Pendant des années, l'ISO 26262 a régné : tester le code et parer aux pannes matérielles suffisait. Pourtant, avec l'irruption de l'IA, des drames sont survenus alors que l'intégralité des composants fonctionnait impeccablement. Analyse de la frontière vitale entre panne interne et insuffisance fonctionnelle.
Le danger sous ISO 26262 provient d'une panne interne : coupure de piste de cuivre ou débordement de pile. Le danger ISO 21448 intervient alors que chaque élément respecte ses spécifications : la caméra est parfaite, mais la diffraction optique l'empêche de voir un morceau de pneu noir sur bitume mouillé à 100 km/h.