Réponse rapide
La documentation doit dire où, avec quelle charge, quels capteurs, quelles versions et sous quelle supervision le robot est autorisé à agir. Chaque limite est reliée à une preuve, une marge et une réaction attendue. La validation devient ainsi un périmètre maintenu, pas une promesse générale de fonctionnement.
Définir le domaine autorisé
La fiche précise surfaces, éclairage, température, carte, outil, batterie, logiciel, personnes présentes et niveau de supervision. Les situations non testées sont séparées des situations explicitement refusées. Un opérateur doit pouvoir vérifier ce périmètre avant une nouvelle mission.
Associer chaque limite à une décision
Une marge réduite peut imposer ralentissement ou observation ; une limite dépassée peut conduire à demande d’aide, retour ou arrêt. Les alertes expliquent cause et incertitude au lieu d’afficher un score isolé. Tout changement de configuration crée une révision liée aux essais concernés.
Faire vivre la fiche après le déploiement
Usure, incident, firmware ou nouveau lieu peuvent rendre une limite obsolète. Les retours d’exploitation sont examinés, datés et conservés avec les versions précédentes pour audit. Une limite ne disparaît pas simplement parce qu’elle n’a pas encore produit de dommage.
Sources et références
- [1] Robotics and Autonomous Systems — NIST