FR 2905916 A1 20080321 FR 0706249 A 20070906 1 DISPOSITIF DE COMMANDE D'ACTIVATION DE DISPOSITIF DE PROTECTION Description La présente invention se rapporte à un dispositif de commande destiné à activer un dispositif de protection d'occupant tel qu'un coussin gonflable de sécurité dans le cas d'une collision. Un dispositif de commande d'activation a été proposé, lequel active un dispositif de protection d'occupant tel qu'un coussin gonflable de sécurité pour protéger un occupant d'une collision. Un tel dispositif de commande d'activation est configuré d'une manière redondante pour assurer un fonctionnement à sécurité intégrée. Par exemple, comme représenté sur la figure 7A, un dispositif de commande d'activation classique comprend deux capteurs, dont l'un est un capteur principal et dont l'autre est un capteur de sécurité (c'est-à-dire capteur d'armement). Chacun du capteur principal et du capteur de sécurité est un capteur d'accélération et détecte la décélération (c'est-à-dire une accélération négative) d'un véhicule. Le capteur principal est connecté à une unité centrale (UC) principale. L'unité UC principale détermine si une collision de véhicule se produit sur la base d'un signal de sortie du capteur principal. Le capteur de sécurité est connecté à une unité UC secondaire. L'unité UC secondaire détermine si une condition de sécurité est satisfaite sur la base d'un signal de sortie du capteur de sécurité. Le dispositif de commande d'activation permet qu'un dispositif de protection d'occupant soit activé, uniquement lorsque l'unité UC secondaire détermine que la condition de sécurité est satisfaite. Ainsi, le dispositif de commande d'activation est configuré d'une manière redondante pour empêcher une activation erronée du dispositif de protection d'occupant. Cependant, une unité UC est coûteuse, et le dispositif de commande d'activation nécessite deux unités UC. De ce fait, le dispositif de commande d'activation est coûteux. Comme décrit par exemple dans le document JP-A-H9-222 437 et le document US 2004 0 204 810 correspondant au document JP-A- 2004-306 920, un dispositif de commande d'activation a été proposé, lequel utilise une seule unité UC et est configuré d'une manière redondante. Dans le dispositif de commande 2905916 2 d'activation, comme indiqué sur la figure 7B, un capteur principal est connecté à une unité UC, et un capteur de sécurité est connecté à un circuit intégré (IC) simple ayant un comparateur. L'unité UC détermine si une collision de véhicule 5 se produit sur la base d'un signal de sortie du capteur principal. Le comparateur détermine si une condition de sécurité est satisfaite en comparant un signal de sortie du capteur de sécurité à une valeur de référence prédéterminée. En particulier, le comparateur détermine que la condition de 10 sécurité est satisfaite lorsque le signal de sortie du capteur de sécurité dépasse la valeur de référence. Un signal de déclenchement destiné à permettre que le dispositif de protection d'occupant soit activé, est fourni en sortie à partir du comparateur, uniquement lorsque la condition de sécurité est 15 satisfaite. Ainsi, le dispositif de commande d'activation empêche une activation erronée du dispositif de protection d'occupant en utilisant une seule unité UC. Le circuit intégré ayant le comparateur est moins coûteux qu'une unité UC en raison de sa configuration simple. Cependant, 20 en raison de la configuration simple, le circuit intégré présente une fonction très limitée. De ce fait, bien que la condition de sécurité doive être adaptée conformément aux véhicules, le circuit IC ne peut pas obtenir l'adaptation de la condition de sécurité. 25 Au vu du problème décrit ci-dessus, c'est un but de la présente invention de fournir un dispositif de commande d'activation de dispositif de protection d'occupant rentable configuré d'une manière redondante pour assurer une opération à sécurité intégrée fiable. 30 Un dispositif de commande d'activation de dispositif de protection d'occupant comprend un premier capteur, un deuxième capteur, un circuit de commande principal, un circuit de commande secondaire et un circuit de sortie de signal de déclenchement. Le premier capteur détecte un déplacement du 35 véhicule et fournit en sortie un premier signal qui indique le déplacement du véhicule. Le deuxième capteur détecte le déplacement du véhicule et fournit en sortie un deuxième signal qui indique le déplacement du véhicule. Le circuit de commande principal comprend une unité centrale qui comporte un premier 40 circuit de vérification destiné à déterminer sur la base du 2905916 3 premier signal si une première condition est satisfaite et un deuxième circuit de vérification destiné à déterminer sur la base du deuxième signal si une deuxième condition est satisfaite. Le circuit de commande principal fournit en sortie 5 un signal de commande principal lorsque la première condition et la deuxième condition sont toutes les deux satisfaites. Le circuit de commande secondaire comprend un comparateur qui compare le premier signal à une valeur de seuil. Le circuit de commande secondaire fournit en sortie un signal de commande 10 secondaire sur la base du résultat de la comparaison. Le circuit de sortie de signal de déclenchement fournit en sortie un signal de déclenchement destiné à activer un dispositif de protection d'occupant, lors de la réception à la fois du signal de commande principal et du signal de commande secondaire. 15 Le signal de déclenchement n'est pas fourni en sortie à partir du circuit de sortie de signal de déclenchement, à moins que le circuit de commande secondaire fournisse en sortie le signal de commande secondaire. Dans une telle approche, le dispositif de commande d'activation est configuré d'une manière 20 redondante de sorte qu'une activation erronée du dispositif de protection d'occupant peut être empêchée. Du fait que le circuit de commande secondaire doit uniquement comparer le premier signal à la valeur de seuil, le circuit de commande secondaire peut être simplifié et n'a pas nécessairement besoin de 25 comprendre une unité centrale. De ce fait, le circuit de commande secondaire peut être fabriqué à faible coût. Par conséquent, le dispositif de commande d'activation peut être fabriqué à faible coût. Les buts, caractéristiques et avantages ci-dessus de la 30 présente invention ainsi que d'autres deviendront plus évidents d'après la description détaillée qui suit réalisée en faisant référence aux dessins annexés. Dans les dessins : La figure 1 est un schéma synoptique d'un dispositif de commande d'activation conforme à un mode de réalisation de la 35 présente invention, La figure 2 est un schéma synoptique simplifié du dispositif de commande d'activation de la figure 1, La figure 3 est un schéma représentant les positions de montage des capteurs principal et de sécurité du dispositif de 40 commande d'activation de la figure 1, 2905916 4 La figure 4 est un schéma de circuit d'un dispositif de commande secondaire du circuit d'activation de la figure 1, La figure 5A est un graphe représentant un premier signal de sortie fourni en sortie à partir du capteur principal lorsqu'une 5 collision de véhicule se produit, la figure 5B est un graphe représentant le premier signal de sortie fourni en sortie lorsqu'une portière de véhicule est fermée, et la figure 5C est un graphe représentant le premier signal de sortie fourni en sortie dans des conditions normales, 10 La figure 6A est un graphe représentant un deuxième signal de sortie fourni en sortie à partir du capteur de sécurité lorsque la collision de véhicule se produit, la figure 6B est un graphe représentant le deuxième signal de sortie fourni en sortie lorsque la portière de véhicule est fermée, et la figure 15 6C est un graphe représentant le deuxième signal de sortie fourni en sortie dans des conditions normales, et La figure 7A est un schéma synoptique d'un dispositif de commande d'activation classique et la figure 7B est un schéma synoptique d'un autre dispositif de commande d'activation 20 classique. Comme représenté sur la figure 1, un dispositif de commande d'activation 1 conforme à un mode de réalisation de la présente invention comprend un capteur principal 10 en tant que premier capteur, un capteur de sécurité 20 en tant que deuxième capteur, 25 un circuit de commande principal 100, un circuit de commande secondaire 200 et un circuit, de sortie de signal de déclenchement 300. Le dispositif de commande d'activation 1 détecte un impact latéral sur un véhicule et fournit en sortie un signal de déclenchement à un circuit d'attaque 80 qui active 30 un dispositif de protection d'occupant 90. Le capteur principal 10 est un capteur d'accélération et détecte une décélération latérale (c'est-à-dire une accélération négative) d'un véhicule. Comme représenté sur la figure 3, le capteur principal 10 est installé dans la partie latérale du 35 véhicule. Par exemple, le capteur principal 10 est installé dans un montant central (c'est-à-dire montant B) ou une portière du véhicule. De la même manière, le capteur de sécurité 20 est un capteur d'accélération et détecte la décélération latérale du véhicule. 2905916 5 Comme représenté sur la figure 3, le capteur de sécurité 20 est installé approximativement au centre du véhicule. En faisant de nouveau référence à la figure 1, le circuit de commande principal 100 comprend un premier circuit 5 d'entrée/sortie (E/S) 110, un deuxième circuit E/S 120, un circuit de détermination 130, une mémoire morte (ROM) 140, une mémoire vive (RAM) 150 et une porte ET 160. En particulier, le circuit de commande principal 100 à l'exception de la porte ET 160 est conçu sous la forme d'un microcalculateur, et le circuit 10 de détermination 130 est conçu sous la forme d'une unité centrale (UC). Le circuit de détermination 130 comprend un dispositif de vérification de collision 131 en tant que premier circuit de vérification et un dispositif de vérification de sécurité 132 en 15 tant que deuxième circuit de vérification. En réalité, la mémoire ROM 140 mémorise un programme destiné à amener le circuit de détermination 130 à servir de dispositif de vérification de collision 131 et de dispositif de vérification de sécurité 132. Le circuit de détermination 130 lit le 20 programme à partir de la mémoire morte (ROM) 140 et exécute le programme sur la mémoire vive (RAM) 150. Il en résulte que le circuit de détermination 130 sert de dispositif de vérification de collision 131 et de dispositif de vérification de sécurité 132. 25 Le dispositif de vérification de collision 131 reçoit un premier signal de sortie S1 à partir du capteur principal 10 par l'intermédiaire du premier circuit E/S 110. Le dispositif de vérification de collision 131 détermine, sur la base du premier signal de sortie S1, si le dispositif de protection d'occupant 30 90 doit être activé. En particulier, le dispositif de vérification de collision 131 compare le premier signal de sortie S1 à des premières données de tension de seuil Thl mémorisées dans la mémoire morte 140. Si le premier signal de sortie Si dépasse :Les premières données de tension de seuil Thl, 35 le dispositif de vérification de collision 131 détermine qu'une première condition est satisfaite et fournit en sortie un premier signal d'activation au premier circuit E/S 110. Le dispositif de vérification de sécurité 132 reçoit un deuxième signal de sortie S2 provenant du capteur de sécurité 20 40 par l'intermédiaire du deuxième circuit E/S 120. Le dispositif 2905916 6 de vérification de sécurité 132 détermine, sur la base du deuxième signal de sortie S2, si le dispositif de protection d'occupant 90 doit être activé. En particulier, le dispositif de vérification de sécurité 132 compare le deuxième signal de 5 sortie S2 à des deuxièmes données de tension de seuil Th2 mémorisées dans la mémoire morte 140. Si le deuxième signal de sortie S2 dépasse les deuxièmes données de tension de seuil Th2, le dispositif de vérification de sécurité 132 détermine qu'une deuxième condition est satisfaite et fournit en sortie un 10 deuxième signal d'activation au deuxième circuit E/S 120. Une sortie du dispositif de vérification de collision 131 est couplée à une première entrée de la porte ET 160 par l'intermédiaire du premier circuit E/S 110. Une sortie du dispositif de vérification de sécurité 132 est couplée à une 15 deuxième entrée de la porte ET 160 par l'intermédiaire du deuxième circuit E/S 120. Lors de la réception à la fois du premier signal d'activation et du deuxième signal d'activation, la porte ET 160 fournit en sortie un signal de commande principal. En d'autres termes, lorsque la première condition et 20 la deuxième condition sont toutes les deux satisfaites, la porte ET 160 fournit en sortie le signal de commande principal. Comme indiqué sur la figure 1, le circuit de commande secondaire 200 est conçu sous la forme d'un circuit intégré (IC) et comprend un troisième circuit E/S 210 et un détecteur de 25 collision 231. Le premier signal de sortie S1 fourni en sortie à partir du capteur principal 10 est appliqué au circuit de commande secondaire 200. Comme représenté en détail sur la figure 4, le détecteur de collision 231 comporte un comparateur 231a. Le détecteur de collision 231 détermine, sur la base du 30 premier signal de sortie S1, si le véhicule subit un impact de collision ou l'équivalent. En particulier, le premier signal de sortie S1 est appliqué à une entrée non inverseuse du comparateur 231a et des troisièmes données de tension de seuil Th3 en tant que référence prédéterminée sont appliquées à une 35 entrée inverseuse du comparateur 231a. Le comparateur 231a compare le premier signal de sortie Si aux troisièmes données de tension de seuil Th3. Si le premier signal de sortie S1 dépasse les troisièmes données de tension de seuil Th3, le détecteur de collision 231 détermine qu'une troisième condition est 2905916 7 satisfaite et fournit en sortie un signal de commande secondaire. Le circuit de sortie de signal de déclenchement 300 comporte une porte ET. Une sortie de la porte ET 160 du circuit de 5 commande principal 100 est couplée à une première entrée de la porte ET du circuit de sortie de signal de déclenchement 300. Une sortie du détecteur de collision 231 du circuit de commande secondaire 200 est couplée à une deuxième entrée de la porte ET du circuit de sortie de signal de déclenchement 300. Lors de la 10 réception à la fois du signal de commande principal et du signal de commande secondaire, le circuit de sortie de signal de déclenchement 300 fournit en sortie un signal de déclenchement au circuit d'attaque 80. En d'autres termes, lorsque la première condition, la deuxième condition et la troisième condition sont 15 toutes satisfaites, le circuit d'attaque 80 reçoit le signal de déclenchement à partir du circuit de sortie de signal de déclenchement 300. Le circuit d'attaque 80 comporte un élément d'amorçage. Lors de la réception du signal de déclenchement à partir du circuit 20 de sortie de signal de déclenchement 300, le circuit d'attaque 80 active le dispositif de protection d'occupant 90 en déclenchant l'élément d'amorçage avec une puissance électrique provenant d'une batterie ou d'une alimentation de secours. Par exemple, le dispositif de protection d'occupant 90 peut être un 25 coussin gonflable de sécurité latéral installé dans la portière du véhicule pour protéger un occupant vis-à-vis d'une collision latérale. Les figures 5A à 5C sont des graphes représentant le premier signal de sortie Sl fourni en sortie à partir du capteur 30 principal 10. La figure 5A représente le premier signal de sortie S1 fourni en sortie lorsque la collision latérale se produit. La figure 5B représente le premier signal de sortie S1 fourni en sortie lorsque la portière du véhicule est fermée. La figure 5C représente le premier signal de sortie S1 fourni en 35 sortie dans des conditions normales. Les figures 6A à 6C sont des graphes représentant le deuxième signal de sortie S2 fourni en sortie à partir du capteur de sécurité 20. La figure 6A représente le deuxième signal de sortie S2 fourni en sortie lorsque la collision 40 latérale se produit. La figure 6B représente le deuxième signal 2905916 8 de sortie S2 fourni en sortie lorsque la portière du véhicule est fermée. La figure 6C représente le deuxième signal de sortie S2 fourni en sortie dans les conditions normales. Lorsque la collision latérale se produit, le dispositif de 5 commande d'activation 1 fonctionne de la façon suivante : lorsque le côté du véhicule subit un impact par un objet (par exemple un autre véhicule), le capteur principal 10 détecte la décélération latérale du véhicule et fournit en sortie le premier signal de sortie S1, qui indique la 10 décélération latérale détectée, au circuit de commande principal 100. Dans le circuit de commande principal 100, le dispositif de vérification de collision 131 du circuit de détermination 130 compare le premier signal de sortie S1 aux premières données de tension de seuil Thl. Si le premier signal de sortie Si dépasse 15 les premières données de tension de seuil Thl, le dispositif de vérification de collision 131 détermine que la première condition est satisfaite et fournit en sortie le premier signal d'activation. Dans le cas de la figure 5A, du fait que le premier signal de sortie S1 dépasse les premières données de 20 tension de seuil Thl, le dispositif de vérification de collision 131 fournit en sortie le premier signal d'activation. Lorsque le côté du véhicule subit un impact par l'objet, le capteur de sécurité 20 détecte également la décélération latérale du véhicule et fournit en sortie le deuxième signal de 25 sortie S2, qui indique la décélération latérale détectée, au circuit de commande principal 100. Dans le circuit de commande principal 100, le dispositif de vérification de sécurité 132 du circuit de détermination 130 compare le deuxième signal de sortie S2 aux deuxièmes données de tension de seuil Th2. Si le 30 deuxième signal de sortie S2 dépasse les deuxièmes données de tension de seuil Th2, le dispositif de vérification de sécurité 132 détermine que la deuxième condition est satisfaite et fournit en sortie le deuxième signal d'activation. Dans le cas de la figure 6A, du fait que le deuxième signal de sortie S2 35 dépasse les deuxièmes données de tension de seuil Th2, le dispositif de vérification de sécurité 132 fournit en sortie le deuxième signal d'activation. Le premier signal d'activation fourni en sortie à partir du dispositif de vérification de collision 131 est appliqué à la 40 première entrée de la porte ET 160 par l'intermédiaire du 2905916 9 premier circuit E/S 110. Le deuxième signal d'activation fourni en sortie à partir du dispositif de vérification de sécurité 132 est appliqué à la deuxième entrée de la porte ET 160 par le biais du deuxième circuit E/S 120. Lors de la réception à la 5 fois du premier signal d'activation et du deuxième signal d'activation, la porte ET 160 fournit en sortie le signal de commande principal. En outre, comme indiqué sur la figure 1, le premier signal de sortie S1 fourni en sortie à partir du capteur principal 10 10 est également appliqué au circuit de commande secondaire 200. Dans le circuit de commande secondaire 200, le comparateur 231a du détecteur de collision 231 compare le premier signal de sortie S1 aux troisièmes données de tension de seuil Th3. Si le premier signal de sortie S1 dépasse les troisièmes données de 15 tension de seuil Th3, le détecteur de collision 231 détermine que la troisième condition est satisfaite et fournit en sortie le signal de commande secondaire. Dans le cas de la figure 5A, du fait que le premier signal de sortie S1 dépasse les troisièmes données de tension de seuil Th3, le détecteur de 20 collision 231 fournit en sortie le signal de commande secondaire. Le signal de commande principal fourni en sortie à partir du circuit de commande principal 100 est appliqué à la première entrée de la porte ET du circuit de sortie de signal de 25 déclenchement 300. Le signal de commande secondaire fourni en sortie à partir du circuit de commande secondaire 200 est appliqué à la deuxième entrée de la porte ET du circuit de sortie de signal de déclenchement 300. Lors de la réception à la fois du signal de commande principal et du signal de commande 30 secondaire, le circuit de sortie de signal de déclenchement 300 fournit en sortie le signal de déclenchement au circuit d'attaque 80. Lors de la réception du signal de déclenchement à partir du circuit de sortie de signal de déclenchement 300, le circuit d'attaque 80 active le dispositif de protection 35 d'occupant 90 en déclenchant l'élément d'amorçage. Ainsi, lorsque la collision latérale se produit, le dispositif de protection d'occupant 90 est activé pour protéger l'occupant vis-à-vis d'une collision latérale. Lorsque la portière du véhicule est fermée, le dispositif de 40 commande d'activation 1 fonctionne de la façon suivante : comme 2905916 10 décrit précédemment, le capteur principal 10 est installé dans la partie latérale du véhicule, par exemple, dans le montant central de la portière du véhicule. De ce fait par exemple si la portière est fermée avec une force excessive, le premier signal 5 de sortie Sl fourni en sortie à partir du capteur principal 10 peut dépasser les premières données de tension de seuil Thl, comme représenté sur la figure 5B. Il en résulte que le dispositif de vérification de collision 131 détermine que la première condition est satisfaite et fournit en sortie le 10 premier signal d'activation, en dépit du fait que la collision latérale ne se produit pas. Au contraire, comme décrit précédemment, le capteur de sécurité 20 est installé approximativement au centre du véhicule. De ce fait, même si la portière latérale est fermée 15 avec une force excessive, le deuxième signal de sortie S2 fourni en sortie à partir du capteur de sécurité 20 ne dépasse pas les deuxièmes données de tension de seuil Th2, comme indiqué sur la figure 6B. Il en résulte que le dispositif de vérification de sécurité 132 détermine que la deuxième condition n'est pas 20 satisfaite et ne fournit pas en sortie le deuxième signal d'activation, conformément au fait que la collision latérale ne se produit pas. Du fait que la porte ET 160 ne reçoit pas le deuxième signal d'activation, le circuit de commande principal 100 ne fournit pas en sortie le signal de commande principal au 25 circuit de sortie de signal de déclenchement 300. Dans le circuit de commande secondaire 200, comme représenté sur la figure 5B, le premier signal de sortie S1 dépasse les troisièmes données de tension de seuil Th3. Il en résulte que le détecteur de collision 231 détermine que la troisième condition 30 est satisfaite de sorte que le circuit de commande secondaire 200 fournit en sortie le signal de commande secondaire au circuit de sortie de signal de déclenchement 300. Du fait que le circuit de sortie de signal de déclenchement 300 ne reçoit pas le signal de commande principal, le circuit de sortie de signal 35 de déclenchement 300 ne fournit pas en sortie le signal de déclenchement au circuit d'attaque 80. Ainsi, même lorsque la portière est fermée avec une force excessive, le dispositif de protection d'occupant 90 n'est pas activé. En résumé, une activation erronée du dispositif de 40 protection d'occupant 90 peut être empêchée. 2905916 11 En raison d'un bruit électrique ou d'un dysfonctionnement du capteur principa=l. 10, le premier signal de sortie S1 fourni en sortie à partir du capteur principal 10 peut dépasser les premières données de tension de seuil Thl et le premier signal 5 d'activation peut être envoyé à la porte ET 160. Même dans un tel cas, le deuxième signal d'activation n'est pas envoyé à la porte ET 160, du fait que le deuxième signal de sortie S2 fourni en sortie à partir du capteur de sécurité 20 ne dépasse pas les deuxièmes données de tension de seuil Th2. Ainsi, même lorsque 10 le bruit électrique ou le dysfonctionnement du capteur électrique du capteur principal 10 apparaît, l'activation erronée du dispositif de protection d'occupant 90 peut être empêchée. En raison d'un dysfonctionnement du circuit de détermination 15 130 du circuit de commande principal 100, le signal de commande principal peut être envoyé au circuit de sortie de signal de déclenchement 300, en dépit du fait que les premier et deuxième signaux de sortie S1, S2 ne dépassent pas les premières et deuxièmes données de tension de seuil Thl, Th2, respectivement. 20 Dans un tel cas, le signal de commande secondaire n'est pas envoyé au circuit de sortie de signal de déclenchement 300, du fait que le premier signal de sortie S1 ne dépasse pas les troisièmes données de tension de seuil Th3. Ainsi, même lorsque le dysfonctionnement du circuit de détermination 130 se produit, 25 l'activation erronée du dispositif de protection d'occupant 90 peut être empêchée. Comme décrit ci-dessus, conformément au mode de réalisation de la présente invention, le capteur principal 10 détecte la décélération latérale du véhicule. De même, le capteur de 30 sécurité 20 détecte la décélération latérale du véhicule, indépendamment du capteur principal 10. Dans le circuit de commande principal 100, le dispositif de vérification de collision 131 détermine si la première condition est satisfaite, et le dispositif de vérification de sécurité 132 détermine si la 35 deuxième condition est satisfaite. Le circuit de commande principal 100 est autorisé à fournir en sortie le signal de commande principal uniquement lorsque les première et deuxième conditions sont toutes les deux satisfaites. De ce fait, même lorsque le bruit électrique ou le dysfonctionnement du capteur 40 principal 10 se produit, l'activation erronée du dispositif de 2905916 12 protection d'occupant 90 peut être empêchée par le capteur de sécurité 20 et le dispositif de vérification de sécurité 132. Ainsi, le capteur de sécurité 20 et le dispositif de vérification de sécurité 132 fournissent une certaine redondance 5 au dispositif de commande d'activation 1. Dans le circuit de commande secondaire 200, le détecteur de collision 231 détermine, sur la base du premier signal de sortie S1 fourni en sortie à partir du capteur principal 10, si la troisième condition est satisfaite. Le circuit de commande secondaire 200 10 fournit en sortie le signal de commande secondaire, lorsque la troisième condition est satisfaite. Le circuit de sortie de signal de déclenchement 300 est autorisé à fournir en sortie le signal de déclenchement uniquement lorsque le circuit de sortie de signal de 15 déclenchement 300 reçoit à la fois les signaux de commande principal et secondaire. En d'autres termes, le circuit de sortie de signal de déclenchement 300 est autorisé à fournir en sortie le signal de déclenchement uniquement lorsque les première, deuxième et troisième conditions sont toutes 20 satisfaites. De ce fait, même lorsque le signal de commande principal est accidentellement fourni en sortie à partir du circuit de commande principal 100 en raison du dysfonctionnement du circuit de commande principal 100, l'activation erronée du dispositif de protection d'occupant 90 peut être empêchée par le 25 circuit de commande secondaire 200. Ainsi, le circuit de commande secondaire 200 fournit une redondance supplémentaire au dispositif de commande d'activation 1. Dans une telle approche, le dispositif de commande d'activation 1 est configuré d'une manière redondante pour assurer une opération à sécurité 30 intégrée fiable. Le circuit de commande secondaire 200 fournit en sortie le signal de commande secondaire sur la base de la comparaison entre le premier signal de sortie S1 et les troisièmes données de tension de seuil Th3. Enrésumé, le circuit de commande 35 secondaire 200 est requis pour comparer uniquement le premier signal de sortie S1 aux troisièmes données de tension de seuil Th3. De ce fait, le circuit de commande secondaire 200 peut être simplifié et fabriqué à faible coût. Par conséquent, le dispositif de commande d'activation 1 peut être fabriqué à 40 faible coût. 2905916 13 Le dispositif de vérification de collision 131 et le dispositif de vérification de sécurité 132 du circuit de commande principal 100 sont obtenus par une unité UC. De ce fait, le circuit de commande principal 100 peut déterminer si 5 les première et deuxième conditions sont satisfaites à vitesse élevée. En outre, les première et deuxième conditions peuvent être ajustées en modifiant les premières et deuxièmes données de tension de seuil Thl, Th2 mémorisées dans la mémoire morte (ROM) 140. Ainsi, le dispositif de commande d'activation 1 peut être 10 facilement adapté conformément aux véhicules. Les troisièmes données de tension de seuil Th3 utilisées dans le circuit de commande secondaire 200 sont établies pour être inférieures aux premières données de tension de seuil Thl. Dans une telle approche, le circuit de commande secondaire 200 15 peut être partagé entre différents types de véhicules. En résumé, le circuit de commande secondaire 200 peut constituer des parties courantes des véhicules. Le mode de réalisation décrit ci-dessus peut être modifié de diverses façons. Par exemple, le dispositif de protection 20 d'occupant 90 peut être un coussin gonflable de sécurité avant pour protéger un occupant vis-à-vis d'une collision frontale. Dans ce cas, chacun du capteur principal 10 et du capteur de sécurité 20 détecte la décélération longitudinale du véhicule. En variante, le dispositif de protection d'occupant 90 peut être 25 un coussin gonflable de sécurité du type rideau latéral ou un prétensionneur de ceinture de sécurité pour protéger un occupant vis-àvis d'un tonneau. Dans ce cas, chacun du capteur principal I0 et du capteur de sécurité 20 détecte un angle de roulis du véhicule. 30 La collision latérale du véhicule peut être détectée par des capteurs autres que les capteurs d'accélération. Par exemple, le capteur principal 10 peut être un capteur de pression installé à l'intérieur de la portière pour détecter une variation de pression due à la collision latérale. 35 De tels changements et modifications doivent être compris comme se trouvant à l'intérieur de la portée de la présente invention telle qu'elle est définie par les revendications annexées. REVENDICATIONS 1. Dispositif de commande qui commande l'activation d'un dispositif de protection d'occupant (90) pour un véhicule, le 5 dispositif de commande comprenant : un premier capteur (10) qui détecte un déplacement du véhicule et fournit en sortie un premier signal (Sl) qui indique le déplacement du véhicule, un deuxième capteur (20) pouvant être mis en oeuvre 10 indépendamment du premier capteur (10), le deuxième capteur (20) détectant le déplacement du véhicule et fournissant en sortie un deuxième signal (S2) qui indique le déplacement du véhicule, un circuit de commande principal (100) comprenant une unité centrale (130) qui comporte un premier circuit de vérification 15 (131) destiné à déterminer sur la base du premier signal (Sl) si une première condition est satisfaite et un deuxième circuit de vérification (132) destiné à déterminer sur la base du deuxième signal (S2) si une deuxième condition est satisfaite, le circuit de commande principal (100) fournissant en sortie un signal de 20 commande principal lorsque la première condition et la deuxième condition sont toutes les deux satisfaites, un circuit de commande secondaire (200) comprenant un comparateur (231) qui compare le premier signal (Sl) à une troisième valeur de seuil (Th3), le circuit de commande 25 secondaire (200) fournissant en sortie un signal de commande secondaire sur la base du résultat de la comparaison, et un circuit de sortie de signal de déclenchement (300) qui fournit en sortie un signal de déclenchement destiné à activer le dispositif de protection d'occupant (90) lors de la réception 30 à la fois du signal de commande principal et du signal de commande secondaire. 2. Dispositif de commande selon la revendication 1, dans lequel 35 le premier circuit de vérification (131) dans le circuit de commande principal (100) compare le premier signal (Sl) à une première valeur de seuil (Thl) supérieure à la troisième valeur de seuil (Th3) et détermine que la première condition est satisfaite lorsque le premier signal (Si) dépasse la première 40 valeur de seuil (Thl), et 2905916 15 le circuit de commande secondaire (200) fournit en sortie le signal de commande secondaire lorsque le premier signal (Si) dépasse la troisième valeur de seuil (Th3). 3. Dispositif de commande selon la revendication 2, dans lequel le deuxième circuit de vérification (132) dans le circuit de commande principal (100) compare le deuxième signal (S2) à une deuxième valeur de seuil (Th2) différente de la première valeur de seuil (Thl) et détermine que la deuxième condition est satisfaite lorsque le deuxième signal (S2) dépasse la deuxième valeur de seuil (Th2). 4. Dispositif de commande selon l'une quelconque des 15 revendications 1 à 3, dans lequel le circuit de commande secondaire (200) ne comporte pas d'unité centrale (130). 5. Dispositif de commande qui commande l'activation d'un 20 dispositif de protection d'occupant (90) pour un véhicule, le dispositif de commande comprenant : un premier capteur (10) qui détecte le déplacement du véhicule et fournit en sortie un premier signal (S1) qui indique le déplacement du véhicule, 25 un deuxième capteur (20) pouvant être mis en oeuvre indépendamment du premier capteur (10), le deuxième capteur (20) détectant le déplacement du véhicule et fournissant en sortie un deuxième signal (S2) qui indique le déplacement du véhicule, une unité centrale (130) couplée à chacun du premier capteur 30 (10) et du deuxième capteur (20), l'unité centrale (130) déterminant sur la base à la fois du premier signal (Si) et du deuxième signal (S2) si une condition prédéterminée est satisfaite, et fournissant en sortie un signal de commande principal lorsque la condition est satisfaite, 35 un comparateur (231) qui est couplé au premier capteur (10) et compare le premier signal (Si) à une troisième valeur de seuil (Th3), le comparateur (231) fournissant en sortie un signal de commande secondaire sur la base du résultat de la comparaison, et 16 2905916 un circuit de sortie de signal de déclenchement (300) qui est couplé à chacun de l'unité centrale (130) et du comparateur (231) et fournit en sortie un signal de déclenchement destiné à activer le dispositif de protection d'occupant (90) lors de la 5 réception à la fois du signal de commande principal et du signal de commande secondaire.