Semi-conducteurs automobiles et sécurité fonctionnelle
Parmi les problèmes suivants, lequel relève principalement non pas de l'ISO 26262 (sécurité fonctionnelle), mais de la SOTIF (ISO 21448, sécurité de la fonction attendue) ?
- AUn composant du circuit d'émission d'un radar se dégrade et tombe en panne sous l'effet de contraintes comme les variations de température au fil de longues années d'utilisation, et le radar ne détecte plus les objets devant lui
- BÀ cause d'une erreur dans le logiciel de commande des freins, le calcul de la force de freinage est erroné dans certaines conditions
- CUne caméra qui n'est pas en panne ne parvient pas à reconnaître un piéton devant le véhicule à cause d'un fort contre-jour, et le freinage automatique ne se déclenche pas
Afficher la réponse et l'explication
Réponse : C. Une caméra qui n'est pas en panne ne parvient pas à reconnaître un piéton devant le véhicule à cause d'un fort contre-jour, et le freinage automatique ne se déclenche pas
La SOTIF traite des dangers qui surviennent même sans défaillance de composant, du fait des limites de performance des capteurs, des insuffisances des algorithmes de reconnaissance, de spécifications insuffisantes, de mauvais usages prévisibles, etc. L'incapacité à reconnaître un piéton à contre-jour est un problème lié non pas à une défaillance, mais aux limites de la fonction ; elle relève donc de la SOTIF. La défaillance due à la dégradation d'un composant est une défaillance matérielle aléatoire, et l'erreur logicielle une défaillance systématique ; toutes deux relèvent de l'ISO 26262. Dans la SOTIF, on réduit les scénarios dangereux inconnus par des essais et des simulations.
Continuer : 9 autres questions sur Semi-conducteurs automobiles et sécurité fonctionnelle