Tech Review 
Введение
Беспилотные автомобили уже несколько лет возят пассажиров в ограниченных зонах — от Финикса до Уханя. Но ключевой вопрос индустрии остаётся без однозначного ответа: по какому критерию можно официально признать автономный автомобиль «достаточно безопасным»? Без этого критерия невозможно ни массовое масштабирование, ни понятная система сертификации. Именно этой теме был посвящён очередной выпуск рассылки TechCrunch Mobility, и вокруг неё ломают копья и инженеры, и регуляторы, и юристы.
Детали: цифры, факты и подходы
Проблема в том, что «безопасность» — не бинарная величина. Человек за рулём тоже ошибается, поэтому сравнивать нужно не с идеалом, а с человеческой базой. По данным Национального управления безопасности дорожного движения США (NHTSA), в стране ежегодно регистрируется порядка 40 тысяч смертей в ДТП, а на 100 миллионов миль пробега приходится примерно 1,1–1,2 смертельных случая. Это и есть та планка, которую отрасль обсуждает как ориентир.
Однако простое сравнение «смертей на милю» плохо работает для роботов. Вот почему:
- Разные условия. Автономные автомобили годами тестировались преимущественно в тёплых и предсказуемых городах — Финикс, Остин, Сан-Франциско. Снег, лёд, сложная разметка и агрессивный трафик остаются слабым местом.
- Разные типы инцидентов. Робот редко «отвлекается на телефон», но может неверно интерпретировать редкий сценарий — так называемый edge case, который человек распознаёт интуитивно.
- Проблема малых чисел. Чтобы статистически доказать, что система безопаснее человека, нужны миллиарды миль. Ни один оператор пока такого пробега публично не подтвердил.
Именно поэтому регуляторы и компании ищут альтернативные метрики. Среди них:
- Частота «отключений» автопилота (disengagement rate) — сколько раз система просит водителя вмешаться на 1000 миль.
- Показатель серьёзных инцидентов на миллион миль в сопоставимых условиях.
- Сценарное тестирование — проверка на симуляциях и полигонах по тысячам заранее описанных опасных ситуаций.
- «Запас безопасности» — оценка того, насколько консервативно система выбирает манёвры относительно человеческой нормы.
Отдельно стоит вопрос ответственности. В США единого федерального стандарта для автономных автомобилей до сих пор нет: NHTSA выпускает рекомендации и требует отчётов об инцидентах, но не выдаёт «сертификат безопасности». В Китае и ряде стран Персидского залива регуляторы идут по пути пилотных зон с постепенным расширением. В Европе ставка сделана на омологацию по правилам UNECE, но они писались под ассистированные, а не полностью автономные системы.
Анализ
Ключевая сложность — отсутствие общего знаменателя. Человеческая статистика усреднена по миллионам водителей разного возраста, состояния и опыта. Робот — это одна система с одной версией ПО, и её поведение меняется с каждым обновлением. Сравнивать «среднего человека» с «конкретной версией софта» методологически некорректно, но альтернативы пока нет.
Второй слой проблемы — экономика доказательств. Чтобы набрать статистически значимую выборку, компании нужны либо огромные парки, либо годы работы, либо агрессивное моделирование. Первое дорого, второе замедляет выход на рынок, третье вызывает недоверие: симуляция всегда можно «подкрутить» под нужный результат.
Третий слой — политический. Признать автомобиль безопасным означает взять на себя ответственность за будущие жертвы. Ни один чиновник не хочет оказаться тем, кто подписал разрешение перед громким происшествием. Поэтому регуляторы склонны к осторожности, а компании — к давлению через публичные отчёты и сравнения с человеческой смертностью.
Мнение
Индустрия попала в ловушку идеального доказательства. Ждать, пока автономные автомобили статистически докажут превосходство над человеком на миллиардах миль, — значит отложить технологию на десятилетия. Более честный путь — поэтапная сертификация по доменам: отдельно для шоссе, отдельно для плотного города, отдельно для плохой погоды, с прозрачными и независимо проверяемыми метриками для каждого домена.
Второй необходимый элемент — обязательное раскрытие данных об инцидентах в едином формате. Пока каждая компания публикует отчёты по-своему, сравнивать их бессмысленно, а общественное доверие держится на маркетинге, а не на фактах.
И третье: разговор должен сместиться с «безопаснее ли робот человека» на «приемлем ли конкретный уровень риска для конкретного сценария». Это менее красивая формулировка, но именно она позволяет двигаться вперёд, не обманывая ни регуляторов, ни пассажиров.
Итог
Универсального ответа на вопрос «когда автономный автомобиль достаточно безопасен» сегодня не существует. Есть набор метрик, набор регуляторных подходов и общее понимание, что сравнивать нужно с человеком — но методология этого сравнения остаётся сырой. Пока отрасль не договорится о единых, независимо проверяемых стандартах и поэтапной сертификации по условиям эксплуатации, масштабирование беспилотников будет упираться не в технологии, а в доверие и бюрократию.
FAQ
Почему нельзя просто сравнить число аварий роботов и людей?
Потому что условия, пробег и типы сценариев различаются. Роботы чаще работают в простых и предсказуемых городах, а человеческая статистика усреднена по всей стране и всем погодным условиям.
Что такое edge case и почему он важен?
Это редкая, нетипичная дорожная ситуация, не описанная заранее в обучающих данных. Именно на таких сценариях чаще всего происходят сбои автономных систем, тогда как человек реагирует интуитивно.
Существует ли в мире официальный сертификат «безопасного беспилотника»?
Единого международного сертификата нет. Регуляторы разных стран используют пилотные зоны, отчётность об инцидентах и рекомендации, но полноценной универсальной омологации для полностью автономных автомобилей пока не создано.