Réponse rapide
Une nouvelle version se déploie avec une identité vérifiée, un périmètre limité, une possibilité de retour arrière et une surveillance du comportement réel. Le robot ne doit pas perdre ses limites de commande pendant la transition.
Vérifier l’artefact
Poids, dépendances, configuration et signature sont contrôlés avant transfert. Les ressources mémoire, calcul et stockage sont comparées aux capacités du robot.
Limiter l’exposition
Un robot ou un mode restreint reçoit d’abord la version. Les décisions sont journalisées et peuvent être comparées à l’ancienne version sans commander directement l’actionneur.
Préserver la réversibilité
L’ancienne version reste disponible avec sa configuration compatible. Des seuils d’alarme et une procédure de retour sont testés avant extension à la flotte.
Sources et références
- [1] Robotics and Autonomous Systems — NIST