L’ordinateur monocarte offre davantage de calcul, mémoire, système et interfaces ; le microcontrôleur privilégie faible latence, consommation réduite et contrôle déterministe proche du matériel.
Planifier une mise à jour hors mission évite d’interrompre un transport, une interaction ou une fonction critique et laisse temps, énergie, accès et personnel pour récupérer un échec.
Un microcontrôleur échantillonne un capteur, convertit et filtre sa mesure, compare l’état à une consigne puis calcule une commande temporisée vers le moteur avec surveillance des limites.
Une mise à jour embarquée remplace ou modifie logiciel, configuration ou modèle directement sur un robot en service, avec procédure de vérification, récupération et reprise contrôlée.
Vérifier l’intégrité d’une mise à jour embarquée confirme que fichier, provenance, version et transfert n’ont pas été altérés avant d’exécuter un logiciel sur le robot.
Le microcontrôleur privilégie contrôle local, faible consommation et temporalité bornée ; l’ordinateur embarqué offre davantage de calcul, mémoire et logiciels mais ajoute complexité et latence potentielle.
Pour éviter qu’une coupure rende le robot inutilisable, on utilise deux emplacements, écriture atomique, alimentation de secours, reprise de transfert et version précédente restaurable.
Après une mise à jour embarquée, les tests couvrent démarrage, versions, entrées, sorties, timing, communication, sécurité, mission nominale, défauts et retour arrière.
Un microcontrôleur est un circuit programmable qui lit des entrées, exécute une logique déterministe et commande des sorties proches des capteurs et actionneurs d’un robot.
Mettre à jour un microcontrôleur robotique exige image signée, compatibilité vérifiée, alimentation stable, sauvegarde, mode de récupération et validation progressive avant remise en service.
Un microcontrôleur doit gérer localement les défauts car réseau, ordinateur ou opérateur peuvent être trop lents ou indisponibles pour arrêter une énergie ou protéger une articulation.
Lorsqu’une tâche dépasse régulièrement son échéance, il faut identifier la cause, réduire ou répartir la charge, dégrader proprement la fonction et réévaluer la borne avant de poursuivre.