt E9. Si le test E8 est négatif (branche N sur la figure 2), le procédé revient au 20 début de la phase de test, à l'étape E4, afin d'exécuter une nouveau cycle et de réitérer l'exécution de tout ou partie des étapes E4 à E8, et le cas échéant E9, comme précédemment décrit. Ainsi, grâce à l'invention, le véhicule 1 dispose d'un double contrôle de 25 sécurité permettant de vérifier si le véhicule est susceptible de se déplacer lors de l'opération de démarrage à distance. Ce double contrôle s'appuie sur les mesures du capteur de boîte de vitesses 6 et sur les mesures d'un ou plusieurs capteur(s) de roue. 30 L'opération de démarrage à distance pourrait ne pas avoir de durée prédéfinie. Elle serait dans ce cas arrêtée sur commande d'un utilisateur, par 3034815 17 exemple par un appui sur le troisième bouton de commande ou sur un bouton de commande dédié de la clé-télécommande. Dans la description qui précède, l'unité 13 de commande de vitesse de 5 roue est connectée directement à l'unité APC 11. En variante, elle pourrait être connectée à l'unité de commande BCM 7. Dans ce cas, les informations relatives aux mesures effectuées par les capteurs de roue 12 seraient transmises ou interprétées par l'intermédiaire de l'unité BCM 7. 10 A la place de la clé-télécommande 8, on pourrait envisager un émetteur radio de courte portée spécifiquement dédié à émettre un signal de commande de démarrage à distance. REVENDICATIONS1. Procédé de démarrage à distance d'un véhicule automobile (1) équipé d'un moteur (2), d'une boîte de vitesses (5) et d'un démarreur (6) pour lancer le moteur (2), comprenant les étapes suivantes de : - activation d'un démarrage à distance (EO) ; - alimentation (E2) du démarreur (3) et d'un module de contrôle moteur (11) ; - premier test de contrôle de sécurité (E5) relatif à la boîte de vitesses (6) pour détecter si une vitesse est engagée ; - coupure (E9) de l'alimentation en cas de test de contrôle de sécurité vérifié ; caractérisé en ce qu'il comprend un deuxième test (E6) de contrôle de sécurité, si le premier test (E5) n'est pas vérifié, pour détecter un déplacement du véhicule supérieur ou égal à un seuil de distance prédéfini (S1), l'alimentation étant coupée (E9) si le deuxième test (E6) est vérifié. 2. Procédé selon la revendication précédente, caractérisé en ce que le seuil de distance (S1) est compris entre 1 et 20 cm, notamment entre 2 et 4 cm. 3. Procédé selon l'une des revendications précédentes, caractérisé en ce qu'on mesure un déplacement du véhicule (1) à partir de mesures réalisées par au moins un capteur (12) de vitesse de roue du véhicule (1), notamment un capteur de vitesse de roue d'un système de contrôle de trajectoire du véhicule automobile. 4. Procédé selon la revendication précédente, caractérisé en ce qu'il comprend un troisième test (E4) de contrôle de sécurité pour détecter un défaut du capteur de vitesse de roue, réalisé avant la vérification des premier et deuxième test, l'alimentation étant (E9) coupée en cas de détection d'un défaut du capteur de vitesse de roue. 3034815 19 5. Procédé selon l'une des revendications précédentes, caractérisé en ce que les tests (E5-E6) de contrôle de sécurité sont réitérés à intervalles de temps réguliers, notamment toutes les x millisecondes, x étant compris entre 1 et 10. 5 6. Procédé selon l'une des revendications précédentes, caractérisé en ce que les tests (E5-E6) de contrôle de sécurité sont réitérés jusqu'à expiration d'une durée prédéfinie (ATDD) d'opération de démarrage à distance. 7. Procédé selon l'une des revendications précédentes, caractérisé en ce que 10 l'activation (E0) du démarrage à distance est réalisée par l'un des modes d'activation du groupe comportant une réception par voie radio d'une commande de démarrage à distance (CdDD) transmise depuis un émetteur radio de courte portée, une réception à travers un réseau de télécommunication d'un message de demande de démarrage à distance 15 transmise depuis un dispositif de communication et une instruction de programmation. 8. Système de démarrage à distance d'un véhicule automobile (1), ledit véhicule comportant un moteur (2), un démarreur (3) pour lancer le moteur, une unité 20 de commande moteur (4), une boîte de vitesses (5), un capteur de boîte de vitesses (6) destiné à détecter si une vitesse est engagée à l'arrêt du véhicule (1), comprenant : - un module de démarrage à distance (7) destiné à transmettre un signal de contrôle de démarrage à distance (RES_status) ; 25 - une unité (11) de commande d'alimentation au démarrage destinée à commander une alimentation du démarreur et de l'unité de commande moteur, à partir du signal de contrôle de démarrage à distance transmis, et une coupure de ladite alimentation en cas de détection d'une vitesse engagée à l'arrêt du véhicule ; 30 caractérisé en ce qu'il est agencé pour recevoir des informations relatives à un déplacement du véhicule (1) et en ce que l'unité (11) de commande d'alimentation au démarrage est agencée pour couper l'alimentation du 3034815 20 démarreur (3) et/ou de l'unité de commande moteur (4) en cas de détection d'un déplacement du véhicule supérieur ou égal à un seuil prédéfini. 9. Système selon la revendication précédente, caractérisé en ce qu'il est 5 agencé pour recevoir des informations relatives à des mesures effectuées par au moins un capteur (12) de vitesse d'une roue du véhicule, notamment un capteur de vitesse d'un système de contrôle de trajectoire du véhicule. 10. Véhicule automobile comportant un moteur, un démarreur (3) pour lancer le 10 moteur (2), une unité de commande moteur (4), une boite de vitesses (5), un capteur (6) de boite de vitesses destiné à détecter si une vitesse est engagée à l'arrêt du véhicule, au moins un capteur pour mesurer un déplacement du véhicule et un système de démarrage à distance selon la revendication 8 ou 9. 15 11. Véhicule selon la revendication précédente, caractérisé en ce qu'il comprend une unité de commande habitacle (7) et en ce que le module de démarrage à distance est installé dans le contrôleur habitacle.