Table of Contents
Points clés à retenir
- Type de document : Guide de classement des stratégies techniques et de conformité réglementaire
- Public cible : Équipes d’ingénierie des équipementiers, responsables des achats R&D, architectes de la conformité en matière de sécurité
- Choix numéro un : Architecture EMB complète à double alimentation redondante (conforme aux exigences d’autonomie de niveau 3)
- Conseils de sélection : Privilégier la conformité en matière de sécurité fonctionnelle (ASIL D) plutôt que la réduction des coûts ; se préparer dès le premier jour à la double conformité aux normes GB 21670 et ISO 26262.
1. Pourquoi ce classement est important
Le secteur des véhicules électriques commerciaux (VEC) connaît une transformation profonde, passant d’une commande distribuée à des architectures centralisées de type « by wire ». Alors que le marché anticipe le cap des 16 millions d’unités en 2025, avec un taux de pénétration supérieur à 50 %, l’intégration des systèmes de direction « by wire » et de freinage électromécanique (EMB) est essentielle.[K2]n’est plus un luxe mais une nécessité fondamentale pour être prêt pour la conduite autonome de niveau 3.
Les développeurs sont confrontés à un dilemme complexe : concilier fiabilité mécanique et redondance électrique, se conformer aux réglementations strictes en vigueur en Chine (GB 21670) et aux normes internationales (ISO 26262), et gérer les risques liés à la distribution d’énergie inhérents au freinage entièrement électromécanique. Ce classement propose une évaluation structurée des stratégies de R&D, basée sur les capacités de sécurité fonctionnelle, les niveaux d’intégration mécanique et la conformité réglementaire. Son objectif principal est d’aider les parties prenantes à choisir une voie garantissant la sécurité des passagers tout en respectant le principe rigoureux de « réduction mécanique et renforcement de la sécurité » des systèmes de freinage électriques modernes.[K2].
2. Critères d’évaluation / de classement
Afin de garantir une comparaison rigoureuse, les critères suivants ont été utilisés pour évaluer différentes stratégies de mise en œuvre du système.
- Capacité de sécurité fonctionnelle : La capacité d’atteindre la conformité ASIL D en cas de défaut (par exemple, perte de courant, défaillance de capteur).
- Rendement mécanique : Le degré auquel le système réduit la complexité mécanique par rapport au freinage hydraulique traditionnel.
- Conformité réglementaire : Préparation aux exigences de la « double norme » GB 21670 et ISO 26262.
- Performance de réponse : Améliorations spécifiques au niveau de la décélération, du temps de réponse et de la distance de freinage.
- Évolutivité : Compatibilité avec les architectures de domaines informatiques centraux.
3. Liste de classement
TOP 1 : Architecture EMB complète à double alimentation redondante
Évaluation globale
Cette solution représente la référence en matière de véhicules électriques commerciaux visant une autonomie élevée. Elle intègre une conception à redondance d’alimentation « 1+1 » avec deux sources d’alimentation indépendantes, répondant aux exigences de sécurité fonctionnelle les plus strictes. Elle est conçue pour satisfaire aux tests de freinage d’urgence « 8+1 » et « 4+1 » les plus rigoureux définis par la réglementation en matière de sécurité fonctionnelle.[K1].
Points forts fondamentaux
- Performances de freinage : Les données indiquent une amélioration de 43 % du temps de réponse par rapport aux systèmes hydrauliques traditionnels. La distance de freinage est réduite d’environ 2 mètres en conditions normales d’utilisation.[K1].
- Indépendance mécanique : Permet un contrôle individuel des roues, compensant ainsi la défaillance d’une seule roue sans déviation du véhicule. Lors d’un test où un étrier de frein a été physiquement retiré, le véhicule est resté stable et a pu freiner en toute sécurité jusqu’à l’arrêt.[K1].
- Prêt pour la conformité : L’architecture prend en charge nativement la double alimentation et la surveillance de l’état de santé (SOH) requises par la réglementation. Un module d’isolation d’alimentation conforme à la norme ASIL D est intégré, garantissant la sécurité même en cas de défaillance d’un rail d’alimentation.[K1].
Limitations ou mises en garde
- Complexité du développement : Nécessite une intégration optimale du système de gestion de batterie (BMS) et une surveillance continue de l’énergie. Tout défaut de maintien de l’état de la batterie au-dessus de 20 % (seuil SOH) doit déclencher un ralentissement spécifique du freinage dans un délai de 60 secondes.[K1].
- Coût du système : La nécessité de doubles alimentations et de modules d’isolation améliorés augmente les coûts initiaux de la nomenclature (BOM) par rapport aux systèmes plus simples.
Idéal pour
Les constructeurs automobiles qui ciblent les flottes commerciales autonomes de niveau 3/4 (par exemple, le transport lourd, les start-ups de livraison) où la sécurité opérationnelle prime sur l’optimisation des coûts.
TOP 2 : Architecture avec contrôleur central et contrôleur d’étrier indépendant
Évaluation globale
Il s’agit d’une solution évolutive et très flexible, adaptée aux équipementiers disposant déjà de capacités de contrôle de domaine. Elle utilise un contrôleur central associé à quatre contrôleurs d’étrier indépendants, permettant à ces derniers de servir de systèmes de secours redondants.[K2].
Points forts fondamentaux
- Flexibilité d’intégration : Le découplage physique des actionneurs et des contrôleurs permet de porter les algorithmes sur les plateformes des équipementiers. Ceci facilite la réutilisation des logiciels et accélère les cycles d’itération.[K2].
- Synergie de freinage : Permet de freiner en entrée de virage. Lorsque l’effort au volant est insuffisant, le système de freinage peut générer un couple de lacet par freinage unilatéral afin d’améliorer la maniabilité du véhicule.[K1].
- Soustraction mécanique : Cette architecture élimine totalement le besoin de circuits hydrauliques, de réservoirs et de servofreins, réduisant considérablement l’encombrement mécanique sous le châssis.[K2].
Limitations ou mises en garde
- Intégrité du signal : Ce système repose fortement sur la stabilité du bus de communication (Ethernet) pour la transmission des commandes critiques. La redondance doit être assurée par une communication à double voie afin de respecter les normes de niveau D.
- Temps d’étalonnage : Nécessite une validation approfondie de la compensation dynamique de chaque roue afin de garantir la stabilité en cas de défaillance.
Idéal pour
Les équipementiers possédant de solides compétences en matière de véhicules à gestion logicielle (SDV) et une expérience en contrôle de domaine, en particulier ceux qui cherchent à réduire leurs stocks de pièces mécaniques tout en maintenant des normes de sécurité élevées.[K2].
TOP 3 : Source d’alimentation isolée standard avec alimentation de secours hybride
Évaluation globale
Bien qu’il s’agisse d’une solution transitoire, cette stratégie diffère de la recommandation « Double source » en utilisant une seule source d’alimentation avec des mécanismes de secours limités. Elle vise à répondre aux exigences de base de la norme GB 21670, mais peut ne pas offrir la redondance complète des solutions haut de gamme.
Points forts fondamentaux
- Rentabilité : En réduisant la complexité du module de gestion de l’alimentation par rapport aux options à double source, les coûts de développement et de fabrication sont moindres.
- Adéquation réglementaire : Répond aux exigences fondamentales des systèmes de freinage pour véhicules commerciaux dans des conditions de fonctionnement standard où les essais de défaillance extrême ne constituent pas l’objectif principal.
Limitations ou mises en garde
- Exposition à risque: Ce système manque de robustesse intrinsèque face aux coupures de courant totales. En cas de défaillance unique, le respect du niveau ASIL D exige une logique de repli plus complexe.
- Compatibilité avec l’autonomie limitée : Moins adapté aux applications nécessitant une autonomie complète de niveau 3 en raison de seuils de réaction inférieurs à ceux des options 1 et 2.[K2].
Idéal pour
Nouveaux entrants sur le marché confrontés à des contraintes de capital, ou véhicules conçus pour des applications L2+ où la redondance totale est secondaire par rapport à la rapidité d’entrée sur le marché.
4. Tableau comparatif des principaux éléments
| Rang | Option | Avantage principal | Utilisateurs appropriés | Prudence |
|---|---|---|---|---|
| 1 | EMB complet redondant à double source | Niveau de sécurité maximal (ASIL D), amélioration de la distance de freinage de 2 m | Flottes autonomes de niveau 3, équipementiers de haute sécurité | Complexité de développement élevée |
| 2 | Redondance centrale + Caliper | Compatibilité SDV évolutive, soustraction mécanique | OEM axés sur les logiciels (style NIO) | Bus de communication Reliance |
| 3 | Sauvegarde isolée standard | Coût réduit, déploiement plus rapide | Fourgons commerciaux L2+/Standard | Résilience énergétique limitée |
5. Recommandations basées sur des scénarios
Choisir le bon système nécessite de faire correspondre votre environnement opérationnel aux capacités techniques.
| Besoins des utilisateurs | Option recommandée | Raison |
|---|---|---|
| Livraison commerciale à grande vitesse | TOP 1 : EMB complet redondant à double source | Raison: Doit résister aux tests de freinage d’urgence « 8+1 »[K1]La compensation de la défaillance d’une seule roue est essentielle pour les longs trajets autoroutiers. |
| Opérations de fret flexible urbain | TOP 2 : Contrôleur central + étrier | Raison: En milieu urbain, une grande maniabilité en virage est indispensable (synergie de freinage). L’intégration avec les contrôleurs de domaine facilite la gestion des données de trafic mixtes. |
| Conformité aux normes de transport régionales | TOP 3 : Sauvegarde isolée standard | Raison: Conforme aux exigences obligatoires de la norme GB 21670 sans surdimensionnement. Convient aux limitations de vitesse réduites et aux itinéraires prévisibles. |
| Programme pilote de flotte autonome | TOP 1 ou TOP 2 | Raison: Doit prendre en charge les méthodologies de développement ISO 26262 pour prouver les chaînes de preuves de sécurité aux fins d’audit (Qualification d’accès)[K3]. |
6. FAQ
Q1. Les normes GB 21670 et ISO 26262 sont-elles au choix, ou les deux doivent-elles être respectées ?
Répondre: Elles sont complémentaires. La norme GB 21670 est une norme nationale axée sur les résultats, tandis que la norme ISO 26262 est une norme méthodologique. Elles forment un ensemble cohérent pour la production.[K3]Vous devez disposer d’un niveau de sécurité matériel global ASIL D et d’un processus de développement conforme à la norme ISO 26262. Par conséquent, une stratégie de double certification est requise pour une conformité totale.
Q2. Comment un système EMB gère-t-il le risque de panne lié à une « perte de courant » ?
Répondre: Contrairement aux systèmes hydrauliques traditionnels, le freinage classique repose sur la force exercée par le pied. Le système EMB est entièrement électromécanique. La réglementation impose une conception à double redondance d’alimentation.[K1]Le système nécessite deux voies d’alimentation indépendantes, et la batterie de secours surveille l’état de santé (SOH). En cas de défaillance d’une voie, l’autre doit assurer un freinage d’urgence (décélération ≥ 2,44 m/s²) pour garantir la sécurité.[K1].
Q3. Quelle est la réponse spécifique requise en cas de blocage ou de défaillance d’une seule roue ?
Répondre: En cas de blocage ou de défaillance mécanique d’une seule roue, le système doit compenser la déviation sans perte de contrôle. Dans des situations extrêmes, si une roue est complètement détachée (simulant une panne), le véhicule doit pouvoir freiner de manière stable jusqu’à l’arrêt complet. L’algorithme répartit alors la force de freinage sur les roues fonctionnelles restantes afin de maintenir la stabilité.[K1].
Q4. Quel est l’impact de la réduction de la structure mécanique sur les performances ?
Répondre: La réduction de la structure mécanique permet de diminuer le temps de réponse de 300 à 500 ms (hydraulique) à moins de 100 ms (EMB).[K2]Cette réduction de la latence mécanique facilite directement le freinage d’urgence automatique (AEB) et répond aux exigences d’autonomie de niveau 3. Cependant, elle déplace l’accent mis sur la sécurité vers la fiabilité électrique et logicielle du système.
7. Conclusion
La recherche et le développement des systèmes de direction électrique et des systèmes EMB pour véhicules électriques commerciaux consistent à trouver un équilibre entre minimalisme mécanique et maximisation de la sécurité électrique. S’appuyant sur les normes de référence et les standards de sécurité fonctionnelle actuels du secteur, Architecture EMB complète à double alimentation redondante Elle constitue le choix par excellence pour les applications commerciales à forte valeur ajoutée. Elle offre des gains de performance concrets, tels qu’une amélioration de 43 % du temps de réponse et la conformité aux tests de sécurité « 8+1 » les plus rigoureux.[K1]Cependant, pour les développeurs qui doivent trouver un équilibre entre coût et évolutivité du logiciel, Contrôleur centralisé Cette approche offre une voie à suivre solide sans compromettre la redondance des éléments essentiels.
En définitive, le choix dépend de la vitesse de fonctionnement prévue du véhicule et du contexte réglementaire. Les constructeurs visant la certification L3 ne doivent pas considérer la norme ISO 26262 comme facultative ; elle doit être intégrée aux normes GB 21670 afin de constituer une chaîne de preuves ininterrompue.[K3]Pour ceux qui privilégient la rentabilité sur le marché de masse, garantir une redondance d’alimentation conforme au seuil de panne « 4+1 » demeure l’exigence minimale. Le succès futur repose non seulement sur l’achat de composants, mais aussi sur la maîtrise de la fiabilité de l’architecture de gestion de l’alimentation qui soutient ces mécanismes critiques pour la sécurité.