Une personne est aux commandes,
et trois choses peuvent l'arrêter.
Trois personnes décident généralement si une machine reçoit un robot dans son siège : le responsable de la sécurité, le responsable de l'entretien et le service juridique. Cette page répond aux trois.
Ce que chaque ligne signifie sur la machine.
- L'IA planifie. Le planificateur analyse la situation et propose un plan d'action. Il n'invente jamais la procédure qui s'y rattache.
- Les règles gouvernent. Les limites de la machine, les règles du site et les règles du chantier déterminent ce qui est permis, et la réponse à chaque situation est fixée à l'avance, jamais improvisée.
- Les humains autorisent. Les limites de sécurité absolues priment sur toute personne, et toute personne prime sur le logiciel. Quiconque se trouve à la machine peut outrepasser tout ce qui vient après lui.
- La sécurité a un droit de veto. La sécurité arrête le système sans consulter le logiciel. La détection peut arrêter la machine. Elle ne peut jamais la démarrer.
Une personne démarre la machine, à chaque session.
Un humain fait le tour de la machine, effectue l'inspection avant démarrage, la démarre et l'autorise à fonctionner. C'est seulement alors qu'Eddie engage les commandes : à chaque session, sur chaque machine, sans exception. Eddie ne démarre, ne réveille et n'inspecte jamais une machine.
Personne ne peut modifier ce paramètre, car ce n'en est pas un. Personne n'arrive le matin pour trouver une machine qui s'est réveillée toute seule.
Trois façons indépendantes de retirer le contrôle.
- Tirer le levier de verrouillage des commandes pilotes propre à la machine.
Installé par le fabricant, il fait partie de la machine. Eddie l'actionne exactement comme le ferait un opérateur.
- Tirer le déclencheur manuel rouge sur n'importe quel actionneur.
Une seule main, aucun outil, aucun air, aucune alimentation. Chaque déclencheur sépare cet actionneur de la commande qu'il actionne.
- Purger l'air.
Chaque entraînement se libère d'un coup, sur les systèmes qui transportent de l'air; sur STE Precision, le système de sécurité coupe plutôt l'alimentation de chaque entraînement.
Chacun des trois fonctionne sans les deux autres. Une personne peut se rendre à la machine et tirer le levier de verrouillage. Un technicien peut atteindre n'importe quel actionneur et tirer son déclencheur à la main. N'importe qui peut purger l'air. Aucune défaillance unique n'élimine plus d'un des trois. Le propre contrôleur de sécurité d'Eddie et son réseau d'arrêt d'urgence se trouvent à côté d'eux, du côté d'Eddie de la ligne, et ne touchent jamais à celui de la machine.
Chaque actionneur a un déclencheur rouge que vous pouvez tirer à la main.
Il fonctionne quand plus rien d'autre ne fonctionne : aucun outil, aucun air, aucune alimentation nulle part dans le système. Nous le démontrons sur la machine, actionneur par actionneur, avec vos gens qui observent et comptent. C'est la première chose qu'un responsable de la sécurité peut vérifier par lui-même, et nous préférons le montrer que le décrire.
Les normes selon lesquelles nous concevons.
- ISO 13849. Les fonctions de sécurité sont conçues selon l'architecture de cette norme, avec trois moyens indépendants de retirer le contrôle.
- ISO 17757. La norme pour les engins de terrassement autonomes, et celle vers laquelle cette conception de sécurité est développée.
- Où nous en sommes. Nous ne revendiquons aucune certification ni aucun niveau de performance pour ce système, et aujourd'hui aucun organisme n'émet de certificat pour un opérateur autonome sur des engins de terrassement selon la norme ISO 17757 : la norme indique ce qu'un tel système doit faire, et aucun programme ne certifie encore à cet égard. Les certificats qui existent dans ce domaine couvrent des pièces et des logiciels selon les normes générales de sécurité fonctionnelle, et nous n'en revendiquons aucun non plus. Ce que nous mettons devant vous, c'est la machine elle-même : venez à notre propre centre d'essais en Alberta, tirez chacun des trois déclencheurs de votre propre main, et regardez Eddie lâcher prise.
Garantie, conformité et responsabilité.
Steady Eddie fait fonctionner une machine par ses propres commandes. Rien n'est coupé, aucun faisceau n'est raccordé, aucun calculateur n'est reprogrammé et aucun logiciel du fabricant d'origine n'est touché, de sorte que le travail d'intégration et de propriété intellectuelle qu'exigerait une conversion électronique ne se pose pas, et les systèmes de sécurité propres à la machine restent en place et opérationnels. C'est une propriété technique et nous pouvons vous la démontrer sur la machine. Ce n'est pas un avis juridique. La question de savoir si une installation donnée touche une garantie, une évaluation de conformité ou une position de responsabilité dépend de la machine, de la juridiction et du contrat, et c'est une question pour votre conseiller juridique. Nous ne vous donnerons pas d'avis juridique, et vous ne devriez en accepter d'aucun fournisseur.
Trois réponses courtes pour les trois personnes qui peuvent dire non.
Une personne de moins dans un siège dangereux. Trois façons indépendantes de retirer le contrôle. Un déclencheur rouge sur chaque actionneur. Une personne qui démarre la machine à chaque session. Comptez les déclencheurs vous-même.
Rien de nouveau à diagnostiquer. Rien de coupé, de raccordé ou de reprogrammé. Le poste d'accueil est mécanique, l'unité se retire, et aucun chemin de diagnostic de votre machine ne passe par nous.
La déclaration ci-dessus, dans son intégralité. Nous ne faisons aucune déclaration au sujet de la garantie de votre machine, de sa conformité ou de votre position de responsabilité. Ce qu'une installation signifie pour votre machine, dans votre juridiction, selon votre contrat, est une question pour votre conseiller juridique. Notre propre garantie sur l'unité se trouve sur la page Précommande.