FR 3113791 A1 20220304 FR 2008942 A 20200903 Système de protection d’une batterie d’un véhicule Le système (10) de protection d’une batterie (12) destinée à stocker de l’énergie provenant d’un réseau ou à fournir de l’énergie au réseau comprend au moins un convertisseur (20), au moins un premier contacteur d’isolement (22) propre à connecter ou déconnecter le convertisseur (20) au réseau en amont du convertisseur (20), et au moins un module externe (30) de protection de la batterie (12) disposé en aval du convertisseur (20), chaque module externe (30) comprenant : un système de mesure externe (46) de la tension aux bornes de la batterie (12), et un module de contrôle (48) configuré pour isoler la batterie (12) par rapport au réseau lorsqu’une sous-tension ou une surtension est mesurée par le système de mesure externe (46). Le module de contrôle (48) isole la batterie (12) en ouvrant le premier contacteur d’isolement (22). Figure pour l'abrégé : Figure 1 Système de protection d’une batterie d’un véhicule La présente invention concerne un système de protection d’une batterie de véhicule destinée à stocker de l’énergie provenant d’un réseau via une voie de charge ou à fournir de l’énergie au réseau via une voie de décharge, le système comprenant au moins un convertisseur de courant, au moins un premier contacteur d’isolement du convertisseur disposé entre la voie de charge ou/et la voie de décharge et le convertisseur en amont du convertisseur et au moins un module externe de protection de la batterie indépendant du convertisseur, disposé en aval du convertisseur, la batterie étant reliée électriquement au convertisseur, le convertisseur étant relié électriquement au réseau via la voie de charge et la voie de décharge, le premier contacteur d’isolement étant propre à connecter ou à déconnecter le convertisseur au réseau en amont du convertisseur par rapport à la batterie, chaque module externe de protection de la batterie comprenant : un système de mesure externe de la tension aux bornes de la batterie, et un module de contrôle configuré pour recevoir la valeur de la tension mesurée par le système de mesure externe et étant configuré pour isoler la batterie par rapport au réseau lorsqu’une sous-tension inférieure à une tension minimale de référence prédéterminée est mesurée par le système de mesure externe ou lorsqu’une surtension supérieure à une tension maximale de référence prédéterminée est mesurée par le système de mesure externe. Le véhicule est notamment un véhicule ferroviaire, tel qu’un train ou un tramway ou en variante, un véhicule terrestre, notamment un autobus. Un tel système permet d’ajouter un niveau de protection permettant d’assurer l’intégrité de la batterie et la sécurité du véhicule. En effet, une forte surcharge ou sur-décharge des cellules de la batterie peut provoquer, par exemple, un incendie, un dégagement de produits volatiles toxiques ou inflammables mettant en péril notamment la sécurité des passagers du véhicule. Dans le domaine des transports, les véhicules, notamment ferroviaires, doivent stocker et délivrer une quantité importante d’énergie électrique lorsque l’énergie électrique est stockée dans des batteries. Cela implique que ces véhicules comprennent un grand nombre de batteries, chaque batterie pouvant être soumise à de fortes variations de tension. Dans ce cas, les probabilités qu’une batterie soit endommagée deviennent significatives. Il est donc nécessaire de munir les batteries d’un système de protection. Les protections utilisées contre ces avaries doivent atteindre un niveau de fiabilité élevé. Pour les applications, par exemple, dans le domaine des transports, on cherche à obtenir un taux d’occurrence des pannes inférieur à 10 - 9 par heure. De manière générale, la protection de la batterie et l’atteinte de ce faible taux d’occurrence repose sur un module de gestion de la batterie intégrée à la batterie. Cependant, on remarque que le module de gestion de la batterie seul n’est que rarement capable de respecter une telle contrainte. Un but de l’invention est de fournir un système de protection permettant d’atteindre un très faible taux d’occurrence des pannes, simple à mettre en œuvre et qui présente un coût d’implémentation faible. A cet effet, l’invention concerne un système de protection d’une batterie de véhicule du type précité, dans lequel le module de contrôle isole la batterie en ouvrant le premier contacteur d’isolement du convertisseur lorsqu’une surtension ou une sous-tension est mesurée par le système de mesure externe de la tension. Ainsi, le module externe utilise un contacteur déjà présent dans l’architecture de la batterie préexistante. Un tel système de protection vient donc s’implémenter de manière simple sur l’architecture de batterie. Il constitue, en outre, une protection supplémentaire permettant d’atteindre un haut niveau de sécurité. En cas d’avarie, l’ouverture du premier contacteur d’isolement permet d’isoler la batterie et le convertisseur par rapport au réseau et évite, par exemple, qu’un court-circuit dans le convertisseur n’entraîne l’ouverture d’un disjoncteur principal du véhicule et la perte totale de traction. L’ouverture du premier contacteur d’isolement permet également de protéger la batterie et le convertisseur d’une surtension au niveau du réseau. Le système de protection peut comprendre l’une ou plusieurs des caractéristiques suivantes, prises isolément ou selon toute combinaison techniquement envisageable : - le premier contacteur d’isolement du convertisseur est propre à connecter ou à déconnecter le convertisseur au réseau en autorisant ou en empêchant la circulation du courant respectivement dans la voie de charge et/ou dans la voie de décharge en amont du convertisseur par rapport à la batterie, - lorsque la tension mesurée par le système de mesure externe est inférieure à la tension minimale de référence, le module de contrôle commande le premier contacteur d’isolement pour empêcher le courant de circuler dans la voie de décharge et lorsque la tension mesurée par le système de mesure externe est supérieure à la tension maximale de référence, le module de contrôle commande le premier contacteur d’isolement pour empêcher le courant de circuler dans la voie de charge, - le convertisseur comprend un premier système de mesure de tension aux bornes de la batterie et un premier dispositif de contrôle propre à ouvrir le premier contacteur d’isolement du convertisseur lorsqu’une surtension ou une sous-tension est mesurée par le premier système de mesure, - le premier dispositif de contrôle est propre à tester le module externe en envoyant au module de contrôle au moins une valeur de test de surtension ou de sous-tension ou une valeur de test de tension nominale comprise entre la tension minimale de référence et la tension maximale de référence, - le système comprend un module de gestion de la batterie et un deuxième contacteur d’isolement de la batterie propre à connecter la batterie au convertisseur ou à déconnecter la batterie du convertisseur, le module de gestion comprenant un deuxième système de mesure de la tension aux bornes de la batterie, le module de gestion de la batterie étant configuré pour ouvrir le deuxième contacteur d’isolement de la batterie lorsqu’une surtension ou une sous-tension est mesurée par le deuxième système de mesure, - le module de contrôle est propre à ouvrir le deuxième contacteur d’isolement, lorsqu’une surtension ou une sous-tension est mesurée par le système de mesure externe. L’invention concerne également un véhicule, notamment véhicule ferroviaire, véhicule routier ou de transport en commun, comprenant : - au moins une batterie, - au moins un système tel que décrit ci-dessus, - au moins un réseau propre à raccorder la batterie à des utilités via la voie de décharge et la batterie à un système de recharge via la voie de charge. L’invention concerne en outre un procédé de protection d’une batterie de véhicule par un système de protection tel que décrit ci-dessus, comprenant les étapes suivantes : - mesure de la tension aux bornes de la batterie par le système de mesure externe de la tension, - réception par le module de contrôle de la valeur de la tension mesurée par le système de mesure externe, - ouverture du premier contacteur d’isolement du convertisseur par le module de contrôle lorsque la valeur de la tension mesurée est inférieure à une tension minimale de référence prédéterminée ou lorsque la tension mesurée est supérieure à une tension maximale de référence prédéterminée. Le procédé peut comprendre la caractéristique suivante, prise isolément ou selon toute combinaison techniquement envisageable avec les caractéristiques ci-dessus : - le premier dispositif de contrôle du convertisseur teste le module externe périodiquement en : - envoyant successivement au module de contrôle, une valeur de test de surtension, une valeur de test de sous-tension et une valeur de test de tension nominale comprise entre une tension minimale de référence et une tension maximale de référence, - émettant un signal d’erreur lorsque le premier contacteur d’isolement reste ouvert malgré l’envoi de la valeur de test de tension nominale, - émettant un signal d’erreur lorsque le premier contacteur d’isolement reste fermé malgré l’envoi de la valeur de test de sous-tension ou de surtension. D’autres aspects et avantages de l’invention apparaîtront à la lecture de la description qui suit, donnée à titre d’exemple et faite en référence aux dessins annexés, dans lesquels : La est une représentation schématique d’un système de protection d’une batterie selon l’invention, dans une architecture électrique d’un véhicule ; La est une représentation schématique détaillée de l’encadré II du système de protection de la . Dans ce qui suit, les termes « amont » et « aval » sont définis par rapport à la direction de propagation du courant électrique lors du chargement de la batterie, la batterie étant l’élément le plus en aval du système. En référence à la , on décrit un système 10 de protection d’une batterie 12 de véhicule. La batterie 12 appartient, par exemple, à un véhicule ferroviaire tel qu’un train ou un tramway. La batterie 12 peut également appartenir à un véhicule routier, un véhicule maritime ou tout autre type de véhicule. La batterie 12 est destinée à stocker de l’énergie provenant d’un réseau via une voie de charge C ou à fournir de l’énergie au réseau via une voie de décharge D. La batterie 12 est, par exemple, une batterie lithium-ion. La voie de charge C est, par exemple, connectée à un système de recharge tel qu’un générateur de courant. La voie de charge C est, en outre, par exemple, connectée à un réseau de caténaire lorsque la batterie 12 appartient à un véhicule ferroviaire électrique. La voie de décharge D est, par exemple, connectée à des utilités tels qu’un ensemble d’éléments électroniques du véhicule, lesdits éléments électroniques étant configurés pour recevoir de l’énergie électrique depuis la batterie 12. La voie de décharge D est, par exemple, raccordé à un moteur électrique D de traction du véhicule. Le système 10 comprend au moins un convertisseur 20 de courant, au moins un premier contacteur d’isolement 22 du convertisseur 20, au moins un module de gestion 26 de la batterie 12, au moins un deuxième contacteur d’isolement 28 de la batterie 12 et au moins un module externe 30 de protection de la batterie 12. Le convertisseur 20 est électriquement relié à la batterie 12 et est électriquement relié au réseau via la voie de charge C et la voie de décharge D. Le convertisseur 20 de courant est configuré pour convertir la puissance électrique de charge provenant de la voie de charge C et circulant vers la batterie 12 et convertir la puissance électrique de décharge provenant de la batterie 12 et circulant vers la voie de décharge D. Par exemple, le convertisseur 20 est un convertisseur de tension permettant d’adapter la tension du courant de charge pour l’adapter à la tension nominale de charge de la batterie 12 et permettant d’adapter la tension du courant de décharge pour l’adapter à la tension nominale de décharge dans la voie de décharge D. Le convertisseur 20 comprend un premier système de mesure 34 de tension et un premier dispositif de contrôle 36. Le premier système de mesure 34 de la tension est configuré pour mesurer la tension aux bornes de la batterie 12. Le premier système de mesure 34 est, par exemple, un voltmètre branché aux bornes de la batterie 12. Le premier dispositif de contrôle 36 est, par exemple, un premier microprocesseur. Le premier dispositif de contrôle 36 est connecté au premier système de mesure 34. Le premier dispositif de contrôle 36 est configuré pour recevoir la valeur de la tension mesurée par le premier système de mesure 34. Le premier contacteur d’isolement 22 du convertisseur 20 est propre à connecter ou à déconnecter le convertisseur 20 au réseau en amont du convertisseur 20. Selon le mode de réalisation illustré sur la , le premier contacteur d’isolement 22 du convertisseur 20 comprend un premier contacteur d’isolement de charge 22C et un premier contacteur d’isolement de décharge 22D. Le premier contacteur d’isolement de charge 22C du convertisseur 20 est propre à connecter ou à déconnecter le convertisseur 20 au réseau en amont du convertisseur via la voie de charge C en autorisant ou en empêchant la circulation du courant entre la voie de charge C et le convertisseur 20. Le premier contacteur d’isolement de charge 22C est fermé et donc autorise la circulation du courant entre la voie de charge C et le convertisseur 20 lorsqu’il est alimenté en courant. Le premier contacteur d’isolement de charge 22C est ouvert et donc empêche la circulation du courant entre la voie de charge C et le convertisseur 20 dans le cas contraire. Le premier contacteur d’isolement de décharge 22D du convertisseur 20 est propre à connecter ou à déconnecter le convertisseur 20 au réseau en amont du convertisseur via la voie de décharge D en autorisant ou en empêchant la circulation du courant entre la voie de charge D et le convertisseur 20. Le premier contacteur d’isolement de décharge 22D est fermé et donc autorise la circulation du courant entre la voie de décharge D et le convertisseur 20 lorsqu’il est alimenté en courant. Le premier contacteur d’isolement de décharge 22D est ouvert et donc empêche la circulation du courant entre la voie de décharge D et le convertisseur 20 dans le cas contraire. Le premier dispositif de contrôle 36 est connecté au premier contacteur d’isolement 22 et est configuré pour contrôler le premier contacteur d’isolement 22 entre une position fermée dans laquelle le premier contacteur d’isolement 22 connecte le convertisseur 20 au réseau et une position ouverte dans laquelle le premier contacteur d’isolement 22 déconnecte le convertisseur 20 du réseau. Le premier dispositif de contrôle 36 est, en outre, configuré pour isoler la batterie 12 par rapport au réseau lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le premier système de mesure 34 ou lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le premier système de mesure 34. Lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le premier système de mesure 34, le premier dispositif de contrôle 36 coupe l’alimentation du premier contacteur d’isolement de décharge 22D. Lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le premier système de mesure 34, le premier dispositif de contrôle 36 coupe l’alimentation du premier contacteur d’isolement de charge 22C. En référence à la , le module de gestion 26 de la batterie 12 est relié électriquement à la batterie 12 et au convertisseur 20 et comprend un deuxième système de mesure 40 de la tension et un deuxième dispositif de contrôle 42. Le deuxième système de mesure 40 de la tension est configuré pour mesurer la tension aux bornes de la batterie 12. Le deuxième système de mesure 40 est, par exemple, un voltmètre branché aux bornes de la batterie 12. Le deuxième dispositif de contrôle 42 est, par exemple, un deuxième microprocesseur. Le deuxième dispositif de contrôle 42 est connecté au deuxième système de mesure 40. Le deuxième dispositif de contrôle 42 est configuré pour recevoir la valeur de la tension mesurée par le deuxième système de mesure 40. Le deuxième contacteur d’isolement 28 de la batterie 12 est propre à connecter ou à déconnecter la batterie 12 au réseau en amont du module de gestion 26 de la batterie 12. Le deuxième contacteur d’isolement 28 de la batterie 12 est propre à connecter ou à déconnecter la batterie 12 au réseau en amont du module de gestion 26 de la batterie 12 en autorisant ou en empêchant la circulation du courant entre le convertisseur 20 et le module de gestion 26 de la batterie 12. Le deuxième contacteur d’isolement 28 est fermé et donc autorise la circulation du courant entre le convertisseur 20 et le module de gestion 26 lorsqu’il est alimenté en courant. Le deuxième contacteur d’isolement 28 est ouvert et donc empêche la circulation du courant entre le convertisseur 20 et le module de gestion 26 dans le cas contraire. Le deuxième dispositif de contrôle 42 est connecté au deuxième contacteur d’isolement 28 et est configuré pour contrôler le deuxième contacteur d’isolement 28 entre une position fermée dans laquelle le deuxième contacteur d’isolement 28 connecte la batterie 12 au réseau et une position ouverte dans laquelle le deuxième contacteur d’isolement 28 déconnecte le la batterie 12 du réseau. Le deuxième dispositif de contrôle 42 est, en outre, configuré pour isoler la batterie 12 par rapport au réseau en coupant l’alimentation du deuxième contacteur d’isolement 28 lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le deuxième système de mesure 40 ou lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le deuxième système de mesure 40. En référence à la , le module externe 30 de protection de la batterie 12 est un module externe qui vient se connecter de manière simple aux éléments décrits précédemment. Le module externe 30 comprend un système de mesure externe 46 de la tension et un module de contrôle 48. Le système de mesure externe 46 de la tension est configuré pour mesurer la tension aux bornes de la batterie 12. Le système de mesure 46 est, par exemple, un voltmètre branché aux bornes de la batterie 12. Selon le mode de réalisation illustré sur la , le système de mesure externe 46 est branché aux bornes de la batterie 12 en amont du module de gestion 26 de la batterie 12 et en aval du convertisseur 20. Le module de contrôle 48 est, par exemple, une carte électronique. Le module de contrôle 48 est connecté au premier contacteur d’isolement 22 et est configuré pour contrôler le premier contacteur d’isolement 22 entre une position fermée dans laquelle le premier contacteur d’isolement 22 connecte le convertisseur 20 au réseau et une position ouverte dans laquelle le premier contacteur d’isolement 22 déconnecte le convertisseur 20 du réseau. Le module de contrôle 48 est, en outre, configuré pour isoler la batterie 12 par rapport au réseau lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le système de mesure externe 46 ou lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le système de mesure externe 46. Lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le système de mesure externe 46, le module de contrôle 48 coupe l’alimentation du premier contacteur d’isolement de décharge 22D. Lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le système de mesure externe 46, le module de contrôle 48 coupe l’alimentation du premier contacteur d’isolement de charge 22C. Le module de contrôle 48 du module externe 30 est, en outre, configuré pour être testé périodiquement par le premier dispositif de contrôle 36 du convertisseur 20. Le module de contrôle 48 est configuré pour recevoir périodiquement une valeur de test de tension nominale comprise entre une tension minimale de référence V min et une tension maximale de référence V max , une valeur de test de surtension et une valeur de test de sous-tension générées par le premier dispositif de contrôle 36 du convertisseur 20. Le premier dispositif de contrôle 36 est donc configuré pour, périodiquement, générer successivement une valeur de test de surtension, une valeur de test de sous-tension et une valeur de test de tension nominale et envoyer ces valeurs de test au module de contrôle 48. Le premier dispositif de contrôle 36 est configuré pour vérifier la fermeture du premier contacteur d’isolement 22 suite à l’envoi de la valeur de test de tension nominale et émettre un signal d’erreur lorsque le premier contacteur d’isolement 22 reste ouvert malgré l’envoi de la valeur de test de tension nominale. Le premier dispositif de contrôle 36 est en outre configuré pour vérifier l’ouverture du premier contacteur d’isolement 22 suite à l’envoi de la valeur de test de sous-tension ou de surtension et émettre un signal d’erreur lorsque le premier contacteur d’isolement 22 reste fermé malgré l’envoi de la valeur de test de sous-tension ou de surtension. Un procédé de protection d’une batterie 12 de véhicule par un système 10 tel que décrit précédemment est décrit dans ce qui suit. Le convertisseur 20 et le module de gestion 26 de la batterie 12 sont des composants de protection permanents de la batterie 12. Lorsque la batterie 12 est connectée au réseau via la voie de charge C et la voie de décharge D, le premier dispositif de contrôle 36 reçoit la valeur de la tension mesurée par le premier système de mesure 34. Lorsque le premier dispositif de contrôle 36 du convertisseur 20 reçoit une valeur de tension mesurée inférieure à une tension minimale de référence V min prédéterminée, le premier dispositif de contrôle 36 coupe l’alimentation du premier contacteur d’isolement de décharge 22D ce qui ouvre le premier contacteur d’isolement de décharge 22D et isole le convertisseur 20 et la batterie 12 de la voie de décharge D. Lorsque le premier dispositif de contrôle 36 du convertisseur 20 reçoit une valeur de tension mesurée supérieure à une tension maximale de référence V max prédéterminée, le premier dispositif de contrôle 36 coupe l’alimentation du premier contacteur d’isolement de charge 22C ce qui ouvre le premier contacteur d’isolement de charge 22C et isole le convertisseur 20 et la batterie 12 de la voie de charge C. En outre, lorsque la batterie 12 est connectée au réseau, le deuxième dispositif de contrôle 42 reçoit la valeur de la tension mesurée par le deuxième système de mesure 40. Lorsque le deuxième dispositif de contrôle 42 du module de gestion 26 reçoit une valeur de tension mesurée inférieure à une tension minimale de référence V min prédéterminée ou supérieur à une tension maximale de référence V max , le deuxième dispositif de contrôle 42 coupe l’alimentation du deuxième contacteur d’isolement 28 ce qui ouvre le deuxième contacteur d’isolement 28 et isole la batterie 12 du réseau. Ceci assure une protection redondante à celle assurée par le convertisseur 20. En outre, lorsque la batterie 12 est connectée au réseau, le module de contrôle 48 du module externe 30 reçoit la valeur de la tension mesurée par le système de mesure externe 46 de la tension. Lorsque le module de contrôle 48 reçoit une valeur de tension mesurée inférieure à une tension minimale de référence V min prédéterminée, le module de contrôle 48 coupe l’alimentation du premier contacteur d’isolement de décharge 22D ce qui ouvre le premier contacteur d’isolement de décharge 22D et isole le convertisseur 20 et la batterie 12 de la voie de décharge D. Lorsque le module de contrôle 48 du convertisseur 20 reçoit une valeur de tension mesurée supérieure à une tension maximale de référence V max prédéterminée, le module de contrôle 48 coupe l’alimentation du premier contacteur d’isolement de charge 22C ce qui ouvre le premier contacteur d’isolement de charge 22C et isole le convertisseur 20 et la batterie 12 de la voie de charge C. Ainsi, même en cas de défaillance de la protection assurée par le convertisseur 20 et de celle assurée par le module de gestion 26, la protection est assurée par le module externe 30. Le module externe 30 est monté entre le convertisseur 20 et le module de gestion 26 de manière indépendante en termes de mesure de tension, et de commande du premier contacteur d’isolement 22 et en parallèle de chacun d’eux. Périodiquement, le premier dispositif de contrôle 36 du convertisseur 20 teste le module de contrôle 48 du module externe 30. Le premier dispositif de contrôle 36 envoie successivement au module de contrôle 48 une valeur de test de surtension, une valeur de test de sous-tension et une valeur de test de tension nominale comprise entre une tension minimale de référence V min et une tension maximale de référence V max . Le premier dispositif de contrôle 36 vérifie la fermeture du premier contacteur d’isolement 22 suite à l’envoi de la valeur de test de tension nominale, et émet un signal d’erreur lorsque le premier contacteur d’isolement 22 reste ouvert malgré l’envoi de la valeur de test de tension nominale. Le dispositif de contrôle 36 vérifie l’ouverture du premier contacteur d’isolement 22 suite à l’envoi de la valeur de test de sous-tension ou de surtension et émet un signal d’erreur lorsque le premier contacteur d’isolement 22 reste fermé malgré l’envoi de la valeur de test de sous-tension ou de surtension. Selon une variante du système 10, le module de contrôle 48 est également connecté au deuxième contacteur d’isolement 28 et est également configuré pour isoler la batterie 12 par rapport au réseau en coupant l’alimentation du deuxième contacteur d’isolement 28 lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le système de mesure externe 46 ou lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le système de mesure externe 46. Dans cette variante, le module de contrôle 48 isole également la batterie 12 par rapport au réseau en coupant l’alimentation du deuxième contacteur d’isolement 28 lorsqu’une sous-tension inférieure à une tension minimale de référence V min prédéterminée est mesurée par le système de mesure externe 46 ou lorsqu’une surtension supérieure à une tension maximale de référence V max prédéterminée est mesurée par le système de mesure externe 46. Selon encore une autre variante, plusieurs modules externes 30 sont associés à la batterie 12, chaque système de mesure externe 46 étant configuré pour mesurer la tension aux bornes de la batterie 12 et chaque module de contrôle 48 étant configuré pour isoler la batterie 12 lorsque le système de mesure externe 46 associé mesure une surtension ou une sous-tension. Dans cette variante, chaque système de mesure externe 46 mesure la tension aux bornes de la batterie 12 et chaque module de contrôle 48 isole la batterie 12 lorsque le système de mesure externe 46 associé mesure une surtension ou une sous-tension. Ainsi, le système 10 de protection fourni par l’invention permet sans ajout ou modification de logiciel de protection d’atteindre un faible taux d’occurrence des pannes notamment inférieur à 10 -9 par heure. Le module externe 30 vient s’ajouter aux protections préexistantes de manière simple et assure un niveau de protection supplémentaire permettant d’atteindre ce taux. L’implémentation du module externe 30 au sein des protections de la batterie 12 présente, en outre, un coût faible. Système (10) de protection d’une batterie (12) de véhicule destinée à stocker de l’énergie provenant d’un réseau via une voie de charge (C) ou à fournir de l’énergie au réseau via une voie de décharge (D), le système (10) comprenant au moins un convertisseur (20) de courant, au moins un premier contacteur d’isolement (22) du convertisseur (20) disposé entre la voie de charge (C) ou/et la voie de décharge (D) et le convertisseur (20) en amont du convertisseur (20) et au moins un module externe (30) de protection de la batterie (12) indépendant du convertisseur (20), disposé en aval du convertisseur (20), la batterie (12) étant reliée électriquement au convertisseur (20), le convertisseur (20) étant relié électriquement au réseau via la voie de charge (C) et la voie de décharge (D), le premier contacteur d’isolement (22) étant propre à connecter ou à déconnecter le convertisseur (20) au réseau en amont du convertisseur (20) par rapport à la batterie (12), chaque module externe (30) de protection de la batterie (12) comprenant : un système de mesure externe (46) de la tension aux bornes de la batterie (12), et un module de contrôle (48) configuré pour recevoir la valeur de la tension mesurée par le système de mesure externe (46) et étant configuré pour isoler la batterie (12) par rapport au réseau lorsqu’une sous-tension inférieure à une tension minimale de référence prédéterminée est mesurée par le système de mesure externe (46) ou lorsqu’une surtension supérieure à une tension maximale de référence prédéterminée est mesurée par le système de mesure externe (46), le module externe (30) de protection étant caractérisé en ce que le module de contrôle (48) isole la batterie (12) en ouvrant le premier contacteur d’isolement (22) du convertisseur (20) lorsqu’une surtension ou une sous-tension est mesurée par le système de mesure externe (46) de la tension. Système (10) selon la revendication 1, dans lequel le premier contacteur d’isolement (22) du convertisseur (20) est propre à connecter ou à déconnecter le convertisseur (20) au réseau en autorisant ou en empêchant la circulation du courant respectivement dans la voie de charge (C) et/ou dans la voie de décharge (D) en amont du convertisseur (20) par rapport à la batterie (12). Système (10) selon la revendication 2, dans lequel lorsque la tension mesurée par le système de mesure externe (46) est inférieure à la tension minimale de référence, le module de contrôle (48) commande le premier contacteur d’isolement (22) pour empêcher le courant de circuler dans la voie de décharge (D) et lorsque la tension mesurée par le système de mesure externe (46) est supérieure à la tension maximale de référence, le module de contrôle (48) commande le premier contacteur d’isolement (22) pour empêcher le courant de circuler dans la voie de charge (C). Système (10) selon l’une quelconque des revendications 1 à 3, dans lequel le convertisseur (20) comprend un premier système de mesure (34) de tension aux bornes de la batterie (12) et un premier dispositif de contrôle (36) propre à ouvrir le premier contacteur d’isolement (22) du convertisseur (20) lorsqu’une surtension ou une sous-tension est mesurée par le premier système de mesure (34). Système (10) selon la revendication 4, dans lequel le premier dispositif de contrôle (36) est propre à tester le module externe (30) en envoyant au module de contrôle (48) au moins une valeur de test de surtension ou de sous-tension ou une valeur de test de tension nominale comprise entre la tension minimale de référence et la tension maximale de référence. Système (10) selon l’une quelconque des revendication 1 à 5, comprenant un module de gestion (26) de la batterie (12) et un deuxième contacteur d’isolement (28) de la batterie (12) propre à connecter la batterie (12) au convertisseur (20) ou à déconnecter la batterie (12) du convertisseur (20), le module de gestion (26) comprenant un deuxième système de mesure (40) de la tension aux bornes de la batterie (12), le module de gestion (26) de la batterie (12) étant configuré pour ouvrir le deuxième contacteur d’isolement (28) de la batterie (12) lorsqu’une surtension ou une sous-tension est mesurée par le deuxième système de mesure (40). Système (10) selon la revendication 6, dans lequel le module de contrôle (48) est propre à ouvrir le deuxième contacteur d’isolement (28), lorsqu’une surtension ou une sous-tension est mesurée par le système de mesure externe (46). Véhicule, notamment véhicule ferroviaire, véhicule routier ou de transport en commun, comprenant : – au moins une batterie (12), – au moins un système (10) selon l’une quelconque des revendications précédentes, – au moins un réseau propre à raccorder la batterie (12) à des utilités via la voie de décharge (D) et la batterie (12) à un système (10) de recharge via la voie de charge (C). Procédé de protection d’une batterie (12) de véhicule par un système (10) de protection selon l’une quelconque des revendications 1 à 7, comprenant les étapes suivantes : mesure de la tension aux bornes de la batterie (12) par le système de mesure externe (46) de la tension, réception par le module de contrôle (48) de la valeur de la tension mesurée par le système de mesure externe (46), ouverture du premier contacteur d’isolement (22) du convertisseur (20) par le module de contrôle (48) lorsque la valeur de la tension mesurée est inférieure à une tension minimale de référence prédéterminée ou lorsque la tension mesurée est supérieure à une tension maximale de référence prédéterminée. Procédé selon la revendication 9, le premier dispositif de contrôle (36) étant propre à tester le module externe (30) en envoyant au module de contrôle (48) au moins une valeur de test de surtension ou de sous-tension ou une valeur de test de tension nominale comprise entre la tension minimale de référence et la tension maximale de référence, le premier dispositif de contrôle (36) du convertisseur (20) testant le module externe (30) périodiquement en : envoyant successivement au module de contrôle (48), une valeur de test de surtension, une valeur de test de sous-tension et une valeur de test de tension nominale comprise entre une tension minimale de référence et une tension maximale de référence, émettant un signal d’erreur lorsque le premier contacteur d’isolement (22) reste ouvert malgré l’envoi de la valeur de test de tension nominale, émettant un signal d’erreur lorsque le premier contacteur d’isolement (22) reste fermé malgré l’envoi de la valeur de test de sous-tension ou de surtension.