FR2970814A1

FR2970814A1 - DEVICE FOR CONTROLLING THE SERIES OF VOLTAGE SOURCES, BASED ON CRITERIA

Info

Publication number: FR2970814A1
Application number: FR1150550A
Authority: FR
Inventors: Nicolas Morand
Original assignee: Peugeot Citroen Automobiles SA
Current assignee: PSA Automobiles SA
Priority date: 2011-01-24
Filing date: 2011-01-24
Publication date: 2012-07-27
Anticipated expiration: 2031-01-24
Also published as: FR2970814B1; WO2012101344A1

Abstract

Un dispositif (D) est dédié au contrôle de la mise en série de N sources de tension (C1-CN) équipant un système, avec N ≥ 2. Ce dispositif (D) comprend au moins des moyens de commutation (MN1-MNN), montés en série avec les sources de tension et propres à être placés dans un état ouvert par défaut ou bien dans un état fermé en cas de réception d'un signal principal, et des moyens de contrôle (MC) agencés pour générer un signal principal propre à placer l'un au moins des moyens de commutation (MN1-MNN ) dans l'état fermé lorsqu'au moins un premier critère, relatif à la sécurité d'utilisation des sources de tension (C1-CN), et au moins un second critère, relatif au fonctionnement du système, sont simultanément satisfaits.A device (D) is dedicated to controlling the setting in series of N voltage sources (C1-CN) equipping a system, with N ≥ 2. This device (D) comprises at least switching means (MN1-MNN) , connected in series with the voltage sources and adapted to be placed in an open state by default or in a closed state when receiving a main signal, and control means (MC) arranged to generate a main signal able to place at least one of the switching means (MN1-MNN) in the closed state when at least a first criterion relating to the safety of use of the voltage sources (C1-CN), and at least one a second criterion, relating to the operation of the system, are simultaneously satisfied.

Description

DISPOSITIF DE CONTRÔLE DE LA MISE EN SÉRIE DE SOURCES DE TENSION, EN FONCTION DE CRITÈRES L'invention concerne les sources de tension qui sont montées en série et qui constituent éventuellement au moins une batterie. On entend ici par "source de tension" un équipement capable de fournir (et éventuellement stocker) de l'énergie électrique, éventuellement de type Li-ion, et pouvant éventuellement constituer une cellule d'une batterie, éventuellement de type multicellulaire. Comme le sait l'homme de l'art, certaines sources de tension sont capables de fournir à leurs bornes une tension et un courant qui sont (quasiment) inoffensifs et donc qui permet leur manipulation, y compris lorsqu'elles sont totalement chargées. Cependant, lorsque l'on monte en série de telles sources, l'ensemble qu'elles constituent (par exemple au sein d'une batterie) peut devenir (très) dangereux, voire mortel, en raison du principe de sommation des tensions en série. Il est rappelé que pour que certains ensembles puissent fonctionner correctement, leurs sources de tension doivent être assemblées alors qu'elles sont au moins partiellement chargées, en respectant des procédures (ou protocoles) de sécurité très strictes. Ces ensembles doivent donc être manipulés avec une grande précaution, ce qui s'avère contraignant, notamment lors de leur assemblage sur des chaînes de montage, ou lors d'une intervention dans un service d'après-vente (éventuellement pour un remplacement), ou lors de la conception d'un prototype d'ensemble ou de système intégrant un ensemble. En outre, ces ensembles peuvent également s'avérer dangereux lorsqu'ils font l'objet d'un court-circuit, par exemple du fait du contact de leurs bornes avec une pièce conductrice électriquement. Cette situation peut en effet notamment survenir lorsqu'un ensemble tombe sur une surface conductrice, ou lorsqu'un outil métallique touche malencontreusement les bornes d'un ensemble, ou encore lorsqu'un ensemble est soudainement au contact de pièces métalliques (par exemple la carrosserie ou le châssis d'un véhicule) consécutivement à un accident. Afin d'améliorer la situation, il est possible d'intercaler en série entre deux sources de tension successives d'un même ensemble, un coupe-circuit mécanique ou électromécanique, et éventuellement de contrôler le fonctionnement de ce coupe-circuit au moyen d'un module de contrôle. C'est notamment ce qui est proposé dans les documents brevet JP 2004/007919 et KR 2003/0065757. Généralement, ce coupe-circuit est implanté sensiblement au milieu de l'ensemble afin que la tension soit au plus égale à la moitié de la tension maximale de cet ensemble en pleine charge lorsque le coupe-circuit a été retiré manuellement ou lorsqu'il est placé dans un état ouvert. On comprendra que lorsque le coupe-circuit peut être retiré manuellement, il n'a aucune utilité lorsqu'il équipe un ensemble qui est implanté dans un système en fonctionnement (comme par exemple un véhicule). Par ailleurs, lorsque le coupe-circuit est contrôlé au moyen d'un module de contrôle, il n'a quasiment aucune utilité tant que son ensemble n'a pas été implanté dans un système qui peut fournir à son module de contrôle des informations de nature à permettre son contrôle. En outre, l'utilisation d'un unique coupe-circuit en position centrale ne fait que réduire partiellement les risques, et donc des accidents, tels que des électrocutions ou de légères électrisations ou encore des brûlures, éventuellement sérieuses, peuvent toujours survenir. Une autre solution, plus sophistiquée, consiste à intercaler en série entre chacune des sources de tension d'un même ensemble un moyen de commutation à deux états (ouvert et fermé), et à contrôler l'ouverture et la fermeture de chaque moyen de commutation au moyen d'un module de contrôle. C'est notamment ce qui est proposé dans le document brevet WO 09106394. Lorsque le module de contrôle reçoit des informations non alarmantes il place les moyens de commutation dans l'état fermé afin que toutes les sources de tension de l'ensemble soient mises en série (ou "sérialisées"). Dans le cas contraire, le module de contrôle place certains au moins des moyens de commutation dans l'état ouvert afin que certaines au moins des sources de tension de l'ensemble ne soient plus mises en série (ou "sérialisées"). The invention relates to voltage sources which are connected in series and which possibly constitute at least one battery. SUMMARY OF THE INVENTION Here, the term "voltage source" means equipment capable of supplying (and possibly storing) electrical energy, possibly of the Li-ion type, and possibly constituting a cell of a battery, possibly of multicellular type. As known to those skilled in the art, some voltage sources are able to provide at their terminals a voltage and a current that are (almost) harmless and therefore allows their handling, including when fully charged. However, when such sources are mounted in series, the assembly they constitute (for example within a battery) can become (very) dangerous or even fatal, because of the principle of summation of the voltages in series. . It is recalled that in order for certain assemblies to function properly, their voltage sources must be assembled while they are at least partially loaded, in accordance with very strict security procedures (or protocols). These sets must therefore be handled with great care, which is binding, especially when assembled on assembly lines, or during an intervention in an after-sales service (possibly for a replacement), or when designing a prototype assembly or system integrating a set. In addition, these assemblies can also be dangerous when they are subject to a short circuit, for example because of the contact of their terminals with an electrically conductive part. This situation can indeed occur in particular when an assembly falls on a conductive surface, or when a metal tool accidentally touches the terminals of an assembly, or when an assembly is suddenly in contact with metal parts (for example the bodywork or chassis of a vehicle) following an accident. In order to improve the situation, it is possible to interpose in series between two successive voltage sources of the same assembly, a mechanical or electromechanical circuit breaker, and possibly to control the operation of this circuit breaker by means of a control module. This is in particular what is proposed in patent documents JP 2004/007919 and KR 2003/0065757. Generally, this circuit breaker is located substantially in the middle of the assembly so that the voltage is at most equal to half of the maximum voltage of this set at full load when the circuit breaker has been removed manually or when placed in an open state. It will be understood that when the circuit breaker can be removed manually, it has no use when it equips an assembly that is implanted in a system in operation (such as a vehicle). Moreover, when the circuit breaker is controlled by means of a control module, it has practically no use as long as its assembly has not been implanted in a system that can provide its control module with information from the control module. nature to allow its control. In addition, the use of a single circuit breaker in the central position only partially reduces the risks, and therefore accidents, such as electrocution or slight electrifications or burns, possibly serious, can still occur. Another, more sophisticated solution consists in interposing in series between each of the voltage sources of the same set a two-state switching means (open and closed), and in controlling the opening and closing of each switching means. by means of a control module. This is in particular what is proposed in the patent document WO 09106394. When the control module receives non-alarming information, it places the switching means in the closed state so that all the voltage sources of the set are put into operation. series (or "serialized"). In the opposite case, the control module places at least some switching means in the open state so that at least some of the voltage sources of the assembly are no longer put in series (or "serialized").

On comprendra que tant qu'un ensemble n'a pas été implanté dans un système et/ou que ce dernier n'est pas en mesure de fournir au module de contrôle des informations nécessaires au contrôle (par exemple lors d'un accident), le module de contrôle n'est pas en mesure de contrôler les états de ses différents moyens de commutation, et donc tous les accidents précités peuvent survenir. Par ailleurs, un nombre assez limité d'informations est généralement fourni au module de contrôle (par exemple les températures de fonctionnement des sources de tension, les tensions aux bornes des sources de tension, la survenue d'un accident), et donc il ne peut provoquer l'ouverture de certains au moins des moyens de commutation que dans un nombre assez limité de situations. De plus, le côté réversible des actions de coupure peut être à l'origine de défaillances de la mise en sécurité. L'invention a donc pour but d'améliorer la situation, et plus précisément de permettre un contrôle de la mise en série de sources de tension dans un grand nombre de situations de vie. Elle propose plus précisément à cet effet un dispositif, destiné à contrôler la mise en série (ou "sérialisation") de N sources de tension équipant un système, avec N 2, et comprenant au moins des moyens de commutation montés en série avec les sources de tension et propres à être placés dans un état ouvert ou un état fermé en fonction d'un signal principal. Ce dispositif se caractérise par le fait: - que ses moyens de commutation sont propres à être placés par défaut dans l'état ouvert, et - qu'il comprend des moyens de contrôle agencés pour générer un signal principal propre à placer l'un au moins des moyens de commutation dans l'état fermé lorsqu'au moins un premier critère, relatif à la sécurité d'utilisation des sources de tension, et au moins un second critère, relatif au fonctionnement du système, sont simultanément satisfaits. Le dispositif de contrôle selon l'invention peut comporter d'autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : - chaque premier critère peut être choisi parmi (au moins) l'intégrité physique d'une partie au moins d'un boîtier qui loge au moins une source de tension, l'intégrité physique d'au moins une source de tension, et le fonctionnement correct d'au moins une source de tension; - chaque second critère peut être choisi parmi (au moins) l'implantation correcte des sources de tension dans le système, l'absence d'information signalant un incident de fonctionnement au sein du système, l'absence d'information signalant un accident subi par le système, et l'absence d'information signalant une demande d'interruption de sérialisation immédiate; - ses moyens de contrôle peuvent comprendre des moyens de sécurité agencés, en présence d'une information signalant un problème grave, pour interdire de façon durable à une partie au moins des moyens de contrôle de générer un signal principal propre à placer l'un au moins des moyens de commutation dans l'état fermé; - les moyens de sécurité peuvent comporter un dispositif fonctionnant comme un fusible propre à être placé dans un état fermé autorisant la génération d'un signal principal ou un état ouvert interdisant durablement la génération d'un signal principal; - ses moyens de contrôle peuvent comprendre, d'une première part, des moyens de gestion agencés pour générer un premier signal intermédiaire lorsque des informations relatives à la sécurité d'utilisation des sources de tension, satisfont à au moins un premier critère choisi, d'une deuxième part, des moyens de traitement propres à être couplés à un réseau de communication du système et agencés pour générer un second signal intermédiaire lorsque des informations, reçues de ce réseau de communication et relatives au fonctionnement du système, satisfont à au moins un second critère choisi, et, d'une troisième part, des premiers moyens de combinaison agencés pour générer le signal principal en cas de réception d'au moins les premier et second signaux intermédiaires; - les moyens de gestion peuvent être agencés pour générer un premier signal intermédiaire auxiliaire lorsque des informations relatives à la sécurité d'utilisation des sources de tension ne satisfont pas à au moins un premier critère choisi. Les moyens de traitement peuvent être agencés pour générer un second signal intermédiaire auxiliaire lorsque des informations relatives au fonctionnement du système ne satisfont pas à au moins un second critère choisi. Il peut comprendre des seconds moyens de combinaison agencés pour générer un troisième signal intermédiaire d'une première valeur en cas de réception de l'un au moins des premier et second signaux intermédiaires auxiliaires, ou un troisième signal intermédiaire d'une seconde valeur en l'absence des premier et second signaux intermédiaires auxiliaires. Les premiers moyens de combinaison peuvent être agencés pour générer un signal principal en cas de réception des premier et second signaux intermédiaires et d'au moins un troisième signal intermédiaire présentant la seconde valeur; - les moyens de sécurité peuvent être agencés pour autoriser le passage d'un troisième signal intermédiaire présentant la seconde valeur et interdire le passage d'un troisième signal intermédiaire présentant la première valeur; - les premiers moyens de combinaison peuvent être agencés pour générer un signal principal en cas de réception de premier et second signaux intermédiaires et d'au moins un quatrième signal intermédiaire présentant une première valeur représentative de la satisfaction d'un second critère choisi; - ses moyens de contrôle peuvent comprendre des modules de contrôle associés chacun à l'un des moyens de commutation; - chacun des modules de contrôle peut comprendre des moyens de gestion, des moyens de traitement, et des premiers moyens de combinaison; - chacun des modules de contrôle peut comprendre des moyens de sécurité et d'éventuels seconds moyens de combinaison. L'invention propose également une batterie propre à équiper un système et comprenant au moins une source de tension et au moins un dispositif de contrôle du type de celui présenté ci-avant. L'invention propose également un système, comme par exemple un véhicule, éventuellement de type automobile ou motocyclette à deux ou trois roues, comprenant au moins une batterie du type de celle présentée ci-avant. It will be understood that as long as a set has not been implanted in a system and / or the latter is not able to provide the control module with the information necessary for the control (for example during an accident), the control module is not able to control the states of its various switching means, and therefore all the aforementioned accidents may occur. Moreover, a rather limited number of information is generally provided to the control module (for example the operating temperatures of the voltage sources, the voltages at the terminals of the voltage sources, the occurrence of an accident), and therefore it does not can cause the opening of at least some switching means in a relatively limited number of situations. In addition, the reversible side of the shutdown actions can be the cause of failures of the trip. The object of the invention is therefore to improve the situation, and more precisely to allow control of the series setting of voltage sources in a large number of life situations. It proposes more precisely for this purpose a device, intended to control the serialization (or "serialization") of N voltage sources equipping a system, with N 2, and comprising at least switching means connected in series with the sources voltage and adapted to be placed in an open state or a closed state according to a main signal. This device is characterized by the fact that: - its switching means are suitable for being placed by default in the open state, and - it comprises control means arranged to generate a main signal suitable for placing one at less switching means in the closed state when at least a first criterion relating to the safety of use of the voltage sources, and at least one second criterion, relating to the operation of the system, are simultaneously satisfied. The control device according to the invention may comprise other characteristics that can be taken separately or in combination, and in particular: each first criterion can be chosen from (at least) the physical integrity of at least a part of a housing which houses at least one voltage source, the physical integrity of at least one voltage source, and the correct operation of at least one voltage source; each second criterion can be chosen from (at least) the correct implantation of the voltage sources in the system, the absence of information indicating an operating incident within the system, the absence of information indicating an accident suffered. by the system, and the absence of information signaling an immediate serialization termination request; its control means may comprise security means arranged, in the presence of information indicating a serious problem, to permanently prohibit at least a part of the control means from generating a main signal capable of placing one of the less switching means in the closed state; - The security means may comprise a device functioning as a fuse adapted to be placed in a closed state allowing the generation of a main signal or an open state durably prohibiting the generation of a main signal; its control means may comprise, firstly, management means arranged to generate a first intermediate signal when information relating to the safety of use of the voltage sources satisfies at least a first selected criterion, a second part, processing means adapted to be coupled to a communication network of the system and arranged to generate a second intermediate signal when information received from this communication network and relating to the operation of the system, satisfy at least one second criterion chosen, and, thirdly, first combining means arranged to generate the main signal when receiving at least the first and second intermediate signals; the management means may be arranged to generate a first auxiliary intermediate signal when information relating to the safety of use of the voltage sources does not satisfy at least a first selected criterion. The processing means may be arranged to generate a second auxiliary intermediate signal when information relating to the operation of the system does not satisfy at least a second selected criterion. It may comprise second combining means arranged to generate a third intermediate signal of a first value upon reception of at least one of the first and second auxiliary intermediate signals, or a third intermediate signal of a second value in a second value. absence of the first and second auxiliary intermediate signals. The first combining means may be arranged to generate a main signal upon receiving the first and second intermediate signals and at least one third intermediate signal having the second value; - The security means may be arranged to allow the passage of a third intermediate signal having the second value and prohibit the passage of a third intermediate signal having the first value; the first combining means may be arranged to generate a main signal when receiving first and second intermediate signals and at least a fourth intermediate signal having a first value representative of the satisfaction of a second selected criterion; its control means may comprise control modules each associated with one of the switching means; each of the control modules may comprise management means, processing means, and first combination means; each of the control modules may comprise security means and possible second combination means. The invention also proposes a battery adapted to equip a system and comprising at least one voltage source and at least one control device of the type of that presented above. The invention also proposes a system, such as for example a vehicle, possibly of automobile or motorcycle type with two or three wheels, comprising at least one battery of the type of that presented above.

D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et du dessin annexé, sur lequel l'unique figure illustre schématiquement et fonctionnellement une batterie multicellulaire équipée d'un exemple de réalisation de dispositif de contrôle selon l'invention. Le dessin annexé pourra non seulement servir à compléter l'invention, mais aussi contribuer à sa définition, le cas échéant. L'invention a pour but d'offrir un dispositif de contrôle D destiné à permettre le contrôle de la mise en série (ou sérialisation) de N sources de tension Ci (avec i = 1 à N et N 2) devant équiper un système (ou appareil ou encore équipement). Dans ce qui suit et comme illustré non limitativement, on considère à titre d'exemple non limitatif que les N sources de tension Ci sont des cellules de stockage d'énergie électrique d'une batterie BA. Mais, l'invention n'est pas limitée à ce type d'agencement. En effet chaque source de tension Ci pourrait être une batterie ou bien les N sources de tension Ci pourraient être réparties dans plusieurs (au moins deux) batteries montées en série. Par ailleurs, on considère dans ce qui suit, à titre d'exemple non limitatif, que chaque source de tension Ci (ici une cellule) est de type Li-ion. Other features and advantages of the invention will emerge on examining the detailed description below, and the attached drawing, in which the single figure schematically and functionally illustrates a multicellular battery equipped with an exemplary embodiment of the device. control system according to the invention. The attached drawing may not only serve to complete the invention, but also contribute to its definition, if any. The purpose of the invention is to provide a control device D intended to allow control of the serialization (or serialization) of N voltage sources Ci (with i = 1 to N and N 2) to equip a system ( or apparatus or equipment). In what follows and as illustrated without limitation, it is considered by way of non-limiting example that the N voltage sources Ci are electrical energy storage cells of a battery BA. But, the invention is not limited to this type of arrangement. Indeed, each voltage source Ci could be a battery or the N voltage sources Ci could be distributed in several (at least two) batteries connected in series. Furthermore, it is considered in the following, by way of non-limiting example, that each voltage source Ci (here a cell) is of the Li-ion type.

Mais, l'invention n'est pas limitée à ce type de source de tension. Elle concerne en effet tout type de source de tension capable de fournir (et éventuellement stocker) de l'énergie électrique. Ainsi, les sources de tension Ci pourront être également des cellules de stockage de type Ni-Mh ou plomb, par exemple. But, the invention is not limited to this type of voltage source. It concerns any type of voltage source capable of supplying (and possibly storing) electrical energy. Thus, voltage sources Ci may also be Ni-Mh or lead storage cells, for example.

De plus, on considère dans ce qui suit, à titre d'exemple non limitatif que les N sources de tension Ci sont toutes identiques. Mais, cela n'est pas obligatoire. Elles pourraient être différentes les unes des autres, au moins pour certaines d'entre elles. Enfin, on considère dans ce qui suit, à titre d'exemple non limitatif que la batterie BA fait partie d'un véhicule, éventuellement de type automobile. Par exemple, ce véhicule est une voiture de type hybride ou tout électrique. Mais, l'invention n'est pas limitée à ce type de système. Elle concerne en effet tout type de système nécessitant au moins une source d'énergie constituée de N sources de tension Ci montées en série. Ainsi, l'invention concerne également et notamment les installations industrielles, l'aéronautique, le domaine spatial (et notamment les satellites artificiels), l'électronique grand public, le domaine ferroviaire, et les bâtiments. In addition, it is considered in the following, by way of non-limiting example that the N voltage sources Ci are all identical. But, this is not mandatory. They could be different from each other, at least for some of them. Finally, it is considered in the following, by way of non-limiting example that the battery BA is part of a vehicle, possibly of the automotive type. For example, this vehicle is a hybrid or all-electric car. But, the invention is not limited to this type of system. It concerns indeed any type of system requiring at least one energy source consisting of N voltage sources Ci mounted in series. Thus, the invention also relates, in particular, to industrial installations, aeronautics, the space domain (and in particular artificial satellites), consumer electronics, the railway field, and buildings.

La batterie BA comprend deux bornes d'extrémité B1 et B2 qui sont connectées respectivement aux première Cl et dernière CN cellules. Comme illustré non limitativement sur l'unique figure, un dispositif (de contrôle) D selon l'invention comprend au moins des moyens de commutation MNj et des moyens de contrôle MC. The battery BA comprises two end terminals B1 and B2 which are respectively connected to the first C1 and last CN cells. As illustrated without limitation in the single figure, a (control) device D according to the invention comprises at least switching means MNj and control means MC.

Chacun des moyens de commutation MNj est monté en série entre deux sources de tension (ici des cellules) successives Ci et Ci+1 ou bien entre une source de tension Ci et une borne B1 ou B2 de la batterie BA, et est agencée de manière à être placé dans un état ouvert (ou non passant) par défaut ou dans un état fermé (ou passant) lorsqu'il reçoit un signal principal SP. Chaque moyen de commutation MNj peut être de tout type connu de l'homme de l'art dès lors qu'il présente au moins deux états principaux (ouvert et fermé) et que l'état dans lequel il est placé peut être contrôlé par un signal, ici dit principal SP. Par conséquent, il pourra s'agir d'un élément électromécanique (comme par exemple un interrupteur commandé) ou bien d'un composant électronique (comme par exemple un transistor, éventuellement de puissance). On notera que le signal principal SP peut être de type analogique (comme par exemple une tension choisie ou un courant choisi) ou de type numérique. Each of the switching means MNj is connected in series between two successive voltage sources (here cells) Ci and Ci + 1 or between a voltage source Ci and a terminal B1 or B2 of the battery BA, and is arranged in a manner to be placed in an open (or non-passing) state by default or in a closed (or passing) state when it receives a main signal SP. Each switching means MNj can be of any type known to those skilled in the art since it has at least two main states (open and closed) and that the state in which it is placed can be controlled by a signal, here said main SP. Therefore, it may be an electromechanical element (such as a controlled switch) or an electronic component (such as a transistor, possibly power). Note that the main signal SP may be of analog type (such as a chosen voltage or a chosen current) or of digital type.

On notera que les moyens de commutation MNj peuvent être identiques. Mais, cela n'est pas obligatoire. Ils pourraient être en effet différents les uns des autres, au moins pour certains d'entre eux. Par ailleurs, dans l'exemple non limitatif illustré sur l'unique figure, la batterie BA comporte N moyens de commutation MNj (j = 1 à N) associés en série chacun à l'une des cellules Ci (ici i = j). Mais, elle pourrait comporter un nombre de moyens de commutation MNj inférieur à N. On notera également, bien que cela n'apparaisse pas sur l'unique figure, que les cellules Ci de la batterie BA sont de préférence installées dans un boîtier à l'intérieur duquel elles sont éventuellement séparées les unes des autres par des cloisons. Les moyens de contrôle MC sont agencés pour générer un signal principal SP qui est propre à placer l'un au moins des moyens de commutation MNj dans l'état fermé lorsqu'au moins un premier critère, relatif à la sécurité d'utilisation des sources de tension Ci, et au moins un second critère, relatif au fonctionnement du système (ici un véhicule), sont simultanément satisfaits. N'importe quel premier critère relatif à la sécurité d'utilisation d'au moins une source de tension Ci peut être ici utilisé. Ainsi, il pourra par exemple s'agir d'un critère relatif à l'intégrité physique d'une partie au moins d'un boîtier logeant au moins une source de tension Ci, ou d'un critère relatif à l'intégrité physique d'au moins une source de tension Ci, ou d'un critère relatif au fonctionnement correct d'au moins une source de tension Ci. It will be noted that the switching means MNj may be identical. But, this is not mandatory. They could indeed be different from each other, at least for some of them. Moreover, in the nonlimiting example illustrated in the single figure, the battery BA comprises N switching means MNj (j = 1 to N) each associated in series with one of the cells Ci (here i = j). But, it could comprise a number of switching means MNj less than N. It will also be noted, although this does not appear in the single figure, that the cells Ci of the battery BA are preferably installed in a housing with the inside which they are eventually separated from each other by partitions. The control means MC are arranged to generate a main signal SP which is able to place at least one of the switching means MNj in the closed state when at least a first criterion relating to the security of use of the sources voltage Ci, and at least a second criterion, relating to the operation of the system (here a vehicle), are simultaneously satisfied. Any first criterion relating to the safety of use of at least one voltage source Ci can be used here. Thus, it may for example be a criterion relating to the physical integrity of at least part of a housing housing at least one voltage source Ci, or a criterion relating to the physical integrity of at least one voltage source Ci, or a criterion relating to the correct operation of at least one voltage source Ci.

Plusieurs critères relatifs à l'intégrité physique d'une partie au moins du boîtier peuvent être envisagés. Ainsi, on peut par exemple considérer qu'il y a atteinte à l'intégrité physique du boîtier lorsque son capot n'est plus dans une position fermée prédéfinie, ou bien lorsque la pression à l'intérieur du boîtier n'est plus égale à une pression interne prédéfinie, ou encore lorsque l'on détecte une déformation locale d'une paroi ou cloison du boîtier. Toutes ces informations peuvent être obtenues au moyen de capteur(s), éventuellement dédié(s), implanté(s) dans et/ou sur le boîtier. Plusieurs critères relatifs à l'intégrité physique d'au moins une source de tension Ci peuvent être envisagés. Ainsi, on peut par exemple considérer qu'il y a atteinte à l'intégrité physique d'une source de tension Ci lorsque l'on détecte au voisinage immédiat d'une source de tension Ci la présence d'un produit chimique dangereux (signalant une fuite). Cette information peut être obtenue au moyen de capteur(s), éventuellement dédié(s), implanté(s) dans le boîtier. Several criteria relating to the physical integrity of at least a portion of the housing can be envisaged. Thus, it can for example be considered that there is impairment of the physical integrity of the housing when its cover is no longer in a predefined closed position, or when the pressure inside the housing is no longer equal to a predefined internal pressure, or when detecting a local deformation of a wall or partition of the housing. All this information can be obtained by means of sensor (s), possibly dedicated (s), implanted (s) in and / or on the housing. Several criteria relating to the physical integrity of at least one voltage source Ci can be envisaged. Thus, for example, it can be considered that the physical integrity of a voltage source Ci is impaired when the presence of a dangerous chemical is detected in the immediate vicinity of a voltage source Ci (signaling a leak). This information can be obtained by means of sensor (s), possibly dedicated (s), implanted (s) in the housing.

Plusieurs critères relatifs au fonctionnement correct d'au moins une source de tension Ci peuvent être envisagés. Ainsi, on peut par exemple considérer qu'il y a un fonctionnement anormal d'une source de tension Ci lorsque sa température de fonctionnement est supérieure à un seuil prédéfini, ou lorsque la tension à ses bornes est supérieure ou inférieure à un seuil prédéfini. Toutes ces informations peuvent être obtenues au moyen de composants électroniques, éventuellement dédiés, implantés dans le boîtier. Chaque premier critère peut être utilisé par des moyens de gestion MGj qui font de préférence partie des moyens de contrôle MC. Ces moyens de gestion MGj sont agencés pour générer un premier signal intermédiaire S11 lorsque des informations relatives à la sécurité d'utilisation des sources de tension Ci, satisfont à au moins un premier critère choisi. Comme illustré non limitativement, les moyens de gestion MGj peuvent éventuellement être connectés à un réseau de gestion RG qui fait partie du véhicule. Ils peuvent ainsi recevoir du réseau de gestion RG et/ou fournir au réseau de gestion RG des informations ou instructions. Mais, cela n'est pas obligatoire. N'importe quel second critère relatif au fonctionnement du système (ici un véhicule) peut être ici utilisé. Ainsi, il pourra par exemple s'agir d'un critère relatif à l'implantation correcte des sources de tension Ci dans le véhicule, ou d'un critère relatif à l'absence d'information signalant un incident de fonctionnement au sein du véhicule, ou d'un critère relatif à l'absence d'information signalant un accident subi par le véhicule, ou encore d'un critère relatif à l'absence d'information signalant une demande d'interruption de sérialisation immédiate. Les premier et second critères peuvent être égaux à une association logique de plusieurs sous-critères, qui peuvent être éventuellement nombreux. Par exemple, l'état du premier critère peut dépendre de l'intégrité physique du boîtier de la (des) source(s) de tension correspondante(s) en même temps que de la température à l'intérieur dudit boîtier. On entend ici par "implantation correcte des sources de tension Ci dans le véhicule" notamment le fait que les bornes B1 et B2 de la batterie BA soient correctement connectées au réseau d'alimentation électrique du véhicule. Par ailleurs, on entend ici par "incident de fonctionnement au sein du véhicule" un incident de fonctionnement survenu, par exemple, dans un équipement du véhicule et dont la gravité nécessite l'arrêt de la mise en série d'au moins une source de tension Ci avec le réseau d'alimentation électrique du véhicule. D'autre part, on entend ici par "accident subi par le véhicule" un accident qui a été détecté par les systèmes électroniques du véhicule et/ou qui a déclenché le fonctionnement d'au moins un équipement de sécurité du véhicule, comme par exemple les sacs de sécurité gonflables (ou "airbags"). Several criteria relating to the correct operation of at least one voltage source Ci can be envisaged. Thus, it can for example be considered that there is an abnormal operation of a voltage source Ci when its operating temperature is greater than a predefined threshold, or when the voltage at its terminals is greater or less than a predefined threshold. All this information can be obtained by means of electronic components, possibly dedicated, implanted in the housing. Each first criterion can be used by management means MG j which are preferably part of the control means MC. These management means MGj are arranged to generate a first intermediate signal S11 when information relating to the safety of use of the voltage sources Ci, satisfy at least a first selected criterion. As illustrated without limitation, the management means MGj may optionally be connected to a management network RG which is part of the vehicle. They can thus receive the RG management network and / or provide the RG management network with information or instructions. But, this is not mandatory. Any second criterion relating to the operation of the system (here a vehicle) can be used here. Thus, it may for example be a criterion relating to the correct implementation of voltage sources Ci in the vehicle, or a criterion relating to the absence of information indicating an operating incident in the vehicle , or a criterion relating to the absence of information indicating an accident suffered by the vehicle, or a criterion relating to the absence of information signaling a request for interruption of immediate serialization. The first and second criteria may be equal to a logical association of several sub-criteria, which may be numerous. For example, the state of the first criterion may depend on the physical integrity of the housing of the corresponding voltage source (s) at the same time as the temperature inside said housing. Here, the term "correct implantation of the voltage sources Ci in the vehicle" in particular the fact that the terminals B1 and B2 of the battery BA are correctly connected to the power supply network of the vehicle. Furthermore, the term "operational incident within the vehicle" is understood to mean an operating incident occurring, for example, in a vehicle equipment and the severity of which necessitates the stopping of the serialization of at least one source of Ci voltage with the vehicle power supply network. On the other hand, here is meant by "accident suffered by the vehicle" an accident that has been detected by the electronic systems of the vehicle and / or that has triggered the operation of at least one vehicle safety equipment, such as air bags (or "airbags").

De plus, on entend ici par "demande d'interruption de sérialisation immédiate" une demande d'arrêt d'urgence déclenchée par l'activation directe ou indirecte, à dessein ou non, d'une commande manuelle par une personne située dans le véhicule ou autour de ce dernier. Par exemple, cette personne peut faire cette demande sans le savoir, éventuellement en effectuant un type approprié d'appel d'urgence avec un système télématique embarqué. Toutes ces informations peuvent être obtenues au moyen de capteurs ou composants électroniques, implantés dans le boîtier. Elles peuvent être fournies aux moyens de contrôle MC par le biais d'un réseau de sécurité RS du véhicule (par exemple connecté au réseau de communication de ce dernier, éventuellement à l'initiative de l'ordinateur de bord ou d'un calculateur d'un autre type) ou d'une ligne d'arrêt d'urgence L du véhicule (par exemple de type "coup de poing", dont l'homme de l'art comprendra l'intérêt par exemple dans le cas de véhicules prototypes). Certains au moins des seconds critères peuvent être utilisés par des moyens de traitement MTj qui font de préférence partie des moyens de contrôle MC. Ces moyens de traitement MTj sont destinés à être couplés au réseau de sécurité RS et sont agencés pour générer un second signal intermédiaire S12 lorsque des informations, reçues du réseau de sécurité RS et relatives au fonctionnement du véhicule, satisfont à au moins un second critère choisi. Les moyens de traitement MTj peuvent être agencés, par exemple et sans limitation, sous la forme d'un microprocesseur ou d'un microcontrôleur ou encore d'un équipement électronique de type EPLD ("Erasable Programmable Logic Device"). In addition, the term "immediate serialization interrupt request" is understood to mean an emergency stop request triggered by the direct or indirect activation, deliberately or otherwise, of a manual control by a person located in the vehicle. or around it. For example, this person can make this request without knowing it, possibly by performing an appropriate type of emergency call with an onboard telematics system. All this information can be obtained by means of sensors or electronic components implanted in the housing. They can be supplied to the control means MC via a RS security network of the vehicle (for example connected to the communication network of the latter, possibly on the initiative of the on-board computer or a data processing computer. 'another type) or an emergency stop line L of the vehicle (for example of the "punch" type, the person skilled in the art will understand the interest for example in the case of prototype vehicles ). At least some of the second criteria may be used by processing means MTj which are preferably part of the control means MC. These processing means MTj are intended to be coupled to the RS security network and are arranged to generate a second intermediate signal S12 when information, received from the RS security network and relating to the operation of the vehicle, satisfy at least a second chosen criterion . The processing means MTj can be arranged, for example and without limitation, in the form of a microprocessor or a microcontroller or electronic equipment type EPLD ("Erasable Programmable Logic Device").

On notera, comme illustré non limitativement que la connexion des moyens de contrôle MC au réseau de sécurité RS peut se faire via une interface IN couplée aux moyens de traitement MTj, éventuellement de type ERL ("Emetteur Récepteur de Ligne") et éventuellement associée à un Il module de gestion de protocole MG P. En fait, et de préférence, les moyens de traitement MTj sont chargés d'appliquer tous les seconds critères choisis, sauf celui qui porte sur une information représentative d'une demande d'arrêt d'urgence, issue de la ligne d'arrêt d'urgence L du véhicule. On considère en effet que cette dernière information est si importante qu'elle doit entraîner un arrêt immédiat et sans analyse de la sérialisation partielle ou totale des sources de tension Ci. Comme illustré, les moyens de contrôle MC peuvent également comprendre des premiers moyens de combinaison MB1j qui sont agencés pour générer un signal principal SP en cas de réception d'au moins des premier S11 et second S12 signaux intermédiaires. Ces premiers moyens de combinaison MB1j peuvent par exemple être réalisés sous la forme d'une combinaison de composants électroniques réalisant une fonction logique de type ET à partir des signaux intermédiaires reçus sur ses entrées (au moins au nombre de deux (et ici au nombre de quatre)). On notera, comme illustré non limitativement sur l'unique figure, que les moyens de gestion MGj peuvent être agencés pour générer également un premier signal intermédiaire auxiliaire SIA1 lorsque des informations relatives à la sécurité d'utilisation des sources de tension Ci ne satisfont pas à au moins un premier critère choisi (lié à un problème grave). Par ailleurs, les moyens de traitement MTj peuvent être agencés pour générer un second signal intermédiaire auxiliaire SIA2 lorsque des informations relatives au fonctionnement du véhicule ne satisfont pas à au moins un second critère choisi (lié à un problème grave). Comme mentionné précédemment, ces premier et second critères peuvent être égaux à une association logique de plusieurs sous-critères, qui peuvent être nombreux. Dans ce cas, les moyens de contrôle MC peuvent comprendre des seconds moyens de combinaison MB2j qui sont agencés pour générer un troisième signal intermédiaire S13 qui présente soit une première valeur lorsqu'ils ont reçu l'un au moins des premier SIA1 et second SIA2 signaux intermédiaires auxiliaires, soit une seconde valeur lorsqu'ils n'ont reçu aucun des premier SIA1 et second SIA2 signaux intermédiaires auxiliaires. Ce troisième signal intermédiaire S13 est destiné à être utilisé par les premiers moyens de combinaison MB1j. Plus précisément, ces derniers (MB1j) peuvent être agencés pour générer un signal principal SP lorsqu'ils reçoivent des premier S11 et second S12 signaux intermédiaires ainsi qu'au moins un troisième signal intermédiaire S13 présentant sa seconde valeur. It will be noted, as shown in a non-limiting manner, that the connection of the control means MC to the security network RS can be done via an interface IN coupled to the processing means MTj, possibly of the ERL type ("Line Receiver Transmitter") and possibly associated with In fact, and preferably, the processing means MTj are responsible for applying all the second selected criteria, except that which relates to an information representative of a stop request of emergency, from the emergency stop line L of the vehicle. It is considered that the latter information is so important that it must lead to an immediate stop and without analysis of the partial or total serialization of the voltage sources Ci. As illustrated, the control means MC may also comprise first means of combination MB1j which are arranged to generate a main signal SP when receiving at least first S11 and second S12 intermediate signals. These first combining means MB1j may for example be made in the form of a combination of electronic components performing an AND-type logic function from the intermediate signals received on its inputs (at least two in number (and here in the number of four)). It will be noted, as illustrated not only in the single figure, that the management means MGj may be arranged to also generate a first auxiliary intermediate signal SIA1 when information relating to the safety of use of the voltage sources Ci do not satisfy at least one first criterion chosen (related to a serious problem). Moreover, the processing means MTj may be arranged to generate a second auxiliary intermediate signal SIA2 when information relating to the operation of the vehicle does not satisfy at least one second selected criterion (related to a serious problem). As mentioned above, these first and second criteria may be equal to a logical association of several subcriteria, which can be numerous. In this case, the control means MC may comprise second combining means MB2j which are arranged to generate a third intermediate signal S13 which has either a first value when they have received at least one of the first SIA1 and the second SIA2 signals auxiliary intermediates, ie a second value when they have not received any of the first SIA1 and second SIA2 auxiliary intermediate signals. This third intermediate signal S13 is intended to be used by the first combining means MB1j. More specifically, the latter (MB1j) can be arranged to generate a main signal SP when they receive first S11 and second S12 intermediate signals and at least a third intermediate signal S13 having its second value.

On comprendra que lorsque les premiers moyens de combinaison MB1j reçoivent des premier S11, second S12 et troisième S13 signaux intermédiaires présentant une certaine valeur (fonction logique ET), ils génèrent un signal principal SP qui contraint au moins un moyen de commutation MNj associé à se placer dans son état fermé. En revanche, lorsque les premiers moyens de combinaison MB1j reçoivent un ou deux des premier S11, second S12 et troisième S13 signaux intermédiaires présentant cette certaine valeur (fonction logique ET), ils ne génèrent pas de signal principal SP et donc chaque moyen de commutation MNj associé se placer automatiquement dans son état ouvert (qui est son état par défaut). 11 est important de noter que l'on entend ici par "premier ou second signal intermédiaire" un signal qui présente une certaine valeur prédéfinie. Par conséquent, on considère que les premiers moyens de combinaison MB1j ne reçoivent pas un premier ou second signal intermédiaire lorsque ce dernier présente une valeur différente de cette certaine valeur prédéfinie. It will be understood that when the first combining means MB1j receive first S11, second S12 and third S13 intermediate signals having a certain value (AND logic function), they generate a main signal SP which constrains at least one switching means MNj associated with itself. place in its closed state. On the other hand, when the first combining means MB1j receive one or two of the first S11, second S12 and third intermediate signals S13 having this certain value (logical function AND), they do not generate a main signal SP and therefore each switching means MNj associate automatically move to its open state (which is its default state). It is important to note that here "first or second intermediate signal" means a signal that has a certain predefined value. Therefore, it is considered that the first combination means MB1j do not receive a first or second intermediate signal when the latter has a value different from this certain predefined value.

On notera que lorsque les moyens de contrôle MC sont connectés à une ligne d'arrêt d'urgence L du véhicule, cette dernière (L) leur fournit un quatrième signal intermédiaire S14. Ce dernier (S14) présente soit une première valeur représentative de la satisfaction d'un second critère choisi (ce qui correspond à l'absence de demande d'arrêt d'urgence - signalée par exemple par une valeur de tension non nulle sur la ligne L), soit une seconde valeur représentative de la non satisfaction de ce second critère choisi (ce qui correspond à une demande d'arrêt d'urgence - signalée par exemple par une valeur de tension nulle sur la ligne L). Les seconds moyens de combinaison MB2j peuvent par exemple être réalisés sous la forme d'une combinaison de composants électroniques réalisant une fonction logique de type OU à partir des premier SIA1 et second SIA2 signaux intermédiaires auxiliaires reçus sur ses deux entrées. On notera, comme illustré non Iimitativement sur l'unique figure, que les moyens de contrôle MC peuvent également et éventuellement comprendre des moyens de sécurité MSj qui sont agencés, en présence d'une information signalant un problème grave (ici représentée par un troisième signal intermédiaire S13), pour interdire de façon durable à une partie au moins des moyens de contrôle MC de générer un signal principal SP de manière à interdire le placement de l'un au moins des moyens de commutation MNj dans l'état fermé. On comprendra qu'en interdisant la génération d'un signal principal SP on contraint automatiquement le(s) moyen(s) de commutation MNj concerné(s) à être dans leur état ouvert, puisque ce dernier est son (leur) état par défaut. Par exemple, les moyens de sécurité MSj peuvent comporter au moins un dispositif fonctionnant comme un fusible, propre à être placé soit dans un état fermé qui autorise la génération d'un signal principal SP, soit dans un état ouvert qui interdit durablement la génération d'un signal principal SP. Ce fusible (ou le dispositif analogue) peut être éventuellement couplé à un circuit électronique traduisant son état ouvert par un état électrique autre. Un tel circuit peut être, par exemple, un transistor. On comprendra que les moyens de sécurité MSj sont alors agencés pour autoriser le passage du troisième signal intermédiaire S13 lorsqu'il présente sa seconde valeur (en cas de problème grave détecté), mais pour interdire le passage de ce troisième signal intermédiaire S13 lorsqu'il présente sa première valeur (en l'absence de problème grave détecté). De préférence, lorsque les moyens de sécurité MSj reçoivent un troisième signal intermédiaire S13 présentant sa seconde valeur (ici des seconds moyens de combinaison MB2j), ils se placent dans leur état ouvert de façon durable. A titre d'exemple, cela peut se faire par la fonte d'un fusible. Une intervention d'un technicien est alors nécessaire si l'on veut replacer les moyens de sécurité MSj dans l'état fermé (ou passant), par exemple grâce à un remplacement de fusible(s). It will be noted that when the control means MC are connected to an emergency stop line L of the vehicle, the latter (L) provides them with a fourth intermediate signal S14. The latter (S14) has either a first value representative of the satisfaction of a second selected criterion (which corresponds to the absence of an emergency stop request - indicated for example by a non-zero voltage value on the line L), ie a second value representative of the non-satisfaction of this second selected criterion (which corresponds to an emergency stop request - indicated for example by a zero voltage value on the line L). The second combination means MB2j can for example be made in the form of a combination of electronic components performing an OR logic function from the first SIA1 and second SIA2 auxiliary intermediate signals received on its two inputs. It will be noted, as illustrated not only in the single figure, that the control means MC may also and possibly include security means MSj which are arranged, in the presence of an information signaling a serious problem (here represented by a third signal intermediate S13), to permanently prohibit at least a portion of the control means MC to generate a main signal SP so as to prohibit the placement of at least one switching means MNj in the closed state. It will be understood that, by prohibiting the generation of a main signal SP, the MNj switching means (s) concerned are automatically forced to be in their open state, since the latter is its (their) default state. . For example, the security means MSj may comprise at least one device functioning as a fuse, capable of being placed either in a closed state which allows the generation of a main signal SP, or in an open state which permanently prohibits the generation of a signal. a main signal SP. This fuse (or similar device) may be optionally coupled to an electronic circuit translating its open state by a different electrical state. Such a circuit can be, for example, a transistor. It will be understood that the security means MSj are then arranged to allow the passage of the third intermediate signal S13 when it has its second value (in the event of a detected serious problem), but to prohibit the passage of this third intermediate signal S13 when presents its first value (in the absence of a serious problem detected). Preferably, when the security means MSj receive a third intermediate signal S13 having its second value (here second combination means MB2j), they are placed in their permanently open state. For example, this can be done by melting a fuse. An intervention of a technician is then necessary if one wants to replace the MSj security means in the closed state (or passing), for example through a fuse replacement (s).

On notera que dans l'exemple de réalisation illustré sur l'unique figure les moyens de contrôle MC sont de type modulaire. Plus précisément, ils (MC) comprennent des modules de contrôle MDj associés chacun à l'un des moyens de commutation MNj. Ici, chaque module de contrôle MDj comprend des moyens de gestion MGj, des moyens de traitement MTj, des premiers moyens de combinaison MB1j, des moyens de sécurité MSj (optionnels) et des seconds moyens de combinaison MB2j (optionnels). Mais, cela n'est pas obligatoire. En effet, les moyens de contrôle MC pourraient, par exemple, comporter des premiers moyens de combinaison MB1j associés à chacun des moyens de commutation MNj, des moyens de sécurité MSj (optionnels) associés à chacun des premiers moyens de combinaison MB1j, des seconds moyens de combinaison MB2j (optionnels) associés à chacun des moyens de sécurité MSj (optionnels), des moyens de gestion MGj centralisés ou associés chacun à une cellule Ci ou à un moyen de commutation MNj, et des moyens de traitement MTj centralisés et couplés aux différents premiers moyens de combinaison MB1j et aux éventuels différents seconds moyens de combinaison MB2j. On notera également que dans le cas modulaire les moyens de traitement MTj peuvent éventuellement s'échanger des informations via le réseau de sécurité RS afin de décider d'actions à effectuer en fonction de leurs informations propres et des informations fournies par les autres moyens de traitement MTj' (j' # j). De même, dans le cas modulaire les moyens de gestion MGj peuvent éventuellement s'échanger des informations via le réseau de gestion RG afin de décider d'actions à effectuer en fonction de leurs informations propres et des informations fournies par les autres moyens de gestion MGj (j' # j). On notera également que dans le cas modulaire chaque module de contrôle MDj et le moyen de commutation MNj associé peuvent être considérés comme un dispositif de contrôle D selon l'invention ou bien comme une sous-partie d'un dispositif de contrôle D selon l'invention. On notera également que l'on peut prévoir au moins un coupe-circuit mécanique ou électromécanique en au moins un endroit de la ligne de mise en série des sources de tension Ci et des moyens de commutation MNj. L'état de chaque coupe-circuit électromécanique peut alors être connu des moyens de contrôle MC. L'invention offre plusieurs avantages, parmi lesquels: - un haut niveau de protection contre les électrocutions et électrisations, y compris en présence d'un court-circuit, et y compris en cas d'accident, - une facilité d'assemblage des sources de tension grâce à la forte diminution des risques électriques encourus, - une facilité de manipulation des ensembles de sources de tension, - une protection en cas de détection de fuite de produit chimique au niveau d'une source de tension. L'invention ne se limite pas aux modes de réalisation de dispositif de contrôle et de véhicule décrits ci-avant, seulement à titre d'exemple, mais elle englobe toutes les variantes que pourra envisager l'homme de l'art dans le 1 o cadre des revendications ci-après. It will be noted that in the exemplary embodiment illustrated in the sole FIG. The control means MC are of the modular type. More precisely, they (MC) comprise control modules MDj each associated with one of the switching means MNj. Here, each control module MDj comprises management means MGj, processing means MTj, first combining means MB1j, security means MSj (optional) and second combining means MB2j (optional). But, this is not mandatory. Indeed, the control means MC could, for example, comprise first combining means MB1j associated with each of the switching means MNj, security means MSj (optional) associated with each of the first combining means MB1j, second means combination devices MB2j (optional) associated with each of the security means MSj (optional), centralized management means MGj or each associated with a cell Ci or with a switching means MNj, and processing means MTj centralized and coupled to the different first combination means MB1j and the possible different second combination means MB2j. Note also that in the modular case the processing means MTj can possibly exchange information via the RS security network to decide on actions to be performed according to their own information and information provided by the other processing means MTj '(j' # j). Similarly, in the modular case, the management means MGj can possibly exchange information via the management network RG in order to decide on actions to be performed according to their own information and the information provided by the other management means MGj (not a word). It will also be noted that in the modular case each control module MDj and the associated switching means MNj can be considered as a control device D according to the invention or as a sub-part of a control device D according to the invention. invention. It will also be noted that at least one mechanical or electromechanical circuit breaker can be provided at at least one point in the series line of the voltage sources Ci and the switching means MNj. The state of each electromechanical circuit breaker can then be known MC control means. The invention offers several advantages, among which: - a high level of protection against electrocution and electrification, including in the presence of a short circuit, and even in the event of an accident, - ease of assembly of the sources of tension thanks to the strong reduction of the electric risks incurred, - ease of manipulation of voltage source assemblies, - protection in case of detection of chemical leakage at a voltage source. The invention is not limited to the embodiments of control device and vehicle described above, only by way of example, but it encompasses all variants that may be considered by those skilled in the art the scope of the claims below.

Claims

REVENDICATIONS1. Dispositif (D) de contrôle de la mise en série de N sources de tension (Ci) équipant un système, avec N 2, ledit dispositif (D) comprenant au moins des moyens de commutation (MNj) montés en série avec les sources de tension (Ci) et propres à être placés dans un état ouvert ou un état fermé en fonction d'un signal principal, caractérisé en ce que lesdits moyens de commutation (MNj) sont propres à être placés par défaut dans ledit état ouvert, et en ce qu'il comprend des moyens de contrôle (MC) agencés pour générer un signal principal propre à placer l'un au moins desdits moyens de commutation (MNj) dans l'état fermé lorsqu'au moins un premier critère, relatif à la sécurité d'utilisation desdites sources de tension (Ci), et au moins un second critère, relatif au fonctionnement dudit système, sont simultanément satisfaits. REVENDICATIONS1. Device (D) for controlling the placing in series of N voltage sources (Ci) equipping a system, with N 2, said device (D) comprising at least switching means (MNj) connected in series with the voltage sources (Ci) and adapted to be placed in an open state or a closed state according to a main signal, characterized in that said switching means (MNj) are adapted to be placed by default in said open state, and in that it comprises control means (MC) arranged to generate a main signal adapted to place at least one of said switching means (MNj) in the closed state when at least a first criterion relating to the safety of use of said voltage sources (Ci), and at least one second criterion, relating to the operation of said system, are simultaneously satisfied.

2. Dispositif selon la revendication 1, caractérisé en ce que chaque premier critère est choisi dans un groupe comprenant au moins l'intégrité physique d'une partie au moins d'un boîtier logeant au moins une source de tension (Ci), l'intégrité physique d'au moins une source de tension (Ci), et le fonctionnement correct d'au moins une source de tension (Ci). 2. Device according to claim 1, characterized in that each first criterion is chosen from a group comprising at least the physical integrity of at least part of a housing housing at least one voltage source (Ci), the physical integrity of at least one voltage source (Ci), and the correct operation of at least one voltage source (Ci).

3. Dispositif selon l'une des revendications 1 et 2, caractérisé en ce que chaque second critère est choisi dans un groupe comprenant au moins l'implantation correcte desdites sources de tension (Ci) dans ledit système, l'absence d'information signalant un incident de fonctionnement au sein dudit système, l'absence d'information signalant un accident subi par ledit système, et l'absence d'information signalant une demande d'interruption de sérialisation immédiate. 3. Device according to one of claims 1 and 2, characterized in that each second criterion is chosen from a group comprising at least the correct implantation of said voltage sources (Ci) in said system, the absence of signaling information an operating incident within said system, the absence of information indicating an accident suffered by said system, and the absence of information signaling a request for an immediate serialization interruption.

4. Dispositif selon l'une des revendications 1 à 3, caractérisé en ce que lesdits moyens de contrôle (MC) comprennent des moyens de sécurité (MSj) agencés, en présence d'une information signalant un problème grave, pour interdire de façon durable à une partie au moins desdits moyens de contrôle (MC) de générer un signal principal propre à placer l'un au moins desdits moyens de commutation (MNj) dans l'état fermé. 4. Device according to one of claims 1 to 3, characterized in that said control means (MC) comprise security means (MSj) arranged, in the presence of information indicating a serious problem, to prohibit in a sustainable manner at least a part of said control means (MC) generating a main signal adapted to place at least one of said switching means (MNj) in the closed state.

5. Dispositif selon la revendication 4, caractérisé en ce que lesdits moyens de sécurité (MSj) comportent un dispositif fonctionnant comme un fusible propre à être placé dans un état fermé autorisant ladite génération de signal principal ou un état ouvert interdisant durablement ladite génération de signal principal. 5. Device according to claim 4, characterized in that said security means (MSj) comprise a device functioning as a fuse adapted to be placed in a closed state allowing said generation of main signal or an open state durably prohibiting said signal generation main.

6. Dispositif selon l'une des revendications 1 à 5, caractérisé en ce que lesdits moyens de contrôle (MC) comprennent i) des moyens de gestion (MGj) agencés pour générer un premier signal intermédiaire lorsque des informations relatives à la sécurité d'utilisation desdites sources de tension (Ci), satisfont à au moins un premier critère choisi, ii) des moyens de traitement (MTj) propres à être couplés à un réseau de communication (RS) dudit système et agencés pour générer un second signal intermédiaire lorsque des informations, reçues dudit réseau de communication (RS) et relatives au fonctionnement dudit système, satisfont à au moins un second critère choisi, et iii) des premiers moyens de combinaison (MB1j) agencés pour générer un signal principal en cas de réception d'au moins des premier et second signaux intermédiaires. 6. Device according to one of claims 1 to 5, characterized in that said control means (MC) comprises i) management means (MGj) arranged to generate a first intermediate signal when information relating to the security of use of said voltage sources (Ci), satisfy at least a first selected criterion, ii) processing means (MTj) adapted to be coupled to a communication network (RS) of said system and arranged to generate a second intermediate signal when information received from said communication network (RS) and relating to the operation of said system, satisfy at least a second selected criterion, and iii) first combining means (MB1j) arranged to generate a main signal in case of reception of at least first and second intermediate signals.

7. Dispositif selon la revendication 6, caractérisé en ce que lesdits moyens de gestion (MGj) sont agencés pour générer un premier signal intermédiaire auxiliaire lorsque des informations relatives à la sécurité d'utilisation desdites sources de tension (Ci) ne satisfont pas à au moins un premier critère choisi, en ce que lesdits moyens de traitement (MTj) sont agencés pour générer un second signal intermédiaire auxiliaire lorsque des informations relatives au fonctionnement dudit système ne satisfont pas à au moins un second critère choisi, en ce qu'il comprend des seconds moyens de combinaison (MB2j) agencés pour générer un troisième signal intermédiaire d'une première valeur en cas de réception de l'un au moins desdits premier et second signaux intermédiaires auxiliaires, ou un troisième signal intermédiaire d'une seconde valeur en l'absence desdits premier et second signaux intermédiaires auxiliaires, et en ce que lesdits premiers moyens de combinaison (MB1j) sont agencés pour générer un signal principal en cas de réception de premier et second signaux intermédiaires et d'au moins un troisième signal intermédiaire présentant ladite seconde valeur. 7. Device according to claim 6, characterized in that said management means (MGj) are arranged to generate a first auxiliary intermediate signal when information relating to the safety of use of said voltage sources (Ci) do not satisfy the at least one first criterion chosen, in that said processing means (MTj) are arranged to generate a second auxiliary intermediate signal when information relating to the operation of said system does not satisfy at least a second selected criterion, in that it comprises second combining means (MB2j) arranged to generate a third intermediate signal of a first value upon receipt of at least one of said first and second auxiliary intermediate signals, or a third intermediate signal of a second value of a second value; the absence of said first and second auxiliary intermediate signals, and in that said first means of combination (MB1j) are arranged to generate a main signal upon receiving first and second intermediate signals and at least a third intermediate signal having said second value.

8. Dispositif selon la revendication 7 en combinaison avec l'une des revendications 4 et 5, caractérisé en ce que lesdits moyens de sécurité (MSj) sont agencés pour autoriser le passage d'un troisième signal intermédiaire présentant ladite seconde valeur et interdire le passage d'un troisième signal intermédiaire présentant ladite première valeur. 8. Device according to claim 7 in combination with one of claims 4 and 5, characterized in that said security means (MSj) are arranged to allow the passage of a third intermediate signal having said second value and prohibit the passage a third intermediate signal having said first value.

9. Dispositif selon l'une des revendications 6 à 8, caractérisé en ce que lesdits premiers moyens de combinaison (MB1j) sont agencés pour générer un signal principal en cas de réception de premier et second signaux intermédiaires et d'au moins un quatrième signal intermédiaire présentant une 1 o première valeur représentative de la satisfaction d'un second critère choisi. 9. Device according to one of claims 6 to 8, characterized in that said first combining means (MB1j) are arranged to generate a main signal when receiving first and second intermediate signals and at least a fourth signal intermediate having a first 1 o value representative of the satisfaction of a second criterion chosen.

10. Dispositif selon l'une des revendications 1 à 9, caractérisé en ce que lesdits moyens de contrôle (MC) comprennent des modules de contrôle (MDj) associés chacun à l'un desdits moyens de commutation (MNj). 10. Device according to one of claims 1 to 9, characterized in that said control means (MC) comprise control modules (MDj) each associated with one of said switching means (MNj).

11. Dispositif selon la revendication 10 en combinaison avec l'une des 15 revendications 6 à 9, caractérisé en ce que chacun desdits modules de contrôle (MDj) comprend des moyens de gestion (MGj), des moyens de traitement (MTj) et des premiers moyens de combinaison (MB1j). 11. Device according to claim 10 in combination with one of claims 6 to 9, characterized in that each of said control modules (MDj) comprises management means (MGj), processing means (MTj) and first combination means (MB1j).

12. Dispositif selon l'une des revendications 10 et 11 en combinaison avec l'une des revendications 4 à 9, caractérisé en ce que chacun desdits 20 modules de contrôle (MDj) comprend des moyens de sécurité (MSj) et d'éventuels seconds moyens de combinaison (MB2j). 12. Device according to one of claims 10 and 11 in combination with one of claims 4 to 9, characterized in that each of said 20 control modules (MDj) comprises security means (MSj) and possible seconds combination means (MB2j).

13. Batterie (BA) propre à équiper un système et comprenant au moins une source de tension (Ci), caractérisée en ce qu'elle comprend en outre au moins un dispositif de contrôle (D) selon l'une des revendications 25 précédentes. 13. Battery (BA) adapted to equip a system and comprising at least one voltage source (Ci), characterized in that it further comprises at least one control device (D) according to one of the preceding claims.

14. Système, caractérisé en ce qu'il comprend au moins une batterie (BA) selon la revendication 13. 14. System, characterized in that it comprises at least one battery (BA) according to claim 13.

15. Système selon la revendication 14, caractérisé en ce qu'il constitue un véhicule. 15. System according to claim 14, characterized in that it constitutes a vehicle.