FR 3147668 A1 20241011 FR 2303398 A 20230405 Système et méthode de protection d’un système électronique d’actionnement contre un sur-courant Un aspect de l’invention concerne un système d’actionnement électronique d’une charge comportant : Un module de commande ; Un transistor configuré pour être actionné par le module de commande au moyen d’une commande électrique afin de modifier un niveau de charge ; Un module de contrôle configuré pour déterminer un état de contrôle en fonction du niveau de charge, et pour transmettre l’état de contrôle au module de commande ; Un module de filtrage configuré pour appliquer un délai à une évaluation de l’état d’activation ou de désactivation de la charge par le module de contrôle : Un module de relaxation destiné à protéger le système d’actionnement contre un sur-courant par génération de plusieurs oscillations de relaxation à une borne de la charge, chaque oscillation de relaxation étant produite par : Activation du transistor dans un mode de fonctionnement linéaire durant une durée d’activation déterminée par le module de relaxation ; et Ouverture du transistor durant une durée de désactivation déterminée par le module de relaxation, successive à la durée d’activation. Système et méthode de protection d’un système électronique d’actionnement contre un sur-courant DOMAINE TECHNIQUE DE L’INVENTION Le domaine technique de l’invention est celui de l’activation de fonctionnalités d’un équipement, par exemple terrestre, naval ou aéronautique, au moyen d’un système électronique d’actionnement. La présente invention concerne un système et une méthode pour protéger un système électronique d’actionnement contre un sur-courant. ARRIERE-PLAN TECHNOLOGIQUE DE L’INVENTION L’actionnement électronique de fonctionnalités d’un équipement ou d’un système nécessite l’activation d’une charge externe au moyen d’un organe de commande. C’est par exemple le cas pour l’activation d’un voyant, d’un électrorobinet ou d’une servovalve d’un aéronef. Cet organe de commande, également appelé DSO pour « Discrete Switch Output » (anglais de « sortie à commutation discrète ») comprend notamment un interrupteur servant à fournir ou à interrompre le courant dans la charge. Durant toute sa durée de vie, le DSO peut être confronté à des pannes, en particulier des courts-circuits tels que : Un court-circuit de la charge ; Un court-circuit entre la sortie du DSO et une alimentation ; Un court-circuit de la sortie du DSO avec la référence polarisant la charge du DSO. Afin d’éviter tout endommagement en cas de court-circuit, le DSO doit être protégé et la charge déconnectée. Il est connu de l’état de l’art d’utiliser un transistor principal pour assurer la fonction d’interrupteur, et d’ajouter en série une résistance pour mesurer le courant et un transistor bipolaire assurant une fonction de limitation en courant. Ainsi, lorsqu’un sur-courant se produit, la tension aux bornes de la résistance est maintenue constante par le transistor bipolaire et le transistor principal est activé dans un mode linéaire afin de dissiper de la puissance et limiter le courant dans la charge avec un courant maîtrisé. A cela s’ajoute un dispositif de disjonction, dans la charge, destiné à ouvrir le transistor principal au bout d’un certain temps si le sur-courant est anormalement maintenu à l’extérieur de l’équipement. Ce système par disjonction est toutefois volumineux puisqu’il comprend quatre comparateurs. Il présente également l’inconvénient d’être sensible et difficile à régler. En effet, la disjonction peut s’activer sur des transitoires de charge ou de tension. Afin d’éviter cela, il est nécessaire de rajouter un dispositif supplémentaire de réarmement de la disjonction, ce qui rend le système par disjonction encore plus volumineux et complexe. Il existe donc un besoin d’un moyen de protection d’un organe de commande, lors d’un défaut externe aboutissant à un sur-courant, qui soit robuste, peu encombrant et à moindre coût. L’invention offre une solution aux problèmes évoqués précédemment, en permettant la protection d’un système d’actionnement électronique d’une charge externe par l’implémentation d’un module de relaxation, produisant des oscillations de relaxation en cas de sur-courant, et la mise en œuvre d’une méthode permettant l’interruption d’une commande électrique émise par le système d’actionnement sans avoir à réarmer une disjonction. Un premier aspect de l’invention concerne un système d’actionnement électronique d’une charge électrique, le système d’actionnement comportant : Un module de commande configuré pour émettre une commande électrique ; Un transistor de puissance configuré pour être actionné par le module de commande au moyen de la commande électrique, afin de modifier un état d’activation ou de désactivation de la charge électrique ; Un module de contrôle configuré pour déterminer un signal d’état de contrôle en fonction de l’état d’activation ou de désactivation de la charge électrique, et pour transmettre le signal d’état de contrôle au module de commande ; Un module de filtrage configuré pour appliquer un délai à une évaluation de l’état d’activation ou de désactivation de la charge par le module de contrôle, avant la détermination de l’état de contrôle par le module de contrôle ; le système d’actionnement comprenant un module de relaxation pour protéger le système d’actionnement contre un sur-courant, le module de relaxation étant configuré pour générer une ou plusieurs oscillations de relaxation les unes après les autres, chaque oscillation de relaxation étant produite, à occurrence du sur-courant, par : Activation du transistor de puissance dans un mode de fonctionnement linéaire durant une durée d’activation déterminée par le module de relaxation ; et Ouverture du transistor de puissance durant une durée de désactivation déterminée par le module de relaxation, la durée de désactivation étant successive à la durée d’activation. Grâce à l’invention, il est possible de protéger le système d’actionnement électronique par la génération d’oscillations de relaxation au moyen du module de relaxation. Avantageusement, le module de relaxation protège ainsi automatiquement la charge contre le sur-courant, par génération d’oscillations de relaxation dont l’amplitude et la durée sont maîtrisées. Par ailleurs, ce système est compatible avec toute application dans laquelle on pilote une charge au moyen de commandes électriques, la charge nécessitant une protection contre les sur-courants, par exemple pour des équipements terrestres, navals ou aéronautiques. Le système de protection ainsi obtenu est avantageux car robuste, peu encombrant et de coût de fabrication modéré. Le module de filtrage permet de pallier une éventuelle latence du circuit électrique entre le module de commande et la charge, et permet ainsi d’éviter une fausse détection d’incohérence entre l’état de contrôle et l’état de sortie du module de commande, après l’instant où la commande électrique est émise et avant que le niveau de charge atteigne la valeur d’activation. Outre les caractéristiques qui viennent d’être évoquées dans les paragraphes précédents, le système d’actionnement selon le premier aspect de l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles. Dans un mode de réalisation, le module de relaxation comprend un circuit de limitation de courant permettant de limiter le courant de la charge externe à une valeur prédéterminée pendant la durée d’activation, et le module de commande met en œuvre un algorithme de disjonction comprenant une étape de commande de disjonction du transistor de puissance après une période d’actionnement prédéfinie, lorsqu’une entrée du module de commande est dans l’état de désactivation. Le module de relaxation protège ainsi la charge par génération d’oscillations de relaxation par limitation du courant dans le transistor de puissance et dans la charge. Le module de commande arrête automatiquement les oscillations de relaxation par la commande de disjonction du transistor. Dans un mode de réalisation, le module de commande est en outre configuré pour : Modifier un état de sortie du module de commande à partir de données de commande, l’état de sortie étant actif lorsque la commande électrique est émise et inactif lorsque la commande électrique n’est pas émise ; Recevoir le signal d’état de contrôle, de la part du module de contrôle ; Comparer l’état de contrôle avec l’état de sortie du module de commande ; et Si le signal d’état de contrôle indique la désactivation de la charge, et que la sortie du module de commande est à l’état actif, modifier l’état de sortie du module de commande à l’état inactif. Grâce à ce mode de réalisation, le système d’actionnement est en outre protégé des sur-courants par l’ouverture du transistor contrôlée automatiquement par le module de commande. Avantageusement, la protection est à la fois assurée par une relaxation, générant un bagotement ON/OFF de la sortie du système d’actionnement électronique vers la charge, réalisée automatiquement par le circuit électrique du module de relaxation, et une disjonction automatique par exemple réalisée au moyen d’instructions comprises dans une mémoire du module de commande et mises en œuvre par un processeur dudit module de commande. On entend par « bagotement » un cycle ou une succession de cycles périodiques d’ouverture et fermeture générés par le module de relaxation. Dans un mode de réalisation, le système selon le premier aspect comporte en outre un module d’horloge configuré pour actionner la comparaison de l’état de contrôle avec l’état de sortie du module de commande de façon périodique à une période d’actionnement prédéfinie. Le contrôle de la cohérence entre l’état de sortie du module de commande et l’état de contrôle est ainsi régulièrement effectué, ce qui permet de réduire les risques d’endommagement du système d’actionnement électronique, notamment du module de commande, et de la charge. Dans un mode de réalisation, le module de relaxation comprend un premier sous-module configuré pour déterminer la durée d’activation, le premier sous-module comportant : Un transistor, comprenant une commande reliée à une ligne dépendant de tension de la commande du transistor de puissance, une première et une deuxième borne ; Une première résistance connectée entre la commande et la première borne du transistor, une deuxième résistance reliée entre la deuxième borne du transistor et un premier nœud et une quatrième résistance reliée entre le premier nœud et la masse ; Un bloc capacitif comprenant un premier condensateur relié entre le premier nœud et la masse ; Un générateur de tension reliée entre la première résistance et le collecteur du transistor ; Une première porte inverseuse, comprenant une entrée reliée au premier nœud et une sortie reliée à un deuxième nœud. Dans un exemple de ce mode de réalisation, le module de relaxation comprend un deuxième sous-module configuré pour déterminer la durée de désactivation, le deuxième sous-module comportant : Une troisième résistance reliée entre le deuxième nœud et une sortie du premier sous-module ; Un quatrième transistor, comprenant une commande, une première borne reliée à une ligne de commande du transistor de puissance pour shunter la commande électrique et une deuxième borne reliée à la masse ; Une cinquième résistance reliée entre la commande et le deuxième nœud, Une sixième résistance reliée en parallèle au quatrième transistor ; Un troisième condensateur relié entre le deuxième nœud et la masse ; Une diode, comprenant une anode reliée au deuxième nœud et une cathode reliée à la sortie du premier sous-module ; Une deuxième porte inverseuse, comprenant une entrée reliée au deuxième nœud et une sortie reliée à la cinquième résistance. Grâce à ce mode de réalisation, le module de relaxation permet ainsi d’avoir une protection robuste, peu encombrante et à moindre coût. Avantageusement, le module de relaxation occupe approximativement trois fois moins de surface qu’un système de l’état de l’art, notamment à quatre comparateurs. Un deuxième aspect de l’invention concerne un dispositif électrique comprenant un système selon le premier aspect de l’invention, et comprenant en outre une charge électrique, dans lequel le système selon le premier aspect est situé entre la charge et une masse, ou dans lequel le système est situé entre la charge et une tension de polarisation. Un troisième aspect de l’invention concerne un aéronef comprenant le dispositif électrique selon le deuxième aspect de l’invention. Un quatrième aspect de l’invention concerne une méthode de protection d’un système d’actionnement d’une charge contre un sur-courant, le système d’actionnement étant conforme au premier aspect de l’invention, le système d’actionnement comprenant un module de commande, un module de contrôle, un transistor de puissance, un module de relaxation et un module de filtrage, la méthode comprenant : Activation d’un état de sortie du module de commande et émission d’une commande électrique par le module de commande, la commande électrique étant produite à partir de données de commande, la commande électrique actionnant le transistor de puissance pour fermer le transistor de puissance et placer un niveau de charge associé à la charge électrique à une valeur d’activation ; Génération d’une ou plusieurs oscillations de relaxation, chaque oscillation de relaxation étant produite, à occurrence d’un sur-courant, par : Activation du transistor de puissance dans un mode de fonctionnement linéaire durant une durée d’activation, la durée d’activation étant déterminée par le module de relaxation, le niveau de charge étant égal à une valeur limite durant la durée d’activation ; Ouverture du transistor de puissance durant une durée de désactivation successive à la durée d’activation, la durée de désactivation étant déterminée par le module de relaxation, le niveau de charge étant nul durant la durée de désactivation ; Détection d’une modification du niveau de charge par le module de contrôle après un délai appliqué par le module de filtrage, détermination d’un état de contrôle par le module de contrôle en fonction du niveau de charge modifié, et transmission de l’état de contrôle au module de commande via un signal d’état de contrôle ; Comparaison par le module de commande de l’état de contrôle avec l’état de sortie ; et Si le signal d’état de contrôle indique une désactivation de la charge, et que la sortie du module de commande est à l’état actif, modifier l’état de sortie du module de commande à l’état inactif. Grâce à ce deuxième aspect, il est possible de protéger de façon robuste et fiable la charge et le système d’actionnement, par la mise en œuvre conjointe de la relaxation de la sortie du système selon l’invention au moyen du module de relaxation et de la disjonction opérée automatiquement par le module de commande. De plus, la délai imposé par le module de filtrage permet de pallier une éventuelle latence du circuit électrique entre le module de commande et la charge, et d’éviter une fausse détection d’incohérence entre l’état de contrôle et l’état de sortie du module de commande, à l’instant où la commande électrique est émise et avant que le niveau de charge atteigne la valeur d’activation Dans un mode de réalisation, le système d’actionnement comprend en outre un module d’horloge, et la comparaison de l’état de contrôle avec l’état de sortie du module de commande est périodiquement effectuée à une période de comparaison définie par le module d’horloge. Le contrôle de la cohérence entre l’état de sortie du module de commande et l’état de contrôle est ainsi régulièrement effectué, ce qui permet de réduire les risques d’endommagement du système d’actionnement électronique, notamment du module de commande et de la charge. Un cinquième aspect de l’invention concerne un programme d’ordinateur comprenant des instructions qui, quand le programme est exécuté sur un calculateur, conduisent celui-ci à mettre en œuvre les étapes de la méthode selon le deuxième aspect de l’invention. Un sixième aspect de l’invention concerne un support d'enregistrement lisible par ordinateur comprenant des instructions qui, lorsqu'elles sont exécutées par un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé selon le deuxième aspect de l’invention. L’invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l’examen des figures qui l’accompagnent. BREVE DESCRIPTION DES FIGURES Les figures sont présentées à titre indicatif et nullement limitatif de l’invention. La est une représentation schématique d’un système d’actionnement selon un exemple de réalisation de l’invention. La est une représentation schématique d’un module de relaxation compris dans le système d’actionnement. La est un exemple du circuit électrique du système d’actionnement selon un premier mode de réalisation. La est un schéma synoptique illustrant l’enchaînement des étapes d’une méthode selon un exemple de réalisation de l’invention. La est un graphique indiquant l’évolution dans le temps des principales grandeurs physiques mises en jeu par le système d’actionnement. La est un exemple du circuit électrique du système d’actionnement selon un deuxième mode de réalisation. DESCRIPTION DETAILLEE Sauf précision contraire, un même élément apparaissant sur des figures différentes présente une référence unique. Un premier aspect de l’invention concerne un système d’actionnement électronique destiné à actionner des fonctionnalités d’un équipement, par exemple un équipement terrestre, naval ou aéronautique. A titre d’exemple, la charge électrique réalisant la fonctionnalité est un voyant lumineux, une servovalve, une commande d’arrêt moteur, un électrorobinet, etc. La charge électrique est par exemple une charge électrique présente dans un aéronef, tel que par exemple un aéronef à voilure tournante ou un aéronef à voilure fixe. La fonctionnalité est actionnée par une modification du courant qui l’alimente. Le système d’actionnement électronique 10 est schématisé sur la et comprend : Un module de commande 11 ; Un transistor 12 ; Un module de contrôle 13 ; Un module de relaxation 14 ; et Un module de filtrage 15. Le système d’actionnement 10 comprend une sortie reliée à la charge 20 électrique, c’est-à-dire une charge 20 externe, pour alimenter et piloter la fonctionnalité externe à l’équipement, c’est-à-dire la charge 20 externe. Un courant I circule dans cette charge représentée à cette sortie. Une modification, par le système d’actionnement 10, de ce courant I permet l’activation ou la désactivation de la fonctionnalité. On entend par « relié » ou par « connecté » le raccordement sous forme d’un circuit électrique d’un élément avec un autre. Il s’agit, par exemple, d’un raccordement par fils électriques tendus directement entre les éléments ou via d’autres éléments, non représentés, servant d’intermédiaires de connexion, tels une planche de prototypage, un dispositif émetteur/récepteur, un transformateur, une résistance, une bobine, etc. Le module de commande 11 est configuré pour émettre une ou plusieurs commandes électriques vers le transistor de puissance 12 afin de l’activer (on dit également que le transistor est fermé ou saturé) ou le désactiver (on dit également que le transistor est ouvert ou bloqué). Lorsque le transistor de puissance 12 est activé, il laisse passer le courant I de la sortie à la masse. Le module de commande 11 comprend ainsi une sortie CMD pour émettre la commande électrique vers le transistor de puissance 12 par le biais d’une ligne de commande du module de relaxation 14 connectant une commande du transistor de puissance 12 à la sortie CMD. Le module de commande 11 comprend également une entrée MON, reliée au module de contrôle 13. L’entrée MON permet au module de commande 11 de recevoir un état de contrôle déterminé par le module de contrôle 13. Le module de commande 11 est préférentiellement un circuit intégré comprenant un processeur, une mémoire volatile et/ou une mémoire non-volatile ainsi que l’entrée MON et la sortie CMD. A titre préférentiel, le module de commande 11 est un microcontrôleur. L’avantage d’un microprocesseur est qu’il comprend nativement des tests d’intégrité, ce qui rend robuste la comparaison des données reçues à son entrée MON avec les données émises à sa sortie CMD. On entend par « commande électrique » un signal électrique émis par le module de commande 11 depuis sa sortie CMD, et dont la réception par le transistor de puissance 12 permet de l’activer, notamment pour ouvrir ou fermer le transistor 12, afin de modifier le courant I dans la charge 20 externe. La commande électrique est déterminée par le module de commande 11 en fonction de données de commande. Les données de commande sont des données numériques ou analogiques émises vers le module de commande 11 ou contenues dans la mémoire dudit module de commande 11 et indiquent au module de commande 11 comment et/ou quand déterminer et/ou émettre la commande électrique. L’activation du transistor 12 permet ainsi d’activer la fonctionnalité désirée de la charge 20 externe. A l’émission de la commande électrique, un état de sortie du module de commande 11 est activé par le module de commande 11. L’état de sortie est préférentiellement une variable binaire qui indique si la commande est émise ou non. Par exemple, l’état de sortie prend, pour valeur 0 ou une valeur basse L (pour l’anglais « low ») lorsque la commande n’est pas émise, l’état de sortie est alors inactif ou désactivé. 1 ou une valeur haute H (pour l’anglais « high ») lorsque la commande est émise, l’état de sortie est alors actif. Tant que l’état de sortie est actif, la commande électrique est émise par le module de commande 11. Le transistor 12 est préférentiellement un transistor à effet de champ. Par exemple, le transistor 12 est un transistor MOSFET (en anglais, « Metal Oxyde Semiconductor Field Effect Transistor » - « transistor à effet de champ à grille isolée ») à enrichissement de type N ou de type P. Le transistor 12 comprend un drain, une source et une grille. En fonction du cas d’application, la source, le drain et la grille sont directement ou indirectement reliés aux autres modules du système 10 et à la charge 20 externe. Le transistor 12 est relié au module de commande 11 par la ligne de commande du module de relaxation 14, et une de ses bornes est reliée au module de contrôle 13 et à la charge 20 externe et l’autre borne à la masse dans cette exemple (ou à une tension dans un autre exemple). Le module de filtrage 15 est relié entre le module de contrôle 13 et le transistor 12. Il est alternativement possible que le transistor 12 soit un transistor bipolaire. Un pont diviseur de tension est alors intégré dans le système d’actionnement 10 sur la base du transistor 12 afin d’adapter la tension aux bornes du transistor 12 bipolaire. Le système d’actionnement 10 peut également comprendre un étage d’adaptation, non représenté, entre le module de commande 11 et le transistor 12, afin d’adapter la tension de la sortie CMD à la tension supportée par le transistor 12. Le module de contrôle 13 est configuré pour déterminer l’état de contrôle à transmettre au module de commande 11. Le module de contrôle 13 est, d’une part, connecté au module de commande 11 et, d’autre part, à la charge 20 externe. Le module de contrôle 13 est connecté à un nœud entre la charge 20 externe et le transistor 12, éventuellement par le biais du module de filtrage 15 lorsque ce dernier est présent. L’état de contrôle est déterminé en fonction d’un niveau de charge. L’état de contrôle est préférentiellement une variable binaire. L’état de contrôle prend, par exemple, pour valeur 0 ou 1. L’état de contrôle peut également prendre une valeur haute H (pour l’anglais « high ») ou une valeur basse L (pour l’anglais « low »). Ainsi le module de contrôle 13 transmet un signal (numérique ou analogique) correspondant à l’état de contrôle, c’est-à-dire soit un état d’activation de charge correspondant à une valeur d’activation de la charge, soit un état de désactivation de charge correspondant à une valeur de désactivation de la charge. On entend par « niveau de charge » de la charge 20 externe la valeur du courant I circulant dans la charge 20 externe et permettant une activation ou une désactivation de la charge. On entend par activation de la charge 20 externe l’activation de la fonctionnalité désirée quand le courant I circule dans la charge, que ce soit pendant son alimentation par le biais du transistor de puissance à l’état fermé ou encore dans un cas où le courant I circule dans la charge 20 externe en ayant le transistor de puissance ouvert. Selon un exemple, le module de contrôle peut recevoir une information du niveau de charge en mesurant un courant au niveau haut de la charge (un exemple de principe de mesure est un capteur de courant à effet hall entre la borne + et la charge). Lorsque la commande électrique est émise par le module de commande 11 au niveau de sa sortie CMD pour activer la fonctionnalité, le niveau de charge passe à une valeur d’activation I 0 . On entend par « valeur d’activation » une intensité atteinte par le courant I dans la charge 20 externe nécessaire pour activer la fonctionnalité. Lorsque le transistor de puissance 12 est ouvert, le niveau de charge est proche d’une valeur nulle. Dans la suite, il est expliqué que le transistor de puissance 12 peut aussi être commandé dans un mode de fonctionnement linéaire par le biais du module de relaxation 14. Dans ce cas, le niveau de charge est égal à une valeur limite I lim . La valeur limite I lim est prédéfinie en fonction de l’application, par exemple par le module de relaxation 14. Dans le mode de fonctionnement linéaire, la grille du transistor de puissance 12 est polarisée et le transistor de puissance 12 devient résistif, ce qui limite le courant qui le traverse. La différence de potentiel entre la grille et la source du transistor de puissance 12 est donc limitée de sorte que le transistor de puissance 12 soit en mode de fonctionnement linéaire. Ainsi, l’état de contrôle prend une valeur différente pour correspondre au niveau de charge, notamment lorsque le niveau de charge est égal à la valeur d’activation, à la valeur limite ou est nul. A titre d’exemple, l’état de contrôle est : L’état d’activation a pour valeur H (ou 1) lorsque le niveau de charge est égal à la valeur d’activation ou à la valeur limite I lim ; L’état de désactivation a pour valeur L (ou 0) lorsque le niveau de charge est nul. L’état de contrôle correspond à l’état d’activation lorsque le niveau de charge est égal à la valeur limite I lim à la condition que le système d’actionnement électronique 10 ne comprenne pas le module de relaxation 14 et le module de filtrage 15. Lorsque ces deux derniers modules sont présents, le module de relaxation 14 limite l’intervalle de temps où I=I lim , et le module de filtrage 15 masque l’état haut. Le niveau de charge est évalué en continu par le module de contrôle 13, puisque le module de contrôle 13 est raccordé (directement ou indirectement) à la charge 20 externe. Alternativement, le niveau de charge peut être évalué périodiquement par le module de contrôle 13, à une période de contrôle prédéterminée en fonction du cas d’application. Le module de contrôle 13 est configuré pour détecter une modification du niveau de charge. A détection de la modification, l’état de contrôle est modifié pour correspondre au niveau de charge modifié. Le niveau de charge est préférentiellement mesuré au moyen d’un amplificateur opérationnel (non représenté) qui détecte le niveau de tension entre le transistor de puissance 12 et la charge. L’amplificateur opérationnel permet de comparer ce niveau de tension à une tension de référence. La tension est basse lorsque le transistor de puissance 12 est fermé et haute lorsqu’il est ouvert. Lorsque le transistor de puissance 12 est en mode de fonctionnement linéaire, la tension détectée par l’amplificateur opérationnelle est haute. Le module de filtrage 15 sert d’intermédiaire de connexion entre le module de contrôle 13 et la charge 20 externe. Dans ce cas, le module de contrôle 13 est, d’une part, connecté au module de commande 11 et, d’autre part, au module de filtrage 15. Le module de contrôle 13 n’est alors plus connecté à la charge 20 externe directement, mais par l’intermédiaire du module de filtrage 15. Le module de filtrage 15 est configuré pour appliquer un délai t MON à l’évaluation du niveau de charge par le module de contrôle 13. C’est-à-dire que lorsqu’une modification du courant I dans la charge 20 externe advient, cette modification n’est pas instantanément répercutée au module de contrôle 13 mais est retardée avec retard égal au délai t MON appliqué par le module de filtrage 15. L’intérêt d’un tel module de filtrage 15 est de pallier une latence éventuelle lors du transfert de la commande électrique depuis le module de commande 11 vers le transistor de puissance 12, afin d’assurer une cohérence entre l’état de sortie et l’état de contrôle à l’émission de la commande électrique. Le module de filtrage 15 permet également de créer un état « erroné » entre la sortie CMD et l’entrée MON lorsque le module de relaxation 14 est activé. Sans ce module de filtrage 15, l’état de contrôle à l’entrée MON suit les mêmes oscillations que la relaxation, c’est-à-dire des oscillations avec une fréquence d’oscillation élevée. Avec ce module de filtrage 15, l’état de contrôle de l’entrée MON reste à l’état bas alors que les oscillations ont lieu. Le module de contrôle 13 est, dans son fonctionnement, équivalent à une diode en série avec une résistance de polarisation : lorsque le transistor de puissance 12 est fermé, le courant circule dans la diode et la résistance de polarisation et l’état de contrôle prend, par exemple, la valeur basse L ou 0 ; lorsque le transistor de puissance 12 est ouvert, la diode est bloquée et l’état de contrôle prend, par exemple, la valeur haute H ou 1. Le module de relaxation 14 est configuré pour générer une ou plusieurs oscillations de relaxation lorsqu’un sur-courant advient au niveau de la sortie du système d’actionnement 10, par exemple en cas de court-circuit sur la charge 20 externe ou court-circuit du transistor de puissance 12 à la tension de polarisation Vp de la charge 20 externe. Le sur-courant advient, par exemple, par un court-circuit provoqué par la défaillance d’un élément de la charge 20 externe, telle qu’une bobine défaillante dont la résistance devient nulle, ou lorsque deux connectiques ou plus se touchent sur un connecteur. Lors d’un défaut externe aboutissant à un sur-courant, le transistor de puissance 12 entre dans un mode de fonctionnement linéaire et le courant I est limité à la valeur limite I lim . Le module de relaxation 14 détecte ce sur-courant et impose l’ouverture du transistor de puissance 12 durant une durée de désactivation T OFF , après une durée d’activation T ON durant laquelle le transistor est dans le mode de fonctionnement linéaire. La durée d’activation T ON et la durée de désactivation T OFF sont définies par le module de relaxation 14 et leur durée respective dépend du cas d’application. Préférentiellement, la durée d’activation T ON est très inférieure à la durée de désactivation T OFF . La durée d’activation T ON permet de masquer des transitoires de courant tels que des appels de courant lors de l’activation de la charge 20 externe, des transitoires dus aux agressions foudre, des transitoires de la tension de polarisation Vp de la charge 20 externe. Dans une variante, il est possible de générer le sur-courant artificiellement au moyen d’un module de sur-courant (non représenté), par exemple un interrupteur. Ce module de sur-courant polarise la tension entre le transistor 12 et la charge 20 par une tension adaptée pour générer le sur-courant. L’intérêt de ce module de sur-courant est, d’une part, d’être en mesure de vérifier le bon fonctionnement du système d’actionnement 10, notamment pour déclencher la protection, et, d’autre part, de forcer le déclenchement de la protection en cas de défaillance de la détection du sur-courant par le système d’actionnement 10. L’enchaînement de la période d’activation T ON et de la période de désactivation T OFF est une relaxation. La répétition de la relaxation suivant une période de relaxation engendre les oscillations de relaxation. La période de relaxation est supérieure ou égale à la somme de la durée d’activation T ON et de la durée de désactivation T OFF . La période de relaxation est définie en fonction du cas d’application. Le ratio des durées T ON /T OFF peut être déterminé par le module de relaxation 14 en considération des puissances dissipées des composants du système d’actionnement 10, et notamment du transistor de puissance 12. En d’autres termes, les oscillations de relaxation sont un phénomène périodique artificiel, piloté électriquement, et produit par limitation puis coupure du courant grâce à l’actionnement du transistor de puissance 12. Ce phénomène d’oscillations permet au module de contrôle 13 de détecter que la fonctionnalité désirée n’est pas activée. Préférentiellement, la durée d’activation T ON est suffisamment longue afin que le transistor de puissance 12 ne s’ouvre pas durant des transitoires de charge ou de tension. On entend par « transitoire » un sur-courant ou une surtension de très courte durée, c’est-à-dire d’une durée très petite devant la constante de temps d’établissement du courant dans la charge, rendant ce phénomène transitoire quasiment instantané. Le transitoire est généralement d’une durée inférieure à 1 ms, par exemple de l’ordre de 100 µs pour un transitoire de charge et de l’ordre de 300 µs pour un transitoire de tension tel qu’un impact de foudre. Ainsi, la durée d’activation T ON est au moins supérieure à la durée du phénomène transitoire le plus long, et préférentiellement de l’ordre de 1 ms ou supérieure ou égale à 1 ms. Préférentiellement, la durée d’activation T ON est supérieure ou égale à dix fois la durée d’un phénomène transitoire. La durée d’activation T ON est au moins supérieure ou égal à cinq fois la durée d’un phénomène transitoire. En outre, la durée d’activation T ON est suffisamment longue pour ne pas déclencher les oscillations de relaxation à l’émission de la commande électrique, dans le cas où un sur-courant est transitoirement nécessaire pour activer la fonctionnalité désirée. La durée de désactivation T OFF peut être de l’ordre de dix fois la durée de d’activation T ON , afin que le module de contrôle 13 détecte le courant nul de la sortie et de diminuer les contraintes sur le module de filtrage 15 avant le module de contrôle 13. Par exemple, la durée de désactivation T OFF est supérieure ou égale à cinq fois la durée d’activation T ON , ou est supérieure ou égale à dix fois la durée d’activation T ON . La durée de désactivation T OFF peut être plus longue afin de permettre une seule activation avant la disjonction. Selon l’exemple précédent, l’état de contrôle prend donc une valeur égale à 0 ou à L durant la durée de désactivation T OFF . Le module de filtrage 15 maintient ensuite l’état de contrôle à l’état de désactivation durant la durée d’activation T ON . Ainsi que présenté sur la , le module de relaxation 14 comprend un premier sous-module 14a configuré pour déterminer la durée d’activation T ON et pour limiter le courant I durant la durée d’activation T ON , ainsi qu’un deuxième sous-module 14b configuré pour déterminer la durée de désactivation T OFF et ouvrir le transistor de puissance 12. Le module de relaxation 14 comprend également un sous-module de limitation 14c destiné à limiter le courant I à la valeur limite I lim en cas de sur-courant. Le sous-module de limitation 14c comprend une résistance de mesure de courant en série avec le transistor de puissance 12 et une ligne de shunt de la commande du transistor de puissance 12 pour shunter une partie du courant provenant de la commande électrique et ainsi limiter le courant I, le transistor de puissance 12 passant alors dans un mode de fonctionnement linéaire. La ligne de shunt comprend un transistor de limitation dont la commande (Base) est connectée entre la résistance de mesure et le transistor de puissance 12, une première borne par exemple le collecteur, reliée à la commande du transistor de puissance 12 (optionnellement par le biais d’une diode ou/et une résistance) et l’autre borne, par exemple un émetteur, reliée à la masse. La représente un module de limitation de courant pouvant être ce sous-module de limitation 14c mais intégré dans le module de relaxation. Le premier sous-module 14a comprend : Un transistor T1, comprenant une commande, ici une base B, reliée à une ligne dépendant de la tension de la commande du transistor de puissance 12, une première borne, ici un collecteur C, et un une deuxième borne ici un émetteur E ; Une première résistance R1 connectée entre la commande (base B) et la première borne (collecteur C) du transistor T1, une deuxième résistance R2 reliée entre la deuxième borne (l’émetteur E) et un premier nœud, et une quatrième résistance R4 reliée entre le premier nœud et la masse ; Un bloc capacitif comprenant un premier condensateur C1 et un deuxième condensateur C2 en parallèle reliée entre le premier nœud et la masse (il pourrait y en avoir un seul ou plusieurs en parallèle) ; Un générateur de tension TG1 relié entre la première résistance R1 et le collecteur C ; Une première porte inverseuse INV1, par exemple une bascule de Schmitt, comprenant une entrée reliée au premier nœud et une sortie reliée à un deuxième nœud ; et Dans ce mode de réalisation, représenté sur les figures 2 et 3, en l’occurrence la ligne dépendant de la tension de la commande du transistor de puissance 12 reliée à la commande du transistor T1, peut être connectée à un nœud entre une cathode d’une diode 19 reliée à la commande du transistor de puissance 12 et une première borne (collecteur) du transistor de limitation 17. Alternativement, le sous-module de limitation 14c n’est pas compris dans le module de relaxation 14. Dans ce cas, le module de limitation est remplacé par un module de détection de sur-courant comprenant, d’une part, la résistance 18 en série avec le transistor de puissance 12 pour la mesure de courant et, d’autre part, le transistor 17 commandé selon la tension aux bornes de la résistance 18 pour détecter un sur-courant. Autrement dit, la ligne dépendant de la tension de la commande du transistor de puissance 12 est reliée à un nœud relié à la commande du transistor de puissance 12 et à la première borne du transistor 17 de limitation. Cependant, comme on peut le voir dans le mode de réalisation représenté, l’ajout de la diode 19 permet, en outre de la détection de sur-courant, de limiter le courant et ainsi de protéger les composants du système d’actionnement électronique 10. La sortie du sous-module de limitation 14c est reliée à l’entrée du premier sous-module 14a sur la liaison entre la première résistance R1 et le transistor T1. Par ailleurs, la sortie de la première porte inverseuse INV1 est reliée au deuxième sous-module 14b. Le deuxième sous-module 14b comprend : Une troisième résistance R3 reliée entre le deuxième nœud et une sortie du premier sous-module 14a (la sortie de la première porte inverseuse INV1) ; Un quatrième transistor T2, comprenant une commande ici une grille G, une première borne, ici un drain D, reliée à la ligne de commande du transistor de puissance pour shunter la commande électrique et une deuxième borne, ici une source S, reliée à la masse ; Une cinquième résistance R5 reliée entre la grille G et le deuxième nœud, Une sixième résistance R6 reliée en parallèle au quatrième transistor T2 ; Un troisième condensateur C3 relié entre le deuxième nœud (donc à la troisième résistance) et la masse ; Une diode D1, reliée en parallèle à la troisième résistance R3, comprenant une cathode reliée à l’entrée du deuxième sous-module 14b (donc à la sortie du premier sous-module 14a) et une anode reliée au deuxième nœud ; Une deuxième porte inverseuse INV2, par exemple une autre bascule de Schmitt, comprenant une entrée reliée au deuxième nœud et une sortie reliée à la cinquième résistance R5. Les spécificités des éléments des deux sous-modules sont telles que : La première résistance R1 = 2,15 kΩ ; La deuxième résistance R2 = 47 kΩ ; La troisième résistance R3 = 100 kΩ ; La quatrième résistance R4 = 33 kΩ ; La cinquième résistance R5 = 100 Ω ; La sixième résistance R6 = 39,2 kΩ ; Les premier et troisièmes condensateur C1, C3 = 22 nF ; Le deuxième condensateur C2 = 10 nF ; Le transistor T1 est un transistor bipolaire PNP ; Le quatrième transistor T2 est un transistor à effet de champ MOSFET à appauvrissement canal P. On notera que chaque résistance peut être formée par un ensemble de résistances et chaque bloc capacitif par un ensemble de condensateurs. Le système d’actionnement 10 peut en outre comprendre un module d’horloge (non représenté). Le module d’horloge est préférentiellement un circuit intégré de type HTR, abréviation de « horloge temps réel » (en anglais, « real-time clock » - RTC). Le module d’horloge peut être compris dans l’un des modules du système d’actionnement 10, par exemple dans le module de commande 11, ou être un module indépendant. Le module d’horloge est configuré pour produire un signal d’horloge vers le module de commande 11 afin de déclencher une comparaison entre l’état de contrôle et l’état de sortie. Le signal d’horloge est par exemple un signal électrique qui, lorsque reçu par le module de commande 11, provoque la comparaison de l’état de contrôle avec l’état de sortie du module de commande 11. Le signal d’horloge est préférentiellement émis périodiquement à la période de contrôle t RTC . La période de contrôle t RTC est définie par le module d’horloge en fonction du cas d’application. Le ratio T OFF /t RTC dépend du nombre d’oscillations désirées et dépend de l’application visée. La durée de désactivation T OFF peut être plus longue que la période de contrôle t RTC pour déclencher la disjonction après la première activation. Afin d’éviter de détecter une incohérence durant le délai t MON , la période de contrôle t RTC doit vérifier l’une des conditions suivantes : La période de contrôle t RTC doit être plus grande que le délai t MON ; La première comparaison de l’état de contrôle avec l’état de sortie du module de commande 11 doit être effectuée après N implémentations de la période de contrôle t RTC à compter de l’émission de la commande, où N est un nombre réel et tel que N*t RTC > t MON . Alternativement, le module d’horloge est un ensemble d’instructions informatiques qui, lorsqu’exécutées par un calculateur, conduise à l’émission d’un signal pour déclencher la comparaison entre de l’état de contrôle avec l’état de sortie. Le rôle du module d’horloge est de limiter le nombre d’oscillations de relaxation générées par le module de relaxation 14, par l’application de la période de contrôle t RTC . Un exemple de réalisation du système d’actionnement 10 est proposé sur la . L’application concerne un calculateur moteur de type FADEC (en anglais, « Full Authority Digital Engine Control ») d’un hélicoptère, commandant des fonctionnalités telles que des voyants, des solénoïdes et des électrorobinets. Dans ce mode de réalisation, le système d’actionnement 10 contrôle l’actionnement de son transistor de puissance 12 situé entre la masse et la charge 20 externe ; on parle ainsi de système d’actionnement électronique 10 à commande point froid (en anglais, « Ground Open »). Sur la , le système d’actionnement 10 comprend les modules précédemment cités (module de commande 11, module de contrôle 13, module de relaxation 14 et module de filtrage 15) et le transistor de puissance 12. Le système 10 comprend également une porte logique de type « AND » 16, un module limiteur de courant comprenant un transistor de limitation 17, la résistance de mesure 18 et une diode 19. Dans ce cas, le générateur de tension TG1 du premier sous-module 14a génère une tension du même ordre de grandeur que la tension en sortie de la porte logique 16 de sorte à bloquer la diode 19 lorsque la tension en sortie de la porte logique 16 devient nulle. La résistance de mesure 18 est en série avec le transistor de puissance 12, ici entre le transistor 12 et la masse. Ainsi la tension aux bornes de la résistance 18 est dépendante de sa valeur résistive et du courant I traversant dans la charge 20 externe. La porte logique 16 comprend une première entrée reliée à la sortie CMD du module de commande 11, une deuxième entrée reliée à une sortie du module de relaxation et une sortie 16a reliée à un nœud de commande reliée à la commande du transistor de puissance. La diode 19 comprend une anode reliée au nœud de commande et une cathode reliée à une première borne ici un collecteur C du transistor de limitation 17. La deuxième borne, ici un émetteur E, du transistor de limitation 17 est reliée à la masse, ainsi le transistor de limitation permet de dériver la commande électrique sortant de la sortie 16a de la porte logique 16. Le transistor de limitation 17 comprend en outre une commande, ici une base B, reliée entre la résistance de mesure 18 et le transistor de puissance 12. Ainsi la commande du transistor de limitation 17 est directement dépendante du courant traversant la résistance de mesure 18. Si le courant I est trop élevé (supérieure à une tension maximale Imax), la tension Vbe (tension entre la première borne, ici un collecteur C, et la deuxième borne ici l’émetteur E, du transistor de limitation 17) ferme le transistor de limitation 17 ce qui dérive la commande électrique et si le courant I est normal (inférieure à I0), la tension Vbe est insuffisante et le transistor de limitation 17 est ouvert permettant à la commande électrique de fermer le transistor de puissance 12. En fonctionnement, lorsque le courant I est entre I 0 et Imax, le transistor de limitation 17 est en mode linéaire et prélève une partie du courant de la commande électrique du transistor de puissance 12 qui alors passe aussi en mode linéaire, diminuant le courant jusqu’à être égal à Ilim. Ainsi ce bloc permet de limiter le courant I à Ilim (il n’atteint jamais Imax). Le module de contrôle 13 est, d’une part, relié au module de filtrage 15 et, d’autre part, à la sortie MON. Dans ce mode de réalisation, la charge 20 externe est constamment reliée à une tension de polarisation Vp et n’est reliée à la masse que si le transistor de puissance 12 est fermé. Le système 10 est donc situé entre la charge 20 et la masse. Ainsi, lorsque la commande électrique est émise et que le transistor de limitation 17 est ouvert, la tension à la commande du quatrième transistor T2 est nulle et la porte logique 16 produit à sa sortie 16a une tension non-nulle qui permet l’activation du transistor de puissance 12 en mode saturé et l’actionnement de la fonctionnalité. Puis, lorsque le sur-courant se produit, le transistor de limitation 17 est alimenté et peut soit être saturé (se fermer), soit passer en mode linéaire. La tension à la commande du quatrième transistor T2 est alors non-nulle et la deuxième entrée de la porte logique 16 est alors reliée à la masse, entrainant en sortie 16a une tension nulle, après la durée d’activation T ON , Le transistor de puissance 12 est alors ouvert, provoquant l’ouverture du limiteur de courant 17, ce qui permet au module de relaxation 14, après la durée d’activation T OFF , d’envoyer un signal à la porte logique 16 pour qu’en sortie 16a la commande électrique depuis la sortie COM alimente le transistor de puissance 12 dans le mode linéaire (ou saturé), et ainsi de suite. Autrement dit le module de relaxation engendre les oscillations de relaxation provoquant, à la sortie 16a de la porte logique 16, des commandes électrique d’ouverture ou de fermeture (1 ou 0) entraînant le fonctionnement du transistor de puissance 12 en mode linéaire ou fermé (saturé), selon le fonctionnement du transistor de limitation 17, ou en mode ouvert (bloqué). Ce mécanisme électrique permet de protéger automatiquement la charge 20 extérieure du sur-courant. Un deuxième aspect de l’invention concerne une méthode de protection du système d’actionnement 10 contre le sur-courant. La méthode 100, dont l’enchaînement des étapes est synthétisé sur la , comprend cinq étapes numérotées de 110 à 150. Le module de relaxation 14 risque de générer des émissions conduites dans des harnais électriques en dehors du système d’actionnement 10. Les émissions conduites sont des perturbations générées à intervalles régulier de transitoire de courant de charge, en l’occurrence ici produites par les oscillations de relaxation. Afin de limiter les risques d’émissions conduites, le système d’actionnement 10 est disjoncté au bout d’un certain temps par le microcontrôleur détectant une incohérence entre l’état de sortie à la sortie CMD du module de commande et l’état de contrôle à l’entrée MON. La première étape 110 est une étape d’activation de l’état de sortie par le module de commande 11 et d’émission de la commande électrique par le module de commande 11. La commande électrique est produite à partir des données de commande. La commande électrique actionne le transistor de puissance 12 pour fermer ledit transistor de puissance 12 et placer le niveau de charge à la valeur d’activation I 0 . Après application du délai t MON par le module de filtrage 15, le module de contrôle 13 détecte la modification du niveau de charge et détermine l’état de contrôle pour qu’il corresponde à la valeur d’activation I 0 . Par exemple, l’état de contrôle prend la valeur haute (H ou 1). Respectivement, l’état de sortie activé peut prendre la valeur haute (H ou 1). La deuxième étape est ensuite une étape de génération 120 de la ou des oscillations de relaxation. Les oscillations de relaxation sont des variations du courant I à travers la charge 20 externe. Les oscillations de relaxation sont produites par le module de relaxation 14 à l’occurrence du sur-courant. Chaque oscillation de relaxation est produite par l’enchaînement de deux sous-étapes 121 et 122. La première sous-étape 121 est une étape d’activation du transistor de puissance 12 dans un mode de fonctionnement linéaire durant la durée d’activation T ON . Pendant la durée d’activation T ON , le niveau de charge est égal à la valeur limite I lim . La valeur limite I lim est imposée au courant I par le sous-module de limitation 14c. Le mode linéaire du transistor de puissance 12 est automatiquement activé par le transistor de limitation 17 à l’occurrence du sur-courant. La deuxième sous-étape 122 est une étape d’ouverture du transistor de puissance 12 durant la durée de désactivation T OFF , après la durée d’activation T ON . Par l’ouverture du transistor de puissance 12, le niveau de charge est nul durant la durée de désactivation T OFF . L’ouverture du transistor est effectuée par le module de relaxation 14, qui annule la sortie 16a de la porte logique 16. La troisième étape est ensuite une étape de détection 130 d’une modification du niveau de charge et de modification de l’état de contrôle en fonction du niveau de charge modifié par le module de contrôle 13. La troisième étape 130 comprend également la transmission de l’état de contrôle au module de commande 11. Lorsque la modification du courant I survient à l’occurrence du sur-courant, par le phénomène d’oscillations de relaxation, cette modification est transmise au module de contrôle 13 avec un retard égal au délai t MON . La modification du niveau de charge est donc détectée par le module de contrôle 13 après le délai t MON appliqué par le module de filtrage 15, et l’état de contrôle indiquant cette modification n’est donc déterminé qu’après ce délai t MON . La quatrième étape est ensuite une étape de comparaison 140, par le module de commande 11 de l’état de contrôle, indiquant la modification du niveau de charge, avec l’état de sortie. La quatrième étape 140 comprend préalablement la réception de l’état de contrôle par le module de commande 11. La comparaison permet de déterminer si l’état de sortie et l’état de contrôle sont cohérents l’un avec l’autre. Il s’agit ici de vérifier que l’activation du transistor de puissance 12 est conforme à la commande électrique émise. Quatre cas de figure sont alors notamment possibles : Si l’état de sortie indique qu’une commande est émise, et l’état de contrôle indique que le transistor est fermé, il y a cohérence entre l’état de sortie et l’état de contrôle ; Si l’état de sortie indique qu’une commande est émise, et si l’état de contrôle indique que le transistor est ouvert, il y a incohérence entre l’état de sortie et l’état de contrôle ; Si l’état de sortie indique qu’une commande n’est pas émise, et si l’état de contrôle indique que le transistor est ouvert, il y a cohérence entre l’état de sortie et l’état de contrôle ; Si l’état de sortie indique qu’une commande n’est pas émise, et si l’état de contrôle indique que le transistor est fermé, il y a incohérence entre l’état de sortie et l’état de contrôle ; cela peut, en outre, indiquer que le transistor de puissance 12 est en court-circuit à la masse ou que la charge 20 est court-circuitée à la masse. La cinquième étape est ensuite une étape de désactivation 150 de l’état de contrôle par le module de commande 11 lorsque l’état de contrôle n’est pas cohérent avec l’état de sortie. Le module de commande 11 cesse alors d’émettre la commande électrique vers le transistor de puissance 12. S’il y a cohérence entre l’état de sortie et l’état de contrôle, la quatrième étape 140 est périodiquement répété à la période de contrôle t RTC définie par le module d’horloge, jusqu’à détection de l’incohérence de l’état de sortie et de l’état de contrôle. En outre, la comparaison de l’état de sortie avec l’état de charge peut être mise en œuvre à tout instant après l’émission de la commande électrique, indépendamment de l’occurrence du sur-courant. Ceci permet de vérifier que la commande émise a bien été prise en compte par le transistor de puissance 12 pour activer la fonctionnalité désirée. La comparaison de l’état de sortie avec l’état de charge est préférentiellement initialisée après le délai t MON , afin de prendre en compte un éventuel retard entre la transmission de la commande électrique et l’activation du transistor de puissance 12. La comparaison de l’état de sortie avec l’état de charge peut également être périodiquement mise en œuvre, à la période de contrôle t RTC définie par le module d’horloge. Le module de commande 11 comprend en mémoire, par exemple dans sa mémoire non-volatile, des instructions qui, lorsqu’exécutées par son processeur, conduisent à la mise en œuvre de : A la première étape 110, l’activation de l’état de sortie du module de commande 11 et l’émission de la commande électrique ; A la quatrième étape 140, la réception de l’état de contrôle déterminé par le module de contrôle 13 lors de la troisième étape 130 ; Toujours à la quatrième étape 140, la comparaison de l’état de contrôle avec l’état de sortie ; et A la cinquième étape 150, la désactivation de l’état de sortie lorsque l’état de contrôle n’est pas cohérent avec l’état de sortie. Sur la est représenté un diagramme de l’évolution de l’état de sortie E CMD , de l’état de contrôle E MON et du courant I au cours du temps. Le diagramme est décomposé en plusieurs phases numérotées de (a) à (h). L’échelle de temps t utilisée n’est aucunement représentative du fonctionnement réel du système d’actionnement 10 et est utilisée ici à titre purement illustratif. Durant la phase (a), antérieure à l’émission de la commande électrique de la première étape 110 : L’état de sortie E CMD est à une valeur basse L, L’état de contrôle E MON est à une valeur basse L, Et le courant I, donc le niveau de charge, est nul. Au début de la phase (b), la commande électrique est émise, conformément à la première étape 110. La durée de la phase (b) correspond au délai t MON et durant cette phase : L’état de sortie E CMD est à une valeur haute H, L’état de contrôle E MON est à une valeur basse L, Et le courant I, donc le niveau de charge, est à la valeur d’activation I 0 . Si le sur-courant survient au cours de la phase (b), l’état de contrôle E MON reste à la valeur basse et l’état de sortie E CMD passera automatiquement à la valeur basse L, après détection de l’incohérence à la fin la période de contrôle t RTC . Au début de la phase (c), après le délai t MON imposé par le module de filtrage 15, la modification du niveau de charge, c’est-à-dire du courant I à la valeur d’activation I 0 , est détectée par le module de contrôle. Durant la phase (c) : L’état de sortie E CMD est à une valeur haute H, L’état de contrôle E MON est à une valeur haute H Et le courant I, donc le niveau de charge, est à la valeur d’activation I 0 . Au début de la phase (d), le sur-courant survient. Durant la phase (d) le module de relaxation 14 génère les oscillations de relaxation, conformément à la deuxième étape 120, pour protéger le système d’actionnement 10 d’un éventuel endommagement. La durée de la phase (d) est égale au délai t MON . Plusieurs oscillations de relaxation sont, dans cet exemple, générées à la période de relaxation durant la phase (d) et : L’état de sortie E CMD est à une valeur haute H, L’état de contrôle E MON est à une valeur haute H Et le courant I, donc le niveau de charge, est à la valeur limite I lim durant la durée d’activation T ON et nul durant la durée de désactivation T OFF . Si une seule oscillation de relaxation est générée, c’est-à-dire lorsque T OFF est très grand devant t RTC (T OFF >> t RTC ), alors le système disjonctera après la première oscillation après détection de l’incohérence, à la fin de la période de contrôle t RTC . A la phase (e), les oscillations de relaxation se poursuivent et le module de contrôle 13 détecte la modification du niveau de charge après la période de contrôle t RTC , conformément à la troisième étape 130 : L’état de sortie E CMD est à une valeur haute H, L’état de contrôle E MON est à une valeur basse L, Et le courant I, donc le niveau de charge, est à la valeur limite I lim durant la durée d’activation T ON et nul durant la durée de désactivation T OFF . Au début de la phase (f), les oscillations de relaxation ont cessé et l’incohérence entre l’état de sortie et l’état de contrôle est détectée par le module de commande 11, conformément aux quatrième et cinquième étapes 140 et 150. Le transistor de puissance 12 est alors ouvert. La phase (f) dure jusqu’à ce qu’une nouvelle commande électrique soit émise pour activer le transistor de puissance 12. Durant la phase (f) : L’état de sortie E CMD est à une valeur basse L, L’état de contrôle E MON est à une valeur basse L, Et le courant I, donc le niveau de charge, est nul. Au début de la phase (g), une nouvelle commande électrique est émise et le système d’actionnement se comporte comme durant la phase (b). Durant la phase (h), l’état de sortie est modifié pour prendre en compte l’activation du transistor de puissance 12, de même qu’il en est pour la phase (c). Un autre exemple de réalisation du système d’actionnement 10 est proposé sur la . L’application concerne à nouveau le calculateur moteur de type FADEC (en anglais, « Full Authority Digital Engine Control ») de l’hélicoptère. Dans ce mode de réalisation, le système d’actionnement 10 contrôle l’actionnement de son transistor de puissance 12 situé entre la tension de polarisation Vp et la charge 20 externe ; on parle ainsi de système d’actionnement électronique 10 à commande point chaud (en anglais, « Polarization Open »). Sur la , le système d’actionnement 10 comprend les modules précédemment cités (module de commande 11, module de contrôle 13, module de relaxation 14 et module de filtrage 15) et le transistor de puissance 12. Le système 10 comprend également la porte logique de type « AND » 16, un cinquième transistor 17a, un sixième transistor 17b, une septième résistance 18a, une huitième résistance 18b, une neuvième résistance 18c et la diode 19. Le transistor de puissance 12 est préférentiellement un PMOS (en anglais « p-channel metal–oxide–semiconductor », semiconducteur métal oxyde à p-canaux), pour faciliter la commande. La porte logique 16 comprend une première entrée, une deuxième entrée et une sortie. La diode 19 comprend une anode et une cathode. Le cinquième et le sixième transistors 17a et 17b comprennent chacun une base B, un collecteur C et un émetteur E. La première entrée de la porte logique 16 est reliée à la sortie CMD du module de commande 11. La deuxième entrée de la porte logique 16 est reliée au module de relaxation 14, et la sortie de la porte logique 16 est reliée à la base B du cinquième transistor 17a. L’émetteur E du cinquième transistor 17a est relié à la masse. Le module de relaxation 14 est, par ailleurs, relié à l’émetteur E du sixième transistor 17b. Le collecteur du sixième transistor 17b est relié à la tension de polarisation Vp. La huitième résistance 18b est reliée à la liaison de la tension de polarisation Vp avec le sixième transistor 17b. La huitième résistance 18b est, par ailleurs, reliée au drain du transistor de puissance 12. Le collecteur C du cinquième transistor 17a est relié à la neuvième résistance 18c, elle-même par ailleurs reliée à la grille du transistor de puissance 12. La source du transistor de puissance 12 est reliée à la charge 20 externe. Le module de filtrage 15 est relié à la liaison du transistor de puissance 12 avec la charge 20 externe. Le module de contrôle 13 est relié au module de filtrage 15, d’une part, et à l’entrée MON du module de commande 11, d’autre part. La diode 19 est placée en dérivation, de l’anode vers la cathode de ladite diode 19, entre l’émetteur E du sixième transistor 17b et la neuvième résistance 18c. La base B du sixième transistor est reliée à la liaison entre la huitième résistance 18b et le transistor de puissance 12. La septième résistance 18a est en dérivation entre la cathode de la diode 19 et le drain D du transistor de puissance 12. Dans ce mode de réalisation, la charge 20 externe est reliée à une tension de polarisation Vp lorsque le transistor est fermé et est isolée de la tension de polarisation Vp lorsque le transistor de puissance 12 est ouvert. Le module de relaxation 14 est donc situé entre la charge et la tension de polarisation. Ainsi, en cas de court-circuit pendant la durée d’activation T ON , le sixième transistor 17b passe en mode de fonctionnement linéaire et la grille du transistor de puissance 12 est polarisée par la tension de polarisation Vp, à travers le sixième transistor 17b et la diode 19. Ceci permet de maintenir le transistor de puissance 12 dans le mode de fonctionnement linéaire et de limiter le courant dans la charge 20 externe. Pendant ce temps, les oscillations de relaxation ont lieu. A la fin de la durée d’activation T ON , la sortie de la porte logique 16 devient nulle et le transistor cinquième 17a est alors ouvert. Le transistor de puissance 12 est ainsi bloqué puisque la tension V GS entre sa source S et sa grille G est nulle. Ce mécanisme électrique permet de protéger automatiquement le module de commande 11 du sur-courant. L’invention proposée présente donc le double avantage que le module de relaxation 14 occupe peu de volume dans le système d’actionnement 10 et que la disjonction est temporisée de façon précise tout en protégeant le système d’actionnement 10 pour qu’il ne soit pas impacté pas par le phénomène transitoire, évitant ainsi un faux déclenchement de la disjonction lié au sur-courant. De plus en cas de non-détection de l’incohérence, par exemple en cas de dysfonctionnement du module de surveillance 13 ou de commande électronique erronée, le système d’actionnement 10 reste protégé par les oscillations de relaxation générées par le module de relaxation 14. Enfin, en cas de dysfonctionnement du module de relaxation 14 entraînant la non-génération des oscillations de relaxation, le courant I circulant dans la charge est limité à la valeur Ilim. Le transistor 12 peut casser du fait de la surcharge non dissipée, isolant et protégeant alors le système d’actionnement 10 contre le sur-courant de la charge 20. Système d’actionnement (10) électronique d’une charge électrique (20), le système d’actionnement (10) comportant : Un module de commande (11) configuré pour émettre une commande électrique ; Un transistor de puissance (12) configuré pour être actionné par le module de commande (11) au moyen de la commande électrique, afin de modifier un état d’activation ou de désactivation de la charge électrique (20) ; Un module de contrôle (13) configuré pour déterminer un signal d’état de contrôle en fonction de l’état d’activation ou de désactivation de la charge électrique (20), et pour transmettre le signal d’état de contrôle au module de commande (11) ; Un module de filtrage (15) configuré pour appliquer un délai (t MON ) à une évaluation de l’état d’activation ou de désactivation de la charge par le module de contrôle (13), avant la détermination de l’état de contrôle par le module de contrôle (13) ; le système d’actionnement (10) étant caractérisé en ce qu’il comprend un module de relaxation (14) pour protéger le système d’actionnement (10) contre un sur-courant, le module de relaxation (14) étant configuré pour générer une ou plusieurs oscillations de relaxation les unes après les autres, chaque oscillation de relaxation étant produite, à occurrence du sur-courant, par : Activation du transistor de puissance (12) dans un mode de fonctionnement linéaire durant une durée d’activation (T ON ) déterminée par le module de relaxation (14) ; et Ouverture du transistor de puissance (12) durant une durée de désactivation (T OFF ) déterminée par le module de relaxation (14), la durée de désactivation (T OFF ) étant successive à la durée d’activation (T ON ). Système (10) selon la revendication précédente, dans lequel le module de relaxation (14) comprend un circuit de limitation de courant permettant de limiter le courant de la charge (20) externe à une valeur prédéterminée pendant la durée d’activation (T ON ), et le module de commande (11) met en œuvre un algorithme de disjonction comprenant une étape de commande de disjonction du transistor de puissance (12), après une période d’actionnement (t RTC ) prédéfinie, lorsque le signal d’état de contrôle indique une désactivation de la charge. Système (10) selon l’une quelconque des revendications 1 ou 2, dans lequel le module de commande (11) est en outre configuré pour : Modifier (110) un état de sortie du module de commande à partir de données de commande, l’état de sortie étant actif lorsque la commande électrique est émise et inactif lorsque la commande électrique n’est pas émise ; Recevoir le signal d’état de contrôle, de la part du module de contrôle (13) ; Comparer (140) l’état de contrôle avec l’état de sortie du module de commande ; et Si le signal d’état de contrôle indique la désactivation de la charge, et que la sortie du module de commande est à l’état actif, modifier (150) l’état de sortie du module de commande à l’état inactif. Système (10) selon l’une des revendications précédentes, comprenant en outre un module d’horloge configuré pour actionner la comparaison de l’état de contrôle avec l’état de sortie du module de commande (11) de façon périodique à une période d’actionnement (t RTC ) prédéfinie. Système (10) selon l’une des revendications précédentes, dans lequel le module de relaxation (14) comprend un premier sous-module (14a) configuré pour déterminer la durée d’activation (T ON ), le premier sous-module (14a) comportant : Un transistor (T1), comprenant une commande (B) reliée à une ligne dépendant de tension de la commande du transistor de puissance (12), une première et une deuxième borne (C, E) ; Une première résistance (R1) connectée entre la commande (B) et la première borne (C) du transistor (T1), une deuxième résistance (R2) reliée entre la deuxième borne (E) du transistor (T1) et un premier nœud et une quatrième résistance (R4) reliée entre le premier nœud et la masse ; Un bloc capacitif comprenant un premier condensateur (C1) relié entre le premier nœud et la masse ; Un générateur de tension (TG1) reliée entre la première résistance (R1) et le collecteur du transistor (T1) ; Une première porte inverseuse (INV1), comprenant une entrée reliée au premier nœud et une sortie reliée à un deuxième nœud. Système (10) selon la revendication précédente, dans lequel le module de relaxation (14) comprend un deuxième sous-module (14b) configuré pour déterminer la durée de désactivation (T OFF ), le deuxième sous-module (14b) comportant : Une troisième résistance (R3) reliée entre le deuxième nœud et une sortie du premier sous-module (14a) ; Un quatrième transistor (T2), comprenant une commande (G), une première borne (D) reliée à une ligne de commande du transistor de puissance (12) pour shunter la commande électrique et une deuxième borne (S) reliée à la masse ; Une cinquième résistance (R5) reliée entre la commande (G) et le deuxième nœud, Une sixième résistance (R6) reliée en parallèle au quatrième transistor (T2) ; Un troisième condensateur (C3) relié entre le deuxième nœud et la masse ; Une diode (D1), comprenant une anode reliée au deuxième nœud et une cathode reliée à la sortie du premier sous-module (14a) ; Une deuxième porte inverseuse (INV2), comprenant une entrée reliée au deuxième nœud et une sortie reliée à la cinquième résistance (R5). Dispositif électrique comprenant un système (10) selon l’une des revendications précédentes, et comprenant en outre une charge électrique (20), dans lequel le système (10) est situé entre la charge (20) et une masse, ou dans lequel le système (10) est situé entre la charge (20) et une tension de polarisation (Vp). Aéronef comprenant le dispositif électrique selon la revendication 7. Méthode (100) de protection d’un système d’actionnement (10) d’une charge (20) contre un sur-courant, le système d’actionnement (10) étant conforme à l’une quelconque des revendications 1 à 6, le système d’actionnement (10) comprenant un module de commande (11), un module de contrôle (13), un transistor de puissance (12), un module de relaxation (14) et un module de filtrage (15), la méthode (100) comprenant : Activation (110) d’un état de sortie du module de commande (11) et émission d’une commande électrique par le module de commande (11), la commande électrique étant produite à partir de données de commande, la commande électrique actionnant le transistor de puissance (12) pour fermer le transistor de puissance (12) et placer un niveau de charge associé à la charge électrique (20) à une valeur d’activation (I 0 ) ; Génération (120) d’une ou plusieurs oscillations de relaxation, chaque oscillation de relaxation étant produite, à occurrence d’un sur-courant, par : Activation (121) du transistor de puissance (12) dans un mode de fonctionnement linéaire durant une durée d’activation (T ON ), la durée d’activation (T ON ) étant déterminée par le module de relaxation (14), le niveau de charge étant égal à une valeur limite (I lim ) durant la durée d’activation (T ON ) ; Ouverture (122) du transistor de puissance (12) durant une durée de désactivation (T OFF ) successive à la durée d’activation (T ON ), la durée de désactivation (T OFF ) étant déterminée par le module de relaxation (14), le niveau de charge étant nul durant la durée de désactivation (T OFF ) ; Détection (130) d’une modification du niveau de charge par le module de contrôle (13) après un délai (t MON ) appliqué par le module de filtrage (15), détermination d’un état de contrôle par le module de contrôle (13) en fonction du niveau de charge modifié, et transmission de l’état de contrôle au module de commande (11) via un signal d’état de contrôle ; Comparaison (140) par le module de commande (11) de l’état de contrôle avec l’état de sortie ; et Si le signal d’état de contrôle indique une désactivation de la charge, et que la sortie du module de commande est à l’état actif, modification de (150) l’état de sortie du module de commande à l’état inactif.