Français
Menu

Qu'est-ce que SOTIF (sécurité de la fonctionnalité prévue) ?

Concept traitant des dangers qui surviennent sans aucune défaillance de composant, du fait des limites de performance des capteurs, de spécifications insuffisantes ou d'un mauvais usage raisonnablement prévisible. Normalisé sous l'ISO 21448, il est central pour le développement de la conduite automatisée et des systèmes d'aide à la conduite.

Nom japonais: SOTIF(意図した機能の安全性)

« SOTIF (sécurité de la fonctionnalité prévue) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Semi-conducteurs automobiles et sécurité fonctionnelle.

Domaine: Semi-conducteurs automobiles et sécurité fonctionnelle

S'entraîner : questions sur SOTIF (sécurité de la fonctionnalité prévue)

Parmi les problèmes suivants, lequel relève principalement non pas de l'ISO 26262 (sécurité fonctionnelle), mais de la SOTIF (ISO 21448, sécurité de la fonction attendue) ?

  1. AUn composant du circuit d'émission d'un radar se dégrade et tombe en panne sous l'effet de contraintes comme les variations de température au fil de longues années d'utilisation, et le radar ne détecte plus les objets devant lui
  2. BÀ cause d'une erreur dans le logiciel de commande des freins, le calcul de la force de freinage est erroné dans certaines conditions
  3. CUne caméra qui n'est pas en panne ne parvient pas à reconnaître un piéton devant le véhicule à cause d'un fort contre-jour, et le freinage automatique ne se déclenche pas
Afficher la réponse et l'explication

Réponse : C. Une caméra qui n'est pas en panne ne parvient pas à reconnaître un piéton devant le véhicule à cause d'un fort contre-jour, et le freinage automatique ne se déclenche pas

La SOTIF traite des dangers qui surviennent même sans défaillance de composant, du fait des limites de performance des capteurs, des insuffisances des algorithmes de reconnaissance, de spécifications insuffisantes, de mauvais usages prévisibles, etc. L'incapacité à reconnaître un piéton à contre-jour est un problème lié non pas à une défaillance, mais aux limites de la fonction ; elle relève donc de la SOTIF. La défaillance due à la dégradation d'un composant est une défaillance matérielle aléatoire, et l'erreur logicielle une défaillance systématique ; toutes deux relèvent de l'ISO 26262. Dans la SOTIF, on réduit les scénarios dangereux inconnus par des essais et des simulations.

« SOTIF (sécurité de la fonctionnalité prévue) » dans les explications

Questions mentionnant « SOTIF (sécurité de la fonctionnalité prévue) » (1)

  1. Parmi les problèmes suivants, lequel relève principalement non pas de l'ISO 26262 (sécurité fonctionnelle), mais de la SOTIF (ISO 21448, sécurité de la fonction attendue) ?

Termes associés

ISO 26262 Erreur logicielle (soft error) AEC-Q100 Architecture zonale ASIL (niveau d'intégrité de sécurité automobile) Bus CAN Couverture de diagnostic CPU en lockstep ECU (unité de commande électronique) FTTI (intervalle de temps de tolérance aux fautes)

Retour au glossaire