FR 3148745 A1 20241122 FR 2304850 A 20230516 Système de sécurité pour véhicule , notamment pour véhicule ferroviaire Le système de sécurité (10) comporte au moins un éthylomètre embarqué (16) relié à un centre de commande (18) du véhicule (12) pour conditionner la mise en marche du véhicule (12) à un résultat de test éthylique. Le centre de commande (18) autorise la mise en marche du véhicule (12) lorsqu’un test éthylique présente un résultat négatif et bloquer la mise en marche lorsque le test éthylique présente un résultat positif. Le système de sécurité (10) comporte au moins un éthylomètre externe (24), et le centre de commande (18) comporte des moyens (26) pour autoriser la mise en marche du véhicule (12) lorsque deux tests éthyliques successifs présentent un résultat positif, mais qu’un test éthylique effectué par l’éthylomètre externe (24) présente un résultat négatif. Figure pour l'abrégé : Figure 1 Système de sécurité pour véhicule, notamment pour véhicule ferroviaire La présente invention concerne un système de sécurité pour véhicule, notamment pour véhicule ferroviaire, comprenant au moins un éthylomètre embarqué relié à un centre de commande du véhicule pour conditionner la mise en marche du véhicule à un résultat de test éthylique. Un tel système de sécurité vise à assurer la sécurité de passagers en vérifiant le taux d’alcoolémie du conducteur, et en interdisant la mise en marche du véhicule en cas de test éthylique positif. L’invention a notamment pour but de perfectionner un tel système de sécurité, notamment pour éviter qu’un faux positif entraine un blocage indu du véhicule. A cet effet, l’invention a notamment pour objet un système de sécurité pour un véhicule, notamment pour véhicule ferroviaire, comportant au moins un éthylomètre embarqué relié à un centre de commande du véhicule pour conditionner la mise en marche du véhicule à un résultat de test éthylique, le centre de commande étant configuré pour autoriser la mise en marche du véhicule lorsqu’un test éthylique présente un résultat négatif et bloquer la mise en marche lorsque le test éthylique présente un résultat positif, caractérisé en ce que le système de sécurité comporte au moins un éthylomètre externe, et le centre de commande comporte des moyens pour autoriser la mise en marche du véhicule lorsque deux tests éthyliques successifs présentent un résultat positif, mais qu’un test éthylique effectué par l’éthylomètre externe présente un résultat négatif. L’éthylomètre externe permet de détecter une défaillance de l’éthylomètre embarqué. Dans ce cas, le système de sécurité est court-circuité pour permettre la mise en marche du véhicule sans prendre en compte l’éthylomètre embarqué, et cela jusqu’à la maintenance de ce dernier. Un système de sécurité selon l’invention peut comporter en outre l’une ou plusieurs des caractéristiques suivantes, prises seules ou selon toutes combinaisons techniquement envisageables. - Le système de sécurité comporte un dispositif d’identification de conducteur, destiné à déterminer un identifiant du conducteur, et relié à l’éthylomètre pour associer chaque test éthylique à l’identifiant de conducteur. - Le centre de commande est configuré pour requérir un nouveau test éthylique après un test négatif lorsque le dispositif d’identification de conducteur identifie un nouvel identifiant. - Le centre de commande est configuré pour requérir un nouveau test éthylique après un test négatif lorsque le véhicule a été arrêté pendant une première durée prédéterminée, et que le test négatif a été effectué depuis une durée supérieure à une seconde durée prédéterminée, par exemple 30 minutes. - Le système de sécurité est destiné à équiper un véhicule ferroviaire comprenant au moins deux cabines de conduite, le système de sécurité comportant au moins un éthylomètre par cabine de conduite. - Les moyens pour autoriser la mise en marche du véhicule sont sécurisés pour n’être activés que par des personnes préalablement autorisées, par exemple identifiées par badge et/ou mot de passe. - Le système de sécurité comporte des moyens d’affichages d’instructions de la marche à suivre pour la mise en marche du véhicule, à destination du conducteur. L’invention concerne également un véhicule, caractérisé en ce qu’il comporte un système de sécurité tel que défini précédemment. L’invention concerne enfin un procédé de sécurité pour véhicule, au moyen d’un système de sécurité tel que défini précédemment, comportant : - la réalisation d’un premier test éthylique au moyen de l’éthylomètre embarqué, et la mise en marche du véhicule si le premier test éthylique est négatif, - si le premier test éthylique est positif, la réalisation d’un second test éthylique au moyen de l’éthylomètre embarqué, et la mise en marche du véhicule si le second test éthylique est négatif, - si le second test éthylique est positif, la réalisation d’un troisième test éthylique au moyen de l’éthylomètre externe, l’immobilisation du véhicule étant confirmée si le troisième test éthylique est positif, et - si le troisième test éthylique est négatif, l’activation des moyens pour autoriser la mise en marche du véhicule. Différents aspects et avantages de l’invention seront mis en lumière dans la description qui va suivre, donnée uniquement à titre d’exemple non limitatif et faite en se référant à la figure annexée : La représente schématiquement un système de sécurité selon un exemple de mode de réalisation de l’invention. On a représenté, sur la , un système de sécurité 10 équipant un véhicule, qui est par exemple un véhicule ferroviaire 12. Le véhicule ferroviaire 12 comporte par exemple, de manière classique, deux cabines de conduite 14, disposées à chaque extrémité du véhicule ferroviaire 12. Le système de sécurité 10 selon l’invention comporte au moins un éthylomètre 16 embarqué, relié à un centre de commande 18 du véhicule ferroviaire 12. Le centre de commande 18 est de préférence un Système de contrôle et de gestion de train (TCMS, acronyme anglais de Train Control and Management System). Plus particulièrement, dans l’exemple décrit, le système de sécurité 10 comporte un éthylomètre 16 dans chaque cabine de conduite 14. Le centre de commande 18 est configuré pour conditionner la mise en marche du véhicule ferroviaire 12 à un résultat de test éthylique. Plus particulièrement, le centre de commande 18 est configuré pour autoriser la mise en marche du véhicule ferroviaire 12 lorsqu’un test éthylique présente un résultat négatif. En revanche, la mise en marche n’est pas autorisée lorsque le résultat du test éthylique est positif. Avantageusement, le système de sécurité 10 comporte un dispositif d’identification 20 de conducteur, destiné à déterminer un identifiant du conducteur, et relié à l’éthylomètre 16 pour associer chaque test éthylique à l’identifiant de conducteur. Le dispositif d’identification comporte de préférence un détecteur de badge, chaque conducteur étant associé à un badge, et chaque badge étant associé à l’identifiant du conducteur correspondant. De préférence, l’éthylomètre est configuré pour n’être activable qu’après identification du conducteur par le dispositif d’identification. De préférence, le système de sécurité 12 comporte des moyens 22 d’affichages d’instructions de la marche à suivre pour la mise en marche du véhicule ferroviaire, à destination du conducteur. Le système de sécurité 10 selon l’invention comporte au moins un éthylomètre externe 24. L’éthylomètre externe 24 est par exemple porté par un agent d’astreinte. Le centre de commande 18 comporte des moyens 26 pour autoriser la mise en marche du véhicule ferroviaire 12 lorsque deux tests éthyliques successifs présentent un résultat positif, mais qu’un test éthylique effectué par l’éthylomètre externe présente un résultat négatif. En effet, il est considéré que, si les tests éthyliques réalisés au moyen de l’éthylomètre embarqué 16 sont positifs, mais que le test éthylique réalisé au moyen de l’éthylomètre externe 24 est négatif, alors l’éthylomètre embarqué 16 est considéré comme défectueux. Cet éthylomètre embarqué 16 est alors isolé du système de sécurité 10. Les moyens 26 d’autorisation de mise en marche sont sécurisés pour n’être activés que par des personnes préalablement autorisées, par exemple par mot de passe ou au moyen d’un badge lu par le dispositif d’identification. La personne autorisée est généralement l’agent d’astreinte portant l’éthylomètre externe 24. Dans le cas où le véhicule ferroviaire 12 comporte plusieurs éthylomètres, le ou les éthylomètres non isolés peuvent encore être utilisés pour effectuer ultérieurement une autre mise en marche du véhicule ferroviaire 12. En revanche, si tous les éthylomètres embarqués 16 sont isolés du système de sécurité 10, alors la mise en marche ne peut être effectuée que par les moyens 26 d’autorisation de la mise en marche du véhicule ferroviaire 12. Lorsqu’un ou plusieurs éthylomètres 16 sont isolés, le système de sécurité 10 revient à un fonctionnement normal après maintenance et/ou remplacement de chaque éthylomètre défectueux. Avantageusement, le centre de commande 18 est configuré pour requérir un nouveau test éthylique après un test négatif lorsque le dispositif d’identification 20 de conducteur identifie un nouvel identifiant. En effet, lors d’un changement de conducteur, il est nécessaire de tester le taux d’alcoolémie du nouveau conducteur. De préférence, le centre de commande 18 est également configuré pour requérir un nouveau test éthylique après un test négatif lorsque le véhicule ferroviaire a été arrêté pendant une première durée prédéterminée, et que le test négatif a été effectué depuis une durée supérieure à une seconde durée prédéterminée, par exemple 30 minutes. En effet, il est considéré qu’après une pause d’une certaine durée, il est nécessaire de tester à nouveau le taux d’alcoolémie du conducteur. Optionnellement, le système de sécurité 10 comprend, en outre, au moins un dispositif supplémentaire de contrôle de l’usage de stupéfiants. Le fonctionnement du système de sécurité 10 sera maintenant décrit plus en détail, dans un procédé de sécurisation du véhicule ferroviaire 12. Le procédé de sécurisation comporte une étape préalable d’initialisation du système de sécurité 10. En particulier, en cas de maintenance ou remplacement du ou des éthylomètres, le système de sécurité 10 est réinitialisé. Le procédé de sécurisation comporte de préférence l’affichage, par les moyens d’affichage, d’instructions à destination du conducteur. Ces instructions concernent toutes les actions qui doivent être effectuées par le conducteur. Le procédé de sécurisation comporte l’identification du conducteur, par le dispositif d’identification 20. A cet effet, le conducteur insère par exemple un badge personnel dans le dispositif d’identification 20. L’identification du conducteur permet d’accéder à un menu de test avant mise en marche du véhicule ferroviaire. Ce menu est par exemple accessible sur le dispositif d’affichage. Le procédé comporte la vérification des éthylomètres embarqués 16. Dans le cas où tous les éthylomètres du véhicule ferroviaire sont isolés, alors la mise en marche ne peut être effectuée que par les moyens 26 d’autorisation de la mise en marche du véhicule ferroviaire 12. En variante, la mise en marche peut dans ce cas ne plus être conditionnée à un test éthylique. Dans le cas où au moins un éthylomètre est opérationnel, un test éthylique est requis. Cette étape est par exemple requise lorsque l’identifiant du conducteur est différent du précédent identifiant présenté, ce qui correspond à un changement de conducteur. Cette étape est également requise en cas d’un arrêt prolongé, supérieure à une première durée, et si le dernier test éthylique effectué date de plus d’une seconde durée prédéfinie, notamment 30 minutes. En revanche, si l’identifiant du conducteur est inchangé, si l’arrêt est inférieur à la première durée, ou si le test éthylique date de moins que la seconde durée, alors il n’est pas nécessaire d’effectuer un nouveau test éthylique peut être passée et le véhicule ferroviaire peut être mis en marche. Dans le cas où un test éthylique doit être effectué, le procédé comporte une étape de réalisation d’un premier test éthylique. Si le résultat du premier test éthylique est négatif, alors la procédure de mise en marche du véhicule ferroviaire est enclenchée. Si le résultat du premier test éthylique est positif, alors un second test éthylique est requis. Celui-ci est effectué avec le même éthylomètre, par exemple après une temporisation de 20 secondes, et un changement d’embout. Si le résultat du second test éthylique est négatif, alors la procédure de mise en marche du véhicule ferroviaire est enclenchée. Si le résultat du second test éthylique est positif, alors un troisième test éthylique est requis. A ce stade, il reste possible au conducteur de réinitialiser le procédé pour recommencer les deux tests éthyliques avec un autre éthylomètre embarqué. L’éthylomètre utilisé précédemment pourra ultérieurement être vérifié pour maintenance. Dans le cas contraire, le troisième test éthylique est effectué, cette fois au moyen de l’éthylomètre extérieur. L’éthylomètre extérieur est porté par un agent d’astreinte. Si le résultat du troisième test éthylique est positif, le conducteur est relevé, et sera remplacé par un autre conducteur. Si le résultat du troisième test éthylique est négatif, alors l’agent d’astreinte s’identifie, par exemple au moyen d’un badge et/ou d’un mot de passe. L’agent d’astreinte isole alors l’éthylomètre embarqué précédemment utilisé, qui est considéré comme défectueux, et devra être vérifié, réparé ou remplacé au cours d’une maintenance ultérieure. L’agent d’astreinte active également les moyens d’autorisation de la mise en marche du véhicule ferroviaire. On notera que l’invention n’est pas limitée au mode de réalisation précédemment décrit mais pourrait présenter diverses variantes sans sortir du cadre des revendications. Système de sécurité (10) pour un véhicule, notamment un véhicule ferroviaire (12), comportant au moins un éthylomètre embarqué (16) relié à un centre de commande (18) du véhicule (12) pour conditionner la mise en marche du véhicule (12) à un résultat de test éthylique, le centre de commande (18) étant configuré pour autoriser la mise en marche du véhicule (12) lorsqu’un test éthylique présente un résultat négatif et bloquer la mise en marche lorsque le test éthylique présente un résultat positif, caractérisé en ce que le système de sécurité (10) comporte au moins un éthylomètre externe (24), et le centre de commande (18) comporte des moyens (26) pour autoriser la mise en marche du véhicule (12) lorsque deux tests éthyliques successifs présentent un résultat positif, mais qu’un test éthylique effectué par l’éthylomètre externe (24) présente un résultat négatif. Système de sécurité (10) selon la revendication 1, comportant un dispositif (20) d’identification de conducteur, destiné à déterminer un identifiant du conducteur, et relié à l’éthylomètre (16) pour associer chaque test éthylique à l’identifiant de conducteur. Système de sécurité (10) selon la revendication 2, dans lequel le centre de commande (18) est configuré pour requérir un nouveau test éthylique après un test négatif lorsque le dispositif (20) d’identification de conducteur identifie un nouvel identifiant. Système de sécurité (10) selon l’une quelconque des revendications précédentes, dans lequel le centre de commande (18) est configuré pour requérir un nouveau test éthylique après un test négatif lorsque le véhicule (12) a été arrêté pendant une première durée prédéterminée, et que le test négatif a été effectué depuis une durée supérieure à une seconde durée prédéterminée, par exemple 30 minutes. Système de sécurité (10) selon l’une quelconque des revendications précédentes, destiné à équiper un véhicule (12) comprenant au moins deux cabines de conduite (14), le système de sécurité (10) comportant au moins un éthylomètre (16) par cabine de conduite (14). Système de sécurité (10) selon l’une quelconque des revendications précédentes, dans lequel les moyens (26) pour autoriser la mise en marche du véhicule (12) sont sécurisés pour n’être activés que par des personnes préalablement autorisées, par exemple identifiées par badge et/ou mot de passe. Système de sécurité (10) selon l’une quelconque des revendications précédentes, comportant des moyens (22) d’affichages d’instructions de la marche à suivre pour la mise en marche du véhicule, à destination du conducteur. Véhicule, notamment véhicule ferroviaire (12), caractérisé en ce qu’il comporte un système de sécurité (10) selon l’une quelconque des revendications précédentes. Procédé de sécurité pour véhicule, notamment pour véhicule ferroviaire (12), au moyen d’un système de sécurité (10) selon l’une quelconque des revendications 1 à 7, comportant : - la réalisation d’un premier test éthylique au moyen de l’éthylomètre embarqué (16), et la mise en marche du véhicule (12) si le premier test éthylique est négatif, - si le premier test éthylique est positif, la réalisation d’un second test éthylique au moyen de l’éthylomètre embarqué (16), et la mise en marche du véhicule (12) si le second test éthylique est négatif, - si le second test éthylique est positif, la réalisation d’un troisième test éthylique au moyen de l’éthylomètre externe (24), l’immobilisation du véhicule (12) étant confirmée si le troisième test éthylique est positif, et - si le troisième test éthylique est négatif, l’activation des moyens (26) pour autoriser la mise en marche du véhicule.