FR 3129261 A1 20230519 FR 2112169 A 20211117 L’invention porte sur un procédé de protection contre une surtension dans un système comportant une batterie liée à un onduleur par un bus haute tension et une machine électrique pilotée par l’onduleur. Tandis que le système fonctionne en mode de régénération dans lequel la machine électrique fonctionne en générateur pour recharger la batterie, le procédé comporte : - la détermination de la tension sur le bus haute tension ; - la comparaison de la tension déterminée à un seuil de tension (Uth), et - le passage de l’onduleur dans un mode de protection adapté à faire baisser la tension (S6), lorsque la tension déterminée dépasse ledit seuil de tension, Dans l’invention, le seuil de tension est variable en fonction d’un état de charge courant de la batterie. L’invention porte également sur un système correspondant, adapté à mettre en œuvre ce procédé. Figure pour l’abrégé : Fig. 2 Procédé de protection contre une surtension dans un système comportant une batterie, un onduleur et une machine électrique L’invention porte sur le domaine de la sûreté de fonctionnement d’un système électrique comportant un onduleur et une machine électrique, et porte plus particulièrement sur la protection contre les surtensions. La présente invention porte ainsi sur la protection d’un tel système électrique, par un procédé approprié permettant un pilotage adapté de l’onduleur employé pour contrôler la machine électrique, à savoir une machine électrique rotative, en cas de surtension. L’invention trouve une application préférentielle dans les systèmes de traction pour véhicule automobile électrique ou hybride. L’onduleur est un appareil permettant de générer un courant alternatif à partir d'un courant continu issu d’une source électrique telle qu’une batterie. Les onduleurs comportent un étage de puissance comportant par exemple des modules de puissance, et plus généralement l’électronique de puissance de l’onduleur. L’étage de puissance comporte un ensemble d'interrupteurs électroniques. Plusieurs technologies d’interrupteurs électroniques peuvent être utilisées dans un onduleur employé dans un système de traction électrique d’un véhicule, parmi lesquelles : - les transistors bipolaires à grille isolée, également appelés « IGBT », de l'anglais « Insulated Gate Bipolar Transistor », et - les transistors à effet de champ à grille isolée également appelés « MOSFET », acronyme anglais de « Metal Oxide Semiconductor Field Effect Transistor », qui peut se traduire par « transistor à effet de champ à structure métal-oxyde-semiconducteur », et en particulier les transistors de puissance au Carbure de Silicium (SiC). Par un jeu de commutations commandées de manière appropriée (généralement une modulation de largeur d'impulsion), l’onduleur module la source afin d'obtenir un courant alternatif de fréquence désirée pour entraîner une machine électrique. Dans un mode de fonctionnement dit de régénération, la machine électrique contrôlée par l’onduleur est employée comme générateur et permet de recharger la batterie. Néanmoins, lors des phases de régénération, une déconnexion d’une ou plusieurs charges électriques (c’est-à-dire de consommateurs électriques) et/ou de la batterie peut entrainer une surtension dans le système. Ce phénomène de déconnexion d’une charge est généralement désigné par l’Homme du métier par l’expression anglophone « load dump ». On peut traduire imparfaitement l’expression « load dump » par « chute de charges » ou « perte de charge », mais cette expression est également parfois traduite en français par sa conséquence, à savoir par le terme « surtension ». Une surtension provoquée par un phénomène de load dump peut avoir des conséquences néfastes sur des composants de l’onduleur, en particulier sur les capacités électriques qu’il comporte (condensateurs), et/ou sur d’autres composants du système. En particulier, une déconnexion de la batterie, pour quelque raison que ce soit, tandis qu’elle est rechargée par la machine électrique, correspond à la déconnexion de la principale charge électrique du système, et peut provoquer une surtension importante dans l’onduleur. Afin de protéger les composants du système, il est connu, en cas de surtension, d’appliquer à l’onduleur un mode de sécurité appelé « ASC » selon l’acronyme anglais de « Active Short Circuit » signifiant « court-circuit actif », associé à une décharge active. L’application de ce mode requiert le pilotage des interrupteurs électroniques (par exemple des IGBT). Dans ce mode ASC, certains interrupteurs électroniques de l’étage de puissance de l’onduleur, à savoir ceux situés d’un même côté des ponts en H formés dans l’onduleur, sont fermés de sorte qu’ils autorisent le passage d’un courant. Les pôles de la machine électrique (typiquement au nombre de trois pour un moteur à trois phases) sont alors en situation de court-circuit. Le mode ASC peut être couplé à un moyen dit de décharge active, permettant une dissipation du courant et une chute de la tension dans le système. L’application du mode ASC évite en particulier le passage du courant dans les condensateurs de l’onduleur, et provoque une baisse de tension dans le système, ce qui protège les composants électroniques du système, et en particulier les condensateurs de l’onduleur. En pratique, la tension dans le système est observée. Le système électrique comportant une partie sous haute tension et une partie sous basse tension (généralement 12V pour un véhicule automobile), la tension observée l’est bien évidemment dans la partie haute tension, par exemple en entrée de l’onduleur, au niveau d’un bus haute tension en courant continu (bus « HVDC ») reliant la batterie à l’onduleur. Lorsque la tension dépasse un seuil prédéfini, l’occurrence d’une situation de load dump est très probable et le mode ASC est appliqué à l’onduleur, avec l’application préalable d’un mode dit FW pour « free-wheeling », ce qui signifie « roue-libre », pour des raisons détaillées ci-après en référence aux figures annexées. Le seuil de tension prédéfini ne correspond pas à la limite de tension admissible par les composants, il est nécessairement inférieur pour les raisons suivantes. Tout d’abord, le seuil de tension prédéfini doit prendre en compte l’existence d’ondulations dans la tension du courant circulant dans la partie haute tension du système. Le seuil de tension prédéfini doit prendre aussi en compte la tolérance dans la mesure de la tension. En outre, le pilotage de l’onduleur, en particulier son passage vers le mode ASC avec décharge active, nécessite un certain temps. Ce délai, même s’il n’est que de quelques microsecondes à quelques dizaines de microsecondes, doit être pris en considération car la montée de la tension liée à un phénomène de load dump est extrêmement rapide. Ainsi, le seuil prédéfini doit être choisi pour que, quelle que soit la situation initiale, en cas de survenue d’un phénomène de load dump, la tension au moment du passage effectif en mode ASC reste inférieure à la tension maximale admissible par les composants du système exposés à cette tension. Cette solution, bien qu’ayant le mérite de proposer une protection efficace des composants, présente néanmoins des inconvénients. D’une part, le système peut estimer, du fait des ondulations de tension, qu’un phénomène de load dump se produit alors que ce n’est pas le cas, entrainant un passage inutile vers le mode sécurité. D’autre part, la demanderesse a constaté qu’une telle solution impose des contraintes dans la conception et dans l’utilisation du système, notamment en termes de sélection des composants et/ou de limitation de la puissance de régénération de la batterie. Ces contraintes sont expliquées plus en détail ci-après en référence à la annexée. La solution connue dans l’art antérieur peut ainsi être optimisée en vue de résoudre tout ou partie des problématiques exposées ci-dessus. Ainsi, l’invention porte sur un procédé de protection contre une surtension dans un système comportant une batterie, un onduleur et une machine électrique pilotée par l’onduleur. La batterie est liée à l’onduleur par un bus haute tension, et le système fonctionne, pour l’application du procédé, en mode de régénération dans lequel la machine électrique fonctionne en générateur pour recharger la batterie. Le procédé comporte: - la détermination de la tension sur le bus haute tension ; - la comparaison de la tension déterminée à un seuil de tension, et - le passage de l’onduleur dans un mode de protection adapté à faire baisser la tension lorsque la tension déterminée dépasse ledit seuil de tension. Selon l’invention, le seuil de tension est variable en fonction d’un état de charge courant de la batterie. L’emploi d’un seuil de tension variable permet d’optimiser la protection contre les surtensions d’un tel système. Il permet en particulier d’adapter le procédé de protection pour admettre des ondulations de tension plus importantes qu’avec un procédé de protection connu, ou d’utiliser des composants moins réactifs ou rapide à passer dans un mode de protection. Le mode de protection peut être un mode ASC avec décharge active L’état de charge peut être représenté par la tension courante de la batterie (Vbat), déterminée par la moyenne de la tension sur le bus haute tension, sur une période glissante prédéfinie. Selon un mode de réalisation, plusieurs niveaux de seuil de tension sont prédéfinis, et le seuil de tension est choisi entre les différents niveaux de seuil de tension. Les niveaux de seuil de tension prédéfinis peuvent par exemple être au nombre de deux, à savoir un seuil haut et un seuil bas, la tension du seuil haut étant supérieure à la tension du seuil bas. Le seuil bas est alors appliqué lorsque l’état de charge courant de la batterie est inférieur ou égal à un état de charge correspondant à une tension limite prédéfinie, et le seuil haut est appliqué lorsque l’état de charge courant de la batterie est supérieur à l’état de charge correspondant à la limite prédéfinie. Selon un autre mode de réalisation, le seuil de tension varie continument sur au moins une plage d’état de charge de la batterie, selon une fonction de la valeur de la tension de la batterie dans ladite plage d’état de charge. Une valeur maximale d’ondulation de tension sur le bus haute tension peut être déterminée et la fonction utilisée pour faire varier le seuil de tension peut alors avoir pour paramètre ladite valeur maximale d’ondulation de tension. La puissance du courant de charge de la batterie peut être déterminée et prise en compte pour déterminer le seuil de tension. Le procédé peut en outre comporter une étape de passage de l’onduleur en mode FW immédiatement préalable à l’étape de passage en mode ASC. L’invention porte également sur un système qui comporte une batterie, un onduleur et une machine électrique pilotée par l’onduleur, la batterie étant liée à l’onduleur par un bus haute tension, et qui comporte un calculateur configuré pour appliquer un procédé de protection contre une surtension tel que précédemment décrit lorsque le système fonctionne en mode de régénération dans lequel la machine électrique fonctionne en générateur pour recharger la batterie. D'autres particularités et avantages de l'invention apparaîtront encore dans la description ci-après. Aux dessins annexés, donnés à titre d'exemples non limitatifs : - la illustre sous la forme d’un graphique un procédé de protection d’un système comportant une batterie, un onduleur et une machine électrique fonctionnant en générateur selon un mode de réalisation conforme à l’art antérieur à la présente invention ; - la représente sous la forme d’un diagramme de blocs un procédé conforme à un mode de réalisation de l’invention ; - la illustre sous la forme d’un graphique analogue à celui de la l’intérêt d’appliquer un procédé conforme au mode de réalisation de la ; - la illustre sour la forme d’un graphique analogue à celui des figures 1 et 3 un premier aspect de l’invention ; - la illustre sour la forme d’un graphique analogue à celui de la un deuxième aspect de l’invention ; - la illustre sous la forme d’un diagramme de blocs un procédé conforme à un autre mode de réalisation de l’inention. La est un graphique qui présente un procédé de protection d’un système comportant une batterie, un onduleur et une machine électrique fonctionnant en générateur selon un mode de réalisation conforme à l’art antérieur à la présente invention. En abscisse est représenté le temps, chaque unité représentée sur le graphique correspondant à 10 microsecondes. En ordonnée est représentée la tension dans un bus haute tension du système reliant la batterie à l’onduleur. Les courbes A, B, C, D, E et F correspondent respectivement à l’évolution de la tension dans le bus haute tension du système lorsqu’un phénomène de load dump se produit, lié à une déconnexion soudaine des charges électriques, en particulier lors d’une déconnexion soudaine de la batterie. Chaque courbe correspond à l’évolution de la tension selon un état de charge différent de la batterie au moment où se produit le load dump. Chaque état de charge (ou niveau de charge, parfois désigné par l’acronyme anglophone « SOC » pour « State Of Charge ») se traduit par une tension différente. Dans l’exemple ici représenté, qui sera repris par la suite pour illustrer l’invention, la batterie considérée est une batterie dont la tension à pleine charge est de 460 V. Les courbes A à F correspondent respectivement aux conditions suivantes : Courbe A : état de charge de la batterie de 10%, tension de 400 V ; Courbe B : état de charge de la batterie de 30%, tension de 414 V ; Courbe C : état de charge de la batterie de 50%, tension de 426 V ; Courbe D : état de charge de la batterie de 70%, tension de 446 V Courbe E : état de charge de la batterie de 80%, tension de 450 V Courbe F : état de charge de la batterie de 95%, tension de 459 V . Dans l’exemple représenté, la tension maximale admissible Umax pour les composants soumis à la tension présente sur le bus haute tension est de 510 V. Ces composants comportent notamment les condensateurs que contient l’onduleur. Autrement dit, il est nécessaire de mettre en place une stratégie de protection permettant de détecter la survenue d’un phénomène de load dump et d’éviter dans ce cas que la tension dépasse 510 V dans ces composants. La stratégie de protection connue dans l’état de la technique consiste à déterminer la tension dans le bus haute tension et à la comparer à un seuil de tension Uth, qui est caractéristique d’une très probable survenue d’un phénomène de load dump. Ce seuil de tension Uth, qui est nécessairement supérieur à la tension de la batterie lorsqu’elle est totalement chargée, est ici fixé à 477 V. Ainsi, quand la tension dans le bus haute tension dépasse 477V mesurés, une mesure est prise pour protéger les composants du système. Cette mesure consiste à faire fonctionner l’onduleur selon le mode ASC expliqué ci-avant, associé à une décharge active permettant de faire chuter la tension dans le système. Néanmoins, un passage direct en mode ASC, dans lequel les électroniques de l’étage de puissance de l’onduleur situés d’un même côté des ponts en H formés dans l’onduleur sont fermés, pourrait provoquer une situation dite de conduction croisée (plus souvent désignée par le terme anglophone « cross conduction ») si l’un des ponts en H du côté opposé est toujours fermé (interrupteur fermé), ce qui pourrait résulter en une dégradation de l’onduleur. Il est donc préférable de mettre brièvement l’onduleur dans un mode dit de « freewheeling » ou mode FW avant de le mettre en mode ASC. Dans ce mode, dit « freewheeling », ce qui signifie « roue-libre », les interrupteurs électroniques sont tous en état ouvert, et ne permettent donc pas le passage d’un courant. Le passage en mode ASC depuis son mode de fonctionnement nominal, en réponse à la détection d’un phénomène de load dump, prend donc un certain temps, lié à la réactivité des composants électroniques employés pour piloter l’onduleur d’une part, et au passage préalable en mode FW d’autre part. Le choix du seuil de tension Uth doit donc prendre en compte ce temps nécessaire au passage de l’onduleur en mode ASC. Autrement dit, une fois le seuil de tension Uth dépassé, il doit rester suffisamment de temps pour que le système fasse passer l’onduleur en mode ASC avant que la tension dans le bus haute tension et dans l’onduleur n’atteigne la tension maximale admissible Umax, et cela quelle que soit la situation au moment de la survenue du load dump. Plusieurs difficultés apparaissent alors. D’une part, il existe une certaine incertitude dans la valeur mesurée. Cette incertitude peut typiquement être de l’ordre de 2,5%. Ainsi, pour une mesure de 477 V, correspondant au seuil de tension dans l’exemple représenté, la valeur réelle de la tension au niveau du point de mesure est comprise entre 465V (tension réelle minimale Uth min ) et 489V (tension réelle maximale Uth max ). Cela implique, pour la détermination du seuil de tension Uth, de prendre en compte la valeur réelle de tension la plus défavorable, à savoir la valeur réelle la plus élevée pouvant correspondre à Uth mesurée, selon la précision de la mesure. Par ailleurs, selon l’état de charge de la batterie, la puissance du courant de régénération (courant de recharge) qui lui est appliqué est différente. En effet, plus l’état de charge est élevé, plus la puissance du courant de charge doit être réduite par rapport à la puissance de régénération maximale du système (on parle souvent de « derating » selon le terme anglophone correspondant) afin de préserver l’intégrité de la batterie, de la protéger contre une dégradation rapide de ses composants électrochimiques. Dans les stratégies de protection connues, la puissance du courant de régénération maximale du système est prise comme référence. Il s’agit de la puissance appliquée pour les faibles états de charge de la batterie. C’est donc l’évolution de la tension représentée par la courbe A qui est prise en compte dans les stratégies de protections connues, car elle constitue le cas le plus défavorable, c’est-à-dire la montée de la tension la plus rapide. Ainsi, dans l’exemple représenté, on constate que dans le cas le plus défavorable, si la tension réelle correspond à Uth max soit 489V, et que la puissance du courant de régénération correspond à la puissance de régénération maximale du système, le passage en mode ASC doit être réalisé en un temps T de 30 microsecondes au maximum. Il est bien évidemment possible de mener le raisonnement dans l’autre sens afin de déterminer le seuil de tension Uth selon la réactivité des composants du système (c’est-à-dire en connaissant le temps T). Néanmoins, le seuil de tension Uth ne peut pas être trop faible, pour deux raisons : d’une part, la tension réelle minimale Uth min doit bien évidemment être supérieure à la tension maximale de la batterie, mais elle doit également être supérieure à la tension maximale observable sur le bus haute tension en l’absence de load dump. Or, la tension connait des fluctuations, des ondulations, qui sont liées à la présence d’autres consommateurs que la batterie sur le réseau haute tension : dans un véhicule automobile électrique il peut s’agir de divers équipements tels qu’une climatisation, d’un deuxième onduleur, etc. Les stratégies connues dans l’état de la technique sont ainsi très contraignantes techniquement, et ne sont pas optimisées. La présente invention a été développée par la demanderesse sur le fondement de la constatation que, selon l’état de charge de la batterie qui conditionne la réduction appliquée à la puissance du courant de régénération de la batterie, l’augmentation de la tension engendrée par la survenue d’un phénomène de load dump sera d’autant moins brutale que la puissance du courant de régénération est faible, ce qui revient à dire que cette augmentation sera d’autant moins brutale qu’elle se produit quand l’état de charge de la batterie est élevé. Ainsi, dans l’exemple représenté à la : - pour la courbe A correspondant à un état de charge de la batterie de 10%, l’augmentation de la tension en cas de load dump est de 0,68 V/µs ; - pour la courbe B correspondant à un état de charge de la batterie de 20%, l’augmentation de la tension en cas de load dump est de 0,66 V/µs ; - pour la courbe C correspondant à un état de charge de la batterie de 50%, l’augmentation de la tension en cas de load dump est de 0,64 V/µs ; - pour la courbe D correspondant à un état de charge de la batterie de 70%, l’augmentation de la tension en cas de load dump est de 0,51 V/µs ; - pour la courbe E correspondant à un état de charge de la batterie de 80%, l’augmentation de la tension en cas de load dump est de 0,38 V/µs ; - pour la courbe F correspondant à un état de charge de la batterie de 95%, l’augmentation de la tension en cas de load dump est de 0,36 V/µs. Il est ainsi proposé dans l’invention de mettre à profit cela pour optimiser la stratégie de protection contre les surtensions. Plus précisément, il est proposé de définir un seuil de tension Uth variable, en fonction de l’état de charge de la batterie (ou de sa tension, en ce qu’elle est représentative de l’état de charge). Par variable, il est entendu un seuil non unique, variant par paliers ou de manière continue, ou selon des fonctions mêlant variation continue et variation par paliers. Selon un premier exemple de mode de réalisation de l’invention représenté à la , le procédé utilise deux seuils de tension. Ce procédé est appliqué à un système comportant une batterie pouvant alimenter un un onduleur via un bus haute tension en courant continu et une machine électrique pilotée par l’onduleur. Le système est adapté à fonctionner en mode de régénération, dans lequel la batterie est rechargée par la machine électrique fonctionnant en tant que générateur. Dans une première étape S1, la tension courante de la batterie Vbat est déterminée. Dans la mesure où la tension connaît des ondulations, et qu’un phénomène de load dump peut provoquer une surtension soudaine sur le bus haute tension, la tension courante de la batterie peut en pratique être déterminée en réalisant une moyenne temporelle de la tension dans la partie haute tension en courant continu du système (typiquement sur le bus haute tension). Une moyenne temporelle glissante peut avantageusement être utilisée, sur une période permettant de couvrir plusieurs ondulations de la tension. La tension courante de la batterie Vbat, représentative de son état de charge courant, est alors comparée à une tension limite prédéfinie Vd (étape S2). Si la tension courante de la batterie Vbat est inférieure ou égale à la tension limite prédéfinie Vd, alors un niveau seuil de tension dit seuil bas Uth1 est sélectionné (étape S3). Si la tension courante de la batterie Vbat est supérieure à la tension limite prédéfinie Vd, alors un niveau seuil de tension dit seuil haut Uth2 est sélectionné (étape S4). Il est alors déterminé si une surtension se produit (étape S5). Cette détermination consiste à comparer la tension courante dans la partie haute tension en courant continu du système (typiquement sur le bus haute tension) au seuil de tension sélectionné à l’étape S3 ou S4, à savoir le seuil bas Uth1 ou le seuil haut Uth2. Cette détermination est réalisée tout au long du fonctionnement du système, en particulier lorsque la machine électrique fonctionne en tant que générateur pour recharger la batterie, par une mesure en continu (c’est-à-dire de manière aussi fréquente que possible) de la tension dans la partie haute tension en courant continu du système. Une surtension, caractéristique de la survenue d’un phénomène de load dump, est détectée si la tension courante mesurée dépasse le seuil de tension sélectionné. Tant qu’aucune surtension n’est détectée, le procédé se poursuit par la détermination de la tension courante de la batterie Vbat (c’est à dite par un retour à l’étape S1). Si une surtension est détectée, c’est-à-dire que la tension dans la partie haute tension du système dépasse le seuil de tension sélectionné à l’étape S3 ou S4, alors le mode ASC est appliqué à l’onduleur (étape S6). En pratique, l’étape S6 d’application du mode ASC comporte une sous étape de brève application du mode FW, et la mise en œuvre d’une décharge active afin de faire baisser la tension dans le système. Toute autre mode de protection adapté peut être appliqué en alternative au mode ASC avec décharge active à l’étape S6. Par exemple, le mode ASC peut être couplé à un moyen dit de décharge réactive, qui utilise des résistances entrainant une décharge plus lente que la décharge active. La , la et la illustrent l’intérêt d’un tel procédé de protection contre les surtensions. La représente les augmentations de tension observées par exemple sur le bus haute tension en cas de survenue d’un phénomène de load dump à un même instant t i pour les conditions d’état de charge de la batterie A à F tels que définis précédemment en référence à la . Comme l’indiquent les valeurs numériques précitées de ces augmentations et comme on le voit clairement sur la , jusqu’à un certain état de charge de la batterie, de l’ordre de 70% (courbes A à D), les pentes d’augmentation de tension diminuent progressivement mais restent assez similaires. Par contre, pour un état de charge de la batterie de 80% (courbe E), les pentes (gradients) d’augmentation de tension sont nettement plus faibles. Aussi, il apparait pertinent de fixer la tension limite prédéfinie Vd utilisée à l’étape S2 de sorte qu’elle correspond à un état de charge de la batterie compris entre 70% et 80%, soit environ 448V dans l’exemple du mode de réalisation représenté. Cette tension limite peut dont être adaptée en fonction du comportement du système, c’est-à-dire de la fonction de réduction de la puissance du courant de régénération qui est appliqué par le système, et qui tient compte des caractéristiques de la batterie. Le seuil bas Uth1 et le seuil haut Uth2 sont alors fixés, à savoir Uth1 = 477 V et Uth2=486V dans l’exemple représenté. Avec une incertitude dans la mesure de la tension de 2,5%, cela signifie que lorsqu’une tension correspondant au seuil bas Uth1 est mesurée, la tension réelle est comprise entre Uth1 min = 465 V et Uth1 max = 489 V. De même, lorsqu’une tension correspondant au seuil haut Uth2 est mesurée, la tension réelle est comprise entre Uth2 min = 474 V et Uth2 max = 498 V. A la , un graphique analogue à celui de la a été représenté pour les courbes A à D, c’est-à-dire pour les états de charge de la batterie pour lesquels le seuil bas Uth1 est appliqué. Le seuil bas Uth1 correspondant au seuil de tension Uth utilisé dans le mode de réalisation conforme à l’art antérieur représenté à la , la conclusion développée à la est valable pour le cas de figure représenté à la , à savoir que le système doit permettre le passage en mode ASC en un temps T de 30 microsecondes au maximum. A la , un graphique analogue à celui de la a été représenté pour les courbes E et F, c’est-à-dire pour les états de charge de la batterie pour lesquels le seuil haut Uth2 est appliqué (ici 80% pour la courbe E et 95% pour la courbe F). Selon le raisonnement développé en référence à la , le cas de figure le plus défavorable doit être pris en compte, à savoir le cas où la tension réelle dans la partie haute tension du système correspond à Uth2 max soit 498 V, tandis que la tension Uth2 soit 489V est mesurée (ce qui peut être le cas avec une incertitude de mesure de 2,5%). Néanmoins, malgré l’utilisation d’un seuil de tension plus élevé que pour les états de charge illustrés à la , dans la mesure où l’augmentation de la tension est moins rapide lorsqu’un phénomène de load dump se produit quand la batterie est à un état de charge élevé, on constate que dans le cas de figure le plus défavorable représenté à la un temps T’ de 30 microsecondes est disponible pour prendre les mesures de protection nécessaires (c’est-à-dire typiquement passer l’onduleur en mode ASC). Ainsi, le procédé selon l’invention illustré aux figures 4 et 5 a permis de relever le seuil de tension pour lequel il est considéré qu’une surtension se produit, tout en maintenant un temps T sensiblement constant pour les conditions les plus défavorables associées aux deux seuils de tension utilisés. L’un des avantages est que des ondulations de tension plus importantes peuvent être admises dans le système, sans risque d’entrainer un passage par erreur dans un mode de protection contre les surtensions, typiquement sans risquer un passage de l’onduleur en mode ASC avec décharge active. Dans les exemples représentés, tandis qu’une ondulation maximale de plus ou moins 5 V était admissible dans le mode de réalisation de la selon l’art antérieur (écart entre la tension maximale de la batterie soit 460 V et Uth min soit 465 V), une ondulation maximale de 14 V est admissible dans le mode de réalisation conforme à l’invention des figures 4 et 5 (soit le plus faible des écarts entre la tension maximale de la batterie soit 460 V et Uth2 min soit 474 V d’une part, et entre la tension limite prédéfinie Vd soit 448 V et Uth1 min soit 465 V). Selon le principe exposé ci-dessus en référence aux figures 2 à 5, le seuil haut et le seuil bas peuvent être choisis de sorte à augmenter le temps disponible pour appliquer à l’onduleur un mode de protection contre les surtensions, tout en conservant un niveau d’ondulations de tension admissible correct, par exemple équivalent à celui de l’art antérieur (de l’ordre de plus ou moins 5 V, par exemple). Cela permet par exemple de sélectionner des composants électroniques moins réactifs, mais plus fiables et/ou moins coûteux. Bien évidemment, selon le principe décrit ci-dessus, plus de deux niveaux de seuil de tensions peuvent être définis, et utilisés pour autant de plages distinctes d’état de charge. Lorsque des niveaux de seuil de tension en nombre fini sont utilisés dans le procédé (par exemple deux seuils, trois seuils, quatre seuils…) ils peuvent être intégrés de façon matérielle au système, et actionnés par des interrupteurs contrôlés par le dispositif de commande du système, à savoir généralement un microcontrôleur. Il est également possible d’envisager dans le cadre de la présente invention un procédé particulièrement optimisé employant un seuil de tension continument variable, pour tout ou partie des états de charge de la batterie. Un exemple d’un tel procédé est représenté à la . Tout comme dans le procédé de la , la tension courante de la batterie Vbat est déterminée dans une première étape S1. Dans une seconde étape S2’, le seuil de tension Uth est déterminé par une fonction de la tension courante de la batterie Vbat. La fonction utilisée peut être très simple, par exemple Uth = Vbat + x, avec x constant (par exemple x=5 V, ou 10 V, ou 15 V, ou 20 V, ou 25 V). x peut ainsi être adapté, dans certaines limites, aux ondulations admissibles de la tension du système. La fonction peut être plus élaborée, par exemple du type Uth = Vbat + y(Vbat), y étant une fonction de Vbat. Dans la mesure où le seuil de tension Uth peut potentiellement prendre une infinité de valeurs, il ne peut pas être appliqué par un système purement matériel (à base de résistances), mais il sera préférentiellement appliqué par un convertisseur digital/analogique. Dans une étape S3’, le convertisseur digital/analogique (ou DAC selon l’acronyme anglophone de Digital-to-Analog Converter) est mis à jour à l’étape S2’pour appliquer le seuil de tension Uth déterminé. Dans une étape S5’, il est alors déterminé si une surtension se produit. Cette détermination consiste à comparer la tension courante dans la partie haute tension en courant continu du système (typiquement sur le bus haute tension) au seuil de tension déterminé à l’étape S3’ et appliqué par le DAC. Une surtension, caractéristique de la survenue d’un phénomène de load dump, est détectée si la tension courante mesurée dépasse le seuil de tension Uth appliqué par le DAC. Tant qu’aucune surtension n’est détectée, le procédé se poursuit par la détermination de la tension courante de la batterie Vbat (c’est-à-dire par un retour à l’étape S1). Si une surtension est détectée, c’est-à-dire que la tension dans la partie haute tension du système dépasse le seuil de tension Uth, alors le mode ASC est appliqué à l’onduleur (étape S6). En pratique, l’étape S6 d’application du mode ASC comporte une sous-étape de brève application du mode FW, et la mise en œuvre d’une décharge active afin de faire baisser la tension dans le système. Toute autre mode de protection adapté peut être appliqué en alternative au mode ASC avec décharge active à l’étape S6. Par exemple, le mode ASC peut être couplé à un moyen dit de décharge réactive. Les exemples présentés ci-dessus le sont bien évidemment à simple titre illustratif. Toutes les valeurs numériques données sont représentatives d’un exemple de système de traction électrique automobile. Selon l’application considérée, ces valeurs pourront être très différentes de celles présentées. En outre, l’Homme du métier peut adapter l’enseignement décrit ci-dessus dans le cadre de la présente invention. Notamment, d’autres éléments que la seule tension courante peuvent être envisagés pour connaître l’état de charge de la batterie. La tension peut être mesurée ou déterminée en divers points du système. La valeur du courant de régénération (recharge) de la batterie peut être utilisée directement comme paramètre, en complément ou en alternative à l’état de charge de la batterie, pour faire varier le seuil de tension utilisé. L’utilisation d’un seuil de tension variable (qu’il s’agisse d’une pluralité finie de seuils ou d’un seuil continument variable) proposée dans l’invention permet ainsi d’optimiser les stratégies de protection contre les surtensions dues à un phénomène de load dump. L’optimisation proposée dans l’invention est fondée sur la mise à profit du fait que l’augmentation de tension liée à un phénomène de load dump se fait selon une dynamique sensiblement différente en fonction de l’état de charge courant de la batterie du système, car cet état de charge implique l’utilisation de courants de régénération (recharge par la machine électrique) plus ou moins importants selon l’état de charge de la batterie. L’optimisation obtenue peut permettre d’admettre des ondulations de tension dans le système plus importantes sans risque de déclenchement à tort d’une mesure de protection du système. Elle peut alternativement permettre de sélectionner pour le système des composants moins réactifs (rapides) pour basculer vers un mode de protection du système, mais plus fiables et/ou moins coûteux. Ainsi, de manière générale, la conception d’un système utilisant un procédé conforme à la présente invention est soumise à des contraintes moindres que celles d’un système utilisant un procédé de protection connu dans l’état de la technique. Procédé de protection contre une surtension dans un système comportant une batterie, un onduleur et une machine électrique pilotée par l’onduleur, la batterie étant liée à l’onduleur par un bus haute tension, le système fonctionnant en mode de régénération dans lequel la machine électrique fonctionne en générateur pour recharger la batterie, le procédé comportant : - la détermination de la tension sur le bus haute tension ; - la comparaison de la tension déterminée à un seuil de tension (Uth), et - le passage de l’onduleur dans un mode de protection adapté à faire baisser la tension (S6), lorsque la tension déterminée dépasse ledit seuil de tension, le procédé étant caractérisé en ce que ledit seuil de tension est variable en fonction d’un état de charge courant de la batterie. Procédé selon la revendication 1, dans lequel le mode de protection de l’onduleur est un mode ASC avec décharge active. Procédé selon la revendication 1 ou la revendication 2, dans lequel l’état de charge est représenté par la tension courante de la batterie (Vbat), déterminée par la moyenne de la tension sur le bus haute tension, sur une période glissante prédéfinie. 4. Procédé selon l’une des revendications précédentes, dans lequel plusieurs niveaux de seuil de tension (Uth1, Uth2) sont prédéfinis, et dans lequel le seuil de tension est choisi entre les différents niveaux de seuil de tension. 5. Procédé selon la revendication 4, dans lequel les niveaux de seuil de tension prédéfinis sont au nombre de deux, à savoir un seuil haut (Uth2) et un seuil bas (Uth1), la tension du seuil haut (Uth2) étant supérieure à la tension du seuil bas (Uth1). 6. Procédé selon la revendication 5, dans lequel le seuil bas (Uth1) est appliqué lorsque l’état de charge courant de la batterie est inférieur ou égal à un état de charge correspondant à une tension limite prédéfinie (Vd), et le seuil haut (Uth2) est appliqué lorsque l’état de charge courant de la batterie est supérieur à l’état de charge correspondant à la limite prédéfinie (Vd). 7. Procédé selon l’une des revendications précédentes, dans lequel le seuil de tension (Uth) varie continument sur au moins une plage d’état de charge de la batterie, selon une fonction de la valeur de la tension de la batterie dans ladite plage d’état de charge. Procédé selon la revendication 7, dans lequel une valeur maximale d’ondulation de tension sur le bus haute tension est déterminée et dans lequel la fonction utilisée pour faire varier le seuil de tension (Uth) a pour paramètre ladite valeur maximale d’ondulation de tension. 9. Procédé selon l’une des revendications précédentes, dans lequel la puissance du courant de charge de la batterie est déterminée et prise en compte pour déterminer le seuil de tension (Uth). 10. Procédé selon l’une des revendications précédentes, comportant en outre une étape de passage de l’onduleur en mode FW immédiatement préalable à l’étape de passage en mode ASC. 11. Système comportant une batterie, un onduleur et une machine électrique pilotée par l’onduleur, la batterie étant liée à l’onduleur par un bus haute tension, caractérisé en ce qu’il comporte un calculateur configuré pour appliquer un procédé selon l’une des revendications 1 à 10 lorsque le système fonctionne en mode de régénération dans lequel la machine électrique fonctionne en générateur pour recharger la batterie.