Établir la confiance dans les systèmes de véhicules autonomes avec l'infrastructure logicielle brevetée de création de scénarios critiques

L'introduction de la norme SOTIF (Safety Of The Intended Functionality) a entraîné un changement fondamental dans l'analyse de la sécurité des véhicules plus automatisés.

Un constructeur automobile devra garantir la sécurité en cas de défaillance des systèmes L3+, grâce à la norme de sécurité fonctionnelle ISO26262. Il est nécessaire de prendre en charge une part plus importante de la vérification de la responsabilité afin d'assurer une confiance suffisante dans la sécurité du système par le biais de la norme SOTIF. 

L'importance de SOTIF

La SOTIF tente d'atténuer les risques d'un système de véhicule automatisé en s'assurant que le plus grand nombre possible de scénarios et de cas limites ont été découverts au cours du processus de développement, et que le système a été testé par rapport à ces cas afin d'établir la confiance dans la gestion de la situation. Dans la définition de la SOTIF, il s'agit de scénarios inconnus et non sûrs. La norme SOTIF vise essentiellement à s'assurer que les fournisseurs ont mis en place des méthodes permettant de réduire le nombre de scénarios inconnus et dangereux en procédant à une exploration et à des essais suffisants.

Siemens a mis au point une méthodologie exclusive (et désormais brevetée) pour générer systématiquement et automatiquement des scénarios d'insécurité inconnue pour un domaine de conception opérationnelle spécifique, sur la base d'une carte de cette scène et (éventuellement) de données enregistrées. Pour mesurer la criticité, Siemens a mis au point un indicateur de gravité, qui combine un KPI pour la criticité et un KPI propriétaire pour la nouveauté. La combinaison de ces deux éléments génère une valeur de gravité normalisée qui donne une indication du degré d'insécurité et d'incertitude d'un scénario pour le véhicule testé.

Cette méthodologie, la création de scénarios critiques, est proposée en tant que service, basé sur la chaîne d'outils Simcenter Prescan360. Les résultats peuvent être fournis sous forme de scénarios de simulation (dans Simcenter Prescan ou en tant que fichier normalisé OpenScenario).

Pourquoi adopter l'infrastructure logicielle de création de scénarios critiques de Siemens ?

En adoptant et en mettant en œuvre le processus de création de scénarios critiques, les équipementiers et les fournisseurs d'équipements audiovisuels peuvent disposer d'une méthodologie pour générer automatiquement des scénarios inconnus et dangereux dérivés des normes SOTIF. Simcenter Prescanest une plateforme de simulation qui accélère le développement et la validation des fonctionnalités ADAS et des véhicules automatisés. Simcenter Prescan fournit une chaîne d'outils qui permet aux ingénieurs de créer un jumeau numérique d'un véhicule en cours de développement, y compris les capteurs et le monde environnant. Il permet aux ingénieurs de mener à grande échelle des tests de validation pour le développement ADAS/AV en tirant parti d'un jumeau numérique complet.

Quels sont les principaux défis rencontrés lors du développement d'un produit ou d'un projet ?

Le principal défi pour le développement d'un système audiovisuel conforme à la norme SOTIF est de disposer d'un moyen robuste et évolutif de générer automatiquement des scénarios inconnus ou dangereux et d'évaluer le système testé dans de tels scénarios. Plus le nombre de scénarios pouvant être évalués est élevé, moins l'impact des scénarios inconnus ou dangereux sur la sécurité du système est important.

La robustesse et la précision du jumeau numérique pour le véhicule et l'environnement sont importantes. En outre, il était également important de comprendre le domaine opérationnel et la variabilité de tous les acteurs statiques et dynamiques du scénario afin de saisir leurs effets. La quantification de ce qui constitue la criticité dans le scénario est un autre défi majeur.

Pour en savoir plus, regardez ce webinaire.

Webinaire : identifier les scénarios inconnus et dangereux de la SOTIF pour le développement de produits audiovisuels.

Dans ce webinaire à la demande, vous découvrirez la méthodologie que nous avons mise au point pour créer des scénarios critiques dans le cadre du développement de systèmes autonomes. Ce service est basé sur la chaîne d'outils Prescan360 de Simcenter qui permet de générer automatiquement des scénarios dangereux imprévus à partir des normes SOTIF.

À retenir

• Approche systématique pour identifier les scénarios critiques les plus probables et réduire l'espace inconnu
• Réduire les efforts pour trouver des scénarios pertinents, critiques/nominaux pour un ODD spécifique
• Générer des scénarios réalistes basés sur le comportement d'acteurs réalistes dans la scène
• Augmenter la confiance dans le système en testant des scénarios inconnus jusqu'alors