Procédé de pilotage d’un onduleur (4) comportant des interrupteurs électroniques et contrôlant une machine électrique (5), l’onduleur (4) et la machine électrique (5) étant alimentés par un bus en courant continu dit bus à haute tension (6), ledit onduleur (4) étant piloté par un premier dispositif de commande (1) tel qu’un microcontrôleur principal dans un mode de fonctionnement nominal ledit onduleur étant piloté par un deuxième dispositif de commande (2) lorsque le premier dispositif de commande (1) est défaillant, le deuxième dispositif de commande (2) étant adapté à appliquer à l’onduleur (4) un mode de fonctionnement de sécurité, caractérisé en ce que le mode de sécurité est choisi parmi : - un mode de fonctionnement de sécurité dit mode ASC dans lequel certains interrupteurs électroniques de l’onduleur (4) sont fermés de sorte à mettre des phases de la machine électrique (5) en court-circuit ; et - un mode de fonctionnement de sécurité dit mode FW dans lequel tous les interrupteurs électroniques de l’onduleur (4) sont ouverts, ce qui met la machine électrique (5) en roue libre, et en ce que le procédé comporte pour sélectionner le mode de sécurité à appliquer : la détermination de la tension sur le bus à haute tension (U HVDC ), et - si la tension sur le bus à haute tension (U HVDC ) est inférieure à un premier seuil de tension (U th1 ), le mode FW est sélectionné (S4), - si la tension sur le bus à haute tension (U HVDC ) est supérieure à un deuxième seuil de tension (U th2 ) qui est supérieur au premier seuil de tension (U th1 ), le mode ASC est sélectionné (S6), - si la tension est comprise entre le premier seuil de tension (U th1 ) et le deuxième seuil de tension (Ut h2 ) inclus, on détermine un paramètre distinct de la tension sur le bus à haute tension et représentatif de la possibilité d’injecter de l’énergie par la machine électrique sur ledit bus à haute tension sans risque, une absence de risque étant déterminée lorsque le paramètre est inférieur à une valeur seuil ; et - si le paramètre est supérieur ou égal à la valeur seuil, le mode ASC est sélectionné (S8, S8’) ; - si le paramètre est inférieur à la valeur seuil, le mode FW est sélectionné (S9, S9’). Procédé de pilotage selon la revendication 1, dans lequel, avant l’étape de détermination de la tension sur le bus à haute tension, le deuxième dispositif de commande applique le mode FW (S2) à l’onduleur. Procédé de pilotage selon la revendication 2, dans lequel le mode FW est appliqué pour une durée comprise entre 1 µs et 10 µs. Procédé de pilotage d’un onduleur selon l’une des revendications 1 à 3, dans lequel le paramètre est la vitesse de rotation (N) de la machine électrique. Procédé de pilotage d’un onduleur selon la revendication 4, dans lequel, le bus à haute tension (6) étant lié à une batterie, la valeur seuil de vitesse de rotation (N th ) correspond à la vitesse de rotation de la machine électrique à partir de laquelle une force contre électromotrice rectifiée supérieure à la tension minimale de la batterie est générée. Procédé de pilotage d’un onduleur selon la revendication 4 ou la revendication 5, dans lequel la valeur seuil de vitesse de rotation (N th ) pour la sélection du mode de sécurité est comprise entre 1000 tours par minute et 8000 tours par minute. Procédé de pilotage d’un onduleur selon la revendication 2 ou la revendication 3, dans lequel, la machine électrique (5) comportant des phases, le paramètre est le courant (I) dans au moins l’une des phases de la machine électrique (5) lorsque l’onduleur fonctionne en mode FW. Procédé de pilotage d’un onduleur selon la revendication 7, dans lequel la valeur seuil de courant (I th ) dans au moins l’une des phases de la machine électrique est la valeur de courant à partir de laquelle une régénération incontrôlée de la batterie peut se produire, ou une valeur nulle à une incertitude de mesure près. Procédé de pilotage d’un onduleur selon la revendication 7 ou la revendication 8, le procédé comportant en outre, lorsque le mode ASC est sélectionné, un écoulement d’une durée prédéfinie (S10) depuis la sélection du mode ASC suivi d’un passage en mode FW (S11) et le retour à l’étape de détermination de la tension sur le bus à haute tension. Procédé de pilotage d’un onduleur selon la revendication 9, dans lequel ladite durée prédéfinie est comprise entre 1 seconde et 30 secondes. Système comportant un onduleur et une machine électrique commandée par l’onduleur, l’onduleur (4) comportant des interrupteurs électroniques, le système comportant en outre un bus d’alimentation en courant continu dit bus à haute tension (6), le système comportant un premier dispositif de commande (1) tel qu’un microcontrôleur principal adapté à piloter l’onduleur (4) dans un mode de fonctionnement nominal ; le système comportant un deuxième dispositif de commande (2) adapté à piloter l’onduleur (4) lorsque le premier dispositif de commande (1) est défaillant, le deuxième dispositif de commande (2) étant adapté à appliquer à l’onduleur un mode de fonctionnement de sécurité, caractérisé en ce que le mode de sécurité est choisi parmi : - un mode de fonctionnement de sécurité dit mode ASC dans lequel certains interrupteurs électroniques de l’onduleur sont fermés de sorte à mettre des phases de la machine électrique en court-circuit ; et - un mode de fonctionnement de sécurité dit mode FW dans lequel tous les interrupteurs électroniques de l’onduleur (4) sont ouverts, ce qui met la machine électrique (5) en roue libre, et en ce que le système comporte un dispositif de détermination de la tension sur le bus à haute tension (U HVDC ) et le deuxième dispositif électronique de commande (2) est configuré de sorte que : - si la tension sur le bus à haute tension (U HVDC ) est inférieure à un premier seuil de tension (U th1 ), le mode FW est sélectionné (S4), - si la tension sur le bus à haute tension (U HVDC ) est supérieure à un deuxième seuil de tension (U th2 ) qui est supérieur au premier seuil de tension (U th1 ), le mode ASC est sélectionné (S6), - si la tension est comprise entre le premier seuil de tension (U th1 ) et le deuxième seuil de tension (Ut h2 ) inclus, on détermine un paramètre distinct de la tension sur le bus à haute tension et représentatif de la possibilité d’injecter de l’énergie par la machine électrique sur ledit bus à haute tension sans risque, une absence de risque étant déterminée lorsque le paramètre est inférieur à une valeur seuil ; et - si le paramètre est supérieur ou égal à la valeur seuil, le mode ASC est sélectionné (S8, S8’) ; - si le paramètre est inférieur à la valeur seuil, le mode FW est sélectionné (S9, S9’). Système selon la revendication 11, dans lequel le deuxième dispositif de commande est constitué d’un circuit électronique sans microprocesseur ni compostant à logique programmable. Véhicule électrique ou véhicule hybride électrique comportant un système selon la revendication 11 ou la revendication 12.