BE1027884A1 - Système de sécurisation de voies ferroviaires de maintenance - Google Patents

Abstract

Dans un système de sécurisation d’au moins une voie (1) ferroviaire de maintenance sur laquelle un train peut circuler ou stationner, chaque voie (1) comporte au moins une borne principale (3) de signalisation affichant au moins trois états : - un premier état indiquant que le train est susceptible de circuler sur la voie (1) ; - un deuxième état indiquant qu’une intervention de maintenance est autorisée par un superviseur ; - un troisième état indiquant qu’une opération de maintenance est en cours lorsqu’une personne au moins est présente ; - l’arrivée ou le départ d’une personne utilisant un support d’identifiant (33) avec un lecteur de support d’identifiant (32) permet à la borne principale (3) de maintenir à jour une liste de personnes présentes et de commuter l’affichage du deuxième état vers le troisième état lorsqu’au moins une personne est présente, et commuter du troisième état vers le deuxième état lorsqu’aucune personne n’est présente.

Description

Système de sécurisation de voies ferroviaires de maintenance Domaine technique L’invention concerne un système de sécurisation d’au moins une voie ferroviaire de maintenance sur laquelle un train peut circuler et stationner, afin qu’ au moins le conducteur du train puisse être autorisé notamment à quitter la voie et les opérateurs autorisés à intervenir sur le train en toute sécurité.

Technique antérieure Les centres de maintenance pour des véhicules ferroviaires, tels que des rames de transport de voyageurs, comportent plusieurs voies en parallèle, longues parfois de plusieurs centaines de mètres.

Les systèmes automatiques de gestion de voies permettent de gérer l’accès à de telles voies.

Cependant, se pose le problème d’éviter le départ du train si des personnes sont en cours d’intervention.

Elles ne sont pas nécessairement visibles depuis la cabine de conduite, ni même depuis le quai.

On a suggéré d’utiliser une balise mobile manuellement et manipulée par l’intervenant qui la place sur le quai ou sur la voie puis la retire lorsqu'il a terminé l’intervention.

Cependant, ceci n’est pas très fiable, en particulier lorsque plusieurs personnes interviennent, éventuellement de manière décalée dans le temps.

Il existe également des procédures dans lesquelles l’information d’interventions est centralisée dans un poste de sécurité.

Les interventions sont programmées avec un début et une fin de l’intervention.

Ceci ne permet pas de souplesse dans le temps de l’intervention, que ce soit pour une durée plus courte ou plus longue.

Ceci ne permet pas non plus de savoir qui est en intervention sur la rame ou qui a terminé.

Il existe donc un besoin de sécurisation des interventions de maintenance dans de telles installations avec une plus grande souplesse et une connaissance plus fine des conditions d’intervention.

Exposé de l’invention Avec ces objectifs en vue, l’invention a pour objet un système de sécurisation d’au moins une voie ferroviaire de maintenance sur laquelle un train peut circuler ou stationner, caractérisé en ce que chaque voie comporte au moins une borne principale de signalisation affichant au moins trois états : - un premier état indiquant que le train est susceptible de circuler sur la voie ; - un deuxième état indiquant qu’une intervention de maintenance est autorisée ; - un troisième état indiquant qu’une opération de maintenance est en cours ;

la borne principale comportant un lecteur de support d’identifiant, le système comportant en outre un serveur central, une passerelle et un dispositif de commande, la borne étant en communication avec la passerelle par un réseau numérique sans fil, la passerelle étant en communication numérique avec le serveur, le dispositif de commande étant en communication numérique avec le serveur ou la passerelle, le système étant programmé pour : - délivrer une autorisation d’intervention avec le dispositif de commande et la transmettre à la borne principale via la passerelle et le réseau numérique sans fil, la borne commutant du premier état au deuxième état lors de la réception de ladite autorisation d’intervention ; - enregistrer l’arrivée ou le départ d’une personne utilisant un support d’identifiant avec le lecteur de support d’identifiant, le système maintenant à jour une liste de personnes présentes sur la voie ; - commuter l’affichage de la borne principale du deuxième état vers le troisième état lorsqu’au moins une personne est présente, et commuter du troisième état vers le deuxième état lorsqu’aucune personne n’est présente ; - commuter l’affichage de la borne principale du deuxième état vers le premier état lorsque le dispositif de commande transmet une fin d’intervention. Le système selon l’invention permet de sécuriser la gestion d’un centre de maintenance avec au moins une voie. Il permet une supervision par l’organisation des travaux qui autorise le début des travaux sur ou dans le train garé sur la voie et le départ du train à la fin des travaux.

Il permet également à chaque opérateur qui intervient de signaler individuellement son début d’intervention et sa fin, ce qui interdit le départ du train tant qu’un opérateur reste présent. Les moyens du système sont fixes et ne nécessitent pas de manipulation d’objets de la part des opérateurs, en dehors du support d’identifiant, tel qu’un badge, qui peut être léger. Les états de la borne principale sont par exemple réalisés par l’allumage de lampes de couleurs distinctes, autrement dit de feux. Le premier état sera signalé par un feu vert, le deuxième état par un feu orange et le troisième état par un feu rouge. L’utilisation d’un réseau sans fil permet d’équiper sans trop de frais une installation déjà existante pour communiquer entre un poste de supervision et la borne principale, en évitant l’installation de câbles de communication sur de longues distances. Le système permet de connaître globalement l’état de l’occupation des voies et des interventions en cours, à distance et instantanément. De plus, il permet de gérer finement les autorisations d’intervention. On augmente ainsi le niveau de sécurité avec une plus grande facilité d’intervention. Selon un perfectionnement, chaque voie comporte en outre une borne secondaire, la borne principale et la borne secondaire étant placées respectivement à l’une et l’autre extrémité de la voie, la borne secondaire dupliquant l’affichage des états de la borne principale. Ainsi, le conducteur voit facilement l’état affiché par l’une ou l’autre des bornes, qu’il soit à une extrémité ou l’autre du train. Selon une disposition constructive, la borne secondaire comporte en outre un lecteur de support d’identifiant et est programmée pour transmettre une information de lecture d’un support d’identifiant à la borne principale de la même voie pour que la borne principale enregistre l’arrivée ou le départ de la personne utilisant ledit support d’identifiant. Ainsi, que l’opérateur accède à ou quitte le train par une extrémité ou l’autre, il dispose des moyens de signaler son mouvement.

Selon un perfectionnement, le dispositif de commande est apte à requérir l’état affiché par la borne principale et à l’afficher. Ainsi, un superviseur dispose d’un moyen de connaître à distance l’état de l’ensemble des voies.

Selon un perfectionnement, le réseau numérique sans fil entre les bornes et la passerelle est un réseau maillé, chaque borne et passerelle étant apte à recevoir et relayer des trames.

De manière avantageuse, le réseau numérique sans fil peut comporter au moins une borne relais intermédiaire entre une borne principale et une borne secondaire. Cette borne relais permet si nécessaire de garantir la communication entre les deux bornes, en fonction de la distance entre elles, de la technologie utilisée et de l’environnement plus ou moins favorable à la communication sans fil.

Selon un perfectionnement, la borne principale et/ou la borne secondaire comporte un dispositif d’entrée manuel configuré pour changer l’état indiqué par ladite borne dans un mode dérogatoire. On dispose ainsi d’un mode dérogatoire permettant de pallier un éventuel dysfonctionnement, par exemple lorsque la communication avec le serveur est rompue ou que le serveur est en panne.

Selon une disposition constructive, le réseau numérique sans fil est formé de modules de communication intégrés aux bornes et passerelle. Les modules de communication de même conception peuvent être utilisés pour les différents éléments du système.

Selon une disposition constructive, la borne principale ou la borne secondaire comporte en outre un module de commande en liaison avec le module de communication et avec le lecteur de support d’identifiant, au moins un module de feu pour afficher les états, le module de feu étant piloté par le module de commande. La même structure peut être utilisée pour la borne principale et la borne secondaire, la différence se situant dans le fait que la borne principale est configurée pour recevoir les autorisations d’intervention et demander les autorisations individuelles, et la borne secondaire pour dupliquer l’état de la borne principale. Le module de communication utilisé seul permet de former une borne relais. Selon un perfectionnement, la borne principale ou la borne secondaire comporte en outre un module d’affichage pour afficher des messages, notamment le nombre de personnes présentes et/ou le nom de la personne associée au support d’identifiant lu. N'importe quel opérateur peut avoir ainsi connaissance sur place du fait que le train est libre ou non. Selon un perfectionnement, la borne principale vérifie que le support d’identifiant est autorisé, enregistre la personne si le support d’identifiant est autorisé et émet une alerte s’il n’est pas autorisé. On dispose ainsi d’un moyen pour contrôler l’autorisation des personnes à intervenir. La borne principale interroge par exemple le serveur qui contient une liste de personnes autorisées. L’enregistrement de la personne est dans ce cas réalisé au niveau du serveur. Dans une variante, la borne principale contient des règles qui permettent de délivrer une autorisation.

De manière complémentaire, l’autorisation d’intervention comporte une indication de mode d’intervention, les personnes étant autorisées à intervenir ou non en fonction du mode d’intervention. On peut ainsi choisir depuis le dispositif de commande des groupes de personnes autorisées à intervenir et appliquer le contrôle en conséquence.

De manière particulière, la liste des personnes présentes est tenue par le serveur et la vérification de l’autorisation d’une personne par la borne principale comporte l’interrogation du serveur. Ainsi, le serveur peut fournir à différentes personnes la liste des personnes en intervention sur l’ensemble des voies. Le serveur peut également délivrer des autorisations d’intervention en fonction des règles établies.

Selon un perfectionnement, au moins l’une des bornes principales, secondaires ou de relais comporte un système d’alimentation par panneau solaire et batterie. Une telle borne peut ainsi être mise en place sans nécessiter de câble d’alimentation électrique, ce qui facilite son installation. Ce principe peut être généralisé à l’ensemble des bornes, ou seulement aux bornes éloignées d’un réseau électrique.

Brève description des figures L'invention sera mieux comprise et d’autres particularités et avantages apparaîtront à la lecture de la description qui va suivre, la description faisant référence aux dessins annexés parmi lesquels :

[Fig.1] : la figure 1 est une vue schématique en plan d’une installation dans laquelle le système selon l’invention est déployé ; [Fig.2] : la figure 2 est une vue schématique du système selon l’invention ; [Fig.3] : la figure 3 est une vue schématique des éléments d’une borne principale ; 5 [Fig.4] : la figure 4 est un logigramme expliquant le fonctionnement du système.

Description détaillée Dans une installation prévue pour l’entretien de rames de train, telle que représentée sur la figure 1, des voies 1 ferroviaires de maintenance sont disposées parallèlement les unes aux autres, avec des quais s’étendant entre les voies.

L'installation comporte en outre un bâtiment 2 dans lequel se trouve un local de supervision 20. Les voies 1 sont prévues pour accueillir en circulation et stationnement des rames, non représentées, allant jusqu’à 500 m de longueur.

Les voies 1 sont à intervalles de sensiblement 10 m.

Chaque voie 1 comporte une borne principale 3 de signalisation, à l’extrémité la plus à droite sur la figure 1, une borne secondaire 4 à l’extrémité la plus à gauche sur la figure 1 et une borne relais 5 intermédiaire entre la borne principale 3 et la borne secondaire 4. L'installation comporte en outre une passerelle 6 de réseau numérique sans fil disposée sur le bâtiment 2 et en communication numérique par le réseau sans fil avec au moins l’une des bornes 3, 4, 5. En se référant à la figure 2, les bornes principales 3, secondaires 4 et de relais 5 comportent chacune un module de communication 30, représenté sur la figure 3, qui communique avec les autres modules de communication 30 de manière à former ainsi un réseau numérique sans fil maillé.

De fait, chaque borne 3, 4, 5 et passerelle 6 est apte à recevoir et relayer des trames.

L’une des technologies possible pour ce réseau maillé est la technologie « Bluetooth Mesh » définie par le document « Mesh Profile » daté du 13 juillet 2017 par le groupement « Bluetooth SIG ». Alternativement, les technologies « Zigbee », « WIREPAS » et « SMART MESH » proposent aussi la formation de réseau maillé.

En fonction de la configuration locale, en particulier des distances entre les bornes principales et secondaires 3, 4 et des caractéristiques des modules de communication 30, des bornes de relais 5 peuvent être ajoutées ou supprimées afin de garantir la bonne transmission des données.

Les bornes principales 3 et secondaires 4 sont prévues pour afficher au moins trois états : - un premier état indiquant que le train sur la voie 1 est autorisé à circuler ou que la voie est libre ; - un deuxième état indiquant qu’une intervention de maintenance est autorisée ; - un troisième état indiquant qu’une opération de maintenance est en cours. Pour cela, comme le montre la figure 3, chaque borne 3, 4 comporte un module de feu 31 pour afficher les états. Le module de feu 31 comporte au moins trois panneaux lumineux orientés selon quatre directions différentes et disposés au plus haut de la borne. Chaque panneau comporte des diodes électroluminescentes de trois couleurs différentes associées respectivement aux trois états décrits précédemment. On choisira par exemple le vert pour le premier état, l’orange pour le deuxième état et le rouge pour le troisième état.

Les bornes principales 3 et secondaires 4 comportent un lecteur de support d’identifiant 32, par exemple un lecteur sans contact NFC (Near Field Communication, communication de champ proche). Les supports d’identifiant 33 peuvent être des cartes à étiquette RFID ou toute autre technologie équivalente.

Chaque borne principale 3 ou secondaire 4 comporte en outre : - un module de commande 34 en liaison avec le module de communication 30 et avec le lecteur de support d’identifiant 32, - un module sonore 35 pour émettre un son en liaison avec le module de commande 34, - un dispositif d’entrée manuel 36 en liaison avec le module de commande 34 et configuré pour changer l’état indiqué par la borne principale 3, - un module d’affichage 37 en liaison avec le module de commande 34 pour afficher des messages, et - un panneau à damier 38 pour donner une commande d’interdiction à un train d’entrer sur la voie 1 lorsque le panneau à damier 38 est allumé.

Le module de feu 31 est piloté par le module de commande 34. Les bornes reçoivent une — alimentation électrique, par exemple par le secteur ou par un système d’alimentation 40 à panneaux solaires 401 photovoltaïques et batteries, et comportent un module d’alimentation 39 pour fournir du courant à la tension adaptée à chaque module, comme par exemple le panneau à damier 38, le module d’affichage 37, le module sonore 35. Le module d’alimentation 39 peut être intégré à l’un des autres modules comme le module de commande 34 ou le module de communication 30. Le module d’alimentation 39 peut fournir le courant au module de commande 34 et ce dernier délivrer la puissance au module de feu 31 et au panneau à damier 38.

Le fonctionnement du système est décrit maintenant, en particulier en lien avec la figure 4. On considère une situation initiale 100 dans laquelle la borne principale 3 et la borne secondaire 4 d’une voie 1 sont dans le premier état et commandent les modules de feu 31 pour afficher un feu vert. Une liste des personnes en intervention, maintenue par la borne principale 3, est vide. Le panneau à damier 38 est éteint. Une rame peut venir se mettre à quai le long de la voie 1. A l’étape 101, un gestionnaire de "installation, repéré COPROD, manipule le dispositif de commande 8 et délivre, à l’aide de l’application qui y est installée, une autorisation d’intervention à destination d’une voie 1 identifiée, par exemple par un numéro ou un repère de voie A. À l’étape 102, l’autorisation est reçue par le serveur 7 qui la transforme sous la forme d’un message incluant le numéro de la borne principale 3 de ladite voie 1 identifiée, le message étant transmis à la passerelle 6 qui diffuse le message sur le réseau maillé.

Par la technique spécifique du réseau maillé, qui n’est pas détaillée ici, le module de communication 30 de la borne principale 3 de la voie 1 identifiée reçoit le message et le transmet au module de commande 34. Celui-ci pilote alors le module de feu 31 pour afficher le deuxième état, par exemple le feu orange. Le module de commande 34 envoie également un message à destination de la borne secondaire 4 de la même voie 1 pour afficher également le deuxième état.

Une ou plusieurs personnes viennent alors pour intervenir sur, sous ou dans la rame stationnée sur la voie 1. Pour cela, une première personne présente, à l’étape 103 un support d’identifiant 33, appelé aussi badge, au lecteur de support d’identifiant 32. Le lecteur 32 lit un identifiant qu’il transmet au module de commande 34 auquel il est relié. Le module de commande 34 ordonne au module de communication 30 d’envoyer un message à destination du serveur 7, via la passerelle 6, et contenant l’identifiant.

Le serveur 7 comporte une base de données avec une table des utilisateurs. À l’étape 104, il vérifie dans la table des utilisateurs que l’identifiant correspond à une personne enregistrée et faisant partie d’une équipe autorisée. Si tel est le cas, il renvoie vers la borne principale 3 le nom de l’utilisateur avec un message d’autorisation. À l’étape 106 (les étapes 105 et 107 concernent un deuxième mode de réalisation qui sera décrit plus loin), le module de commande 34 pilote le module d’affichage 37 pour afficher l’identifiant lu et le nom de l’utilisateur, il pilote le module sonore 35 pour émettre un son court et pilote le module de feu 31 pour commuter ou rester dans le troisième état, par exemple rouge fixe. Il demande aussi l’envoi d’un message vers la borne secondaire 4 pour commuter dans ce troisième état.

L'intervention peut commencer à l’étape 108. Les autres personnes présentent aussi leur support d’identifiant 33 au lecteur 32 à l’étape 109. Si l’identifiant est déjà enregistré dans la liste des personnes présentes, il est retiré de la liste et est considéré comme en départ. S'il n’est pas enregistré, on considère qu’il s’agit d’une arrivée et l’identifiant et le nom de la personne sont ajoutés à la liste stockée par le serveur 7. Si la personne n’est pas autorisée à l’étape 104, le serveur 7 transmet cette information à la borne principale 3 et le module de commande 34 pilote le panneau à damier 38 pour l’allumer et le module sonore 35 pour émettre une alerte longue ou continue, à l’étape 117. Le serveur 7 transmet également un message d’alerte au gestionnaire de l’installation par le dispositif de commande 8 à l’étape 118. Si une personne présente son support d’identifiant 33 alors que la borne est dans le premier état, donc depuis la situation initiale 100, comme montré à l’étape 116, le module de commande 34 de la borne principale 3 déclenche la même alerte à l’étape 117 et envoie un message au serveur 7 à l’étape 118. L’alerte est maintenue jusqu’à ce que le gestionnaire vérifie ou fasse vérifier les conditions d’une remise en service, à l’étape 119.

L’opérateur ayant présenté son support d’identifiant 33 par erreur le présente à nouveau sur la borne principale 3 ou secondaire 4 pour signaler son départ à l’étape 120, de telle sorte qu’il est retiré de la liste des personnes présentes sur la voie. S’il ne reste plus d’autres personnes en intervention sur la voie, à l’étape 121, la fin d’alerte est générée à l’étape 122 et la borne est alors remise à l’étape 115 dans la situation initiale 100.

Lorsqu’un support d’identifiant 33 est présenté au lecteur de la borne secondaire 4, le module de commande 34 demande au module de communication 30 la transmission de l’identifiant lu vers la borne principale 3 de la même voie 1. La borne principale 3 reçoit l’identifiant et le traite de la même manière que précédemment. Dans une variante, la borne secondaire 4 envoie directement l’information de lecture du support d’identifiant au serveur 7 qui traite cette demande comme si l’information provenait de la borne principale 3 associée à la borne secondaire 4.

Lorsqu’ après le traitement de la lecture d’un identifiant à l’étape 109, la liste des personnes est vide, comme le montre l’étape 112, le module de commande 34 commute l’état de la borne principale 3 dans le deuxième état, comme le montre l’étape 113. Il pilote ainsi le module de feu 31 pour afficher le deuxième état et transmet cette commande à la borne secondaire 4 qui elle aussi affiche le deuxième état. La borne principale transmet en outre l’information du nouvel état au serveur 7, lequel transmet l’information au dispositif de commande 8.

À ce moment, le gestionnaire de l’installation peut donner avec le dispositif de commande 8 un message de fin d’intervention à la borne principale 3 de la voie À, à l’étape 114. En réponse, le module de commande 34 de la borne principale 3 pilote ainsi le module de feu 31 pour afficher le premier état, comme indiqué à l’étape 115, et transmet cette commande à la borne secondaire 4.

À tout moment, le serveur 7 peut envoyer une requête soit globale soit individuelle pour obtenir l’état de chacune des voies 1. Il tient alors à jour cet état et le met à disposition du dispositif de commande 8 ou des téléphones portables 9a pour que ceux-ci l’affichent soit en mise à jour continuelle, soit sur requête de l’utilisateur. Le serveur 7 peut également piloter l’affichage de l’état des voies 1 sur les écrans 9b d’affichage placés sur le site afin d’avoir seulement la visualisation de l’état de chaque voie.

À tout moment, le serveur 7 peut envoyer une requête soit globale soit individuelle pour obtenir la liste des personnes tenue par chacune des bornes principales, et la fournir au dispositif de commande 8 pour que celui-ci l’affiche.

En complément le serveur 7 fait fonctionner un enregistreur 70 qui enregistre les évènements qui se produisent sur le système. Les évènements sont par exemple la présentation d’un support d’identifiant 33 à une borne, la commutation d’une borne d’un état à l’autre ou un ordre envoyé depuis le dispositif de commande 8.

Également en complément, le dispositif d’entrée manuel 36 est prévu pour changer l’état indiqué par la borne principale 3 ou de la borne secondaire 4. Le dispositif d’entrée manuel 36 est par exemple protégé derrière un portillon à clé. L'objet de ce dispositif d’entrée est de pallier une perte de communication entre la borne et le serveur 7. Le dispositif d’entrée manuel 36 permet de commander le changement d’état en mode dérogatoire.

Ce changement d’état peut être conditionné à la détection par le module de communication 30 de la borne de l’absence de communication avec le serveur 7, ou entre la borne secondaire 4 et la borne principale 3. Le dispositif d’entrée manuel 36 comporte par exemple un premier bouton poussoir qui permet par appuis successifs de passer dans le mode dérogatoire ou de le quitter, et un deuxième bouton poussoir qui permet de commuter d’un état à l’autre en mode dérogatoire.

Selon un deuxième mode de réalisation, on gère différents modes d’intervention. Le système diffère du premier mode de réalisation en ce que l'autorisation d’intervention à l’étape 101 est assortie d’une indication d’un mode d’intervention. Lors de la vérification, à l’étape 104, de l’autorisation envoyée par la borne principale 3 au serveur 7, ce dernier vérifie en outre que la personne fait partie de l’équipe autorisée en lien avec le mode d’intervention. Le serveur 7 est informé du mode d’intervention autorisé soit parce que l’information est transmise avec la requête de la borne principale 3, soit parce que le serveur 7 aura mémorisé le mode d'intervention autorisé. Si la personne n’est pas autorisée, le mode d’alerte tel que décrit précédemment est déclenché à partir de l’étape 117. En complément, on peut indiquer avec le dispositif de commande 8 quelle équipe prédéfinie peut intervenir. On dispose ainsi d’un moyen encore plus fin pour contrôler les personnes autorisées à intervenir.

On peut prévoir que dans l’un des modes d’intervention, vérifié à l’étape 105, on affiche, à l’étape 107, un quatrième état à la place du troisième état, c’est-à-dire lorsque des personnes sont enregistrées dans la liste des personnes en intervention. Ce quatrième état est par exemple le rouge clignotant. On est informé ainsi visuellement du mode d’intervention.

Le contrôle peut être complété par une vérification qu’une personne qui présente son support d’identifiant 33 n’est pas déjà enregistrée en intervention sur une autre voie 1. On génère une alerte dans ce cas et l’accès n’est pas autorisé.

Dans un troisième mode de réalisation, le système diffère du premier mode de réalisation en ce que la borne principale 3 n’envoie pas de vérification de l’autorisation d’une personne auprès du serveur 7, mais se base sur des règles implémentées par le module de commande 34 pour déterminer si la personne est autorisée ou non à intervenir. De telles règles sont par exemple une liste explicite d’identifiants, une plage ou plusieurs pages d’identifiants lorsque ceux-ci peuvent être triés entre eux, ou une combinaison de ces règles.

On peut prévoir que le système dispose de fonctions d’autodiagnostic. Par exemple, chaque borne est capable de détecter si le module de feu ou le panneau fonctionne correctement. Si tel n’est pas le cas, le module de commande de la borne génère un message à destination du serveur qui peut enregistrer cette anomalie et générer une alerte vers le dispositif de commande 8.

Claims (14)

1. Revendications 1 Système de sécurisation d’au moins une voie (1) ferroviaire de maintenance sur laquelle un train peut circuler ou stationner, caractérisé en ce que, pour chaque voie (1), le système comporte au moins une borne principale (3) de signalisation affichant au moins trois états : - un premier état indiquant que le train est susceptible de circuler sur la voie (1) ; - un deuxième état indiquant qu’une intervention de maintenance est autorisée ; - un troisième état indiquant qu’une opération de maintenance est en cours ; la borne principale (3) comportant un lecteur de support d’identifiant (32), le système comportant en outre un serveur (7) central, une passerelle (6) et un dispositif de commande (8), la borne étant en communication avec la passerelle (6) par un réseau numérique sans fil, la passerelle (6) étant en communication numérique avec le serveur (7), le dispositif de commande (8) étant en communication numérique avec le serveur (7) ou la passerelle (6), le système étant programmé pour : - délivrer une autorisation d’intervention avec le dispositif de commande (8) et la transmettre à la borne principale (3) via la passerelle (6) et le réseau numérique sans fil, la borne commutant du premier état au deuxième état lors de la réception de ladite autorisation d’intervention ; - enregistrer l’arrivée ou le départ d’une personne utilisant un support d’identifiant (33) avec le lecteur de support d’identifiant (32), le système maintenant à jour une liste de personnes présentes sur la voie (1) ; - commuter l’affichage de la borne principale (3) du deuxième état vers le troisième état lorsqu’au moins une personne est présente, et commuter du troisième état vers le deuxième état lorsqu’aucune personne n’est présente ; - commuter l’affichage de la borne principale (3) du deuxième état vers le premier état lorsque le dispositif de commande (8) transmet une fin d’intervention.
2. 2 Système selon la revendication 1, dans lequel le système comporte en outre une borne secondaire (4), la borne principale (3) et la borne secondaire (4) étant adaptées pour être placées respectivement à l’une et l’autre extrémité de la voie (1), la borne secondaire (4) dupliquant l’affichage des états de la borne principale (3).
3. 3 Système selon la revendication 2, dans lequel la borne secondaire (4) comporte en outre un lecteur de support d’identifiant (32) et est programmée pour transmettre une information de lecture d’un support d’identifiant (33) à la borne principale (3) de la même voie (1) pour que la borne principale (3) enregistre l’arrivée ou le départ de la personne utilisant ledit support d’identifiant (33).
4. 4 Système selon l’une des revendications précédentes, dans lequel le dispositif de commande (8) est apte à requérir l’état affiché par la borne principale (3) et à l’afficher.
5. 5 Système selon l’une des revendications précédentes, dans lequel le réseau numérique sans fil entre les bornes et la passerelle (6) est un réseau maillé, chaque borne (3, 4) et passerelle (6) étant apte à recevoir et relayer des trames.
6. 6 Système selon la revendication 5, dans lequel le réseau numérique sans fil comporte au moins une borne relais (5) intermédiaire entre une borne principale (3) et une borne secondaire (4).
7. 7 Système selon l’une des revendications précédentes, dans lequel la borne principale (3) et/ou la borne secondaire (4) comporte un dispositif d’entrée manuel (36) configuré pour changer l’état indiqué par ladite borne (3, 4) dans un mode dérogatoire.
8. 8 Système selon l’une des revendications précédentes, dans lequel le réseau numérique sans fil est formé de modules de communication (30) intégrés aux bornes (3, 4, 5) et passerelle (6).
9. 9 Système selon la revendication 8, dans lequel la borne principale (3) ou la borne secondaire (4) comporte en outre un module de commande (34) en liaison avec le module de communication (30) et avec le lecteur de support d’identifiant (32), au moins un module de feu (31) pour afficher les états, le module de feu (31) étant piloté par le module de commande (34).
10. 10 Système selon la revendication 9, dans lequel la borne principale (3) ou la borne secondaire (4) comporte en outre un module d’affichage (37) pour afficher des messages, notamment le nombre de personnes présentes et/ou le nom de la personne associée au support d’identifiant lu.
11. 11 Système selon l’une des revendications précédentes, dans lequel la borne principale (3) est adaptée pour vérifier que le support d’identifiant (33) est autorisé, enregistrer la personne si le support d’identifiant (33) est autorisé et émettre une alerte s’il n’est pas autorisé.
12. 12 Système selon la revendication 11, dans lequel l’autorisation d’intervention comporte une indication de mode d’intervention, les personnes étant autorisées à intervenir ou non en fonction du mode d’intervention.
13. 13 Système selon l’une des revendications 11 ou 12, dans lequel le serveur (7) est adapté pour tenir la liste des personnes présentes, la borne principale (3) étant adaptée pour émettre une interrogation du serveur (7) pour effectuer la vérification de l’autorisation d’une personne.
14. 14 Système selon l’une des revendications précédentes, dans lequel le serveur (7) est adapté pour faire fonctionner un enregistreur (70) qui est adapté pour enregistrer les évènements qui se produisent sur le système.

    Système selon l’une des revendications précédentes, dans lequel au moins l’une des bornes principales (3), secondaires (4) quand le système dépend de la revendication 2, ou de relais (5) quand le système dépend de la revendication 6, comporte un système d’alimentation (40) par panneau solaire (401) et batterie. 15