Réponse rapide
Une redondance fonctionnelle associe plusieurs moyens capables de détecter, estimer ou limiter un même danger, avec indépendance, comparaison, sélection et repli définis pour éviter une fausse assurance.
Choisir ce qui mérite un secours
Position, vitesse, arrêt, obstacle ou température sont classés selon conséquence et détectabilité. Une duplication inutile peut ajouter complexité sans augmenter la sûreté.
Éviter la même cause
Capteurs, alimentations, logiciels et chemins de communication ne partagent pas tous le même défaut. Calibration et diversité sont vérifiées.
Gérer le désaccord
Votes, comparaison, seuil, maintien et arrêt sont définis. Le robot réduit sa capacité lorsque les sources ne permettent plus de conclure.
Sources et références
- [1] Robotics and Autonomous Systems — NIST