Module (10 ; 20) d’aide à la conduite d’un véhicule automobile (1), comportant : - un bloc principal (100 ; 500) qui reçoit en entrée un ensemble de données d’entrée (D1 QM , D1 B ) relatives au véhicule automobile et à son environnement, et qui fournit en sortie une consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) du véhicule automobile (1) en fonction des données d’entrée (D1 QM , D1 B ), et - un bloc de sécurisation (200 ; 600) de la consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) qui est distinct du bloc principal (100 ; 500), qui reçoit en entrée la consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) et un ensemble de données de vérification (D1 B ; V 1 , S 3 ), qui fournit en sortie une consigne finale de pilotage (C B , O B , E B ; S B ) et qui contrôle que la consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) est conforme à un ensemble d’au moins une règle prédéfinie, caractérisé en ce que l’ensemble des données de vérification (D1 B ) diffère de l’ensemble des données d’entrée (D1 QM , D1 B ), et en ce que chacune des données de vérification (D1 B ; V 1 , S 3 ) présente un niveau de sécurité strictement supérieur à un niveau de sécurité de l’une au moins des données d’entrée (D1 QM , D1 B ). Module (10) conforme à la revendication 1, dans lequel la consigne finale de pilotage (C B , O B , E B ) est égale à la consigne préliminaire de pilotage (C QM , O QM , E QM ) lorsque la consigne préliminaire de pilotage (C QM , O QM , E QM ) est conforme aux règles prédéfinies et est sinon égale à une consigne de sécurité (C S , O S , E S ) prédéterminée. Module (20) conforme à la revendication 1, dans lequel le bloc de sécurisation (600) est adapté à calculer une consigne intermédiaire de pilotage (S INT ) et dans lequel la consigne finale de pilotage (S B ) est égale au maximum entre la consigne préliminaire de pilotage (S QM ) et la consigne intermédiaire de pilotage (S INT ). Module (10) conforme à l’une des revendications précédentes, dans lequel : - lorsqu’à un premier instant, la consigne préliminaire de pilotage (C QM , O QM , E QM ) n’est plus conforme aux règles prédéfinies, chaque composante de la consigne finale de pilotage (C B , O B , E B ) varie de façon discontinue, et - lorsqu’à un deuxième instant subséquent, la consigne préliminaire de pilotage (C QM , O QM , E QM ) redevient conforme aux règles prédéfinies, au moins une composante de la consigne finale de pilotage (C B , O B , E B ) varie de façon continue. Module (10 ; 20) conforme à l’une des revendications 1 à 4, dans lequel les données de vérification (D1 B ; V 1 , S 3 ) présentent toutes un niveau de sécurité de type ASIL déterminé. Module (10) conforme à l’une des revendications 1 à 4, dans lequel au maximum une des données de vérification présente un niveau de sécurité inférieur à celui des autres données de vérification. Module (10) conforme à l’une des revendications 1 à 6, dans lequel la consigne finale de pilotage (C B , O B , E B ) comporte un couple (C B ) à transmettre à un actionneur d’un groupe motopropulseur ou d’un système de freinage de manière à assurer une fonction de régulation automatique de la vitesse du véhicule automobile (1). Module (20) conforme à l’une des revendications 1 à 6, dans lequel la consigne finale de pilotage (S B ) comporte un signal d’alerte (S B ) permettant d’activer une interface Homme-Machine lorsque le conducteur (5) du véhicule automobile (1) n’est plus concentré sur sa conduite et qu’une fonction de maintien du véhicule automobile (1) au centre de sa voie de circulation est activée. Module (10 ; 20) conforme à l’une des revendications 1 à 8, dans lequel le module de sécurisation est adapté à compter le temps passé depuis que le conducteur (5) du véhicule automobile (1) n’est plus concentré sur sa conduite en un nombre entier de cycles. Procédé de calcul d’une consigne finale de pilotage (C B , O B , E B ; S B ) d’un équipement de véhicule automobile (1), comportant : - la réception par un bloc principal (100 ; 500) d’un ensemble de données d’entrée (D1 QM , D1 B ) relatives au véhicule automobile et à son environnement, - le calcul par le bloc principal (100 ; 500) d’une consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) en fonction des données d’entrée (D1 QM , D1 B ), - la réception par un bloc de sécurisation (200 ; 600) distinct du bloc principal (100 ; 500) de la consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) et d’un ensemble de données de vérification (D1 B ; V 1 , S 3 ), - le calcul de la consigne finale de pilotage (C B , O B , E B ; S B ), qui comprend le contrôle que la consigne préliminaire de pilotage (C QM , O QM , E QM ; S QM ) est conforme à un ensemble d’au moins une règle prédéfinie, caractérisé en ce que l’ensemble des données de vérification (D1 B ) diffère de l’ensemble des données d’entrée (D1 QM , D1 B ), et en ce que chacune des données de vérification (D1 B ; V 1 , S 3 ) présente un niveau de sécurité strictement supérieur à un niveau de sécurité de l’une au moins des données d’entrée (D1 QM , D1 B ).