Evitare le collisioni per gli USV: vincoli pratici, conformità e implementazione nel mondo reale

L‘evitamento delle collisioni è fondamentale per far sì che le imbarcazioni di superficie senza equipaggio possano operare in sicurezza accanto ad altri traffici marittimi. In pratica, l’evitamento delle collisioni da parte degli USV non riguarda tanto l’autonomia perfetta, quanto piuttosto la gestione dell’incertezza attraverso l’interpretazione dei COLREG, i sensori imperfetti e la supervisione umana responsabile. Di conseguenza, i sistemi odierni funzionano bene in alcune condizioni e limitano deliberatamente l’autonomia o affidano il controllo agli operatori in altre.

Perché la prevenzione delle collisioni degli USV è più difficile di quanto sembri

Evitare le collisioni in mare è una sfida anche con un equipaggio addestrato in plancia. Gli USV eliminano la vedetta di bordo e sostituiscono il giudizio umano con sensori, software e operatori remoti che potrebbero non condividere le stesse indicazioni situazionali utilizzate da un marittimo in tempo reale.

Diversi fattori rendono la prevenzione delle collisioni con gli USV particolarmente difficile:

1. Gli esseri umani deducono le intenzioni. Un capitano può leggere indizi sottili dal movimento di un’imbarcazione, dall’illuminazione, dalla scia o dalla “sensazione” del comportamento del traffico locale. Gli stack di autonomia devono dedurre l’intento indirettamente da misurazioni rumorose e da un contesto limitato.
2. La percezione è probabilistica. Radar, telecamere, AIS e altri sensori forniscono viste parziali che devono essere unite in una migliore stima di ciò che sta accadendo ora e di ciò che potrebbe accadere in seguito.
3. Gli incontri marittimi non sono ordinati in un copione. Il traffico reale comprende piccole imbarcazioni senza AIS, bersagli intermittenti nel disordine, pescherecci che si comportano in modo imprevedibile e imbarcazioni che non seguono costantemente le regole. Gli ambienti di traffico misto possono includere navi con equipaggio, piccole imbarcazioni da diporto, barche da lavoro e altre piattaforme senza equipaggio che operano sotto diversi vincoli.

La conseguenza pratica è che la prevenzione delle collisioni non è una “autonomia risolta”. Nelle implementazioni odierne, si tratta di una capacità gestita dal rischio le cui prestazioni dipendono dall’ambiente, dalla qualità del rilevamento, dalle comunicazioni e dal livello di supervisione umana.

I COLREG e i limiti dell’automazione per gli USV

I Regolamenti internazionali per prevenire le collisioni in mare (COLREG) sono spesso trattati come se potessero essere codificati in una logica decisionale deterministica. In realtà, le COLREG presuppongono la marineria umana, il contesto e la responsabilità. Molte regole combinano requisiti oggettivi e giudizi soggettivi, tra cui i requisiti di agire in “buona navigazione”, procedere a una “velocità sicura” e intraprendere “un’azione tempestiva e sostanziale”.

Questo crea una tensione fondamentale per la prevenzione delle collisioni degli USV: l’esecuzione delle regole può essere automatizzata, ma l’interpretazione delle regole dipende dal contesto.

Interpretazione delle regole rispetto all’esecuzione delle regole

L’esecuzione delle regole è la parte più facile da descrivere: una volta presa la decisione di modificare la rotta, rallentare, fermarsi o mantenere la rotta, un sistema di controllo può comandare la propulsione e lo sterzo per eseguire la manovra entro i limiti della piattaforma.

L’interpretazione delle regole è il punto in cui si accumula la complessità. Determinare se un incontro è veramente frontale, di attraversamento o di sorpasso non è sempre chiaro dalle tracce grezze dei sensori. La determinazione delle responsabilità di stand-on rispetto a quelle di give-way può essere ambigua quando le imbarcazioni manovrano in modo inaspettato, quando interagiscono più bersagli o quando un incontro si evolve rapidamente in corsi d’acqua limitati.

Ecco perché la “autonomia conforme alle COLREGs” non è binaria. Molti sistemi sono progettati per comportarsi in modo consapevole delle COLREG, pur utilizzando vincoli orientati alla sicurezza e comportamenti di ripiego che danno priorità alla separazione e alla riduzione del rischio quando la fiducia dell’interpretazione diminuisce.

Responsabilità, responsabilità e responsabilità operativa

Le COLREG sono inserite in quadri giuridici e operativi più ampi che assegnano la responsabilità alle imbarcazioni e agli operatori. Per gli USV, la catena di responsabilità comprende in genere l’operatore, l’organizzazione che gestisce la missione e le approvazioni o le condizioni stabilite dalle autorità competenti. La pratica attuale nelle prove e nelle prime operazioni spesso enfatizza le responsabilità e i controlli del rischio chiaramente definiti, compresi i limiti operativi e le procedure documentate, piuttosto che le pretese di autonomia universale. La guida provvisoria dell’IMO (Organizzazione Marittima Internazionale) per le prove di MASS (Maritime Autonomous Surface Ships) è un esempio del quadro utilizzato per gestire la sicurezza, le approvazioni e le responsabilità durante le attività di prova.

Come gli USV rilevano, interpretano e rispondono al traffico

Un sistema pratico di prevenzione delle collisioni degli USV è di solito una pipeline di percezione-pianificazione-controllo, supportata dal monitoraggio della salute e da un livello di supervisione che può richiedere l’input umano o attivare modalità degradate.

Ingressi dei sensori utilizzati per evitare le collisioni degli USV

La maggior parte delle architetture operative combina diversi sensori, perché nessun sensore singolo è sufficiente in tutte le condizioni:

• Il radar supporta il rilevamento a lungo raggio e funziona nell’oscurità e in molte condizioni atmosferiche, ma le prestazioni possono degradarsi in presenza di mare mosso, pioggia intensa o ambienti con bersagli densi.
• L’AIS fornisce l’identità, la posizione, la rotta e la velocità per le imbarcazioni che collaborano, ma non è universale, può essere ritardato e può contenere errori o dati non aggiornati. L’AIS è definito attraverso raccomandazioni tecniche internazionali e standard associati per le apparecchiature a bordo delle navi.
• Il GNSS (GPS, Galileo, GLONASS, BDS) fornisce la posizione e il riferimento temporale dell’USV, ma può essere degradato da interferenze, multipath o jamming e non fornisce il rilevamento degli ostacoli da solo.
• Le telecamere possono supportare la classificazione e l’interpretazione della situazione, ma sono sensibili all’illuminazione, all’abbagliamento, alle precipitazioni e alla contaminazione delle lenti.
• Il lidar può essere utile per il rilevamento di ostacoli a corto raggio e la geometria in alcuni ambienti, ma è limitato dalla nebbia, dagli spruzzi e dalla portata rispetto al radar.

Inoltre, molti USV utilizzano sensori inerziali, bussola o riferimenti di rotta e registri di velocità per stabilizzare le soluzioni di navigazione e supportare la stima della traccia in condizioni degradate.

Fusione di sensori e ponderazione della fiducia nella pratica

La fusione dei sensori combina le rilevazioni e le tracce in un quadro operativo comune. Nei sistemi pratici, la fusione non riguarda solo l’unione delle tracce. Si tratta di assegnare la fiducia e gestire il disaccordo.

Ad esempio, l’AIS e il radar possono non essere d’accordo sulla rotta e sulla velocità di un bersaglio a causa della latenza dell’AIS, dell’intervallo di segnalazione o della manovra. Un livello di fusione può valutare più pesantemente il radar per il rischio di collisione immediata, pur utilizzando l’AIS per le indicazioni sull’identità e l’intento. Allo stesso modo, la classificazione basata sulla telecamera potrebbe aumentare la fiducia nella presenza di una piccola imbarcazione quando i ritorni radar sono intermittenti nel disordine.

Valutazione del rischio di collisione e classificazione degli incontri

La valutazione del rischio di collisione utilizza in genere metriche come il punto di avvicinamento più vicino e il tempo al punto di avvicinamento più vicino, combinati con limiti di incertezza. La classificazione degli incontri tenta di mappare la geometria della pista in categorie rilevanti per COLREGs, come l’attraversamento, la testa o il sorpasso.

La parte difficile è che queste categorie non sono sempre nettamente separabili in acque congestionate. Le interazioni tra più bersagli possono causare un “accatastamento di regole”, in cui la soddisfazione di un incontro aumenta il rischio di un altro. È qui che molti sistemi adottano comportamenti conservativi, come il rallentamento, l’attesa al di fuori delle corsie di traffico o la richiesta di un intervento umano.

Pianificazione del percorso rispetto all’evitamento reattivo

I comportamenti di prevenzione delle collisioni di solito mescolano due approcci:

La pianificazione del percorso genera una traiettoria futura che mantiene la separazione e soddisfa gli obiettivi della missione. Può incorporare vincoli statici come i pericoli cartografati, le zone di esclusione e gli schemi di separazione del traffico noti.

L’evitamento reattivo risponde rapidamente alle minacce immediate, in genere utilizzando una logica di controllo a breve orizzonte che dà priorità alla riduzione del rischio di collisione.

Nelle implementazioni reali, il pianificatore può proporre manovre consapevoli di COLREG, mentre il livello reattivo fa rispettare i margini di sicurezza e può annullare se un bersaglio si comporta in modo inaspettato o se la fiducia dei sensori diminuisce.

Il ruolo della supervisione umana nella prevenzione delle collisioni degli USV

Il coinvolgimento umano rimane standard per la maggior parte delle operazioni degli USV, soprattutto quando il traffico è intenso o le aspettative normative sono rigide. È utile distinguere tre modalità operative comuni:

Evitare a distanza

Gli operatori controllano direttamente le manovre, utilizzando i feed dei sensori di bordo e il supporto decisionale. Questo assomiglia al pilotaggio remoto tradizionale con display e procedure specifiche per il mare.

Autonomia supervisionata

Nell’ambito dell’autonomia supervisionata, l’USV conduce la navigazione di routine e l’evitamento all’interno di parametri definiti, mentre gli operatori monitorano e intervengono quando si attivano gli allarmi o cambiano le condizioni operative.

Autonomia basata su regole con controllo umano

Lo stack di autonomia esegue le decisioni di evitamento, ma il livello di supervisione può richiedere la conferma dell’operatore per classi di manovra specifiche o quando la fiducia dell’interpretazione COLREGs è bassa.

Perché gli esseri umani rimangono nel loop

Ci sono ragioni tecniche e operative per cui gli esseri umani rimangono parte della prevenzione delle collisioni:

• Risoluzione delle ambiguità: Gli esseri umani possono applicare il giudizio marinaresco in casi limite, soprattutto quando le altre imbarcazioni si comportano in modo imprevedibile.
• Responsabilità: Molte approvazioni operative e casi di sicurezza si basano su responsabilità umane definite e percorsi di escalation.
• Comunicazioni e rilevamento degradati: Agli operatori può essere richiesto di limitare le operazioni quando i collegamenti sono instabili o la percezione si degrada, anche enfatizzando i comportamenti di arresto sicuro o il ritorno a un’area conosciuta.

La supervisione umana non è solo una preferenza filosofica. Si tratta di un controllo pratico del rischio, allineato al modo in cui oggi si dimostrano la sicurezza e la conformità.

Ambiente operativo e prestazioni di prevenzione delle collisioni

L’evitamento delle collisioni degli USV non ha un unico profilo di prestazioni. Si comporta in modo diverso a seconda dell’ambiente operativo e la maggior parte dei limiti reali diventa visibile nelle acque congestionate.

Transiti in oceano aperto

In mare aperto, la prevenzione delle collisioni è spesso fattibile perché i tassi di incontro sono più bassi, lo spazio di manovra è ampio e i bersagli sono solitamente imbarcazioni più grandi con AIS e movimenti prevedibili. L’autonomia può dare buoni risultati in questo caso, soprattutto quando gli orizzonti dei sensori sono lunghi e c’è tempo per pianificare.

Operazioni costiere e nearshore

Gli ambienti vicini alla costa introducono un maggior numero di piccole imbarcazioni, attività di pesca, ingombro marino variabile e una geografia complessa. Gli obiettivi possono essere intermittenti sul radar e non presenti sull’AIS. I vincoli della missione, come le linee di rilevamento, possono limitare le opzioni di manovra, richiedendo un’attenta integrazione tra la prevenzione delle collisioni e la pianificazione della missione.

Porti, porti e vie navigabili interne

È qui che si manifesta la maggior parte dello stress da autonomia. Il traffico denso e multidirezionale, le culture di guida locali, i canali limitati e la rapida evoluzione degli incontri creano sfide per l’interpretazione. Le comunicazioni possono anche essere degradate dall’ombra dell’infrastruttura. Molti programmi USV affrontano questo problema con limitazioni operative, concetti di scorta o livelli più elevati di supervisione remota negli approcci portuali.

Che cosa significa oggi evitare le collisioni con gli USV in modo sicuro?

In termini operativi, evitare le collisioni in modo “sicuro” significa solitamente soddisfare gli obiettivi di sicurezza attraverso controlli stratificati, piuttosto che pretendere un’autonomia universale.

Le strategie di sicurezza comuni includono:

• Involucri operativi definiti: limitare le operazioni in base allo stato del mare, alla visibilità, alla densità del traffico o alla geografia.
• Politiche incentrate sulla separazione: margini conservativi che privilegiano i buffer di distanza e di tempo rispetto all’efficienza della missione.
• Modalità degradate: riduzione della velocità in sicurezza, mantenimento della stazione, comportamenti di ritorno a casa o azioni di arresto in sicurezza quando la fiducia dei sensori o le comunicazioni si degradano.
• Casi di sicurezza documentati: argomentazioni strutturate supportate da test, procedure e prove, spesso allineate alle aspettative delle autorità e alle linee guida per le prove. La guida provvisoria dell’IMO per le prove di MASS fornisce un punto di riferimento per la strutturazione delle responsabilità e dei controlli di sicurezza nei contesti di prova.

Conformità, certificazione e accettazione per l’autonomia marittima

Per la prevenzione delle collisioni, la conformità è spesso dimostrata attraverso una combinazione di prove tecniche e controlli operativi. Piuttosto che dimostrare la piena autonomia in tutte le condizioni di traffico, molti programmi dimostrano che l’USV può operare in sicurezza sotto vincoli definiti, con meccanismi di supervisione e di escalation.

Le parti interessate comunemente coinvolte comprendono le amministrazioni di bandiera, le autorità costiere e portuali e le organizzazioni di classificazione. La maturità del caso di sicurezza, la qualità delle prove di test e il realismo delle procedure operative sono spesso importanti quanto gli stessi algoritmi di autonomia. Il lavoro in corso dell’IMO sugli strumenti e i codici MASS mira a fornire una base normativa più strutturata nel tempo, mentre la pratica attuale continua a basarsi su quadri di prova e limitazioni definite.

Standard e interfacce rilevanti che riguardano la prevenzione delle collisioni

La prevenzione delle collisioni attinge da diversi ecosistemi di standard, tra cui la navigazione marittima, la garanzia del software e l’interoperabilità tra difesa e ambiente. L’insieme esatto dipende dalla classe della piattaforma e dalla missione, ma i punti di contatto comuni includono:

• COLREG (regole internazionali di prevenzione delle collisioni e responsabilità di incontro)
• Raccomandazioni tecniche e standard di prestazioni AIS utilizzati per la consapevolezza del traffico cooperativo, come gli standard ITU-R e IEC per le caratteristiche e i requisiti delle apparecchiature AIS.
• Standard di interfaccia marittima utilizzati per integrare i sensori di navigazione e i sistemi navali, spesso basati sulla famiglia IEC 61162 per le interfacce di dati marittimi.
• Guida alle prove e alle operazioni per le navi di superficie autonome, compresa la guida provvisoria dell’IMO per le prove.

Nelle operazioni di difesa o governative, possono essere applicati requisiti aggiuntivi per il comando e il controllo sicuro, la resilienza e l’interoperabilità, compresi gli standard militari pertinenti e le pratiche allineate allo STANAG, se applicabili alla missione.

Autonomia pratica, non autonomia perfetta

La prevenzione delle collisioni degli USV oggi è meglio compresa come un sistema ingegnerizzato di sistemi: sensori e fusione, logica decisionale consapevole di COLREGs, vincoli di sicurezza conservativi e supervisione umana legati insieme da un caso di sicurezza e da procedure operative. In acque aperte, l’autonomia può essere molto efficace. Nelle aree congestionate, le prestazioni dipendono dalla qualità del rilevamento, dalla fiducia nell’interpretazione e dalla capacità di passare ai responsabili decisionali umani o di limitare la missione. Le operazioni USV più credibili riconoscono questi limiti in anticipo e progettano per la resilienza, la responsabilità e il comportamento sicuro nell’incertezza, perché è da questo che dipende l’accettazione nel mondo reale.