FR 3161326 A1 20251017 FR 2403683 A 20240410 La présente invention concerne une installation électrique (102) pour un engin de mobilité (100), comportant : une première et une deuxième source de tension continue ; un premier réseau (LV1) comportant une batterie (BAT) ; un deuxième réseau (LV2) ; un dispositif d’interconnexion (IT) comportant : des premiers interrupteurs amont (S11) et aval (S12), un deuxième interrupteur amont (S21) et un interrupteur de jonction (BP) et un dispositif de commande (108) conçu pour en réponse à une détection d’une sous-tension dans le dispositif d’interconnexion (IT), commander l’ouverture de l’interrupteur aval (S12) connecté au premier réseau (LV1) pour placer le dispositif d’interconnexion (IT) dans une configuration dite de refuge. Figure pour l’abrégé : Fig. 2 INSTALLATION ÉLECTRIQUE AVEC DEUX SOURCES DE TENSION CONTINUE, DEUX RÉSEAUX ET UN DISPOSITIF D’INTERCONNEXION Domaine technique de l’invention La présente invention concerne une installation électrique avec deux sources de tension continue, deux réseaux et un dispositif d’interconnexion, un engin de mobilité comportant une telle installation électrique, un procédé de commande du dispositif d’interconnexion et un programme d’ordinateur correspondant. Un engin de mobilité est par exemple un véhicule terrestre à moteur, un train, un aéronef ou bien un drone. Un véhicule terrestre à moteur est par exemple un véhicule automobile, une moto, un vélo motorisé ou bien un fauteuil roulant motorisé. Dans la description est les revendications qui vont suivre, une tension électrique sera qualifiée de haute tension lorsqu’elle est supérieure à 100V, de préférence supérieure à 150V, et de basse tension lorsqu’elle est inférieure à 100V. Arrière-plan technologique On connait de l’état de la technique une installation électrique comportant des première et deuxième sources de tension continue, ainsi que deux réseaux alimentés de façon indépendante par respectivement l’une des sources de tension continue. Ainsi, lorsqu’une des sources de tension continue est défaillante, le réseau relié à cette source de tension continue n’est plus alimenté électriquement et les appareils de ce réseau cessent de fonctionner. Il peut ainsi être souhaité de prévoir une installation qui permette de s’affranchir d’au moins une partie des problèmes et contraintes précités. Il est donc proposé une installation électrique pour un engin de mobilité, comportant : une première source de tension continue ; une deuxième source de tension continue ; un premier réseau comportant une batterie ; un deuxième réseau ; caractérisée en ce qu’elle comporte : un dispositif d’interconnexion comportant : des premiers interrupteurs amont et aval connectés l’un à l’autre en un premier point milieu, le premier interrupteur amont étant connecté entre la première source de tension continue et le premier interrupteur aval, le premier interrupteur aval étant connecté entre le premier interrupteur amont et le premier réseau, un deuxième interrupteur amont connecté entre la deuxième source de tension continue et le deuxième réseau, et un interrupteur de jonction connecté entre le premier point milieu et un deuxième point milieu situé entre le deuxième interrupteur amont et le deuxième réseau ; et un dispositif de commande conçu pour, le dispositif d’interconnexion étant dans une configuration dite de repli dans laquelle un des interrupteurs amont est ouvert, les autres interrupteurs étant fermés de sorte que la source de tension continue connectée à l’interrupteur amont fermé est connectée aux deux réseaux pour les alimenter électriquement : en réponse à une détection d’une sous-tension dans le dispositif d’interconnexion, commander l’ouverture de l’interrupteur aval connecté au premier réseau pour placer le dispositif d’interconnexion dans une configuration dite de refuge. Ainsi, grâce à l’invention, il est possible non seulement de placer le dispositif d’interconnexion dans la position de repli pour que la source de tension continue valide alimente électriquement les deux réseaux, mais en outre de gérer efficacement une défaillance dans le dispositif d’interconnexion détectée par la présence d’une sous-tension dans ce dernier, quelque soit la source de tension continue initialement défaillante et sans connaître précisément l’origine de la nouvelle défaillance. En effet, en ouvrant en premier l’interrupteur aval connecté au réseau muni d’une batterie, soit ce réseau est défaillant et l’ouverture de l’interrupteur permet de l’isoler pour préserver l’alimentation électrique de l’autre réseau, soit le réseau n’est pas défaillant et n’est donc pas la cause de la sous-tension détectée, et l’ouverture de l’interrupteur permet de l’isoler pour que sa batterie alimente électriquement les équipements (charges) présente sur ce réseau. L’invention peut en outre comporter l’une ou plusieurs des caractéristiques optionnelles suivantes, selon toute combinaison techniquement possible. De façon optionnelle, les interrupteurs à semi-conducteurs utilisés présentent une diode intrinsèque ou une diode en parallèle, passante vers le point milieu respectif (cathode connectée au point milieu respectif). De façon optionnelle également, l’interrupteur de jonction comporte deux interrupteurs unidirectionnels présentant chacun une diode intrinsèque ou bien ajoutée en parallèle, les deux interrupteurs unidirectionnels étant montés en série, avec soit chacune des diodes passante en direction de l’autre, soit chacune des diodes bloquante en direction de l’autre. De façon optionnelle également, le dispositif d’interconnexion étant initialement dans une configuration dite normale dans laquelle l’interrupteur de jonction est ouvert et les autres interrupteurs fermés, le dispositif de commande est conçu pour : en réponse à une détection qu’une des sources de tension continue est défaillante, commander l’ouverture de l’interrupteur amont connecté à la source de tension continue défaillante pour placer le dispositif d’interconnexion dans la configuration de repli. De façon optionnelle également, le dispositif de commande est conçu, alors que le dispositif d’interconnexion est en configuration de repli, pour : vérifier si les points milieux sont en sous-tension, c’est-à-dire s’ils présentent des tensions inférieures à un seuil prédéfini ; puis si au moins un des points milieux est en sous-tension, commander l’ouverture de l’interrupteur de jonction pour passer le dispositif d’interconnexion dans une configuration dite dégradée. De façon optionnelle également, le dispositif de commande est conçu, alors que le dispositif d’interconnexion est en configuration dégradée, pour : vérifier si le deuxième point milieu est en sous-tension ; puis si le deuxième point milieu est en sous-tension, commander l’ouverture de tous les interrupteurs fermés. De façon optionnelle également, l’installation électrique comporte en outre un deuxième interrupteur aval connecté entre le deuxième point milieu et le deuxième réseau. De façon optionnelle également, le dispositif de commande est conçu, afin de commander l’ouverture de tous les interrupteurs fermés, pour : commander l’ouverture du deuxième interrupteur aval ; puis vérifier si le deuxième point milieu est en sous-tension et enregistrer le résultat ; puis commander l’ouverture du deuxième interrupteur amont. De façon optionnelle également, le dispositif d’interconnexion étant dans la configuration de repli avec le deuxième interrupteur amont ouvert, le dispositif de commande est conçu, si au moins un des points milieux est en sous-tension, pour commander l’ouverture de tous les interrupteurs fermés. De façon optionnelle également, le dispositif de commande est conçu, afin de commander l’ouverture de tous les interrupteurs fermés, pour : commander l’ouverture de l’interrupteur de jonction ; puis commander l’ouverture du deuxième interrupteur aval ; puis commander l’ouverture du premier interrupteur amont. De façon optionnelle également, le dispositif de commande est conçu pour, entre la commande de l’ouverture de l’interrupteur de jonction et la commande de l’ouverture du deuxième interrupteur aval et/ou entre la commande de l’ouverture du deuxième interrupteur aval et la commande l’ouverture du premier interrupteur amont, vérifier si les points milieux sont en sous-tension et enregistrer le résultat. De façon optionnelle également, le dispositif de commande est conçu, afin de commander l’ouverture de tous les interrupteurs fermés, pour commander simultanément l’ouverture de tous les interrupteurs fermés. De façon optionnelle également, le deuxième réseau est dépourvu de batterie. Il est également proposé un engin de mobilité comportant une installation électrique selon l’invention. Il est également proposé un procédé de commande d’un dispositif d’interconnexion situé entre des première et deuxième sources de tension continue et des un premier et deuxième réseau, le premier réseau comportant une batterie, le dispositif d’interconnexion comportant : des premiers interrupteurs amont et aval connectés l’un à l’autre en un premier point milieu, le premier interrupteur amont étant connecté entre la première source de tension continue et le premier interrupteur aval, le premier interrupteur aval étant connecté entre le premier interrupteur amont et le premier réseau, un deuxième interrupteur amont connecté entre la deuxième source de tension continue et le deuxième réseau, et un interrupteur de jonction connecté entre le premier point milieu et un deuxième point milieu situé entre le deuxième interrupteur amont et le deuxième réseau ; le procédé comportant, le dispositif d’interconnexion étant dans une configuration dite de repli dans laquelle un des interrupteurs amont est ouvert, les autres interrupteurs étant fermés de sorte que la source de tension continue connectée à l’interrupteur amont fermé est connectée aux deux réseaux pour les alimenter électriquement : en réponse à une détection d’une sous-tension dans le dispositif d’interconnexion, commander l’ouverture de l’interrupteur aval connecté au premier réseau pour placer le dispositif d’interconnexion dans une configuration dite de refuge. Il est également proposé un programme d’ordinateur téléchargeable depuis un réseau de communication et/ou enregistré sur un support lisible par ordinateur, caractérisé en ce qu’il comprend des instructions pour l’exécution des étapes d’un procédé selon l’invention, lorsque ledit programme est exécuté sur un ordinateur. Brève description des figures L’invention sera mieux comprise à l’aide de la description qui va suivre, donnée uniquement à titre d’exemple et faite en se référant aux dessins annexés dans lesquels : la FIG. 1 est une vue de côté très simplifiée d’un engin de mobilité comportant une installation électrique selon l’invention, la FIG. 2 est un circuit électrique simplifié de l’installation électrique, illustrant en particulier un dispositif d’interconnexion, la FIG. 3 est un schéma bloc d’un premier procédé de commande du dispositif d’interconnexion, la FIG. 4 illustre une configuration de dispositif d’interconnexion à l’une des étapes du premier procédé de commande, la FIG. 5 illustre une configuration de dispositif d’interconnexion à l’une des étapes du premier procédé de commande, la FIG. 6 illustre une configuration de dispositif d’interconnexion à l’une des étapes du premier procédé de commande, la FIG. 7 illustre une configuration de dispositif d’interconnexion à l’une des étapes du premier procédé de commande, la FIG. 8 illustre une configuration de dispositif d’interconnexion à l’une des étapes du premier procédé de commande, la FIG. 9 illustre une configuration de dispositif d’interconnexion à l’une des étapes du premier procédé de commande, la FIG. 10 est un schéma bloc d’un deuxième procédé de commande du dispositif d’interconnexion, la FIG. 11 illustre une configuration de dispositif d’interconnexion à l’une des étapes du deuxième procédé de commande, la FIG. 12 illustre une configuration de dispositif d’interconnexion à l’une des étapes du deuxième procédé de commande, la FIG. 13 illustre une configuration de dispositif d’interconnexion à l’une des étapes du deuxième procédé de commande, la FIG. 14 illustre une configuration de dispositif d’interconnexion à l’une des étapes du deuxième procédé de commande, la FIG. 15 illustre une configuration de dispositif d’interconnexion à l’une des étapes du deuxième procédé de commande, et la FIG. 16 est un circuit électrique simplifié illustrant une variante du dispositif d’interconnexion. Description détaillée de l’invention En référence à la FIG. 1 , un engin de mobilité 100 dans lequel l’invention peut être mise en œuvre, va à présent être décrit. L’engin de de mobilité 100 est par exemple un véhicule automobile comme illustré. L’engin de mobilité 100 comporte une installation électrique 102 comportant des première et deuxième sources de tension continue, appelées par la suite sources SC1 et SC2, conçues pour respectivement fournir des tensions continues VB1, VB2. Par exemple, la première source SC1 comporte une première batterie BAT1 conçue pour fournir une tension continue V BAT1 et un premier convertisseur de tension continue-continue DCDC1 conçu pour convertir la tension continue V BAT1 en la tension continue VB1. De manière similaire, la deuxième source SC2 comporte une deuxième batterie BAT1 conçue pour fournir une tension continue V BAT2 et un deuxième convertisseur de tension continue-continue DCDC2 conçu pour convertir la tension continue V BAT2 en la tension continue VB2. Les tensions continues V BAT1 , V BAT2 sont par exemple égales l’une à l’autre, par exemple égales à 400V. Par exemple, les batteries BAT1, BAT2 comprennent des cellules ou des accumulateurs en série. Par exemple, les cellules des batteries BAT1, BAT2 sont des cellules lithium-ion ou encore des cellules lithium-fer-phosphate dites cellules LFP ou encore des cellules Lithium nickelmanganèsecobalt dites cellules NMC. Par exemple, les batteries BAT1, BAT2 comportent un même nombre N de cellules ou d’accumulateurs en série. En variante, les batteries BAT1, BAT2 peuvent comprendre un nombre différent de cellules ou d’accumulateurs en série. Les première et deuxième batteries BAT1, BAT2 sont par exemple connectées en série l’une avec l’autre, de manière à former un système à batterie 104 conçu pour fournir une tension continue V BAT , à partir des tensions V BAT1 , V BAT2 , par exemple la somme des tensions V BAT1 , V BAT2 . Cette tension V BAT est par exemple une haute tension, par exemple de 800V. Dans d’autres modes de réalisation, les deux sources SC1, SC2 peuvent partager une même batterie fournissant une tension continue. Dans ce cas, les deux convertisseurs DCDC1, DCDC2 sont connectées à cette batterie partagée pour recevoir la tension continue fournie par cette dernière. L’engin de mobilité 100 peut comporter un moteur électrique 106 de propulsion. Dans ce cas, le système à batterie 104 est par exemple conçu pour alimenter électriquement le moteur électrique 106 à partir de la tension V BAT . Par ailleurs, l’installation électrique 102 comporte en outre un premier réseau LV1 conçu pour être alimenté électriquement par une tension continue V1, ainsi qu’un deuxième réseau LV2 conçu pour être alimenté par une tension continue V2. Les tensions V1, V2 des réseaux LV1, LV2 sont par exemple des basses tensions. Également par exemple, les tensions V1, V2 sont égales. Le premier réseau LV1 comporte une batterie BAT et des charges Z1, tandis que le deuxième réseau LV2 est de préférence dépourvu de batterie, mais comporte des charges Z2. La batterie BAT est conçue pour être chargée à partir de la source SC1, SC2 alimentant électrique le réseau LV1 et pour alimenter elle-même les charges Z1 de ce réseau LV1. Pour cela, la batterie BAT est par exemple conçue pour stocker une quantité d’énergie électrique suffisante pour délivrer 1 kW pendant deux minutes. Lorsqu’il est dit que le deuxième réseau LV2 est dépourvu de batterie, cela signifie a minima qu’il est dépourvu de batterie conçue pour alimenter les charges Z2 du réseau LV2 et/ou pouvant stocker une quantité d’énergie électrique suffisante pour délivrer 1 kW pendant deux minutes. Ainsi, le réseau LV2 peut comporter des capacités électriques qui ne sont donc pas des batteries au sens de la présente invention. Par exemple, la tension V BAT est référencée par rapport à une première masse GND1, tandis que les tensions VB1, VB2, V1, V2 sont référencées par rapport à une deuxième masse GND2, différente de la première masse GND1 (voir la FIG. 4 ). L’engin de mobilité 100 comporte en outre un dispositif d’interconnexion IT conçu pour connecter les sources SC1, SC2 aux réseaux LV1, LV2, suivant différentes configurations qui seront détaillées plus loin. En référence à la FIG. 2 , un exemple de réalisation du dispositif d’interconnexion IT va à présent être décrit. Le dispositif d’interconnexion IT comporte tout d’abord une première liaison entre la première source SC1 et le premier réseau LV1. Cette première liaison comporte des premiers interrupteurs amont S11 et aval S12 connectés l’un à l’autre en un premier point milieu P1. Le premier interrupteur amont S11 est connecté entre la première source SC1 et le premier interrupteur aval S12, tandis que ce dernier est connecté entre le premier interrupteur amont S11 et le premier réseau LV1. Le dispositif d’interconnexion IT comporte en outre une deuxième liaison entre la deuxième source SC2 et le deuxième réseau LV2. Cette deuxième liaison comporte un deuxième interrupteur amont S21 connecté entre la deuxième source SC2 et le deuxième réseau LV2. Le dispositif d’interconnexion IT comporte en outre un interrupteur de jonction BP connecté entre les première et deuxième liaisons, et plus précisément entre le premier point milieu P1 et un deuxième point milieu P2 situé entre le deuxième interrupteur amont S21 et le deuxième réseau LV2. La deuxième liaison peut en outre comporter, comme dans l’exemple illustré sur la FIG. 2 , un deuxième interrupteur aval S22 connecté entre le deuxième point milieu P2 et le deuxième réseau LV2. Les deuxièmes interrupteurs amont S21 et aval S22 sont alors connectés l’un à l’autre au deuxième point milieu P2. Comme cela sera décrit en référence à la FIG. 16 , ce deuxième interrupteur aval S22 peut être omis. Les interrupteurs commandable S11, S12, S21, S22 sont par exemple des interrupteurs unidirectionnels conçus pour, lorsqu’ouverts, interrompre le courant dans un seul sens, mais pas dans l’autre sens. Plus précisément, chaque interrupteur amont S11, S12 est alors conçu pour interrompre le courant s’écoulant du point milieu P1, P2 à la source SC1, SC2 qu’il connecte. Par ailleurs, chaque interrupteur aval S21, S22 est conçu pour interrompre le courant s’écoulant du point milieu P1, P2 au réseau LV1, LV2 qu’il connecte. Par exemple, chaque interrupteur commandable S11, S12, S21, S22 est un interrupteur à semi-conducteur, tels qu’un transistor, comme par exemple un transistor à effet de champ à grille métal-oxyde (de l’anglais « Metal Oxide Semiconductor Field Effect Transistor » également désigné par l’acronyme MOSFET) ou bien un transistor à effet de champ à grille métal-oxyde silicium (de l’anglais « Silicon Metal Oxide Semiconductor Field Effect Transistor » également désigné par l’acronyme Si MOSFET) ou bien un transistor à effet de champ à grille métal-oxyde au carbure de silicium (de l’anglais « Silicon Carbide Metal Oxide Semiconductor Field Effect Transistor » également désigné par l’acronyme SiC MOSFET) ou bien un transistor bipolaire à grille isolée (de l’anglais « Insulated Gate Bipolar Transistor » également désigné par l’acronyme IGBT) ou bien un transistor à effet de champ au nitrure de gallium (de l’anglais « Gallium Nitride Field Effect Transistor » également désigné par l’acronyme GaN FET). Les interrupteurs à semi-conducteurs utilisés présentent généralement une diode intrinsèque ou une diode en parallèle. Dans ce cas, la diode est passante vers le point milieu P1, P2 respectif (cathode connectée au point milieu P1, P2 respectif). L’interrupteur de jonction BP est de préférence un interrupteur bidirectionnel conçu pour, lorsqu’ouvert, interrompre le courant dans les deux sens. L’interrupteur de jonction BP comporte par exemple deux interrupteurs unidirectionnels BP1, BP2 agencés tête-bêche en série, avec par exemple une inductance L entre eux. En effet, dans le cas où une défaillance apparait sur l’une des deux liaisons, la présence de l’inductance L peut ralentir une propagation de cette défaillance vers l’autre liaison. Cette inductance L peut être omise, de sorte que les interrupteurs unidirectionnels BP1, BP2 soient directement connectés l’un à l’autre. L’interrupteur BP1 est connecté au point milieu P1, tandis que l’interrupteur BP2 est connecté au point milieu P2. Ces interrupteurs unidirectionnels BP1, BP2 sont par exemple des interrupteurs à semi-conducteur, comme détaillé ci-dessus, présentant généralement une diode intrinsèque ou bien ajoutée en parallèle. Dans ce cas, les diodes sont de sens inverse, c’est-à-dire soit chacune passante en direction de l’autre (cathodes connectées l’une à l’autre), soit chacune bloquante en direction de l’autre (anodes connectées l’une à l’autre, comme dans l’exemple illustré). L’installation électrique comporte en outre un dispositif 108 de commande du dispositif d’interconnexion IT. Pour commander le dispositif d’interconnexion IT, le dispositif de commande 108 est en particulier conçu pour détecter, d’une part, une défaillance de chacune des sources SC1, SC2, en particulier de leur convertisseur DCDC1, DCDC2, et, d’autre part, une sous-tension apparaissant dans le dispositif d’interconnexion IT. Pour cela, l’installation électrique 102 comporte par exemple des capteurs de tension C UP1 , C UP2 , C VB1 , C V1 , C VB2 , C V2 conçus pour respectivement mesurer les tensions UP1, UP2 aux points milieu P1, P2, ainsi que les tensions VB1, V1, VB2, V2. L’installation électrique 102 peut en outre comporter des capteurs de courant C IB1 , C IB2 conçus pour respectivement mesure les courants IB1, IB2 fournis par les sources SC1, SC2 au dispositif d’interconnexion IT, ces courants IB1, IB2 traversant en particulier respectivement les interrupteurs amont S11, S21. Pour détecter une défaillance d’une des sources SC1, SC2, le dispositif de commande 108 est ainsi par exemple conçu pour utiliser les mesures de tension et/ou de courant pour détecter une surtension ou bien une sous-tension sur l’une des tensions VB1, VB2, un sur-courant sur l’un des courant IB1, IB2. Le dispositif de commande 108 peut aussi être conçu pour surveiller un signal, par exemple un courant ou une tension, interne à chaque convertisseur DCDC1, DCDC2, afin de détecter une défaillance lorsque ce signal présente une valeur anormale. Par exemple, une sous-tension est détectée lorsque la tension considérée passe sous un seuil prédéfini, par exemple 90% d’une valeur nominale de la tension considérée. De manière similaire, une surtension est par exemple détectée lorsque la tension considérée passe au-dessus d’un seuil prédéfini, par exemple le même que pour la détection de la sous-tension. De même, un sur-courant est par exemple détecté lorsque le courant considéré passe au-dessus d’un seuil prédéfini. Le dispositif de commande 108 est par exemple un dispositif informatique, comme un calculateur ou un ensemble de calculateurs, comportant une unité de traitement, comme un microprocesseur, et une mémoire principale conçue pour stocker des instructions d’un programme d’ordinateur afin que l’unité de traitement les exécute pour mettre en œuvre les étapes qui seront décrites plus loin. En référence aux FIG. 3 à 9, un exemple de procédé 300 de fonctionnement du dispositif de commande 108 va à présent être décrit. En référence à la FIG. 4 , au cours d’une étape 302, le dispositif d’interconnexion IT est initialement dans une configuration dite normale dans laquelle l’interrupteur de jonction BP est ouvert, tandis que les autres interrupteurs S11, S12, S21, S22 sont fermés. Ainsi, la première source SC1 alimente électriquement le premier réseau LV1 et la deuxième source SC2 alimente électriquement le deuxième réseau LV2, de manière séparée. Au cours d’une étape 304, le dispositif de commande 108 détecte une défaillance d’une des sources SC1, SC2, par exemple d’un des convertisseurs DCDC1, DCDC2. Sur les figures 3 à 9, le cas d’une défaillance de la première source SC1 est illustré. En référence à la FIG. 5 , en réponse à la détection de la défaillance de la première source SC1, le dispositif de commande 108 commande, au cours d’une étape 306, l’ouverture du premier interrupteur amont S11 connecté à la source SC1 défaillante et la fermeture de l’interrupteur de jonction BP pour placer le dispositif d’interconnexion IT dans une configuration dite de repli. De manière générale, dans la position de repli, l’interrupteur amont S11 ou S21 connecté à la source SC1 ou SC2 défaillante est ouvert, tandis que les autres interrupteurs sont fermés, en particulier l’interrupteur de jonction BP. Ainsi, la source SC1 ou SC2 toujours valide est connectée aux deux réseaux LV1, LV2 pour les alimenter électriquement. En particulier, la batterie BAT peut être chargée par la source SC1 ou SC2 toujours valide. Au cours d’une étape 308, le dispositif de commande 108 détecte une sous-tension dans le dispositif d’interconnexion IT, en particulier une sous-tension d’au moins l’une parmi les tensions VB1, VP1, V1, VB2, VP2, V2. En référence à la FIG. 6 , en réponse à la détection de la sous-tension, le dispositif de commande 108 commande, au cours d’une étape 310, l’ouverture de l’interrupteur aval S12 connecté au premier réseau LV1 pour placer le dispositif d’interconnexion IT dans une configuration dite de refuge. De manière générale, dans cette configuration de refuge, l’interrupteur amont S11 ou S21 connecté à la source SC1 ou SC2 défaillante est ouvert, de même que l’interrupteur aval S12 connecté au réseau LV1 muni de la batterie BAT, tandis que les autres interrupteurs sont fermés. Ainsi, si le réseau LV1 est défaillant, en particulier s’il présente un court-circuit vers la seconde masse électrique GND2, l’ouverture de l’interrupteur aval S12 permet d’isoler le réseau LV1 pour préserver l’alimentation électrique du réseau LV2. En outre, si le réseau LV1 n’est pas défaillant et donc n’est pas la cause de la sous-tension détectée, la batterie BAT alimente électriquement les charges Z1, de sorte que le réseau LV1 est toujours fonctionnel. Ainsi, le fait de commander en premier l’ouverture de l’interrupteur aval S12, même sans connaître l’origine de la défaillance, est intéressante. Au cours d’une étape 312, le dispositif de commande 108 vérifie si les points milieux P1, P2 sont en sous-tension ou non. Si les points milieux P1, P2 ne sont pas en sous-tension, cela signifie que la défaillance provenait du réseau LV1 et que l’ouverture de l’interrupteur aval S12 a permis d’isoler cette défaillance. Le dispositif de commande 108 laisse alors, au cours d’une étape 314, le dispositif d’interconnexion IT dans la configuration de refuge, telle qu’illustrée sur la FIG. 6 . Cette dernière est par exemple laissée plusieurs minutes, par exemple jusqu’au prochain arrêt du véhicule automobile ou bien jusqu’à réparation de l’installation électrique 102. En revanche, en référence à la FIG. 7 , si au moins un des points milieux P1, P2 est en sous-tension, cela signifie que la défaillance est externe au réseau LV1. Le dispositif de commande 108 commande alors, au cours d’une étape 316, l’ouverture de l’interrupteur de jonction BP pour passer le dispositif d’interconnexion IT dans une configuration dite dégradée. Cette ouverture a pour but d’essayer de sauver l’alimentation du réseau LV2 par la source SC2, si c’est l’interrupteur amont S11 qui est défaillant ou bien, lorsque l’interrupteur aval S12 est unidirectionnel, d’éviter une décharge de la batterie BAT au travers de l’interrupteur aval S12 si la défaillance se situe entre la source SC2 et le réseau LV2. Au cours d’une étape 318, le dispositif de commande 108 vérifie si le deuxième point milieu P2 est en sous-tension. Si le deuxième point milieu P2 n’est pas en sous-tension, l’ouverture de l’interrupteur de jonction BP a permis d’isoler la défaillance. Le dispositif de commande 108 laisse alors, au cours d’une étape 320, le dispositif d’interconnexion IT dans la configuration dégradée. Cette dernière est par exemple laissée plusieurs minutes, par exemple jusqu’au prochain arrêt du véhicule automobile ou bien jusqu’à réparation de l’installation électrique 102. En revanche, si le deuxième point milieu P2 est en sous-tension, la défaillance se situe entre la source SC2 et le réseau LV2. Il n’est donc pas possible de sauver ce dernier. Le dispositif de commande 108 commande alors, au cours d’une étape 322, l’ouverture de tous les interrupteurs qui sont toujours fermés, c’est-à-dire les interrupteurs S11, S22, pour passer le dispositif d’interconnexion IT en une configuration dite d’arrêt (tous les interrupteurs S11, S12, S21, S22, BP ouverts). De préférence, l’étape 322 comporte les étapes suivantes. En référence à la FIG. 8 , au cours d’une étape 322-2, le dispositif de commande 108 commande l’ouverture du deuxième interrupteur aval S22. Si l’interrupteur aval S22 n’est pas présent, cette étape n’est bien sûr pas réalisée. À la place, la source SC2 est de préférence désactivée, par exemple en désactivant le deuxième convertisseur DCDC2. Au cours d’une étape 322-4 le dispositif de commande 108 vérifie si le deuxième point milieu P2 est en sous-tension et enregistre le résultat dans une mémoire. Cette information est utile pour la maintenance, afin de pouvoir identifier l’origine de la défaillance. En référence à la FIG. 9 , au cours d’une étape 322-6, le dispositif de commande 108 commande l’ouverture du premier interrupteur amont S11. Puis, dans le cas où l’interrupteur aval S22 est présent, la deuxième source SC2 est de préférence désactivée, par exemple en désactivant le deuxième convertisseur DCDC2. En référence aux FIG. 10 à 15, un procédé 1000 de fonctionnement du dispositif de commande 108 va à présent être décrit, dans le cas où c’est la deuxième source SC2 qui est défaillante. Les étapes communes avec le procédé 300 ne seront pas décrites à nouveau en détail. En référence à la FIG. 11 , suite aux étapes 302 et 304 et en réponse à la détection de la défaillance de la première source SC1, le dispositif de commande 108 commande, au cours de l’étape 306, l’ouverture de l’interrupteur amont S21 connecté à la source SC2 défaillante pour placer le dispositif d’interconnexion IT dans la configuration de repli. Au cours de l’étape 308, le dispositif de commande 108 détecte une sous-tension dans le dispositif d’interconnexion IT. En référence à la FIG. 12 , en réponse à la détection de la sous-tension, le dispositif de commande 108 commande, au cours de l’étape 310, l’ouverture de l’interrupteur aval S12 connecté au premier réseau LV1 pour placer le dispositif d’interconnexion IT dans la configuration de refuge. Au cours de l’étape 312, le dispositif de commande 108 vérifie si les points milieux P1, P2 ne sont pas en sous-tension. Si les points milieux P1, P2 ne sont pas en sous-tension, le dispositif de commande 108 laisse, au cours de l’étape 314, le dispositif d’interconnexion IT dans la configuration de refuge. En revanche, en référence à la FIG. 13 , si au moins un des points milieux P1, P2 est en sous-tension, le dispositif de commande 108 commande, au cours d’une étape 1002, l’ouverture de tous les interrupteurs qui sont toujours fermés, à savoir BP, S22, S11, pour passer le dispositif d’interconnexion IT dans la configuration d’arrêt. De préférence, les interrupteurs BP, S22, S11 sont ouverts selon la même séquence que celle prévue dans le procédé 300, c’est-à-dire : étape 1002-2 de commande d’ouverture de l’interrupteur de jonction BP ( FIG. 14 ), puis étape 1002-4 de commande d’ouverture du deuxième interrupteur aval S22, si présent ( FIG. 13 ), puis étape 1002-6 de commande d’ouverture du premier interrupteur amont S11 ( FIG. 14 ). De préférence, au cours d’une étape 1002-3 entre les étapes 1002-2 et 1002-4, le dispositif de commande 108 vérifie si le deuxième point milieu P2 est en sous-tension et enregistre le résultat dans une mémoire. Cette information est utile pour la maintenance, afin de pouvoir identifier l’origine de la défaillance. De préférence également, au cours d’une étape 1002-5 entre les étapes 1002-4 et 1002-6, le dispositif de commande 108 vérifie si le premier point milieu P1 est en sous-tension et enregistre le résultat dans une mémoire. Cette information est utile pour la maintenance, afin de pouvoir identifier l’origine de la défaillance. Après l’étape 1002, la première source SC1 est de préférence désactivée, par exemple en désactivant le premier convertisseur DCDC1. Ainsi, comme cela est visible, la séquence complète d’ouverture/fermeture des interrupteurs depuis la configuration normale jusqu’à la configuration d’arrêt, est similaire quelque soit la source SC1, SC2 défaillante : ouverture de l’interrupteur amont S11 ou S21 connecté à la source SC1 ou SC2 défaillante et fermeture de l’interrupteur de jonction BP ; puis ouverture de l’interrupteur aval S12 connecté au réseau LV1 muni de la batterie BAT ; puis ouverture de l’interrupteur de jonction BP ; puis ouverture de l’interrupteur aval S22 ; puis ouverture de l’interrupteur amont S11 ou S21 connecté à la source SC1 ou SC2 toujours valide. Le fait d’avoir un même algorithme de commande des interrupteurs quelque soit la source défaillante permet de simplifier sa certification. Alternativement, les interrupteurs BP, S22, S11 sont simultanément commandés à l’ouverture à l’étape 1002. Par ailleurs, afin de pouvoir identifier l’origine de la défaillance ultérieurement, le dispositif de commande 108 peut être conçu pour vérifier si les points milieux P1, P2 sont en sous-tension et enregistrer le résultat dans une mémoire, entre les étapes 1002-2 et 1002-4 et/ou entre les étapes 1002-4 et 1002-6. En référence à la FIG. 16 , comme indiqué précédemment, le deuxième interrupteur aval S22 peut être omis, en particulier lorsque le réseau LV2 est dépourvu de batterie. En effet, l’interrupteurs aval S11 est prévu pour empêcher une charge intempestive de la batterie BAT si la source SC1, SC2 alimentant le réseau LV1 se mettait à fournir du courant de manière incontrôlée. Or, comme le réseau LV2 est dépourvu de batterie, ce risque est inexistant pour le réseau LV2, de sorte que l’interrupteur aval S22 n’est pas indispensable. Les procédés 300, 1000 peuvent toujours s’appliquer dans le cas de la structure de la FIG. 16 , si ce n’est que les étapes d’ouverture/fermeture du deuxième interrupteur aval S22 sont bien sûr omises. En conclusion, on notera que l’invention n’est pas limitée aux modes de réalisation décrits précédemment. Il apparaîtra en effet à l'homme de l'art que diverses modifications peuvent être apportées aux modes de réalisation décrits ci-dessus, à la lumière de l'enseignement qui vient de lui être divulgué. Dans la présentation détaillée de l’invention qui est faite précédemment, les termes utilisés ne doivent pas être interprétés comme limitant l’invention aux modes de réalisation exposés dans la présente description, mais doivent être interprétés pour y inclure tous les équivalents dont la prévision est à la portée de l'homme de l'art en appliquant ses connaissances générales à la mise en œuvre de l'enseignement qui vient de lui être divulgué. Installation électrique (102) pour un engin de mobilité (100), comportant : une première source de tension continue (SC1) ; une deuxième source de tension continue (SC2) ; un premier réseau (LV1) comportant une batterie (BAT) ; un deuxième réseau (LV2) ; caractérisée en ce qu’elle comporte : un dispositif d’interconnexion (IT) comportant : des premiers interrupteurs amont (S11) et aval (S12) connectés l’un à l’autre en un premier point milieu (P1), le premier interrupteur amont (S11) étant connecté entre la première source de tension continue (SC1) et le premier interrupteur aval (S12), le premier interrupteur aval (S12) étant connecté entre le premier interrupteur amont (S11) et le premier réseau (LV1), un deuxième interrupteur amont (S21) connecté entre la deuxième source de tension continue (SC2) et le deuxième réseau (LV2), et un interrupteur de jonction (BP) connecté entre le premier point milieu (P1) et un deuxième point milieu (P2) situé entre le deuxième interrupteur amont (S21) et le deuxième réseau (LV2) ; et un dispositif de commande (108) conçu pour, le dispositif d’interconnexion (IT) étant dans une configuration dite de repli dans laquelle un des interrupteurs amont (S11, S21) est ouvert, les autres interrupteurs étant fermés de sorte que la source de tension continue (SC1, SC2) connectée à l’interrupteur amont (S11, S21) fermé est connectée aux deux réseaux (LV1, LV2) pour les alimenter électriquement : en réponse à une détection d’une sous-tension dans le dispositif d’interconnexion (IT), commander l’ouverture de l’interrupteur aval (S12) connecté au premier réseau (LV1) pour placer le dispositif d’interconnexion (IT) dans une configuration dite de refuge. Installation électrique (102) selon la revendication 1, dans lequel l’interrupteur de jonction (BP) comporte deux interrupteurs unidirectionnel (BP1, BP2) présentant chacun une diode intrinsèque ou bien ajoutée en parallèle, les deux interrupteurs unidirectionnels (BP1, BP2) étant montés en série, avec soit chacune des diodes passantes en direction de l’autre, soit chacune des diodes bloquantes en direction de l’autre. Installation électrique (102) selon la revendication 1 ou 2, dans laquelle, le dispositif d’interconnexion (IT) étant initialement dans une configuration dite normale dans laquelle l’interrupteur de jonction (BP) est ouvert et les autres interrupteurs (S11, S12, S21, S22) fermés, le dispositif de commande (108) est conçu pour : en réponse à une détection qu’une des sources de tension continue (SC1, SC2) est défaillante, commander l’ouverture de l’interrupteur amont (S11, S21) connecté à la source de tension continue (SC1, SC2) défaillante pour placer le dispositif d’interconnexion (IT) dans la configuration de repli. Installation électrique (102) selon l’une quelconque des revendications 1 à 3, dans laquelle le dispositif de commande (108) est conçu, alors que le dispositif d’interconnexion (IT) est en configuration de repli, pour : vérifier (312) si les points milieux (P1, P2) sont en sous-tension, c’est-à-dire s’ils présentent des tensions inférieures à un seuil prédéfini ; puis si au moins un des points milieux (P1, P2) est en sous-tension, commander (316) l’ouverture de l’interrupteur de jonction (BP) pour passer le dispositif d’interconnexion (IT) dans une configuration dite dégradée. Installation électrique (102) selon la revendication 4, dans laquelle le dispositif de commande (108) est conçu, alors que le dispositif d’interconnexion (IT) est en configuration dégradée, pour : vérifier (318) si le deuxième point milieu (P2) est en sous-tension ; puis si le deuxième point milieu (P2) est en sous-tension, commander (322) l’ouverture de tous les interrupteurs (S22, S21) fermés. Installation électrique (102) selon l’une quelconque des revendications 1 à 5, comportant en outre un deuxième interrupteur aval (S22) connecté entre le deuxième point milieu (P2) et le deuxième réseau (LV2). Installation électrique (102) selon les revendications 5 et 6, dans laquelle le dispositif de commande (108) est conçu, afin de commander (322) l’ouverture de tous les interrupteurs (S22, S21) fermés, pour : commander (322-2) l’ouverture du deuxième interrupteur aval (S22) ; puis vérifier (322-4) si le deuxième point milieu (P2) est en sous-tension et enregistrer le résultat ; puis commander (322-6) l’ouverture du deuxième interrupteur amont (S21). Installation électrique (102) selon l’une quelconque des revendications 1 à 7, dans laquelle, le dispositif d’interconnexion (IT) étant dans la configuration de repli avec le deuxième interrupteur amont (S21) ouvert, le dispositif de commande (108) est conçu, si au moins un des points milieux (P1, P2) est en sous-tension, pour commander (1002) l’ouverture de tous les interrupteurs (S22, BP, S11) fermés. Installation électrique (102) selon les revendications 6 et 8, dans laquelle le dispositif de commande (108) est conçu, afin de commander (1002) l’ouverture de tous les interrupteurs (S22, BP, S11) fermés, pour : commander (1002-2) l’ouverture de l’interrupteur de jonction (BP) ; puis commander (1002-4) l’ouverture du deuxième interrupteur aval (S22) ; puis commander (1002-6) l’ouverture du premier interrupteur amont (S11). Installation électrique (102) selon la revendication 9, dans laquelle le dispositif de commande (108) est conçu pour, entre la commande (1002-2) de l’ouverture de l’interrupteur de jonction (BP) et la commande (1002-4) de l’ouverture du deuxième interrupteur aval (S22) et/ou entre la commande (1002-4) de l’ouverture du deuxième interrupteur aval (S22) et la commande (1002-6) l’ouverture du premier interrupteur amont (S11), vérifier si les points milieux (P1, P2) sont en sous-tension et enregistrer le résultat. Installation électrique (102) selon les revendications 6 et 8, dans laquelle le dispositif de commande (108) est conçu, afin de commander (1002) l’ouverture de tous les interrupteurs (S22, BP, S11) fermés, pour commander simultanément l’ouverture de tous les interrupteurs (S22, BP, S11) fermés. Installation électrique (102) selon l’une quelconque des revendications 1 à 11, dans laquelle le deuxième réseau (LV2) est dépourvu de batterie. Engin de mobilité (100) comportant une installation électrique (102) selon l’une quelconque des revendications 1 à 12. Procédé (300 ; 1000) de commande d’un dispositif d’interconnexion (IT) situé entre des première et deuxième sources de tension continue (SC1, SC2) et des un premier et deuxième réseau (LV1, LV2), le premier réseau (LV1) comportant une batterie (BAT), le dispositif d’interconnexion (IT) comportant : des premiers interrupteurs amont (S11) et aval (S12) connectés l’un à l’autre en un premier point milieu (P1), le premier interrupteur amont (S11) étant connecté entre la première source de tension continue (SC1) et le premier interrupteur aval (S12), le premier interrupteur aval (S12) étant connecté entre le premier interrupteur amont (S11) et le premier réseau (LV1), un deuxième interrupteur amont (S21) connecté entre la deuxième source de tension continue (SC2) et le deuxième réseau (LV2), et un interrupteur de jonction (BP) connecté entre le premier point milieu (P1) et un deuxième point milieu (P2) situé entre le deuxième interrupteur amont (S21) et le deuxième réseau (LV2) ; le procédé (300 ; 1000) comportant, le dispositif d’interconnexion (IT) étant dans une configuration dite de repli dans laquelle un des interrupteurs amont (S11, S21) est ouvert, les autres interrupteurs (S11, S21, S12, BP, S22) étant fermés de sorte que la source de tension continue (SC1, SC2) connectée à l’interrupteur amont (S11, S21) fermé est connectée aux deux réseaux (LV1, LV2) pour les alimenter électriquement : en réponse à une détection d’une sous-tension dans le dispositif d’interconnexion (IT), commander l’ouverture de l’interrupteur aval (S12) connecté au premier réseau (LV1) pour placer le dispositif d’interconnexion (IT) dans une configuration dite de refuge. Programme d’ordinateur téléchargeable depuis un réseau de communication et/ou enregistré sur un support lisible par ordinateur, caractérisé en ce qu’il comprend des instructions pour l’exécution des étapes d’un procédé selon la revendication 14, lorsque ledit programme est exécuté sur un ordinateur.