FR 3091052 A1 20200626 FR 1873476 A 20181220 Description Titre de l'invention : Système de commande d'un convertisseur de tension [0001] La présente invention est relative aux systèmes électriques comprenant une machines électriques tournante pour véhicule automobile pilotée par un convertisseur de tension. Elle concerne plus précisément un système de commande d'un convertisseur de tension et un système électrique comprenant une machine électrique tournante et un tel système de commande. [0002] Il est connu (les convertisseurs de tension comprenant un système de commande et une pluralité de bras de commutation montés en parallèle, chaque bras comprenant un interrupteur de côté haut et un interrupteur de côté bas connectés l'un à l'autre en un point milieu, chaque point milieu étant destiné à être connecté à au moins une phase d'une machine électrique tournante. Le système de commande commande l'ouverture ou la fermeture de chaque interrupteur pour commander l'alimentation de la machine électrique. Les interrupteurs côté bas ou les interrupteurs côté haut sont des interrupteurs électroniques d'alimentation, par exemple de type transistor à effet de champ métal-oxyde, connu aussi sous l'acronyme MOSFET de l'anglais (Metal Oxide Sentit:andi:toi- Field Feel Transistor). Les interrupteurs permettent d'alimenter des phases d'un stator, soit dans un mode moteur à partir d'une batterie alimentant électriquement un réseau de bord du véhicule, soit dans un mode alternateur pour alimenter le réseau de bord et recharger une batterie du véhicule. Dans le cas d'une machine électronique comprenant trois phases au stator, le convertisseur de tension comprend trois interrupteurs côtés bas reliés chacun à une des trois phases et à la masse et trois interrupteurs côté haut reliés chacun à une des trois phases et à une borne positive correspondant au réseau de bord du véhicule automobile. [0003] Suite à une défaillance d'un équipement électrique du véhicule automobile relié au réseau de bord, il peut se produire une surtension sur le réseau de bord, c'est-à-dire l'apparition d'une tension sur le réseau de bord très supérieure à la tension nominale de cc réseau. [0004] Par exemple une telle surtension peut se produite dans le cas d'un défaut de fonc- tionnement d'un interrupteur du convertisseur de tension qui reste à l'état ouvert ou qui reste à l'état fermé alors que le système de commande le commande respectivement à l'état fermé ou à l'état ouvert. [0005] Une telle surtension peut endommager ou réduire la fiabilité non seulement de la machine électrique tournante ou du convertisseur de tension et de son système de commande mais aussi d'éventuelles appareils électriques connectés sur le réseau de 2 bord. [0006] Pour limiter ou arrêter la surtension, il est connu que le système de commande de la machine électrique comprenne des dispositifs de détection associés à chacun des interrupteurs. Un tel dispositif de détection permet de détecter et d'identifier un défaut de l'interrupteur auquel il est associé et de commander la fermeture et l'ouverture des autres interrupteurs en fonction du défaut identifié pour limiter ou arrêter la surtension. [0007] Par exemple, dans le cas d'un interrupteur de côté haut qui reste dans un état fermé, le détecteur de défaut de cet interrupteur va détecter un défaut d'état resté fermé pour cet interrupteur et transmettre l'information de détection de cc défaut à un module de commande du système de commande qui va commander la fermeture des deux autres interrupteurs haut et mettre ainsi la machine électrique tournante en sécurité par la mise de l'ensemble des phases du stator au même potentiel (i.c. les phases sont en court-circuit). [0008] Cependant, un tel système de commande doit comporter autant de détecteurs de défaut que d'interrupteurs, ce qui engendre un coût important et des difficultés de logement de ces détecteurs de défaut au sein du système de commande. Résumé de l'invention [0009] L'invention a pour but de pallier au moins en partie à ces inconvénients. [0010] A cet effet, l'invention concerne un système de commande d'un convertisseur dc tension, le convertisseur de tension étant destiné à connecter une machine électrique tournante à une source de tension continue, notamment à un réseau de bord, le convertisseur dc tension comprenant une pluralité de bras de commutation montés en parallèle, chaque bras comprenant un interrupteur de côté haut et un interrupteur de côté bas connectés l'un à l'autre en un point milieu destiné à être connecté à ladite machine électrique tournante, les interrupteurs de côté haut formant un groupe haut et les interrupteurs de côtés bas formant un groupe bas, le système de commande comprenant : [0011] un module de mesure d'une tension de la source dc tension continue, [0012] un module de comparaison de la tension mesurée à un premier seuil de sécurité, [0013] un module de commande pour générer une commande de fermeture d'un premier groupe d'interrupteurs, choisi parmi le groupe haut ou le groupe bas, si le module de comparaison indique que la tension mesurée est supérieure au premier seuil de sécurité. [0014] Par interrupteur de côté haut ou de côté bas, on entend un interrupteur électronique d'alimentation, par exemple de type transistor IGBT (de l'anglais Insulated Gate Bipolar Transistor) ou encore de type transistor à effet de champ métal-oxyde, connu aussi sous l'acronyme MOSFET de l'anglais (Metal Oxide Semieonductor Field Effect 3 Transistor). [0015] Ainsi, le système de commande protège le convertisseur de tension et la machine électrique tournante en fermant systématiquement tous les interrupteurs d'un même côté lorsqu'une surtension est détectée. [0016] Un tel système, de par son côté systématique, ne nécessite pas la mise en place de moyens de détection et d'identification de défaut au niveau de chaque interrupteur. Il est donc moins volumineux et moins coûteux à mettre en oeuvre que les systèmes de commande antérieur. [0017] Dans le cas où le système de commande commande à la fermeture tous les inter- rupteurs du groupe bas lorsque la tension mesurée est supérieure au premier seuil de sécurité, le convertisseur de tension est ainsi protégé lorsque l'un des interrupteurs de côté haut se met en circuit ouvert (l'interrupteur reste ouvert indépendamment de la commande qu'il reçoit) ou lorsque l'un des interrupteurs de côté bas se met en court-circuit (r interrupteur reste fermé indépendamment de la commande qu'il reçoit). [0018] Dans le cas où le système de commande commande à la fermeture tous les inter- rupteurs du groupe haut lorsque la tension mesurée est supérieure au premier seuil de sécurité, le convertisseur de tension est ainsi protégé lorsque l'un des interrupteurs de côté haut se met en court-circuit ou lorsque l'une des interrupteurs de côté bas se met en circuit ouvert. [0019] Dans les deux cas, le convertisseur de tension est également protégé contre une surtension sur le réseau de bord créé par un équipement autre que le convertisseur de tension et/ou la machine électrique tournante. [0020] Le dispositif selon l'invention peut également présenter une ou plusieurs des caracté- ristiques ci-dessous, considérées individuellement ou selon toutes les combinaisons techniquement possibles : [0021] Selon un mode particulier de réalisation de l'invention, lorsque la tension mesurée est supérieure ou égale au premier seuil de sécurité, le module de commande est en outre conçu pour générer une commande d'ouverture des interrupteurs autres que ceux du premier groupe. [0022] Cela permet d'éviter un court-circuit et d'abimer les interrupteurs du convertisseur de tension si l'un des interrupteurs du premier groupe est défaillant. [0023] Selon un mode de réalisation, la tension mesurée est la tension de la source de tension continue. Par exemple, le module de mesure mesure la tension entre deux bornes du convertisseur de tension destinées à être connectées à la source de tension continue. [0024] Selon un mode de réalisation, le premier seuil de sécurité est compris entre 1.10 et 1.25 fois la tension nominale de la source de tension continue d'alimentation du convertisseur, par exemple 1.2 fois la tension nominale de la source de tension continue. Par exemple, la tension nominale d'alimentation est égale à quarante-huit volts, et le premier seuil de sécurité est compris entre cinquante-trois volts et soixante volts. [0025] Selon un mode de réalisation, le module de comparaison compare la tension d'alimentation mesurée à un deuxième seuil de sécurité supérieur au premier seuil de sécurité et le module de commande est en outre conçu pour, lorsque la tension mesurée est supérieure ou égale au deuxième seuil de sécurité, générer une commande de fermeture d'un deuxième groupe d'interrupteur choisi parmi le groupe des interrupteurs de côté haut ou le groupe des interrupteurs de côté bas, ledit deuxième groupe d'interrupteurs étant différent dudit premier groupe d'interrupteur. [0026] Un tel système de commande permet de mettre le convertisseur de tension en sécurité dès lors que l'un des interrupteurs du convertisseur de tension est en court-circuit ou en circuit ouvert. [0027] Dans une variante de cc mode de réalisation, le système de commande est paramétré pour ne pas commander la fermeture du deuxième groupe d'interrupteurs avant que le premier groupe d'interrupteurs n'ait été fermé. [0028] Dans un mode particulier de réalisation de l'invention, le deuxième seuil de sécurité est compris entre 1.2 et 1.4 fois la tension nominale de la source de tension continue du convertisseur de tension, par exemple 1.33 fois la tension nominale de la source de tension continue. [0029] Ainsi, on reste dans des valeurs de tension qui n'entraine pas de détérioration des composants du convertisseur de tension. [0030] Dans un exemple de mise en oeuvre de ce mode de réalisation, la tension nominale de la source de tension continue est égale à quarante-huit volts et le deuxième seuil de sécurité est compris entre cinquante-huit et soixante-sept volts, par exemple soixante-quatre volts. [0031] Dans un autre mode de réalisation de l'invention, le deuxième seuil de sécurité est égal à la somme du premier seuil de sécurité et au moins une tension comprise entre quatre volts et douze volts. [0032] Dans un autre mode de réalisation de l'invention, le module de commande est en outre conçu pour générer une commande d'ouverture du premier groupe d'interrupteurs, lorsque la tension mesurée est supérieure ou égale au deuxième seuil de sécurité. [0033] Cela permet d'éviter un court-circuit et d'abimer les interrupteurs du convertisseur de tension. [0034] Dans un autre mode de réalisation de l'invention, les interrupteurs du premier groupe restent fermés, lorsque la tension mesurée est supérieure ou égale au deuxième seuil de sécurité. Cela permet de provoquer un court-circuit et d'utiliser soit le dispositif de protection contre les courts-circuits du véhicule, par exemple un fusible à fonte rapide, soit d'utiliser un des interrupteurs de chaque bras en les détériorant jusqu'à cc qu'ils soient tous ouvert. [0035] Selon un mode de réalisation, le premier groupe d'interrupteurs est le groupe des in- terrupteurs de côté bas. [0036] Selon un mode de réalisation, le premier groupe d'interrupteurs est le groupe des in- terrupteurs de côté haut. [0037] L'invention concerne aussi une unité de commande pour commander les inter- rupteurs de côté haut et de côté bas, ladite unité de commande comprenant un système de commande décrit précédemment pouvant comprendre des caractéristiques d'un ou de plusieurs des modes de réalisations décrits précédemment. [0038] L'invention concerne aussi un système électrique comprenant : a. une première et une deuxième bornes d'alimentation destinée à être reliées à une source de tension continue, notamment à une batterie d'un véhicule automobile, b. une machine électrique tournante comprenant un stator ayant au moins trois phases, c. un convertisseur de tension pour alimenter la machine électrique tournante à partie de ladite source de tension continue, le convertisseur de tension comprenant : une pluralité de bras de commutation montés en parallèle, chaque bras comprenant un interrupteur de côté haut et un interrupteur de côté bas connectés l'un à l'autre en un point milieu, chaque point milieu étant connecté à au moins une phase de ladite machine électrique tournante, et une unité de commande des interrupteurs de côté haut et de côté bas, ladite unité de commande comprenant un système de commande selon l'invention. [0039] Le système électrique bénéficie des mêmes avantages, cités précédemment, que le système de commande. [0040] Dans un mode de réalisation particulier du système électrique, l'unité de commande comprend en outre au moins un module de détection d'un défaut, par exemple un module de défaut de sens du courant de phase, et dans lequel lorsque le module de défaut détecte un défaut, l'unité de commande commande à la fermeture le premier groupe d'interrupteurs. [0041] Dans un mode de réalisation particulier du système électrique, l'unité de commande comprend en outre : un contrôleur conçu pour commander les intenupteurs de côté haut et de côté 6 bas, un module de contrôle machine destinée à recevoir d'une unité de commande électronique du véhicule une consigne pour soit mettre la machine électrique tournante en mode moteur, soit mettre la machine électrique tournante en mode alternateur, et agencée pour transformer cette consigne en une commande pour commander les interrupteurs de côté haut et de côté bas du convertisseur de tension, un module logique pour prioriser les commandes émises par le système de commande par rapport aux commandes émises par le module de contrôle machine, le module logique transmettant au contrôleur la commande des interrupteurs reçue soit par le module de contrôle machine soit par le système de commande. [0042] L'utilisation d'un module logique permet d'assurer que le contrôleur reçoive une seule commande et ainsi d'éviter un disfonctionnement du système électrique. [0043] L'invention vise également un procédé de commande d'un système de commande d'un convertisseur de tension selon l'invention, le convertisseur de tension étant connecté à une machine électrique tournante et à une source de tension continue, notamment à un réseau de bord d'un véhicule automobile, ledit procédé comprenant : [0044] une étape de mesure par le module de mesure de la tension de la source de tension continue, [0045] une étape de comparaison par le module de comparaison de la tension mesurée à un premier seuil de sécurité, et [0046] une étape de génération par le module de commande d'une commande de fermeture d'un premier groupe d'interrupteurs choisi parmi le groupe haut ou le groupe bas, si la tension mesurée est supérieure au premier seuil de sécurité. [0047] L'invention vise également un procédé de mise en sécurité d'un système électrique comprenant une machine électrique comprenant un stator ayant au moins trois phases, un convertisseur de tension pour alimenter la machine électrique tournante à partir d'une source de tension continue, le convertisseur de tension comprenant : [0048] une pluralité de bras de commutation montés en parallèle, chaque bras comprenant un interrupteur de côté haut raccordé à une borne positive de la source de tension continue et un interrupteur de côté bas raccordé à la masse du véhicule ou à une borne négative de la source de tension continu, l'interrupteur bas et l'interrupteur haut de chaque bras étant connectés l'un à l'autre en un point milieu, chaque point milieu étant connecté à au moins une phase de ladite machine électrique tournante, et, [0049] une unité de commande comprenant un système de commande selon l'invention avec ou sans les caractéristiques des différents modes de réalisation, [0050] le procédé de mise en sécurité d'un système électrique comprend les étapes : 7 100511 de mesure d'une tension de la source de tension continu, [0052] de comparaison de la tension mesurée à un premier seuil de sécurité, [0053] de fermeture d'un premier groupe d'interrupteur d'interrupteurs, choisi parmi le groupe des interrupteurs de côté haut ou le groupe des interrupteurs de côté bas, lorsque la tension d'alimentation mesurée est supérieure au premier seuil dc sécurité. Brève description des dessins [0054] D'autres caractéristiques et avantages de l'invention ressortiront clairement de la des- cription qui en est donnée ci-dessous, à titre indicatif et nullement limitatif, en référence aux figures annexées, parmi lesquelles : [0055] La [fig.1] représente un schéma de principe d'un système électrique comprenant une unité dc commande comprenant un système de commande selon un exemple d'un premier mode de réalisation. [0056] La [fig.2] représente un schéma de principe d'une unité de commande comprenant un système de commande selon un exemple du premier mode de réalisation. [0057] La [fig.3] et la [Fig 4] représente un histogramme représentant la tension mesurée aux bornes d'une source de tension continu. [0058] Pour plus de clarté, les éléments identiques ou similaires sont repérés par des signes de référence identiques sur l'ensemble des figures. Description détaillée [0059] La [fig.1] représente un schéma de principe d'un système électrique SE comprenant une première borne d'alimentation B+ et une deuxième borne d'alimentation B- reliées à une source d'alimentation continue B en l'occurrence dans cet exemple une source d'alimentation continue 48V, par exemple une batterie d'un véhicule automobile permettant d'alimenter d'autres équipements électriques non représentés du véhicule par le biais d'un réseau de bord. La source de tension continue peut comprendre la batterie d'un véhicule automobile et un bloc de condensateurs monté en parallèle avec la batterie du véhicule. Dans cet exemple, la deuxième home B- est la masse du système électrique SE. 100601 Le système électrique SE comprend une machine électrique tournante M comprenant un stator ayant au moins trois phases U, V, W et trois bobines u, y, w bobinées dans le stator. Dans cet exemple, les bobines u, y, w sont montées en étoile et comprennent chacune à leur sortie la phase correspondante U, V, W respectivement. 100611 Le système électrique SE comprend en outre un convertisseur de tension O pour alimenter la machine électrique tournante M à partie de ladite source de tension continue B. 100621 Le convertisseur de tension O comprend une pluralité de bras de commutation montés en parallèle entre les bornes B+ et B-. Le convertisseur de tension O comprend 8 autant de bras que la machine électrique tournante M possède de phases. En l'occurrence, dans l'exemple décrit ici, le convertisseur de tension O comprend trois bras. Ainsi, le convertisseur de tension O comprend un premier bras X, un deuxième bras Y et un troisième bras Z. [0063] Chaque bras X, Y, Z comprend un interrupteur de côté haut HS X, HS Y, HS_Z et un interrupteur de côté bas LS X, LS Y, LS Z. Chaque interrupteur côté haut et côté bas d'un bras X, Y, Z sont connectés l'un à l'autre en un point milieu PX, PY, PZ. Les interrupteurs de côté haut forme un groupe d'interrupteur, dit groupe haut HS. De même, les interrupteurs de côté bas forme un groupe d'interrupteur, dit groupe bas BS. [0064] Dans l'exemple décrit ici, chaque interrupteur de côté haut ou de côté bas est un transistor à effet de champ métal-oxyde comprenant chacun une diode de roue libre. [0065] En l'occurrence, dans cet exemple, il y a donc sur le premier bras X un premier in- terrupteur de côté haut HS_X relié à un premier interrupteur de côté bas LS_X par un premier point milieu PX, sur le deuxième bras Y un deuxième interrupteur de côté haut HS_Y relié à un deuxième interrupteur de côté bas LS_Y par un deuxième point milieu PY et un troisième interrupteur de côté haut HS Z, respectivement relié à un troisième interrupteur de côté bas LS_Z par un troisième point milieu PZ. [0066] Chaque point milieu PX, PY, PZ est connecté à au moins une phase U, V, W de ladite machine électrique tournante M, soit en l'occurrence dans cet exemple le premier point milieu PX à la phase U, le deuxième point milieu PY à la phase V et le troisième point milieu Z à la phase W. [0067] Le convertisseur de tension O comprend en outre une unité de commande U des in- terrupteurs de côté haut HS_X, HS_Y, HS_Z et de côté bas LS_X, LS_Y, LS_Z. Ladite unité de commande U comprend donc pour chaque interrupteur une sortie reliée à la commande de l'interrupteur correspondant. Pour ne pas surcharger la figure 1, uniquement la liaison entre une sortie de l'unité de commande U et la commande du troisième interrupteur de côté bas LS_Z et une autre sortie de l'unité de commande U et la commande du deuxième interrupteur de côté haut HS_Y ont été représentées. [0068] L'unité de commande U contrôle les interrupteurs de chaque bras X, Y, Z en mo- dulation de largeur d'impulsion MLI, plus connu sous l'acronyme anglais « PWM » de l'anglais « Pulse Width Modulation ». [0069] La [fig.2] représente un schéma de principe de l'unité de commande U. [0070] L'unité de commande U comprend un système de commande 1 comprenant un module de mesure 10 d'une tension de la source de tension continue B. Dans l'exemple décrit ici, le module de mesure 10 mesure une tension V aux bornes B+ et B-. En d'autres termes, dans l'exemple décrit ici, le module de tension 10 mesure la tension de la source de tension continue B ayant une tension nominale de 48 Volts. [0071] Le système de commande 1 comprend en outre un module de comparaison 11 agencé 9 pour recevoir du module de mesure 10 la tension mesurée V. Le module de comparaison 11 compare la tension V mesurée à un premier seuil de sécurité OV1. Le premier seuil de sécurité OV1 est par exemple stocké dans une mémoire permanente du module de comparaison 11. [0072] Dans l'exemple décrit ici, le premier seuil de sécurité OV1 est compris entre 1.10 et 1.25 fois la tension nominale, par exemple 1.2 fois la tension nominale de la source de tension continue correspondant par exemple à celle du réseau de bord du véhicule. En l'occurrence, dans cet exemple, le seuil de sécurité OV1 est de 56 volts soit environ 1,17 fois la tension nominale de la source de tension continue de 48 volts. [0073] Le module de comparaison 11 est en outre agencé pour comparer la tension V mesurée à un deuxième seuil de sécurité OV2 supérieure au premier seuil de sécurité OV1. Le deuxième seuil de sécurité OV2 est par exemple stocké dans une mémoire permanente du module de comparaison 11. [0074] Le système de commande 1 comprend en outre un module de commande 12. Dans l'exemple décrit ici, le module de commande 12 est réalisé à partir de portes logiques. En variante, le module de commande 12 peut être un microcontrôleur. [0075] Le module de comparaison 11 est agencé pour transmettre au module de commande 12 une information ovl lorsque la tension mesurée V est supérieure au premier seuil de sécurité OV1. Cette information ovl est par exemple transmise sous la forme d'un niveau logique haut lorsque la tension mesurée V est supérieure au premier seuil de sécurité OV1, et d'un niveau logique bas sinon. [0076] Le module de comparaison 11 est également agencé pour transmettre au module de commande 12 une information ov2 lorsque la tension mesurée V est supérieure au deuxième seuil de sécurité OV2. Cette information ov2 est par exemple transmise sous la forme d'un niveau logique haut lorsque la tension mesurée V est supérieure au deuxième seuil de sécurité OV2, et d'un niveau logique bas sinon. Dans l'exemple décrit ici, le deuxième seuil de sécurité est égal à 64 volts soit 33% supérieure à la tension nominale 48V. [0077] Sur réception de l'information ovl, le module de commande 12 émet une commande de fermeture d'un premier groupe d'interrupteurs LS, HS, choisi parmi le groupe des interrupteurs de côté haut HS c'est-à-dire le groupe haut ou le groupe des interrupteurs de côté bas LS c'est-à-dire le groupe bas. [0078] Dans l'exemple décrit ici, le premier groupe d'interrupteurs est le groupe bas LS et la commande est une commande ASC_LS de fermeture de tous les interrupteurs du groupe bas LS. [0079] De façon optionnelle, sur réception de l'information ov I, le module de commande 12 peut également émettre une commande d'ouverture d'un deuxième groupe d'interrupteurs LS, HS, choisi parmi le groupe des interrupteurs de côté haut HS c'est-à-dire le groupe haut ou le groupe des interrupteurs de côté bas LS c'est-à-dire le groupe bas, le deuxième groupe d'interrupteur étant différent du premier groupe. Dans ce cas, les commutations de chacun des bras X, Y et Z font l'objet d'un temps mort durant lequel les interrupteurs haut et bas du bras sont tous les deux ouverts. L'objectif est notamment que l'interrupteur dont l'ouverture est commandée soit bel et bien ouvert avant de commander la fermeture de l'autre interrupteur afin de s'assurer qu'il n'y ait pas de « cross-conduction » selon l'expression en anglais connue de l'homme du métier, signifiant que les interrupteurs haut et bas sont simultanément fermés. [0080] Dans l'exemple décrit ici, le deuxième groupe d'interrupteurs est le groupe haut HS et le module de commande 12 peut également émettre une commande d'ouverture de tous les interrupteurs du groupe haut HS. [0081] Sur réception de l'information ov2, le module de commande 12 émet une commande de fermeture du deuxième groupe d'interrupteurs. En l'occurrence, dans l'exemple décrit ici, les interrupteurs du deuxième groupe sont donc les interrupteurs du groupe haut HS et la commande est une commande ASC HS de fermeture de tous les interrupteurs du groupe haut HS. [0082] De façon optionnelle, sur réception de l'information ov2, le module de commande 12 peut également émettre une commande d'ouverture du premier groupe d'interrupteurs. En l'occurrence, dans l'exemple décrit ici, les interrupteurs du premier groupe sont donc les interrupteurs du groupe bas LS et la commande est une commande d'ouverture de tous les interrupteurs du groupe bas LS. Dans ce cas optionnel, les commutations de chacun des bras X, Y et Z font l'objet d'un temps mort. [0083] Ainsi, dans l'exemple décrit ici, en cas d'apparition d'une surtension, le module de commande 12 transmet d'abord une commande de fermeture de tous les interrupteurs de côté bas (groupe bas LS) et éventuellement une commande d'ouverture de tous les interrupteurs de côté haut (groupe haut HS). [0084] Sur la [fig.1], les interrupteurs du groupe bas LS sont fermés et les interrupteurs du groupe haut HS sont ouvert. Ainsi, on peut voir sur la [Fig 1], que toutes les phases U, V, W, sont mises à un même potentiel, en l'occurrence au potentiel de la masse du véhicule B-. Ainsi, le système électrique SE est protégé si le défaut provenait d'un interrupteur côté haut défectueux resté ouvert « défaut d'état resté ouvert » ou si le défaut provenait d'un interrupteur côté bas défectueux resté fermé « défaut d'état resté fermé », ou encore si le défaut provenait d'un autre équipement sur le réseau de bord, comme par exemple une déconnexion intempestive de la première source d'alimentation continue B alors que la machine électrique tournante est en mode génératrice. [0085] Si la tension V mesurée se stabilise sans dépasser le deuxième seuil OV2, le convertisseur est alors dans un état satisfaisant, c'est-à-dire dans un état dans lequel la 11 surtension a été maitrisée et dans lequel le convertisseur est protégé des conséquences de la surtension. En d'autres ternies, le système de commande 1 a appliqué la stratégie correcte de mise en court-circuit des bras de commutation du convertisseur de tension O eu égard au type du défaut ayant engendré la surtension. [0086] Il est à noter que le deuxième seuil doit être paramétré pour être suffisamment éloigné du premier seuil afin de laisser le temps à la surtension de se stabiliser en dessous du deuxième seuil lorsque la mise en court-circuit des interrupteurs du premier groupe est la stratégie correcte à mettre en oeuvre par rapport au type de défaut ayant engendré la surtension. [0087] Dans le cas contraire, si le système de commande 1 n'a pas appliqué la stratégie correcte de mise en court-circuit des bras de commutation du convertisseur de tension O, la tension V mesurée continue d'augmenter jusqu'à dépasser le deuxième seuil OV2. Lorsque le deuxième seuil OV2 est dépassé, le module de commande 12 transmet alors une deuxième commande de fermeture de tous les interrupteurs de côté haut (groupe haut HS) et éventuellement un deuxième commande d'ouverture de tous les interrupteurs de côté bas (groupe bas LS). [0088] A cc stade, le système de commande 1 a nécessairement appliqué la stratégie correcte de mise en court-circuit des bras de commutation du convertisseur de tension O. Ainsi, la surtension est maitrisée et le convertisseur est protégé des conséquences de cette surtension. [0089] De façon optionnelle, le module de commande 12 peut également comprendre une ou plusieurs entrées AE agencées pour recevoir des informations d'erreur, par exemple, une information d'erreur relative à une tension trop basse sur le réseau de bord (en anglais Under Voltage ou UV). Sur réception d'une information d'erreur sur la ou les entrées AE, le module de commande 12 émet également une commande de fermeture du premier groupe d'interrupteurs et éventuellement une commande d'ouverture du deuxième groupe d'interrupteurs. [0090] Dans le mode de réalisation décrit ici, l'unité de commande U comprend en outre un module de contrôle machine 2, un module logique 3 et un contrôleur 4 plus connu sous le nom anglais « driver ». [0091] Le module de contrôle machine 2 comprend une entrée (non représentée) pour recevoir d'une unité de commande électronique du véhicule une consigne pour soit mettre la machine électrique tournante en mode moteur selon une valeur de couple fournie, soit mettre la machine électrique tournante en mode alternateur selon un couple résistif pour recharger la source de tension continue du véhicule. Le module de contrôle machine 2 transforme cette consigne en une commande des interrupteurs de côté haut HS et de côté bas LS, ladite commande étant transmise par le biais du module logique 3 et du contrôleur 4. En d'autres termes, grâce au module de contrôle 12 machine 2, du module logique 3 et du contrôleur 4, les interrupteurs de côté haut HS et les interrupteurs de côté bas LS reçoivent chacun une commande, par exemple par modulation de largeur d'impulsion PWM HS, PWM LS, d'ouverture ou de fermeture. [0092] Le module logique 3 est conçu pour prioriser les commandes émises par le système de commande 1 par rapport aux commandes émises par le module de contrôle machine 2. Autrement dit, le système de commande 1 est prioritaire sur le module de contrôle machine 2. [0093] Le module logique 3 reçoit donc la commande soit du module de contrôle machine 2 soit du système de commande 1 pour la fournir au contrôleur 4. [0094] Le module logique 3 priorise donc l'envoi de la commande reçue du module de commande 12 par rapport aux commandes reçues du module de contrôle machine 2. En d'autres termes, lorsque le module logique 3 reçoit une commande du module de commande 12, il transmet celle-ci au contrôleur 4 et dans le même temps ne transmet pas au contrôleur 4 les commandes reçues du module de contrôle machine 2. [0095] Lorsque le module de contrôle machine 2 est un microprocesseur et lorsque le module de commande 12 et le module de logique 3 sont réalisés en utilisant des portes logiques, le temps de réaction du module de contrôle machine 2 (typiquement de l'ordre de la dizaine de microsecondes) est plus long que le temps de réaction du module de commande 12 (typiquement de l'ordre de la microseconde). Ainsi, la priorisation effectuée par le module logique 3 permet d'assurer une mise en sécurité plus rapide du convertisseur de tension O et de la machine électrique tournante M. [0096] Le module logique 3 peut en outre envoyer une information ASC_LS_ON, ASC_HS_ON, par exemple sous forme de niveau logique, au module de contrôle machine 2 pour informer ce module de contrôle machine 2 que le module de commande 12 à commander la fermeture des interrupteurs du premier groupe ou du deuxième groupe. [0097] Dans ce mode de réalisation de l'invention, le module de contrôle machine 2 peut être en outre reliée au module de mesure 11. Ainsi, dans ce cas, le module de mesure 11 peut transmettre les informations ovl ou ov2 au module de contrôle machine 2 qui peut ainsi : [0098] vérifier que la fermeture des interrupteurs du premier groupe ou du deuxième groupe par le module de commande 12 n'est pas une erreur, et/ou [0099] transmettre au module logique 3 la commande de fermeture des inten-upteurs du premier groupe puis si nécessaire la commande de fermeture des interrupteurs du deuxième groupe. [0100] Ainsi, la double transmission de la commande de fermeture des interrupteurs du premier groupe et si nécessaire du deuxième groupe permet d'avoir une redondance de commande et d'assurer un niveau de sécurité plus élevé pour le convertisseur de 13 tension 1, en particulier dans le cas où le module de commande 12 est défaillant. [0101] Le module de contrôle machine 2 peut en outre optionnellement comporter une entrée EV pour mesurer la tension de la source de tension qui est dans cet exemple la tension V mesuré par le module de mesure 10. Ainsi, le module de contrôle machine 2 est en mesure de vérifier le fonctionnement du module de mesure 10. En outre cela permet au module de contrôle machine 2 de pouvoir repartir dans un mode normal lorsque la tension mesurée V diminue, par exemple lorsque le module de contrôle moteur 2 reçoit en outre une information de l'unité de commande électronique du véhicule que la surtension provenait d'un autre équipement que le convertisseur de tension O. [0102] Le module de contrôle machine 2 peut en outre optionnellement comprendre une sortie VS reliée au module de comparaison 11 pour forcer le module de comparaison 11 à indiquer au module de commande 12 que la tension mesurée est supérieure au premier seuil ou au deuxième seuil de sécurité afin de vérifier que le système de commande 1 est opérationnelle. [0103] Le module de contrôle machine 2 peut optionnellement comprendre en outre d'autres modules de détection de défaut ou de sécurité pour détecter ou anticiper une surtension. Par exemple, le module de contrôle machine 2 peut comprendre un module de défaut de sens de courant de phase 9. Le module de défaut 9 est relié à un capteur 90 qui mesure le sens du courant de phase. En cas de mauvais sens du courant de phase, cela peut entrainer une surtension. Ainsi, lorsque le module de contrôle machine 2 reçoit une information de ce module de sécurité 9, le module de contrôle machine 2 commande directement la fermeture des interrupteurs du premier groupe et optionnellement l'ouverture des interrupteurs du deuxième groupe. [0104] Nous allons maintenant décrire en référence à la [fig.3] l'évolution de la tension V mesurée aux bornes B+ et B- dans le cas où une déconnexion intempestive de la première source d'alimentation continue B se produit. [0105] Sur l'histogramme, pendant une période A dite « Normal », le convertisseur de tension O commande les interrupteurs de côté haut et de côté bas normalement en fonction de la consigne de l'unité de commande électronique du véhicule. Durant cette période A, la tension mesurée V est inférieure au premier seuil de sécurité OV1, notamment pendant une première durée elle est égale à la tension nominale de la source de tension continu, en l'occurrence 48 Volts. Pendant cette période A, à un instant T 1 , la première source d'alimentation continue B se déconnecte du réseau de bord alors que la machine électrique tournante est en mode génératrice. Cette déconnexion crée un phénomène de délestage de charge (en anglais « load dump ») qui occasionne une surtension sur le réseau de bord. [0106] Suite à cette déconnexion, à un instant T2, la tension mesurée V dépasse le premier 14 seuil de sécurité OV1 en l'occurrence de 56 Volts. [0107] Le module de comparaison 11 du système de commande 1 envoie alors au module de commande 12 l'information ovl selon laquelle la tension mesurée V est supérieure au premier seuil de sécurité OVI. Sur réception de cette commande, le module de commande 12 commande la fermeture des interrupteurs du premier groupe et l'ouverture des interrupteurs du deuxième groupe. En l'occurrence, dans cet exemple le module de commande 12 envoie au module logique 3 une commande ASC_LS de fermeture des interrupteurs de côté bas afin de mettre les phases à la masse et une commande d'ouverture des interrupteurs de côté haut. Le module logique 3 retransmet, quelque soient les commandes émises par ailleurs par le module de contrôle machine 2, ces commandes au contrôleur 4 pour commander la fermeture des interrupteurs du groupe bas LS, et l'ouverture des interrupteurs du groupe haut HS. [0108] On peut voir sur l'histogramme de la [fig.3] que la tension mesurée V continue à monter jusqu'à un instant T3 puis se stabilise à une valeur de tension comprise entre le premier seuil de sécurité OVI et le deuxième seuil de sécurité OV2. [0109] Cette stabilisation montre que le système de commande 1 a appliqué la stratégie correcte de mise en court-circuit des bras de commutation du convertisseur de tension O eu égard au type du défaut ayant engendré la surtension. [0110] Nous allons maintenant décrire en référence à la [fig.4] l'évolution de la tension V mesurée aux bornes B+ et B- dans le cas où un interrupteur de côté bas du convertisseur de tension O reste ouvert. [0111] Sur l'histogramme, pendant une période A dite « Normal », le convertisseur de tension O commande les interrupteurs de côté haut et de côté bas normalement en fonction de la consigne de l'unité de commande électronique du véhicule. Durant cette période A, la tension mesurée V est inférieure au premier seuil de sécurité OV1, notamment pendant une première durée elle est égale à la tension nominale de la source de tension continu, en l'occurrence 48 Volts. Pendant cette période A, à un instant Tl, l'un des interrupteurs de côté bas du convertisseur de tension O se bloque dans un état ouvert. [0112] Suite à ce défaut apparaissant sur cet interrupteur de côté bas, à un instant T2, la tension mesurée V dépasse le premier seuil de sécurité OV1 en l'occurrence de 56 Volts. [0113] Le module de comparaison 11 du système de commande 1 envoie alors au module de commande 12 l'information ovl selon laquelle la tension mesurée V est supérieure au premier seuil de sécurité OVI. Sur réception de cette commande, le module de commande 12 commande la fermeture des interrupteurs du premier groupe et l'ouverture des interrupteurs du deuxième groupe. En l'occurrence, dans cet exemple le module de commande 12 envoie au module logique 3 une commande ASC_LS de fermeture des interrupteurs de côté bas afin de mettre les phases à la masse et une commande d'ouverture des interrupteurs de côté haut. Le module logique 3 retransmet, quelque soient les commandes émises par ailleurs par le module dc contrôle machine 2, ces commandes au contrôleur 4 pour commander la fermeture des interrupteurs du groupe bas LS, et l'ouverture des interrupteurs du groupe haut HS. [0114] On peut voir sur l'histogramme de la [fig.4] que la tension mesurée V ne se stabilise pas et continue à augmenter jusqu'à atteindre puis dépasser une valeur de tension supérieure au deuxième seuil de sécurité OV2. [0115] Cette élévation continue de la tension mesurée V montre que le système de commande 1 n'a pas appliqué la stratégie correcte de mise en court-circuit des bras de commutation du convertisseur de tension O cu égard au type du défaut engendrant la surtension. [0116] En effet, le transistor dc côté bas en défaut est resté ouvert et au moins une phase de la machine électrique tournante n'a pas été mise en court-circuit à la masse. [0117] La tension mesurée V dépassant le deuxième seuil dc sécurité OV2 en l'occurrence de 64 Volts, le module dc comparaison 11 du système de commande 1 envoie alors au module de commande 12 l'information ov2 selon laquelle la tension mesurée V est supérieure au deuxième seuil de sécurité OV2. Sur réception dc cette commande, le module de commande 12 commande la fermeture des interrupteurs du deuxième groupe et l'ouverture des interrupteurs du premier groupe. En l'occurrence, dans cet exemple le module de commande 12 envoie au module logique 3 une commande ASC_HS de fermeture des intenupteurs de côté haut et une commande d'ouverture des interrupteurs de côté bas. Le module logique 3 retransmet, quelque soient les commandes émises par ailleurs par le module de contrôle machine 2, ces commandes au contrôleur 4 pour commander l'ouverture des interrupteurs du groupe bas LS, et la fermeture des interrupteurs du groupe haut HS. [0118] On peut voir sur l'histogramme de la [fig.4] que la tension mesurée V continue à monter jusqu'à un instant T3 et se stabilise à une valeur de tension supérieure au deuxième seuil de sécurité OV2. [0119] Cette stabilisation montre que le système de commande 1 a appliqué la stratégie correcte de mise en court-circuit des bras de commutation du convertisseur de tension O eu égard au type du défaut ayant engendré la surtension. [0120] Le mode de réalisation précédemment décrut peut ne pas comprendre une ou plusieurs des fonctionnalités décrites précédemment comme optionnelles. [0121] Naturellement, l'invention n'est pas limitée aux modes de réalisation décrits en référence aux figures et des variantes pourraient être envisagées sans sortir du cadre de l'invention. [0122] Ainsi dans le mode de réalisation précédemment décrit, les interrupteurs du premier 16 groupe sont les interrupteurs de côté bas et les interrupteurs du deuxième groupe les interrupteurs de côte haut mais en variante, les interrupteurs du premier groupe peuvent être les interrupteurs de côté haut et les interrupteurs du deuxième groupe les interrupteurs de côte bas. [0123] De même, la machine tournante précédemment décrite est une machine triphasée. En variante, la machine tournante électrique peut plus généralement avoir n phases, par exemple n=6 pour une machine hexaphaséc. Dans ce cas, le convertisseur de tension O comporte également n bras de commutation. [0124] Dc même, dans le mode de réalisation précédemment décrit, les bobines u, y, w sont montées en étoile. En variante, les bobines u, y, w peuvent être montées en triangle. [0125] Dc même, dans le mode de réalisation précédemment décrit, le module logique 3, le module de commande 12 et le module de contrôle machine 2 sont réalisés sous forme d'entités distinctes. En variante, le module logique 3, le module de commande 12 et le module de contrôle machine 2 peuvent être réalisés sous la forme d'une seule entité, par exemple un microcontrôlcur comportant un circuit logique programmable par exemple du type FPGA (de « Field-Programmable Gate Array ») [0126] En outre, dans le mode de réalisation précédemment décrit, les transistors de côté haut et de côté bas sont des MOSFETs. En variante, ces transistors peuvent être des IGBTs. 17 [Revendication 1]