[001] L’invention concerne un dispositif électronique équipé d’une fonction d’auto diagnostic. L’invention concerne également :

- un module d’auto-diagnostic pour la réalisation de ce dispositif électronique,

- un procédé d’auto-diagnostic, et

- un support d’enregistrement pour la mise en œuvre de ce procédé.

[002] Des dispositifs électroniques connus équipés d’une fonction d’auto-diagnostic comportent :

- un générateur apte à générer sur une sortie un signal électrique discret pouvant uniquement prendre, à un instant donné, un seul état stable parmi un ensemble discret d'états stables possibles, cet ensemble discret étant choisi dans le groupe constitué d'un ensemble discret de plusieurs tensions stables et d'un ensemble discret de plusieurs intensités stables de courant, cet ensemble discret d'états stables possibles comportant un premier et un second états stables prédéterminés,

- un module d'auto-diagnostic apte à générer un signal d'erreur signalant une défaillance, ce module d'auto-diagnostic étant apte à générer ce signal d'erreur en étant uniquement connecté à la sortie du générateur.

[003] Généralement, le générateur est formé de composants électroniques montés sur un circuit imprimé. Au cours du temps, les composants électroniques et le circuit imprimé sont soumis à de nombreuses sollicitations extérieures telles que des sollicitations thermiques et mécaniques. Ces sollicitations extérieures finissent par user les composants électroniques et les pistes électriques du circuit imprimé. Cette usure progressive des composants électroniques du circuit imprimé finit par entraîner une panne du générateur qui interrompt définitivement son fonctionnement. Le module d'auto-diagnostic permet de détecter cette panne définitive.

[004] Toutefois, il serait préférable que le module d’auto-diagnostic soit capable de signaler une erreur avant même que la panne définitive du générateur n’intervienne. En effet, cela est souhaitable pour être capable de mettre en place des interventions de maintenance préventive, afin d’éviter que ce générateur ne tombe définitivement en panne. De plus, un tel module d’auto-diagnostic doit rester simple à réaliser.

[005] L'invention a donc pour objet un tel dispositif électronique conforme à la revendication 1.

[006] Les modes de réalisation de ce dispositif électronique peuvent comporter une ou plusieurs des caractéristiques des revendications dépendantes.

[007] L’invention a également pour objet un module d’auto-diagnostic pour le dispositif électronique revendiqué.

[008] L’invention a également pour objet un procédé d’auto-diagnostic mis en œuvre par le dispositif électronique revendiqué.

[009] Enfin, l’invention a également pour objet un support d’enregistrement d’informations lisible par un microprocesseur pour la mise en œuvre du procédé revendiqué.

[0010] L’invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d’exemple non limitatif et faite en se référant aux dessins sur lesquels :

- la figure 1 est une illustration schématique d’un dispositif électronique équipé d’une fonction d’auto-diagnostic ;

- la figure 2 est une illustration schématique d’un premier mode de réalisation d’un module d’auto-diagnostic pour le dispositif électronique de la figure 1 ;

- la figure 3 est un organigramme d’un procédé d’auto-diagnostic mis en œuvre dans le dispositif électronique de la figure 1 ;

- les figures 4 et 5 sont des graphes illustrant l’évolution au cours du temps de différents signaux électriques du module d’auto-diagnostic de la figure 2 ;

- la figure 6 est une illustration schématique d’un autre mode de réalisation d’un dispositif électronique équipé d’une fonction d’auto-diagnostic ;

- la figure 7 est une illustration schématique d’un autre mode de réalisation du module d’auto-diagnostic de la figure 2.

[0011] Chapitre I : Notations et définitions :

[0012] Dans les figures, les mêmes références sont utilisées pour désigner les mêmes éléments.

[0013] Dans la suite de cette description, les caractéristiques et les fonctions bien connues de l’homme du métier ne sont pas décrites en détail.

[0014] Un signal électrique « discret » est un signal électrique qui ne peut prendre, à un instant donné, qu’un seul état stable parmi un ensemble discret prédéterminé de plusieurs états stables possibles. Ce signal électrique discret peut prendre au cours du temps chacun des états stables de l’ensemble discret prédéterminé. Par contre, ce signal électrique discret ne peut pas prendre un état stable qui ne fait pas partie de cet ensemble discret prédéterminé. L'ensemble discret comporte un nombre borné et limité d'états stables possibles.

[0015] Par « état stable », on désigne une valeur du signal électrique discret qui peut être maintenue constante pendant une période de temps plus longue que le temps de transition 5t nécessaire pour passer d’un état stable à un autre état stable. Par « période plus longue », on désigne une période au moins deux fois, et de préférence dix fois ou cent fois, supérieure au temps 5t. Par exemple, cette période est supérieure à 1 s ou 5 s ou 10 s ou 1 min.

[0016] Par « raccorder », on désigne le fait de raccorder électriquement.

[0017] Une « commutation intempestive » d’un signal électrique discret est un basculement accidentel d’un état stable initial de ce signal électrique discret vers un autre état suivi immédiatement d’un retour à cet état initial. Une commutation intempestive est très courte, c’est-à-dire que le basculement de l'état stable initial vers l'autre état puis le retour vers l'état stable initial se produit dans un intervalle Ac de temps très court. L’intervalle Ac est inférieur au plus petit intervalle Amin de temps pendant lequel le signal électrique discret peut conserver un même état stable en absence de défaillance et lors d’un fonctionnement normal. Typiquement, l’intervalle Ac est inférieur à Amin/2 ou inférieur à Amin/10 ou Amin/100. Typiquement, l’intervalle Ac est inférieur à 1 s et souvent inférieur à 500 ps ou 100 ps ou 50 ps.

[0018] Une « impulsion intempestive » est une commutation intempestive du signal électrique discret lors de laquelle l'état du signal électrique discret passe d'un état initial stable vers un état plus élevé avant de revenir à cet état initial stable. L'état plus élevé correspond à une valeur du signal électrique plus élevée que celle qu'il a dans l'état initial stable. L'état plus élevé peut être un autre état stable plus élevé ou un état instable plus élevé.

[0019] Ici par « état instable », on désigne un état du signal électrique discret qui n’appartient pas à l’ensemble discret prédéterminé des états stables possibles pour ce signal électrique discret.

[0020] Une « coupure intempestive » est une commutation intempestive du signal électrique discret lors de laquelle la valeur du signal électrique discret passe d'un état initial stable vers un autre état moins élevé avant de revenir à son état initial stable. L'état moins élevé correspond à une valeur du signal électrique moins élevée que celle qu'il a dans l'état initial stable. L'état moins élevé peut être un autre état stable moins élevé ou un état instable moins élevé. Typiquement, le plus souvent, dans l'état moins élevé la valeur du signal électrique discret est égale à 0 A ou à 0 Vdc.

[0021] Chapitre II : Exemples de modes de réalisation :

[0022] La figure 1 représente un dispositif électronique 2 d’un aéronef. L’aéronef est par exemple un avion ou un hélicoptère. Le dispositif 2 est équipé :

- de deux bornes 4 et 6 destinées à être raccordées à une source 7 d’alimentation électrique,

- d’une sortie 8 par laquelle est émis un signal électrique discret SE _g ,

- d’une sortie 10 par laquelle est émis un signal de diagnostic discret SE _e qui permet de signaler une erreur à partir de l'analyse du signal SE _g , et

- une entrée 12 pour recevoir une commande de réinitialisation.

[0023] Sur la figure 1, seul le potentiel Vcc et la masse (0 Vdc) de la source 7 sont représentés. Le potentiel Vcc est une tension continue. Elle est par exemple comprise entre 3 Vdc et 30 Vdc ou entre 3 Vdc et 50 Vdc. Ici, le potentiel Vcc est égal à 30 Vdc. La source 7 est par exemple un réseau de distribution d’électricité ou une batterie.

[0024] La borne 4 est raccordée au potentiel Vcc et la borne 6 est raccordée à la masse.

[0025] Dans ce mode de réalisation, le signal SE _g ne peut prendre que deux états stables. Ces deux états stables sont appelés par la suite, respectivement, « état V ₀ » et « état V ₃₀ ». Dans les états V ₀ et V ₃₀ les valeurs du signal SE _g sont égales, respectivement, à 0 Vdc et Vcc.

[0026] Le signal SE _e est aussi un signal électrique discret. Dans ce mode de réalisation, il prend uniquement que deux états stables V ₀ et V ₅ . L’état V ₀ du signal SE _e est le même que l'état V ₀ du signal SE _g . Dans l'état V ₅ , la valeur du signal SE _e est égale à 5 Vdc. En l’absence de défaillance, le signal SE _e est dans l'état V ₅ . Pour signaler une erreur, le signal SE _e est dans l'état V ₀ .

[0027] Pour générer les signaux SE _g et SE _e , le dispositif 2 comporte, respectivement, un générateur 20 et un module 22 d’auto-diagnostic. Le dispositif 2 comporte également un étage 24 d’alimentation du générateur 20 et un étage 26 d’alimentation du module 22 ainsi qu’un bus 28 d’alimentation.

[0028] Le bus 28 comporte deux conducteurs électriques 30 et 32 raccordés directement et en permanence, respectivement, aux bornes 4 et 6.

[0029] L’étage 24 est raccordé aux conducteurs 30 et 32 et produit, à partir de la différence de potentiels entre les bornes 4 et 6, la tension et le courant nécessaires pour alimenter et faire fonctionner le générateur 20. L’étage 24 permet de stabiliser l’alimentation du générateur 20 et, si nécessaire, de délivrer une tension d’alimentation au générateur 20 supérieure ou inférieure au potentiel Vcc. À cet effet, l’étage 24 comporte typiquement un circuit imprimé et des composants électroniques. L’étage 24 est donc susceptible de présenter des défaillances qui produisent des coupures intempestives de l’alimentation du générateur 20 et donc des coupures intempestives du signal SE _g .

[0030] Par exemple, l’étage 24 comporte une diode Zener et, éventuellement, un ou plusieurs condensateurs pour stabiliser l’alimentation du générateur 20. L’homme du métier sait comment réaliser un tel étage d’alimentation. Par conséquent, l’étage 24 n’est pas décrit ici plus en détail.

[0031] L’étage 26 remplit les mêmes fonctions que l’étage 24 mais pour le module 22. Il est donc typiquement réalisé de la même manière que l’étage 24. Par conséquent, l’étage 26 n’est pas décrit ici plus en détail. L’étage 26 est distinct et indépendant de l’étage 24. En particulier, l’étage 26 peut fonctionner correctement même si l’étage 24 est défaillant. De plus, quelle que soit la défaillance qui affecte le fonctionnement de l’étage 24, celle-ci n’a aucune incidence sur le fonctionnement de l’étage 26. Pour cela, les étages 24 et 26 sont réalisés chacun à l’aide de leurs propres composants électroniques.

[0032] Le générateur 20 comporte une sortie 36 sur laquelle est émis le signal SE _g . Cette sortie 36 est directement raccordée à la sortie 8. Dans cet exemple, le générateur 20 est un détecteur d’une grandeur physique. Le signal SE _g est dans l'état V ₃₀ lorsque la grandeur physique franchit, dans un sens, un seuil Si prédéterminé. Le signal SE _g est dans l'état V ₀ lorsque cette grandeur physique franchit, dans le sens opposé, un seuil S ₂ prédéterminé. Ici, pour simplifier la compréhension, les seuils Si et S ₂ sont égaux de sorte que le générateur 20 ne présente pas d’hystérésis.

[0033] La grandeur physique détectée peut être de toute nature. Par exemple, et de manière non limitative, cette grandeur physique peut être :

- une grandeur physique électrique telle qu’une résistance électrique, une intensité d’un courant ou une tension,

- une grandeur physique mécanique telle qu’un déplacement mécanique d’une pièce,

- une grandeur physique magnétique telle que l'amplitude et/ou la direction d’un champ magnétique ou d’un champ électrique, et

- une grandeur physique optique telle que l'intensité lumineuse.

[0034] Le générateur 20 comporte typiquement un circuit imprimé et des composants électroniques. Ainsi, le générateur 20, comme l'étage 24, est susceptible de présenter des défaillances qui produisent des impulsions intempestives et des coupures intempestives du signal SE _g .

[0035] Pour générer le signal SE _g , à titre d’illustration, le générateur comporte :

- un transducteur 40 qui convertit la grandeur physique en un signal électrique continu représentatif de la valeur de cette grandeur physique, et

- un comparateur 42 qui compare le signal électrique continu au seuil Si pour générer le signal SE _g .

[0036] Le module 22 détecte une défaillance du dispositif 2 seulement à partir de l’analyse du signal SE _g . Ici, le module 22 est donc notamment capable de détecter une défaillance de l’étage 24 et du générateur 20. Pour cela, le module 22 détecte des commutations intempestives dans le signal SE _g . En effet, de telles commutations intempestives sont provoquées par l’usure des composants électroniques et des circuits imprimés et constituent des signes avant-coureurs d’une panne définitive.

[0037] Le module 22 comporte :

- une entrée 44 raccordée à la sortie 36 pour recevoir le signal SE _g à analyser,

- une sortie 46 par laquelle le signal SE _e est émis, et

- une entrée 48 de réinitialisation du module 22.

[0038] La sortie 46 est directement raccordée à la sortie 10 du dispositif 2. L’entrée 48 est directement raccordée à l’entrée 12 du dispositif 2. Un mode de réalisation détaillé du module 22 est décrit en référence à la figure 2.

[0039] Ici, l’ensemble des circuits imprimés et des composants électroniques du dispositif 2 est logé à l’intérieur d’un même boîtier 50. Le boîtier 50 est par exemple un boîtier étanche qui protège les composants électroniques contre la poussière et l’eau. Typiquement, l’indice de protection du boîtier 50 est égal ou meilleur que l’indice IP51 ou IP62. Ici, à titre d’illustration, les composants électroniques du générateur 20, du module 22 et des étages 24 et 26 sont montés sur le même circuit imprimé.

[0040] La figure 1 montre que les sorties 8 et 10 et l’entrée 12 sont raccordées par des liaisons filaires, respectivement 52 à 54, à des entrées et sortie respectives d’un système électronique 56 de traitement des signaux SE _g et SE _e . Par exemple, le système 56 est capable, à partir du signal SE _g , de produire des commandes d’autres organes électriques de l’aéronef. Le système 56 est aussi capable de prendre en compte le signal SE _e lors de la construction des commandes des autres organes de l’aéronef. Par exemple, le système 56 détermine à partir du signal SE _e si le signal SE _g est fiable ou pas et dans le cas où le signal SE _g est considéré comme n’étant pas fiable, celui-ci est ignoré pour construire les commandes d’autres organes de l’aéronef. Le système 56 exploite aussi le signal SE _e pour indiquer à un opérateur de maintenance que le générateur 20 et/ou l’étage 24 présentent des signes avant- coureurs de défaillance.

[0041] Le système 56 est également capable d’envoyer une commande d’initialisation au module 22 par l’intermédiaire de la liaison 54 et des entrées 12 et 48. Par exemple, cette possibilité est exploitée pour réinitialiser le module 22 après qu’il ait détecté une commutation intempestive sans avoir pour cela à couper l’alimentation du module 22. Après avoir été réinitialisé, le module 22 est de nouveau capable de détecter une nouvelle commutation intempestive.

[0042] La figure 2 représente un mode de réalisation du module 22. Le module 22 comporte :

- un étage 60 de mise en forme du signal SE _g ,

- un étage 62 de détection d’une impulsion intempestive,

- un étage 64 de détection d’une coupure intempestive, et

- un étage 66 de génération du signal SE _e .

[0043] L’étage 60 transforme le signal SE _g en signal électrique SE _mef mis en forme. Ici, le signal SE _mef est identique au signal SE _g sauf que ses deux états stables sont, respectivement, les états V ₀ et V ₅ au lieu des états V ₀ et V ₃₀ . De plus, la mise en forme consiste aussi à obtenir un signal SE _mef dont les fronts montants et descendants sont les plus verticaux possible.

[0044] Ici, l’étage 60 comporte :

- une résistance R2 raccordée entre l’entrée 44 et le potentiel Vcc, et

- un transistor MOSFET (transistor à effet de champ à grille isolée) Tl, dont la grille est directement raccordée à l’entrée 44.

[0045] La source du transistor Tl est raccordée à la masse et son drain est raccordé à un potentiel 5 Vdc par l’intermédiaire d’une résistance RI.

[0046] Le drain du transistor Tl est également raccordé à un inverseur Ul.l dont la sortie délivre le signal SE _mef .

[0047] Le transistor Tl est passant si la tension V _G s entre sa grille et sa source est supérieure à un seuil prédéterminé V _TH . À l’inverse, si la tension V _G s est inférieure à ce seuil V _TH , le transistor Tl est non passant. Lorsque le transistor Tl est passant, le courant peut le traverser en allant du drain vers sa source.

[0048] L’étage 62 génère un signal électrique SE, qui est dans l'état V ₅ tant qu’aucune impulsion intempestive n’a été détectée. Dès qu’une impulsion intempestive est détectée dans le signal SE _g , l'étage 62 signale une erreur en basculant immédiatement le signal SE, vers son état stable V ₀

[0049] À cet effet, l’étage 62 comporte une bascule monostable U3.1 dont une entrée B est directement raccordée à la sortie de l’inverseur Ul.l. Cette bascule U3.1 comporte également une sortie Q sur laquelle est émis un signal d’horloge S _H . Le signal S _H est un signal électrique discret qui peut seulement prendre les deux états stables V ₀ et V ₅ . Le signal S _H prend l'état V ₀ tant que le signal SE _mef ne présente pas un front montant. En réponse à un front montant dans le signal SE _mef , le signal S _H bascule de l'état V ₀ vers l'état V ₅ puis reste dans l'état V ₅ pendant un intervalle de temps D3.1. Lorsque l’intervalle D3.1 est écoulé, le signal S _H retombe automatiquement et systématiquement à l'état V ₀ .

[0050] Ici, la bascule U3.1 est une bascule monostable non re-déclenchable ou non ré-armable. Ainsi, après avoir été déclenchée par un premier front montant du signal SE _mef , même si un deuxième front montant se produit dans le signal SE _mef avant la fin de l’intervalle D3.1, l’instant auquel le signale S _H retombe dans l'état V ₀ demeure inchangé.

[0051] L’intervalle D3.1 est supérieur à l’intervalle /\c d’une impulsion intempestive, c’est-à-dire supérieur à la durée maximale d’une impulsion intempestive. Par exemple, ici, l’intervalle D3.1 est supérieur à 50 ps ou 100 ps. L’intervalle D3.1 est également inférieur à l’intervalle Ditiίh, c’est-à-dire inférieur à la durée minimale pendant laquelle le signal électrique SE _g conserve son état V ₃₀ . Ici, l’intervalle D3.1 est inférieur à 1 s. Par exemple, l’intervalle D3.1 est égal à 100 ps.

[0052] L’étage 62 comporte aussi une bascule U4.1. La bascule U4.1 est une bascule JK. L’entrée J de la bascule U4.1 est raccordée à la sortie de l’inverseur Ul.l par l’intermédiaire d’un inverseur U1.2. L’entrée K est raccordée à la masse. L’entrée du signal d’horloge de la bascule U4.1 est directement raccordée à la sortie Q de la bascule U3.1 pour recevoir le signal S _H . La bascule U4.1 comporte aussi une entrée RST qui est raccordée à l’entrée 48. Cette entrée RST permet de réinitialiser la bascule U4.1 et donc de détecter une nouvelle impulsion intempestive.

[0053] La bascule U4.1 comporte une sortie 70 par laquelle est émis le signal SE,.

[0054] En réponse à un front descendant dans le signal S _H , la bascule U4.1 compare l'état actuel du signal électrique reçue sur son entrée J à l'état actuel reçue sur son entrée K. Si à cet instant, les états actuels sur les entrées J et K sont, respectivement, les états V ₅ et V ₀ , alors la sortie 70 bascule vers l'état V ₀ . À l’inverse, si à cet instant les états actuels sur les entrées J et K sont tous les deux égaux à l'état V ₀ , alors la sortie 70 conserve sa précédente valeur. La bascule U4.1 est donc capable de mémoriser la détection d’une impulsion intempestive jusqu’à ce qu’elle soit réinitialisée.

[0055] À la mise sous tension ou suite à une commande de réinitialisation reçue sur son entrée RST, la sortie 70 bascule vers l'état V ₅ . Ainsi, tant que l’étage 62 n’a pas détecté une impulsion intempestive, le signal SE, est dans l'état V ₅ . Dès qu’une impulsion intempestive est détectée, l'état du signal SE, bascule vers l'état V ₀ et reste dans cette état V ₀ jusqu’à la prochaine mise sous tension ou jusqu’à la réception d’une commande de réinitialisation.

[0056] L’étage 64 génère un signal SE _C dans l'état V ₅ tant qu’aucune coupure intempestive n’a été détectée. Si une coupure intempestive est détectée, l'étage 64 signale cette erreur en basculant immédiatement le signal SE _C dans son état V ₀ . Dans ce mode de réalisation, l’étage 64 est identique à l’étage 62 sauf qu’il comporte un inverseur supplémentaire U1.3 qui inverse le signal SE _mef avant qu’il soit transmis à la bascule monostable et à la bascule JK. Dans l’étage 64, la bascule U3.1, la bascule U4.1 et l’inverseur U1.2 portent, respectivement, les références numériques U3.2, U4.2 et U1.4. L’entrée de l’inverseur U1.3 est directement raccordée à la sortie de l’inverseur Ul.l et sa sortie est directement raccordée à l’entrée B de la bascule U3.2 et à l’entrée de l’inverseur U1.4. L’intervalle D3.1 est appelé « intervalle D3.2 » dans le cas de l’étage 64. Ici, les intervalles D3.1 et D3.2 sont égaux.

[0057] L’étage 66 génère le signal électrique SE _e à partir des signaux électriques SE, et SE _C . Plus précisément, l’étage 66 bascule le signal SE _e dans l'état V ₀ dès qu’au moins une impulsion intempestive ou une coupure intempestive a été détectée dans le signal SE _g . Pour cela, l’étage 66 comporte une porte logique U2.1 qui génère en sortie un signal qui correspond à l’opération logique « NON - ET » entre les signaux SE, et SE _C . La sortie de la porte U2.1 est raccordée à la sortie 46 par l’intermédiaire d’un inverseur U2.2.

[0058] Sur la figure 2, les voltmètres VM0.2, VM0.3, VM1.0, VM1.1, VM1.2, VM2.0, VM2.1, VM2.2 et VM3.3 représentent les emplacements où sont mesurées les tensions portant les mêmes références numériques dans les graphes des figures 4 et 5. On notera que les tensions VM0.2, VM1.0, VM1.1, VM1.2, VM2.2 et VM3.0 correspondent, respectivement, aux signaux SE _g , SE _mef , S _H , SE,, SE _C et SE _e .

[0059] Le fonctionnement du dispositif 2 va maintenant être décrit à l’aide de la figure 3 et des graphes des figures 4 et 5.

[0060] Sur les graphes des figures 4 et 5, l’axe des abscisses est gradué en secondes. L’axe des abscisses est commun aux différents signaux électriques représentés sur chacun des graphes. Les axes des ordonnées sont gradués en volts. Un axe respectif des ordonnées est associé à chaque signal électrique représenté. Les figures 4 et 5 correspondent aux cas où les signaux SE _g générés comportent, respectivement, une impulsion intempestive et une coupure intempestive. Les signaux électriques représentés sur ces figures correspondent à ceux mesurés par les voltmètres repérés sur la figure 2 à l'aide de la même référence numérique.

[0061] Initialement, une phase 78 d’initialisation est exécutée. Cette phase 78 est au moins exécutée lors de la mise sous tension du module 22. Lors de cette phase 78, les bascules U4.1 et U4.2 sont initialisées de sorte que les signaux SE, et SE _C sont dans leurs états V ₅ .

[0062] Ensuite, lors d’une étape 80, le générateur 20 génère en permanence le signal SE _g en fonction de la grandeur physique mesurée.

[0063] En parallèle, lors d’une étape 82, le signal SE _g est acquis par le module 22 et mis en forme par l’étage 60. Le signal SE _mef est transmis aux étages 62 et 64 de détection.

[0064] Lors d’une étape 84, en réponse à un front montant dans le signal SE _g , l’étage 62 déclenche une minuterie qui décompte l’intervalle D3.1. Ici, c’est la bascule U3.1 qui remplit cette fonction de minuterie. Sur la figure 4, le déclenchement de la minuterie intervient à un instant ti.

[0065] Ensuite, lors d’une étape 86, à l’issue de l’intervalle D3.1, c’est-à-dire sur la figure 4 à un instant t ₂ , l’étage 62 compare l'état actuel du signal SE _g à son état initial, c’est-à-dire ici à l'état V ₀ . Cette comparaison est ici réalisée par la bascule U4.1.

[0066] Si à l’instant t ₂ , le signal SE _g est dans l'état V ₀ , cela signifie qu’il s’agit d’une impulsion intempestive. Dans ce cas, lors d’une étape 88, la bascule U4.1 fait basculer sa sortie 70 vers l'état V ₀ . En réponse, toujours lors de l'étape 88, le signal SE _e bascule également vers l'état V ₀ pour signaler la présence de cette impulsion intempestive et donc cette défaillance au système 56 de traitement.

[0067] À l’inverse, si à l’instant t ₂ , l'état actuel du signal SE _g est l'état V ₅ , et donc différent de l'état V ₀ , cela signifie qu’il ne s’agit pas d’une impulsion intempestive mais d’un changement d’état du signal SE _g . Dans ce cas, l'état du signal SE, reste inchangé. Donc, si aucune impulsion intempestive n’a été signalée jusqu’à présent, le signal SE, reste dans l'état V ₅ . Par contre, si une impulsion intempestive a déjà été détectée, le signal SE, reste dans l'état V ₀ .

[0068] Les étapes 82 à 88 sont réitérées en boucle.

[0069] En parallèle des étapes 84 à 88, lors d’une étape 90, en réponse à un front descendant dans le signal SE _g , l’étage 64 déclenche une minuterie qui décompte l’intervalle D3.2. Ici, c’est la bascule U3.2 qui remplit cette fonction de minuterie. Sur la figure 5, le déclenchement de la minuterie intervient à l’instant t ₃ .

[0070] Lors d’une étape 92, à l’issue de l’intervalle D3.2, c’est-à-dire sur la figure 5 à l’instant t ₄ , l’étage 64 compare l'état actuel du signal SE _g à son état initial, c’est-à-dire ici à l'état V ₅ . Cette comparaison est réalisée par la bascule U4.2.

[0071] Lors d’une étape 94, si à l’instant t ₄ , l'état actuel du signal SE _g est l'état V ₅ , cela signifie qu’il s’agit d’une coupure intempestive. Dans ce cas, en réponse, la bascule U4.2 fait basculer immédiatement sa sortie vers l'état V ₀ . En réponse, toujours lors de l'étape 94, le signal SE _e bascule également vers l'état V ₀ pour signaler la présence de cette coupure intempestive et donc cette défaillance au système 56.

[0072] À l’inverse, si à l’instant t ₄ , l'état actuel du signal SE _g est l'état V ₀ , et donc différent de l'état V ₅ , cela signifie qu’il ne s’agit pas d’une coupure intempestive mais d’un changement d’état du signal SE _g . Dans ce cas, l'état du signal SE _g reste inchangé. Donc, si aucune coupure intempestive n’a été signalée jusqu’à présent, le signal SE _C reste dans l'état V ₅ . Par contre, si une coupure intempestive a déjà été détectée, le signal SE _C reste dans l'état V ₀ .

[0073] Les étapes 90 à 94 sont réitérées en boucle.

[0074] En parallèle des étapes précédentes, lors d’une étape 100, le système 56 traite les signaux SE _g et SE _e . Par exemple, le signal SE _g est utilisé pour commander un autre organe de l’aéronef et le signal SE _e est utilisé pour signaler une défaillance du générateur 20 ou de l’étage 24 qui nécessite la mise en œuvre d’une opération de maintenance préventive.

[0075] La figure 6 représente un dispositif électronique 110 équipé d’une fonction d’auto-diagnostic. Le dispositif 110 est identique au dispositif 2 sauf que le module 22 et l’étage 26 d’alimentation sont déportés à proximité du système 56 de traitement. Dans ce cas, le module 22 peut être très éloigné du générateur 20. Par exemple, le module 22 est situé à plus de 1 m ou 10 m du générateur 20. Dans ce mode de réalisation, le module 22 et l’étage 26 ne sont plus situés à l’intérieur du boîtier 50 mais en dehors de ce boîtier. Le module 22 est donc mécaniquement indépendant du générateur 20 dans ce mode de réalisation. Le module 22 peut également être placé dans le même boîtier que celui qui contient le système 56, voire même être réalisé sur le même circuit imprimé que le système 56. Dans ce mode de réalisation, le module 22 est en plus sensible à une défaillance dans la liaison filaire 52 qui relie le générateur 20 au système 56.

[0076] La figure 7 représente un module d’auto-diagnostic 120. Ce module 120 fonctionne comme le module 22, sauf qu’il est réalisé à l’aide d’un microprocesseur programmable 122 apte à exécuter des instructions enregistrées dans une mémoire 124. À cet effet, la mémoire 124 comporte les instructions nécessaires pour l’exécution des étapes 82 à 94 du procédé de la figure 3.

[0077] Chapitre III : variantes :

[0078] Variantes du module d'auto-diaanostic :

[0079] En variante, l’étage 60 est omis. Ceci est par exemple possible si le signal SE _g n’a pas besoin d’être mis en forme et peut directement être transmis aux étages 62 et 64 de détection. Par exemple, ici, l'étage 60 peut être omis si les deux états stables du signal SE _g sont les états V ₀ et V ₅ .

[0080] Le rôle des fronts montant et descendant peut être inversé. Dans ce cas, le module d'auto-diagnostic doit être adapté en conséquence. Par exemple, la minuterie peut être déclenchée sur un front descendant au lieu d'un font montant. Dans ce cas, la bascule monostable U3.1 est remplacée par une bascule monostable déclenchée par un front descendant et un inverseur est introduit pour inverser seulement le signal électrique reçu sur l’entrée B de cette bascule monostable. De façon similaire, la comparaison réalisée par la bascule JK peut être déclenchée en réponse à un front montant et non pas en réponse à un front descendant. Dans ce cas, l’entrée du signal d’horloge de la bascule U4.1 est raccordée à la sortie Q de la bascule monostable U3.1.

[0081] En variante, le signal SE _g peut prendre plus de deux états stables différents. Par exemple, le signal SE _g prend plus de trois ou quatre ou cinq états stables différents. Dans ce cas, par exemple, l’étage de mise en forme est modifié pour convertir le signal SE _g qui prend plus de deux états stables en un signal électrique discret mis en forme SE _mef qui prend uniquement que deux étages stables. Par exemple, en réponse à un front montant dans le signal SE _g , le SE _mef passe de l'état V ₀ à l'état V ₅ . En réponse à un front descendant dans le signal SE _g , le signal SE _mef passe de l'état V ₅ à l'état V ₀ . Ensuite, ce signal SE _mef est traité par les étages 62 et 64 comme décrit précédemment.

[0082] Les entrées 12 et 48 et la liaison 54 peuvent être omises. Dans ce cas, le module 22 ne peut pas être automatiquement réinitialisé après sa mise sous tension par le système 56. Dès lors, si le module 22 a détecté une commutation intempestive, tant que l’alimentation du module 22 n’est pas coupée, le signal SE _e signale en permanence cette défaillance même si depuis elle a disparu.

[0083] Dans un autre mode de réalisation, la bascule U3.1 ou U3.2 ou les deux peuvent être remplacées par des bascules monostables ré-armables ou re- déclenchables. Dans ce cas, à chaque fois qu’un nouveau front montant se produit dans le signal SE _mef , la minuterie est réinitialisée et redéclenchée.

[0084] En variante, les intervalles D3.1 et A3.2 sont différents l’un de l’autre. Cela peut être utile si l’intervalle Ac d’une impulsion intempestive est différent de l’intervalle Ac d’une coupure intempestive.

[0085] Il est possible de simplifier le module 22 pour que celui-ci soit uniquement capable de détecter les impulsions intempestives ou uniquement capable de détecter les coupures intempestives. Par exemple, l’étage 64 et l’étage 66 sont omis et la sortie 70 est directement raccordée à la sortie 46. Dans ce cas, le module 22 est uniquement apte à détecter une impulsion intempestive.

[0086] Dans le cas du module 120, le signal SE _g peut être enregistré dans un fichier numérique. Ensuite, le fichier numérique est transmis et enregistré, par exemple, dans la mémoire 124. Plus tard, alors que le signal SE _g n'est plus généré par le générateur 20, le module 120 analyse ce fichier numérique comme décrit par exemple en référence à la figure 3 pour détecter les commutations intempestives.

[0087] Variantes du générateur :

[0088] En variante, le générateur peut présenter une hystérésis. Pour cela, les seuils Si et S ₂ précédemment décrits ont des valeurs différentes.

[0089] Le générateur 20 n’est pas nécessairement un détecteur d’une grandeur physique. Dans la pratique, le générateur 20 peut être n’importe quel circuit électronique qui génère sur une de ses sorties un signal électrique discret. Par exemple, le générateur peut être un modulateur de largeur d’impulsion. Dans ce cas, le signal SE _g est un signal électrique modulé selon le principe d’une modulation de largeur d’impulsion, également connue sous l’acronyme PWM (« Puise Width Modulation »). Dans ce cas, la durée de l’intervalle D3.1 ou D3.2 est inférieure, et de préférence au moins deux fois inférieure, à la durée de la plus petite impulsion que peut générer ce modulateur. Dans un autre exemple, le générateur est une horloge et le signal SE _g est un signal électrique discret périodique qui comporte des fronts montants ou descendants périodiques.

[0090] Dans un autre exemple, le générateur est un détecteur de valeurs analogiques hors gamme. Par exemple, la gamme de valeurs autorisées pour le signal analogique est [Sb ; Sh] Dans ce cas, le générateur comporte deux comparateurs qui comparent en permanence la valeur du signal analogique, respectivement, au seuil haut Sh et au seuil bas Sb. Dès que l'un de ces seuils est franchit, le générateur modifie l'état du signal SE _g .

[0091] Dans le cas où la grandeur physique est un déplacement mécanique d’une pièce, le transducteur 40 est par exemple un simple interrupteur déplacé par cette pièce entre un état ouvert dans lequel la résistance électrique du transducteur 40 prend une valeur Ri et un état fermé dans lequel cette résistance électrique prend une valeur R ₂ différente. Dans ce cas, le comparateur 42 peut être remplacé par une simple différence de potentiels appliquée entre les bornes de l'interrupteur et en raccordant la sortie 36 à l’une de ses bornes.

[0092] Si la grandeur physique à mesurer est une grandeur physique électrique, le transducteur 40 peut être omis.

[0093] Le signal SE _g peut aussi être un courant, fourni ou absorbé par le générateur. En particulier, le générateur peut faire varier l'intensité d'un courant absorbé entre deux états stables en modifiant, par exemple, sa résistance interne. Le générateur peut aussi comporter une source de courant apte à faire varier l'intensité du courant fourni entre deux états stables. Dans ces cas, chaque état stable correspond à une intensité différente de ce courant. Tout ce qui a été décrit ici s’applique aussi à un tel signal SE _g . Par exemple, pour cela, l’étage 60 de mise en forme convertit en plus l’intensité du signal SE _g en une tension correspondante avant de transmettre le signal SE _mef aux étages 62 et 64.

[0094] Autres variantes :

[0095] En variante, l’étage d’alimentation est commun au générateur 20 et au module 22. Par exemple, l’étage 24 alimente aussi le module 22. Dans ce cas, l’étage 26 peut être omis.

[0096] Le dispositif électronique peut être installé et utilisé ailleurs que dans un aéronef. Par exemple, il peut aussi être installé à l’intérieur d’un véhicule automobile ou ferroviaire. Il peut aussi être installé dans des environnements fixes comme à l’intérieur d’une centrale nucléaire ou d’une résidence ou d’une usine.

[0097] Chapitre IV : avantages :

[0098] Il a été observé par les inventeurs que l’usure des composants électroniques et du circuit imprimé est à l’origine de commutations intempestives dans le signal électrique généré par le générateur et cela généralement bien avant que ce générateur ne tombe définitivement en panne. De plus, étant donné que ces commutations intempestives du signal SE _g sont très courtes, elles passent souvent inaperçues et, généralement, ne perturbent pas le fonctionnement du système 56 de traitement.

[0099] Les modules d’auto-diagnostic décrits ici permettent de détecter ces commutations intempestives et de les signaler. Dès lors, il est possible de signaler une défaillance du générateur bien avant que celui-ci ne tombe définitivement en panne. De plus, le dispositif électronique est simple à réaliser car il utilise seulement une minuterie et un comparateur pour détecter une défaillance du générateur. En particulier, le module d’auto-diagnostic n’utilise pas d’intégrateur ou de dérivateur pour détecter une défaillance du générateur.

[00100] Enfin, contrairement à certains modules connus d’auto-diagnostic, les commutations intempestives détectées ici ne sont pas volontairement générées pour tester le bon fonctionnement du générateur. Le module d’auto-diagnostic est donc dépourvu de générateur de commutations intempestives et n’utilise pas de telles commutations intempestives volontairement générées.

[00101] Le fait d’utiliser un étage d’alimentation pour alimenter le générateur distinct de celui utilisé pour alimenter le module d’auto-diagnostic permet de détecter en plus des commutations intempestives provoquées par un vieillissement et une usure de l’étage 24. Par ailleurs, cela permet de disposer d’un bloc électronique, formé par le module d'auto-diagnostic et son étage alimentation, qui peut être embarqué ou déporté.