FR 3086075 A1 20200320 FR 1858489 A 20180919 Système électronique de supervision d'un véhicule autonome, procédé et programme d'ordinateur associés La présente invention concerne le domaine des véhicules autonomes munis d'un module de conduite autonome déterminant, en fonction d'informations sur l'environnement du véhicule et, dans certains cas, en outre en fonction d'une trajectoire prédéfinie pour le véhicule, des commandes destinées aux systèmes de moteur, de direction et/ou de freinage du véhicule. Les véhicules autonomes doivent avoir une fiabilité éprouvée. Dans le cas des véhicules autonomes de niveau 2 ou 3, en cas de défaillance identifiée du module de conduite autonome, la défaillance est signalée au conducteur, qui doit être en mesure de reprendre le pilotage du véhicule. Pour les véhicules autonomes de niveau 4 ou 5, cette action de reprise du pilotage ne peut être réalisée par un conducteur : elle est généralement assurée par une intelligence artificielle. Une pratique commune est notamment de redonder les modules de conduite autonome, qui doivent alors être développés sur la base d'algorithmes différents, s'exécuter sur des calculateurs distincts, pour minimiser le risque de défaillance commune. L'un des modules de conduite autonome pilote effectivement le véhicule autonome. L'autre ne prendra le relais pour le pilotage en cas de défaillance du premier mais pendant que l'un des modules de conduite autonome pilote effectivement, l'autre est également fonctionnel et notamment détermine des commandes, qui ne sont pas utilisées pour piloter le véhicule tant que les commandes des deux modules concordent. En cas de conflit, i.e. quand les commandes de l'un des modules de conduite autonome ne concordent pas avec les commandes de l'autre des modules de conduite autonome, se pose la question de déterminer celui des deux modules qui est défaillant : généralement un troisième module de conduite autonome est alors nécessaire pour le déterminer, par mécanisme de vote (un contre deux). Le but de l'invention suivant un aspect est de proposer une solution permettant, sans avoir besoin de recourir à de multiples modules de conduite autonome, de superviser le fonctionnement d'un module de conduite autonome et de garantir la sécurité des passagers du véhicule autonome et de l'environnement. A cet effet, suivant un premier aspect, l'invention propose un système électronique de supervision d'un véhicule autonome muni d'un module d'actionnement du véhicule 2 comprenant le moteur, la direction et le freinage du véhicule et d'un module de conduite autonome adapté pour déterminer et transmettre des commandes au module d'actionnement, ledit système électronique de supervision étant caractérisé en ce qu'il est adapté pour, dans un premier mode de fonctionnement, autoriser la fourniture des 5 commandes du module de conduite autonome vers le module d'actionnement et pour, dans un deuxième mode de fonctionnement, bloquer la fourniture des commandes du module de conduite autonome vers le module d'actionnement, ledit système électronique de supervision étant adapté pour détecter une défaillance du module de conduite autonome et adapté pour, dès détection d'une défaillance du module de conduite 10 autonome alors que le système électronique est dans le premier mode : - basculer dans le deuxième mode, et - déclencher une manoeuvre d'arrêt d'urgence du véhicule autonome. L'invention permet ainsi de superviser le fonctionnement du module de conduite autonome et de mettre fin à son pilotage le cas échéant, sans avoir besoin d'un autre 15 module d'intelligence artificielle, notamment d'un autre module de conduite autonome. Quand une défaillance du module de conduite autonome est détectée, une manoeuvre d'urgence (en anglais « Minimal Risk Manoeuver » ou MRM ) est déclenchée afin d'arrêter le véhicule en urgence. L'utilisation de l'invention dans un véhicule autonome permet en outre de pouvoir 20 garantir la réaction du véhicule en cas de problème d'une façon plus stable que si la réaction était laissée aux mains d'une intelligence artificielle qui par définition est évolutive, et donc de permettre l'homologation du véhicule autonome par l'homologation de son système de supervision. L'utilisation dans un véhicule autonome d'un tel système de supervision permet de 25 réduire le temps de développement des évolutions liées à la conduite autonome et de tester de nouvelles fonctionnalités, tout en assurant la sécurité requise des passagers et de l'environnement du véhicule autonome. Dans des modes de réalisation, le système électronique de supervision suivant l'invention comporte en outre une ou plusieurs des caractéristiques 30 suivantes :le système électronique de supervision d'un véhicule autonome est adapté pour effectuer un traitement parmi : une détection de risque de collision du véhicule autonome, une comparaison d'une position du véhicule autonome issue d'une commande du module de conduite autonome par rapport à un bord de la voie de circulation du véhicule autonome et/ou à une position cible 35 prédéterminée du véhicule autonome, une comparaison d'une vitesse du 3 véhicule autonome issue d'une commande du module de conduite autonome par rapport à une vitesse limite, ledit système électronique de supervision étant adapté pour détecter une défaillance du module de conduite autonome en fonction d'au moins un desdits 5 traitements ; - le système électronique de supervision d'un véhicule autonome est adapté pour détecter une défaillance du module de conduite autonome dès réception d'un message d'alerte du module de conduite autonome signalant une anomalie détectée par ledit module de conduite autonome ; 10 - le véhicule autonome est propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome, et le système électronique de supervision est adapté pour détecter une défaillance du module de conduite 15 autonome par détermination d'un écart supérieur à un seuil prédéterminé entre un vecteur de déplacement réel du véhicule autonome et le vecteur de référence associés au tronçon considéré ; - le véhicule autonome est propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de 20 référence successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome, comprenant un dispositif électronique de détermination d'une trajectoire d'arrêt d'urgence, automatiquement activable en présence d'une instruction d'arrêt d'urgence, et comprenant : 25 - un module de calcul d'au moins une consigne de déplacement automatique du véhicule autonome pour suivre une trajectoire d'arrêt d'urgence comprenant une pluralité de vecteurs successifs d'arrêt d'urgence associés chacun à un tronçon distinct d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins, pour chaque vecteur d'arrêt d'urgence : 30 o d'un dernier vecteur de déplacement réel du véhicule autonome mémorisé, o de la trajectoire prédéfinie de déplacement du véhicule autonome, et o d'une dernière donnée de localisation du véhicule autonome mémorisée, et délivrée par au moins un capteur du véhicule autonome, un module de pilotage d'urgence propre à diriger le véhicule autonome 35 selon ladite au moins une consigne. Suivant un deuxième aspect, la présente invention 4 propose un procédé de supervision d'un véhicule autonome muni d'un module d'actionnement comprenant le moteur, la direction et le freinage du véhicule, d'un module de conduite autonome adapté pour transmettre des commandes au module d'actionnement, et d'un système électronique de supervision, ledit procédé comprenant 5 les étapes suivantes mises en oeuvre par le système électronique de supervision : dans un premier mode de fonctionnement, autoriser la fourniture des commandes du module de conduite autonome vers le module d'actionnement, dans le premier mode, détecter une défaillance du module de conduite autonome et dès détection d'une défaillance du module de conduite autonome : 10 o basculer dans un deuxième mode de fonctionnement et bloquer la fourniture des commandes du module de conduite autonome vers le module d'actionnement, et o déclencher une manoeuvre d'arrêt d'urgence du véhicule autonome. Dans des modes de réalisation du procédé selon l'invention, il comporte en outre 15 une ou plusieurs des caractéristiques suivantes : - il comprend une étape de traitement parmi : une détection de risque de collision du véhicule autonome, une comparaison d'une position du véhicule autonome issue d'une commande du module de conduite autonome par rapport à un bord de la voie de circulation du véhicule autonome et/ou à une position cible 20 prédéterminée du véhicule autonome, une comparaison d'une vitesse du véhicule autonome issue d'une commande du module de conduite autonome par rapport à une vitesse limite, la détection d'une défaillance du module de conduite autonome étant effectuée en fonction d'au moins un desdits traitements ; 25 - le véhicule autonome étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome, une défaillance du module de conduite autonome est détectée par détermination d'un écart supérieur à un seuil 30 prédéterminé entre un vecteur de déplacement réel du véhicule autonome et le vecteur de référence associés au tronçon considéré ; - le véhicule autonome étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence successifs associés respectivement à des tronçons distincts successifs de 35 déplacement du véhicule autonome, le procédé comprend une étape de 5 détermination d'une trajectoire d'arrêt d'urgence automatiquement activable en présence d'une instruction d'arrêt d'urgence, et comprenant : le calcul d'au moins une consigne de déplacement automatique du véhicule autonome pour suivre une trajectoire d'arrêt d'urgence comprenant une pluralité de 5 vecteurs successifs d'arrêt d'urgence associés chacun à un tronçon distinct d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins, pour chaque vecteur d'arrêt d'urgence : d'un dernier vecteur de déplacement réel du véhicule autonome mémorisé, de la trajectoire prédéfinie de déplacement du véhicule autonome, et 10 d'une dernière donnée de localisation du véhicule autonome mémorisée, et délivrée par au moins un capteur du véhicule autonome, le pilotage d'urgence du véhicule autonome en dirigeant le véhicule autonome (A) selon ladite au moins une consigne. Suivant un troisième aspect, la présente invention propose un programme 15 d'ordinateur comportant des instructions logicielles qui, lorsqu'elles sont exécutées par un ordinateur, mettent en oeuvre un procédé tel que défini ci-dessus. Ces caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et faite en référence aux dessins annexés, sur lesquels : 20 - la figure 1 est une représentation schématique de la détermination d'une trajectoire d'arrêt d'urgence classiquement mis en oeuvre ; - la figure 2 est une représentation schématique d'un véhicule autonome A, d'une plate-forme de conduite autonome du véhicule A comprenant un système de supervision dans un mode de réalisation de l'invention et illustrant en outre la détermination d'une 25 trajectoire d'arrêt d'urgence selon un mode de réalisation de la présente invention ; - la figure 3 est une représentation schématique du déport d'un véhicule autonome par rapport à la trajectoire prédéfinie à suivre ; - la figure 4 est un organigramme d'un procédé, selon un mode de réalisation de l'invention, de détermination d'une trajectoire d'arrêt d'urgence selon la trajectoire d'arrêt 30 d'urgence de la figure 2 ; - la figure 5 illustre le déport latéral du véhicule autonome en fonction de la vitesse du véhicule autonome initiale précédant la mise en oeuvre du procédé selon un mode de réalisation de l'invention et en fonction de l'erreur de cap propre à chaque véhicule autonome ; 6 - la figure 6 est un organigramme d'un procédé de supervision d'un véhicule autonome, selon un mode de réalisation de l'invention. Sur la figure 2, on considère un véhicule autonome A, ici une automobile par exemple. 5 Le véhicule automobile A comprend, de manière connue, des roues arrière, des roues avant, un moteur (non représenté) relié mécaniquement via une chaîne de transmission (non représentée) aux roues arrière et/ou avant pour l'entraînement desdites roues en rotation autour de leur axe, un système de direction (non représenté), adapté pour agir sur les roues du véhicule A de manière à modifier l'orientation de sa trajectoire, 10 et un système de freinage (non représenté), adapté pour exercer une force de freinage sur les roues du véhicule A. Le véhicule automobile est typiquement constitué par un véhicule à traction et/ou à propulsion électrique. A cet effet, le moteur est constitué par un moteur électrique, et le véhicule A comprend une batterie électrique (non représentée) raccordée électriquement 15 au moteur pour l'alimentation du moteur en électricité. Classiquement, le véhicule autonome A se déplace sur une route dont le tracé constitue une trajectoire prédéfinie propre à être stockée au sein du véhicule autonome A. Une telle trajectoire prédéfinie de déplacement comprend une pluralité de vecteurs de référence V1, V2, V3, V4, V5 associés respectivement à des tronçons P1, PP P5 20 1, - 2, - - 4, 5 20 distincts successifs. En d'autres termes, sur le tronçon P1, en situation nominale, le véhicule autonome A est propre à suivre sensiblement le vecteur V1 tandis que sur la portion de virage P4 le véhicule autonome A est propre à suivre sensiblement le vecteur Vtietc. Le véhicule automobile A étant un véhicule autonome à cet effet comprend, dans 25 le mode de réalisation considéré, une plate-forme 1 de conduite autonome du véhicule A. La plate-forme 1 de conduite autonome comprend un dispositif électronique de conduite autonome 2 adapté pour piloter le véhicule de manière autonome en recevant des informations sur l'environnement du véhicule par l'intermédiaire de capteurs (non représentés) et en agissant sur le moteur, le système de direction et le système de 30 freinage, de manière à modifier la vitesse, l'accélération et la trajectoire du véhicule en réaction aux informations reçues. A cette fin, le dispositif électronique de conduite autonome 2 est adapté pour déterminer et fournir des commandes destinées au moteur, au système de direction et au système de freinage. 7 La plate-forme 1 de conduite autonome comprend en outre un système électronique de supervision 3 selon l'invention. Le système électronique de supervision 3 comprend, dans le mode de réalisation considéré, un dispositif électronique superviseur 4 et un dispositif électronique de 5 détermination d'une trajectoire d'arrêt d'urgence 10. Le dispositif électronique superviseur 4 comprend un module de traitement des commandes 41 et un module de détection de défaillances 42. Le module de traitement des commandes 41 est adapté pour fonctionner selon au moins deux modes opérationnels. 10 Dans un premier mode, le module de traitement des commandes 41 est adapté pour autoriser la délivrance au moteur, au système de direction et au système de freinage, des commandes déterminées par le dispositif électronique de conduite autonome 2: les commandes, destinées au moteur, au système de direction et au système de freinage et fournies par le dispositif électronique de conduite autonome 2, 15 parviennent effectivement en entrée du moteur, du système de direction et du système de freinage et y sont traitées, modifiant ainsi en fonction de ces commandes la vitesse, et/ou l'accélération et/ou la trajectoire du véhicule. Dans un deuxième mode, le module de traitement des commandes 41 est adapté pour bloquer la délivrance au moteur, au système de direction et au système de freinage, 20 des commandes déterminées par le dispositif électronique de conduite autonome 2 : les commandes, destinées au moteur, au système de direction et au système de freinage et fournies par le dispositif électronique de conduite autonome 2, ne leur sont pas remises. A ces commandes sont substituées d'autres commandes, délivrées au moteur, au système de direction et au système de freinage par le dispositif électronique de 25 détermination d'une trajectoire d'arrêt d'urgence 10, pour effectuer un arrêt d'urgence du véhicule autonome A, comme décrit plus loin. Dans un mode de réalisation, les commandes fournies par le dispositif électronique de conduite autonome 2 transitent systématiquement par le dispositif électronique superviseur 4, qui, selon que le module de traitement des commandes 41 30 est dans le premier ou le deuxième mode opérationnel, fait suivre ou non ces commandes au moteur, au système de direction et au système de freinage. Dans un autre mode de réalisation, le dispositif électronique superviseur 4 est adapté pour piloter, en fonction du mode opérationnel du module de traitement des commandes 41, un module de réception des commandes issues du dispositif électronique 35 de conduite autonome 2 (non représenté), le module de réception étant interposé entre le 8 dispositif électronique de conduite autonome 2 et l'ensemble comprenant le moteur, le système de direction et le système de freinage et agissant comme un interrupteur : dans le premier mode opérationnel, le module de réception des commandes laisse passer les commandes vers l'ensemble, dans le deuxième mode, le module de réception des 5 commandes les bloque et ne permet pas leur délivrance. Le module de détection de défaillances 42 est adapté pour vérifier qu'il n'y a pas de défaillance du dispositif électronique de conduite autonome 2, pour détecter une défaillance du dispositif électronique de conduite autonome 2 et pour, dès détection d'une telle défaillance, et si le module de traitement des commandes 41 est dans le premier 10 mode : - déclencher le basculement du module de traitement des commandes 41 dans le deuxième mode, et - déclencher une manoeuvre d'arrêt d'urgence du véhicule autonome en envoyant une instruction d'arrêt d'urgence au dispositif électronique de détermination d'une 15 trajectoire d'arrêt d'urgence 10. Le module de traitement des commandes 41 demeure dans le deuxième mode jusqu'à ce que le dispositif électronique de conduite autonome 2 aura été considéré comme à nouveau fiable par l'opérateur du véhicule autonome, par exemple suite à la mise en oeuvre de tests de fiabilité et sécurité vérifiant son aptitude à piloter le véhicule 20 autonome. La détection des défaillances du dispositif électronique de conduite autonome 2 comprend par exemple un ou plusieurs des traitements suivants effectués par le module de détection de défaillances 42. Un traitement comprend la détection de risque de collision du véhicule autonome 25 A : dans un tel cas, le module de détection de défaillances 42 est adapté pour, en fonction de données courantes provenant de capteurs (capteurs d'image, ou capteurs à ultrasons etc.) dont est équipé le véhicule autonome, déterminer la proximité d'obstacles autour du véhicule A et pour lorsque la proximité est grande, détecter qu'il y a un risque de collision, et donc détecter la présence d'une défaillance du dispositif électronique de conduite 30 autonome 2 (par exemple un risque de collision est détecté lorsque la collision est prévue dans un temps inférieur à un seuil temporel compris par exemple entre 400 millisecondes (ms) et 1 seconde (s), par exemple 700 ms, par exemple pour une vitesse de déplacement du véhicule A comprise entre 15 et 70 km/heure ). Un traitement comprend une comparaison d'une position du véhicule autonome 35 par rapport à un bord de la voie de circulation du véhicule autonome, et le module de 9 détection de défaillances 42 est adapté pour détecter la présence d'une défaillance du dispositif électronique de conduite autonome 2 par comparaison entre la position du véhicule autonome et le bord de la voie de circulation : dans un mode de réalisation, lorsque la position du véhicule autonome et le bord de la voie de circulation sont tels que 5 le franchissement du bord de la voie par le véhicule est estimé à un temps inférieur à un seuil donnée, par exemple compris entre 20 ms et 300 ms. Un traitement comprend une comparaison d'une position du véhicule autonome par rapport à la trajectoire prédéfinie, i.e. à une position cible prédéterminée du véhicule autonome que le véhicule devrait avoir à la place de ladite position : par exemple, le 10 module de détection de défaillances 42 détecte que le véhicule aurait dû tourner alors qu'il continue à aller tout droit. Et le module de détection de défaillances 42 est adapté pour détecter la présence d'une défaillance du dispositif électronique de conduite autonome 2 lorsque l'écart entre la position du véhicule et la trajectoire théorique dépasse une limite prédéterminée (par exemple un écart entre le milieu de la voie suivie par le 15 véhicule et le milieu de la voie correspondant à la trajectoire théorique supérieur à une limite comprise dans la plage [10 cm, 60 cm]). Ou encore, par exemple, une défaillance du dispositif de conduite autonome est détectée, pour un tronçon P2 de déplacement considéré, par détermination d'un écart supérieur à un seuil prédéterminé entre le vecteur de déplacement réel du véhicule 20 autonome A et le vecteur de référence associés au tronçon considéré (par exemple un seuil compris dans la plage d'angles [5°, 20°]). Le seuil prédéterminé correspond, par exemple, à une valeur maximale de déport latéral 24 du véhicule par rapport à la trajectoire prédéfinie tel qu'illustré par la figure 3. La figure 3 est une représentation schématique du déport d'un véhicule autonome 25 A par rapport à la trajectoire prédéfinie à suivre. Plus précisément, on considère un véhicule autonome A se dirigeant selon une direction de déplacement 22 avec une vitesse V. Chaque véhicule autonome est caractérisé par un autre paramètre intrinsèque d'erreur de cap 24 généralement exprimé en degrés qui représente l'angle entre la trajectoire prédéfinie et le déport latéral 26 maximal autorisé du véhicule par rapport à la 30 trajectoire prédéfinie. Par exemple, si l'on considère une voie dont la largeur de chaussée est de 3 mètres et un véhicule de 2 mètres de large, le déport latéral maximal 26 est de 50 centimètres. La position du véhicule autonome considérée pour les comparaisons mentionnées 35 ci-dessus est la position courante, ou encore la position qui résulterait de la dernière 10 commande du dispositif électronique de conduite autonome 2 fournie par ce dernier et non encore transmise en entrée de l'ensemble comprenant le moteur, le système de freinage et le système de direction. Un traitement comprend une comparaison d'une vitesse du véhicule autonome 5 (délivrée par un capteur de vitesse embarqué dans le véhicule autonome ou évaluée en fonction d'autres informations, par exemple des images successives d'un capteur d'images, embarqué dans le véhicule ou non suivant les modes de réalisation) par rapport à une vitesse limite. La vitesse limite est une vitesse stockée dans une mémoire du dispositif électronique superviseur 4 par l'opérateur du véhicule autonome comme vitesse 10 à ne jamais dépasser, ou encore est une valeur de vitesse maximale respectivement associée au tronçon considéré de trajectoire prédéfinie, ou encore est une valeur de vitesse figurant sur un panneau sur la voie et qui a été détectée par les capteurs et modules de traitement du véhicule autonome et délivrée au dispositif électronique superviseur 4. Et le module de détection de défaillances 42 est adapté pour détecter la 15 présence d'une défaillance du dispositif électronique de conduite autonome 2 lorsque la vitesse du véhicule autonome dépasse la vitesse limite. La vitesse du véhicule autonome considérée pour les comparaisons est la vitesse réelle courante, ou encore la vitesse qui résulterait de la dernière commande du dispositif électronique de conduite autonome 2 fournie par ce dernier et non encore transmise en 20 entrée de l'ensemble comprenant le moteur, le système de freinage et le système de direction. Un traitement comprend la réception par le dispositif électronique superviseur 4 d'un message d'alerte du module de conduite autonome 2 signalant une défaillance auto-détectée par ledit module de conduite autonome lui-même. Et le module de détection de 25 défaillances 42 est adapté pour en déduire la présence d'une défaillance du dispositif électronique de conduite autonome 2. Le dispositif électronique de détermination d'une trajectoire d'arrêt d'urgence 10 est adapté pour recevoir une instruction d'arrêt d'urgence émise par le dispositif électronique superviseur 4 et pour commander, en réponse immédiate à cette instruction, 30 un freinage, puis un arrêt du véhicule autonome A, dans des conditions définies, par exemple en fonction du dernier vecteur de déplacement réel du véhicule, comme connu de l'art antérieur ou comme décrit plus loin dans un mode de réalisation particulier de l'invention. 11 Les commandes déterminées par le dispositif électronique de détermination d'une trajectoire d'arrêt d'urgence 10 sont envoyées par ce dernier à l'ensemble comprenant le moteur, le système de direction et le système de freinage où elles sont traitées. Dans le mode de réalisation considéré, l'un et/ou l'autre du module de traitement 5 des commandes 41 et du module de détection de défaillances 42 est réalisé sous la forme d'un module logiciel, comprenant des instructions logicielles. Dans un tel cas, le dispositif électronique superviseur 4 comprend une mémoire et un microprocesseur (non représentés). Les instructions logicielles des modules logiciels 41, 42 sont alors stockées dans cette mémoire et elles sont exécutées sur le processeur, donnant lieu à la mise en 10 oeuvre du fonctionnement du module de traitement des commandes 41 et du module de détection de défaillances 42 tel que décrit ci-dessus et notamment à la mise en oeuvre des étapes décrites en référence à la figure 6. La figure 6 illustre les étapes d'un procédé de supervision d'un véhicule autonome A dans un mode de réalisation de l'invention, effectuant un trajet le long d'une voie. 15 Dans une étape 101, le dispositif électronique de conduite autonome 2 pilote le véhicule de manière autonome : il détermine des commandes en fonction des informations sur l'environnement du véhicule obtenues notamment par l'intermédiaire de capteurs (non représentés) ; il délivre ces commandes qui sont destinées au moteur, au système de direction et/ou au système de freinage, visant à modifier la vitesse, 20 l'accélération et/ou la trajectoire du véhicule en réaction aux informations reçues. Dans une étape 102, qui se déroule parallèlement à l'étape 101, le module de traitement des commandes 41, tant qu'il fonctionne selon son premier mode opérationnel, autorise la délivrance au moteur, au système de direction et au système de freinage, des commandes déterminées par le dispositif électronique de conduite autonome 2 qui leur 25 sont destinées : les commandes, destinées au moteur, au système de direction et au système de freinage et fournies par le dispositif électronique de conduite autonome 2, parviennent alors effectivement en entrée du moteur, du système de direction et du système de freinage et y sont traitées, modifiant ainsi en fonction de ces commandes la vitesse, et/ou l'accélération et/ou la trajectoire du véhicule. 30 En outre, en parallèle, et par exemple de manière sensiblement continue (par exemple à une fréquence égale à une valeur comprise par exemple entre une fois toutes les 200 ms et une fois toutes les 5 ms, le module de détection de défaillances 42 surveille le bon fonctionnement du dispositif électronique de conduite autonome 2. Tant qu'aucune défaillance du dispositif électronique de conduite autonome 2 n'est détectée, le module de 35 traitement des commandes 41 reste dans son premier mode opérationnel. 12 Dès détection, par le module de détection de défaillances 42, d'une défaillance du dispositif électronique de conduite autonome 2, et si le module de traitement des commandes 41 est dans le premier mode, dans une étape 103, le module de détection de défaillances 42 déclenche le basculement du module de traitement des commandes 41 5 dans son deuxième mode opérationnel, et déclenche une manoeuvre d'arrêt d'urgence du véhicule autonome en envoyant une instruction d'arrêt d'urgence au dispositif électronique de détermination d'une trajectoire d'arrêt d'urgence 10. Dès qu'il fonctionne dans son deuxième mode opérationnel, le module de traitement des commandes 41 bloque la délivrance au moteur, au système de direction et 10 au système de freinage, de toute commande déterminée par le dispositif électronique de conduite autonome 2 : les commandes, destinées au moteur, au système de direction et au système de freinage et fournies par le dispositif électronique de conduite autonome 2, ne leur sont dès lors plus remises. Le dispositif électronique de détermination d'une trajectoire d'arrêt d'urgence 10, 15 dès réception de l'instruction d'arrêt d'urgence, commande, en réponse immédiate à cette instruction, un freinage, puis un arrêt du véhicule autonome A, dans des conditions définies, par exemple en fonction du dernier vecteur de déplacement réel du véhicule, comme connu de l'art antérieur ou comme décrit plus loin dans un mode de réalisation particulier de l'invention : les commandes déterminées par le dispositif électronique de 20 détermination d'une trajectoire d'arrêt d'urgence 10 sont envoyées par ce dernier à l'ensemble comprenant le moteur, le système de direction et le système de freinage où elles sont traitées. Ainsi dès détection d'une défaillance du dispositif électronique de conduite autonome 2, les commandes délivrées par ce dernier sont substituées par d'autres 25 commandes, délivrées au moteur, au système de direction et au système de freinage pour effectuer un arrêt d'urgence du véhicule autonome A. La présente invention permet ainsi que le dispositif électronique superviseur 4 prenne le relais du pilotage du véhicule autonome sur une trajectoire d'arrêt d'urgence en temps réel et sécurisée, dès qu'une défaillance du dispositif de conduite autonome 2 est 30 détectée. Dans un autre mode de réalisation, un module de traitement des commandes 41 ou un module de détection de défaillances 42 sont réalisés chacun sous forme d'un composant logique programmable, tel qu'un FPGA (de l'anglais Field Programmable Gate Array), ou encore sous forme d'un circuit intégré dédié, tel qu'un ASIC (de l'anglais 35 Applications Specific lntegrated Circuit). 13 Dans le mode de réalisation décrit ci-dessus, il a été considéré un système de supervision 3 embarqué à bord du véhicule autonome 2. Dans d'autres modes de réalisation, tout ou partie du système de supervision 3, par exemple le dispositif 10 de détermination de trajectoire d'arrêt d'urgence, est déporté dans une plate-forme de 5 traitement extérieure au véhicule autonome 2. Suivant un autre aspect, l'invention concerne un dispositif de détermination d'une trajectoire d'arrêt d'urgence d'un véhicule autonome muni d'un module de conduite autonome, le véhicule autonome étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence 10 successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome. L'invention concerne également un véhicule autonome muni d'un module de conduite autonome muni d'un module de conduite autonome, le véhicule autonome étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement 15 comprenant une pluralité de vecteurs de référence successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome, le véhicule autonome comprenant au moins un capteur de donnée de localisation du véhicule autonome. L'invention concerne également un procédé de détermination d'une trajectoire 20 d'arrêt d'urgence d'un véhicule autonome muni d'un module de conduite autonome, le véhicule autonome étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome. 25 L'invention concerne également un produit programme d'ordinateur associé. Actuellement, les dispositifs de détermination d'une trajectoire d'arrêt d'urgence d'un véhicule autonome, activés, par exemple, en cas de défaillance du module de conduite autonome se fondent uniquement sur l'utilisation du dernier vecteur de déplacement du véhicule autonome (i.e. avant défaillance du module de conduite 30 autonome) pour déterminer la trajectoire d'arrêt d'urgence et la consigne de déplacement automatique du véhicule autonome associée. Une telle consigne déterminée par les dispositifs connus de détermination d'une trajectoire d'arrêt d'urgence d'un véhicule autonome correspond le plus souvent à la combinaison d'une instruction de direction de déplacement tangent à la trajectoire de 35 déplacement du véhicule autonome préalable à la défaillance, et d'une instruction de 14 décélération brutale provoquant une réduction de la vitesse instantanée du véhicule autonome à une valeur inférieure ou égale à 20km/h. Le freinage automatique d'urgence obtenu est alors violent, inconfortable et peu sécurisé pour les passagers du véhicule autonome, d'autant plus si les passagers sont 5 par exemple des passagers en posture debout au sein d'un véhicule autonome de transport collectif. Par ailleurs, considérant la distance nécessaire pour arrêter le véhicule autonome, même si un freinage automatique brusque était appliqué, il est probable que la courbure de la voie sur laquelle le véhicule autonome se déplace change pendant cet arrêt et qu'en 10 conséquence le véhicule autonome en vienne à sortir de la route, situation à risque, qui dans le cas classique d'un véhicule autonome dirigé manuellement a pour solution une reprise en main dévolue au conducteur. Un autre objectif de l'invention est donc d'optimiser la trajectoire d'arrêt d'urgence et le freinage associé d'un véhicule autonome de sorte à améliorer la sécurité routière 15 associée. Un autre objectif de l'invention est, autant que faire se peut, de maintenir une vitesse de déplacement non nulle du véhicule autonome, notamment lorsque la défaillance du module de conduite autonome ou tout autre situation nécessitant un arrêt d'urgence se manifeste dans une zone de présence du véhicule autonome correspondant 20 à une zone de conduite à risque caractérisée par la présence d'intersection(s), de piéton(s) ou d'autre(s) véhicule(s) autonome(s) ou non. A cet effet, l'invention a pour objet un dispositif de détermination d'une trajectoire d'arrêt d'urgence d'un véhicule autonome muni d'un module de conduite autonome du type précité, dans lequel le dispositif de détermination d'une trajectoire d'arrêt d'urgence, 25 est automatiquement activable en présence d'une instruction d'arrêt d'urgence, et comprend : - un module de calcul d'au moins une consigne de déplacement automatique du véhicule autonome pour suivre une trajectoire d'arrêt d'urgence comprenant une pluralité de vecteurs successifs d'arrêt d'urgence associés chacun à un tronçon distinct 30 d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins pour chaque vecteur d'arrêt d'urgence: o d'un dernier vecteur de déplacement réel du véhicule autonome mémorisé, o de la trajectoire prédéfinie de déplacement du véhicule autonome, et o d'une dernière donnée de localisation du véhicule autonome mémorisée, et 35 délivrée par au moins un capteur du véhicule autonome, 15 - un module de pilotage d'urgence propre à diriger le véhicule autonome selon ladite au moins une consigne. Ainsi, grâce à l'invention, la trajectoire d'arrêt d'urgence et la consigne de déplacement du véhicule autonome associées sont optimisées, car déterminées non 5 seulement à partir du dernier vecteur de déplacement du véhicule autonome mais également à partir de la trajectoire prédéfinie ainsi que, pour chaque tronçon de cette trajectoire prédéfinie, à partir d'une donnée de localisation du véhicule autonome permettant une correction et une ré-optimisation en temps réel de l'arrêt d'urgence à chaque tronçon d'avancement du véhicule autonome. 10 Une telle optimisation mise en oeuvre par le dispositif de contrôle du freinage automatique d'urgence selon l'invention permet une décélération « douce » du véhicule autonome puisque la trajectoire est maitrisée/corrigée tronçon par tronçon pour éviter une déviation (i.e. un déport du véhicule autonome) de la trajectoire d'arrêt d'urgence supérieure à un seuil prédéterminé par rapport à la trajectoire prédéfinie suivie 15 préalablement à la situation d'urgence nécessitant un arrêt d'urgence, telle qu'une défaillance du module de conduite autonome. Par exemple, selon l'invention une décélération abaissant la valeur de la vitesse du véhicule autonome avant défaillance du module de conduite autonome de l'ordre de 70km/h à une valeur de l'ordre de 40 à 50km/h est obtenue tout en poursuivant le virage 20 entamé avant défaillance, contre, pour les dispositifs de détermination d'une trajectoire d'arrêt d'urgence existants, une décélération, selon une direction tangente au virage, et brutale réduisant la vitesse à une valeur de 20km/h maximum. Selon des modes de réalisation particuliers de l'invention, le dispositif de détermination d'une trajectoire d'arrêt d'urgence présente également l'une ou plusieurs 25 des caractéristiques suivantes, prise(s) isolément ou suivant toute(s) combinaison(s) techniquement possible(s) : pour chaque tronçon considéré de la trajectoire d'arrêt d'urgence auquel est respectivement associé un vecteur d'arrêt d'urgence, le module de calcul est configuré pour déterminer la consigne de déplacement du véhicule autonome propre à rendre le 30 vecteur d'arrêt d'urgence associé audit tronçon considéré sensiblement colinéaire au vecteur de référence associé au même tronçon considéré de la trajectoire prédéfinie, à partir du dernier vecteur de déplacement réel du véhicule autonome et de ladite au moins une donnée de localisation associés au tronçon précédant le tronçon considéré ; pour le premier tronçon de la trajectoire d'arrêt d'urgence, le module de 35 calcul est configuré pour déterminer la consigne de déplacement du véhicule autonome 16 propre à rendre le premier vecteur d'arrêt d'urgence associé audit premier tronçon considéré colinéaire au vecteur de référence associé à ce même premier tronçon, au moins à partir du dernier vecteur de déplacement réel VD du véhicule autonome A et de la dernière donnée de localisation du véhicule autonome A mémorisés à un instant 5 précédant la réception, ou la génération, de l'instruction d'arrêt d'urgence ; le module de calcul est propre à prendre en compte une trajectoire prédéfinie où les tronçons se chevauchent ; la consigne de déplacement comprend au moins : une instruction représentative d'une direction à suivre, et/ou 10 une instruction représentative d'une vitesse de déplacement instantanée. le dispositif de détermination d'une trajectoire d'arrêt d'urgence comprend en outre un bloc de détection de défaillance du module de conduite autonome, pour un tronçon de déplacement considéré, par détermination d'un écart supérieur à un seuil 15 prédéterminé entre le vecteur de déplacement réel du véhicule autonome et le vecteur de référence associés au tronçon considéré, et/ou par détermination de la position du véhicule en dehors de sa propre zone de circulation autorisée, le bloc de détection de défaillance étant propre à activer le module de calcul en cas de défaillance du module de conduite autonome détectée ; 20 - le dispositif de détermination d'une trajectoire d'arrêt d'urgence comprend en outre un module d'évitement d'obstacle sur la trajectoire d'arrêt d'urgence propre à communiquer avec le module de calcul d'au moins une consigne de déplacement automatique du véhicule autonome, le module de calcul étant propre à adapter la consigne en fonction de la détection d'obstacle ; 25 - le module d'évitement d'obstacle est propre à mettre en oeuvre un traitement de donnée(s) délivrée(s) par au moins un capteur embarqué à bord du véhicule autonome appartenant au groupe comprenant : - un équipement de géolocalisation, - un lidar, 30 - une caméra, - un odomètre, - dispositif de détermination d'un cap courant du véhicule autonome, - une centrale inertielle. L'invention a également pour objet un véhicule autonome comprenant au moins un 35 dispositif de détermination d'une trajectoire d'arrêt d'urgence tel que défini ci-dessus. 17 L'invention a encore pour objet un procédé de détermination d'une trajectoire d'arrêt d'urgence tel que défini ci-dessus, le procédé, étant automatiquement activable en présence d'une instruction d'arrêt d'urgence, et comprenant les étapes suivantes : le calcul d'au moins une consigne de déplacement automatique du véhicule 5 autonome pour suivre une trajectoire d'arrêt d'urgence comprenant une pluralité de vecteurs successifs d'arrêt d'urgence associés chacun à un tronçon distinct d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins pour chaque vecteur d'arrêt d'urgence: o d'un dernier vecteur de déplacement réel du véhicule autonome mémorisé, 10 o de la trajectoire prédéfinie de déplacement du véhicule autonome, et o d'une dernière donnée de localisation du véhicule autonome mémorisée, et délivrée par au moins un capteur du véhicule autonome, la conduite du véhicule autonome en dirigeant le véhicule autonome selon ladite au moins une consigne. 15 Dans la suite de la description, l'expression « sensiblement égal à » désigne une relation d'égalité à plus ou moins 10 %, de préférence à plus ou moins 5 %. De plus, dans la suite par « dernier vecteur de déplacement réel du véhicule autonome mémorisé » et par « dernière donnée de localisation du véhicule autonome mémorisée » on entend le vecteur de déplacement réel et la donnée de localisation du 20 véhicule autonome qui sont les plus récemment mémorisés par rapport à un instant courant de calcul d'une consigne de déplacement automatique du véhicule pour suivre une trajectoire d'arrêt d'urgence. En relation avec la figure 1, la trajectoire d'arrêt d'urgence suivie classiquement par un véhicule autonome A, pour freiner automatiquement en présence d'une instruction 25 d'arrêt d'urgence, est établie à partir du dernier vecteur VD de déplacement réel du véhicule autonome A. Un tel dernier vecteur VD de déplacement réel du véhicule autonome A est déterminé préalablement à la génération de l'instruction d'arrêt d'urgence pour obtenir un déplacement cohérent avec le dernier vecteur VD de déplacement réel du véhicule préalable à la génération de l'instruction d'arrêt d'urgence, correspondant sur la 30 figure 1 à un déplacement tangent à la trajectoire prédéfinie. Sur la figure 1, la génération de l'instruction d'arrêt d'urgence a lieu au cours du parcours du tronçon P2 et correspond par exemple à la présence d'une défaillance du module de conduite autonome. La trajectoire d'arrêt d'urgence, obtenue classiquement à partir dernier vecteur VD de déplacement réel du véhicule autonome A, est composée pour le tronçon P2 par le 35 vecteur VPA2, pour le tronçon P3 par le vecteur VPA35 pour le tronçon P4 par le vecteur VPA4, 18 sorte que le déplacement automatique résultant est tangent au virage et provoque une sortie de route. Par ailleurs, une telle trajectoire d'arrêt d'urgence propre à engendrer une sortie de route en cas de virage est accompagnée d'une décélération brutale provoquant une 5 réduction de la vitesse instantanée du véhicule autonome à une valeur inférieure ou égale à 20km/h. Sur la figure 2, le dispositif 10 électronique de détermination d'une trajectoire d'arrêt d'urgence selon la présente invention est représenté ainsi que la trajectoire d'arrêt d'urgence obtenue par ce dispositif dans une situation identique à celle de la figure 1. 10 Dans l'exemple de la figure 2, le dispositif 10 électronique de détermination d'une trajectoire d'arrêt d'urgence comprend une unité de traitement d'information (non représentée) formée par exemple d'une mémoire 12 et d'un processeur (non représenté) associé à la mémoire 12. La mémoire 12 est propre à stocker la trajectoire prédéfinie de déplacement du véhicule autonome A comprenant une pluralité de vecteurs de référence 15 V1, V2, V3, V4, V5 associés respectivement à des tronçons P1, 1, 2, P3, P4, Le dispositif 10 électronique de détermination d'une trajectoire d'arrêt d'urgence comprend en outre un module de calcul 14 d'au moins une consigne de déplacement automatique du véhicule autonome A pour suivre une trajectoire d'arrêt d'urgence comprenant une pluralité de vecteurs successifs d'arrêt d'urgence VE1, VE2, VE3 associés 20 chacun à un tronçon P2, P3, P4 distinct d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins, pour chaque vecteur d'arrêt d'urgence VE1, VE2, VE3 o d'un dernier vecteur de déplacement réel du véhicule autonome A mémorisé, o de la trajectoire prédéfinie de déplacement du véhicule autonome, et 25 o d'une dernière donnée de localisation POS A du véhicule autonome A mémorisée et délivrée par au moins un capteur du véhicule autonome. Par ailleurs, le dispositif 10 comprend un module de pilotage d'urgence 16 propre à diriger le véhicule autonome selon ladite au moins une consigne déterminée par le module de calcul 14. 30 En particulier, la consigne de déplacement comprend au moins une instruction représentative d'une direction à suivre (i.e. les vecteurs successifs d'arrêt d'urgence VE1, VE2, VE3), et/ou une instruction représentative d'une vitesse de déplacement instantanée correspondant par exemple à une force de décélération (i.e. une force de freinage) à appliquer, ou directement à la vitesse de déplacement que le véhicule autonome A doit 35 mettre en oeuvre tel que décrit ultérieurement en relation avec la figure 5. 19 Selon un aspect particulier, la donnée de localisation POS_A est une donnée de coordonnée curviligne comprenant une abscisse et une ordonnée curvilignes du véhicule autonome A définie dans un référentiel prédéfini tel qu'un référentiel terrestre. Une telle donnée est délivrée par au moins un capteur du véhicule autonome A appartenant au 5 groupe comprenant : - un odomètre propre à calculer le déplacement du véhicule autonome A d'un tronçon à l'autre en fonction du nombre de rotation des roues, - un équipement de géolocalisation configuré pour déterminer la position du véhicule autonome A, 10 - un dispositif de détermination du cap courant du véhicule autonome A configuré par exemple pour estimer le cap du véhicule en fonction de l'angle du système de direction par rapport à une position de référence prédéterminée (e.g. le système de direction comprend un volant dont l'angle de rotation par rapport à la position de référence prédéterminée est représentative du cap du véhicule autonome A), 15 - une centrale inertielle (de l'anglais Inertial Measurement Unit), combinant une pluralité d'accéléromètres et de gyroscopes, propre à délivrer précisément (i.e. avec une précision supérieure à un seuil prédéterminé) les estimations de cap et de vitesse instantanée du véhicule autonome A en utilisant notamment les données d'accélération, les vitesses de rotation, voire les variations de champ magnétique 20 environnant le véhicule autonome A. Selon un premier aspect, pour chaque tronçon considéré de la trajectoire d'arrêt d'urgence auquel est respectivement associé un vecteur d'arrêt d'urgence VE1, VE2, VE3, le module de calcul 14 est configuré pour déterminer la consigne de déplacement du véhicule autonome A propre à rendre les vecteurs d'arrêt d'urgence VEi, VE2, VE3 associés 25 respectivement aux tronçons P2 P3, P4 considérés sensiblement colinéaires aux vecteurs de référence V2, V3, V4 associés respectivement aux mêmes tronçons P2, P3, P4 considérés de la trajectoire prédéfinie, à partir du dernier vecteur de déplacement réel du véhicule autonome A et de ladite au moins une donnée de localisation POSA associés au tronçon précédent le tronçon considéré. 30 Plus précisément, pour le premier tronçon P2 de la trajectoire d'arrêt d'urgence, le module de calcul 14 est configuré pour déterminer la consigne de déplacement du véhicule autonome A propre à rendre le premier vecteur d'arrêt d'urgence VE, associé audit premier tronçon P2 considéré colinéaire au vecteur de référence V2 associé à ce même premier tronçon P2, au moins à partir du dernier vecteur de déplacement réel VD du 35 véhicule autonome A et de la dernière donnée de localisation du véhicule autonome A 20 mémorisés à un instant précédant la réception, ou à titre d'alternative, à un instant la génération de l'instruction d'arrêt d'urgence. En d'autres termes, la consigne de déplacement comprend au moins l'instruction de déplacement qui permet au véhicule de passer de la direction de déplacement VD à la 5 direction de déplacement VE1 colinéaire au vecteur V1 de la trajectoire prédéfinie, et ainsi de suite tronçon par tronçon de sorte que la trajectoire d'arrêt d'urgence, selon l'invention telle que représentée sur la figure 2, et composée au moins des vecteurs d'arrêt d'urgence VE1, VE2, VE3 REVENDICATIONS1. Système électronique de supervision (3) d'un véhicule autonome (A) muni d'un module d'actionnement du véhicule comprenant le moteur, la direction et le freinage du véhicule et d'un module de conduite autonome (2) adapté pour déterminer et transmettre des commandes au module d'actionnement, ledit système électronique de supervision étant caractérisé en ce qu'il est adapté pour, dans un premier mode de fonctionnement, autoriser la fourniture des commandes du module de conduite autonome vers le module d'actionnement et pour, dans un deuxième mode de fonctionnement, bloquer la fourniture des commandes du module de conduite autonome vers le module d'actionnement, ledit système électronique de supervision étant adapté pour détecter une défaillance du module de conduite autonome et adapté pour, dès détection d'une défaillance du module de conduite autonome alors que le système électronique est dans le premier mode : - basculer dans le deuxième mode, et - déclencher une manoeuvre d'arrêt d'urgence du véhicule autonome. 2. Système électronique de supervision (3) d'un véhicule autonome (A) selon la revendication 1, adapté pour effectuer un traitement parmi : une détection de risque de collision du véhicule autonome, une comparaison d'une position du véhicule autonome issue d'une commande du module de conduite autonome par rapport à un bord de la voie de circulation du véhicule autonome et/ou à une position cible prédéterminée du véhicule autonome, une comparaison d'une vitesse du véhicule autonome issue d'une commande du module de conduite autonome par rapport à une vitesse limite, ledit système électronique de supervision étant adapté pour détecter une défaillance du module de conduite autonome en fonction d'au moins un desdits traitements. 3. Système électronique de supervision (3) d'un véhicule autonome (A) selon la revendication 1 ou 2, adapté pour détecter une défaillance du module de conduite autonome dès réception d'un message d'alerte du module de conduite 29 autonome (2) signalant une anomalie détectée par ledit module de conduite autonome. 4. Système électronique de supervision (3) d'un véhicule autonome (A) 5 selon l'une des revendications précédentes, le véhicule autonome (A) étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence (V1, V2, V3, V4, V5) successifs associés respectivement à des tronçons (P1, P2, P3, P4, P5) distincts successifs de déplacement du véhicule autonome (A), et le système électronique de supervision 10 étant adapté pour détecter une défaillance du module de conduite autonome par détermination d'un écart supérieur à un seuil prédéterminé entre un vecteur de déplacement réel du véhicule autonome (A) et le vecteur de référence associés au tronçon considéré. 15 5. Système électronique de supervision (3) d'un véhicule autonome (A) selon l'une des revendications précédentes, le véhicule autonome (A) étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence (V1, V2, V3, V4, V5) successifs associés respectivement à des tronçons (P1, P2, P3, P4, P5) distincts successifs de 20 déplacement du véhicule autonome (A), comprenant un dispositif (10) électronique de détermination d'une trajectoire d'arrêt d'urgence, automatiquement activable en présence d'une instruction d'arrêt d'urgence, et comprenant : un module de calcul (14) d'au moins une consigne de déplacement automatique du véhicule autonome (A) pour suivre une trajectoire d'arrêt d'urgence comprenant une 25 pluralité de vecteurs successifs d'arrêt d'urgence (VE1, VE2, VE3) associés chacun à un tronçon (P2, P3, P4) distinct d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins, pour chaque vecteur d'arrêt d'urgence (V51, VE2, VE3) o d'un dernier vecteur de déplacement réel du véhicule autonome (A) mémorisé, o de la trajectoire prédéfinie de déplacement du véhicule autonome, et 30 o d'une dernière donnée de localisation du véhicule autonome (A) mémorisée, et délivrée par au moins un capteur du véhicule autonome (A), - un module de pilotage d'urgence (16) propre à diriger le véhicule autonome (A) selon ladite au moins une consigne. 30 6. Procédé de supervision d'un véhicule autonome (A) muni d'un module d'actionnement comprenant le moteur, la direction et le freinage du véhicule, d'un module de conduite autonome (2) adapté pour transmettre des commandes au module d'actionnement, et d'un système électronique de supervision (3), ledit 5 procédé comprenant les étapes suivantes mises en oeuvre par le système électronique de supervision : dans un premier mode de fonctionnement, autoriser la fourniture des commandes du module de conduite autonome vers le module d'actionnement, dans le premier mode, détecter une défaillance du module de conduite 10 autonome et dès détection d'une défaillance du module de conduite autonome : o basculer dans un deuxième mode de fonctionnement et bloquer la fourniture des commandes du module de conduite autonome vers le module d'actionnement, et o déclencher une manoeuvre d'arrêt d'urgence du véhicule autonome. 15 7. Procédé de supervision d'un véhicule autonome (A) selon la revendication 6, comprenant une étape de traitement parmi : une détection de risque de collision du véhicule autonome, une comparaison d'une position du véhicule autonome issue d'une commande du module de conduite autonome par rapport à un bord de la voie de circulation du véhicule autonome et/ou à une 20 position cible prédéterminée du véhicule autonome, une comparaison d'une vitesse du véhicule autonome issue d'une commande du module de conduite autonome par rapport à une vitesse limite, la détection d'une défaillance du module de conduite autonome étant effectuée en fonction d'au moins un desdits traitements. 25 8. Procédé de supervision d'un véhicule autonome (A) selon l'une des revendications 6 ou 7, le véhicule autonome (A) étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de vecteurs de référence (V1, V2, V3, V4, V5) successifs associés respectivement à des 30 tronçons (P1, P2, P3, P4, P5) distincts successifs de déplacement du véhicule autonome (A), selon lequel une défaillance du module de conduite autonome est détectée par détermination d'un écart supérieur à un seuil prédéterminé entre un vecteur de déplacement réel du véhicule autonome (A) et le vecteur de référence associés au tronçon considéré. 31 9. Procédé de supervision d'un véhicule autonome (A) selon l'une des revendications 6 à 8, le véhicule autonome (A) étant propre à stocker au préalable au moins une trajectoire prédéfinie de déplacement comprenant une pluralité de 5 vecteurs de référence successifs associés respectivement à des tronçons distincts successifs de déplacement du véhicule autonome, comprenant une étape de détermination d'une trajectoire d'arrêt d'urgence (30) automatiquement activable en présence d'une instruction d'arrêt d'urgence, et comprenant : 10 le calcul (32) d'au moins une consigne de déplacement automatique du véhicule autonome (A) pour suivre une trajectoire d'arrêt d'urgence comprenant une pluralité de vecteurs successifs d'arrêt d'urgence associés chacun à un tronçon distinct d'une partie des tronçons successifs de la trajectoire prédéfinie, à partir au moins, pour chaque vecteur d'arrêt d'urgence : 15 o d'un dernier vecteur de déplacement réel du véhicule autonome (A) mémorisé, o de la trajectoire prédéfinie de déplacement du véhicule autonome, et o d'une dernière donnée de localisation du véhicule autonome (A) mémorisée, et délivrée par au moins un capteur du véhicule autonome (A), le pilotage d'urgence (34) du véhicule autonome (A) en dirigeant le véhicule autonome 20 (A) selon ladite au moins une consigne. 10. Programme d'ordinateur comportant des instructions logicielles qui, lorsqu'elles sont exécutées par un ordinateur, mettent en oeuvre un procédé selon l'une quelconque des revendications 6 à 9.