Na engenharia da condução automatizada, a segurança não é apenas um objetivo abstrato, mas um valor matemático rigorosamente definido através do conceito de Risco Máximo Aceitável (Rmax). Este limiar funciona como uma fronteira digital que determina se uma manobra é permitida ou se deve ser descartada pelo sistema de decisão do veículo. No entanto, a complexidade das estradas pode colocar a máquina perante um cenário crítico: o que acontece quando todas as trajetórias possíveis violam esse limite de segurança?
O funcionamento base do algoritmo de planeamento assenta numa hierarquia de “níveis de validade”. Em condições normais, o carro avalia múltiplas trajetórias e classifica como inválidas todas aquelas que excedam o Rmax. Um exemplo prático desta lógica ocorre numa ultrapassagem a ciclistas; se o risco calculado para a manobra for superior ao limite aceitável, a trajetória é marcada como inválida e o veículo é obrigado a permanecer atrás dos ciclistas, que constitui a alternativa válida e segura.
O verdadeiro desafio surge quando o sistema não consegue gerar nenhuma trajetória que cumpra o critério de Rmax, seja por um perigo iminente ou por uma falha súbita no ambiente rodoviário. Nestas situações de exceção, o algoritmo é forçado a selecionar a trajetória do “nível de validade” mais elevado disponível, mesmo que esta exceda o risco permitido, pois a inação absoluta poderia levar ao chamado problema do “robot congelado”.
Quando esta violação do risco máximo ocorre, o carro entra num modo de operação de emergência ao nível do seu software. O algoritmo abandona a sua função de custo habitual — que procura equilibrar segurança, mobilidade (chegar rápido ao destino) e conforto dos passageiros — e passa a utilizar uma função focada exclusivamente no risco. Neste estado, o veículo ignora completamente o tempo de viagem ou a suavidade da condução, priorizando apenas a minimização do dano total e a proteção dos utentes mais vulneráveis até que uma situação de normalidade e validade seja restabelecida.
Esta abordagem segue as orientações de comités de ética internacionais e da UNECE, que estabelecem que um veículo autónomo nunca deve causar um risco intolerável por escolha, mas deve estar programado para gerir a distribuição desse risco de forma justa quando o perigo se torna inevitável.
Fonte Principal: An Ethical Trajectory Planning Algorithm for Autonomous Vehicles – ArXiv