FR 3044475 A1 20170602 FR 1561468 A 20151127 1 Arrière-plan de l'invention L'invention concerne un système de génération d'énergie destiné à être monté dans un aéronef, un aéronef comportant un tel système ainsi qu'un procédé d'alimentation en énergie d'un élément d'un aéronef utilisant un tel système. Divers systèmes de génération d'énergie destinés à être montés dans un aéronef sont connus de l'état de la technique. De tels systèmes de génération d'énergie peuvent comporter une pile à combustible produisant de l'énergie électrique dont l'anode est reliée à un réservoir d'hydrogène sous pression. Il est toutefois souhaitable d'améliorer encore le niveau de sécurité présenté par ces systèmes. Il existe donc un besoin pour obtenir des systèmes de génération d'énergie présentant un niveau de sécurité amélioré mettant en oeuvre une pile à combustible et destinés à être intégrés dans un aéronef. Objet et résumé de l'invention A cet effet, l'invention propose, selon un premier aspect, un système de génération d'énergie destiné à être monté dans un aéronef, comprenant au moins : - une pile à combustible destinée à générer de l'énergie comprenant une anode et une cathode, - un dispositif de stockage d'hydrogène comprenant une première enceinte renfermant de l'hydrogène sous pression, - un circuit d'alimentation en hydrogène reliant le dispositif de stockage d'hydrogène à l'anode de la pile à combustible, - un dispositif d'alimentation en oxygène configuré pour alimenter la cathode de la pile à combustible avec de l'oxygène, - une deuxième enceinte dans laquelle sont présents le dispositif de stockage d'hydrogène et au moins une partie du circuit d'alimentation en hydrogène, 3044475 2 - un dispositif de pressurisation configuré pour pressuriser l'intérieur de la deuxième enceinte avec un gaz inerte à une première pression supérieure à la pression du milieu extérieur à la deuxième enceinte, et - un dispositif de régulation de la pression configuré pour évacuer 5 une partie du contenu de la deuxième enceinte à l'extérieur de celle-ci lorsqu'une deuxième pression prédéterminée, supérieure à la première pression, est atteinte à l'intérieur de la deuxième enceinte et pour maintenir l'intérieur de la deuxième enceinte à une pression supérieure à la pression du milieu extérieur. 10 Par « gaz inerte », il faut comprendre un gaz inerte vis-à-vis de l'hydrogène (i.e. non réactif vis-à-vis de l'hydrogène). Le gaz inerte peut par exemple être l'azote ou un gaz rare. Le dispositif de stockage d'hydrogène présente nécessairement des fuites d'hydrogène au travers de la première enceinte du fait du 15 phénomène de perméation d'hydrogène au travers de la première enceinte. Ces fuites sont dénommées dans la suite « fuites naturelles ». Lorsqu'il y a accumulation suffisante d'hydrogène dans un milieu comprenant de l'oxygène, le mélange ainsi obtenu est potentiellement explosif. L'invention permet avantageusement d'éviter ce risque 20 d'explosion et ainsi d'améliorer le niveau de sécurité du système grâce au dispositif de régulation de la pression et à la pressurisation de l'intérieur de la deuxième enceinte à une pression supérieure à la pression du milieu extérieur. Ce dispositif permet, en effet, d'une part d'évacuer l'hydrogène provenant des fuites naturelles du dispositif de stockage en maintenant la 25 pression à l'intérieur de la deuxième enceinte en dessous de la deuxième pression et ainsi éviter l'accumulation d'hydrogène à l'intérieur de la deuxième enceinte. Le dispositif de régulation de la pression est, d'autre part, configuré pour maintenir la pressurisation de l'intérieur de la deuxième enceinte à une pression supérieure à celle du milieu extérieur, 30 empêchant ainsi une infiltration d'oxygène provenant du milieu extérieur dans la deuxième enceinte. De préférence, le dispositif de régulation de la pression peut être un dispositif passif. Par « dispositif passif », il faut comprendre un dispositif ne 35 nécessitant pas d'apport en énergie pour fonctionner. Le fonctionnement d'un dispositif passif résulte uniquement de l'application d'une force 3044475 3 mécanique. Un dispositif passif est en particulier dépourvu d'un moteur. Ainsi, lorsque la pression à l'intérieur de la deuxième enceinte est supérieure à la deuxième pression, une force mécanique suffisante s'exerce sur le dispositif passif de régulation de la pression afin de faire 5 passer ce dispositif dans une configuration « ouverte » permettant d'évacuer une partie du contenu de la deuxième enceinte. Lors de cette évacuation, la pression à l'intérieur de la deuxième enceinte diminue jusqu'à ce que la force mécanique appliquée ne soit plus suffisante pour maintenir le dispositif de régulation de la pression en configuration 10 « ouverte ». A ce moment-là, le dispositif passif passe en configuration « fermée » et l'évacuation du contenu de la deuxième enceinte est stoppée. Le dispositif passif de régulation de la pression peut par exemple être un déverseur. La mise en oeuvre d'un dispositif passif de régulation de la 15 pression est avantageuse dans la mesure où elle permet de maintenir le niveau de sécurité du système même en cas de panne électrique à bord de l'aéronef. De préférence, le système peut en outre comporter un premier dispositif de purge configuré pour évacuer le contenu de la deuxième 20 enceinte à l'extérieur de celle-ci lorsqu'une troisième pression prédéterminée supérieure à la deuxième pression est atteinte à l'intérieur de la deuxième enceinte. Un tel exemple de réalisation est avantageux lorsque le dispositif de stockage d'hydrogène présente un défaut ou une portion 25 endommagée conduisant à des fuites anormales d'hydrogène au travers de la première enceinte. De telles fuites sont dénommées dans la suite « fuites accidentelles ». Dans le cas de fuites accidentelles, il est possible que le dispositif de régulation de la pression ne permette pas d'évacuer suffisamment rapidement l'hydrogène. Le premier dispositif de purge 30 permet, dans ce cas, si la troisième pression supérieure à la deuxième pression est atteinte dans la deuxième enceinte - i.e. si l'hydrogène s'accumule dans la deuxième enceinte au-delà d'une quantité considérée comme à risque - d'évacuer le contenu de la deuxième enceinte et ainsi de préserver le niveau de sécurité du système. 35 De préférence, le système peut en outre comporter un deuxième dispositif de purge configuré pour évacuer l'hydrogène présent 3044475 4 dans la première enceinte à l'extérieur de la deuxième enceinte lorsqu'une température prédéterminée est atteinte à l'intérieur de la deuxième enceinte. Un tel exemple de réalisation est avantageux car il permet, par 5 exemple lorsqu'un incendie apparaît à proximité du système selon l'invention, d'évacuer l'hydrogène et ainsi de réduire le risque associé à l'apparition de cet incendie. De préférence, le circuit d'alimentation en hydrogène peut comprendre une première ligne d'alimentation reliant le dispositif de 10 stockage d'hydrogène à l'entrée d'un étage de détente ainsi qu'une deuxième ligne d'alimentation reliant la sortie de cet étage de détente à l'anode de la pile à combustible, le système comportant en outre un troisième dispositif de purge configuré pour évacuer le contenu de la deuxième ligne lorsque la pression à l'intérieur de celle-ci dépasse une 15 valeur prédéterminée. Un tel exemple de réalisation est avantageux car il permet, si la pression en sortie de l'étage de détente est trop élevée i.e. si l'étage de détente présente une défaillance et donc que la pile à combustible risquerait d'être endommagée, d'évacuer le contenu de la deuxième ligne 20 afin d'éviter l'endommagement de la pile à combustible. De préférence, le système peut en outre comprendre un détecteur d'hydrogène présent dans la deuxième enceinte configuré pour commander, lorsque la teneur en hydrogène dans la deuxième enceinte est supérieure à une teneur prédéterminée, un système d'alimentation en 25 gaz inerte différent de l'hydrogène configuré pour injecter ledit gaz inerte à l'intérieur de la deuxième enceinte. Un tel exemple de réalisation est avantageux car il participe au maintien d'une concentration relativement réduite en hydrogène dans la deuxième enceinte et permet donc augmenter encore le niveau de 30 sécurité du système. De préférence, le circuit d'alimentation en hydrogène peut comprendre une première ligne d'alimentation reliant le dispositif de stockage d'hydrogène à l'entrée d'un étage de détente ainsi qu'une deuxième ligne d'alimentation reliant la sortie de cet étage de détente à 35 l'anode de la pile à combustible, la première ligne d'alimentation étant 3044475 5 située à l'intérieur de la deuxième enceinte et la deuxième ligne d'alimentation étant située à l'extérieur de la deuxième enceinte. La pression de l'hydrogène circulant dans la première ligne d'alimentation est très significativement supérieure à celle de l'hydrogène 5 circulant dans la deuxième ligne d'alimentation. En positionnant la première ligne d'alimentation, haute pression, dans la deuxième enceinte et la deuxième ligne d'alimentation, basse pression, à l'extérieur de la deuxième enceinte, il est possible de réduire significativement l'encombrement du système du fait d'un volume plus réduit pour la 10 deuxième enceinte sans pour autant affecter le niveau de sécurité du système. La présente invention vise également un aéronef comportant au moins un système tel que décrit plus haut. Le système peut être présent dans un espace confiné ou dans 15 un espace non confiné de l'aéronef. La présente invention vise également un procédé d'alimentation en énergie d'un élément monté dans un aéronef comprenant au moins les étapes suivantes : - pressurisation de l'intérieur de la deuxième enceinte d'un système 20 tel que décrit plus haut avec un gaz inerte à une première pression supérieure à la pression du milieu extérieur à la deuxième enceinte, - production d'énergie par la pile à combustible dudit système, et - alimentation de l'élément par l'énergie ainsi produite. De préférence, une information relative à la teneur en 25 hydrogène dans la deuxième enceinte peut être obtenue par le détecteur d'hydrogène durant la production d'énergie et le gaz inerte différent de l'hydrogène peut être injecté dans la deuxième enceinte par le système d'alimentation en gaz inerte lorsque la teneur en hydrogène dans la deuxième enceinte est supérieure à une teneur prédéterminée. 30 L'information relative à la teneur en hydrogène peut être une mesure de la teneur en hydrogène dans la deuxième enceinte ou une information relative au fait que la teneur en hydrogène dans la deuxième enceinte dépasse une valeur prédéterminée. 35 3044475 6 Brève description des dessins D'autres caractéristiques et avantages de l'invention ressortiront de la description suivante de modes particuliers de réalisation de l'invention, donnés à titre d'exemples non limitatifs, en référence aux 5 dessins annexés, sur lesquels : - la figure 1 représente un exemple de système selon l'invention, et - la figure 2 représente une partie d'une variante de système selon l'invention. 10 Description détaillée de modes de réalisation On a représenté à la figure 1 un exemple de système 1 de génération d'énergie selon l'invention permettant d'alimenter en énergie électrique un élément 3 monté dans un aéronef. 15 Comme illustré, ce système 1 comprend une pile à combustible 5 destinée à produire de l'énergie électrique pour alimenter l'élément 3. La pile à combustible 5 comprend une cathode 6 et une anode 7. La cathode 6 est reliée à une première borne de l'élément 3 et l'anode 7 est reliée à une deuxième borne de l'élément 3 différente de la première. La pile à 20 combustible 5 comporte en outre, de manière connue en soi, un circuit de refroidissement 8 permettant de refroidir la pile 5 lors de son fonctionnement. Le système 1 comprend en outre un dispositif de stockage d'hydrogène 10. La paroi de ce dispositif 10 définit une première enceinte 25 dans laquelle est présent l'hydrogène sous pression. Le dispositif 10 est, par exemple, sous la forme d'une bouteille d'hydrogène sous pression. Le dispositif de stockage d'hydrogène 10 est relié à l'anode 7 de la pile à combustible 5 par un circuit d'alimentation 12 en hydrogène qui sera détaillé plus bas. L'hydrogène provenant du dispositif de stockage 10 est 30 destiné à s'écouler dans le circuit d'alimentation 12 jusqu'à l'anode 7 de la pile à combustible 5. Dans l'exemple illustré à la figure 1, la bouteille d'hydrogène sous pression comporte une unique tête de bouteille. On ne sort toutefois pas du cadre de l'invention lorsque la bouteille d'hydrogène sous pression comporte une pluralité de têtes de bouteille. Dans ce cas, 35 au moins une des têtes de bouteille peut être reliée au circuit d'alimentation en hydrogène et au moins des têtes de bouteille peut être 3044475 7 reliée à une ligne d'évacuation de l'hydrogène permettant l'évacuation de l'hydrogène à l'extérieur des première et deuxième enceintes. Le système 1 comprend une deuxième enceinte 13 étanche aux gaz dans laquelle sont présents le dispositif 10 de stockage d'hydrogène 5 ainsi que le circuit d'alimentation 12 en hydrogène. Dans l'exemple illustré, la deuxième enceinte 13 est formée d'un matériau thermiquement conducteur étanche à l'hydrogène. La deuxième enceinte 13 peut être formée d'un matériau métallique par exemple d'un alliage d'aluminium 6061, par exemple 6061-T6, ou d'un acier inox 316. 10 Le système 1 comprend en outre un dispositif d'alimentation en oxygène configuré pour alimenter la cathode 6 de la pile 5 avec de l'oxygène. Dans l'exemple illustré, le dispositif d'alimentation en oxygène comprend un dispositif 14 de stockage d'oxygène sous pression, par exemple sous la forme d'une bouteille d'oxygène sous pression, ainsi 15 qu'un circuit d'alimentation 16 en oxygène. Le dispositif 14 de stockage d'oxygène est relié à la cathode 6 de la pile à combustible 5 par le circuit d'alimentation 16 en oxygène lequel sera détaillé plus bas. L'oxygène provenant du dispositif de stockage 14 est destiné à s'écouler dans le circuit d'alimentation 16 jusqu'à la cathode 6 de la pile à combustible. Le 20 dispositif d'alimentation en oxygène est présent à l'extérieur de la deuxième enceinte 13 afin d'éviter tout mélange d'oxygène avec de l'hydrogène à l'intérieur de cette deuxième enceinte 13 et ainsi maintenir le niveau de sécurité du système. Le dispositif d'alimentation en oxygène peut en variante avoir une autre structure et comporter un compresseur 25 configuré pour prélever l'air ambiant et pour le comprimer ainsi qu'un circuit d'alimentation en oxygène reliant le compresseur à la cathode de la pile à combustible. Dans ce cas, le circuit d'alimentation en oxygène comporte des moyens de filtration de l'azote présent dans l'air comprimé utilisé, ces moyens étant connus en soi. 30 Le système 1 comprend une ligne de purge 18 de l'hydrogène dans laquelle de l'hydrogène est destiné à s'écouler afin d'être évacué à l'extérieur 20 de l'aéronef. Le système 1 comprend en outre une ligne de purge 22 de l'oxygène dans laquelle de l'oxygène est destiné à s'écouler afin d'être évacué à l'extérieur 20 de l'aéronef. 35 Le système 1 comprend en outre un dispositif de pressurisation configuré pour pressuriser l'intérieur de la deuxième enceinte 13 avec un 3044475 8 gaz inerte, comme de l'azote par exemple, à une première pression supérieure à la pression du milieu extérieur M. Le dispositif de pressurisation comprend un réservoir de gaz inerte (non représenté), une ligne d'injection 31 configurée pour mettre en communication le réservoir 5 de gaz inerte avec l'intérieur de la deuxième enceinte 13 ainsi qu'un capteur de pression 34. La ligne d'injection 31 est reliée, par l'intermédiaire du connecteur 30, au réservoir de gaz inerte. Une vanne 32, laquelle est une électrovanne dans l'exemple de la figure 1, est présente sur la ligne d'injection 31, cette vanne 32 étant configurée pour 10 laisser passer le gaz inerte au travers de la ligne d'injection 31 jusqu'à l'intérieur de la deuxième enceinte 13 afin de pressuriser l'intérieur de la deuxième enceinte 13. Le capteur de pression 34 permet de contrôler, lors de la pressurisation de la deuxième enceinte 13, que la première pression souhaitée est effectivement atteinte à l'intérieur de la deuxième enceinte 15 13. Lorsque la première pression a été atteinte, la configuration de la vanne 32 est modifiée afin de ne plus autoriser de communication entre le réservoir de gaz inerte et l'intérieur de la deuxième enceinte 13 et ainsi stopper la pressurisation de cette dernière. Après cette pressurisation, un gaz inerte vis-à-vis de 20 l'hydrogène est présent dans le volume V situé à l'extérieur de la première enceinte et à l'intérieur de la deuxième enceinte 13. L'intérieur de la deuxième enceinte 13 est à une pression supérieure à la pression du milieu extérieur M. La pression à l'intérieur de la deuxième enceinte 13 peut, par exemple, être supérieure ou égale à 2 bars. Le milieu extérieur 25 M à la deuxième enceinte peut quant à lui être à une pression inférieure ou égale à 1 bar. Comme mentionné plus haut, le fait que la pression à l'intérieur de la deuxième enceinte 13 soit supérieure à la pression du milieu extérieur M permet avantageusement d'éviter l'infiltration d'oxygène provenant du milieu extérieur M dans la deuxième enceinte 13 et ainsi de 30 maintenir le niveau de sécurité du système 1. La deuxième enceinte 13 est munie d'un dispositif de régulation de la pression 24, ici sous la forme d'un déverseur. Le dispositif de régulation de la pression 24 est, d'une part, relié à l'intérieur de la deuxième enceinte 13 et, d'autre part, relié à la ligne de purge 18 de 35 l'hydrogène. L'hydrogène provenant des fuites naturelles du dispositif de stockage 10 s'écoule à l'extérieur de la première enceinte et s'accumule 3044475 9 dans la deuxième enceinte 13. Ainsi, la pression à l'intérieur de la deuxième enceinte 13 varie en fonction du temps. Juste après pressurisation par le gaz inerte, la pression à l'intérieur de la deuxième enceinte 13 est égale à la première pression. Au fur et à mesure du 5 temps, du fait au moins des fuites naturelles d'hydrogène, la pression dans la deuxième enceinte 13 augmente. Le déverseur 24 est configuré pour évacuer l'hydrogène présent dans la deuxième enceinte 13 lorsqu'une deuxième pression prédéterminée, supérieure à la première pression, est atteinte dans la deuxième enceinte 13. Ainsi, lorsque les 10 fuites du dispositif de stockage 10 ont conduit à l'accumulation de suffisamment d'hydrogène dans la deuxième enceinte 13, le déverseur 24 évacue une partie du contenu de la deuxième enceinte 13 afin de faire redescendre la pression à l'intérieur de la deuxième enceinte 13 en dessous de la deuxième pression mais à une valeur supérieure à la 15 pression du milieu extérieur M. Lorsque la pression à l'intérieur de la deuxième enceinte 13 est supérieure à la pression du milieu extérieur M mais inférieure à la deuxième pression, le contenu de la deuxième enceinte 13 n'est pas évacué par le déverseur 24. L'hydrogène évacué par le déverseur 24 s'écoule au travers du canal d'évacuation 24a vers la ligne 20 de purge 18 pour être ensuite évacué vers l'extérieur 20 de l'aéronef. Le déverseur 24 constitue un dispositif passif de régulation de la pression. Dans une variante non illustrée, le système comporte un dispositif actif de régulation de la pression. Un tel dispositif de régulation de la pression peut, par exemple, comporter au moins un capteur de 25 pression et une électrovanne d'évacuation. Le capteur de pression est configuré pour comparer la pression dans la deuxième enceinte à la deuxième pression. Le capteur de pression est, en outre, configuré pour actionner l'évacuation d'une partie du contenu de la deuxième enceinte par l'électrovanne lorsque la pression mesurée est supérieure à la 30 deuxième pression. Cette évacuation permet d'évacuer l'hydrogène vers la ligne de purge 18 puis à l'extérieur 20 de l'aéronef et de faire ainsi redescendre la pression à l'intérieur de la deuxième enceinte 13 à une pression inférieure à la deuxième pression mais supérieure à la pression du milieu extérieur M. 35 Le système 1 illustré à la figure 1 comprend en outre un premier dispositif de purge 26, ici sous la forme d'une soupape 3044475 10 d'évacuation. Lors d'une fuite accidentelle d'hydrogène du dispositif de stockage 10, la pression à l'intérieur de la deuxième enceinte 13 va dépasser la deuxième pression. A ce moment-là, le dispositif de régulation de la pression 24 va commencer à évacuer le contenu de la deuxième 5 enceinte 13. Il est toutefois possible, si les fuites accidentelles présentent un débit suffisant, que la régulation assurée par le dispositif de régulation de la pression 24 ne soit pas suffisante pour contenir l'augmentation de la pression à l'intérieur de la deuxième enceinte 13. Auquel cas, lorsque la pression atteint une troisième pression supérieure à la deuxième pression 10 et considérée comme à risque, la soupape d'évacuation 26 purge le contenu du volume V. Il peut ainsi être avantageux que la section de passage du premier dispositif de purge 26 soit significativement supérieure, par exemple au moins quatre fois supérieure à la section de passage du dispositif de régulation de la pression 24. Le contenu de la 15 deuxième enceinte 13 ainsi évacué s'écoule au travers des canaux d'évacuation 24a et 26a jusqu'à la ligne de purge 18 pour être ensuite évacué à l'extérieur 20 de l'aéronef. La mise en oeuvre du premier dispositif de purge 26 permet ainsi de préserver le niveau de sécurité du système 1 même en cas de fuites accidentelles. Avantageusement, le 20 premier dispositif de purge 26 est un dispositif passif afin de rester opérationnel même en cas de panne de courant. On ne sort toutefois pas du cadre de la présente invention lorsque le premier dispositif de purge est un dispositif actif, commandé électriquement par au moins un capteur de pression. En outre, le système 1 peut comporter un premier dispositif 25 de purge additionnel 40 configuré pour évacuer le contenu du dispositif de stockage d'hydrogène 10 par exemple lorsque la troisième pression est atteinte. Ce dispositif de purge additionnel 40 peut être sous la forme d'une vanne 40. Lorsque cette vanne 40 est ouverte, le contenu du dispositif de stockage 10 traverse le canal d'évacuation 40a et le clapet 30 anti-retour 42 afin de rejoindre la ligne de purge 18 et être ensuite évacué à l'extérieur 20 de l'aéronef. Lorsque la troisième pression est atteinte, la vanne d'alimentation 46 est fermée. Il est souhaitable pour des raisons de sécurité d'évacuer l'intégralité de l'hydrogène présent dans le volume V et à l'intérieur de dispositif de stockage 10 lorsque la troisième pression est 35 atteinte. 3044475 11 Le système 1 illustré comporte avantageusement un deuxième dispositif de purge 36. Si un incendie se déclare à proximité du dispositif de stockage 10, le deuxième dispositif de purge 36 est configuré pour évacuer l'hydrogène présent dans la première enceinte à l'extérieur de la 5 deuxième enceinte 13. Le deuxième dispositif de purge 36 comporte dans l'exemple illustré un fusible thermique 38 (« Thermally-activated Pressure Relief Device » ; « TPRD ») qui, s'il est soumis à une température suffisamment élevée, passe dans une configuration permettant l'évacuation de l'hydrogène de la première enceinte à l'extérieur de la 10 deuxième enceinte 13. L'hydrogène ainsi évacué est évacué au travers du canal d'évacuation 40a et du clapet anti-retour 42 vers la ligne de purge 18 pour être ensuite évacué à l'extérieur 20 de l'aéronef. Un tel exemple de deuxième dispositif de purge 36 présente l'avantage de constituer un dispositif passif. On ne sort toutefois pas du cadre de l'invention lorsque le 15 deuxième dispositif de purge est un dispositif actif comportant par exemple un capteur de température commandant une électrovanne d'évacuation si une température à risque est atteinte au voisinage de la première enceinte. On ne sort pas non plus du cadre de l'invention si le système comporte, en outre, un deuxième dispositif de purge additionnel 20 permettant d'évacuer le contenu du volume V si une température considérée comme à risque est atteinte dans la deuxième enceinte 13. Le circuit d'alimentation en hydrogène 12 comprend une première ligne d'alimentation 44 reliant le dispositif de stockage d'hydrogène 10 à l'entrée d'un étage de détente 50 ainsi qu'une deuxième 25 ligne d'alimentation 56 reliant la sortie de cet étage de détente 50 à l'anode 7 de la pile à combustible 5. Plus précisément, une première et une deuxième vannes 46 et 48 sont présentes sur la première ligne d'alimentation 44. Lorsque les vannes 46 et 48 sont ouvertes, l'hydrogène présent dans le dispositif de stockage 10 s'écoule dans la première ligne 30 d'alimentation 44 jusqu'à l'entrée de l'étage de détente 50 au travers du premier canal d'alimentation 44a. L'hydrogène s'écoulant dans la première ligne d'alimentation 44 est à haute pression. L'étage de détente 50 comprend un ou plusieurs détendeurs, dans l'exemple illustré un premier et un deuxième détendeurs 52 et 54 sont présents en série. Les 35 détendeurs 52 et 54 permettent d'abaisser la pression de l'hydrogène circulant dans le circuit d'alimentation 12 avant son arrivée au niveau de 3044475 12 l'anode 7. Un deuxième canal d'alimentation 56a relie la sortie de l'étage de détente 50 à l'anode 7. Le deuxième canal d'alimentation 56a est connecté à l'anode 7 par l'intermédiaire du connecteur 61. L'hydrogène à basse pression sortant de l'étage de détente 50 s'écoule dans le deuxième 5 canal d'alimentation 56a jusqu'à l'anode 7 afin d'alimenter la pile à combustible 5. Le système 1 comporte en outre un troisième dispositif de purge 58, ici sous la forme d'un dispositif passif par exemple sous la forme d'une soupape. Le troisième dispositif de purge 58 est configuré pour évacuer le contenu de la deuxième ligne 56 lorsque la pression de 10 l'hydrogène à l'intérieur de celle-ci dépasse une valeur prédéterminée. Comme expliqué plus haut, la présence du troisième dispositif de purge 58 permet avantageusement, en cas de défaillance de l'étage de détente 50, d'éviter d'alimenter l'anode 7 par de l'hydrogène présentant une pression trop élevée. Si l'hydrogène présent en aval de l'étage de détente 50 15 présente une pression trop élevée, les vannes 46 et 48 sont fermées afin de stopper l'écoulement d'hydrogène dans le circuit d'alimentation 12 et pouvoir ultérieurement réaliser une opération de maintenance afin de corriger la défaillance présentée par l'étage de détente 50. Un quatrième dispositif de purge 60 est présent lequel peut être actionné en cas de 20 purge de l'intérieur de la deuxième enceinte 13 afin de purger le contenu de la deuxième ligne d'alimentation 56. Un capteur de pression 59 est par ailleurs relié à la deuxième ligne d'alimentation 56 afin de pouvoir mesurer en continu la pression de l'hydrogène à l'entrée de l'anode 7 et ainsi s'assurer du fonctionnement normal du système. 25 De manière analogue, le circuit d'alimentation en oxygène 16 comprend une première ligne d'alimentation 64 reliant le dispositif de stockage d'oxygène 14 à l'entrée d'un étage de détente 70. Deux vannes 66 et 68 sont présentes sur la première ligne 64 afin de permettre, lorsqu'elles sont ouvertes, l'écoulement de l'oxygène au travers du premier 30 canal d'alimentation en oxygène 64a. Les détendeurs 72 et 74 permettent d'abaisser la pression de l'oxygène. La deuxième ligne d'alimentation 76 en oxygène relie la sortie de l'étage de détente 70 à la cathode 6 par l'intermédiaire du connecteur 81. Un dispositif de purge 78 est présent afin d'évacuer le contenu de la deuxième ligne 76 si la pression de 35 l'oxygène en sortie de l'étage de détente 70 est trop élevée. Un dispositif de purge additionnel 80 peut, quant à lui, être actionné afin de déclencher 3044475 13 si besoin la purge de la deuxième ligne 76 au travers du clapet anti-retour 83. En outre, un dispositif de purge 84 du dispositif de stockage d'oxygène 14 est présent lequel est configuré pour évacuer l'oxygène 5 présent dans le dispositif de stockage 14 lorsqu'il est soumis à une température supérieure à une température seuil. De manière analogue à ce qui a été décrit plus haut, ce dispositif de purge 84 peut être sous la forme d'un fusible thermique lequel permet, s'il est soumis à une température suffisamment élevée, l'évacuation de l'oxygène. L'oxygène 10 ainsi évacué s'écoule depuis le dispositif de stockage 14 au travers de la ligne de purge 22 vers l'extérieur 20 de l'aéronef. Le système 1 comporte en outre un détecteur d'hydrogène 85 présent dans la deuxième enceinte 13 et configuré pour commander, lorsque la teneur en hydrogène dans la deuxième enceinte 13 est 15 supérieure à une teneur prédéterminée, un système d'alimentation en gaz inerte différent de l'hydrogène afin d'injecter ledit gaz inerte à l'intérieur de la deuxième enceinte 13. Le détecteur d'hydrogène 85 peut permettre de réaliser une mesure de la teneur en hydrogène dans la deuxième enceinte 13. En variante, le détecteur d'hydrogène 85 est un détecteur 20 « binaire » permettant de détecter si la teneur en hydrogène dans la deuxième enceinte 13 dépasse une valeur prédéterminée. Le système d'alimentation en gaz inerte peut faire partie du dispositif de pressurisation. Auquel cas, le réservoir de gaz inerte est laissé relié au connecteur 30 et le détecteur d'hydrogène 85 commande l'ouverture de 25 l'électrovanne 32 et l'injection de gaz inerte dans la deuxième enceinte 13. En variante, le système d'alimentation en gaz inerte est distinct du dispositif de pressurisation. Le système 1 illustré à la figure 1 comprend en outre un détecteur d'hydrogène externe 90 ainsi qu'un système de ventilation 92 30 connus en soi. Dans l'exemple illustré à la figure 1, la première ligne d'alimentation en hydrogène 44, l'étage de détente 50 et la deuxième ligne d'alimentation en hydrogène 56 sont présents à l'intérieur de la deuxième enceinte 13. On a représenté à la figure 2 une variante de réalisation avantageuse de système 1', d'encombrement réduit, dans 35 laquelle la première ligne d'alimentation 44 est présente à l'intérieur de la deuxième enceinte 13' mais l'étage de détente 50 et la deuxième ligne 56 3044475 14 sont présents à l'extérieur de la deuxième enceinte 13'. Dans une variante non illustrée, la première ligne d'alimentation et l'étage de détente sont présents à l'intérieur de la deuxième enceinte et la deuxième ligne d'alimentation est présente à l'extérieur de la deuxième enceinte. 5 Le procédé d'alimentation en énergie de l'élément 3 mettant en oeuvre un système selon l'invention va à présent être décrit en lien avec le système 1 de la figure 1. Dans un premier temps, il peut être procédé au remplissage des dispositifs de stockage 10 et 14. Pour remplir le dispositif 10, un 10 réservoir d'hydrogène sous pression est connecté au niveau du connecteur 91, la vanne 46 est ouverte et les vannes 48 et 40 sont fermées. L'hydrogène traverse le clapet anti-retour 93 et la vanne 46 pour venir remplir le dispositif de stockage 10. Une fois le remplissage terminé, la vanne 46 est fermée. Un mécanisme similaire est mis en oeuvre pour 15 remplir le dispositif 14. Un réservoir d'oxygène sous pression est connecté au connecteur 94, la vanne 66 est ouverte et la vanne 68 est fermée. L'oxygène traverse le clapet anti-retour 96 et la vanne 66 afin de remplir le dispositif de stockage 14. Une fois le remplissage terminé la vanne 66 est fermée. 20 L'intérieur de la deuxième enceinte 13 est ensuite pressurisé à la première pression par remplissage par un gaz inerte. Pour cela, un réservoir de gaz inerte est connecté au niveau du connecteur 30 et la vanne 32 est ouverte afin de remplir le volume V par le gaz inerte jusqu'à la première pression. Une fois la première pression atteinte, la vanne 32 25 est fermée afin d'interrompre la pressurisation de la deuxième enceinte 13. Les vannes 46 et 48 sont ensuite ouvertes afin de faire s'écouler l'hydrogène depuis le dispositif de stockage 10 dans le circuit d'alimentation 12 vers l'anode 7 de la pile 5. De même, les vannes 66 et 30 68 sont elles aussi ouvertes afin de faire s'écouler l'oxygène depuis le dispositif de stockage 14 dans le circuit d'alimentation 16 vers la cathode 6 de la pile 5. Les vannes 40, 60 et 80 sont quant à elles maintenues fermées. De l'électricité alimentant l'élément 3 est ainsi produite par la pile 5. Comme expliqué plus haut, le dispositif de régulation de la pression 24 35 permet d'évacuer les surpressions liées aux fuites naturelles d'hydrogène 3044475 15 et les dispositifs de purge 26, 36, 58, 78 et 84 interviennent en cas de défaillance d'un élément du système ou d'apparition d'un incendie. 5 REVENDICATIONS1. Système (1 ; 1') de génération d'énergie destiné à être monté dans un aéronef, comprenant au moins : - une pile à combustible (5) destinée à générer de l'énergie comprenant une anode (7) et une cathode (6), - un dispositif de stockage d'hydrogène (10) comprenant une première enceinte renfermant de l'hydrogène sous pression, - un circuit d'alimentation (12) en hydrogène reliant le dispositif de stockage d'hydrogène (10) à l'anode (7) de la pile à combustible (5), - un dispositif d'alimentation en oxygène (14 ; 16) configuré pour alimenter la cathode (6) de la pile à combustible (5) avec de l'oxygène, - une deuxième enceinte (13 ; 13') dans laquelle sont présents le dispositif de stockage d'hydrogène (10) et au moins une partie du circuit d'alimentation (12) en hydrogène, - un dispositif de pressurisation configuré pour pressuriser l'intérieur de la deuxième enceinte (13 ; 13') avec un gaz inerte à une première pression supérieure à la pression du milieu extérieur (M) à la deuxième enceinte (13 ; 13'), et - un dispositif de régulation de la pression (24) configuré pour évacuer une partie du contenu de la deuxième enceinte (13 ; 13') à l'extérieur de celle-ci lorsqu'une deuxième pression prédéterminée, supérieure à la première pression, est atteinte à l'intérieur de la deuxième enceinte (13 ; 13') et pour maintenir l'intérieur de la deuxième enceinte (13 ; 13') à une pression supérieure à la pression du milieu extérieur (M). 2. Système (1 ; 1') selon la revendication 1, dans lequel le dispositif de régulation de la pression (24) est un dispositif passif. 3. Système (1 ; 1') selon l'une quelconque des revendications 1 ou 2, comportant en outre un premier dispositif de purge (26) configuré pour évacuer le contenu de la deuxième enceinte (13 ; 13') à l'extérieur de celle-ci lorsqu'une troisième pression prédéterminée supérieure à la deuxième pression est atteinte à l'intérieur de la deuxième enceinte (13 ; 13'). 3044475 17 4. Système (1 ; 1') selon l'une quelconque des revendications 1 à 3, comportant en outre un deuxième dispositif de purge (36) configuré pour évacuer l'hydrogène présent dans la première enceinte à l'extérieur de la deuxième enceinte (13 ; 13') lorsqu'une température prédéterminée 5 est atteinte à l'intérieur de la deuxième enceinte (13 ; 13'). 5. Système (1 ; 1') selon l'une quelconque des revendications 1 à 4, le circuit d'alimentation en hydrogène (12) comprenant une première ligne d'alimentation (44) reliant le dispositif de stockage d'hydrogène (10) 10 à l'entrée d'un étage de détente (50) ainsi qu'une deuxième ligne d'alimentation (56) reliant la sortie de cet étage de détente (50) à l'anode (7) de la pile à combustible (5), le système (1 ; 1') comportant en outre un troisième dispositif de purge (58) configuré pour évacuer le contenu de la deuxième ligne (56) lorsque la pression à l'intérieur de celle-ci dépasse 15 une valeur prédéterminée. 6. Système selon l'une quelconque des revendications 1 à 5, comprenant en outre un détecteur d'hydrogène (85) présent dans la deuxième enceinte (13) configuré pour commander, lorsque la teneur en 20 hydrogène dans la deuxième enceinte (13) est supérieure à une teneur prédéterminée, un système d'alimentation en gaz inerte différent de l'hydrogène configuré pour injecter ledit gaz inerte à l'intérieur de la deuxième enceinte (13). 25 7. Système (1') selon l'une quelconque des revendications 1 à 6, le circuit d'alimentation en hydrogène (12) comprenant une première ligne d'alimentation (44) reliant le dispositif de stockage d'hydrogène (10) à l'entrée d'un étage de détente (50) ainsi qu'une deuxième ligne d'alimentation (56) reliant la sortie de cet étage de détente (50) à l'anode 30 (7) de la pile à combustible (5), la première ligne d'alimentation (44) étant située à l'intérieur de la deuxième enceinte (13') et la deuxième ligne d'alimentation (56) étant située à l'extérieur de la deuxième enceinte (13'). 3044475 18 8. Aéronef comportant au moins un système selon l'une quelconque des revendications 1 à 7. 9. Procédé d'alimentation en énergie d'un élément (3) monté 5 dans un aéronef comprenant au moins les étapes suivantes : - pressurisation de l'intérieur de la deuxième enceinte (13 ; 13') d'un système (1 ; 1') selon l'une quelconque des revendications 1 à 7 avec un gaz inerte à une première pression supérieure à la pression du milieu extérieur (M) à la deuxième enceinte (13 ; 13'), 10 - production d'énergie par la pile à combustible (5) dudit système (1; 11, et - alimentation de l'élément (3) par l'énergie ainsi produite. 10. Procédé selon la revendication 9, dans lequel une 15 information relative à la teneur en hydrogène dans la deuxième enceinte (13) est obtenue par le détecteur d'hydrogène (85) durant la production d'énergie et dans lequel le gaz inerte différent de l'hydrogène est injecté dans la deuxième enceinte (13) par le système d'alimentation en gaz inerte lorsque la teneur en hydrogène dans la deuxième enceinte (13) est 20 supérieure à une teneur prédéterminée.