Réponse rapide
On retire ou remplace un modèle lorsqu’il régresse, sort du domaine, produit trop d’erreurs ou ne respecte plus latence, ressources, sécurité, données ou obligations, après activation d’un repli vérifié.
Définir les critères
Seuils d’erreur, confiance, incidents, dérive, coût, température, latence et changements de mission sont suivis. Le motif et l’étendue sont documentés.
Confiner proprement
Le modèle cesse de commander, passe en observation ou revient à une version connue. Missions et robots déjà actifs appliquent une transition maîtrisée.
Valider le successeur
Comparaison, scénarios limites, défauts, calibration et rollback précèdent l’extension. Configuration et données restent liées à la version nouvelle.
Remplacer vite peut déplacer le risque
Un modèle corrigeant une classe peut dégrader une autre ou changer la latence. Le retrait et le remplacement sont évalués sur l’ensemble de la mission.
Sources et références
- [1] Robotics and Autonomous Systems — NIST