Réponse rapide
Après une anomalie critique, le robot limite ou interrompt l’action concernée, conserve un état sûr, enregistre mesures et commandes utiles et demande une vérification avant reprise. Retour nominal n’est autorisé qu’après confirmation de la cause, des protections et de la marge restante.
Appliquer le repli
Protection des personnes, du matériel et de l’environnement prime sur continuité de mission. Vitesse, énergie, outil et accès sont amenés dans l’état défini par l’analyse de dangers.
Préserver les preuves
Chronologie, mesures, versions, commandes, erreurs et contexte sont conservés avec intégrité et accès contrôlé. L’arrêt ne doit pas effacer l’événement.
Autoriser une reprise graduée
Après diagnostic, robot teste une fonction limitée et réversible sous surveillance. Résultat est comparé aux critères avant retour à l’enveloppe nominale.
Sources et références
- [1] Robotics and Autonomous Systems — NIST