Module électronique (20) d’aide à la conduite d’un véhicule automobile (1), comportant : - au moins un bloc sûr (U1, U2) adapté à générer une première donnée de sortie (S1, S2) qui présente un niveau de fiabilité élevé, et - au moins un bloc faillible (U3) qui reçoit au moins une donnée d’entrée relative au véhicule automobile, et qui fournit au moins une deuxième donnée de sortie (S33), ladite deuxième donnée de sortie (S33) étant fonction de ladite au moins une donnée d’entrée et présentant un niveau de fiabilité inférieur à celui de chaque première donnée de sortie (S1, S2), et - un bloc de sécurisation (U4) qui reçoit en entrée les première et deuxième donnée de sortie (S1, S2, S33) et qui fournit en sortie une information sécurisée (S4) dont le niveau de fiabilité est supérieur à celui de ladite deuxième donnée de sortie (S33). Module électronique (20) selon la revendication 1, dans lequel ladite information sécurisée (S4) indique si un conducteur du véhicule automobile (1) est attentif, préférentiellement en renseignant s’il a ou non les mains sur un volant (3) du véhicule automobile (1). Module électronique (20) selon la revendication 2, dans lequel ladite information sécurisée (S4) est déterminée en fonction du couple exercé par le conducteur sur le volant (3). Module électronique (20) selon l’une des revendications 1 à 3, dans lequel ladite au moins une donnée d’entrée est relative au couple exercé par un conducteur du véhicule automobile (1) sur un volant (3) du véhicule automobile (1), et ladite au moins une deuxième donnée de sortie (S33) est déterminée en comparant ladite au moins une donnée d’entrée avec un seuil. Module électronique (20) selon l’une des revendications 1 à 4, dans lequel ladite au moins une deuxième donnée de sortie (S33) est déterminée au moyen d’un réseau de neurones. Module électronique (20) selon l’une des revendications 1 à 5, dans lequel le bloc faillible (U3) fournit au moins une autre donnée de sortie (S31, S32), l’information sécurisée (S4) étant identique à ladite deuxième donnée de sortie (S33) si au moins une condition est remplie, ladite condition étant que ladite autre donnée de sortie (S31, S32) soit comparable à ladite première donnée de sortie (S1, S2). Module électronique (20) selon la revendication 6, dans lequel ladite autre donnée de sortie (S31, S32) est calculée par le bloc faillible (U3) et est considérée comparable à ladite première donnée de sortie (S1, S2) si elle est égale à une valeur fonction de ladite première donnée de sortie (S1, S2). Module électronique (20) selon l’une des revendications 6 et 7, dans lequel ladite autre donnée de sortie (S31, S32) est calculée par le bloc faillible (U3) et est considérée comparable à ladite première donnée de sortie (S1, S2) si elle est complémentaire d’une fonction de ladite première donnée de sortie (S1, S2). Module électronique (20) selon l’une des revendications 1 à 8, dans lequel l’information sécurisée (S4) est identique à ladite deuxième donnée de sortie (S33) si au moins une condition est remplie, ladite condition étant que ladite première donnée de sortie (S1, S2) indique une absence d’erreur matérielle. Véhicule automobile (1) comprenant un châssis et des éléments de carrosserie qui délimitent un habitacle, au moins deux roues directrices, un système de direction comprenant un volant (3) qui est situé dans l’habitacle et qui est connecté aux roues directrices, et un capteur de couple adapté à mesurer le couple exercé par le conducteur sur le volant, caractérisé en ce qu’il comporte en outre un module électronique (20) conforme à l’une des revendications 1 à 9.