FR 3149107 A1 20241129 FR 2404604 A 20240502 Un dispositif de commande d’affichage (10) comprend une unité de génération de vidéo principale (11) configurée pour générer une vidéo d’affichage sur la base d’un signal vidéo principal prédéterminé, une unité de génération de sous-vidéo (12) configurée pour générer une sous-vidéo dont le contenu change périodiquement, et une unité de synthèse vidéo (14) configurée pour délivrer en sortie un résultat de synthèse de la vidéo d’affichage et de la sous-vidéo en tant que vidéo de sortie dans un dispositif d’affichage prédéterminé (22). Au moins un cycle de mise à jour de la sous-vidéo dans la vidéo de sortie se trouve dans une plage d’un cycle dans lequel un utilisateur est capable de reconnaître visuellement un changement du contenu de la sous-vidéo. Figure pour l'abrégé : Figure 1 DISPOSITIF DE COMMANDE D’AFFICHAGE La présente invention concerne un dispositif de commande d’affichage. ÉTAT DE LA TECHNIQUE Dans un véhicule, afin d’accompagner une conduite sécurisée d’un conducteur, par exemple, il existe un dispositif d’affichage qui affiche des informations, telles que la présence d’un obstacle et d’un piéton détectée par un ordinateur sur la base d’une vidéo en temps réel capturée par une caméra embarquée, pour le conducteur d’une manière facile à comprendre. En outre, afin d’améliorer la commodité pour le conducteur, un système d’affichage qui commande l’affichage de divers types d’informations sur le véhicule par une opération dans laquelle un dispositif embarqué et un terminal mobile coopèrent l’un avec l’autre, est en cours de développement. D’autre part, dans divers dispositifs d’affichage qui effectuent un traitement compliqué à l’aide d’un ordinateur ou analogue, il y a une possibilité que l’opération soit temporairement arrêtée en raison de diverses causes et qu’un affichage normal ne puisse pas être effectué. Par exemple, lorsqu’un état de paralysie se produit en raison d’une génération de chaleur anormale, d’une pénurie de ressources ou analogues sur un ordinateur sur lequel une pluralité de logiciels d’application (applications) sont activés, il est prévu que toutes les opérations de la pluralité d’applications soient au moins temporairement arrêtées. Dans ce cas, des informations importantes telles qu’un obstacle et un piéton ne sont pas affichées sur le système d’affichage du véhicule, et il est difficile d’assurer une conduite sécurisée. En outre, lorsque l’état de paralysie se produit, le conducteur ou analogue ne peut pas savoir qu’une anomalie telle qu’une défaillance se produit dans le système. En tant que technique pour effectuer une notification de l’occurrence de l’état de paralysie, par exemple, il existe un dispositif de commande d’affichage divulgué dans le document JP2018-121238A. Le dispositif de commande d’affichage synthétise alternativement deux types d’images d’avertissement pour chacune de trames continues d’une vidéo capturée par une caméra. L’image d’avertissement est une image dans laquelle une image de notification pour avertir de l’occurrence d’une paralysie est établie sur une image d’arrière-plan, et les deux types d’images d’avertissement sont des images dans lesquelles des couleurs d’affichage de l’image de notification et de l’image d’arrière-plan sont mutuellement inversées. Selon le dispositif de commande d’affichage, dans un état normal dans lequel la paralysie ne se produit pas, l’avertissement est affiché sous la forme d’une image d’une couleur intermédiaire afin de ne pas être reconnu, et dans le cas où la paralysie se produit, l’avertissement est perçu en affichant de manière fixe l’une quelconque des images d’avertissement. Selon la technique du document JP2018-121238A, lorsque la paralysie se produit, l’occurrence de la paralysie peut être reconnue puisque l’image d’avertissement est affichée de manière fixe. Cependant, dans un état normal dans lequel la paralysie ne se produit pas, il n’y a pas de changement dans l’image de la couleur intermédiaire entre une couleur d’image de notification et une couleur d’image d’arrière-plan, un utilisateur peut ressentir de l’inquiétude, car il n’est pas possible de confirmer que la paralysie ne se produit pas. La présente invention concerne un dispositif de commande d’affichage capable d’amener un utilisateur à reconnaître qu’une défaillance telle qu’une paralysie ne se produit pas et d’amener l’utilisateur à reconnaître correctement la défaillance lorsque la défaillance se produit. RÉSUMÉ DE L’INVENTION Selon la présente invention, un dispositif de commande d’affichage comprend une unité de génération de vidéo principale configurée pour générer une vidéo d’affichage sur la base d’un signal vidéo principal prédéterminé, une unité de génération de sous-vidéo configurée pour générer une sous-vidéo dont le contenu change périodiquement, et une unité de synthèse vidéo configurée pour délivrer en sortie un résultat de synthèse de la vidéo d’affichage et de la sous-vidéo sous forme d’une vidéo de sortie dans un dispositif d’affichage prédéterminé. Au moins un cycle de mise à jour de la sous-vidéo dans la vidéo de sortie est dans une plage d’un cycle dans lequel un utilisateur est capable de reconnaître visuellement un changement du contenu de la sous-vidéo. Selon le dispositif de commande d’affichage de la présente invention, il est possible d’amener l’utilisateur à reconnaitre que la défaillance telle qu’un paralysie ne se produit pas, et d’amener l’utilisateur à reconnaitre correctement la défaillance lorsque la défaillance se produit. La présente invention a été brièvement décrite ci-dessus. En outre, des détails de la présente invention seront davantage clarifiés à la lecture de modes de mise en œuvre de l’invention décrits ci-dessous en référence aux dessins annexés. BRÈVE DESCRIPTION DES DESSINS est un schéma fonctionnel montrant un exemple de configuration d’un système d’affichage embarqué comprenant un dispositif de commande d’affichage selon un mode de réalisation de la présente invention ; est un schéma fonctionnel montrant des composants à l’intérieur d’un dispositif d’affichage vidéo ; est un diagramme de transition d’état montrant un exemple de transition de contenu d’affichage d’une image supplémentaire pour confirmation ; est une vue de face montrant un exemple d’affichage d’écran dans un dispositif d’affichage ; et est un schéma fonctionnel montrant un autre exemple de configuration du système d’affichage embarqué. DESCRIPTION DE MODES DE RÉALISATION Des modes de réalisation spécifiques de la présente invention seront décrits ci-dessous en référence aux dessins. La montre un exemple de configuration d’un système d’affichage embarqué 100 comprenant un dispositif de commande d’affichage selon un mode de réalisation de la présente invention. Le système d’affichage embarqué 100 représenté sur la comprend un dispositif d’affichage vidéo 10, un dispositif de génération de vidéo externe 20, un pilote d’affichage 21, et un dispositif d’affichage 22. Par exemple, un terminal mobile tel qu’un smartphone porté par un conducteur dans le véhicule ou une unité de commande électronique (ECU) prédéterminée installée sur le véhicule peut être utilisé comme dispositif d’affichage vidéo 10. Le dispositif de génération de vidéo externe 20 peut générer, par exemple, une vidéo en temps réel capturée par une caméra embarquée montée sur un véhicule sujet, une vidéo générée sur un côté de véhicule, ou analogue en tant que vidéo externe SG1. La vidéo externe SG1 générée par le dispositif de génération de vidéo externe 20 est entrée dans une entrée de vidéo externe 10a du dispositif d’affichage vidéo 10. Le dispositif d’affichage vidéo 10 peut délivrer en sortie, vers une sortie vidéo 10b, une vidéo interne générée dans celui-ci ou une vidéo synthétisée SG5 générée sur la base de la vidéo externe SG1 entrée dans l’entrée de vidéo externe 10a. La vidéo synthétisée SG5 est entrée dans le dispositif d’affichage 22 via le pilote d’affichage 21. Par exemple, un affichage embarqué disposé à proximité d’un tableau de bord du véhicule ou un affichage prévu dans le terminal mobile peut être utilisé comme dispositif d’affichage 22. Le pilote d’affichage 21 fonctionne comme une interface nécessaire pour connecter le dispositif d’affichage vidéo 10 au dispositif d’affichage 22. Le dispositif d’affichage vidéo 10 représenté sur la comprend, en tant que composants principaux, une application d’affichage vidéo 11, une application d’affichage de reconnaissance de défaillance 12, une région de stockage vidéo interne 13, et une unité de synthèse vidéo 14. La région de stockage vidéo interne 13 stocke des données d’une vidéo interne préparée à l’avance dans un dispositif de stockage prédéterminé. L’application d’affichage vidéo 11 est un logiciel d’application intégré à l’avance au dispositif d’affichage vidéo 10. L’application d’affichage vidéo 11 a une fonction consistant à délivrer en sortie, comme vidéo d’affichage principale SG3, la vidéo interne générée sur la base des données vidéo internes SG2 entrées par la région de stockage vidéo interne 13 ou la vidéo externe SG1 conformément à une situation entrée dans l’entrée de vidéo externe 10a. L’application d’affichage de reconnaissance de défaillance 12 est un logiciel d’application pour amener l’utilisateur à reconnaître l’occurrence d’une défaillance telle qu’une paralysie lorsque la défaillance se produit. L’application d’affichage de reconnaissance de défaillance 12 est également incorporée à l’avance dans le dispositif d’affichage vidéo 10. L’application d’affichage de reconnaissance de défaillance 12 a pour fonction de toujours générer et délivrer en sortie une image supplémentaire SG4 dont le contenu d’affichage est mis à jour selon un cycle constant. L’unité de synthèse vidéo 14 a pour fonction de synthétiser la vidéo d’affichage principale SG3 délivrée en sortie par l’application d’affichage vidéo 11 et l’image supplémentaire SG4 délivrée en sortie par l’application d’affichage de reconnaissance de défaillance 12 sur la même trame vidéo et de délivrer en sortie un résultat synthétisé en tant que vidéo synthétisée SG5. La fonction de l’unité de synthèse vidéo 14 peut être mise en œuvre par un logiciel d’application ou peut être mise en œuvre par un composant électronique tel qu’un circuit intégré de synthèse d’image (CI). Dans le dispositif d’affichage vidéo 10, il existe une possibilité qu’une défaillance temporaire telle qu’une paralysie se produise en raison de l’occurrence d’une génération de chaleur anormale ou d’une pénurie de ressources. Cette défaillance est supposée se produire dans toute la zone d’une plage de défaillance attendue 15 illustrée sur la . Lorsque le dispositif d’affichage vidéo 10 fonctionne normalement, le contenu de l’image supplémentaire SG4 est périodiquement mis à jour, et le contenu est pris en compte dans la vidéo synthétisée SG5. Dans ce cas, puisque l’utilisateur tel que le conducteur peut reconnaître visuellement le changement périodique du contenu de l’image supplémentaire SG4 fournie dans la vidéo synthétisée SG5 affichée sur un écran du dispositif d’affichage 22, l’utilisateur peut reconnaître que le fonctionnement du système est normal. Ainsi, l’utilisateur peut ressentir un sentiment de sécurité. D’autre part, lorsque la défaillance telle qu’une paralysie se produit dans le dispositif d’affichage vidéo 10, la fonction dans la plage de défaillance attendue 15 s’arrête, et le changement du contenu de l’image supplémentaire SG4 dans la vidéo synthétisée SG5 s’arrête également. En conséquence, l’utilisateur tel que le conducteur peut confirmer visuellement que le contenu de l’image supplémentaire SG4 fournie dans la vidéo synthétisée SG5 affichée sur l’écran du dispositif d’affichage 22 ne change pas, et reconnaître qu’une anomalie se produit dans le fonctionnement du système. La montre un exemple de configuration interne du dispositif d’affichage vidéo 10 de la . Par exemple, comme dispositif d’affichage vidéo 10 illustré sur la , un dispositif électronique en tant que terminal mobile comme un smartphone ou diverses ECU embarquées comprend souvent diverses ressources matérielles, des logiciels de base (OS), et divers logiciels d’application. Le dispositif d’affichage vidéo 10 de la comprend des composants électroniques tels qu’une unité centrale de traitement (CPU), une mémoire, et une minuterie en tant que ressources matérielles HW et des circuits électroniques. En fonctionnant sur le logiciel de base SW, les différents logiciels d’application peuvent facilement sécuriser les ressources nécessaires à l’exécution des opérations respectives si nécessaire. Le dispositif d’affichage vidéo 10 de la comprend une application standard AP1 et une application supplémentaire AP2 en tant que divers logiciels d’application. L’application standard AP1 et l’application supplémentaire AP2 correspondent à l’application d’affichage vidéo 11 et à l’application d’affichage de reconnaissance de défaillance 12 illustrées sur la , respectivement. En conséquence, dans le dispositif d’affichage vidéo 10 illustré sur la , l’application standard AP1 et l’application supplémentaire AP2 de la partagent au moins partiellement les mêmes logiciel de base SW et ressources matérielles HW. En outre, les fonctions de l’application standard AP1 et de l’application supplémentaire AP2 de la sont exécutées sensiblement simultanément. Ici, lorsque le traitement de l’application standard AP1 est exécuté, par exemple, si une vitesse de traitement diminue en raison d’une génération de chaleur anormale de la CPU ou analogue ou du fait qu’un état de pénurie de ressources se produit, le fonctionnement de l’application standard AP1 peut être amené dans un état de paralysie. En outre, étant donné que les mêmes logiciel de base SW et ressources matérielles HW sont partagés, lorsque le fonctionnement de l’application standard AP1 entre dans l’état de paralysie, un effet de celui-ci affecte également l’application supplémentaire AP2, et un fonctionnement de l’application supplémentaire AP2 entre également dans l’état de paralysie en même temps. En conséquence, dans le dispositif d’affichage vidéo 10 illustré sur la , lorsque le fonctionnement de l’application d’affichage vidéo 11 devient l’état de paralysie, le fonctionnement de l’application d’affichage de reconnaissance de défaillance 12 devient également l’état de paralysie en même temps. En résultat, une mise à jour périodique de l’image supplémentaire SG4 est arrêtée, et même dans la vidéo synthétisée SG5 affichée sur le dispositif d’affichage 22, l’image supplémentaire SG4 affichée n’est pas modifiée. C’est-à-dire qu’un état dans lequel le contenu de l’image supplémentaire SG4 dans la vidéo synthétisée SG5 affichée sur l’écran du dispositif d’affichage 22 change indique qu’un fonctionnement de la plage de défaillance attendue 15 du dispositif d’affichage vidéo 10 est normal. L’état dans lequel le changement de l’image supplémentaire SG4 dans la vidéo synthétisée SG5 est arrêté indique qu’une défaillance se produit dans la plage de défaillance attendue 15 du dispositif d’affichage vidéo 10. En conséquence, l’utilisateur tel que le conducteur peut facilement et visuellement reconnaître la présence ou l’absence d’une anomalie dans la plage de défaillance attendue 15 du dispositif d’affichage vidéo 10 d’après la présence ou l’absence du changement de l’image supplémentaire SG4 affichée sur l’écran du dispositif d’affichage 22. En outre, lorsqu’une condition spécifique est satisfaite, un état dans lequel le contenu de la vidéo d’affichage principale SG3 dans l’image synthétisée SG5 n’est pas modifié et l’image supplémentaire pour confirmation 32 est modifiée indique qu’une défaillance se produit dans le dispositif de génération de vidéo externe 20. La condition spécifique est que l’utilisateur peut savoir que la vidéo d’affichage principale SG3 est la vidéo externe SG1 entrée par le dispositif de génération de vidéo externe 20 et que la vidéo externe SG1 est en mouvement. Par exemple, lorsque la vidéo externe SG1 est une vidéo en temps réel obtenue en capturant des images d’un extérieur du véhicule par une caméra embarquée montée sur un véhicule en déplacement, l’utilisateur reconnaît que la vidéo externe SG1 est en mouvement. Selon le système d’affichage embarqué 100, lorsque la condition spécifique décrite ci-dessus est satisfaite, l’utilisateur peut facilement et visuellement reconnaître la présence ou l’absence d’une anomalie dans le dispositif de génération de vidéo externe 20 d’après la présence ou l’absence d’un changement de la vidéo d’affichage principale 31 et de l’image supplémentaire pour confirmation 32 affichée sur l’écran du dispositif d’affichage 22. De plus, selon le système d’affichage embarqué 100, il est possible que le dispositif d’affichage vidéo 10 effectue une notification d’une erreur ou laisse un journal d’erreurs sur l’écran du dispositif d’affichage 22 en détectant que le dispositif de génération de vidéo externe 20 est défaillant. La montre un exemple de transition de contenu d’affichage de l’image supplémentaire pour confirmation. Dans l’exemple illustré sur la , il est supposé qu’une image en mouvement obtenue en combinant quatre types de motifs d’icône de confirmation P11, P12, P13, et P14 est utilisée en tant qu’image supplémentaire SG4 illustrée sur la . Dans l’exemple de la , on suppose que le contenu de l’image supplémentaire SG4 est périodiquement commuté dans l’ordre de P11, P12, P13, P14, P11, P12 en utilisant quatre types de motifs d’icône de confirmation P11, P12, P13, et P14. Les motifs d’icône de confirmation P11, P12, P13, et P14 sur la représentent un motif de flèche en forme d’arc ou circonférentiel indiquant une plage d’angles d’environ 90 degrés, 180 degrés, 270 degrés et 360 degrés, respectivement. En conséquence, comme représenté sur la , lorsque les motifs d’icône de confirmation P11 à P14 sont commutés séquentiellement selon un cycle constant, un état dans lequel le fonctionnement du dispositif est normal peut être exprimé sous forme d’une image en mouvement dans laquelle une flèche en forme d’arc semble tourner. En outre, à l’état de paralysie, l’image en mouvement est naturellement arrêtée sans nécessiter de commande spéciale, de sorte que l’utilisateur peut reconnaître de manière fiable l’occurrence d’une défaillance. Un exemple d’affichage d’écran dans le dispositif d’affichage 22 est représenté sur la . Dans l’exemple illustré sur la , la vidéo d’affichage principale 31 et l’image supplémentaire pour confirmation 32 sont affichées simultanément sur un écran d’affichage du dispositif d’affichage 22. La vidéo d’affichage principale 31 correspond à la vidéo externe SG1 entrée par le dispositif de génération de vidéo externe 20 dans le dispositif d’affichage vidéo 10 ou à une vidéo générée par l’application d’affichage vidéo 11 sur la base des données de vidéo interne SG2. L’image supplémentaire pour confirmation 32 correspond à l’image supplémentaire SG4 délivrée en sortie par l’application d’affichage de reconnaissance de défaillance 12 dans le dispositif d’affichage vidéo 10. L’application d’affichage de reconnaissance de défaillance 12 met à jour de manière répétée le contenu de l’image supplémentaire SG4 selon un cycle constant (par exemple, toutes les 0,5 secondes), par exemple, comme les motifs d’icône de confirmation P11 à P14 illustrés sur la lorsque le fonctionnement normale est effectué. En conséquence, le contenu de l’image supplémentaire pour confirmation 32 affiché sur l’écran du dispositif d’affichage 22 de la est également normalement mis à jour périodiquement. D’autre part, par exemple, lorsque le fonctionnement de l’application d’affichage vidéo 11 se paralyse en raison de l’occurrence d’une génération de chaleur anormale ou d’une pénurie de ressources du dispositif d’affichage vidéo 10, le fonctionnement de l’application d’affichage de reconnaissance de défaillance 12 entre également dans l’état de paralysie en même temps, et la mise à jour du contenu de l’image supplémentaire SG4 s’arrête. Par conséquent, par exemple, sur l’écran du dispositif d’affichage 22 illustré sur la , lorsqu’un changement périodique se produit dans le contenu de l’image supplémentaire pour confirmation 32, il n’y a aucune anomalie dans le fonctionnement du système qui affiche la vidéo d’affichage principale 31. D’autre part, dans un état dans lequel il n’y a pas de changement dans le contenu de l’image supplémentaire pour confirmation 32, il y a une forte possibilité que le fonctionnement de l’application d’affichage vidéo 11 soit dans l’état de paralysie, ce qui signifie qu’il y a un problème quant au contenu d’affichage de la vidéo d’affichage principale 31. C’est-à-dire que l’utilisateur tel que le conducteur peut reconnaître la présence ou l’absence de l’anomalie dans le fonctionnement du système due à la paralysie en reconnaissant visuellement la présence ou l’absence d’un changement dans le contenu de l’image supplémentaire pour confirmation 32 toujours affichée sur l’écran du dispositif d’affichage 22 sans confirmer le contenu de la vidéo d’affichage principale SG3. Dans l’exemple illustré sur la , l’image supplémentaire pour confirmation 32 est toujours affichée dans une région d’affichage P0 à une position prédéterminée sur l’écran, et le contenu de l’image supplémentaire pour confirmation 32 est mis à jour selon un cycle constant. En conséquence, l’utilisateur peut facilement reconnaître visuellement l’image supplémentaire pour confirmation 32 et la présence ou l’absence d’un changement de celle-ci. En ce qui concerne un changement de forme d’affichage de l’image supplémentaire SG4 dans la vidéo synthétisée SG5 affichée sur l’écran du dispositif d’affichage 22, par exemple, diverses modifications telles que décrites ci-dessous peuvent être envisagées. (1) L’image supplémentaire SG4 est affichée sous la forme d’une image en mouvement de manière à exprimer un changement par une technique d’affichage telle qu’une taille, une forme, un mouvement, une couleur, une 3D et une ombre de l’un quelconque de caractères, nombres, symboles et chiffres, ou toutes les combinaisons de ceux-ci. Cependant, comme il est nécessaire que l’utilisateur vérifie visuellement le changement de l’image en mouvement facilement, il est nécessaire de disposer l’image supplémentaire SG4 à une position qui est facilement reconnaissable visuellement. Une période de temps pour mettre à jour le contenu de l’image supplémentaire SG4 est établie dans une plage, par exemple, d’environ 0,1 seconde à 2 secondes. (2) En tant qu’image en mouvement dans laquelle une position d’affichage se déplace périodiquement dans une quelconque direction axiale sur des coordonnées tridimensionnelles reconnaissables par l’utilisateur sur l’écran d’affichage, l’image supplémentaire SG4 peut être modifiée quant à son contenu. Cependant, il est souhaitable de limiter une plage mobile de l’image supplémentaire SG4 ou de limiter une vitesse de déplacement de l’image supplémentaire SG4 afin de ne pas entraver la reconnaissance visuelle de l’utilisateur. (3) En tant que forme de motif de l’image supplémentaire SG4, un cercle ou un polygone de type triangle ou plus peut être utilisé. Une image en mouvement dans laquelle le motif de cette forme tourne peut être adoptée comme image supplémentaire SG4. En outre, l’image supplémentaire SG4 peut être exprimée comme une image en mouvement dans laquelle la couleur change dans une certaine région spécifique. En outre, l’image supplémentaire SG4 peut être exprimée comme une image en mouvement dans laquelle des caractères et des chiffres changent dans une région spécifique selon une règle spécifique. Par exemple, il existe un cas où le conducteur du véhicule veut vérifier la présence d’un obstacle et d’un piéton dans une région derrière une carrosserie de véhicule, qui est un angle mort, en regardant la vidéo capturée par la caméra embarquée. Dans le système d’affichage embarqué 100 illustré sur la , la vidéo capturée par la caméra embarquée peut être entrée en tant que vidéo externe SG1 depuis le dispositif de génération de vidéo externe 20 dans le dispositif d’affichage vidéo 10 et affichée sur l’écran du dispositif d’affichage 22. Normalement, par exemple, dans le cas où un changement de la vidéo capturée par la caméra embarquée est faible, l’utilisateur peut ressentir de l’inquiétude quant à savoir si une situation réelle à l’extérieur du véhicule est correctement affichée ou si une défaillance d’un dispositif se produit. D’autre part, selon le système d’affichage embarqué 100, dans un état dans lequel aucune paralysie ne se produit, même lorsqu’aucun changement ne se produit dans la vidéo d’affichage principale 31, puisque l’image supplémentaire SG4 change périodiquement, l’utilisateur peut reconnaître qu’aucune paralysie ne se produit, et peut ressentir un sentiment de sécurité. D’autre part, dans le dispositif d’affichage vidéo 10 illustré sur la , lorsque le fonctionnement de l’application d’affichage vidéo 11 se paralyse, le fonctionnement de l’application d’affichage de reconnaissance de défaillance 12 se paralyse simultanément en raison de la structure du système, et le changement de l’image supplémentaire SG4 s’arrête. En conséquence, le conducteur peut reconnaître l’arrêt du changement de l’image supplémentaire pour confirmation 32 sur l’écran du dispositif d’affichage 22 représenté sur la , par exemple. En conséquence, le conducteur peut comprendre que le fonctionnement du système est anormal, vérifier plus attentivement la présence d’obstacle et de piéton autour du véhicule sujet, et essayer de conduire en toute sécurité. En outre, dans le dispositif d’affichage vidéo 10 de la , il n’est pas nécessaire d’amener la fonction de l’application d’affichage de reconnaissance de défaillance 12 à avoir la fonction amenant le conducteur à reconnaitre la présence ou l’absence d’une défaillance indépendante de ressources du matériel et du logiciel de base de l’application d’affichage vidéo 11. En conséquence, il n’est pas nécessaire de compliquer une configuration de circuit du dispositif d’affichage vidéo 10 ou d’augmenter le nombre de composants afin de permettre une reconnaissance de défaillance, et une augmentation du coût de dispositif peut être évitée. Comme décrit ci-dessus, le dispositif de génération de vidéo externe 20 peut générer la vidéo en temps réel capturée par la caméra embarquée montée sur le véhicule sujet en tant que vidéo externe SG1. Des exemples spécifiques de la vidéo externe SG1 comprennent, en plus de la vidéo de la région derrière le véhicule capturée par la caméra embarquée pour un moniteur arrière, une vidéo tout autour du véhicule capturée par une ou une pluralité de caméras embarquées, une vidéo comprenant au moins un côté avant du véhicule capturée par la caméra embarquée pour un enregistreur de conduite, une vidéo capturée par la caméra embarquée pour un moniteur de conducteur qui capture le conducteur, ou analogue. Dans le système d’affichage embarqué 100, comme représenté sur la , des informations de véhicule VI peuvent être entrées dans une entrée d’informations externes 10c du dispositif d’affichage vidéo 10, et l’application d’affichage vidéo 11 peut générer la vidéo d’affichage principale SG3 sur la base des informations de véhicule VI. Des exemples spécifiques d’informations de véhicule VI comprennent des informations relatives à un véhicule telles que la vitesse du véhicule et une batterie, des informations relatives à des paramètres d’un dispositif embarqué tel qu’un climatiseur, un siège ou un affichage tête haute (HUD), et des informations sur une plate-forme de chargement connectée au véhicule telles que la température réelle d’un véhicule frigorifique. L’application d’affichage vidéo 11 génère la vidéo d’affichage principale SG3 dans laquelle l’une des informations de véhicule VI est superposée sur les données de vidéo interne SG2 ou la vidéo externe SG1. Le dispositif d’affichage vidéo 10 délivre en sortie un résultat de synthèse de la vidéo d’affichage principale SG3 et de l’image supplémentaire SG4 en tant que vidéo synthétisée SG5. Selon le système d’affichage embarqué 100 illustré sur la , même lorsqu’il n’y a pas de changement dans la vidéo d’affichage principale 31 comprenant l’affichage des informations de véhicule VI, l’image supplémentaire pour confirmation 32 change périodiquement, et ainsi l’utilisateur peut reconnaître qu’il n’y a pas de paralysie. En conséquence, puisque l’utilisateur peut reconnaître que les informations de véhicule VI affichées sont correctes, l’utilisateur peut ressentir un sentiment de sécurité. Ici, des caractéristiques des modes de réalisation du dispositif de commande d’affichage selon la présente invention décrits ci-dessus sont brièvement résumées et énumérées dans ce qui suit [1] à [5]. [1] Un dispositif de commande d’affichage (un dispositif d’affichage vidéo 10) comprenant : une unité de génération de vidéo principale (une application d’affichage vidéo 11) configurée pour générer une vidéo d’affichage (une vidéo d’affichage principale SG3) sur la base d’un signal vidéo principal prédéterminé (une vidéo externe SG1 ou analogue) ; une unité de génération de sous-vidéo (une application d’affichage de reconnaissance de défaillance 12) configurée pour générer une sous-vidéo (une image supplémentaire SG4) dont le contenu change périodiquement ; et une unité de synthèse vidéo (14) configurée pour délivrer en sortie un résultat de synthèse de la vidéo d’affichage et de la sous-vidéo sous forme d’une vidéo de sortie (vidéo synthétisée SG5) dans un dispositif d’affichage prédéterminé (un dispositif d’affichage 22), dans lequel au moins un cycle de mise à jour de la sous-vidéo dans la vidéo de sortie est dans une plage d’un cycle dans lequel un utilisateur est capable de reconnaître visuellement un changement du contenu de la sous-vidéo. Selon le dispositif de commande d’affichage ayant la configuration ci-dessus [1], puisque le contenu de la sous-vidéo générée par l’unité de génération de sous-vidéo change périodiquement, l’utilisateur peut toujours reconnaître un changement dans la sous-vidéo dans la vidéo de sortie dans un état normal dans lequel aucune défaillance ne se produit, et peut ressentir un sentiment de sécurité. En outre, lorsque la défaillance tel qu’une paralysie se produit, puisque le changement de la sous-vidéo dans la vidéo de sortie s’arrête, l’utilisateur peut reconnaître visuellement qu’il y a une anomalie d’après le contenu de la vidéo de sortie. Selon le dispositif de commande d’affichage, même lorsqu’une vidéo par caméra ou analogue dans laquelle il est difficile de savoir si un signal vidéo principal est arrêté est affichée, l’utilisateur peut facilement comprendre si la défaillance telle qu’une paralysie se produit dans un système en reconnaissant visuellement s’il y a un changement dans la sous-vidéo. [2] Le dispositif de commande d’affichage selon [1] ci-dessus, dans lequel l’unité de génération de vidéo principale et l’unité de génération de sous-vidéo sont disposées sur un dispositif électronique commun, et sont configurées sous forme de logiciel d’application utilisant une ressource commune comme au moins une partie de matériel (une ressource matérielle HW) ou une partie de logiciel de base (SW) dans le dispositif électronique. Selon le dispositif de commande d’affichage ayant la configuration ci-dessus [2], étant donné que l’unité de génération de vidéo principale et l’unité de génération de sous-vidéo sont des applications utilisant la ressource commune, lorsque le fonctionnement de l’unité de génération de vidéo principale se paralyse, une influence de celle-ci se propage naturellement et le fonctionnement de l’unité de génération de sous-vidéo entre également dans un état de paralysie. En conséquence, il n’est pas nécessaire d’ajouter un circuit ayant une configuration compliquée pour détecter la défaillance de l’unité de génération de vidéo principale, et il n’est pas nécessaire de rendre le matériel de l’unité de génération de vidéo principale et le matériel de l’unité de génération de sous-vidéo indépendants l’un de l’autre. [3] Le dispositif de commande d’affichage selon [1] ci-dessus, dans lequel l’unité de génération de sous-vidéo génère une image en mouvement (par exemple, des motifs d’icône de confirmation P11 à P14) dont le contenu est mis à jour à un intervalle de temps constant en tant que sous-vidéo. Selon le dispositif de commande d’affichage ayant la configuration ci-dessus [3], étant donné que l’intervalle de temps auquel l’image en mouvement change est constant, l’utilisateur peut facilement reconnaître visuellement si l’image en mouvement à afficher change. En outre, il est facile de faire la distinction entre la vidéo principale et la sous-vidéo. [4] Le dispositif de commande d’affichage selon [1], dans lequel l’unité de génération de sous-vidéo commande une position d’affichage de la sous-vidéo de telle sorte que la position d’affichage (une région d’affichage P0) est constante dans une trame d’affichage de la vidéo de sortie. Selon le dispositif de commande d’affichage ayant la configuration ci-dessus [4], étant donné que la sous-vidéo est normalement affichée sensiblement à la même position, l’utilisateur peut facilement appréhender la position d’affichage de la sous-vidéo dans la trame d’affichage. En conséquence, la visibilité de la sous-vidéo affichée est améliorée. [5] Le dispositif de commande d’affichage selon l’un quelconque des points ci-dessus [1] à [4], dans lequel l’unité de génération de vidéo principale permet une entrée de vidéo à partir d’un dispositif embarqué externe, et génère la vidéo d’affichage en utilisant le signal vidéo comme signal vidéo principal lorsqu’un signal vidéo provenant du dispositif embarqué est entré. Selon le dispositif de commande d’affichage ayant la configuration ci-dessus [5], il est possible de configurer facilement un système d’affichage dans lequel un terminal mobile tel qu’un smartphone et un dispositif embarqué coopèrent l’un avec l’autre pour afficher des informations telles qu’une vidéo. En conséquence, la commodité pour l’utilisateur qui utilise le véhicule est améliorée. Dispositif de commande d’affichage comprenant : une unité de génération de vidéo principale configurée pour générer une vidéo d’affichage sur la base d’un signal vidéo principal prédéterminé ; une unité de génération de sous-vidéo configurée pour générer une sous-vidéo dont le contenu change périodiquement ; et une unité de synthèse vidéo configurée pour délivrer en sortie un résultat de synthèse de la vidéo d’affichage et de la sous-vidéo sous forme d’une vidéo de sortie dans un dispositif d’affichage prédéterminé, dans lequel au moins un cycle de mise à jour de la sous-vidéo dans la vidéo de sortie est dans une plage d’un cycle dans lequel un utilisateur est capable de reconnaître visuellement un changement du contenu de la sous-vidéo. Le dispositif de commande d’affichage selon la revendication 1, dans lequel l’unité de génération de vidéo principale et l’unité de génération de sous-vidéo sont disposées sur un dispositif électronique commun, et sont configurées sous forme de logiciel d’application utilisant une ressource commune comme au moins une partie de matériel ou une partie de logiciel de base dans le dispositif électronique. Le dispositif de commande d’affichage selon la revendication 1, dans lequel l’unité de génération de sous-vidéo génère une image en mouvement dont le contenu est mis à jour à un intervalle de temps constant en tant que sous-vidéo. Le dispositif de commande d’affichage selon la revendication 1, dans lequel l’unité de génération de sous-vidéo commande une position d’affichage de la sous-vidéo de telle sorte que la position d’affichage est constante dans une trame d’affichage de la vidéo de sortie. Le dispositif de commande d’affichage selon l’une quelconque des revendications 1 à 4, dans lequel l’unité de génération de vidéo principale permet une entrée de vidéo à partir d’un dispositif embarqué externe, et génère la vidéo d’affichage en utilisant le signal vidéo comme signal vidéo principal lorsqu’un signal vidéo provenant du dispositif embarqué est entré.