Quel mécanisme de sécurité de surveillance de tension, prévu notamment dans les CI d'alimentation automobiles compatibles avec la sécurité fonctionnelle, est approprié ?

Réponse : C. Utiliser une tension de référence indépendante de l'alimentation surveillée et détecter non seulement le passage de la tension d'alimentation sous la plage admissible, mais aussi son dépassement (surtension)

Si la tension d'alimentation du microcontrôleur baisse, les contraintes de temps ne sont plus respectées et il dysfonctionne ; si elle monte trop, cela peut entraîner des dysfonctionnements ainsi que la dégradation, voire la destruction, des composants. La surveillance de tension en tant que mécanisme de sécurité détecte donc à la fois la sous-tension et la surtension et, en cas d'anomalie, réinitialise le microcontrôleur ou coupe les sorties. Si la référence est commune avec l'alimentation surveillée, une dérive de la référence fait dériver de la même façon l'alimentation et la surveillance, et l'anomalie passe inaperçue ; on utilise donc une référence indépendante. Une détection de baisse de tension (BOD) classique, qui ne réinitialise qu'en cas de baisse de tension, ne suffit pas à satisfaire cette exigence.