Réponse rapide
La fiabilité décrit la probabilité qu’une fonction tienne dans le temps ; la sûreté de fonctionnement examine aussi les conséquences des défaillances et les moyens de les détecter, contenir ou rendre acceptables.
Point de vigilance
Une faible fréquence de panne ne suffit pas à conclure à la sûreté. Examinez les conséquences et le comportement du robot lors de la défaillance.
Distinguer les objectifs
Un équipement peut tomber rarement en panne mais rester dangereux lorsqu’il le fait. La sûreté relie fréquence, gravité, exposition, détectabilité et comportement de repli.
Relier analyse et architecture
Identifiez fonctions, états dangereux, barrières et diagnostics puis vérifiez que l’arrêt, la limitation ou la redondance couvrent les scénarios crédibles.
Valider sur le terrain
Les essais provoquent défauts représentatifs, contrôlent temps de réaction et récupération et confirment que les hypothèses restent valables dans l’usage réel.
Sources et références
- [1] Robotics and Autonomous Systems — NIST