FR 2934322 A1 20100129 FR 0955146 A 20090723 1 Domaine de l'invention La présente invention concerne un procédé et un dispositif pour déterminer un défaut dans un ensemble de pièces. L'invention concerne également un programme d'ordinateur et un produit pour programme d'ordinateur pour la mise en oeuvre d'un tel procédé ou commander le fonctionnement d'un dispositif pour la détermination d'un défaut dans un ensemble de pièces. Etat de la technique Pour respecter la réglementation relative aux gaz d'échappement, il est prévu entre autre de réduire les oxydes d'azote NO), par l'intermédiaire d'un catalyseur installé dans la conduite des gaz d'échappement en utilisant une solution aqueuse d'urée (solution HWL). La solution HWL réagit avec les gaz d'échappement en donnant de l'ammoniac qui se stocke dans le catalyseur et réduit ainsi la teneur en oxydes d'azote NON. Ce procédé est appelé procédé de réduction catalytique sélective ou encore procédé SCR. La quantité de la solution HWL à doser se détermine par une stratégie de dosage propre et fonction de conditions limites du système hydraulique correspondant et d'un système électrique assurant le dosage. Le document DE 10 2005 041 660 Al concerne un pro-cédé pour introduire un agent réactif dans la zone des gaz d'échappement d'un moteur à combustion interne ainsi qu'un dispositif pour la mise en oeuvre de ce procédé. L'agent réactif qui est mis en pression est dosé par un dispositif de dosage d'agent réactif en fonction d'un signal d'agent réactif. En outre, on détermine la différence de pression entre la pression moyenne de l'agent réactif et la pression des gaz d'échappement. Le signal d'agent réactif est ensuite influencé en fonction de la différence de pression. Ce procédé permet de tenir compte de la différence de pression et de l'utiliser pour corriger le signal d'agent réactif afin d'éviter tout dosage excessif c'est-à-dire tout surdosage ou sous-dosage d'agent réactif. Exposé et avantages de l'invention La présente invention concerne un procédé pour déterminer un défaut d'un ensemble de pièces d'un véhicule automobile, cet ensemble étant un composant d'un appareil de commande de fonction- 2 nement comporte au moins un module de fonctionnement commandé par l'appareil de commande de fonctionnement, l'appareil de commande de fonctionnement étant réalisé pour contrôler si pour au moins un composant de l'ensemble, il y a une combinaison de défauts isolés, et, en cas de combinaison de défauts isolés l'appareil de commande de fonctionnement prouve l'arrivée d'un défaut et l'appareil de commande de fonctionnement transmet un signal de passage à une stratégie de fonctionnement de secours à l'appareil de commande de moteur. Selon un développement du procédé, on prouve l'arrivée du défaut en ce que l'appareil de commande de fonctionnement pré-sente au moins un défaut isolé. Dans ce cas, le contrôle de l'ensemble, c'est-à-dire de l'appareil de commande de fonctionnement et d'au moins un module de fonctionnement n'est en général plus assuré si l'appareil de commande de fonctionnement est prévu pour contrôler et ainsi régu- ler et/ou commander au moins un module de fonctionnement. En variante ou en complément, le procédé peut être appliqué à un ensemble de pièces prévues pour fournir un produit ou une matière active nécessaire à l'exécution d'une fonction du véhicule. Au moins un paramètre d'état du produit actif est contrôlé par au moins un module fonctionnel, c'est-à-dire qu'il est commandé et/ou régulé et qu'il est, de ce fait entre autre surveillé. On contrôle si au moins un module fonctionnel présente au moins un défaut isolé. L'arrivée du dé-faut se prouve en ce que la combinaison du défaut isolé présent n'autorise aucune information concernant l'état du carburant. Selon une variante, on prévoit de prouver l'arrivée du défaut si tous les modules fonctionnels ont au moins un défaut isolé. De manière caractéristique, le produit actif est constitué d'un produit ou agent actif ou d'un agent ou milieu de fonctionnement nécessaire pour exécuter une fonction du véhicule ; ce produit est consommé pendant le fonctionnement et/ou par exemple modifié par des impuretés. C'est pourquoi le contrôle de la matière active permet de vérifier si de la matière active est disponible en quantité et/ou en qualité suffisantes. Grâce à au moins un module de fonctionnement, on contrôle habituellement la quantité et/ou la qualité de la matière active. 3 En outre, la matière active peut être fournie par au moins un module de fonctionnement pour assurer une fonction. La matière active selon un développement est une solution aqueuse d'urée ou, le cas échéant, d'un agent lubrifiant. Suivant la fonction d'au moins ce module fonctionnel, en cas de combinaison de défauts isolés, on pourra prouver une certaine plausibilité. Si un premier module fonctionnel présente un premier défaut isolé et un second module fonctionnel ne présente pas de défaut isolé, cela peut signifier que globalement, c'est-à-dire en combinaison, il n'y a pas de défaut si malgré le défaut isolé, le contrôle de la quantité et/ou de la qualité de la matière active reste possible de façon suffisante par le second module fonctionnel. Au cas où la matière active est une solution aqueuse d'urée, on peut avoir comme premier module fonctionnel, un dispositif de mesure de niveau de remplissage (ou capteur de niveau) et le second module fonctionnel peut être constitué par un capteur de pression vérifiant la pression de la solution aqueuse d'urée. Si les deux modules fonctionnels ont un défaut et sont ainsi défectueux, cela signifie qu'habituellement il y a un défaut auquel il faut répondre par la straté- gie de fonctionnement de secours car on ne pourra plus vérifier alors si la solution aqueuse d'urée est disponible en quantité suffisante. Sur le fondement de la combinaison des défauts isolés, on pourra avec une matrice de compensation, réaliser la compensation des conditions de présence d'un défaut. La stratégie de fonctionnement de secours normalement appliquée par l'appareil de commande de moteur, au cas où l'appareil de commande de fonctionnement signale un défaut, peut comporter une stratégie d'avertissement et/ou une stratégie de coupure. Si la stratégie de fonctionnement de secours comprend une stratégie d'avertissement, lorsque se produit un défaut, un message d'avertissement sera fourni à l'utilisateur du véhicule par l'appareil de commande de moteur pour que l'utilisateur dispose d'un signal l'informant de l'existence d'au moins un défaut. Si la stratégie de fonctionnement de secours comprend une stratégie de coupure lorsque le défaut se produit, l'appareil de commande agira sur le moteur pour le commander de façon à inter- 4 dire le fonctionnement du moteur. Cette dernière solution peut égale-ment signifier qu'un nouveau démarrage du moteur ne sera pas autorisé. L'invention concerne également un dispositif comportant un appareil de commande de moteur et un appareil de commande de fonctionnement, réalisé pour déterminer un défaut d'un ensemble de pièces d'un véhicule automobile. L'ensemble est constitué par des composants qui réalisent l'appareil de commande de fonctionnement et au moins un module de fonctionnement commandé par l'appareil de corn-mande de fonctionnement, l'appareil de commande de fonctionnement étant réalisé pour contrôler si au moins un composant de l'ensemble est entaché d'une combinaison de défauts isolés et en cas de combinaison de défauts isolés, l'appareil de commande de fonctionnement prouve l'arrivée du défaut et l'appareil de commande de fonctionnement trans- 15 met à l'appareil de commande de moteur, un signal pour passer en stratégie de fonctionnement de secours. L'appareil de commande de fonctionnement peut comporter un module de gestion de diagnostique réalisé pour contrôler si l'on est en présence d'une combinaison de défauts isolée. En variante ou en 20 complément, l'appareil de commande de fonctionnement peut avoir au moins une identification de fonctionnement par exemple comme partie du module de gestion de diagnostique pour prouver un défaut isolé et au moins un identificateur de fonctionnement sera bloqué s'il existe au moins un défaut isolé correspondant par exemple à un état de défaut. 25 Dans l'ensemble de pièces, l'appareil de commande de fonctionnement sert à contrôler ou à commander et/ ou à réguler une réduction catalytique sélective et ainsi de manière caractéristique pour au moins un module de fonctionnement. Selon une variante, le dispositif comporte au moins un module de fonctionnement de l'ensemble et 30 au moins ce module de fonctionnement est réalisé pour contrôler l'état d'un produit actif constitué par une solution aqueuse d'urée HWL et le surveiller ainsi habituellement par des capteurs. Cela peut signifier que l'on saisit par exemple une hauteur de remplissage de la solution aqueuse d'urée dans un réservoir, la pression de la solution aqueuse 35 d'urée ou un autre paramètre fournissant de manière qualitative et/ou quantitative, une information relative à l'état de la solution d'urée. Au moins un module fonctionnel pourra être réalisé pour fournir la solution d'urée pour une application et ainsi doser en fonction d'une variation de température et/ ou d'une variation de quantité pour cette 5 application. Si le procédé est exécuté par un ensemble de pièces conçues pour fournir une solution aqueuse d'urée, les fonctions d'application de la stratégie d'avertissement et/ou de coupure seront effectuées dans l'appareil de commande de moteur dont dépend l'appareil de commande de fonctionnement. Les fonctions de réglage pour surveiller et/ou fournir la solution aqueuse d'urée sont réalisées dans l'appareil de commande de fonction. Le dispositif décrit est conçu pour exécuter toutes les étapes du procédé indiqué ci-dessus. Les différentes étapes du procédé peuvent également être exécutées par différents composants du dispositif. En outre, les fonctions du dispositif ou les fonctions de composants isolés du dispositif peuvent être réalisés comme étapes du procédé. L'invention concerne en outre un programme d'ordinateur avec des moyens de code de programme pour exécuter tou- tes les étapes du procédé décrit lorsque le programme d'ordinateur est exécuté par un ordinateur ou un calculateur, en particulier dans un dispositif selon l'invention. Le produit programme d'ordinateur selon l'invention avec des moyens de code de programme enregistrés sur un support de don- nées lisibles par un ordinateur est réalisé pour exécuter toutes les étapes d'un procédé tel que décrit lorsque le programme d'ordinateur est exécuté par un ordinateur ou un calculateur en particulier dans un dispositif selon l'invention. De manière habituelle, les fonctions SRC sont réparties selon la topologie des appareils de commande et des ressources disponibles dans deux appareils de commande, c'est-à-dire dans l'appareil de commande du moteur et dans l'appareil de commande de fonctionne-ment de sorte que les fonctions de la stratégie d'avertissement et de coupure se trouvent habituellement dans l'appareil de commande de moteur alors que les fonctions d'actionnement ainsi que, le cas échéant, 6 les éventuels défauts isolés du système SCR sont calculés dans un appareil de commande propre, habituellement dans l'appareil de commande de fonctionnement. Dans le cas des fonctions SCR ou des fonctions de réduc- tion catalytique sélective réparties entre deux appareils de commande, si un défaut grave de manière caractérisée dans le deuxième appareil de commande est signalé à l'appareil de commande de moteur, on passera à la stratégie d"avertissement et de coupure. L'échange de données qui comprennent par exemple des informations se fait habituellement par une liaison telle qu'un réseau CAN. L'invention permet de réaliser la stratégie d'avertissement et de coupure exigée par le législateur qui demande au conducteur du véhicule de se ravitailler avec une solution aqueuse d'urée (solution HWL). Cette stratégie est habituellement activée lorsqu'on passe au ni- veau de remplissage défini du réservoir ou pour une certaine distance qui reste à parcourir. Pour cela, on décompte par exemple le nombre de démarrages du moteur ou le trajet parcouru depuis une demande de ravitaillement. Si le nombre maximum autorisé de démarrages du moteur est épuisé ou si le conducteur a atteint la distance maximale rési- duelle, sans se ravitailler, cela peut se traduire par le verrouillage interdisant un nouveau démarrage du moteur. Si au cours du fonctionnement du véhicule, on rencontre des défauts isolés dans les modules de fonction qui contrôlent le niveau de remplissage du réservoir, le nombre de démarrages du moteur ou le trajet parcouru, cela peut signi- fier que l'on est en présence d'une combinaison de défauts isolés. Dans le développement, on considère les différents défauts isolés et leur combinaison. Cela peut se faire par exemple à l'aide de la gestion de diagnostique de système (gestion OSM). Selon un développement, on peut placer un défaut de l'appareil de commande de fonctionnement dans une hiérarchie au-dessus de n'importe quel défaut isolé. Cela se fait par un identificateur de fonction Fld (Fld_SCRPODRCntEnbl) qui affiche un défaut correspondant. Une seconde possibilité exige qu'il existe simultanément une combinaison de deux défauts isolés. Ce cas est assuré par deux identificateurs Fld sup- plémentaires (Fld_SCRPODPresRCntEnbl et Fld_SCRPODRCntEnbl). Si 7 les deux identificateurs Fld sont bloqués par des états de défaut correspondant, il y aura affichage des défauts. Selon le développement, la réponse aux conditions appliquées peut également se faire par une matrice de combinaisons bit par bit. Par exemple en présence d'un défaut et ainsi d'un défaut isolé au niveau du détecteur de niveau et d'un module de fonctionne-ment correspondant à l'établissement de la pression, cela permet de conclure que le réservoir est vide. Le niveau de remplissage du réservoir ne pourra plus être exploité et le système ne permet plus de créer de la pression pour doser la solution aqueuse d'urée. L'existence d'un défaut qui en résulte peut alors être envoyée par exemple par une liaison sous la forme d'un bus CAN (Contrôleur de réseau) à l'appareil de commande de moteur. Dessins La présente invention sera décrite ci-après de manière plus détaillée à l'aide des dessins annexés dans lesquels : - la figure 1 est une vue schématique d'un diagramme d'analyse d'une combinaison de défauts isolés, et - la figure 2 montre schématiquement une réalisation de l'invention. Description de modes de réalisation de l'invention Les figures seront décrites de manière liée et les mêmes références y désignent les mêmes éléments. Le diagramme représenté à la figure 1 montre comment un ensemble de pièces ou d'éléments qui comprend un appareil de commande de fonctionnement ainsi que deux modules de fonctionne-ment permet de déterminer un défaut 2 de cet ensemble ; il s'agit d'un ensemble fournissant un produit actif constitué par une solution aqueuse d'urée ; ce schéma montre comment est exécutée une stratégie de fonctionnement de secours en transmettant un signal pour afficher un état de défaut 4 à un appareil de commande de moteur. Pour cela, l'appareil de commande de fonctionnement comporte un module de gestion de diagnostique du système (module OSM). Ce module comprend ici trois identificateurs de fonction 6, 8, 10. Un premier identificateur de fonction 6 (Fld SCRPODPresRCntEnbl) est 8 réalisé pour identifier un premier défaut isolé 12 concernant un module établissant la pression pour une solution aqueuse d'urée. Un second identificateur de défaut 8 (Fld_SCRPODLv1RCntEnbl) est prévu pour identifier un défaut isolé 14 d'un module de fonction servant à vérifier le niveau de remplissage de la solution aqueuse d'urée. Un troisième identificateur de fonction 10 (Fld_SCRPODRCntEnbl) est prévu pour identifier un troisième défaut isolé 16 concernant le fonctionnement de l'appareil de commande de fonctionnement. Dans le premier cas, il est prévu que les deux premiers défauts isolés 12, 14 correspondent au module de fonctionnement. Si deux premiers défauts isolés 12, 14 sont identifiés par les identificateurs de fonction 6, 8 respectifs, le premier identificateur de fonction 6 génère un premier signal 18 et le second identificateur de fonction 8 génère un second signal 20. A la condition 22 qui sera vérifiée pour dé- terminer si les deux défauts 12, 14 existent, le défaut 2 sera envoyé comme état de défaut 4 (SCRPOD_stSetRstrcnDeb) dans le présent exemple par le bus CAN vers l'appareil de commande de moteur de sorte que l'appareil de commande de moteur applique la stratégie de fonctionnement de secours. Dans ce cas, le défaut 2 n'existera que si les deux défauts isolés 12, 14 existent simultanément pour les modules de fonction. En effet comme en présence de deux défauts isolés 12, 14, les deux modules de fonction sont défectueux, il n'est plus nécessaire de vérifier la quantité de solution aqueuse d'urée qui reste disponible. Si toutefois seulement l'un des deux modules de fonction est défectueux, de sorte qu'il n'y a que l'un des deux défauts isolés 12, 14, il reste néanmoins possible de contrôler une indication qualitative et/ou quantitative suffisante concernant un état de la solution aqueuse d'urée car soit que le premier module de fonction vérifie le niveau de remplissage en solution aqueuse d'urée soit que le second module fonctionnel contrôle la pression appliquée à la solution aqueuse d'urée. Dans le cas où il n'y a que l'un des deux défauts isolés 12, 14 dans la présente forme de réalisation, aucun signal concernant l'existence du défaut 2 ne sera transmis à l'appareil de commande de moteur. 9 La situation est différente si l'on est en présence d'un troisième défaut isolé concernant le fonctionnement de l'appareil de commande de fonctionnement ; cet appareil de commande de fonctionnement est réalisé pour contrôler et ainsi commander et/ou réguler les deux modules de fonction. En présence du troisième défaut isolé pour l'appareil de commande de fonctionnement, le fonctionnement de l'ensemble destiné à préparer la solution aqueuse d'urée ne sera plus garanti. Dans ce cas, le troisième identificateur de fonction 10 fournit un troisième signal 24. L'existence du troisième défaut isolé 16 signifie en même temps l'existence du défaut 2 qui est également envoyé comme état de défaut 4 (SCRPOD_stSetRstrcnDeb) à l'appareil de commande de moteur. La figure 2 montre schématiquement l'ensemble de moyens d'un mode de réalisation d'un dispositif 40 selon l'invention pour déterminer un défaut dans un ensemble de pièces 42 d'un véhicule automobile. Le dispositif 40 comporte un appareil de commande de moteur 44 ainsi qu'un appareil de commande de fonctionnement 46. Cet appareil de commande de fonctionnement 46 est en même temps réalisé comme un composant de l'ensemble 42 qui comprend en outre un premier module de fonction 48 et un second module de fonction 50. L'ensemble 42 décrit, est conçu pour fournir une solution aqueuse d'urée 51 pour la réduction catalytique sélective (SCR) par un catalyseur d'un véhicule automobile. Le premier module de fonction 48 contrôle le niveau de remplissage de la solution aqueuse d'urée 51 dans un réservoir 53. Le second module de fonction 50 est conçu pour contrôler la pression appliquée à la solution aqueuse d'urée 51. L'appareil de commande de fonctionnement 46 est conçu pour contrôler l'état de la solution aqueuse d'urée 51 par le contrôle des deux modules de fonction 48, 50 c'est-à-dire réguler et/ou commander et ainsi surveil- ler et fournir la solution aqueuse d'urée 51 à un catalyseur. Pendant le fonctionnement de l'ensemble, il peut arriver qu'au moins l'un des composants de l'ensemble, dans le cas présent, il s'agit de l'appareil de commande de fonctionnement 46 ainsi que les deux modules de fonction 48, 50 présentent chacun un défaut isolé. Dans le cadre d'un mode de réalisation du procédé selon l'invention, il 10 est prévu de réaliser en outre l'appareil de commande de fonctionne-ment 46 pour vérifier si pour au moins l'un des composants, qu'il s'agisse de l'appareil de commande de fonctionnement 46 ou d'au moins l'un des modules de fonction 48, 50 de l'ensemble 42 présentent une combinaison de défauts isolés. En présence d'une combinaison de défauts isolés, l'appareil de commande de fonctionnement 46 prouve l'arrivée d'un défaut. Si la combinaison des défauts isolés existe et que l'on a ainsi le défaut, l'appareil de commande de fonctionnement 46 continue de transmettre à l'appareil de commande de moteur 44, un signal pour appliquer une stratégie de fonctionnement de secours. Dans un premier exemple, il est prévu que l'appareil de commande de fonctionnement 46 présente un défaut isolé alors que les deux modules de fonction 48, 50 n'ont pas de défaut isolé. Mais comme en cas de défaut isolé dans l'appareil de commande de fonctionnement 46, le fonctionnement de l'ensemble 42 fournissant la solution aqueuse d'urée 51 n'est plus assuré, cela signifie que l'existence du défaut isolé de l'appareil de commande de fonctionnement 46 correspond en soi à une combinaison de défauts isolés qui justifie l'arrivée d'un défaut de sorte que le signal indiquant l'existence du défaut est transmis à l'appareil de commande de moteur 44. Mais on peut également prévoir que seul l'un des deux modules de fonction 48, 50 présente un défaut isolé. Au cas où le premier défaut isolé existe dans le premier module de fonction 48, cela signifie dans ce mode de réalisation que l'on ne peut plus contrôler le niveau de remplissage de la solution aqueuse d'urée 51 ; mais comme le second module de fonction 50 ne présente pas de défaut isolé, la pression appliquée à la solution aqueuse d'urée 51 peut toujours être contrôlée, même si cela est de façon seulement limitée si bien que le contrôle du niveau de la solution aqueuse d'urée 51 est possible et qu'il n'est pas nécessaire de transmettre le signal concernant l'existence du défaut à l'appareil de commande de moteur 44. On est en présence d'une situation analogue si le premier module de fonction 48 est sans défaut alors que le second module de fonction 50 qui permet de contrôler la pression appliquée à la solution aqueuse d'urée 51, présente un défaut isolé. Dans ce cas également le 11 premier module de fonction 48 peut fournir une information concernant le niveau de la solution aqueuse d'urée 51 de sorte que globalement, il n'est pas nécessaire de signaler le défaut à l'appareil de commande de moteur 44. Dans le cas où pour les deux modules de fonction 48, 50, on a simultanément un défaut isolé, on aura ainsi une combinaison de défauts isolés qui rend nécessaire le signalement d'un défaut par l'appareil de commande de fonctionnement 46 à l'appareil de commande de moteur 44. Dans ce cas, le contrôle du niveau de la solution aqueuse d'urée 51 n'est plus possible ni par le niveau de remplissage ni par la pression appliquée à la solution aqueuse d'urée 51. Pour le mode de réalisation de l'ensemble 42 tel que décrit, on constate que les composants de l'ensemble 42 sont répartis dans deux plans hiérarchiques. L'appareil de commande de fonction- nement 46 est situé au-dessus des deux modules de fonction 48, 50 qui sont à considérer comme correspondant à un même niveau. Une condition pour que l'on soit en présence du défaut peut se définir comme signifiant que tous les composants d'un plan hiérarchique présentent chacun un défaut isolé. Si sur le fondement de la combinaison des défauts isolés présents, un défaut est signalé par l'appareil de commande de fonctionnement 46 à l'appareil de commande de moteur 44, il est prévu en outre dans le cadre du procédé que l'appareil de commande de moteur 44 applique une stratégie de fonctionnement de secours. Dans le présent mode de réalisation, la stratégie de fonctionnement de secours comprend une stratégie d'avertissement et une stratégie de coupure. Si la stratégie de coupure doit être exécutée, alors dans le présent mode de réalisation, l'appareil de commande de moteur 44 transmet un signal approprié à un module d'affichage 52 pour que le module d'affichage 52 indique un défaut à l'utilisateur du véhicule. En variante ou en complément, on peu également appliquer la stratégie d'avertissement (ou de signalisation). Cela signifie qu'en présence d'un défaut, l'appareil de commande de moteur 44 agit sur le moteur 54 du véhicule pour interdire son redémarrage.35 REVENDICATIONS1 °) Procédé pour déterminer un défaut dans un ensemble de pièces (42) d'un véhicule automobile, cet ensemble (42) étant un composant d'un appareil de commande de fonctionnement (46) comporte au moins un module de fonctionnement (48, 50) commandé par l'appareil de commande de fonctionnement (46), l'appareil de commande de fonctionnement (46) étant réalisé pour contrôler si pour au moins un composant de l'ensemble (42), il y a une combinaison de défauts isolés (12, 14, 16), et en cas de combinaison de défauts isolés (12, 14, 16) par l'appareil de commande de fonctionnement (46) prouve l'arrivée d'un défaut (2) et l'appareil de commande de fonctionnement (46) transmet un signal de passage à une stratégie de fonctionnement de secours à l'appareil de commande de moteur (44). 2°) Procédé selon la revendication 1, caractérisé en ce que l'arrivée du défaut (2) est prouvée si l'appareil de commande de fonctionnement (46) constate au moins un défaut isolé (12, 14, 16). 3°) Procédé selon la revendication 1 ou 2, appliqué à un ensemble (42) réalisé pour fournir un produit actif nécessaire à l'exécution d'une fonction du véhicule, selon lequel au moins un paramètre d'état du produit actif est contrôlé par au moins un module de fonctionnement (48, 50) en contrôlant si au moins un module de fonctionnement (48, 50) présente au moins un défaut isolé (12, 14, 16), l'arrivée du défaut (2) étant confirmée si la combinaison des défauts iso- lés (12, 14, 16) existants ne permet d'avoir aucune information concernant l'état du produit actif. 4°) Procédé selon l'une des revendications précédentes, caractérisé en ce qu' 13 on prouve l'arrivée du défaut (2) si tous les modules fonctionnels (48, 50) présentent au moins un défaut isolé. 5°) Procédé selon la revendication 1, caractérisé en ce que la stratégie de fonctionnement de secours comprend une stratégie d'avertissement de sorte que lorsque se produit le défaut (2), l'appareil de commande de moteur (44) fournit un message d'avertissement à l'utilisateur du véhicule. 6°) Procédé selon la revendication 1, caractérisé en ce que la stratégie de fonctionnement de secours comprend une stratégie de coupure de sorte que lorsque se produit le défaut (2), l'appareil de commande de moteur (44) commande le moteur (54) pour interdire son fonctionnement. 7°) Dispositif comportant un appareil de commande de moteur (44) et un appareil de commande de fonctionnement (46) et réalisé pour déter- miner un défaut (2) d'un ensemble de pièces (42) d'un véhicule automobile, l'ensemble (42), étant un composant de l'appareil de commande de fonctionnement (46), comporte au moins un module de fonctionnement (48, 50) commandé par l'appareil de commande de fonctionnement (46), l'appareil de commande de fonctionnement (46) étant réalisé pour contrôler si pour au moins un composant de l'ensemble (42), il y a une combinaison de défauts isolés (12, 14, 16), et en cas de combinaison de défauts isolés (12, 14, 16), l'appareil de commande de fonctionnement (46) prouve l'arrivée du défaut (2) et l'appareil de commande de fonctionnement (46) transmet à l'appareil de commande de moteur (44), un signal pour passer à une stratégie de fonctionnement de secours. 8°) Dispositif selon la revendication 7, caractérisé en ce que 14 l'appareil de commande de fonctionnement (46) comporte un module de gestion de diagnostic réalisé pour contrôler s'il existe une combinaison de défauts isolés (12, 14, 16), l'appareil de commande de fonctionnement (46) comporte au moins un identificateur de fonctionnement (6, 8, 10) pour prouver un défaut isolé (12, 14, 16), et au moins cet identificateur de fonctionnement (6, 8, 10) est bloqué lors-que se présente au moins un défaut isolé (12, 14, 16). 9°) Dispositif selon la revendication 7 ou 8, caractérisé en ce que l'appareil de commande de fonctionnement (46) est réalisé pour commander une réduction catalytique sélective, le dispositif (40) comporte au moins un module fonctionnel (48, 50) de l'ensemble (42), et au moins ce module fonctionnel (48, 50) est réalisé pour contrôler l'état d'un produit actif qui est une solution aqueuse d'urée (51). 10°) Programme d'ordinateur comportant des moyens de code de pro- gramme pour exécuter toutes les étapes d'un procédé selon l'une des revendications 1 à 6 lorsque le programme d'ordinateur est exécuté sur un ordinateur ou un calculateur correspondant, notamment un dispositif (40) selon l'une des revendications 7 à 9. 11 °) Produit de programme d'ordinateur comportant des moyens de code de programme enregistrés sur un support de données lisibles par un ordinateur pour exécuter toutes les étapes d'un procédé selon l'une des revendications 1 à 6 lorsque le programme d'ordinateur est exécuté par un ordinateur ou un calculateur correspondant, notamment un dispositif (40) selon l'une des revendications 7 à 9.