Réponse rapide
Les essais nominaux montrent si le robot remplit correctement sa mission habituelle ; les essais dégradés montrent ce qu’il fait quand capteur, réseau, charge ou environnement sortent de l’attendu. Les deux vues sont nécessaires pour juger performance et sûreté. Un comportement de repli, un arrêt ou une demande d’aide doivent être évalués comme des résultats à part entière.
Mesurer la mission et ses écarts
Sur le scénario de référence, on relève précision, durée, énergie et répétabilité. Les variantes introduisent une perturbation identifiée — obstacle, latence, localisation incertaine ou charge différente — puis suivent détection, décision et reprise. Chaque essai conserve versions, carte, matériel et hypothèses afin que la comparaison ait un sens.
Construire une couverture liée au risque
La matrice croise fonction, gravité, probabilité et possibilité de récupération. Elle inclut aussi des cas rares mais plausibles : personne qui entre, objet coincé, message périmé ou redémarrage incomplet. Les seuils d’acceptation et les conditions d’arrêt sont écrits avant l’exécution, pas ajustés après un résultat décevant.
Lire un échec sans le maquiller
Un arrêt contrôlé peut être une réussite de sécurité alors qu’il interrompt la mission. L’analyse cherche si la cause vient perception, planification, commande, intégration ou procédure humaine. Diminuer le nombre d’échecs en retirant les scénarios difficiles ne démontre aucune robustesse supplémentaire.
Sources et références
- [1] Robotics and Autonomous Systems — NIST