Prevenção de colisão para USV: Restrições práticas, conformidade e implementação no mundo real

A prevenção de colisões é fundamental para que as embarcações de superfície não tripuladas possam operar em segurança ao lado de outro tráfego marítimo. Na prática, a prevenção de colisões de USV é menos uma questão de autonomia perfeita e mais uma questão de gestão da incerteza através da interpretação de COLREGs, sensores imperfeitos e supervisão humana responsável. Como resultado, os sistemas actuais têm um bom desempenho em algumas condições e limitam deliberadamente a autonomia ou entregam o controlo aos operadores noutras.

Porque é que evitar colisões de USV é mais difícil do que parece

Evitar colisões no mar é um desafio, mesmo com uma tripulação treinada na ponte. As USVs eliminam o vigia a bordo e substituem o julgamento humano por sensores, software e operadores remotos que podem não partilhar as mesmas pistas situacionais que um marinheiro utiliza em tempo real.

Vários factores tornam a prevenção de colisões com USV excecionalmente difícil:

1. Os seres humanos inferem a intenção. Um capitão pode ler pistas subtis do movimento de uma embarcação, da iluminação, da esteira ou da “sensação” do comportamento do tráfego local. Os sistemas de autonomia têm de inferir a intenção indiretamente a partir de medições ruidosas e de um contexto limitado.
2. A perceção é probabilística. O radar, as câmaras, o AIS e outros sensores fornecem visões parciais que devem ser combinadas numa melhor estimativa do que está a acontecer agora e do que poderá acontecer a seguir.
3. Os encontros marítimos não são planeados com precisão. O tráfego real inclui pequenas embarcações sem AIS, alvos intermitentes na confusão, embarcações de pesca que se comportam de forma imprevisível e embarcações que não seguem as regras de forma consistente. Os ambientes de tráfego misto podem incluir navios com tripulação, pequenas embarcações de recreio, barcos de trabalho e outras plataformas sem tripulação que operam sob diferentes condicionalismos.

A conclusão prática é que a prevenção de colisões não é uma “autonomia resolvida”. Nas implementações actuais, é uma capacidade gerida pelo risco cujo desempenho depende do ambiente, da qualidade da deteção, das comunicações e do nível de supervisão humana.

COLREGs e os limites da automação para USVs

Os Regulamentos Internacionais para Evitar Abalroamentos no Mar (COLREGs) são frequentemente tratados como se pudessem ser codificados numa lógica de decisão determinística. Na realidade, as COLREGs pressupõem a capacidade humana de navegação, o contexto e a responsabilidade. Muitas regras combinam requisitos objectivos com juízos subjectivos, incluindo requisitos para agir em “boa navegação”, proceder a uma “velocidade segura” e tomar “medidas rápidas e substanciais”.

Isto cria uma tensão central para a prevenção de colisões de USV: a execução das regras pode ser automatizada, mas a interpretação das regras depende do contexto.

Interpretação de regras versus execução de regras

A execução das regras é a parte mais fácil de descrever: uma vez tomada a decisão de alterar a rota, abrandar, parar ou manter a rota, um sistema de controlo pode comandar a propulsão e a direção para realizar a manobra dentro dos limites da plataforma.

A interpretação das regras é onde a complexidade se acumula. Determinar se um encontro é verdadeiramente frontal, cruzamento ou ultrapassagem nem sempre é claro a partir de rastos de sensores brutos. Determinar as responsabilidades de permanência ou de cedência pode ser ambíguo quando as embarcações fazem manobras inesperadas, quando vários alvos interagem ou quando um encontro evolui rapidamente em vias navegáveis restritas.

É por isso que a “autonomia em conformidade com as COLREGs” não é binária. Muitos sistemas são concebidos para se comportarem de uma forma consciente das COLREGs, ao mesmo tempo que utilizam restrições orientadas para a segurança e comportamentos de recurso que dão prioridade à separação e à redução do risco quando a confiança na interpretação diminui.

Responsabilidade, obrigação e responsabilização operacional

As COLREGs estão integradas em quadros legais e operacionais mais alargados que atribuem responsabilidades às embarcações e aos operadores. No caso das USVs, a cadeia de responsabilidade inclui normalmente o operador, a organização que dirige a missão e as aprovações ou condições estabelecidas pelas autoridades relevantes. A prática atual em ensaios e operações iniciais dá frequentemente ênfase a responsabilidades claramente definidas e a controlos de risco, incluindo limitações operacionais e procedimentos documentados, em vez de pretensões de autonomia universal. A orientação provisória da OMI (Organização Marítima Internacional) para os ensaios de MASS (Navios de Superfície Autónomos Marítimos) é um exemplo do quadro utilizado para gerir a segurança, as aprovações e as responsabilidades durante a atividade de ensaio.

Como os USVs detectam, interpretam e respondem ao tráfego

Um sistema prático de prevenção de colisões de USV é normalmente uma conduta de perceção-planeamento-controlo, apoiada pela monitorização do estado de saúde e por uma camada de supervisão que pode solicitar a intervenção humana ou desencadear modos degradados.

Entradas de sensores utilizadas para evitar colisões de USV

A maioria das arquitecturas operacionais combina vários sensores porque nenhum sensor é suficiente em todas as condições:

• O radar suporta a deteção de longo alcance e funciona na escuridão e em muitas condições meteorológicas, mas o desempenho pode degradar-se na confusão marítima, chuva intensa ou ambientes com alvos densos.
• O AIS fornece a identidade, a posição, o rumo e a velocidade dos navios cooperantes, mas não é universal, pode sofrer atrasos e pode conter erros ou dados obsoletos. O AIS é definido através de recomendações técnicas internacionais e normas associadas para equipamento de bordo.
• O GNSS (GPS, Galileo, GLONASS, BDS) fornece a própria referência de posição e tempo da USV, mas pode ser degradado por interferência, multipercurso ou interferência, e não fornece deteção de obstáculos por si só.
• As câmaras podem apoiar a classificação e a interpretação da situação, mas são sensíveis à iluminação, brilho, precipitação e contaminação das lentes.
• O Lidar pode ser útil para a deteção de obstáculos e geometria de curto alcance em alguns ambientes, mas é limitado pelo nevoeiro, pulverização e alcance em comparação com o radar.

Além disso, muitos USVs utilizam sensores inerciais, bússola ou referências de rumo e registos de velocidade para estabilizar soluções de navegação e apoiar a estimativa de trajectos em condições degradadas.

Fusão de sensores e ponderação de confiança na prática

A fusão de sensores combina detecções e trajectos numa imagem operacional comum. Nos sistemas práticos, a fusão não se limita à fusão de trajectos. Trata-se de atribuir confiança e gerir as divergências.

Por exemplo, o AIS e o radar podem discordar relativamente à rota e velocidade de um alvo devido à latência do AIS, ao intervalo de comunicação ou a manobras. Uma camada de fusão pode dar mais peso ao radar para o risco de colisão imediata, ao mesmo tempo que continua a utilizar o AIS para a identidade e as pistas de intenção. Da mesma forma, a classificação baseada na câmara pode aumentar a confiança de que uma pequena embarcação está presente quando os retornos do radar são intermitentes na desordem.

Avaliação do risco de colisão e classificação de encontros

A avaliação do risco de colisão utiliza normalmente métricas como o ponto de aproximação mais próximo e o tempo até ao ponto de aproximação mais próximo, combinados com limites de incerteza. A classificação dos encontros tenta mapear a geometria da via em categorias relevantes para o COLREGs, como o cruzamento, a colisão frontal ou a ultrapassagem.

A parte difícil é que estas categorias nem sempre são claramente separáveis em águas congestionadas. As interações entre vários alvos podem causar “empilhamento de regras”, em que a satisfação de um encontro aumenta o risco de outro. É aqui que muitos sistemas adoptam comportamentos conservadores, como abrandar, manter-se fora das faixas de rodagem ou solicitar a intervenção humana.

Planeamento do percurso versus evitamento reativo

Os comportamentos de prevenção de colisões misturam normalmente duas abordagens:

O planeamento da trajetória gera uma trajetória futura que mantém a separação e cumpre os objectivos da missão. Pode incorporar restrições estáticas como perigos cartografados, zonas de exclusão e esquemas conhecidos de separação de tráfego.

A prevenção reactiva responde rapidamente a ameaças imediatas, utilizando normalmente uma lógica de controlo de curto alcance que dá prioridade à redução do risco de colisão.

Em implementações reais, o planeador pode propor manobras conscientes dos COLREGs, enquanto a camada reactiva impõe margens de segurança e pode anulá-las se um alvo se comportar de forma inesperada ou se a confiança do sensor diminuir.

O papel da supervisão humana na prevenção de colisões de USVs

O envolvimento humano continua a ser a norma para a maioria das operações de USV, especialmente quando o tráfego é denso ou as expectativas regulamentares são rigorosas. É útil distinguir três modos de operação comuns:

Evitar colisões por controlo remoto

Os operadores controlam diretamente as manobras, utilizando os sensores de bordo e o apoio à decisão. Isto assemelha-se à pilotagem remota tradicional com ecrãs e procedimentos específicos para o mar.

Autonomia supervisionada

Sob autonomia supervisionada, o USV conduz a navegação de rotina e evita dentro de parâmetros definidos, enquanto os operadores monitorizam e intervêm quando os alertas são acionados ou as condições de funcionamento mudam.

Autonomia baseada em regras com controlo humano

A pilha de autonomia toma decisões de evasão, mas a camada de supervisão pode solicitar a confirmação do operador para classes de manobras específicas ou quando a confiança na interpretação dos COLREGs é baixa.

Porque é que os humanos permanecem no circuito

Existem razões técnicas e operacionais para que os humanos continuem a fazer parte da prevenção de colisões:

• Resolução de ambiguidades: Os tripulantes podem aplicar a sua capacidade de decisão em casos extremos, especialmente quando os outros navios se comportam de forma imprevisível.
• Responsabilização: Muitas aprovações operacionais e casos de segurança dependem de responsabilidades humanas definidas e de caminhos de escalonamento.
• Comunicações e deteção degradadas: Os operadores podem ser obrigados a restringir as operações quando as ligações são instáveis ou a perceção se degrada, incluindo a ênfase em comportamentos de paragem segura ou o regresso a uma área conhecida.

A supervisão humana não é apenas uma preferência filosófica. É um controlo de risco prático alinhado com a forma como a segurança e a conformidade são demonstradas atualmente.

Ambiente operacional e desempenho da prevenção de colisões

A prevenção de colisões em USV não tem um único perfil de desempenho. Comporta-se de forma diferente nos diferentes ambientes operacionais, e as limitações reais tornam-se visíveis em águas congestionadas.

Trânsitos em mar aberto

Em mar aberto, a prevenção de colisões é muitas vezes tratável porque as taxas de encontro são mais baixas, o espaço de manobra é amplo e os alvos são normalmente embarcações maiores com AIS e movimento previsível. A autonomia pode ter um bom desempenho neste caso, especialmente quando os horizontes dos sensores são longos e há tempo para planear.

Operações costeiras e perto da costa

Os ambientes próximos da costa introduzem mais embarcações pequenas, atividade piscatória, agitação marítima variável e geografia complexa. Os alvos podem ser intermitentes no radar e não estar presentes no AIS. Os constrangimentos da missão, tais como as linhas de pesquisa, podem limitar as opções de manobra, exigindo uma integração cuidadosa entre a prevenção de colisões e o planeamento da missão.

Portos, portos e vias navegáveis interiores

É aqui que surge o maior stress da autonomia. O tráfego denso e multidirecional, as culturas de condução locais, os canais limitados e a rápida evolução dos encontros criam desafios à interpretação. As comunicações também podem ser prejudicadas pela sombra da infraestrutura. Muitos programas de USV abordam esta questão com limitações operacionais, conceitos de escolta ou níveis mais elevados de supervisão remota em abordagens portuárias.

O que significa hoje evitar colisões “seguras” com USVs

Em termos operacionais, a prevenção de colisões “segura” geralmente significa atingir os objectivos de segurança através de controlos em camadas, em vez de reivindicar autonomia universal.

As estratégias de segurança comuns incluem:

• Envelopes operacionais definidos: restringindo as operações por estado do mar, visibilidade, densidade de tráfego ou geografia.
• Políticas centradas na separação: margens conservadoras que dão prioridade à distância e aos amortecedores de tempo em detrimento da eficiência da missão.
• Modos degradados: redução da velocidade de segurança, manutenção da estação, comportamentos de regresso a casa ou acções de paragem segura quando a confiança dos sensores ou as comunicações se degradam.
• Casos de segurança documentados: argumentos estruturados apoiados por testes, procedimentos e provas, muitas vezes alinhados com as expectativas das autoridades e as orientações dos ensaios. As orientações provisórias da OMI para os ensaios MASS constituem um ponto de referência para a estruturação das responsabilidades e dos controlos de segurança em contextos de ensaio.

Conformidade, certificação e aceitação da autonomia marítima

No caso da prevenção de colisões, a conformidade é frequentemente demonstrada através de uma combinação de provas técnicas e controlos operacionais. Em vez de provar a autonomia total em todas as condições de tráfego, muitos programas demonstram que a USV pode operar com segurança sob restrições definidas, com mecanismos de supervisão e escalonamento em vigor.

As partes interessadas normalmente envolvidas incluem as administrações de bandeira, as autoridades costeiras e portuárias e as organizações de classificação. A maturidade do caso de segurança, a qualidade das provas de teste e o realismo dos procedimentos operacionais são frequentemente tão importantes como os próprios algoritmos de autonomia. O trabalho em curso da IMO sobre os instrumentos e códigos MASS visa proporcionar uma base regulamentar mais estruturada ao longo do tempo, enquanto a prática atual continua a assentar em quadros experimentais e limitações definidas.

Normas e interfaces relevantes que afectam a prevenção de colisões

A prevenção de colisões baseia-se em vários ecossistemas de normas, incluindo a navegação marítima, a garantia de software e a interoperabilidade adjacente à defesa. O conjunto exato depende da classe da plataforma e da missão, mas os pontos de contacto comuns incluem:

• COLREGs (regras internacionais de prevenção de colisões e responsabilidades de encontro)
• Recomendações técnicas AIS e normas de desempenho utilizadas para o conhecimento do tráfego cooperativo, como as normas ITU-R e IEC para as caraterísticas AIS e os requisitos de equipamento
• Normas de interface marítima utilizadas para integrar sensores de navegação e sistemas de navios, frequentemente baseadas na família IEC 61162 para interfaces de dados marítimos
• Orientações operacionais e de ensaio para navios de superfície autónomos, incluindo orientações provisórias da IMO para ensaios

Em operações adjacentes de defesa ou governamentais, podem aplicar-se requisitos adicionais para comando e controlo seguros, resiliência e interoperabilidade, incluindo normas militares relevantes e práticas alinhadas com o STANAG, quando aplicáveis ao conjunto da missão.

Autonomia prática, não autonomia perfeita

Atualmente, a prevenção de colisões de USVs é melhor entendida como um sistema de sistemas de engenharia: sensores e fusão, lógica de decisão consciente de COLREGs, restrições de segurança conservadoras e supervisão humana, unidos por um caso de segurança e procedimentos operacionais. Em águas abertas, a autonomia pode ser altamente eficaz. Em áreas congestionadas, o desempenho depende da qualidade da deteção, da confiança na interpretação e da capacidade de passar para os decisores humanos ou restringir a missão. As operações de USV mais credíveis reconhecem estes limites à partida e projectam a resiliência, a responsabilidade e o comportamento seguro sob incerteza, porque é disso que depende a aceitação no mundo real.