Architecture de sécurité du calculateur et modes de repli

Les calculateurs modernes intègrent plusieurs couches de systèmes de sécurité pour protéger le moteur, le groupe motopropulseur et les occupants. Il est essentiel de comprendre cette architecture pour effectuer des travaux d'étalonnage en toute sécurité.

Vue d'ensemble

L'architecture de sécurité garantit que le véhicule reste contrôlable même en cas de défaillance. L'ECU surveille en permanence la plausibilité des capteurs, le fonctionnement des actionneurs et la cohérence du modèle, et intervient lorsque des anomalies sont détectées.

Hiérarchie de la sécurité

Niveau 1 : Fonctionnement normal
         ↓ (défaut détecté)
Niveau 2 : Fonctionnement Degraded (performances réduites)
         ↓ (défaut grave)
Niveau 3 : Mode Limp (restrictions importantes)
         ↓ (défaut critique)
Niveau 4 : Prévention de l'arrêt et du redémarrage du moteur

Stratégies de repli des capteurs

En cas de défaillance d'un capteur, l'ECU peut utiliser :

• Valeur fixe par défaut - hypothèse prudente
• Substitut calculé - dérivés d'autres capteurs
• Dernière bonne valeur connue - gelé avant la faute
• Estimation basée sur un modèle - à partir de modèles physiques

Exemples courants de solutions de repli

• Défaillance du MAF - passage au calcul de la vitesse et de la densité
• Défaillance du MAP - utiliser l'estimation de la charge basée sur l'étranglement
• Défaut de température du liquide de refroidissement - Supposons que le moteur soit chaud (90°C)
• Défaillance du TPS - utiliser la charge basée sur le MAF (limp home)
• Défaillance de la pression du rail - limiter la quantité de carburant, réduire la puissance

Moniteur de couple

Une fonction de sécurité critique comparant plusieurs estimations de couple :

• Couple demandé vs couple modélisé
• Estimation basée sur l'air vs estimation basée sur le carburant
• Déclenche mode en cas de désaccord important sur les trajectoires.

C'est la raison pour laquelle les moteurs mal calibrés déclenchent les systèmes de sécurité - l'ECU détecte les incohérences.

Caractéristiques du mode boiteux

• Boost limité - vanne de décharge ouverte / position par défaut du VGT
• RPM limité - généralement de 2500 à 3500 tours/minute
• Couple limité - réduction de la puissance de sortie
• Vitesse limitée - vitesse maximale des véhicules
• Engrenage fixe - les transmissions automatiques verrouillent la vitesse de sécurité

Conditions de récupération

• Cycle clé dégagé - certains défauts disparaissent après le redémarrage
• Effacement du cycle d'entraînement - défaut absent pendant X cycles d'entraînement
• Réinitialisation du diagnostic - nécessite l'intervention d'un outil de balayage
• Codes permanents - exigent une vérification des réparations

Normes de sécurité fonctionnelle

Les calculateurs modernes sont conformes à la norme ISO 26262 (sécurité fonctionnelle automobile) :

• Niveaux ASIL - Sécurité automobile Niveaux d'intégrité (A-D)
• Redondance - les capteurs critiques sont dotés de systèmes de secours
• Plausibilité - vérifications croisées entre les capteurs concernés
• Chien de garde - le moniteur externe réinitialise le calculateur en cas de blocage du logiciel

Implications de l'étalonnage

• Les systèmes de sécurité ne peuvent pas être “désactivés” en toute sécurité
• Couple modèle La cohérence est obligatoire
• La désactivation des protections crée un réel danger
• Le réglage de la qualité s'effectue dans le cadre de l'architecture de sécurité

Meilleures pratiques

• Ne jamais neutraliser les systèmes de sécurité pour obtenir des gains de performance
• Tester soigneusement les étalonnages avant la livraison
• Comprendre ce qui déclenche une claudication spécifique modes
• Le réglage de la qualité ne doit jamais activer les systèmes de protection

Lié : sur les véhicules pris en charge, ce système est traité directement par notre service de désactivation du torque monitoring. Voir aussi Protection thermique dans la base de connaissances.