Dominio operativo de diseño (ODD)

El dominio operativo de diseño, casi siempre abreviado como ODD por sus siglas en inglés, es la descripción formal de las condiciones bajo las cuales un sistema de conducción automatizada está diseñado para funcionar con seguridad. Existe porque ningún sistema automatizado puede hacer frente a todas las situaciones que un vehículo pudiera encontrarse, de modo que los ingenieros deben trazar un límite explícito en torno a aquello que la tecnología se ha construido, ensayado y validado para gestionar. El ODD convierte una vaga afirmación de capacidad de conducción autónoma en una especificación precisa y auditable, y por eso ocupa un lugar central en el marco SAE J3016 que define los niveles de automatización de la conducción.

Un ODD se construye a partir de una lista estructurada de parámetros. Estos suelen incluir los tipos de vía cubiertos (solo autopistas, calles urbanas o un distrito definido), el intervalo de velocidad, la zona geográfica, la franja horaria y las condiciones ambientales como lluvia, nieve, niebla, deslumbramiento y luz ambiental. También puede especificar densidades de tráfico, marcas viales, infraestructuras como bordillos y barreras e incluso si las obras o los vehículos de emergencia entran dentro de su alcance. Cada parámetro es una restricción: el sistema solo está homologado para conducirse solo cuando todas ellas se cumplen de forma simultánea.

La importancia práctica del ODD radica en que rige cuándo se transfiere la responsabilidad entre el sistema y la persona. Dentro de su ODD, un sistema del nivel adecuado ejecuta la tarea dinámica de conducción; en el instante en que las condiciones se salen de ese envoltorio (se alcanza una salida de autopista, la niebla se espesa o el coche abandona la zona cartografiada), el sistema debe devolver el control al conductor o llevar el vehículo a un estado seguro de riesgo mínimo. Un ODD bien definido protege, por tanto, a los ocupantes al garantizar que el coche nunca confíe en la automatización en circunstancias para las que no fue diseñado.

La relevancia del concepto varía mucho según el nivel de automatización. Un sistema de automatización condicional de nivel 3, como un piloto de atascos, puede tener un ODD estrecho confinado a autopistas congestionadas por debajo de una velocidad fijada. Un robotaxi de nivel 4 opera por lo general dentro de una ciudad o distrito geovallado que constituye todo su ODD, y puede circular sin supervisión humana dentro de ese límite. El nivel 5, automatización plena, es el caso especial definido por no tener ODD alguno: conduciría, en principio, allí donde lo haría una persona competente, bajo cualquier condición.

En la práctica, los ODD son deliberadamente conservadores y se amplían de forma gradual a medida que los sistemas acumulan kilómetros de validación y el software madura. Un servicio de robotaxi podría arrancar en un puñado de calles con luz diurna y tiempo seco para, después, añadir progresivamente la operación nocturna, la capacidad en lluvia y nuevos barrios. Comprender el ODD es esencial para interpretar cualquier afirmación sobre autonomía, porque dos vehículos descritos con el mismo nivel de automatización pueden tener capacidades reales radicalmente distintas según lo amplio o estrecho que sea su dominio operativo de diseño. El término está estrechamente ligado a las definiciones de automatización de nivel 3, nivel 4 y nivel 5 y a la familia más amplia de los sistemas avanzados de asistencia a la conducción.