Réponse rapide
La supervision doit connaître le mode actif pour interpréter les commandes, les limites, les alertes et les transitions et éviter qu’une intervention soit appliquée au mauvais comportement.
Une commande au mauvais mode peut aggraver la situation
Rendez le mode actif visible, bloquez transitions ambiguës et confirmez les préconditions avant toute reprise ou téléopération.
Décrire les modes
Nom, objectif, autorisations, vitesse, capteurs, repli et condition de sortie doivent être visibles et horodatés.
Contrôler les transitions
Demandez préconditions, confirmation et vérification de résultat lors du passage autonome, manuel, dégradé, pause ou arrêt.
Éviter l’ambiguïté
Une commande ou alerte doit préciser le mode concerné et être refusée si l’état affiché est périmé ou contradictoire.
Sources et références
- [1] Robotics and Autonomous Systems — NIST