FR 3140126 A1 20240329 FR 2209610 A 20220922 Un procédé de surveillance est mis en œuvre dans un véhicule comprenant un détecteur propre à déterminer une pression atmosphérique d’un endroit où est situé le véhicule en vue de son utilisation par au moins une fonction de ce dernier. Ce procédé de surveillance comprend une étape (10-30) dans laquelle, lorsque la pression atmosphérique déterminée est en dehors d’un intervalle borné par des pressions atmosphériques minimale et maximale choisies, on interdit l’utilisation de cette pression atmosphérique déterminée par cette fonction, et on contraint cette fonction à utiliser une pression atmosphérique choisie et appartenant à cet intervalle. Figure 3 SURVEILLANCE DE LA NORMALITÉ DE LA PRESSION ATMOSPHÉRIQUE DÉTERMINÉE DANS UN VÉHICULE Domaine technique de l’invention L’invention concerne les véhicules assurant au moins une fonction utilisant une pression atmosphérique déterminée par un détecteur embarqué, et plus précisément la surveillance au sein de tels véhicules de la normalité de la pression atmosphérique déterminée. Etat de la technique Certains véhicules, éventuellement de type automobile, comprennent une ou plusieurs fonctions qui utilisent une pression atmosphérique déterminée par un détecteur embarqué. C’est par exemple le cas de la fonction dite de freinage régénératif (ou récupératif) dont le niveau dépend de l’altitude et donc de la pression atmosphérique locale. C’est aussi le cas de la fonction dite d’assistance au freinage qui est destinée à augmenter la puissance du freinage qui est décidé par le conducteur du véhicule via la pédale de frein, et qui consiste à créer une dépression d’air par rapport à la pression atmosphérique dans les tuyaux et organes connectés au circuit de freinage au moyen d’une pompe à vide électrique. A pression atmosphérique faible, la pompe à vide électrique doit générer un travail important pour créer une dépression suffisante, et donc si la pression atmosphérique déterminée par le détecteur embarqué est anormale (ou erronée) car trop faible, la pompe à vide électrique va fonctionner plus souvent et plus intensément pour créer le niveau de dépression suffisant. Il y a alors un risque d’usure prématurée de la pompe à vide électrique et une surconsommation de courant par cette pompe à vide électrique. Maintenant, si la pression atmosphérique déterminée par le détecteur embarqué est anormale (ou erronée) car trop forte, la pompe à vide électrique risque de ne pas générer assez de dépression et donc il y aura une perte de l’assistance au freinage. Actuellement, on ne fait que vérifier si le détecteur transmet effectivement la pression atmosphérique qu’il détermine à destination du calculateur de supervision de la chaîne de transmission. Il a également été proposé dans le document brevet JP-B2 4239577 de comparer la pression atmosphérique déterminée par le détecteur embarqué à une pression atmosphérique calculée en fonction de la géolocalisation par satellites du véhicule, d’informations cartographiques et de l’altitude en cours, et donc si la pression atmosphérique déterminée ne correspond pas à la pression atmosphérique calculée, on utilise cette dernière. Un inconvénient de cette solution réside dans le fait que la pression atmosphérique ne peut être calculée que lorsque les satellites de géolocalisation sont en visibilité du véhicule, et donc à chaque fois que la pression atmosphérique ne peut pas être calculée c’est la pression atmosphérique déterminée qui est utilisée alors même que l’on ne sait pas si elle est normale. L’invention a donc notamment pour but d’améliorer la situation. Présentation de l’invention Elle propose notamment à cet effet un procédé de surveillance destiné à être mis en œuvre dans un véhicule comprenant un détecteur propre à déterminer une pression atmosphérique d’un endroit où est situé le véhicule en vue de son utilisation par au moins une fonction de ce dernier. Ce procédé de surveillance se caractérise par le fait qu’il comprend une étape dans laquelle, lorsque la pression atmosphérique déterminée est en dehors d’un intervalle borné par des pressions atmosphériques minimale et maximale choisies, on interdit l’utilisation de cette pression atmosphérique déterminée par la fonction, et on contraint la fonction à utiliser une pression atmosphérique choisie et appartenant à cet intervalle. Grâce à cette détermination de la normalité de la pression atmosphérique déterminée, et au remplacement de cette dernière par une pression atmosphérique choisie en cas d’anormalité, on réduit très notablement la probabilité de défaut de fonctionnement de la fonction concernée. Le procédé de surveillance selon l’invention peut comporter d’autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : - dans son étape, on peut interdire l’utilisation de la pression atmosphérique déterminée lorsqu’elle est inférieure à la pression atmosphérique minimale pendant au moins une première durée choisie ou supérieure à la pression atmosphérique maximale pendant au moins une deuxième durée choisie ; - en présence de la première option, dans son étape, la première durée peut être comprise entre 500 ms et 1500 ms, et ladite deuxième durée peut être comprise entre 500 ms et 1500 ms ; - dans son étape, la pression atmosphérique minimale peut être comprise entre 400 millibars et 600 millibars, et la pression atmosphérique maximale peut être comprise entre 1400 millibars et 1600 millibars ; - dans son étape, la pression atmosphérique choisie peut être comprise entre 500 millibars et 700 millibars ; - dans son étape, en cas d’interdiction de l’utilisation de la pression atmosphérique déterminée, on effectue aussi dans le véhicule au moins une action complémentaire choisie parmi une génération d’une première alerte d’un usager du véhicule requérant un arrêt du véhicule et une intervention d’un service après-vente, une génération d’une seconde alerte de l’usager signalant un problème de fonctionnement de la fonction utilisant la pression atmosphérique, un enregistrement d’au moins un code défaut représentatif d’une fourniture de pressions atmosphériques déterminées anormales par le détecteur, et une interdiction d’utilisation d’une autre fonction du véhicule (comme par exemple la régulation de vitesse) qui utilise la fonction utilisant la pression atmosphérique ; - dans son étape, on peut ré-autoriser l’utilisation de la pression atmosphérique déterminée par la fonction utilisant cette dernière lorsque la pression atmosphérique déterminée est à l’intérieur de l’intervalle pendant au moins une troisième durée choisie. L’invention propose également un produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre un procédé de surveillance du type de celui présenté ci-avant, dans un véhicule comprenant un détecteur propre à déterminer une pression atmosphérique d’un endroit où est situé le véhicule en vue de son utilisation par au moins une fonction de ce dernier, pour surveiller la pression atmosphérique déterminée. L’invention propose également un dispositif de surveillance destiné à équiper un véhicule comprenant un détecteur propre à déterminer une pression atmosphérique d’un endroit où est situé le véhicule en vue de son utilisation par au moins une fonction de ce dernier. Ce dispositif de surveillance se caractérise par le fait qu’il comprend au moins un processeur et au moins une mémoire agencés pour effectuer les opérations consistant, lorsque la pression atmosphérique déterminée est en dehors d’un intervalle borné par des pressions atmosphériques minimale et maximale choisies, à interdire l’utilisation de cette pression atmosphérique déterminée par la fonction, et à contraindre cette fonction à utiliser une pression atmosphérique choisie et appartenant à cet intervalle. L’invention propose également un véhicule, éventuellement de type automobile, et comprenant, d’une part, un détecteur propre à déterminer une pression atmosphérique d’un endroit où est situé le véhicule en vue de son utilisation par au moins une fonction de ce dernier, et, d’autre part, un dispositif de surveillance du type de celui présenté ci-avant. Brève description des figures D’autres caractéristiques et avantages de l’invention apparaîtront à l’examen de la description détaillée ci-après, et des dessins annexés, sur lesquels : illustre schématiquement et fonctionnellement un exemple de réalisation d’un véhicule comprenant une chaîne de transmission à GMP à machine motrice électrique alimentée par une batterie principale rechargeable, un dispositif de freinage, un dispositif d’assistance au freinage, un détecteur de pression atmosphérique, et un dispositif de surveillance selon l’invention, illustre schématiquement et fonctionnellement un exemple de réalisation d’un calculateur de supervision comprenant un exemple de réalisation d’un dispositif de surveillance selon l’invention, et illustre schématiquement un exemple d’algorithme mettant en œuvre un procédé de surveillance selon l’invention. Description détaillée de l’invention L’invention a notamment pour but de proposer un procédé de surveillance, et un dispositif de surveillance DS associé, destinés à permettre une surveillance de la normalité de la pression atmosphérique pad qui est déterminée par un détecteur DP embarqué dans un véhicule V. Dans ce qui suit, on considère, à titre d’exemple non limitatif, que le véhicule V est de type automobile. Il s’agit par exemple d’une voiture, comme illustré sur la . Mais l’invention n’est pas limitée à ce type de véhicule. Elle concerne en effet tout type de véhicule assurant au moins une fonction utilisant une pression atmosphérique déterminée par un détecteur embarqué. Ainsi, elle concerne, par exemple, les véhicules terrestres (véhicules utilitaires, camping-cars, minibus, cars, camions, motocyclettes, engins de voirie, engins de chantier, engins agricoles, engins de loisir (motoneige, kart), et engins à chenille(s), par exemple), et les aéronefs. Par ailleurs, on considère dans ce qui suit, à titre d’exemple non limitatif, que le véhicule V comprend une chaîne de transmission à groupe motopropulseur (ou GMP) de type tout électrique (et donc dont la motricité est assurée exclusivement par au moins une machine motrice électrique MME). Mais le GMP pourrait être de type hybride (thermique et électrique) ou purement thermique. De plus, on considère dans ce qui suit, à titre d’exemple non limitatif, que la machine motrice électrique MME est alimentée en énergie électrique par une batterie principale (ou de traction) BP, rechargeable pendant des phases de recharge. Mais la machine motrice électrique MME pourrait être alimentée en énergie électrique par une pile à combustible. Enfin, on considère dans ce qui suit, à titre d’exemple non limitatif, que la fonction qui utilise la pression atmosphérique pad qui est déterminée par le détecteur DP est une fonction d’assistance au freinage. Mais la pression atmosphérique pad peut servir à d’autres fonctions assurées par le véhicule V, et notamment à la fonction de freinage régénératif (ou récupératif). On a schématiquement représenté sur la un véhicule V comprenant une chaîne de transmission à GMP électrique, un calculateur de supervision CS, un réseau de bord RB, une batterie de servitude BS, une batterie principale (ou de traction) BP, un convertisseur CV, un dispositif de freinage DF, un dispositif d’assistance au freinage DAF, un détecteur de pression atmosphérique DP, et un dispositif de surveillance DS selon l’invention. Le réseau de bord RB est un réseau d’alimentation électrique auquel sont couplés des équipements (ou organes) électriques (ou électroniques) qui consomment de l’énergie électrique. La batterie de servitude BS est chargée de fournir de l’énergie électrique au réseau de bord RB, en complément, ici, de celle fournie par le convertisseur CV alimenté par la batterie principale BP, et parfois à la place, ici, de ce convertisseur CV. Par exemple, cette batterie de servitude BS peut être agencée sous la forme d’une batterie de type très basse tension (typiquement 12 V, 24 V ou 48 V). Elle est rechargeable au moins par le convertisseur (de courant) CV. On considère dans ce qui suit, à titre d’exemple non limitatif, que la batterie de servitude BS est de type Lithium-ion 12 V. La chaîne de transmission a un GMP qui est, ici, purement électrique, et donc qui comprend, notamment, une machine motrice électrique MME, un arbre moteur AM, et un arbre de transmission AT. On entend ici par « machine motrice électrique » une machine électrique agencée de manière à fournir un couple de sortie, défini par une consigne de couple, pour déplacer le véhicule V lorsqu’elle est alimentée en énergie électrique (ici) par la batterie principale BP, ainsi qu’éventuellement à récupérer du couple, par exemple dans une phase de freinage récupératif. Le fonctionnement de la chaîne de transmission (et donc du GMP) est supervisé par le calculateur de supervision CS. La machine motrice électrique MME (ici un moteur électrique) est ici couplée à la batterie principale BP, afin d’être alimentée en énergie électrique, ainsi qu’éventuellement d’alimenter cette batterie principale BP en énergie électrique, par exemple dans une phase de freinage récupératif. Par ailleurs, cette machine motrice électrique MME est couplée à l’arbre moteur AM, pour lui fournir le couple de sortie par entraînement en rotation. Cet arbre moteur AM est ici couplé à un réducteur RD qui est aussi couplé à l’arbre de transmission AT, lui-même couplé à un premier train T1 (ici de roues), de préférence via un différentiel DV. Le fonctionnement de la machine motrice électrique MME est contrôlé par un calculateur de machine CM, et supervisé par le calculateur de supervision CS. On notera également que le premier train T1 est ici situé dans la partie avant PVV du véhicule V. Mais dans une variante ce premier train T1 pourrait être celui qui est ici référencé T2 et qui est situé dans la partie arrière PRV du véhicule V. Le convertisseur CV est aussi chargé, ici, pendant les phases de roulage du véhicule V de convertir une partie du courant électrique stocké dans la batterie principale BP pour alimenter en courant électrique converti le réseau de bord RB et la batterie de servitude BS (pour la recharger). On notera, comme illustré non limitativement sur la , que le convertisseur CV peut faire partie d’un chargeur CH comprenant aussi un calculateur de recharge (non illustré) chargé, au moins, de contrôler les recharges de la batterie principale BP. La batterie principale (ou de traction) BP peut, par exemple, comprendre des cellules de stockage d’énergie électrique, éventuellement électrochimiques (par exemple de type lithium-ion (ou Li-ion) ou Ni-Mh ou Ni-Cd). Egalement par exemple, la batterie principale BP peut être de type basse tension (typiquement 450 V à titre illustratif). Mais elle pourrait être de type moyenne tension ou haute tension. On notera également que la batterie principale BP est associée à un boîtier de batterie BB qui comprend notamment un calculateur de batterie (non illustré). On notera également que dans l’exemple illustré non limitativement sur la le véhicule V comprend aussi un boîtier de distribution BD auquel sont couplés la batterie de servitude BS, le convertisseur CV et le réseau de bord RB. Ce boîtier de distribution BD est chargé de distribuer dans le réseau de bord RB l’énergie électrique stockée dans la batterie de servitude BS ou produite par le convertisseur CV, pour l’alimentation des organes (ou équipements) électriques couplés au réseau de bord RB en fonction de demandes d’alimentation reçues (notamment du calculateur de supervision CS du GMP). Le dispositif de freinage DF est ici couplé aux roues du véhicule V et agit notamment en fonction du pourcentage d’enfoncement de la pédale de frein PF (représentatif de la volonté du conducteur) et de l’action de la pompe à vide électrique PV du dispositif d’assistance au freinage DAF qui utilise, en fonctionnement normal, la pression atmosphérique pad qui est déterminée par le détecteur DP à l’endroit où est situé le véhicule V à l’instant considéré. Ce dispositif de freinage DF comprend un calculateur (non illustré) qui contrôle son action. Il est rappelé que le dispositif d’assistance au freinage DAF assure une fonction d’assistance au freinage (éventuellement d’urgence) destinée à augmenter la puissance du freinage qui est décidé par le conducteur du véhicule V via la pédale de frein PF sous le contrôle d’un calculateur CA, et qui consiste à créer une dépression d’air par rapport à la pression atmosphérique dans les tuyaux et organes connectés au circuit de freinage du dispositif de freinage DF au moyen de la pompe à vide électrique PV. On notera que le détecteur DP délivre une pression atmosphérique déterminée pad de préférence périodiquement. Par exemple, cette période peut être comprise entre 50 ms et 150 ms. A titre d’exemple illustratif, cette période peut être égale à 100 ms. Mais d’autres valeurs de période peuvent être utilisées. Par exemple, la période peut être choisie pendant la phase de mise au point du véhicule V. On notera également que chaque pression atmosphérique déterminée pad peut être transmise au calculateur de supervision CS. Mais cela n’est pas obligatoire. Comme évoqué plus haut, l’invention propose notamment un procédé de surveillance destiné à permettre la surveillance de la normalité de la pression atmosphérique pad déterminée par le détecteur DP du véhicule V. Ce procédé (de surveillance) peut être mis en œuvre au moins partiellement par le dispositif de surveillance DS (illustré au moins partiellement sur les figures 1 et 2) qui comprend à cet effet au moins un processeur PR1, par exemple de signal numérique (ou DSP (« Digital Signal Processor »)), et au moins une mémoire MD. Ce dispositif de surveillance DS peut donc être réalisé sous la forme d’une combinaison de circuits ou composants électriques ou électroniques (ou « hardware ») et de modules logiciels (ou « software »). A titre d’exemple, il peut s’agir d’un microcontrôleur. La mémoire MD est vive afin de stocker des instructions pour la mise en œuvre par le processeur PR1 d’une partie au moins du procédé de surveillance. Le processeur PR1 peut comprendre des circuits intégrés (ou imprimés), ou bien plusieurs circuits intégrés (ou imprimés) reliés par des connections filaires ou non filaires. On entend par circuit intégré (ou imprimé) tout type de dispositif apte à effectuer au moins une opération électrique ou électronique. Dans l’exemple illustré non limitativement sur les figures 1 et 2, le dispositif de surveillance DS fait partie du calculateur de supervision CS. Mais cela n’est pas obligatoire. En effet, le dispositif de surveillance DS pourrait comprendre son propre calculateur dédié, lequel est alors couplé au calculateur de supervision CS, ou bien pourrait faire partie d’un autre calculateur embarqué, comme par exemple celui du dispositif de freinage DF. Comme illustré non limitativement sur la , le procédé (de surveillance), selon l’invention, comprend une étape 10-30 qui est mise en œuvre lorsque le GMP du véhicule V est en fonctionnement. L’étape 10-30 du procédé comprend une sous-étape 20 dans laquelle, lorsque la pression atmosphérique déterminée pad (issue du détecteur DP) est en dehors d’un intervalle ib borné par des pressions atmosphériques minimale pa1 et maximale pa2 choisies, on (le dispositif de surveillance DS) interdit l’utilisation de cette pression atmosphérique déterminée pad par la fonction (ici d’assistance au freinage), et on (le dispositif de surveillance DS) contraint cette fonction à utiliser une pression atmosphérique choisie pac, appartenant à cet intervalle ib. En d’autres termes, on considère qu’il est normale que la pression atmosphérique déterminée pad soit contenue dans l’intervalle ib, et anormale qu’elle soit en dehors de l’intervalle ib. Ainsi, on peut déterminer si la pression atmosphérique déterminée pad est normale ou anormale, et en cas d’anormalité on interdit son utilisation dans le véhicule V et on la remplace par une pression atmosphérique choisie pac qui a une très faible probabilité d’être la pression atmosphérique réelle mais qui a le mérite d’être normale (à savoir contenue dans l’intervalle ib). Par conséquent, on réduit très notablement la probabilité de défaut de fonctionnement de la fonction concernée. Ainsi, dans le cas d’une fonction d’assistance au freinage, les risques d’usure prématurée de la pompe à vide électrique PV et de surconsommation de courant par cette pompe à vide électrique PV sont faibles, et le risque que la pompe à vide PV ne génère pas assez de dépression, et donc qu’il y ait une perte de l’assistance au freinage, est très faible. Par exemple, et comme illustré non limitativement sur la , l’étape 10-30 peut comprendre une sous-étape 10 dans laquelle on (le dispositif de surveillance DS) compare, de préférence périodiquement, la pression atmosphérique déterminée pad aux pressions atmosphériques minimale pa1 et maximale pa2 bornant l’intervalle ib. Si la pression atmosphérique déterminée pad est contenue dans l’intervalle ib, on (le dispositif de surveillance DS) effectue de nouveau la sous-étape 10 avec la pression atmosphérique déterminée pad suivante. En revanche, si la pression atmosphérique déterminée pad est en dehors de l’intervalle ib, on (le dispositif de surveillance DS) effectue la sous-étape 20 afin d’au moins interdire l’utilisation de la pression atmosphérique déterminée pad par la fonction (ici d’assistance au freinage), et contraindre cette fonction à utiliser la pression atmosphérique choisie pac. Egalement par exemple, dans la sous-étape 10 de l’étape 10-30, la pression atmosphérique minimale pa1 peut être comprise entre 400 millibars et 600 millibars. A titre d’exemple illustratif, cette pression atmosphérique minimale pa1 peut être égale à 500 millibars. Mais d’autres valeurs de pression atmosphérique minimale pa1 peuvent être utilisées. Par exemple, la pression atmosphérique minimale pa1 peut être choisie pendant la phase de mise au point du véhicule V. On notera que la pression atmosphérique minimale pa1 peut être prédéfinie, ou bien peut être choisie en fonction d’au moins un paramètre lié à l’environnement du véhicule V. Egalement par exemple, dans la sous-étape 10 de l’étape 10-30, la pression atmosphérique maximale pa2 peut être comprise entre 1400 millibars et 1600 millibars. A titre d’exemple illustratif, cette pression atmosphérique maximale pa2 peut être égale à 1500 millibars. Mais d’autres valeurs de pression atmosphérique maximale pa2 peuvent être utilisées. Par exemple, la pression atmosphérique maximale pa2 peut être choisie pendant la phase de mise au point du véhicule V. On notera que la pression atmosphérique maximale pa2 peut être prédéfinie, ou bien peut être choisie en fonction d’au moins un paramètre lié à l’environnement du véhicule V. Egalement par exemple, dans la sous-étape 10 de l’étape 10-30, la pression atmosphérique choisie pac peut être comprise entre 500 millibars et 700 millibars (ce qui est indispensable c’est que la pression atmosphérique choisie pac appartienne à l’intervalle ib). A titre d’exemple illustratif, cette pression atmosphérique choisie pac peut être égale à 600 millibars. On préfère ici choisir volontairement une faible pression atmosphérique choisie pac, car dans l’application considérée on préfère avoir temporairement une usure prématurée de la pompe à vide électrique PV et une petite surconsommation de courant par cette pompe à vide électrique PV plutôt qu’une perte de l’assistance au freinage. Mais d’autres valeurs de pression atmosphérique choisie pac appartenant à l’intervalle ib peuvent être utilisées, notamment pour d’autres fonctions utilisant la pression atmosphérique. Par exemple, la pression atmosphérique choisie pac peut être choisie pendant la phase de mise au point du véhicule V. On notera que la pression atmosphérique choisie pac peut être prédéfinie, ou bien peut être choisie en fonction d’au moins un paramètre lié à l’environnement du véhicule V. On notera que dans la sous-étape 20 de l’étape 10-30 on (le dispositif de surveillance DS) peut interdire l’utilisation de la pression atmosphérique déterminée pad par la fonction (ici d’assistance au freinage), et contraindre cette fonction à utiliser la pression atmosphérique choisie pac, lorsque les pressions atmosphériques pad déterminées successivement sont toutes inférieures à la pression atmosphérique minimale pa1 pendant au moins une première durée d1 choisie ou toutes supérieures à la pression atmosphérique maximale pa2 pendant au moins une deuxième durée d2 choisie. Cette option permet d’éviter de prendre en compte une unique pression atmosphérique déterminée pad erronée ou ponctuellement anormale (par rapport aux autres pressions atmosphériques pad déterminées juste avant ou juste après) qui provoquerait la réalisation immédiate de l’action principale (à savoir l’interdiction de l’utilisation de la pression atmosphérique déterminée pad par la fonction (ici d’assistance au freinage), et la contrainte de cette fonction à utiliser la pression atmosphérique choisie pac). Par exemple, la première durée d1 peut être comprise entre 500 ms et 1500 ms. A titre d’exemple illustratif, la première durée d1 peut être égale à 1000 ms. Mais d’autres valeurs de première durée d1 peuvent être utilisées. Par exemple, la première durée d1 peut être choisie pendant la phase de mise au point du véhicule V. Egalement par exemple, la deuxième durée d2 peut être comprise entre 500 ms et 1500 ms. A titre d’exemple illustratif, la deuxième durée d2 peut être égale à 1000 ms. Mais d’autres valeurs de deuxième durée d2 peuvent être utilisées. Par exemple, la deuxième durée d2 peut être choisie pendant la phase de mise au point du véhicule V. Afin de déterminer la durée pendant laquelle la pression atmosphérique déterminée pad est erronée, on (le calculateur de machine CM) peut déclencher dans la sous-étape 10 une temporisation qui est égale à la première durée d1 (respectivement la deuxième durée d2) dès que la pression atmosphérique déterminée pad devient inférieure à la pression atmosphérique minimale pa1 (respectivement supérieure à la pression atmosphérique maximale pa2) pour une première fois. Lorsque cette première d1 ou deuxième d2 durée expire (et que l’on a toujours pad pa2), on (le dispositif de surveillance DS) décide dans la sous-étape 20 d’interdire l’utilisation de la pression atmosphérique déterminée pad par la fonction (ici d’assistance au freinage), et de contraindre cette fonction à utiliser la pression atmosphérique choisie pac. On notera également que dans la sous-étape 20 de l’étape 10-30, en cas d’interdiction d’utilisation de la pression atmosphérique déterminée pad par la fonction (ici d’assistance au freinage) et de contrainte de cette fonction à utiliser la pression atmosphérique choisie pac), on peut aussi effectuer (le dispositif de surveillance DS peut aussi déclencher la réalisation) dans le véhicule V au (d’au) moins une action complémentaire choisie parmi : - la génération d’une première alerte d’un usager du véhicule V (par exemple le conducteur), requérant un arrêt du véhicule V et une intervention d’un service après-vente, - la génération d’une seconde alerte de l’usager signalant un problème de fonctionnement de la fonction (ici d’assistance au freinage), - l’enregistrement d’au moins un code défaut représentatif d’une fourniture de pressions atmosphériques déterminées pad anormales par le détecteur DP, et - l’interdiction d’utilisation d’une autre fonction du véhicule V utilisant la fonction (ici d’assistance au freinage) utilisant la pression atmosphérique pad. La première alerte d’usager peut se faire, par exemple, au moyen d’un premier voyant allumé (par exemple du tableau de bord du véhicule V) et/ou d’un premier message affiché sur au moins un écran du véhicule V (par exemple du tableau de bord ou d’un combiné central) ou sur l’écran d’un téléphone intelligent (ou « smartphone ») de l’usager, et/ou diffusé par au moins un haut-parleur du véhicule V ou de ce téléphone intelligent. Le premier voyant peut, par exemple, être le voyant de stop (ou « warning »). La seconde alerte d’usager peut se faire, par exemple, au moyen d’un second voyant allumé (par exemple du tableau de bord du véhicule V) et/ou d’un second message affiché sur au moins un écran du véhicule V (par exemple du tableau de bord ou d’un combiné central) ou sur l’écran du téléphone intelligent de l’usager, et/ou diffusé par au moins un haut-parleur du véhicule V ou de ce téléphone intelligent. Le second voyant peut, par exemple, être le voyant de service. L’enregistrement d’au moins un code défaut représentatif d’une fourniture de pressions atmosphériques déterminées pad anormales par le détecteur DP est destiné à faciliter la recherche de l’origine d’une telle anormalité par un technicien d’un service après-vente, et à permettre à ce technicien de solutionner le problème (par exemple en remplaçant le détecteur DP par un autre non défaillant) et d’informer l’usager du véhicule V de l’origine de cette anormalité. Par exemple, le calculateur de supervision CS peut stocker ce code défaut. L’interdiction d’utilisation d’une autre fonction du véhicule V qui utilise la fonction utilisant la pression atmosphérique déterminée pad est destinée à empêche que cette autre fonction utilise une fonction qui n’est pas optimale à cause de la non-robustesse de la pression atmosphérique pac. Par exemple, cette autre fonction du véhicule V peut être la fonction de régulation de vitesse pour laquelle il est hors de question de permettre son fonctionnement automatique sans être sûr que l’assistance au freinage n’est pas optimale. On notera également que l’étape 10-30 peut aussi comprendre une sous-étape 30 dans laquelle on (le dispositif de surveillance DS) ré-autorise l’utilisation de la pression atmosphérique déterminée pad par la fonction concernée (ici l’assistance au freinage) lorsque la pression atmosphérique déterminée pad est à l’intérieur de l’intervalle ib pendant au moins une troisième durée d3 choisie. Par exemple, la troisième durée d3 peut être comprise entre 500 ms et 1500 ms. A titre d’exemple illustratif, la troisième durée d3 peut être égale à 1000 ms. Mais d’autres valeurs de troisième durée d3 peuvent être utilisées. Par exemple, la troisième durée d3 peut être choisie pendant la phase de mise au point du véhicule V. Lorsque l’anormalité persiste, la ré-autorisation de l’utilisation de la pression atmosphérique déterminée pad par la fonction concernée est automatique lorsque sa cause est déterminée dans un service après-vente et que le véhicule V est réparé (par exemple par remplacement du détecteur DP). De préférence, lors d’une ré-autorisation on cesse également de générer une (le dispositif de surveillance DS cesse de déclencher la génération d’une) première alerte pour l’usager, lorsque cette action complémentaire est prévue, et/ou seconde alerte pour l’usager, lorsque cette action complémentaire est prévue, et/ou interdiction d’utilisation d’une autre fonction du véhicule V utilisant la fonction qui utilise la pression atmosphérique pad. On notera également, comme illustré non limitativement sur la , que le calculateur de supervision CS (ou le calculateur du dispositif de surveillance DS) peut aussi comprendre une mémoire de masse MM1, notamment pour stocker les pressions atmosphériques déterminées pad, ainsi que d’éventuelles données intermédiaires intervenant dans tous ses calculs et traitements. Par ailleurs, ce calculateur de supervision CS (ou le calculateur du dispositif de surveillance DS) peut aussi comprendre une interface d’entrée IE pour la réception d’au moins les pressions atmosphériques déterminées pad, pour les utiliser dans des calculs ou traitements, éventuellement après les avoir mises en forme et/ou démodulées et/ou amplifiées, de façon connue en soi, au moyen d’un processeur de signal numérique PR2. De plus, ce calculateur de supervision CS (ou le calculateur du dispositif de surveillance DS) peut aussi comprendre une interface de sortie IS, notamment pour délivrer un message (ou ordre) d’interdiction d’utilisation de la pression atmosphérique déterminée pad et de contrainte d’utilisation de la pression atmosphérique choisie pac, un message (ou ordre) de fin d’interdiction d’utilisation de la pression atmosphérique déterminée pad, un éventuel message (ou ordre) de déclenchement d’une première ou seconde alerte, un éventuel message (ou ordre) de fin de déclenchement d’une première ou seconde d’alerte, et au moins un éventuel message contenant un code défaut. On notera également que l’invention propose aussi un produit programme d’ordinateur (ou programme informatique) comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement de type circuits électroniques (ou hardware), comme par exemple le processeur PR1, est propre à mettre en œuvre le procédé de surveillance décrit ci-avant pour surveiller la pression atmosphérique pad déterminée par le détecteur DP du véhicule V afin de détecter quand elle est anormale. Procédé de surveillance pour un véhicule (V) comprenant un détecteur (DP) propre à déterminer une pression atmosphérique d’un endroit où est situé ledit véhicule (V) en vue de son utilisation par au moins une fonction de ce dernier (V), caractérisé en ce qu’il comprend une étape (10-30) dans laquelle, lorsque ladite pression atmosphérique déterminée est en dehors d’un intervalle borné par des pressions atmosphériques minimale et maximale choisies, on interdit l’utilisation de cette pression atmosphérique déterminée par ladite fonction, et on contraint ladite fonction à utiliser une pression atmosphérique choisie et appartenant audit intervalle. Procédé selon la revendication 1, caractérisé en ce que dans ladite étape (10-30) on interdit l’utilisation de ladite pression atmosphérique déterminée lorsqu’elle est inférieure à ladite pression atmosphérique minimale pendant au moins une première durée choisie ou supérieure à ladite pression atmosphérique maximale pendant au moins une deuxième durée choisie. Procédé selon la revendication 2, caractérisé en ce que dans ladite étape (10-30) ladite première durée est comprise entre 500 ms et 1500 ms, et ladite deuxième durée est comprise entre 500 ms et 1500 ms. Procédé selon l’une des revendications 1 à 3, caractérisé en ce que dans ladite étape (10-30) ladite pression atmosphérique minimale est comprise entre 400 millibars et 600 millibars, et ladite pression atmosphérique maximale est comprise entre 1400 millibars et 1600 millibars. Procédé selon l’une des revendications 1 à 4, caractérisé en ce que dans ladite étape (10-30) ladite pression atmosphérique choisie est comprise entre 500 millibars et 700 millibars. Procédé selon l’une des revendications 1 à 5, caractérisé en ce que dans ladite étape (10-30), en cas d’interdiction de l’utilisation de ladite pression atmosphérique déterminée, on effectue aussi dans ledit véhicule (V) au moins une action complémentaire choisie parmi une génération d’une première alerte d’un usager dudit véhicule (V) requérant un arrêt dudit véhicule (V) et une intervention d’un service après-vente, une génération d’une seconde alerte dudit usager signalant un problème de fonctionnement de ladite fonction, un enregistrement d’au moins un code défaut représentatif d’une fourniture de pressions atmosphériques déterminées anormales par ledit détecteur (DP), et une interdiction d’utilisation d’une autre fonction dudit véhicule (V) utilisant ladite fonction utilisant ladite pression atmosphérique. Procédé selon l’une des revendications 1 à 6, caractérisé en ce que dans ladite étape (10-30) on ré-autorise l’utilisation de ladite pression atmosphérique déterminée par ladite fonction lorsque ladite pression atmosphérique déterminée est à l’intérieur dudit intervalle pendant au moins une troisième durée choisie. Produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre le procédé de surveillance selon l’une des revendications 1 à 7, dans un véhicule (V) comprenant un détecteur (DP) propre à déterminer une pression atmosphérique d’un endroit où est situé ledit véhicule (V) en vue de son utilisation par au moins une fonction de ce dernier (V), pour surveiller ladite pression atmosphérique déterminée. Dispositif de surveillance (DS) pour un véhicule (V) comprenant un détecteur (DP) propre à déterminer une pression atmosphérique d’un endroit où est situé ledit véhicule (V) en vue de son utilisation par au moins une fonction de ce dernier (V), caractérisé en ce qu’il comprend au moins un processeur (PR1) et au moins une mémoire (MD) agencés pour effectuer les opérations consistant, lorsque ladite pression atmosphérique déterminée est en dehors d’un intervalle borné par des pressions atmosphériques minimale et maximale choisies, à interdire l’utilisation de cette pression atmosphérique déterminée par ladite fonction, et à contraindre ladite fonction à utiliser une pression atmosphérique choisie et appartenant audit intervalle. Véhicule (V) comprenant un détecteur (DP) propre à déterminer une pression atmosphérique d’un endroit où est situé ledit véhicule (V) en vue de son utilisation par au moins une fonction de ce dernier (V), caractérisé en ce qu’il comprend en outre un dispositif de surveillance (DS) selon la revendication 9.