Introduction
Face à l'évolution constante des technologies de conduite autonome, la sécurité des véhicules autonomes est devenue un enjeu crucial. Pour y répondre, la norme UL 4600, la norme de sécurité des véhicules autonomes, a été élaborée comme cadre complet d'évaluation et de démonstration de la sécurité des systèmes de conduite autonome. Contrairement aux normes de sécurité automobile traditionnelles, la norme UL 4600 se concentre sur les véhicules fonctionnant sans conducteur humain, offrant une approche systémique de la gestion de la sécurité fonctionnelle, des risques et de l'assurance.
Ce guide explique ce qu'est la norme UL 4600, son importance dans le domaine de la sécurité des véhicules autonomes et comment elle se compare à des normes connexes comme ISO 26262 et SOTIF. Nous aborderons également des aspects clés tels que la conformité à la norme UL 4600, les exigences de documentation, l'élaboration de dossiers de sécurité et les processus de certification pour les constructeurs et développeurs de véhicules autonomes.
Que vous cherchiez à comprendre les exigences de la norme UL 4600, à constituer un dossier de sécurité solide ou à naviguer dans le processus de certification UL 4600, cet article fournit tout ce que vous devez savoir pour garantir la conformité et obtenir l'assurance de la sécurité des véhicules autonomes.
Qu'est-ce que l'UL 4600?
La norme UL 4600 est une norme de sécurité développée par Underwriters Laboratories spécifiquement pour les véhicules autonomes fonctionnant sans conducteur humain. Son nom officiel est : « Norme de sécurité pour l'évaluation des produits autonomes », La norme UL 4600 définit un cadre pour évaluer, valider et documenter la sécurité des systèmes de conduite autonome. Elle vise à garantir que les systèmes de conduite autonome (SCA) sont développés avec une assurance de sécurité de bout en bout, en se concentrant à la fois sur les aspects système et logiciel de l'autonomie.
Contrairement aux normes traditionnelles, la norme UL 4600 ne suppose pas d'opérateur de secours humain, ce qui la rend particulièrement pertinente pour les véhicules entièrement autonomes, notamment les robotaxis, les robots de livraison autonomes et les véhicules de transport sans pilote.
Pourquoi les normes de sécurité sont-elles importantes dans les véhicules autonomes ?
Avec l'accélération du déploiement des véhicules autonomes (VA), les implications en matière de sécurité liées à la suppression du conducteur humain augmentent considérablement. Contrairement aux véhicules traditionnels, les VA doivent détecter, analyser et agir de manière autonome en conditions réelles, ce qui rend la fiabilité du système et la gestion des risques essentielles.
L'absence de réglementations mondiales matures en matière de sécurité des véhicules autonomes a conduit à un besoin important de normes de sécurité structurées telles que la norme UL 4600. Ces normes :
- Permettre une évaluation cohérente de la sécurité dans l'ensemble du secteur des véhicules utilitaires
- Soutenir les approbations réglementaires et la confiance des parties prenantes
- Guider les fabricants dans le développement de systèmes sûrs par conception
La mise en œuvre de cadres de sécurité est essentielle pour prévenir les défaillances du système, renforcer la confiance du public et permettre le déploiement évolutif des technologies de conduite autonome.
UL 4600 comme norme de sécurité fonctionnelle
La norme UL 4600 fonctionne comme une norme de sécurité au niveau système, traitant non seulement de la sécurité fonctionnelle, mais aussi de l'assurance de la sécurité sans exigences prescriptives. Elle s'appuie sur une approche basée sur les dossiers de sécurité, ce qui signifie qu'elle exige des fabricants qu'ils justifient et fournissent des preuves que leurs systèmes autonomes sont sûrs pour le fonctionnement prévu.
Les principaux composants de la norme UL 4600 comprennent :
- Analyse des dangers et évaluation des risques
- Documentation du dossier de sécurité
- Validation et vérification des fonctions d'autonomie
- Tolérance aux pannes et atténuation des défaillances
- Interaction humaine et sensibilisation des utilisateurs (le cas échéant)
Alors que les normes ISO 26262 et SOTIF sont essentielles pour la sécurité au niveau des composants et la sécurité de la fonctionnalité prévue, la norme UL 4600 intègre ces concepts pour se concentrer sur l'ensemble du cycle de vie du véhicule autonome, de la conception au déploiement, en particulier lorsqu'il n'y a pas de secours humain.
Pourquoi les normes de sécurité des véhicules autonomes sont-elles importantes ?
L'évolution rapide des technologies de conduite autonome a entraîné une forte croissance du développement et du déploiement de véhicules autonomes (VA) dans divers secteurs, du transport de passagers à la logistique en passant par la livraison du dernier kilomètre. Alors que les systèmes de conduite autonome se généralisent, l'urgence de garantir leur sécurité, leur fiabilité et leur fiabilité n'a jamais été aussi grande.
Les grands constructeurs automobiles, les start-ups et les entreprises technologiques investissent massivement dans le développement de véhicules autonomes. Avec des programmes pilotes, des services de robotaxis et des flottes de livraison sans conducteur déjà en service, l'avenir des transports est de plus en plus automatisé. Cependant, l'absence de surveillance humaine introduit de nouvelles catégories de risques qui exigent des normes de sécurité rigoureuses.
Défis de sécurité uniques des systèmes audiovisuels
Contrairement aux véhicules traditionnels, les véhicules autonomes doivent percevoir, décider et agir sans intervention humaine. Cela engendre des défis complexes :
- Fusion de capteurs et précision de perception
- Prise de décision en temps réel dans des conditions d'incertitude
- Réponses de sécurité aux erreurs système ou aux environnements imprévisibles
Ces systèmes doivent être suffisamment robustes pour fonctionner dans des conditions très diverses, et leur sécurité ne peut dépendre d'une intervention humaine. C'est pourquoi des référentiels de sécurité pour les véhicules utilitaires légers, comme la norme UL 4600, sont essentiels pour atténuer les risques potentiels et garantir un comportement prévisible et sûr.
Quel est le rôle des normes dans la réduction des risques ?
Les normes de sécurité des véhicules autonomes, telles que UL 4600, ISO 26262 et SOTIF, proposent des méthodologies structurées pour identifier, évaluer et gérer les risques de sécurité tout au long du cycle de vie des véhicules autonomes. Ces normes :
- Permettre des pratiques de sécurité cohérentes et reproductibles
- Aider les fabricants à élaborer des dossiers de sécurité complets
- Soutenir les approbations réglementaires et la confiance des consommateurs
- Encourager l’alignement et l’innovation de l’industrie dans des limites sûres
En adoptant des normes de sécurité AV éprouvées, les développeurs peuvent créer des systèmes qui sont non seulement techniquement avancés, mais également sûrs par conception et conformes aux réglementations en constante évolution.
Que couvre la norme UL 4600 ?
La norme UL 4600 est une norme de sécurité complète conçue pour garantir la sécurité de bout en bout des véhicules autonomes (VA) fonctionnant sans surveillance humaine. Elle décrit les principes et processus fondamentaux nécessaires pour démontrer qu'un système de conduite autonome est suffisamment sûr pour être déployé. Plutôt que de prescrire des technologies spécifiques, la norme UL 4600 privilégie une approche fondée sur des objectifs et des preuves, offrant ainsi aux fabricants une certaine flexibilité tout en garantissant une sécurité rigoureuse.
Cadre et documentation du dossier de sécurité
Au cœur de la norme UL 4600 se trouve le dossier de sécurité, un argument structuré, étayé par des preuves documentées, attestant que le système autonome est sûr pour l'usage auquel il est destiné. La norme exige des développeurs :
- Définir clairement le domaine de conception opérationnelle (ODD)
- Identifier les objectifs de sécurité et les mesures d'atténuation des risques
- Justifier pourquoi le système est suffisamment sûr dans des conditions définies
- Documentez toutes les affirmations, preuves et raisonnements dans un format traçable
Cette documentation UL 4600 devient un atout essentiel pour l’examen réglementaire, la validation interne et la responsabilité publique.
Exigences de sécurité au niveau du système
La norme UL 4600 s'intéresse au système dans son ensemble, et non pas seulement à ses composants ou sous-systèmes individuels. Cela comprend :
- Capteurs (LiDAR, radar, caméras)
- Logiciels de perception et d'aide à la décision
- Systèmes d'actionnement et de contrôle
- Interfaces homme-machine (le cas échéant)
- Systèmes de communication
En mettant l’accent sur les exigences de sécurité au niveau du système, la norme garantit que toutes les interactions au sein du système AV sont prises en compte, y compris la propagation des défauts, l’intégrité des données et les mécanismes de redondance.
Méthodologie d'évaluation des risques
La norme exige une analyse des dangers et une évaluation des risques (HARA) détaillées, adaptées à la complexité particulière des systèmes autonomes. Les principales pratiques de gestion des risques comprennent :
- Identifier les dangers potentiels au sein de l'ODD
- Analyser les chaînes de cause à effet qui pourraient conduire à des comportements dangereux
- Établir des stratégies d'atténuation et des mécanismes opérationnels en cas de panne
- Vérifier que les risques résiduels se situent dans les seuils de sécurité acceptables
Cette approche structurée de l’évaluation des risques permet de disposer d’une base quantitative défendable pour les décisions de sécurité au niveau du système.
Approche du cycle de vie de la sécurité
La norme UL 4600 promeut un processus de sécurité basé sur le cycle de vie qui couvre l'ensemble du développement et du parcours opérationnel d'un véhicule autonome. Cela comprend :
- Définition du concept initial et des exigences
- Conception et architecture du système
- Implémentation et intégration
- Vérification, validation et tests
- Surveillance continue et mises à jour après le déploiement
En intégrant la sécurité à chaque phase, la norme prend en charge l'assurance de sécurité continue et l'adaptabilité aux mises à jour logicielles ou aux environnements changeants, deux éléments essentiels dans le monde en évolution rapide de la technologie AV.
UL 4600 vs ISO 26262 vs SOTIF : comprendre les différences
À mesure que le secteur des véhicules autonomes gagne en maturité, les constructeurs doivent composer avec de multiples normes de sécurité, notamment UL 4600, ISO 26262 et SOTIF (ISO/PAS 21448). Si ces normes ont pour objectif commun d'améliorer la sécurité routière, leur portée, leur application et leurs hypothèses diffèrent, notamment dans le contexte des systèmes de conduite entièrement autonomes.
Principales différences et similitudes
| Fonctionnalité | UL 4600 | ISO 26262 | SOTIF (ISO 21448) |
| Focus | Sécurité au niveau du système pour les véhicules autonomes | Sécurité fonctionnelle des systèmes électriques/électroniques | Sécurité de la fonctionnalité prévue, notamment de la perception |
| Suppose un conducteur humain ? | Non | Oui (comme solution de secours dans de nombreux scénarios) | Oui |
| Dossier de sécurité requis | Oui | Pas explicitement | Non |
| Prescriptif ou basé sur des objectifs | Basé sur des objectifs | Prescriptif | Prescriptif avec analyse de scénario |
| Utilisation prévue | Autonomie de niveau 4 et 5 | Tous les véhicules équipés de systèmes électroniques | Principalement ADAS et autonomie en phase précoce |
Les trois normes sont complémentaires et peuvent être utilisées en combinaison pour créer un cadre de sécurité AV complet.
Comparaison de portée : systèmes autonomes et non autonomes
- La norme UL 4600 a été conçue spécifiquement pour les systèmes de conduite autonome qui fonctionnent sans intervention humaine, ce qui la rend idéale pour les véhicules autonomes de niveau 4 et de niveau 5.
- La norme ISO 26262 est une norme fondamentale pour la sécurité fonctionnelle de tous les véhicules équipés de systèmes électriques/électroniques (E/E), y compris les véhicules conventionnels et semi-autonomes.
- SOTIF aborde les cas limites et les limitations de performances dans les systèmes de perception, tels que les faux positifs provenant de capteurs ou les événements imprévisibles du monde réel, essentiels pour les fonctionnalités ADAS et les premières fonctionnalités AV.
Quand appliquer chaque norme ?
- Utilisez la norme UL 4600 lors du développement de véhicules ou de produits entièrement autonomes sans recours humain, tels que des robots de livraison, des robotaxis ou des véhicules autonomes tout-terrain.
- Utilisez la norme ISO 26262 pour répondre aux exigences de sécurité au niveau des composants pour le matériel et les logiciels électroniques dans tout type de véhicule, y compris ceux avec ou sans fonctionnalités autonomes.
- Appliquez SOTIF lorsque des risques de sécurité découlent de limitations de performances du système, particulièrement pertinents pour les systèmes ADAS, les suites de capteurs et les algorithmes de perception pilotés par l'IA.
Pour une couverture complète, de nombreux fabricants adoptent une approche hybride, combinant UL 4600, ISO 26262 et SOTIF pour garantir la conformité de bout en bout en matière de sécurité AV.
Exigences clés de la norme UL 4600 pour les fabricants de matériel audiovisuel
La norme UL 4600 établit un cadre rigoureux pour garantir la sécurité des véhicules entièrement autonomes grâce à des processus structurés, une documentation rigoureuse et une validation continue. Elle est conçue pour aider les développeurs de véhicules autonomes à démontrer la sécurité de leurs systèmes, même en l'absence de conducteur humain. La conformité à la norme UL 4600 exige un engagement proactif à l'échelle du système en matière d'assurance de la sécurité, de traçabilité et de responsabilité tout au long du cycle de vie.
Éléments clés d'un dossier de sécurité
Au cœur de la norme UL 4600 se trouve le dossier de sécurité, un argumentaire complet, étayé par des preuves, démontrant qu'un système autonome présente un niveau de sécurité acceptable pour l'usage prévu. Ce dossier doit inclure :
- Définition du domaine de conception opérationnelle (ODD) – Précise où et dans quelles conditions le véhicule autonome est censé fonctionner en toute sécurité.
- Analyse des dangers et évaluation des risques (HARA) – Identifie les risques potentiels et décrit les stratégies d’atténuation.
- Objectifs et revendications de sécurité – Énonce les objectifs de sécurité du système et la manière dont ils sont atteints.
- Hypothèses et limites – Définit de manière transparente sur quoi repose le dossier de sécurité.
- Structure de l'argumentation – Organise les revendications, la justification et les preuves à l’appui de manière logique et traçable.
Attentes en matière de documentation et de preuves
La norme UL 4600 exige une documentation complète et traçable tout au long du cycle de vie du système audiovisuel. Les principaux éléments de la documentation UL 4600 comprennent :
- Diagrammes d'architecture système et aperçus des blocs fonctionnels
- Rapports de test et preuves de vérification pour chaque exigence de sécurité
- Matrices de traçabilité reliant les dangers, les atténuations et les résultats des tests
- Données de simulation et de tests en conditions réelles validant les performances de sécurité
- Analyses des modes de défaillance et justifications de la redondance
La norme met l’accent sur la transparence, ce qui signifie que chaque affirmation faite dans le dossier de sécurité doit être étayée par des preuves vérifiables, objectives et auditables.
Meilleures pratiques de vérification et de validation
Pour se conformer à la norme UL 4600, les fabricants doivent mettre en œuvre des stratégies de vérification et de validation (V&V) robustes et adaptées aux systèmes autonomes. Ces stratégies comprennent :
- Tests basés sur des scénarios sur l'ODD défini
- Validation basée sur la simulation pour les cas extrêmes et les risques rares
- Tests Hardware-in-the-loop (HIL) et Software-in-the-loop (SIL)
- Tests opérationnels en conditions réelles pour confirmer le comportement du système
- Surveillance continue de la sécurité et boucles de rétroaction après le déploiement
Ces pratiques V&V permettent de garantir que l'AV se comporte en toute sécurité non seulement dans des conditions normales, mais également face à des entrées inattendues, des capteurs dégradés ou des anomalies logicielles.
Plateforme ALM Visure Requirements pour la conformité à la norme UL 4600
La plateforme ALM Visure Requirements offre une solution performante et complète pour optimiser la conformité à la norme UL 4600 des constructeurs de véhicules autonomes. Conçue pour soutenir le développement critique en matière de sécurité, Visure permet aux équipes de gérer l'intégralité du cycle de vie de l'ingénierie des exigences, avec une traçabilité complète, une gestion des risques et une documentation des dossiers de sécurité, le tout dans un environnement centralisé.
Principales capacités de la norme UL 4600 :
- Gestion centralisée des exigences – Capturez, définissez et gérez les exigences de sécurité au niveau du système tout au long du cycle de vie de l'AV, en garantissant la conformité aux attentes de documentation de la norme UL 4600.
- Couverture complète du cycle de vie des exigences – De l'analyse initiale des risques à la validation finale, Visure garantit une couverture complète de bout en bout des exigences de sécurité des véhicules utilitaires, des atténuations des risques et des activités de test.
- Traçabilité en temps réel et analyse d'impact – La matrice de traçabilité en temps réel de Visure relie les objectifs de sécurité aux fonctions du système, aux cas de test et aux évaluations des risques, essentiels pour créer un dossier de sécurité UL 4600 défendable.
- Gestion intégrée des risques et de la sécurité – Effectuer une analyse des dangers et une évaluation des risques (HARA), une AMDEC et relier les risques aux exigences et aux atténuations comme l'exige la méthodologie d'évaluation des risques UL 4600.
- Génération automatisée de dossiers de sécurité – Générez automatiquement une documentation traçable et prête pour l'audit pour votre dossier de sécurité UL 4600, avec contrôle de version, flux de travail de révision et suivi des preuves.
- Soutien à l'alignement des normes – Visure prend en charge la co-conformité avec les normes ISO 26262, SOTIF et UL 4600, permettant une approche unifiée de l'assurance de la sécurité des véhicules autonomes.
Pourquoi choisir Visure pour UL 4600 ?
La flexibilité, l'extensibilité et la concentration de Visure sur les systèmes critiques pour la sécurité en font la plateforme d'ingénierie des exigences idéale pour les développeurs de véhicules autonomes souhaitant répondre efficacement aux exigences de la norme UL 4600. En combinant gestion avancée des exigences, analyse des risques, validation et documentation de conformité, Visure accélère votre parcours vers la certification de sécurité des véhicules autonomes.
Conclusion
Alors que l'industrie automobile s'oriente vers l'autonomie totale, garantir la sécurité des véhicules autonomes n'a jamais été aussi crucial. La norme de sécurité UL 4600 offre un cadre complet, à l'échelle du système, pour démontrer que les systèmes de conduite autonome sont suffisamment sûrs, même en l'absence de surveillance humaine. En adoptant la norme UL 4600 et des normes connexes comme ISO 26262 et SOTIF, les constructeurs peuvent réduire considérablement les risques, améliorer la fiabilité des systèmes et renforcer la confiance du public dans les technologies de conduite autonome.
La mise en œuvre de ces normes exige une gestion rigoureuse du cycle de vie des exigences, une traçabilité de bout en bout et une documentation transparente des dossiers de sécurité. La plateforme Visure Requirements ALM est spécialement conçue pour simplifier ce processus, permettant aux équipes de développement de véhicules autonomes d'accélérer la conformité, de réduire les coûts et de fournir en toute confiance des solutions critiques pour la sécurité.
Commencez dès aujourd'hui votre essai gratuit de 14 jours de la plateforme Visure Requirements ALM. et faire le premier pas vers des véhicules autonomes plus sûrs et certifiables.
