Réponse rapide
Un modèle embarqué se met à jour sans interrompre une mission critique par copie signée, partition de secours, fenêtre de bascule, validation hors ligne, pilote limité et rollback automatique ou contrôlé.
Préparer
Figez modèle, prétraitement, dépendances, matériel, seuils, calibration et critères de retrait. Vérifiez énergie, mémoire et état sûr avant transfert.
Bascule
Chargez l’image inactive, contrôlez signature et intégrité, puis testez inférence et arrêt hors mission. Une mission en cours garde l’ancienne version jusqu’à point sûr.
Surveiller
Comparez qualité, latence, confiance, température et incidents sur pilote. Un écart réactive la version précédente et conserve les traces de bascule.
Sources et références
- [1] Robotics and Autonomous Systems — NIST