Architecture de sécurité du contrôleur BMS-EV

La sécurité d’un système de stockage d’énergie de seconde vie construit à partir d’une batterie EV usagée ne provient pas d’un seul composant, mais d’une architecture de protection multicouche. Le logiciel seul, aussi bien écrit soit-il, ne suffit pas — il doit être renforcé par l’onduleur et par des protections matérielles physiques. Voici l’architecture complète mise en œuvre par le contrôleur BMS-EV en combinaison avec un onduleur hybride certifié et un matériel d’installation correctement dimensionné.

Trois couches de protection

Chaque fonction de sécurité est mise en œuvre indépendamment par au moins deux systèmes. Si une couche est défaillante, les deux autres continuent à protéger la batterie, l’installation et l’utilisateur.

Couche 1 — Protections de l’onduleur

L’onduleur hybride (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis et autres) constitue le premier niveau de protection. Il s’appuie sur les données reçues via le bus CAN du contrôleur BMS-EV.

• Limites strictes de tension de charge et de décharge calculées à partir du nombre de cellules et de la chimie du pack (NMC, NCA, LFP)
• Surveillance de la température cellule — valeurs maximale et minimale de chaque module
• Limitation de puissance en temps réel selon l’état actuel du pack
• Calcul de l’état de santé (SOH)
• Analyse de la résistance d’isolement à chaque démarrage et de manière cyclique en fonctionnement
• Protection mode inverse — l’onduleur ne charge jamais la batterie en dehors des paramètres autorisés

Couche 2 — Protections du contrôleur BMS-EV

Le contrôleur BMS-EV joue le rôle de pont entre le BMS d’origine du pack EV et l’onduleur. Il constitue en même temps un système de protection indépendant qui force la déconnexion du pack si une anomalie est détectée.

• L’état d’erreur déclenche l’arrêt immédiat de l’onduleur — le contrôleur dispose d’un droit de veto sur l’onduleur
• Délai d’attente CAN de 60 secondes — en cas de perte de communication avec le BMS d’origine, le pack est déconnecté
• Échantillonnage de la tension du pack avec limites strictes indépendantes des données de l’onduleur
• Surveillance de la tension cellule — typiquement 2 900 mV (minimum) et 4 250 mV (maximum) en chimie NMC
• Lecture des codes d’erreur du BMS d’origine des packs Tesla, BMW, Nissan, VW et autres constructeurs
• Surveillance de la boucle HVIL (High Voltage Interlock Loop) — circuit physique dont la coupure ouvre immédiatement les contacteurs HV
• Surveillance de la mise à la terre de protection (PE Fault Detection)
• LED d’état pour le diagnostic immédiat (vert / jaune / rouge)
• Journalisation des événements dans la mémoire locale du contrôleur et dans le cloud BMS-EV

Couche 3 — Protections matérielles (obligatoires, non optionnelles)

Indépendamment du logiciel, toute installation de stockage de seconde vie doit comporter les éléments physiques de protection suivants. L’absence de l’un d’entre eux constitue une non-conformité aux normes de sécurité et est la cause la plus fréquente de défaillances graves dans les installations DIY.

• Fusible de classe T sur la ligne HV — typiquement 250 A pour un pack NMC 96 cellules. Un fusible de classe T est conçu pour interrompre des courants de court-circuit jusqu’à 20 000 A sans rupture du boîtier
• Contacteur principal HV avec circuit de précharge — sans précharge, la fermeture des contacteurs sur le condensateur déchargé de l’onduleur produit un arc électrique qui détruit les contacts dès la première seconde
• Isolation galvanique entre le circuit haute tension et le circuit basse tension 12 V — le contrôleur BMS-EV présente une isolation galvanique de 2,5 kV
• Sectionneur manuel de service — sur les batteries EV, il s’agit de la prise de service orange d’origine, qui sépare le pack HV en deux moitiés à tension réduite (~175 V au lieu de 350 V)
• Arrêt d’urgence (Equipment Stop) accessible depuis l’extérieur du local de stockage
• Compartiment coupe-feu dédié avec détecteur de fumée, détecteur de température, ventilation d’urgence dédiée et porte coupe-feu EI 60
• Protection contre les surtensions sur les lignes de communication CAN — les coups de foudre peuvent détruire les interfaces sans cette protection
• Inspection visuelle périodique documentée du pack — le logiciel ne peut pas détecter un boîtier de cellule endommagé, de la corrosion ou une fuite d’électrolyte

Ce que le logiciel seul ne peut pas garantir

C’est un point clé souvent négligé dans les projets DIY : même le firmware le plus avancé ne peut pas détecter un dommage physique sur une cellule. Un boîtier pouch fissuré, de la corrosion sur une borne, une fuite d’électrolyte ou une infiltration d’eau ne peuvent être détectés que par inspection visuelle directe. C’est pourquoi notre documentation d’installation recommande :

• Inspection visuelle tous les 6 mois la première année
• Inspection visuelle tous les 12 mois les années suivantes
• Test de résistance d’isolement avec un mégohmmètre 500 V CC une fois par an
• Test SOH exécuté automatiquement par le contrôleur tous les 100 cycles
• Détecteur de fumée dans le local — premier signal de propagation thermique interne dans le pack

Conformité aux normes

Le contrôleur BMS-EV porte le marquage CE et satisfait aux exigences de la directive RoHS 2011/65/UE. La déclaration UE de conformité est disponible sur demande à office@bms-ev.com.

Une installation complète de stockage d’énergie de seconde vie doit être réalisée conformément aux normes suivantes :

• NF C 15-100 — installations électriques basse tension (France)
• VDE-AR-E 2510-50 — exigences pour les systèmes de stockage stationnaires
• Directive Batteries 2006/66/CE et nouveau règlement 2023/1542
• Installation obligatoire par un électricien qualifié (habilitation BR/B1V/BC pour les travaux jusqu’à 1 kV CC)

Quand le contrôleur BMS-EV ne suffit pas

Nous sommes honnêtes sur les limites : notre contrôleur ne remplace ni l’installateur ni le concepteur du système. Nous ne recommandons pas la construction d’un stockage de seconde vie dans les situations suivantes :

• Pas d’électricien qualifié avec habilitation pour les travaux 1 kV CC
• Pas de possibilité de mettre en place un compartiment coupe-feu séparé
• Pack EV sans historique de service documenté (pas de données SOH, pas de rapport de service)
• Pack présentant des dommages mécaniques visibles, des traces d’infiltration d’eau ou de corrosion
• Tentative d’utiliser un BMS d’une chimie différente de celle du pack (par exemple BMS LFP sur un pack NMC)
• Pas de couverture d’assurance pour les installations de stockage d’énergie

Pour aller plus loin

La sécurité d’une batterie EV usagée comparée à une batterie de stockage domestique typique est un sujet plus large et souvent surprenant. Une comparaison détaillée des normes de certification, des tests effectués et des niveaux d’exigence est disponible sur la page Normes de sécurité : UN ECE R100 Rev.3 vs IEC 62619.

Pour en savoir plus sur BMS-EV et notre pile technologique complète, consultez la page À propos. Les contrôleurs spécifiques pour des modèles EV et onduleurs précis sont disponibles dans la boutique en ligne.