Quel est l'exemple le plus approprié de défaillance latente (latent fault) au sens de l'ISO 26262 ?

Réponse : B. Un état où le circuit de correction de l'ECC est en panne mais où rien ne se passe tant qu'aucune erreur ne survient dans la mémoire, si bien que la panne reste inaperçue

Une défaillance latente est une défaillance qui, à elle seule, ne crée pas de danger et reste inaperçue, ni des mécanismes de sécurité ni du conducteur. Par exemple, même si le circuit de correction de l'ECC, qui est un mécanisme de sécurité, est en panne, cela ne se manifeste pas tant qu'il n'y a pas d'erreur en mémoire. Si une erreur de bit survient ensuite dans la mémoire, elle n'est pas corrigée et peut conduire à un danger. Comme le danger n'apparaît que lorsque deux défaillances se combinent, on évalue la faible proportion de défaillances latentes avec l'indicateur de défaillances latentes (LFM). Une défaillance qui crée immédiatement un danger est une défaillance ponctuelle, et une défaillance détectée n'est pas une défaillance latente.