FR 3128594 A1 20230428 FR 2111323 A 20211025 Le dispositif de surveillance d’un convertisseur (22) de puissance réversible à structure résonante ou quasi-résonante destiné à être relié à un bus de tension continue et à une charge électrique, le convertisseur de puissance comprenant un pont de puissance (29) destiné à être relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes (40, 46) de sortie, le pont de puissance comprenant au moins deux bras (33, 34) de commutation pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors (37, 38, 42, 43) reliés en série et fonctionnant en commutation douce, chaque borne de sortie étant reliée entre les deux transistors d’un bras différent. Le dispositif de surveillance comprend des moyens de mesure de tension aux bornes du pont de puissance, des moyens de détermination de défaillance de transistors des bras de commutation, et des moyens de commande, les moyens de détermination de défaillance étant configurés pour comparer les tensions des bornes à des seuils prédéterminés pendant un temps mort lors de la commutation d’un premier transistor de l’un des bras de l’état passant à l’état ouvert, et pour déterminer si le premier transistor est défaillant en fonction du résultat des comparaisons, les moyens de commande étant configurés pour ouvrir au moins le deuxième transistor dudit bras de sorte qu’un courant ne circule pas à travers le deuxième transistor lorsque le premier transistor est défaillant. Figure pour l’abrégé : Fig 5 Dispositif de surveillance d’un convertisseur, aéronef et procédé associés Domaine technique de l’invention L’invention concerne les dispositifs de surveillance de convertisseurs de puissance, et plus particulièrement les dispositifs de surveillance de convertisseurs de puissance réversibles à structure résonante de type continue-continue. L’invention concerne en outre un procédé de surveillance d’un convertisseur de puissance réversible à structure résonante, et un aéronef équipé d’un tel dispositif de surveillance. Etat de la technique antérieure Généralement, un aéronef comprend un convertisseur de puissance électrique résonant réversible alimentant une charge électrique à partir d’une source de tension continue. Le convertisseur de puissance électrique comprend généralement des transistors fonctionnant en commutation douce. Le convertisseur est par exemple du type « deux ponts actifs » connu sous la dénomination « Dual Active Bridge », chaque pont de puissance comprenant deux bras de commutation comportant des composants actifs, par exemple des transistors de puissance. La illustre un exemple de convertisseur 1 de puissance « Dual Active Bridge » connu de l’état de la technique. Le convertisseur 1 comprend un premier pont 2 de puissance, un deuxième pont 3 de puissance, un transformateur 4, une inductance 5 et un condensateur de filtrage 6. Le premier pont 2 est relié en entrée à une source 7 de tension continue. Une sortie du premier pont 2 est reliée à un circuit primaire du transformateur 4. Une première borne d’un circuit secondaire du transformateur 4 est reliée à une première borne d’entrée du deuxième pont 3 par l’intermédiaire d’une inductance 5, et une deuxième borne du circuit secondaire du transformateur 4 est reliée à une deuxième borne d’entrée du deuxième pont 3. Le condensateur 6 est relié entre deux bornes de sortie du deuxième pont 3. Une charge électrique 8 est reliée entre les deux bornes de sortie du deuxième pont 3 en parallèle avec le condensateur 6. Le premier pont 2 comprend quatre transistors de puissance 9, 10, 11, 12. Un premier et un deuxième transistors 9, 10 reliés en série forment un premier bras de commutation, et un troisième et le quatrième transistors 11, 12 reliés en série forment un deuxième bras de commutation. Les extrémités des premier et deuxième bras de commutation sont reliées à la source 7. Une première extrémité du circuit primaire du transformateur 4 est reliée entre les premier et deuxième transistors 9, 10, et une deuxième extrémité du circuit primaire du transformateur 4 est reliée entre les troisième et quatrième transistors 11, 12. Le deuxième pont 3 comprend quatre transistors de puissance 13, 14, 15, 16. Un cinquième et un sixième transistors 13, 14 reliés en série forment un troisième bras de commutation, et un septième et le huitième transistors 15, 16 reliés en série forment un quatrième bras de commutation. Les extrémités des troisième et quatrième bras de commutation sont reliées au condensateur 6 et à la charge 8. La première borne d’entrée du deuxième convertisseur 3 est reliée entre les cinquième et sixième transistors 13, 14, et la deuxième borne d’entrée du deuxième convertisseur 3 est reliée entre les septième et huitième transistors 15, 16. Les transistors 9 à 16 sont pilotés par une unité de contrôle de sorte que le premier pont 2 alimente le circuit primaire du transformateur à partir de la source 7, et le deuxième pont 3 alimente la charge 8 à partir de l’énergie électrique délivrée par le circuit secondaire du transformateur 5. La source 7 est généralement un bus d’alimentation en tension continue d’un aéronef. Lorsque le convertisseur 1 est défaillant ou la charge 8 est défaillante, par exemple lorsque l’un des transistors du convertisseur est en court-circuit ou la charge 8 est en court-circuit, il est nécessaire d’empêcher la propagation d’une surintensité à travers le convertisseur 1 susceptible de détériorer les autres transistors du convertisseur 1, et la propagation de la surintensité au bus d’alimentation ou à la charge, un défaut du bus d’alimentation pouvant entraîner la défaillance d’autres systèmes de l’aéronef. Des transistors de puissance 9 à 16 du type IGBT sont équipés d’une fonction de désaturation permettant de protéger le convertisseur lors d’un court-circuit à l’ouverture ou à la fermeture des transistors de puissance 9 à 16 du type IGBT et ainsi empêcher la propagation de la défaillance. Cependant pour d’autres types de transistors de puissance 9 à 16, par exemple à grand bande (« gap »), il est nécessaire d’ajouter un disjoncteur connu sous la dénomination « breaker » en entrée du premier pont 2. Le disjoncteur surveille le courant circulant dans le réseau de tension continue et coupe l’alimentation du premier pont 2 en cas de détection d’un court-circuit provoqué par exemple par la défaillance d’un transistor de puissance. Un deuxième disjoncteur situé en sortie du deuxième pont 3 permet d’isoler la charge 28 du convertisseur 1 lors de la défaillance de la charge 8. Cependant, le disjoncteur offre une fiabilité insuffisante pour des applications aéronautiques critiques. En outre, la durée de réaction du disjoncteur doit être extrêmement courte (de l’ordre de la µs) pour ne pas endommager le convertisseur 1 et la charge 8. La illustre un exemple d’évolution temporelle de la tension V4 égale à la tension aux bornes du premier pont 2 à un facteur multiplicatif N près égal au rapport de transformation du transformateur 4, et de la tension V3 à l’entrée du deuxième pont 3. Les tensions V3 et V4 sont représentées lorsque les premier et deuxième ponts 2, 3 fonctionnent normalement (traits pleins), et lorsque le premier transistor 9 est en court-circuit (trait en pointillés) pendant la commutation des transistors 9, 12 de l’état passant à l’état bloqué et des transistors 10, 11 de l’état bloqué à l’état passant lorsque les transistors 9 à 16 sont pilotés en commutation douce, et le convertisseur 1 de puissance est piloté avec un déphasage unique entre les premier et deuxième ponts 2, 3. On constate qu’à la fin de la commutation, lorsque le premier transistor 9 est en court-circuit, la tension V4 est nulle, et que ladite tension est égale à -V7N lorsque les transistors fonctionnent correctement. La valeur absolue de la tension V4 lorsque le premier transistor 9 est en court-circuit est inférieure à la valeur absolue de la tension V4 lorsque les transistors fonctionnent correctement. On constate de manière similaire que la défaillance de l’un des transistors du deuxième pont 3 entraîne une réduction de la valeur absolue de la tension V3. Par rapport à fonctionnement normale des transistors du deuxième pont 3. On constate également que lors du court-circuit de la charge 8, la tension V3 ne varie pas. La illustre un exemple d’évolution temporelle de la tension V4 égale à la tension aux bornes du premier pont 2 à un facteur multiplicatif N près égal au rapport de transformation du transformateur 4, et de la tension V3 à l’entrée du deuxième pont 3. Le convertisseur 1 de puissance est contrôlé par deux déphasages, un premier déphasage entre les premier et le deuxième ponts 2, 3, et un deuxième déphasage entre les bras de commutation d’un même pont. Les transistors 9 à 16 sont pilotés en commutation douce. Les tensions V3 et V4 sont représentées lorsque les premier et deuxième ponts 2, 3 fonctionnent normalement (traits pleins), et lorsque le huitième transistor 16 est en court-circuit (trait en pointillés) pendant la commutation des transistors 13, 16 de l’état passant à l’état bloqué et des transistors 14, 15 de l’état bloqué à l’état passant. On constate qu’à la fin de la commutation, lorsque le huitième transistor 16 est en court-circuit, la tension V4 est nulle, et que ladite tension est égale à -V7N lorsque les transistors fonctionnent correctement. La valeur absolue de la tension V4 lorsque le huitième transistor 16 est en court-circuit est inférieure à la valeur absolue de la tension V4 lorsque les transistors fonctionnent correctement. On constate de manière similaire que la défaillance de l’un des transistors du premier pont 2 entraîne une réduction de la valeur absolue de la tension V4. Par rapport à fonctionnement normale des transistors du premier pont 2. Le but de l’invention est de pallier tout ou partie de ces inconvénients, notamment en détectant la défaillance d’un transistor du convertisseur pour empêcher la propagation de la défaillance à d’autre systèmes reliés au convertisseur de manière fiable et simple. Au vu de ce qui précède, l’invention a pour objet un dispositif de surveillance d’un convertisseur de puissance réversible à structure résonante ou quasi-résonante destiné à être relié à un bus de tension continue et à une charge électrique, le convertisseur de puissance comprenant un pont de puissance destiné à être relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes de sortie, le pont de puissance comprenant au moins deux bras de commutation pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors reliés en série et fonctionnant en commutation douce, chaque borne de sortie étant reliée entre les deux transistors d’un bras différent. Le dispositif de surveillance comprend des moyens de mesure de tension aux bornes du pont de puissance, des moyens de détermination de défaillance de transistors des bras de commutation, et des moyens de commande, les moyens de détermination de défaillance étant configurés pour comparer les tensions des bornes à des seuils prédéterminés pendant un temps mort lors de la commutation d’un premier transistor de l’un des bras de l’état passant à l’état ouvert, et pour déterminer si le premier transistor est défaillant en fonction du résultat des comparaisons, les moyens de commande étant configurés pour ouvrir au moins le deuxième transistor dudit bras de sorte qu’un courant ne circule pas à travers le deuxième transistor lorsque le premier transistor est défaillant. Un temps mort correspond à la durée pendant laquelle les signaux de commande des transistors d’un bras de commutation pilotent les transistors à l’état ouvert et jusqu’à ce que le signal de commande d’un transistor du bras de commutation pilote ledit transistor à l’état passant. Le dispositif de surveillance de défaillance permet de détecter un court-circuit d’un transistor dans un bras de commutation du convertisseur fonctionnant en commutation douce ou de la charge alimentée par le convertisseur afin d’empêcher la propagation d’une défaillance en engendrée par le court-circuit à des systèmes reliés au convertisseur à partir de tensions aux bornes des ponts de puissance du convertisseur. Le dispositif de surveillance met en œuvre des composants courants et éprouvés qui ne sont pas sensibles aux perturbations électromagnétiques. De préférence, le dispositif comporte un circuit de validation de commutation douce par bras, chaque circuit de validation étant configuré pour être relié à une interface de commande des transistors, à la source et au drain d’un transistor dudit bras, le circuit de validation comportant les moyens de mesure de tension des bornes du pont de puissance configurés pour mesurer la tension entre la source et le drain dudit transistor, les moyens de détermination de défaillance des transistors des bras de commutation étant configurés pour comparer ladite tension à un premier seuil prédéterminé ou comparer la variation de ladite tension à un seuil deuxième prédéterminé, les moyens de commande étant configurés pour ouvrir au moins le deuxième transistor dudit bras si la tension est inférieur au premier seuil ou la variation de tension est inférieure au deuxième seuil. Avantageusement, le convertisseur comporte un deuxième pont de puissance comportant des bornes d’entrée reliées aux bornes de sortie du pont et destiné à être relié en sortie à la charge électrique, une première borne de sortie étant reliée à une première borne d’entrée par l’intermédiaire d’une inductance, le deuxième pont comprenant au moins deux bras de commutation pour transférer de l’énergie électrique entre les bornes d’entrée du deuxième pont et la charge, chaque bras de commutation comportant au moins deux transistors reliés en série et fonctionnant en commutation douce, chaque borne d’entrée étant reliée entre deux transistors d’un bras différent du deuxième pont, le dispositif comportant en outre autant de circuits de validation de commutation douce que de bras du deuxième pont, chaque bras du deuxième pont comportant un circuit de validation de commutation douce, les moyens de mesure de tension des bornes de chaque circuit de validation du deuxième pont étant configurés pour mesurer la tension de la borne d’entrée dudit bras pendant un temps mort lors de la commutation d’un premier transistor dudit bras de l’état passant à l’état ouvert, les moyens de détermination de défaillance des transistors des bras de commutation étant configurés pour comparer ladite tension à un troisième seuil prédéterminé ou comparer la variation de ladite tension à un quatrième seuil prédéterminé, et les moyens de commande étant configurés pour ouvrir le deuxième transistor dudit bras si la tension est inférieur au troisième seuil ou la variation de tension est inférieure au quatrième seuil. Avantageusement, les circuits de validation de commutation douce sont reliés entre eux et sont configurés de sorte que lorsque le premier transistor d’un bras est défaillant, les moyens de commande de l’ensemble des circuits de validation sont configurés pour ouvrir des transistors du convertisseur. De préférence, les circuits de validation de commutation douce sont configurés pour être reliés à une unité de commande centrale du convertisseur. Avantageusement, le dispositif comporte autant de circuits de validation de commutation douce que de transistors. De préférence, chaque circuit de validation de commutation douce est réalisé à partir d’une bascule. Avantageusement, le convertisseur comporte un deuxième pont de puissance comportant des bornes d’entrée reliées aux bornes de sortie du pont et destiné à être relié en sortie à la charge électrique, une première borne de sortie étant reliée à une première borne d’entrée par l’intermédiaire d’une inductance, le deuxième pont comprenant au moins deux bras de commutation pour transférer de l’énergie électrique entre les bornes d’entrée du deuxième pont et la charge, chaque bras de commutation comportant au moins deux transistors reliés en série et fonctionnant en commutation douce, chaque borne d’entrée étant reliée entre deux transistors d’un bras différent du deuxième pont, les moyens de mesure de tension des bornes du pont de puissance étant en outre configurés pour mesurer la tension de chaque borne d’entrée du deuxième pont, les moyens de détermination de défaillance des transistors des bras de commutation étant en outre configurés pour comparer ladite tension à un sixième seuil prédéterminé, les moyens de commande étant en outre configurés pour ouvrir les transistors du deuxième pont lorsque la tension de sortie est inférieure au sixième seuil prédéterminé. Il est également proposé un aéronef comportant comprenant un convertisseur de puissance réversible à structure résonante ou quasi-résonante relié à un bus de tension continue de l’aéronef et à une charge électrique, le convertisseur de puissance comprenant un pont de puissance relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes de sortie, le pont de puissance comprenant au moins deux bras de commutation pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors reliés en série et fonctionnant en commutation douce, et un dispositif de surveillance tel que défini précédemment. Il est également proposé un procédé de surveillance d’un convertisseur de puissance réversible à structure résonante ou quasi-résonante relié à un bus de tension continue et à une charge électrique, le convertisseur de puissance comprenant un pont de puissance relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes de sortie, le pont de puissance comprenant au moins deux bras de commutation pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors reliés en série et fonctionnant en commutation douce, chaque borne de sortie étant reliée entre les deux transistors d’un bras différent. Le procédé comprend la mesure de la tension des bornes de sortie du pont de puissance, la comparaison des tensions à des seuils prédéterminés pendant un temps mort lors de la commutation d’un premier transistor de l’un des bras de l’état passant à l’état ouvert, la détermination de la défaillance du premier transistor selon le résultat des comparaisons, et lorsque le premier transistor est défaillant, la commande d’au moins le deuxième transistor dudit bras de sorte qu’un courant ne circule pas à travers le deuxième transistor. D'autres buts, caractéristiques et avantages de l'invention apparaîtront à la lecture de la description suivante, donnée uniquement à titre d'exemple non limitatif, et faite en référence aux dessins annexés sur lesquels : dont il a déjà été fait mention, illustre schématiquement un convertisseur de puissance selon l’état de la technique ; dont il a déjà été fait mention, illustre schématiquement l’évolution temporelle de signaux de puissance du convertisseur de puissance selon l’état de la technique ; dont il a déjà été fait mention, illustre schématiquement l’évolution temporelle de signaux de puissance du convertisseur de puissance selon l’état de la technique ; illustre schématiquement un l’aéronef selon l’invention ; illustre schématiquement un premier mode de réalisation d’un convertisseur de puissance électrique résonnant selon l’invention ; illustre schématiquement un exemple de réalisation d’un circuit de validation selon l’invention, et illustre schématiquement un deuxième mode de réalisation d’un convertisseur de puissance électrique résonnant selon l’invention. Exposé détaillé d’au moins un mode de réalisation On se réfère à la qui illustre un aéronef 20 comprenant un bus de tension continue 21, un convertisseur de puissance réversible à structure quasi-résonante 22 et une charge électrique 23. En variante, le convertisseur de puissance réversible 22 peut être à structure résonante. Le convertisseur de puissance 22 comprend deux bornes d’entrée 24, 25 reliées au bus 21 et deux bornes de sortie 26, 27 reliées à la charge 23. Le convertisseur de puissance 22 est commandé par une unité de commande centrale du convertisseur 28 de sorte que de l’énergie électrique soit échangée entre le bus 21 et la charge 23. L’unité de commande 28 est reliée à une entrée de commande 70 du convertisseur 22. La illustre un premier mode de réalisation du convertisseur 22. Le convertisseur 22 comprend un premier pont de puissance 29, un deuxième pont de puissance 30, un transformateur 31 et une inductance 32. Chaque pont de puissance 29, 30 comprend deux bras de commutation 33, 34, 35, 36. Un premier bras 33 du premier pont 29 comprend un premier et un deuxième transistors 37, 38 reliés en série de sorte que la source du premier transistor 37 est reliée au drain du deuxième transistor 38, le drain du premier transistor est reliée à la borne d’entrée 24, et la source du deuxième transistor 38 est reliée à la borne d’entrée 25. Un premier point milieu 39 entre les premier et deuxième transistors 37, 38 est relié à une première borne de sortie 40 du premier pont 29. Le premier bras 33 comprend en outre une interface de commande 41 reliée aux grilles des premier et un deuxième transistors 37, 38. Le deuxième bras 34 du premier pont 29 comprend un troisième et un quatrième transistors 42, 43 reliés de la même manière que les premier et deuxième transistors, et une interface de commande 44 reliée aux grilles des troisième et quatrième transistors 42, 43. Un deuxième point milieu 45 entre les troisième et quatrième transistors 42, 43 est relié à une deuxième borne de sortie 46 du premier pont 29. Les première et deuxième borne de sortie 40, 46 du premier pont 29 alimentent un circuit primaire du transformateur 31. Un premier bras 47 du deuxième pont 30 comprend un premier et un deuxième transistors 48, 49 reliés en série de sorte que la source du premier transistor 48 est reliée au drain du deuxième transistor 49, le drain du premier transistor est reliée à la borne de sortie 26, et la source du deuxième transistor 49 est reliée à la borne de sortie 27. Un point milieu 50 entre les premier et deuxième transistors 48, 49 est relié à une première borne d’entrée 51 du deuxième pont 30. Le premier bras 47 comprend en outre une interface de commande 52 reliée aux grilles des premier et un deuxième transistors 48, 49. Le deuxième bras 53 du premier pont 30 comprend un troisième et un quatrième transistors 54, 55 reliés de la même manière que les premier et deuxième transistors 48, 49, et une interface de commande 56 reliée aux grilles des troisième et quatrième transistors 54, 55. Un point milieu 57 entre les troisième et quatrième transistors 54, 55 est relié à une deuxième borne d’entrée 58 du deuxième pont 30. Les première et deuxième bornes d’entrée 51, 58 sont reliées au circuit secondaire du transformateur 31. La première borne d’entrée 51 est reliée au circuit secondaire par l’intermédiaire de l’inductance 32. En variante, l’inductance peut être disposée entre la deuxième borne d’entrée 58 et le circuit secondaire, entre la première borne de sortie 40 du premier pont 29 et le circuit primaire ou entre la deuxième borne de sortie 46 du premier pont 29 et le circuit primaire. Le convertisseur 22 comprend en outre un condensateur de filtrage 59 relié entre les deux bornes de sortie 26, 27 du convertisseur 22. Les transistors 37, 38, 42, 43, 47, 49, 54, 44 fonctionnent en commutation douce et sont du type à grande bande (« gap »). En variante, les transistors 37, 38, 42, 43, 47, 49, 54, 44 peuvent être d’un autre type. Le convertisseur 22 comprend en outre un dispositif de surveillance comportant des moyens de mesure de tension aux bornes de l’un des premier et deuxième ponts de puissance, des moyens de détermination de défaillance de transistors des bras de commutation dudit pont, et des moyens de commande. Les moyens de détermination de défaillance comparent les tensions relevées par les moyens de mesure à des seuils prédéterminés pendant un temps mort lors de la commutation de l’état passant à l’état ouvert d’un premier transistor de l’un des bras, et déterminent si un premier transistor dudit bras est défaillant en fonction du résultat des comparaisons. La comparaison et la détermination de la défaillance de l’un des transistors sont effectuées par les moyens de détermination de défaillance dans un délai compris entre quelques dizaines de nano secondes et quelques centaines de nano secondes. Les moyens de commande ouvrent au moins le deuxième transistor dudit bras de sorte qu’un courant ne circule pas à travers le deuxième transistor lorsque le premier transistor dudit bras est défaillant. Pendant le temps mort, les transistors d’un même bras de commutation sont à l’état ouvert. Lorsque la défaillance d’un premier transistor dudit bras est détectée, les moyens de commande ouvrent ou empêchent la commutation à l’état fermé du deuxième transistor dudit bras. Le convertisseur 22 comprend des circuits de validation de commutation douce 60, 61, 62, 63 d’architecture identique et comportant chacun les moyens de mesure de tension, les moyens de détermination de défaillance et les moyens de commande. Un premier circuit de validation 60 et un deuxième circuit de validation 61 sont reliés à la deuxième borne 25 du premier pont 29 et à l’entrée de commande 70 du convertisseur 22. Le premier circuit de validation 60 est en outre relié au premier point milieu 39 du premier bras 33 du premier pont 29 et à l’interface de commande 41. Le deuxième circuit de validation 61 est en outre relié au deuxième point milieu 45 du deuxième bras 34 du premier pont 29 et à l’interface de commande 44. Un troisième circuit de validation 62 et un quatrième circuit de validation 63 sont reliés à la deuxième borne 27 du deuxième pont 30 et à l’entrée de commande 70 du convertisseur 22. Le troisième circuit de validation 62 est en outre relié au premier point milieu 50 du premier bras 47 du deuxième pont 30 et à l’interface de commande 52. Le quatrième circuit de validation 63 est en outre relié au deuxième point milieu 57 du deuxième bras 53 du deuxième pont 30 et à l’interface de commande 56. Le nombre de circuits de validation est égal au nombre de bras de commutation du convertisseur 22, chaque circuit de validation étant relié à un bras de commutation différent. Chaque circuit de validation 60 à 63 reçoit par l’intermédiaire de l’entrée de commande 70 le signal de commande du bras de commutation 33, 34, 47, 53 par exemple du type à modulation de largeur d'impulsions (MLI ; en anglais : Pulse Width Modulation, soit PWM). Les moyens de détermination de défaillance comparent pendant un temps mort lors de la commutation de l’état passant à l’état ouvert d’un transistor 37, 38, 42, 43, 47, 49, 54, 44 d’un bras la tension entre le point milieu 39, 45, 50, 57 et la borne 25, 27 à un seuil prédéterminé. Si la tension entre ledit point milieu et ladite borne n’atteint pas le seuil prédéterminé pendant un temps mort lors de la commutation dudit transistor 37, 38, 42, 43, 47, 49, 54, 44, les moyens de détermination de défaillance pilotent les moyens de commande de sorte que les transistors dudit bras sont ouverts pour ne laisser passer aucun courant. Si la tension atteint le seuil prédéterminé pendant un temps mort lors de la commutation dudit transistor 37, 38, 42, 43, 47, 49, 54, 44, les moyens de commande pilotent les transistors dudit bras selon le signal reçu sur l’entrée de commande 70. Chaque circuit de validation 60 à 63 permet de détecter la défaillance de l’un des transistors du bras 33, 34, 47, 53. La valeur du seuil prédéterminé est différente pour chacun des premier et deuxième ponts 29, 30. La valeur d’un premier seuil prédéterminé des premier et deuxième circuits de validation 60, 61 est par exemple égale à la valeur absolue de la moitié de la tension du bus 21, et la valeur d’un troisième seuil prédéterminé des troisième et quatrième circuits de validation 62, 63 est par exemple égale à la valeur absolue de la moitié de la tension nominale de la charge 23. En variante, les circuits de validation 60, 61 comparent la variation de la tension mesurée à un deuxième seuil prédéterminé de variation de tension, et les circuits de validation 62, 63 comparent la variation de la tension mesurée à un quatrième seuil prédéterminé de variation de tension. En variante, le nombre de circuits de validation est égal au nombre de transistors. Chaque circuit de validation est relié à un transistor différent. Il est ainsi possible d’identifier un transistor défaillant parmi les transistors d’un bras de commutation. En variante, le deuxième pont 30 comprend des interrupteurs passifs à la place des transistors 48, 49, 54, 55 par exemple des diodes de puissance. Bien entendu, le deuxième pont 30 ne comprend alors pas les interfaces 52, 56 et les circuits de validation. En outre, les circuits de validation 60 à 63 peuvent communiquer avec l’unité de commande 28 de sorte que si un transistor de l’un des ponts 29, 30 est défaillant, les transistors des ponts 29, 30 sont commandés de sorte à être ouverts pour empêcher la propagation d’une défaillance au bus 21 et à la charge 23. En variante, les circuits de validation 60 à 63 sont reliés entre eux de sorte que lorsqu’un transistor d’un bras est défaillant, les moyens de commande de l’ensemble des circuits de validation ouvrent les transistors du convertisseur. Comme les circuits de validation 60 à 63 sont d’architecture identique, seul un exemple de réalisation du premier circuit de validation 60 est à présent détaillé ( ). Le circuit 60 comprend une bascule 71 du type D comportant une entrée d’initialisation 72 active lorsqu’un signal logique bas est appliqué sur ladite entrée et reliée à l’entrée de commande 70 par l’intermédiaire d’un premier condensateur 73. La bascule 71 comprend une sortie 74 reliée à l’interface 41 pour commander la grille des transistors 37 et 38. La bascule 71 comprend en outre une entrée de mise à l’état logique haut 75 active lorsqu’un signal logique bas est appliqué sur ladite entrée, et reliée entre le premier condensateur 73 et l’entrée d’initialisation 72 par l’intermédiaire d’une première résistance 76 montée en parallèle avec une première diode 77. La cathode de la première diode 77 est reliée à une entrée de mise à l’état logique haut 75 et l’anode de ladite diode est reliée à l’entrée d’initialisation 72. La bascule 71 comprend une entrée de données 78 reliée à l’entrée de mise à l’état logique haut 75. La bascule 71 comprend en outre une entrée d’horloge 79 reliée à la deuxième borne 25 du premier pont 29 et à la sortie d’un amplificateur opérationnel 80. Une entrée inverseuse 81 de l’amplificateur opérationnel 80 est reliée à la première borne 25. Une entrée non inverseuse 82 de l’amplificateur opérationnel 80 est reliée à l’anode d’une deuxième diode 83, à une première extrémité d’une deuxième résistance 84, à la cathode d’une troisième diode 85, à une première extrémité d’un deuxième condensateur 86, et au point milieu 39 par l’intermédiaire d’un troisième condensateur 87. La cathode de la deuxième diode 83 est reliée à l’entrée de données 78, et l’anode de la troisième diode 85 est reliée à la deuxième borne 25. La deuxième extrémité du deuxième condensateur 86 est reliée à la deuxième borne 25. La deuxième extrémité de la deuxième résistance 84 est reliée à la cathode d’une quatrième diode 88. L’anode de la quatrième diode 88 est reliée à l’entrée de données 78. En fonction de la variation de la tension entre le point milieu 39 (drain du deuxième transistor 38) et de la première borne 25 (source du deuxième transistor 38), le troisième condensateur 87 délivre un courant qui traverse la deuxième résistance 84. La valeur de la deuxième résistance 84 est choisie de sorte que la chute de tension soit suffisante pour faire commuter la bascule 71. La valeur de la deuxième résistance 84 définit la valeur du deuxième seuil prédéterminé. Le circuit de validation 60 permet d’obtenir des temps de réaction très court et ajustables en fonction de la variation de tension souhaitée. En variante, le troisième condensateur 87 est remplacée par une résistance pour observer la tension entre le drain du deuxième transistor 38 et la source du deuxième transistor 38. La illustre un deuxième mode de réalisation du convertisseur 22. On retrouve le premier pont 29, le deuxième pont 30, le transformateur 31 et l’inductance 32 reliés entre eux comme décrit dans le premier mode de réalisation. Les interfaces 41, 44, 52 et 56 sont reliées directement à l’entrée de commande 70. Les moyens de mesure de tension du dispositif de surveillance comportent par exemple un premier capteur de tension 90 relié au circuit primaire du transformateur 31 mesurant la tension entre les bornes de sortie 40, 46 du premier pont 29 au rapport de transformation du transformateur 31 près, et un deuxième capteur de tension 91 relié aux bornes d’entrée 51, 58 du deuxième pont 30. En variante, le premier capteur 90 est relié directement aux bornes de sortie 40, 46 du premier pont 29. Les moyens de détermination de défaillance et les moyens de commande du dispositif de surveillance comportent par exemple une unité de traitement 93 reliée aux premier et deuxième capteurs 90, 91, à l’unité de commande 28, et à l’entrée de commande 70. Si la tension relevée par le premier capteur 90 est inférieure à un cinquième seuil prédéterminé pendant un temps mort lors de la commutation de l’état passant à l’état ouvert de l’un des transistors 37, 38, 42, 43, les moyens de détermination de défaillance concluent que l’un des transistors du premier pont 29 est défaillant, le premier pont étant défaillant. Si la tension relevée par le deuxième capteur 91 pendant un temps mort lors de la commutation de l’état passant à l’état ouvert de l’un des transistors 47, 49, 54, 44 est inférieure à un sixième seuil prédéterminé, les moyens de détermination de défaillance concluent que l’un des transistors du deuxième pont 30 est défaillant, le deuxième pont 30 étant défaillant. Les moyens de détermination de défaillance pilotent les moyens de commande pilotent de sorte que les transistors des premier et deuxième ponts sont ouverts ou de sorte que les transistors du pont défaillant sont ouverts. En variante, le deuxième pont 30 comprend des interrupteurs passifs à la place des transistors 48, 49, 54, 55 par exemple des diodes de puissance. En outre, si la tension relevée par le deuxième capteur 91 pendant un temps mort lors de la commutation de l’état passant à l’état ouvert de l’un des transistors 47, 49, 54, 44 est constante, les moyens de détermination de défaillance concluent que la charge 23 est défaillante, par exemple en court-circuit, et pilotent les moyens de commande de sorte que les transistors des premier et deuxième ponts sont ouverts ou de sorte que les transistors du deuxième pont 30 sont ouverts. Le dispositif de surveillance de défaillance permet de détecter un court-circuit pendant un temps mort lors de la commutation de l’état passant à l’état ouvert d’un transistor dans un bras de commutation du convertisseur fonctionnant en commutation douce ou de la charge alimentée par le convertisseur afin d’empêcher la propagation d’une défaillance en engendrée par le court-circuit à des systèmes reliés au convertisseur à partir de tensions aux bornes des ponts de puissance du convertisseur. Le dispositif de surveillance met en œuvre des composants courants et éprouvés qui ne sont pas sensibles aux perturbations électromagnétiques. Dispositif de surveillance d’un convertisseur (22) de puissance réversible à structure résonante ou quasi-résonante destiné à être relié à un bus (21) de tension continue et à une charge électrique (23), le convertisseur de puissance comprenant un pont de puissance (29) destiné à être relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes (40, 46) de sortie, le pont de puissance comprenant au moins deux bras (33, 34) de commutation pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors (37, 38, 42, 43) reliés en série et fonctionnant en commutation douce, chaque borne de sortie étant reliée entre les deux transistors d’un bras différent, caractérisé en ce que le dispositif de surveillance comprend des moyens de mesure de tension aux bornes du pont de puissance, des moyens de détermination de défaillance de transistors des bras de commutation, et des moyens de commande, les moyens de détermination de défaillance étant configurés pour comparer les tensions des bornes à des seuils prédéterminés pendant un temps mort lors de la commutation d’un premier transistor de l’un des bras de l’état passant à l’état ouvert, et pour déterminer si le premier transistor est défaillant en fonction du résultat des comparaisons, les moyens de commande étant configurés pour ouvrir au moins le deuxième transistor dudit bras de sorte qu’un courant ne circule pas à travers le deuxième transistor lorsque le premier transistor est défaillant. Dispositif selon la revendication 1, comportant un circuit de validation (60, 61) de commutation douce par bras (33, 34), chaque circuit de validation étant configuré pour être relié à une interface (41, 44) de commande des transistors (37, 38, 42, 43), à la source et au drain d’un transistor dudit bras, le circuit de validation comportant les moyens de mesure de tension des bornes du pont de puissance configurés pour mesurer la tension entre la source et le drain dudit transistor, les moyens de détermination de défaillance des transistors des bras de commutation étant configurés pour comparer ladite tension à un premier seuil prédéterminé ou comparer la variation de ladite tension à un seuil deuxième prédéterminé, les moyens de commande étant configurés pour ouvrir le deuxième transistor dudit bras si la tension est inférieur au premier seuil ou la variation de tension est inférieure au deuxième seuil. Dispositif selon la revendication 2, le convertisseur comportant un deuxième pont (30) de puissance comportant des bornes d’entrée (51, 58) reliées aux bornes de sortie (40, 46) du pont et destiné à être relié en sortie à la charge électrique (23), une première borne de sortie (40) étant reliée à une première borne d’entrée (51) par l’intermédiaire d’une inductance (31), le deuxième pont comprenant au moins deux bras (47, 53) de commutation pour transférer de l’énergie électrique entre les bornes d’entrée du deuxième pont et la charge, chaque bras de commutation comportant au moins deux transistors (48, 49, 54, 55) reliés en série et fonctionnant en commutation douce, chaque borne d’entrée étant reliée entre deux transistors d’un bras différent du deuxième pont, le dispositif comportant en outre autant de circuits de validation de commutation douce que de bras du deuxième pont, chaque bras du deuxième pont comportant un circuit de validation (62, 63) de commutation douce, les moyens de mesure de tension des bornes de chaque circuit de validation du deuxième pont étant configurés pour mesurer la tension de la borne d’entrée dudit bras pendant un temps mort lors de la commutation d’un premier transistor dudit bras de l’état passant à l’état ouvert, les moyens de détermination de défaillance des transistors des bras de commutation étant configurés pour comparer ladite tension à un troisième seuil prédéterminé ou comparer la variation de ladite tension à un quatrième seuil prédéterminé, et les moyens de commande étant configurés pour ouvrir le deuxième transistor dudit bras si la tension est inférieur au troisième seuil ou la variation de tension est inférieure au quatrième seuil. Dispositif selon l’une des revendications 2 et 3, dans lequel les circuits (60, 61, 62, 63) de validation de commutation douce sont reliés entre eux et sont configurés de sorte que lorsque le premier transistor (37, 38, 42, 43, 47, 49, 54, 55) d’un bras (33, 34, 47, 53) est défaillant, les moyens de commande de l’ensemble des circuits de validation sont configurés pour ouvrir des transistors du convertisseur. Dispositif selon l’une des revendications 2 et 3, dans lequel les circuits (60, 61, 62, 63) de validation de commutation douce sont configurés pour être reliés à une unité de commande centrale (28) du convertisseur (22). Dispositif selon l’une des revendications 2 à 5, comportant autant de circuits (60, 61, 62, 63) de validation de commutation douce que de transistors (37, 38, 42, 43, 47, 49, 54, 55). Dispositif selon l’une des revendications 2 à 6, dans lequel chaque circuit (60, 61, 62, 63) de validation de commutation douce est réalisé à partir d’une bascule (71). Dispositif selon la revendication 1, le convertisseur comportant un deuxième pont (30) de puissance comportant des bornes d’entrée (51, 58) reliées aux bornes de sortie (40, 46) du pont et destiné à être relié en sortie à la charge électrique (23), une première borne de sortie (40) étant reliée à une première borne d’entrée (51) par l’intermédiaire d’une inductance (32), le deuxième pont comprenant au moins deux bras (47, 53) de commutation pour transférer de l’énergie électrique entre les bornes d’entrée du deuxième pont et la charge, chaque bras de commutation comportant au moins deux transistors (48, 49, 54, 57) reliés en série et fonctionnant en commutation douce, chaque borne d’entrée étant reliée entre deux transistors d’un bras différent du deuxième pont, les moyens de mesure de tension des bornes du pont de puissance étant en outre configurés pour mesurer la tension de chaque borne d’entrée du deuxième pont, les moyens de détermination de défaillance des transistors des bras de commutation étant en outre configurés pour comparer ladite tension à un sixième seuil prédéterminé, les moyens de commande étant en outre configurés pour ouvrir les transistors du deuxième pont lorsque la tension de sortie est inférieure au sixième seuil prédéterminé. Aéronef (20) comprenant un convertisseur (22) de puissance réversible à structure résonante ou quasi-résonante relié à un bus (21) de tension continue de l’aéronef et à une charge électrique (23), le convertisseur de puissance comprenant un pont de puissance (29) relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes de sortie (40, 46), le pont de puissance comprenant au moins deux bras (33, 34) de commutation pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors (37, 38) reliés en série et fonctionnant en commutation douce, et au moins un dispositif selon l’une des revendications 1 à 8. Procédé de surveillance d’un convertisseur (22) de puissance réversible à structure résonante ou quasi-résonante relié à un bus (21) de tension continue et à une charge électrique (23), le convertisseur de puissance comprenant un pont de puissance (29) relié en entrée au bus de tension continue, le pont de puissance comportant deux bornes de sortie (40, 46), le pont de puissance comprenant au moins deux bras de commutation (33, 34) pour transférer de l’énergie électrique entre le bus de tension continue et les bornes de sortie, chaque bras de commutation comportant au moins deux transistors (37, 38, 42, 43) reliés en série et fonctionnant en commutation douce, chaque borne de sortie étant reliée entre les deux transistors d’un bras différent, caractérisé en ce que le procédé comprend la mesure de la tension des bornes de sortie du pont de puissance, la comparaison des tensions à des seuils prédéterminés pendant un temps mort lors de la commutation d’un premier transistor de l’un des bras de l’état passant à l’état ouvert, la détermination de la défaillance du premier transistor selon le résultat des comparaisons, et lorsque le premier transistor est défaillant, la commande d’au moins le deuxième transistor dudit bras de sorte qu’un courant ne circule pas à travers le deuxième transistor.