Ochii camionului trebuie să știe și când nu mai văd

Acest articol face parte din seria „Când viitorul are roți”, despre proiectul camioanelor autonome Volvo dezvoltat în ecosistemul Volvo Autonomous Solutions, Aurora și AUMOVIO și despre lumea tehnică, operațională și umană din spatele lui, din care fac și eu parte.

Articole anterioare în serie:

• Când viitorul are roți: proiectul pe care îl ador
• Un camion construit de la început pentru autonomie
• Cum vede și înțelege lumea un camion autonom

Din exterior se văd senzorii. Din interior începe infrastructura.

Din exterior, atenția se duce firesc spre senzori. Sunt vizibili, spectaculoși și dau camionului acel aer de tehnologie venită puțin mai devreme din viitor. Camerele, radarele și lidarul sunt partea pe care publicul o observă cel mai ușor. Arată a autonomie. Arată a inovație. Arată suficient de impresionant încât să apară foarte bine într-o fotografie.

Dar senzorii sunt doar partea vizibilă a unei infrastructuri mult mai mari. În spatele lor există unități centrale de calcul, cablaje, antene, module de comunicație, sisteme de alimentare, mecanisme de control și toate conexiunile necesare pentru ca informația să circule rapid, corect și suficient de sigur prin vehicul.

Datele trebuie să ajungă unde trebuie, la timp și corect

Pentru ca un camion autonom să poată lua o decizie sigură, nu este suficient ca senzorii să observe lumea din jur. Informația trebuie să ajungă acolo unde este nevoie de ea, la momentul potrivit și într-o formă în care poate fi folosită. Altfel, avem date. Multe date. Poate chiar foarte frumoase. Dar datele frumoase care ajung prea târziu sunt cam la fel de utile ca un răspuns perfect formulat după ce ședința s-a încheiat.

Camerele, radarele și lidarul produc informații despre mediul din jur, dar aceste informații trebuie preluate, sincronizate, validate și transmise către unitățile de calcul. Acolo sunt combinate cu alte date despre starea vehiculului, viteza, poziția, direcția, condițiile de operare și disponibilitatea celorlalte funcții relevante.

Într-un sistem de acest tip, calitatea datelor nu este un detaliu tehnic rezervat oamenilor care iubesc graficele, logurile și coloanele cu valori aparent identice. Este o condiție de siguranță. Dacă datele sunt incomplete, întârziate, contradictorii sau instabile, sistemul trebuie să știe acest lucru înainte să construiască o decizie pe baza lor.

Aici devine importantă nu doar existența informației, ci și încrederea în informație. Camionul trebuie să știe dacă primește suficiente date, dacă acestea sunt coerente între ele, dacă vin la timp și dacă sursa lor este disponibilă și sănătoasă. Pentru că o decizie sigură nu se construiește doar din ceea ce sistemul vede, ci și din nivelul de încredere pe care îl poate avea în ceea ce vede.

De aceea, infrastructura invizibilă din spatele senzorilor este la fel de importantă ca senzorii în sine. Cablajele trebuie să reziste, comunicațiile trebuie să fie stabile, antenele trebuie să asigure conectivitatea necesară, iar unitățile centrale de calcul trebuie să primească și să proceseze informația fără să transforme fiecare milisecundă într-o mică aventură existențială.

În lumea reală, datele nu circulă printr-un sistem ideal, desenat frumos pe un slide, unde toate săgețile sunt drepte, toate interfețele sunt fericite și nimeni nu întreabă de ce un semnal a ajuns cu întârziere. Ele circulă printr-un vehicul care vibrează, se încălzește, se răcește, trece prin ploaie, praf, noroi, zăpadă și mii de kilometri de exploatare.

Iar dacă datele nu mai sunt suficient de bune, sistemul trebuie să observe acest lucru. Nu poate continua să se comporte ca și cum totul ar fi în regulă doar pentru că ar fi mai convenabil pentru planul inițial. În autonomie, calitatea informației trebuie monitorizată permanent, pentru că orice decizie sigură începe cu o întrebare foarte simplă: pot avea încredere în ceea ce știu acum?

Când un senzor vede mai prost decât crede

Poate părea un detaliu minor în comparație cu inteligența artificială, procesarea în timp real și toate discuțiile elegante despre viitorul transportului. Doar că un senzor acoperit de praf, apă, noroi, insecte sau zăpadă nu mai oferă aceeași calitate a informației. Iar autonomia nu are voie să funcționeze pe principiul „probabil încă vede suficient”, pentru că „probabil” devine foarte repede un cuvânt inconfortabil când vorbim despre un vehicul de zeci de tone.

Eu, uitându-mă la un senzor murdar: „Nu dramatizăm, este doar praf.” Tot eu, în modul requirements: „Definiți «doar» și atașați criterii de acceptare.”

Din acel moment, întrebarea nu mai este doar ce vede camionul?, ci mai poate avea încredere în ceea ce vede? Pentru că există o diferență enormă între un senzor care nu funcționează deloc și unul care funcționează, dar oferă informații degradate, întârziate sau parțial afectate.

A doua situație este, de multe ori, mai dificilă. Dacă un senzor se oprește complet, sistemul poate detecta mai ușor indisponibilitatea lui. Dar dacă senzorul continuă să transmită date, doar că acele date sunt mai puțin clare, mai puțin stabile sau mai puțin de încredere, camionul trebuie să poată observa degradarea înainte să ia o decizie pe baza unei imagini prea optimiste a realității.

Aici intră în joc monitorizarea propriei percepții. Vehiculul trebuie să știe dacă un senzor funcționează corect, dacă imaginea este afectată, dacă semnalul este suficient de bun, dacă dispozitivul poate fi curățat și dacă informațiile disponibile rămân suficiente pentru continuarea deplasării în siguranță.

Curățarea senzorilor nu este cosmetică

Sistemele de curățare a senzorilor devin astfel funcții esențiale. Nu sunt un detaliu estetic, nu sunt un accesoriu simpatic și nici echivalentul tehnologic al ștergerii ochelarilor înainte de o fotografie. Într-un vehicul autonom, curățarea senzorilor este parte din capacitatea sistemului de a menține calitatea percepției.

Dacă suprafețele de detecție sunt afectate de murdărie, umezeală sau depuneri, informațiile transmise către sistem pot deveni mai slabe, mai puțin clare sau mai greu de interpretat. De aceea, senzorii trebuie menținuți într-o stare în care datele furnizate rămân utile, iar sistemul trebuie să știe dacă această stare mai este îndeplinită.

Poți avea cel mai performant lidar din lume. Dar dacă pe el se așază o insectă cu ambiții personale împotriva autonomiei, performanța lui devine imediat o discuție mai puțin spectaculoasă și mult mai practică. Sistemul trebuie să știe ce face mai departe: poate curăța senzorul? Poate continua folosind celelalte surse de informație? Trebuie să reducă viteza? Este necesar să oprească?

Aceasta este frumusețea ușor enervantă a sistemelor autonome: un lucru aparent banal, cum ar fi murdăria de pe un senzor, devine rapid o discuție despre disponibilitatea informației, nivelul de încredere, degradarea funcției, comportamentul de siguranță și intervenția necesară.

Când percepția se degradează, comportamentul trebuie să se schimbe

Dacă sistemul observă că percepția lui nu mai este suficient de bună, nu poate continua ca și cum nimic nu s-ar fi întâmplat. Un senzor murdar, o imagine degradată, un semnal instabil sau date care nu mai au calitatea așteptată trebuie să schimbe felul în care camionul se comportă.

Aici autonomia devine din nou foarte practică. Nu este suficient ca vehiculul să spună, metaforic, „văd mai puțin bine, dar mergem înainte cu încredere”. Încrederea fără date suficiente nu este curaj. Este doar optimism cu potențial de incident, iar acest gen de optimism nu are ce căuta într-un sistem autonom.

Comportamentul trebuie să se adapteze la nivelul de încredere disponibil. Dacă informația este încă suficientă, camionul poate continua. Dacă percepția este degradată, poate fi nevoie să reducă viteza, să limiteze anumite manevre, să mărească distanța față de ceilalți participanți la trafic sau să caute o variantă mai sigură de deplasare.

Iar dacă sistemul nu mai poate avea suficientă încredere în ceea ce percepe, decizia corectă poate fi oprirea controlată. Nu pentru că vehiculul „a eșuat”, ci pentru că a recunoscut că nu mai are condițiile necesare pentru a continua în siguranță. Într-un sistem matur, a ști când să te oprești nu este un semn de slăbiciune. Este parte din siguranță.

Din acel moment, problema nu mai aparține doar camionului. Ea intră în zona de diagnosticare, service și intervenție. Echipele trebuie să știe ce s-a degradat, unde se află vehiculul, ce nivel de risc există, dacă senzorul poate fi curățat automat, dacă este necesară o intervenție fizică și ce trebuie verificat înainte ca vehiculul să revină în operare.

Aceasta este legătura esențială dintre percepție și operațiune. Un camion autonom nu trebuie doar să detecteze lumea, ci și să detecteze când instrumentele lui de detecție nu mai sunt suficient de bune. Iar când se întâmplă asta, întregul lanț — vehicul, software, monitorizare, service și echipă de asistență — trebuie să știe ce are de făcut.

Service, diagnosticare și intervenție

Din momentul în care sistemul observă că percepția s-a degradat, discuția nu mai este doar despre senzori. Devine o discuție despre diagnosticare, service și intervenție. Nu este suficient să știm că „ceva nu mai vede bine”. Trebuie să știm ce anume nu mai vede bine, cât de grav este, ce funcții sunt afectate și ce trebuie făcut înainte ca vehiculul să revină în operare.

Un senzor poate avea nevoie de curățare automată, de verificare suplimentară sau de intervenție fizică. O conexiune poate deveni instabilă. O antenă poate furniza informații insuficiente. O unitate de calcul poate primi date care nu mai au calitatea așteptată. Iar fiecare dintre aceste situații trebuie identificată, clasificată și comunicată clar către echipele care pot face ceva concret cu informația respectivă.

Aici se vede diferența dintre o tehnologie impresionantă și un produs pregătit pentru operare reală. Un produs comercial nu poate trăi doar din demonstrații reușite. Trebuie să poată fi întreținut, verificat, diagnosticat și repus în funcțiune prin proceduri clare. „A funcționat foarte bine în test” este important. Dar într-o flotă reală, apare rapid întrebarea mult mai practică: bun, și cum știm ce s-a stricat?

Eu, privind un produs foarte inovator care nu poate fi diagnosticat ușor: „Frumos. Dar dacă trebuie să îl reparăm cu intuiție și lumină interioară, avem o problemă.”

Echipele de service și asistență au nevoie de informații exacte: localizarea vehiculului, starea senzorilor, nivelul de degradare, dacă sistemul a încercat curățarea automată, dacă problema persistă și ce verificări sunt necesare înainte de reluarea operațiunii. Cu cât informația este mai clară, cu atât intervenția poate fi mai rapidă, mai sigură și mai puțin dependentă de improvizație.

Pentru că, într-un sistem autonom, intervenția nu poate începe cu „hai să vedem ce găsim când ajungem acolo”. Această formulare poate avea farmecul ei în viața de zi cu zi, dar în operarea unui vehicul autonom este exact genul de optimism pe care procesele serioase încearcă să îl țină la o distanță sănătoasă.

Diagnosticarea trebuie să lege cauza tehnică de comportamentul vehiculului și de acțiunea operațională. Dacă un senzor este murdar, sistemul trebuie să știe dacă poate continua cu alte surse de informație. Dacă degradarea este prea mare, trebuie să știe dacă reduce viteza, oprește controlat sau solicită intervenție. Iar după intervenție, trebuie să existe criterii clare pentru revenirea în operare.

În final, service-ul nu este o activitate separată de autonomie. Este parte din maturitatea ei. Un camion autonom nu trebuie doar să detecteze problemele, ci să le explice suficient de bine încât oamenii potriviți să poată interveni corect, la timp și cu responsabilitățile foarte clar împărțite.

Concluzie: nu este suficient să îi dăm camionului ochi

Aici se află una dintre cele mai importante diferențe dintre percepție și percepție matură. Nu este suficient ca un camion autonom să aibă senzori performanți, camere precise, radare stabile și lidar capabil să observe lumea de la distanță. Toate acestea sunt impresionante, dar nu sunt suficiente dacă sistemul nu știe și când informațiile primite nu mai sunt suficient de bune.

Un sistem autonom matur nu trebuie doar să fie foarte bun la a vedea lumea. Trebuie să fie suficient de sincer cu sine încât să recunoască atunci când o vede mai prost. Când datele sunt incomplete, când un senzor este murdar, când semnalul întârzie sau când încrederea în percepție scade, comportamentul vehiculului trebuie să se schimbe. Nu pentru că tehnologia este slabă, ci pentru că siguranța începe exact în momentul în care sistemul își cunoaște limitele.

Poți avea cel mai performant lidar din lume, cele mai elegante modele de percepție și o arhitectură care arată impecabil într-o prezentare. Dar dacă o insectă, o peliculă de noroi sau un strat de zăpadă schimbă calitatea informației, întrebarea reală nu mai este cât de avansat este sistemul, ci cât de bine își înțelege propriile condiții de funcționare.

Pentru mine, acesta este unul dintre cele mai frumoase și mai serioase paradoxuri ale autonomiei: ca un camion să poată merge singur, trebuie mai întâi să știe când nu mai poate avea încredere deplină în ceea ce vede. Iar atunci, să reducă viteza, să limiteze manevrele, să oprească sau să ceară intervenție nu este un eșec. Este exact comportamentul responsabil pe care îl așteptăm de la un sistem matur.

Nu este suficient să îi oferim camionului ochi. Trebuie să îl învățăm să știe când acei ochi nu mai văd suficient de bine.