Per oltre un decennio, la ISO 26262 è stata la guida: isolare i guasti e testare il codice bastava. Ma quando l'IA ha preso i comandi, si sono verificati incidenti con ogni sensore e CPU in perfetto stato di salute. Analizziamo il confine tra guasto interno e limite prestazionale.
Il rischio ISO 26262 origina da un danno interno: una pista di rame interrotta o uno stack overflow. Il rischio ISO 21448 sorge quando tutto rispetta le specifiche: la telecamera rispetta ogni parametro ottico, ma i limiti fisici della luce le impediscono di rilevare un frammento di pneumatico nero su asfalto bagnato a 100 km/h.