FR 3136608 A1 20231215 FR 2205659 A 20220613 Un procédé de surveillance est mis en œuvre dans un véhicule comprenant une machine motrice électrique fournissant un couple de sortie et faisant l’objet périodiquement d’au moins deux mesures de température par au moins deux détecteurs distincts. Ce procédé comprend une étape (10-50) dans laquelle on récupère les mesures de température, puis on détermine une valeur minimale et une valeur maximale parmi ces mesures de température récupérées, et, lorsque l’écart entre ces valeurs maximale et minimale est supérieur à un premier seuil choisi, on impose temporairement une limitation choisie du couple de sortie devant être fourni. Figure 3 SURVEILLANCE PAR REDONDANCE DE MESURES DE TEMPÉRATURE D’UNE MACHINE MOTRICE ÉLECTRIQUE D’UN VÉHICULE Domaine technique de l’invention L’invention concerne les véhicules comprenant une machine motrice électrique faisant partie d’un groupe motopropulseur, et plus précisément la surveillance au sein de tels véhicules du fonctionnement de détecteurs de température associés à cette machine motrice électrique. Etat de la technique Certains véhicules, éventuellement de type automobile, comprennent un groupe motopropulseur (ou GMP) comportant une machine motrice électrique fournissant un couple de sortie à partir d’une énergie électrique fournie, par exemple, par une batterie principale (ou de traction) ou une pile à combustible. Dans les véhicules précités, la machine motrice électrique est généralement un moteur électrique comprenant un rotor et un stator. Lorsqu’une telle machine motrice électrique est en fonctionnement, par exemple pour fournir un couple de sortie pour des roues d’un train de son véhicule, son stator consomme de l’énergie électrique de la batterie principale pour créer au moins un champ magnétique destiné à faire tourner le rotor. A titre d’exemple, lorsque cette machine motrice électrique est de type dit « synchrone à aimant permanent », elle comprend un rotor à aimant permanent et un stator comportant N bobines (avec N ≥ 3) placées autour du rotor et alimentées, de façon contrôlée par un calculateur de machine associé à la machine motrice électrique, en impulsions de courant ayant des sens de circulation choisis de manière à rendre chacune d’entre elles attractive ou répulsive ou neutre (pas de courant) à un instant précis. Ces impulsions de courant sont déterminées en fonction d’une consigne définissant le couple devant être fourni par la machine motrice électrique (et donc son rotor) sur sa sortie et qui est déterminée par un calculateur de supervision du GMP du véhicule en fonction du pourcentage d’enfoncement de la pédale d’accélérateur. Du fait de sa consommation d’énergie électrique en fonctionnement, le stator de la machine motrice électrique monte en température, et pour qu’il fonctionne correctement, sans risque de dégradation, sa température doit demeurer à l’intérieur d’un intervalle de températures choisi (défini par des températures minimale et maximale). La température de la machine motrice électrique, et plus précisément de son stator, fait donc l’objet d’une surveillance par comparaison périodique à au moins une température maximale choisie des mesures de température qui sont effectuées périodiquement par un capteur associé au stator de cette machine motrice électrique. Ainsi, lorsque la mesure de température est supérieure à cette température maximale, de préférence pendant une durée supérieure à un seuil choisi, on impose une limitation choisie du couple de sortie devant être fourni, comme décrit dans le document brevet EP-B1 3 151 394. En d’autres termes, on contraint la machine motrice électrique à fonctionner dans un mode dégradé (ou en anglais « limp home ») dans lequel le couple de sortie qu’elle est autorisée à fournir est limité, afin d’éviter une dégradation de la machine motrice électrique, voire le déclenchement d’un incendie, et ainsi protéger le véhicule et ses passagers. Dans le même temps, lorsque la machine motrice électrique est associée à un dispositif d’échange thermique (permettant au moins de la refroidir), on fait fonctionner ce dispositif d’échange thermique pour que la mesure de température redevienne inférieure à la température maximale le plus vite possible. Un inconvénient de ce mode de fonctionnement réside dans le fait que le mode de fonctionnement dégradé de la machine motrice électrique est automatiquement décidé dès que la mesure de température dépasse la température maximale autorisée, sans que l’on sache si ce dépassement résulte d’un dysfonctionnement de la machine motrice électrique ou d’un dysfonctionnement du détecteur de température associé au stator de cette machine motrice électrique. De ce fait, lorsqu’un véhicule arrive dans un service après-vente après avoir fait l’objet d’au moins un fonctionnement de sa machine motrice électrique dans le mode dégradé (ou limp home) précité, on procède généralement au remplacement intégral de la machine motrice électrique (détecteur de température compris) alors même que c’est possiblement ce détecteur de température qui est défectueux. Un tel remplacement s’avère très onéreux pour le constructeur du véhicule lorsque ce dernier est sous garantie, ou pour le propriétaire du véhicule lorsque la garantie n’est plus valable. Un autre inconvénient de ce mode de fonctionnement réside dans le fait que la mesure de température fournie par le détecteur de température peut demeurer inférieure à la température maximale, alors même que dans la réalité la température effective est déjà supérieure à cette température maximale, en raison d’un dysfonctionnement non détecté de ce détecteur de température. Dans une telle situation, le contrôle de la machine motrice électrique s’avère inadapté à la situation en cours et peut conduire à un emballement thermique de la machine motrice électrique qui peut dégrader cette dernière, voire déclencher un incendie dans le véhicule, faisant courir un risque à ce dernier et à ses passagers, mais aussi aux personnes et objets situés dans l’environnement du véhicule. L’invention a donc notamment pour but d’améliorer la situation. Présentation de l’invention Elle propose notamment à cet effet un procédé de surveillance destiné à être mis en œuvre dans un véhicule comprenant une machine motrice électrique fournissant un couple de sortie et faisant l’objet périodiquement d’au moins une mesure de température par au moins un détecteur. Ce procédé de surveillance se caractérise par le fait qu’il comprend une étape dans laquelle on récupère au moins deux mesures de température réalisées en des endroits différents par au moins deux détecteurs distincts et associés à la machine motrice électrique, puis on détermine une valeur minimale et une valeur maximale parmi ces mesures de température récupérées, et, lorsqu’un écart entre ces valeurs maximale et minimale est supérieur à un premier seuil choisi, on impose temporairement une limitation choisie du couple de sortie devant être fourni. Grâce à cette surveillance par redondance de mesures de température réalisées en des endroits différents de la machine motrice électrique, on peut désormais détecter un problème de fonctionnement d’un détecteur de température associé à cette machine motrice électrique, permettant ainsi d’éviter un emballement thermique de cette machine motrice électrique et de différencier un problème de fonctionnement d’un détecteur de température d’un problème de fonctionnement de la machine motrice électrique. Le procédé de surveillance selon l’invention peut comporter d’autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : - dans son étape, on peut imposer temporairement la limitation lorsque des écarts successifs sont supérieurs au premier seuil pendant une durée qui est supérieure à un deuxième seuil choisi ; - en présence de la première option, dans son étape le second seuil peut être compris entre 50 ms et 500 ms ; - dans son étape, le premier seuil peut être compris entre 15°C et 35°C ; - dans son étape, la limitation peut consister soit en un couple maximal choisi lorsque la machine motrice électrique doit fournir un couple de sortie positif, soit en un couple minimal choisi lorsque la machine motrice électrique doit fournir un couple de sortie négatif ; - dans son étape, en cas d’imposition temporaire de la limitation, on peut effectuer aussi dans le véhicule au moins une action complémentaire choisie parmi une génération d’une alerte d’un usager du véhicule de cette limitation, un enregistrement d’au moins un code défaut représentatif d’un problème d’écart de température, et un refroidissement de la machine motrice électrique au moyen d’un dispositif d’échange thermique associé à cette dernière ; - dans son étape, on peut ré-autoriser l’utilisation de la machine motrice électrique sans la limitation lorsque les mesures de température successives sont inférieures à un troisième seuil choisi pendant une durée qui est supérieure à un quatrième seuil choisi. L’invention propose également un produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre un procédé de surveillance du type de celui présenté ci-avant pour surveiller le fonctionnement d’au moins deux détecteurs distincts et associés en des endroits différents à une machine motrice électrique équipant un véhicule, fournissant un couple de sortie et faisant l’objet périodiquement de mesures de température par ces détecteurs. L’invention propose également un dispositif de surveillance destiné à équiper un véhicule comprenant une machine motrice électrique fournissant un couple de sortie et faisant l’objet périodiquement d’au moins une mesure de température par au moins un détecteur. Ce dispositif de surveillance se caractérise par le fait qu’il comprend au moins un processeur et au moins une mémoire agencés pour effectuer les opérations consistant à récupérer au moins deux mesures de température réalisées en des endroits différents par au moins deux détecteurs distincts et associés à la machine motrice électrique, puis à déterminer une valeur minimale et une valeur maximale parmi ces mesures de température récupérées, et, lorsqu’un écart entre ces valeurs maximale et minimale est supérieur à un premier seuil choisi, à déclencher une imposition temporaire d’une limitation choisie du couple de sortie devant être fourni. L’invention propose également un véhicule, éventuellement de type automobile, et comprenant une machine motrice électrique fournissant un couple de sortie et faisant l’objet périodiquement en des endroits différents d’au moins deux mesures de température par au moins deux détecteurs distincts, qui lui sont associés, et un dispositif de surveillance du type de celui présenté ci-avant. Brève description des figures D’autres caractéristiques et avantages de l’invention apparaîtront à l’examen de la description détaillée ci-après, et des dessins annexés, sur lesquels : illustre schématiquement et fonctionnellement un exemple de réalisation d’un véhicule comprenant un GMP, à machine motrice électrique alimentée par une batterie principale rechargeable et associée à des détecteurs de température, et un dispositif de surveillance selon l’invention, illustre schématiquement et fonctionnellement un exemple de réalisation d’un calculateur de machine motrice électrique comprenant un exemple de réalisation d’un dispositif de surveillance selon l’invention, et illustre schématiquement un exemple d’algorithme mettant en œuvre un procédé de surveillance selon l’invention. Description détaillée de l’invention L’invention a notamment pour but de proposer un procédé de surveillance, et un dispositif de surveillance DS associé, destinés à permettre la surveillance par redondance du fonctionnement de détecteurs de température Dk associés à la machine motrice électrique MME d’un véhicule V. Dans ce qui suit, on considère, à titre d’exemple non limitatif, que le véhicule V est de type automobile. Il s’agit par exemple d’une voiture, comme illustré sur la . Mais l’invention n’est pas limitée à ce type de véhicule. Elle concerne en effet tout type de véhicule comprenant un groupe motopropulseur (ou GMP) comportant une machine motrice électrique alimentée en énergie électrique, par exemple par une batterie principale (ou de traction) ou par une pile à combustible, et associée à des détecteurs de température. Ainsi, elle concerne, par exemple, les véhicules terrestres (véhicules utilitaires, camping-cars, minibus, cars, camions, motocyclettes, engins de voirie, engins de chantier, engins agricoles, engins de loisir (motoneige, kart), et engins à chenille(s), par exemple), les bateaux et les aéronefs. Par ailleurs, on considère dans ce qui suit, à titre d’exemple non limitatif, que le véhicule V comprend un groupe motopropulseur (ou GMP) de type tout électrique (et donc dont la motricité est assurée exclusivement par au moins une machine motrice électrique MME). Mais le GMP pourrait être de type hybride (thermique et électrique). De plus, on considère dans ce qui suit, à titre d’exemple non limitatif, que la machine motrice électrique MME est alimentée en énergie électrique par une batterie principale (ou de traction) rechargeable pendant des phases de recharge. Mais la machine motrice électrique MME pourrait être alimentée en énergie électrique par une pile à combustible. Enfin, on considère dans ce qui suit, à titre d’exemple non limitatif, que la machine motrice électrique MME est de type dit « synchrone à aimant permanent ». Mais d’autres types de machine motrice électrique peuvent être utilisés, dès lors qu’ils comprennent un stator et un rotor. On a schématiquement représenté sur la un véhicule V comprenant une chaîne de transmission à GMP électrique (et donc à machine motrice électrique MME associée à des détecteurs de température Dk distincts), un réseau de bord RB, une batterie de servitude BS, une batterie principale (ou de traction) BP, un convertisseur CV, et un dispositif de surveillance DS selon l’invention. Le réseau de bord RB est un réseau d’alimentation électrique auquel sont couplés des équipements (ou organes) électriques (ou électroniques) qui consomment de l’énergie électrique. La batterie de servitude BS est chargée de fournir de l’énergie électrique au réseau de bord RB, en complément, ici, de celle fournie par le convertisseur CV alimenté par la batterie principale BP, et parfois à la place, ici, de ce convertisseur CV. Par exemple, cette batterie de servitude BS peut être agencée sous la forme d’une batterie de type très basse tension (typiquement 12 V, 24 V ou 48 V). Elle est rechargeable au moins par le convertisseur (de courant) CV. On considère dans ce qui suit, à titre d’exemple non limitatif, que la batterie de servitude BS est de type Lithium-ion 12 V. La chaîne de transmission a un GMP qui est, ici, purement électrique et donc qui comprend, notamment, une machine motrice électrique MME, un arbre moteur AM, et un arbre de transmission AT. On entend ici par « machine motrice électrique » une machine électrique agencée de manière à fournir un couple de sortie pour déplacer le véhicule V lorsqu’elle est alimentée en énergie électrique (ici) par la batterie principale BP, ainsi qu’éventuellement à récupérer du couple lors des phases de freinage récupératif. Le fonctionnement du GMP est supervisé par un calculateur de supervision CS. La machine motrice électrique MME (ici un moteur électrique synchrone à aimant permanent, à titre d’exemple) est ici couplée à la batterie principale BP, afin d’être alimentée en énergie électrique, ainsi qu’éventuellement d’alimenter cette batterie principale BP en énergie électrique, notamment lors d’un freinage récupératif. Le fonctionnement de la machine motrice électrique MME est contrôlé par un calculateur de machine CM. Par ailleurs, la machine motrice électrique MME est couplée à l’arbre moteur AM, pour lui fournir un couple de sortie par entraînement en rotation. Cet arbre moteur AM est ici couplé à un réducteur RD qui est aussi couplé à l’arbre de transmission AT, lui-même couplé à un premier train T1 (ici de roues), de préférence via un différentiel DF. Ce premier train T1 est ici situé dans la partie avant PVV du véhicule V. Mais dans une variante ce premier train T1 pourrait être celui qui est ici référencé T2 et qui est situé dans la partie arrière PRV du véhicule V. Dans l’exemple illustré, la machine motrice électrique MME comprend un rotor RM à aimant permanent et un stator SM comportant N bobines Bn (avec N ≥ 3) placées autour du rotor RM et alimentées, de façon contrôlée par le calculateur de machine CM, en impulsions de courant ayant des sens de circulation choisis de manière à rendre chacune d’entre elles attractive ou répulsive ou neutre (pas de courant) à un instant précis. On comprendra que cet entraînement en rotation du rotor RM permet de produire du couple moteur pour déplacer le véhicule V. On notera que dans l’exemple illustré non limitativement sur la le stator SM comprend trois bobines B1 à B3 (n = 1 à 3, N = 3). Mais le stator SM peut comprendre n’importe quel nombre de bobines Bn dès lors que ce nombre est supérieur ou égal à trois. On notera également que dans l’exemple illustré non limitativement sur la le stator SM est associé à trois détecteurs D1 à D3 (k = 1 à 3), distincts, installés respectivement en trois endroits différents, et chargés chacun de délivrer périodiquement des mesures de température mtk. Mais le stator SM peut être associé à n’importe quel nombre de détecteurs Dk dès lors que ce nombre est supérieur ou égal à deux. Le convertisseur CV est aussi chargé, ici, pendant les phases de roulage du véhicule V de convertir une partie du courant électrique stocké dans la batterie principale BP pour alimenter en courant électrique converti le réseau de bord RB et la batterie de servitude BS (pour la recharger). On notera, comme illustré non limitativement sur la , que le convertisseur CV peut faire partie d’un chargeur CH comprenant aussi un calculateur de recharge (non illustré) chargé, au moins, de contrôler les recharges de la batterie principale BP. La batterie principale (ou de traction) BP peut, par exemple, comprendre des cellules de stockage d’énergie électrique, éventuellement électrochimiques (par exemple de type lithium-ion (ou Li-ion) ou Ni-Mh ou Ni-Cd). Egalement par exemple, la batterie principale BP peut être de type basse tension (typiquement 450 V à titre illustratif). Mais elle pourrait être de type moyenne tension ou haute tension. On notera également que la batterie principale BP est associée à un boîtier de batterie BB qui comprend notamment un calculateur de batterie CB. Cette batterie principale BP et son boîtier de batterie BB constituent un pack batterie. On notera également que dans l’exemple illustré non limitativement sur la le véhicule V comprend aussi un boîtier de distribution BD auquel sont couplés la batterie de servitude BS, le convertisseur CV et le réseau de bord RB. Ce boîtier de distribution BD est chargé de distribuer dans le réseau de bord RB l’énergie électrique stockée dans la batterie de servitude BS ou produite par le convertisseur CV, pour l’alimentation des organes (ou équipements) électriques couplés au réseau de bord RB en fonction de demandes d’alimentation reçues (notamment du calculateur de supervision CS du GMP). Comme évoqué plus haut, l’invention propose notamment un procédé de surveillance destiné à permettre la surveillance par redondance du fonctionnement des détecteurs de température Dk distincts et associés à la machine motrice électrique MME (et plus précisément à son stator SM). Ce procédé (de surveillance) peut être mis en œuvre au moins partiellement par le dispositif de surveillance DS (illustré au moins partiellement sur les figures 1 et 2) qui comprend à cet effet au moins un processeur PR1, par exemple de signal numérique (ou DSP (« Digital Signal Processor »)), et au moins une mémoire MD. Ce dispositif de surveillance DS peut donc être réalisé sous la forme d’une combinaison de circuits ou composants électriques ou électroniques (ou « hardware ») et de modules logiciels (ou « software »). A titre d’exemple, il peut s’agir d’un microcontrôleur. La mémoire MD est vive afin de stocker des instructions pour la mise en œuvre par le processeur PR1 d’une partie au moins du procédé de surveillance. Le processeur PR1 peut comprendre des circuits intégrés (ou imprimés), ou bien plusieurs circuits intégrés (ou imprimés) reliés par des connections filaires ou non filaires. On entend par circuit intégré (ou imprimé) tout type de dispositif apte à effectuer au moins une opération électrique ou électronique. Dans l’exemple illustré non limitativement sur les figures 1 et 2, le dispositif de surveillance DS fait partie du calculateur de machine CM (associé à la machine motrice électrique MME). Mais cela n’est pas obligatoire. En effet, le dispositif de surveillance DS pourrait comprendre son propre calculateur dédié, lequel est alors couplé au calculateur de machine CM, ou bien pourrait faire partie d’un autre calculateur embarqué (par exemple le calculateur de supervision CS ou le calculateur de batterie CB). Comme illustré non limitativement sur la , le procédé (de surveillance), selon l’invention, comprend une étape 10-50 qui est mise en œuvre lorsque le GMP du véhicule V est en fonctionnement, et en particulier lorsque la machine motrice électrique MME est en fonctionnement. L’étape 10-50 du procédé comprend une sous-étape 10 dans laquelle on (le dispositif de surveillance DS) récupère au moins deux mesures de température mtk réalisées en des endroits différents par au moins deux détecteurs de température Dk (associés à la machine motrice électrique MME). L’étape 10-50 du procédé comprend aussi une sous-étape 20 dans laquelle on (le dispositif de surveillance DS) détermine une valeur minimale vmin et une valeur maximale vmax parmi les mesures de température mtk récupérées dans la sous-étape 10. L’étape 10-50 du procédé comprend aussi une sous-étape 40 dans laquelle, lorsque l’écart ev entre les valeurs maximale vmax et minimale vmin est supérieur à un premier seuil s1 choisi, on impose temporairement une (le dispositif de surveillance DS déclenche l’imposition temporaire d’une) limitation choisie du couple de sortie devant être fourni par la machine motrice électrique MME. En d’autres termes, on contraint la machine motrice électrique MME à fonctionner dans un mode dégradé (ou limp home). On considère en effet qu’il est impossible qu’un écart ev supérieur au premier seuil s1 puisse être obtenu lorsque les détecteurs de température Dk fonctionnent tous correctement. Par conséquent, chaque fois que l’écart ev est supérieur au premier seuil s1 c’est que l’un au moins des détecteurs de température Dk a un problème de fonctionnement, et donc on agit en conséquence, au moins en imposant temporairement une limitation choisie du couple de sortie devant être fourni par la machine motrice électrique MME, car au moins l’une des mesures de température mtk n’est pas fiable. Il y a en effet un risque que le calculateur de machine CM prenne des décisions potentiellement inadaptées pour la machine motrice électrique MME. Grâce à cette surveillance par redondance de mesures de température mtk fournies par des détecteurs de température Dk différents, on évite un emballement thermique de la machine motrice électrique MME, et donc on évite de dégrader cette dernière (MME), voire de déclencher un incendie dans le véhicule V, ce qui permet d’éviter de faire courir un risque à ce dernier (V) et à ses passagers, mais aussi aux personnes et objets situés dans l’environnement du véhicule V. De plus, cela permet au calculateur de machine CM de différencier un problème de fonctionnement d’un détecteur de température Dk d’un problème de fonctionnement de la machine motrice électrique MME. Par exemple, et comme illustré non limitativement sur la , l’étape 10-50 peut comprendre une sous-étape 30 dans laquelle on (le dispositif de surveillance DS) compare l’écart ev déterminé dans la sous-étape 20 au premier seuil s1. Dans ce cas, comme indiqué plus haut, si l’écart ev déterminé est inférieur au premier seuil s1 on retourne effectuer la sous-étape 10, tandis que si l’écart ev déterminé est supérieur au premier seuil s1 on effectue la sous-étape 40 pour imposer temporairement une limitation choisie du couple de sortie devant être fourni par la machine motrice électrique MME. Egalement par exemple, le premier seuil s1 peut être compris entre 15°C et 35°C. Plus préférentiellement, le premier seuil s1 est compris entre 20°C et 30°C. A titre d’exemple illustratif, le premier seuil s1 peut être égal à 25°C. Mais d’autres valeurs de premier seuil s1 peuvent être utilisées. Par exemple, la valeur du premier seuil s1 peut être choisie pendant la phase de mise au point du véhicule V. On notera que la valeur du premier seuil s1 dépend notamment de la position des détecteurs de température Dk par rapport au stator SM, de la proximité avec un éventuel dispositif d’échange thermique DET (chargé au moins de refroidir le stator SM lorsque cela s’avère nécessaire), et de l’architecture de la machine motrice électrique MME. On notera que dans la sous-étape 30 de l’étape 10-50 la limitation peut consister soit en un couple maximal choisi lorsque la machine motrice électrique MME doit fournir un couple de sortie positif (pour une marche avant), soit en un couple minimal choisi lorsque la machine motrice électrique MME doit fournir un couple de sortie négatif (pour une marche arrière). On notera que dans la sous-étape 30 de l’étape 10-50 on (le dispositif de surveillance DS) peut éventuellement choisir la valeur de la limitation de couple de sortie en fonction du signe, positif ou négatif, du couple de sortie devant être fourni par la machine motrice électrique MME. Dans ce cas, en cas de fourniture d’un couple de sortie positif on utilise une première valeur de limitation, et en cas de fourniture d’un couple de sortie négatif on utilise une seconde valeur de limitation. Mais on peut aussi choisir d’utiliser une même valeur de limitation, au signe près, pour la limitation de couple de sortie positif et la limitation de couple de sortie négatif. Par exemple, la valeur de la limitation de couple de sortie positif peut être égale à environ +50 Nm, et la valeur de la limitation de couple de sortie négatif peut être égale à environ -50 Nm. On notera également que dans la sous-étape 40 de l’étape 10-50 on (le dispositif de surveillance DS) peut imposer temporairement la limitation précitée lorsque des écarts ev successifs sont supérieurs au premier seuil s1 pendant une durée qui est supérieure à un deuxième seuil s2 choisi. Cette option permet d’éviter de prendre en compte un unique écart ev erroné ou ponctuellement anormal (par rapport aux autres écarts ev déterminés juste avant ou juste après) qui provoquerait la réalisation immédiate d’une action principale (à savoir l’imposition temporaire de la limitation). Par exemple, le second seuil s2 peut être compris entre 50 ms et 500 ms. A titre d’exemple illustratif, le second seuil s2 peut être égal à 100 ms. Mais d’autres valeurs de second seuil s2 peuvent être utilisées. Par exemple, la valeur du second seuil s2 peut être choisie pendant la phase de mise au point du véhicule V. Afin de déterminer la durée d’un problème d’écart de température (et donc d’un problème de fonctionnement de l’un au moins des détecteurs de température Dk), on (le dispositif de surveillance DS) peut déclencher dans la sous-étape 30 une première temporisation égale à la durée du second seuil s2 dès que l’écart ev devient supérieur au premier seuil s1 pour une première fois, et lorsque cette durée du second seuil s2 expire (et que l’on a toujours ev > s1), on décide dans la sous-étape 40 d’au moins imposer temporairement la limitation. Si l’écart ev redevient inférieur au premier seuil s1 avant l’expiration de la durée du second seuil s2, on (le dispositif de surveillance DS) retourne effectuer la sous-étape 10. On notera également que dans la sous-étape 40 de l’étape 10-50, lorsque l’imposition temporaire de la limitation a été décidée, on peut aussi effectuer (le dispositif de surveillance DS peut déclencher la réalisation), dans le véhicule V, au (d’au) moins une action complémentaire qui est choisie parmi : - la génération d’une alerte d’un usager (ou passager) du véhicule V de cette limitation imposée, - l’enregistrement d’au moins un code défaut représentatif d’un problème d’écart de température (et donc d’un problème de fonctionnement de l’un au moins des détecteurs de température Dk), et - le refroidissement de la machine motrice électrique MME au moyen du dispositif d’échange thermique DET associé à cette dernière (MME). L’alerte de l’usager du véhicule V peut se faire, par exemple, au moyen d’un voyant allumé (par exemple du tableau de bord) et/ou d’un message affiché sur au moins un écran du véhicule V (par exemple du tableau de bord ou d’un combiné central) ou sur l’écran d’un téléphone intelligent (ou « smartphone ») de l’usager, et/ou diffusé par au moins un haut-parleur du véhicule V ou de ce téléphone intelligent. Cette alerte est destinée à signaler au conducteur un défaut de fonctionnement sur la machine motrice électrique MME, afin qu’il se rende rapidement avec son véhicule V dans un service après-vente pour la faire contrôler. L’enregistrement d’au moins un code défaut représentatif d’un problème d’écart de température est destiné à faciliter la recherche de l’origine d’une limitation imposée par un technicien d’un service après-vente, et à permettre à ce technicien de solutionner le problème et d’informer l’usager du véhicule V de l’origine d’une telle limitation. Le refroidissement de la machine motrice électrique MME au moyen du dispositif d’échange thermique DET est destiné à éviter un éventuel emballement thermique de la machine motrice électrique MME, malgré la limitation de couple imposée. On notera également que l’étape 10-50 peut aussi comprendre une sous-étape 50 dans laquelle on (le dispositif de surveillance DS) ré-autorise l’alimentation en courant de la machine motrice électrique MME (et donc l’utilisation de cette dernière (MME)). On notera également que l’étape 10-50 peut aussi comprendre une sous-étape 50 dans laquelle on considère qu’un problème de fonctionnement d’un détecteur de température Dk (dépassement du premier seuil s1) préalablement détecté n’est plus présent lorsque les mesures de température mtk successives deviennent inférieures à un troisième seuil s3 choisi pendant une durée qui est supérieure à un quatrième seuil s4 choisi. Dans ce cas, on (le dispositif de surveillance DS) ré-autorise l’utilisation de la machine motrice électrique MME sans la limitation de couple de sortie. De préférence, on cesse également de générer une (le dispositif de surveillance DS cesse de déclencher la génération d’une) alerte pour l’usager (lorsque cette action complémentaire est prévue). Bien entendu, si le problème d’écart de température est de nouveau détecté, une nouvelle limitation est imposée à la machine motrice électrique MME. Par exemple, le troisième seuil s3 peut être compris entre 15°C et 35°C. Plus préférentiellement, le troisième seuil s3 est compris entre 20°C et 25°C. A titre d’exemple illustratif, le troisième seuil s3 peut être égal à 23°C. Mais d’autres valeurs de troisième seuil s3 peuvent être utilisées. Par exemple, la valeur du troisième seuil s3 peut être choisie pendant la phase de mise au point du véhicule V. Egalement par exemple, la valeur du quatrième seuil s4 peut être comprise entre 50 ms et 500 ms. A titre d’exemple illustratif, la valeur du quatrième seuil s4 peut être égale à 200 ms. Mais d’autres valeurs de quatrième seuil s4 peuvent être utilisées. Par exemple, la valeur du quatrième seuil s4 peut être choisie pendant la phase de mise au point du véhicule V. On notera également, comme illustré non limitativement sur la , que le calculateur de machine CM (ou le calculateur dédié du dispositif de surveillance DS) peut aussi comprendre une mémoire de masse MM1, notamment pour le stockage temporaire des mesures de température mtk successives, et des écarts ev déterminés successivement, et d’éventuelles données intermédiaires intervenant dans tous ses calculs et traitements. Par ailleurs, ce calculateur de machine CM (ou le calculateur dédié du dispositif de surveillance DS) peut aussi comprendre une interface d’entrée IE pour la réception d’au moins les mesures de température mtk successives, pour les utiliser dans des calculs ou traitements, éventuellement après les avoir mises en forme et/ou démodulées et/ou amplifiées, de façon connue en soi, au moyen d’un processeur de signal numérique PR2. De plus, ce calculateur de machine CM (ou le calculateur dédié du dispositif de surveillance DS) peut aussi comprendre une interface de sortie IS, notamment pour délivrer des ordres de limitation du couple de sortie, des ordres d’annulation de la limitation du couple de sortie, des messages d’alerte de l’usager, et des messages contenant un code défaut. On notera également que l’invention propose aussi un produit programme d’ordinateur (ou programme informatique) comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement de type circuits électroniques (ou hardware), comme par exemple le processeur PR1, est propre à mettre en œuvre le procédé de surveillance décrit ci-avant pour surveiller par redondance le fonctionnement des détecteurs de température Dk distincts et associés à la machine motrice électrique MME du véhicule V. Procédé de surveillance pour un véhicule (V) comprenant une machine motrice électrique (MME) fournissant un couple de sortie et faisant l’objet périodiquement d’au moins une mesure de température par au moins un détecteur (Dk), caractérisé en ce qu’il comprend une étape (10-50) dans laquelle on récupère au moins deux mesures de température réalisées en des endroits différents par au moins deux détecteurs (Dk) distincts et associés à ladite machine motrice électrique (MME), puis on détermine une valeur minimale et une valeur maximale parmi lesdites mesures de température récupérées, et, lorsqu’un écart entre lesdites valeurs maximale et minimale est supérieur à un premier seuil choisi, on impose temporairement une limitation choisie dudit couple de sortie devant être fourni. Procédé selon la revendication 1, caractérisé en ce que dans ladite étape (10-50) on impose temporairement ladite limitation lorsque des écarts successifs sont supérieurs audit premier seuil pendant une durée supérieure à un deuxième seuil choisi. Procédé selon la revendication 2, caractérisé en ce que dans ladite étape (10-50) ledit deuxième seuil est compris entre 50 ms et 500 ms. Procédé selon l’une des revendications 1 à 3, caractérisé en ce que dans ladite étape (10-50) ledit premier seuil est compris entre 15°C et 35°C. Procédé selon l’une des revendications 1 à 4, caractérisé en ce que dans ladite étape (10-50) ladite limitation consiste soit en un couple maximal choisi lorsque ladite machine motrice électrique (MME) doit fournir un couple de sortie positif, soit en un couple minimal choisi lorsque ladite machine motrice électrique (MME) doit fournir un couple de sortie négatif. Procédé selon l’une des revendications 1 à 5, caractérisé en ce que dans ladite étape (10-50), en cas d’imposition temporaire de ladite limitation, on effectue aussi dans ledit véhicule (V) au moins une action complémentaire choisie parmi une génération d’une alerte d’un usager dudit véhicule (V) de ladite limitation, un enregistrement d’au moins un code défaut représentatif d’un problème d’écart de température, et un refroidissement de ladite machine motrice électrique (MME) au moyen d’un dispositif d’échange thermique (DET) associé à cette dernière (MME). Procédé selon l’une des revendications 1 à 6, caractérisé en ce que dans ladite étape (10-50) on ré-autorise l’utilisation de ladite machine motrice électrique (MME) sans ladite limitation lorsque lesdites mesures de température successives sont inférieures à un troisième seuil choisi pendant une durée supérieure à un quatrième seuil choisi. Produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre le procédé de surveillance selon l’une des revendications 1 à 7 pour surveiller le fonctionnement d’au moins deux détecteurs (Dk) distincts et associés en des endroits différents à une machine motrice électrique (MME) équipant un véhicule (V), fournissant un couple de sortie et faisant l’objet périodiquement de mesures de température par lesdits détecteurs (Dk). Dispositif de surveillance (DS) pour un véhicule (V) comprenant une machine motrice électrique (MME) fournissant un couple de sortie et faisant l’objet périodiquement d’au moins une mesure de température par au moins un détecteur (Dk), caractérisé en ce qu’il comprend au moins un processeur (PR1) et au moins une mémoire (MD) agencés pour effectuer les opérations consistant à récupérer au moins deux mesures de température réalisées en des endroits différents par au moins deux détecteurs (Dk) distincts et associés à ladite machine motrice électrique (MME), puis à déterminer une valeur minimale et une valeur maximale parmi lesdites mesures de température récupérées, et, lorsqu’un écart entre lesdites valeurs maximale et minimale est supérieur à un premier seuil choisi, à déclencher une imposition temporaire d’une limitation choisie dudit couple de sortie devant être fourni. Véhicule (V) comprenant une machine motrice électrique (MME) fournissant un couple de sortie et faisant l’objet périodiquement d’au moins une mesure de température par au moins un détecteur (Dk), caractérisé en ce qu’il comprend au moins deux détecteurs (Dk) distincts et associés en des endroits différents à ladite machine motrice électrique (MME), et un dispositif de surveillance (DS) selon la revendication 9.