Un document prescriptif qui définit comment les activités de validation de la sécurité système seront conduites pour démontrer que le système intégré atteint les objectifs de sécurité dans des contextes opérationnels représentatifs, incluant la sélection de scénarios, les métriques d'acceptation, les méthodes d'essai (simulation/HIL/terrain), l'analyse des données et les rôles.

Principe

La validation doit exercer le système dans des scénarios représentatifs sur le plan opérationnel avec des métriques mesurables liées aux objectifs de sécurité ; les critères d'acceptation doivent être définis à l'avance et inclure des dispositions pour l'incertitude de mesure et la signification statistique si nécessaire.

Démonstration

Un protocole de validation pour une fonction de conduite automatisée énumérant scénarios (intersection urbaine, insertion sur autoroute, occlusion de capteur), instrumentation et journaux requis, critères statistiques de réussite pour métriques d'évitement de collision, limites de fidélité simulation‑vers‑HIL et procédures d'escalade si la performance est marginale.

Mauvaise application

Utiliser uniquement la vérification au niveau unité ou des essais banc non représentatifs et prétendre valider, ou définir des métriques de réussite vagues qui ne peuvent être mesurées dans l'environnement d'essai choisi.

Conséquence

Un protocole rigoureux produit des preuves crédibles et reproductibles que les objectifs de sécurité sont atteints dans des contextes pertinents pour utilisateurs et régulateurs, réduisant le risque résiduel et informant sur les limites opérationnelles et mesures d'atténuation.

Inversion

Une approche centrée sur la vérification qui vérifie la conformité de composants ou d'exigences sans démontrer le comportement système dans des scénarios opérationnels réalistes, laissant des doutes sur la performance sûre réelle.

Limite

Axé sur la validation de la sécurité au niveau système dans des contextes représentatifs ; il complète les artefacts de vérification (plans, procédures, rapports) mais ne remplace pas la surveillance continue post‑déploiement, ni ne prescrit les formats administratifs de certification.

Tension sémantique

Tension entre couverture exhaustive des scénarios et limites pratiques de ressources ; les protocoles équilibrent confiance statistique, représentativité des scénarios et coût par échantillonnage et priorisation fondés sur l'analyse des dangers.

Synthèse

Une spécification fondée sur scénarios et métriques qui relie situations opérationnelles et preuves d'acceptation pour que les parties prenantes puissent juger si le système intégré atteint ses objectifs de sécurité en pratique.