Système de boîtier (120, 220, 320) destiné à être monté entre une canalisation d’apport (240) et une canalisation d’évacuation (242) dans lesquelles circule un fluide caloporteur, ledit système de boîtier (120, 220, 320) comportant : - un boîtier (222) étanche divisé par une paroi de séparation (234, 334) étanche en un premier volume (230a) et un deuxième volume (230b) rempli d’un gaz inerte au regard du dihydrogène, - une pompe à vide (250) fluidiquement connectée au premier volume (230a) et configurée pour, en fonctionnement, faire le vide dans le premier volume (230a), - une canalisation amont (116a) le long de laquelle est montée une électrovanne amont (122a) et destinée à être fluidiquement connectée à un réservoir (110) de dihydrogène, - une canalisation aval (116b) le long de laquelle est montée une électrovanne aval (122b) et destinée à être fluidiquement connectée à un moteur (106), - un échangeur thermique (232) fixé à l’intérieur du boîtier (222) à travers la paroi de séparation (234, 334), qui présente une première entrée (236a) fluidiquement connectée à la canalisation amont (116a) en aval de l’électrovanne amont (122a) et une première sortie (238a) fluidiquement connectée à la canalisation aval (116b) en amont de l’électrovanne aval (122b), et qui présente une deuxième entrée (236b) destinée à être fluidiquement connectée à la canalisation d’apport (240), et une deuxième sortie (238b) destinée à être fluidiquement connectée à la canalisation d’évacuation (242), où la première entrée (236a) est disposée dans le premier volume (230a) et la première sortie (238a) est disposée dans le deuxième volume (230b), - un premier capteur de pression (244a) disposé dans le premier volume (230a), - un deuxième capteur de pression (244b) disposé dans le deuxième volume (230b), - une unité de contrôle (50) arrangée pour recevoir des valeurs des pressions mesurées par les capteurs de pression (224a-b), pour détecter, d’une part, si l’écart en valeur absolue entre deux valeurs successives de la pression dans le premier volume (230a) est inférieur à un premier seuil ou supérieur à un deuxième seuil qui est supérieur ou égal au premier seuil, et d’autre part, si l’écart en valeur absolue entre deux valeurs successives de la pression dans le deuxième volume (230b) est inférieur à un autre premier seuil ou supérieur à un autre deuxième seuil qui est supérieur ou égal audit autre premier seuil, et pour fermer les électrovannes (122a-b) si elle détecte un écart en valeur absolue entre deux valeurs de pression successives au-delà du deuxième seuil dans le premier volume (230a) ou dudit autre deuxième seuil dans le deuxième volume (230b). Système de boîtier (120, 220, 320) selon la revendication 1, caractérisé en ce que le boîtier (222) comporte au niveau d’une paroi dudit premier volume (230a), un clapet de surpression (252). Système de boîtier (120, 220, 320) selon l'une des revendications 1 ou 2, caractérisé en ce que le boîtier (222) comporte au niveau d’une paroi dudit deuxième volume (230b), une prise d’entrée (256) destinée à être fluidiquement connectée à une source de gaz inerte sous pression. Système de boîtier (120, 220, 320) selon l'une des revendications 1 à 3, caractérisé en ce que le boîtier (222) comporte au niveau d’une paroi dudit deuxième volume (230b), une prise de sortie (258) par laquelle le gaz peut être évacué. Système de boîtier (220) selon l'une des revendications 1 à 4, caractérisé en ce que la paroi de séparation (234) comporte un rebord (260) solidaire des parois du boîtier (222) et s’étendant à l’intérieur du premier volume (230a), une paroi centrale (262) s’étendant autour de l’échangeur thermique (232) et solidaire de ce dernier, et une paroi de jonction (264) s’étendant entre le rebord (260) et la paroi centrale (262), fixée en appui contre une face du rebord (260) orientée vers le deuxième volume (230b) et en appui contre une face de la paroi centrale (262) orientée vers le deuxième volume (230b). Système de boîtier (320) selon l'une des revendications 1 à 4, caractérisé en ce que la paroi de séparation (334) comporte un rebord (360) solidaire des parois du boîtier (222) et s’étendant à l’intérieur du premier volume (230a) et une paroi centrale (362) s’étendant autour de l’échangeur thermique (232) et solidaire de ce dernier, où la paroi centrale (362) est fixée en appui contre une face du rebord (360) orientée vers le deuxième volume (230b). Système de boîtier (120, 220, 320) selon l'une des revendications 1 à 6, caractérisé en ce qu’il comporte pour chaque volume (230a-b), au moins un capteur supplémentaire (274a-b) parmi un capteur de dihydrogène et un capteur de dioxygène, disposé dans ledit volume (230a-b), en ce que l’unité de contrôle (50) est arrangée pour recevoir des valeurs supplémentaires des pressions mesurées par chaque capteur supplémentaire (274a-b), pour comparer chaque valeur supplémentaire ainsi reçue à un seuil supplémentaire, et pour fermer les électrovannes (122a-b) si une valeur supplémentaire est supérieure audit seuil supplémentaire. Aéronef (100) comportant : - un réservoir (110) de dihydrogène, - un moteur (106), - un système de boîtier (120, 220, 320) selon l'une des revendications précédentes, où la canalisation amont (116a) s’étend entre le réservoir (110) et la première entrée (236a) de l’échangeur thermique (232), où la canalisation aval (116b) s’étend entre la première sortie (238a) de l’échangeur thermique (232) et le moteur (106), et, - un circuit de fluide caloporteur comportant une canalisation d’apport (240) fluidiquement connectée à la deuxième entrée (236b) de l’échangeur thermique (232) et une canalisation d’évacuation (242) fluidiquement connectée à la deuxième sortie (238b) de l’échangeur thermique (232).