FR 3038727 A1 20170113 FR 1556504 A 20150709 1 Domaine de l'invention Le domaine de la présente invention concerne celui de la détection de défaillances d'un appareil électronique complexe. Elle concerne particulièrement, mais pas exclusivement, le domaine de la détection de défaillance d'au moins une défaillance d'une variable observée d'un appareil. Plus précisément, la présente invention concerne un dispositif et un procédé de détection de défaillance d'au moins une défaillance d'une variable observée d'un appareil électronique surveillé permettant la surveillance de l'appareil surveillé, le diagnostic d'une défaillance existante et/ou le pronostic d'une défaillance naissante de l'appareil observé et une réaction à la détection de défaillance de la défaillance existante et/ou naissante. Art antérieur Lorsqu'un appareil électronique sous tension est soumis à une irradiation, cette irradiation perturbe son fonctionnement et dans certains cas, ces radiations peuvent rendre l'appareil inopérant. Dans la plupart des cas, ces dysfonctionnements apparaissent après que l'appareil électronique ait cumulé une dose de radiation pendant un certain nombre d'heures de fonctionnement. Afin de pallier ce problème, il est connu, par la demanderesse, de « durcir » technologiquement les appareils électroniques, par exemple en concevant des circuits électriques et/ou des composants dont la tenue aux radiations pour une 20 mission donnée peut être assurée. Une autre possibilité consiste à rendre « insensibles » aux rayonnements ou bien encore en munissant les appareils électroniques d'un blindage. Cependant, de telles mesures sont bien souvent très onéreuses, insuffisantes et/ou impossibles. En outre, ces méthodes dites de « durcissement » peuvent entraîner une augmentation considérable du poids et/ou du 25 volume des appareils électroniques embarqués. Exposé de l'invention La présente invention a pour but de résoudre tout ou partie des inconvénients mentionnés ci-dessus sous la forme d'un dispositif de surveillance et/ou de détection de défaillance configuré pour diagnostiquer et/ou pronostiquer le 30 fonctionnement d'un appareil électronique dans un milieu hostile ; ledit appareil électronique étant prélevé d'un ensemble d'appareils électroniques exposés 3038727 2 comprenant au moins un appareil électronique exposé ; l'appareil électronique comprenant au moins un ensemble de noeuds d'entrées et au moins un ensemble de noeuds de sorties configurés pour être connectés au dispositif de surveillance et/ou de détection de défaillance ; ledit dispositif de surveillance et/ou de détection de 5 défaillance comprend : Au moins un commutateur ; le commutateur comprend au moins un noeud de commande, au moins un noeud d'entrée, au moins un premier noeud de sortie et au moins un deuxième noeud de sortie ; ledit commutateur est configuré pour recevoir un signal de 10 commande au noeud de commande de sorte à permettre un premier mode de fonctionnement et/ou un deuxième mode de fonctionnement ; ledit premier mode de fonctionnement est configuré pour relier électriquement ledit au moins un noeud d'entrée audit au moins un premier noeud de sortie et 15 simultanément isoler électriquement ledit au moins un deuxième noeud de sortie dudit au moins un noeud d'entrée lors de la réception d'un signal de commande au noeud de commande ; ledit deuxième mode de fonctionnement est configuré pour isoler électriquement ledit au moins un noeud d'entrée dudit au moins un premier noeud de sortie et simultanément relier électriquement ledit au moins un deuxième noeud de sortie avec ledit au moins un noeud d'entrée lors de la réception du signal de commande au noeud de commande ; Un dispositif de connexion d'entrée ; le dispositif de connexion d'entrée étant configuré pour relier électriquement le noeud d'entrée du commutateur à une source d'énergie ; Un dispositif de connexion de sortie ; le dispositif de connexion de sortie étant configuré pour relier électriquement le noeud de sortie du commutateur à l'appareil électronique fonctionnant ou exposé; Un ensemble d'organes de mesure ; l'ensemble d'organes de mesure est configuré pour mesurer une grandeur caractéristique du milieu hostile et/ou de l'appareil électronique fonctionnant et/ou 3038727 3 transmettre un signal de diagnostic représentatif de la grandeur caractéristique mesurée à une unité centrale ; et L'unité centrale ; l'unité centrale est configurée pour recevoir, analyser, transmettre et/ou émettre un ensemble de signaux de 5 diagnostic de l'ensemble d'organes de mesures et/ou un ensemble de signaux de commande configuré pour permettre le fonctionnement du commutateur selon le premier et/ou le deuxième mode de fonctionnement en fonction d'un critère d'anticipation de défaillance. 10 Ainsi grâce à cette disposition, le dispositif de surveillance et/ou de détection de défaillance peut diagnostiquer et/ou pronostiquer une défaillance existante et/ou naissante de l'appareil électronique dans un milieu hostile par exemple radiatif en mesurant une variation d'une valeur caractéristique (température élevée ou chimique) 15 Selon un mode de réalisation, le dispositif de surveillance et/ou de détection de défaillance comprend un indicateur d'état. Ainsi, grâce à cette disposition, l'utilisateur peut connaitre l'état de l'appareil électronique. Selon un mode de réalisation, l'ensemble d'organes de mesures 20 comprend un intégrateur configuré pour intégrer une valeur de mesurande sur une grandeur physique telle que le mètre, le gramme, la seconde, l'ampère et/ou une combinaison de ces grandeurs. Ainsi, grâce à cette disposition, l'ensemble d'organes de mesures peut intégrer, par exemple, une dose de radiation reçue sur une durée et/ou une puissance 25 consommée sur une durée, c'est-à-dire une énergie consommée. Selon un mode de réalisation, l'intégrateur est configuré pour intégrer une dose de rayonnement ionisant mesurée en Gray soit en mètre carré par seconde au carré. Selon un mode de réalisation, l'intégrateur comprend un ensemble de 30 composants actifs et/ou un ensemble de dispositifs de mesure de température. 3038727 4 Ainsi, grâce à cette disposition, l'intégrateur peut fournir une valeur sûre et fiable de la dose de rayonnement ionisant reçue. Selon un mode de réalisation, l'ensemble de composants actifs comprend au moins un transistor. 5 Selon un mode de réalisation, l'ensemble de composants actifs comprend au moins un transistor MOSFET. Ainsi, grâce à cette disposition, l'ensemble de composants actifs peut fournir une valeur sûre et fiable de la dose de rayonnement ionisant reçue. Selon un mode de réalisation, l'ensemble d'organes de mesures 10 comprend un capteur de température configuré pour mesurer une valeur de température instantanée. Ainsi, grâce à cette disposition, la valeur de température instantanée à un instant donné peut être mesurée. Par valeur température instantanée, on entend une valeur de température représentative d'un instant donné. 15 Selon un mode de réalisation, le capteur de température est configuré pour être intégré à l'appareil électronique fonctionnant et/ou exposé. Ainsi, grâce à cette disposition, le capteur de température fournit une valeur de température de l'appareil électronique fonctionnant et/ou exposé. Selon un mode de réalisation, le capteur de température est configuré 20 pour être intégré à l'intérieur de l'appareil électronique fonctionnant et/ou exposé. Ainsi, grâce à cette disposition, le capteur de température fournit une valeur de température présente à l'intérieur de l'appareil électronique fonctionnant et/ou exposé. Selon un mode de réalisation, le capteur de température est configuré 25 pour être intégré à l'extérieur de l'appareil électronique fonctionnant et/ou exposé. Ainsi, grâce à cette disposition, le capteur de température fournit une valeur de température présente à l'extérieur de l'appareil électronique sans avoir à ouvrir l'appareil électronique fonctionnant et/ou exposé. 3038727 5 Selon un mode de réalisation, le capteur de température est configuré pour être intégré à l'extérieur de l'appareil électronique fonctionnant et/ou exposé et être en contact avec l'appareil électronique fonctionnant et/ou exposé. Ainsi, grâce à cette disposition, le capteur de température fournit une 5 valeur de température présente à l'extérieur de l'appareil électronique fonctionnant et/ou exposé sans avoir à ouvrir l'appareil électronique fonctionnant et/ou exposé. Selon un mode de réalisation, l'ensemble d'organes de mesures comprend un capteur de courant configuré pour mesurer une valeur de courant instantané. 10 Ainsi, grâce à cette disposition, le capteur de courant fournit une valeur de courant de l'appareil électronique fonctionnant et/ou exposé. Selon un mode de réalisation, l'ensemble d'organes de mesures comprend un capteur de tension configuré pour mesurer une valeur de tension instantanée. 15 Ainsi, grâce à cette disposition, le capteur de tension fournit une valeur de tension de l'appareil électronique fonctionnant et/ou exposé. Selon un mode de réalisation, le dispositif de surveillance et/ou de détection de défaillance comprend un indicateur d'état. Ainsi, grâce à cette disposition, l'utilisateur peut connaitre l'état de 20 l'appareil électronique fonctionnant et/ou exposé. La présente invention concerne en outre un procédé de surveillance et/ou de détection de défaillance d'un appareil électronique fonctionnant et/ou exposé dans un milieu radiatif ; ledit procédé de surveillance et/ou de détection de défaillance comprend les étapes suivantes : 25 Prélèvement et connexion à une source d'énergie d'un appareil électronique exposé par l'intermédiaire d'un commutateur d'un ensemble d'appareils électroniques exposés comprenant au moins un appareil électronique exposé ; 3038727 6 - Qualification de l'appareil électronique exposé prélevé en appareil électronique fonctionnant ; Réception de signaux de diagnostic d'au moins un organe de mesures d'au moins une grandeur caractéristique du milieu 5 hostile et/ou de l'appareil électronique fonctionnant ; Évaluation d'un critère d'anticipation de défaillance sur la base des signaux de diagnostic reçus de l'au moins un organe de mesures et d'au moins une valeur limite déterminée lors d'une étape préalable de test ; 10 Désignation de l'appareil électronique fonctionnant en appareil électronique défaillant en cas de réalisation du critère d'anticipation de défaillance ; Classement de l'appareil électronique défaillant dans un ensemble d'appareils électroniques défaillants par transmission 15 d'un signal de commande vers le commutateur de façon à isoler électriquement l'appareil électronique défaillant de la source d'énergie ; Réitération des étapes de prélèvement et connexion, de qualification, de réception, d'évaluation, de désignation et de 20 classement. Ainsi grâce à cette disposition, le procédé de surveillance et/ou de détection de défaillance peut diagnostiquer et/ou pronostiquer une défaillance existante naissante et/ou à venir de l'appareil électronique fonctionnant dans un milieu hostile par exemple radiatif en mesurant une variation d'une valeur 25 caractéristique (température élevée ou chimique) Selon un mode de réalisation, le procédé de surveillance et/ou de détection de défaillance comprend en outre les étapes préalables de test suivantes : Prélèvement et connexion à une source d'énergie d'un appareil électronique exposé appartenant à un ensemble d'appareils 30 électroniques exposés par l'intermédiaire d'un commutateur et mise en fonction de l'appareil exposé ; 3038727 7 - Qualification de l'appareil électronique exposé prélevé en appareil électronique fonctionnant ; Introduction de l'appareil électronique fonctionnant et d'au moins un appareil électronique exposé dans un environnement hostile 5 et/ou sous rayonnement ionisant ; Réception et enregistrement de signaux de diagnostic d'au moins un organe de mesure d'au moins une grandeur caractéristique du milieu hostile et/ou de l'appareil électronique fonctionnant jusqu'à une défaillance ; 10 Vérification périodique de l'état de fonctionnement de l'appareil électronique exposé par réception et enregistrement de signaux de diagnostic d'au moins un organe de mesure jusqu'à une défaillance ; Détermination d'une valeur limite relative à la grandeur 15 caractéristique du milieu hostile, d'une valeur limite de service de l'appareil électronique fonctionnant et/ou d'une valeur limite d'exposition de l'appareil électronique exposé ; et Établissement du critère d'anticipation de défaillance correspondant à une valeur d'anticipation inférieure à au moins 20 une des valeurs parmi la valeur limite relative à la grandeur caractéristique, valeur limite de service et valeur limite d'exposition. Ainsi grâce à cette disposition, il peut être établit un critère d'anticipation de défaillance et une valeur limite d'exposition de l'appareil exposé. 25 Selon un mode de réalisation, l'au moins une grandeur caractéristique du milieu hostile, de l'appareil électronique fonctionnant et/ou de l'appareil électronique fonctionnant correspond à : - Un temps de fonctionnement ; - Une dose de rayonnement ionisant et/ou un débit de dose de 30 rayonnement ionisant du milieu hostile ; 3038727 8 Une variation du courant d'une ou de plusieurs fonctions de l'appareil électronique fonctionnant et/ou de l'appareil électronique fonctionnant au cours du temps ; Une variation de la tension d'une ou de plusieurs fonctions de 5 l'appareil électronique fonctionnant et/ou de l'appareil électronique fonctionnant au cours du temps ; et/ou - Une variation de la température d'une ou de plusieurs zones de l'appareil électronique fonctionnant au cours du temps. Ainsi, grâce à cette disposition, la grandeur caractéristique est 10 caractérisée. Selon un mode de réalisation, la mesure d'au moins une grandeur caractéristique du milieu hostile et/ou de l'appareil électronique fonctionnant est comparée à la valeur limite relative de ladite grandeur physique de sorte à pouvoir estimer le temps de fonctionnement restant de l'appareil électronique fonctionnant 15 connecté à la source d'énergie par rapport au débit de dose de rayonnement ionisant du milieu hostile. Ainsi, grâce à cette disposition, le temps de fonctionnement restant peut être estimé. Selon un mode de réalisation, le temps de fonctionnement restant de 20 l'appareil électronique fonctionnant est calculé sur la base d'au moins une mesure de grandeur caractéristique du milieu hostile et/ou de l'appareil électronique fonctionnant lors des étapes préalables de test. Ainsi, grâce à cette disposition, la grandeur caractéristique permet de calculer le temps de fonctionnement restant. 25 Selon un mode de réalisation, le temps d'exposition de l'appareil exposé est converti en temps de fonctionnement de sorte à pouvoir estimer le temps de fonctionnement restant de l'appareil électronique exposé. Ainsi, grâce à cette disposition, le temps d'exposition de l'appareil exposé est converti en temps de fonctionnement. 3038727 9 Selon un mode de réalisation, le procédé de surveillance et/ou de détection de défaillance comprend une étape de transmission d'au moins une des grandeurs caractéristiques du milieu hostile et/ou de l'appareil électroniques fonctionnant mesurée vers un poste de contrôle. 5 Ainsi, grâce à cette disposition, une grandeur caractéristique est transmise vers un poste de contrôle. D'autres caractéristiques et avantages de l'invention apparaîtront mieux à la lecture de la description qui suit d'un mode de réalisation de l'invention donné à titre d'exemple non limitatif. 10 Liste des figures L'invention sera mieux comprise à l'aide de la description détaillée qui est exposée ci-dessous en regard du dessin, dans lesquels : la figure 1 montre un exemple de surveillance et/ou de détection de défaillance lorsque le dispositif de 15 surveillance et/ou de détection de défaillance selon l'invention est mis en oeuvre ; la figure 2 illustre un autre exemple de surveillance et/ou de détection de défaillance lorsque le dispositif de surveillance et/ou de détection de défaillance selon 20 l'invention est mis en oeuvre ; Dans la description détaillée qui va suivre des figures définies ci-dessus, les mêmes éléments ou les éléments remplissant des fonctions identiques pourront conserver les mêmes références de manière à simplifier la compréhension de l'invention. 25 Description d'un mode de réalisation de l'invention Principe général Le principe général de l'invention repose sur le diagnostic et/ou le pronostic d'une défaillance d'un appareil électronique 900. Le dispositif de 3038727 10 surveillance et/ou de détection de défaillance 100 permet de sélectionner un appareil électronique 900 selon des critères relatifs aux fonctions désirées. L'utilisation d'un appareil électronique 900 standard, c'est-à-dire un appareil électronique 900 qui est destiné à être utilisé dans un environnement 5 domestique et/ou dans un environnement industriel, n'est pas destiné à être utilisé dans un environnement radiatif 500, un environnement dont le rayonnement correspond à un débit de dose plus élevé qu'un débit de dose lié à l'environnement radiatif naturel. Dès lors, après une certaine dose de radiation reçue, l'appareil électronique 900 est sujet à certaines défaillances et celles-ci se manifestent par une 10 ou des variations de courants, tensions et/ou températures. Ainsi l'invention permet d'utiliser un appareil électronique 900 et de le changer avant qu'il ne devienne défaillant. Description générale d'un mode de réalisation La figure 1 présente un dispositif de surveillance et/ou de détection de 15 défaillance 100 permettant de diagnostiquer et/ou de pronostiquer la défaillance d'un appareil électronique fonctionnant 910 et d'un ensemble d'appareils électroniques exposés 900 comprenant au moins un appareil électronique exposé 920. Dans cet exemple, il sera considéré que l'appareil électronique fonctionnant 910 et l'ensemble d'appareils électroniques exposés 900, un appareil de communication par exemple, et 20 le dispositif de surveillance et/ou de détection de défaillance 100 sont placés dans un environnement radiatif 500. Comme il peut être observé sur la figure 1, l'appareil électronique fonctionnant 910 ainsi que l'ensemble d'appareils électroniques exposés 900 sont reliés à une source d'énergie 800 par l'intermédiaire du dispositif de surveillance 25 et/ou de détection de défaillance 100, plus précisément, les appareils électroniques 910 et 920 sont connectés à la source d'énergie 800 par l'intermédiaire des dispositifs de connexion d'entrée 180 et aux appareils électroniques 910 et 920 par l'intermédiaire de dispositif de connexion de sortie 190. Dans la suite de l'exemple, il sera considéré que l'ensemble d'appareils électroniques exposés 900 30 comprend un seul appareil électronique exposé 920. 3038727 11 Les commutateurs 110 comprennent chacun un noeud d'entrée NE et un premier noeud de sortie PNS. Comme il est représenté sur la figure 1, le noeud d'entrée NE est connecté à la source d'énergie 800 par l'intermédiaire du dispositif de connexion d'entrée 180 et le premier noeud de sortie PNS et le deuxième noeud de 5 sortie DNS sont connectés respectivement à l'appareil électronique fonctionnant 910 et à l'appareil électronique exposé 920 par l'intermédiaire du dispositif de connexion de sortie 190. Les commutateurs 110 comprennent respectivement en outre un noeud de commande NC configuré pour recevoir un signal de commande provenant de 10 l'unité centrale 120. Le signal de commande est adressé individuellement à chaque commutateur, c'est-à-dire qu'un signal de commande est adressé à un commutateur déterminé. Ce signal de commande permet aux commutateurs 111 de fonctionner selon deux modes de fonctionnement : un premier mode de fonctionnement et un deuxième mode de fonctionnement. 15 Le premier mode de fonctionnement est configuré pour relier électriquement le noeud d'entrée NE du commutateur 110, par exemple, au premier noeud de sortie PNS, ainsi la source d'énergie 800 peut alimenter l'appareil électronique fonctionnant 910. Dans le cas de l'appareil exposé 920, le commutateur fonctionne selon le 20 deuxième mode de fonctionnement. Ce mode de fonctionnement est configuré pour isoler électriquement le noeud d'entrée NE dudit du premier noeud de sortie PNS. Ainsi, si certaines conditions sont réunies, une unité centrale 120 peut choisir d'interrompre la liaison électrique entre l'appareil électrique fonctionnant 910 et/ou l'appareil exposé 920 et la source d'énergie 800. Afin de prendre une telle décision, 25 l'unité centrale est reliée à un ensemble d'organes de mesure. Cet ensemble peut comprendre un capteur de température 130, de courants et/ou de tensions 140 et/ou un intégrateur 160. Ces différents capteurs permettent de mesurer le courant, la tension et/ou la température de l'appareil électronique fonctionnant. En effet, lorsque 30 l'appareil électronique fonctionnant 910 est en état de fonctionnement dans le milieu radiatif 500, certains signes de défaillances de l'appareil fonctionnant 910 peuvent être déduits par une variation accrue du courant, de la tension et/ou de la température de fonctionnement révélée par les organes de mesure. En effet, lorsque 3038727 12 l'appareil électronique fonctionnant 910 est soumis à une irradiation non susceptible de le détruire, cette irradiation perturbe néanmoins son fonctionnement, autrement dit, ces radiations peuvent modifier le fonctionnement de l'appareil électronique fonctionnant 910 voire le rendre inutilisable. Ce disfonctionnement s'explique en 5 partie par la détérioration des circuits électroniques compris dans l'appareil électronique fonctionnant 910 qui se manifeste soit par une variation de la tension et/ou de la tension soit par une variation de la température de fonctionnement. Cette détérioration survient également dans l'appareil électronique exposé 920 mais dans une moindre mesure. En effet, les appareils électroniques alimentés, associés au 10 dispositif selon l'invention, sont plus sensibles aux conditions extérieures que les appareils électroniques non alimentés. Dans certains cas, il est fortement préférable de remplacer l'appareil électronique fonctionnant 910 après qu'il ait reçu une dose de radiation supérieure à une valeur limite de dose de radiation. La valeur limite peut être comparée par l'unité 15 centrale avec la valeur de signal de l'intégrateur 160. Ce dernier, c'est-à-dire l'intégrateur 160, intègre de façon continue les doses de radiation qu'il reçoit par unité de temps. Ainsi, il peut s'avérer préférable de changer l'appareil électronique fonctionnant 910 et/ou de commuter sur un appareil électronique exposé 920 de l'ensemble d'appareils électroniques exposés. Lorsque tel est le cas, l'unité 20 centrale 120 peut l'indiquer soit en communiquant par l'appareil de communication vers un poste de contrôle soit par l'intermédiaire d'un indicateur d'état 150. L'indicateur d'état peut comprendre des diodes électroluminescentes de différentes couleurs (DEL) et/ou écran d'affichage de type écran à cristaux liquides (LCD). Par la suite, lors de cette commutation, l'appareil électronique fonctionnant 910 est 25 requalifié par l'unité centrale comme appareil électronique défaillant 930 et l'appareil électronique exposé 920 prélevé de l'ensemble des appareils électroniques exposés est requalifié par l'unité centrale comme appareil électronique fonctionnant. En effet, le dispositif de surveillance et/ou de détection de défaillance 100 peut permettre de connecter un appareil électronique exposé 920 au 30 deuxième noeud de sortie DNS du commutateur 110 de sorte que lorsque l'unité centrale 120 commande la commutation entre le premier mode de fonctionnement du commutateur 110 et le deuxième mode de fonctionnement, l'unité centrale 120 isole la source d'énergie 800 de l'appareil électronique fonctionnant 910 et relie électriquement l'appareil électronique exposé 920 de sorte à assurer les fonctions de communication dans le cas où l'appareil électronique fonctionnant 910 et exposé 920 3038727 13 sont des appareils de communication. Lors de cette commutation, l'appareil électronique fonctionnant 910 est requalifié par l'unité centrale comme appareil électronique défaillant 930 et l'appareil électronique exposé 920 est requalifié par l'unité centrale comme appareil électronique fonctionnant. Selon un autre mode de 5 réalisation, l'appareil électronique exposé 920 peut être connecté à un commutateur 110 par exemple et plus exactement l'appareil électronique exposé 920 peut être connecté au deuxième noeud de sortie primaire du commutateur 110 comme il peut être observé sur la figure 1. Présentation des étapes du procédé 10 Un exemple de mise en oeuvre du procédé de surveillance et/ou de détection de défaillance selon l'invention est expliqué ci-après avec l'utilisation d'un appareil électronique fonctionnant 910 tel qu'un appareil de communication par exemple. Comme il a été expliqué précédemment, afin d'éviter un blindage partiel 15 et/ou total d'un appareil de communication pouvant permettre une atténuation d'une dose de radiation reçue et par la même occasion améliorer la durée de vie de l'appareil de communication dit « blindé », le procédé selon l'invention permet d'utiliser l'appareil de communication sans blindage. Dans une étape de test préalable, l'appareil électronique 900, dans le cas 20 présent un appareil de communication, est sélectionné selon des critères relatifs à son utilisation. L'appareil électronique fonctionnant 910 et l'ensemble des appareils électroniques exposés est placé dans un milieu dont les contraintes peuvent être thermiques, électromagnétiques et/ou radiatives. Lors de cette étape de test préalable, différentes mesures sont effectuées sur l'appareil électronique 25 fonctionnant 910 et le dispositif de connexion d'entrée 180 est, quant à lui, connecté à une source d'énergie 800 pour pouvoir alimenter l'appareil électronique fonctionnant 910 en énergie électrique par exemple. Les différents organes de mesures sont placés sur l'appareil électronique fonctionnant 910 afin de surveiller la ou les tensions, le ou les courants, la ou les températures des composants et 30 l'intégrateur afin de mesurer la dose reçue par l'appareil électronique fonctionnant 910. Toutes ces mesures sont enregistrées pour pouvoir ensuite déterminer une valeur limite relative à une grandeur caractéristique du milieu hostile, une valeur limite de service de l'appareil électronique fonctionnant 910 et/ou d'une 3038727 14 valeur limite d'exposition de l'appareil électronique exposé 320. Ces valeurs permettront par la suite d'établir un critère d'anticipation de défaillance. Cette étape de test préalable dure tant que l'appareil électronique fonctionnant 910 n'est pas qualifié de défaillant et que l'appareil électronique 5 exposé 920 ne répond plus aux vérifications périodiques de son état de fonctionnement. Lors de ces étapes de vérifications, l'appareil électronique exposé 920 est mise en service pour une durée brève de sorte à vérifier le bon fonctionnement de certaines de ses fonctions. À la suite de ce séjour, lorsque les appareils électroniques 910 et 920 ne 10 fonctionnent plus, une analyse des valeurs limites est effectuée. En effet, un dysfonctionnement peut se manifester soit par une valeur excessivement élevée par rapport à une référence et/ou par un arrêt inopiné. À des fins de clarté, le terme d'arrêt inopiné signifie, dans ce contexte, que l'arrêt de l'appareil électronique, c'est-à-dire de l'appareil électronique fonctionnant 910 ou, lors des étapes de 15 vérifications périodiques, de l'appareil électronique exposé 920, survient sans suivre un protocole d'arrêt, par exemple. En d'autres termes, la communication émise et/ou reçue par l'appareil électronique fonctionnant 910 et/ou l'appareil électronique exposé 920 s'arrête sans avoir était terminée volontairement. À l'issu de ces étapes de test préalable, une valeur limite relative à une 20 grandeur caractéristique du milieu hostile, d'une valeur limite de service de l'appareil électronique fonctionnant 910 et/ou d'une valeur limite d'exposition de l'appareil électronique exposé 920 est déterminée de sorte à pouvoir établir un critère d'anticipation de défaillance correspondant à une valeur d'anticipation inférieure à au moins une des valeurs parmi la valeur limite relative à la grandeur caractéristique, 25 valeur limite de service et valeur limite d'exposition. Lors d'une étape d'utilisation, ce procédé de surveillance et/ou de détection de défaillance permet d'optimiser la durée de vie de l'ensemble dispositif-appareil électronique. Prenons par exemple le cas décrit de la figure 2, dans lequel un appareil 30 électronique fonctionnant 910 est connecté au dispositif de connexion de sortie 191 et un appareil électronique exposé 920 est connecté au dispositif de connexion de sortie 192. L'appareil électronique fonctionnant 910 est mis sous tension et est surveillé par le dispositif de surveillance et/ou de détection de défaillance 100. Cet 3038727 15 ensemble dispositif-appareil électronique peut être placé sur une unité mobile 519 et doit se déplacer au sein d'un milieu hostile. L'unité mobile 519 doit par exemple se déplacer entre un point de départ 550 et un point d'arrivé 560. Pour ce faire, l'unité mobile 519 peut choisir entre 5 un chemin court 530 et un chemin long 520. En empruntant le chemin court 530 et en passant par un milieu très contraignant 540, le chemin court 530 pourrait permettre l'apparition de défaillance assez rapidement et donc diminuer la durée de vie de l'ensemble dispositif-appareil électronique et par conséquent immobiliser l'unité mobile 519 sur le chemin 10 court 530. Selon la deuxième possibilité, c'est-à-dire en empruntant le chemin long 520, l'unité mobile 519 peut se préserver et optimiser ainsi sa durée de vie et faire le chemin inverse. Dans les deux cas, lorsqu'une valeur de signal émise par l'un des organes 15 de mesures 130, 140 et/ou 160 dépasse une valeur limite, le dispositif de surveillance et/ou de détection de défaillance 100 commande la commutation du commutateur 110 entre le premier mode de fonctionnement et le deuxième mode de fonctionnement. La dose de rayonnement passive reçue par l'appareil électronique exposé 920 durant le temps d'exposition, lorsque celui-ci était hors tension, est 20 convertie en dose de rayonnement active reçue par l'appareil électronique qualifié de fonctionnant durant le temps de fonctionnement, lorsque celui-ci est sous tension. Le dispositif de surveillance et/ou de détection de défaillance 100 intègre la dose de rayonnement active au procédé de surveillance et/ou de détection de défaillance. L'appareil électronique exposé 920 est mis sous tension et est requalifié en appareil 25 électronique fonctionnant 910. Les valeurs de tensions, de courants et/ou de température de l'appareil électronique fonctionnant 920 sont surveillées. D'un point de vue du dispositif de surveillance et/ou de détection de défaillance, l'unité centrale prélève et connecte à une source d'énergie un appareil électronique exposé de l'ensemble d'appareils électroniques exposés par 30 l'intermédiaire d'un commutateur. L'unité centrale qualifie l'appareil électronique exposé prélevé en appareil électronique fonctionnant puisque il est désormais relié à la source d'énergie de sorte à le mettre en service. Après avoir reçu les signaux de diagnostic d'au moins un organe de mesures, mesurant une grandeur caractéristique 3038727 16 du milieu hostile et/ou de l'appareil électronique fonctionnant, l'unité centrale 120 évalue le critère d'anticipation de défaillance sur la base de ces signaux de diagnostic et d'au moins une valeur limite. Si, lors du déplacement de l'unité mobile l'appareil électronique 5 fonctionnant venait à manifester des signes de défaillances, l'unité centrale le requalifie en appareil électronique défaillant et le classe dans un ensemble d'appareils électroniques défaillants en l'isolant électriquement de la source d'énergie. Un appareil électronique exposé de l'ensemble d'appareils électroniques exposés est prélevé afin d'assurer la continuité de la mission en réitérant les étapes de 10 prélèvement, de connexion, de qualification, de réception, d'évaluation, de désignation et de classement jusqu'à que le nombre d'appareils électroniques exposés soit épuisé. REVENDICATIONS1) Dispositif de surveillance et/ou de détection de défaillance (100) configuré pour diagnostiquer et/ou pronostiquer le fonctionnement d'un appareil électronique dans un milieu hostile (500) ; ledit appareil électronique étant prélevé 5 d'un ensemble d'appareils électroniques exposés (900) comprenant au moins un appareil électronique exposé (920) ; l'appareil électronique exposé (920) comprenant au moins un ensemble de noeuds d'entrées (NE) et au moins un ensemble de noeuds de sorties (PNS, DNS) configurés pour être connectés au dispositif de surveillance et/ou de détection de défaillance (100) ; ledit dispositif de surveillance et/ou de 10 détection de défaillance (100) comprend : Au moins un commutateur (110) ; le commutateur (110) comprend au moins un noeud de commande (NC), au moins un noeud d'entrée (NE), au moins un premier noeud de sortie (PNS) et au moins un deuxième noeud de sortie (DNS) ; ledit 15 commutateur (110) est configuré pour recevoir un signal de commande au noeud de commande (NC) de sorte à permettre un premier mode de fonctionnement et/ou un deuxième mode de fonctionnement ; ledit premier mode de fonctionnement est configuré pour relier électriquement ledit au moins un noeud 20 d'entrée (NE) audit au moins un premier noeud de sortie (PNS) et simultanément isoler électriquement ledit au moins un deuxième noeud de sortie (DNS) dudit au moins un noeud d'entrée (NE) lors de la réception d'un signal de commande au noeud de commande (NC) ; ledit deuxième mode de fonctionnement est 25 configuré pour isoler électriquement ledit au moins un noeud d'entrée (NE) dudit au moins un premier noeud de sortie (PNS) et simultanément relier électriquement ledit au moins un deuxième noeud de sortie (DNS) avec ledit au moins un noeud d'entrée (NE) lors de la réception du signal de commande au noeud de 30 commande (NC) ; Un dispositif de connexion d'entrée (180) ; le dispositif de connexion d'entrée (180) étant configuré pour relier électriquement le noeud d'entrée (NE) du commutateur (110) à une source d'énergie (800) ; 3038727 18 - Un dispositif de connexion de sortie (190) ; le dispositif de connexion de sortie (190) étant configuré pour relier électriquement le noeud de sortie du commutateur (110) à un appareil électronique fonctionnant (910) ou l'appareil électronique exposé (920); - Un ensemble d'organes de mesure (130, 140, 160) ; l'ensemble d'organes de mesure (130, 140, 160) est configuré pour mesurer une grandeur caractéristique du milieu hostile (500) et/ou de l'appareil électronique fonctionnant (910) et/ou transmettre un signal de diagnostic représentatif de la grandeur caractéristique mesurée à une unité centrale (120) ; et - L'unité centrale (120) ; l'unité centrale (120) est configurée pour recevoir, analyser, transmettre et/ou émettre un ensemble de signaux de diagnostic de l'ensemble d'organes de mesures (130, 140, 160) et/ou un ensemble de signaux de commande configuré pour permettre le fonctionnement du commutateur (110) selon le premier et/ou le deuxième mode de fonctionnement en fonction d'un critère d'anticipation de défaillance. 2) Dispositif de surveillance et/ou de détection de défaillance (100) selon la revendication 1, comprend au moins un indicateur d'état (150). 3) Procédé de surveillance et/ou de détection de défaillance d'un appareil électronique fonctionnant (910) et/ou exposé dans un milieu hostile ; ledit procédé de surveillance et/ou de détection de défaillance comprend les étapes suivantes : - Prélèvement et connexion à une source d'énergie (800) d'un appareil électronique exposé (920) par l'intermédiaire d'un commutateur (110) d'un ensemble d'appareils électroniques exposés (900) comprenant au moins un appareil électronique exposé (920) ; - Qualification de l'appareil électronique exposé (920) prélevé en appareil électronique fonctionnant (910) ; 3038727 19 - Réception de signaux de diagnostic d'au moins un organe de mesures (130, 140, 160) d'au moins une grandeur caractéristique du milieu hostile (500) et/ou de l'appareil électronique fonctionnant (910) ; 5 - Évaluation d'un critère d'anticipation de défaillance sur la base des signaux de diagnostic reçus de l'au moins un organe de mesures (130, 140, 160) et d'au moins une valeur limite déterminée lors d'une étape préalable de test ; - Désignation de l'appareil électronique fonctionnant (910) en 10 appareil électronique défaillant en cas de réalisation du critère d'anticipation de défaillance ; - Classement de l'appareil électronique défaillant dans un ensemble d'appareils électroniques défaillants par transmission d'un signal de commande vers le commutateur (110) de façon à 15 isoler électriquement l'appareil électronique défaillant de la source d'énergie (800) ; - Réitération des étapes de prélèvement et connexion, de qualification, de réception, d'évaluation, de désignation et de classement. 20 4) Procédé de surveillance et/ou de détection de défaillance selon la revendication 3 comprend en outre les étapes préalables de test suivantes : - Prélèvement et connexion à une source d'énergie (800) d'un appareil électronique exposé (920) appartenant à un ensemble d'appareils électroniques exposés (900) par l'intermédiaire d'un 25 commutateur (110) et mise en fonction de l'appareil électronique exposé (920) ; - Qualification de l'appareil électronique exposé (920) prélevé en appareil électronique fonctionnant (910) ; - Introduction de l'appareil électronique fonctionnant (910) et d'au 30 moins un appareil électronique exposé (920) dans un environnement hostile et/ou sous rayonnement ionisant ; 3038727 20 - Réception et enregistrement de signaux de diagnostic d'au moins un organe de mesure d'au moins une grandeur caractéristique du milieu hostile (500) et/ou de l'appareil électronique fonctionnant (910) jusqu'à une défaillance ; 5 - Vérification périodique de l'état de fonctionnement de l'appareil électronique exposé (920) par réception et enregistrement de signaux de diagnostic d'au moins un organe de mesure jusqu'à une défaillance ; Détermination d'une valeur limite relative à la grandeur 10 caractéristique du milieu hostile (500), d'une valeur limite de service de l'appareil électronique fonctionnant (910) et/ou d'une valeur limite d'exposition de l'appareil électronique exposé (920) ; et Établissement du critère d'anticipation de défaillance 15 correspondant à une valeur d'anticipation inférieure à au moins une des valeurs parmi la valeur limite relative à la grandeur caractéristique, valeur limite de service et valeur limite d'exposition. 5) Procédé de surveillance et/ou de détection de défaillance selon 20 l'une quelconque des revendications 3 à 4, dans lequel l'au moins une grandeur caractéristique du milieu hostile (500), de l'appareil électronique fonctionnant (910) et/ou de l'appareil électronique fonctionnant (910) correspond à : - Un temps de fonctionnement ; Une dose de rayonnement ionisant et/ou un débit de dose de 25 rayonnement ionisant du milieu hostile (500) ; Une variation du courant d'une ou de plusieurs fonctions de l'appareil électronique fonctionnant (910) et/ou de l'appareil électronique fonctionnant (910) au cours du temps ; Une variation de la tension d'une ou dg plusieurs fonctions de 30 l'appareil électronique fonctionnant (910) et/ou de l'appareil électronique fonctionnant (910) au cours du temps ; et/ou 3038727 21 Une variation de la température d'une ou de plusieurs zones de l'appareil électronique fonctionnant (910) au cours du temps. 6) Procédé de surveillance et/ou de détection de défaillance selon l'une quelconque des revendications 3 à 5, dans lequel la mesure d'au moins une 5 grandeur caractéristique du milieu hostile (500) et/ou de l'appareil électronique fonctionnant (910) est comparée à la valeur limite relative de ladite grandeur physique de sorte à pouvoir estimer le temps de fonctionnement restant de l'appareil électronique fonctionnant (910) connecté à la source d'énergie (800) par rapport au débit de dose de rayonnement ionisant du milieu hostile (500). 10 7) Procédé de surveillance et/ou de détection de défaillance selon l'une quelconque des revendications 5 à 6, dans lequel le temps de fonctionnement restant de l'appareil électronique fonctionnant (910) est calculé sur la base d'au moins une mesure de grandeur caractéristique du milieu hostile (500) et/ou de l'appareil électronique fonctionnant (910) lors des étapes préalables de test. 15 8) Procédé de surveillance et/ou de détection de défaillance selon l'une quelconque des revendications 5 à 7, dans lequel le temps d'exposition de l'appareil exposé est converti en temps de fonctionnement de sorte à pouvoir estimer le temps de fonctionnement restant de l'appareil électronique exposé (920). 9) Procédé de surveillance et/ou de détection de défaillance selon 20 l'une quelconque des revendications 3 à 8, comprenant une étape de transmission d'au moins une des grandeurs caractéristiques du milieu hostile (500) et/ou de l'appareil électroniques (900) fonctionnant mesurée vers un poste de contrôle.