Module de sécurité (40) pour onduleur (20) de véhicule automobile, le véhicule comprenant une batterie (10), l’onduleur (20) comprenant au moins deux circuits de puissance (C1, C2, C3), chaque circuit de puissance (C1, C2, C3) comprenant un premier interrupteur dit «haut » (I h 1 , I h 2 , I h 3 ), connecté entre la batterie (10) et un point milieu (PM1, PM2, PM3) propre audit circuit de puissance (C1, C2, C3), et un deuxième interrupteur dit « bas » (I l1 , I l2 , I l3 ), connecté entre le point milieu (PM1, PM2, PM3) et une masse, chaque circuit de puissance (C1, C2, C3) étant apte à fournir un courant alternatif en son point milieu (PM1, PM2, PM3), le module de sécurité (40) comprenant une unité de contrôle (42) et au moins deux interrupteurs de sécurité (I1, I2, I3), chaque interrupteur de sécurité (I1, I2, I3) étant associé à un circuit de puissance (C1, C2, C3) et étant relié entre le point milieu (PM1, PM2, PM3) du circuit de puissance (C1, C2, C3) auquel il est associé et un point dit « de mesure » (P), le point de mesure (P) étant commun aux interrupteurs de sécurité (I1, I2, I3), l’unité de contrôle (42) étant apte à commander chaque interrupteur de sécurité (I1, I2, I3) et étant caractérisée en ce qu’elle est configurée pour mesurer la tension au point de mesure (P) et pour détecter un dysfonctionnement de fermeture d’un interrupteur de sécurité (I1, I2, I3) si : une commande de fermeture a été émise audit interrupteur de sécurité (I1, I2, I3), les autres interrupteurs de sécurité étant ouverts, et la tension au point de mesure (P) est négative. Module de sécurité (40) selon la revendication précédente, dans lequel l’unité de contrôle (42) est configurée pour déterminer un laps de temps où tous les interrupteurs hauts (I h1 , I h2 , I h3 ) ou tous les interrupteurs bas (I l1 , I l2 , I l3 ) sont fermés, l’unité de contrôle (42) étant apte à effectuer la détection d’un dysfonctionnement de fermeture d’un interrupteur de sécurité (I1, I2, I3) pendant le laps de temps déterminé. Module de sécurité (40) selon l’une quelconque des revendications précédentes, dans lequel les interrupteurs de sécurité (I1, I2, I3) sont des transistors, de préférence de type MOSFET ou bipolaire. Module de sécurité (40) selon l’une quelconque des revendications précédentes, dans lequel l’unité de contrôle (42) est apte à détecter un dysfonctionnement d’ouverture d’un interrupteur de sécurité (I1, I2, I3) si un court-circuit est détecté entre deux points milieu parmi les points milieu (PM1, PM2, PM3). Véhicule automobile comprenant une batterie (10) et un onduleur (20), l’onduleur (20) comprenant au moins deux circuits de puissance (C1, C2, C3), chaque circuit de puissance (C1, C2, C3) comprenant un premier interrupteur dit «haut » (I h 1 , I h 2 , I h 3 ), connecté entre la batterie (10) et un point milieu (PM1, PM2, PM3) propre audit circuit de puissance (C1, C2, C3), et un deuxième interrupteur dit « bas » (I l1 , I l2 , I l3 ), connecté entre le point milieu (PM1, PM2, PM3) et une masse, chaque circuit de puissance (C1, C2, C3) étant apte à fournir un courant alternatif en son point milieu (PM1, PM2, PM3), le véhicule étant caractérisé en ce qu’il comprend un module de sécurité (40) selon l’une quelconque des revendications précédentes. Procédé de diagnostic pour véhicule automobile selon la revendication précédente, le procédé étant mis en œuvre par l’unité de contrôle (40) et comprenant une phase (P2) de vérification du fonctionnement de la fermeture d’un interrupteur de sécurité (I1, I2, I3) comprenant les étapes : d’envoi d’une commande de fermeture (E21) à un interrupteur de sécurité (I1, I2, I3), les autres interrupteurs étant ouverts, de mesure (E22) de la tension au point de mesure (P) suite à l’étape d’envoi d’une commande de fermeture (E21), de détection d’un dysfonctionnement de fermeture (E23) de l’interrupteur de sécurité (I1, I2, I3) ayant reçu la commande de fermeture, si la tension mesurée est strictement négative. Procédé selon la revendication précédente, dans lequel la phase (P2) de vérification du fonctionnement de la fermeture d’un interrupteur de sécurité (I1, I2, I3) est réitérée pour chaque interrupteur de sécurité (I1, I2, I3). Procédé selon l’une quelconque des revendications 6 ou 7, comprenant, avant la phase (P2) de vérification, une étape préalable (E0) de détermination du laps de temps sur lequel réaliser le diagnostic des interrupteurs de sécurité (I1, I2, I3), correspondant à un laps de temps où tous les interrupteurs hauts (I h1 , I h2 , I h3 ), ou les interrupteurs bas (I l1 , I l2 , I l3 ), sont fermés. Procédé selon l’une quelconque des revendications 6 à 8, comprenant après chaque étape de détection (E23), une étape d’avertissement (E24) de la détection d’un dysfonctionnement sur un interrupteur de sécurité (I1, I2, I3), via un voyant lumineux s’affichant sur le tableau de bord du véhicule ou via un signal sonore. Produit programme d’ordinateur caractérisé en ce qu’il comporte un ensemble d’instructions de code de programme qui, lorsqu’elles sont exécutées par un ou plusieurs processeurs, configurent le ou les processeurs pour mettre en œuvre un procédé selon l’une quelconques des revendications 6 à 9.