Níveis SAE de automatização da condução: o significado de cada nível
A norma SAE J3016 classifica uma função de automatização da condução pelos papéis da pessoa e do sistema, não pelo grau de sofisticação aparente, pela quantidade de hardware no veículo ou pela possibilidade de o condutor retirar as mãos do volante. Os seis níveis respondem a quem executa a tarefa dinâmica de condução, quem monitoriza o ambiente e quem assegura a resposta de recurso quando a função não pode continuar.
Primeiro, definir a tarefa de condução
A tarefa dinâmica de condução inclui direção, aceleração, travagem, monitorização da estrada, reconhecimento de objetos e acontecimentos e resposta aos mesmos. A escolha do itinerário e o planeamento da viagem ficam fora desta definição.
O nível aplica-se a uma função, não permanentemente a um veículo. Um automóvel pode ter várias funções de segurança de nível 0 e nível 1, um assistente de autoestrada de nível 2 e, num mercado limitado, uma função distinta de nível 3.
Os avisos e as intervenções momentâneas, como o aviso de colisão frontal ou a travagem automática de emergência, não constituem automatização sustentada da condução segundo a SAE J3016. Podem ser críticos para a segurança, mas não alteram quem conduz.
Níveis 0–2: a pessoa conduz
Nível 0 — sem automatização da condução
A pessoa executa toda a tarefa de condução. Uma função pode avisar, apoiar ou intervir momentaneamente, mas não controla o veículo continuamente.
São exemplos o aviso de ângulo morto, o aviso de saída da faixa e a travagem automática de emergência.
Nível 1 — assistência ao condutor
A função apoia continuamente o controlo lateral ou o controlo longitudinal: a direção, ou a aceleração e a travagem. A pessoa executa o resto da tarefa e supervisiona a função.
O controlo de velocidade adaptativo é um exemplo longitudinal típico. A centragem na faixa sem controlo simultâneo da velocidade é um exemplo lateral.
Nível 2 — automatização parcial da condução
A função executa continuamente o controlo lateral e o longitudinal. Pode dirigir e gerir a velocidade em simultâneo, mas a deteção de objetos e acontecimentos e a resposta aos mesmos continuam a cargo da pessoa.
Isto exige supervisão contínua. O condutor tem de observar a estrada, perceber se a função se comporta corretamente e intervir quando necessário. Um sistema de monitorização do condutor baseado em câmara pode impor atenção, mas não transfere o papel de condução para o veículo.
Alguns sistemas de nível 2 exigem as mãos no volante; outros permitem utilização sem mãos em estradas designadas. Ambos continuam a ser de nível 2 se a pessoa tiver de monitorizar a estrada.
Níveis 3–5: conduz um sistema de condução automatizada
Nível 3 — automatização condicional da condução
No seu domínio operacional, o sistema de condução automatizada executa toda a tarefa dinâmica de condução. A pessoa não precisa de monitorizar continuamente a estrada enquanto a função está ativa.
O sistema pode emitir um pedido de intervenção ao aproximar-se de uma situação que não consegue gerir. Um utilizador preparado para assumir a resposta de recurso tem de estar recetivo ao pedido e assumir o controlo atempadamente. O sistema também precisa de uma resposta de redução do risco caso o utilizador não reaja.
Por isso, o nível 3 não é apenas um «nível 2 melhor». O papel da pessoa passa de supervisor contínuo para utilizador preparado para assumir a resposta de recurso.
Nível 4 — automatização elevada da condução
O sistema de condução automatizada executa toda a tarefa de condução e a resposta de recurso dentro do seu domínio operacional. Não pode depender de uma pessoa para o socorrer.
O domínio pode ser uma área urbana cartografada, um percurso fixo de transporte, autoestradas selecionadas ou um parque de estacionamento aprovado. Quando a função está ativa, todos os ocupantes podem ser passageiros. Se o sistema não conseguir continuar normalmente, terá de alcançar por si próprio uma condição de risco mínimo.
Nível 5 — automatização total da condução
O nível 5 executa toda a tarefa de condução e a resposta de recurso sem restrição de domínio operacional. Nos termos da SAE, pode operar em todas as condições rodoviárias que um condutor humano competente conseguiria gerir.
Nenhum sistema de nível 5 está em serviço comercial público nem disponível num veículo de produção. Eliminar a restrição de domínio é uma afirmação muito mais exigente do que expandir um serviço de nível 4 para mais locais.
A fronteira que importa
Os níveis 0–2 são apoio ao condutor: a pessoa conduz e monitoriza o ambiente. Os níveis 3–5 são condução automatizada: o sistema executa toda a tarefa de condução enquanto está ativo.
O nível 3 e o nível 4 são separados pela resposta de recurso. O nível 3 espera que um utilizador preparado para assumir essa resposta reaja a um pedido; o nível 4 tem de gerir a resposta de recurso sem esse utilizador.
O nível não indica a dimensão do domínio operacional. Um assistente de nível 2 amplamente utilizável pode funcionar em mais estradas do que uma função de nível 3. Um robotáxi de nível 4 pode circular sem condutor num bairro e estar indisponível numa estrada imediatamente fora da sua área de serviço.
O que os níveis não decidem
A SAE J3016 é uma taxonomia técnica. Não:
- declara um sistema seguro;
- o aprova para um país ou uma estrada;
- atribui responsabilidade jurídica após um acidente;
- mede o conforto ou a conveniência do condutor;
- garante que duas funções do mesmo nível têm a mesma capacidade; nem
- transforma uma demonstração de protótipo numa função de produção.
Para os compradores, o nível é apenas o primeiro filtro. O domínio operacional, a conceção da monitorização do condutor, o comportamento de recurso, a aprovação de mercado, os termos da subscrição e as provas de desempenho seguro são igualmente importantes.