FR 3047853 A1 20170818 FR 1651264 A 20160217 1 TITRE SYSTÈME DE COMMANDE D'UN ONDULEUR D'UN MOTEUR ÉLECTRIQUE, SYSTÈME DE MOTEUR COMPORTANT UN TEL SYSTÈME DE COMMANDE DOMAINE TECHNIQUE La présente invention concerne la sécurité des moteurs électrique à aimant permanent. ARRIÈRE-PLAN TECHNOLOGIQUE Il est connu d'utiliser un système de commande d'un onduleur destiné à connecter des phases d'un moteur électrique à une première alimentation électrique conçue pour fournir une première tension continue par rapport à une première masse électrique, le moteur électrique comportant plusieurs phases, l'onduleur comportant, pour chaque phase, un bras comprenant un interrupteur de côté haut et un interrupteur de côté bas, l'interrupteur de côté haut étant destiné à être connecté entre une extrémité de la phase considérée et la première alimentation électrique, l'interrupteur de côté bas étant destiné à être connecté entre l'extrémité de la phase considérée et la première masse électrique, le système de commande comportant : - un dispositif de commande des interrupteurs, - pour chaque bras de l'onduleur, une connexion de côté haut et une connexion de côté bas connectées au dispositif de commande et destinées à être connectées respectivement à l'interrupteur de côté haut et à l'interrupteur de côté bas du bras considéré, le dispositif de commande étant conçu pour appliquer des tensions de commande sur les connexions de côté haut et sur les connexions de côté bas pour sélectivement ouvrir et fermer les interrupteurs. Or, pour un moteur électrique à aimant permanent, l'état sécurisé du moteur électrique est obtenu lorsque ses phases sont en court-circuit. 3047853 2 Le dispositif de commande comporte généralement plusieurs composants électriques alimentés par une alimentation électrique. Pour permettre de placer le moteur électrique dans son état sécurisé en cas de défaillance de l'un de ses composants, voire de l'alimentation électrique elle-même, il est connu de redonder ces composants et 5 de les alimenter par une autre alimentation électrique, par exemple celle connectée à l'onduleur. Du fait de la redondance des composants électrique, cette solution est complexe et coûteuse. L'invention a pour but de proposer un système de commande simple et néanmoins capable de placer les phases d'un moteur électrique en court-circuit. 10 RÉSUMÉ DE L'INVENTION À cet effet, il est proposé un système de commande d'un onduleur destiné à connecter des phases d'un moteur électrique à une première alimentation électrique conçue pour fournir une première tension continue par rapport à une première masse électrique, l'onduleur comportant, pour chaque phase, un bras comprenant un 15 interrupteur de côté haut et un interrupteur de côté bas, l'interrupteur de côté haut étant destiné à être connecté entre une extrémité de la phase considérée et la première alimentation électrique, l'interrupteur de côté bas étant destiné à être connecté entre l'extrémité de la phase considérée et la première masse électrique, le système de commande comportant : 20 - un dispositif de commande des interrupteurs, - pour chaque bras de l'onduleur, une connexion de côté haut et une connexion de côté bas connectées au dispositif de commande et destinés à être connectés respectivement à l'interrupteur de côté haut et à l'interrupteur de côté bas du bras considéré, 25 le dispositif de commande étant conçu pour appliquer des tensions de commande sur les connexions de côté haut et sur les connexions de côté bas pour sélectivement ouvrir et fermer les interrupteurs, le système de commande étant caractérisé en ce qu'il comporte en outre, pour chaque connexion d'un premier côté parmi le côté haut et le côté bas, un premier dispositif de sécurité conçu pour, en cas d'absence de tension de commande sur la connexion de premier côté considérée, appliquer sur la connexion de premier côté considérée une 3047853 3 première tension de sécurité destinée à fermer l'interrupteur de premier côté destiné à être connecté à la connexion de premier côté considérée. Grâce à l'invention, et en particulier à la présence des premiers dispositifs de sécurité, la redondance des composants électriques du dispositif de commande peut être 5 évitée. De façon optionnelle, chaque connexion de premier côté comporte un conducteur principal de premier côté et un conducteur de référence de premier côté, le dispositif de commande étant conçu pour appliquer la tension de commande sur le conducteur principal de premier côté par rapport au conducteur de référence de premier 10 côté, et chaque premier dispositif de sécurité comporte une première résistance présentant une première borne connectée au conducteur principal de premier côté et une deuxième borne destinée à être connectée à une deuxième alimentation conçue pour fournir une deuxième tension continue par rapport à une deuxième masse électrique. De façon optionnelle également, au moins un premier dispositif de sécurité 15 comporte une deuxième résistance présentant une première borne connectée au conducteur principal de premier côté et une deuxième borne connectée au conducteur de référence de premier côté. De façon optionnelle également, au moins un premier dispositif de sécurité comporte une diode Zener présentant une cathode connectée au conducteur principal 20 de premier côté et une anode connectée au conducteur de référence de premier côté. De façon optionnelle également, le dispositif de commande comporte un premier pilote auquel chaque connexion de premier côté est connectée, le premier pilote est destiné à être connecté, pour son alimentation électrique, à une troisième alimentation électrique destinée à fournir une troisième tension continue par rapport à 25 une troisième masse électrique et le premier pilote est conçu pour présenter, sur chaque connexion de premier côté, en cas d'absence d'alimentation électrique, une résistance de sortie supérieure à la première résistance du premier dispositif de sécurité associé, par exemple au moins 10 fois supérieure, de préférence au moins 100 fois supérieure. En particulier, la troisième masse électrique correspond à la première masse électrique. 30 De façon optionnelle également, le premier pilote comporte un point d'alimentation destiné à être connecté à la troisième alimentation électrique, le premier pilote présente, pour chaque conducteur principal de premier côté, une connexion entre 3047853 4 le conducteur principal de premier côté et le point d'alimentation et le premier pilote comporte en outre, pour chaque connexion, une diode montée sur la connexion considérée pour empêcher une circulation de courant depuis le conducteur principal de premier côté vers le point d'alimentation. 5 De façon optionnelle également, le premier côté est le côté bas. De façon optionnelle également, le système de commande comporte en outre, pour chacune des connexions d'un deuxième côté parmi le côté haut et le coté bas, un deuxième dispositif de sécurité conçu pour, en cas d'absence de tension de commande sur la connexion de deuxième côté considérée et sur la connexion de premier côté 10 associée, appliquer à la connexion de deuxième côté considérée une deuxième tension de sécurité destinée à ouvrir l'interrupteur destiné à être connecté à la connexion de deuxième côté considérée. De façon optionnelle également, chaque connexion de deuxième côté comporte un conducteur principal de deuxième côté et un conducteur de référence de deuxième 15 côté, le dispositif de commande étant conçu pour appliquer la tension de commande sur le conducteur principal de deuxième côté par rapport au conducteur de référence de deuxième côté, et au moins un deuxième dispositif de sécurité comporte une résistance présentant une première borne connectée au conducteur principal de deuxième côté et une deuxième borne connectée au conducteur de référence de deuxième côté. 20 De façon optionnelle également, le deuxième côté est le côté haut. Il est également proposé un système de moteur comportant : un moteur électrique comportant plusieurs phases, une première alimentation électrique conçue pour fournir une première tension continue par rapport à une première masse électrique, 25 un onduleur destiné à connecter la première alimentation électrique au moteur électrique, l'onduleur comportant, pour chaque phase, un bras comprenant un interrupteur de côté haut et un interrupteur de côté bas, l'interrupteur de côté haut étant connecté entre une extrémité de la phase et la première alimentation électrique, l'interrupteur de côté bas étant connecté 30 entre l'extrémité de la phase et la première masse électrique, un système de commande de l'onduleur selon l'invention. 3047853 5 De façon optionnelle, la deuxième alimentation est la première alimentation. En particulier, la deuxième tension continue correspond à la première tension continue et/ou la deuxième masse électrique correspond à la première masse électrique. De façon optionnelle également, la troisième alimentation électrique est 5 indépendante de la deuxième alimentation électrique. DESCRIPTION DES FIGURES La figure 1 est un circuit électrique d'un système de moteur mettant en oeuvre l'invention. La figure 2 est un circuit électrique d'un pilote de côté bas du système de moteur 10 de la figure 1. La figure 3 est un circuit électrique d'une variante de réalisation d'un premier dispositif de sécurité du système de moteur de la figure 1. DESCRIPTION DÉTAILLÉE En référence à la figure 1, un système de moteur 100 selon l'invention va à 15 présent être décrit. Le système de moteur 100 est par exemple destiné à être utilisé dans un véhicule automobile. Le système de moteur 100 comporte une première alimentation électrique 102 conçue pour fournir une première tension continue A, par exemple 48V, par rapport à une première masse électrique 104. La première alimentation électrique 102 comporte 20 par exemple une première batterie. Le système de moteur 100 comporte en outre une deuxième alimentation électrique 106 conçue pour fournir une deuxième tension continue, de préférence inférieure à la première tension continue A, par exemple au moins deux fois inférieure, par exemple 12V, par rapport à une deuxième masse électrique 108. La deuxième 25 alimentation électrique 106 comporte par exemple une deuxième batterie. La première alimentation électrique 102 et la deuxième alimentation électrique 106 sont différentes et indépendantes l'une de l'autre, c'est-à-dire que l'arrêt de l'une n'entraîne pas l'arrêt de l'autre. Par exemple, la première batterie est différente de la deuxième batterie. En outre, la première alimentation électrique 102 et la deuxième 3047853 6 alimentation électrique 106 sont isolées l'une de l'autre. Cela signifie en particulier que lorsqu'un composant électrique est connecté à la fois à la première alimentation électrique 102 et à la deuxième alimentation électrique 106, il comporte un isolateur électrique (barrière d'isolation) avec la première alimentation électrique 102 et/ou la 5 deuxième alimentation électrique 106. Le système de moteur 100 comporte en outre un convertisseur 110 connecté entre la première alimentation électrique 102 et la deuxième alimentation électrique 106. Le convertisseur 110 est conçu pour permettre la recharge d'une parmi la première alimentation électrique 102 et la deuxième alimentation électrique 106 par l'autre. Par 10 exemple, le convertisseur 110 permet la recharge de la deuxième alimentation électrique 106 par la première alimentation électrique 102. La première masse électrique 104 et la deuxième masse électrique 108 peuvent être reliées entre elles et ne former qu'une seule masse électrique, ou bien être séparées l'une de l'autre. 15 Le système de moteur 100 comporte en outre un moteur électrique 112 comportant plusieurs phases 1141, 1142, 1143. Le moteur électrique 112 est par exemple un moteur électrique à aimant permanent. Dans l'exemple décrit, le moteur électrique 112 comporte trois phases 1141, 1142, 1143. Le moteur électrique 112 est par exemple conçu pour entraîner des roues du véhicule automobile, par exemple en complément 20 d'un moteur thermique du véhicule automobile lorsque le moteur thermique est embrayé, ou bien à la place du moteur thermique lorsque le moteur thermique est débrayé. Le système de moteur 100 comporte en outre un onduleur 116 conçu pour connecter la première alimentation électrique 102 au moteur électrique 112 afin 25 d'entraîner ce dernier. L'onduleur 116 comporte, pour chaque phase 1141, 1142, 1143 du moteur électrique 112, un bras de commutation comportant un interrupteur de côté haut 1181, 1182, 1183 et un interrupteur de côté bas 1201, 1202, 1203. L'interrupteur de côté haut 1181, 1182, 1183 est connecté entre une extrémité de la phase 1141, 1142, 1143 considérée 30 et la première alimentation électrique 102. L'interrupteur de côté bas 1201, 1202, 1203 est connecté entre l'extrémité de la phase 1141, 1142, 1143 considérée et la première masse électrique 104. 3047853 7 Chaque interrupteur 1181, 1182, 1183, 1201, 1202, 1203 comporte dans l'exemple décrit un transistor à effet de champ à grille isolée (également désigné par l'acronyme MOSFET de anglais «Metal Oxide S emiconductor Field Effect Transistor»), ou bien un transistor bipolaire à grille isolée (également désigné par l'acronyme IGBT, de l'anglais 5 «Insulated Gate Bpolar Transistor»). De préférence, les interrupteurs 1181, 1182, 1183, 1201, 1202, 1203 sont de type « normalement ouvert ». Le système de moteur 100 comporte en outre un système de commande 122 de l'onduleur 116. Le système de commande 122 comporte tout d'abord un dispositif de 10 commande 124 des interrupteurs 1181, 1182, 1183, 1201, 1202, 1203, comportant lui- même un pilote de côté haut 126 et un pilote de côté bas 128. Le système de commande 122 comporte en outre une alimentation électrique de côté haut 130 destinée à alimenter électriquement le pilote de côté haut 126 à partir de la deuxième alimentation électrique 106. 15 Le système de commande 122 comporte en outre une alimentation électrique de côté bas 131 destinée à alimenter électriquement le pilote de côté bas 128 à partir de la deuxième alimentation électrique 106. Le système de commande 122 comporte en outre, pour chaque phase 1141, 1142, 1143 du moteur électrique 112, une connexion de côté haut 1321, 1322, 1323 et une 20 connexion de côté bas 1341, 1342, 1343. Les connexions de côté haut 1321, 1322, 1323 sont connectées, d'une part, au pilote de côté haut 126 et, d'autre part, respectivement aux interrupteurs de côté haut 1181, 1182, 1183. Chaque connexion de côté haut 1321, 1322, 1323 comporte un conducteur principal de côté haut 1361, 1362, 1363 et un conducteur de référence de côté 25 haut 1381, 1382, 1383. Chaque conducteur principal de côté haut 1361, 1362, 1363 est connecté à la grille du MOSFET ou de l'IGBT de l'interrupteur de côté haut 1181, 1182, 1183 associé. Chaque conducteur de référence de côté haut 1381, 1382, 1383 est connecté à la source du MOSFET ou de l'IGBT de l'interrupteur de côté haut 1181, 1182, 1183 associé. 30 De même, les connexions de côté bas 1341, 1342, 1343 sont connectées, d'une part, au pilote de côté bas 128 et, d'autre part, respectivement aux interrupteurs de côté bas 1201, 1202, 1203. Chaque connexion de côté bas 1341, 1342, 1343 comporte un 3047853 8 conducteur principal de côté bas 1401, 1402, 1403 et un conducteur de référence de côté bas 1421, 1422, 1423. Chaque conducteur principal de côté bas 1401, 1402, 1403 est connecté à la grille du MOSFET ou de l'IGBT de l'interrupteur de côté bas 1201, 1202, 1203 associé. Chaque conducteur de référence de côté bas 1421, 1422, 1423 est connecté à 5 la source du MOSFET ou de l'IGBT de l'interrupteur de côté bas 1201, 1202, 1203 associé. Dans l'exemple décrit, la source des transistors des interrupteurs de côté bas 1201, 1202, 1203 est connectée à la première masse électrique 104, de sorte que les conducteurs de référence de côté bas 1421, 1422, 1423 sont connectés à la première masse électrique 104. 10 Le pilote de côté haut 126 est conçu pour appliquer des tensions de commande sur les connexions de côté haut 1321, 1322, 1323 (entre le conducteur principal de côté haut 1361, 1362, 1363 et le conducteur de référence de côté haut 1381, 1382, 1383) pour sélectivement ouvrir/fermer les interrupteurs de côté haut 1181, 1182, 1183. Le pilote de côté bas 128 est conçu pour appliquer des tensions de commande 15 sur les connexions de côté bas 1341, 1342, 1343 (entre le conducteur principal de côté bas 1401, 1402, 1403 et le conducteur de référence de côté bas 1421, 1422, 1423 - c'est-à-dire la première masse électrique 104) pour sélectivement ouvrir/fermer les interrupteurs de côté bas 1201, 1202, 1203. Le pilote de côté bas 128 comprend une barrière d'isolation (non représentée). 20 Le pilote de côté haut 126 et le pilote de côté bas 128 sont conçus de sorte que chaque tension de commande qu'ils appliquent prend alternativement un niveau haut, par exemple compris entre 9 et 18V, de fermeture de l'interrupteur 1181, 1182, 1183, 1201, 1202, 1203, et un niveau bas, par exemple de OV, d'ouverture de l'interrupteur 1181, 1182, 1183, 1201, 1202, 1203. 25 Par ailleurs, le pilote de côté bas 128 est conçu pour présenter sur chaque connexion de côté bas 1341, 1342, 1343, en cas d'absence d'alimentation électrique, une résistance de sortie élevée, par exemple supérieure à un seuil compris entre 50 kO et 200 kO, par exemple 100 ka Le système de commande 122 comporte en outre, pour chacune des connexions 30 de côté bas 1341, 1342, 1343, un dispositif de sécurité de côté bas 144. Sur la figure 1, seul celui de la connexion de côté bas 1341 est représenté, mais les autres connexions de côté bas 1342, 1343 en sont également munies. Chaque dispositif de sécurité de côté bas 3047853 9 144 est conçu pour, en cas d'absence de tension de commande sur la connexion de côté bas 1341, 1342, 1343 considérée, appliquer à cette dernière une première tension de sécurité destinée à fermer l'interrupteur de côté bas 120, 1202, 1203 associé. La première tension de sécurité est par exemple comprise entre 9 et 18V. De préférence, les 5 dispositifs de sécurité de côté bas 144 sont alimentés par une alimentation électrique différente et indépendante de l'alimentation électrique de côté bas 131 alimentant le pilote de côté bas 128. Dans l'exemple décrit, ils sont alimentés par la première alimentation électrique 102 qui alimente déjà les interrupteurs 118, 1182, 1183, 120, 1202, 1203. Ainsi, la présence des dispositifs de sécurité de côté bas 144 n'entraine pas de 10 problème d'isolation. Dans l'exemple décrit, chaque dispositif de sécurité de côté bas 144 comporte une première résistance 146 présentant une première borne connectée au conducteur principal de côté bas 1401 et une deuxième borne connectée à la première alimentation 102. La première résistance 146 vaut par exemple entre 30 kO et 120 kO, par exemple 15 60 ka Chaque dispositif de sécurité de côté bas 144 comporte en outre une deuxième résistance 148 présentant une première borne connectée au conducteur principal de côté bas 1401 et une deuxième borne connectée au conducteur de référence de côté bas 1421, c'est-à-dire à la première masse électrique 104. La deuxième résistance 148 vaut par exemple entre 10 kO et 40 kO, par exemple 20 ka 20 Le pilote de côté bas 128 est conçu de manière à présenter, en l'absence d'alimentation, une résistance de sortie sur chaque connexion de côté bas 1341, 1342, 1343 supérieure à la fois à la première résistance 146 et à la deuxième résistance 148 du dispositif de sécurité de côté bas 144 associé, par exemple au moins 10 fois supérieure, de préférence au moins 100 fois supérieure. 25 Comme la résistance de sortie du pilote de côté bas 128 est très élevée, chaque dispositif de sécurité de côté bas 144 se comporte comme un pont diviseur de tension et les valeurs de la première résistance 146 et de la deuxième résistance 148 sont choisies par rapport à la première tension continue A pour obtenir la première tension de sécurité. Par exemple, dans le cas où la première tension continue A vaut 48V, la 30 première résistance 146 vaut par exemple 60 0 et la deuxième résistance 148 vaut par exemple 20 0, ce qui permet d'obtenir une première tension de sécurité d'environ 10V. 3047853 10 Le système de commande 122 comporte en outre, pour chacune des connexions du côté haut 1321, 1322, 1323, un dispositif de sécurité de côté haut 150. Sur la figure 1, seul celui de la connexion de côté haut 1321 est représenté, mais les autres connexions de côté haut 1322, 1323 en sont également munies. Le dispositif de sécurité de côté haut 5 150 est conçu pour, en cas d'absence de tension de commande sur la connexion de côté haut 1321, 1322, 1323 considérée ainsi que sur la connexion de côté bas 1341, 1342, 1343 associée, appliquer à la connexion de côté haut 1321, 1322, 1323 considérée une deuxième tension de sécurité destinée à ouvrir l'interrupteur de côté haut 1181, 1182, 1183 associée. La deuxième tension de sécurité vaut par exemple OV. 10 Dans l'exemple décrit, chaque dispositif de sécurité de côté haut 150 comporte une résistance 152 présentant une première borne connectée au conducteur principal de côté haut 1361, 1362, 1363 et une deuxième borne connectée au conducteur de référence de côté haut 1381, 1382, 1383. La résistance 152 vaut par exemple entre 10 kO et 40 kO, par exemple 20 ka 15 En référence à la figure 2, le pilote de côté bas 128 va à présent être décrit plus en détail. Le pilote de côté bas 128 comporte, pour chaque connexion de côté bas 1341, 1342, 1343, une cellule de pilotage 200. Sur la figure 2, seule la cellule de pilotage 200 de la connexion de côté bas 1341 est représentée, mais des cellules de pilotage identiques 20 sont également prévues pour les connexions de côté bas 1342, 1343. Chaque cellule de pilotage 200 comporte un point d'alimentation 202 connectée à l'alimentation électrique de côté bas 131 et un point de masse 204 connecté à la première masse électrique 104. Chaque cellule de pilotage 200 comporte en outre un circuit logique 206 25 connecté entre le point d'alimentation 202 et le point de masse 204 pour être alimenté par l'alimentation électrique de côté bas 131. Chaque cellule de pilotage 200 comporte en outre un premier transistor 208 présentant une source connectée au point d'alimentation 202, une grille connectée au circuit logique 206 et un drain. Dans l'exemple décrit, le premier transistor 208 est un 30 MOSFET de type p. Le premier transistor 208 présente en outre une diode 210 passante depuis le drain vers la source du premier transistor 208. 3047853 11 Chaque cellule de pilotage 200 comporte en outre un deuxième transistor 212 de type opposé au premier transistor 208, c'est-à-dire de type n dans l'exemple décrit. Le deuxième transistor 212 présente un drain connecté au drain du premier transistor 208, une source connectée au point de masse 204 et une grille connectée au circuit logique 5 206. Le deuxième transistor 212 présente en outre une diode 214 passante depuis la source vers le drain du deuxième transistor 212. Le conducteur principal de côté bas 1401 associé à la cellule de pilotage 200 est connecté aux drains du premier transistor 208 et du deuxième transistor 212. Comme les transistors 208, 212 sont de type opposé, le circuit logique peut les commander dans des 10 états opposés avec la seule connexion sur leurs grilles. Comme cela est visible sur la figure 2, chaque cellule de pilotage 200 présente une connexion 216 entre le conducteur principal de côté bas 1401 et le point d'alimentation 202. Dans l'exemple de la figure 2, cette connexion 216 passe successivement par le drain et la source du premier transistor 208. En cas de défaut de la 15 deuxième alimentation électrique 106 et donc de l'alimentation électrique de côté bas 131, il pourrait donc être possible que du courant entre dans le pilote de côté bas 128 par un conducteur principal de côté bas 1401, 1402, 1403 pour atteindre le point d'alimentation 202. Il existerait donc un risque que le circuit logique 206 soit alimenté de manière intempestive par au moins l'un des conducteurs principaux de côté bas 1401, 20 1402, 1403, en particulier du fait de la présence des dispositifs de sécurité de côté bas 144 qui sont alimentés par la première alimentation électrique 102. Pour éviter cette alimentation intempestive, chaque cellule de pilotage 200 comporte une diode 218 sur la connexion 216 agencée pour empêcher une circulation de courant depuis le conducteur principal de côté haut 1401, 1402, 1403 vers le point d'alimentation 202. Ainsi, la diode 25 218 fournit la résistance de sortie élevée du pilote de côté bas 128 pour la connexion de côté bas 1341. Un exemple de fonctionnement du système de moteur 100 va à présent être décrit. En fonctionnement normal, le pilote de côté haut 126 est alimenté par 30 l'alimentation électrique de côté haut 130 et applique sur chacune des connexions de côté haut 1321, 1322, 1323 une tension de commande prenant alternativement le niveau haut et le niveau bas décrit précédemment, pour respectivement ouvrir/fermer 3047853 12 respectivement les interrupteurs de côté haut 1181, 1182, 1183. De même, le pilote de côté bas 128 est alimenté par l'alimentation électrique de côté bas 131 et applique sur chacune des connexions de côté bas 1341, 1342, 1343 une tension de commande prenant alternativement le niveau haut et le niveau bas décrit précédemment, pour 5 respectivement ouvrir/fermer respectivement les interrupteurs de côté bas 1201, 1202, 1203. Les dispositifs de sécurité de côté bas 144 et les dispositifs de côté haut 150 n'ont alors pas d'effet. En cas de défaut de la deuxième alimentation électrique 106, l'alimentation 10 électrique de côté haut 130 et l'alimentation électrique de côté bas 131 cessent de fonctionner. Le pilote de côté haut 126 et le pilote de côté bas 128 ne sont alors plus alimentés et n'appliquent donc plus de tension de commande sur les connexions de côté haut 1321, 1322, 1323 et les connexions de côté bas 1341, 1342, 1343. Le potentiel des conducteurs principaux de côté haut 1361, 1362, 1363 et des conducteurs principaux de 15 côté bas 1401, 1402, 1403 est alors flottant. Chaque dispositif de sécurité de côté bas 144 impose alors la première tension de sécurité à la connexion de côté bas 1341, 1342, 1343 associée, ce qui provoque la fermeture de tous les interrupteurs de côté bas 1201, 1202, 1203. Les phases 1141, 1142, 1143 du moteur électrique 112 sont alors en court-circuit, de sorte que le moteur 20 électrique 112 est dans un état sécurisé. Dans l'exemple décrit, la première tension de sécurité est obtenue par division de la première tension continue A fournie par la première alimentation électrique 102, selon un rapport de division prédéterminé dépendant du choix de la première résistance 146 et de la deuxième résistance 148. En outre, chaque dispositif de sécurité de côté haut 150 impose alors la 25 deuxième tension de sécurité à la connexion de côté haut 1321, 1322, 1323 associée. Dans l'exemple décrit, la deuxième tension de sécurité est obtenue par le fait que le conducteur principal de côté haut 1361, 1362, 1363 et le conducteur de référence de côté haut 1381, 1382, 1383 sont tous les deux connectés à la première masse électrique 104, de sorte que la deuxième tension de sécurité vaut OV, ce qui provoque l'ouverture de 30 tous les interrupteurs de côté haut 1181, 1182, 1183. Plus précisément, le conducteur de référence de côté haut 1381, 1382, 1383 est connecté à la première masse électrique 104 par l'interrupteur de côté bas 1201, 1202, 3047853 13 1203 correspondant, qui, grâce au dispositif de sécurité de côté bas 144, est fermé. Le conducteur principal de côté haut 1361, 1362, 1363 est connecté au conducteur de référence de côté haut 1381, 1382, 1383 par la résistance 152. Il a été déterminé que les dispositifs de sécurité de côté bas 144 et les dispositifs 5 de sécurité de côté haut 150 pouvaient se déclencher en moins de 100 its, de sorte qu'il n'y a pas de problème de transitoire. En référence à la figure 3, un dispositif de sécurité de côté bas 302 alternatif va à présent être décrit. Ce dispositif de sécurité de côté bas 302 peut être utilisé à la place de chaque 10 dispositif de sécurité de côté bas 144 de la figure 1. Le dispositif de sécurité de côté bas 302 se distingue de celui de la figure 1, en ce que la deuxième résistance 148 est remplacée par une diode Zener 304 présentant une cathode connectée au conducteur principal de côté bas 1401 et une anode connectée au conducteur de référence de côté bas 1421 (la première masse électrique 104). La 15 première alimentation électrique 102 est alors choisie de manière à fournir une première tension continue A suffisamment grande pour que la diode Zener 304 soit en configuration de claquage. Ainsi, la deuxième tension de sécurité correspond à la tension de claquage de la diode Zener 304. L'utilisation d'une diode Zener est intéressante car la deuxième tension de sécurité ne risque pas de changer en cas de changement intempestif 20 de la première tension continue A fournie par la première alimentation électrique 102. Les dispositifs de sécurité de côté bas 144, 302 agissent lorsque le système de moteur 100 est en cours de fonctionnement et qu'une absence de tension de commande intervient de manière non souhaitée, par exemple à cause d'une perte de l'alimentation électrique de côté bas 131, comme expliqué précédemment. En revanche, lorsque le 25 système de moteur 102 est à l'arrêt, les première et deuxième alimentations 102, 106 sont déconnectées et les interrupteurs 1181, 1182, 1183, 1201, 1202, 1203, sont alors à l'état ouvert, puisqu'ils sont de type « normalement ouvert ». La présente invention n'est pas limitée aux modes de réalisation décrits précédemment, mais est au contraire définie par les revendications qui suivent. Il sera en 30 effet apparent à l'homme du métier que des modifications peuvent y être apportées. Par exemple, l'invention pourrait s'appliquer à une machine présentant N phases, N étant supérieur ou égal à trois. 3047853 14 En outre, les dispositifs de sécurité 144 provoquant la fermeture des interrupteurs pourraient être placés sur les connexions de côté haut 1321, 1322, 1323 plutôt que sur les connexions de côté bas 1341, 1342, 1343. En outre, les dispositifs de sécurité 144 pourraient être alimentés par une 5 troisième alimentation, indépendante à la fois de la première alimentation électrique 102 et de la deuxième alimentation électrique 106. Par ailleurs, les termes utilisés dans les revendications ne doivent pas être compris comme limités aux éléments des modes de réalisation décrits précédemment, mais doivent au contraire être compris comme couvrant tous les éléments équivalents 10 que l'homme du métier peut déduire à partir de ses connaissances générales. REVENDICATIONS1. Système de commande (122) d'un onduleur (116) destiné à connecter des phases (1141, 1142, 1143) d'un moteur électrique (112) à une première alimentation électrique (102) conçue pour fournir à l'onduleur (116) une première tension continue (A) par rapport à une première masse électrique (104), l'onduleur (116) comportant, pour chaque phase (1141, 1142, 1143), un bras comprenant un interrupteur de côté haut (1181, 1182, 1183) et un interrupteur de côté bas (1201, 1202, 1203), l'interrupteur de côté haut (1181, 1182, 1183) étant destiné à être connecté entre une extrémité de la phase (1141, 1142, 1143) considérée et la première alimentation électrique (102), l'interrupteur de côté bas (1201, 1202, 1203) étant destiné à être connecté entre l'extrémité de la phase (1141, 1142, 1143) considérée et la première masse électrique (104), le système de commande (122) comportant : un dispositif de commande (124) des interrupteurs (1181, 1182, 1183, 1201, 1202, 1203), - pour chaque bras de l'onduleur (116), une connexion de côté haut (1321, 1322, 1323) et une connexion de côté bas (1341, 1342, 1343) connectées au dispositif de commande (124) et destinées à être connectées respectivement à l'interrupteur de côté haut (1181, 1182, 1183) et à l'interrupteur de côté bas (1201, 1202, 1203) du bras considéré, le dispositif de commande (124) étant conçu pour appliquer des tensions de commande sur les connexions de côté haut (1321, 1322, 1323) et sur les connexions de côté bas (1341, 1342, 1343) pour sélectivement ouvrir et fermer les interrupteurs (118, 1182, 1183, 1201, 1202, 1203), le système de commande (122) étant caractérisé en ce qu'il comporte en outre, pour chaque connexion (1341, 1342, 1343) d'un premier côté parmi le côté haut et le côté bas, un premier dispositif de sécurité (144 ; 302) conçu pour, en cas d'absence de tension de commande sur la connexion de premier côté (1341, 1342, 1343) considérée, appliquer sur la connexion de premier côté (1341, 1342, 1343) considérée une première tension de sécurité destinée à fermer l'interrupteur de premier côté (1201, 1202, 1203) destiné à être connecté à la connexion de premier côté (1341, 1342, 1343) considérée. 2. Système de commande (122) selon la revendication 1, 3047853 16 dans lequel chaque connexion de premier côté (1341, 1342, 1343) comporte un conducteur principal de premier côté (1401, 1402, 1403) et un conducteur de référence de premier côté (1421, 1422, 1423), le dispositif de commande (124) étant conçu pour appliquer la tension de commande sur le conducteur principal de premier côté (1401, 5 1402, 1403) par rapport au conducteur de référence de premier côté (1421, 1422, 1423), et dans lequel chaque premier dispositif de sécurité (144 ; 302) comporte une première résistance (146) présentant une première borne connectée au conducteur principal de premier côté (1401) et une deuxième borne destinée à être connectée à une deuxième alimentation électrique (102) conçue pour fournir une deuxième tension continue par 10 rapport à une deuxième masse électrique (104). 3. Système de commande (122) selon la revendication 2, dans lequel au moins un premier dispositif de sécurité (144) comporte une deuxième résistance (148) présentant une première borne connectée au conducteur principal de premier côté (1401) et une deuxième borne connectée au conducteur de référence de premier côté (1421). 15 4. Système de commande (122) selon la revendication 2 ou 3, dans lequel au moins un premier dispositif de sécurité (302) comporte une diode Zener (304) présentant une cathode connectée au conducteur principal de premier côté (1401) et une anode connectée au conducteur de référence de premier côté (1421). 5. Système de commande (122) selon l'une quelconque des revendications 2 à 4, 20 dans lequel le dispositif de commande (124) comporte un premier pilote (128) auquel chaque connexion de premier côté (1341, 1342, 1343) est connectée, dans lequel le premier pilote (128) est destiné à être connecté, pour son alimentation électrique, à une troisième alimentation électrique (131) destinée à fournir au premier pilote (128) une troisième tension continue (UB) par rapport à une troisième masse 25 électrique (104), et dans lequel le premier pilote (128) est conçu pour présenter, sur chaque connexion de premier côté (1341, 1342, 1343), en cas d'absence d'alimentation électrique, une résistance de sortie supérieure à la première résistance (146) du premier dispositif de sécurité (144 ; 302) associé, par exemple au moins 10 fois supérieure, de préférence au moins 100 fois 30 supérieure. 3047853 17 6. Système de commande (122) selon la revendication 5, dans lequel le premier pilote (128) comporte un point d'alimentation (202) destiné à être connecté à la troisième alimentation électrique (131), dans lequel le premier pilote (128) présente, pour chaque conducteur principal de 5 premier côté (140, 1402, 1403), une connexion (216) entre le conducteur principal de premier côté (140, 1402, 1403) considéré et le point d'alimentation (202), et dans lequel le premier pilote (128) comporte en outre, pour chaque connexion (216) entre un conducteur principal de premier côté (140, 1402, 1403) et le point d'alimentation (202), une diode (218) montée sur la connexion (216) considérée pour 10 empêcher une circulation de courant depuis le conducteur principal de premier côté (1401, 1402, 1403) vers le point d'alimentation (202). 7. Système de commande (122) selon l'une quelconque des revendications 1 à 6, dans lequel le premier côté est le côté bas. 8. Système de commande (122) selon l'une quelconque des revendications 1 à 7, 15 comportant en outre, pour chacune des connexions d'un deuxième côté (1321, 1322, 1323) parmi le côté haut et le coté bas, un deuxième dispositif de sécurité (150) conçu pour, en cas d'absence de tension de commande sur la connexion de deuxième côté (1321, 1322, 1323) considérée et sur la connexion de premier côté (1341, 1342, 1343) associée, appliquer sur la connexion de deuxième côté (1321, 1322, 1323) considérée une 20 deuxième tension de sécurité destinée à ouvrir l'interrupteur de deuxième côté (1181, 1182, 1183) destiné à être connecté à la connexion de deuxième côté (1321, 1322, 1323) considérée. 9. Système de commande (122) selon la revendication 8, dans lequel chaque connexion de deuxième côté (1321, 1322, 1323) comporte un 25 conducteur principal de deuxième côté (1361, 1362, 1363) et un conducteur de référence de deuxième côté (1381, 1382, 1383), le dispositif de commande (124) étant conçu pour appliquer la tension de commande sur le conducteur principal de deuxième côté (1361, 1362, 1363) par rapport au conducteur de référence de deuxième côté (1381, 1382, 1383), et dans lequel au moins un deuxième dispositif de sécurité (150) comporte une 30 résistance (152) présentant une première borne connectée au conducteur principal de 3047853 18 deuxième côté (1361, 1362, 1363) et une deuxième borne connectée au conducteur de référence de deuxième côté (1381, 1382, 1383). 10. Système de commande (122) selon les revendications 8 et 9, dans lequel le deuxième côté est le côté haut. 5 11. Système de moteur (100) comportant : - un moteur électrique (112) comportant plusieurs phases (1141, 1142, 1143), une première alimentation électrique (102) conçue pour fournir une première tension continue (A) par rapport à une première masse électrique (104), un onduleur (116) destiné à connecter la première alimentation électrique 10 (102) au moteur électrique (112), l'onduleur (116) comportant, pour chaque phase (1141, 1142, 1143), un bras comprenant un interrupteur de côté haut (1181, 1182, 1183) et un interrupteur de côté bas (1201, 1202, 1203), l'interrupteur de côté haut (1181, 1182, 1183) étant connecté entre une extrémité de la phase (1141, 1142, 1143) et la première alimentation électrique 15 (102), l'interrupteur de côté bas (1201, 1202, 1203) étant connecté entre l'extrémité de la phase (1141, 1142, 1143) et la première masse électrique (104), un système de commande (122) de l'onduleur (116) selon l'une quelconque des revendications 1 à 10. 12. Système de moteur (100) selon la revendication 11, 20 dans lequel le système de commande (122) est selon la revendication 2, dans lequel la deuxième alimentation électrique (102) est la première alimentation électrique (102). 13. Système de moteur (100) selon la revendication 11 ou 12, dans lequel le système de commande (122) est selon la revendication 5, 25 et dans lequel la troisième alimentation électrique (131) est indépendante de la deuxième alimentation électrique (102).