FR 3142946 A1 20240614 FR 2213244 A 20221213 L’engin automoteur électrique (1) comprend une source autonome d’énergie électrique (15) comprenant une pile à combustible, un réservoir associé muni d’un port de remplissage, une trappe (32) d’accès à ce dernier, un capteur détectant si la trappe est fermée ou ouverte et un dispositif de verrouillage de la trappe à déverrouillage commandé. Le circuit de commande déverrouille le dispositif de verrouillage et applique une restriction au déplacement de l’engin (1) ou lui interdit de se déplacer, si un déverrouillage est sollicité par un opérateur au moyen d’un dispositif d’entrée de commande. Il autorise à nouveau l’engin à se déplacer sans restriction si, après un déverrouillage, le capteur détecte successivement l’ouverture et la fermeture de la trappe (32). Un risque d’arrachement d’un tuyau d’approvisionnement en combustible du port de remplissage du fait d’un déplacement inapproprié de l’engin est ainsi évité tout en permettant de détecter un défaut éventuel du capteur. Figure pour l’abrégé : Fig. 1 engin automoteur électrique équipé d’une pile à combustible et d’un réservoir à combustible associé La présente invention concerne le domaine des engins automoteurs électriques équipés d’une pile à combustible et d’un réservoir à combustible associé. Les engins automoteurs sont des engins dotés d’une motorisation leur permettant de se déplacer sans devoir être tracté ou poussé. Dans un souci environnemental, la tendance contemporaine est de développer des engins automoteurs électriques, y compris des véhicules automobiles, qui sont alimentés en électricité par une pile à combustible. Les plus utilisées sont les piles à hydrogène lesquelles produisent de l’électricité par réaction de dihydrogène avec du dioxygène. Le réservoir à combustible de ces engins est pourvu d’un port de remplissage permettant d’y raccorder une buse d’un tuyau d’approvisionnement en combustible. Compte tenu de la dangerosité du combustible, en particulier en termes d’inflammabilité et d’explosivité dans le cas du dihydrogène, il est souhaitable d’interdire le déplacement de l’engin pendant une opération de remplissage du réservoir. Dans le cas contraire, il y a un risque d’arrachage du tuyau d’approvisionnement en combustible. A cette fin, il est connu d’équiper l’engin d’une trappe d’accès au port de remplissage du réservoir à combustible, ainsi qu’un capteur qui détecte si la trappe est ouverte ou fermée. Dès lors que le capteur détecte que la trappe est ouverte, l’engin est passé dans un mode de fonctionnement interdisant son déplacement. Cette solution a pour inconvénient de bloquer l’engin dans le cas où le capteur est défaillant et détecte faussement que la trappe est ouverte. Cela empêche non seulement l’engin de se déplacer, mais il peut aussi provoquer l’arrêt de l’engin en cours de déplacement, ce qui n’est pas souhaitable. Pour pallier ce problème pour ce qui concerne les véhicules automobiles, US 9,802,506 B2 propose de les équiper d’un enregistreur configuré pour enregistrer un historique de déplacement qui enregistre le fait pour le véhicule de se déplacer. Lorsque le véhicule est dans un état apte à la conduite, que l’enregistreur n’a pas d’historique de déplacement depuis l’activation de la pile à combustible et que le capteur indique que la trappe est ouverte, un contrôleur met le véhicule dans un état inapte à la conduite car il est fortement probable dans ce cas que la buse du tuyau d’approvisionnement soit reliée au port de remplissage. Si le capteur détecte faussement que la trappe est ouverte alors que le véhicule est dans l’état apte à la conduite, le véhicule ne passe pas à l’état inapte à la conduite dès lors que l’enregistreur contient un historique de conduite. Le véhicule peut donc continuer à se déplacer malgré la détection erronée d’ouverture de la trappe du réservoir à combustible. En revanche, un inconvénient de ce système est lié au cas où le capteur est défaillant et détecte faussement que la trappe est fermée. Dans ce cas, le véhicule ne passe pas à l’état inapte à la conduite alors que la trappe peut être ouverte et que la buse du tuyau d’approvisionnement est raccordée au port de remplissage. Le risque d’arrachage du tuyau d’approvisionnement subsiste dans ce cas. Cette solution pose une difficulté additionnelle dans le cas des engins automoteurs électriques équipés d’une pile à combustible formant avec le réservoir à combustible une unité amovible pouvant être sélectivement mis en place dans un emplacement dédié de l’engin et retiré de celui-ci. Il s’agit en particulier des cas où une telle unité forme un prolongateur d’autonomie, plus couramment désigné par range extender . La demande de brevet déposée sous le numéro FR2107877 en fournit une illustration dans le cas d’engins de levage. Dans ce cas, la trappe d’accès au port de remplissage du réservoir est montée sur l’unité amovible formée par la pile à combustible et son réservoir associé. Il en est de même du capteur de la trappe permettant de détecter si elle est fermée ou ouverte. Se pose alors la difficulté de s’assurer que le capteur de la trappe est effectivement relié au circuit de commande de l’engin lorsque la pile à combustible avec son réservoir est installée dans l’emplacement dédié de l’engin afin d’apporter la sécurité recherchée. Le but de la présente invention est de pallier au moins partiellement les inconvénients précités. A cette fin, la présente invention propose un engin automoteur électrique, comprenant un circuit de commande et une source autonome d’énergie électrique agencée sur l’engin laquelle source autonome d’énergie électrique comprend : une pile à combustible, de préférence une pile à hydrogène, un réservoir à combustible pour alimenter en combustible la pile à combustible, un port de remplissage pour remplir le réservoir à combustible avec du combustible, une trappe empêchant d’accéder au port de remplissage lorsqu’elle est fermée et permettant d’accéder au port de remplissage lorsqu’elle est ouverte, un capteur pour détecter si la trappe est fermée ou ouverte, et un dispositif de verrouillage pour maintenir la trappe fermée lequel dispositif de verrouillage est à déverrouillage commandé, le dispositif de verrouillage étant déverrouillable exclusivement par le circuit de commande. L’engin comprend en outre un dispositif d’entrée de commande relié fonctionnellement au circuit de commande et prévu pour permettre à un opérateur de solliciter un déverrouillage du dispositif de verrouillage. Le circuit de commande est conçu : pour déverrouiller le dispositif de verrouillage et interdire à l’engin de se déplacer ou bien appliquer une restriction au déplacement de l’engin, si un déverrouillage du dispositif de verrouillage est sollicité par un opérateur au moyen du dispositif d’entrée de commande, et pour autoriser l’engin à se déplacer sans restriction si, après déverrouillage du dispositif de verrouillage, le capteur détecte successivement l’ouverture de la trappe, puis la fermeture de la trappe. Selon l’invention, l’ouverture de la trappe donnant accès au port de remplissage du réservoir à combustible n’est possible que si l’opérateur sollicite au préalable le déverrouillage de la trappe au moyen du dispositif d’entrée de commande. Ceci permet une gestion sécure des opérations de remplissage du réservoir puisque l’interdiction totale pour l’engin de se déplacer ou du moins une restriction au déplacement de l’engin est toujours souhaitable dans le cas où le circuit de commande a déverrouillé la trappe à la demande de l’opérateur. A titre de restriction, il peut s’agir d’une autorisation pour l’engin de se déplacer mais uniquement à une vitesse très réduite, par exemple pour permettre d’ajuster la position de l’engin par rapport à la station d’approvisionnement. Lorsque la trappe a été déverrouillée par le circuit de commande, il est attendu de manière cohérente que le capteur détecte l’ouverture de la trappe dans le but de réaliser une opération de remplissage du réservoir à combustible et qu’il détecte subséquemment la fermeture de la trappe une fois le remplissage du réservoir à combustible effectué, ce qui permet de lever l’interdiction ou la restriction appliquée au déplacement de l’engin. Plus généralement, le fait que l’ouverture de la trappe n’est possible que si l’opérateur sollicite au préalable le déverrouillage de la trappe au moyen du dispositif d’entrée de commande permet de vérifier la cohérence de la détection du capteur en toute circonstance. Cela permet notamment de déterminer une défaillance potentielle du capteur, que ce soit dans le cas où il indique faussement que la trappe est ouverte ou inversement dans le cas où il indique faussement que la trappe est fermée. L’on comprendra que l’invention est applicable à toute sorte d’engins automoteurs électriques tels que les engins de levage ou de manutention, par exemple des nacelles élévatrices ou des chariots télescopiques, mais aussi aux véhicules automobiles tels que les voitures, bus, etc. Suivant des modes de réalisation préférés, l’invention comprend une ou plusieurs des caractéristiques suivantes : la source autonome d’énergie électrique est conçue pour que la trappe s’ouvre automatiquement en cas de déverrouillage du dispositif de verrouillage, de préférence sous l’effet d’une précontrainte élastique agissant sur la trappe ; le verrouillage de la serrure est automatique en cas de fermeture de la trappe ; le circuit de commande est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un premier type dans le cas d’une absence de détection de l’ouverture de la trappe par le capteur dans un délai donné après un déverrouillage du dispositif de verrouillage par le circuit de commande ; la mise en œuvre du mode de gestion d’un défaut du premier type comprend au moins l’une quelconque des actions suivantes : l’activation par le circuit de commande d’une signalisation informant l’opérateur de la non-détection de l’ouverture de la trappe ; l’activation par le circuit de commande d’une signalisation invitant l’opérateur à vérifier si la trappe est ouverte ; l’autorisation d’un déplacement de l’engin après validation par l’opérateur que la trappe est fermée, au moyen d’un dispositif d’entrée de validation relié fonctionnellement au circuit de commande ; le circuit de commande est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un deuxième type dans le cas d’une absence de détection de la fermeture de la trappe par le capteur dans un délai donné après une détection d’une ouverture de la trappe qui succède à un déverrouillage du dispositif de verrouillage par le circuit de commande ; la mise en œuvre du troisième mode de défaut comprend au moins l’une quelconque des actions suivantes : l’activation d’une signalisation pour informer l’opérateur de la non-détection de la fermeture de la trappe ; l’autorisation d’un déplacement de l’engin après validation par l’opérateur que la trappe est fermée, au moyen d’un dispositif d’entrée de validation relié fonctionnellement au circuit de commande ; le circuit de commande est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un troisième type si le capteur détecte une ouverture de la trappe en l’absence de déverrouillage préalable de la serrure par le circuit de commande. la mise en œuvre du mode de gestion d’un défaut du troisième type comprend au moins l’une quelconque des actions suivantes : l’activation d’une signalisation informant l’opérateur de la détection de l’ouverture de la trappe, l’activation d’une signalisation invitant l’opérateur à vérifier si la trappe est ouverte, l’interdiction pour l’engin de se déplacer s’il y a absence de déplacement en cours de l’engin au moment où se produit la détection de l’ouverture de la trappe par le capteur qui a provoqué la mise en œuvre du mode de gestion d’un défaut du troisième type, l’autorisation pour l’engin de continuer un déplacement en cours au moment où se produit la détection de l’ouverture de la trappe par le capteur qui a provoqué la mise en œuvre du mode de gestion d’un défaut du troisième type ; au moins l’un parmi le circuit de commande ou le dispositif d’entrée de commande est conçu pour empêcher le déverrouillage du dispositif de verrouillage par le circuit de commande lorsque l’engin est en cours de déplacement ; le circuit de commande est en outre conçu pour désactiver la pile à combustible avant de déverrouiller le dispositif de verrouillage ; la source autonome d’énergie électrique forme une unité montée de manière amovible dans un emplacement dédié de l’engin, la source autonome d’énergie électrique étant connectable au circuit de puissance de l’engin pour l’alimenter à partir de la pile à combustible et la source autonome d’énergie électrique étant connectable au circuit de commande pour établir une liaison du circuit de commande avec le capteur et le dispositif de verrouillage ; la source autonome d’énergie électrique est connectable au circuit de commande pour permettre au circuit de commande d’activer et désactiver la pile à combustible ; la source autonome d’énergie électrique est un prolongateur d’autonomie ; la source autonome d’énergie électrique comprend en outre un système de déverrouillage manuel du dispositif de verrouillage lequel système de déverrouillage manuel est non opérationnel lorsque la source autonome d’énergie électrique est montée dans l’emplacement dédié de l’engin ; le système de déverrouillage manuel de la trappe comprend un organe d’actionnement manuel lequel est agencé de manière à être inaccessible lorsque la source autonome d’énergie électrique est montée dans l’emplacement dédié de l’engin. D'autres aspects, caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui suit d’un mode de réalisation préféré de l'invention, donnée à titre d'exemple et en référence au dessin annexé. représente une vue en perspective d’un chariot télescopique selon un mode de réalisation de l’invention qui est équipé d’un prolongateur d’autonomie incluant une pile à combustible et un réservoir à combustible associé. représente le même chariot télescopique, mais le prolongateur d’autonomie étant oté. représente un schéma synoptique du circuit électrique du chariot télescopique des figures 1 et 2. représente schématiquement la constitution du prolongateur d’autonomie utilisé avec le chariot télescopique. représente schématiquement le prolongateur d’autonomie, la trappe d’accès au port de remplissage de son réservoir à combustible étant représentée à l’état fermée. représente schématiquement le prolongateur d’autonomie avec cette fois-ci la trappe à l’état partiellement ouvert dans lequel elle passe automatiquement lors du déverrouillage de la trappe. représente schématiquement le prolongateur d’autonomie avec cette fois-ci la trappe à l’état entièrement ouvert. représente schématiquement le prolongateur d’autonomie en transparence pour illustrer la trappe et un dispositif d’ouverture manuel de celle-ci lequel dispositif est accessible sur un côté opposé du prolongateur d’autonomie par rapport à la trappe, étant précisé que les autres composants internes au prolongateur d’autonomie n’y sont pas représentés. Les figures 1 et 2 montrent un chariot télescopique 1 selon un mode de réalisation de l’invention. Le chariot télescopique 1 comprend un châssis 2 qui repose au sol par des roues 3 permettant son déplacement au sol. Il comprend une cabine de conduite 4 pour accueillir un opérateur et un système de levage 5. Le système de levage 5 comprend un bras télescopique incluant au moins deux tronçons coulissants l’un par rapport à l’autre. Le tronçon inférieur 6 est monté pivotant autour d’un axe horizontal sur le châssis 2 tandis que le tronçon supérieur 7 présente une extrémité libre prévue pour y monter un élément ou support (non illustré sur les figures 1 et 2) destiné à recevoir des charges et/ou des personnes telles qu’une fourche ou une plate-forme de travail. Le chariot télescopique 1 est de type électrique. Il comprend une motorisation électrique pour son déplacement au sol et pour actionner le système de levage 6. Cette motorisation est alimentée par un bloc de batteries électriques rechargeables. Le bloc de batteries est monté dans un premier emplacement dédié situé sous la cabine 4 tout comme la motorisation. De ce fait, ils ne sont pas visibles sur les figures 1 et 2, mais ils sont représentés sur le schéma synoptique du circuit électrique du chariot télescopique 1 de la discutée plus loin, le bloc de batteries y étant référencé 60 et la motorisation y étant exemplifiée par deux moteurs 51 et 53. Le bloc de batteries 60 est la source principale d’énergie servant à alimenter le chariot télescopique 1. En variante, cette source principale d’énergie électrique peut être une source autonome d’énergie électrique d’un autre type. Le chariot télescopique 1 comprend un deuxième emplacement 8 prévu pour recevoir de manière amovible une deuxième source autonome d’énergie électrique 15. En l’occurrence, la deuxième source autonome d’énergie électrique 15 est constitutive d’un prolongateur d’autonomie pour le chariot télescopique 1. De ce fait, elle est réalisée sous la forme d’une unité qui peut être sélectivement montée dans le deuxième emplacement 8 et retirée de celui-ci. Pour la commodité de l’exposé, nous désignerons dans la suite la deuxième source autonome d’énergie électrique 15 par l’expression prolongateur d’autonomie 15. Le deuxième emplacement 8 est distinct du premier emplacement recevant le bloc de batteries 60. Le deuxième emplacement 8 est situé dans cet exemple sur le châssis 2 sur un côté latéral opposé à la cabine 4, le système de levage 5 sous forme de bras télescopique étant placé entre la cabine 4 et le deuxième emplacement 8. Dans cet exemple, le deuxième emplacement 8 est défini par un plateau de support horizontal 9 et une paroi verticale 10. Les moyens de mise en position et de maintien en position de manière amovible du prolongateur d’autonomie 15 dans le deuxième emplacement 8 sont préférentiellement conçus pour permettre une mise en place et un retrait rapide et facile. A titre d’exemple, il peut s’agir des moyens décrits pour le cas d’un groupe électrogène dans WO 2020/157094 A2. Le prolongateur d’autonomie 15 présente aussi préférentiellement un passage de fourche de chariot élévateur. Ceci facilite sa mise en place dans le deuxième emplacement 8 et son retrait au moyen d’un chariot élévateur, compte tenu de son poids important. Il est avantageux de doter le prolongateur d’autonomie 15 d’un système de verrouillage qui le verrouille automatiquement dans le deuxième emplacement 8 et qui est actionné par au moins l’une des dents de fourche pour le déverrouiller. Un exemple d’un tel système de verrouillage est divulgué dans la WO 2022/023990 A1. Un schéma synoptique du circuit électrique du chariot télescopique 1 est illustré par la : il se décompose en un circuit de puissance 50 et un circuit de commande 70. Le circuit de puissance 50 comprend au moins un moteur électrique pour actionner le système de levage 5 et permettre le déplacement du chariot télescopique 1 au sol. Dans cet exemple, il comprend un premier moteur électrique 51 dédié au déplacement du chariot télescopique 1 au sol et un deuxième moteur électrique 53 dédié à l’actionnement du système de levage 5. Plus particulièrement, le moteur 53 entraine une pompe hydraulique 55 pour fournir du fluide sous pression à un circuit hydraulique alimentant des actionneurs hydrauliques pour actionner le système de levage 5. Le nombre de moteurs électriques peut être variés. Les moteurs 51 et 53 sont alimentés par le bloc de batteries 60. A cette fin, le circuit de puissance 30 comprend deux variateurs 52 et 54 pour convertir le courant continu du bloc de batteries 60 en courant alternatif approprié pour les moteurs 51 et 53 respectivement et permettant de commander ces derniers. Les deux variateurs 22 et 24 sont commandés par une électronique de bord 72 du circuit de commande 70 en fonction des ordres de commande entrés par l’opérateur à un poste de pilotage 80 installé dans la cabine de conduite 4. Le circuit de puissance 50 comprend aussi un convertisseur 56 de tension alternative en tension continue qui sert de chargeur pour charger le bloc de batteries 20 à partir d’un réseau d’alimentation secteur. Le circuit de puissance 50 comprend un système de connexion électrique pour y relier la sortie de puissance du prolongateur d’autonomie 15. Dans cet exemple, il comprend un connecteur de puissance 65 - non représenté sur les figures 1 et 2 - prévu pour être raccordé à un connecteur 28 correspondant du prolongateur d’autonomie 15. Dans ce mode de réalisation, le prolongateur d’autonomie 15 sert à recharger le bloc de batteries 60. Il peut aussi servir à alimenter le circuit de puissance 50 en cumul de puissances avec celle qui lui est fournie par le bloc de batteries 60. La sélection entre la charge du bloc de batteries 60 ou le fonctionnement en cumul de puissance peut être automatique en fonction de la puissance instantanée requise par le chariot télescopique 1 et/ou elle peut être opérée par l’opérateur au poste de pilotage 80. Le prolongateur d’autonomie 15 est illustré à la . Il comprend une pile à combustible 20 et un réservoir à combustible associé 22. La pile à combustible 20 est alimentée en combustible à partir du réservoir 22 par le biais d’une vanne commandée 26. Le combustible est de préférence un combustible sous forme gazeux ou liquide. Plus préférentiellement, il s’agit d’une pile à hydrogène alimentée en dihydrogène par le réservoir 22, le dioxygène lui étant de préférence fourni par l’air environnant. La sortie de la pile à combustible 20 est reliée au connecteur 28 – éventuellement par le biais d’un convertisseur de tension 23 - pour la raccorder au circuit de puissance 50 du chariot télescopique 1 afin de l’alimenter en énergie électrique fournie par la pile à combustible 20. Le prolongateur d’autonomie 15 peut en outre être pourvu d’une prise 29 alimentée à partir de la pile à combustible 20 via le convertisseur de tension 23 afin de pouvoir alimenter des appareils distincts du chariot télescopique 1. Le réservoir 22 est pourvu d’un port de remplissage 24 qui sert à le remplir avec du combustible. Il est prévu pour y raccorder une buse d’un tuyau d’une station d’approvisionnement en combustible (non représentée). La pile à combustible 20 et le réservoir 22 sont logés dans un boîtier 30. Une trappe 32 agencée sur le boîtier 30 permet d’accéder au port de remplissage 24 du réservoir 22 lorsqu’elle est ouverte. Il est possible alors d’y raccorder la buse du tuyau de la station d’approvisionnement. Au contraire, la trappe 32 empêche d’accéder au port de remplissage 24 lorsqu’elle est fermée. Dans ce cas, il n’est pas possible d’y raccorder la buse du tuyau de la station d’approvisionnement. Le prolongateur d’autonomie 15 est pourvu d’un capteur 36 permettant de détecter si la trappe 32 est fermée ou ouverte. Le capteur 36 peut être de tout type approprié. Il peut être intégré à la serrure 34 ou distinct. Il peut notamment s’agir d’un capteur de fin de course mécanique, d’un capteur optique, d’un capteur à induction ou d’un capteur à effet hall. Il peut aussi être monté sur l’axe de pivotement de la trappe 32 pour détecter la rotation de la trappe 32 lorsqu’elle pivote entre l’état fermé et l’état ouvert. Le prolongateur d’autonomie 15 est aussi pourvu d’une serrure 34 permettant de maintenir la trappe 32 fermée : cette situation est illustrée par la . Lorsque la serrure 34 est verrouillée, il n’est pas possible à un opérateur d’ouvrir la trappe 32. Au contraire, le déverrouillage de la serrure 34 permet d’ouvrir la trappe 32 et donc d’accéder au port de remplissage 24. La serrure 34 est à déverrouillage commandé. La serrure 34 est préférentiellement conçue pour se verrouiller automatiquement lorsqu’on ferme la trappe 32. Pour cela, la serrure 34 peut comprendre un penne demi-tour ou tout autre dispositif approprié. Cela évite de devoir prévoir et gérer un verrouillage commandé. En variante, la serrure 34 est à verrouillage commandé auquel cas le verrouillage de la serrure 34 est commandé automatiquement par l’électronique de bord 72 du circuit de commande 70 lorsque le capteur 36 lui signale la fermeture de la trappe 32. Il est préférable de prévoir que la trappe 32 s’ouvre automatiquement au moins partiellement en cas de déverrouillage de la serrure 34. Cela peut être obtenu sous l’effet d’une précontrainte élastique agissant sur la trappe 32 dans le sens de l’ouverture. Cette précontrainte élastique peut être fournie par la serrure 34 elle-même ou bien par un élément élastique distinct tel qu’un ressort. L’ouverture de la trappe 32 provoquée par cette précontrainte élastique peut être seulement partielle, comme illustrée par la , auquel cas l’opérateur l’ouvre ensuite entièrement de manière manuelle pour pouvoir raccorder la buse du tuyau de la station d’approvisionnement au port de remplissage 34 du réservoir 22. La trappe 32 en position entièrement ouverte est illustrée par la . Le capteur 36 est préférentiellement prévu pour détecter l’ouverture partielle de la trappe 32 provoquée automatiquement en suite du déverrouillage de la serrure 34. L’on comprendra que le verrouillage automatique de la trappe et son ouverture automatique peuvent être obtenus par d’autres moyens. Par exemple, il peut être prévu un vérin commandé par le circuit de commande 70 qui permet d’ouvrir et de fermer sélectivement la trappe 32. Dans ce cas, le vérin peut exercer la fonction de verrouillage pour maintenir la trappe 32 fermée auquel cas la serrure 34 peut être omise. La vanne commandée 26 du réservoir 22, la serrure 34 et le capteur 26 sont prévus pour être reliés au circuit de commande 70 du chariot télescopique 1 par un système de connexion électrique lorsque le prolongateur d’autonomie 15 est monté dans l’emplacement dédié 8 du chariot télescopique 1. Dans cet exemple, le système de connexion électrique comprend un connecteur 40 côté prolongateur d’autonomie 15 qui est prévu pour être raccordé à un connecteur 66 côté circuit de puissance 50. Lorsqu’il est connecté au prolongateur d’autonomie 15, le circuit de commande 70 du chariot télescopique 1 peut sélectivement activer ou désactiver la pile à combustible 20 en ouvrant ou fermant la vanne commandée 26. Il peut aussi provoquer le déverrouillage de la serrure 34. Par ailleurs, il reçoit le signal de détection du capteur 36 qui indique si la trappe 32 est fermée ou ouverte. Lorsque le prolongateur d’autonomie 15 est monté dans l’emplacement dédié 8 du chariot télescopique 1, la serrure 34 est déverrouillable exclusivement par le circuit de commande 70. Ainsi, l’opérateur n’a pas la possibilité d’ouvrir la trappe 32 sans que le circuit de commande 70 ait déverrouillé préalablement la serrure 34. La serrure 34 peut être intrinsèquement conçue pour être déverrouillable exclusivement de manière commandée, autrement dit sa conception exclut toute possibilité de déverrouillage manuel. Selon un autre mode de réalisation, la serrure 34 est non seulement à déverrouillage commandée, mais est aussi à déverrouillage manuel. Autrement dit, la serrure 34 est pourvue d’un système de déverrouillage manuel qui permet à un opérateur de déverrouiller la serrure 34, et donc d’ouvrir la trappe 32. Cette possibilité est avantageuse s’il est prévu d’utiliser le prolongateur d’autonomie 15 aussi de manière indépendante du chariot télescopique 1, par exemple pour alimenter des appareils sur un chantier. Le déverrouillage manuel de la serrure 34 permet alors d’ouvrir la trappe 32 et de réaliser une opération de remplissage du réservoir 22 indépendamment du chariot télescopique 1. Dans ce mode de réalisation, il est prévu que le déverrouillage manuel de la serrure 34 soit automatiquement rendu non opérationnel dès lors que le prolongateur d’autonomie 15 est monté dans l’emplacement dédié 8 du chariot télescopique 1. Autrement dit, l’opérateur ne peut pas déverrouiller manuellement la serrure 34 si le prolongateur d’autonomie 15 est monté dans l’emplacement dédié 8 du chariot télescopique 1, mais il le peut dans le cas contraire. Dans ce mode de réalisation, le déverrouillage manuel de la serrure 34 peut être rendu non opérationnel par tout moyen approprié. Une façon simple et économique de le mettre en œuvre est que la configuration de l’emplacement dédié 8 du chariot télescopique 1 rende le système de déverrouillage manuel de la serrure 34 inaccessible à l’opérateur. A titre d’exemple illustré par la , la serrure 34 est pourvue d’une tirette en guise de système de déverrouillage manuel 35. La trappe 32 est agencée sur un premier côté 30a du boîtier 30 tandis que la tirette n’est accessible que par un autre côté 30b du boîtier 30 qui dans cet exemple est le côté opposé au côté 30a. Lorsque le prolongateur d’autonomie 15 est monté dans l’emplacement 8 du chariot télescopique 1, le côté 30a reste accessible comme le montre la , ce qui permet à l’opérateur d’accéder à la trappe 32. En revanche, la tirette sur le côté 30b est rendue inaccessible par une paroi contiguë du chariot télescopique 1. Nous allons décrire maintenant la gestion mise en œuvre par l’électronique de bord 72 du circuit de commande 70 pour ce qui concerne la sécurisation de la trappe 32 lorsque le prolongateur d’autonomie 15 est monté dans l’emplacement dédié 8 du chariot télescopique 1 et qu’il est raccordé au circuit de puissance 50 et au circuit de commande 70. Lorsque le chariot télescopique 1 est en utilisation, la trappe 32 est maintenue fermée par la serrure 34. Lorsque l’opérateur souhaite procéder au remplissage du réservoir 22 du prolongateur d’autonomie 15, il sollicite préalablement le déverrouillage de la serrure 34 par le circuit de commande 50 au moyen d’un dispositif d’entrée de commande 81. Le dispositif d’entrée de commande 81 est relié à l’électronique de bord 72. Dans cet exemple, le dispositif d’entrée de commande 81 est un écran tactile servant à mettre en œuvre une interface utilisateur graphique. L’écran affiche une boîte de sélection 82 sélectionnable par l’opérateur pour solliciter le déverrouillage de la serrure 34. Comme il est souhaitable que le chariot télescopique 1 soit immobilisé pour réaliser une opération de remplissage du réservoir 22, c’est-à-dire qu’il n’y a pas de déplacement au sol du chariot télescopique 1 en cours et que son système de levage 5 soit préférentiellement arrêté aussi en position basse rétractée, il est préférable que la boîte de sélection 82 ne soit sélectionnable que si le chariot télescopique 1 est immobilisé. Par exemple, il peut être prévu que la boîte de sélection 82 ne soit affichée qu’à condition que le chariot télescopique 1 soit immobilisé. En variante, la boîte de sélection 82 est affichée mais inactive – c’est-à-dire non sélectionnable - tant que le chariot télescopique 1 n’est pas immobilisé alors qu’elle est rendue active – c’est-à-dire sélectionnable – quand le chariot télescopique 1 est immobilisé. L’on comprendra que le dispositif d’entrée de commande 81 peut être différent de celui décrit. Par exemple, il peut s’agir d’un bouton poussoir relié à l’électronique de bord 72 du circuit de commande 70. Dans ce cas, l’électronique de bord 72 est de préférence configuré pour ne pas tenir de l’actionnement du bouton poussoir si le chariot télescopique 1 n’est pas immobilisé. De façon générale, il est préférable qu’au moins l’un parmi le circuit de commande 70 et le dispositif d’entrée de commande 81 soit conçu pour empêcher directement ou indirectement le déverrouillage de la serrure 34 par le circuit de commande 70 lorsque le chariot télescopique 1 n’est pas immobilisé pour la raison déjà mentionnée. Si le chariot télescopique 1 est immobilisé, une opération de remplissage du réservoir 22 peut être réalisée comme suit. L’opérateur sollicite le déverrouillage de la serrure 34 au moyen du dispositif d’entrée de commande 81 et l’électronique de bord 72 reçoit un signal correspondant. En conséquence, l’électronique de bord 72 applique une procédure de gestion de remplissage du réservoir 22. Selon cette procédure, l’électronique de bord 72 interdit tout déplacement au sol du chariot télescopique 1. Autrement dit, l’opérateur ne peut pas enclencher un quelconque déplacement au sol du chariot télescopique 1. De préférence, la même mesure est appliquée par l’électronique de bord 72 pour ce qui concerne l’utilisation du système de levage 5. En variante, il peut être prévu que l’électronique de bord 72 continue à autoriser un déplacement au sol du chariot télescopique 1, mais de façon restreinte, par exemple uniquement à une vitesse très réduite. De plus, il est préférable que l’électronique de bord 72 désactive la pile à combustible 20 du prolongateur d’autonomie 15. Autrement dit, elle commande la fermeture de la vanne 26. Toujours selon cette procédure, l’électronique de bord 72 commande le déverrouillage de la serrure 34. La trappe 32 s’ouvre alors automatiquement au moins partiellement du fait du déverrouillage de la serrure 34. Cette ouverture partielle est normalement détectée par le capteur 36 qui délivre un signal correspondant à l’électronique de bord 72. L’électronique de bord 72 vérifie qu’il reçoit effectivement ce signal du capteur 36 dans un délai donné après avoir commandé le déverrouillage de la serrure 34. Ce délai est choisi un peu supérieur au temps nécessaire à la trappe 34 pour s’ouvrir automatiquement au moins partiellement. Dans le cas d’une précontrainte élastique de la trappe 34, un délai d’environ 1 seconde est suffisant. L’opérateur peut alors se rendre au prolongateur d’autonomie 15 et ouvrir entièrement la trappe 34 de manière manuelle pour procéder à une opération de remplissage du réservoir 22. Si par conception, il n’est pas prévu que la trappe 34 s’ouvre automatiquement au moins partiellement par suite du déverrouillage de la serrure 34 ou encore si cette ouverture partielle est insuffisante pour être détectée par le capteur 36, alors on prévoit un délai de détection plus long – par exemple 30 secondes - qui suffise pour permettre à l’opérateur de se rendre depuis le dispositif d’entrée de commande 81 jusqu’au prolongateur d’autonomie 15 et ouvrir manuellement la trappe 32. Si l’électronique de bord 72 ne reçoit pas le signal du capteur 36 correspondant à l’ouverture de la trappe 34 dans le délai prévu, cela correspond à une anomalie. Il peut par exemple s’agir d’un défaut du capteur 36 qui ne détecte plus correctement l’ouverture de la trappe 32. L’électronique de bord 72 va alors mettre en œuvre un mode de gestion de défaut d’un premier type qui va être décrit plus loin. Si l’électronique de bord 72 reçoit le signal du capteur 36 correspondant à l’ouverture de la trappe 34 dans le délai prévu, l’électronique de bord 72 maintient l’interdiction du déplacement au sol du chariot télescopique 1 et du système de levage 5 jusqu’à ce que le capteur 36 signale que la trappe 32 est à nouveau fermée. Cela signifie que l’opération de remplissage du réservoir 22 est terminée et que l’opérateur a refermé manuellement la trappe 32. Cela signifie aussi que la serrure 34 s’est verrouillée automatiquement et maintient à nouveau la trappe 32 fermée. Si par conception, la serrure 34 n’est pas à verrouillage automatique, alors l’électronique de bord 72 commande son verrouillage dès que le capteur 36 détecte la fermeture de la trappe 32. A partir de là, la procédure de gestion de remplissage du réservoir 22 est finie. L’électronique de bord 72 applique à nouveau le mode de fonctionnement normal du chariot télescopique 1 dans lequel l’opérateur peut enclencher un déplacement au sol du chariot télescopique 1 ainsi que commander le système de levage 5. L’électronique de bord 72 peut aussi réactiver la pile à combustible 20 en commandant l’ouverture de la vanne 26. La procédure de gestion de remplissage du réservoir 22 peut aussi comprendre une vérification par l’électronique de bord 72 relative au temps écoulé entre la détection de l’ouverture de la trappe 32 et la détection subséquente de la fermeture de la trappe 32. Plus particulièrement, l’électronique de bord 72 peut être configurée pour vérifier si le capteur 36 lui signale la fermeture de la trappe 32 dans un délai donné à partir de la détection de l’ouverture de la trappe 32. Ce délai est choisi suffisamment long pour permettre une opération complète de remplissage du réservoir 22 et au-delà duquel on estime qu’il y a une anomalie. Par exemple, le capteur 36 peut être défectueux et ne plus détecter correctement la fermeture de la trappe 32. Si l’électronique de bord 72 ne reçoit pas le signal du capteur 36 correspondant à la fermeture de la trappe 32 dans le délai prévu, alors l’électronique de bord 72 met en œuvre un mode de gestion de défaut d’un deuxième type que nous allons décrire plus loin. Enfin, dans le mode de fonctionnement normal dans lequel l’opérateur peut enclencher un déplacement au sol du chariot télescopique 1 et commander le système de levage 5, l’électronique de bord peut être prévu pour surveiller le signal du capteur 36. S’il signale l’ouverture de la trappe 32 sans que l’électronique de bord 72 n’ait commandé le déverrouillage de la serrure 34, alors il y a aussi une anomalie. Par exemple, il peut s’agir d’un défaut du capteur 36 ou encore que la trappe 32 a été forcée. Dans ce cas, l’électronique de bord 72 met en œuvre un mode de gestion de défaut d’un troisième type. Les modes de gestion des différents types de défauts peuvent être définis de diverses manières. A titre d’exemple, le mode gestion de défaut du premier type mis en œuvre par l’électronique de bord 72 lorsque le capteur 36 ne lui signale par l’ouverture de la trappe 32 dans le délai prévu après déverrouillage de la serrure 34 peut comprendre l’activation par l’électronique de bord 72 d’une signalisation – par exemple sur l’écran tactile du dispositif d’entrée de commande 81 – qui informe l’opérateur de la non-détection de l’ouverture de la trappe 32. Cette signalisation peut aussi inviter l’opérateur à vérifier si la trappe 32 est ouverte. Il peut aussi être prévu que l’électronique de bord 72 repasse au mode de fonctionnement normal autorisant le déplacement du chariot télescopique 1 et l’utilisation du système de levage 5 après validation par l’opérateur que la trappe 32 est fermée, bien que le capteur 36 ne le signale pas à l’électronique de bord 72. Cette validation peut se faire au moyen d’un dispositif d’entrée de validation 84, par exemple une boîte de sélection sur l’écran tactile du dispositif d’entre de commande 81. Cela permet de gérer le cas où le capteur 32 est vraisemblablement défectueux. A titre d’exemple, le mode gestion d’un défaut du deuxième type mis en œuvre par l’électronique de bord 72 lorsque le capteur 36 ne lui signale par la fermeture de la trappe 32 dans le délai prévu à partir de la détection de son ouverture suite au déverrouillage de la serrure 34 peut comprendre l’activation par l’électronique de bord 72 d’une signalisation – par exemple sur l’écran tactile du dispositif d’entrée de commande 81 – qui informe l’opérateur de la non-détection de la fermeture de la trappe 32 et qui l’invite éventuellement à la fermer. Comme pour le cas d’un défaut du premier type, il peut aussi être prévu que l’électronique de bord 72 repasse au mode de fonctionnement normal autorisant le déplacement du chariot télescopique 1 et l’utilisation du système de levage 5 après validation par l’opérateur que la trappe 32 est fermée, même si le capteur 36 ne signale pas l’état fermé de la trappe 32 à l’électronique de bord 72 y compris après le délai prévu. Cela permet à nouveau de gérer le cas où le capteur 32 est vraisemblablement défectueux. A titre d’exemple, le mode gestion d’un défaut du troisième type mis en œuvre par l’électronique de bord 72 lorsque le capteur 36 signale l’ouverture de la trappe 32 sans commande de déverrouillage préalable de la serrure 34 par l’électronique de bord 72, peut comprendre l’activation d’une signalisation qui informe l’opérateur de la détection de l’ouverture de la trappe et qui l’invite éventuellement à vérifier si la trappe 32 est effectivement ouverte. Il peut aussi être prévu d’interdire à l’engin de se déplacer s’il y a absence de déplacement en cours de l’engin au moment où se produit cette détection de l’ouverture de la trappe 32 par le capteur 36. Au contraire, il peut être prévu que l’électronique de bord 72 permette au chariot télescopique 1 de continuer à se déplacer si un déplacement au sol est en cours au moment où est détectée l’ouverture de la trappe 32 par le capteur 36. Bien entendu, la présente invention n'est pas limitée aux exemples et au mode de réalisation décrits et représentés, mais elle est susceptible de nombreuses variantes accessibles à l'homme de l'art. Ainsi, bien que le mode de réalisation décrit en détail concerne une source autonome d’énergie électrique formant un prolongateur d’autonomie, l’invention peut s’appliquer de la même manière au cas où elle constitue la source principale d’énergie électrique de l’engin. Par ailleurs, l’on comprendra que l’invention porte aussi sur la source autonome d’énergie électrique de manière indépendante à l’engin. En particulier, l’invention propose une source autonome d’énergie électrique formant une unité destinée à être montée de manière amovible dans un emplacement dédié d’un engin automoteur électrique, la source autonome d’énergie électrique comprenant : une pile à combustible, de préférence une pile à hydrogène, un réservoir à combustible pour alimenter en combustible la pile à combustible, un port de remplissage pour remplir le réservoir à combustible avec du combustible, une trappe empêchant d’accéder au port de remplissage lorsqu’elle est fermée et permettant d’accéder au port de remplissage lorsqu’elle est ouverte, un capteur pour détecter si la trappe est fermée ou ouverte, et un dispositif de verrouillage pour maintenir la trappe fermée lequel dispositif de verrouillage est à déverrouillage commandé, le dispositif de verrouillage étant déverrouillable exclusivement par un circuit de commande de l’engin automoteur électrique lorsque la source autonome d’énergie électrique est montée dans l’emplacement dédié de l’engin automoteur électrique. De préférence, la source autonome d’énergie électrique est connectable au circuit de puissance de l’engin pour l’alimenter à partir de la pile à combustible et la source autonome d’énergie électrique est aussi connectable au circuit de commande de l’engin pour établir une liaison du circuit de commande avec le capteur et la serrure. La source autonome d’énergie électrique constitue préférentiellement un prolongateur d’autonomie pour l’engin. Selon un mode de réalisation, la source autonome d’énergie électrique comprend en outre un système de déverrouillage manuel de la serrure qui est non opérationnel lorsque la source autonome d’énergie électrique est montée dans l’emplacement dédié de l’engin. Selon un mode de réalisation préféré, le système d’ouverture manuel de la trappe comprend un organe d’actionnement manuel lequel est agencé sur la source autonome d’énergie électrique de manière à être inaccessible lorsque la source autonome d’énergie électrique est montée dans l’emplacement dédié de l’engin. Engin automoteur électrique (1), comprenant un circuit de commande (70) et une source autonome d’énergie électrique (15) agencée sur l’engin laquelle source autonome d’énergie électrique comprend : une pile à combustible (20), de préférence une pile à hydrogène, un réservoir à combustible (22) pour alimenter en combustible la pile à combustible, un port de remplissage (24) pour remplir le réservoir à combustible avec du combustible, une trappe (32) empêchant d’accéder au port de remplissage (24) lorsqu’elle est fermée et permettant d’accéder au port de remplissage (24) lorsqu’elle est ouverte, un capteur (36) pour détecter si la trappe (32) est fermée ou ouverte, et un dispositif de verrouillage (34) pour maintenir la trappe (32) fermée lequel dispositif de verrouillage est à déverrouillage commandé, le dispositif de verrouillage étant déverrouillable exclusivement par le circuit de commande, l’engin comprenant en outre un dispositif d’entrée de commande (81) relié fonctionnellement au circuit de commande (70) et prévu pour permettre à un opérateur de solliciter un déverrouillage du dispositif de verrouillage (34), dans lequel le circuit de commande (70) est conçu : pour déverrouiller le dispositif de verrouillage (34) et interdire à l’engin (1) de se déplacer ou bien appliquer une restriction au déplacement de l’engin (1), si un déverrouillage du dispositif de verrouillage (34) est sollicité par un opérateur au moyen du dispositif d’entrée de commande (81), et pour autoriser l’engin (1) à se déplacer sans restriction si, après déverrouillage du dispositif de verrouillage (34), le capteur (36) détecte successivement l’ouverture de la trappe (32), puis la fermeture de la trappe (32). Engin selon la revendication 1, dans lequel la source autonome d’énergie électrique est conçue pour que la trappe (32) s’ouvre automatiquement en cas de déverrouillage du dispositif de verrouillage (34), de préférence sous l’effet d’une précontrainte élastique agissant sur la trappe. Engin selon la revendication 1 ou 2, dans lequel le verrouillage de la serrure (34) est automatique en cas de fermeture de la trappe (32). Engin selon l’une quelconque des revendications 1 à 3, dans lequel le circuit de commande (70) est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un premier type dans le cas d’une absence de détection de l’ouverture de la trappe (32) par le capteur (36) dans un délai donné après un déverrouillage du dispositif de verrouillage (34) par le circuit de commande. Engin selon la revendication 4, dans lequel la mise en œuvre du mode de gestion d’un défaut du premier type comprend au moins l’une quelconque des actions suivantes : l’activation par le circuit de commande (70) d’une signalisation informant l’opérateur de la non-détection de l’ouverture de la trappe (32) ; l’activation par le circuit de commande d’une signalisation invitant l’opérateur à vérifier si la trappe (32) est ouverte ; l’autorisation d’un déplacement de l’engin (1) après validation par l’opérateur que la trappe (32) est fermée, au moyen d’un dispositif d’entrée de validation (84) relié fonctionnellement au circuit de commande (70). Engin selon l’une quelconque des revendications 1 à 5, dans lequel le circuit de commande (70) est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un deuxième type dans le cas d’une absence de détection de la fermeture de la trappe (32) par le capteur (36) dans un délai donné après une détection d’une ouverture de la trappe (32) qui succède à un déverrouillage du dispositif de verrouillage (34) par le circuit de commande (70). Engin selon la revendication 6, dans lequel la mise en œuvre du troisième mode de défaut comprend au moins l’une quelconque des actions suivantes : l’activation d’une signalisation pour informer l’opérateur de la non-détection de la fermeture de la trappe (32) ; l’autorisation d’un déplacement de l’engin (1) après validation par l’opérateur que la trappe (32) est fermée, au moyen d’un dispositif d’entrée de validation relié fonctionnellement au circuit de commande (70). Engin selon l’une quelconque des revendications 1 à 7, dans lequel le circuit de commande (70) est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un troisième type si le capteur (36) détecte une ouverture de la trappe (32) en l’absence de déverrouillage préalable de la serrure (34) par le circuit de commande. Engin selon la revendication 8, dans lequel la mise en œuvre du mode de gestion d’un défaut du troisième type comprend au moins l’une quelconque des actions suivantes : l’activation d’une signalisation informant l’opérateur de la détection de l’ouverture de la trappe (32), l’activation d’une signalisation invitant l’opérateur à vérifier si la trappe (32) est ouverte, l’interdiction pour l’engin (1) de se déplacer s’il y a absence de déplacement en cours de l’engin au moment où se produit la détection de l’ouverture de la trappe (32) par le capteur (36) qui a provoqué la mise en œuvre du mode de gestion d’un défaut du troisième type, l’autorisation pour l’engin (1) de continuer un déplacement en cours au moment où se produit la détection de l’ouverture de la trappe (32) par le capteur (36) qui a provoqué la mise en œuvre du mode de gestion d’un défaut du troisième type. Engin selon l’une quelconque des revendications 1 à 9, dans lequel au moins l’un parmi le circuit de commande (70) ou le dispositif d’entrée de commande (81) est conçu pour empêcher le déverrouillage du dispositif de verrouillage (34) par le circuit de commande (70) lorsque l’engin (1) est en cours de déplacement. Engin selon l’une quelconque des revendications 1 à 10, dans lequel le circuit de commande (70) est en outre conçu pour désactiver la pile à combustible (26) avant de déverrouiller le dispositif de verrouillage (34). Engin selon l’une quelconque des revendications 1 à 11, dans lequel la source autonome d’énergie électrique (15) forme une unité montée de manière amovible dans un emplacement dédié (8) de l’engin (1), la source autonome d’énergie électrique étant connectable au circuit de puissance (50) de l’engin (1) pour l’alimenter à partir de la pile à combustible (20) et la source autonome d’énergie électrique étant connectable au circuit de commande (70) pour établir une liaison du circuit de commande (70) avec le capteur (36) et le dispositif de verrouillage (34), la source autonome d’énergie électrique étant de préférence également connectable au circuit de commande pour permettre au circuit de commande d’activer et désactiver la pile à combustible. Engin selon la revendication 12, dans lequel la source autonome d’énergie électrique (15) est un prolongateur d’autonomie. Engin selon la revendication 12 ou 13, dans lequel la source autonome d’énergie électrique (15) comprend en outre un système de déverrouillage manuel du dispositif de verrouillage (34) lequel système de déverrouillage manuel est non opérationnel lorsque la source autonome d’énergie électrique (15) est montée dans l’emplacement dédié (8) de l’engin (1). Engin selon la revendication 14, dans lequel le système de déverrouillage manuel de la trappe comprend un organe d’actionnement manuel (35) lequel est agencé de manière à être inaccessible lorsque la source autonome d’énergie électrique (15) est montée dans l’emplacement dédié (8) de l’engin.