La présente invention revendique la priorité de la demande française 2202964 déposée le 31 mars 2022 dont le contenu (texte, dessins et revendications) est ici incorporé par référence.

La présente invention porte sur le pilotage d’un onduleur employé pour contrôler une machine électrique de traction d’un véhicule. Elle porte plus précisément sur la sélection et l’application d’un mode de sécurité en cas de défaillance des moyens de contrôle de l’onduleur, et s’applique en particulier aux systèmes de traction comportant une machine synchrone à aimants permanents.

L’onduleur est un appareil permettant, par exemple, de générer un courant alternatif à partir d'un courant continu issu d’une source électrique telle qu’une batterie.

Les onduleurs comportent un étage de puissance comportant par exemple des modules de puissance, et plus généralement l’électronique de puissance de l’onduleur. L’étage de puissance comporte un ensemble d'interrupteurs électroniques. Plusieurs technologies d’interrupteurs électroniques peuvent être utilisées dans un onduleur employé dans un système de traction électrique d’un véhicule, parmi lesquelles : les transistors bipolaires à grille isolée, également appelés « IGBT », de l'anglais « Insulated Gate Bipolar Transistor », et les transistors à effet de champ à grille isolée également appelés « MOSFET », acronyme anglais de « Metal Oxide Semiconductor Field Effect Transistor », qui peut se traduire par « transistor à effet de champ à structure métal-oxyde-semiconducteur », et en particulier les transistors de puissance au Carbure de Silicium (SiC).

Ainsi, dans un module de puissance, par un jeu de commutations commandées de manière appropriée, on module la source afin d'obtenir un signal alternatif de fréquence désirée.

L’étage de puissance de l’onduleur est alimenté par la source électrique (c’est-à-dire généralement la batterie) via un bus dit à haute tension en courant continu, ou « bus HVDC » (pour « High Voltage Direct Current »)

Cette tension, supérieure à 60V (par exemple de l’ordre de 200V, 400V, ou 800V) correspond notamment à la tension du courant qui est transformé par l’onduleur pour alimenter une machine électrique du véhicule. L’onduleur est piloté par un dispositif de commande qui comporte généralement un microcontrôleur.

Néanmoins, il est nécessaire de prévoir une solution pour le cas où le dispositif de commande serait défaillant, c’est-à-dire dans toute situation où il n’est plus en mesure de piloter correctement l’onduleur. Une telle situation peut se produire en cas de défaut d’alimentation électrique, mais aussi en cas de défaut logiciel, ou dans toute autre situation inattendue.

Dans une telle situation, le pilotage de l’onduleur est réalisé selon un mode de sécurité. Afin de couvrir tous les cas de panne et toutes les situations de vie, la gestion de l'état de sécurité nécessite de disposer de deux fonctions électroniques redondantes et indépendantes capables de gérer l'état de sécurité.

Ainsi, il peut être prévu un deuxième microcontrôleur, en tant que fonction électronique redondante vis-à-vis du microcontrôleur utilisé en temps normal (microcontrôleur principal) et permettant de piloter l’onduleur en cas de défaillance du microcontrôleur principal. Il est notable que si la défaillance du microcontrôleur principal résulte d’un défaut d’alimentation électrique, il est possible d’alimenter le deuxième microcontrôleur par une alimentation auxiliaire (généralement de type « Flyback », parfois traduit par « à transfert indirect »), correspondant à une capacité électrique (typiquement un ou plusieurs condensateurs) interne à l’onduleur.

En alternative à un deuxième microcontrôleur, l’emploi d’autres composants complexes est possible, par exemple un CPLD (selon l’acronyme anglophone de « Complex Programmable Logic Device », et qui désigne un composant électronique combinatoire complexe) ou un FPGA (selon l’acronyme anglophone de « Field Programmable Gate Array » et qui désigne un composant électronique complexe parfois appelé « réseau prédiffusé de portes programmables par l'utilisateur »). Un tel composant complexe est désigné par la suite « composant à logique programmable ».

Pour un moteur synchrone à aimant permanent (également désigné par l’acronyme anglophone PMSM de « Permanent Magnet Synchronous Motor »), deux modes de sécurité pertinents existent.

Un premier mode de sécurité est le mode de court-circuit actif ou ASC selon l’acronyme anglais de « Active Short Circuit » Dans le mode ASC, les phases de la machine électrique sont court-circuitées. Dans ce cas, la machine électrique est isolée du bus HVDC.

Sans mode ASC, une perte de contrôle de l’onduleur laisserait les interrupteurs électroniques (par exemple les IGBT) en état ouvert, non conducteur. Cela pourrait se révéler critique lorsque la machine électrique tourne à haute vitesse, car le rotor induirait alors une tension dans les phases du stator pouvant être supérieure au potentiel électrique de l’onduleur. Un courant circulerait alors dans les diodes des interrupteurs électroniques de puissance et entraînerait une charge incontrôlée des condensateurs de l’onduleur. Le mode ASC apporte une réponse à cette situation, pour éviter un endommagement de l’onduleur ou de la batterie. Dans ce mode ASC, certains interrupteurs électroniques de l’étage de puissance de l’onduleur, à savoir ceux situés d’un même côté des ponts en H formés dans l’onduleur, sont fermés de sorte qu’ils autorisent le passage d’un courant. Les pôles de la machine électrique (typiquement au nombre de trois pour un moteur à trois phases) sont alors en situation de court-circuit. Néanmoins, si le mode ASC garantit qu'aucune opération de régénération indésirable ne se produit, un courant important peut circuler dans les phases de la machine électrique, pouvant potentiellement générer une surchauffe. Le mode ASC ne doit donc de préférence pas être utilisé sur une longue période.

Un deuxième mode de sécurité est le mode de « Roue libre en circuit ouvert » ou mode FW pour « freewheeling ». Dans le mode FW les interrupteurs électroniques de l’onduleur sont tous en état ouvert, et ne permettent donc pas le passage d’un courant. Dans le mode FW, la machine électrique n'est pas déconnectée du bus HVDC.

Il en résulte, lorsque la machine électrique est entraînée à haute vitesse de rotation, un courant induit qui traverse les diodes des interrupteurs électroniques et recharge les condensateurs de l’onduleur (comme expliqué ci-dessus).

Autrement dit, l’application du mode FW peut induire un courant dans la machine électrique et dans l’onduleur, et injecter de l’énergie sur le bus haute tension. Si la batterie est déconnectée du bus à haute tension, cela peut provoquer une remontée de la tension dans la partie du circuit haute tension de l’onduleur (bus haute tension), et donc dans les condensateurs de l’onduleur. Les interrupteurs de l’onduleur peuvent alors être endommagés par la température. A titre d’exemple, la température maximale admissible est de l’ordre de 175°C pour des IGBT. Si la batterie est connectée au bus à haute tension, cela peut entrainer une régénération (recharge) incontrôlée et un freinage électrique excessif de la machine électrique (et, le cas échéant, du véhicule qui en est équipé).

Cependant si la vitesse de la machine électrique est suffisamment faible (de sorte que la force contre-électromotrice redressée est suffisamment faible), il n’y a pas de risque de fonctionnement intempestif de régénération ou de surtension. De plus, aucun courant ne circule dans les lignes de la machine électrique, ce qui évite tout risque de surchauffe du système.

Ce mode doit donc être normalement réservé aux situations de faible vitesse de rotation de la machine électrique.

La présente invention vise à répondre aux problèmes évoqués ci-dessus.

Notamment, le but de la présente invention est de proposer un pilotage de l’onduleur en cas de défaillance du microcontrôleur principal, grâce à une fonction électronique redondante vis-à-vis dudit microcontrôleur principal, qui soit optimisée sur le plan fonctionnel et vis à vis de la fiabilité du système, tout en étant simple, peu coûteuse à développer et à mettre en oeuvre.

Le pilotage de l’onduleur proposé dans l’invention vise ainsi à éviter de manière simple, économique et efficace, les dommages de la machine électrique par surchauffe, à la protection contre les surtensions et contre les chutes de charges (généralement désignées par l’expression anglophone « load dump »), et à éviter les phénomènes de freinage excessif du véhicule équipé de la machine électrique.

Ainsi, l’invention porte sur un procédé de pilotage d’un onduleur comportant des interrupteurs électroniques et contrôlant une machine électrique, l’onduleur et la machine électrique étant alimentés par un bus en courant continu dit bus à haute tension. L’onduleur est piloté par un premier dispositif de commande tel qu’un microcontrôleur principal dans un mode de fonctionnement nominal, et l’onduleur est piloté par un deuxième dispositif de commande lorsque le premier dispositif de commande est défaillant. Le deuxième dispositif de commande est adapté à appliquer à l’onduleur un mode de fonctionnement de sécurité.

Le mode de sécurité est choisi parmi :

- un mode de fonctionnement de sécurité dit mode ASC dans lequel certains interrupteurs électroniques de l’onduleur sont fermés de sorte à mettre des phases de la machine électrique en court-circuit ; et

- un mode de fonctionnement de sécurité dit mode FW dans lequel tous les interrupteurs électroniques de l’onduleur sont ouverts, ce qui met la machine électrique en roue libre.

Le procédé comporte, pour sélectionner le mode de sécurité à appliquer : la détermination de la tension sur le bus à haute tension, et

- si la tension sur le bus à haute tension est inférieure à un premier seuil de tension, le mode FW est sélectionné,

- si la tension sur le bus à haute tension est supérieure à un deuxième seuil de tension qui est supérieur au premier seuil de tension, le mode ASC est sélectionné,

- si la tension est comprise entre le premier seuil de tension et le deuxième seuil de tension inclus, on détermine un paramètre distinct de la tension sur le bus à haute tension et représentatif de la possibilité d’injecter de l’énergie par la machine électrique sur ledit bus à haute tension sans risque, une absence de risque étant déterminée lorsque le paramètre est inférieur à une valeur seuil ; et

- si le paramètre est supérieur ou égal à la valeur seuil, le mode ASC est sélectionné,

- si le paramètre est inférieur à la valeur seuil, le mode FW est sélectionné.

Le pilotage de l’onduleur proposé selon la présente invention permet d’assurer la sécurité fonctionnelle et l’absence de détérioration du système en cas de défaillance du système du premier dispositif de commande, par une sélection simple et efficace du mode de sécurité à appliquer. La sélection étant fondée sur deux paramètres simples, à commencer par la tension sur le bus HVDC, et un autre paramètre qui peut être disponible ou simple à mesurer (vitesse de rotation de la machine électrique, courant dans les phases de ladite machine, etc.), cette sélection peut être réalisée à l’aide de composants électroniques simples, sans nécessiter l’emploi de composants à logique programmable ou d’un deuxième microcontrôleur. La prise en compte d’un paramètre représentatif de la possibilité d’injecter de l’énergie électrique sur le bus à haute tension permet en particulier de limiter les risques liés à une telle injection, à savoir une régénération incontrôlée et un freinage électrique excessif de la machine électrique lorsque l’alimentation haute tension du système (la batterie) est connectée au bus à haute tension, ou une surtension dans l’onduleur lorsque l’alimentation haute tension du système (la batterie) est déconnectée du bus à haute tension.

Avant l’étape de détermination de la tension sur le bus à haute tension, le deuxième dispositif de commande peut appliquer le mode FW à l’onduleur. Le mode FW peut alors être appliqué par exemple pour une durée comprise entre 1 ps et 10 ps. Selon un mode de réalisation, le paramètre pris en compte dans le procédé est la vitesse de rotation de la machine électrique.

Le bus à haute tension étant lié à une batterie, la valeur seuil de vitesse de rotation peut correspondre à la vitesse de rotation de la machine électrique à partir de laquelle une force contre électromotrice rectifiée supérieure à la tension minimale de la batterie est générée.

La valeur seuil de vitesse de rotation pour la sélection du mode de sécurité peut par exemple être comprise entre 1000 tours par minute et 8000 tours par minute.

Selon un autre mode de réalisation, la machine électrique comportant des phases, le paramètre est le courant dans au moins l’une des phases de la machine électrique lorsque l’onduleur fonctionne en mode FW. La valeur seuil de courant dans au moins l’une des phases de la machine électrique peut être par exemple la valeur de courant à partir de laquelle une régénération incontrôlée de la batterie peut se produire, ou une valeur nulle à une incertitude de mesure près.

Dans ce cas, le procédé peut comporter, lorsque le mode ASC est sélectionné, un écoulement d’une durée prédéfinie depuis la sélection du mode ASC suivi d’un passage en mode FW et le retour à l’étape de détermination de la tension sur le bus à haute tension. Cette durée prédéfinie peut par exemple être comprise entre 1 seconde et 30 secondes.

L’invention porte également sur un système qui comporte un onduleur et une machine électrique commandée par l’onduleur, l’onduleur comportant des interrupteurs électroniques, le système comportant en outre un bus d’alimentation en courant continu dit bus à haute tension. Le système comporte un premier dispositif de commande tel qu’un microcontrôleur principal adapté à piloter l’onduleur dans un mode de fonctionnement nominal. Le système comporte aussi un deuxième dispositif de commande adapté à piloter l’onduleur lorsque le premier dispositif de commande est défaillant. Le deuxième dispositif de commande est adapté à appliquer à l’onduleur un mode de fonctionnement de sécurité.

Le mode de sécurité est choisi parmi :

- un mode de fonctionnement de sécurité dit mode ASC dans lequel certains interrupteurs électroniques de l’onduleur sont fermés de sorte à mettre des phases de la machine électrique en court-circuit ; et

- un mode de fonctionnement de sécurité dit mode FW dans lequel tous les interrupteurs électroniques de l’onduleur 4 sont ouverts, ce qui met la machine électrique en roue libre.

En outre, le système comporte un dispositif de détermination de la tension sur le bus à haute tension et le deuxième dispositif électronique de commande est configuré de sorte que :

- si la tension sur le bus à haute tension (UHVDC) est inférieure à un premier seuil de tension le mode FW est sélectionné,

- si la tension sur le bus à haute tension est supérieure à un deuxième seuil de tension qui est supérieur au premier seuil de tension le mode ASC est sélectionné,

- si la tension est comprise entre le premier seuil de tension et le deuxième seuil de tension inclus, on détermine un paramètre distinct de la tension sur le bus à haute tension et représentatif de la possibilité d’injecter de l’énergie par la machine électrique sur ledit bus à haute tension sans risque, une absence de risque étant déterminée lorsque le paramètre est inférieur à une valeur seuil ; et

- si le paramètre est supérieur ou égal à la valeur seuil, le mode ASC est sélectionné ;

- si le paramètre est inférieur à la valeur seuil, le mode FW est sélectionné.

Le deuxième dispositif de commande peut être constitué d’un circuit électronique sans microprocesseur.

L’invention porte enfin sur un véhicule électrique ou un véhicule hybride électrique qui comporte-un système tel que défini ci-avant.

L’expression « véhicule hybride électrique » désigne tout véhicule qui allie deux modes de traction dont l’un met en jeu un moteur électrique, typiquement un véhicule comportant un moteur thermique et un (ou plusieurs) moteur électrique. L’invention vise en particulier les véhicules automobiles.

D'autres particularités et avantages de l'invention apparaîtront encore dans la description ci-après.

Aux dessins annexés, donnés à titre d'exemples non limitatifs :

- la figure 1 représente schématiquement la structure générale d’un système de commande d’un onduleur,

- la figure 2 représente, selon un logigramme, un procédé de pilotage d’un onduleur conforme à un premier mode de réalisation de l’invention,

- la figure 3 réprésente, selon un logigramme, un procédé de pilotage d’un onduleur conforme à un deuxième mode de réalisation de l’invention. La figure 1 représente schématiquement et à titre d’exemple la structure générale d’un système de commande d’un onduleur 4, qui pilote une machine électrique 5 (en l’occurrence une machine de traction d’un véhicule automobile). Le dispositif de commande comporte un premier dispositif de commande, à savoir un microcontrôleur principal 1. Le microcontrôleur principal 1 est alimenté par une alimentation dite basse tension BT. L’alimentation basse tension est une alimentation en courant continu, et comporte généralement une batterie, typiquement une batterie 12V. Lors du fonctionnement en mode nominal de l’onduleur 4, c’est-à-dire lorsqu’aucun événement tel qu’une défaillance ne nécessite un fonctionnement selon un mode de fonctionnement de sécurité, le microcontrôleur principal assure le pilotage de l’onduleur.

Le système de commande comporte en outre un deuxième dispositif de commande 2. Dans l’état de la technique connu, le deuxième dispositif de commande est généralement un deuxième microcontrôleur. Comme expliqué ci-après, dans le cadre de la présente invention le deuxième dispositif de commande peut être formé de manière beaucoup plus simple, notamment par une carte électronique sans microcontrôleur, utilisant uniquement des circuits logiques très simples.

Le deuxième dispositif de commande 2 est alimenté électriquement par l’alimentation basse tension BT, ou, en cas d’indisponibilité de celle-ci, par une alimentation auxiliaire 3.

L’alimentation auxiliaire est elle-même pourvue en électricité par une alimentation haute tension HT. L’alimentation haute tension HT peut notamment comprendre une batterie de traction d’un véhicule électrique, et peut donc présenter, de manière non limitative, une tension comprise entre 200V et 800V (correspondant à la tension nominale de la batterie ou autre source d’énergie électrique du véhicule équipé). L’alimentation haute tension HT permet également l’alimentation de l’étage de puissance de l’onduleur 4 et in fine de la machine électrique 5, via un bus à haute tension en courant continu (bus HVDC 6).

Le microcontrôleur principal et le deuxième dispositif de contrôle constituent donc collectivement un système de commande permettant d’appliquer, lorsque cela est nécessaire, un mode de fonctionnement de sécurité à l’onduleur (en particulier le mode ASC ou le mode FW décrits précédemment).

En pratique, le deuxième dispositif de contrôle 2 n’est utilisé qu’en cas de défaillance du microcontrôleur principal le mettant dans l’incapacité d’assurer le pilotage de l’onduleur, selon un mode nominal ou un mode de sécurité. Cela peut se produire par exemple lorsque l’alimentation basse tension dudit microcontrôleur principal 1 est perdue, ou en cas de problème logiciel. Ceci étant, la présence du deuxième dispositif de contrôle, qui est redondant vis-à-vis du microprocesseur principal, permet de couvrir toute défaillance imprévue de ce dernier. La figure 2 représente, selon un logigramme, un procédé de pilotage d’un onduleur conforme à un premier mode de réalisation de l’invention.

Dans une première étape S1 , il est détecté que le premier dispositif de contrôle est défaillant, de sorte qu’un pilotage correct de l’onduleur ne peut plus être assuré par ce premier dispositif de contrôle.

Dans une deuxième étape S2, le mode FW est appliqué, par le deuxième dispositif de contrôle de l’onduleur. Il s’agit d’une application temporaire. Ce passage préalable en mode FW évite le risque lié à un passage direct en mode ASC, dans lequel les interrupteurs électroniques de l’étage de puissance de l’onduleur situés d’un même côté des ponts en H formés dans l’onduleur sont fermés. Un passage directement du mode de fonctionnement nominal au mode ASC pourrait ainsi provoquer une situation dite de conduction croisée (plus souvent désignée par le terme anglophone « cross conduction ») si l’un des ponts en H du côté opposé est toujours fermé (interrupteur fermé), et provoquer une dégradation de l’onduleur.

Dans le mode, dit « freewheeling », ce qui signifie « roue-libre », les interrupteurs électroniques sont tous en état ouvert, et ne permettent donc pas le passage d’un courant.

Il est donc préférable d’appliquer brièvement à l’onduleur le mode FW avant de lui appliquer, le cas échéant, le mode ASC. Cette application temporaire par défaut du mode FW peut être réalisée pour une durée comprise entre 1 ps et 10 ps, par exemple de l’ordre de 3 ps. Une fois la durée souhaitée écoulée, il est alors envisageable de passer (ou non) dans le mode ASC, selon les conditions décrites ci-après.

Dans une troisième étape S3, la tension sur le bus UVDC UnvDcest comparée à un premier seuil de tension Uthi ■ UnvDc peut être déterminée par mesure. Uthi est de préférence un seuil fixe, prédéterminé, selon l’application considérée.

Si la tension sur le bus UVDC UnvDcest inférieure (ou égale) au premier seuil de tension Uthi , le mode FW est appliqué (étape S4).

En effet, en choisissant un premier seuil de tension Uthi adapté, il est possible d’appliquer sans plus de considérations le mode FW lorsque cela est nécessaire. Typiquement, si le premier seuil de tension Uthi correspond au seuil de verrouillage de sous-tension d'alimentation de sécurité (c’est-à-dire à une tension minimale prédéterminée qui garantit le bon fonctionnement du deuxième dispositif de commande), l’application du mode FW permet de maintenir le bus HVDC à une tension suffisante afin d'alimenter ledit deuxième dispositif de commande.

Si la tension sur le bus IIVDC UnvDc est supérieure au premier seuil de tension Uthi , la tension sur le bus IIVDC UnvDc est alors comparée à un deuxième seuil de tension Uth2, dans une cinquième étape S5. Le deuxième seuil de tension Uth2 est supérieur au premier seuil de tension Uthi.

Si la tension sur le bus IIVDC UnvDc est supérieure (ou égale) au deuxième seuil de tension Uth2, le mode ASC est appliqué (sixième étape S6).

En choisissant un deuxième seuil de tension Uth2 adapté, les phénomènes de surtension, notamment par chute de charge (load dump) sont évités. Typiquement, si le deuxième seuil de tension Uth2 correspond à la tension maximale de batterie (source d’alimention haute tension HT) en fonctionnement en mode ASC il doit nécessairement être appliqué pour éviter le risque de survenue de phénomènes de surtension. En particulier le mode FW ne peut en tout état de cause pas être appliqué sans risque dans ce cas.

Si la tension sur le bus IIVDC UnvDc est inférieure au deuxième seuil de tension Uth2 (ce qui revient à dire que UHVDC est compris entre Uthi et Uth2), un paramètre distinct de UnvDc est alors pris en compte pour déterminer le mode de fonctionnement de sécurité à appliquer à l’onduleur.

En l’occurrence, la vitesse de rotation N de la machine électrique est déterminée et utilisée comme paramètre. La vitesse de rotation est par exemple déterminée à l’aide du signal d’un capteur de position qui l’équipe. Alternativement, la vitesse de rotation peut être déterminée sur la base de la fréquence du courant dans les phases de la machine électrique.

La vitesse de rotation N est comparée à une valeur seuil de vitesse de rotation Nth, dans une septième étape S7.

Le seuil de vitesse de rotation Nth peut notamment correspondre à la vitesse de rotation de la machine électrique à partir de laquelle une force contre électromotrice rectifiée supérieure à la tension minimale de la batterie (tension à son état de charge acceptable le plus bas) pourrait se produire, conduisant potentiellement à une régénération incontrôlée de la batterie. Le seuil de vitesse de rotation peut être choisi inférieur à cette vitesse de rotation.

Si la vitesse de rotation N est supérieure (ou égale) à la valeur seuil de vitesse de rotation Nth, le mode ASC est appliqué (huitième étape S8). Le mode ASC doit être appliqué dans ce cas pour éviter tout risque de freinage excessif ou de surtension. Le freinage généré par la machine électrique n’est dans ce cas pas excessif à cette vitesse de rotation.

Si la vitesse de rotation N est inférieure à la valeur seuil de vitesse de rotation Nth, le mode FW est appliqué (neuvième étape S9).

Le seuil de vitesse de rotation est de préférence choisi le plus élevé possible, dans les limites expliquées ci-avant. En effet, dans ce cas le mode FW peut être utilisé avec peu voire pas de risque d’entrainer une surchauffe de la machine électrique ou de l’onduleur, tandis qu’un freinage important qui ne serait pas acceptable à cette faible vitesse de rotation de la machine (et donc faible vitesse du véhicule équipé) n’est pas généré par le mode FW.

Le procédé décrit en référence à la figure 2 étant fondé sur des comparaisons très simples de paramètre, il peut être appliqué à l’aide de composants électroniques très simples. En particulier, l’emploi d’un microprocesseur d’un CPLD ou un FPGA n’est pas nécessaire. Il en résulte que les coûts de conception, de fabrication, d’intégration, etc. du deuxième dispositif de contrôle sont très faibles. La redondance de la fonction de contrôle de l’onduleur est ainsi obtenue à un coût très faible, tout en garantissant les fonctions et la sécurité souhaitées.

La figure 3 représente, selon un logigramme, un procédé de pilotage d’un onduleur conforme à un deuxième mode de réalisation de l’invention.

Les étapes S1 à S6 du procédé de la figure 3 sont identiques à celle du procédé décrit en référence à la figure 2, et on peut donc se référer à la description de la figure 2 ci- dessus pour ces étapes.

Si, à l’issu de la cinquième étape S5, il est déterminé que la tension sur le bus UVDC UnvDcest inférieure au deuxième seuil de tension Uth2 (ce qui revient à dire que UHVDC est compris entre Uthi et Uth2), tout comme dans le procédé décrit en référence à la figure 3, un paramètre distinct de UnvDcest alors pris en compte pour déterminer le mode de fonctionnement de sécurité à appliquer à l’onduleur.

En l’occurrence, le courant I dans au moins une phase de la machine électrique est déterminé et utilisé comme paramètre. Il est important de noter que ce paramètre n’est pertinent que lorsque l’onduleur est en mode FW (en mode ASC un courant de phase est nécessairement généré, qui dépasserait le seuil fixé détaillé ci-après). Dans la mesure où l’onduleur a été placé en mode FW à la deuxième étape S2 du procédé, la première occurrence de la détermination du courant I peut être réalisée sans condition particulière supplémentaire.

Le courant I de phase peut être déterminé à l’aide d’un capteur adapté.

Le courant I est alors comparé à une valeur seuil de courant l _t h- La valeur seuil de courant lth peut notamment correspondre à une valeur à partir de laquelle une régénération incontrôlée de la batterie peut se produire. La valeur seuil de courant peut alternativement correspondre à une valeur nulle, aux incertitudes de mesure près.

Si le courant I est inférieur à la valeur seuil de courant lth, le mode FW est appliqué (neuvième étape S9’).

En l’absence de courant de phase, le mode FW peut en effet être utilisé avec peu voire pas de risque d’entrainer une surchauffe de la machine électrique ou de l’onduleur, tandis qu’un freinage important qui ne serait pas acceptable n’est pas généré par le mode FW.

Si le courant I est supérieur (ou égal) au seuil de courant lth, le mode ASC est appliqué (huitième étape S8’). Le mode ASC doit être appliqué, ce qui évite les phénomènes de surtension tandis que le freinage généré par la machine électrique n’est pas excessif dans cette situation.

Dans ce mode de réalisation de l’invention, une fois le mode ASC sélectionné et appliqué, on attend l’écoulement d’une durée prédéfinie (par exemple quelques secondes) dans une dixième étape S10.

Le mode FW est alors de nouveau appliqué (onzième étape S11).

Le procédé retourne alors à la troisième étape S3.

Le passage en mode FW de la onzième étape S11 permet de maximiser l’emploi de ce mode de sécurité, tout en rendant possible d’évaluer à nouveau la condition de faible courant de phase pour maintenir le mode FW, ou le cas échéant repasser en mode ASC (et de nouveau tenter de repasser en mode FW après l’écoulement de la durée prédéterminée).

Bien évidemment, dans tout mode de réalisation de l’invention, si à quelque moment que ce soit le premier dispositif de contrôle est de nouveau capable d’assurer le pilotage de l’onduleur, le deuxième dispositif de contrôle est désactivé et le premier dispositif de contrôle reprend en charge le pilotage de l’onduleur.

L’invention ainsi développée permet un pilotage d’un onduleur selon un mode de sécurité en cas de défaillance de son dispositif de contrôle principal, de manière simple et donc à moindre coût, tout en garantissant une sécurité fonctionnelle et en limitant le risque de dégradation pour le système, notamment pour la machine électrique, l’onduleur, et la batterie qui les alimente. La présente invention est particulièrement pertinente dans le cadre d’un véhicule électrique (ou hybride), en particulier un véhicule automobile.