Test BMS — ISO 6469 / ISO 26262 / IEC 62619

Qu'est-ce que BMS ?

Le test du système de gestion de la batterie vérifie l'unité électronique qui surveille la tension, le courant et la température de la batterie, et effectue l'équilibrage des cellules, la limitation de charge/décharge et la déconnexion en cas de panne. Le BMS est un composant de sécurité : la défaillance d'une fonction de protection peut directement entraîner un événement thermique.

Objectif de BMS

L'objectif est de vérifier que les fonctions de protection s'activent aux seuils définis et dans le temps défini, que les mesures ont la précision déclarée et que le système passe à un état sûr en cas de panne.

À quels produits BMS s'applique-t-il ?

Unités de gestion de batterie de véhicule électrique
Cartes de surveillance cellulaire (CMU/CSC)
Systèmes de stockage d'énergie Unités BMS
GTB pour véhicules électriques légers

Dans quels secteurs BMS est-il utilisé ?

AutomobileÉnergieÉlectricité et électronique

Normes relatives à BMS

ISO 6469-1
ISO 26262
IEC 62619sécurité des batteries au lithium dans les applications industrielles test
CEE-ONU R100sécurité des véhicules électriques et des batteries test
ISO 11898 (CAN)

Conditions de BMS

Seuils de protection: Les seuils de surtension, de sous-tension, de surintensité et de surchauffe et de sous-température sont vérifiés par rapport à la définition du fabricant.
Précision des mesures: La précision des mesures de tension, de courant et de température est vérifiée par rapport à la tolérance déclarée
Injection de défauts: Des scénarios de déconnexion de capteur, de court-circuit et de perte de communication sont appliqués

Équipement pour BMS

Simulateur de cellule (émulateur de batterie)
Alimentation programmable et charge électronique
Analyseur de données CAN/LIN
Système de test HIL (hardware-in-the-loop)
Chambre climatique
Instruments de mesure de référence de haute précision

Exigences d'échantillon pour BMS

Unité principale BMS et cartes de surveillance des cellules
Faisceau de câblage et connecteurs
La version du logiciel et le jeu de paramètres doivent être définis
La définition de l'interface (matrice CAN) et la liste des seuils de protection doivent être fournies

Durée de BMS

La vérification fonctionnelle prend des jours ; avec des tests de scénarios complets basés sur HIL et des tests environnementaux, cela peut prendre des semaines.

Procédure de BMS

1Le BMS est connecté au simulateur de cellule et la communication est vérifiée.
2Les précisions des mesures de tension, de courant et de température sont comparées à des instruments de référence.
3Pour chaque fonction de protection, le seuil est dépassé progressivement et le temps de réponse est mesuré.
4La fonction d'équilibrage des cellules est vérifiée.
5Des scénarios d'injection de fautes sont appliqués et le passage à un état sûr est vérifié.
6L'exactitude de l'estimation de l'état de charge (SOC) et de l'état de santé (SOH) est évaluée.
7Les tests sont répétés dans des conditions environnementales si nécessaire.

Critères d'acceptation de BMS

Les critères d'acceptation sont les seuils de protection, les temps de réponse et les tolérances de précision des mesures définis par le fabricant. Pour les fonctions relevant du domaine de sécurité fonctionnelle, l'état de sécurité et l'intervalle de temps de tolérance aux pannes définis selon la norme ISO 26262 constituent la base.

Évaluation des résultats

Les écarts de mesure, les temps de réponse et l’erreur d’estimation du SOC sont évalués. Une fonction de protection s’activant avant que le seuil ne soit atteint (déclenchement précoce) est un constat aussi significatif que le non-respect du seuil ; les deux affectent la disponibilité ou la sécurité.

Rapport de BMS

Description du BMS, version matérielle et logicielle
Fonctions et seuils de protection vérifiés
Résultats de précision des mesures
Mesures du temps de réponse
Scénarios de panne et réponses du système
Résultats des tests de communication

Accréditation

EUROLAB détient une accréditation internationalement reconnue obtenue auprès des organismes d'accréditation parties aux accords de reconnaissance multilatérale de l'IAF et de l'ILAC, selon ISO/IEC 17025 pour les tests en laboratoire, ISO/IEC 17020 pour l'inspection et la surveillance, et ISO/IEC 17021-1 et ISO/IEC 17065 pour la certification des systèmes et des produits. Cette chaîne garantit que les rapports et certificats délivrés sont acceptés dans le monde entier.

La possibilité de proposer ce test dans le cadre d'une accréditation dépend de votre produit et de la norme appliquée ; l'accréditation étant méthodologique, le périmètre est confirmé par écrit au stade du devis.

Portée et autorisations

Règlements connexes

CEE-ONU R100
Exigences de sécurité fonctionnelle selon la norme ISO 26262

Otomotiv Testleri — Que couvre ce domaine d'essai ?

La section ci-dessous décrit le domaine auquel appartient l'essai BMS ; les conditions et critères d'acceptation de cet essai figurent dans les sections ci-dessus. Le périmètre propre à votre produit est confirmé par écrit au stade du devis.

Les essais automobiles montrent qu'un composant continue de fonctionner dans des conditions représentant les charges qu'il rencontrera sur la durée de vie du véhicule. Un véhicule n'est pas un produit unique mais un ENVIRONNEMENT : vibrations, cycles de température, eau salée, impact de gravillons, transitoires électriques et bruit électromagnétique sont tous présents simultanément et pendant des années.

Ce qui distingue cette famille, c'est que les SPÉCIFICATIONS DES CONSTRUCTEURS AUTOMOBILES se superposent aux normes. Les publications ISO et SAE établissent le socle commun ; mais Volkswagen, BMW, Ford, Stellantis, Toyota et Renault définissent dans leurs propres spécifications des niveaux de sévérité, des essais supplémentaires et des critères d'acceptation différents. Pour un composant, l'expression « conforme aux normes automobiles » ne suffit pas à elle seule ; il faut préciser la spécification de quel constructeur, et quelle révision.

La famille regroupe trois processus distincts souvent confondus. L'homologation couvre les réceptions par type dont un véhicule a besoin pour circuler et relève de l'autorité de l'État. L'agrément fournisseur signifie satisfaire aux propres exigences de qualité et d'essai du constructeur et constitue une relation commerciale. Le troisième est la vérification de conception : l'équipe d'ingénierie démontre que sa propre conception atteint ses objectifs.

Au niveau des composants, le plan d'essai est construit autour de l'EMPLACEMENT D'UTILISATION. Un module dans le compartiment moteur et un module dans le coffre ne subissent pas le même profil de température et de vibration ; un composant à l'intérieur d'une portière et un dans la console de toit ne voient pas la même exposition à l'eau et à la poussière. La série ISO 16750 est le cadre commun de cette approche basée sur l'emplacement.

La transition vers le véhicule électrique a remodelé le domaine. La sécurité haute tension, la coordination de l'isolement, la sécurité de la batterie, la conformité de l'interface de charge et le comportement électromagnétique des composants haute tension ont été ajoutés à l'ensemble classique d'essais automobiles. Dans un véhicule silencieux, les attentes acoustiques et vibratoires ont aussi changé ; des sons autrefois masqués par le moteur thermique sont désormais audibles.

Le volet système qualité ne peut être séparé des essais dans ce domaine. Un fabricant sous IATF 16949 présente les résultats d'essai dans le dossier PPAP ; l'analyse du système de mesure, l'étude de capabilité du procédé et le plan de contrôle entourent le rapport d'essai. Un seul bon résultat ne suffit pas — il faut démontrer que le procédé peut le reproduire.

Groupes de méthodes dans ce domaine

Environnemental et climatique
Cycles de température, choc thermique, chaleur humide, brouillard salin, pénétration de poussière et d'eau (IP), rayonnement solaire. Les niveaux de sévérité varient selon l'emplacement de montage.
Mécanique
Vibrations sinusoïdales et aléatoires, choc, charges mécaniques, couple de serrage des fixations et cycles de durabilité.
Électrique
Variations de tension d'alimentation, transitoires (ISO 7637), inversion de polarité, surtension, court-circuit et mesures de courant de veille.
CEM
Émissions des composants (CISPR 25), immunité rayonnée et conduite (série ISO 11452), décharge électrostatique (ISO 10605).
Matériaux et émissions
Odeur, fogging et émissions de COV des matériaux intérieurs ; inflammabilité ; vieillissement UV ; durabilité du revêtement et impact de gravillons.
Sécurité fonctionnelle et cybersécurité
Preuves de sécurité fonctionnelle selon l'ISO 26262 et ingénierie de cybersécurité selon l'ISO/SAE 21434 ; ces éléments sont liés à la réglementation via l'UNECE R155 et R156.

Confusions fréquentes dans ce domaine

Un rapport automobile sans référence de spécification n'est pas accepté dans la chaîne d'approvisionnement ; il faut indiquer quelle spécification OEM et quelle révision ont été appliquées.
La réception par type et l'agrément fournisseur sont des processus différents. Un composant approuvé E-Mark n'est pas de ce fait considéré comme ayant passé les propres essais de réception de l'OEM.
Un résultat obtenu sur un prototype ne se reporte pas à la production en série ; le PPAP est réalisé avec des pièces de production en série.
Côté CEM, mesurer uniquement l'émission reste incomplet ; l'immunité est un domaine distinct et plus critique dans un véhicule.
Sur les composants de véhicules électriques, la sécurité haute tension est une compétence distincte ; l'infrastructure d'essai classique en 12 V ne suffit pas.

Quelles décisions ces résultats étayent

Agrément de composant fournisseur et le dossier PPAP
Réception par type UNECE et marquage E-Mark
Vérification de conception et preuve de durabilité
Analyse des causes profondes des réclamations terrain et des retours en garantie
Évaluation de l'impact d'un changement de conception ou de fournisseur

Tests associés

Questions fréquentes sur BMS

Les tests BMS remplacent-ils une évaluation de la sécurité fonctionnelle ?

Non. Les tests BMS vérifient que les fonctions fonctionnent ; la sécurité fonctionnelle selon ISO 26262 concerne l'ensemble du processus de développement, l'affectation ASIL et le dossier de sécurité. Le test fait partie de cette preuve, pas la totalité.

Est-il suffisant d’utiliser un simulateur au lieu de cellules réelles ?

Un simulateur est préférable pour la vérification fonctionnelle ; il permet de forcer les valeurs seuils de manière sûre et répétable. Cependant, la vérification finale devrait également être effectuée sur une vraie batterie.