FR 3093268 A1 20200828 FR 1901895 A 20190225 Description Titre de l'invention : Dispositif de surveillance à distance d'une flotte de véhicules automobiles autonomes, système de transport et procédé de bridage associés [OOO1 j La présente invention concerne un dispositif de surveillance à distance d'une flotte de véhicules automobiles autonomes permettant le pilotage à distance de la flotte par un opérateur et comprenant au moins un écran d'affichage, le dispositif dc surveillance étant propre à recevoir au moins une information d'au moins un premier capteur surveillant l'environnement d'un véhicule d'intérêt de la flotte, le dispositif de surveillance étant propre à afficher l'au moins une information sur l'écran d'affichage [0002] L'invention concerne également un système de transport comprenant un tel dispositif de surveillance et une flotte de véhicules automobiles autonomes surveillés à distance par le dispositif de surveillance. [0003] L'invention concerne également un procédé de bridage mis en oeuvre par un tel dispositif de surveillance. [0004] L'invention concerne également un produit programme ordinateur comportant les instructions logicielles qui, lorsque mises en oeuvre par un équipement informatique, mettent en oeuvre un tel procédé de bridage. [0005] L'invention concerne notamment le domaine des véhicules automobiles autonomes, en particulier des véhicules automobiles autonomes ayant un niveau d'automatisation (de l'anglais level of automation) supérieur ou égal à 3 selon le barème de l'Organisation Internationale des Constructeurs Automobiles (OICA). [0006] En particulier, l'invention concerne le pilotage à distance d'un véhicule par un opérateur. Il est connu, lorsqu'un véhicule autonome rencontre une situation problématique, de permettre à un opérateur à distance de prendre le contrôle du véhicule afin de résoudre cette situation. Par exemple, lorsqu'un véhicule rencontre un obstacle situé sur une voie délimitée par un trottoir et une ligne blanche continue, le véhicule est éventuellement dans l'incapacité de choisir une stratégie de contournement de l'obstacle respectant les consignes de sécurités imposées. L'opérateur prenant. le contrôle du véhicule peut alors mieux se rendre compte de la situation et envoyer une consigne au véhicule permettant de résoudre la situation problématique tout en s'assurant de la sécurité des passagers du véhicule. [0007] Toutefois, la sécurité des passagers du véhicule lors de ce pilotage à distance peut encore être améliorée, notamment en cas de consigne envoyée au véhicule de contourner un obstacle ou de franchir une ligne blanche. [0008] Un objectif de l'invention est ainsi de fournir un dispositif électronique de sur- 2 vcillance permettant une sécurité améliorée pour les passagers du véhicule. [0009] A cet effet, l'invention a pour objet un dispositif électronique de surveillance du type précité, dans lequel le dispositif de surveillance comprend un module de traitement configure pour déterminer une incertitude de mesure de l'au moins une information envoyée par l'au moins un premier capteur et/ou pour mesurer une latence entre l'envoi de l'au moins une information par Pau moins un premier capteur et l'affichage de Pau moins une information sur l'écran d'affichage ; et un module de limitation configure pour limiter le pilotage dudit véhicule d'intérêt par l'opérateur en fonction de l'incertitude déterminée et/ou de la latence mesurée. [0010] Selon des modes de réalisation particuliers de l'invention, le dispositif de sur- veillance présente également une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toute(s) combinaison(s) techniquement possible(s) : [0011] - l'au moins une information est choisie parmi le groupe consistant en : une position géographique du véhicule d'intérêt ; une vitesse du véhicule d'intérêt ; une accélération du véhicule d'intérêt ; une position géographique d'un élément environnant le véhicule d'intérêt ; une vitesse d'un élément environnant le véhicule d'intérêt ; une accélération d'un élément environnant le véhicule d'intérêt ; et une classification d'un élément environnant le véhicule d'intérêt; [0012] - l'élément environnant le véhicule d'intérêt est choisi parmi le groupe consistant en : un objet situé dans les environs du véhicule d'intérêt ; un individu situé dans les environs du véhicule d'intérêt ; et un obstacle rencontré par le véhicule d'intérêt ; [0013] - le module de limitation est configuré pour limiter le pilotage lorsqu'au moins l'une des incertitudes est supérieure à un seuil d'incertitude associé et/ou lorsque la latence mesurée est supérieure à un seuil de latence associé ; [0014] - le dispositif de surveillance comprend un module de commande propre à envoyer au moins une commande de mouvement à au moins un véhicule de la flotte, le module de limitation étant propre à bloquer l'envoi de toute commande de mouvement au véhicule d'intérêt ; [0015] - le dispositif de surveillance est propre à recevoir au moins une information d'au moins un deuxième capteur, le deuxième capteur4 étant choisi parmi le groupe consistant en un capteur embarqué à bord de l'un des véhicules autonomes et un capteur d'infrastructure disposé à l'extérieur des véhicules autonomes, le dispositif de surveillance comprenant un module de délestage propre à désactiver la communication entre le dispositif de surveillance et l'au moins un deuxième capteur en fonction de l'incertitude déterminée et/ou de la latence mesurée ; [0016] - le dispositif de surveillance comprend un module de délestage propre à désactiver la communication entre le dispositif de surveillance et au moins l'un des véhicules de la flotte en fonction de la latence mesurée ; et 3 [0017] - le dispositif de surveillance comprend un module d'alerte propre à émettre un signal d'alerte en fonction de l'incertitude déterminée et/ou de la latence calculée, l'écran d'affichage étant propre à afficher le signal d'alerte. [0018] L'invention a également pour objet un système de transport comprenant un dispositif de surveillance tel que défini ci-dessus et une flotte de véhicules automobiles autonomes surveillée à distance par le dispositif de surveillance. [0019] L'invention a également pour objet un procédé de bridage mis en oeuvre au moyen d'un dispositif de surveillance à distance d'une flotte de véhicules automobiles autonomes, le dispositif de surveillance permettant le pilotage à distance de la flotte par un opérateur et comprenant au moins un écran d'affichage, le procédé de bridage comprenant les étapes suivantes : [0020] - réception d'au moins une information d'au moins un premier capteur4, 1 surveillant l'environnement d'un véhicule d'intérêt de la flotte ; [0021] - affichage de l'au moins une information sur un écran d'affichage ; [0022] - détermination d'une incertitude de mesure de l'au moins une information envoyée par l'au moins un premier capteur et/ou mesure d'une latence entre l'envoi de l'au moins une information par l'au moins un premier capteur et l'affichage de l'au moins une information sur l'écran d'affichage ; et [0023] - limitation du pilotage dudit véhicule d'intérêt par l'opérateur en fonction de l'incertitude déterminée et/ou de la latence mesurée. [0024] L'invention a également pour objet un programme d'ordinateur comportant des ins- tructions logicielles qui, lorsqu'elles sont exécutées par un ordinateur, mettent en oeuvre un procédé de bridage tel que défini ci-dessus. [0025] L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux figures annexées parmi lesquelles : [0026] [fig.1] la figure 1 est une vue schématique d'un système de transport selon l'invention, et [0027] [fig.2] la figure 2 est un diagramme en blocs illustrant un procédé de bridage mis en oeuvre par un dispositif de bridage disposé dans un dispositif de surveillance du système de transport de la figure 1. [0028] Comme représenté sur la figure 1, un système de transport 10 comprend une flotte d'au moins un véhicule 12, au moins un capteur 13, également appelé capteur d'infrastructure, et un dispositif 14 de surveillance à distance de la flotte de véhicules 12 pour le pilotage à distance de la flotte par un opérateur. [0029] Chaque véhicule automobile 12 est propre à circuler le long de voie(s) de Cir- culation 18. Chaque voie de circulation 18 est une partie d'une chaussée affectée à la circulation de véhicules dans un sens de circulation. La chaussée comprend par exemple une seule voie de circulation 18. En variante, comme représenté sur la figure 1, la chaussée comprend deux voies de circulation 18 associées à des sens de circulation opposés et séparées par une ligne blanche continue 20. Dans une autre variante, la chaussée comprend de deux à quatre voies de circulation 18 dans chaque sens de circulation. Chaque voie de circulation 18 est typiquement matérialisée par un marquage au sol comme une ligne blanche par exemple. [0030] Sur l'exemple illustré de la figure 1, un obstacle 22 est situé sur l'une des voies de circulations 18. L'obstacle 22 est propre à gêner la circulation de l'un des véhicules 12 sur la voie de circulation 18. L'obstacle 22 est par exemple une pierre, de la terre, une partie de carrosserie de véhicule, un sac plastique ou une cavité dans ladite voie de circulation 18. [0031] Par la suite, un unique véhicule 12 va être décrit. L'homme du métier comprendra que les autres véhicules 12 de la flotte sont similaires. [0032] Le véhicule 12 comprend, de manière connue, des roues arrière, des roues avant, un moteur relié mécaniquement via une chaîne de transmission aux roues arrière et/ou avant pour l'entraînement desdites roues en rotation autour de leur axe, un système de direction, adapté pour agir sur les roues avant et/ou arrières du véhicule 12 de manière à modifier l'orientation de sa trajectoire, et un système de freinage, adapté pour exercer une force de freinage sur les roues du véhicule 12. [0033] Le véhicule 12 est typiquement constitué par un véhicule à traction et/ou propulsion électrique. A cet effet, le moteur est constitué par un moteur électrique, et le véhicule 12 comprend une batterie électrique raccordée électriquement au moteur pour l'alimentation du moteur en électricité. [0034] Le véhicule 12 est un véhicule automobile autonome. A cet effet, le véhicule comprend au moins un capteur 24, également appelé capteur embarqué, surveillant l'environnement du véhicule 12. Le ou chaque capteur 24 est propre à détecter au moins une information relative au véhicule 12 ou à l'environnement du véhicule 12. En particulier, l'au moins un capteur 24 est propre à détecter l'obstacle 22 sur la voie de circulation 18. Chaque capteur 24 est par exemple une caméra, un capteur infrarouge, un radar, un LIDAR, un capteur de température, un capteur de pression et/ou un capteur d'humidité. [0035] Le véhicule 12 comprend en outre un dispositif électronique de conduite autonome 26 adapté pour piloter le véhicule 12 de manière autonome en recevant des informations sur l'environnement du véhicule 12 par l'intermédiaire des capteurs 24 et en agissant sur le moteur, le système de direction et le système de freinage, de manière à modifier la vitesse, l'accélération et la trajectoire du véhicule 12 en réaction aux informations reçues. [0036] Le véhicule 12 automobile autonome présente de préférence un niveau d'automatisation supérieur ou égal à 3 selon le barème de l'Organisation Internationale des Constructeurs Automobiles (OICA). Le niveau d'automatisation est alors égal à 3, c'est-à-dire une automatisation conditionnelle (de l'anglais Conditional Automation), ou égal à 4, c'est-à-dire une automatisation élevée (de l'anglais High Auunnotion), ou encore égal à 5, c'est-à-dire une automatisation complète (de l'anglais Full Auunnotion ). [0037] Selon le barème de rowA, le niveau 3 d'automatisation conditionnelle correspond à un niveau pour lequel le conducteur n'a pas besoin de surveiller en permanence la conduite dynamique, ni l'environnement de conduite, tout en devant toujours être en mesure de reprendre le contrôle du véhicule 12 automobile autonome. Selon ce niveau 3, le dispositif électronique de conduite autonome 26, embarqué à bord du véhicule 12 automobile autonome, effectue alors la conduite longitudinale et latérale dans un cas d'utilisation défini et est apte à reconnaître ses limites de performance pour demander alors au conducteur de reprendre la conduite dynamique avec une marge de temps suffisante. [0038] Le niveau 4 d'automatisation élevée correspond à un niveau pour lequel le conducteur n'est pas requis dans un cas d'utilisation défini. Selon ce niveau 4, le dispositif électronique de conduite autonome 26, embarquée à bord du véhicule 12 automobile autonome, exécute alors la conduite dynamique latérale et longitudinale dans toutes les situations de ce cas d'utilisation défini. [0039] Le niveau 5 d'automatisation complète correspond enfin à un niveau pour lequel le dispositif électronique de conduite autonome 26, embarqué à boni du véhicule 12 automobile autonome, effectue la conduite dynamique latérale et longitudinale dans toutes les situations rencontrées par le véhicule 12 automobile autonome, pendant tout son trajet. Aucun conducteur n'est alors requis. [0040] Le véhicule 12 comprend en outre un module de réception de commandes 28, un module de transmission 30 et un module d'envoi 32. [0041] Le module de réception de commandes 28 est propre à recevoir au moins une commande de mouvement de la part du dispositif de surveillance 14. [0042] Une commande de mouvement est par exemple une commande de modification de trajectoire du véhicule 12, une commande de contournement de l'obstacle 22, une commande d'ignorance de l'obstacle 22, une commande d'attente, une commande de ralentissement ou une commande d'arrêt du véhicule 12. [0043] Le module de réception de commandes 28 est propre à transmettre l'au moins une commande au module de transmission 30. [0044] Le module de transmission 30 est propre à transmettre l'au moins une commande de mouvement au reste du véhicule 12. 6 [0045] En particulier, le module de transmission 30 est propre à transmettre la commande au dispositif électronique de conduite autonome 26 du véhicule 12. Le dispositif élec- tronique de conduite autonome 26 est alors configure pour mettre en oeuvre la commande. [0046] Le module d'envoi 32 est propre à recevoir l'au moins une information détectée par l'au moins un capteur embarqué 24 dans l'un des véhicules 12. [0047] Le module d'envoi 32 est propre à envoyer l'au moins une information au dispositif de surveillance 14. [0048] Dans un mode de réalisation avantageux, le module d'envoi 32 est en outre propre à calculer une incertitude de mesure de l'au moins une information reçue. [0049] L'incertitude de mesure est une valeur caractéristique de la dispersion des mesures d'une grandeur ou une probabilité que l'information reçue soit exacte. [0050] Le module d'envoi 32 calcule cette incertitude par des méthodes statistiques connues en soi. [0051] Le module d'envoi 32 est alors propre à envoyer l'au moins une information au dispositif de surveillance 14 ainsi que l'incertitude de mesure associée. [0052] Le dispositif électronique de conduite autonome 26, le module de réception de commandes 28, le module de transmission 30 et le module d'envoi 32 sont typiquement réalisés sous la forme de logiciels stockés dans une mémoire (non représentée) et aptes à être exécutés par un processeur (non représenté) associé à ladite mémoire, la mémoire et le processeur formant ensemble une unité de traitement d'informations incluse dans le véhicule 12. En variante, le dispositif électronique de conduite autonome 26, le module de réception de commandes 28, le module de transmission 30 et le module d'envoi 32 sont réalisés sous la forme d'un composant logique programmable ou sous la forme d'un circuit intégré dédié inclus dans la voiture 12. [0053] Chaque capteur d'infrastructure 13 est disposé le long des voies de circulation 18. En particulier, chaque capteur d'infrastructure 13 est situé à une distance inférieure à 500 m des voies de circulation 18. Chaque capteur d'infrastructure 13 est par exemple fixe, au sens où sa position géographique ne varie pas au cours du temps, tout en permettant une rotation du capteur d'infrastructure 13 autour d'au moins un axe. [0054] Chaque capteur d'infrastructure 13 est propre à détecter au moins une information sur l'environnement du capteur d'infrastructure 13 et/ou d'au moins l'un des véhicules 12 de la flotte. En particulier, chaque capteur d'infrastructure 13 est par exemple une caméra, un capteur de température, un capteur de pression, un capteur d'humidité ou un lidar. [0055] Chaque capteur d'infrastructure 13 est propre à envoyer l'au moins une information au dispositif de surveillance 14. 7 [0056] Avantageusement, le capteur d'infrastructure 13 est propre à horodater l'au moins une information au moment de son envoi. [0057] Le dispositif de surveillance 14 est disposé dans un poste de contrôle 34 distant. Le poste de contrôle 34 est situé à distance des véhicules 12 et assure le contrôle des véhicules 12 par un opérateur. [0058] Le dispositif de surveillance 14 et les véhicules 12 sont propres à communiquer entre eux. [0059] Le dispositif de surveillance 14 comprend un module de réception d'informations 36, au moins un écran d'affichage 38, un module de commande 40, un module de traitement 42 et un module de limitation 44. [0060] Le module de réception d'informations 36 est propre à recevoir au moins une in- formation d'au moins un premier capteur surveillant l'environnement d'un véhicule d'intérêt 46 de la flotte de véhicules 12. [0061] Le véhicule d'intérêt 46 est l'un des véhicules 12 circulant sur les voies 18. [0062] Le premier capteur est avantageusement choisi parmi le groupe consistant en : un capteur 24 embarqué à bord du véhicule d'intérêt 46 ou l'un des capteurs d'infrastructure 13 disposés à l'extérieur des véhicules autonomes 12. [0063] L'au moins une information reçue par le dispositif de surveillance 14 est choisi parmi le groupe consistant en : [0064] - une position géographique du véhicule d'intérêt 46 ; [0065] - une vitesse du véhicule d'intérêt 46 ; [0066] - une accélération du véhicule d'intérêt 46 ; [0067] - une position géographique d'un élément 47 environnant le véhicule d'intérêt 46 ; [0068] - une vitesse d'un élément 47 environnant le véhicule d'intérêt 46 ; [0069] - une accélération d'un élément 47 environnant le véhicule d'intérêt 46 ; et [0070] - une classification d'un élément 47 environnant par le véhicule d'intérêt 46. [0071] Par « environnant », on entend que l'élément 47 est situé à une distance par exemple inférieure à 100 m du véhicule d'intérêt 46. [0072] L'élément 47 environnant le véhicule d'intérêt 46 est choisi parmi le groupe consistant en : [0073] - un objet 48 situé dans les environs du véhicule d'intérêt 46 ; [0074] - un individu 50 situé dans les environs du véhicule d'intérêt 46 ; et [0075] - un obstacle 22 rencontré par le véhicule d'intérêt 46. [0076] Par « environs du véhicule d'intérêt 46 », on comprend ici et dans la suite une portion de l'espace centrée sur le véhicule d'intérêt 46 et présentant un rayon déterminé, par exemple inférieur à 100 m. [0077] La position géographique est par exemple définie par au moins deux coordonnées géographiques telles que la longitude et la latitude. 8 [0078] L'objet 48 est par exemple un objet propre à se déplacer sur les voies 18 tel que l'un des véhicules 12, un véhicule automobile ne faisant pas partie de la flotte, une moto, un vélo ou un objet fixe par rapport aux voies 18 tel qu'un arbre, un poteau ou un obstacle 22. [0079] L'individu 50 est par exemple un piéton marchant sur un trottoir longeant les voies 18, un ouvrier travaillant sur un chantier sur les voies ou un policier régulant le trafic sur les voies 18. [0080] La classification de l'élément 47 est l'attribution d'une catégorie prédéterminée à l'élément 47. La catégorie prédéterminée est par exemple choisi dans le groupe consistant en : un piéton, un cycliste, une moto, une voiture, un camion et un objet fixe. [0081] Dans un mode de réalisation avantageux, le dispositif de surveillance 14 est propre à recevoir en outre au moins une information d'au moins un deuxième capteur. Le deuxième capteur est choisi parmi le groupe consistant en : un capteur embarqué 24 dans l'un des véhicules autonomes 12 et l'un des capteurs d'infrastructure 13 disposés à l'extérieur des véhicules autonomes 12. [0082] Ainsi, le module de réception d'informations 36 est propre à recevoir des in- formations d'au moins deux capteurs embarqués 24 ou propre à recevoir des informations d'au moins deux capteurs d'infrastructures 13 ou propre à recevoir des informations d'au moins un capteur embarqué 24 et d'au moins l'un des capteurs d'infrastructure 13. [0083] Chaque écran d'affichage 38 est propre à afficher l'au moins une information reçue par le dispositif de surveillance 14. [0084] Le module de commande 40 est propre à envoyer au moins une commande de mouvement à la flotte de véhicules 12. [0085] La commande de mouvement est avantageusement déterminée par l'opérateur en fonction de l'au moins une information affichée sur l'écran d'affichage 38. [0086] Le module de traitement 42 est configuré pour déterminer une incertitude de mesure de l'au moins une information envoyée par l'au moins un premier capteur et/ou pour mesurer une latence entre l'envoi de l'au moins une information par l'au moins un premier capteur et l'affichage de l'au moins une information sur l'écran d'affichage 38. [0087] Lorsque le module d'envoi 32 du véhicule d'intérêt 46 est propre à calculer l'incertitude de mesure de l'information qu'il envoie au dispositif de surveillance 14, le module de traitement 42 est propre à déterminer l'incertitude de mesure uniquement en recevant l'incertitude calculée par le module d'envoi 32. [0088] En variante, lorsque le module d'envoi 32 est propre à envoyer seulement l'information sans l'incertitude associée, le module de traitement 42 est propre à dé- 9 terminer l'incertitude en calculant cette incertitude de mesure à partir de l'au moins une information reçue. Le module de module de traitement 42 calcule cette incertitude par des méthodes statistiques connues en soi. [0089] La latence est typiquement mesurée par différence entre l'heure d'envoi de l'au moins une information par le premier capteur et l'heure l'affichage de l'au moins une information sur l'écran d'affichage 38. A cet effet, le premier capteur est par exemple propre à horodatcr, via le module d'envoi 32, l'au moins une information au moment de son envoi et le module de réception de commandes 36 est propre à horodater la commande au moment de sa réception. Le module de traitement 42 est alors propre à lire les deux horodatages et d'en faire la différence afin de déterminer la latence. [0090] Le module de traitement 42 est propre à envoyer l'au moins une information reçue avec l'incertitude de mesure associée et/ou latence mesurée au module de limitation 44. [0091] Le module de limitation 44 est configure pour limiter le pilotage dudit véhicule d'intérêt 46 par l'opérateur en fonction de l'incertitude déterminée et/ou de la latence mesurée. [0092] En particulier, le module de limitation 44 est propre à bloquer l'envoi de toute commande de mouvement au véhicule 12 d'intérêt lorsqu'au moins l'une des incertitudes déterminées est supérieure à un seuil d'incertitude prédéterminé. La valeur du seuil d'incertitude est propre à chaque type d'information. [0093] A titre d'exemple, le seuil d'incertitude associé à une position géographique d'un élément 47 environnant le véhicule d'intérêt 46 est supérieur à 1 m. [0094] A titre d'autre exemple, le seuil d'incertitude associé à une vitesse d'un élément 47 est supérieur à 10 km/h [0095] A titre d'autre exemple, le seuil d'incertitude associé à la catégorisation d'un élément 47 est supérieur à 30% d'incertitude sur la catégorie de l'élément 47. [0096] En variante ou en complément, le module de limitation 44 est propre à bloquer l'envoi de toute commande de mouvement au véhicule 12 d'intérêt lorsque la latence mesurée est supérieure à un seuil de latence prédéterminée. Le seuil de latence est par exemple supérieur à 200 ms. [0097] Le blocage de l'envoi de commande permet d'éviter un déplacement dangereux du véhicule d'intérêt 12 lorsque les informations reçues présentent une incertitude trop élevée et/ou la réception de ces informations par le dispositif de surveillance 14 est effectuée avec un retard trop important par rapport à leur envoi par le premier capteur. En effet, une telle incertitude et/ou un tel retard peut entrainer la détermination d'une consigne de mouvement qui ne serait pas pertinente en regard de la réalité actuelle de l'environnement du véhicule 12 d'intérêt. Le blocage de l'envoi de commande permet alors de garantir la sécurité des passagers du véhicule d'intérêt 46. [0098] Le dispositif de surveillance 14 comprend en outre avantageusement un module de délestage 52. [0099] Le module de délestage 52 est propre à recevoir du module de traitement 42 l'au moins une information avec la latence mesurée. [0100] Le module de délestage 52 est propre à désactiver la communication entre le dispositif de surveillance 14 et au moins l'un des véhicules 12 de la flotte, notamment un véhicule 12 différent du véhicule d'intérêt 46, ou avec au moins l'un des capteurs d'infrastructure 13, en fonction de la latence mesurée. [0101] En particulier, le module de délestage 52 est propre à désactiver la communication entre le dispositif de surveillance 14 et un véhicule 12 présentant un risque de sécurité pour les passagers moins grave que pour le véhicule d'intérêt 46. [0102] La désactivation de la communication avec au moins l'un des véhicules 12 ou au moins l'un des capteurs d'infrastructure 13 permet de diminuer le flux d'informations remonté au dispositif de surveillance 14 par les voitures 12 et les capteurs 13 et ainsi de diminuer la latence de la communication entre le dispositif de surveillance 14 et le véhicule d'intérêt 46. [0103] Dans un mode de réalisation avantageux, lorsque le dispositif de surveillance 14 est propre à recevoir des informations d'au moins un deuxième capteur 24, 13, le module de délestage 52 est propre à désactiver la communication entre le dispositif de surveillance 14 et l'au moins un deuxième capteur 24, 13 en fonction de l'incertitude déterminée et/ou de la latence mesurée. [0104] En particulier, le module de délestage 52 est propre à déterminer un niveau de criticité associé à chaque capteur 24, 13. Le niveau de criticité traduit l'impact potentiel des informations remontées par le capteur 24, 13 sur le pilotage du véhicule d'intérêt 46 par l'opérateur. Le niveau de criticité d'un capteur 24, 13 est d'autant plus élevé que l'au moins une information remontée aura un impact fort sur les consignes envoyées par l'opérateur. Ainsi, à titre d'exemple, le niveau de criticité associé à une caméra est supérieur à celui associé à un capteur de température. [0105] Le module de délestage 52 est propre à désactiver la communication entre le dispositif de surveillance 14 et le ou les capteurs 24, 13 présentant le niveau de criticité le plus faible. [0106] La désactivation de la communication avec l'au moins un deuxième capteur 24, 13 permet de diminuer le flux d'informations remonté par les capteurs 24, 13 au dispositif de surveillance 14 et d'ainsi diminuer la latence de la communication. [0107] En variante ou en complément, le module de délestage 52 est propre à désactiver la communication entre le dispositif de surveillance 14 et le ou les capteurs 24, 13 remontant des informations présentant une incertitude supérieure au seuil d'incertitude associé et présentant un niveau de criticité faible. 11 [0108] Cette désactivation permet de ne pas afficher d'information présentant une trop grande incertitude tout en étant peu critique et ainsi d'éviter une limitation du pilotage. [0109] Avantageusement, le dispositif électronique de surveillance 14 comprend en outre un module d'alerte 54. [0110] Le module d'alerte 54 est propre à recevoir du module de traitement 42 r au moins une information avec l'incertitude de mesure associée et/ou la latence mesurée. [0111] Le module d'alerte 54 est propre à émettre un signal d'alerte en fonction de l'incertitude déterminée et/ou de la latence mesurée. En particulier, le module d'alerte 54 est propre à envoyer le signal d'alerte à Pau moins un écran d'affichage 38, l'écran d'affichage 38 étant propre à afficher le signal d'alerte. [0112] Le module d'alerte 54 est avantageusement propre à émettre un signal d'alerte lorsque l'incertitude déterminée est supérieure à un seuil d'alerte prédéterminé propre à chaque type d'information. [0113] A titre d'exemple, le seuil d'alerte associé à une position géographique d'un élément 47 est égal à 75 cm. [0114] A titre d'autre exemple, le seuil d'alerte associé à une vitesse d'un élément 47 est égal à 8 km/h. [0115] A titre d'autre exemple, le seuil d'alerte associé à la catégorisation d'un élément 47 est égal à 20% d'incertitude sur la catégorie de l'obstacle 22. [0116] En variante ou en complément, le module d'alerte 54 est propre à émettre un signal d'alerte lorsque la latence mesurée est supérieure à un seuil d'alerte prédéterminé. Le seuil d'alerte est notamment inférieur au seuil de latence. Par exemple, le seuil d'alerte est égal à 150 ms. [0117] Ainsi, l'affichage d'un message d'alerte permet à l'opérateur d'anticiper un éventuel bridage dû à une latence trop élevée et par exemple de réduire la latence en coupant la communication avec l'un des véhicules 12 de la flotte ou de désactiver la communication avec au moins un capteur 24, 13. [0118] Le module de réception d'informations 36, le module de commande 40, le module de traitement 42, le module de limitation 44, le module de délestage 52 et le module de d'alerte 54 sont typiquement réalisés sous la forme de logiciels stockés dans une mémoire (non représentée) et aptes à être exécutés pal- un processeur (non représenté) associé à ladite mémoire, la mémoire et le processeur formant ensemble une unité de traitement d'informations incluse dans le dispositif de surveillance 14. En variante, le module de réception d'informations 36, le module de commande 40, le module de traitement 42, le module de limitation 44, le module de délestage 52 et le module de d'alerte 54 sont réalisés sous la forme d'un composant logique programmable ou sous la forme d'un circuit intégré dédié inclus dans le dispositif de surveillance 14. [0119] Un procédé de bridage du pilotage à distance d'un véhicule d'intérêt 46, mis en 12 oeuvre par le dispositif électronique de surveillance 14 va maintenant être décrit, en référence à la figure 2. [0120] Le procédé de bridagc comprend une première étape 100 de réception d'au moins une information d'au moins un premier capteur surveillant l'environnement du véhicule d'intérêt 48. [0121] Puis, lors de la sous-étape 110, l'au moins une information est affichée sur l'écran d'affichage 38. [0122] La sous-étape 110 est suivie d'une étape 120 de détermination et/ou de mesure. [0123] L'étape 120 comprend au moins une sous étape, avantageusement deux sous étapes 120A et 120B. Ainsi l'étape 120 comprend uniquement la sous étape 120A ou uniquement l'étape 120B ou les deux sous étapes 120A et 120B en parallèle. [0124] La sous étape 120A est une étape de détermination d'une incertitude de mesure de l'au moins une information envoyée par l'au moins un premier capteur. [0125] La sous étape 120B est une étape de mesure de la latence entre l'envoi de l'au moins une information par le capteur embarqué 24 et l'affichage de l'au moins une information sur l'écran d'affichage 38. [0126] Puis le procédé comprend une étape 130 de comparaison. [0127] L'étape 130 comprend au moins une sous étape, avantageusement deux sous étapes 130A et 130B. Ainsi l'étape 130 comprend uniquement la sous étape 130A ou uniquement l'étape 130B ou les deux sous étapes 130A et 130B en parallèle. [0128] La sous étape 130A fait suite à la sous étape 120A. La sous étape 130A est une étape de comparaison de l'incertitude déterminée avec le seuil d'incertitude. [0129] La sous étape 130B fait suite à la sous étape 120B. La sous étape 130B est une étape de comparaison de la latence mesurée avec le seuil de latence. [0130] Puis le procédé comprend une étape 140 de limitation de la communication entre le dispositif de surveillance 14 et le véhicule 12 d'intérêt en fonction de l'incertitude déterminée et/ou de la latence calculée. [0131] En particulier, lors de cette étape 140, le module de limitation 44 bride le module de commande 40 afin d'empêcher l'envoi de commandes à destination du véhicule d'intérêt 46. [0132] Puis lors d'une sous-étape optionnelle 150, le module de limitation 44 désactive la communication entre le dispositif de surveillance 14 et au moins l'un des véhicules 12 de la flotte, notamment différent du véhicule d'intérêt 46 et présentant un risque de sécurité moins important que le véhicule 12 d'intérêt. [0133] Dans un mode de réalisation avantageux, lorsque le dispositif de surveillance 14 reçoit des informations d'au moins deux capteurs 24, 13, le procédé comprend également une étape 160 de désactivation de la communication entre le dispositif de surveillance 14 et au moins l'un des capteurs 24, 13. 13 [0134] En particulier, le module de limitation 44 désactive la communication entre le dispositif de surveillance 14 et le ou les capteurs 24, 13 présentant le niveau de criticité le plus faible. [0135] Le procédé de bridagc comprend optionnellement une étape 170 faisant suite à l'étape 120. Cette étape 170 est une étape d'émission d'un signal d'alerte en fonction de la latence calculée et/ou de l'incertitude déterminée. [0136] En particulier, lors de cette étape 170, le module d'alerte 54 envoie le signal d'alerte à l'au moins un écran d'affichage 38. [0137] Puis lors d'une étape 180, l'écran d'affichage 38 affiche le signal d'alerte. [0138] Le module d'alerte 54 émet avantageusement un signal d'alerte lorsque l'incertitude déterminée et/ou la latence mesurée est supérieure à un seuil d'alerte prédéterminé inférieur au seuil d'incertitude ou de latence. [0139] Grâce à l'invention décrite ci-dessus, la sécurité des passagers du véhicule est signifi- cativement améliorée. En effet, l'inhibition du module de transmission 30 et/ou le blocage de l'envoi de commande en cas d'incertitude déterminée et/ou de latence mesurée trop importante permet d'éviter un déplacement du véhicule 12 qui ne serait pas pertinent en regard de la réalité actuelle de l'environnement du véhicule 12. 14 [Revendication 1] [Revendication 2] [Revendication 3] [Revendication 4]