Engin automoteur électrique (1), comprenant un circuit de commande (70) et une source autonome d’énergie électrique (15) agencée sur l’engin laquelle source autonome d’énergie électrique comprend : une pile à combustible (20), de préférence une pile à hydrogène, un réservoir à combustible (22) pour alimenter en combustible la pile à combustible, un port de remplissage (24) pour remplir le réservoir à combustible avec du combustible, une trappe (32) empêchant d’accéder au port de remplissage (24) lorsqu’elle est fermée et permettant d’accéder au port de remplissage (24) lorsqu’elle est ouverte, un capteur (36) pour détecter si la trappe (32) est fermée ou ouverte, et un dispositif de verrouillage (34) pour maintenir la trappe (32) fermée lequel dispositif de verrouillage est à déverrouillage commandé, le dispositif de verrouillage étant déverrouillable exclusivement par le circuit de commande, l’engin comprenant en outre un dispositif d’entrée de commande (81) relié fonctionnellement au circuit de commande (70) et prévu pour permettre à un opérateur de solliciter un déverrouillage du dispositif de verrouillage (34), dans lequel le circuit de commande (70) est conçu : pour déverrouiller le dispositif de verrouillage (34) et interdire à l’engin (1) de se déplacer ou bien appliquer une restriction au déplacement de l’engin (1), si un déverrouillage du dispositif de verrouillage (34) est sollicité par un opérateur au moyen du dispositif d’entrée de commande (81), et pour autoriser l’engin (1) à se déplacer sans restriction si, après déverrouillage du dispositif de verrouillage (34), le capteur (36) détecte successivement l’ouverture de la trappe (32), puis la fermeture de la trappe (32). Engin selon la revendication 1, dans lequel la source autonome d’énergie électrique est conçue pour que la trappe (32) s’ouvre automatiquement en cas de déverrouillage du dispositif de verrouillage (34), de préférence sous l’effet d’une précontrainte élastique agissant sur la trappe. Engin selon la revendication 1 ou 2, dans lequel le verrouillage de la serrure (34) est automatique en cas de fermeture de la trappe (32). Engin selon l’une quelconque des revendications 1 à 3, dans lequel le circuit de commande (70) est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un premier type dans le cas d’une absence de détection de l’ouverture de la trappe (32) par le capteur (36) dans un délai donné après un déverrouillage du dispositif de verrouillage (34) par le circuit de commande. Engin selon la revendication 4, dans lequel la mise en œuvre du mode de gestion d’un défaut du premier type comprend au moins l’une quelconque des actions suivantes : l’activation par le circuit de commande (70) d’une signalisation informant l’opérateur de la non-détection de l’ouverture de la trappe (32) ; l’activation par le circuit de commande d’une signalisation invitant l’opérateur à vérifier si la trappe (32) est ouverte ; l’autorisation d’un déplacement de l’engin (1) après validation par l’opérateur que la trappe (32) est fermée, au moyen d’un dispositif d’entrée de validation (84) relié fonctionnellement au circuit de commande (70). Engin selon l’une quelconque des revendications 1 à 5, dans lequel le circuit de commande (70) est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un deuxième type dans le cas d’une absence de détection de la fermeture de la trappe (32) par le capteur (36) dans un délai donné après une détection d’une ouverture de la trappe (32) qui succède à un déverrouillage du dispositif de verrouillage (34) par le circuit de commande (70). Engin selon la revendication 6, dans lequel la mise en œuvre du troisième mode de défaut comprend au moins l’une quelconque des actions suivantes : l’activation d’une signalisation pour informer l’opérateur de la non-détection de la fermeture de la trappe (32) ; l’autorisation d’un déplacement de l’engin (1) après validation par l’opérateur que la trappe (32) est fermée, au moyen d’un dispositif d’entrée de validation relié fonctionnellement au circuit de commande (70). Engin selon l’une quelconque des revendications 1 à 7, dans lequel le circuit de commande (70) est en outre conçu pour mettre en œuvre un mode de gestion d’un défaut d’un troisième type si le capteur (36) détecte une ouverture de la trappe (32) en l’absence de déverrouillage préalable de la serrure (34) par le circuit de commande. Engin selon la revendication 8, dans lequel la mise en œuvre du mode de gestion d’un défaut du troisième type comprend au moins l’une quelconque des actions suivantes : l’activation d’une signalisation informant l’opérateur de la détection de l’ouverture de la trappe (32), l’activation d’une signalisation invitant l’opérateur à vérifier si la trappe (32) est ouverte, l’interdiction pour l’engin (1) de se déplacer s’il y a absence de déplacement en cours de l’engin au moment où se produit la détection de l’ouverture de la trappe (32) par le capteur (36) qui a provoqué la mise en œuvre du mode de gestion d’un défaut du troisième type, l’autorisation pour l’engin (1) de continuer un déplacement en cours au moment où se produit la détection de l’ouverture de la trappe (32) par le capteur (36) qui a provoqué la mise en œuvre du mode de gestion d’un défaut du troisième type. Engin selon l’une quelconque des revendications 1 à 9, dans lequel au moins l’un parmi le circuit de commande (70) ou le dispositif d’entrée de commande (81) est conçu pour empêcher le déverrouillage du dispositif de verrouillage (34) par le circuit de commande (70) lorsque l’engin (1) est en cours de déplacement. Engin selon l’une quelconque des revendications 1 à 10, dans lequel le circuit de commande (70) est en outre conçu pour désactiver la pile à combustible (26) avant de déverrouiller le dispositif de verrouillage (34). Engin selon l’une quelconque des revendications 1 à 11, dans lequel la source autonome d’énergie électrique (15) forme une unité montée de manière amovible dans un emplacement dédié (8) de l’engin (1), la source autonome d’énergie électrique étant connectable au circuit de puissance (50) de l’engin (1) pour l’alimenter à partir de la pile à combustible (20) et la source autonome d’énergie électrique étant connectable au circuit de commande (70) pour établir une liaison du circuit de commande (70) avec le capteur (36) et le dispositif de verrouillage (34), la source autonome d’énergie électrique étant de préférence également connectable au circuit de commande pour permettre au circuit de commande d’activer et désactiver la pile à combustible. Engin selon la revendication 12, dans lequel la source autonome d’énergie électrique (15) est un prolongateur d’autonomie. Engin selon la revendication 12 ou 13, dans lequel la source autonome d’énergie électrique (15) comprend en outre un système de déverrouillage manuel du dispositif de verrouillage (34) lequel système de déverrouillage manuel est non opérationnel lorsque la source autonome d’énergie électrique (15) est montée dans l’emplacement dédié (8) de l’engin (1). Engin selon la revendication 14, dans lequel le système de déverrouillage manuel de la trappe comprend un organe d’actionnement manuel (35) lequel est agencé de manière à être inaccessible lorsque la source autonome d’énergie électrique (15) est montée dans l’emplacement dédié (8) de l’engin.