Il futuro della guida automatizzata

La prossima fase della guida automatizzata si misurerà meno attraverso una marcia verso il livello 5 e più con un’assistenza di livello 2 più sicura, domini di livello 3 ampliati con cautela e servizi di livello 4 attivi in più luoghi con prove pubbliche più solide. Ogni percorso ha un diverso ruolo umano, dossier di sicurezza e modello di business; trattarli come un unico conto alla rovescia verso la «guida autonoma» produce previsioni e decisioni d’acquisto sbagliate.

Il livello 2 si diffonderà e le protezioni conteranno di più

L’assistenza autostradale senza mani si sta estendendo a più segmenti di veicoli e mercati. La copertura stradale, i cambi di corsia automatizzati e l’integrazione con la navigazione continueranno a migliorare.

Il rischio centrale resta la supervisione umana. Prestazioni fluide possono favorire un calo dell’attenzione, mentre un monitoraggio debole può essere aggirato. I progressi significativi non sono quindi soltanto reti mappate più estese, ma:

monitoraggio diretto dello sguardo e della posizione della testa;
avvisi di attenzione più tempestivi e multimodali;
rallentamento controllato in assenza di risposta;
blocco dopo ripetuti usi impropri;
sterzo cooperativo che mantiene coinvolto il conducente; e
limiti chiari su dove può essere attivata la funzione.

Il regolamento ONU 171 crea un quadro di approvazione internazionale per i Driver Control Assistance Systems nei mercati che lo applicano. Le valutazioni indipendenti delle protezioni aggiungono pressione oltre la conformità minima. Il livello 2 può diventare un prodotto di comodità migliore senza essere rinominato come autonomia.

Il livello 3 si espanderà per dominio, non per slogan

Il livello 3 di serie ha stabilito uno schema: veicoli approvati, mercati approvati e condizioni autostradali strettamente definite.

Mercedes-Benz ha esteso DRIVE PILOT in Germania al funzionamento fino a 95 km/h in condizioni specifiche. BMW offre Personal Pilot L3 fino a 60 km/h su tratti autostradali approvati. Sono cambiamenti significativi perché il sistema esegue l’intera attività di guida mentre è attivo, anche se un assistente maturo di livello 2 funziona su più strade.

I prossimi passi credibili sono intervalli di velocità più ampi, più situazioni stradali supportate, migliore copertura in condizioni avverse e altre giurisdizioni. Ogni espansione modifica il dossier di sicurezza. Una velocità massima più elevata aumenta la distanza di rilevamento, l’energia cinetica, le esigenze di transizione e la difficoltà di raggiungere una condizione di rischio minimo.

Il livello 3 potrebbe restare per qualche tempo una funzione premium e specifica per regione, perché il suo valore dipende dalla frequenza con cui lo stretto dominio compare nella guida del cliente.

Il livello 4 crescerà come servizio gestito

I servizi di trasporto a chiamata senza conducente operano già commercialmente in più città. Waymo e Baidu riportano un’esposizione ampia e crescente con soli passeggeri o completamente senza conducente.

L’espansione non è soltanto un’implementazione software. Un operatore di livello 4 deve convalidare il nuovo dominio e predisporre mappatura, ricarica, manutenzione, pulizia, assistenza remota, risposta alle emergenze e rapporti con le autorità.

È quindi probabile che il modello operativo resti l’espansione delle aree di servizio, anziché la vendita immediata di auto private senza conducente. L’esercizio in flotta consente allo sviluppatore di controllare configurazione del veicolo, versione software, manutenzione e dominio.

L’uso autostradale, gli aeroporti e le condizioni meteorologiche severe sono confini importanti perché aggiungono velocità, regole di accesso complesse, diversa esposizione al rischio o condizioni di percezione più difficili. I progressi devono essere comunicati come estensione del servizio pubblico, non soltanto come annunci di test.

Le piattaforme elettriche saranno progettate insieme all’automazione

Molte flotte passeggeri di livello 4 sono elettriche e le piattaforme future integreranno sensori, calcolo, pulizia e alimentazione ridondante più direttamente nel veicolo.

La progettazione congiunta può ridurre resistenza aerodinamica dei sensori, complessità dei cablaggi, carico di raffreddamento e tempi di assistenza. Un calcolo più efficiente può restituire autonomia o ridurre le dimensioni della batteria. Sistemi termici condivisi possono gestire abitacolo, batteria e computer di guida in funzione del programma della flotta.

Il conflitto non scompare. Più sensori e calcolo consumano energia; la ricarica sottrae veicoli al servizio; l’hardware ridondante aggiunge massa e costo. L’architettura di flotta vincente ottimizzerà passeggeri-chilometro, disponibilità e sicurezza, anziché inseguire il valore più alto di un singolo processore.

Per gli acquirenti privati, un veicolo elettrico «pronto per l’automazione» va valutato sulle capacità effettivamente fornite. L’hardware installato non garantisce approvazione normativa, completamento del software o supporto futuro.

Le prove di sicurezza diventeranno un elemento distintivo del prodotto

Le prime affermazioni sulla guida automatizzata enfatizzavano il chilometraggio dimostrativo e il numero di disattivazioni. Una valutazione più matura utilizza un portafoglio:

prove di scenario e prevenzione delle collisioni;
simulazione con prove della validità del modello;
dossier di sicurezza con affermazioni e criteri di accettazione espliciti;
esposizione con soli passeggeri per dominio;
esiti degli incidenti con gravità e riferimenti umani comparabili; e
comunicazione trasparente delle modifiche a software e servizio.

Il materiale pubblicato da Waymo sul dossier di sicurezza e i dati Safety Impact scaricabili indicano la direzione, anche se metodi e risultati dell’azienda richiedono ancora un esame indipendente. La segnalazione degli incidenti alla NHTSA fornisce un flusso di dati normativo negli Stati Uniti, ma diversi criteri di segnalazione e domini operativi complicano semplici classifiche.

I sistemi migliori renderanno più facili da esaminare limiti e prove, non si limiteranno a pubblicare un numero maggiore.

La regolamentazione resterà stratificata

Assistenza al conducente, automazione condizionata e funzionamento senza conducente richiedono regole diverse. I regolamenti internazionali sui veicoli possono armonizzare l’approvazione tecnica, mentre le autorità nazionali e locali continuano a disciplinare uso stradale, assicurazione, servizio commerciale e risposta agli incidenti.

Questa struttura stratificata significa che una funzione può essere legale in un Paese, tecnicamente installata ma disattivata in un altro e sottoposta a test supervisionati in un terzo. Le pagine sulla disponibilità del software non devono essere confuse con un’omologazione o un’autorizzazione operativa.

Le autorità stanno inoltre passando da controlli prescrittivi dei componenti alla valutazione degli scenari, alla gestione della sicurezza e alle prove lungo il ciclo di vita del prodotto. La governance della cybersicurezza e degli aggiornamenti software acquisterà importanza quando le modifiche successive alla vendita cambieranno comportamento o ambito operativo.

Il livello 5 è il parametro sbagliato nel breve termine

Il livello 5 elimina la restrizione del dominio operativo. Ciò richiede un sistema capace di gestire tutte le condizioni stradali che affronterebbe un essere umano competente, senza un conducente di ripiego.

Un’automazione utile non deve attendere questo risultato. Un servizio di livello 4 può offrire mobilità in una città; il livello 3 può restituire tempo nel traffico autostradale; il livello 2 può ridurre il carico di lavoro mantenendo coinvolto il conducente.

La disciplina consiste nel dichiarare il confine. Definire ogni espansione un passo verso l’autonomia universale nasconde se il prodotto è diventato più sicuro, più disponibile o semplicemente più permissivo.

Una tabella di marcia per l’acquirente

Per un veicolo elettrico acquistato oggi, valutate la capacità disponibile nel mercato e nella versione software esatti:

Individuate chi deve monitorare la strada.
Verificate il dominio operativo reale, non il livello dichiarato.
Esaminate monitoraggio, avvisi e comportamento di ripiego.
Confermate se la funzione è inclusa, in abbonamento o soltanto promessa.
Controllate le implicazioni della generazione hardware e della calibrazione dopo le riparazioni.
Considerate incerti gli aggiornamenti futuri finché non sono forniti e approvati.

Per un servizio senza conducente, aggiungete mappe delle aree di servizio, orari operativi, accessibilità, segnalazione degli incidenti e fonte delle affermazioni sulla sicurezza.

La strada futura è un’automazione delimitata accompagnata da prove crescenti. I sistemi meritano fiducia quando capacità, dominio e ripiego crescono insieme e quando le prove restano visibili dopo l’implementazione.