L'attribution de niveaux d'intégrité de sécurité automobile (A, B, C, D ou QM) aux objectifs ou exigences de sécurité en fonction de la gravité, de l'exposition et de la contrôlabilité évaluées des événements dangereux ; l'ASIL détermine le niveau d'exigence en développement et vérification requis.

Principe

Cartographier le triplet gravité/exposition/contrôlabilité d'un scénario dangereux vers un niveau ASIL à l'aide de tableaux et règles définis afin que les techniques de développement et les activités d'assurance allouées correspondent à la criticité de sécurité.

Démonstration

Une défaillance d'actionneur de frein empêchant l'arrêt en circulation normale à grande vitesse peut se voir attribuer un ASIL D en raison d'une gravité élevée (risque de décès), d'une exposition significative et d'une faible contrôlabilité par le conducteur, déclenchant la rigueur de développement maximale.

Mauvaise application

Élever arbitrairement les ASIL pour éviter le jugement d'ingénierie (entraînant surconception et coûts) ou réduire arbitrairement les ASIL pour diminuer l'effort de développement ; des notations incohérentes entre équipes qui sapent la traçabilité et la justification.

Conséquence

Une classification ASIL correcte conduit à des mesures de sécurité proportionnelles : des ASIL plus élevés exigent des processus de développement plus stricts, des contraintes de conception, de la redondance, des vérifications plus approfondies et un dossier de sécurité renforcé, concentrant les ressources là où le risque est le plus élevé.

Inversion

Traiter toutes les fonctions comme ayant le même ASIL (classification uniforme) ignore les différences de risque et conduit soit à des dépenses inutiles, soit à une protection insuffisante pour les dangers critiques.

Limite

S'applique dans le cadre ISO 26262 aux systèmes E/E de véhicules routiers et aux objectifs de sécurité associés ; elle ne prescrit pas directement les solutions techniques exactes mais impose le niveau des processus et mesures à appliquer selon l'ASIL.

Tension sémantique

Se rapporte aux SIL de l'IEC et à d'autres catégories de sécurité mais diffère par la cartographie et le contexte ; traduire ASIL en SIL ou inversement n'est pas trivial et doit prendre en compte les hypothèses de domaine et métriques d'évaluation différentes.

Synthèse

La classification ASIL transforme l'évaluation des dangers en exigences de développement applicables en cartographiant gravité/exposition/contrôlabilité en niveaux discrets qui orientent le choix des méthodes, les contraintes architecturales et la profondeur de vérification.