Niveau 2 eller niveau 3: Hvem kører?

Niveau 2 og niveau 3 kan se ens ud fra førersædet, men den afgørende forskel er, hvem der skal overvåge vejen og reagere øjeblikkeligt på farer. På niveau 2 er det mennesket, der kører; på niveau 3 kører det automatiserede køresystem inden for et begrænset domæne, mens en bruger, der er klar til at overtage, fortsat er til rådighed.

Niveau 2 er overvåget assistance

En niveau 2-funktion udfører tværgående og langsgående styring samtidig. Den kan kombinere adaptiv fartpilot, vognbanecentrering, assisterede vognbaneskift og navigationsstyrede manøvrer.

Føreren står stadig for registrering af og reaktion på objekter og hændelser. Kort sagt skal føreren holde øje med vejen, vurdere, om systemet opfører sig korrekt, og gribe ind, når det er nødvendigt. Funktionen kan være håndfri og stadig kræve, at blikket er rettet mod vejen.

Førerovervågning er derfor en del af sikkerhedsdesignet og ikke et bevis på autonomi. Kamerabaserede systemer kan registrere blikretning og hovedstilling mere direkte end ratmoment alene. Stærke sikkerhedsforanstaltninger anvender også trinvist skærpede advarsler, nødbremsning og begrænsninger, der forhindrer øjeblikkelig genaktivering efter gentagen forkert brug.

Uafhængige test fra IIHS har vist store forskelle mellem sikkerhedsforanstaltningerne på niveau 2. Vurderingen omfatter overvågning, opmærksomhedspåmindelser, nødprocedurer, samarbejdende styring, og om de centrale sikkerhedsfunktioner forbliver aktive. Testen gør ikke det højest vurderede system til et automatiseret køresystem; den vurderer, hvor godt en førerstøttefunktion håndterer sin afhængighed af mennesket.

Niveau 3 ændrer kørerollen

Når en niveau 3-funktion er aktiveret inden for sit godkendte domæne, udfører den hele den dynamiske køreopgave, herunder overvågning af omgivelserne og reaktion på trafikken.

Personen i førersædet bliver en bruger, der er klar til at overtage. Vedkommende må rette opmærksomheden mod en aktivitet, som producenten og lokal lovgivning tillader, men skal være modtagelig for en anmodning om at gribe ind. Brugeren må ikke sove, forlade sædet eller antage, at systemet fortsætter uden for sit domæne.

Niveau 3-systemet skal registrere, at det nærmer sig en grænse, og anmode om overtagelse i så god tid, at brugeren kan genvinde situationsforståelsen. Hvis brugeren ikke reagerer, har bilen brug for en risikoreducerende strategi frem for en brat overdragelse.

Derfor har niveau 3-funktioner normalt snævrere betingelser end modne niveau 2-assistenter. Producenten skal understøtte hele køreopgaven og en styret overgang, ikke blot holde bilen i vognbanen.

Håndfri, øjne på vejen og øjne væk

Disse betegnelser beskriver den menneskelige grænseflade tydeligere end mange produktnavne:

Hænder på rattet, øjne på vejen: Føreren overvåger og bevarer kontakt med eller moment på rattet.
Håndfri, øjne på vejen: Føreren må slippe rattet, men skal overvåge vejen hele tiden. Det er stadig niveau 2.
Håndfri, øjne væk: Brugeren må flytte opmærksomheden, mens systemet udfører køreopgaven inden for sit domæne. Aktuelle produktionssystemer er eksempler på niveau 3.
Ingen fører nødvendig: Et niveau 4-system gennemfører både køreopgaven og fallback inden for sit domæne.

»Øjne væk« er ikke en tilladelse til at ignorere systemets instruktioner. En niveau 3-bruger skal kunne reagere på en anmodning om overtagelse. De tilladte sekundære aktiviteter afhænger også af bilens instruktioner og lokal lovgivning.

En overtagelse er ikke en normal deaktivering

På niveau 2 overvåger mennesket allerede. Hvis funktionen når en grænse, skal føreren være klar til at gribe ind med det samme. En advarsel kan hjælpe, men ansvaret for overvågningen har hele tiden ligget hos føreren.

På niveau 3 kan brugeren have brug for tid til at afslutte en sekundær aktivitet, se på vejen, forstå situationen og overtage den fysiske kontrol. En sikker overgang afhænger derfor af:

tidlig registrering af en domænegrænse, der nærmer sig;
tydelige visuelle, akustiske og haptiske advarsler;
overvågning af, at brugeren er tilgængelig;
tilstrækkelig overgangstid i den konkrete situation;
en defineret reaktion, hvis brugeren ikke overtager; og
en grænseflade, der gør den aktive tilstand utvetydig.

Det vanskeligste tilfælde er en overgang, der skyldes forværrede forhold. Et system bør ikke vente, til det allerede har mistet evnen til at registrere eller kontrollere situationen.

Den tekniske rolle er ikke det samme som juridisk ansvar

Det siges ofte, at »producenten bliver ansvarlig« på niveau 3. Det er for generelt. SAE J3016 fordeler roller i køreopgaven; standarden afgør ikke civilretligt, strafferetligt eller forsikringsmæssigt ansvar.

Ansvaret afhænger af jurisdiktionen, det godkendte system, om det blev anvendt inden for sit domæne, bilens tilstand, hændelsesdata samt brugerens og producentens adfærd. Niveau 3 skaber et andet juridisk og bevismæssigt spørgsmål, fordi systemet kørte, mens det var aktiveret, men udfaldet afgøres ikke alene af SAE-nummeret.

Det bør købere kontrollere

Før du betaler for en af funktionstyperne, skal du kontrollere den præcise bil, modelårgang, hardwaregeneration, softwareversion og marked. Spørg derefter:

Er funktionen niveau 2 med øjnene på vejen eller godkendt niveau 3 med mulighed for at se væk?
På hvilke veje og ved hvilke hastigheder kan den aktiveres?
Hvilke vejr-, lys- og trafikforhold udelukker brug?
Hvordan overvåger systemet føreren eller den overtagelsesklare bruger?
Hvad sker der efter ignorerede advarsler eller en mislykket overtagelse?
Er funktionen inkluderet, abonnementsbaseret eller kun lovet til senere?

Den rigtige sammenligning er ikke en konkurrence mellem funktionsnavne. Det er en sammenligning af menneskets rolle, domænet, fallback og dokumentationen.