Domínio Operacional de Conceção (ODD)

O domínio operacional de conceção, quase sempre abreviado para ODD, é a descrição formal das condições em que um sistema de condução automatizada foi concebido para funcionar em segurança. Existe porque nenhum sistema automatizado consegue lidar com todas as situações que um veículo possa alguma vez encontrar, pelo que os engenheiros têm de traçar uma fronteira explícita em torno daquilo que a tecnologia foi construída, ensaiada e validada para enfrentar. O ODD transforma uma vaga alegação de capacidade autónoma numa especificação precisa e auditável, razão pela qual ocupa o centro do quadro SAE J3016 que define os níveis de automação da condução.

Um ODD constrói-se a partir de uma lista estruturada de parâmetros. Estes incluem tipicamente os tipos de via abrangidos (apenas autoestradas, ruas urbanas ou um distrito definido), o intervalo de velocidade, a área geográfica, a hora do dia e as condições ambientais como chuva, neve, nevoeiro, encandeamento e luz ambiente. Pode também especificar densidades de trânsito, marcações de via, infraestruturas como lancis e rails de proteção, e até se obras na via ou veículos de emergência estão dentro do âmbito. Cada parâmetro é uma restrição: o sistema só está certificado para se conduzir a si próprio quando todos eles se verificam em simultâneo.

A importância prática do ODD está em que rege quando a responsabilidade transita entre o sistema e o ser humano. Dentro do seu ODD, um sistema do nível adequado executa a tarefa dinâmica de condução; no momento em que as condições se afastam desse envelope — chega-se a uma saída de autoestrada, o nevoeiro adensa-se ou o carro deixa a zona mapeada —, o sistema tem de devolver o comando ao condutor ou levar o veículo a um estado seguro de risco mínimo. Um ODD bem definido protege, assim, os ocupantes, ao garantir que o carro nunca confia na automação em circunstâncias para as quais não foi concebido.

O peso do conceito varia acentuadamente com o nível de automação. Um sistema de automação condicional de Nível 3, como um piloto para filas de trânsito, pode ter um ODD estreito, confinado a autoestradas congestionadas abaixo de uma velocidade definida. Um robotáxi de Nível 4 opera tipicamente dentro de uma cidade ou distrito delimitado por geocercas, que constitui todo o seu ODD, e pode circular sem supervisão humana dentro dessa fronteira. O Nível 5, automação total, é o caso especial definido por não ter ODD algum: em princípio, conduziria em qualquer lugar onde um condutor competente o faria, sob qualquer condição.

Na prática, os ODD são deliberadamente conservadores e expandem-se gradualmente à medida que os sistemas acumulam quilometragem de validação e o software amadurece. Um serviço de robotáxi pode arrancar com um punhado de ruas, à luz do dia e com tempo seco, e depois acrescentar progressivamente a operação noturna, a capacidade com chuva e novos bairros. Compreender o ODD é essencial para interpretar qualquer alegação sobre autonomia, porque dois veículos descritos com o mesmo nível de automação podem ter capacidades reais radicalmente diferentes, consoante a amplitude ou a estreiteza dos seus domínios operacionais de conceção. O termo está estreitamente ligado às definições de automação de Nível 3, 4 e 5 e à família mais ampla dos sistemas avançados de assistência à condução.