Les flottes autonomes et l'impératif de sécurité des systèmes de freinage de prochaine génération

Le déploiement commercial de véhicules autonomes (AV) s'accélère, entraîné par des pénuries persistantes de conducteurs, des demandes croissantes de commerce électronique et la poursuite d'améliorations radicales de la sécurité.Pour les opérateurs de flotte, la transition vers des opérations sans conducteur représente un changement fondamental dans le modèle d'entreprise et le profil de risque. La technologie qui déterminera le plus directement le succès ou l'échec de cette transition est le système de freinage. Contrairement aux conducteurs humains, qui comptent sur la rétroaction physique et le traitement cognitif, les systèmes autonomes dépendent d'une chaîne complexe de capteurs électroniques, d'algorithmes et de actionneurs. Le système de freinage est le dernier maillon critique de cette chaîne. Il doit exécuter instantanément des commandes, fonctionner avec une fiabilité absolue dans toutes les conditions et fournir un retour continu à l'ordinateur central du véhicule.

La transition vers les architectures de freinage par fil

Les systèmes hydrauliques classiques, bien que hautement raffinés, présentent des limites inhérentes aux véhicules autonomes. Les systèmes hydrauliques reposent sur des connexions mécaniques entre la pédale et le maître cylindre, la viscosité du fluide et les amplificateurs de vide entraînés par moteur. Dans un AV, il n'y a pas de conducteur humain pour déprimer la pédale, et l'unité de commande électronique (ECU) du véhicule doit actionner les freins avec précision et vitesse.

Dans un système de freinage électrohydraulique (EHB), les capteurs lisent l'intention du conducteur (ou de l'ECU) et envoient des signaux électroniques à un actionneur hydraulique. Dans des systèmes de freinage électromécanique plus avancés (EMB), l'ensemble du sous-système hydraulique est remplacé par des coulisses électroniques alimentées par des moteurs électriques.

  • Speed and Precision:[ Les signaux électroniques se propagent instantanément, permettant des temps de réaction dépassant de loin la capacité humaine.
  • Intégration avec ADAS: Les systèmes BBW sont intrinsèquement «drive-by-wire», permettant une intégration sans faille avec le freinage d'urgence autonome (AEB), le régulateur de vitesse adaptatif et les systèmes automatisés de maintien des voies.
  • Poids et emballage: L'enlèvement des conduites hydrauliques, des réservoirs de fluides et des ensembles de boosters permet d'économiser du poids et de simplifier l'architecture des véhicules, contribuant ainsi à augmenter la capacité de charge utile des véhicules de la flotte.
  • Braking régénératif Mélange:[ Les systèmes BBW peuvent combiner précisément friction et freinage régénératif pour maximiser la récupération d'énergie, une caractéristique essentielle pour les véhicules de parc électrique fonctionnant dans les circuits de livraison urbains d'arrêt et de marche.

Cependant, la transition vers BBW n'est pas seulement un échange de composants. Elle exige une refonte complète de l'architecture du véhicule et une attention rigoureuse à la sécurité fonctionnelle.

Coordination du freinage par régénération et friction

Pour les véhicules électriques et hybrides, le système de freinage doit combiner sans heurts le freinage régénératif (géré par les moteurs électriques) avec le freinage à friction traditionnel. Ce « freinage » est un problème de commande très complexe. L'ordinateur de conduite autonome exige un taux de décélération spécifique. L'unité de commande des freins doit déterminer la quantité de cette demande qui peut être satisfaite par le système régénératif, qui dépend de l'état de charge de la batterie, de la température du moteur et de la vitesse du véhicule. Si l'AV approche d'un signal d'arrêt, le système peut utiliser un freinage 100% régénératif pour maximiser la récupération d'énergie, mais à très basse vitesse, le couple régénératif s'estompe et les freins à friction doivent s'en remettre sans heurt.

Fusion de capteurs et chaîne de décision de freinage

Pour un véhicule autonome, le freinage n'est pas une simple action binaire. Il est le résultat final d'une chaîne de décision complexe impliquant plusieurs modalités de capteur. Le véhicule doit percevoir son environnement, prédire les états futurs, et ensuite émettre une commande de freinage qui équilibre la sécurité, le confort et l'efficacité opérationnelle. C'est là que la fusion du capteur devient critique.

Les caméras fournissent des informations contextuelles, comme la reconnaissance d'un feu de circulation ou de signaux de main d'un ouvrier de la construction. LiDAR offre une cartographie 3D haute résolution de l'environnement. Un système de freinage avancé doit synthétiser ces données pour prendre une décision éclairée. Par exemple, un retour radar peut indiquer un obstacle, mais le système doit utiliser la fusion de la caméra pour déterminer s'il s'agit d'un sac en plastique ou d'un morceau de béton. Un faux positif, comme claquer les freins pour un sac en plastique, peut être aussi dangereux qu'un faux négatif dans un trafic dense.

Le domaine de conception opérationnelle influence fortement les stratégies de freinage. Un camion autonome qui fonctionne sur une autoroute à accès contrôlé aura un profil de freinage différent d'un véhicule de livraison autonome de dernier kilomètre naviguant dans une rue de ville bondée. Le logiciel de contrôle des freins doit être paramétrable pour correspondre à l'ODD, et les mises à jour doivent être rigoureusement testées et validées par des mises à jour en direct (OTA).

Sécurité fonctionnelle et mandat opérationnel en cas d'échec

Dans un véhicule traditionnel, si le système de freinage échoue, le conducteur peut théoriquement diriger vers la sécurité ou utiliser le frein de stationnement. Dans un véhicule AV, il n'y a pas de conducteur. Le système doit maintenir la capacité de freinage même après un seul point de défaillance.

C'est là que des normes comme ISO 26262 (sécurité fonctionnelle pour les véhicules routiers) et la nouvelle ISO 21448 (sécurité de la fonctionnalité prévue, ou SOTIF) entrent en jeu. Les systèmes doivent être conçus pour atteindre le niveau d'intégrité de sécurité automobile le plus élevé (ASIL D).

  • Redondance des appareils de freinage: Deux circuits de freinage, deux alimentations et plusieurs ECU. Si le contrôleur primaire de freinage par fil échoue, un contrôleur secondaire doit prendre le relais instantanément.
  • Diverse redondance:[ Utiliser différentes technologies pour les systèmes primaires et secondaires pour éviter les défaillances de cause commune. Par exemple, un EHB comme primaire et une sauvegarde électromécanique plus simple sur l'essieu arrière.
  • Diagnostics avancés:[ Autosurveillance continue des actionneurs, des capteurs et des liaisons de communication. Tout défaut détecté doit déclencher une réponse sûre, par exemple limiter la vitesse ou tirer le véhicule.

Pour plus d'informations sur la norme de sécurité fonctionnelle, voir ISO 26262-1:2018.Les exploitants de parcs de véhicules doivent également s'assurer que leurs partenaires AV sélectionnés sont conformes aux dernières normes de sécurité.

Simulation et validation du logiciel de freinage

La validation de la sécurité d'un système de freinage AV nécessite des milliards de miles d'essais. Les essais physiques à cette échelle sont impossibles. Par conséquent, les flottes et les fabricants comptent fortement sur le matériel dans la boucle (HIL) et le logiciel dans la boucle (SIL). Pour les systèmes de freinage, cela signifie utiliser le logiciel exact qui serait dans le véhicule de production, connecté à une simulation en temps réel de la dynamique du véhicule, de la physique des pneus et de l'environnement routier. Le système « sent » la route simulée et réagit. Cela permet aux ingénieurs de tester des cas de bord, comme un saut piéton devant le véhicule sur une route humide, sans aucun risque physique. La suite de validation doit être exhaustive et couvrir l'ensemble de l'ODD. Les exploitants de la flotte doivent demander à leurs partenaires d'OEM leurs plans de validation du système de freinage, y compris les heures de simulation et le kilométrage d'essai réel, pour mesurer la maturité de la technologie.

Cybersécurité pour les réseaux de contrôle des freins

Avec des systèmes de freinage entièrement intégrés au réseau numérique du véhicule et connectés aux opérations back-office via la télématique, la cybersécurité devient un problème de sécurité direct. Un système de freinage compromis est une menace physique immédiate. L'industrie automobile a adopté la norme ISO 21434 pour y remédier, et les exploitants de parcs de véhicules doivent s'assurer que leurs partenaires AV choisis sont pleinement conformes.

Les principaux facteurs de cybersécurité des systèmes de freinage autonomes de la flotte sont les suivants :

  • Secure Gateway:[ Les commandes de commande de frein doivent être isolées des systèmes d'infodivertissement et de télématique via une passerelle sécurisée avec protection par pare-feu.
  • Signation et authentification du code:[ Toutes les mises à jour du logiciel de freinage en OTA doivent être signées et authentifiées cryptographiquement pour empêcher l'injection de code malveillante.
  • Détection d'intrusion:[ Surveillance du réseau interne du véhicule pour les commandes anormales qui pourraient indiquer une cyberattaque sur le système de contrôle du mouvement.
  • Gestion des clés de sécurité:[ Protection des clés numériques utilisées pour l'autorisation du véhicule et la communication sécurisée pour empêcher l'accès non autorisé.

La cybersécurité n'est pas un simple problème d'ingénierie. C'est un risque opérationnel qui nécessite une surveillance continue, une planification des interventions en cas d'incident et une collaboration étroite avec les OEM et les fournisseurs de niveau 1.

Impact sur l'entretien et les opérations de la flotte

Le passage à l'intégration avancée des freins changera fondamentalement les pratiques d'entretien du parc automobile. Les réparations traditionnelles des freins, y compris le remplacement des plaquettes, des rotors et du liquide hydraulique de chasse, deviendront moins fréquentes.

Entretien prédictif:[ Les systèmes de freinage avancés génèrent de grandes quantités de données sur l'usure, la température et les cycles d'actionnement. Ces données peuvent être analysées pour prédire exactement quand un composant aura besoin de service, permettant aux flottes de passer d'un entretien réactif à un entretien prédictif réel.

Besoins en matière de recyclage des techniciens

Les compétences requises pour entretenir un système de freinage AV sont plus proches de celles d'un technicien en TI ou ingénieur en électronique qu'un mécanicien traditionnel. Les opérations de la flotte doivent investir dans des programmes de recyclage importants pour assurer que les techniciens peuvent diagnostiquer et réparer ces systèmes complexes en toute sécurité.

Gestion de la responsabilité liée aux données:[ En cas de collision, l'enregistreur de données du système de freinage, semblable à une boîte noire d'aéronef, sera crucial pour déterminer les défauts.Les exploitants de flotte doivent avoir des politiques pour préserver et analyser ces données afin de se protéger de la responsabilité et de fournir une rétroaction pour améliorer le système.

Réglementation Paysage Façonner le marché

Les gouvernements du monde entier mettent à jour les normes pour les systèmes de freinage antivéhicule. La National Highway Traffic Safety Administration (NHTSA) aux États-Unis a mis au point des règles exigeant le freinage d'urgence automatique (AEB) sur presque tous les nouveaux véhicules de tourisme et travaille activement à l'élaboration de normes pour les poids lourds.

En Europe, les règlements de la CEE-ONU, tels que les règlements R152 et R13, définissent des prescriptions strictes en matière de performance pour les véhicules automatiques et les systèmes de freinage. Un débat critique sur les prescriptions minimales en matière de performance pour les freins redondants est axé sur les règles de performance.

Intégration V2X et freinage prédictif

En ce qui concerne l'avenir, l'intégration de la communication Véhicule-V2X permettra de débloquer des stratégies de freinage plus sophistiquées. La communication Véhicule-V2V permet aux véhicules d'un peloton de freiner simultanément, presque instantanément. Cela permet de réduire les distances de suivi et d'économiser beaucoup de carburant grâce à une traînée aérodynamique réduite. L'AV permet à un véhicule-V2I de recevoir des informations sur les feux de circulation, les conditions routières et les risques à venir des unités routières.

AI et Machine Learning pousseront le comportement du système de freinage de réactif à prédictif. En analysant les données historiques sur la route, les conditions météorologiques et les schémas de circulation en temps réel, le système de freinage peut prévoir la nécessité de ralentir et de préparer le système de frottement ou d'ajuster les niveaux de freinage régénératif.

La Fondation pour les opérations autonomes de la flotte

L'avenir des véhicules autonomes repose non seulement sur de meilleurs capteurs ou des cartes, mais sur la fiabilité fondamentale des systèmes de contrôle de mouvement du véhicule. L'intégration avancée des systèmes de freinage est la clé de voûte qui permettra aux flottes autonomes de naviguer en toute sécurité dans les complexités de la conduite réelle. Pour les professionnels de la flotte, la compréhension de cette technologie est essentielle pour prendre des décisions éclairées en matière d'approvisionnement, gérer les risques opérationnels et construire un avantage concurrentiel durable dans l'ère du transport sans conducteur.