Nível 2 ou nível 3: quem conduz?

Os níveis 2 e 3 podem parecer semelhantes a partir do banco do condutor, mas a diferença decisiva está em quem tem de monitorizar a estrada e responder de imediato aos perigos. No nível 2, é a pessoa que conduz; no nível 3, o sistema de condução automatizada conduz dentro de um domínio limitado, enquanto um utilizador preparado para retomar o controlo permanece disponível.

O nível 2 é assistência supervisionada

Uma função de nível 2 efetua simultaneamente o controlo lateral e longitudinal. Pode combinar controlo da velocidade de cruzeiro adaptativo, centragem na faixa, mudanças de faixa assistidas e manobras orientadas pela navegação.

O condutor continua a detetar objetos e acontecimentos e a responder-lhes. Em termos simples, tem de observar a estrada, avaliar se o sistema se comporta corretamente e intervir sempre que necessário. A função pode permitir condução sem as mãos no volante e continuar a exigir que os olhos se mantenham na estrada.

A monitorização do condutor faz, portanto, parte do conceito de segurança, não sendo uma prova de autonomia. Os sistemas baseados em câmaras podem acompanhar o olhar e a posição da cabeça de forma mais direta do que apenas através do binário no volante. Salvaguardas robustas também recorrem a alertas progressivos, uma desaceleração de emergência e restrições que impedem a reativação imediata após utilizações indevidas repetidas.

Os testes independentes do IIHS revelaram grandes diferenças entre as salvaguardas de nível 2. A sua classificação avalia a monitorização, os avisos de atenção, os procedimentos de emergência, a direção cooperativa e se as funções de segurança essenciais permanecem ativas. O teste não transforma o sistema mais bem classificado num sistema de condução automatizada; avalia a eficácia com que uma função de apoio ao condutor gere a sua dependência da pessoa.

O nível 3 altera o papel na condução

Quando uma função de nível 3 está ativa dentro do seu domínio aprovado, executa toda a tarefa dinâmica de condução, incluindo a monitorização do ambiente e a resposta ao trânsito.

A pessoa no banco do condutor passa a ser um utilizador preparado para retomar o controlo. Pode dirigir a atenção para uma atividade permitida pelo fabricante e pela legislação local, mas tem de continuar recetiva a um pedido de intervenção. Não pode dormir, abandonar o banco nem presumir que o sistema continuará fora do seu domínio.

O sistema de nível 3 tem de reconhecer que se aproxima de um limite e emitir um pedido de retoma com tempo suficiente para o utilizador recuperar a consciência da situação. Se este não responder, o veículo precisa de uma estratégia de redução do risco em vez de uma transferência abrupta.

É por este motivo que as funções de nível 3 costumam ter condições mais restritas do que os assistentes de nível 2 maduros. O fabricante tem de suportar toda a tarefa de condução e uma transição controlada, não apenas manter o veículo na faixa.

Mãos livres, olhos na estrada e olhos desviados

Estas designações descrevem a interface humana de forma mais clara do que muitos nomes de produtos:

Mãos no volante, olhos na estrada: o condutor supervisiona e mantém contacto ou aplica binário ao volante.
Mãos livres, olhos na estrada: o condutor pode largar o volante, mas tem de monitorizar continuamente a estrada. Continua a ser nível 2.
Mãos livres, olhos desviados: o utilizador pode desviar a atenção enquanto o sistema executa a tarefa de condução dentro do seu domínio. Os exemplos de produção atuais são de nível 3.
Sem necessidade de condutor: um sistema de nível 4 executa tanto a tarefa de condução como a resposta de recurso dentro do seu domínio.

«Olhos desviados» não significa que se possam ignorar as instruções do sistema. Um utilizador de nível 3 tem de conseguir responder a um pedido de retoma. As atividades secundárias permitidas também dependem das instruções do veículo e da legislação local.

Uma retoma não é uma desativação normal

No nível 2, a pessoa já está a supervisionar. Se a função atingir um limite, o condutor deve estar pronto a intervir imediatamente. Um aviso pode ajudar, mas a responsabilidade pela monitorização nunca deixou de pertencer ao condutor.

No nível 3, o utilizador pode precisar de tempo para interromper uma atividade secundária, olhar para a estrada, compreender a situação e assumir o controlo físico. Uma transição segura depende, portanto, de:

deteção precoce da aproximação de um limite do domínio;
alertas visuais, sonoros e hápticos claros;
monitorização da disponibilidade do utilizador;
tempo de transição suficiente para a situação;
uma resposta definida caso o utilizador não retome o controlo; e
uma interface que torne inequívoco o modo ativo.

O caso mais difícil é uma transição provocada pela deterioração das condições. Um sistema não deve esperar até já ter perdido a capacidade de perceber ou controlar a situação.

O papel técnico não equivale à responsabilidade jurídica

É comum dizer que «o fabricante passa a ser responsável» no nível 3. Essa afirmação é demasiado abrangente. A SAE J3016 distribui papéis na tarefa de condução; não determina a responsabilidade civil, penal ou dos seguros.

A responsabilidade depende da jurisdição, do sistema aprovado, da sua utilização dentro ou fora do domínio, do estado do veículo, dos dados de eventos e da conduta do utilizador e do fabricante. O nível 3 cria uma questão jurídica e probatória diferente porque o sistema conduzia enquanto estava ativo, mas o resultado não é decidido apenas pelo número SAE.

O que os compradores devem verificar

Antes de pagar por qualquer um dos tipos de função, confirme o veículo exato, o ano do modelo, a geração do hardware, a versão do software e o mercado. Depois, pergunte:

A função é de nível 2 com os olhos na estrada ou de nível 3 aprovado que permite desviar o olhar?
Em que estradas e a que velocidades pode ser ativada?
Que condições meteorológicas, de luz e de trânsito impedem a utilização?
Como monitoriza o sistema o condutor ou o utilizador preparado para retomar o controlo?
O que acontece após alertas ignorados ou uma retoma falhada?
A capacidade está incluída, requer subscrição ou apenas foi prometida para mais tarde?

A comparação correta não é um concurso de nomes de funções. É uma comparação do papel humano, do domínio, da resposta de recurso e das provas.