Dominio Operativo di Progetto (ODD)

Il dominio operativo di progetto, quasi sempre abbreviato in ODD, è la descrizione formale delle condizioni entro cui un sistema di guida automatizzata è progettato per funzionare in sicurezza. Esiste perché nessun sistema automatizzato può far fronte a ogni situazione che un veicolo potrebbe mai incontrare, perciò i progettisti devono tracciare un confine esplicito attorno a ciò che la tecnologia è stata costruita, collaudata e validata per gestire. L'ODD trasforma una generica promessa di guida autonoma in una specifica precisa e verificabile, ed è per questo che si colloca al centro del quadro SAE J3016 che definisce i livelli di automazione della guida.

Un ODD si costruisce a partire da un elenco strutturato di parametri. Questi comprendono di norma le tipologie di strada coperte (solo autostrade, vie urbane o un distretto definito), l'intervallo di velocità, l'area geografica, l'ora del giorno e le condizioni ambientali quali pioggia, neve, nebbia, abbagliamento e luce ambientale. Può inoltre specificare le densità di traffico, la segnaletica orizzontale, le infrastrutture come cordoli e barriere, e persino se i cantieri o i veicoli di emergenza rientrano nell'ambito previsto. Ogni parametro è un vincolo: il sistema è certificato a guidare da solo unicamente quando tutti i parametri sono soddisfatti contemporaneamente.

L'importanza pratica dell'ODD sta nel fatto che governa il momento in cui la responsabilità passa tra il sistema e l'essere umano. All'interno del proprio ODD, un sistema del livello adeguato esegue il compito di guida dinamica; nell'istante in cui le condizioni escono da quell'inviluppo — si raggiunge un'uscita autostradale, la nebbia si infittisce o l'auto lascia la zona mappata — il sistema deve restituire il controllo al conducente oppure portare il veicolo in uno stato sicuro a rischio minimo. Un ODD ben definito tutela quindi gli occupanti, garantendo che l'auto non si affidi mai all'automazione in circostanze per cui non è stata progettata.

Il peso del concetto varia nettamente a seconda del livello di automazione. Un sistema di automazione condizionata di Livello 3, come un pilota per le code, può avere un ODD ristretto, limitato alle autostrade congestionate sotto una determinata velocità. Un robotaxi di Livello 4 opera tipicamente entro una città o un distretto delimitato da geofencing che ne costituisce l'intero ODD, e all'interno di quel confine può circolare senza alcuna supervisione umana. Il Livello 5, l'automazione completa, è il caso particolare definito proprio dall'assenza di qualsiasi ODD: in linea di principio guiderebbe ovunque un conducente competente potrebbe arrivare, in qualunque condizione.

Nella pratica gli ODD sono deliberatamente prudenti e si ampliano gradualmente man mano che i sistemi accumulano chilometri di validazione e il software matura. Un servizio di robotaxi potrebbe debuttare su una manciata di strade di giorno e con tempo asciutto, per poi aggiungere progressivamente la circolazione notturna, la capacità di operare sotto la pioggia e nuovi quartieri. Comprendere l'ODD è essenziale per interpretare qualsiasi affermazione sull'autonomia, perché due veicoli descritti con lo stesso livello di automazione possono avere capacità reali radicalmente diverse a seconda di quanto sia ampio o ristretto il rispettivo dominio operativo di progetto. Il termine è strettamente legato alle definizioni di automazione di Livello 3, 4 e 5 e alla più ampia famiglia dei sistemi avanzati di assistenza alla guida.