Comment concevoir un mode dégradé pour un robot ?

Réponse rapide

Un mode dégradé réduit fonctions ou performances lorsque certaines hypothèses ne sont plus satisfaites. Il précise ce que le robot peut encore faire, ce qu’il interdit, comment l’opérateur est informé et comment revenir au fonctionnement nominal.

Reconnaître la dégradation

Capteur douteux, batterie faible, latence, charge excessive ou perte de carte déclenchent un état identifié. Les seuils évitent de poursuivre une mission avec des informations incompatibles.

Réduire le risque

Le robot peut ralentir, limiter outil, terminer une étape réversible, se garer ou s’arrêter. Les fonctions interdites et les limites restent explicites pour que l’opérateur n’interprète pas un mouvement comme un retour normal.

Revenir avec preuve

Cause résolue, capteurs cohérents, énergie et zone sûre sont vérifiés avant réinitialisation. La transition est journalisée et ne relance pas automatiquement une action interrompue sans revalidation.

Sources et références

  1. [1] Definitions — autonomy and teleoperation — NASA
  2. [2] ISO 12100:2010 — Safety of machinery — General principles — ISO

Cette réponse vous a-t-elle été utile ?