FR 3058591 A1 20180511 FR 1660772 A 20161108 1 TITRE TITRE : SYSTEME DE COMMANDE D'UN CONVERTISSEUR DE TENSION COMPORTANT UN DISPOSITIF DE DÉTECTION DE DÉFAILLANCE DOMAINE TECHNIQUE La présente invention concerne le domaine de la commande des convertisseurs de tension, en particuliers de ceux comportant des interrupteurs commandés pouvant être parcourus par des courants supérieurs à 100 A. ARRIÈRE-PLAN TECHNOLOGIQUE Il est connu d'utiliser un système de commande d'un convertisseur de tension comportant des bras de commutation comportant chacun un interrupteur de côté haut connecté à une borne positive d'une source de tension continue et un interrupteur de côté bas connecté à une borne négative de la source de tension continue, l'interrupteur de côté haut et l'interrupteur de côté bas étant connectés l'un à l'autre en un point milieu destiné à être connecté à une extrémité d'une bobine d'une machine électrique, le système de commande comportant : une unité de traitement, une mémoire dans laquelle est enregistré un programme d'ordinateur destiné à être exécuté par l'unité de traitement, le programme d'ordinateur étant conçu pour que l'unité de traitement envoie des signaux de commande destinés respectivement aux interrupteurs d'un premier côté parmi le côté haut et le côté bas pour placer chaque interrupteur du premier côté sélectivement dans un état ouvert et dans un état fermé, chaque point milieu étant destiné à être dans un état de haute tension lorsque l'interrupteur du premier côté associé est dans l'un parmi l'état ouvert et l'état fermé, et dans un état de 3058591 2 basse tension lorsque l'interrupteur du premier côté associé est dans l'autre parmi l'état ouvert et l'état fermé, un système de détection de défaillance conçu pour détecter, pour chaque bras de commutation, une défaillance du bras de commutation 5 à partir de l'état du point milieu du bras de commutation et du signal de commande de l'interrupteur de premier côté du bras de commutation. Par exemple dans la publication de demande de brevet français FR3029035, le système de détection de défaillance comporte un circuit logique 10 programmable (par exemple, un circuit logique programmable de type FPGA, de l'anglais «field-programmable gate array »). Le circuit logique programmable est conçu pour déterminer la présence d'une défaillance du bras de commutation lorsqu'une incohérence entre l'état du point milieu du bras de commutation et le signal de commande de l'interrupteur de premier côté est 15 détectée pendant un temps prédéterminé. Le circuit logique programmable est en outre conçu pour placer les interrupteurs dans un état tenant compte de la défaillance. Par exemple, lorsque la machine électrique est une machine électrique synchrone à aimants permanents, il est conçu pour placer tous les interrupteurs d'un côté dans l'état fermé et tous les interrupteurs de l'autre côté 20 à l'état ouvert. L'invention a pour but de proposer un système de commande permettant de se passer du circuit logique programmable. RÉSUMÉ DE L'INVENTION À cet effet, il est proposé un système de commande d'un convertisseur de 25 tension comportant des bras de commutation comportant chacun un interrupteur de côté haut connecté à une borne positive d'une source de tension continue et un interrupteur de côté bas connecté à une borne négative de la source de tension continue, l'interrupteur de côté haut et l'interrupteur de côté bas étant connectés l'un à l'autre en un point milieu destiné à être connecté à 3058591 3 une extrémité d'une bobine d'une machine électrique, le système de commande comportant : une unité de traitement, une mémoire dans laquelle est enregistré un programme d'ordinateur 5 destiné à être exécuté par l'unité de traitement, le programme d'ordinateur étant conçu pour que l'unité de traitement envoie des signaux de commande destinés respectivement aux interrupteurs d'un premier côté parmi le côté haut et le côté bas pour placer chaque interrupteur du premier côté sélectivement dans un état ouvert et 10 dans un état fermé, chaque point milieu étant destiné à être dans un état de haute tension lorsque l'interrupteur du premier côté associé est dans l'un parmi l'état ouvert et l'état fermé, et dans un état de basse tension lorsque l'interrupteur du premier côté associé est dans l'autre parmi l'état ouvert et l'état fermé, 15 un système de détection de défaillance conçu pour détecter, pour chaque bras de commutation, une défaillance du bras de commutation à partir de l'état du point milieu du bras de commutation et du signal de commande de l'interrupteur de premier côté du bras de commutation, 20 le système de commande étant caractérisé en ce que le système de détection de défaillance est en outre conçu, lorsqu'une défaillance d'un bras de commutation est détectée, pour envoyer une interruption indiquant la défaillance du bras de commutation à l'unité de traitement. Grâce à l'invention, il est possible d'utiliser l'unité de traitement à la fois 25 pour générer les commandes des interrupteurs et pour réagir en cas de détection d'une défaillance. Grâce à l'utilisation d'interruptions, la charge de travail de l'unité de traitement reste sensiblement la même, de sorte que le coût de l'unité de traitement n'est pas changé. En outre, les fonctions du système de détection de défaillance peuvent être réalisées par des circuits électriques très simples, de sorte que leur coût additionnel est négligeable. Ainsi, grâce à l'invention, l'utilisation d'un circuit logique programmable n'est plus utile. 3058591 4 De façon optionnelle, le système de détection de défaillance comporte : un dispositif de détection d'incohérence conçu, pour chaque bras de commutation, pour détecter une incohérence entre l'état du point milieu du bras de commutation et le signal de commande de 5 l'interrupteur de premier côté du bras de commutation, un dispositif minuteur conçu, pour chaque bras de commutation, pour envoyer une interruption indiquant une défaillance du bras de commutation à l'unité de traitement lorsque l'incohérence est détectée pendant un temps prédéterminé. 10 Notamment, une incohérence correspond à une situation dans laquelle l'état détecté du point milieu est différent d'un état du point milieu qui correspondrait au signal de commande de l'interrupteur de premier côté. De façon optionnelle également, le programme d'ordinateur est conçu pour que l'unité de traitement, suite à la réception de l'interruption indiquant 15 une défaillance d'un bras de commutation, envoie des signaux de commandes destinés aux interrupteurs du premier côté de manière à placer tous les interrupteurs du premier côté dans l'un parmi l'état ouvert et l'état fermé, ainsi que des signaux de commande destinés aux interrupteurs du deuxième côté parmi le côté haut et le côté bas de manière à placer tous les interrupteurs du 20 deuxième côté dans l'autre parmi l'état ouvert et l'état fermé. De façon optionnelle également, l'interruption inclut un identifiant du bras de commutation concerné par la défaillance et dans lequel le programme d'ordinateur est conçu pour que l'unité de traitement, suite à la réception de l'interruption : 25 identifie le bras de commutation concerné par la défaillance à l'aide de l'identifiant, détermine la valeur du signal de commande destiné à l'interrupteur du premier côté du bras de commutation identifié, en fonction de la valeur déterminée du signal de commande, envoie 30 soit des signaux de commande pour placer les interrupteurs de côté haut dans l'état fermé et les interrupteurs de côté bas dans l'état 3058591 5 ouvert, soit des signaux de commande pour placer les interrupteurs de côté haut dans l'état ouvert et les interrupteurs de côté bas dans l'état fermé. De façon optionnelle également, le système de détection de défaillance 5 comporte : un dispositif conçu pour mesurer la tension du point milieu, un dispositif conçu pour déterminer si la tension mesurée appartient à un intervalle de hautes tensions ou bien à un intervalle de basses tensions, signifiant que le point milieu est respectivement dans l'état 10 de haute tension et dans l'état de basse tension. De façon optionnelle également, l'intervalle de hautes tensions comporte les tensions supérieures à un seuil prédéterminé, et dans lequel l'intervalle de basses tensions comporte les tensions inférieures au seuil prédéterminé. De façon optionnelle également, la source de tension continue est conçue 15 pour fournir une tension continue, et le seuil prédéterminé est égal à la moitié de cette tension continue. De façon optionnelle également, le système de commande comporte en outre un microcontrôleur incluant l'unité de traitement, la mémoire et le dispositif minuteur. 20 De façon optionnelle également, le temps prédéterminé est inférieur ou égal à 10 us, par exemple inférieur ou égal à 5 us, par exemple encore supérieur ou égal à 2 us. Il est également proposé un système électrique comportant : un convertisseur de tension comportant des bras de commutation 25 comportant chacun un interrupteur de côté haut connecté à une borne positive d'une source de tension continue et un interrupteur de côté bas connecté à une borne négative de la source de tension continue, l'interrupteur de côté haut et l'interrupteur de côté bas étant connectés l'un à l'autre en un point milieu connecté à une extrémité 30 d'une bobine d'une machine électrique, 3058591 6 - un système de commande selon l'invention du convertisseur de tension. DESCRIPTION DE LA FIGURE UNIQUE La figure unique est un schéma électrique d'un système électrique 5 mettant en oeuvre l'invention. DESCRIPTION DÉTAILLÉE Le système électrique 100 comporte tout d'abord une machine électrique comportant plusieurs bobines 1021, 1022, 1023, 1024, 1025, 1026, globalement et individuellement désignés par la suite par la référence 102n. Les bobines 102' 10 sont parfois également appelées « phases ». Dans l'exemple décrit, la machine électrique est une machine électrique synchrone à aimants permanents comportant six bobines 102n. Les trois premières bobines 1021, 1022, 1023 sont connectées entre elles par une première extrémité (notée « a » sur la figure), de même que les trois autres 15 bobines 1024, 1025, 1026 (l'extrémité est notée « b » sur la figure). Le système électrique 100 comporte en outre une source de tension continue 108 présentant une borne positive (+) et une borne négative (-) entre lesquelles la source de tension continue 108 est conçue pour fournir une tension continue VB. 20 La source de tension continue 108 comporte par exemple une batterie, par exemple au lithium. Le système électrique 100 comporte en outre un convertisseur de tension 110 connectant la source de tension continue 108 aux bobines 102' de la machine électrique. Dans l'exemple décrit, le convertisseur de tension 110 est 25 un onduleur. Le convertisseur de tension 110 comporte une borne de côté haut 112 et une borne de côté bas 114 respectivement connectées à la borne positive (+) et à la borne négative (-) de la source de tension continue 108. 3058591 7 Le convertisseur de tension 110 comporte en outre six bras de commutation 1161, 1162, 1163, 1164, 1165, 1166 globalement désignés par la suite par la référence 116,,. Les bras de commutation 116' sont respectivement associés aux six extrémités des bobines 102' autres que les extrémités « a » et 5 «b ». Chaque bras de commutation 116' présente un interrupteur de côté haut 1181, 1182, 1183, 1184, 1185, 1186, globalement désignés par la suite par la référence 118, et un interrupteur de côté bas 1201, 1202, 1203, 1204, 1205, 1206, globalement désignés par la suite par la suite 120,,. Les interrupteurs 118, 120' sont par exemple des transistors à effet de champ à grille isolée (de l'anglais 10 « Metal Oxide Semiconductor Field Effect Transistor », ou MOSFET). Pour chaque bras de commutation 116, l'interrupteur de côté haut 118' et l'interrupteur de côté bas 120' sont connectés entre eux en un point milieu U1, U2, U3, U4, Us, U6 auquel l'extrémité d'une bobine 102' respective, autre que les extrémités « a » et « b », est connectée. 15 Chaque interrupteur de côté haut 118' est en outre connecté à la borne de côté haut 112 et conçu pour être sélectivement dans un état fermé et dans un état ouvert pour respectivement connecter et déconnecter le point milieu U1, U2, U3, U4, Us, U6 respectif de la borne de côté haut 112. Chaque interrupteur de côté bas 120' est en outre connecté à la borne de 20 côté bas 114 et conçu pour être sélectivement dans un état fermé et dans un état ouvert pour respectivement connecter et déconnecter le point milieu U1, U2, U3, U4, Us, U6 respectif de la borne de côté bas 114. Ainsi, suivant l'état des interrupteurs 1181, 120, les points milieux U1, U2, U3, U4, Us, U6 présentent respectivement des tensions V1, V2, V3, V4, V5, V6 soit 25 proches de zéro, soit proches de la tension continue VB. Le système électrique 100 comporte en outre un système de commande 128 du convertisseur de tension 110, et plus particulièrement des interrupteurs 118e, 120e. Le système de commande 128 comporte un pilote de côté haut 132 conçu 30 pour piloter les interrupteurs de côté haut 118' pour les faire passer de l'état ouvert à l'état fermé, et inversement. 3058591 8 Le système de commande 128 comporte en outre un pilote de côté bas 134 conçu pour piloter les interrupteurs de côté bas 120' pour les faire passer de l'état ouvert à l'état fermé, et inversement. Le système de commande 128 comporte en outre un microcontrôleur 5 136 comportant une unité de traitement 138 et une mémoire 140 dans laquelle est enregistré un programme d'ordinateur 142 destiné à être exécuté par l'unité de traitement 138. L'unité de traitement 138 comporte par exemple un microprocesseur. Le programme d'ordinateur 142 est conçu pour que l'unité de traitement 10 138 envoie des signaux de commande de côté haut Cri destinés respectivement aux interrupteurs de côté haut 118n. Plus précisément, les signaux de commande de côté haut Cri sont envoyés au pilote de côté haut 132 et prennent chacun sélectivement une valeur d'ouverture et une valeur de fermeture pour que le pilote de côté haut 132 place chaque interrupteur de côté haut 118' 15 respectivement dans un état ouvert et dans un état fermé. Le programme d'ordinateur 142 est en outre conçu pour que l'unité de traitement 138 envoie des signaux de commande de côté bas Cn' destinés respectivement aux interrupteurs de côté bas 120n. Plus précisément, les signaux de commande de côté bas Cn' sont envoyés au pilote de côté bas 134 et 20 prennent chacun sélectivement une valeur d'ouverture et une valeur de fermeture pour que le pilote de côté bas 134 place chaque interrupteur de côté bas 120' respectivement dans un état ouvert et dans un état fermé. Ainsi, chaque point milieu Un est destiné à être dans un état de haute tension proche de la tension VB lorsque l'interrupteur de côté haut 118' associé 25 est dans l'état fermé et l'interrupteur de côté bas 120' associé est dans l'état ouvert. Chaque point milieu Un est en outre destiné à être dans un état de basse tension proche de zéro lorsque l'interrupteur de côté haut 118' associé est dans l'état ouvert et l'interrupteur de côté bas 120' associé est dans l'état fermé. Le système de commande 128 comporte en outre un système de 30 détection de défaillance 144. 3058591 9 Le système de détection de défaillance 144 comporte tout d'abord un dispositif de détection d'incohérence 146 conçu pour recevoir les signaux de commande de côté haut Cri et, pour chaque bras de commutation 116, pour déterminer une incohérence entre l'état du point milieu Un du bras de 5 commutation 116' et le signal de commande Cri de l'interrupteur de côté haut 118' du bras de commutation 116n. Dans l'exemple décrit, le dispositif de détection d'incohérence 146 comporte tout d'abord un dispositif de mesure 148 connecté aux points milieu Un et conçu pour mesurer et fournir la tension Vn de chaque point milieu U. 10 Le dispositif de détection d'incohérence 146 comporte en outre un dispositif comparateur de tension 150 conçu pour recevoir chaque tension Vn et pour déterminer si la tension Vn appartient à un intervalle de hautes tensions ou bien à un intervalle de basses tensions. Dans l'exemple décrit, l'intervalle de hautes tensions comporte les 15 tensions supérieures ou égales à un seuil prédéterminé T et l'intervalle de basses tensions comporte les tensions inférieures au seuil prédéterminé T. De préférence, le seuil prédéterminé T est égal à la moitié de la tension continue VB. Chaque point milieu Un est considéré comme étant à l'état de haute 20 tension lorsque sa tension Vn mesurée appartient à l'intervalle de hautes tensions et à l'état de basse tension lorsque sa tension Vn mesurée appartient à l'intervalle de basses tensions. Le dispositif de mesure 148 est conçu pour fournir des signaux d'état En prenant une première valeur indiquant que le point milieu Un est à l'état de 25 haute tension et une deuxième valeur indiquant que le point milieu Un est à l'état de basse tension. Le dispositif de détection d'incohérence 146 comporte en outre un dispositif comparateur d'états 152 conçu pour recevoir les signaux de commande de côté haut Cri et les signaux d'état E. Le dispositif comparateur 30 d'états 152 est conçu, pour chaque bras de commutation 116,,, pour comparer le signal de commande de côté haut Cri et le signal d'état En afin de déterminer une 3058591 10 incohérence entre eux. Plus précisément, chaque valeur du signal de commande de côté haut Cri est associée à un état attendu et donc à une valeur attendue du signal d'état En. Ainsi, une incohérence est déterminée lorsque la valeur du signal d'état En ne correspond pas à l'état attendu d'après la valeur détectée du 5 signal de commande de côté haut C. Dans l'exemple décrit, l'état de haute tension est attendu lorsque le signal de commande de côté haut Cri prend la valeur de fermeture de l'interrupteur de côté haut 118n. L'état de basse tension est attendu lorsque le signal de commande de côté haut prend la valeur d'ouverture de l'interrupteur de côté haut 118n. 10 Dans l'exemple décrit, le dispositif de détection d'incohérence 146 est conçu pour fournir un signal d'incohérence Dr, destiné à prendre sélectivement une valeur d'incohérence tant qu'une incohérence est détectée, par exemple 0, et une valeur de cohérence dans le cas contraire, par exemple 1. De préférence, les signaux de commande de côté haut Cri et les signaux 15 d'état En et/ou le signal d'incohérence Dr, sont des signaux binaires et le dispositif comparateur d'états 152 comporte une porte logique OU EXCLUSIF (en anglais : « XOR »). Ainsi, le dispositif comparateur d'états 152 peut être réalisé d'une façon très simple et peu coûteuse. Le système de détection de défaillance 144 comporte en outre un 20 dispositif minuteur 154 conçu, pour chaque bras de commutation 116,, pour envoyer une interruption Ir, indiquant la défaillance du bras de commutation 116n à l'unité de traitement 138 lorsque l'incohérence pour ce bras de commutation 116n est déterminée pendant un temps prédéterminé. Le temps prédéterminé est par exemple inférieur ou égal à 10 us, par exemple encore 25 inférieur ou égal à 5 us, par exemple encore supérieur ou égal à 2 us. Ainsi, une défaillance n'est pas détectée lorsque l'interrupteur de côté haut 118n et l'interrupteur de côté bas 120,, d'un même bras de commutation 116n ne commutent pas exactement au même instant, ce qui est parfois prévu par l'introduction de « temps morts » pour éviter qu'à un moment donné les deux 30 interrupteurs ne soient à l'état fermé en même temps. 3058591 11 Dans l'exemple décrit, le dispositif minuteur 154 est conçu pour recevoir le signal d'incohérence Dr, et pour transmettre l'interruption Ir, lorsque le signal d'incohérence Dr, prend la valeur d'incohérence pendant le temps prédéterminé. Pour rappel, une interruption est un arrêt temporaire de l'exécution 5 normale d'un programme informatique par l'unité de traitement afin d'exécuter une routine d'interruption. Lors d'une interruption, l'unité de traitement sauve tout ou une partie de son état interne, généralement dans une pile système, et exécute ensuite une routine d'interruption. La routine d'interruption peut finir par une instruction de retour d'interruption, qui restaure l'état sauvé et fait 10 repartir l'unité de traitement de l'endroit où il avait été interrompu. Le programme d'ordinateur 142 comporte cette routine d'interruption. Dans l'exemple décrit, le microcontrôleur 136 comporte le dispositif minuteur 154. En effet, de nombreux microcontrôleurs disponibles sur le marché comporte une ou plusieurs entrées munies d'un tel dispositif minuteur. 15 Dans l'exemple décrit, chaque interruption Ir, inclut un identifiant du bras de commutation 116. concerné. En outre, le programme d'ordinateur 142 est conçu pour que l'unité de traitement 138, suite à la réception d'une interruption I., identifie le bras de commutation 116. concerné par la défaillance à l'aide de l'identifiant inclus 20 dans l'interruption I., puis détermine la valeur du signal de commande de côté haut Cri du bras de commutation 116. identifié au moment de la réception de l'interruption I. Le programme d'ordinateur 142 est en outre conçu pour que l'unité de traitement 138 envoie des signaux de commandes de côté haut Cri et des signaux de commande de côté bas Cri' pour placer tous les interrupteurs 25 d'un côté dans l'état fermé et tous les interrupteurs de l'autre côté dans l'état ouvert. La sélection du côté est faite en fonction de la valeur du signal de commande au moment de la réception de l'interruption I. Ainsi, lorsqu'une interruption Ir, est reçue alors que le signal de commande de côté haut Cri est à 30 l'état de fermeture, cela signifie soit que l'interrupteur de côté haut 118. est bloqué à l'état ouvert soit que l'interrupteur de côté bas 120. est bloqué à l'état 3058591 12 fermé. Ainsi, tous les interrupteurs de côté bas 120' sont fermés et tous les interrupteurs de côté haut 118' sont ouverts par l'unité de traitement 138. Lorsqu'une interruption In est reçue alors que le signal de commande de côté haut Cri est à l'état d'ouverture, cela signifie soit que l'interrupteur de côté haut 5 118' est bloqué à l'état fermé soit que l'interrupteur de côté bas 120' est bloqué à l'état ouvert. Ainsi, tous les interrupteurs de côté bas 120' sont ouverts et tous les interrupteurs de côté haut 118' sont fermés par l'unité de traitement 138. La mise en court-circuit des interrupteurs d'un côté parmi le côté haut et le côté bas permettant de contrôler la force électromotrice créée par les aimants 10 permanents permet ainsi de mettre la machine électrique en roue libre. La présente invention n'est pas limitée au mode de réalisation décrit précédemment, mais est au contraire définie par les revendications qui suivent. Il sera en effet apparent à l'homme du métier que des modifications peuvent y être apportées. 15 En particulier, le dispositif comparateur d'états 152 pourrait utiliser les commandes de côté bas C'n à la place des commandes de côté haut C. Par ailleurs, les termes utilisés dans les revendications ne doivent pas être compris comme limités aux éléments du mode de réalisation décrit précédemment, mais doivent au contraire être compris comme couvrant tous 20 les éléments équivalents que l'homme du métier peut déduire à partir de ses connaissances générales. 3058591 13 RÉFÉRENCES 100 système électrique 102' bobines 5 108 source de tension continue 110 convertisseur de tension 112 borne de côté haut du convertisseur de tension 110 114 borne de côté bas du convertisseur de tension 110 116,, bras de commutation 10 118' interrupteurs de côté haut 120' interrupteurs de côté bas Un points milieu Vn tensions des points milieu Un 128 système de commande 15 132 pilote de côté haut 134 pilote de côté bas 136 microcontrôleur 138 unité de traitement 140 mémoire 20 142 programme d'ordinateur 144 système de détection de défaillance 146 dispositif de détection d'incohérence 148 dispositif de mesure 150 dispositif comparateur de tension 25 152 dispositif comparateur d'états 154 dispositif minuteur REVENDICATIONS1. Système de commande (128) d'un convertisseur de tension (110) comportant des bras de commutation (116n) comportant chacun un interrupteur de côté haut (118n) connecté à une borne positive d'une source de tension continue (108) et un interrupteur de côté bas (120n) connecté à une borne négative de la source de tension continue (108), l'interrupteur de côté haut (118n) et l'interrupteur de côté bas (120n) étant connectés l'un à l'autre en un point milieu (Un) destiné à être connecté à une extrémité d'une bobine (102n) d'une machine électrique, le système de commande (128) comportant : une unité de traitement (138), une mémoire (140) dans laquelle est enregistré un programme d'ordinateur (142) destiné à être exécuté par l'unité de traitement (138), le programme d'ordinateur (142) étant conçu pour que l'unité de traitement (138) envoie des signaux de commande (Cn) destinés respectivement aux interrupteurs d'un premier côté (118n) parmi le côté haut et le côté bas pour placer chaque interrupteur du premier côté (118n) sélectivement dans un état ouvert et dans un état fermé, chaque point milieu (Un) étant destiné à être dans un état de haute tension lorsque l'interrupteur du premier côté (118n) associé est dans l'un parmi l'état ouvert et l'état fermé, et dans un état de basse tension lorsque l'interrupteur du premier côté (118n) associé est dans l'autre parmi l'état ouvert et l'état fermé, un système de détection de défaillance (144) conçu pour détecter, pour chaque bras de commutation (116n), une défaillance du bras de commutation (116n) à partir de l'état du point milieu (Un) du bras de commutation (116n) et du signal de commande (Cn) de l'interrupteur de premier côté (118n) du bras de commutation (116n), le système de commande (128) étant caractérisé en ce que le système de détection de défaillance (144) est en outre conçu, lorsqu'une défaillance d'un bras de commutation (116n) est détectée, pour envoyer une interruption (In) 3058591 15 indiquant la défaillance du bras de commutation (116n) à l'unité de traitement (138). 2. Système de commande (128) selon la revendication 1, dans lequel le système de détection de défaillance (144) comporte : 5 un dispositif de détection d'incohérence (146) conçu, pour chaque bras de commutation (116n), pour détecter une incohérence entre l'état du point milieu (Un) du bras de commutation (116n) et le signal de commande (Ce) de l'interrupteur de premier côté (118n) du bras de commutation (116e), 10 un dispositif minuteur (154) conçu, pour chaque bras de commutation (116n), pour envoyer une interruption (In) indiquant une défaillance du bras de commutation (116n) à l'unité de traitement (138) lorsque l'incohérence est détectée pendant un temps prédéterminé. 3. Système de commande (128) selon la revendication 1 ou 2, dans lequel le 15 programme d'ordinateur (142) est conçu pour que l'unité de traitement (138), suite à la réception de l'interruption (In) indiquant une défaillance d'un bras de commutation (116n), envoie des signaux de commandes (Ce) destinés aux interrupteurs du premier côté (118n) de manière à placer tous les interrupteurs du premier côté (118n) dans l'un parmi l'état ouvert et l'état fermé, ainsi que des 20 signaux de commande (Ce') destinés aux interrupteurs du deuxième côté (120n) parmi le côté haut et le côté bas de manière à placer tous les interrupteurs du deuxième côté (120n) dans l'autre parmi l'état ouvert et l'état fermé. 4. Système de commande (128) selon l'une quelconque des revendications 1 à 3, dans lequel l'interruption (In) inclut un identifiant du bras de 25 commutation (116n) concerné par la défaillance et dans lequel le programme d'ordinateur (142) est conçu pour que l'unité de traitement (140), suite à la réception de l'interruption (In) : 3058591 16 identifie le bras de commutation (116n) concerné par la défaillance à l'aide de l'identifiant, détermine la valeur du signal de commande (Cn) destiné à l'interrupteur du premier côté (118n) du bras de commutation (116n) 5 identifié, en fonction de la valeur déterminée du signal de commande, envoie soit des signaux de commande pour placer les interrupteurs de côté haut (118n) dans l'état fermé et les interrupteurs de côté bas (120n) dans l'état ouvert, soit des signaux de commande pour placer les 10 interrupteurs de côté haut (118n) dans l'état ouvert et les interrupteurs de côté bas (120n) dans l'état fermé. 5. Système de commande (128) selon l'une quelconque des revendications 1 à 4, dans lequel le système de détection de défaillance (144) comporte : un dispositif (148) conçu pour mesurer la tension (Vn) du point milieu 15 (Un), un dispositif (150) conçu pour déterminer si la tension (Va) mesurée appartient à un intervalle de hautes tensions ou bien à un intervalle de basses tensions, signifiant que le point milieu est respectivement dans l'état de haute tension et dans l'état de basse tension. 20 6. Système de commande (128) selon la revendication 5, dans lequel l'intervalle de hautes tensions comporte les tensions supérieures à un seuil prédéterminé (T), et dans lequel l'intervalle de basses tensions comporte les tensions inférieures au seuil prédéterminé (T). 7. Système de commande (128) selon la revendication 6, dans lequel la 25 source de tension continue (108) est conçue pour fournir une tension continue (VB), et dans lequel le seuil prédéterminé (T) est égal à la moitié de cette tension continue (VB). 3058591 17 8. Système de commande (128) selon l'une quelconque des revendications 1 à 7, comportant en outre un microcontrôleur (136) incluant l'unité de traitement (138), la mémoire (140) et le dispositif minuteur (154). 9. Système de commande (128) selon l'une quelconque des revendications 5 1 à 8, dans lequel le temps prédéterminé est inférieur ou égal à 10 us, par exemple inférieur ou égal à 5 us, par exemple encore supérieur ou égal à 2 us. 10. Système électrique (100) comportant : un convertisseur de tension (110) comportant des bras de commutation (116,i) comportant chacun un interrupteur de côté haut 10 (118,i) connecté à une borne positive d'une source de tension continue (108) et un interrupteur de côté bas (120n) connecté à une borne négative de la source de tension continue (108), l'interrupteur de côté haut (118n) et l'interrupteur de côté bas (120n) étant connectés l'un à l'autre en un point milieu (Un) connecté à une extrémité d'une bobine 15 (102n) d'une machine électrique, un système de commande (128) selon l'une quelconque des revendication 1 à 9, du convertisseur de tension (110).