FR 3117262 A1 20220610 FR 2012930 A 20201209 bouton à palette Bouton à palette actionnable par un utilisateur, ce bouton comportant des première et seconde palettes (16, 18) mécaniquement attachées l'une à l'autre uniquement par l'intermédiaire d'une zone sécable (20) pour autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, cette zone sécable étant apte à céder dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse un seuil prédéterminé, ce seuil prédéterminé étant ajusté pour être franchi par appui de l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloquée. Fig. 1 BOUTON À PALETTE L'invention concerne un bouton à palette ainsi qu’un procédé de fonctionnement de ce bouton à palette. Les boutons à palette permettent de générer un signal en fonction de la position d’une palette le long d’une trajectoire. La palette est manuellement déplacée le long de cette trajectoire par un utilisateur. Les boutons à palette font partie des interfaces homme-machine utilisées pour commander des équipements électriques. Lorsqu’un tel bouton à palette est intégré au tableau de bord d’un appareil pilotable tel qu’un avion ou un hélicoptère, il est particulièrement important d’obtenir un fonctionnement robuste de ce bouton. En effet, une panne du bouton peut alors avoir de graves conséquences. Par robuste, il faut comprendre robuste mécaniquement et dans l’information qu’il produit. Pour accroître la robustesse de ce bouton vis-à-vis des pannes, différentes solutions sont connues. Selon une première solution, la position de la palette est mesurée par un premier et un second capteurs de position indépendants l’un de l’autre. Ainsi, si l’un de ces capteurs tombe en panne, l’autre capteur permet de pallier à cette défaillance. Par contre, si le déplacement de la palette est bloqué, les deux capteurs sont inopérants, alors le bouton n’est plus utilisable. Pour pallier à cet inconvénient de la première solution, une seconde solution a été proposée. Cette seconde solution est identique à la première solution sauf que le bouton comporte une première et une seconde palettes déplaçables indépendamment l’une de l’autre le long de la trajectoire. La position de la première palette est mesurée par le premier capteur et la position de la seconde palette est mesurée par le second capteur. Les première et seconde palettes sont suffisamment rapprochées l’un de l’autre pour être simultanément déplacées à l’aide d’un seul doigt par l’utilisateur. En cas de blocage du déplacement de l’une de ces palettes, l’utilisateur peut continuer à utiliser le bouton en déplaçant seulement l’autre palette. Par contre, lors de l’utilisation d’un tel bouton à deux palettes, il arrive que, accidentellement, l’utilisateur accroche une seule des deux palettes. Dans ce cas, l’une des palettes est déplacée et pas l’autre. Cela résulte en une incohérence entre les mesures des premier et second capteurs. Le calculateur électronique qui acquiert les mesures des premier et second capteurs ne sait pas, dans un tel cas, qu’elle est la mesure qui représente la véritable intention de l’utilisateur. Cela peut conduire à la génération d’une commande inattendue, et donc à un comportement imprévu de l'équipement piloté. Le calculateur peut également conclure à un défaut et engager une procédure adéquate. L’invention vise à remédier à au moins l’un de ces inconvénients. Elle a donc pour objet un bouton à palette actionnable par un utilisateur, ce bouton comportant : - une première palette et une seconde palette apte chacune à se déplacer, indépendamment l'une de l'autre, parallèlement à une trajectoire commune, entre une position rétractée et une position poussée lorsque l'utilisateur appui sur au moins l'une de ces palettes, - un premier capteur apte à mesurer la position de la première palette le long de la trajectoire commune indépendamment de la position de la seconde palette le long de cette trajectoire commune, - un second capteur apte à mesurer la position de la seconde palette le long de la trajectoire commune indépendamment de la position de la première palette le long de cette trajectoire commune, dans lequel les première et seconde palettes sont mécaniquement attachées l'une à l'autre uniquement par l'intermédiaire d'une zone sécable pour autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, cette zone sécable étant apte à céder dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse un seuil prédéterminé, ce seuil prédéterminé étant ajusté pour être franchi par appui de l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloquée. Les modes de réalisation de ce bouton à palette peuvent comporter une ou plusieurs des caractéristiques suivantes : 1) le bouton comporte : - deux bornes électriques apte à être raccordées à un module de diagnostique de défaillance, et - une liaison électrique qui raccorde électriquement les bornes électriques entre elles, une partie de cette liaison électrique étant attachée à la zone sécable pour être coupée quand la zone sécable cède. 2) - le bouton comporte un seul et même bloc de matière dans lequel sont formées les première et seconde palettes, - les première et seconde palettes comportent chacune une face d'appui, les faces d'appui de chacune des palettes s'étendant, l'une à côté de l'autre, principalement dans un plan perpendiculaire à la trajectoire commune et étant chacune situées d'un côté respectif d'une limite latérale, - la zone sécable comprend un ou plusieurs évidements réalisés, dans le bloc de matière, le long de la limite latérale pour entraîner la rupture du bloc de matière le long de cette limite latérale dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse le seuil prédéterminé. 3) - les première et seconde palettes comportent chacune : - une face d'appui, les faces d'appui de chacune des palettes s'étendant l'une à côté de l'autre principalement dans un plan perpendiculaire à la trajectoire, - une face latérale qui s'étend principalement perpendiculairement à la face d'appui, les faces latérales de chacune des palettes étant tournées l'une vers l'autre et séparée l'une de l'autre par une fente traversante, et - la zone sécable comporte : - un premier trou réalisé dans la face latérale de la première palette et un second trou réalisé dans la face latérale de la seconde palette en vis-à-vis du premier trou, - un pion, mécaniquement distinct des première et seconde palettes, ce pion comportant une extrémité reçue dans le premier trou et une extrémité opposée reçue dans le second trou pour raccorder mécaniquement entre elles les première et seconde palettes et autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, ce pion étant réalisé dans un matériau cassant apte à rompre dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse le seuil prédéterminé. 4) - les première et seconde palettes comportent chacune : - une face d'appui, les faces d'appui de chacune des palettes s'étendant l'une à côté de l'autre principalement dans un plan perpendiculaire à la trajectoire, - une face latérale qui s'étend principalement perpendiculairement à la face d'appui, les faces latérales de chacune des palettes étant tournées l'une vers l'autre et séparée l'une de l'autre par une fente traversante, et - la zone sécable comporte : - un trou borgne débouchant dans la face latérale de la première palette et un logement creusé, en vis-à-vis, dans la face latérale de la seconde palette, - un pion comportant une extrémité distale tournée vers la face latérale de la seconde palette, ce pion étant apte à coulisser à l'intérieur du trou borgne entre : - une position saillante dans laquelle son extrémité distale est reçue à l'intérieur du logement pour raccorder mécaniquement entre elles les première et seconde palettes et autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, et - une position escamotée à l'intérieur du trou borgne dans laquelle le pion autorise le déplacement, par l'utilisateur, de l'une des palettes indépendamment de l'autre des palettes, - un ressort qui sollicite en permanence le pion vers sa position saillante et qui autorise le déplacement du pion vers sa position escamotée uniquement lorsque la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse le seuil prédéterminé. 5) la zone sécable est apte à résister, et donc à ne pas céder, tant que la force d'appui exercée par l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloqué, ne dépasse pas 2F min , où F min est la force minimale que l'utilisateur doit exercer sur les palettes pour les déplacer simultanément de leurs positions rétractées vers leurs positions poussées. 6) la zone sécable est apte à céder dès que la force d'appui exercée par l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloquée, dépasse 5F min , où F min est la force minimale que l'utilisateur doit exercer sur les palettes pour les déplacer simultanément de leurs positions rétractées vers leurs positions poussées. 7) la force F min est comprise entre 0,5N et 10N. 8) la force F min est comprise entre 30N et 150N. L’invention a également pour objet un procédé de fonctionnement du bouton à palette ci-dessus, dans lequel : - lors d'une phase de fonctionnement normal, la zone sécable raccorde mécaniquement les deux palettes ensemble de sorte que, lorsque l'utilisateur appuie sur au moins l'une des deux palettes, les deux palettes se déplacent systématiquement simultanément entre leurs positions rétractées et leurs positions poussées, - en cas de blocage du déplacement de la première palette et en réponse à une force d'appui exercée par l'utilisateur uniquement sur la seconde palette, la zone sécable cède et le bouton bascule dans une phase de fonctionnement dégradée, - lors de la phase de fonctionnement dégradée, la zone sécable ne raccorde plus mécaniquement les deux palettes ensemble de sorte que la second palette est déplaçable, par l'utilisateur, entre ses positions rétractée et poussée indépendamment de la première palette. L’invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d’exemple non limitatif et faite en se référant aux dessins sur lesquels : - la est une illustration schématique d’un appareil équipé d’un bouton à palette ; - la est une illustration schématique d'un premier mode de réalisation du bouton à palette de la ; - la est un organigramme d’un procédé de fonctionnement du bouton à palette de la ; - les figures 4 et 5 sont des illustrations schématiques, en coupe horizontale et partielle, de, respectivement, un deuxième et un troisième modes de réalisation du bouton à palette de la ; - la est une vue de face et partielle d’un quatrième mode de réalisation du bouton à palette de la ; - la est une illustration schématique et en vue de dessus du bouton de la . Dans la suite de cette description, les caractéristiques et fonctions bien connues de l’homme du métier ne sont pas décrites en détail. Dans cette description, des exemples détaillés de mode de réalisation sont d’abord décrits dans un chapitre I en référence aux figures. Ensuite, dans un chapitre II, des variantes de ces modes de réalisation sont présentées. Enfin, les avantages des différents modes de réalisation sont présentés dans un chapitre III. Chapitre I : Exemples de modes de réalisation La représente un appareil 2 pilotable par un utilisateur par l’intermédiaire d’une interface homme-machine 4. L’appareil 2 est par exemple un véhicule piloté par un être humain. L’appareil 2 peut être un avion, un hélicoptère, un véhicule automobile, un train, un bateau ou autre. Dans ce contexte, l’interface homme-machine doit être robuste vis-à-vis des défaillances. L’interface homme-machine 4 est par exemple celle d’un cockpit d’avion ou d’hélicoptère. Pour simplifier la , seul un bouton 8 à palette de cette interface 4 est représenté. Le bouton 8 comporte un châssis fixe 10 et un levier 12 déplaçable à la main par un utilisateur par rapport au châssis 10. Le châssis 10 est, par exemple, fixé sur un tableau de bord. Le levier 12 est déplaçable de façon réversible entre une position rétractée et une position poussée. Dans ce mode de réalisation, le levier 12 est déplaçable à l’aide d’un seul doigt de la main de l’utilisateur. Sur la , le levier 12 est représenté dans une position intermédiaire, dans laquelle il s’étend principalement verticalement. Entre la position rétractée et la position poussée, la palette se déplace le long d’une trajectoire 14. Dans ce mode de réalisation, la trajectoire 14 est un arc de cercle. Le levier 12 comporte deux palettes 16 et 18 mécaniquement raccordées l’une à l’autre par une zone sécable 20. Dans ce mode de réalisation, les palettes 16 et 18 sont les symétriques l’une de l’autre par rapport à un plan vertical P1 contenant la trajectoire 14 et passant par la zone sécable 20. Par conséquent, par la suite, seule la palette 16 est décrite plus en détail. La palette 16 comporte une face avant d’appui 22 qui s’étend principalement dans un plan perpendiculaire à la trajectoire 14. La surface de la face avant 22 est conformée pour venir en appui sur une partie du doigt de l’utilisateur. À cet effet, sa surface est généralement supérieure à 1 cm 2 . Pour limiter son encombrement, la surface de la face avant 22 est également généralement inférieure à 10 cm 2 ou 5 cm 2 . Du côté opposé à la face avant 22, la palette 16 comporte une face arrière 24. Par exemple, la face arrière 24 est le symétrique de la face avant 22 par rapport à un plan perpendiculaire à la trajectoire 14. La palette 16 comporte aussi une face latérale 26 tournée du côté de la palette 18. La face latérale 26 s’étend, entre les faces avant 22 et arrière 24, principalement dans un plan parallèle au plan P1. La face latérale 26 est donc en vis-à-vis d’une face latérale correspondante de la palette 18 et séparée de cette palette 18 par une limite latérale 28 verticale. La limite 28 s’étend principalement verticalement dans le plan P1. La palette 16 comporte aussi un pied 30 qui la raccorde mécaniquement à un mécanisme 32 ( ) de guidage. Le mécanisme 32 guide le déplacement de la palette 16 le long de la trajectoire 14. Ici, le mécanisme 32 est situé à l’intérieur du châssis 10. De manière à être systématiquement et simultanément déplacées ensemble dans un mode de fonctionnement normal, les palettes 16 et 18 sont mécaniquement raccordées l’une à l’autre par l’intermédiaire de la zone sécable 20. Cette zone 20 est dite « sécable », car si le déplacement d’une des palettes 16, 18 est bloqué, alors en poussant avec son doigt seulement sur l’autre palette, la zone sécable cède et les palettes 16 et 18 ne sont alors plus mécaniquement raccordées l’une à l’autre. Lorsque les palettes 16 et 18 ne sont plus mécaniquement raccordées l’une à l’autre, le mode de fonctionnement du bouton 8 est dit « dégradé ». La zone sécable 20 est conçue pour rester intègre, c'est-à-dire pour ne pas céder, tant que la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant des palettes 16 et 18 n’excède pas un seuil prédéterminé S 1 . Ici, ce seuil S 1 est supérieur ou égal à 2F min ou 3F min, où F min est égale à la force minimale que doit exercer l’utilisateur sur les faces avant des palettes 16, 18 pour déplacer le levier 12 de sa position rétractée jusqu’à sa position poussée dans le mode de fonctionnement normal. Typiquement, dans le cas de palettes déplacées à l’aide d’un seul doigt, la force F min est comprise entre 0,5 N et 10 N, et le plus souvent entre 1 N et 7 N ou entre 3 N et 7 N. Le seuil S 1 est aussi habituellement inférieur à 10F min ou 5F min, et de préférence inférieure à 4F min . Ainsi, la force à exercer par l’utilisateur pour passer du mode de fonctionnement normal au mode de fonctionnement dégradé n'est pas trop élevée. Dans ce premier mode de réalisation, les palettes 16 et 18 et la zone sécable 20 forment un seul et même bloc de matière. Ainsi, les palettes 16 et 18 et la zone sécable 20 peuvent être fabriquées par moulage à l’aide d’un seul et même moule comportant l’empreinte en creux de ces palettes 16 et 18, et de la zone 20. Pour cela, la zone 20 est formée d’un seul tenant avec les palettes. Plus précisément, elle est formée par des évidements réalisés dans le bloc de matière le long de la limite 28. À titre d’illustration, sur la , la zone 20 comporte : - un évidement supérieur 40 ; - un évidement inférieur 42 ; - un bras horizontal 44 qui raccorde mécaniquement les palettes 16 et 18 entre elles. Ici, les évidements 40 et 42 sont délimités de chaque côté par les faces latérales des palettes 16 et 18. Dans ce mode de réalisation, les évidements 40 et 42 traversent complètement l’épaisseur du bloc de matière dans lequel sont réalisées les palettes 16 et 18. Ces évidements 40 et 42 forment donc des fentes. De préférence, la largeur horizontale de l’évidement 40 est petite pour que le doigt de l’utilisateur puisse simultanément venir en appui sur les faces avant des palettes 16 et 18. Typiquement, la largeur de l’évidement 40 est inférieure à 5 mm et, de préférence, inférieure à 1 mm ou 0,5 mm. Les évidements 40 et 42 sont séparés l’un de l’autre dans la direction verticale par le bras de matière 44. Ici, ce bras 44 forme une poutre qui s’étend horizontalement depuis la face latérale de la palette 16 jusqu’à la face latérale de la palette 18. La section transversale du bras 44 est dimensionnée pour se rompre lorsque la différence entre les forces d’appui exercées sur les faces avant des palettes 16 et 18 atteint le seuil S 1 . À cet effet, le matériau utilisé pour réaliser les palettes 16, 18 et la zone 20 est un matériau cassant, c'est-à-dire qu’il se rompt brusquement dès que la contrainte de cisaillement dans le bras 44 atteint la valeur S 1 /S U , où : - S U est la surface de la section transversale du bras 44, et - S 1 est le seuil, en newton, à partir duquel la zone 20 cède. Par exemple, le matériau utilisé est du plastique dur ou de la céramique. La position angulaire des palettes 16 et 18 le long de la trajectoire 14 est mesurée par des capteurs 50, 52 ( ) de position. Ces capteurs 50 et 52 sont fixés dans le châssis 10. Le bouton 8 comporte aussi une interface 54 qui raccorde le bouton 8 à un réseau 56 de transmission d’informations. Plus précisément, le bouton 8 transmet sur ce réseau 56 les mesures des positions angulaires des palettes 16 et 18. Dans ce mode de réalisation, le bouton 8 est aussi capable de transmettre sur ce réseau 56 une information qui indique si la zone sécable 20 a cédé ou non. À cet effet, le bouton 8 comporte deux bornes électriques 60 et 62. Un calculateur électronique 70 est raccordé au réseau 56 pour traiter les mesures et les informations délivrées par le bouton 8. À cet effet, il comporte typiquement : - un micro-processeur 72 ; - une mémoire non volatile 74 comportant les instructions exécutées par le micro-processeur 72 ; - un bus 73 de transmission d’informations qui raccorde la mémoire 74 au micro-processeur 72. La mémoire 74 comporte ici les instructions : - d’un module 76 de commande d’équipements en fonction de la position des palettes 16 et 18, et - d’un module 78 de diagnostic de défaillance du bouton 8. Ici, l’appareil 2 comporte un équipement commandable 80. Le module 76 commande l’équipement 80 en fonction de la position angulaire des palettes 16 et 18. Le module 78 est apte à communiquer à un agent de maintenance, par l’intermédiaire d’une interface homme-machine, une éventuelle défaillance du bouton 8. La représente schématiquement l’architecture interne du bouton 8. Ici, le mécanisme 32 de guidage est une liaison pivot qui autorise seulement le déplacement en rotation de la palette 16 autour d’un axe horizontal 82. La palette 18 est mécaniquement raccordée au châssis 10 par son propre mécanisme 84 de guidage. Ainsi, dans le mode de fonctionnement dégradé, la palette 18 peut être déplacée le long de la trajectoire 14 indépendamment de la palette 16. Ici, le mécanisme 84 est structuralement identique au mécanisme 32. Il permet donc la rotation de la palette 18 autour de l’axe 82. Comme illustré sur la , le capteur 50 mesure la position angulaire de la palette 16, tandis que le capteur 52 mesure la position angulaire de la palette 18. Le capteur 50 est apte à fonctionner indépendamment du capteur 52 et vice-versa. Ainsi, dans le mode de fonctionnement dégradé, le capteur 50 mesure la position angulaire de la palette 16 indépendamment de la position angulaire de la palette 18. Réciproquement, dans le mode de fonctionnement dégradé, le capteur 52 mesure la position angulaire de la palette 18 indépendamment de la position angulaire de la palette 16. Dans le mode de fonctionnement normal, les capteurs 50 et 52 mesurent la même position angulaire, au jeu de fonctionnement prêt. Ainsi, dans le mode de fonctionnement normal, ils sont redondants. Dès lors, même si l’un de ces capteurs tombe en panne, l’autre capteur permet de continuer à mesurer et à transmettre la position du levier 12. À cet effet, la palette 16 est mécaniquement raccordée seulement au capteur 50, tandis que la palette 18 est mécaniquement raccordée seulement au capteur 52. Les capteurs 50 et 52 délivrent leurs mesures respectives sur des bornes 86, 88 de l’interface 54 ( ). Dans ce mode de réalisation, le bouton 8 comporte aussi une liaison électrique 90 qui raccorde électriquement entre elles les bornes 60 et 62. Une partie 92 de cette liaison 90 est mécaniquement attachée à la zone sécable 20 pour que, lorsque cette zone cède, cela entraîne également la coupure de la partie 92. Lorsque la partie 92 est coupée, les bornes 60 et 62 sont électriquement isolées l’une de l’autre. Ainsi, la conductivité électrique entre les bornes 60 et 62 présente une première valeur dans le mode de fonctionnement normal et bascule vers une seconde valeur, plus faible, dans le mode de fonctionnement dégradé. Par exemple, la partie 92 est un ruban de matériau électriquement conducteur fixé sur le bras 44. Ce ruban s’étend d’une extrémité à l’autre de ce bras. Ainsi, quand le bras 44 est rompu, cela déchire ce ruban et coupe la liaison électrique 90. Le fonctionnement du bouton 8 va maintenant être décrit en référence au procédé de la . Le procédé débute par une phase 100 durant laquelle le bouton est dans son mode de fonctionnement normal. Dans ce mode de fonctionnement normal, les palettes 16 et 18 sont mécaniquement reliées l’une à l’autre par la zone 20. Lorsque l’utilisateur appuie avec son doigt simultanément sur les deux faces avant des palettes 16 et 18 ou sur une seule de ses faces avant, les palettes 16 et 18 se déplacent systématiquement ensemble le long de la trajectoire 14. Ainsi, les positions angulaires des palettes 16 et 18 le long de la trajectoire 14 sont systématiquement égales. Autrement dit, l’écart entre les positions angulaires des palettes 16 et 18 est ici systématiquement égal à zéro. De plus, dans le mode de fonctionnement normal, les bornes 60 et 62 sont électriquement raccordées entre elles. Lors d’une étape 102, les capteurs 50 et 52 mesurent les positions angulaires, respectivement, des palettes 16 et 18 et transmettent ces mesures, par l’intermédiaire du réseau 56, au calculateur 70. Lors de cette étape 102, la conductivité électrique entre les bornes 60 et 62 est également transmise au calculateur 70. En réponse, lors d’une étape 104, le module 76 traite ces mesures et transmet une commande établie en fonction de ces mesures à l’équipement 80. Lors d’une étape 106, l’équipement 80 exécute la commande reçue. En parallèle, lors d’une étape 108, en cas de défaillance d’un des capteurs 50, 52, le module 76 détecte cette défaillance et déclenche l’exécution d’une étape 110 corrective. Ici, le module 78 détecte une défaillance lorsque l’un des capteurs ne transmet plus de mesure. Il détecte aussi une défaillance si l’écart entre les mesures des capteurs 50 et 52 franchit un seuil prédéterminé S 2 alors que la conductivité électrique acquise pour la liaison 90 reste égale à sa première valeur. Lorsque le capteur défaillant peut être identifié, l’étape corrective 110 consiste, par exemple, à utiliser seulement les mesures du capteur non-défaillant lors de l’étape 104. Un capteur est identifié comme étant défaillant lorsqu'il ne transmet plus de mesure ou lorsqu'il transmet des mesures qui sont en dehors d’une plage de mesures plausibles. Si le capteur défaillant ne peut pas être identifié, l’étape 110 consiste alors, par exemple, à inhiber l’étape 104 et à déclencher une alarme pour signaler ce dysfonctionnement. Les boutons tels que le bouton 8 sont aussi sujets à des défaillances mécaniques telles que le blocage, par exemple par un corps étranger, du déplacement de l’une des palettes 16 ou 18. Dans ce cas, en réponse, l’utilisateur pousse plus fort que d’habitude sur la palette qui n’est pas bloquée. Par la suite, on suppose que c’est la palette 18 qui est la seule palette à être bloquée. Lorsque la force d’appui exercée sur la palette 16 dépasse le seuil S 1 , en réponse, la zone 20 cède lors d’une étape 118. Le mode de fonctionnement du bouton 8 bascule alors du mode de fonctionnement normal vers son mode de fonctionnement dégradé. Lors d’une phase 120, le bouton est utilisé dans ce mode de fonctionnement dégradé. Lors de cette phase 120, l’utilisateur peut continuer à utiliser le bouton 8, mais en déplaçant seulement la palette 16. Plus précisément, lors d’une étape 122, les capteurs 50 et 52 mesurent la position angulaire des palettes 16 et 18. Cette étape 122 est, par exemple, identique à l’étape 102. Lors de l’étape 122, la conductivité électrique entre les bornes 60 et 62 transmise au calculateur 70, prend la seconde valeur plus petite que la première valeur. En parallèle, lors d’une étape 124, le module 78 détecte que la conductivité électrique entre les bornes 60 et 62 est égale à la seconde valeur. En réponse, il identifie la palette qui est bloquée. Par exemple, pour cela, la palette qui est identifiée comme étant bloquée est celle dont la position angulaire reste constante, alors que dans le même temps, la position angulaire de l’autre palette varie. Puis, lors d’une étape 126, le module 76 traite les mesures seulement de la palette non-bloquée, c'est-à-dire ici de la palette 16, et transmet une commande à l’équipement 80 établie uniquement à partir de la position angulaire mesurée de la palette 16. Ensuite, pendant toute la durée du mode de fonctionnement dégradé, les étapes 122 et 126 sont réitérées en boucle pour chaque nouvelle mesure acquise du capteur 50, afin de commander l’équipement 80 à partir seulement de la position angulaire de la palette 16. Lors de ces réitérations des étapes 122 et 126, l’étape 124 n’est plus exécutée puisque la palette bloquée a déjà été identifiée. La phase 126 de fonctionnement en mode dégradé est ici suivie par une phase 130 de maintenance. Lors de cette phase 130, le module 78 transmet, par l’intermédiaire d’une interface homme-machine, l’information selon laquelle la palette 18 du bouton 8 est bloquée. L’interface homme-machine affiche alors cette information pour la communiquer à l’agent de maintenance. Dès lors, cet agent de maintenance est en mesure de réparer la défaillance du bouton 8. La représente un bouton 150 à palette. Ce bouton 150 est identique au bouton 8 sauf que : - les palettes 16 et 18 sont remplacées par des palettes, respectivement, 156 et 158, et - la zone sécable 20 est remplacée par une zone sécable 160. Ici, pour simplifier la , seule une coupe horizontale partielle du bouton 150 est représentée. Cette coupe est effectuée le long d’un plan de coupe horizontal qui est perpendiculaire aux faces avant des palettes 156 et 158 et qui traverse ces faces avant. Les palettes 156 et 158 sont identiques aux palettes 16 et 18, sauf qu’elles sont mécaniquement séparées l’une de l’autre. À cet effet, elles comportent chacune une face latérale, respectivement 162 et 164, en vis-à-vis l’une de l’autre et qui s’étend sur toute la hauteur de la palette. Ces faces latérales 162, 164 s’étendent principalement dans un plan perpendiculairement au plan contenant la face avant de ces palettes. L’espace creux entre les faces latérales 162 et 164 forme une fente traversante 166. La zone sécable 160 comporte : - un trou borgne 170 creusé dans la palette 156 et qui débouche dans la face latérale 162, - un logement 172 creusé dans la face latérale 164 en vis-à-vis du trou borgne 170, - un pion 174 ou une bille reçu à l’intérieur du trou borgne 170, - un ressort 176 qui sollicite en permanence le pion 174 en dehors du trou borgne 170. Le pion 174 est déplaçable, en coulissant à l’intérieur du trou borgne 170, entre une position saillante, représentée sur la , et une position escamotée. Dans la position saillante, l’extrémité distale du pion 174 est reçue à l’intérieur du logement 172. Dans cette position saillante, le pion 174 autorise uniquement un déplacement simultané des palettes 156 et 158. Dans la position escamotée, l’extrémité distale du pion 174 n’est plus reçue à l’intérieur du logement 172. Dans cette position escamotée, le pion 174 autorise le déplacement d’une palette indépendamment de l’autre palette. Au moins l’un du logement 172 et de l’extrémité distale du pion 174 comporte un pan incliné apte à transformer la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant des palettes 156, 158, en une force horizontale qui repousse le pion 174 vers l’intérieur du trou borgne 170 à l’encontre de la force de rappel du ressort 176. La raideur du ressort 176 est choisie pour que le pion 174 atteigne sa position escamotée uniquement lorsque la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant des palettes 156, 158 dépasse le seuil S 1. De préférence, dans ce mode de réalisation, le pion 174 est réalisé dans un matériau qui ne casse pas lorsque la zone 160 cède. De plus, la zone sécable 160 comporte un mécanisme de retenu du pion 174 à l'intérieur du trou 170. Ce mécanisme retient le pion 174 à l'intérieur du trou 170 même lorsque la face latérale 164 n'est plus en face de la face latérale 162. Le fonctionnement du bouton 150 se déduit des explications données pour le bouton 8. De plus, le fonctionnement du bouton 150 présente la particularité suivante. Cette particularité apparaît, par exemple, dans le cas où le blocage de la palette 158 est un blocage qui l’empêche d'atteindre la position poussée mais qui ne l’empêche pas d'atteindre la position rétractée. Dans ce cas, lorsque la palette 156 revient de la position poussée vers la position rétractée, elle croise la palette 158. À ce moment, le pion 174 revient dans le logement 172. Ainsi, sur le reste de la trajectoire vers la position rétractée, les palettes 156, 158 sont de nouveau déplacées simultanément. La représente un bouton 178 identique au bouton 150, sauf que la zone 160 est remplacée par une zone sécable 180. La zone sécable 180 est identique à la zone sécable 160 sauf que : - le logement 172 est remplacé par un trou borgne 182 ; - le pion 174 est remplacé par un pion 184 ; - le ressort 176 est omis. Dans ce mode de réalisation, les trous borgnes 170, 182 sont configurés pour engendrer une contrainte de cisaillement dans le pion 184 lorsque l’utilisateur appuie sur l’une des palettes alors que l’autre palette est bloquée. Par exemple, contrairement au mode de réalisation de la , le trou borgne 182 est dépourvu de pan incliné propre à générer une force horizontale qui déplace le pion 184 en translation à l’intérieur de ces trous borgnes 170, 182. Dans ce mode de réalisation, le pion 184 est réalisé dans un matériau cassant. Plus précisément, le pion 184 est apte à rompre dès que la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant des palettes 156, 158 dépasse le seuil S 1 . Par exemple, le pion 184 est réalisé en céramique ou en plastique dur. Ici, le pion 184 est mécaniquement distinct des palettes 156 et 158. Les figures 6 et 7 représentent un bouton 198 identique au bouton 8, sauf que la zone sécable 20 est remplacée par une zone sécable 200. La zone 200 est identique à la zone 20, sauf que l’évidement 40 et le bras 44 sont remplacés par un évidement 202 non-traversant. L’évidement 202 forme ici une rainure qui s’étend le long de la limite 28 et forme un amincissement de matières dans le bloc de matière dans lequel sont réalisées les palettes 16 et 18. Ici, la profondeur de l’évidement 202 est ajustée pour que la zone 200 cède dès que la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant des palettes 16 et 18 dépasse le seuil S 1 . Chapitre II : Variantes : D’autres modes de réalisation de la zone sécable sont possibles. Par exemple, la zone sécable 160 est remplacée par une zone sécable réalisée à l’aide d’un premier et d’un second aimants permanents. Les premier et second aimants permanents sont fixés, sans aucun degré de liberté, sur, respectivement, les première et seconde palettes 156 et 158. Dans le mode de fonctionnement normal, le pôle Sud du premier aimant est collé sur le pôle Nord du second aimant permanent de manière à assurer une liaison rigide entre les palettes 156, 158 tant que la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant de ces palettes ne dépasse pas le seuil S 1 . Lorsque la différence entre les forces d’appui exercées par l’utilisateur sur les faces avant des première et seconde palettes dépasse ce seuil S 1 , alors la force de cisaillement est suffisante pour décoller le premier aimant du second aimant permanent. La zone sécable cède alors. Ainsi, si par exemple, c’est la première palette qui est bloquée et ne peut plus être déplacée, la seconde palette peut être déplacée de sa position rétractée vers sa position poussée. Lorsque la seconde palette revient de la position poussée vers la position rétractée, elle croise la première palette. À ce moment, les premier et second aimants permanents se collent à nouveau. Ainsi, sur le reste de la trajectoire vers la position rétractée, les première et seconde palettes sont de nouveau déplacées simultanément. Dans ce mode de réalisation, le basculement entre le mode de fonctionnement normal et le mode de fonctionnement dégradé est réversible comme dans le mode de réalisation de la . L’évidement 202 peut aussi être réalisé sur la face arrière des palettes 16 et 18. En variante, dans le mode de fonctionnement normal, l’écart entre les positions des première et seconde palettes le long de la trajectoire 14 n’est pas nul. Dans ce cas, il existe un écart constant entre ces positions. En variante, le bouton à palette comporte un mécanisme de rappel qui ramène automatiquement le bouton vers sa position rétractée dès que l’utilisateur ne touche plus au levier 12. Dans un mode de réalisation simplifié, la liaison électrique 90 est omise. Dans ce cas, les bornes 60 et 62 peuvent également être omises. Dans un mode de réalisation simplifié, la liaison électrique 90 est présente et l’information selon laquelle sa partie 92 est coupée, est remontée via le bus 56. Pour cela, par exemple, le module 76 est implémentée dans le bouton 8 et non pas dans le calculateur 70. Dans ce cas, les bornes 60 et 62 peuvent également être omises. La trajectoire 14 le long de laquelle se déplacent les palettes peut être différente d’un arc de cercle. Par exemple, en variante, cette trajectoire est une trajectoire rectiligne ou ayant toute autre forme appropriée. Par exemple, dans un mode réalisation particulier, les palettes sont déplaçables, par l'utilisateur, le long d'une trajectoire rectiligne confondue avec l'axe 28 et non pas le long de la trajectoire 14. Dans ce cas, le bouton à palette fonctionne comme un bouton poussoir. Dans le mode de fonctionnement normal, les deux palettes sont simultanément enfoncées. Dans le mode de fonctionnement dégradé, il est possible de continuer à utiliser le bouton en enfonçant qu'une seule des deux palettes. D’autres formes et dimensions sont possibles pour les palettes. Par exemple, dans un mode de réalisation particulier, les palettes sont destinées à être déplacées, non pas à l’aide d’un seul doigt, mais à l’aide de plusieurs doigts ou encore à l’aide d’une ou des deux mains de l’utilisateur ou à l'aide du pied de l'utilisateur. Dans chacun de ces cas, les dimensions des palettes doivent être adaptées à l’usage envisagé. Lorsqu'une palette est destinée à être poussée par la main de l'utilisateur, la force F min peut être comprise entre 30 N et 150 N et, le plus souvent, entre 30 N et 100 N. En variante les capteurs 50 et 52 sont remplacés par des capteurs tout ou rien qui indiquent seulement si la palette a atteint ou non sa position poussée. Chapitre III : Avantages des modes de réalisation décrits : La zone sécable permet de garantir que lors du mode de fonctionnement normal, les deux palettes sont systématiquement déplacées en parallèle. Cela évite donc qu’un écart accidentel apparaisse entre les positions des première et seconde palettes. Ainsi tout fonctionnement inattendu de l’équipement 80 commandé est évité. De plus, puisque l’écart entre les mesures des deux capteurs est systématiquement constant pendant la phase de fonctionnement normal, une variation de l’écart entre les positions mesurées par ces capteurs est un indicateur fiable d’une défaillance du bouton. Le bouton décrit ici présente également l’avantage de pouvoir être aussi utilisé dans un mode de fonctionnement dégradé dans lequel une seule des palettes est utilisée. Cela est rendu possible par le fait que chaque palette est déplaçable indépendamment de l’autre et par le fait que l’utilisateur peut facilement amener la zone sécable à céder et donc à libérer le déplacement d’une des palettes par rapport à l’autre. Cela accroît la robustesse du bouton vis-à-vis des pannes telles que le blocage accidentel du déplacement d’une des palettes. En effet, dans ce cas, le bouton reste quand même utilisable, en déplaçant seulement la palette qui n’est pas bloquée. De plus, ce bouton est aussi tolérant vis-à-vis d’un dysfonctionnement d’un des capteurs, car dans ce cas, la position est mesurée par l’autre capteur. La rupture de la liaison électrique 90 lorsque la zone sécable cède permet d’indiquer simplement et de façon fiable au calculateur 70 qu’une défaillance s’est produite. Le module 78 peut alors identifier simplement la pièce à remplacer. Le fait de former les deux palettes 16, 18 et la zone sécable 20 dans le même bloc de matière simplifie la fabrication du bouton 8. Par exemple, les deux palettes et la zone sécable peuvent alors être réalisées à l’aide d’un seul moule et d’une seule opération de moulage. La réalisation de la zone sécable à l’aide d’un pion cassant 184, distinct des palettes 156 et 158, permet de remplacer le pion cassé par un nouveau pion intègre sans avoir pour cela à remplacer systématiquement ces deux palettes 156, 158. La réalisation de la zone sécable à l’aide du pion 174 permet aussi de restaurer le raccordement mécanique entre les deux palettes 156 et 158 sans nécessairement remplacer au moins l’une de ces palettes. Bouton à palette actionnable par un utilisateur, ce bouton comportant : - une première palette (16; 156) et une seconde palette (18; 158) apte chacune à se déplacer, indépendamment l'une de l'autre, parallèlement à une trajectoire commune (14), entre une position rétractée et une position poussée lorsque l'utilisateur appui sur au moins l'une de ces palettes, - un premier capteur (50) apte à mesurer la position de la première palette le long de la trajectoire commune indépendamment de la position de la seconde palette le long de cette trajectoire commune, - un second capteur (52) apte à mesurer la position de la seconde palette le long de la trajectoire commune indépendamment de la position de la première palette le long de cette trajectoire commune, caractérisé en ce que les première et seconde palettes (16, 18; 156, 158) sont mécaniquement attachées l'une à l'autre uniquement par l'intermédiaire d'une zone sécable (20; 160; 180; 200) pour autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, cette zone sécable étant apte à céder dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse un seuil prédéterminé, ce seuil prédéterminé étant ajusté pour être franchi par appui de l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloquée. Bouton selon la revendication 1, dans lequel le bouton comporte : - deux bornes électriques (60, 62) apte à être raccordées à un module (78) de diagnostique de défaillance, et - une liaison électrique (90) qui raccorde électriquement les bornes électriques entre elles, une partie (92) de cette liaison électrique étant attachée à la zone sécable pour être coupée quand la zone sécable cède. Bouton selon l'une quelconque des revendications précédentes, dans lequel : - le bouton comporte un seul et même bloc de matière dans lequel sont formées les première et seconde palettes (16, 18), - les première et seconde palettes comportent chacune une face d'appui (22), les faces d'appui de chacune des palettes s'étendant, l'une à côté de l'autre, principalement dans un plan perpendiculaire à la trajectoire commune et étant chacune situées d'un côté respectif d'une limite latérale (28), - la zone sécable (20; 200) comprend un ou plusieurs évidements (40, 42; 202) réalisés, dans le bloc de matière, le long de la limite latérale pour entraîner la rupture du bloc de matière le long de cette limite latérale dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse le seuil prédéterminé. Bouton selon l'une quelconque des revendications 1 à 2, dans lequel : - les première et seconde palettes (156, 158) comportent chacune : - une face d'appui, les faces d'appui de chacune des palettes s'étendant l'une à côté de l'autre principalement dans un plan perpendiculaire à la trajectoire, - une face latérale (162, 164) qui s'étend principalement perpendiculairement à la face d'appui, les faces latérales de chacune des palettes étant tournées l'une vers l'autre et séparée l'une de l'autre par une fente traversante (166), et - la zone sécable (180) comporte : - un premier trou (170) réalisé dans la face latérale (162) de la première palette et un second trou (182) réalisé dans la face latérale (164) de la seconde palette en vis-à-vis du premier trou, - un pion (184), mécaniquement distinct des première et seconde palettes, ce pion comportant une extrémité reçue dans le premier trou et une extrémité opposée reçue dans le second trou pour raccorder mécaniquement entre elles les première et seconde palettes et autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, ce pion étant réalisé dans un matériau cassant apte à rompre dès que la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse le seuil prédéterminé. Bouton selon l'une quelconque des revendications 1 à 2, dans laquelle : - les première et seconde palettes (156, 158) comportent chacune : - une face d'appui, les faces d'appui de chacune des palettes s'étendant l'une à côté de l'autre principalement dans un plan perpendiculaire à la trajectoire, - une face latérale (162, 164) qui s'étend principalement perpendiculairement à la face d'appui, les faces latérales de chacune des palettes étant tournées l'une vers l'autre et séparée l'une de l'autre par une fente traversante (166), et - la zone sécable (160) comporte : - un trou borgne (170) débouchant dans la face latérale (162) de la première palette et un logement (172) creusé, en vis-à-vis, dans la face latérale (164) de la seconde palette, - un pion (174) comportant une extrémité distale tournée vers la face latérale de la seconde palette, ce pion étant apte à coulisser à l'intérieur du trou borgne entre : - une position saillante dans laquelle son extrémité distale est reçue à l'intérieur du logement pour raccorder mécaniquement entre elles les première et seconde palettes et autoriser uniquement un déplacement simultané des première et seconde palettes tant qu'aucun blocage de l'une des palettes par rapport à l'autre n'intervient, et - une position escamotée à l'intérieur du trou borgne dans laquelle le pion autorise le déplacement, par l'utilisateur, de l'une des palettes indépendamment de l'autre des palettes, - un ressort (176) qui sollicite en permanence le pion vers sa position saillante et qui autorise le déplacement du pion vers sa position escamotée uniquement lorsque la différence entre les forces d'appui exercées, respectivement, sur les première et seconde palettes, dépasse le seuil prédéterminé. Bouton selon l'une quelconque des revendications précédentes, dans lequel la zone sécable (20; 160; 180; 200) est apte à résister, et donc à ne pas céder, tant que la force d'appui exercée par l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloqué, ne dépasse pas 2F min , où F min est la force minimale que l'utilisateur doit exercer sur les palettes pour les déplacer simultanément de leurs positions rétractées vers leurs positions poussées. Bouton selon l'une quelconque des revendications précédentes, dans lequel la zone sécable (20; 160; 180; 200) est apte à céder dès que la force d'appui exercée par l'utilisateur sur l'une des palettes alors que le déplacement de l'autre des palettes est bloquée, dépasse 5F min , où F min est la force minimale que l'utilisateur doit exercer sur les palettes pour les déplacer simultanément de leurs positions rétractées vers leurs positions poussées. Bouton selon la revendication 7 ou 8, dans lequel la force F min est comprise entre 0,5N et 10N. Bouton selon la revendication 7 ou 8, dans lequel la force F min est comprise entre 30N et 150N. Procédé de fonctionnement d'un bouton conforme à l'une quelconque des revendications précédentes, dans lequel : - lors d'une phase de fonctionnement normal (100), la zone sécable raccorde mécaniquement les deux palettes ensemble de sorte que, lorsque l'utilisateur appuie sur au moins l'une des deux palettes, les deux palettes se déplacent systématiquement simultanément entre leurs positions rétractées et leurs positions poussées, - en cas de blocage du déplacement de la première palette et en réponse à une force d'appui exercée par l'utilisateur uniquement sur la seconde palette, la zone sécable cède (20; 160; 180 ; 200) et le bouton bascule dans une phase de fonctionnement dégradée, - lors de la phase de fonctionnement dégradée (120), la zone sécable ne raccorde plus mécaniquement les deux palettes ensemble de sorte que la second palette est déplaçable, par l'utilisateur, entre ses positions rétractée et poussée indépendamment de la première palette.