Les travaux présentés dans ce mémoire visent à s'assurer que la complexité des parties informatiques et électroniques de systèmes embarqués sur l'automobile ne conduise pas globalement à une dégradation de la sûreté de fonctionnement du véhicule par rapport à un véhicule équipé de commandes mécaniques. La tendance actuelle vers l'intégration des différents systèmes électroniques embarqués nous a conduit à comparer différents réseaux multiplexés du domaine d'automobile au niveau de leur sûreté de fonctionnement. C'est dans cette optique également que nous développons un spectre d'architectures qui nous permet d'illustrer, classifier et comparer différentes possibilités existantes entre une architecture entièrement fédérée à un bout du spectre et une architecture entièrement intégrée à l'autre. Après une comparaison qualitative des architectures présentées (avec un effet de loupe sur l'aspect coût), nous focalisons sur l'évaluation quantitative de leur sûreté de fonctionnement. Parmi les différentes techniques d'évaluation généralement employées nous choisissons la technique d'évaluation probabiliste par Réseaux de Petri Stochastiques Généralisés. L'originalité de la méthode réside dans le fait de modéliser les aspects fonctionnels indépendamment de l'architecture ainsi que de l'activation du véhicule. Nous définissons les mesures de sûreté de fonctionnement à l'aide d'un modèle fonctionnel dont les changements d'état sont dictés par un modèle du calculateur sous-jacent. Plusieurs architectures du calculateur sont modélisées sans changer le modèle fonctionnel. Les résultats obtenus pour deux fonctions, à savoir le coussin gonflable et la direction électronique, permettent en particulier de tirer des conclusions concernant le choix d'une architecture pour une fonction donnée.

Sur les différents calculateurs du véhicule, de plus en plus d'organes sont commandés par un interrupteur en silicium (circuit MOSFET) au lieu d'un relais. En plus de la fonction de commutation de puissance, le MOSFET peut comprendre un dispositif de mesure du courant afin de contrôler le pilotage de l'organe et/ou assurer une fonction de diagnostic. On appelle ce type de composant un commutateur intelligent de puissance ou Smart Switch. Il est aussi prévu dans le Smart Switch un dispositif de coupure du courant, en cas d'échauffement interne dû à une surintensité électrique. Avec les dernières avancées technologiques, ces composants peuvent aussi intégrer de la logique de pilotage et une interface de liaison numérique avec un microprocesseur. Cette dernière caractéristique motive lesujet de l'étude afin de définir des lois de protection améliorées contre les échauffements dus à une surintensité électrique.En effet, d’un point de vue de la protection électrique, le MOSFET a été conçu pour obtenir les mêmes caractéristiques qu’un fusible, avec la possibilité supplémentaire d’être réenclenché comme un disjoncteur. Le but est d’étudier les lois de pilotage qui pourraient permettre de mieux suivre les limites thermiques d’un conducteur électrique, en particulier dans les faibles surintensités, de façon à pouvoir diminuer le diamètre (donc le coût) des fils tout en assurant une meilleure protection face aux courts circuits impédants (courts-circuits sur une résistance un peu inférieure à la résistance nominale ducircuit, dans un rapport entre 1 et 3 par exemple). / On various vehicles Electronic Control Unit (ECU), more and more members are controlled bya MOSFET circuits instead of a relay. In addition to the power switching function, the MOSFET maymeasure the current to the steering control of the body and / or to ensure that a diagnostic function. Wecall this type of component a smart power switch or Smart Switch. It is also provided in the SmartSwitch device power failure, if the internal heating caused by electrical current. With the latesttechnology, these components can also integrate control logic and an interface for connection to adigital microprocessor. This last characteristic motivates the subject of study in order to defineimproved protection laws against overheating caused by an electrical current.Indeed, from the point of view of electrical protection, the MOSFET has been designed toachieve the same characteristics as a fuse, with the additional possibility to be reset as a circuit breaker.The aim is to study the control laws that could lead to better monitor the thermal limits of an electricalconductor, especially in low current, so as to reduce the diameter (hence the cost) of son while ensuringbetter protection against short-circuit-impedance (short circuit resistance of a little less than thenominal resistance of the circuit, in a ratio between 1 and 3 for example).