Procédé de contrôle d’un système cible (SC) comportant les étapes : - d’obtention (E1) de données d’entrée (DM) relatives à au moins un état courant du système cible (SC), - d’obtention (E10) d’au moins une contrainte de fonctionnement (CT) du système cible (SC), - de calcul (E20) par une commande prédictive (MPC) d’une séquence de commandes de contrôle envisagée (CCE) du système cible, à partir desdites données d’entrée (DM), d’au moins un état cible dudit système cible, et de ladite contrainte (CT) ; - de calcul (E30), par une fonction (F) lisible par un équipement électronique, d’une valeur (S) de fiabilité de ladite séquence de commandes de contrôle envisagée (CCE), selon au moins un critère de sécurité, à partir de ladite séquence de commandes de contrôle envisagée (CCE), et de ladite au moins une contrainte (CT) ; - de génération (E40), à partir de ladite valeur de fiabilité (S) et d’une politique de sécurité, d’au moins une commande de sécurité (CS) ; - de génération (E50) d’une commande de contrôle (CC) à partir de ladite séquence de commandes de contrôle envisagée (CCE) et de ladite commande de sécurité (CS), et d’application de cette commande de contrôle (CC) au système cible (SC). Procédé de contrôle selon la revendication 1, dans lequel ladite fonction (F) appartient à au moins une des catégories suivantes : - un réseau de neurones artificiels, - une mise en œuvre d’un modèle d’apprentissage machine, - un système expert. Procédé de contrôle selon la revendication 1 ou 2, dans lequel ladite fonction (F) est entraînée selon un algorithme d’apprentissage par renforcement. Procédé de contrôle selon l’une des revendications 1 à 3, comportant une étape (E15) de mise à jour de ladite fonction (F). Procédé de contrôle selon l’une des revendications 1 à 4, dans lequel ladite au moins une commande de sécurité (CS) est une commande : - d’arrêter ou non le fonctionnement dudit système cible (SC), - de génération d’une donnée destinée à améliorer une occurrence ultérieure de l’étape de calcul (E20) par ladite commande prédictive (MPC), en utilisant cette commande de sécurité en entrée de la commande prédictive (MPC), ou - de génération d’une donnée destinée à améliorer une occurrence ultérieure de l’étape de génération (E40) d’une moins une commande de sécurité, en prenant en compte cette donnée dans l’application de ladite politique de sécurité. Procédé de contrôle selon l’une des revendications 1 à 5, dans lequel l’étape de génération (E40) de la au moins une commande de sécurité comporte les sous-étapes : - de comptage d’un nombre de commandes de sécurité générées antérieurement et indiquant un danger, - de comparaison de ce nombre avec un seuil supplémentaire défini par la politique de sécurité, et la commande de sécurité (CS) est une commande d’arrêt d’urgence du système cible (SC) si le seuil supplémentaire est dépassé. Procédé de contrôle selon l’une des revendications 1 à 6 dans lequel ledit calcul (E30), par ladite fonction (F) de ladite valeur (S) de fiabilité prend en entrée au moins une donnée calculée antérieurement par ladite fonction (F). Procédé de génération d’une fonction (F) lisible par un équipement électronique et destinée à calculer une valeur (S) de fiabilité d’au moins une séquence de commandes de contrôle envisagée (CCE) d’un système cible (SC) calculée par la commande prédictive (MPC), le procédé comportant les étapes : - d’obtention (E101) d’au moins un scénario de référence (SCR) associé à un système de référence (SR), ledit scénario de référence (SCR) comportant : (i) au moins une contrainte de fonctionnement (CT n ) du système de référence (SR), (ii) au moins une séquence de commandes de contrôle envisagée (CCE n ) calculée par la commande prédictive (MPC) à partir de données relatives à au moins un état du système de référence (SR), de ladite au moins une contrainte (CT n ) et d’au moins un état cible du système de référence (SR) ; (iii) au moins une valeur cible (V n ) caractérisant une fiabilité de ladite au moins une séquence de commandes de contrôle envisagée (CCE n ) de ce scénario de référence (SCR) ; - de détermination (E110) de valeurs de paramètres (PF) de ladite fonction (F) pour minimiser au moins une erreur (Err n IA ) entre ladite au moins une valeur cible (V n ) du au moins un scénario de référence (SCR) et au moins une valeur calculée par ladite fonction (F) à partir de ladite au moins une séquence de commandes de contrôle envisagée (CCE n ) et de ladite au moins une contrainte (CT n ) de ce au moins un scénario de référence (SCR). - d’enregistrement (E120), sur un support lisible par un équipement électronique, de ladite fonction (F) prenant les valeurs de paramètres (PF) obtenues au cours de l’étape de détermination (E110). Procédé de génération selon la revendication 8 dans lequel ledit au moins un scénario de référence (SCR) est simulé par ordinateur. Procédé de contrôle selon l’une des revendications 1 à 7 dans lequel ladite fonction (F) est déterminée selon la revendication 8 ou 9. Dispositif de contrôle (D0) d’un système cible (SC) comportant : - un module d’obtention (D1) de données d’entrée (DM) relatives à au moins un état courant du système cible (SC), - un module d’obtention (D10) d’au moins une contrainte de fonctionnement (CT) du système cible (SC), - un module de calcul (D20) par une commande prédictive (MPC) d’une séquence de commandes de contrôle envisagée (CCE) du système cible, à partir desdites données d’entrée (DM), d’au moins un état cible dudit système cible, et de ladite contrainte (CT) ; - un module de calcul (D30), par une fonction (F) lisible par un équipement électronique, d’une valeur (S) de fiabilité de ladite séquence de commandes de contrôle envisagée (CCE), selon au moins un critère de sécurité, à partir de ladite séquence de commandes de contrôle envisagée (CCE), et de ladite au moins une contrainte (CT) ; - un module de génération (D40), à partir de ladite valeur de fiabilité (S) et d’une politique de sécurité, d’au moins une commande de sécurité (CS) ; - un module de génération (D50) d’une commande de contrôle (CC) à partir de ladite séquence de commandes de contrôle envisagée (CCE) et de ladite commande de sécurité (CS), et d’application de cette commande de contrôle (CC) au système cible (SC). Dispositif de génération d’une fonction (F) lisible par un équipement électronique et destinée à calculer une valeur (S) de fiabilité d’au moins une séquence de commandes de contrôle envisagée (CCE) d’un système cible (SC) calculée par une commande prédictive (MPC), le procédé comportant : - un module d’obtention (D101) d’au moins un scénario de référence (SCR) associé à un système de référence (SR), ledit scénario de référence (SCR) comportant : (i) au moins une contrainte de fonctionnement (CT n ) du système de référence (SR), (ii) au moins une séquence de commandes de contrôle envisagée (CCE n ) calculée par la commande prédictive (MPC) à partir de données relatives à au moins un état du système de référence (SR), de ladite au moins une contrainte (CT n ) et d’au moins un état cible du système de référence (SR) ; (iii) au moins une valeur cible (V n ) caractérisant une fiabilité de ladite au moins une séquence de commandes de contrôle envisagées (CCE n ) de ce scénario de référence (SCR) ; - un module de détermination (D110) de valeurs de paramètres (PF) de ladite fonction (F) pour minimiser au moins une erreur (Err n IA ) entre ladite au moins une valeur cible (V n ) du au moins un scénario de référence (SCR) et au moins une valeur calculée par ladite fonction (F) à partir de ladite au moins une séquence de commandes de contrôle envisagée (CCE n ) et de ladite au moins une contrainte (CT n ) de ce au moins un scénario de référence (SCR). - un module d’enregistrement (D120), sur un support lisible par un équipement électronique, de ladite fonction (F) prenant les valeurs de paramètres (PF) obtenues par le module de détermination (D110). Système (D200) comprenant : - un appareil de commande (EC) comportant au moins un dispositif de contrôle selon la revendication 11 ; et - un équipement informatique (EI) comportant un dispositif de génération selon la revendication 12. Programme informatique (PGP, PGC) comportant des instructions pour l’exécution des étapes d’un procédé selon au moins une des revendications 1 à 10. Support d’enregistrement (D1002, D02), lisible par un équipement informatique (EI) et/ou un appareil de commande (EC), d’un programme informatique (PGP, PGC) comportant des instructions pour l’exécution des étapes d’un procédé selon au moins une des revendications 1 à 10.