FR2976365A1

FR2976365A1 - Procede et dispositif pour fournir une information fiable d'usure d'une batterie

Info

Publication number: FR2976365A1
Application number: FR1154994A
Authority: FR
Inventors: Jochen Langheim
Original assignee: STMicroelectronics SA
Current assignee: STMicroelectronics SA
Priority date: 2011-06-08
Filing date: 2011-06-08
Publication date: 2012-12-14
Anticipated expiration: 2031-06-08
Also published as: FR2976365B1; US20120316813A1

Abstract

L'invention concerne un procédé de contrôle d'une batterie (BTT) alimentant un moteur de propulsion d'un véhicule, comprenant des étapes consistant à : déterminer des données d'état représentatives du fonctionnement et de l'usure de la batterie, déterminer des données d'état authentifiables en appliquant un procédé cryptographique aux données d'état, et transmettre les données d'état authentifiables à un ordinateur de bord (OBC) du véhicule pour affichage.

Description

i

PROCEDE ET DISPOSITIF POUR FOURNIR UNE INFORMATION FIABLE D'USURE D'UNE BATTERIE

La présente invention concerne la gestion d'une batterie rechargeable comportant une pluralité de cellules connectées en série et éventuellement en parallèle. La présente invention s'applique notamment, mais non exclusivement aux batteries de véhicules électriques ou hybrides.

Un véhicule électrique utilise pour se propulser uniquement un moteur électrique alimenté par une batterie de propulsion. La batterie de propulsion d'un véhicule électrique est chargée par une source d'énergie électrique extérieure au véhicule électrique. Un véhicule hybride comporte à la fois un moteur électrique et un moteur à combustion interne pour se io propulser. Le moteur électrique d'un véhicule hybride est alimenté par une batterie de propulsion qui est chargée par le moteur à combustion interne. La batterie de propulsion de certains véhicules hybrides peut être également rechargée par une source d'énergie électrique extérieure au véhicule. La batterie de propulsion d'un véhicule électrique ou hybride, 15 comporte typiquement plusieurs de cellules reliées en série et éventuellement en parallèle. Une telle batterie présente un coût relativement élevé, pouvant atteindre la moitié du prix du véhicule où elle est installée. Lorsqu'un véhicule électrique ou hybride est mis en vente après quelques mois ou années d'utilisation, en tant que véhicule d'occasion, l'acheteur 20 potentiel du véhicule doit pouvoir apprécier la valeur du véhicule. Dans les véhicules à moteur thermique, le compteur kilométrique qui est sécurisé, fournit une information fiable sur l'usure générale du véhicule. Dans un véhicule électrique ou hybride, le compteur kilométrique permet d'évaluer seulement la partie du véhicule sans la batterie de propulsion. Il en résulte 25 que sans une information fiable sur l'usure de la batterie il est difficile d'apprécier la valeur d'un véhicule électrique ou hybride ayant été utilisé. Or la durée de vie d'une batterie dépend de nombreux paramètres tels que le nombre de cycles de charge et de décharge, l'amplitude de chacun de ces cycles, la température de la batterie notamment durant les 30 périodes de charge, ... Les nombreuses cellules d'une batterie de propulsion de véhicule électrique ou hybride peuvent avoir des comportements différents et certaines de ces cellules peuvent être défaillantes. Il est souhaitable de pouvoir déterminer et afficher des informations permettant d'apprécier l'état et la durée de vie d'une batterie de propulsion de véhicule, ainsi que la valeur résiduelle de la batterie. Il est également souhaitable que les informations affichées soient fiables et ne puissent pas être frauduleusement manipulées. Des modes de réalisation concernent un procédé de contrôle d'une batterie alimentant un moteur de propulsion d'un véhicule, comprenant des io étapes consistant à : déterminer des données d'état représentatives du fonctionnement et de l'usure de la batterie, déterminer des données d'état authentifiables en appliquant un procédé cryptographique aux données d'état, et transmettre les données d'état authentifiables à un ordinateur de bord du véhicule pour affichage. 15 Selon un mode de réalisation, les données d'état comprennent une quantité totale d'énergie électrique fournie par la batterie depuis sa mise en service, et éventuellement, un nombre de cellules de batterie défaillantes, un nombre de cycles de charge et de décharge, associé à la durée de chaque cycle de charge et décharge, des températures maximum et 20 minimum mesurées, une date de mise en service de la batterie, et une estimation de la durée de vie restante de la batterie. Selon un mode de réalisation, la détermination des données d'état authentifiables comprend des étapes d'application aux données d'état d'un procédé de cryptographie symétrique en utilisant une donnée secrète 25 partagée par la batterie et par l'ordinateur de bord, ou d'un procédé de cryptographie asymétrique, en utilisant une clé privée correspondant à une clé publique connue de l'ordinateur de bord. Selon un mode de réalisation, la batterie comprend plusieurs modules de batterie comportant chacun un groupe d'au moins une cellule de 30 batterie, le procédé comprenant des étapes de détermination de données d'état représentatives du fonctionnement et de l'usure de chaque module de batterie, et de transmission à une unité de traitement de la batterie des données d'état de chaque module de batterie, les données d'état représentatives du fonctionnement et de l'usure de la batterie étant 35 déterminées par l'unité de traitement de la batterie à partir des données d'état de chaque module de batterie.

Selon un mode de réalisation, les données d'état de chaque module de batterie sont transmises à l'unité de traitement de la batterie sous forme authentifiable, le procédé comprenant des étapes d'application par chaque module de batterie aux données d'état du module de batterie d'un procédé de cryptographie symétrique en utilisant une donnée secrète partagée par le module de batterie et l'unité de traitement de la batterie, ou d'un procédé de cryptographie asymétrique en utilisant une clé privée correspondant à une clé publique connue de l'unité de traitement de la batterie. Selon un mode de réalisation, les données d'état représentatives du io fonctionnement et de l'usure de chaque module de batterie sont transmises à l'unité de traitement de la batterie, par une liaison de transmission sans fil. Des modes de réalisation concernent également une batterie alimentant un moteur de propulsion d'un véhicule, comprenant une unité de traitement de donnée connectée à des capteurs fournissant des mesures de 15 paramètres de fonctionnement de la batterie, l'unité de traitement étant configurée pour mettre en oeuvre le procédé tel que défini précédemment. Selon un mode de réalisation, la batterie comprend plusieurs modules de batterie, chaque module de batterie comportant un groupe d'au moins une cellule de batterie, et une unité de traitement de module, 20 configurée pour déterminer des données d'état du groupe de cellules, et transmettre les données d'état à l'unité de traitement de la batterie. Selon un mode de réalisation, l'unité de traitement de chaque module de batterie est configurée pour appliquer aux données d'état représentatives du fonctionnement et de l'usure du groupe de cellule du module de batterie, 25 un procédé de cryptographie symétrique en utilisant une donnée secrète partagée par l'unité de traitement du module et l'unité de traitement de la batterie, ou d'un procédé de cryptographie asymétrique en utilisant une clé privée correspondant à une clé publique connue de l'unité de traitement de la batterie. 30 Selon un mode de réalisation, chaque module de batterie comprend un circuit de transmission sans fil connecté à l'unité de traitement de module pour transmettre des données d'état du module à l'unité de traitement de la batterie. Selon un mode de réalisation, chaque module de batterie comprend 35 au moins un capteur de courant, de tension, d'impédance, de température, de pression, de vibration ou d'humidité, connecté à l'unité de traitement de module.

Des exemples de réalisation de l'invention seront décrits dans ce qui suit, à titre non limitatif en relation avec les figures jointes parmi lesquelles : la figure 1 représente schématiquement une batterie de propulsion d'un véhicule électrique ou hybride, selon un mode de réalisation la figure 2 représente schématiquement une cellule de la batterie de propulsion, selon un mode de réalisation la figure 3 représente schématiquement une architecture de la batterie de propulsion, selon un mode de réalisation, io la figure 4 représente schématiquement une architecture de la batterie de propulsion, selon un autre mode de réalisation. La figure 1 représente une batterie de propulsion BTT d'un véhicule électrique ou hybride. La batterie BTT comprend plusieurs modules de cellule de batterie CMM, une unité centrale de contrôle de la batterie BCU, 15 et un commutateur haute tension HVS. Le commutateur HVS est connecté entre les cellules BC de la batterie BTT et des bornes HV-, HV+ de connexion externes de la batterie BTT. Chaque module de cellule CMM comprend une ou plusieurs cellules de batterie BC connectées en série, et une unité de contrôle de cellule CCU. L'unité de contrôle CCU assure la 20 surveillance de l'état et du fonctionnement de chaque cellule BC du module CMM. L'unité CCU peut également assurer l'équilibrage de chaque cellule BC. L'unité centrale BCU reçoit des unités CCU des mesures relatives au fonctionnement de chaque cellule BC. L'unité centrale BCU peut être connectée à un capteur courant CS pour recevoir une mesure de l'intensité 25 du courant fournit par la batterie BTT, et commande le commutateur HVS. L'unité centrale BCU comprend une interface de communication BUSC, par exemple un contrôleur de bus pour transmettre des informations relatives à la batterie BTT telles qu'un état de charge de la batterie. Dans un véhicule, l'interface BUSC peut être reliée à un ordinateur de bord OBC, par exemple 30 par l'intermédiaire d'un bus DB de type CAN (Controller Area Network). Les modules CMM peuvent être séparables de la batterie BTT afin de permettre le remplacement de modules CMM comportant une cellule défaillante. La figure 2 représente un module de cellule CMM et son unité de contrôle CCU. Dans l'exemple de la figure 2, le module CMM ne comporte 35 qu'une cellule de batterie BC comprenant des bornes internes positive IPE et négative INE. La borne positive IPE est connectée à un capteur d'intensité de courant CMS qui est connecté à un fusible de protection FS. Le fusible FS est relié à une borne externe positive EPE de connexion de la cellule BC, par l'intermédiaire d'un interrupteur SWP. La borne négative INE est également reliée à une borne externe négative ENE de connexion de la cellule BC, éventuellement par l'intermédiaire d'un interrupteur SWN. Le module CMM comprend également un circuit d'alimentation électrique interne PS, et des circuits de mesure d'impédance IMS et de tension VMS, connectés entre les bornes IPE et INE. Le module CMM peut io comprendre également un circuit interne d'équilibrage ICB connecté entre les bornes EPE et ENE. Ce circuit peut être remplacé par un circuit d'équilibrage externe ECB. L'unité de contrôle CCU du module CMM qui peut comprendre un microcontrôleur, est alimentée par le circuit PS, et est connectée à un 15 capteur de température TMPS et éventuellement à un capteur de pression PRES, fournissant des mesures de température et de pression de la cellule BC. L'unité CCU comprend une mémoire MEM et éventuellement une interface de communication OINT connectée à un circuit de transmission sans fil, par exemple de type radiofréquence ou Bluetooth, pour 20 communiquer avec l'unité centrale BOU. Bien entendu, la liaison entre l'unité CCU de chaque module BCU et l'unité BCU peut être filaire. L'unité CCU est configurée pour déterminer des états de charge et de fonctionnement de chaque cellule du module OMM, à partir des mesures fournies par les capteurs OMS, VMS, IMS, TMPS et PRES, et pour commander les 25 interrupteurs SWP et SWN de chaque cellule en fonction de l'état de fonctionnement de la cellule. Chaque module CMM peut également comprendre des capteurs d'humidité et de vibration connectés à l'unité COU. L'unité CCU peut mémoriser dans sa mémoire MEM un identifiant de module de batterie OMM, des journaux d'événements, et des modèles de 30 fonctionnement de cellule de batterie, pour déterminer avec les mesures reçues une durée de vie de la cellule ou des cellules auxquelles il est connecté. Les états de charge et de fonctionnement de la cellule ou du groupe de cellules BC du module OMM, déterminés par l'unité CCU sont transmis à l'unité BCU qui détermine à partir des états de cellule reçus, des 35 états de charge et de fonctionnement de la batterie BTT.

Il est à noter que l'état de charge et de fonctionnement de chaque cellule peut être déterminé uniquement par l'unité BCU en fonction de mesures fournies par les modules CMM, notamment dans le cas où les modules CMM ne sont pas séparables de la batterie BTT.

L'unité BCU peut être configurée pour comptabiliser un nombre de cycles de charge et de décharge de la batterie, déterminer des températures et des pressions minimum et maximum mesurées par les capteurs TMPS, PRES des modules CMM, et comptabiliser les cellules BC défaillantes. L'unité BCU peut également mémoriser une date de mise en service de la io batterie. L'unité BCU peut être configurée pour estimer une usure ou une durée de vie, ou encore une valeur résiduelle de la batterie en fonction des mesures fournies par les unités CCU des modules CMM. A cet effet, l'unité BCU peut être configurée pour mesurer périodiquement l'intensité du courant et la tension aux bornes de la batterie 15 BTT lorsque la batterie est en décharge, pour calculer une quantité d'énergie électrique fournie pendant chaque période, en multipliant la mesure d'intensité de courant par la mesure de tension et par la durée de la période. La quantité d'énergie électrique obtenue pour la période est utilisée pour incrémenter à chaque période un compteur d'énergie fournissant une 20 quantité totale d'énergie électrique fournie par la batterie BTT. La quantité d'énergie électrique calculée par période peut être corrigée par différents facteurs tels qu'un facteur de température dérivé de la température de la batterie et dépendant du type de batterie. Le calcul périodique de quantité d'énergie électrique fournie par la 25 batterie peut également être réalisé par les modules CMM pour chaque cellule BC de la batterie, les quantités d'énergie fournies, obtenues pour chaque cellule étant transmises à l'unité BCU pour incrémenter le compteur d'énergie électrique totale fournie par la batterie. La valeur du compteur d'énergie totale fournie par la batterie BTT peut être mémorisée dans une 30 mémoire non volatile et sécurisée (c'est-à-dire protégée contre des accès frauduleux) connectée ou intégrée dans l'unité BCU. De même, toutes les données transmises par l'unité BCU par exemple à l'ordinateur de bord OBC et permettant d'évaluer l'état de fonctionnement et l'usure (et/ou la valeur résiduelle) de la batterie peuvent être stockées dans une telle mémoire 35 sécurisée.

Par ailleurs, si les modules CMM sont séparables de la batterie BTT, le compteur de la quantité d'énergie électrique fournie peut être géré et mémorisé de manière sécurisée par l'unité CCU de chaque module CMM, et initialisé à 0 avant la première mise en service du module CMM. L'unité CCU de chaque module CMM transmet périodiquement la valeur de son compteur d'énergie à l'unité BCU. L'unité BCU calcule alors à chaque période la quantité d'énergie électrique totale fournie par la batterie BTT, en additionnant toutes les valeurs de compteur d'énergie reçues des unités CCU pour la période. Ainsi, si un module CMM de la batterie BTT est io remplacé par un module neuf, la quantité d'énergie électrique totale calculée par l'unité BCU après remplacement du module CMM peut être inférieure à la quantité totale d'énergie avant ce remplacement. La figure 3 représente l'architecture de la batterie BTT dans le cas où les modules CMM ne sont pas séparables de la batterie. Afin d'assurer 15 l'authenticité des données d'état relatives à la batterie BTT fournies par l'unité BCU, l'unité BCU comprend un module de cryptographie ENC configuré pour générer à partir des données d'état, des données d'état authentifiables qui sont transmises à l'ordinateur de bord du véhicule OBC. L'ordinateur OBC est alors équipé d'un module de cryptographie adapté à 20 déterminer l'authenticité de la batterie BTT et des données d'état de la batterie BTT, transmises par l'unité BCU. A cet effet, l'ordinateur de bord partage avec l'unité BCU une clé secrète. Selon un mode de réalisation, le module ENC est configuré pour calculer une signature des données d'état de la batterie et pour transmettre 25 la signature calculée en association avec les données d'état à l'ordinateur OBC. La signature peut être calculée à l'aide d'un procédé de cryptographie symétrique, en utilisant une clé secrète partagée avec l'ordinateur OBC ou bien un procédé de cryptographie asymétrique, en utilisant une clé privée de l'unité BCU correspondant à une clé publique connue de l'ordinateur OBC. 30 Selon un autre mode de réalisation, le module ENC est configuré pour chiffrer les données d'état de la batterie et pour transmettre les données d'état sous forme chiffrée à l'ordinateur OBC. Les données d'état peuvent être chiffrées en utilisant une clé secrète partagée avec l'ordinateur OBC ou bien une clé privée de l'unité BCU correspondant à une clé publique connue 35 de l'ordinateur.

Un identifiant unique permettant d'identifier la batterie BTT est stocké dans une mémoire sécurisée connectée à l'unité BCU. A sa mise sous tension, l'ordinateur OBC envoie à l'unité BCU une commande d'authentification et un challenge d'authentification (par exemple un nombre aléatoire). Dans le cas d'un procédé de cryptographie symétrique, l'unité BCU envoie en réponse un identifiant de la batterie BTT, accompagné du challenge d'authentification chiffré à l'aide d'une clé secrète partagée avec l'ordinateur OBC. La clé secrète peut être générée par l'ordinateur OBC et par l'unité BCU à l'aide d'une fonction cryptographique de dérivation de clé io appliquée à l'identifiant de la batterie BTT et à une donnée secrète dite "maître" introduite initialement dans une mémoire sécurisée connectée à l'ordinateur OBC et la mémoire sécurisée connectée à l'unité BCU. La clé secrète ainsi générée peut ensuite être utilisée pour chiffrer les données transmises par l'unité BCU à l'ordinateur OBC. Dans le cas d'un procédé de 15 cryptographie asymétrique, l'unité BCU chiffre le challenge reçu avec une clé privée et envoie le résultat chiffré obtenu à l'ordinateur OBC, accompagné de la clé publique associée à la clé privée, éventuellement signée par un certificat émis par une autorité de confiance. L'ordinateur OBC vérifie l'authenticité de la clé publique à l'aide du certificat, puis vérifie le 20 challenge chiffré reçu en le déchiffrant à l'aide de la clé publique reçue et en le comparant au challenge qu'elle a envoyé à l'unité BCU. La batterie est considéré authentique si le challenge déchiffré correspond au challenge transmis à l'unité BCU. En cas d'échec de l'authentification de la batterie par l'ordinateur OBC, ce dernier peut prendre 25 toute mesure adéquate, telle que afficher un message sur un afficheur du tableau de bord. En cas de remplacement de la batterie, la procédure précédente exécutée à la mise sous tension de l'ordinateur OBC permet à ce dernier et à l'unité BCU de déterminer des clés de chiffrement nécessaires à la 30 sécurisation des données émises par l'unité BCU. Il peut être prévu que l'ordinateur OBC accède à un serveur distant pour vérifier que l'identifiant de batterie reçu appartient à une liste d'identifiants autorisés. Si l'identifiant n'est pas autorisé, un message d'avertissement peut être présenté sur un afficheur du véhicule. 35 La figure 4 représente l'architecture d'une batterie BTT1 comprenant des modules de batterie CMM1 qui sont séparables de la batterie BTT1. La batterie BTT1 comprend également une unité centrale de contrôle de la batterie BCU1 qui fournit à l'ordinateur de bord du véhicule des données relatives à l'état et à l'usure (et/ou la valeur résiduelle) de la batterie. Chaque module CMM1 diffère du module CMM en ce qu'il comprend un module de cryptographie ENC1 configuré pour générer à partir des données d'état produites par l'unité CCU, des données d'état authentifiables qui sont transmises à l'unité BCU1, afin d'assurer l'authenticité des données relatives à la batterie BTT1 fournies par chaque module CMM1. L'unité BCU1 diffère de l'unité BCU en ce qu'elle comprend un module de cryptographie ENC2 io pour vérifier l'authenticité des modules CMM1, ainsi que celle des données d'état de cellule BC reçues de ces modules. Par ailleurs, la transmission des données entres l'unité BCU1 et l'ordinateur OBC peut être effectuée de la même manière qu'avec la batterie BTT. Un identifiant unique permettant d'identifier chaque module de 15 batterie CMM1 est mémorisé de manière sécurisée dans une mémoire sécurisée connectée à l'unité CCU du module CCM1. A chaque utilisation et/ou mise en charge de la batterie, la procédure d'authentification décrite précédemment entre l'unité BCU et l'ordinateur OBC peut être exécutée entre l'unité BCU1 et l'unité CCU de chaque module CCM1. A l'issue de 20 l'authentification de chaque module CCM1, l'unité BCU mémorise ainsi un identifiant et une clé secrète ou une clé publique de chaque module CCM1, cette clé étant ensuite utilisée pour sécuriser les données transmises par les unités CCU à l'unité BCU. Les identifiants de chaque module CCM1 peuvent également être transmis par l'unité BCU à l'ordinateur OBC pour vérification 25 auprès d'un serveur distant, par exemple à chaque fois qu'un changement d'identifiant de module CCM1 est détecté, signalant qu'un remplacement de module a été effectué dans la batterie. Il apparaîtra clairement à l'homme de l'art que la présente invention est susceptible de diverses variantes de réalisation et diverses applications. 30 En particulier, l'invention n'est pas limitée aux architectures de batterie présentées dans la description qui précède. L'invention s'applique également à une batterie ne comportant qu'une unité de traitement couplée à des capteurs mesurant des paramètres électriques (tension, intensité de courant, résistance) aux bornes de connexion électrique de la batterie. 2976365 io

L'état de fonctionnement et d'usure et la valeur résiduelle de la batterie peuvent également être évalués sur la base d'autres paramètres qu'une quantité totale d'énergie fournie, par exemple sur la base de variations d'intensité de courant ou de tension aux bornes de la batterie ou 5 de chaque cellule de la batterie.

Claims

REVENDICATIONS1. Procédé de contrôle d'une batterie (BTT) alimentant un moteur de propulsion d'un véhicule, comprenant des étapes consistant à : déterminer des données d'état représentatives du fonctionnement et de l'usure de la batterie, déterminer des données d'état authentifiables en appliquant un procédé cryptographique aux données d'état, et transmettre les données d'état authentifiables à un ordinateur de bord (OBC) du véhicule pour affichage. io
2. Procédé selon la revendication 1, dans lequel les données d'état comprennent une quantité totale d'énergie électrique fournie par la batterie (BTT) depuis sa mise en service, et éventuellement, un nombre de cellules (BC) de batterie défaillantes, un nombre de cycles de charge et de décharge, associé à la durée de chaque cycle de charge et décharge, des 15 températures maximum et minimum mesurées, une date de mise en service de la batterie, et une estimation de la durée de vie restante de la batterie.
3. Procédé selon la revendication 1 ou 2, dans lequel la détermination des données d'état authentifiables comprend des étapes d'application aux 20 données d'état d'un procédé de cryptographie symétrique en utilisant une donnée secrète partagée par la batterie et par l'ordinateur de bord (OBC), ou d'un procédé de cryptographie asymétrique, en utilisant une clé privée correspondant à une clé publique connue de l'ordinateur de bord. 25
4. Procédé selon l'une des revendications 1 à 3, dans lequel la batterie (BTT) comprend plusieurs modules de batterie (CMM) comportant chacun un groupe d'au moins une cellule de batterie (BC), le procédé comprenant des étapes de détermination de données d'état représentatives du fonctionnement et de l'usure de chaque module de batterie, et de 30 transmission à une unité de traitement (BCU) de la batterie des données d'état de chaque module de batterie, les données d'état représentatives du fonctionnement et de l'usure de la batterie étant déterminées par l'unité de traitement de la batterie à partir des données d'état de chaque module de batterie.
5. Procédé selon la revendication 4, dans lequel les données d'état de chaque module de batterie (CMM) sont transmises à l'unité de traitement de la batterie (BCU) sous forme authentifiable, le procédé comprenant des étapes d'application par chaque module de batterie aux données d'état du module de batterie d'un procédé de cryptographie symétrique en utilisant une donnée secrète partagée par le module de batterie et l'unité de io traitement de la batterie, ou d'un procédé de cryptographie asymétrique en utilisant une clé privée correspondant à une clé publique connue de l'unité de traitement de la batterie.
6. Procédé selon l'une des revendications 3 à 5, dans lequel les 15 données d'état représentatives du fonctionnement et de l'usure de chaque module (CMM) de batterie sont transmises à l'unité de traitement (BCU) de la batterie, par une liaison de transmission sans fil.
7. Batterie alimentant un moteur de propulsion d'un véhicule, 20 comprenant une unité de traitement de donnée (BCU) connectée à des capteurs (CS) fournissant des mesures de paramètres de fonctionnement de la batterie, l'unité de traitement étant configurée pour mettre en oeuvre le procédé selon l'une des revendications 1 à 6. 25
8. Batterie selon la revendication 7, comprenant plusieurs modules de batterie (CMM), chaque module de batterie comportant un groupe d'au moins une cellule de batterie (BC), et une unité de traitement de module, (CCU) configurée pour déterminer des données d'état du groupe de cellules, et transmettre les données d'état à l'unité de traitement de la batterie. 30
9. Batterie selon la revendication 8, dans lequel l'unité de traitement (CCU) de chaque module de batterie (CMM) est configurée pour appliquer aux données d'état représentatives du fonctionnement et de l'usure du groupe de cellule (BC) du module de batterie, un procédé de cryptographie 35 symétrique en utilisant une donnée secrète partagée par l'unité de traitement du module et l'unité de traitement de la batterie, ou un procédé de cryptographie asymétrique en utilisant une clé privée correspondant à une clé publique connue de l'unité de traitement de la batterie.
10. Batterie selon l'une des revendications 8 et 9, dans lequel chaque module de batterie (CMM) comprend un circuit de transmission sans fil (RTX) connecté à l'unité de traitement de module (CCU) pour transmettre des données d'état du module à l'unité de traitement de la batterie (BCU).
11. Batterie selon l'une des revendications 8 à 10, dans lequel chaque module de batterie (CMM) comprend au moins un capteur de courant (CMS), de tension (VMS), d'impédance (IMS), de température (TMPS), de pression (PRES), de vibration ou d'humidité, connecté à l'unité de traitement de module (CCU).15