FR 3153536 A1 20250404 FR 2310455 A 20230929 Titre : DISPOSITIF D’ACTIONNEMENT SECURISE D’UN RECIPIENT D’APPROVISIONNEMENT EN GAZ SOUS PRESSION DANS UN AERONEF Ce dispositif d’actionnement sécurisé d’un récipient d’approvisionnement en oxygène gazeux dans un aéronef pour distribuer cet oxygène à un utilisateur, ledit récipient (1) étant destiné à stocker l’oxygène sous pression à une première pression d’oxygène et ayant une ouverture (2) scellée par un joint d’étanchéité (9) ; le dispositif comportant un collecteur (4) raccordé en communication fluidique avec ledit joint d’étanchéité (9) et configuré pour recevoir un flux d’oxygène depuis ladite ouverture (2) lorsque le joint d’étanchéité (9) est percé, ledit collecteur (4) comprenant un circuit de flux d’oxygène (11) raccordé en communication fluidique avec ledit joint d’étanchéité (10) et ayant une sortie (14) à une deuxième pression d’oxygène inférieure à la première pression et un détendeur (13) ayant des moyens de régulation de pression en oxygène (12,15,16) entre l’ouverture (2) et ladite sortie (14) lors d’un flux ; et un actionneur (7) dans l’ouverture (2) configuré pour percer ledit joint d’étanchéité (9) lorsqu’il est déclenché de manière à autoriser un flux d’oxygène à travers l’ouverture (2) depuis le récipient (1) et vers la sortie (14), le circuit de flux d’oxygène (11) comprenant un orifice calibré (17) ménagé au niveau de la sortie (14) configuré pour prévenir toute accumulation d’oxygène à une troisième pression comprise entre les première et deuxième pressions en cas de flux d’oxygène jusqu’à ladite sortie (14) en l’absence de déclenchement de l’actionneur (7). Figure pour l’abrégé : [Fig 8] DISPOSITIF D’ACTIONNEMENT SECURISE D’UN RECIPIENT D’APPROVISIONNEMENT EN GAZ SOUS PRESSION DANS UN AERONEF La présente invention concerne les dispositifs d'approvisionnement en oxygène d'urgence utilisés dans les aéronefs en cas de dépressurisation. La présente invention vise à constituer un dispositif sécurisé pour déclencher l’alimentation en oxygène qui protège les pilotes d'aéronefs contre l'hypoxie et la fumée grâce à un apport d’oxygène gazeux provenant d'un ensemble régulateur de cylindre (connu sous l’acronyme « CRA » pour l’anglicisme « Cylinder Regulator Assembly ») qui alimente couramment les masques à oxygène d’aéronefs. Techniques antérieures Le brevet US9625102B2 décrit la configuration d’un cylindre scellé tel qu’utilisé dans un CRA. Le brevet US11040225B2 décrit l’activation d’un tel cylindre scellé. En cas de défaillance du CRA, il est connu d’utiliser un deuxième CRA en tant que solution de secours pour éviter que les pilotes soient sans protection respiratoire en cas de chute de pression de la cabine, comme décrit par exemple dans le brevet EP2916917B1 qui comprend une redondance du CRA, à savoir deux ensembles CRA, dont un CRA standard non scellé, dit primaire, et un CRA de secours scellé, qui sont reliés en parallèle et isolés l'un de l'autre par des clapets anti-retours. Pour activer le CRA scellé, une broche à ressort perforante perce un disque de rupture situé au sommet du cylindre. Dans le cas d’un CRA non-scellé, chaque cylindre doit faire l'objet d'une maintenance avec des révisions périodiques du régulateur, tous les cinq à six ans, ainsi que des tests de résistance du cylindre, également périodiques, tous les cinq ans, avec des vérifications régulières de la quantité d’oxygène et des localisations de fuites. De telles maintenances sont coûteuses et intrusives, d’autant plus qu’elles sont susceptibles d’activer de manière destructive les CRA testés. Ces solutions ne sont activées que dans les rares cas où cela est nécessaire, ce qui réduirait le besoin et le coût de la maintenance des ensembles régulateurs de récipient d’oxygène sous pression pendant la durée de vie de l'aéronef. Notamment, le récipient d’oxygène sous pression scellé peut présenter des fuites lentes, affectant la perforation du disque de rupture, une fuite du clapet anti-retour pouvant donc bloquer le régulateur en remplissant le circuit basse pression. De plus, l'activation du CRA libère un choc d'oxygène haute pression, créant un risque d'incendie par l’échauffement causé par la compression adiabatique de l’oxygène libéré sous pression contre certaines parties de ces systèmes de l’art antérieur. L’invention a pour but de pallier au moins certains des inconvénients précités et de proposer un dispositif d’actionnement sécurisé d’un récipient d’approvisionnement en oxygène gazeux dans un aéronef pour distribuer cet oxygène pour être respiré par un utilisateur, notamment grâce à un masque à oxygène, ledit dispositif étant capable de cumuler des avantages de rapidité, simplicité et fiabilité pour sa mise en œuvre, et ce en minimisant les risques d’élévation soudaine de température et de départ d’incendie. Au vu de ce qui précède, l’invention a pour objet un dispositif d’actionnement sécurisé d’un récipient d’approvisionnement en oxygène gazeux dans un aéronef pour distribuer cet oxygène à un utilisateur, ledit récipient étant destiné à stocker l’oxygène sous pression à une première pression d’oxygène et ayant une ouverture scellée par un joint d’étanchéité ; le dispositif comportant : - un collecteur raccordé en communication fluidique avec ledit joint d’étanchéité et configuré pour recevoir un flux d’oxygène depuis ladite ouverture lorsque le joint d’étanchéité est percé, ledit collecteur comprenant un circuit de flux d’oxygène raccordé en communication fluidique avec ledit joint d’étanchéité et ayant une sortie à une deuxième pression d’oxygène inférieure à la première pression et un détendeur adapté pour effectuer une régulation de pression en oxygène, entre l’ouverture et ladite sortie lors d’un flux ; et - un actionneur dans l’ouverture configuré pour percer ledit joint d’étanchéité lorsqu’il est déclenché de manière à autoriser un flux d’oxygène à travers l’ouverture depuis le récipient et vers la sortie, le circuit de flux d’oxygène comprenant un orifice calibré ménagé au niveau de la sortie et configuré pour prévenir toute accumulation d’oxygène à une troisième pression comprise entre les première et deuxième pressions en cas de flux d’oxygène jusqu’à ladite sortie en l’absence de déclenchement de l’actionneur. Dans un mode de réalisation, l’actionneur et le collecteur sont configurés pour que l’actionneur ait une position désactivée dans laquelle il ne perce pas le joint d’étanchéité et permet un flux dans le circuit de flux d’oxygène depuis l’entrée, et une position activée dans laquelle il perce le joint d’étanchéité et empêche tout flux dans le circuit de flux d’oxygène depuis l’entrée. Par exemple, le dispositif comporte en outre ledit récipient d’approvisionnement en oxygène gazeux, et le joint d’étanchéité comporte un élément de rupture configuré pour faciliter le perçage dudit joint d’étanchéité lorsqu’il subit une pression par l’actionneur lors de son déclenchement. Selon une forme de réalisation, l’actionneur forme une tige de frappe se terminant par une aiguille creuse. De préférence, le détendeur comprend un siège de soupape en matériau ininflammable, élément élastique et un élément d’obstruction monté en liaison élastique entre une position d’obstruction dans laquelle elle bouche le siège de soupape et une position de passage dans laquelle elle n’obstrue pas le siège de soupape, ledit élément élastique étant configuré pour pousser ledit élément d’obstruction vers ladite position d’ouverture et pour se trouver en position d’obstruction lorsque que la première pression est atteinte d’un premier côté du siège de soupape alors que la deuxième pression est atteinte d’un deuxième côté du siège de soupape opposé au premier côté du siège de soupape. Avantageusement, on place en outre des dispositifs de dissipation thermiques, dans le circuit de flux d’oxygène. Le dispositif peut prévoir en outre que les dispositifs de dissipation thermiques comportent un échappatoire à gaz chaud formé par le siège de soupape et/ou des filtres disposés dans les zones de rétention thermiques de le circuit de flux d’oxygène. De préférence, l’orifice calibré est couplé à une valve de décharge de pression configurée pour être activée manuellement ou automatiquement pour évacuer de l’oxygène compris dans le circuit de flux d’oxygène alors que l’actionneur n’est pas déclenché. L'invention concerne également un procédé dans lequel on active la valve de décharge de pression pendant moins de dix secondes avant de déclencher l’actionneur jusqu’à la rupture du joint d’étanchéité. L'invention sera mieux comprise à l'étude détaillée d’un mode de réalisation pris à titre d'exemple non limitatif et illustré par les dessins annexés, sur lesquels : FIG. 1 représente un dispositif d’actionnement sécurisé d’un récipient d’approvisionnement en oxygène dans un aéronef, selon l’état de la technique. FIG. 2 à FIG. 4 représentent les moyens de perçage du joint d’étanchéité du récipient de stockage d’oxygène par l’actionneur, selon l’état de la technique. FIG. 5 représente une situation menant à une activation défaillante des moyens de perçage. FIG. 6 représente le dispositif d’actionnement selon l’invention. FIG. 7 représente une section du joint d’étanchéité bombé par la surpression d’oxygène avant son perçage par l’actionneur. FIG. 8 représente le dispositif d’actionnement avec une valve de décharge de pression. FIG. 9 représente l’architecture globale à laquelle on peut intégrer le dispositif d’actionnement dans un aéronef. FIG. 10 représente l’emplacement de l’ouverture dans le collecteur vers le circuit de flux d’oxygène, sur un dispositif dont l’actionneur n’est pas déclenché. FIG. 11 représente l’emplacement de l’ouverture dans le collecteur vers le circuit de flux d’oxygène, sur un dispositif dont l’actionneur est déclenché. FIG. 12 représente le dispositif avec des dissipateurs thermiques dans le circuit de flux d’oxygène. FIG. 13 , FIG. 14 et FIG. 15 représentent le dispositif avec un échappatoire à gaz chaud anti-chaleur couplé au détendeur de régulation de pression. Description détaillée Les Figures 1 à 5 illustrent un dispositif d’actionnement d’un récipient d’approvisionnement en oxygène dans un aéronef selon l’art antérieur, comportant un récipient d’approvisionnement en oxygène dans un aéronef pour distribuer cet oxygène à un utilisateur, en particulier, à un masque à oxygène destiné à être utilisé par un pilote. Le dispositif selon l’art antérieur comporte un récipient 1A destiné à stocker l’oxygène sous pression, ce récipient comprenant une ouverture 2A scellée par un joint d’étanchéité 9A à l’entrée d’un collecteur 4A recevant l’oxygène du récipient lorsque le joint d’étanchéité 2A est percé par un actionneur et générant une ligne de basse pression 3A via un détendeur, et une valve d’isolation 5A, l’ensemble permettant d’alimenter en oxygène un autre système utilisant de l’oxygène 6A ou un réseau de distribution d’oxygène. Le dispositif selon l’état de la technique comporte un récipient de stockage d’oxygène 1A comportant un col doté d’une ouverture 2A et un collecteur 4A qui est monté sur le col et qui est raccordé à une ligne d’alimentation 3A. Le collecteur 4A est raccordé à la ligne d’alimentation 3A équipée d’une valve d’isolation 5A et sur laquelle est branché un système consommateur 6A. Le dispositif comporte en outre un joint d’étanchéité 9A interposé entre le col et le collecteur 4A et un actionneur 7A destiné à percer le joint pour engendrer que le détendeur détende la haute pression en basse pression de manière à générer un flux d’oxygène à basse pression dans la ligne d’alimentation et alimenter ainsi le système consommateur 6A. Ce dispositif est susceptible de générer les fuites depuis le récipient 1A jusqu’à la valve d’isolation 5A, le rendant inopérant. La FIG. 2 illustre les moyens de perçage du dispositif selon l’art antérieur de la FIG. 1 , en position désactivée. Ils comportent un actionneur 7A muni d’une pointe 8A et monté en translation dans le collecteur 4A de manière à pouvoir percer le joint d’étanchéité 9A du récipient de stockage d’oxygène, par exemple au niveau d’une zone de fragilité 10A prévue à cet effet. La FIG. 3 illustre les moyens de perçage du dispositif de l’art antérieur de la FIG. 1 en déplacement de la position désactivée vers la position activée. Au cours de ce déplacement l’aiguille est poussée vers le joint 9A. La FIG. 4 illustre les moyens de perçage du dispositif selon l’état de la technique en position activée, dans laquelle le joint 9A a été percé par l’aiguille, et l’oxygène du récipient s’échappe par l’ouverture 2A dans le collecteur 4A. La FIG. 5 montre qu’en cas de fuite d’oxygène dans le collecteur 4A, le dispositif selon l’art antérieur ne permet pas l’évacuation de la surpression générée dans le collecteur 4A, ce qui génère une force de compression à l’encontre du déplacement de l’actionneur 7A vers le joint 9A, ce qui empêche son perçage et l’activation du dispositif pour délivrer de l’oxygène vers un système en sortie 6A. La FIG. 6 illustre le dispositif d’actionnement selon l’invention permettant de pallier cet inconvénient. Ce dispositif d’actionnement est notamment destiné à être embarqué à bord d’un aéronef et à actionner de manière sécurisée un récipient d’approvisionnement en oxygène gazeux, notamment en approvisionnement d’un masque à oxygène en cas de dépressurisation de l’aéronef. Le dispositif peut donc comporter un récipient d’approvisionnement en oxygène gazeux 1 destiné à stocker l’oxygène sous pression à une première pression d’oxygène, qui est une pression de stockage élevée, par exemple de l’ordre de deux-cents bars. Le récipient 1 comporte une ouverture 2 scellée par un joint d’étanchéité 9. Le dispositif comporte un collecteur 4 raccordé en communication fluidique avec ledit joint d’étanchéité 9 et configuré pour recevoir un flux d’oxygène depuis ladite ouverture 2 lorsque le joint d’étanchéité 9 est percé. Le collecteur 4 comprend un circuit de flux d’oxygène 11 raccordée en communication fluidique avec ledit joint d’étanchéité 9. Le collecteur 4 mène, via le détendeur 13, à un circuit de distribution basse pression 14 formant une sortie basse pression 14 à une deuxième pression d’oxygène inférieure à la première pression, par exemple de l’ordre de la pression ambiante locale dans l’état désactivé, par exemple une pression atmosphérique locale, une pression de la cabine ou une pression destinée par exemple à l'approvisionnement en oxygène d’un habitacle, d’un dispositif, d’un masque à oxygène d’un pilote ou passager d’aéronef... Le collecteur 4 comporte un détendeur 13 adapté pour effectuer une régulation de pression en oxygène entre l’ouverture 2 et la sortie 14 lors d’un flux d’oxygène, par exemple grâce à des moyens de régulation de pression en oxygène 12,15,16. Le dispositif comporte un actionneur 7 inséré dans l’ouverture 2. L’actionneur 7 est configuré pour percer le joint d’étanchéité 9 lorsqu’il est déclenché, de manière à autoriser un flux d’oxygène à travers l’ouverture 2 depuis le récipient 1 et vers le circuit basse pression 14. Le circuit de flux d’oxygène 11 comprend en outre un orifice calibré 17 ménagé au niveau de la sortie 14, cet orifice calibré 17 étant configuré pour prévenir toute accumulation d’oxygène à une troisième pression comprise entre les première et deuxième pressions en cas de flux d’oxygène jusqu’audit circuit basse pression 14 en l’absence de déclenchement de l’actionneur 7. Lors d’une fuite ou d’une activation de l’actionneur 7, le perçage du joint 9 provoque une augmentation de la troisième pression jusqu’à la première pression, alors qu’en état désactivée et en fonctionnement normal, à savoir sans fuite du joint 9, la troisième pression doit rester sensiblement égale à la deuxième pression. L’orifice calibré 17 est par exemple ménagé dans la partie basse pression du système, par exemple dans la sortie 14 en aval du détendeur 13. L’orifice calibré 17 permet de soulager la pression du circuit, améliorant ainsi la fiabilité de l'activation et assurant une protection contre la compression adiabatique. Pour se protéger contre la pollution, une soupape de décharge de pression peut être ajoutée audit orifice calibré 17. L’orifice calibré 17 permet donc d’améliorer la fiabilité de l'activation de l’actionneur 7 et de prévenir les incendies, en ayant pour effet d'empêcher l'accumulation de pression dans le circuit de flux d’oxygène 11 et notamment dans le détendeur 13 et au niveau de la sortie 14, et d'empêcher le fermeture dudit détendeur 13, ce qui permet d'évacuer vers le circuit BP les gaz chauds qui peuvent s'accumuler sur le siège 16 dudit détendeur 13 et à son pourtour pendant la compression adiabatique qui a lieu lors du perçage du joint d’étanchéité 9. Selon une forme de réalisation, l’actionneur 7 forme une tige de frappe se terminant par une aiguille 8, par exemple une aiguille creuse, ce qui permet à l'oxygène haute pression d'être libéré à travers l'aiguille une fois qu'elle a perforé le joint 9, en canalisant l'oxygène du récipient 1 vers la sortie 14 et l'approvisionnement en oxygène, assurant ainsi une activation efficace du système. De préférence, le détendeur 13 comprend un siège de soupape 16 en matériau ininflammable, un élément élastique 15 et un élément d’obstruction 12 monté en liaison élastique entre une position d’obstruction dans laquelle elle bouche le siège de soupape 16 et une position de passage dans laquelle elle n’obstrue pas le siège de soupape 16, ledit élément élastique 15 poussant ledit élément d’obstruction 12 vers ladite position d’ouverture et étant en position d’obstruction lorsque que la première pression est atteinte d’un premier côté du siège de soupape 16 alors que la deuxième pression est atteinte d’un deuxième côté du siège de soupape 16 opposé au premier côté du siège de soupape 16. Comme illustré par la FIG. 7 , le joint d’étanchéité 9,9A peut comporter une zone de fragilité 10,10A adaptée pour former une zone bombée, sous l’effet de la surpression ou de par sa forme obtenue lors de sa fabrication, par exemple centralement, dans ledit joint d’étanchéité 9,9A sous l’effet de la surpression d’oxygène avant son perçage par l’actionneur 7. Par exemple, la zone de fragilité 10,10A comporte un élément de rupture configuré pour se bomber en fonction d’une surpression d’un côté et pour faciliter le perçage du joint d’étanchéité 9,9A lorsqu’il subit une pression par l’actionneur 7 lors de son déclenchement. Avantageusement, l’élément de rupture 10A forme un disque, élastique pour interfacer la première pression et la deuxième ou troisième pression. Il peut comporter une surface adaptée pour être bombée vers l’actionneur 7 sous effet de la première pression. Il peut comporter une surface qui est rigide et de forme bombée. En effet, lorsque ledit joint 9 est soumis à des pressions comparables de chaque côté, par exemple s’il est soumis à une pression équivalente du côté du collecteur 4 en raison d'une fuite d’oxygène vers celui-ci, il est courant qu’il n’y ait pas suffisamment de contrainte de traction dans le joint d’étanchéité 9 pour favoriser sa rupture lorsque l’actionneur 7 essaye de le percer, à la manière d’un ballon dégonflé qui n’éclate pas à l’inverse d’un ballon gonflé qui subit une rupture complète en cas de contact avec une aiguille. La FIG. 8 illustre que l’orifice calibré 17 peut en outre être couplé, par exemple en série, à une valve de décharge de pression 19 activable manuellement ou automatiquement pour évacuer de l’oxygène compris dans le circuit de flux d’oxygène 11 alors que l’actionneur 7 n’est pas déclenché. Par « automatiquement », on entend que l’opération se fait passivement, sans intervention complémentaire d’un opérateur, sans impliquer nécessairement un pilotage ou un asservissement de la valve de décharge de pression 19. La valve de décharge de pression 19 couplée à l'orifice calibré 17, ainsi que leur procédé d’utilisation, ont pour effet d’empêcher l'accumulation de pression excessive en cas de fuite mineure dans le système, notamment au niveau du joint 9, et/ou entre la haute pression dans le récipient 1 vers la basse pression dans le collecteur 2 et le circuit de flux d’oxygène 11, tout en permettant le fonctionnement normal du système lorsqu'il est déclenché par l’activation de l’actionneur 7. Avec les cycles de vol de l'aéronef, la pression de la cabine varie, ce qui provoque une respiration du circuit à basse pression à travers l’orifice calibré 17, le cas échéant via la valve de décharge de pression 19. Cette respiration, ou entrée cyclique de l'air de la cabine, peut introduire des polluants qui ne peuvent pas être filtrés par un simple filtre mécanique, telle que l'humidité pouvant entraîner la dégradation des joints et la corrosion des composants. La valve de décharge de pression 19 permet de fermer efficacement le système aux polluants externes et de maintenir la troisième pression, ou pression interne, au-dessus de la deuxième pression, ou pression de la cabine, mais en dessous de la première pression, ou pression de blocage du détendeur 13, à condition que ladite valve de décharge de pression 19 soit réglée en dessous de la plage de pression dudit détendeur 13, par exemple un à trois bars. La valve de décharge de pression 19 pourrait être placée en amont ou en aval de l'orifice calibré 17, ou dans celui-ci, avec des performances similaires, comme illustré par la FIG. 8 . Selon un autre mode de réalisation la valve 19 est susceptible de s’ouvrir brièvement et périodiquement pour soulager toute pression accumulée dans le circuit basse pression. Une telle valve 19 peut par exemple être activée par exemple à distance et automatiquement, ou manuellement lors de la maintenance périodique, voire brièvement juste avant l'activation de l’actionneur 7 et la libération de l’oxygène dans le circuit de flux d’oxygène 11. L'invention concerne également un procédé dans lequel on active la valve de décharge de pression 19 pendant une durée prédéterminée, par exemple de moins de dix secondes avant de déclencher l’actionneur 7 jusqu’à la rupture du joint d’étanchéité 9. Les Figures 9 et 10 illustrent que l’actionneur 7 et le collecteur 4 peuvent être configurés, notamment grâce à l’emplacement d’un passage 20 dans le collecteur 4, pour que l’actionneur 7 ait une position désactivée dans laquelle il ne perce pas le joint d’étanchéité 9 et permet un flux dans le circuit de flux d’oxygène 11 depuis le passage 20, et une position activée dans laquelle il perce le joint d’étanchéité 9 et empêche tout flux dans le circuit de flux d’oxygène 11 depuis le passage 20. La FIG. 9 illustre une architecture possible pour la mise en place de l’invention dans un aéronef. Cette architecture comprend par exemple deux exemplaires de récipient 1, dont un scellé et un non scellé. Le récipient non scellé est par exemple configuré pour stocker l'oxygène à environ mille-huit-cents psi (livres par pouce carré) ou cent-vingt-sept bars. Il est couplé à un détendeur 13 régulateur de pression adapté pour réduire la pression à quelques bars, par exemple environ cinq bars. Un interrupteur de basse pression 22 détecte si la pression est supérieure à une pression de fonctionnement minimale, par exemple de trois bars, et envoie un signal à des équipements avioniques compris dans un système électronique embarqué 24 de l'aéronef pour permettre que l'oxygène à basse pression soit distribué via des clapets anti-retour 19 aux masques 25 des pilotes de l’aéronef pour une utilisation en cas d'urgence. Pour augmenter davantage la capacité et/ou assurer une redondance en cas de défaillance du premier récipient, le second cylindre, scellé, est ajouté en parallèle du premier. Les deux récipients 1 sont isolés l'un de l'autre par les clapets anti-retour 19 de sorte que, en cas de fuite majeure dans l'un des récipients 1, le contenu de l'autre récipient ne se vide pas par la même fuite. Le second récipient 1 dans les solutions connues de l’état de la technique nécessitant un entretien régulier, comprenant par exemple des vérifications fréquentes des quantités, des tests de fonctionnement, des remplacements des joints élastomères dans le régulateur, des tests hydrostatiques pour vérifier les fissures dans le cylindre... le système d’actionnement selon l’invention permet d’avoir le deuxième récipient comme récipient scellé de secours qui n'est activé qu'en cas de défaillance du récipient principal, la détection de ladite défaillance se faisant via un interrupteur de basse pression supplémentaire 22 situé avant le clapet anti-retour 19 du premier récipient 1. Le récipient scellé 1 peut ainsi être activé électriquement par des moyens de commande 23 couplés à un calculateur du système embarqué 24. En outre, l’orifice calibré 4 permet d’éviter l'accumulation de pression dans le circuit de basse pression, garantissant ainsi une activation appropriée par l’actionneur 7. La soupape de décharge de pression 13 en ligne avec l'orifice calibré 17, réglée en dessous de la pression de fonctionnement du circuit basse pression à la deuxième pression, empêche la contamination des tuyaux aval en maintenant une pression positive. Ainsi, l’orifice calibré 17 est ouvert ( FIG. 10 ) lorsque l’actionneur 7 est désactivé, à savoir en position relevée révélant le circuit de flux d’oxygène 11 au niveau du passage 20, et fermé ( FIG. 11 ) lorsque l’actionneur 7 est activé, à savoir en position basse enfoncée, obstruant le circuit de flux d’oxygène 11 au niveau du passage 20. L'orifice calibré 17 peut ainsi être positionné de manière ouverte permettant une ventilation respirante telle que décrite précédemment tant que l’actionneur 7 n'a pas encore été activé, et fermé une fois ce dernier activé. Lors de l’activation de l’actionneur 7, du gaz à pression ambiante s’accumule dans le collecteur 4 et dans le détendeur 13, ce qui provoque une compression rapide et sensiblement adiabatique du gaz dans une zone sans issue dans laquelle il est comprimé. Ceci est calculé à l'aide de l'équation de la loi des gaz parfaits dans un processus adiabatique réversible suivante : dans laquelle : P représente la pression initiale du gaz, γ est le coefficient adiabatique, à savoir le rapport des capacités thermiques à pression constante et à volume constant, et T est la température absolue du gaz. En utilisant l'exemple d'un gaz sous une pression d’un bar à vingt degrés Celsius dans le détendeur 13, qui est ensuite comprimé à deux-cents bars, la température finale du gaz comprimé adiabatiquement est de mille-cinquante-huit degrés, où gamma égal à un virgule quatre. A de telles températures en oxygène pur, la plupart des élastomères s’enflamment spontanément, en particulier celui du siège de soupape 16 qui est souvent en élastomère pour ses propriétés d'étanchéité, d’élasticité, de facilité de fabrication à moindre coût. Ainsi, il est avantageux de laisser l’orifice calibré 17 ouvert pour que le gaz comprimé ne soit pas confiné au niveau du siège de soupape 13 mais poussé à travers le côté basse pression, à savoir dans le circuit de flux d’oxygène 11, qui nécessite un volume relativement important en termes de tuyauterie pour diffuser lentement ledit flux. Ainsi, dans ce cas, le côté basse pression ayant atteint une certaine pression, par exemple de l’ordre de six bars, le détendeur 13 se bloque alors sous l’effet de l’oxygène comprimé de la chambre d'activation du côté basse pression. Le gaz immédiatement à côté du siège de soupape 16 est ensuite comprimé adiabatiquement de six bars à deux-cents bars sous l’effet de l’oxygène provenant du récipient 1 refroidi légèrement pendant son expansion par effet Joule-Thompson avant de se réchauffer lors de la recompression. L’invention permet ainsi d’atténuer les températures élevées dangereuses lors de son activation. De plus, le rapport de compression passe de deux-cents contre un à deux-cents contre six par rapport aux systèmes connus selon l’état de la technique, ce qui réduit l'augmentation de température d'environ la moitié pour les mêmes conditions initiales. Ainsi, le choc mécanique de la pressurisation soudaine à deux-cents bars est atténué, ce qui réduit les potentiels dommages pour le dispositif, l’aéronef et pour les passagers. Selon l’invention, la température maximale instantanée peut localement atteindre environ cinq-cents degrés Celsius au niveau des zones morte dans lesquelles s’accumulent les gaz, ce qui est encore suffisamment élevé pour enflammer les élastomères. Une gestion supplémentaire de la chaleur peut être nécessaire. Ainsi, en se référant à la FIG. 12 , on peut avantageusement placer en outre des dispositifs de dissipation thermiques 18,21 dans le circuit de flux d’oxygène 11. Les dispositifs de dissipation thermiques 18,21 sont par exemple des filtres et des dispositifs de dérivation visant à empêcher l'accumulation d’oxygène comprimé chaud au niveau des composants sensibles, notamment les joints en élastomère, tel que celui du siège de soupape 16, au moment de l’arrivée de l’oxygène comprimé depuis le récipient 1 après activation de l’actionneur 7. Ces dispositifs de dissipation thermiques 18,21 sont placés au niveau des zones mortes de circulation où l’oxygène gazeux chaud s'accumule et forme des zones de rétention thermiques, notamment dans le détendeur 13. Ces dispositifs de dissipation thermiques 18,21 sont de préférence réalisés en laiton fritté ou similaire, qui a une très grande surface et une excellente conductivité thermique pour absorber rapidement la chaleur. Les Figures 13 à 15 illustrent que certains des dispositifs de dissipation thermiques 18,21 peuvent former un échappatoire à gaz chaud 21, notamment anti-chaleur, formé par le siège de soupape 16, en alternative ou en complément des filtres disposés dans les zones de rétention thermiques de le circuit de flux d’oxygène 11. Les filtres peuvent donc être placés en particulier près des zones sensibles pour absorber la chaleur, notamment celle due à la compression adiabatique. Ainsi, ces éléments ajoutés permettent de détourner loin du siège de soupape 16 en élastomère le gaz qui serait sinon comprimé dans les zones de rétention chauffées, L’utilisation d’échappatoires à gaz chaud forment une protection supplémentaire contre la compression adiabatique consistant à dévier les gaz chauds vers des zones à faible risque, notamment à des impasses, éloignées des matériaux d'étanchéité. Cela peut être réalisé de diverses manières, comme illustré par les variantes des figures 13, 14 et 15, que ce soit par la géométrie du détendeur 13 lui-même ( FIG. 13 ), par des conduites de décharge dédiées 26 ( FIG. 14 ) ou par le positionnement du réducteur de pression le long d'une conduite existante ( FIG. 15 ). Ces détournements sont réalisés avec uniquement des matériaux ininflammables, comme le laiton. On réalise ainsi un système d’actionnement sécurisé permettant d‘actionner son récipient d’approvisionnement en oxygène gazeux pour distribuer cet oxygène au sein d’un aéronef, en particulier au pilote à travers un masque à gaz, dans lequel on contrôle les fuites éventuelles d’oxygène, en maintenant ainsi la pression à un niveau sûr, tout en permettant un maintien de la température à un niveau inférieur aux risques d’inflammation et/ou de détérioration des élastomères, en empêchant la pressurisation du circuit d'activation, garantissant une activation correcte du récipient sous pression 1, même en cas de fuite lente ou rapide d’oxygène depuis le récipient, notamment à travers le joint d’étanchéité 9. Dispositif d’actionnement sécurisé d’un récipient d’approvisionnement en oxygène gazeux dans un aéronef pour distribuer cet oxygène à un utilisateur, ledit récipient (1) étant destiné à stocker l’oxygène sous pression à une première pression d’oxygène et ayant une ouverture (2) scellée par un joint d’étanchéité (9) ; le dispositif comportant : - un collecteur (4) raccordé en communication fluidique avec ledit joint d’étanchéité (9) et configuré pour recevoir un flux d’oxygène depuis ladite ouverture (2) lorsque le joint d’étanchéité (9) est percé, ledit collecteur (4) comprenant un circuit de flux d’oxygène (11) raccordé en communication fluidique avec ledit joint d’étanchéité (9) et ayant une sortie (14) à une deuxième pression d’oxygène inférieure à la première pression et un détendeur (13) adapté pour effectuer une régulation de pression en oxygène entre l’ouverture (2) et ladite sortie (14) lors d’un flux ; et - un actionneur (7) dans l’ouverture (2) configuré pour percer ledit joint d’étanchéité (9) lorsqu’il est déclenché de manière à autoriser un flux d’oxygène à travers l’ouverture (2) depuis le récipient (1) et vers la sortie (14), ledit dispositif étant caractérisé en ce que le circuit de flux d’oxygène (11) comprend un orifice calibré (17) ménagé au niveau de la sortie (14) et configuré pour prévenir toute accumulation d’oxygène à une troisième pression comprise entre les première et deuxième pressions en cas de flux d’oxygène jusqu’à ladite sortie (14) en l’absence de déclenchement de l’actionneur (7). Dispositif selon la revendication 1, dans lequel l’actionneur (7) et le collecteur (4) sont configurés pour que l’actionneur (7) ait une position désactivée dans laquelle il ne perce pas le joint d’étanchéité (9) et permet un flux dans le circuit de flux d’oxygène (11) depuis l’entrée (2), et une position activée dans laquelle il perce le joint d’étanchéité (9) et empêche tout flux dans le circuit de flux d’oxygène (11) depuis l’entrée (2). Dispositif selon l’une quelconque des revendications 1 et 2, comportant en outre ledit récipient d’approvisionnement en oxygène gazeux (1), dans lequel le joint d’étanchéité (9) comporte un élément de rupture (10) configuré pour faciliter le perçage dudit joint d’étanchéité (9) lorsqu’il subit une pression par l’actionneur (7) lors de son déclenchement. Dispositif selon l’une quelconque des revendications 1 à 3, dans lequel l’actionneur (7) forme une tige de frappe se terminant par une aiguille creuse (8). Dispositif selon l’une quelconque des revendications 1 à 4, dans lequel le détendeur (13) comprend un siège de soupape (16) en matériau ininflammable, élément élastique (15) et un élément d’obstruction (12) monté en liaison élastique entre une position d’obstruction dans laquelle elle bouche le siège de soupape (16) et une position de passage dans laquelle elle n’obstrue pas le siège de soupape (16), ledit élément élastique (15) poussant ledit élément d’obstruction (12) vers ladite position d’ouverture et étant en position d’obstruction lorsque que la première pression est atteinte d’un premier côté du siège de soupape (16) alors que la deuxième pression est atteinte d’un deuxième côté du siège de soupape (16) opposé au premier côté du siège de soupape (16). Dispositif selon l’une quelconque des revendications 1 à 5, comportant en outre des dispositifs de dissipation thermiques (18,21) placés dans le circuit de flux d’oxygène (11). Dispositif selon la revendication 6, dans lequel les dispositifs de dissipation thermiques (18,21) comportent un échappatoire à gaz chaud (21) formé par le siège de soupape (16) et/ou des filtres disposés dans les zones de rétention thermiques de le circuit de flux d’oxygène (11). Dispositif selon l’une quelconque des revendications 1 à 7, dans lequel l’orifice calibré (17) est couplé à une valve de décharge de pression (19) configurée pour être activable manuellement ou automatiquement pour évacuer de l’oxygène compris dans le circuit de flux d’oxygène (11) alors que l’actionneur (7) n’est pas déclenché. Procédé d’utilisation d’un dispositif selon la revendication 8, dans lequel on active la valve de décharge de pression (19) pendant moins de dix secondes avant de déclencher l’actionneur (7) jusqu’à la rupture du joint d’étanchéité (9).