FR 3132955 A1 20230825 FR 2201568 A 20220222 Un procédé de gestion est mis en œuvre dans un système comprenant un réseau de bord alimenté en énergie électrique par des première et seconde batteries de servitude, cette seconde batterie de servitude étant déconnectable du réseau de bord par un interrupteur associé et associée à un élément de sécurité, et un dispositif de test propre à réaliser des tests relatifs respectivement aux première et seconde batteries de servitude, interrupteur et élément de sécurité. Ce procédé de gestion comprend une étape (10-40) dans laquelle on autorise la réalisation d’un test lorsqu’un niveau d’autorisation associé à ce test est en cours, et on remplace le niveau d’autorisation en cours par un niveau d’autorisation suivant lorsqu’un test choisi associé à ce niveau d’autorisation en cours est terminé ou n’est pas terminé après écoulement d’une durée associée pour réaliser ce test choisi associé. Figure 3 GESTION DE L’ORDONNANCEMENT DE TESTS DANS UN SYSTÈME COMPRENANT DEUX BATTERIES DE SERVITUDE Domaine technique de l’invention L’invention concerne les systèmes qui comprennent un réseau de bord alimenté en énergie électrique par un groupe d’alimentation comprenant deux batteries de servitude rechargeables, et plus précisément la gestion de l’ordonnancement de certains tests (ou diagnostics) concernant le groupe d’alimentation dans de tels systèmes. Etat de la technique Certains systèmes, comme par exemple certains véhicules (éventuellement de type automobile), comprennent un réseau de bord alimenté en énergie électrique par un groupe d’alimentation comprenant un générateur d’énergie électrique et des première et seconde batteries de servitude rechargeables. Par exemple, dans le cas d’un véhicule ce générateur d’énergie électrique peut être un alternateur ou un alterno-démarreur lorsque le véhicule comprend un groupe motopropulseur (ou GMP) comportant au moins une machine motrice thermique, ou bien un convertisseur de courant associé à une batterie principale (qui est de ce fait aussi appelée batterie de traction). Cette batterie principale peut, par exemple, comprendre des cellules de stockage d’énergie électrique, éventuellement électrochimiques (par exemple de type lithium-ion (ou Li-ion) ou Ni-Mh ou Ni-Cd), et peut être de type basse tension, moyenne tension ou haute tension. Dans ce qui suit et ce qui précède, on entend par « batterie de servitude » une batterie rechargeable par au moins un générateur d’énergie électrique et de type très basse tension (typiquement 12 V, 24 V ou 48 V). Par ailleurs, dans ce qui suit et ce qui précède, on entend par « réseau de bord » un réseau d’alimentation électrique auquel sont couplés des équipements (ou organes) électriques (ou électroniques) consommant de l’énergie électrique et étant « non prioritaire(s) » pour l’un au moins d’entre eux et « sécuritaire(s) » (et donc prioritaire(s)) pour au moins un autre d’entre eux. De plus, dans ce qui suit et ce qui précède, on entend par « équipement (ou organe) sécuritaire » un équipement (ou organe) assurant au moins une fonction dite « sécuritaire » du fait qu’elle concerne la sécurité des usagers d’un système, et donc devant être alimenté en énergie électrique de façon prioritaire, en cas de besoin. C’est le cas, par exemple, de la direction assistée électrique ou d’un dispositif de freinage tout électrique (frein de service, frein de secours, système d’aide au freinage ou anti-patinage, par exemple), ou encore d’un dispositif de contrôle de trajectoire. Lorsque le groupe d’alimentation comprend un générateur d’énergie électrique et des première et seconde batteries de servitude rechargeables, c’est le générateur d’énergie électrique (associé à la batterie principale) qui est chargé d’alimenter le réseau de bord et de recharger les première et seconde batteries de servitude lorsqu’il est actif. Lorsque le réseau de bord nécessite à un instant donné une énergie (ou puissance) électrique que le générateur d’énergie électrique ne peut pas fournir seul (éventuellement du fait d’une défaillance du générateur d’énergie électrique) ou que le générateur d’énergie électrique est inactif, c’est la première batterie de servitude (parfois dite principale) qui doit fournir le complément ou l’intégralité de l’énergie électrique au réseau de bord en garantissant des niveaux de tension minima aux organes sécuritaires. Il y a alors un risque de décharge de la première batterie de servitude pouvant provoquer une chute de tension aux bornes de cette dernière et donc une chute de tension aux bornes du réseau de bord (phénomène dit « d’écroulement ») pouvant alors impacter le fonctionnement nominal des équipements électriques couplés au réseau de bord et en particulier ceux qui sont sécuritaires. La seconde batterie de servitude est chargée d’alimenter en énergie électrique au moins l’un des équipements électriques sécuritaires lorsque le générateur d’énergie électrique et la première batterie de servitude ne sont pas en capacité de le faire. Elle constitue donc une batterie de servitude de secours (ou secondaire) qui améliore la sécurité de fonctionnement du système. Généralement, la capacité de stockage de la seconde batterie de servitude est inférieure à celle de la première batterie de servitude. Pour que le système offre un niveau de sécurisation électrique élevé, il est nécessaire qu’il soit équipé d’un dispositif de test (ou de diagnostic) chargé de réaliser un ensemble de tests (ou diagnostics) sur des constituants du groupe d’alimentation, lors de la mise en fonctionnement du système et pendant le fonctionnement de ce dernier (par exemple au début et pendant le roulage lorsqu’il s’agit d’un véhicule). A titre d’exemple, le dispositif de test peut être chargé de réaliser un test destiné à déterminer la puissance en cours de la première batterie de servitude, un test destiné à déterminer la puissance en cours de la seconde batterie de servitude, un test destiné à déterminer si la seconde batterie de servitude est déconnectée, un test destiné à déterminer si la première batterie de servitude est déconnectée, un test destiné à déterminer s’il y a une régulation de tension aux bornes de la première batterie de servitude, un test destiné à déterminer si un interrupteur associé à la seconde batterie de servitude fonctionne correctement, un test destiné à déterminer si un élément de sécurité associé à la seconde batterie de servitude fonctionne correctement. Certains tests, comme par exemple ceux destinés à déterminer la puissance en cours des première et seconde batteries de servitude, ou celui destiné à déterminer si la première batterie de servitude est déconnectée, ou encore possiblement celui destiné à déterminer si l’élément de sécurité associé à la seconde batterie de servitude fonctionne correctement, induisent une modification caractéristique du profil de régulation en tension du réseau de bord du fait d’une modification spécifique de la consigne de tension qui est envoyée au générateur d’énergie électrique. De plus, ces tests différant les uns des autres, ils induisent des modifications différentes du profil de tension du réseau de bord, ce qui nécessite de ne pas réaliser certains d’entre eux en parallèle (un seul profil de tension peut être appliqué à la fois). En d’autres termes, certains des tests précités peuvent impacter de façon spécifique et non négligeable la régulation énergétique du réseau de bord et/ou perturber la réalisation de certains autres tests ce qui rend leurs résultats peu fiables, voire faux. Or, il n’existe pas de solution connue permettant de gérer l’ordonnancement des tests concernant le groupe d’alimentation d’un système. L’invention a donc notamment pour but de remédier à l’inconvénient précité. Présentation de l’invention Elle propose notamment à cet effet un procédé de gestion destiné à être mis en œuvre dans un système comprenant, d’une part, un réseau de bord alimenté en énergie électrique par des première et seconde batteries de servitude, la seconde batterie de servitude étant déconnectable de ce réseau de bord par un interrupteur associé et associée à un élément de sécurité, et, d’autre part, un dispositif de test propre à réaliser des tests relatifs respectivement aux première et seconde batteries de servitude, interrupteur et élément de sécurité. Ce procédé de gestion se caractérise par le fait qu’il comprend une étape dans laquelle on autorise la réalisation d’un test lorsqu’un niveau d’autorisation associé à ce test est en cours, et on remplace le niveau d’autorisation en cours par un niveau d’autorisation suivant lorsqu’un test choisi associé à ce niveau d’autorisation en cours est terminé ou n’est pas terminé après écoulement d’une durée associée pour réaliser ce test choisi associé. Grâce à l’invention, on peut désormais gérer en temps réel l’ordonnancement de tests relatifs au groupe d’alimentation du système, et ainsi éviter que certains de ces tests impactent de façon spécifique et non négligeable la régulation énergétique du réseau de bord et/ou perturbent la réalisation de certains autres tests. Le procédé de gestion selon l’invention peut comporter d’autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : - dans son étape on peut associer initialement un premier niveau d’autorisation à un test destiné à déterminer une puissance en cours de la première batterie de servitude, un deuxième niveau d’autorisation à un test destiné à déterminer une puissance en cours de la seconde batterie de servitude, un troisième niveau d’autorisation à un test destiné à déterminer si la seconde batterie de servitude est déconnectée, et un quatrième niveau d’autorisation à un test destiné à déterminer si l’élément de sécurité fonctionne correctement ; - en présence de la première option, dans son étape on peut remplacer le premier niveau d’autorisation en cours par le deuxième niveau d’autorisation lorsque le test destiné à déterminer la puissance en cours de la première batterie de servitude est terminé ou n’est pas terminé après écoulement d’une première durée associée pour réaliser ce test, on peut remplacer le deuxième niveau d’autorisation en cours par le troisième niveau d’autorisation lorsque le test destiné à déterminer la puissance en cours de la seconde batterie de servitude est terminé ou n’est pas terminé après écoulement d’une deuxième durée associée pour réaliser ce test, et on peut remplacer le troisième niveau d’autorisation en cours par le quatrième niveau d’autorisation lorsque le test destiné à déterminer si la seconde batterie de servitude est déconnectée est terminé ou n’est pas terminé après écoulement d’une troisième durée associée pour réaliser ce test ; - en présence de la dernière sous-option, dans son étape la première durée peut être comprise entre 4 s et 6 s ; - également en présence de la dernière sous-option, dans son étape la deuxième durée peut être comprise entre 6 s et 8 s et peut avoir pour instant de départ un instant de départ de la première durée ; - également en présence de la dernière sous-option, dans son étape la troisième durée peut être comprise entre 8 s et 10 s et peut avoir pour instant de départ un instant de départ de la première durée. L’invention propose également un produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre un procédé de gestion du type de celui présenté ci-avant pour gérer un ordonnancement de tests dans un système comprenant, d’une part, un réseau de bord alimenté en énergie électrique par des première et seconde batteries de servitude, cette seconde batterie de servitude étant déconnectable de ce réseau de bord par un interrupteur associé et associée à un élément de sécurité, et, d’autre part, un dispositif de test propre à réaliser des tests relatifs respectivement aux première et seconde batteries de servitude, interrupteur et élément de sécurité. L’invention propose également un dispositif de gestion destiné à équiper un système comprenant, d’une part, un réseau de bord alimenté en énergie électrique par des première et seconde batteries de servitude, cette seconde batterie de servitude étant déconnectable de ce réseau de bord par un interrupteur associé et associée à un élément de sécurité, et, d’autre part, un dispositif de test propre à réaliser des tests relatifs respectivement aux première et seconde batteries de servitude, interrupteur et élément de sécurité. Ce dispositif de gestion se caractérise par le fait qu’il comprend au moins un processeur et au moins une mémoire agencés pour effectuer les opérations consistant à autoriser la réalisation d’un test lorsqu’un niveau d’autorisation associé à ce test est en cours, et à remplacer le niveau d’autorisation en cours par un niveau d’autorisation suivant lorsqu’un test choisi associé à ce niveau d’autorisation en cours est terminé ou n’est pas terminé après écoulement d’une durée associée pour réaliser ce test choisi associé. L’invention propose également un système comprenant, d’une première part, un réseau de bord alimenté en énergie électrique par des première et seconde batteries de servitude, cette seconde batterie de servitude étant déconnectable de ce réseau de bord par un interrupteur associé et associée à un élément de sécurité, d’une deuxième part, un dispositif de test propre à réaliser des tests relatifs respectivement aux première et seconde batteries de servitude, interrupteur et élément de sécurité, et, d’une troisième part, un dispositif de gestion du type de celui présenté ci-avant. Par exemple, ce système peut être un véhicule, éventuellement de type automobile. Brève description des figures D’autres caractéristiques et avantages de l’invention apparaîtront à l’examen de la description détaillée ci-après, et des dessins annexés, sur lesquels : illustre schématiquement et fonctionnellement un exemple de réalisation d’un véhicule comprenant notamment un GMP associé à une batterie principale, un réseau de bord alimenté par un groupe d’alimentation à deux batteries de servitude, et un calculateur de supervision comportant un dispositif de gestion selon l’invention, illustre schématiquement et fonctionnellement un exemple de réalisation d’un calculateur de supervision comprenant un dispositif de gestion selon l’invention, et illustre schématiquement un exemple d’algorithme mettant en œuvre un procédé de gestion selon l’invention. Procédé de gestion pour un système (S) comprenant i) un réseau de bord (RB) alimenté en énergie électrique par des première (B1) et seconde (B2) batteries de servitude, ladite seconde batterie de servitude (B2) étant déconnectable dudit réseau de bord (RB) par un interrupteur (I2) associé et associée à un élément de sécurité (ES), et ii) un dispositif de test (DT) propre à réaliser des tests relatifs respectivement auxdits première (B1) et seconde (B2) batteries de servitude, interrupteur (I2) et élément de sécurité (ES), caractérisé en ce qu’il comprend une étape (10-40) dans laquelle on autorise la réalisation d’un test lorsqu’un niveau d’autorisation associé à ce test est en cours, et on remplace ledit niveau d’autorisation en cours par un niveau d’autorisation suivant lorsqu’un test choisi associé à ce niveau d’autorisation en cours est terminé ou n’est pas terminé après écoulement d’une durée associée pour réaliser ce test choisi associé. Procédé selon la revendication 1, caractérisé en ce que dans ladite étape (10-40) on associe initialement un premier niveau d’autorisation à un test destiné à déterminer une puissance en cours de ladite première batterie de servitude (B1), un deuxième niveau d’autorisation à un test destiné à déterminer une puissance en cours de ladite seconde batterie de servitude (B2), un troisième niveau d’autorisation à un test destiné à déterminer si ladite seconde batterie de servitude (B2) est déconnectée, et un quatrième niveau d’autorisation à un test destiné à déterminer si ledit élément de sécurité (ES) fonctionne correctement. Procédé selon la revendication 2, caractérisé en ce que dans ladite étape (10-40) on remplace ledit premier niveau d’autorisation en cours par ledit deuxième niveau d’autorisation lorsque ledit test destiné à déterminer la puissance en cours de ladite première batterie de servitude (B1) est terminé ou n’est pas terminé après écoulement d’une première durée associée pour réaliser ce test, on remplace ledit deuxième niveau d’autorisation en cours par ledit troisième niveau d’autorisation lorsque ledit test destiné à déterminer la puissance en cours de ladite seconde batterie de servitude (B2) est terminé ou n’est pas terminé après écoulement d’une deuxième durée associée pour réaliser ce test, et on remplace ledit troisième niveau d’autorisation en cours par ledit quatrième niveau d’autorisation lorsque ledit test destiné à déterminer si ladite seconde batterie de servitude (B2) est déconnectée est terminé ou n’est pas terminé après écoulement d’une troisième durée associée pour réaliser ce test. Procédé selon la revendication 3, caractérisé en ce que dans ladite étape (10-40) ladite première durée est comprise entre 4 s et 6 s. Procédé selon la revendication 3 ou 4, caractérisé en ce que dans ladite étape (10-40) ladite deuxième durée est comprise entre 6 s et 8 s et a pour instant de départ un instant de départ de ladite première durée. Procédé selon l’une des revendications 3 à 5, caractérisé en ce que dans ladite étape (10-40) ladite troisième durée est comprise entre 8 s et 10 s et a pour instant de départ un instant de départ de ladite première durée. Produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre le procédé de gestion selon l’une des revendications 1 à 6 pour gérer un ordonnancement de tests dans un système (S) comprenant i) un réseau de bord (RB) alimenté en énergie électrique par des première (B1) et seconde (B2) batteries de servitude, ladite seconde batterie de servitude (B2) étant déconnectable dudit réseau de bord (RB) par un interrupteur (I2) associé et associée à un élément de sécurité (ES), et ii) un dispositif de test (DT) propre à réaliser des tests relatifs respectivement auxdits première (B1) et seconde (B2) batteries de servitude, interrupteur (I2) et élément de sécurité (ES). Dispositif de gestion (DG) pour un système (S) comprenant i) un réseau de bord (RB) alimenté en énergie électrique par des première (B1) et seconde (B2) batteries de servitude, ladite seconde batterie de servitude (B2) étant déconnectable dudit réseau de bord (RB) par un interrupteur (I2) associé et associée à un élément de sécurité (ES), et ii) un dispositif de test (DT) propre à réaliser des tests relatifs respectivement auxdits première (B1) et seconde (B2) batteries de servitude, interrupteur (I2) et élément de sécurité (ES), caractérisé en ce qu’il comprend au moins un processeur (PR1) et au moins une mémoire (MD) agencés pour effectuer les opérations consistant à autoriser la réalisation d’un test lorsqu’un niveau d’autorisation associé à ce test est en cours, et à remplacer ledit niveau d’autorisation en cours par un niveau d’autorisation suivant lorsqu’un test choisi associé à ce niveau d’autorisation en cours est terminé ou n’est pas terminé après écoulement d’une durée associée pour réaliser ce test choisi associé. Système (S) comprenant i) un réseau de bord (RB) alimenté en énergie électrique par des première (B1) et seconde (B2) batteries de servitude, ladite seconde batterie de servitude (B2) étant déconnectable dudit réseau de bord (RB) par un interrupteur (I2) associé et associée à un élément de sécurité (ES), et ii) un dispositif de test (DT) propre à réaliser des tests relatifs respectivement auxdits première (B1) et seconde (B2) batteries de servitude, interrupteur (I2) et élément de sécurité (ES), caractérisé en ce qu’il comprend en outre un dispositif de gestion (DG) selon la revendication 8. Système selon la revendication 9, caractérisé en ce qu’il constitue un véhicule.