Când tehnologia ajunge înaintea legislației

Acest articol face parte din seria „Când viitorul are roți”, despre proiectul camioanelor autonome Volvo dezvoltat în ecosistemul Volvo Autonomous Solutions, Aurora și AUMOVIO și despre lumea tehnică, operațională și umană din spatele lui, din care fac și eu parte.

Articole anterioare în serie:

• Când viitorul are roți: proiectul pe care îl ador
• Un camion construit de la început pentru autonomie
• Cum vede și înțelege lumea un camion autonom
• Ochii camionului trebuie să știe și când nu mai văd
• Cum ajunge un camion autonom din fabrică pe autostradă

Legea a fost scrisă pentru o cabină cu șofer

Dincolo de senzorii care văd la sute de metri, de sistemele care iau decizii în fracțiuni de secundă și de toate inovațiile care fac un camion autonom să pară desprins dintr-un viitor foarte ambițios, există o zonă mult mai puțin spectaculoasă în fotografii, dar absolut esențială: legislația. Mai exact, faptul că o parte importantă din reguli a fost scrisă pentru o lume în care în cabină se află un șofer.

Aceasta era o presupunere perfect logică la momentul respectiv. Există un om care conduce, observă, decide, răspunde întrebărilor autorităților, prezintă documente și coboară din cabină atunci când apare o problemă. Legislația, procedurile și reflexele operaționale au fost construite în jurul acestei prezențe umane.

Legislația, în acest punct, pare uneori ca mine când primesc o cerință formulată prea poetic: înțeleg intenția, dar am nevoie urgent de definiții, responsabilități și, dacă se poate, mai puține metafore.

Când acel om nu mai este acolo, unele formulări legale încep să privească realitatea cu o anumită nedumerire administrativă. Nu pentru că sunt inutile sau greșite, ci pentru că au fost gândite pentru un tip de operare care nu mai descrie complet situația din fața noastră.

Cine este „șoferul” când nu mai există șofer?

Întrebarea devine imediat foarte concretă: cine este conducătorul vehiculului din punct de vedere juridic atunci când în cabină nu se mai află nimeni?

• Operatorul de transport?
• Compania care gestionează sistemul autonom?
• Echipa de asistență aflată la distanță?
• Producătorul camionului?
• Dezvoltatorul tehnologiei?
• Sau toți, în proporții atent analizate de suficienți avocați încât și cea mai simplă propoziție să ajungă să aibă două pagini și șapte note de subsol?

Federal, statal și realitatea de pe drum

În Statele Unite, vehiculele autonome nu circulă într-un vid juridic. Ele trebuie să se raporteze la cerințe federale de siguranță, la regulile aplicabile transportului comercial și la condițiile de operare stabilite la nivel statal. NHTSA — National Highway Traffic Safety Administration — are rol în siguranța vehiculelor și poate investiga defecte care prezintă riscuri nerezonabile pentru siguranță, iar FMCSA — Federal Motor Carrier Safety Administration — reglementează siguranța transportului comercial cu vehicule grele.

Cu alte cuvinte, faptul că un vehicul respectă toate cerințele tehnice aplicabile nu răspunde automat la fiecare întrebare despre cât de bine poate conduce sistemul autonom.

Această diferență este esențială. Una este să verifici dacă frânele, luminile, anvelopele sau celelalte componente respectă standardele. Alta este să demonstrezi că sistemul poate interpreta corect o situație complexă, poate anticipa comportamentul celorlalți participanți la trafic și poate alege reacția sigură.

NHTSA lucrează deja la modernizarea unor standarde federale pentru vehiculele echipate cu sisteme autonome și fără comenzi manuale tradiționale. Unele reguli au fost scrise într-o lume în care fiecare vehicul avea, în mod evident, un loc al șoferului, o pedală de frână acționată de om și o parte numită, fără ezitare, „partea șoferului”. Vehiculele fără șofer obligă acum autoritățile să revizuiască inclusiv asemenea formulări aparent banale.

Triunghiul reflectorizant nu este doar o glumă bună

Și aici reapare triunghiul reflectorizant. Într-un camion obișnuit, dacă vehiculul rămâne imobilizat, șoferul coboară și amplasează dispozitivele de avertizare prevăzute de reglementări. În cazul unui camion autonom fără șofer, întrebarea devine imediat incomod de concretă: cine face acest lucru?

Întrebarea poate părea amuzantă atunci când o punem într-un articol sau într-o discuție despre viitor. Devine însă cât se poate de serioasă atunci când vorbim despre un vehicul comercial imobilizat pe marginea unei autostrăzi. În acel moment, nu mai discutăm despre un detaliu administrativ, ci despre avertizarea celorlalți participanți la trafic, responsabilitatea intervenției și modul în care procesul operațional completează lipsa șoferului din cabină.

Derogări, consultări și reguli care se rescriu din mers

Într-o industrie în care tehnologia ajunge uneori mai repede decât vocabularul juridic pregătit pentru ea, derogările nu sunt doar excepții administrative. Sunt, uneori, modul prin care autoritățile și industria testează concret cum poate fi adaptată o regulă construită pentru un șofer uman la o operațiune în care acel șofer nu mai este în cabină.

Un exemplu foarte clar este solicitarea publicată de FMCSA în Federal Register pe 15 aprilie 2026, prin care agenția a cerut comentarii asupra cererii Aurora Operations, Inc. pentru o derogare de cinci ani. Aurora a solicitat ca vehiculele comerciale echipate cu sistem automatizat de conducere Level 4 să poată utiliza beacon-uri de avertizare montate pe cabină în locul triunghiurilor reflectorizante sau al altor dispozitive similare pe care, în mod normal, un șofer le-ar amplasa în jurul vehiculului oprit.

Aici se vede perfect tensiunea dintre lege și realitate. Regula existentă are sens într-o lume în care șoferul este prezent, coboară din cabină și amplasează dispozitivele de avertizare. Dar într-un camion autonom fără șofer, aceeași regulă ridică imediat întrebarea pe care această serie o tot întâlnește: cine face acest lucru?

FMCSA a precizat că publicarea solicitării nu reprezintă o aprobare automată. Agenția trebuie să analizeze cererea, datele de siguranță și comentariile publice înainte de a decide dacă acordă sau respinge derogarea. Cu alte cuvinte, regula nu se rescrie prin entuziasm tehnologic, ci printr-un proces de justificare, consultare și evaluare. Exact partea aceea mai puțin spectaculoasă a inovației, dar fără de care inovația nu are voie să se transforme în operare reală.

Această solicitare nu apare din senin. Conform informațiilor publicate în presa de industrie, Aurora operase anterior sub o derogare limitată pentru beacon-uri montate pe cabină, pe 34 de camioane care au parcurs peste 500.000 de mile. Compania a raportat că, în perioada respectivă, beacon-urile au funcționat conform așteptărilor și că vehiculele nu au fost implicate în coliziuni în situațiile în care erau oprite și foloseau acele beacon-uri.

Pentru mine, acesta este un exemplu foarte bun de realitate inginerească transformată în discuție legislativă. Nu este suficient să spui: „Triunghiul nu poate fi pus pentru că nu există șofer.” Trebuie să propui o alternativă, să demonstrezi că alternativa poate oferi un nivel de siguranță comparabil sau mai bun, să arăți cum funcționează în operare și să accepți că autoritățile, industria și publicul au dreptul să pună întrebări.

Așa se rescriu regulile când tehnologia schimbă contextul: nu prin magie, nu printr-un comunicat ambițios și nici printr-un slide cu multe săgeți. Se rescriu prin solicitări, date, consultări, comentarii publice, analize de siguranță și suficientă răbdare încât până și birocrația să accepte, treptat, că realitatea nu mai încape perfect în formulările vechi.

Poliție, pompieri și echipe de intervenție

Un camion autonom nu trebuie să știe doar să circule printre mașini obișnuite. Trebuie să știe și cum să se comporte atunci când întâlnește poliția, pompierii, ambulanțele sau alte echipe de intervenție. Iar aici discuția devine foarte concretă: cum recunoaște vehiculul o mașină de poliție? Cum reacționează la luminile de avertizare? Unde oprește? Cum află ofițerul cu cine trebuie să comunice?

Aurora tratează acest subiect ca parte explicită a pregătirii pentru operarea fără șofer. Compania are materiale dedicate pentru public safety officials și first responders, inclusiv un plan de interacțiune și materiale de training care explică modul în care autoritățile pot identifica un camion echipat cu Aurora Driver, cum pot obține asistență și cum pot interacționa în siguranță cu vehiculul.

Materialele publice Aurora descriu inclusiv existența unor echipe dedicate colaborării cu poliția, pompierii și personalul medical de urgență. Aceste echipe organizează sesiuni de instruire, întâlniri, exerciții și demonstrații pentru ca respondenții să înțeleagă cum funcționează camioanele autonome și ce pot face atunci când le întâlnesc pe drum.

Un exemplu foarte concret este scenariul în care o mașină de poliție trage pe dreapta un camion autonom. În testele prezentate public, Aurora a demonstrat un camion alimentat de Aurora Driver care recunoaște luminile vehiculului de poliție, găsește un loc potrivit pentru oprire și se oprește în siguranță. Ofițerii pot apoi accesa informații despre camion printr-un panou exterior și pot contacta echipa Aurora dacă este nevoie.

Aurora menționează și colaborări directe cu agenții precum Frisco Police and Fire Departments, Ohio State Highway Patrol, Texas Department of Public Safety, U.S. Border Patrol și alte organizații de siguranță publică. În materialele publice, compania arată că aceste exerciții nu sunt doar demonstrații de imagine, ci o modalitate prin care feedbackul autorităților influențează designul produsului și pregătirea pentru desfășurarea operațiunilor.

Aceasta este o diferență importantă față de felul în care ne imaginăm uneori autonomia. Nu este suficient ca vehiculul să detecteze o ambulanță sau o mașină de poliție. Trebuie să știe ce înseamnă acea prezență, ce comportament este așteptat, cum se oprește într-un mod previzibil și cum permite oamenilor din teren să înțeleagă rapid ce se întâmplă.

Pentru că, într-o situație de urgență, nimeni nu are timp să admire complexitatea sistemului. Polițistul, pompierul sau paramedicul are nevoie de informații clare, accesibile și acționabile. Unde este oprit camionul? Este sigur să te apropii? Cum este identificat vehiculul? Cum se contactează operatorul? Cum se oprește alimentarea dacă este necesar? Cum se face tractarea? Aceste întrebări trebuie să aibă răspunsuri pregătite înainte ca situația să apară.

Aici legislația, tehnologia și operațiunile se întâlnesc într-un mod foarte practic. Nu vorbim doar despre reguli scrise într-un document, ci despre felul în care acele reguli devin comportamente ale vehiculului, proceduri pentru echipe și informații utile pentru oamenii care intervin pe teren. Cu alte cuvinte, legea nu trebuie doar respectată în teorie; trebuie transformată în acțiuni pe care sistemul și oamenii le pot executa în siguranță.

Standardele: limba comună dintre industrie și siguranță

În paralel cu legislația obligatorie există standardele și practicile inginerești care ajută industria să vorbească aceeași limbă. Ele nu sunt acolo ca să complice viața oamenilor cu încă un set de acronime, deși uneori reușesc performanța aceasta cu o eleganță remarcabilă. Rolul lor este să ofere un cadru comun pentru siguranță, responsabilitate, dezvoltare, verificare și demonstrarea faptului că sistemul nu se bazează doar pe optimism, prezentări spectaculoase și speranța că „se va descurca”.

SAE J3016 este standardul care definește nivelurile de automatizare a conducerii, de la asistență pentru șofer până la automatizare completă în anumite condiții. SAE înseamnă Society of Automotive Engineers, o organizație internațională care dezvoltă standarde tehnice pentru industria mobilității. Pentru camioanele autonome, acest standard este important pentru că explică ce înseamnă, de exemplu, Level 4: sistemul poate prelua întreaga sarcină de conducere în condițiile pentru care a fost proiectat, fără să se bazeze pe intervenția continuă a unui șofer uman.

Eu, când văd încă un acronim nou: „Îl gestionez matur.” Tot eu, cinci acronime mai târziu: „Vă rog să trimiteți o hartă, apă și eventual un ghid local.”

Pe lângă SAE J3016, există și standarde care acoperă siguranța funcțională, siguranța funcției intenționate, securitatea cibernetică și gestionarea riscurilor software. Tradus din limbajul standardelor în limbaj normal: ele ajută echipele să răspundă la întrebări precum „ce se întâmplă dacă o componentă se defectează?”, „ce se întâmplă dacă sistemul funcționează conform proiectării, dar situația din trafic este interpretată greșit?” sau „cum ne asigurăm că o actualizare software nu schimbă un comportament critic?”.

ISO 26262 este standardul pentru siguranță funcțională în industria auto. Pe scurt, se ocupă de riscurile care apar atunci când sistemele electrice sau electronice se defectează. De exemplu, într-un camion autonom, ISO 26262 ajută echipele să analizeze ce se întâmplă dacă o unitate de control nu mai răspunde, dacă o comandă de frânare nu ajunge la timp, dacă alimentarea unei funcții critice se pierde sau dacă un semnal important este interpretat greșit.

Un exemplu practic: dacă o componentă din sistemul de frânare controlat electronic se defectează, analiza de siguranță trebuie să arate ce risc apare, cât de sever ar putea fi, cât de probabil este să se producă și ce mecanisme reduc riscul. Poate fi nevoie de o cale de rezervă, de monitorizare suplimentară, de un comportament de siguranță sau de oprirea controlată a vehiculului. Cu alte cuvinte, ISO 26262 nu întreabă doar „funcționează?”, ci și „ce se întâmplă când nu mai funcționează?”.

ISO 21448, cunoscut și ca SOTIF — Safety of the Intended Functionality — se uită la o altă problemă: ce se întâmplă când sistemul nu este defect, dar totuși poate produce un comportament nesigur pentru că nu înțelege corect o situație. De exemplu, un senzor funcționează, software-ul rulează, dar un obiect neobișnuit de pe carosabil este interpretat incorect. În acest caz, problema nu este o defecțiune clasică, ci o limită a performanței sau a înțelegerii sistemului.

ISO/SAE 21434 se referă la securitatea cibernetică a vehiculelor. Mai simplu spus, ajută echipele să analizeze cum poate fi protejat vehiculul împotriva accesului neautorizat, manipulării datelor, atacurilor asupra comunicațiilor sau modificării necontrolate a funcțiilor software. Într-un camion autonom conectat, securitatea cibernetică nu este un capitol separat, adăugat la final ca să arate bine în audit. Este parte din siguranță.

NHTSA și FMCSA apar aici din perspective diferite, dar complementare: una privește siguranța vehiculului și a sistemelor automate, cealaltă privește operarea comercială, transportul greu și condițiile în care aceste vehicule pot fi folosite în activități de transport. În practică, un camion autonom trebuie să fie coerent în ambele lumi: produs sigur și operațiune sigură.

Pentru un cititor din afara domeniului, toate acestea pot părea o pădure de acronime în care inginerii intră de bunăvoie și din care se întorc cu încă două tabele, o matrice și recomandarea de a organiza o ședință separată. Dar fiecare acronim ascunde o întrebare foarte practică: ce risc avem, cine îl controlează, cum demonstrăm că este controlat și ce se întâmplă dacă situația se schimbă?

De la reglementare la cerință de sistem

Aici începe partea care mă interesează cel mai mult profesional: momentul în care o regulă, o cerință legală sau o recomandare dintr-un standard trebuie transformată în ceva ce sistemul poate face, iar echipele pot proiecta, implementa, verifica și demonstra. Cu alte cuvinte, legea nu rămâne într-un document frumos arhivat. Trebuie să ajungă în arhitectură, în funcții, în interfețe, în teste și în dovezile care arată că sistemul respectă ceea ce i se cere.

Requirements engineering nu înseamnă doar să urmărești ce trebuie să facă vehiculul din punct de vedere tehnic. Într-un sistem autonom, înseamnă și să conectezi ceea ce vehiculul trebuie să facă pentru client cu ceea ce legea cere, cu ceea ce standardele recomandă și cu ceea ce organizația își asumă pentru a construi responsabil, nu doar spectaculos.

Excelența inginerească înseamnă să construiești mai departe: să anticipezi riscurile, să urmărești evoluția reglementărilor, să aplici cele mai exigente standarde relevante și să poți demonstra de ce sistemul merită încredere.

Un prototip poate impresiona într-o demonstrație. Un produs comercial trebuie să respecte legea, să treacă prin audituri, să suporte investigații, să funcționeze în condiții reale și să își poată explica deciziile atunci când cineva întreabă: „De ce a făcut camionul exact acest lucru?” Răspunsul nu poate fi: „Pentru că algoritmul a considerat că așa este mai potrivit.”

Trebuie să existe o logică, o cerință, o analiză, o justificare și o dovadă că acel comportament a fost verificat.

De aceea, în proiectele cu adevărat inovatoare, nu construiești doar tehnologia. Contribui și la definirea regulilor după care acea tehnologie poate exista în lumea reală. Uneori adaptezi produsul la legislație, alteori ajuți autoritățile să înțeleagă o realitate tehnică pe care legea încă nu o descrie suficient.

Iar între cele două există ani de cercetare, consultări, propuneri, derogări, standarde noi și suficiente documente cât să dovedească faptul că, oricât de autonom devine camionul, drumul până la operare reală rămâne profund dependent de oameni, procese și multă răbdare instituțională.

Adevărata performanță nu este, așadar, doar să construiești un camion care poate conduce singur. Este să construiești unul care poate conduce în siguranță, care respectă cadrul legal, care se poate adapta pe măsură ce reglementările evoluează și care își demonstrează maturitatea în raport cu cele mai exigente standarde ale industriei.

Concluzie: să ajungi primul nu este suficient

Dacă primele articole din această serie au arătat cât de impresionantă este tehnologia din spatele unui camion autonom, acesta arată poate cea mai dificilă maturizare a ei: momentul în care inovația trebuie să devină responsabilitate publică. Un vehicul fără șofer nu schimbă doar arhitectura tehnică a camionului. Schimbă întrebările pe care trebuie să le pună legea, autoritățile, companiile și echipele de inginerie.

Cine răspunde pentru vehicul? Cine comunică cu poliția? Cine semnalizează oprirea? Cum se demonstrează că o alternativă tehnică este suficient de sigură? Cum transformi o cerință legală într-o funcție, într-o interfață, într-un test și într-o dovadă de conformitate? Aceste întrebări nu sunt accesorii administrative. Sunt parte din siguranță. Sunt locul în care viitorul încetează să fie doar spectaculos și începe să fie verificabil.

De aceea, autonomia matură nu înseamnă doar un camion care poate merge fără șofer. Înseamnă un sistem care poate funcționa într-un cadru legal, poate interacționa cu autoritățile, poate explica de ce a luat o decizie și poate demonstra că acea decizie a fost proiectată, verificată, urmărită și susținută de dovezi. Nu doar „așa a decis sistemul”, ci „așa a fost definit, analizat, testat și justificat comportamentul”.

Când construiești viitorul, nu este suficient să ajungi primul acolo. Trebuie să ajungi responsabil. Pentru că o tehnologie care merge mai repede decât legea nu este automat progres; devine progres abia atunci când poate fi explicată, verificată, acceptată și integrată într-o lume care trebuie să rămână sigură și pentru oamenii din afara proiectului.