FR 3075496 A1 20190621 FR 1762172 A 20171214 DISPOSITIF ET PROCEDE DE CONTROLE DE LA RECHARGE D'UNE BATTERIE AVANT DEMARRAGE D'UNE MISE A JOUR TELECHARGEE D'UN EQUIPEMENT D'UN SYSTEME L'invention concerne les systemes comprenant au moins un equipement electronique pouvant etre mis a jour par telechargement, eventuellement par voie d'ondes. De nombreux systemes, comme par exemple des vehicules (eventuellement de type automobile) comprennent des equipements electroniques (generalement des calculateurs) dont le fonctionnement est Mini par des modules logiciels (ou 0 software »), qui, pour certains au moins d'entre eux, peuvent faire ('objet de mises a jour telechargees, eventuellement par voie d'ondes. On entend ici par 0 telecharger », le fait de transmettre, eventuellement par voie d'ondes (ou 0 Over The Air >,), au module de communication d'un systeme, un ou plusieurs fichiers de donnees definissant une mise a jour d'au mains un equipement electronique de ce systeme. Une telle transmission peut se faire a ('initiative d'un serveur ou sur requete d'un calculateur du systeme. Comme le sait l'homme de ('art, lorsqu'une mise a jour de calculateurs est decidee, eventuellement dans le cadre d'une campagne, les modules logiciels de mise a jour sont transmis au(x) systeme(s) concerne(s), et le demarrage de cette mise a jour est localement declenche des que possible dans chaque systeme. Generalement ce declenchement est effectue une fois que le systeme est endormi (ou inutilise), ce qui necessite de le reveiller au moins partiellement ou de le maintenir eveille et donc induit une &charge de sa batterie de servitude (generalement tres basse tension) qui alimente certains au moins de ses equipements electroniques. Un tel fonctionnement peut poser plusieurs problemes. En effet, lorsque le systeme comprend une batterie de servitude rechargeable pouvant etre rechargee de fagon programmee, le demarrage 2 d'une mise a jour regue peut entrainer une interruption d'une phase de recharge en cours ou bien une annulation d'une phase de recharge programmee. Cela resulte notamment du fait que la mise a jour d'un equipement electronique peut ne pas etre realisable pendant une phase de 5 recharge. Par ailleurs, l'installation d'une mise a jour consommant une certaine quantite d'energie electrique, elle peut donc decharger la batterie de servitude en dessous d'un niveau permettant le demarrage du systeme si son etat de charge initial etait faible. II en resulte alors une impossibilite d'utiliser ce 10 systeme et une acceleration du vieillissement de sa batterie de servitude. De plus, lorsqu'un systeme est reveille plusieurs fois pour des installations successives de plusieurs mises a jour regues dans un court laps de temps, cela provoque a chaque fois le reveil puis le fonctionnement de plusieurs equipements electroniques (et pas seulement celui devant etre mis 15 a jour), ce qui engendre une acceleration du vieillissement de ces equipements electroniques. II a certes ete propose dans le document brevet WO 2012/002231 d'estimer les *lodes pendant lesquelles un vehicule ne sera pas utilise afin d'installer les mises a jours regues pendant ces *lodes. II a egalement ete 20 propose de requerir aupres de l'usager d'un systeme une date et un horaire programmes pour demarrer une mise a jour regue. Mais de telles solutions ne permettent d'eviter que l'installation des mises a jour pendant les phases d'utilisation du vehicule, ce qui pourrait s'averer potentiellement dangereux, mais pas les reveils successifs et les interruptions ou annulations des phases 25 de recharge. En outre, cela ne peut pas empecher le dechargement de la batterie de servitude en dessous du niveau permettant le demarrage du systeme lorsque son etat de charge initial est faible. Pour eviter qu'une telle situation survienne on peut interdire le demarrage de la mise a jour lorsque l'etat de charge de la batterie de servitude est trop faible, mais cela empeche 30 la mise a jour. L'invention a donc notamment pour but d'ameliorer la situation. Elle propose notamment un dispositif de controle destine a equiper un 3 systeme comprenant au moins une batterie de servitude rechargeable lors d'une phase de recharge et alimentant au moins un equipement electronique propre a etre mis a jour, et un module de communication propre a recevoir des mises a jour. 5 Ce dispositif de controle se caracterise par le fait qu'il comprend des moyens de controle qui : - declenchent la communication a un usager du systeme, consecutivement a la reception d'une mise a jour pour un equipement electronique, d'une requete d'obtention d'une date et d'un horaire programmes pour demarrer 10 cette mise a jour regue, puis - determinent un instant devant preceder cet horaire programme a cette date programmee pour demarrer une phase de recharge, en fonction d'une quantite d'6nergie electrique estim6e n6cessaire a la mise a jour regue et d'un etat de charge estime de la batterie de servitude avant cet horaire 15 programme a cette date programmee, puis - declenchent un demarrage de la phase de recharge a cet instant determine, puis - declenchent un demarrage de la mise a jour regue a cet horaire programme a cette date programmee. 20 Grace a ce controle des d6marrages des mises a jour apres recharge de la batterie de servitude on peut avantageusement empecher le dechargement de cette derniere en dessous du niveau permettant le demarrage du systemic, et donc on evite de vieillir prematurement la batterie de servitude. 25 Le dispositif de controle selon ('invention peut comporter d'autres caracteristiques qui peuvent etre prises separement ou en combinaison, et notamment : - ses moyens de controle peuvent estimer la quantite d'energie electrique necessaire a la mise a jour regue en fonction d'une duree estimee de cette 30 mise a jour et d'un nombre d'equipements electroniques du systeme devant etre reveilles pendant la mise a jour ; - ses moyens de controle peuvent estimer l'etat de charge de la batterie de 4 servitude avant l'horaire programme a la date programmee en fonction d'habitudes d'utilisation du systeme avant cet horaire programme a cette date programmee ; - ses moyens de controle peuvent verifier, avant l'horaire programme a la 5 date programmee, si la quantite d'energie electrique stockee dans la batterie de servitude est superieure a un seuil qui est fonction de la quantite d'6nergie electrique estim6e n6cessaire a la mise a jour regue et d'une reserve d'energie electrique predefinie. Dans la negative, ses moyens de controle ne declenchent pas la mise a jour a l'horaire 10 programm6 a la date programm6e et declenchent la communication a l'usager du systeme d'une nouvelle requete d'obtention d'une nouvelle date et d'un nouvel horaire programmes pour demarrer la mise a jour, afin de determiner un nouvel instant devant preceder ce nouvel horaire programm6 a cette nouvelle date programm6e pour d6marrer une nouvelle 15 phase de recharge, puis de declencher un demarrage de cette nouvelle phase de recharge a ce nouvel instant determine, puis de declencher un d6marrage de la raise a jour regue au nouvel horaire programm6 a la nouvelle date programm6e. L'invention propose egalement un systeme comprenant au moins une 20 batterie de servitude rechargeable lors d'une phase de recharge et alimentant au moins un equipement electronique propre a etre mis a jour, un module de communication propre a recevoir des mises a jour, et un dispositif de controle du type de celui presente ci-avant. Par exemple, ce systeme peut constituer un vehicule, eventuellement 25 de type automobile. L'invention propose egalement un procede de controle destine a etre mis en oeuvre dans un systeme comprenant au moins une batterie de servitude rechargeable lors d'une phase de recharge et alimentant au moins un equipement electronique propre a etre mis a jour, et un module de 30 communication propre a recevoir des mises a jour. Ce procede se caracterise par le fait qu'il comprend une etape dans laquelle, consecutivement a la reception d'une mise a jour pour un equipement electronique : 5 - on requiert aupres d'un usager du systeme une date et un horaire programmes pour demarrer cette mise a jour regue, puis - on determine un instant devant preceder cet horaire programme a cette date programmee pour demarrer une phase de recharge, en fonction d'une 5 quantite d'6nergie electrique estimee necessaire a la mise a jour regue et d'un etat de charge estime de la batterie de servitude avant cet horaire programme a cette date programmee, puis - on demarre la phase de recharge a cet instant determine, puis - on demarre la mise a jour regue a cet horaire programme a cette date 10 programmee. Le procede de controle selon ('invention peut comporter d'autres caracteristiques qui peuvent etre prises separement ou en combinaison, et notamment : - dans son etape, on peut estimer la quantite d'energie electrique necessaire 15 a la mise a jour regue en fonction d'une duree estimee de cette mise a jour et d'un nombre d'equipements electroniques du systeme devant etre reveilles pendant la mise a jour ; - dans son etape, on peut estimer l'etat de charge de la batterie de servitude avant l'horaire programme a la date programmee en fonction d'habitudes 20 d'utilisation du systeme avant l'horaire programme a la date programmee ; - dans son etape, on peut verifier, avant l'horaire programme a la date programmee, si la quantite d'energie electrique stockee dans la batterie de servitude est superieure a un seuil fonction de la quantite d'energie electrique estimee necessaire a la mise a jour regue et d'une reserve 25 d'energie electrique predefinie. Puis, dans la negative on n'effectue pas la mise a jour a l'horaire programm6 a la date programm6e et on requiert aupres de ('usager du systeme une nouvelle date et un nouvel horaire programmes pour demarrer la mise a jour, afin de determiner un nouvel instant devant preceder ce nouvel horaire programme a cette nouvelle date 30 programm6e pour d6marrer une nouvelle phase de recharge, puis de demarrer cette nouvelle phase de recharge a ce nouvel instant determine, puis de d6marrer la mise a jour regue a ce nouvel horaire programm6 a cette nouvelle date programmee. 6 D'autres caracteristiques et avantages de l'invention apparaitront a ('examen de la description detaillee ci-apres, et des dessins annexes, sur lesquels : la figure 1 illustre schematiquement et fonctionnellement un vehicule 5 comprenant une chaine de transmission de type tout electrique et un calculateur de supervision equipe d'un dispositif de controle selon l'invention, et la figure 2 illustre schematiquement un exemple d'algorithme mettant en oeuvre un procede de controle selon l'invention. 10 L'invention a notamment pour but de proposer un dispositif de controle DC, et un procede de controle associe, destines a permettre le controle de !Installation des mises a jour regues dans un systeme V comprenant au moins une batterie de servitude BS rechargeable et alimentant au moins un equipement electronique Ej, MCN pouvant etre mis a 15 jour par telechargement, eventuellement par voie d'ondes. Dans ce qui suit, on considere, a titre d'exemple non limitatif, que le systeme V est un vehicule de type automobile, comme par exemple une voiture. Mais l'invention n'est pas limitee a ce type de systeme. Elle concerne en effet tout type de systeme comprenant une batterie de servitude alimentant 20 des equipements electroniques pouvant etre mis a jour par telechargement. Par consequent, l'invention concerne les vehicules (terrestres, maritimes (ou fluviaux), et aeriens), les satellites, les appareils electroniques (eventuellement grand public), et les installations, eventuellement de type industriel, par exemple. 25 On a schematiquement repr6sent6 sur la figure 1 un exemple de systeme V (ici un vehicule) comprenant une batterie de servitude BS rechargeable, un reseau de bord (ou d'alimentation electrique) RB auquel sont connectes des equipements electroniques Ej et un module de communication MCN, et un dispositif de controle DC selon l'invention. On 30 notera que dans ('exemple illustre le systeme V comprend egalement une batterie principale BP rechargeable et un chargeur CB dont on comprendra l'utilite plus loin. Le systeme V illustre etant un vehicule, it comprend donc une chaine 7 de transmission. Ici, la chaine de transmission est de type tout electrique, a titre d'exemple illustratif. Elle comprend donc, notamment, une machine motrice MM, des moyens de couplage MCP et un premier arbre de transmission AT1 associe a un premier train T1, en complement de la batterie 5 principale BP et du chargeur CB. Mais ('invention n'est pas limitee a ce type de chaine de transmission. En effet, la chaine de transmission pourrait etre de type hybride en comportant en complement une machine motrice thermique associee a son second train T2, ou Bien de type thermique en ne comportant qu'une machine motrice thermique associee a au moins l'un de ses trains T1 10 et T2. On entend ici par ,), on (le dispositif de controle DC) ne declenche pas la mise a jour a l'horaire programm6 hp a la date programm6e dp, et on retourne effectuer la sous-etape 10 afin d'obtenir de l'usager une nouvelle date dp' et un nouvel horaire hp' programmes pour demarrer la mise 15 a jour. Dans ('affirmative ( REVENDICATIONS1. Dispositif de controle (DC) pour un systeme (V) comprenant au moins une batterie de servitude (BS) rechargeable lors d'une phase de recharge et alimentant au moins un equipement electronique (Ej) propre a etre mis a jour, et un module de communication (MCN) propre a recevoir des mises a jour, caracterise en ce qu'il comprend des moyens de controle (MCT) declenchant la communication a un usager dudit systeme (V), consecutivement a la reception d'une mise a jour pour ledit equipement electronique (Ej), d'une requete d'obtention d'une date et d'un horaire programmes pour demarrer cette mise a jour regue, puis determinant un instant devant preceder ledit horaire programme a ladite date programmee pour demarrer une phase de recharge, en fonction d'une quantite d'energie electrique estimee necessaire a ladite mise a jour regue et d'un etat de charge estime de ladite batterie de servitude (BS) avant ledit horaire programme a ladite date programmee, puis declenchant un demarrage de ladite phase de recharge audit instant determine, puis declenchant un demarrage de ladite mise a jour regue audit horaire programme a ladite date programmee. 2. Dispositif selon la revendication 1, caracterise en ce que lesdits moyens de controle (MCT) estiment ladite quantite d'energie electrique necessaire a ladite mise a jour regue en fonction d'une duree estimee de cette mise a jour et d'un nombre d'equipements electroniques (Ej) dudit systeme (V) devant etre reveilles pendant ladite mise a jour. 3. Dispositif selon la revendication 1 ou 2, caracterise en ce que lesdits moyens de controle (MCT) estiment ledit etat de charge de la batterie de servitude (BS) avant ledit horaire programme a ladite date programmee en fonction d'habitudes d'utilisation dudit systeme (V) avant ledit horaire programm6 a ladite date programm6e. 4. Dispositif selon I'une des revendications 1 a 3, caracterise en ce que lesdits moyens de controle (MCT) verifient, avant ledit horaire programme a ladite date programmee, si la quantite d'energie electrique stock& dans ladite batterie de servitude (BS) est superieure a un seuil fonction de ladite quantite 15 d'6nergie electrique estimee necessaire a ladite mise a jour regue et d'une reserve d'energie electrique predefinie, et dans la negative ne declenchent pas ladite mise a jour audit horaire programme a ladite date programmee et declenchent la communication audit usager du systeme (V) d'une nouvelle 5 requete d'obtention d'une nouvelle date et d'un nouvel horaire programmes pour demarrer ladite mise a jour afin de determiner un nouvel instant devant pr6c6der ledit nouvel horaire programm6 a ladite nouvelle date programm6e pour demarrer une nouvelle phase de recharge, puis de declencher un demarrage de cette nouvelle phase de recharge audit nouvel instant 10 determine, puis de declencher un demarrage de ladite mise a jour regue audit nouvel horaire programme a ladite nouvelle date programmee. 5. Systeme (V) comprenant au moins une batterie de servitude (BS) rechargeable lors d'une phase de recharge et alimentant au moins un equipement electronique (Ej) propre a etre mis a jour, et un module de 15 communication (MCN) propre a recevoir des mises a jour, caracterise en ce qu'il comprend en outre un dispositif de controle (DC) selon l'une des revendications precedentes. 6. Systeme (V) selon la revendication 5, caracterise en ce qu'il constitue un vehicule. 20 7. Procede de controle pour un systeme (V) comprenant au moins une batterie de servitude (BS) rechargeable lors d'une phase de recharge et alimentant au moins un equipement electronique (Ej) propre a etre mis a jour, et un module de communication (MCN) propre a recevoir des mises a jour, caracterise en ce qu'il comprend une etape dans laquelle on requiert aupres 25 d'un usager dudit systeme (V), consecutivement a la reception d'une mise a jour pour ledit equipement electronique (Ej), une date et un horaire programmes pour demarrer cette mise a jour regue, puis on determine un instant devant preceder ledit horaire programme a ladite date programmee pour demarrer une phase de recharge, en fonction d'une quantite d'energie 30 electrique estimee necessaire a ladite mise a jour regue et d'un etat de charge estime de ladite batterie de servitude (BS) avant ledit horaire programme a ladite date programmee, puis on demarre ladite phase de recharge audit instant determine, puis on demarre ladite mise a jour regue audit horaire 16 programm6 a ladite date programm6e. 8. Procede selon la revendication 7, caracterise en ce que dans ladite etape on estime ladite quantite d'energie electrique necessaire a ladite mise a jour regue en fonction d'une duree estimee de cette mise a jour et d'un 5 nombre d'equipements electroniques (Ej) dudit systeme (V) devant etre reveilles pendant ladite mise a jour. 9. Procede selon la revendication 7 ou 8, caracterise en ce que dans ladite etape on estime ledit etat de charge de la batterie de servitude (BS) avant ledit horaire programme a ladite date programmee en fonction 10 d'habitudes d'utilisation dudit systeme (V) avant ledit horaire programme a ladite date programmee. 10. Procede selon l'une des revendications 7 a 9, caracterise en ce que dans ladite etape on verifie, avant ledit horaire programme a ladite date programmee, si la quantite d'energie electrique stock& dans ladite batterie 15 de servitude (BS) est superieure a un seuil fonction de ladite quantite d'6nergie electrique estim6e n6cessaire a ladite mise a jour regue et d'une reserve d'energie electrique predefinie, et dans la negative on n'effectue pas ladite mise a jour audit horaire programme a ladite date programmee et on requiert aupres dudit usager du systeme (V) une nouvelle date et un nouvel 20 horaire programmes pour demarrer ladite mise a jour afin de determiner un nouvel instant devant preceder ledit nouvel horaire programme a ladite nouvelle date programmee pour demarrer une nouvelle phase de recharge, puis de demarrer cette nouvelle phase de recharge audit nouvel instant determine, puis de demarrer ladite mise a jour regue audit nouvel horaire 25 programm6 a ladite nouvelle date programm6e.