FR 2955354 A1 20110722 FR 1050336 A 20100119 Dispositif d'intervention dans un puits comprenant un système pyrotechnique, installation et procédé associés La présente invention concerne un dispositif d'intervention dans un puits, du type comprenant : - une navette destinée à être descendue dans le puits, la navette comportant au moins un système pyrotechnique, et un ensemble de mise à feu du système pyrotechnique, l'ensemble de mise à feu comprenant un module de puissance présentant une sortie destinée à être raccordée électriquement au système pyrotechnique pour provoquer la mise à feu du système pyrotechnique, et une batterie de puissance destinée à être raccordée à une entrée du module de puissance pour fournir la puissance électrique nécessaire au module de puissance, l'ensemble de mise à feu comportant en outre un module de commande du module de puissance ; et - un câble de déploiement de la navette dans le puits, raccordé électriquement au module de commande. Un tel dispositif comprend au moins un système pyrotechnique destiné à être mis à feu en un point donné d'un puits d'exploitation de fluide. Le fluide exploité dans le puits est avantageusement un mélange d'hydrocarbures gazeux ou liquides, ou un autre fluide. Une grande variété d'opérations dans un puits nécessite le déclenchement d'un système pyrotechnique comprenant une charge explosive ou un solide inflammable, notamment pour engendrer une force ou/et une puissance thermique destinée à réaliser l'opération. Ainsi, certains outils de fond, comme les outils de perforation, les torches de découpe, les outils de cimentation, les outils de mise en place de garnitures ou les outils d'ancrage sont souvent activés par la mise à feu d'un système pyrotechnique. Pour réaliser de telles opérations en toute sécurité, il est connu d'utiliser un câble électrique toronné pour descendre le système pyrotechnique dans le puits. Le câble électrique est raccordé en surface à une unité d'alimentation électrique propre à délivrer une puissance suffisante pour déclencher la mise à feu. Lorsque le système pyrotechnique doit être déclenché, la puissance électrique est transmise depuis la surface à travers le câble jusqu'au système pyrotechnique. Un tel dispositif d'intervention est assez coûteux. Il est en outre relativement difficile à mettre en oeuvre, du fait de l'étanchéité à réaliser en surface, au niveau de la tête de puits. Pour réduire le coût de l'opération et faciliter la réalisation de l'étanchéité en surface, il est connu de descendre la charge à l'aide de câbles de type « cordes à piano », désignés par le terme anglais « slickline ». De tels câbles sont très résistants mécaniquement. Toutefois, la charge doit être déclenchée à l'aide d'un système de compte à rebours associé à un capteur de d'accélération, de pression, de température dans la navette, ce qui rend son déclenchement peu précis. La sécurité des opérateurs en surface n'est en outre pas garantie, puisqu'il n'existe aucun moyen de vérifier que la charge a bien explosé lorsque la navette est remontée en surface. Pour pallier ce problème, US 6,179,064 décrit un dispositif du type précité, dans lequel une navette comprenant un outil de perforation, un détonateur et des moyens de commande est descendu dans le fond d'un puits à l'aide par exemple d'une ligne de travail au câble. La navette comporte une batterie de puissance propre à alimenter électriquement un module de puissance pour déclencher la charge, sur réception d'un signal provenant de la surface. Le signal de déclenchement est par exemple un signal hydrostatique envoyé dans le fluide présent dans le puits autour de la navette. En variante, le signal est un signal mécanique résultant d'un mouvement prédéterminé de la navette au fond du puits. Une fois la charge explosée, le module de commande envoie un signal de confirmation vers la surface, ce signal étant émis à l'aide d'une vanne permettant d'engendrer un signal hydrostatique. Un tel dispositif améliore donc la sécurité des opérateurs. Toutefois, ce dispositif reste compliqué à mettre en oeuvre, puisqu'il nécessite des moyens de communication hydrostatiques entre le fond et la surface. Un but de l'invention est donc d'obtenir un dispositif de déclenchement d'un système pyrotechnique destiné à être descendu dans un puits, qui soit très simple à mettre en oeuvre, tout en garantissant une sécurité maximale pour les opérateurs. A cet effet, l'invention a pour objet un dispositif du type précité, caractérisé en ce que le module de commande comporte : • des premiers moyens de détection, propres à déterminer si une tension supérieure à une première valeur seuil est fournie par la batterie de puissance au module de puissance ; • des moyens d'armement du module de puissance propres à relier la batterie de puissance à une entrée du module de puissance pour appliquer une tension électrique à l'entrée du module de puissance, sur réception d'un signal électrique d'armement transmis depuis la surface à travers le câble de déploiement ; • des moyens de déclenchement du système pyrotechnique propres à relier une sortie du module de puissance au système pyrotechnique pour fournir une tension de sortie propre à engendrer la mise à feu du système pyrotechnique, sur réception d'un signal électrique de déclenchement distinct et postérieur au signal d'armement, le signal de déclenchement étant émis depuis la surface à travers le câble de déploiement. Le dispositif selon l'invention peut comprendre l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toute(s) combinaison(s) techniquement possible(s) : - le module de commande comprend des deuxièmes moyens de détection propres à déterminer si une tension supérieure à une deuxième valeur seuil a été produite à une sortie du module de puissance et des troisièmes moyens de détection propres à déterminer si un courant électrique d'alimentation du système pyrotechnique supérieur à une troisième valeur seuil a circulé via le module de puissance entre la batterie et le système pyrotechnique, après l'envoi du signal de déclenchement ; - le module de commande comporte un circuit logique programmable avantageusement de type FPGA, de commande propre à passer depuis un état initial vers un premier état d'activation des moyens d'armement du module de puissance sur réception du signal électrique d'armement et ensuite vers un deuxième état d'activation des moyens de déclenchement sur réception du signal électrique de déclenchement, le passage de la carte vers le deuxième état d'activation n'étant possible qu'après passage de la carte dans le premier état d'activation ; - les moyens d'armement comprennent au moins une première porte logique du circuit logique et les moyens de déclenchement comprennent au moins une deuxième porte logique du circuit logique ; - le module de commande comporte au moins un premier contrôleur, et au moins un deuxième contrôleur monté en parallèle du premier contrôleur, le premier contrôleur et le deuxième contrôleur recevant respectivement en parallèle un signal électrique d'armement pour le transmettre vers les moyens d'armement, les moyens d'armement étant activés sur réception d'au moins l'un et l'autre des signaux d'armement issus du premier contrôleur et du deuxième contrôleur, et en ce que le premier contrôleur et le deuxième contrôleur reçoivent en parallèle le signal de déclenchement, pour le transmettre aux moyens de déclenchement, les moyens de déclenchement étant activés sur réception d'au moins l'un et l'autre des signaux de déclenchement issus du premier contrôleur et du deuxième contrôleur ; - un fusible est interposé électriquement entre la batterie de puissance et le module de puissance pour empêcher l'alimentation du module de puissance par la batterie de puissance lorsque le fusible est ouvert, le module de commande comprenant des moyens de pilotage de l'ouverture du fusible ; - les moyens de pilotage de l'ouverture du fusible sont propres à être activés sur réception d'un signal d'ouverture de fusible provenant de la surface à travers le câble ; - les moyens de pilotage de l'ouverture du fusible sont propres à être activés lorsque l'un au moins du premier contrôleur et du deuxième contrôleur présente un défaut ; - le module de commande est alimenté électriquement par une batterie auxiliaire portée par la navette, et distincte de la batterie de puissance, le module de commande comprenant des quatrièmes moyens d'indication de la présence d'une tension à la sortie de la batterie auxiliaire, les moyens de pilotage de l'ouverture du fusible étant propres à activer l'ouverture du fusible lorsque les quatrième moyens d'indication détectent une tension inférieure à une valeur seuil aux bornes de la batterie auxiliaire ; - les moyens de pilotage de l'ouverture du fusible sont propres à être activés en l'absence de réception par le module de commande d'un signal de communication provenant de la surface à travers le câble sur une période de temps prédéterminée ; - la navette comporte au moins un interrupteur mécanique disposé en série entre la batterie de puissance, le module de puissance, et le système pyrotechnique, le ou chaque interrupteur mécanique étant propre à se fermer spontanément lorsque la température et/ou la pression appliquée sur l'interrupteur est supérieure à une température et/ou à une pression déterminée ; - le câble de déploiement présente une surface extérieure lisse, le câble comprenant une âme métallique pleine et une gaine isolante électriquement définissant la surface extérieur lisse du câble, l'âme présentant une résistance à la rupture supérieure à 300 daN et une résistance linéique électrique supérieure à 30 mohms/m, le signal électrique d'armement et le signal électrique de déclenchement étant convoyés à travers le câble ; - les moyens d'armement comprennent un organe de pilotage d'armement propre à faire basculer un interrupteur amont interposé entre la batterie de puissance et le module de puissance entre une configuration ouverte dans laquelle la batterie de puissance n'alimente pas électriquement le module de puissance et une configuration fermée dans laquelle la batterie de puissance alimente électriquement le module de puissance, sur réception du signal d'armement ; et - les moyens de déclenchement comprennent un organe de pilotage de déclenchement, avantageusement distinct de l'organe de pilotage d'armement, l'organe de pilotage de déclenchement étant propre à faire basculer le module de puissance entre un état inactif et un état actif dans lequel il fournit au système pyrotechnique une tension de sortie supérieure à la tension d'entrée appliquée par la batterie de puissance, sur réception du signal de déclenchement. L'invention a également pour objet une installation d'intervention dans un puits, caractérisée en ce qu'elle comporte un dispositif tel que défini ci-dessus, et un ensemble de surface comportant des moyens d'émission d'un signal électrique d'armement et d'un signal de déclenchement distinct et postérieur au signal d'armement, les moyens d'émission étant raccordés électriquement au câble. L'installation selon l'invention peut comprendre la caractéristique suivante : - elle comporte une interface de commande des moyens d'émission et un interrupteur mécanique interposé entre les moyens d'émission et le câble, l'interrupteur mécanique étant avantageusement manoeuvré par une clef de commande entre une position de raccordement électrique des moyens d'émission avec le câble et une position de déconnexion des moyens d'émission avec le câble. L'invention a en outre pour objet un procédé de déclenchement d'un système pyrotechnique dans un puits du type comprenant les étapes suivantes : - fourniture d'un dispositif tel que défini plus haut ; - descente de la navette dans le puits à l'aide du câble de déploiement ; - détection par les premiers moyens de détection d'un seuil de tension appliqué en entrée du module de puissance ; - envoi d'un signal électrique d'armement depuis la surface, et transmission de ce signal électrique d'armement vers le module de commande à travers le câble ; - activation des moyens d'armement et mise sous tension du module de puissance par la batterie de puissance afin d'appliquer une tension électrique d'armement à une entrée du module de puissance ; - émission d'un signal électrique de déclenchement distinct et postérieur au signal d'armement depuis la surface, et transmission de ce signal électrique de déclenchement vers le module de commande à travers le câble de déploiement ; - activation des moyens de déclenchement et alimentation électrique du système pyrotechnique par le module de puissance pour engendrer la mise à feu du système pyrotechnique ; - détection par des moyens de détection d'un seuil de tension appliqué en sortie du module de puissance ; - détection par des moyens de détection d'un seuil d'intensité de courant électrique circulant entre la batterie et le système pyrotechnique. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et faite en se référant aux dessins annexés, sur lesquels : - la Figure 1 est une vue schématique prise en coupe suivant un plan vertical médian d'une installation d'intervention comprenant un premier dispositif d'intervention selon l'invention ; - la Figure 2 est une vue schématique en coupe partielle du dispositif d'intervention ; - la Figure 3 est une vue schématique de principe des principaux composants électriques du dispositif de la Figure 1 ; - la Figure 4 est un schéma synoptique représentant les principaux composants de l'ensemble de surface de l'installation de la Figure 1 ; et - la Figure 5 est une vue d'un organigramme représentant schématiquement les différentes étapes d'un procédé de déclenchement d'une charge explosive dans le fond d'un puits à l'aide du dispositif représenté sur la Figure 2. Une première installation d'intervention 10 selon l'invention est représentée sur la Figure 1. Cette installation 10 est destinée à réaliser des opérations dans un puits 12 d'exploitation de fluide ménagé dans le sous-sol 14. Ces opérations sont mises en oeuvre à l'aide d'un système pyrotechnique pour réaliser des actions en fond du puits 12, telles que des perforations, des découpes à l'aide d'une torche, des opérations de cimentation, ou encore des opérations de mise en place d'outils telles que la mise en place d'une garniture d'étanchéité ou l'ancrage d'un outil. Ces interventions sont réalisées en un point quelconque du puits 12, depuis la surface 16. Le fluide exploité dans le puits 12 est par exemple un hydrocarbure tel que du pétrole ou du gaz naturel ou un autre effluent, comme de la vapeur ou de l'eau. En variante, le puits est un puits « injecteur » dans lequel on injecte un liquide ou un gaz. Le puits 12 est ménagé dans une cavité 18 disposée entre la surface 16 du sol et la nappe de fluide à exploiter (non représentée) située en profondeur dans une formation du sous-sol 14. Le puits 12 comporte généralement un conduit tubulaire extérieur 20, désigné par le terme « cuvelage », et formé par exemple d'un assemblage de tubes appliqués contre les formations du sous-sol 14. Avantageusement, le puits 12 comporte au moins un conduit tubulaire intérieur 22 de diamètre plus faible monté dans le conduit tubulaire extérieur 20. Dans certains cas, le puits 12 est dépourvu de conduit 22. Le conduit tubulaire intérieur 22 est généralement dénommé « tubage de production ». Il est avantageusement formé d'un assemblage de tubes métalliques en métal. Il est calé à l'intérieur du conduit tubulaire extérieur 20 par exemple par des garnissages 24. Le puits 12 comporte une tête de puits 26 en surface qui obture sélectivement le conduit tubulaire extérieur 20 et le ou chaque conduit tubulaire intérieur 22. La tête de puits 26 comporte une pluralité de vannes d'accès sélectif à l'intérieur du conduit tubulaire extérieur 20 et à l'intérieur du conduit tubulaire intérieur 22. L'installation d'intervention 10 comporte un dispositif d'intervention comprenant une navette 30 d'intervention et de mesure destinée à être descendue dans le puits 12 à travers le conduit tubulaire intérieur 22, et un câble 32 de déploiement de la navette 30 dans le puits 12. L'installation d'intervention 10 comporte en outre un ensemble 34 d'étanchéité et d'alignement du câble 32, monté sur la tête de puits 26, un ensemble 36 de déploiement du câble 32, disposé au voisinage de la tête de puits 26, et une unité de commande 38. Dans une variante dite « à puits ouvert » ou « open hole », l'ensemble 34 est uniquement un ensemble d'alignement du câble, sans moyens d'étanchéité. Comme illustré par la Figure 2, le câble 32 est un câble plein cylindrique présentant une surface extérieure 40 lisse. Le câble 32 s'étend entre une extrémité supérieure 41A, fixée sur l'ensemble de déploiement 36 en surface, et une extrémité inférieure 41 B, destinée à être introduite dans le puits 12. La navette 30 est suspendue à l'extrémité inférieure 41 B du câble 32. La longueur du câble 32, prise entre les extrémités 41A, 41 B est supérieure à 1000 m et est notamment supérieure à 1000 m et comprise entre 1000 m et 10000 m. Le câble 32 présente un diamètre extérieur inférieur à 8 mm, avantageusement inférieur à 6 mm. Le câble 32 comporte une âme centrale métallique, et une gaine extérieure isolante appliquée autour de l'âme centrale. L'âme centrale est avantageusement couverte par une couche extérieure métallique. L'âme centrale est formée par un brin unique de câble métallique plein, désigné par le terme « corde à piano » et parfois par le terme « câble slickline ». Le matériau métallique formant l'âme est par exemple un acier galvanisé ou inoxydable. Cet acier comprend par exemple en pourcentages massiques les composants suivants : - Carbone : entre 0.010 % et 0.100 %, avantageusement égal à 0.050 % ; - Chrome : entre 10 % et 30 %, avantageusement égal à 15 % ; - Manganèse : entre 0,5 % et 3%, avantageusement égal à 1.50 % ; - Molybdène : entre 1.50 % et 4 %, avantageusement égal à 2 % ; - Nickel : entre 5% et 20 %, avantageusement égal à 10 % ; - Phosphore : inférieur à 0,1 %, avantageusement inférieur à 0.050 % ; - Silicium : inférieur à 1% avantageusement inférieur à 0.8 % ; - Soufre : inférieur à 0.05 % avantageusement inférieur à 0.03 % ; - Azote inférieur à 1%, avantageusement inférieur à 0,5%. Cet acier est par exemple de type 5R60. L'âme est pleine et homogène sur toute son épaisseur. Elle présente une surface extérieure lisse sur laquelle est appliquée une couche extérieure métallique lorsqu'elle est présente. Le diamètre de l'âme est typiquement compris entre 1 mm et 5 mm, avantageusement entre 2 mm et 4 mm, et est par exemple égal à 3,17 mm, soit 0,125 pouces. L'âme présente une résistance à la rupture supérieure à 300 daN, et notamment comprise entre 300 daN et 3000 daN, avantageusement entre 600 daN et 2000 daN. L'âme présente en outre une résistance linéique électrique relativement élevée, supérieure à 30 mohms/m, et par exemple comprise entre 50 mohms/m et 150 mohms/m, L'âme présente une flexibilité suffisante pour être enroulée sans déformation plastique significative sur un tambour de diamètre inférieur à 0,8 m. La gaine extérieure forme un manchon annulaire appliqué sur l'âme, sur toute la périphérie de l'âme, sur sensiblement toute la longueur du câble 32, par exemple sur une longueur supérieure à 90% de la longueur du câble 32, prise entre ses extrémités 41A, 41B. La gaine extérieure présente ainsi une surface intérieure cylindrique appliquée contre l'âme centrale et une surface extérieure lisse délimitant la surface extérieure lisse du câble 32. L'épaisseur de la gaine est comprise avantageusement entre 0,2 mm et 2 mm. La gaine extérieure comporte une matrice en polymère. La matrice est réalisée à base d'un polymère tel qu'un fluoropolymère du type éthylène propylène fluoré (FEP), perfluoroalkoxyalkane, polytétrafluororéthylène (PTFE), perfluorométhylvinyléther, ou à base d'une polycétone telle que du polyétheréthercétone (PEEK) ou du polyéthercétone (PEK), ou à base d'époxy, pris éventuellement en mélange avec un fluoropolymère, ou encore à base de polyphénylène sulfite polymère (PPS), ou leurs mélanges. Avantageusement, la matrice polymère est réalisée en polyétheréthercétone (PEEK). La gaine extérieure comprend éventuellement des fibres de renfort mécaniques noyées dans la matrice en polymère. Comme illustré par la Figure 2, la navette 30 comprend un boîtier creux 70 comprenant au moins un système pyrotechnique 72, et un ensemble 74 de mise à feu du ou de chaque système 72, propre à être commandé depuis la surface par des signaux électriques transmis à travers le câble 32. Le boîtier 70 est de forme généralement tubulaire. Il est raccordé au câble 32 par une tête 78 de raccordement mécanique et électrique. Le boîtier 70 comporte avantageusement une pluralité de centreurs 80 faisant saillie radialement pour s'appliquer sur la paroi du conduit 20, 22 et réaliser un contact électrique avec cette paroi. Dans la variante représentée sur la Figure 2, le système pyrotechnique 72 comprend un détonateur 82 et au moins une charge explosive 84. Le détonateur 82 est propre à provoquer la détonation de la charge, lorsqu'il est alimenté électriquement par l'ensemble de mise à feu 74, comme on va le décrire en détails plus bas. En variante, le système pyrotechnique 72 est formé par un solide inflammable raccordé électriquement à l'ensemble de mise à feu pour être enflammé sur réception d'une alimentation électrique produite par l'ensemble de mise à feu 74. Selon l'invention, l'ensemble de mise à feu 74 comporte un module 86 de communication et de commande, une batterie de puissance 88 et un générateur de puissance électrique 92. L'ensemble de mise à feu 74 comporte en outre un module de sécurité amont 90 interposé entre la batterie de puissance 88 et le générateur 92, le module amont 90 comportant un fusible, et un module de sécurité aval 94 interposé entre le générateur 92 et le système pyrotechnique 72. Comme illustré par la Figure 3, le module 86 de communication et de commande comporte dans cet exemple une batterie auxiliaire 96, et une unité de communication 98 portée par une première carte de commande 100. Le module 86 comporte en outre une paire de microcontrôleurs 102A, 102B montés en parallèle, et un circuit logique programmable 104, avantageusement de type FPGA, raccordé électriquement en amont aux microcontrôleurs 102A, 102B et en aval au générateur de puissance 92. La batterie auxiliaire 96 est raccordée électriquement à l'unité de communication 98 pour alimenter électriquement cette unité 98. Elle est en outre propre à alimenter électriquement les microcontrôleurs 102A, 1028 et le circuit logique programmable 104. Ainsi, toute la puissance électrique nécessaire au fonctionnement du module de communication et de commande 86 est fournie de manière autonome par la batterie auxiliaire 96. L'unité de communication 98 est raccordée électriquement à l'âme 48 du câble. Elle comporte au moins un émetteur/récepteur propre à recevoir des signaux électriques de communication transmis depuis l'unité de commande 38 en surface à travers le câble 32 et à émettre des signaux électriques de communication vers l'unité de commande 38 à travers le câble 32. Comme on le verra plus bas, les signaux électriques de communication depuis la surface vers le fond comprennent notamment un signal électrique d'armement du générateur 92, émis depuis la surface, et un signal électrique de déclenchement du système pyrotechnique 72 émis depuis la surface après l'émission du signal électrique d'armement. Les signaux électriques de communication comprennent également un signal électrique d'ouverture de fusible. L'unité de communication 98 comprend en outre des moyens pour transmettre les signaux électriques de communication reçus de la surface aux microcontrôleurs 102A, 102B, puis au circuit logique programmable 104 en vue de l'armement et du déclenchement de la charge explosive, ou de l'ouverture d'un fusible, comme on le verra plus bas. La tension engendrée par la batterie auxiliaire 96 est supérieure à 1.5 Volts et est inférieure à 7.5 Volts. Cette tension est avantageusement comprise entre 2 Volts et 6 Volts. Dans une variante avantageuse, l'unité 100 est en outre raccordée électriquement à des capteurs de mesure 108 disposés dans la navette 30. Les capteurs 108 sont par exemple des capteurs de détection de grandeur physique telle que la température, la pression, le débit, la profondeur, le statut d'une vanne de profondeur, le rayonnement naturel du terrain (rayons gamma), la localisation des joints de tubage (« casing collar locator ») ou d'autres capteurs de mesure. L'unité de communication 98 est propre à recueillir les signaux électriques émis par les capteurs 108 et à les transférer vers l'unité de commande 38 en surface à travers le câble 32. Les microcontrôleurs 102A, 1028 sont de structures analogues. Ils sont raccordés chacun à l'unité de communication 98 pour recevoir chacun le signal électrique d'armement émis depuis l'unité de surface 38 et le signal électrique de déclenchement émis après le signal d'armement depuis l'unité de surface 38. Ils sont propres à décoder et à transmettre respectivement le signal d'armement et le signal de déclenchement vers le circuit logique programmable 104. Chaque microcontrôleur 102A, 102B est raccordé à une même horloge 110 ainsi que le circuit 104. Les microcontrôleurs 102A, 102B sont chacun propres à émettre, à intervalles réguliers, un signal de confirmation de la réception des impulsions périodiques engendrées par l'horloge 110. Le circuit 104 présente ainsi une première porte logique 112 de type « ET » destinée à l'armement du module de puissance, une deuxième porte logique 114 de type « ET » destinée au déclenchement du système pyrotechnique et une troisième porte logique 116 de sécurité de type « OU », destinée à être raccordé au module de sécurité amont 90, comme on le verra plus bas. Le circuit logique programmable 104 présente en outre un système de synchronisation 118 et un composant 120 de détection d'état, qui sera décrit en détail plus bas. La première porte 112 est raccordée électriquement au premier microcontrôleur 102A et au deuxième microcontrôleur 102B par des cheminements électriques et logiques disjoints. Sur réception de deux signaux d'armement séparés émis respectivement par le premier microcontrôleur 102A et par le deuxième microcontrôleur 102B, elle est propre à émettre un signal de commande d'armement qui est convoyé vers le générateur de puissance 92. La deuxième porte 114 est raccordée électriquement par des cheminements électriques et logiques disjoints au premier microcontrôleur 102A et au deuxième microcontrôleur 1028. Sur réception de deux signaux de déclenchement séparés émis respectivement par le premier microcontrôleur 102A et par le deuxième microcontrôleur 102B, elle est propre à émettre un signal de commande de déclenchement qui est convoyé au générateur de puissance 92. La troisième porte 116 est raccordée électriquement au premier microcontrôleur 102A et au deuxième microcontrôleur 102B. Sur réception d'au moins un signal d'ouverture de fusible, reçu à partir de l'un du premier microcontrôleur 102A et du deuxième microcontrôleur 102B, elle est propre à transmettre un signal de commande d'ouverture de fusible au module de sécurité amont 90. Le système de synchronisation 118 est de type « chien de garde » ou « watch dog ». Ce système 118 est raccordé électriquement respectivement au premier microcontrôleur 102A et au deuxième microcontrôleur 102B pour recevoir les impulsions émises respectivement par ces microcontrôleurs 102A, 102B, en réponse aux signaux émis par l'horloge 110. Le système 118 est apte à produire un signal d'ouverture de fusible si au moins l'un des deux microcontrôleurs 102A, 102B n'émet plus d'impulsion de synchronisation, ou si l'horloge des microcontrôleurs ne fonctionne plus. Comme on le verra plus bas, le composant de détection 120 comporte un premier capteur 122 d'indication d'une tension appliquée en entrée du générateur de puissance 92 par la batterie de puissance 88, un deuxième capteur 124 d'indication d'une tension émise à la sortie du générateur de puissance 92 et un troisième capteur 126 d'indication d'un courant circulant entre le générateur de puissance 92 et le système pyrotechnique 72. La batterie de puissance 88 est propre à délivrer une tension électrique supérieure à 15 Volts et une intensité supérieure à 1 Ampères. Elle présente ainsi une puissance nominale supérieure à 15 Watts. La batterie 88 est par exemple composée par une pluralité de sources de tension électriques montées en série et/ou en parallèle, reçues dans un boîtier. Elle comprend éventuellement un fusible interne reçu dans le boîtier. La batterie 88 comprend une première borne raccordée électriquement au générateur de puissance 92 par l'intermédiaire d'une ligne électrique amont 128 à travers le module de sécurité amont 90. Elle comprend une deuxième borne raccordée électriquement à la masse électrique du système, avantageusement le chassis de la navette, ou la carcasse de l'outil. Le module de sécurité amont 90 comporte un fusible 130, un interrupteur 132 de déclenchement de l'ouverture du fusible 130 et un organe 134 de pilotage de l'interrupteur 132. Le fusible 130 est monté en série sur la ligne électrique amont 128, à l'extérieur du boîtier de la batterie 88. Il est monté de manière amovible sur cette ligne 128 pour pouvoir être remplacé après son ouverture. Le fusible 130 est par exemple constitué par un fil métallique fusible calibré. Le fusible 130 est propre à s'ouvrir lorsque l'intensité du courant électrique circulant sur la ligne 128 est supérieure à une intensité nominale déterminée comprise par exemple entre 4 ampères et 10 ampères. L'interrupteur 132 raccorde une sortie du fusible 130 situé sur la ligne 128 à la masse électrique. Il est propre à être piloté entre une configuration ouverte et une configuration fermée dans laquelle un court-circuit est réalisé entre la batterie de puissance 88, le fusible 130, une résistance de faible valeur (non représentée), l'interrupteur 132 et la masse électrique. Dans la configuration fermée de l'interrupteur 132, l'intensité du courant électrique circulant dans le fusible 130 est supérieure à l'intensité nominale d'ouverture de ce fusible 130, ce qui provoque son ouverture. L'organe de pilotage 134 est formé par exemple par un optocoupleur ou par un transistor. Il est raccordé électriquement à la troisième porte 116. Lorsque la troisième porte 116 transmet un signal de commande d'ouverture de fusible, l'organe 134 provoque le basculement de l'interrupteur 132 d'une configuration ouverte à une configuration fermée. Le générateur de puissance 92 comporte un module de puissance 150 présentant une première entrée 151A destinée à être raccordé à la batterie de puissance 88 par la ligne amont 128 et une première sortie 151B destinée à être raccordée au système pyrotechnique 72 par une ligne aval 152 s'étendant à travers le module de sécurité aval 94. Le module de puissance 150 comporte en outre une deuxième entrée 153A et une deuxième sortie 153B raccordées à la masse électrique. Le générateur de puissance 92 comporte en outre un interrupteur amont 154 monté sur la ligne amont 128 en aval du fusible 130 et un interrupteur aval 156 monté sur la ligne aval 152. L'interrupteur amont 154 est monté entre le fusible 130 et le module de puissance 150. Il est raccordé à un organe de pilotage d'armement 158 formé par exemple par un optocoupleur ou par un transistor. L'organe de pilotage 158 est raccordé électriquement à la première porte 112. Lorsque la première porte 112 transmet un signal de commande d'armement, l'organe 158 provoque le basculement de l'interrupteur 154 d'une configuration ouverte à une configuration fermée. Le module de puissance 150 comprend un convertisseur de tension formé par exemple par une alimentation à découplage désignée par le terme anglais « Switched Mode Power Supply » ou « SMPS ». Ce convertisseur est propre à augmenter une tension d'entrée reçue de la batterie de puissance 88 entre ses entrées 151A et 153A via la ligne amont 128, pour fournir en sortie, sur la ligne 152 aval, une tension de sortie supérieure entre ses sorties 151B, 153B. Ainsi, le module 150 comprend par exemple un convertisseur de type « Flyback », de type « Boost », ou de type « Forward ». Le module de puissance 150 est propre à être piloté entre un état inactif dans lequel sa tension en sortie est inférieure à sa tension d'entrée, et un état actif d'augmentation de tension par un organe de pilotage 160 de déclenchement. Ainsi, dans l'état actif, la tension fournie par la batterie 88 à l'entrée du module 150 peut être augmentée d'au moins 500%, voire d'au moins 1000% ou encore d'au moins 1150 % en sortie du module 150 pour passer par exemple d'une tension d'entrée minimale de 15 Volts à une tension de sortie maximale de 250 Volts. L'organe de pilotage 160 est formé par exemple par un optocoupleur ou un transistor tel que décrit précédemment. Il est raccordé électriquement à la deuxième porte 114. Lorsque la deuxième porte 114 transmet un signal de commande de déclenchement, l'organe 160 bascule le convertisseur 150 de son état inactif à son état actif. L'interrupteur aval 156 est un interrupteur à seuil. Il est propre à passer de sa configuration ouverte à une configuration fermée lorsque la tension à la sortie du convertisseur 150, prise entre ses sorties 151B, 153B, est supérieure à une valeur seuil prédéterminée, par exemple supérieure à 80% de la tension de sortie requise pour alimenter électriquement le système pyrotechnique 72. Le module de sécurité aval 94 comporte un premier interrupteur mécanique 170 pilotable par la pression et un deuxième interrupteur mécanique 172 pilotable par la température. Les interrupteurs 170, 172 sont montés en série sur la ligne aval 152 en aval de l'interrupteur 156, et en amont du système pyrotechnique 72. L'interrupteur 170 est propre à basculer de manière autonome entre une configuration ouverte et une configuration fermée lorsque la pression exercée sur l'interrupteur 170 est supérieure à une pression seuil. L'interrupteur 172 est propre à basculer spontanément d'une configuration ouverte à une configuration fermée, lorsque la température appliquée sur l'interrupteur 172 est supérieure à une température seuil. La ligne aval 152 est raccordée électriquement en aval du module aval 94 à une première entrée 173A du système pyrotechnique 72. Une deuxième entrée 173B du système pyrotechnique 72 est raccordée à la masse électrique. Le premier capteur 122 est propre à détecter, à chaque instant, si la tension prise en aval du fusible 130 et en amont de l'interrupteur amont 154 est supérieure à une valeur de tension seuil déterminée, par exemple supérieure à au moins 10% de la tension nominale délivrée par la batterie de puissance 88. Le deuxième capteur 124 est propre à détecter, à chaque instant, si la tension mesurée en sortie de l'interrupteur aval 156 et en amont du module de sécurité aval 94 est supérieure à une valeur seuil déterminée, par exemple supérieure à au moins 10% de la valeur de tension nécessaire au déclenchement du système pyrotechnique. Le troisième capteur 126 est propre à détecter, à chaque instant, si un courant électrique d'intensité supérieure à une valeur seuil, par exemple supérieure à 80 % de l'intensité nécessaire au déclenchement du système pyrotechnique 72 circule sur la ligne aval 152. En référence à la Figure 1, l'ensemble 34 d'étanchéité et d'alignement comprend un sas 200 monté sur la tête de puits 26, un presse étoupe 202 pour réaliser l'étanchéité autour du câble 32 et des poulies de renvoi 204 fixées respectivement sur le presse étoupe 202 et sur la tête de puits 26 pour renvoyer le câble 32 vers l'ensemble de déploiement 36. Le sas 200 est destiné à permettre l'introduction de la navette 30 dans le puits 12. Le presse étoupe 202 est propre à réaliser une étanchéité autour de la surface extérieure lisse du câble 32, par exemple par l'intermédiaire de garnitures annulaires appliquées autour de cette surface ou/et en injectant un fluide entre la surface extérieure et la paroi du presse-étoupe 202. L'ensemble 36 de déploiement comporte un treuil 206 muni d'un enrouleur 208. Le treuil 206 et son enrouleur 208 sont posés sur le sol ou sont éventuellement embarqués sur un véhicule (non représenté). Le treuil 206 est propre à enrouler ou à dérouler une longueur donnée de câble 32 pour piloter le déplacement de la navette 30 dans le puits 12 respectivement en montée ou en descente. L'extrémité supérieure 41 A du câble est fixée sur l'enrouleur 208. Comme illustré par la Figure 4, l'unité de commande 38 comporte un émetteur/récepteur 220 de surface, une interface 222 de commande et un panneau 224 de déclenchement. L'unité de commande 38 comporte en outre un module de pilotage du treuil 226. L'émetteur/récepteur de surface 220 est raccordé électriquement en aval à l'âme du câble 32 par l'intermédiaire d'un premier cheminement électrique de surface 228. Il est raccordé électriquement en aval à la tête de puits 26 et aux conduits 20, 22 par l'intermédiaire d'un deuxième cheminement électrique de surface 230. L'émetteur/récepteur 220 est raccordé électriquement en amont à l'interface 222. Il est propre à émettre et à recevoir différents signaux électriques sur une boucle de courant définie par le premier cheminement électrique 228, le câble 32, l'unité de commande 98, le boîtier 70, les conduits 20, 22, la tête de puits 26, et le deuxième cheminement électrique de surface 230. Comme on l'a vu plus haut, ces signaux peuvent être le signal électrique d'armement émis depuis la surface, le signal électrique de déclenchement émis depuis la surface, le signal électrique de commande d'ouverture de fusible, ces trois signaux étant émis depuis la surface par l'émetteur/récepteur 220. Les signaux reçus par l'émetteur/récepteur 220 sont par exemple un signal de réception d'une information reçue d'un capteur 108, un signal d'indication d'une tension à la sortie de la batterie de puissance 88, un signal d'indication d'une tension à la sortie du module 150, et un signal d'indication d'un courant à la sortie du module 150, ces signaux d'indication provenant du composant de détection 120. L'interface 222 comprend avantageusement un clavier, un écran d'affichage et une unité centrale comme par exemple un ordinateur. Le panneau de déclenchement 224 comporte un interrupteur à clé 240, un bouton mécanique 242 de déclenchement d'explosion et un voyant 244 d'allumage du panneau. L'interrupteur à clé 240 est interposé en série sur le premier cheminement électrique de surface 228. Lorsque l'interrupteur à clé 240 est ouvert, l'émetteur/récepteur 220 est déconnecté électriquement du câble 32. Le panneau de déclenchement 224 est raccordé à l'interface 222 par l'intermédiaire d'un lien de communication de données 246, par exemple de type câble USB, pour envoyer à l'interface 222, un signal lors de l'actionnement du bouton 242. Le fonctionnement de l'installation d'intervention 10 selon l'invention va maintenant être décrit, lors d'une intervention dans un puits 12 impliquant le déclenchement d'un système pyrotechnique 72. Initialement, l'ensemble de déploiement 36 et l'unité de commande 38 sont amenés en surface 16 au voisinage de la tête de puits 26. Lorsqu'il est présent, l'ensemble d'étanchéité 34 est monté sur la tête de puits 26. Le câble 32 est raccordé électriquement à l'unité de commande 38 par l'intermédiaire du premier cheminement électrique 228, en aval du panneau de déclenchement 224. Le câble 32 est ensuite enroulé autour des poulies 204, puis est introduit dans le sas 200 à travers le presse-étoupe 202. La navette 30 est ensuite montée dans le sas 200 pour être fixée à l'extrémité inférieure 41 B du câble. Lors de ce montage, le câble 32 est raccordé électriquement à l'unité de commande 98 par l'intermédiaire de la tête de raccordement 78. Puis, le sas 200 est refermé et l'étanchéité est réalisée autour du câble 32 au niveau du presse-étoupe 202. La tête de puits 26 est alors ouverte pour faire descendre la navette 30 dans le puits 12 en déroulant une longueur croissante de câble 32 hors de l'enrouleur 208. La navette 30 descend ainsi dans le puits 12 jusqu'au point d'intervention désiré, qui peut être situé dans le conduit intérieur 22, au-delà de l'extrémité inférieure du conduit intérieur 22, dans le conduit extérieur 20, ou encore directement dans le conduit extérieur 20 en l'absence de conduit intérieur 22. Durant la descente de la navette 30, les capteurs de mesure 108 présents dans la navette 30 sont avantageusement utilisés pour positionner la navette 30. Pour ce faire, l'interrupteur à clef 240 est fermé manuellement par un opérateur en surface pour raccorder l'émetteur/récepteur de surface 220 au câble 228 et établir une boucle de courant, comme décrit précédemment. Les signaux émis par les capteurs 108 sont alors transmis à l'unité de communication 98 pour être transformés en un signal électrique de mesure qui est convoyé à travers le câble 32 jusqu'à l'émetteur/récepteur de surface 220. Lorsque la navette 30 atteint sa position désirée dans le puits 12, le treuil 206 est immobilisé. Le dispositif d'intervention est alors dans un état initial représenté par l'étape 250 sur la Figure 5. A l'étape 252, lorsque l'opérateur en surface souhaite déclencher l'intervention, il active sur l'interface 222, un bouton de déclenchement d'armement. L'interface 222 pilote alors l'émetteur/récepteur 220 de surface pour engendrer un signal électrique d'armement et le transmettre jusqu'à l'unité de commande 98 dans la navette 30. Ce signal est transmis sur la boucle de courant établie à travers le premier cheminement électrique 228, le câble 32, l'unité de commande 98, le boîtier creux 70, les centreurs 80, les conduits 20, 22, la tête de puits 26 et le deuxième cheminement électrique de surface 230. L'unité de communication 98 reçoit et détecte le signal d'armement et transmet de manière séparée vers le premier microcontrôleur 102A et vers le deuxième microcontrôleur 102B. Chaque microcontrôleur 102A, 102B décode alors le signal d'armement et le transmet séparément à la porte logique 112 du circuit 104. Le circuit 104 bascule alors d'un état initial désactivé à un premier état d'armement. Sur réception des deux signaux d'armement provenant des deux microprocesseurs 102A, 102B, la porte logique 112 transmet un signal de commande d'armement pour activer l'organe de pilotage 158. L'organe de pilotage 158 ferme alors l'interrupteur amont 154 pour mettre sous tension l'entrée du module de puissance 150 via la ligne amont 128. La porte logique 112 et l'organe de pilotage 158 forment ainsi des moyens d'armement du module de puissance 150. Simultanément, et à une fréquence donnée, par exemple supérieure à 1 Hz, le composant de détection 120 mesure la tension prise au niveau du capteur 124, en aval du fusible 130 pour déterminer si cette tension est supérieure à une valeur seuil déterminée. Si cette tension est supérieure à une valeur seuil déterminée, le composant 120 transmet alors l'information en surface par l'intermédiaire de l'unité de communication 98 sur la boucle de courant définie plus haut. Un indicateur s'affiche alors sur l'interface 222. Simultanément, la pression s'exerçant sur la navette 30 et la température qui règne autour de la navette 30 étant supérieures respectivement à la pression seuil et à la température seuil, les interrupteurs 170, 172 mécaniques se ferment spontanément. En l'absence d'intervention additionnelle de l'opérateur en surface, le circuit 104 reste dans le premier état pendant une durée donnée, par exemple une minute. En particulier, le module de puissance 150 reste dans son état inactif, de sorte que la mise à feu n'ait pas lieu. Si aucun signal de déclenchement n'est reçu durant cette période, le circuit 104 revient dans son état initial. Si la tension mesurée par le composant de détection 120 à l'aide du premier capteur 122 indique bien que la batterie de puissance 88 fournit une tension aux entrées 151A, 153A du module de puissance 150, et si l'ordre d'armement a bien été effectué, l'opérateur en surface peut alors déclencher l'explosion de la charge. A cet effet, il active simultanément, à l'aide de ses deux mains, le bouton de déclenchement 242 présent sur le panneau 224 et un bouton de commande, par exemple une touche de clavier, présent sur l'interface 222. L'activation du bouton 242 est transmise à l'interface 222 par le lien de communication 246. L'interface 222 active alors l'émetteur/récepteur 220 pour qu'il émette un signal de déclenchement à l'étape 256. Ce signal de déclenchement est alors transmis à l'unité de communication 98 à travers la boucle de courant définie plus haut et comprenant le câble 32. Le signal de déclenchement est ensuite transmis aux microcontrôleurs 102A, 1028 disposés en parallèle. Chaque microcontrôleur 102A, 102B analyse le signal de déclenchement reçu et le transmet séparément à la deuxième porte logique 114 du circuit logique programmable 104. Sur réception de chaque signal de déclenchement reçu des microcontrôleurs 102A, 102B, et si le circuit 104 est déjà dans son premier état d'armement, le circuit 104 bascule alors dans un deuxième état dit de déclenchement. La deuxième porte logique 114 émet alors un signal de commande de déclenchement qui est transmis à l'organe de pilotage de déclenchement 160. L'organe 160 active alors le module 150 pour convertir la tension d'entrée fournie par la batterie de puissance 88 à travers la ligne amont 128 en une tension de sortie sur la ligne aval 152 supérieure à la tension d'entrée. La deuxième porte logique 114 et l'organe de pilotage 160 forment ainsi des moyens de déclenchement du système pyrotechnique 72. Lorsque la tension de sortie du convertisseur 150 dépasse une valeur seuil, l'interrupteur à seuil 156 se ferme. Les interrupteurs 170, 172 étant fermés, le convertisseur 150 applique la tension de sortie aux bornes du système pyrotechnique 72. Dans le cas où ce système comprend un détonateur 82, celui-ci est raccordé électriquement au convertisseur, de sorte qu'un courant électrique circule sur la ligne aval 152 entre le module de puissance 150 et le détonateur 82. Ce courant électrique permet de déclencher la charge explosive 84 produisant ainsi la mise à feu et une explosion à l'étape 258. Le capteur de détection 124 détecte alors la présence d'une tension de sortie en aval de l'interrupteur à seuil 156, et le capteur de détection 126 détecte la présence d'un courant électrique d'intensité supérieure à une intensité seuil sur la ligne aval 152. Le composant 120 transmet alors des signaux respectifs de confirmation à l'unité de commande 38 en surface à travers l'unité 98 de communication et la boucle de courant décrite précédemment. En outre, la détection à au moins un instant donné d'une tension supérieure à la tension seuil en sortie de l'interrupteur à seuil 156 et à au moins un instant donné d'un courant d'intensité supérieure à une intensité seuil circulant dans la ligne aval 152 permet à l'opérateur de vérifier qu'une tension électrique a été appliquée au système pyrotechnique 72 et qu'un courant électrique supérieur à un seuil a circulé à travers le système pyrotechnique 72. Le circuit 104 rebascule automatiquement de son état de déclenchement à l'état initial au bout d'une durée fixe, par exemple comprise entre 5 et 60 secondes. Comme l'indique la flèche 260 sur la Figure 5, il est alors possible de redéclencher l'explosion d'un autre système pyrotechnique 72, si un tel système est présent ou si le système pyrotechnique n'a pas fonctionné selon les attentes. Une fois l'opération dans le puits terminée, l'opérateur en surface active l'ouverture du fusible à l'étape 262 à l'aide de l'interface 222. Un signal de commande d'ouverture de fusible est alors transmis depuis l'émetteur/récepteur 220 de surface à travers le câble 32 jusqu'à l'unité de communication 98. Ce signal est relayé par l'unité 98 jusqu'aux microcontrôleurs 102A, 1028. Chaque microcontrôleur 102A, 102B décode l'information reçue et transmet un signal respectif d'ouverture de fusible à la porte logique 116. Dès que la porte logique 116 reçoit au moins un des signaux d'ouverture, il produit un signal de commande d'ouverture qui est transmis à l'organe de pilotage 134. L'organe 134 ferme alors l'interrupteur de fuite 132 pour former un court-circuit entre la batterie de puissance 88, le fusible 130, une résistance et la masse électrique, à travers l'interrupteur de fuite 132. Ce courant de grande intensité provoque l'ouverture du fusible 130. Ceci étant fait, le composant de détection 120 ne détecte plus de tension à l'aide du premier capteur 122 et transmet cette information en surface par l'intermédiaire de l'unité de communication 98. Une fois cette information reçue en surface, l'opérateur remonte la navette 30 à l'aide du treuil 206 en toute sécurité, sans pouvoir redéclencher le système. Par ailleurs, le fusible 130 peut être ouvert à tout instant lors du procédé décrit précédemment, si l'opérateur le juge nécessaire, en engendrant un signal de commande d'ouverture de fusible à partir de l'unité de surface 38 comme cela a été décrit. Dans une variante, l'ouverture du fusible 130 est également engendrée de manière automatique par le composant de synchronisation 118, si un des deux microcontrôleurs 102A, 102B n'émet plus d'impulsions de synchronisation ou que l'horloge ne fonctionne plus. L'ouverture du fusible 130 est également commandée de manière automatique par les microcontrôleurs 102A et 102B en l'absence de communication entre l'unité de commande 38 en surface et la navette 30 pendant une période de temps donnée par exemple supérieure à deux heures. Par ailleurs, l'ouverture du fusible 130 peut également être pilotée automatiquement, lorsque la batterie auxiliaire 96 ne délivre plus une tension suffisante. La tension de la batterie auxiliaire est mesurée par les microcontrôleurs 102A et 102B. Lorsque la tension de la batterie auxiliaire diminue en dessous d'un certain seuil par exemple 2V, les microcontrôleurs 102A et 102B pilotent automatiquement l'ouverture du fusible. Grâce à l'invention qui vient d'être décrite, il est donc possible de procéder de manière extrêmement sûre à une intervention dans un puits 12 à l'aide d'un système pyrotechnique 72, tout en utilisant un système de déploiement simple à mettre en oeuvre. Ceci réduit considérablement le coût de l'opération, tout en augmentant la sécurité, le déclenchement de la charge n'étant effectué qu'après avoir finalisé l'étape d'armement sécurité. Dans une variante, le câble 32 comprend deux cheminements électriques parallèles isolés électriquement l'un de l'autre. L'unité de communication 98 et l'émetteur/récepteur 220 sont raccordés chacun aux deux cheminements pour établir une boucle de courant entre ces cheminements, sans passer par les conduits 20, 22. Plus généralement encore, le câble 32 est un câble présentant une surface extérieure lisse et propre à transmettre des données. Dans une variante, la navette 30 comporte deux systèmes pyrotechniques 72 raccordés au même module de puissance 150 configuré pour chaque système pyrotechnique connecté. Les deux systèmes peuvent être déclenchés séparément, avantageusement l'un avec une tension positive et l'autre avec une tension négative. Dans une autre variante, après avoir reçu un ordre d'armement et un ordre de déclenchement retardé, le circuit logique 104 déclenche de façon autonome le module de puissance 150 après une temporisation de durée déterminée, par exemple programmée lors de la fabrication de la navette 30. Ce mode est utile dans le cas où la navette 30 se situe dans une zone où la communication entre l'unité de commande 38 en surface et le module 86 ne fonctionne pas. Un ordre de déclenchement retardé est envoyé dans une zone du puits où la communication est possible entre l'unité de commande 38 et le module 86, puis la navette est descendue à la profondeur voulue pour déclencher le système pyrotechnique 72.30 REVENDICATIONS1.- Dispositif d'intervention dans un puits (12), du type comprenant : - une navette (30) destinée à être descendue dans le puits (12), la navette (30) comportant au moins un système pyrotechnique (72), et un ensemble (74) de mise à feu du système pyrotechnique (72), l'ensemble de mise à feu (74) comprenant un module de puissance (150) présentant une sortie destinée à être raccordée électriquement au système pyrotechnique (72) pour provoquer la mise à feu du système pyrotechnique (72), et une batterie de puissance (88) destinée à être raccordée à une entrée du module de puissance (150) pour fournir la puissance électrique nécessaire au module de puissance (150), l'ensemble de mise à feu (74) comportant en outre un module (86) de commande du module de puissance (150) ; et - un câble (32) de déploiement de la navette (30) dans le puits (12), raccordé électriquement au module de commande (86), caractérisé en ce que le module de commande (86) comporte : • des premiers moyens (120 ; 122) de détection, propres à déterminer si une tension supérieure à une première valeur seuil est fournie par la batterie de puissance (88) au module de puissance (150) ; • des moyens (112 ; 158) d'armement du module de puissance (150) propres à relier la batterie de puissance (88) à une entrée du module de puissance (150) pour appliquer une tension électrique à l'entrée du module de puissance (150), sur réception d'un signal électrique d'armement transmis depuis la surface à travers le câble de déploiement (32) ; • des moyens (114 ; 160) de déclenchement du système pyrotechnique (72) propres à relier une sortie du module de puissance (150) au système pyrotechnique (72) pour fournir une tension de sortie propre à engendrer la mise à feu du système pyrotechnique (72), sur réception d'un signal électrique de déclenchement distinct et postérieur au signal d'armement, le signal de déclenchement étant émis depuis la surface à travers le câble de déploiement (32). 2. Dispositif selon la revendication 1, caractérisé en ce que le module de commande (86) comprend des deuxièmes moyens de détection (120 ; 124) propres à déterminer si une tension supérieure à une deuxième valeur seuil a été produite à une sortie du module de puissance (150) et des troisièmes moyens de détection (120 ; 126) propres à déterminer si un courant électrique d'alimentation du système pyrotechnique (72) supérieur à une troisième valeur seuil a circulé via le module de puissance (150) entre la batterie (88) et le système pyrotechnique (72), après l'envoi du signal de déclenchement. 3.- Dispositif selon la revendication 1 ou 2, caractérisé en ce que le module de commande (86) comporte un circuit logique programmable avantageusement de type FPGA (104), de commande propre à passer depuis un état initial vers un premier état d'activation des moyens d'armement du module de puissance (150) sur réception du signal électrique d'armement et ensuite vers un deuxième état d'activation des moyens de déclenchement sur réception du signal électrique de déclenchement, le passage de la carte vers le deuxième état d'activation n'étant possible qu'après passage de la carte dans le premier état d'activation. 4.- Dispositif selon la revendication 3, caractérisé en ce que les moyens d'armement comprennent au moins une première porte logique (112) du circuit logique (104) et les moyens de déclenchement comprennent au moins une deuxième porte logique (114) du circuit logique (104). 5.- Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le module de commande (86) comporte au moins un premier contrôleur (102A), et au moins un deuxième contrôleur (102B) monté en parallèle du premier contrôleur (102A), le premier contrôleur (102A) et le deuxième contrôleur (102B) recevant respectivement en parallèle un signal électrique d'armement pour le transmettre vers les moyens d'armement, les moyens d'armement étant activés sur réception d'au moins l'un et l'autre des signaux d'armement issus du premier contrôleur (102A) et du deuxième contrôleur (102B), et en ce que le premier contrôleur (102A) et le deuxième contrôleur (102B) reçoivent en parallèle le signal de déclenchement, pour le transmettre aux moyens de déclenchement, les moyens de déclenchement étant activés sur réception d'au moins l'un et l'autre des signaux de déclenchement issus du premier contrôleur (102A) et du deuxième contrôleur (102B). 6.- Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce qu'un fusible (130) est interposé électriquement entre la batterie de puissance (88) et le module de puissance (150) pour empêcher l'alimentation du module de puissance (150) par la batterie de puissance (88) lorsque le fusible (130) est ouvert, le module de commande (150) comprenant des moyens (116 ; 134) de pilotage de l'ouverture du fusible (130). 7.- Dispositif selon la revendication 6, caractérisé en ce que les moyens de pilotage (116 ; 134) de l'ouverture du fusible (130) sont propres à être activés sur réception d'un signal d'ouverture de fusible provenant de la surface à travers le câble (32). 8.- Dispositif selon la revendication 6 ou 7, prises en combinaison avec la revendication 5, caractérisé en ce que les moyens de pilotage (16 ; 134) de l'ouverture dufusible sont propres à être activés lorsque l'un au moins du premier contrôleur (102A) et du deuxième contrôleur (1028) présente un défaut. 9.- Dispositif selon l'une quelconque des revendications 6 à 8, caractérisé en ce que le module de commande (86) est alimenté électriquement par une batterie auxiliaire (96) portée par la navette, et distincte de la batterie de puissance (88), le module de commande (86) comprenant des quatrièmes moyens d'indication de la présence d'une tension à la sortie de la batterie auxiliaire (96), les moyens de pilotage (116 ; 134) de l'ouverture du fusible étant propres à activer l'ouverture du fusible (130) lorsque les quatrième moyens d'indication détectent une tension inférieure à une valeur seuil aux bornes de la batterie auxiliaire (96). 10.- Dispositif selon l'une quelconque des revendications 6 à 9, caractérisé en ce que les moyens de pilotage (116 ; 134) de l'ouverture du fusible sont propres à être activés en l'absence de réception par le module de commande (86) d'un signal de communication provenant de la surface à travers le câble (32) sur une période de temps prédéterminée. 11.- Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que la navette (30) comporte au moins un interrupteur mécanique (170 ; 172) disposé en série entre la batterie de puissance (88), le module de puissance (150), et le système pyrotechnique (72), le ou chaque interrupteur mécanique (170 ; 172) étant propre à se fermer spontanément lorsque la température et/ou la pression appliquée sur l'interrupteur (170 ; 172) est supérieure à une température et/ou à une pression déterminée. 12.- Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le câble (32) de déploiement présente une surface extérieure lisse, le câble comprenant une âme métallique pleine et une gaine isolante électriquement définissant la surface extérieur lisse du câble (32), l'âme présentant une résistance à la rupture supérieure à 300 daN et une résistance linéique électrique supérieure à 30 mohms/m, le signal électrique d'armement et le signal électrique de déclenchement étant convoyés à travers le câble (32). 13.- Installation (10) d'intervention dans un puits, caractérisée en ce qu'elle comporte un dispositif selon l'une quelconque des revendications précédentes, et un ensemble de surface (38) comportant des moyens (220) d'émission d'un signal électrique d'armement et d'un signal de déclenchement distinct et postérieur au signal d'armement, les moyens d'émission (220) étant raccordés électriquement au câble (32). 14.- Installation (10) selon la revendication 13, caractérisée en ce qu'elle comporte une interface de commande (222) des moyens d'émission (220) et un interrupteurmécanique (240) interposé entre les moyens d'émission (220) et le câble (32), l'interrupteur mécanique (240) étant avantageusement manoeuvré par une clef de commande entre une position de raccordement électrique des moyens d'émission (220) avec le câble (32) et une position de déconnexion des moyens d'émission (220) avec le câble (32). 15.- Procédé de déclenchement d'un système pyrotechnique (72) dans un puits (12) du type comprenant les étapes suivantes : - fourniture d'un dispositif selon l'une quelconque des revendications 1 à 12 ; - descente de la navette (30) dans le puits (12) à l'aide du câble de déploiement (32) ; - détection par les premiers moyens de détection (120 ; 122) d'un seuil de tension appliqué en entrée du module de puissance (150) ; - envoi d'un signal électrique d'armement depuis la surface, et transmission de ce signal électrique d'armement vers le module de commande (86) à travers le câble (32) ; - activation des moyens d'armement et mise sous tension du module de puissance (150) par la batterie de puissance (88) afin d'appliquer une tension électrique d'armement à une entrée du module de puissance (150) ; - émission d'un signal électrique de déclenchement distinct et postérieur au signal d'armement depuis la surface, et transmission de ce signal électrique de déclenchement vers le module de commande (86) à travers le câble de déploiement (32) ; - activation des moyens de déclenchement et alimentation électrique du système pyrotechnique (72) par le module de puissance (150) pour engendrer la mise à feu du système pyrotechnique (72) ; - détection par des moyens de détection (120, 124) d'un seuil de tension appliqué en sortie du module de puissance (150) ; - détection par des moyens de détection (120, 136) d'un seuil d'intensité de courant électrique circulant entre la batterie (88) et le système pyrotechnique (72).30