INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
D’un point de vue matériel, le système de test S t peut être vu comme un calculateur interagissant avec un produit programme d’ordinateur.
Le système de test S t comprend au moins un ordinateur, par exemple, un micro-ordinateur, un réseau d’ordinateurs, un composant électronique une tablette ou un smartphone.
Le système de test S t comprend un module de calcul 110. Le calculateur CLC 1 comprend par exemple le module de calcul 110. Ce module de calcul 110 comprend, par exemple, un ou plusieurs processeur aptes à interpréter des instructions sous forme de programme informatique, une circuit logique programmable, comme un circuit intégré spécifique à une application (ASIC), un réseau de portes programmables in situ (FPGA), un dispositif logique programmable (PLD) et des réseaux logiques programmables (PLA), un système sur puce (SOC), une carte électronique dans laquelle des étapes du procédé selon l’invention sont implémentées dans des éléments matériels. Le traitement peut être exécuté par un processeur, ou de façon simultanée ou séquentielle, ou selon un autre procédé, par un ou plusieurs processeurs.
Le système de test S t comprend également un dispositif d’entrée, un dispositif de sortie et un dispositif de communication 132.
- alimenter la pile à combustible avec l’hydrogène H 2 désorbé en provenance du premier dispositif de stockage.
PRESENTATION DES FIGURES D’autres caractéristiques, buts et avantages de l’invention ressortiront de la description qui suit, laquelle est purement illustrative et non limitative, et doit être lue en regard des dessins annexés sur lesquels :
- la représente de manière schématique un système selon un mode de réalisation possible de l’invention ;
- la représente de manière schématique le système fonctionnant selon un premier mode de fonctionnement ;
- la représente de manière schématique le système fonctionnant selon un deuxième mode de fonctionnement ;
- les figures 4A et 4B illustrent respectivement des étapes d’un premier procédé de fonctionnement du système et d’un deuxième procédé de fonctionnement du système.
DESCRIPTION DETAILLEE Système général
Sur la , le système 1 comprend une pile à combustible 2, un premier dispositif de stockage 3 (ou dispositif de stockage basse pression) et un deuxième dispositif de stockage 4 (ou dispositif de stockage haute pression).
La pile à combustible 2 comprend généralement d'une pluralité de cellules élémentaires (non représentées) comprenant chacune une anode et une cathode. La représente à titre d'exemple une pile à combustible 2 capable de produire du dihydrogène H 2 . Pour plus de simplicité on parlera par la suite d’hydrogène H 2 . L'invention peut cependant tout à fait être mise en œuvre sur d'autres catégories de piles à combustible utilisant en guise de composé à base d'hydrogène H 2 , d'autres composés que le dihydrogène H 2 , tels que par exemple le méthanol, ou le méthane.
On entend par « pile à combustible réversible », une pile à combustible conçue pour sélectivement : consommer un réactant chimique A et un réactant chimique B, afin de produire de l'énergie électrique et un composé chimique C, ou consommer de l'énergie électrique et le produit chimique (devenu donc réactant) C, afin de produire les composés A et B. On entend donc par « pile à hydrogène H 2 réversible », une pile à combustible qui est apte à produire sélectivement :
- de l’hydrogène H 2 suivant une première réaction R1 par décomposition d'un fluide comprenant des atomes d'hydrogène H, et
- de l’énergie électrique et de la chaleur suivant une deuxième réaction R2 exothermique par recombinaison d'oxygène O 2 et d’hydrogène H 2 .
La première réaction R1 est avantageusement réalisée quand la pile à combustible 2 fonctionne en régime d’électrolyse. La première réaction R1 est mise en œuvre dans la pile à combustible 2 quand celle-ci fonctionne selon un premier mode de fonctionnement M1 dit « fonctionnement de charge ».
La deuxième réaction R2 est avantageusement réalisée quand la pile à combustible 2 fonctionne en régime pile à combustible. La deuxième réaction R2 est mise en œuvre dans la pile à combustible 2 quand celle-ci fonctionne selon un deuxième mode de fonctionnement M2, dit « fonctionnement de décharge ».
La pile à combustible 2 fonctionne avantageusement, dans le premier et le deuxième mode de fonctionnement M1, M2, à une première température T1. La première température T1 est proche de 850°, +/- 20%. Le fonctionnement de la pile à combustible à cette température T1 présente de nombreux avantages. En effet, cela permet de réduire la tension de fonctionnement, d’accélérer la cinétique des réactions dans la pile à combustible, de réduire les pertes énergétiques, et de d’utiliser un seul type de cellule réversible au lieu de deux dans un fonctionnement à basse température.
La représente un pack batterie 1 selon l’invention. Ce pack batterie 1 comporte une enveloppe étanche 3 délimitant un espace intérieur dans lequel sont disposés au moins un module électrochimique 2. L’enveloppe étanche 3 peut être métallique, ou en résine chargée ou non. Un module électrochimique 2 est un ensemble de cellules électrochimiques 2a, 2b connectées entre elle au moyen de liaisons électriques 4, par exemple en série ou en parallèle. Les cellules électrochimiques 2a, 2b peuvent être des cellules générant du courant électrique par réaction chimique, par exemple de type lithium-ion (ou Li-ion), de type Ni-Mh, ou Ni-Cd ou plomb.
Le pack batterie 1 comprend par exemple deux bornes de raccordement électriques 5a, 5b pour relier ce pack batterie 1 aux éléments électriques à alimenter ou aux éléments électriques de recharge du pack batterie. Dans le pack batterie1, entre les bornes 5a, 5b et les modules électrochimiques 2 sont prévus des contacteurs électriques, non représentés, permettant d’autoriser ou non l’alimentation électrique aux bornes de raccordement électriques 5a, 5b.
Le pack batterie 1 comprend un moyen P de mesure de la pression à l’intérieur de l’enveloppe 3, l’espace intérieur, tel qu’un capteur de pression. Le pack batterie 1 comprend un moyen T de mesure de la température à l’intérieur de l’enveloppe 3, l’espace intérieur, tel qu’un capteur de température.
Sur la , les capteurs de pression et de température P, T, sont reliés à un calculateur 6 embarqué dans le pack batterie 1. Ce calculateur 6 embarqué dans le pack batterie est encore désigné BMS (acronyme de l’expression anglaise « Battery Management System »). En variante il peut être externe au pack batterie, voir intégré dans l’un des calculateurs du véhicule, par exemple un calculateur superviseur, ou être répartis entre plusieurs calculateurs. Le calculateur 6 comprend les moyens d’acquisition, de traitement par instructions logicielles stockées dans une mémoire ainsi que les moyens de commande requis à mise en œuvre de la stratégie de commande de l’invention.
Le pack batterie 1 comprend en outre : - un moyen de respiration 11 de l’espace intérieur avec l’air ambiant, - un moyen d’obturation 13 du moyen de respiration 11, propre à bloquer la respiration en position obturée.
Le moyen de respiration 11 correspond à la définition générale déjà explicitée précédemment. Plus précisément, ce moyen de respiration 11 est configuré pour rester étanche à une pression externe d’immersion dans l’eau à une profondeur de 1m, soit l’équivalent de 0,1MPa (14,5 PSI), tout en étant perméable à l’air de l’espace intérieur et à l’air ambiant, par exemple pour une différence de pression entre ces deux milieux entre 0 et 0,2Mpa (29 PSI), voire entre 0 et 0,1Mpa ou entre 0 et 0,344Mpa (50 PSI) ou encore 0 et 1,03Mpa (150 PSI). Ces intervalles de différence de pression sont une autre manière de caractérisé ce qui est nommée « faible pression » dans la définition générale.
De tels moyens de respiration sont parfaitement connus de l’homme de l’art, et permettent l’égalisation des pressions tout en empêchant l’infiltration d’eau et de contaminants. Par exemple, ce moyen de respiration comprend une membrane perméable à l’air et étanche à l’eau ou à l’humidité ambiante. On notera comme exemple de réalisation une membrane en polytétrafluoroéthylène expansé (ePTFE) qui permet d’égaliser la pression tout en empêchant les contaminants de pénétrer dans le boîtier. Les membranes avec ePTFE paraissent opaques à l’œil nu et offrent une protection contre l’infiltration d’eau, de poussière, de solvants et d’autres contaminants. Cependant, des ouvertures submicroniques dans la membrane permettent aux gaz (air) de la traverser, égalisant les pressions entre l’espace intérieur et l’air ambiant. Cette membrane obstrue par exemple une ouverture de l’enveloppe.
Au-delà d’une différence de pression de 0,344Mpa par exemple, cette membrane est configurée pour se déchirer, et ce n’est dans ce cas plus de la respiration, mais de la ventilation qui permet d’éviter l’explosion du pack batterie à cause d’une trop forte pression de l’espace intérieur. Cette trop forte pression est par exemple due à un phénomène anormal de type emballement thermique ou court-circuit ou départ de feu, mais ce n’est pas l’objet ni le cadre de l’invention.
Le moyen d’obturation 13 est par exemple un clapet (non représenté) commandé par le calculateur, dont la position obturée est par exemple une position du clapet plaqué contre la membrane. Le moyen d’obturation 13 est alors facilement intégrable au moyen de respiration 11.
En variante, le moyen de respiration 11 comprend un passage d’air 12, par exemple une conduite d’air 12 comme illustré sur la . Le moyen d’obturation est par exemple une vanne obstruant cette conduite d’air 12. Cette conduite d’air 12 est avantageuse en particulier si la ventilation se fait par le moyen de respiration : le flux de gaz chaud est alors canalisé par la conduite d’air 12 vers une zone insensible à ce gaz chaud, et notamment une zone éloignée de l’habitacle d’un véhicule embarquant ce pack batterie 1, par exemple.
En cas de variations de température ou de pression de l’espace intérieur, dues aux conditions extérieures et/ou à l’utilisation du pack batterie 1, l’analyse des variations de pression et de température de l’air enfermé permet de détecter si une fuite est présente. A partir d’acquisition de données du capteur de pression et température, P, T un algorithme permet alors d’analyser les variations des acquisitions faites et d’en déduire la présence éventuelle d’une fuite.
L’invention est guidée par le principe suivant. Le pack batterie 1 est supposé être étanche. On va donc considérer que le volume de l’air enfermé est constant. En supposant que l’air enfermé dans le pack batterie 1 est assimilable à un gaz parfait, on peut alors utiliser la loi des gaz parfait : PV=nRT Avec : P : la pression du gaz, V : le volume du gaz, n : nombre de mole R : constante des gaz parfaits T la température du gaz
En l’absence de fuite, dans un volume fermé et constant on peut écrire : P/T=nR/V=α Où α est une constante. Cela signifie que le ratio pression sur température reste constant.
Dans une sixième étape 36, au moins une requête est transmise à destination d’un dispositif de communication mobile et/ou d’au moins un système embarqué du véhicule en fonction des informations.
Bien entendu, la présente invention ne se limite pas aux exemples de réalisation décrits ci-avant mais s’étend à un procédé de contrôle d’un ou plusieurs systèmes de contrôle de l’air de l’habitacle d’un véhicule, qui inclurait des étapes secondaires, sans pour cela sortir de la portée de la présente invention. Il en serait de même d’un dispositif configuré pour la mise en œuvre d’un tel procédé.
Procédé de robustification des réseaux de neurones multicouches par hybridation avec la commande prédictive MPC vis-à-vis d’une attaque antagoniste La présente invention se rapporte à un procédé et un système de construction d’une base de données de référence à partir d’un réseau de neurones multicouches, ainsi qu’à un procédé et un système d’amélioration de la robustesse d’un réseau de neurones multicouches vis-à-vis d’une attaque antagoniste.
L’avionique des aéronefs propose plusieurs équipements de géolocalisation. Les plus courants sont ceux utilisant les signaux satellite de positionnement (GPS) ou encore les équipements de suivi de la variation de l’inertie du véhicule se référençant à un lieu géographique particulier puis proposant une position géographique par intégration des variations de l’inertie du véhicule.
Dans le cas des très petits aéronefs comme des drones, ces équipements sont trop encombrants pour être cumulés lors de la mission. L’avionique privilégie donc les équipements de type GPS pour mettre à disposition la position du drone.
En revanche, la fiabilité des équipements GPS ne suffit pas à assurer le niveau de sureté de fonctionnement global, et pour l’atteindre, il est connu d’ajouter un équipement de reconnaissance de position par capture et analyse d’image géographique en la comparant à un ensemble d’image dont le géo-référencement est connu.
La comparaison d’image s’envisage par l’utilisation de l’apprentissage automatique de classe de forme et par corrélation entre les classes des images géoréférencées. L’apprentissage automatique utilise des réseaux de neurones artificiels et en particulier les réseaux à convolution (CNN).
Lors d’une phase d’apprentissage, chaque prise de vue aérienne est classée afin de lui attribuer des coordonnées terrestres. Lors de la phase d’inférence, une nouvelle photographie est prise, et le réseau de neurones attribue une classe à la nouvelle photographie, ce qui permet de géoréférencer l’image. L’acquisition d’une même zone sous différents angles de prise de vue permet ensuite de déterminer la position de l’aéronef, selon une technique bien connue de l’homme du métier.
Cependant, les réseaux de neurones peuvent faire l’objet d’attaques malveillantes, en particulier selon une technique dit antagoniste. Une attaque antagoniste ou adverseriale est une méthode consistant à apporter de petites modifications aux objets de telle sorte que le modèle d'apprentissage automatique commence à les classer de manière erronée. Les réseaux de neurones sont connus pour être vulnérables à de telles attaques. La recherche de méthodes contradictoires a historiquement commencé dans le domaine de la reconnaissance d'images. Il a été démontré que des changements mineurs dans les images, tels que l'ajout d'un bruit insignifiant, peuvent entraîner des changements conséquents dans les prédictions des classificateurs et même complètement confondre les modèles.
Par exemple, l’éblouissement d’une caméra par un laser, un oiseau dans le fond de l’image acquise, un défaut de la caméra (irisation par exemple), de la neige ou encore de la pluie peuvent fortement perturber les prédictions du classificateur.
Ainsi, l’utilisation de réseaux de neurones pour effectuer de la géolocalisation n’est pas satisfaisante car elle ne permet pas de produire le niveau de confiance équivalent à celui nécessaire au domaine aéronautique.
L’invention vise à surmonter les inconvénients précités.
Un objet de l’invention est donc un procédé de construction d’une base de données de référence à partir d’un réseau de neurones multicouches, comprenant :
En outre, la structure de l’antenne 12 du module unique 3 permet d’adapter aisément les points de connexion entre l’antenne et les interfaces de communication sans contact de chaque puce microélectronique aux caractéristiques électriques (résistance et capacité interne, tension d’alimentation) spécifiques de chacune des puces microélectroniques, et aux divers cas d’usage, ce qui permet une meilleure alimentation de chacun des composants conduisant à des performances de communication radiofréquence optimales entre le module et un lecteur sans contact externe.
Par ailleurs, le fait de disposer sur le module électronique deux portions d’antenne L1, L2 dédiées chacune à l’une des puces permet de conserver au moins l’une des fonctionnalités de la carte à puce (par exemple la fonction de paiement EMV) si l’une des portions d’antenne venait à se casser.
Document électronique et procédé de commande d’une transaction mis en œuvre par un tel document La présente invention concerne un document électronique, telle qu’une carte à microcircuit, ainsi qu’un procédé de commande d’une transaction mis en œuvre par un tel document.
Pour mettre en œuvre une transaction entre un document électronique et un terminal externe, il est connu d’insérer le document dans un lecteur de carte du terminal externe et d’entrer un code confidentiel sur un clavier du terminal ou d’approcher le document du terminal (lorsque le document électronique et le terminal externe le permettent).
Lors d’une communication par connexion physique dans laquelle le document électronique est inséré dans le lecteur de carte du terminal, un utilisateur est généralement averti, par un message s’affichant sur un écran du terminal, que la transaction a été effectuée et que le document électronique peut être retiré.
Lors d’une communication par connexion à distance (appelée plus communément « sans contact ») dans laquelle le document électronique est seulement approché du terminal, le document est généralement positionné au-dessus de l’écran du terminal et masque alors le message d’avertissement. De ce fait, l’utilisateur n’est plus averti lorsque la transaction est terminée et risque de retirer le document électronique prématurément.
Le risque de retirer le document électronique du terminal prématurément est d’autant plus élevé avec un document électronique comportant un capteur biométrique, car la transaction prend alors plus de temps qu’avec un document électronique dépourvu de capteur biométrique.
Afin de remédier à cet inconvénient, le document EP2426627A1 décrit un module à microcircuit apte à être monté dans une cavité d’un corps d’un dispositif électronique, tel qu’une carte à microcircuit. Ce module comporte une source lumineuse portée par une face interne d’un support du module. La source lumineuse est alimentée par une antenne disposée dans le corps de carte. De la lumière est émise lorsqu’un courant d’intensité prédéfinie circule dans l’antenne, c’est-à-dire lorsque la communication en champ proche est établie avec un lecteur de carte externe sans contact. Néanmoins, ceci ne permet pas de connaître le moment où une transaction est terminée.
L’intégration d’une source lumineuse dans un dispositif électronique est complexe, d’autant plus avec un capteur biométrique. Non seulement la source lumineuse est fortement consommatrice d’énergie, mais en plus, l’énergie disponible est relativement limitée et dédiée au fonctionnement des autres composants, tel qu’un capteur biométrique.
En effet, la plupart des documents électroniques, notamment les cartes de paiement, sont soumis par les émetteurs de ces documents électroniques à des spécifications de fonctionnement imposant notamment un temps de traitement d’une transaction maximal.
Cette énergie ne peut donc pas être diminuée au profit de l’alimentation de la source lumineuse, au risque de ne plus respecter ces spécifications. Par ailleurs, la source lumineuse doit également recevoir une énergie suffisante au risque de ne pas éclairer suffisamment et être imperceptible pour un utilisateur. L’objet de la présente invention vise à résoudre au moins en partie les inconvénients précités.
A cet effet, est proposé selon un premier aspect, un document électronique comportant :
• un corps, lequel comporte : une cavité creusée dans une partie d’une épaisseur du corps, et une antenne comportant deux plages de connexion,
• un module, encarté dans la cavité, le module comportant : un support présentant une face dite externe, qui porte au moins une plage externe de contact électrique, et une face dite interne, opposée à la face externe, et le support comportant en outre deux plots d’antenne, d’une part connectés aux plages de connexion de l’antenne, et d’autre part reliés électriquement à deux bornes correspondantes d’une puce, la puce, fixée sur la face interne du support, comportant un microcontrôleur et au moins les deux bornes, reliées électriquement aux deux plots d’antenne , et un avertisseur configuré pour prendre un état actif dans lequel il émet un signal d’avertissement, et un état inactif dans lequel le signal d’avertissement est éteint.
Le module comporte en outre un dispositif d’isolement, le dispositif d’isolement étant configuré pour prendre :
- un état ouvert dans lequel le dispositif d’isolement est configuré pour isoler l’avertisseur de l’antenne, et
Dans le présent mode de réalisation, les deux parties de rainure 37 sont formées côte à côte dans la direction de la hauteur Z des deux côtés de la surface avant 33b dans la direction de la largeur Y à travers le passe-fil 80. Une partie de rainure 37 sur un côté dans la direction de la hauteur Z présente une partie d’extrémité 37a (partie d’extrémité supérieure) dans une direction d’inclinaison qui est ouverte sur la surface d’extrémité supérieure 33a de la partie de bride 33 et communique avec le premier passage d’écoulement 35a pour servir d’orifice d’arrivée d’eau, et l’autre partie d’extrémité 37b (partie d’extrémité inférieure) dans la direction d’inclinaison qui est ouverte à chacune des parties d’extrémité de la surface avant 33b dans la direction de la largeur Y pour servir d’orifice d’évacuation d’eau. Par ailleurs, une partie de rainure 37 sur l’autre côté dans la direction de la hauteur Z présente une partie d’extrémité 37a (partie d’extrémité supérieure) dans la direction d’inclinaison qui est ouverte sur un côté central de la surface avant 33b dans la direction de la largeur Y pour servir d’orifice d’arrivée de l’eau qui s’écoule le long de la surface d’extrémité ouverte 80a du passe-fil 80, et l’autre partie d’extrémité 37b (partie d’extrémité inférieure) dans la direction inclinée qui est ouverte à chacune des extrémités de la surface avant 33b dans la direction de la largeur Y pour servir d’orifice d’évacuation d’eau.
La est une vue explicative décrivant un procédé d’évacuation par la partie de guide d’écoulement 35 du connecteur blindé 100 selon le mode de réalisation. Comme illustré sur la , dans le présent mode de réalisation, lorsque la zone proche d’une interface imperméable entre le passe-fil 80 et la partie faisant saillie 22 du boîtier 20 est aspergée d’eau, l’eau est guidée vers les deux parties d’extrémité 36b de la surface inclinée 36 dans la direction de la largeur Y par la surface inclinée en forme de V 36 (premier passage d’écoulement 35a) de la partie de guide d’écoulement 35. Ensuite, l’eau est introduite dans la partie de rainure 37 (second passage d’écoulement 35b) sur un côté dans la direction de la hauteur Z à partir de la première partie d’extrémité 37a par l’intermédiaire de la surface d’extrémité supérieure 33a de la partie de bride 33, s’écoule dans la direction d’inclinaison et est évacuée vers les deux côtés dans la direction de la largeur Y à partir de l’autre partie d’extrémité 37b de la partie de rainure 37.
À ce stade, une partie de l’eau non introduite dans la partie de rainure 37 sur un premier côté dans la direction de la hauteur Z s’écoule le long de la surface d’extrémité ouverte 80a du passe-fil 80 et est introduite dans la partie de rainure 37 (second passage d’écoulement 35b) sur l’autre côté dans la direction de la hauteur Z. Ensuite, l’eau s’écoule dans la direction d’inclinaison à partir de la première partie d’extrémité 37a de la partie de rainure 37 vers l’autre partie d’extrémité 37b de celle-ci et est évacuée vers les deux côtés de la partie de bride 33 dans la direction de la largeur Y. Il convient de noter que le nombre des parties de rainure 37 n’est pas limité à cet exemple et que par exemple trois ou plus parties de rainure 37 peuvent être formées à intervalles réguliers dans la direction de la hauteur Z sur chacun des côtés de la surface avant 33b dans la direction de la largeur Y à travers le passe-fil 80.