FR 2942528 A1 20100827 FR 0951143 A 20090223 La présente invention concerne un dispositif de sécurité d'un appareil à gaz. Elle vise tout particulièrement un dispositif de sécurité d'un appareil à gaz comprenant une électrovanne de sécurité. Elle concerne également un appareil de cuisson à gaz comprenant un tel dispositif de sécurité. En général, les appareils à gaz, par exemple les appareils de cuisson à gaz, comportent une électrovanne de sécurité adaptée à laisser passer (électrovanne ouverte) ou à couper le passage (électrovanne fermée) d'un flux de gaz. Ainsi, de manière générale, lorsque l'appareil à gaz n'est pas en fonctionnement, l'électrovanne de sécurité est fermée, coupant ainsi le passage du flux de gaz, et lorsque l'appareil à gaz est mis en fonctionnement, l'électrovanne de sécurité s'ouvre après vérification de l'absence de dysfonctionnement dans l'appareil à gaz pouvant nuire à la sécurité de l'appareil. En outre, lorsque l'appareil à gaz est en fonctionnement et qu'une situation susceptible de mettre en péril la sécurité de l'appareil ou des utilisateurs est détectée, l'électrovanne de sécurité est fermée afin d'assurer la sécurité de l'appareil à gaz et des utilisateurs. Par exemple, l'électrovanne de sécurité pourrait être disposée entre un dispositif d'alimentation en gaz et un brûleur à gaz de l'appareil. Ainsi, par exemple, en cas de dysfonctionnement du brûleur à gaz, l'électrovanne de sécurité doit être fermée afin de couper le passage du gaz. La figure 1 représente schématiquement une électrovanne de sécurité 1 de l'état de la technique qui est commandée par un interrupteur 11. Cet interrupteur 11 est contrôlé par un signal de commande A. Des moyens de contrôle 3 génèrent le signal de commande A qui contrôle l'interrupteur 11 qui va commander à son tour l'électrovanne de sécurité 1. Lorsque l'électrovanne 1 ne doit pas laisser passer du gaz (par exemple, lorsqu'un dysfonctionnement est détecté ou lorsque l'appareil à gaz n'est pas utilisé), les moyens de contrôle 3 génèrent un signal de contrôle tel que l'interrupteur 11 est positionné dans un état ouvert de façon à ne pas alimenter l'électrovanne 1. Ainsi, l'électrovanne 1 est fermée et ne laisse pas passer le gaz. Lorsque l'électrovanne de sécurité 1 doit laisser passer le gaz (par exemple lorsque l'utilisateur se sert de l'appareil à gaz et qu'il n'y a pas de dysfonctionnement détecté), les moyens de contrôle 3 génèrent un signal de contrôle tel que l'interrupteur 11 est positionné en état fermé de façon à alimenter l'électrovanne de sécurité 1. Ainsi, l'électrovanne de sécurité 1 est ouverte et laisse passer le gaz. Dans le cas où il existe une défaillance dans la commande de l'électrovanne de sécurité 1 d'un tel dispositif, soit au niveau des moyens de commutation, des moyens de contrôle ou autre, l'ouverture de l'électrovanne de sécurité 1 pourrait être commandée par erreur lorsqu'un dysfonctionnement est présent, ou la fermeture de l'électrovanne de sécurité 1 pourrait ne pas être commandé lorsqu'un dysfonctionnement est présent. Ces deux situations nuisent à la sécurité de l'appareil à gaz et peuvent mettre en péril la sécurité des utilisateurs. La présente invention a pour but de résoudre les inconvénients précités et de proposer un dispositif de sécurité d'un appareil à gaz ayant un risque faible de défaillance. A cet effet, la présente invention vise un dispositif de sécurité d'un appareil à gaz comprenant une électrovanne de sécurité et un premier moyen de commutation adapté à commander l'ouverture de l'électrovanne lorsqu'il est dans un état fermé et la fermeture de l'électrovanne de sécurité lorsqu'il est dans un état ouvert, le positionnement dudit moyen de commutation dans lesdits états ouvert et fermé étant fonction d'un premier signal de commande. Selon l'invention, le dispositif de sécurité comporte en outre des au moins deuxième et troisième moyens de commutation adaptés à commander l'ouverture de l'électrovanne de sécurité lorsqu'ils sont dans un état fermé et la fermeture de l'électrovanne de sécurité lorsqu'ils sont dans un état ouvert, lesdits au moins deuxième et troisième moyens de commutation étant montés en série avec le premier moyen de commutation, et le positionnement desdits au moins deuxième et troisième moyens de commutation dans lesdits états ouvert et fermé étant fonction respectivement d'au moins un deuxième et un troisième signal de commande. La disposition en série desdits au moins trois moyens de commutation implique que lesdits au moins trois signaux de commande doivent commander respectivement les moyens de commutation en même temps, de façon à ce qu'ils soient positionnés dans un état fermé pour que l'électrovanne de sécurité soit ouverte. En effet, si l'un des trois moyens de commutation ne commande pas l'ouverture de l'électrovanne de sécurité, l'électrovanne de sécurité reste fermée. En outre, lorsque l'électrovanne de sécurité est ouverte, le positionnement d'au moins un seul moyen de commutation en état ouvert suffit 20 pour fermer l'électrovanne de sécurité. Grâce à cette disposition en série des moyens de commutation et à la mise en oeuvre des signaux de commande distincts pour le positionnement des moyens de commutation, lesdits au moins deuxième et troisième moyens de commutation constituent une redondance du premier moyen de 25 commutation dans la commande de l'ouverture et de la fermeture de l'électrovanne de sécurité. Par conséquent, il est possible de commander l'ouverture et la fermeture de l'électrovanne de sécurité, même s'il existe un dysfonctionnement dans la commande de deux moyens de commutation. 30 Ainsi, ce dispositif de sécurité respecte la norme CEI 60335-1 qui est la norme établie par le Comité Européen de Normalisation pour les appareils électroménagers. Cette norme exige l'existence de mesures de sécurité au moins en double, c'est-à-dire qu'au moins deux dysfonctionnements puissent être présents sans nuire à la sécurité de l'appareil électroménager et de l'utilisateur. En outre, on notera que la probabilité d'existence en même temps 5 d'un dysfonctionnement dans la commande de trois moyens de commutation est très faible. Bien entendu, plus le nombre de moyens de commutation en série est important, plus la probabilité d'une commande erronée d'ouverture de l'électrovanne de sécurité est faible. D'autre part, plus le nombre de moyens de 10 commutation en série est important, plus la probabilité de défaillance des moyens de commutation est élevée. Ainsi, le nombre de trois moyens de commutation est un bon compromis pour l'obtention d'une bonne sécurité de l'appareil de l'utilisateur. Selon une caractéristique préférée, le dispositif de sécurité comporte 15 des moyens de traitement adaptés à générer ledit troisième signal de commande en fonction d'un signal de type dynamique, à détecter une anomalie dans au moins un paramètre dudit signal de type dynamique, et à fixer à une première valeur prédéfinie ledit troisième signal de commande généré, lorsqu'une anomalie dans ledit au moins un paramètre est détectée. 20 Ainsi, la première valeur prédéfinie à laquelle est fixé le troisième signal de commande est représentative de l'existence d'une anomalie du signal dynamique. Avantageusement, lesdits moyens de traitement sont adaptés à comparer la valeur dudit au moins un paramètre à une valeur prédéterminée et 25 à fixer ladite première valeur prédéfinie à une valeur apte à établir le troisième moyen de commutation en état ouvert lorsque la valeur dudit au moins un paramètre et ladite valeur prédéterminée sont différentes. Par conséquent, grâce à la détection d'une anomalie dans ledit au moins un paramètre, la valeur du signal de commande est établie de façon à 30 commander la fermeture de l'électrovanne de sécurité (si elle était ouverte) ou à éviter de commander par erreur l'ouverture de l'électrovanne de sécurité. Par exemple, ledit au moins un paramètre est la fréquence dudit signal de type dynamique. Ainsi, lorsque ledit au moins un paramètre du signal de type dynamique est différent de la valeur prédéterminée, il existe une anomalie dans le signal dynamique. Par conséquent, afin d'éviter de nuire à la sécurité de l'appareil à gaz, le moyen de commutation correspondant est établi en état ouvert, et l'électrovanne est fermée. Selon une caractéristique préférée, lesdits premier, deuxième et troisième signaux de commande sont de type statique et ledit troisième signal de commande est généré par lesdits moyens de traitement en fonction du signal de type dynamique. Par conséquent, l'ensemble formé par le deuxième signal de commande et le deuxième moyen de commutation représente une redondance de l'ensemble formé par le premier signal de commande et le premier moyen de commutation. En outre, l'ensemble formé par le troisième signal de commande et le troisième moyen de commutation représente, non seulement une redondance des ensembles précédents mais aussi un moyen de vérifier une anomalie dans le signal de type dynamique. Avantageusement, des premiers moyens de contrôle sont adaptés à générer ledit premier signal de commande, et des seconds moyens de contrôle sont adaptés à générer ledit signal de type dynamique et ledit second signal de commande. Grâce à cette configuration, il est possible d'éviter la commande erronée de l'électrovanne de sécurité en cas de dysfonctionnement des deux moyens de contrôle. En effet, le dysfonctionnement des seconds moyens de contrôle est décelé grâce à la détection d'une anomalie dans au moins un paramètre du signal de type dynamique. Si un des moyens de contrôle est défaillant et un signal de commande est défectueux (signal de commande autre que ceux générés pas les moyens de contrôle défaillants), il est possible d'éviter aussi la commande erronée de l'électrovanne de sécurité. Par conséquent, on évite l'ouverture de l'électrovanne de sécurité par erreur ou l'omission de la fermeture de l'électrovanne de sécurité. Selon une caractéristique préférée, le dispositif de sécurité comporte en outre des premiers et des seconds moyens de contrôle adaptés à générer 5 les signaux de commande. Il existe ainsi une redondance dans les moyens de contrôle qui génèrent les signaux de commande commandant l'ouverture ou la fermeture de l'électrovanne de sécurité. Par conséquent, s'il existe un dysfonctionnement dans l'un des moyens de contrôle, il existe au moins des seconds moyens de 10 contrôle adaptés à commander l'ouverture ou la fermeture de l'électrovanne de sécurité. Selon un second aspect, la présente invention concerne un appareil à gaz comprenant un dispositif de sécurité conforme à l'invention. Cet appareil à gaz présente des avantages analogues à ceux décrits 15 précédemment en référence au dispositif de sécurité selon l'invention. La présente invention trouve en particulier son application lorsque l'appareil à gaz est une chaudière à gaz ou un appareil de cuisson à gaz, telle qu'une cuisinière, une table de cuisson à gaz ou un four à gaz. D'autres particularités et avantages de l'invention apparaîtront 20 encore dans la description ci-après. Aux dessins annexés, donnés à titre d'exemples non limitatifs : - la figure 1 représente un schéma fonctionnel de commande d'une électrovanne de l'art antérieur; - la figure 2 représente schématiquement en vue de dessus un 25 appareil à gaz comportant un dispositif de sécurité conforme à l'invention; et - la figure 3 représente un schéma fonctionnel d'un dispositif de sécurité selon un mode de réalisation de l'invention. On va décrire tout d'abord en référence à la figure 2 un type d'appareil à gaz adapté à mettre en oeuvre la présente invention. 30 Sur la figure 2, on a illustré une table de cuisson à gaz, dans une vue schématique éclatée permettant de comprendre le contexte de la présente invention. Bien entendu, l'ensemble de ces éléments est intégré de manière compacte dans la table de cuisson à gaz. La table de cuisson 11 comporte au moins un brûleur à gaz 12, associé à un moyen d'allumage 13 situé à proximité du brûleur à gaz 12. Ce moyen d'allumage 13 est adapté à allumer le brûleur à gaz 12 lorsque celui-ci est alimenté en gaz. La table de cuisson 11 est alimentée en gaz à travers une conduite d'alimentation 14 qui est connectée à une source de gaz 15. Le dispositif de sécurité 10 conforme à l'invention est disposé sur la conduite d'alimentation 14. En particulier, l'électrovanne de sécurité 1 est montée sur la conduite d'alimentation 14 afin de laisser passer ou couper le flux de gaz. L'ouverture et la fermeture de l'électrovanne de sécurité 1 sont contrôlées par des moyens qui seront décrits ci-après. On va décrire en référence à la figure 3 un dispositif de sécurité 10 d'un appareil à gaz comprenant une électrovanne de sécurité 1. L'électrovanne de sécurité 1 est commandée au moyen des moyens de commutation 11, 12, 13. Dans ce mode de réalisation, les moyens de commutation 11, 12, 13 sont des transistors utilisés en commutation, c'est-à-dire utilisés en tant qu'interrupteurs. Ainsi à la figure 2, les transistors 11, 12, 13 sont représentés comme des interrupteurs afin de faciliter la compréhension. Néanmoins, les moyens de commutation 11, 12, 13 peuvent être autres qu'un transistor. Dans ce mode de réalisation, les premier 11 et second 12 moyens de commutation sont respectivement un transistor bipolaire de type NPN et le troisième moyen de commutation 13 est un transistor bipolaire de type PNP. Bien entendu, ces trois transistors peuvent être de type différent. Ainsi par exemple, les trois transistors 11, 12, 13 peuvent être identiques, de type PNP ou de type NPN. Les moyens de commutation 11, 12, 13 sont disposés en série avec l'électrovanne de sécurité 1. L'ensemble des moyens de commutation 11, 12, 13 et l'électrovanne de sécurité 1 sont alimentés par un potentiel d'alimentation Vcc. Ainsi, un premier terminal lia d'un premier moyen de commutation 11 est relié à un potentiel de référence 4 (ici le potentiel nul), un second terminal 11 b du premier moyen de commutation 11 est relié à un premier terminal 12a d'un deuxième moyen de commutation 12. Un second terminal 12b du deuxième moyen de commutation 12 est relié à un premier terminal 1 a de l'électrovanne de sécurité 1, un second terminal 1b de l'électrovanne de sécurité 1 est relié à un premier terminal 13a d'un troisième moyen de commutation 13, et un second terminal 13b du troisième moyen de commutation 13 est relié à un potentiel d'alimentation Vcc. Bien entendu l'ordre de connexion en série des moyens de commutation 11, 12, 13 et de l'électrovanne de sécurité 1 pourrait être différent. En effet, ce schéma électrique est une disposition particulière des transistors par rapport à l'électrovanne de sécurité 1. Dans d'autres modes de réalisation, les trois moyens de commutation 11, 12, 13 pourraient être disposés en amont de l'électrovanne de sécurité 1. Ainsi, les trois moyens de commutation 11, 12, 13 seraient connectés entre eux, un des moyens de commutation d'extrémité étant relié au potentiel d'alimentation Vcc et un autre des moyens de commutation d'extrémité étant relié à l'électrovanne de sécurité 1, l'électrovanne de sécurité 1 étant relié à son tour au potentiel de référence 4. Les moyens de commutation 11, 12, 13 peuvent se trouver dans un état ouvert ou dans un état fermé. Ainsi, comme les moyens de commutation 11, 12, 13 sont disposés en série, lorsque l'un des moyens de commutation 11, 12, 13 se trouve ouvert, l'électrovanne de sécurité 1 n'est pas alimentée. Par conséquent, l'électrovanne de sécurité 1 est fermée et ne laisse pas passer de gaz dans la conduite d'alimentation 14 vers le brûleur 12. Au contraire, les moyens de commutation 11, 12, 13 doivent se trouver simultanément en état fermé pour que l'électrovanne de sécurité 1 soit alimentée et qu'elle se trouve ouverte, laissant passer ainsi du gaz dans la conduite d'alimentation 14 vers le brûleur 12. Des premier A, deuxième B et troisième C signaux de commande commandent respectivement les premier 11, deuxième 12, et troisième 13 moyens de commutation. Les premier A, second B et troisième C signaux de commande sont des signaux de type statique, c'est-à-dire qu'ils présentent une valeur continue. Dans cet exemple, les signaux de commande A, B, C peuvent présenter deux valeurs possibles, une première valeur prédéfinie et une seconde valeur prédéfinie. La première valeur prédéfinie est une valeur apte à établir le moyen de commutation correspondant en état ouvert et la seconde valeur prédéfinie est une valeur apte à établir le moyen de commutation correspondant en état fermé. Dans cet exemple, les première et seconde valeurs prédéfinies des signaux de commande A, B, C peuvent présenter une valeur de OV ou de 5V. A titre d'exemple nullement limitatif, le potentiel de référence 4 présente une valeur de OV, et le potentiel d'alimentation Vcc présente une valeur de 5V ou 12V, 24V ou 48V, cette valeur étant fonction du type d'électrovanne de sécurité 1. Bien entendu, les valeurs des signaux de commande A, B, C aptes à commander les moyens de commutation 11, 12, 13 sont fonction du type de moyen de commutation. Ceci est bien connu de l'homme du métier. Ainsi, dans cet exemple, le premier 11 et le second 12 moyens de commutation sont des transistors bipolaire de type NPN. Ainsi, la première valeur prédéfinie est de OV (transistor NPN en état ouvert), et la seconde valeur prédéfinie est de 5V (transistor NPN en état fermé). On notera que dans cet exemple, le troisième moyen de commutation 13 est un transistor bipolaire de type PNP. Ainsi, la première valeur prédéfinie est de 5V (transistor PNP en état ouvert), et la seconde valeur prédéfinie est de OV (transistor PNP en état fermé). Ici, lorsque les signaux de commande A, B, C présentent la première valeur prédéfinie (ici de OV pour les premier A et deuxième B signaux de commande et de 5V pour le troisième signal de commande C) les moyens de commutation 11, 12, 13 correspondant sont en état ouvert. Au contraire, lorsque les signaux de commande A, B, C présentent la seconde valeur prédéfinie (ici de 5V pour le premier A et le deuxième B signaux de commande et de OV pour le troisième signal de commande C) les moyens de commutation 11, 12, 13 correspondant sont en état fermé. Dans cet exemple, le premier signal de commande A est généré par des premiers moyens de contrôle 3, et le second signal de commande B est généré par des seconds moyens de contrôle 3A. Le troisième signal de contrôle C est généré par des moyens de traitement 5 en fonction d'un signal de type dynamique Cd qui est généré par les seconds moyens de contrôle 3A (ceci sera décrit ci-dessous). Ainsi, dans cette architecture du dispositif de sécurité 1, les second et troisième moyens de commutation 12 et 13, ainsi que les seconds moyens de contrôle 3A constituent une redondance respectivement du premier moyen de commutation 11 et des premiers moyens de contrôle 3. Cette redondance permet d'éviter une commande erronée de l'électrovanne de sécurité 1 afin de garantir la sécurité d'un appareil à gaz contenant un tel dispositif de sécurité 10, ainsi que d'un utilisateur de cet appareil à gaz. Les défauts possibles qui pourraient être présents dans le dispositif de sécurité 10 sont représentés en pointillé. Ainsi, les trois principaux défauts pouvant être présents sont: - défauts dl, d2, d3 concernant les moyens de commutation 11, 12, 13, par exemple un court-circuit dl, d2, d3 des moyens de commutation 11, 12, 13, - défauts d4, d5, d6, d7 concernant les signaux de commande A, B, C ou le signal de type dynamique Cd, par exemple un court-circuit d4, d5, d6, d7 des signaux de commande A, B, C, ou du signal de type dynamique Cd à un potentiel fixe, par exemple le potentiel d'alimentation Vcc ou le potentiel de référence 4, ou - un dysfonctionnement (non représenté à la figure 3) des moyens de contrôle 3, 3A. 30 Le dispositif de sécurité 10 décrit permet d'éviter une commande erronée de l'électrovanne de sécurité 1 en présence de deux de ces défauts en même temps. Ainsi, par exemple, lorsqu'un défaut dl, d2, d3 concernant les moyens de commutation 11, 12, 13 est présent dans deux d'entre eux, un troisième assure la fonction d'ouverture ou fermeture de l'électrovanne de sécurité 1. De la même manière, lorsqu'un défaut d4, d5, d6 concernant les signaux de commande A, B, C est présent dans deux d'entre eux, le troisième signal de commande assure la commande du moyen de commutation 11, 12, 13 correspondant afin de commander l'électrovanne de sécurité 1. Lorsqu'un défaut dl, d2, d3 concernant les moyens de commutation 11, 12, 13 est présent dans un d'entre eux et qu'en même temps un défaut d4, d5, d6 concernant les signaux de commande A, B, C est présent dans un d'entre eux, un moyen de commutation et un signal de commande assure la commande de l'électrovanne de sécurité 1. Ainsi, par exemple si le premier moyen de commutation 11 présente un défaut dl, et le deuxième signal de commande B présente un défaut d5, le troisième moyen de commutation 13 et le troisième signal de commande C assurent la commande de l'électrovanne de sécurité 1. La détection d'un défaut concernant un dysfonctionnement dans les seconds moyens de contrôle 3A est assurée par les moyens de traitement 5. Comme décrit ci-dessus, les moyens de traitement 5 génèrent le troisième signal de commande C en fonction d'un signal de type dynamique Cd. Dans ce mode de réalisation, les premier 3 et second 3A moyens de contrôle sont respectivement des premier 3 et second 3A microcontrôleurs, et le signal de type dynamique Cd est un signal périodique de type carré, généré par les seconds moyens de contrôle 3A lorsque l'électrovanne de sécurité 1 doit être ouverte, c'est-à-dire que les moyens de commutation 11, 12, 13 doivent être fermés en même temps. Lorsque l'électrovanne de sécurité 1 doit être fermée, c'est-à-dire qu'au moins un des moyens de commutation 11, 12, 13 doit être ouvert, le signal de type dynamique Cd présente une valeur constante. Bien entendu, dans d'autres modes de réalisation, des seconds moyens de contrôle 3A pourraient générer d'autres types de signaux périodiques par exemple, sinusoïdal ou triangulaire. Dans cet exemple, lorsque le signal de type dynamique Cd est généré par le second microcontrôleur 3A et que le second microcontrôleur 3A (moyens de contrôle en charge de la génération du signal de type dynamique Cd) ne présente pas de dysfonctionnement, le signal de type dynamique Cd généré, étant un signal numérique, est un signal périodique carré, les paramètres du signal présentant des valeurs prédéterminées. Dans cet exemple, le signal dynamique Cd présente deux niveaux, un premier niveau ou niveau bas (ici de OV) et un second niveau ou niveau haut (ici de 5V), la valeur de la fréquence du signal dynamique Cd est de sensiblement 8kHz, pouvant présenter une tolérance de +/- 1 kHz, et le rapport cyclique est de 50% avec une tolérance de +/- 20%. Les moyens de traitement 5 sont adaptés à détecter une anomalie dans au moins un des paramètres du signal de type dynamique Cd. Dans cet exemple, les paramètres sont la fréquence et le rapport cyclique. Lorsqu'il existe un dysfonctionnement dans les seconds moyens de contrôle 3A, le signal de type dynamique Cd présente une valeur constante (fréquence nulle), ou il est défectueux (fréquence et/ou rapport cyclique erronées). Ici, cette détection est mise en oeuvre en comparant la valeur dudit au moins un paramètre à une valeur prédéterminée pour ce paramètre. Lorsque la valeur dudit au moins un paramètre pour lequel la comparaison est réalisée n'est pas sensiblement similaire à la valeur prédéterminée pour ce au moins un paramètre, une anomalie dans ledit au moins un paramètre est détectée. Ainsi, les moyens de traitement 5 génèrent le troisième signal de commande C et fixent sa valeur à une première valeur prédéfinie apte à établir le troisième moyen de commutation 13 en état ouvert. Lorsque lors de cette comparaison, la valeur dudit au moins un paramètre est sensiblement similaire à la valeur prédéterminée pour ce au moins un paramètre, les moyens de traitement 5 génèrent le troisième signal de commande C et fixent sa valeur à une seconde valeur prédéfinie apte à établir le troisième moyen de commutation 13 en état fermé. Cette comparaison est réalisée en tenant compte d'une certaine tolérance pour les valeurs des paramètres. Les valeurs des tolérances pour ces paramètres sont données ci-dessus à titre d'exemple nullement limitatif. En outre, lorsqu'un défaut d7 concernant le signal de type dynamique Cd, par exemple, un court-circuit au potentiel d'alimentation Vcc, est présent, les moyens de traitement 5 génèrent le troisième signal de commande C et fixent sa valeur à la première valeur prédéfinie apte à établir le troisième moyen de commutation 13 en état ouvert. Par conséquent, lorsqu'un dysfonctionnement est présent dans les seconds moyens de contrôle 3A, la fermeture de l'électrovanne de sécurité 1 est commandée, ne mettant pas ainsi en péril la sécurité d'un appareil à gaz contenant un tel dispositif de sécurité 10 et d'un utilisateur d'un tel appareil à gaz. Ainsi, grâce à cette architecture comportant deux moyens de contrôle 3, 3A, les premiers moyens de contrôle 3 générant le premier signal de commande A, et les seconds moyens de contrôle 3A générant le second signal de commande B et le signal dynamique Cd, lorsqu'un dysfonctionnement est présent dans les premiers moyens de contrôle 3, et qu'un second défaut est présent dans le deuxième B ou le troisième C signal de commande, ou dans le deuxième 12 ou troisième 13 moyen de commutation, soit le deuxième 12 soit le troisième 13 moyen de commutation assurent la commande de l'électrovanne de sécurité 1. En outre, lorsqu'un dysfonctionnement est présent en même temps dans les premiers 3 et seconds 3A moyens de contrôle, la fermeture de l'électrovanne de sécurité 1 est commandée, suite à la détection du dysfonctionnement des seconds moyens de contrôle 3A grâce au signal de type dynamique Cd et aux moyens de traitement 5. Par conséquent, la présence de deux défauts ne met pas en péril la sécurité d'un appareil à gaz contenant un tel dispositif de sécurité 10 et d'un utilisateur d'un tel appareil à gaz. Dans cet exemple, les premiers 3 et seconds 3A moyens de contrôle sont reliés entre eux par une liaison de communication 7. Cette liaison de communication 7 est employée pour la communication entre les moyens de contrôle 3, 3A, et peut être utilisée par exemple par les premiers moyens de contrôle 3 afin de communiquer au seconds moyens de contrôle 3A qu'ils ont un dysfonctionnement ou qu'ils ont détecté un dysfonctionnement dans d'autres éléments de l'appareil à gaz, ou vice-versa. Ainsi, grâce à l'invention, il est possible de commander l'ouverture et la fermeture de l'électrovanne de sécurité, même lorsque deux défauts concernant les moyens de commutation, les signaux de commande et les moyens de contrôle sont présents en même temps. Ainsi, on évite l'ouverture de l'électrovanne de sécurité par erreur ou l'omission de la fermeture de l'électrovanne de sécurité, assurant ainsi la sécurité d'un appareil contenant un dispositif de sécurité selon l'invention et d'un utilisateur d'un tel appareil. Bien entendu, de nombreuses modifications peuvent être apportées à l'exemple de réalisation décrit précédemment sans sortir du cadre de l'invention. Ainsi, le dispositif de sécurité peut comporter un nombre supérieur de moyens de commutation et des moyens de contrôle. Par ailleurs, le dispositif de sécurité peut être employé dans des appareils à gaz divers, par exemple dans un four à gaz , une table de cuisson à gaz ou dans une chaudière. REVENDICATIONS1. Dispositif de sécurité (10) d'un appareil à gaz comprenant une électrovanne de sécurité (1) et un premier moyen de commutation (I1) adapté à commander l'ouverture de l'électrovanne de sécurité (1) lorsqu'il est dans un état fermé et la fermeture de l'électrovanne de sécurité (1) lorsqu'il est dans un état ouvert, le positionnement dudit moyen de commutation (I1) dans lesdits états ouvert et fermé étant fonction d'un premier signal de commande (A), le dispositif de sécurité (10) étant caractérisé en ce qu'il comporte en outre des au moins deuxième (12) et troisième (13) moyens de commutation adaptés à commander l'ouverture de l'électrovanne de sécurité (1) lorsqu'ils sont dans un état fermé et la fermeture de l'électrovanne de sécurité (1) lorsqu'ils sont dans un état ouvert, lesdits au moins deuxième (12) et troisième (13) moyens de commutation étant montés en série avec le premier moyen de commutation (I1), et le positionnement desdits au moins deuxième (12) et troisième (13) moyens de commutation dans lesdits états ouvert et fermé étant fonction respectivement d'au moins un deuxième (B) et troisième (C) signaux de commande. 2. Dispositif de sécurité (10) conforme à la revendication 1, caractérisé en ce qu'il comporte des moyens de traitement (5) adaptés à générer ledit troisième signal de commande (C) en fonction d'un signal de type dynamique (Cd), à détecter une anomalie dans au moins un paramètre dudit signal de type dynamique (Cd), et à fixer à une première valeur prédéfinie ledit troisième signal de commande (C) généré, lorsqu'une anomalie dans ledit au moins un paramètre est détectée. 3. Dispositif de sécurité (10) conforme à la revendication 2, caractérisé en ce que lesdits moyens de traitement (5) sont adaptés à comparer la valeur dudit au moins un paramètre à une valeur prédéterminée et à fixer ladite première valeur prédéfinie à une valeur apte à établir ledit troisième moyen de commutation (13) en état ouvert lorsque la valeur dudit au moins un paramètre et ladite valeur prédéterminée sont différentes. 4. Dispositif de sécurité (10) conforme à l'une des revendications 2 ou 3, caractérisé en ce que ledit au moins un paramètre est la fréquence dudit signal de type dynamique (Cd). 5. Dispositif de sécurité (10) conforme à l'une des revendications 2 à 4, caractérisé en ce que lesdits premier (A), deuxième (B) et troisième (C) signaux de commande sont de type statique et ledit troisième signal de commande (C) est généré par lesdits moyens de traitement (5) en fonction du signal de type dynamique(Cd). 6. Dispositif de sécurité (10) conforme à l'une des revendications 2 à 5, caractérisé en ce que des premiers moyens de contrôle (3) sont adaptés à générer ledit premier signal de commande (A), et des seconds moyens de contrôle (3A) sont adaptés à générer ledit signal de type dynamique (Cd) et ledit second signal de commande (B). 7. Dispositif de sécurité (10) conforme à la revendication 1, caractérisé en ce qu'il comporte en outre des premiers (3) et des seconds (3A) moyens de contrôle adaptés à générer lesdits signaux de commande (A, B, C). 8. Dispositif de sécurité (10) conforme à l'une des revendications 6 ou 7, caractérisé en ce que lesdits premiers (3) et secondes moyens (3A) de contrôle sont reliés entre eux par une liaison de communication (7). 9. Appareil à gaz comportant un dispositif de sécurité (10) conforme à l'une des revendications 1 à 8.