Niveau 3-automatisering

Niveau 3-automatisering markerer den mest betydningsfulde overgang på SAE J3016-skalaen, fordi det er her, ansvaret for at overvåge køremiljøet for første gang flytter fra mennesket til maskinen. Inden for et afgrænset sæt betingelser både kører og holder bilen selv øje med vejen, hvilket juridisk og praktisk tillader personen i førersædet at koble fra — at tage øjnene fra vejen og rette opmærksomheden mod noget andet. Derfor placerer SAE netop her grænsen mellem førerstøtte og automatiseret kørsel: på niveau 1 og 2 kører mennesket altid, mens systemet kører på niveau 3.

De tekniske krav er langt større, end springet fra niveau 1 til niveau 2 antyder, selvom begge ikke tilføjer nogen ny kontrolakse. Et niveau 3-system skal opfatte sine omgivelser med tilstrækkelig redundans og sikkerhed til at kunne stoles på uden et overvågende menneske, hvilket typisk betyder en kombination af radar, flere kameraer, ultralydssensorer og ofte lidar, understøttet af højopløselige kort og præcis positionering. Afgørende er det også, at systemet skal kunne erkende grænserne for sin egen formåen og styre en sikker tilbagegivelse. Når det ikke længere kan klare opgaven, udsender det en anmodning om overtagelse og giver føreren et afgrænset vindue — som regel omkring ti sekunder — til at genoptage kontrollen, mens systemet fortsætter med at køre sikkert.

Det område, hvor alt dette er tilladt, styres af det operationelle designdomæne: den bestemte kombination af vejtype, hastighed, vejr, lysforhold og trafik, som systemet er certificeret til at fungere i. Mercedes-Benz' Drive Pilot, det første internationalt godkendte niveau 3-system til privatbiler, illustrerer, hvor snævert det kan være — det virker kun på bestemte kortlagte motorveje, i dagslys eller med tilstrækkelig belysning, i klart vejr og under en beskeden hastighedsgrænse, der afspejler trængsel. Uden for disse rammer skal føreren overtage, og systemet går tilbage til at assistere frem for at køre.

For passageren er fordelen kvalitativt forskellig fra alt under det: friheden til, med øjne og hænder fri, at læse, arbejde eller se en skærm, mens bilen klarer en kedelig kø. Den tilsvarende fare er selve tilbagegivelsen. Et menneske, der rives ud af en helt anden opgave, har brug for tid og tydelige signaler til at genopbygge situationsforståelsen, og derfor er et robust førerovervågningssystem fortsat uundværligt, selv når føreren må kigge væk — for at bekræfte, at vedkommende stadig er i sædet, vågen og i stand til at genoptage, og for at optrappe bestemt, hvis anmodningen om overtagelse forbliver ubesvaret.

Niveau 3 er stadig yderst sjældent i produktion, holdt tilbage lige så meget af regulering, ansvar og vanskeligheden ved sikre overdragelser som af sensorteknologien. Det forstås bedst som betinget selvkørsel med et menneskeligt sikkerhedsnet: mere kapabelt end de overvågede niveau 2-systemer under det, men stadig afhængigt af en person, der kan træde til. Det næste trin, niveau 4, fjerner nettet helt inden for sit domæne — systemet skal selv løse ethvert problem uden forventning om, at et menneske nogensinde vil overtage.