Guide pratique des procédures de test des systèmes de gestion de batterie (BMS) pour les batteries de véhicules électriques

Principaux enseignements

• Une procédure de test rigoureuse du système de gestion de batterie (BMS) commence par la précision des mesures, puis passe par les phases de protection, d'actionnement, de réponse thermique et d'interaction logicielle.
• Le temps de réponse est tout aussi important que les seuils, car la sécurité du fonctionnement dépend de la rapidité avec laquelle l'ensemble du processus, de la détection à l'arrêt, réagit en cas de surcharge.
• Les normes garantissent une certaine couverture, mais une validation complète repose sur une injection de défauts reproductible, des critères de réussite clairs et des tests en boucle fermée rigoureux.

Une procédure de test rigoureuse du système de gestion de batterie (BMS) permet de vérifier que ce dernier est capable de détecter les défaillances à un stade précoce, d'intervenir dans des délais de sécurité et de garantir un comportement prévisible du pack, depuis le niveau des cellules jusqu'à l'intégration complète dans le véhicule.

Les ventes de voitures électriques ont atteint près de 14 millions en 2023, ce qui a porté leur part des ventes mondiales de voitures à environ 18 %. Une telle ampleur augmente le coût d'une validation insuffisante, car un seuil manqué peut se répercuter sur l'ensemble d'une vaste série de production. Il vous faut un processus de test qui commence par la précision des mesures, puis passe par la protection, l'équilibrage, la réponse thermique et la gestion des défaillances logicielles.

Les équipes qui se demandent comment tester un BMS se concentrent souvent sur des contrôles isolés en laboratoire. Cette méthode ne permet pas de mettre en évidence l'accumulation des petites erreurs lorsque le courant, la chaleur et la synchronisation interagissent. Une procédure de test du BMS efficace suit l'évolution des risques depuis la cellule jusqu'au pack, puis vérifie comment le matériel et les logiciels réagissent sous charge. Les normes ont leur importance, mais elles ne remplacent pas un plan de validation rigoureux.

« Un système de gestion de batterie doit être testé dans le même ordre que celui dans lequel le risque s'accumule à l'intérieur du bloc de batteries. »

Les essais du système de gestion de la batterie (BMS) tiennent compte des risques liés à la transition de la cellule au pack

Un système de gestion de batterie doit être testé en suivant le même ordre que celui dans lequel les risques se développent au sein du pack. On commence par mesurer les cellules, puis on passe au comportement des modules, à l'activation du pack et aux interfaces avec le véhicule. Cette séquence permet de déterminer où les défauts apparaissent et jusqu'où ils se propagent. Elle permet également de clarifier l'analyse des causes profondes lorsqu'une limite de sécurité n'est pas respectée.

La capacité moyenne des batteries des voitures électriques vendues dans le monde a atteint près de 60 kWh en 2023. Énergie plus grande quantité Énergie stockée Énergie un test au niveau de la cellule qui s'avère défaillant peut se transformer en un risque pour l'ensemble de la batterie. Une batterie qui semble stable lors d'un test au banc peut tout de même présenter une défaillance lorsque le déséquilibre, un courant élevé et la synchronisation des contacteurs coïncident pendant la charge ou la décharge.

Un bon plan de validation permet de rendre chaque étape mesurable. Vous devez savoir quel signal déclenche le défaut, quelle limite doit être atteinte pour provoquer un déclenchement et quel actionneur doit réagir. Cette structure permet de déterminer comment tester les packs de batteries BMS sans passer directement aux tests de mise à l'épreuve des packs. Elle permet de gagner du temps et rend les tests échoués utiles.

Commencez par vérifier la précision du capteur avant tout test de protection

La précision des capteurs est primordiale, car chaque seuil de protection dépend des valeurs mesurées de tension, de courant et de température. Si ces données dérivent, vos tests de surtension et de surchauffe donneront une fausse impression de sécurité. Un système de gestion de batterie ne peut pas fonctionner correctement à partir de données erronées. Vous devez vérifier les chaînes de mesure avant de contrôler toute logique d'arrêt.

Un simple montage sur banc de mesure permet d'illustrer clairement ce principe. Appliquez une tension de référence connue de 3,650 V aux canaux des cellules, injectez un signal de courant stable, puis comparez la lecture du BMS à celle d'un équipement étalonné sur toute la plage de fonctionnement. Répétez ensuite le contrôle en ajoutant une résistance de câblage, car un détecteur de fil ouvert qui fonctionne sur un faisceau court n'est souvent pas précis sur un faisceau long.

Les bonnes équipes vérifient également la synchronisation des capteurs en plus de leurs valeurs. Un canal de température qui affiche des valeurs correctes mais se met à jour trop lentement masquera une montée rapide de la température près d'une languette ou d'un bus. Le travail n'est pas terminé lorsque les chiffres semblent corrects à l'écran. Il n'est terminé que lorsque le BMS affiche la bonne valeur au bon moment, même après des événements de bruit, de décalage ou de redémarrage.

Le temps de réponse de la protection doit être vérifié à chaque seuil de sécurité

Les essais de protection doivent permettre de mesurer le temps de déclenchement, le comportement de réarmement et le verrouillage en cas de défaut à chaque seuil défini. Le simple fait de respecter un seuil n’est pas suffisant si l’action intervient trop tard. Le bon fonctionnement d’un système de gestion de batterie (BMS) dépend de l’ensemble de la chaîne, depuis la détection jusqu’à la commande et à la réponse de l’actionneur. Cette chaîne doit être chronométrée dans les mêmes conditions de contrainte électrique que celles rencontrées en service.

Un test de surintensité utile consiste à soumettre le simulateur de batterie ou la chaîne de batteries à une charge jusqu’à ce que le courant dépasse la limite, puis à enregistrer le temps mis par le contrôleur pour ordonner l’arrêt et le temps nécessaire à la coupure du circuit d’alimentation. La même méthode s’applique aux contrôles de surtension, de sous-tension, de court-circuit et de surchauffe. Les pics transitoires sont importants, car les déclenchements intempestifs réduisent la disponibilité, tandis que des déclenchements trop lents ne protègent pas le matériel.

• Les délais de déclenchement et de réarmement en cas de surtension restent dans les limites spécifiées.
• La logique de sous-tension reste stable lors de variations brusques de la charge.
• Le disjoncteur de surintensité se déclenche avant que les conducteurs n'atteignent leur température nominale.
• Le facteur de déclassement du courant de charge augmente à mesure que la température mesurée augmente.
• La logique de verrouillage et de réinitialisation des défauts reste inchangée après un redémarrage.

Répétez chaque test près de la limite plutôt qu’au-delà. Les cas limites mettent en évidence la gigue, les retards de filtrage et les conditions de concurrence logicielle qu’une injection de défauts trop grossière ne permet pas de détecter. Si vous vous demandez comment tester un BMS en vue de la validation, les données de synchronisation sont tout aussi importantes que les valeurs limites.

Les essais des contacteurs doivent vérifier l'isolation du bloc sous charge

Les essais sur les contacteurs permettent de vérifier que le bloc peut se connecter, se déconnecter et s'isoler en toute sécurité alors que le courant circule. Cela implique de contrôler le comportement lors de la précharge, la détection de soudure, la gestion du circuit de décharge et l'ouverture en cas de défaut sous charge. Une simple commande du contacteur n'est pas suffisante. Il faut s'assurer que le circuit de puissance a bien changé d'état comme prévu.

Une défaillance typique se manifeste lors de la précharge. Le contrôleur ferme le circuit de précharge, la tension du bus augmente, et le contacteur principal ne doit se fermer qu’une fois que le banc de condensateurs en aval s’est stabilisé dans les limites de la différence autorisée. Si le timing est incorrect, on observe un pic de courant d’appel important, un déclenchement intempestif des fusibles ou une usure des contacts qui n’apparaîtra pas lors des testsÉnergie .

Les contrôles d'isolation restent essentiels même après la mise hors tension. Un module doit atteindre un état sûr après un déclenchement par surintensité, un défaut de communication ou un défaut d'isolation, sans laisser Énergie résiduelle Énergie un technicien s'attend à un potentiel nul. Une vérification sur banc avec des charges statiques constitue un premier pas, mais ce sont les essais de commutation sous des courants réalistes qui permettent de mettre en évidence le rebond des contacts, le risque de soudure et les retards de déclenchement.

Les tests d'équilibrage des cellules doivent mettre en évidence toute dérive sur l'ensemble des cycles

Les tests d'équilibrage doivent montrer comment le système de gestion de batterie (BMS) gère la répartition de la charge entre les cellules tout au long des cycles complets de charge et de décharge. Un simple contrôle rapide en fin de charge ne suffit pas. Il faut observer à quel moment l'équilibrage commence, dans quelle mesure il s'applique de manière homogène sur tous les canaux, et quel est le niveau de dérive après une période de repos et sous charge. C'est ainsi que l'on évalue la stabilité du pack au fil du temps.

Une configuration efficace commence par un déséquilibre volontaire. Commencez par espacer un groupe de cellules de 20 à 30 mV, effectuez un cycle complet, enregistrez le courant d'équilibrage, puis répétez l'opération après une période de repos et un autre cycle. L'équilibrage passif peut sembler correct au niveau du chargeur, mais peut néanmoins laisser des cellules faibles à la traîne une fois la charge rétablie. L'équilibrage actif intègre ses propres contrôles, car les pertes de commutation et la logique de commande peuvent fausser le résultat.

L'équilibrage est également lié à l'estimation de l'état. Si une cellule affiche une valeur élevée, le système de gestion de la batterie (BMS) pourrait interrompre la charge prématurément et masquer le fait que d'autres cellules n'ont jamais atteint leur niveau prévu. Vous ne testez pas seulement le matériel d'équilibrage. Vous vérifiez si le système de gestion de la batterie assure la cohérence de la capacité utile, de la protection contre les surcharges et du vieillissement des cellules sur l'ensemble du pack.

Les essais thermiques doivent confirmer le déclenchement avant que des conditions d'emballement ne surviennent

Les essais thermiques doivent démontrer que le système de gestion de batterie (BMS) réagit avant qu'une cellule en surchauffe ne transmette la chaleur aux composants adjacents. Cela implique de vérifier la réduction de puissance, les demandes d'activation des ventilateurs ou des pompes, les commandes d'arrêt et l'escalade des défauts en fonction de l'élévation de température mesurée. Une réponse tardive équivaut à une réponse défaillante. Le contrôle thermique ne fonctionne que lorsque la détection, la logique et l'actionnement restent synchronisés dans le temps.

Un test thermique pertinent ne se limite pas à chauffer uniformément l'ensemble de la batterie dans une chambre. Placez des éléments chauffants localisés près des languettes ou des interconnexions, faites monter la température d'une zone plus rapidement que celle des autres, puis comparez la réponse du BMS à celle de thermocouples indépendants. Ce montage met en évidence les limites de l'emplacement des capteurs. Il montre également quelle marge vous disposez réellement entre le seuil d'alerte et le seuil d'arrêt.

Les scénarios d'emballement thermique nécessitent une validation par étapes. Commencez par des cas basés sur des modèles et des essais contrôlés sur des éléments chauffants, puis passez à des procédures au niveau du pack approuvées pour votre laboratoire. La question clé est simple : le BMS coupe-t-il Énergie et alerte-t-il le reste du système avant que les cellules voisines n'absorbent la chaleur ? Si ce n'est pas le cas, soit vos seuils sont trop bas, soit votre configuration de détection est insuffisante.

Les tests HIL permettent de détecter les cas limites du logiciel qui échappent aux tests en laboratoire

Simulation HIL permet de détecter les défauts logiciels que les tests statiques sur banc d'essai ne permettent pas de repérer. Elle vous permet de faire fonctionner le contrôleur sur un modèle d'installation de batteries, de simuler des défaillances de capteurs et de mesurer la synchronisation en boucle fermée avec une répétabilité suffisante. Cela est important lorsque les estimateurs, la logique de déclassement et les communications interagissent. Les instruments de banc d'essai ne peuvent à eux seuls pas reproduire ces interactions avec une cohérence suffisante.

Un cas HIL pertinent consiste à injecter un décalage au niveau du capteur de courant lors du freinage régénératif, tandis qu'un modèle de cellule se réchauffe plus rapidement que ses voisines. Le contrôleur doit alors estimer correctement l'état du système, resserrer les limites et commander la bonne trajectoire d'arrêt sans provoquer de verrouillage intempestif. Des plateformes telles qu'OPAL-RT sont souvent utilisées pour ce type de travail, car elles permettent de synchroniser les E/S du contrôleur, la réponse de l'installation et les scripts de défaut au sein d'une seule boucle fermée.

Les scénarios d'emballement thermique tirent également parti de la simulation HIL avant tout essai physique dangereux. Vous pouvez simuler des valeurs de capteurs invraisemblables, des messages retardés ou des sorties bloquées, et observer comment le système de gestion de la batterie hiérarchise les défauts. Cela ne remplace pas les essais sur le pack, mais permet de réduire les angles morts et vous aide à aborder ces essais avec une logique logicielle qui a déjà été soumise à des contraintes dépassant les conditions normales de fonctionnement.

« Les instruments de laboratoire ne suffisent pas à eux seuls à reproduire ces interactions avec suffisamment de régularité. »

Les normes définissent le champ d'application, mais pas un plan de validation complet

Les normes d'essai BMS définissent un cadre minimal en matière de sécurité, de traçabilité et de couverture, mais elles ne précisent pas exactement comment valider votre module. Vous avez toujours besoin de critères de réussite clairs, de méthodes d'injection de défauts, de mesures de temps et de scénarios de test reproductibles. Une liste de contrôle issue d'une norme ne permet pas à elle seule de détecter les défaillances couplées. C'est toujours le jugement technique qui détermine ce qui doit être démontré.

Cette lacune est fréquente dans les programmes liés aux véhicules électriques. Une équipe peut respecter les exigences documentées en matière d'abus, d'électricité et de processus logiciels, tout en négligeant une interaction néfaste entre la dérive des capteurs, l'estimation de l'état et le moment de déclenchement des contacteurs. Une validation rigoureuse comble cette lacune grâce à des preuves corrélées issues des contrôles des cellules, de la synchronisation des protections, de la réponse thermique et des tests logiciels en boucle fermée. Les meilleurs plans considèrent les normes comme un minimum requis et le comportement du système comme l'objectif réel.

Les laboratoires qui utilisent OPAL-RT ou tout autre système en boucle fermée similaire doivent tout de même veiller à concevoir des tests rigoureux, car ces outils ne sélectionnent pas automatiquement les défauts appropriés. De bonnes normes de test des BMS favorisent la cohérence, mais c'est précisément cette cohérence dans l'exécution qui garantit la sécurité et la fiabilité des batteries après les mises à jour logicielles, le vieillissement et les variations de production. C'est la norme à laquelle vous devez exiger que votre équipe se conforme.