ISO 21448 SOTIF : sécurité de la fonctionnalité prévue

L'ISO 26262 suppose la sécurité tant que le matériel ne casse pas. Mais une caméra aveuglée par un soleil couchant n'a aucun composant défectueux et peut causer un drame. L'ISO 21448 (SOTIF) identifie et réduit les scénarios inconnus et dangereux de l'IA.

La boucle d'itération SOTIF : convertir l'Aire 4 en Aire 1

L'ambition de l'ISO 21448 repose sur une boucle itérative : identifier un cas limite en Zone 4 (un camion transportant des miroirs provoquant un freinage fantôme) qui bascule en Zone 2. L'équipe modifie l'IA ou restreint l'ODD. Validé sur 100 000 km virtuels, il entre définitivement en Zone 1 (sûr).

Les quatre quadrants : Connu Sûr, Connu Dangereux, Inconnu Sûr et Inconnu Dangereux.
Insuffisance fonctionnelle : Traiter les limites physiques des capteurs (plage dynamique, intempéries, saleté).
Exploration des scénarios : Détection des cas limites par modèles de monde génératifs et fuzzing.
Critères d'acceptabilité : Démontrer que le risque résiduel reste inférieur à l'erreur humaine moyenne.

Explorer le portefeuille de domaines