Réponse rapide
Déployer un modèle appris sans perdre le retour arrière exige une version signée, une configuration complète, une compatibilité vérifiée et une ancienne version prête à reprendre la main. Le déploiement progresse par simulation, banc et groupe contrôlé avec métriques et seuils d’arrêt. Le robot ne réactive pas automatiquement une politique après un échec ou une coupure.
Conserver modèle et environnement
Poids, code, prétraitement, bibliothèques, calibration, seuils et matériel sont liés par un identifiant. Deux emplacements ou une image de secours permettent retour et comparaison. Permissions et intégrité sont contrôlées avant chargement.
Observer activation et repli
Canari, arrêt progressif et fenêtre contrôlée mesurent qualité, latence, charge, énergie et incidents. Un seuil déclenche désactivation ou ancienne version, dont le fonctionnement est testé séparément. L’opérateur connaît modèle actif et état de migration.
Ne pas déployer parce que le fichier se charge
Compatibilité binaire ne garantit ni capteurs corrects ni comportement physique. Le retour arrière doit préserver configuration et état sûr, pas seulement remplacer un fichier. Toute mise à jour est documentée et réversible.
Sources et références
- [1] Artificial intelligence and robotics — NIST