FR 3119409 A1 20220805 FR 2101059 A 20210204 Cylindre électronique de serrure Ce cylindre électronique comporte un circuit (110) de protection comportant : - un interrupteur (Q4) comportant une borne (112) de commande et deux bornes (114, 116) de puissance, les deux bornes de puissance étant électriquement raccordées, respectivement, à un contact électrique (101) du cylindre et à un port (204) d'alimentation d'un microcontrôleur (200), cet interrupteur étant apte à commuter en réponse à la réception d'une commande d'isolation sur sa borne de commande : - depuis un état fermé dans lequel il raccorde électriquement le contact électrique (101) au port (204) d'alimentation, - vers une état ouvert dans lequel il isole électriquement le contact électrique du port d'alimentation, et - un générateur (130) de la commande d'isolation apte à générer et à transmettre la commande d'isolation sur la borne de commande de l'interrupteur lorsque la tension entre des contacts électriques (101, 102) dépasse un seuil prédéterminé. Fig. 4 Cylindre électronique de serrure L’invention concerne un cylindre électronique de serrure. Il existe des cylindres électroniques de serrure qui sont alimentés par une batterie logée à l’intérieur de la clef introduite dans ce cylindre. Un tel cylindre est par exemple divulgué dans la demande EP3431684. Ce type de cylindre est particulièrement avantageux en ce qu’il ne nécessite pas de raccorder le cylindre électronique à un réseau d’alimentation électrique. Il n’est pas non plus nécessaire de l’alimenter à partir d'une batterie interne à ce cylindre électronique. Les problèmes liés au remplacement de cette batterie interne sont donc aussi évités. À cet effet, les cylindres connus comportent au moins deux contacts électriques d’alimentation qui viennent en contacts mécanique et électrique sur des contacts électriques correspondants aménagés sur la lame de la clef introduite à l’intérieur de ce cylindre. Ces contacts électriques d’alimentation permettent donc d’établir deux liaisons électriques qui raccordent électriquement le cylindre électronique à la batterie logée à l’intérieur de la clef pour l’alimenter. Cette alimentation du cylindre est notamment nécessaire pour alimenter un microcontrôleur et un actionneur électrique logés à l’intérieur du cylindre. Le microcontrôleur est typiquement utilisé pour gérer les échanges d’informations entre le cylindre et la clef et pour déclencher le déverrouillage du cylindre si la clef introduite à l’intérieur de ce cylindre est une clef autorisée à le déverrouiller. Actuellement, ce type de cylindre est protégé contre l’apparition d’une surtension temporaire entre les deux contacts électriques d’alimentation à l’aide d’une diode Zener raccordée entre ces deux contacts électriques d’alimentation. Une surtension temporaire est une tension entre les contacts électriques d’alimentation qui dépasse la tension d’alimentation maximale du microcontrôleur pendant une fraction de seconde. Cette diode Zener permet d’écrêter ces surtensions temporaires et empêche ainsi la destruction du microcontrôleur. Par contre, il a été observé qu’une telle diode Zener ne permet pas de protéger le microcontrôleur du cylindre vis-à-vis de surtension permanente, c’est-à-dire vis-à-vis de surtension présente entre les contacts électriques d’alimentation aussi longtemps que la clef reste insérée à l’intérieur de ce cylindre. Une telle surtension permanente est par exemple causée par le fait que la batterie logée à l'intérieur de la clef présente une tension nominale supérieure à la tension nominale prévue pour cette batterie. En particulier, il a été observé que même si la surtension permanente est seulement légèrement supérieure à la tension nominale prévue de la batterie, cela pouvait quand même entraîner la destruction du microcontrôleur du cylindre. Or la destruction du microcontrôleur entraîne généralement la destruction des différentes informations enregistrées dans ce microcontrôleur. L’invention vise à remédier à cet inconvénient en proposant un cylindre plus robuste à la fois vis-à-vis des surtensions temporaires et des surtensions permanentes. Elle a donc pour objet un tel cylindre électronique de serrure comportant : - un organe de blocage déplaçable de façon réversible entre : - une position de blocage dans laquelle il verrouille le cylindre électronique, et - une position escamotée dans laquelle le cylindre électronique est déverrouillée, - un actionneur électrique apte à déplacer l'organe de blocage de sa position de blocage vers sa position escamotée en réponse à la réception d'une commande de déverrouillage, - un premier et un second contacts électriques aptes à venir directement en contact électrique et mécanique sur, respectivement, des premier et second contacts électriques d'une clef insérée à l'intérieur du cylindre électronique, pour alimenter le cylindre électronique à partir d'une batterie logée à l'intérieur de la clef, - un microcontrôleur configuré pour déterminer si la clef introduite dans ce cylindre électronique est une clef autorisée à déverrouiller ce cylindre électronique et, uniquement dans l'affirmative, transmettre la commande de déverrouillage à l'actionneur électrique, ce microcontrôleur comportant un premier et un second ports d'alimentation électriquement raccordés, respectivement, aux premier et second contacts électriques du cylindre électronique, - un circuit de protection du microcontrôleur contre une surtension appliquée entre les premier et second contacts électriques, dans lequel le circuit de protection comporte : - un premier interrupteur comportant une borne de commande et une première et une seconde bornes de puissance, la première et la seconde bornes de puissance étant électriquement raccordées, respectivement, au second contact électrique du cylindre et au second port d'alimentation du microcontrôleur, ce premier interrupteur étant apte à commuter en réponse à la réception d'une commande d'isolation sur sa borne de commande : - depuis un état fermé dans lequel il raccorde électriquement le second contact électrique au second port d'alimentation du microcontrôleur, - vers une état ouvert dans lequel il isole électriquement le second contact électrique du second port d'alimentation du microcontrôleur, et - un générateur de la commande d'isolation apte à générer et à transmettre la commande d'isolation sur la borne de commande du premier interrupteur lorsque la tension entre les premier et second contacts électriques dépasse un premier seuil prédéterminé. Les modes de réalisation de ce cylindre électronique peuvent comporter une ou plusieurs des caractéristiques suivantes : 1) le générateur de la commande d'isolation comporte une diode dont la cathode est raccordée au premier contact électrique, cette diode étant apte à commuter lorsque la tension présente entre les premier et second contacts électriques dépasse le premier seuil prédéterminé : - depuis un état non-passant dans lequel elle inhibe la génération de la commande d'isolation, - vers un état passant dans lequel elle déclenche la transmission de la commande d'isolation sur la borne de commande du premier interrupteur. 2) le générateur comporte : - une première et une seconde résistances raccordées en série entre l'anode de la diode et le second contact électrique, et - un second interrupteur comportant : - une borne de commande raccordé à un point milieu situé entre les première et seconde résistances, - une première borne de puissance raccordée à l'un des premier et second contacts électriques, et - une seconde borne de puissance raccordée à la borne de commande du premier interrupteur, ce second interrupteur commutant, lorsque la tension du point milieu dépasse un second seuil prédéterminé : - depuis un état ouvert dans lequel il inhibe la transmission de la commande d'isolation sur la borne de commande du premier interrupteur, - vers un état fermé dans lequel il transmet la commande d'isolation sur la borne de commande du premier interrupteur. 3) l'actionneur comporte une première et une seconde bornes d'alimentation électriquement raccordables, respectivement, aux premier et second contacts électriques, la seconde borne d'alimentation de l'actionneur étant électriquement raccordée au second contact électrique par l'intermédiaire du premier interrupteur du circuit de protection. 4) le premier interrupteur est apte à résister à l'application d'une tension continue supérieure à 50 Vdc entre les premier et second contacts électriques. 5) le cylindre comporte : - un troisième contact électrique apte à venir directement en contact électrique et mécanique sur un troisième contact électrique de la clef insérée à l'intérieur du cylindre électronique, pour établir une liaison électrique par l'intermédiaire de laquelle le cylindre et la clef échangent des informations, et - une diode dont la cathode est raccordée au premier contact électrique et dont l'anode est raccordée au troisième contact électrique. L’invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d’exemple non limitatif et faite en se référant aux dessins sur lesquels : - la est une illustration schématique d’une porte équipée d’un cylindre électronique ; - la est une illustration schématique, en perspective, d'un système de contrôle d'accès comportant le cylindre de la et une clef; - la est une illustration schématique, en coupe verticale et longitudinale, du cylindre électronique de la ; - la est une illustration schématique d'une partie d'un circuit électronique mis en œuvre dans le cylindre électronique du système de la . Dans ces figures, les mêmes références numériques sont utilisées pour désigner les mêmes éléments. Dans la suite de cette description, les caractéristiques et fonctions bien connues de l'homme du métier ne sont pas décrites en détail. Dans cette description des exemples détaillés de modes de réalisation sont d'abord décrits dans un chapitre I en référence aux figures. Ensuite, dans un chapitre II, des variantes de ces modes de réalisation sont présentées. Enfin, les avantages des différents modes de réalisation sont présentés dans un chapitre III. Chapitre I : Exemples de modes de réalisation La figure 1 représente une porte 2 d'accès à un bâtiment. Cette porte 2 présente un côté intérieur, typiquement situé à l'intérieur d'une pièce, et un côté extérieur du côté opposé. Par la suite, les termes « intérieur » et « extérieur » font référence, respectivement, aux côtés intérieur et extérieur de la porte 2. La porte 2 s'étend ici dans un plan vertical. Par la suite, la direction verticale est désignée par la direction Z d'un repère orthogonal XYZ. La direction X est perpendiculaire au plan vertical dans lequel s'étend principalement la porte 2. L'ensemble des figures sur lesquelles sont représentés des composants mécaniques, sont orientées par rapport à ce repère XYZ. La porte 2 est équipée d'une poignée 4 et d'une serrure électronique 6. Pour simplifier la figure 1, seule une partie de la porte 2 est représentée. L'architecture mécanique générale de la serrure 6 est, par exemple, identique à celle décrite dans les demandes FR3025236 et EP3431684. Pour cette raison, seuls les détails nécessaires à la compréhension de l'invention sont donnés ici. Pour les autres détails, le lecteur est renvoyé à ces demandes. La serrure 6 comporte un pêne 10 déplaçable en translation, parallèlement à la direction Y, en alternance et de façon réversible, entre une position sortie et une position rentrée. Dans la position sortie, le pêne 10 fait saillie au-delà de la tranche de la porte 2 pour s'engager dans une gâche fixée sans aucun degré de liberté sur le dormant de la porte 2. Dans la position sortie, le pêne 10 verrouille la porte 2 dans sa position fermée. Dans la position rentrée, le pêne 10 est rentré à l'intérieur de la porte 2 et ne fait plus saillie au-delà de la tranche de cette porte 2. Dans la position rentrée, la porte 2 peut être déplacée par un utilisateur d'une position fermée vers une position ouverte en actionnant la poignée 4. La serrure 6 comporte aussi un cylindre électronique 12 et une vis 14 de fixation du cylindre 12 dans la porte 2. Le cylindre 12 est déplaçable entre une position déverrouillée et, en alternance, une position verrouillée. Dans la position déverrouillée, il autorise l'ouverture de la porte 2 et donc l'accès au bâtiment. Dans la position verrouillée, il interdit l'ouverture de la porte 2 et donc l'accès à un bâtiment. Pour cela, le cylindre 12 déplace le pêne 10 de sa position sortie vers sa position rentrée lorsqu'une clef 16 (figure 2), autorisée à déverrouiller la serrure 6, est introduite, puis tournée à l'intérieur de ce cylindre 12. Le cylindre 12 déplace aussi le pêne 10 de sa position rentrée vers sa position sortie lorsque la clef autorisée est introduite puis tournée en sens inverse à l'intérieur de ce cylindre. À l'inverse, lorsqu'une clef non-autorisée est introduite à l'intérieur du cylindre 12, ce cylindre empêche le déplacement du pêne 10 de sa position sortie vers sa position rentrée. Ici, la clef 16 peut être introduite à l'intérieur du cylindre 12 depuis le côté extérieur et, en alternance, depuis le côté intérieur de la porte 2. À cet effet, le cylindre 12 débouche de chaque côté de la porte 2. La vis 14 comporte une tête qui affleure sur la tranche de la porte 2. L'extrémité taraudée de la vis 14 est vissée dans le cylindre 12 pour le retenir en place à l'intérieur de la porte 2. Le cylindre 12 est dépourvu de source d'alimentation interne. En particulier, il est dépourvu : - d'une batterie apte à stocker suffisamment d'énergie pour permettre au cylindre 12 de basculer plus d'une centaine de fois entre ses positions déverrouillée et verrouillée sans apport extérieur d'énergie, et - d'un mécanisme capable de générer suffisamment l'électricité pour déplacer le cylindre 12 dans sa position déverrouillée à partir, par exemple, du mouvement de la clef à l'intérieur du cylindre. La figure 2 représente plus en détail le système de contrôle d'accès réalisé à l'aide de la serrure 6 et de la clef 16. Ici, le cylindre 12 est conforme au format européen. Le cylindre 12 s'étend le long d'un axe longitudinal 20 parallèle à la direction X. Il comporte un stator 22 fixé sans aucun degré de liberté à la porte 2 par l'intermédiaire de la vis 14 et un panneton 24 logé à l'intérieur d'une encoche transversale 26. L'encoche 26 s'étend dans un plan transversal 28 parallèle aux directions Y, Z. Ici, seule une partie du plan 28 est représentée sur la figure 2. Le plan 28 est un plan de symétrie pour le panneton 24. Le panneton 24 tourne dans le sens trigonométrique autour de l'axe 20 pour déplacer le pêne 10 de sa position sortie vers sa position rentrée et dans le sens inverse pour déplacer le pêne 10 de sa position rentrée vers sa position sortie. Le plan 28 divise également le stator 22 en deux parties. La partie du stator 22 située du côté intérieur de la porte 2 est appelée « demi-stator intérieur » et porte la référence 30. La partie du stator 22 située du côté extérieur de la porte 2 est appelée « demi-stator extérieur» et porte la référence 32. Dans ce mode de réalisation particulier, les demi-stators 30 et 32 sont quasiment les symétriques l'un de l'autre par rapport au plan 28. Ainsi, seul le demi-stator 32 est décrit plus en détail par la suite. Le demi-stator 32 comporte un cache avant 34 parallèle au plan 28 et directement exposé à l'extérieur de la porte 2. Ce cache avant empêche d'avoir un accès direct aux pièces mobiles situées à l'intérieur du cylindre 12 de manière à les protéger contre des tentatives d'effraction. Ce cache 34 est traversé par un orifice 36 destiné à recevoir une lame 38 de la clef 16. L'orifice 36 est centré sur l'axe 20. L'orifice 36 est conformé de manière à permettre l'introduction de la lame 38 à l'intérieur du cylindre 12 par un mouvement de translation parallèle à la direction X. L'orifice 36 est aussi conformé pour permettre à la clef 16 introduite à l'intérieur du cylindre 12 de tourner sur elle-même autour de l'axe 20. Ici, la clef 16 est une clef électronique apte à transmettre un code d'accès au cylindre 12 pour que celui-ci, en réponse : - autorise le déverrouillage du cylindre 12 si le code d'accès reçu est un code d'accès valide qui autorise la clef à ouvrir la porte 2, et en alternance - interdise le déverrouillage du cylindre 12 si le code d'accès reçu est un code d'accès invalide qui n'autorise pas la clef à ouvrir la porte 2. À cet effet, la clef 16 comporte un émetteur-récepteur 40 et une batterie 41. Ici, la lame 38 est dépourvue de motif en relief destiné à déplacer des goupilles de la serrure pour provoquer un déverrouillage mécanique de la serrure 6. Par contre, la lame 38 comporte au moins un motif apte à coopérer avec un motif de forme complémentaire sur un rotor du cylindre 12 pour entraîner ce rotor en rotation lorsque la clef tourne. Ici, ce motif sur la lame 38 est un méplat 42 situé sur son extrémité distale. L'émetteur-récepteur 40 est notamment apte à transmettre, par l'intermédiaire d'une liaison électrique, le code d'accès au cylindre 12. La batterie 41 est ici utilisée pour alimenter le cylindre 12 par l'intermédiaire de liaisons électriques. Ces liaisons électriques sont établies uniquement lorsque la lame 38 est introduite à l'intérieur du cylindre 12. A cet effet, la lame 38 comporte des contacts électriques apte à coopérer avec des contacts électriques correspondant du cylindre 12 pour établir ces liaisons électriques entre la clef 16 et le cylindre 12. A titre d'illustration, ici, la lame 38 comporte six contacts électriques disposés de façon symétrique de part et d'autre de l'axe de la lame 38. Par exemple, les contacts symétriques l'un de l'autre font partie d'une même bague conductrice. Sur les figures, seules les contacts 44 à 46 situées du même côté de la lame 38 sont visibles. La figure 3 représente plus en détail l'intérieur du cylindre 12. Le stator 22 comporte un canal cylindrique 50, de section transversale circulaire, traversant de part en part le stator 22 et donc les deux demi-stators 30 et 32. Ce canal 50 s'étend le long de l'axe 20. Ici, l'axe 20 est confondu avec l'axe de symétrie de révolution du canal 50. Le canal 50 reçoit un rotor 52. Le rotor 52 est par exemple identique à celui décrit plus en détail, notamment, en référence aux figures 5 et 6 de la demande FR3025236. En particulier, le rotor 52 comporte un logement 96 apte à recevoir l'extrémité de la lame 38. La section transversale de ce logement 96 comporte au moins une forme complémentaire de l'extrémité de la lame 38 de manière à être engrenée en rotation par la lame 38. Ici, cette forme complémentaire est un méplat apte à s'engrener avec le méplat 42 de la lame 38. Ainsi, lorsqu'une clef autorisée est tournée à l'intérieur de la serrure 6, la rotation de la clef 16 entraîne la rotation du rotor 52 qui elle-même entraîne la rotation du panneton 24. À ses extrémités, le canal 50 débouche dans le cache 34 en vis-à-vis de l'orifice 36. Ici, le demi-stator 32 comporte une coquille 54 entièrement située du côté extérieur du plan 28 et une moitié d'une barrette 56 située du côté extérieur de ce plan 28. La barrette 56 est symétrique par rapport au plan 28. La coquille 54 comprend le cache avant 34, l'orifice 36 et la moitié du canal 50 situé du côté extérieur. De préférence, la coquille 54 est formée d'un seul bloc de matière rigide. Par « matière rigide » ou « matériau rigide », on désigne une matière dont le module de Young à 25°C est supérieur à 100 GPa ou 150 GPa et, de préférence, supérieur à 200 GPa. Le demi-stator 32 comporte un mécanisme commandable 76 de déverrouillage du cylindre. Ce mécanisme 76 est apte à déplacer un organe 80 de blocage de la rotation du rotor 52. Ce mécanisme 76 est fixé, sans degré de liberté, sur la coquille 54. Par exemple, le mécanisme 76 et l'organe 80 sont similaires ou identiques à ceux décrits dans la demande FR3025236. Pour accroître la lisibilité de la figure 3, les représentations du mécanisme 76 et de l'organe 80 ont été simplifiées. L'organe 80 se déplace en translation entre une position de blocage (représentée sur la figure 3) et une position escamotée. Dans la position de blocage, une extrémité distale de l'organe 80 est reçue à l'intérieur d'une anfractuosité aménagée dans le rotor 52 pour empêcher la rotation de ce rotor autour de l'axe 20. Dans la position escamotée, l'extrémité distale de l'organe 80 est située en dehors de l'anfractuosité, de sorte que le rotor 52 peut être entraîné en rotation par la clef 16 autour de l'axe 20. Par exemple, l'organe 80 se déplace uniquement en translation entre sa position de blocage et sa position escamotée. Ici, ce déplacement en translation est parallèle à la direction Z. Le mécanisme 76 comporte typiquement un actionneur électrique commandable 82 et une unité électronique 84 de commande de cet actionneur 82. Ici, en réponse à une commande de déverrouillage transmise par l'unité 84, l'actionneur 82 se déplace depuis une position active vers une position inactive. Dans la position inactive, l'organe 80 peut librement être déplacé depuis sa position de blocage vers sa position escamotée lorsque la clef 16 est tournée à l'intérieur du cylindre 12. Dans sa position active, l'actionneur 82 maintient l'organe 80 dans sa position de blocage. En absence de commande de déverrouillage, l'actionneur 82 est dans sa position active et l'organe 80 ne peut pas être déplacé vers sa position escamotée. Une fois que l'actionneur 82 a atteint sa position inactive, il se maintient dans sa position inactive jusqu'à ce que la clef 16 soit retirée du cylindre 12. Typiquement, l'actionneur 82 est maintenu dans sa position inactive sans consommer d'énergie électrique. Par exemple, pour cela, il comporte un mécanisme à aimants qui le maintient dans sa position inactive jusqu'au retrait de la clef 16. Le déplacement de l'actionneur 82 de sa position inactive vers sa position active est ici mécaniquement entraîné par le mouvement de la clef lorsque celle-ci est retirée du cylindre 12. L'unité 84 est apte : - à recevoir le code d'accès transmis par la clef introduite dans le cylindre 12, puis - en fonction du code d'accès reçu, à transmettre à l'actionneur 82 la commande de déverrouillage et, en alternance, à inhiber la transmission de cette commande de déverrouillage pour maintenir l'organe 80 dans sa position de blocage. Pour autoriser ou, au contraire, inhiber la transmission de la commande de déverrouillage, l'unité 84 compare le code d'accès reçu à des codes d'accès préenregistrés. Si le code d'accès reçu correspond à l'un des codes d'accès préenregistrés, alors l'unité 84 transmet la commande de déverrouillage. Dans le cas contraire, l'unité 84 ne transmet pas cette commande de déverrouillage. Ici, l'unité 84 communique avec l'émetteur-récepteur 40 par l'intermédiaire d'une liaison électrique 106 qui s'établit lorsque la clef 16 est complètement enfoncée à l'intérieur du canal 50. En même temps, la batterie 41 transmet l'énergie nécessaire à l'alimentation du mécanisme 76 par l'intermédiaire de deux liaisons électriques 107 et 108. La liaison 106 s'établit par l'intermédiaire du contact 44 et d'un contact électrique 100 du demi-stator 32. Les liaisons 107 et 108 s'établissent par l'intermédiaire des contacts 45, 46 et de deux contacts électriques 101 et 102 du demi-stator 32. Les contacts électriques 100 à 102 sont, par exemple, structurellement identiques les uns aux autres. Par exemple, ces contacts 100 à 102 sont réalisés comme décrit dans la demande EP3431684. La représente plus en détail un circuit 110 qui protège l'unité 84 et l’actionneur 82 contre des surtensions permanentes et temporaires appliquées entre les contacts électriques 101 et 102. L’unité 84 comporte un microcontrôleur 200 et un émetteur-récepteur 202 raccordé au microcontrôleur 200. Dans ce texte, sauf indication contraire, le terme « raccordé » signifie « raccordé électriquement ». Dans ce texte, l’expression « directement raccordé » signifie que deux composants électriques sont raccordés l’un à l’autre, seulement par une liaison filaire et donc sans passer par l’intermédiaire d’un autre composant électrique ou électronique différent d’une liaison filaire. Ici, une liaison filaire ou un conducteur électrique est, typiquement, un fil électrique, par exemple de section circulaire, ou une piste électrique d’un circuit imprimé. Le microcontrôleur 200 comporte deux ports 204 et 208 d’alimentation raccordés, respectivement, aux contacts électriques 101 et 102 pour alimenter ce microcontrôleur 200 à l’aide de l’énergie électrique stockée dans la batterie 41 de la clef 16 lorsque les liaisons électriques 107 et 108 sont établies. Ici, le port 208 est raccordé au contact électrique 102 par l’intermédiaire d’une diode CR1 dont la cathode est directement raccordée au port 208. La cathode de la diode CR1 est également directement raccordée à un élévateur 260 de tension, dont la sortie est raccordée à une électrode 230 d’un condensateur C3. L’autre électrode du condensateur C3 est raccordée à la masse de l’unité 84. La masse de l’unité 84 est flottante tant que la liaison électrique 107 n’est pas établie. Une fois que la liaison électrique 107 est établie, en fonctionnement normal, la masse de l’unité 84 est raccordée à l'électrode négative de la batterie 41 par l'intermédiaire de la liaison 107. Le condensateur C3 est apte à stocker assez d’énergie pour alimenter l’actionneur 82 afin qu’il déplace l’organe 80 de blocage de sa position de blocage vers sa position escamotée. L’élévateur 260 permet de charger le condensateur C3 avec une tension supérieure à la tension délivrée par la batterie 41 entre les contacts électriques 101 et 102. L’électrode 230 est raccordée par l’intermédiaire d’un interrupteur Q9 à une borne 82A d’alimentation de l’actionneur 82. L’autre borne 82B d’alimentation de l’actionneur 82 est raccordée à la masse de l’unité 84. L’interrupteur Q9 comporte une borne 280 de commande et deux bornes 282, 284 de puissance. La borne 282 est directement raccordée à l’électrode 230. La borne 284 est directement raccordée à la borne 82A de l’actionneur 82. La borne 280 est directement raccordée à un port 286 de sortie du microcontrôleur 200. L’interrupteur Q9 commute entre un état fermé et un état ouvert. Dans l’état ouvert, il isole électriquement les bornes 282 et 284 l’une de l’autre de sorte que l’actionneur 82 n’est pas alimenté. Dans l’état fermé, l’interrupteur Q9 raccorde les bornes 282 et 284 de sorte que la borne 82A est raccordée à l’électrode 230 du condensateur C3. Ainsi, dans l'état fermé, l'interrupteur Q9 permet l’alimentation de l’actionneur 82 lorsque le condensateur C3 est suffisamment chargé. L’interrupteur Q9 commute de son état ouvert vers son état fermé en réponse à la réception sur la borne 280 d’une commande de déverrouillage. Ici, cette commande de déverrouillage est un signal électrique de fermeture de l'interrupteur Q9. En absence de signal de fermeture transmis par le microcontrôleur 200, l’interrupteur Q9 est dans son état ouvert. Le microcontrôleur 200 comporte : - une mémoire 216 qui comporte des instructions nécessaires pour déterminer si une clef introduite à l'intérieur du cylindre 12 est une clef autorisée ou une clef non-autorisée à déverrouiller ce cylindre, et - un microprocesseur 218 apte à exécuter les instructions enregistrées dans la mémoire 216. La mémoire 216 comporte en particulier les instructions d’un module 222 de contrôle d’accès. Lorsque les instructions du module 222 sont exécutées par le microprocesseur 218, le cylindre 12 interagit avec la clef 16 pour évaluer la validité du code d’accès transmis par la clef 16. Le microcontrôleur 200 comporte aussi un port 226 de communication raccordé à l’émetteur-récepteur 202 pour recevoir et transmettre à l’émetteur-récepteur 202 des informations en bandes de base. L’émetteur-récepteur 202 code les informations puis les transmet sur la liaison électrique 106. À l’inverse, l’émetteur-récepteur 202 décode les informations reçues par l’intermédiaire de la liaison électrique 106 et transmet les informations décodées sur le port 226 du microcontrôleur 200. À cet effet, l’émetteur-récepteur 202 est raccordé au contact électrique 100. L’unité 84 comporte un circuit 110 de protection du microcontrôleur 200 et de l’actionneur 82 contre les surtensions et, en particulier, les surtensions permanentes et temporaires. Le circuit 110 comporte un interrupteur Q4 qui permet d’isoler électriquement le port 204 et la borne 82B du contact électrique 101. L’interrupteur Q4 comporte une borne 112 de commande et deux bornes 114 et 116 de puissance. La borne 114 est directement raccordée au contact électrique 101. La borne 116 est raccordée au port 204 et à la borne 82B de l’actionneur 82. L’interrupteur Q4 commute entre un état fermé et un état ouvert en réponse à la réception d’une commande d’isolation sur sa borne 112 de commande. Dans l’état ouvert, l’interrupteur Q4 isole électriquement les bornes 114 et 116. Ainsi, dans l’état ouvert, le microcontrôleur 200 et l’actionneur 82 sont isolés électriquement du contact électrique 101. Ils sont donc protégés contre une surtension, même permanente, appliquée entre les contacts électriques 101 et 102. Typiquement, dans son état ouvert, l'interrupteur Q4 est apte à résister, sans subir aucune dégradation, à une surtension permanente entre les contacts 101, 102 supérieure à 50 Vdc et, de préférence, supérieure à 100 Vdc ou 150 Vdc. Dans l’état ouvert, le microcontrôleur 200 et l’actionneur 82 ne peuvent plus être alimentés et ne fonctionnent plus. Dans l’état fermé, les bornes 114 et 116 sont raccordées l’une à l’autre. Ainsi, dans l’état fermé, en présence d’une tension normale entre les contacts électriques 101 et 102, le microcontrôleur 200 est alimenté et l’actionneur 82 peut fonctionner. En particulier, lorsque le microcontrôleur 200 est alimenté, le microprocesseur 218 exécute le module 222 de contrôle d’accès. Ici, l’interrupteur Q4 est un transistor MOSFET ( Metal Oxide Semiconductor Field Effect Transistor) de type N. Les bornes 112, 114 et 116 correspondent donc, respectivement, à la grille, à la source et au drain de ce transistor. Ce transistor comporte aussi une diode 118 de protection dont l’anode est directement raccordée au contact électrique 101. À cause de la présence de la diode 118, un autre transistor MOSFET Q5 de type N est raccordé en série avec l’interrupteur Q4. Le transistor Q5 comporte : - une borne 120 de commande raccordée au contact électrique 102 par l’intermédiaire de la diode CR1, - une borne 122 de puissance directement raccordée à la borne 116 de puissance de l’interrupteur Q4, - une borne 124 de puissance directement raccordée au port 204 et à la borne 82B, et - une diode 126 de protection dont la cathode est directement raccordée à la borne 116. Le transistor Q5 isole électriquement le port 204 et la borne 82B du contact électrique 101 lorsque la tension appliquée entre les contacts électriques 101 et 102 est négative. Une telle situation peut apparaître lorsque la batterie 41 de la clef 16 est montée à l’envers. Dans ce cas, les polarités appliquées sur les contacts électriques 101 et 102 sont inversées par rapport à celles prévues lors d’un fonctionnement normal. Le transistor Q5 empêche qu’un tel montage à l’envers de la batterie 41 endommage le microcontrôleur 200 ou l’actionneur 82. Le circuit 110 comporte aussi un générateur 130 de la commande d’isolation transmise sur la borne 112 de l’interrupteur Q4. Le générateur 130 génère et transmet la commande d’isolation sur la borne 112 uniquement lorsque la tension entre les contacts électriques 101 et 102 dépasse un seuil S1 prédéterminé. Le seuil S1 est égal à la tension maximale ou inférieure à la tension maximale qui peut être appliquée entre les ports 204 et 208 du microcontrôleur 200 sans endommager ce microcontrôleur. Dans cet exemple, le seuil S1 est égal à 4 Vdc. En dessous de ce seuil S1, le générateur 130 inhibe la transmission de la commande d’isolation sur la borne 112 de l’interrupteur Q4. Dans cet exemple de réalisation, le générateur 130 comporte successivement raccordés en série entre les contacts électriques 102 et 101 : - une diode Zener CR6, dont la cathode est directement raccordée à la cathode de la diode CR1, - une résistance R8, - un point milieu 132, - une résistance R9, - une diode CR4, dont l’anode est directement raccordée à la résistance R9, et - une diode CR5, dont la cathode est directement raccordée au contact électrique 101. Le générateur 130 comporte aussi un interrupteur Q1 et une résistance R1. L’interrupteur Q1 comporte : - une borne 136 de commande directement raccordée au point milieu 132, - une borne 138 de puissance directement raccordée à la borne 112 de l’interrupteur Q4, et - une borne 139 de puissance directement raccordée au contact électrique 101. La borne 138 de l’interrupteur Q1 est également raccordée à la cathode de la diode CR1 par l’intermédiaire de la résistance R1. L’interrupteur Q1 commute depuis un état ouvert vers un état fermé lorsque la tension sur sa borne 136 dépasse un seuil S2 prédéterminé. Le seuil S2 est inférieur au seuil S1. Ici, le seuil S2 est égal à 0,55 Vdc. Dans son état ouvert, l’interrupteur Q1 isole électriquement les bornes 138 et 139 l’une de l’autre. Le potentiel appliqué sur la borne 112 de l’interrupteur Q4 est alors positif et supérieur à celui de la masse, ce qui maintient l’interrupteur Q4 dans son état fermé. Dans son état fermé, l’interrupteur Q1 raccorde les bornes 138 et 139 l’une à l’autre. Le potentiel appliqué sur la borne 112 de l’interrupteur Q4 est alors égal au potentiel appliqué sur le contact électrique 101. Cela provoque la commutation de l’interrupteur Q4 vers son état ouvert puis maintient l’interrupteur Q4 dans cet état ouvert tant que l’interrupteur Q1 est dans son état fermé. La commutation de l’interrupteur Q1 vers son état fermé génère et transmet la commande d’isolation sur la borne 112. Ici, l’interrupteur Q1 est un transistor bipolaire NPN. Les bornes 136, 138 et 139 correspondent donc respectivement, à la base, le collecteur et l’émetteur de ce transistor. La diode CR6 commute depuis un état non passant vers un état passant quand la tension entre sa cathode et son anode dépasse un seuil S3. Ce seuil S3 est ici inférieur au seuil S1. Par exemple, le seuil S3 est égal à 3,5 Vdc. Dans l’état non passant, la diode CR6 isole électriquement la résistance R8 du contact électrique 102. Dans ces conditions, la tension au niveau du point 132 est inférieure au seuil S2 et l’interrupteur Q1 est dans son état ouvert. Dans son état passant, la diode CR6 raccorde la résistance R8 au contact électrique 102. Les valeurs des résistances R8 et R9 sont choisies pour que dans cette situation, la tension au niveau du point milieu 132 soit supérieure au seuil S2 et donc que l’interrupteur Q1 commute vers son état fermé. Les diodes CR4 et CR5 permettent de faire une compensation en température du fonctionnement de l’interrupteur Q1. Dans ce mode de réalisation particulier, l’unité 84 comporte aussi une diode CR8 dont l’anode est directement raccordée au contact électrique 100 et dont la cathode est directement raccordée à la cathode de la diode CR1. Le fonctionnement du cylindre 12 est le suivant. Lors d’une phase de fonctionnement normal du cylindre 12, la tension entre les contacts électriques 101 et 102 est inférieure ou égale au seuil S1 lorsque la clef 16 est introduite à l’intérieur du cylindre 12. La diode CR6 est donc dans son état non passant. La tension entre les bornes 112 et 114 de l’interrupteur Q4 est alors positive et l’interrupteur Q4 est maintenu dans son état fermé. Dans ces conditions, l’émetteur-récepteur 202 et le microcontrôleur 200 sont alimentés. Lorsque le microcontrôleur 200 est alimenté, le microprocesseur 218 exécute, en particulier, le module 222 de contrôle d’accès. Lors de l’exécution de ce module 222, le microcontrôleur 200 reçoit, par l’intermédiaire de la liaison électrique 106, le code d’accès transmis par la clef 16 introduite à l’intérieur du canal 50. Le microcontrôleur 200 détermine alors si la clef 16 est autorisée à déverrouiller le cylindre 12. Ici, pour cela, le microcontrôleur 200 évalue si le code d’accès reçu est un code d’accès valide. A cet effet, il compare le code d’accès reçu à des droits d’accès préenregistrés dans la mémoire 216. Si le code d’accès reçu correspond à l’un de ces droits d’accès préenregistrés, le code d’accès reçu est considéré comme étant valide. La clef 16 est donc une clef autorisée à déverrouiller le cylindre 12. En réponse, le microcontrôleur 200 commande le déverrouillage du cylindre 12. Pour cela, le microcontrôleur 200 génère sur son port 286, le signal de fermeture de l’interrupteur Q9. L’interrupteur Q9 commute alors vers son état fermé. Le condensateur C3 se décharge alors à travers l’actionneur 82. Ainsi, l’actionneur 82 est alimenté à partir de l’énergie électrique stockée dans le condensateur C3. Lorsque l’actionneur 82 est alimenté, il déplace l’organe 80 de blocage vers sa position escamotée. Dès lors, l’utilisateur peut tourner la clef 16 à l’intérieur du cylindre 12. Cette rotation de la clef maintient ensuite mécaniquement l’organe 80 de blocage dans sa position escamotée tant que la clef 16 n’est pas revenue dans sa position initiale. La rotation de la clef 16 entraîne la rotation du panneton 24 et donc le déplacement du pêne 10 vers sa position rentrée. L’ouverture de la porte 2 est alors possible. À l’inverse, si le microcontrôleur 200 évalue que le code d’accès reçu est invalide, la clef 16 est une clef non-autorisée à déverrouiller le cylindre 12. Dans ce cas, le microcontrôleur 200 inhibe la génération du signal de fermeture sur le port 286. Cela empêche l’alimentation de l’actionneur 82 et donc le déplacement de l’organe 80 de blocage vers sa position escamotée. Ainsi, le cylindre 12 reste dans sa position verrouillée. Lors d’une phase de fonctionnement anormal, une surtension, par exemple permanente, est appliquée entre les contacts électriques 101 et 102. La tension entre les contacts électriques 101 et 102 est alors supérieure au seuil S1. La tension entre la cathode et l’anode de la diode CR6 est alors aussi supérieure au seuil S3. La diode CR6 commute donc vers son état passant. La tension au niveau du point 132 devient alors supérieure au seuil S2 et l’interrupteur Q1 commute à son tour vers son état fermé. Cela génère et transmet la commande d’isolation sur la borne 112 de l’interrupteur Q4. L’interrupteur Q4 commute vers son état ouvert. Les masses de l’émetteur-récepteur 202, du microcontrôleur 200 et de l’actionneur 82 sont maintenant isolées du contact électrique 101. L’émetteur-récepteur 202, le microcontrôleur 200 et de l’actionneur 82 sont donc protégés contre la surtension permanente présente entre les contacts 101 et 102. De façon similaire, le circuit 110 protège aussi l'émetteur-récepteur 202, le microcontrôleur 200 et de l’actionneur 82 contre une surtension temporaire entre les contacts 101 et 102 Lors de la phase de fonctionnement anormal, le microcontrôleur 200 n’est pas alimenté et ne fonctionne pas. En particulier, le microprocesseur 218 ne peut pas exécuter le module 222 de contrôle d’accès. Dans ces conditions, le microcontrôleur 200 ne peut pas générer le signal de fermeture de l’interrupteur Q9, ce qui maintient le cylindre 12 dans sa position verrouillée. En plus de ce qui vient d’être décrit, lors de la phase de fonctionnement normal, la diode CR8 reste dans son état non-passant tant que le potentiel sur le contact électrique 100 reste inférieur ou égal au potentiel appliqué sur le contact électrique 102. Ainsi, en absence de surtension appliquée entre les contacts électriques 100 et 101, la diode CR8 isole électriquement la liaison électrique 106 de la liaison électrique 108. La liaison électrique 106 peut donc être utilisée pour échanger des informations entre la clef 16 et le cylindre 12. Par contre, si une surtension est appliquée entre le contact électrique 100 et le contact électrique 101, le potentiel au niveau du contact électrique 100 devient supérieur au potentiel appliqué sur le contact électrique 102. La diode CR8 bascule alors dans son état passant et raccorde entre elles les liaisons électriques 106 et 108. La tension entre les contacts électriques 101 et 102 devient alors égale à la tension entre les contacts électriques 101 et 100. Ainsi, si une surtension est présente entre les contacts électriques 101 et 100, le générateur 130 génère et transmet la commande d’isolation sur la borne 112 de l’interrupteur Q4. Cela permet donc de protéger l’unité 84 et, en particulier, l’émetteur-récepteur 202 contre une surtension, même permanente, en utilisant pour cela le même circuit 110 de protection que celui utilisé pour protéger le microcontrôleur 200. Chapitre II : Variantes : D’autres modes de réalisation de l’interrupteur Q4 sont possibles. Par exemple, l’interrupteur Q4 peut être remplacé par un interrupteur qui commute vers son état ouvert quand il reçoit sur sa borne de commande une tension positive. Dans ce cas, le générateur 130 est adapté pour transmettre cette tension positive quand le seuil S1 est dépassé. Par exemple, à cet effet, la borne 139 de puissance de l’interrupteur Q1 est directement raccordée au contact électrique 102 au lieu d’être raccordée au contact électrique 101. En variantes, l’interrupteur Q4 est placé entre le contact électrique 102 et le port 208 d’alimentation. Dans ce cas, le générateur 130 de commande d’isolation doit être adapté pour maintenir l’interrupteur Q4 dans son état fermé tant que la tension appliquée entre les contacts électriques 101 et 102 ne franchit pas le seuil S1. S'il n'est pas nécessaire de protéger l'émetteur-récepteur 202 et/ou l'actionneur 82 contre les surtensions, le circuit 110 peut être utilisé pour protéger seulement le microcontrôleur 200. Dans ce cas, l'émetteur-récepteur 202 et l'actionneur 82 sont directement raccordés au contact 101. D’autres modes de réalisation du générateur 130 sont possibles. Par exemple, la diode Zener CR6 peut être remplacée par une diode Transil ou tout autre type de diode capable de remplir la même fonction. Dans une variante simplifiée, la diode Zener CR6 est omise et remplacée par un simple fil conducteur. Dans ce cas, les valeurs des résistances R8 et R9 sont choisies pour que la tension au niveau du point milieu 132 dépasse le seuil S2 seulement quand la tension entre les contacts électriques 101 et 102 dépasse le seuil S1. Dans un autre mode de réalisation simplifié, la diode Zener CR6 est directement raccordée entre la cathode de la diode CR1 et la résistance R1. Dans ce cas, les résistances R8, R9, les diodes CR4 et CR5 ainsi que l’interrupteur Q1 sont omis et l’interrupteur Q4 est implémenté sous la forme d’un transistor MOSFET de type P pour qu’il commute vers son état ouvert quand une tension positive est appliquée sur sa grille. Les diodes CR4 et CR5 peuvent être omises ou remplacées par tout autre mécanisme de compensation en température du fonctionnement de l’interrupteur Q1. Dans un mode de réalisation simplifié, le transistor Q5 est omis ou remplacé par un autre composant électronique qui remplit la même fonction. La diode CR8 peut aussi être omise. Dans ce cas, l’émetteur-récepteur 202 n’est plus protégé contre les surtensions entre les contacts électriques 100 et 101. Chapitre III : Avantages des modes de réalisation décrits : Le fait d’utiliser un interrupteur Q4 qui commute vers son état ouvert quand la tension entre les contacts électriques 101 et 102 dépasse le seuil S1 permet d’obtenir une résistance vis-à-vis des surtensions permanentes bien supérieures à celles obtenues en utilisant une diode Zener. En particulier, le fait que la surtension soit présente pendant une très longue période de temps n’endommage pas l’interrupteur Q4 qui reste alors dans son état ouvert, protégeant ainsi de façon prolongée le microcontrôleur 200. À ce sujet, il faut remarquer qu’à l’inverse, une diode Zener résiste beaucoup moins longtemps à l’application d’une surtension permanente car dans ce cas, elle est traversée en permanence par un courant qui, sur une période de temps assez longue, finit par l’endommager. De plus, si la surtension appliquée entre les contacts électriques 101 et 102 est telle qu’elle conduit à détruire l’interrupteur Q4, cet interrupteur Q4 détruit reste dans son état ouvert. Ainsi, même si le cylindre 12 n’est plus utilisable suite à la destruction de l’interrupteur Q4, le microcontrôleur 200 et l’actionneur 82 ne sont pas endommagés. Le cylindre 12 peut donc être remis en état de fonctionnement simplement en remplaçant l’interrupteur Q4. À l’inverse, lorsqu’une diode Zener est détruite par une surtension, elle n’isole pas le microcontrôleur 200 et l’actionneur 82 de la surtension appliquée entre les contacts électriques 101 et 102. Ainsi, généralement, la surtension qui a détruit la diode Zener détruit aussi le microcontrôleur 200 et/ou l’actionneur 82. Il est dès lors beaucoup plus difficile de réparer le cylindre 12. L’utilisation d’une diode pour déclencher la transmission de la commande d’isolation à l’interrupteur Q4 permet de définir précisément la valeur du seuil S1. La commande de l’interrupteur Q1 pour transmettre la commande d’isolation à l’interrupteur Q4 accroît la fiabilité du générateur de commande d’isolation. Le fait de raccorder au moins l’une des bornes 82A ou 82B de l’actionneur 82 aux contacts électriques 101, 102 par l’intermédiaire de l’interrupteur Q4 permet en plus d’améliorer la protection de l’actionneur 82 contre les surtensions. L’utilisation de la diode CR8 permet aussi de protéger l’unité 84 et en particulier l’émetteur-récepteur 202 contre les surtensions appliquées entre les contacts électriques 100 et 101 et cela en utilisant le même circuit 110 de protection que celui utilisé pour protéger le microcontrôleur 200 contre les surtensions appliquées entre les contacts électriques 101 et 102. Cylindre électronique de serrure comportant : - un organe (80) de blocage déplaçable de façon réversible entre : - une position de blocage dans laquelle il verrouille le cylindre électronique, et - une position escamotée dans laquelle le cylindre électronique est déverrouillée, - un actionneur électrique (82) apte à déplacer l'organe de blocage de sa position de blocage vers sa position escamotée en réponse à la réception d'une commande de déverrouillage, - un premier et un second contacts électriques (101, 102) aptes à venir directement en contact électrique et mécanique sur, respectivement, des premier et second contacts électriques d'une clef insérée à l'intérieur du cylindre électronique, pour alimenter le cylindre électronique à partir d'une batterie logée à l'intérieur de la clef, - un microcontrôleur (200) configuré pour déterminer si la clef introduite dans ce cylindre électronique est une clef autorisée à déverrouiller ce cylindre électronique et, uniquement dans l'affirmative, transmettre la commande de déverrouillage à l'actionneur électrique, ce microcontrôleur comportant un premier et un second ports (204, 208) d'alimentation électriquement raccordés, respectivement, aux premier et second contacts électriques du cylindre électronique, - un circuit (110) de protection du microcontrôleur contre une surtension appliquée entre les premier et second contacts électriques (101, 102), caractérisé en ce que le circuit (110) de protection comporte : - un premier interrupteur (Q4) comportant une borne (112) de commande et une première et une seconde bornes (114, 116) de puissance, la première et la seconde bornes de puissance étant électriquement raccordées, respectivement, au second contact électrique (101) du cylindre et au second port (204) d'alimentation du microcontrôleur, ce premier interrupteur étant apte à commuter en réponse à la réception d'une commande d'isolation sur sa borne de commande : - depuis un état fermé dans lequel il raccorde électriquement le second contact électrique (101) au second port (204) d'alimentation du microcontrôleur, - vers une état ouvert dans lequel il isole électriquement le second contact électrique du second port d'alimentation du microcontrôleur, et - un générateur (130) de la commande d'isolation apte à générer et à transmettre la commande d'isolation sur la borne de commande du premier interrupteur lorsque la tension entre les premier et second contacts électriques dépasse un premier seuil prédéterminé. Cylindre selon la revendication 1, dans lequel le générateur de la commande d'isolation comporte une diode (CR6) dont la cathode est raccordée au premier contact électrique (102), cette diode étant apte à commuter lorsque la tension présente entre les premier et second contacts électriques dépasse le premier seuil prédéterminé : - depuis un état non-passant dans lequel elle inhibe la génération de la commande d'isolation, - vers un état passant dans lequel elle déclenche la transmission de la commande d'isolation sur la borne de commande du premier interrupteur. Cylindre selon la revendication 2, dans lequel le générateur comporte : - une première et une seconde résistances (R8, R9) raccordées en série entre l'anode de la diode (CR6) et le second contact électrique (101), et - un second interrupteur (Q1) comportant : - une borne (136) de commande raccordé à un point milieu (132) situé entre les première et seconde résistances, - une première borne (139) de puissance raccordée à l'un des premier et second contacts électriques, et - une seconde borne (138) de puissance raccordée à la borne de commande du premier interrupteur, ce second interrupteur commutant, lorsque la tension du point milieu dépasse un second seuil prédéterminé : - depuis un état ouvert dans lequel il inhibe la transmission de la commande d'isolation sur la borne de commande du premier interrupteur, - vers un état fermé dans lequel il transmet la commande d'isolation sur la borne de commande du premier interrupteur. Cylindre selon l'une quelconque des revendications précédentes, dans lequel l'actionneur (82) comporte une première et une seconde bornes (82A, 82B) d'alimentation électriquement raccordables, respectivement, aux premier et second contacts électriques, la seconde borne (82B) d'alimentation de l'actionneur étant électriquement raccordée au second contact électrique (101) par l'intermédiaire du premier interrupteur (Q4) du circuit de protection. Cylindre selon l'une quelconque des revendications précédentes, dans lequel le premier interrupteur (Q4) est apte à résister à l'application d'une tension continue supérieure à 50 Vdc entre les premier et second contacts électriques (101, 102). Cylindre selon l'une quelconque des revendications précédentes, dans lequel le cylindre comporte : - un troisième contact électrique (100) apte à venir directement en contact électrique et mécanique sur un troisième contact électrique de la clef insérée à l'intérieur du cylindre électronique, pour établir une liaison électrique (106) par l'intermédiaire de laquelle le cylindre et la clef échangent des informations, et - une diode (CR8) dont la cathode est raccordée au premier contact électrique (102) et dont l'anode est raccordée au troisième contact électrique (100).