Через сколько секунд водитель должен вмешаться, когда ADAS запрашивает возврат управления вождением?

В автомобиле с ADAS, когда появляется предупреждение «возьми управление», у водителя обычно есть всего несколько секунд на вмешательство; при условной автоматизации Level 3 это время принимается примерно 7 секунд А что именно означает это предупреждение, сколько секунд тебе дают производители и что случится, если ты пропустишь это время? В этой статье я рассказываю обо всём по шагам.

что предупреждение «Возьми управление» означает на самом деле?

Когда ассистент удержания в полосе и адаптивный круиз-контроль работают вместе, автомобиль одновременно управляет разгоном, торможением и рулём. Это Level 2, то есть частичная автоматизация: система может отлично справляться со своей задачей, но в каждую секунду должен быть кто-то начеку, и этот кто-то - не датчики, а ты. Когда автомобиль говорит «возьми управление», он на самом деле не говорит, что ты допустил ошибку; он сообщает, что система достигла предела своих возможностей. Возможно, впереди стёрта дорожная разметка, возможно, идут дорожные работы, а может, ты приближаешься к съезду. В любом случае сообщение одно: контроль теперь нужно взять в свои руки.

Ирландское агентство дорожной безопасности резюмирует это одной фразой:

Когда системы достигают своих пределов, водитель после предупредительного периода должен быть готов вмешаться в любой момент.

Это можно сравнить с групповым проектом. Твой друг готовит презентацию, но финальную проверку должен провести ты. Даже если презентация выглядит хорошо, ты не выходишь к аудитории, пока не скажешь «всё в порядке». И в ADAS, когда система подмигивает тебе и говорит «твоя очередь», это значит, что ты всё ещё в игре.

Сколько секунд есть на реакцию? Правила производителей

Вот самая суть дела: это время не одинаково во всех автомобилях и часто гораздо короче, чем ты думаешь. Системы помощи водителю на текущем европейском рынке обычно требуют держать руки на руле; если полностью убрать руки, система через несколько секунд начинает выдавать предупреждение. То есть в классических системах «руки на руле» время, к которому ты привык, уже измеряется секундами, а не минутами.

Обратимся к цифрам:

• ~7 секунд: Время возврата управления, необходимое для безопасного вмешательства водителя, в предыдущих исследованиях составило около 7 секунд; на этом основано и правило UNECE R157, регулирующее системы автоматического удержания в полосе Level 3.
• 5 секунд: По новым правилам DCAS, то есть систем поддержки контроля водителя, системы мониторинга разрешают отвлекаться от дороги не более чем на 5 секунд. Это в 2,5 раза больше принятого безопасного времени и цифра в самом центре споров.
• 5–10 секунд: По наблюдениям пользователей Tesla в Full Self-Driving, если примерно столько времени не смотреть на дорогу, на приборной панели загорается красное предупреждение.
• 9–14 секунд: Моделирование AAA Foundation, изучающее подготовку к передаче управления, показывает, что наилучший результат достигается, когда водитель получает предварительное предупреждение за 9-14 секунд, а пик приходится на 11 секунд.

Как видишь, разница связана не с тем, «насколько терпелива система», а с уровнем системы и тем, что она измеряет. 7 секунд - это время, необходимое для безопасного вмешательства после передачи управления тебе; а 5 секунд - это то, насколько система мониторинга водителя допускает отвлечение внимания. Они измеряют не одно и то же, но обе говорят одно и то же: эти окна очень узкие.

Как поступает предупреждение: ступенчатая система звука, визуальных сигналов и вибрации

Запрос на передачу управления - это не просто один «бип»; системы обычно предупреждают поэтапно. Сначала на приборной панели появляется визуальный значок, затем включается звуковая сигнализация, в некоторых автомобилях вибрирует руль или сиденье. При необходимости система даже может сама выполнить торможение или вмешательство в рулевое управление. То есть автомобиль обращается к тебе одновременно через три разных чувства; это не вежливое напоминание, а сигнал того, что система экстренно требует действий.

Мониторинг внимания тоже задействован. С новыми правилами система следит не только за твоими руками, но и за глазами: если надолго отведёшь взгляд от дороги, ты снова получишь предупреждение. Некоторые системы с помощью визуального индикатора также уточняют, когда они находятся в режиме «руки свободны»; например, GM в Super Cruise, когда загорается зелёная световая полоса на руле, ты понимаешь, что система держит рулевое управление. Не знать, в каком режиме находится система, - одна из самых частых ошибок, и рискованная для всех вокруг.

Что произойдёт, если пропустить время?

В конце ступенчатой системы предупреждений система не сдаётся, а наоборот, обеспечивает безопасность. Когда время истечёт и водитель всё ещё не ответит, автомобиль, задействовав функцию снижения риска, может замедлиться в своей полосе и безопасно остановиться; в описаниях пользователей часто упоминается и автоматическое включение аварийной сигнализации. В официальной терминологии это называется остановкой, инициированной системой. То есть даже в худшем сценарии автомобиль не пытается ехать вечно с отсутствующим водителем.

Но здесь есть деталь: безопасная остановка - это не спасение, а крайняя мера. Некоторые специалисты по безопасности предлагают даже блокировать водителю, выполнившему безопасную остановку, повторный доступ к системе Level 2 до конца поездки. Логика такова: сразу возвращать систему тому, кто игнорировал предупреждения, - значит поощрять неусвоенный урок.

Есть ещё вероятность внезапной необходимости вмешаться. Симуляции обработки ошибок показывают, что при hands-free вождении уровня Level 2 внезапные ошибки рулевого управления могут заставить водителя вмешаться мгновенно и прежде всего остального. То есть иногда тебе не дают даже 7 секунд; иногда момент «прими управление» превращается в одно действие за секунду. Пока руки на руле, а голова на месте, выиграть этот момент практически невозможно.

Где начинается граница системы? Распознавание границ компетентности

Главное, что нужно усвоить о запросе на передачу управления: это не сообщение об ошибке, а признак границы компетентности. Система сдаётся, когда сталкивается с ситуацией, которую не видит или не может безопасно разрешить. Ассистент удержания в полосе, например, может вообще не включаться на снегу, грязи или сильно стёртой разметке; к тому же его легко отключить твоим вмешательством. Поэтому заранее знать, «в какой момент автомобиль застрянет?», - лучшее противоядие от паники при появлении предупреждения.

Ловушка избыточного доверия

Есть и странный парадокс: чем плавнее работает система, тем больше расслабляется водитель. Именно это исследователи безопасности называют «иронией автоматизации» - необходимость устанавливать камеру наблюдения для контроля за человеком-контролёром выдаёт противоречие, заложенное в саму конструкцию. Организации, изучающие аварии, рисуют схожую картину: избыточное доверие и незнание границ системы указываются среди вероятных причин серьёзных ДТП. И это проблема не одного лишь одного бренда; пока обсуждается распространение hands-free систем в Европе, аналогичные расследования ведутся и в отношении систем других производителей.

При этом путаница - реальная проблема. Для обычного пользователя почти невозможно различить разницу между частичной автоматизацией и условной автоматизацией; защитники безопасности говорят, что эта граница должна быть гораздо чётче. Мой перевод: знать, на каком уровне находится твой автомобиль, так же важно, как выучить цвета на приборной панели.

Кто несёт ответственность? Цена игнорирования предупреждения

В момент аварии картина проясняется: на Level 2 водитель всегда считается «управляющим автомобилем». Даже если манёвр физически выполнила система, ответственность за аварию остаётся на водителе. По мнению юристов, игнорирование предупреждений может дополнительно ослабить требование о компенсации или прямо возложить ответственность на водителя. То есть фраза «машина меня предупреждала, но я не слушал» за столом работает против тебя.

А как же отключить звук предупреждения? Некоторые водители находят предупреждения раздражающими и полностью заглушают систему или отключают её. Эксперты в области управления автопарком подчёркивают, что это на самом деле вопрос нехватки информации: водители, не знающие, что делают системы, фактически лишают их дееспособности, игнорируя предупреждения. Да, звук предупреждения может быть назойливым - но это звонок последнего страхового полиса, который тебя защищает.

Ещё один вывод касается поведения водителя: пользователи могут игнорировать предупреждения и ожидать, что автомобиль сам адаптируется к условиям, а отключение предупреждений зачастую оказывается намеренным отказом, вызванным раздражением. То есть проблема не техническая, а человеческая. И поэтому искать решение нужно в человеке.

Что нужно сделать в момент передачи управления: практический контрольный список

Теория - это прекрасно, но когда из-за поворота выезжает фура, теория улетучивается. Поэтому заранее мысленно отрепетируй момент передачи управления:

• Заметь предупреждение в течение 1-2 секунд, не откладывай реакцию со словами «разберусь потом».
• Сначала проверь зеркала, затем плавно почувствуй руль; не делай резких движений.
• При необходимости скорректируй скорость сам; скорость, оставленная системой, не всегда является безопасной.
• Верни обе руки на руль и не отводи взгляд от дороги.
• Потом подумай, почему сработало предупреждение; эта граница в следующий раз снова окажется на том же месте.

Помни: система не даёт тебе полномочий, она даёт тебе задачу. И продолжительность этой задачи, хотя она и различается у разных производителей, ни в одной версии не так велика, чтобы «глотнуть кофе». И последняя мысль: воспринимать частичную автоматизацию скорее как функцию комфорта, чем как технологию безопасности, - это именно тот подход, которого придерживаются сами эксперты по безопасности. Ты можешь позволить комфорту забрать у тебя руль; но ответственность - никогда.

А что первым сделаешь ты, когда услышишь этот предупреждающий сигнал? Советую заранее отрепетировать свой ответ - ведь это секунды, действительно всего лишь секунды.

Источники

• Риски езды без рук и смены полосы по инициативе системы в системах помощи водителю 2-го уровня – ETSC
• Автономное вождение – Руки на руле или руль не нужен вовсе – Mobileye
• Измерение и прогнозирование готовности водителя к возврату управления – AAA Foundation
• Оценкаsimulateрованного бесконтактного вождения уровня 2 в реальном дорожном движении – NHTSA/ESV
• Как долго я могу держать руки off руля при использовании Highway Assistant – BMW USA
• Безопасная технология бесконтактного вождения – GM
• Автоматизированным системам необходимы более надежные меры защиты, чтобы держать внимание водителей – IIHS
• Глава 13: Передовые системы помощи водителю (ADAS) – NY DMV
• Передовые системы помощи водителю (ADAS) – RSA Ireland
• Система удержания в полосе: все, что вам нужно знать – KBB
• Систематический обзор и метаанализ времени возврата управления – Sekadakis и др.
• Как преодолеть снижение внимательности водителя из-за ADAS – Element Fleet
• ADAS & ответственность за ДТП – Simeone & Miller