Domaine de conception opérationnel (ODD)

Le domaine de conception opérationnel, presque toujours désigné par son sigle anglais ODD, est la description formelle des conditions dans lesquelles un système de conduite automatisée est conçu pour fonctionner en toute sécurité. Il existe parce qu'aucun système automatisé ne peut faire face à toutes les situations qu'un véhicule pourrait rencontrer ; les ingénieurs doivent donc tracer une frontière explicite autour de ce que la technologie a été construite, testée et validée pour gérer. L'ODD transforme une vague promesse de capacité autonome en une spécification précise et vérifiable, raison pour laquelle il occupe une place centrale dans le cadre SAE J3016 qui définit les niveaux d'automatisation de la conduite.

Un ODD se construit à partir d'une liste structurée de paramètres. Ceux-ci englobent généralement les types de routes couverts (autoroutes uniquement, rues urbaines ou un secteur défini), la plage de vitesse, la zone géographique, l'heure de la journée et les conditions environnementales telles que pluie, neige, brouillard, éblouissement et luminosité ambiante. Il peut aussi préciser les densités de trafic, le marquage au sol, des infrastructures comme les bordures et les glissières, voire si les chantiers ou les véhicules de secours entrent dans son champ. Chaque paramètre est une contrainte : le système n'est homologué pour se conduire seul que lorsque toutes ces conditions sont réunies simultanément.

L'importance pratique de l'ODD tient à ce qu'il régit le moment où la responsabilité passe du système à l'humain. Dans son ODD, un système du niveau approprié assure la tâche de conduite dynamique ; dès que les conditions s'écartent de cette enveloppe — une sortie d'autoroute est atteinte, le brouillard s'épaissit ou la voiture quitte la zone cartographiée — le système doit soit rendre la main au conducteur, soit amener le véhicule dans un état sûr à risque minimal. Un ODD bien défini protège donc les occupants en garantissant que la voiture ne s'appuie jamais sur l'automatisation dans des circonstances pour lesquelles elle n'a pas été conçue.

La portée du concept varie fortement selon le niveau d'automatisation. Un système d'automatisation conditionnelle de niveau 3, tel qu'un assistant d'embouteillage, peut avoir un ODD étroit, limité aux autoroutes congestionnées en deçà d'une vitesse donnée. Un robotaxi de niveau 4 opère généralement à l'intérieur d'une ville ou d'un secteur géorepéré qui constitue son ODD tout entier, et il peut y circuler sans aucune surveillance humaine. Le niveau 5, l'automatisation complète, est le cas particulier défini par l'absence totale d'ODD : il pourrait, en principe, conduire partout où un humain compétent le ferait, dans n'importe quelle condition.

En pratique, les ODD sont délibérément prudents et s'étendent progressivement à mesure que les systèmes accumulent des kilomètres de validation et que les logiciels gagnent en maturité. Un service de robotaxi peut démarrer sur une poignée de rues, de jour et par temps sec, puis ajouter peu à peu la conduite de nuit, la gestion de la pluie et de nouveaux quartiers. Comprendre l'ODD est indispensable pour interpréter toute affirmation relative à l'autonomie, car deux véhicules présentés avec le même niveau d'automatisation peuvent offrir des capacités réelles radicalement différentes selon l'étendue, large ou étroite, de leur domaine de conception opérationnel. Le terme est étroitement lié aux définitions des niveaux 3, 4 et 5 d'automatisation, ainsi qu'à la famille plus large des aides à la conduite avancées.