L’homologation des véhicules repose sur un principe bien connu : tester le véhicule, vérifier ses systèmes, démontrer sa conformité et réceptionner le type. La conduite autonome transforme fondamentalement cette logique. Lorsque les logiciels, les capteurs et la prise de décision automatisée assurent la conduite, l’autorité de réception n’évalue plus seulement le véhicule : elle évalue sa capacité à conduire.
La réception par type des systèmes de conduite automatisée (ADS) constitue ainsi l’une des évolutions les plus importantes de l’homologation automobile moderne. Le freinage, la direction et la sécurité conventionnelle restent essentiels, mais s’y ajoutent désormais la perception, la prise de décision, les domaines de conception opérationnelle, les essais par scénarios, la sécurité fonctionnelle et opérationnelle, les stratégies de repli, l’enregistrement des données et la surveillance en service.
Le cadre réglementaire évolue lui aussi rapidement. Le WP.29 de la CEE-ONU a fait progresser un nouveau cadre réglementaire international pour les systèmes de conduite automatisée, tandis que l’Union européenne dispose déjà d’un cadre de réception par type dédié aux ADS des véhicules entièrement automatisés.
Que réceptionne-t-on exactement ?
Un système de conduite automatisée diffère fondamentalement d’une fonction conventionnelle d’aide à la conduite.
Un ADS associe du matériel et des logiciels capables d’exécuter durablement la tâche de conduite dynamique dans un domaine de conception opérationnelle (ODD) défini.
L’homologation ne se limite donc plus à vérifier le bon fonctionnement de chaque composant. La réception doit examiner comment l’ensemble du système observe son environnement, interprète les événements, prend des décisions et commande le véhicule.
Le freinage, la direction, l’éclairage, la résistance aux chocs, les émissions et les autres caractéristiques mesurables du véhicule sont évalués au regard d’exigences définies.
L’évaluation s’étend à la perception, à la prise de décision, au comportement de conduite, à la gestion de la sécurité, aux limites du système, au repli et aux interactions avec les usagers de la route.
Le WP.29 de la CEE-ONU construit le cadre international des ADS
La réglementation de l’automatisation des véhicules s’est développée au sein du Forum mondial de l’harmonisation des règlements concernant les véhicules (WP.29) de la CEE-ONU et de son Groupe de travail des véhicules automatisés, autonomes et connectés (GRVA).
Établit des dispositions uniformes relatives à la réception des véhicules à moteur au regard de leurs systèmes de conduite automatisée.
Crée une base technique harmonisée au niveau international pour les exigences de sécurité et l’évaluation des systèmes de conduite automatisée.
A établi le cadre réglementaire antérieur des systèmes automatisés de maintien dans la voie (ALKS).
Concerne les systèmes d’assistance au contrôle du conducteur (DCAS), en maintenant une distinction essentielle entre aide à la conduite et conduite automatisée.
La réception commence par définir où le véhicule peut conduire
L’autonomie ne se résume pas à un état « activé » ou « désactivé ». Un ADS est conçu pour fonctionner dans un domaine de conception opérationnelle défini.
L’ODD détermine les conditions dans lesquelles le fabricant affirme que le système automatisé peut assurer la conduite en toute sécurité.
Parce qu’il délimite la portée des affirmations de sécurité soumises à la réception. Un système dont la sécurité a été démontrée sur des itinéraires urbains contrôlés par beau temps ne peut pas être présumé sûr sur des routes de montagne, sous une neige abondante ou dans des conditions extérieures à son domaine validé.
Comment prouver qu’un conducteur automatisé est sûr ?
L’homologation des ADS ne peut raisonnablement reposer sur un seul essai physique. Le nombre de situations routières possibles est trop élevé.
Le fabricant doit donc fournir des preuves structurées démontrant que l’ADS a été conçu, vérifié et validé systématiquement pour maîtriser les risques pertinents.
Architecture, objectifs de sécurité, limites du système et mécanismes de maîtrise des dangers et des défaillances.
Capteurs, processeurs, actionneurs, communications, capacités externes au véhicule et interactions entre ces éléments.
Identification et évaluation des dangers plausibles liés au comportement du système, à un dysfonctionnement ou aux conditions de fonctionnement.
Preuves démontrant que les exigences de sécurité ont été mises en œuvre et que le système fonctionne comme prévu.
Mesures appliquées lorsque le fonctionnement automatisé normal ne peut plus se poursuivre en sécurité.
Relations entre exigences, dangers, mesures de conception, essais, scénarios, résultats et conclusions de sécurité.
Il est impossible de parcourir tous les scénarios possibles
Le principal défi de la validation de la conduite autonome est son ampleur. La circulation réelle produit un nombre considérable de combinaisons d’usagers, de vitesses, de trajectoires, de conditions environnementales et d’événements imprévus.
La validation moderne des ADS repose donc sur plusieurs méthodes complémentaires, plutôt que sur un seul environnement d’essai.
Les environnements virtuels permettent d’évaluer efficacement un très grand nombre de scénarios, de variantes et de conditions limites.
Des environnements d’essai contrôlés permettent d’évaluer les logiciels, les calculateurs, les capteurs et les systèmes du véhicule avant les essais routiers du véhicule complet.
Des scénarios physiques reproductibles permettent une évaluation contrôlée du comportement du véhicule et des interactions critiques.
La circulation sur voie publique fournit des preuves du comportement du système dans des environnements de circulation naturels.
Validation par scénarios
L’évaluation par scénarios devient centrale : elle concentre les essais sur des situations de conduite pertinentes, plutôt que sur l’accumulation de kilomètres sans connaissance des conditions effectivement rencontrées.
Un kilométrage élevé ne prouve pas à lui seul que des scénarios suffisamment difficiles, rares ou critiques pour la sécurité ont été rencontrés.
Une couverture structurée des scénarios relie les preuves aux dangers identifiés, aux conditions de fonctionnement et aux exigences de sécurité.
Le véhicule doit voir, comprendre et réagir
Un conducteur humain observe continuellement la route, identifie les objets pertinents, anticipe les comportements et choisit une réponse adaptée. Un ADS doit reproduire ces fonctions de conduite à l’aide de matériel et de logiciels.
Le système peut-il détecter les véhicules, piétons, cyclistes, obstacles, voies, panneaux et autres objets pertinents ?
Peut-il déterminer correctement ce que représentent ces objets et événements ?
Peut-il anticiper les mouvements et comportements probables des autres usagers ?
Peut-il choisir une trajectoire appropriée et sûre ?
La direction, l’accélération et le freinage peuvent-ils exécuter précisément la manœuvre prévue ?
Le système peut-il reconnaître que les conditions environnementales ou son état approchent ou dépassent ses limites opérationnelles ?
La réponse techniquement correcte face à un autre usager dépend de la vitesse, de la distance, de la géométrie routière, des priorités, de la visibilité, des mouvements prévus et du comportement de la circulation environnante.
Que se passe-t-il lorsque l’ADS ne peut plus continuer ?
Aucun système technique complexe ne peut être conçu en supposant que tous ses composants et toutes les conditions environnementales resteront idéaux.
La réception des ADS doit donc examiner la réaction du véhicule lorsque le fonctionnement automatisé normal est dégradé ou ne peut plus se poursuivre en sécurité.
Manœuvres à risque minimal
Selon le concept de conduite automatisée et les exigences applicables, le système peut devoir atteindre un état à risque minimal lorsque la poursuite en sécurité du fonctionnement automatisé prévu n’est plus possible.
La pertinence de cette réponse doit elle-même faire partie de l’évaluation de sécurité.
↑ Retour au guide de l’articleUn véhicule automatisé est aussi un produit piloté par logiciel
Les performances des ADS dépendent fortement des logiciels, des systèmes de commande électroniques, des communications et des données. L’homologation de la conduite autonome est donc indissociable de la gouvernance des logiciels et de la cybersécurité.
Établit les exigences de cybersécurité des véhicules et de système de management de la cybersécurité.
Établit les exigences de mise à jour logicielle et de système de management des mises à jour logicielles.
Les preuves de sécurité doivent correspondre à la configuration logicielle et système du véhicule réceptionné.
Les mises à jour logicielles nécessitent une évaluation maîtrisée, car elles peuvent affecter des fonctionnalités pertinentes pour la réception du véhicule.
Dans un véhicule défini par logiciel, la réponse peut être oui. C’est pourquoi la configuration logicielle, la gestion des mises à jour et l’évaluation des modifications pertinentes pour la réception font désormais partie intégrante de l’homologation moderne.
L’UE dispose déjà d’une procédure de réception par type dédiée aux ADS
Le règlement d’exécution (UE) 2022/1426 de la Commission établit les procédures et spécifications techniques de réception par type des systèmes de conduite automatisée des véhicules entièrement automatisés.
Le cadre européen exige des informations détaillées sur l’ADS, son domaine de conception opérationnelle, son architecture, ses fonctions et son concept de sécurité.
Les véhicules entièrement automatisés de transport de personnes ou de marchandises conçus pour fonctionner dans une zone définie peuvent relever de ce cadre réglementaire.
Les véhicules automatisés circulant sur des itinéraires prédéfinis entre des points fixes de départ et d’arrivée sont couverts.
L’évolution du cadre européen en 2026 étend son champ aux applications de stationnement automatisé avec service de voiturier dans des conditions de fonctionnement définies.
Le fabricant doit fournir des preuves étayant le concept de sécurité de l’ADS et expliquer les mesures de conception assurant la sécurité fonctionnelle et opérationnelle.
Un ADS — plusieurs marchés réglementaires
Les véhicules autonomes sont développés pour un déploiement mondial, mais les systèmes juridiques nationaux, les environnements de circulation et les mécanismes de réception n’évoluent pas exactement au même rythme.
L’harmonisation internationale par la CEE-ONU revêt donc une importance stratégique considérable pour les fabricants.
Des interprétations réglementaires distinctes, des scénarios dupliqués, des preuves techniques répétées et des procédures de réception différentes peuvent fortement augmenter les coûts et les délais de développement.
Un dossier de sécurité structuré à l’échelle mondiale peut fournir une base technique commune, complétée par les exigences nationales ou régionales de réception.
L’homologation ne s’achève pas nécessairement à la production
La réception par type conventionnelle se concentre traditionnellement sur la démonstration de conformité avant la mise sur le marché, puis sur le maintien de la conformité de production.
Les véhicules automatisés et définis par logiciel posent un défi plus large sur l’ensemble du cycle de vie.
La conformité du produit est principalement démontrée par la réception par type, la conformité de production et les mécanismes applicables de surveillance du marché.
L’évolution logicielle, les preuves opérationnelles et les informations de sécurité après commercialisation créent un cycle d’assurance de plus en plus continu.
C’est l’une des raisons pour lesquelles la surveillance en service et les retours structurés d’expérience opérationnelle deviennent des éléments de plus en plus importants du modèle réglementaire de conduite automatisée.
De la certification du matériel à l’assurance du comportement
La conduite autonome transforme l’évaluation de la conformité : le produit déterminant pour la sécurité associe de plus en plus matériel, logiciels, données, architecture système et comportement automatisé.
Le programme d’homologation de demain doit donc mobiliser des compétences bien au-delà des essais conventionnels des véhicules.
Identifier la réglementation ADS applicable, la catégorie de véhicule, le cas d’utilisation, l’ODD et les exigences des marchés cibles.
Évaluer l’architecture, les dangers, les mécanismes de sécurité, les dépendances, les limites et les stratégies de repli.
Définir les scénarios pertinents : situations nominales, critiques, défaillances et cas limites, selon les risques du système et ses conditions de fonctionnement.
Combiner les preuves issues de la simulation, du laboratoire, du matériel ou logiciel dans la boucle, des pistes d’essai et des conditions réelles.
Établir la traçabilité entre exigences réglementaires, affirmations de sécurité, preuves techniques et résultats de validation.
Maintenir la configuration logicielle, la cybersécurité, les mises à jour, la surveillance opérationnelle et les preuves de sécurité après réception.
Qui réceptionnons-nous réellement ?
L’homologation de la conduite autonome transforme fondamentalement la relation entre ingénierie automobile et réception réglementaire.
Le véhicule demeure le produit physique, mais la capacité critique pour la sécurité évaluée est de plus en plus celle du système de conduite automatisée : percevoir l’environnement, interpréter les événements, prendre des décisions, commander le véhicule, reconnaître ses limites et réagir en sécurité lorsque le fonctionnement normal ne peut plus se poursuivre.
Cela impose aux régulateurs, fabricants, services techniques, laboratoires et organismes indépendants d’évaluation de la conformité de travailler sur un ensemble de preuves beaucoup plus large que les seuls essais traditionnels de composants.
En l’absence de conducteur humain assurant la tâche de conduite dynamique, quelles preuves suffisent pour qu’une autorité de réception fasse confiance au système qui le remplace ?