Come viene progettata la sicurezza dello Steer-by-Wire?

La fiducia nasce molto prima della prima curva. Con PEUGEOT Hypersquare® e la tecnologia Steer-by-Wire, integriamo la sicurezza in ogni fase dello sviluppo, dalla prima analisi dei rischi fino ai test del veicolo e all’omologazione normativa.

 

PEUGEOT Hypersquare® introduce un gesto di sterzata nuovo e più agile. Dietro il suo caratteristico design brevettato, la nostra tecnologia Steer-by-Wire rileva elettronicamente l’input del conducente e lo traduce nel movimento delle ruote. Questa nuova architettura ci consente di ripensare l’esperienza di guida, mantenendo al contempo i rigorosi obiettivi di sicurezza richiesti a un sistema sterzante.

 

La sicurezza non dipende dal funzionamento isolato di un singolo componente. Sviluppiamo l’intera catena dello sterzo attorno a diversi livelli complementari: requisiti precisi, segnali monitorati, rilevamento dei guasti, ridondanza adeguata, alimentazione elettrica controllata, test approfonditi, cybersicurezza e omologazione europea del veicolo.

Ogni movimento dello sterzo inizia dal conducente e termina alle ruote. Il nostro compito è rendere l’intero percorso preciso, prevedibile e costantemente monitorato.

Prima di definire i componenti finali, i nostri ingegneri individuano le situazioni che potrebbero influire sul comportamento dello sterzo. Cosa accade se un segnale non è coerente? Come deve reagire il veicolo se una funzione elettronica non è più disponibile? Quali informazioni devono essere verificate più di una volta? Queste domande si trasformano in requisiti di sicurezza per l’intero sistema.

 

Questo approccio è noto come sicurezza funzionale. La norma ISO 26262 fornisce il quadro automobilistico generale utilizzato per individuare i rischi e tradurli in requisiti, test e prove tracciabili durante l’intero ciclo di sviluppo. La norma ISO 19725:2026 integra questo quadro con linee guida per la sicurezza dei sistemi sviluppate specificamente per i sistemi Steer-by-Wire di autovetture e veicoli commerciali leggeri.

La nostra architettura di sicurezza Steer-by-Wire è stata sviluppata prima della pubblicazione della norma ISO 19725. L’esperienza maturata durante questo sviluppo ha contribuito anche al più ampio lavoro del settore alla base della nuova norma, insieme ad altri costruttori e fornitori automobilistici.

Un solo gesto del conducente mette in moto diverse funzioni coordinate. Il sistema interpreta la richiesta, muove le ruote e verifica che si produca la risposta prevista.

 

I sensori rilevano il movimento applicato a PEUGEOT Hypersquare®. Le funzioni di controllo elettronico elaborano queste informazioni, mentre gli attuatori dello sterzo generano il corrispondente movimento delle ruote. Una funzione di feedback restituisce lo sforzo di sterzata e le informazioni utili percepite attraverso il comando.

Durante l’intero processo, le funzioni di monitoraggio possono verificare che i segnali restino plausibili, che le comunicazioni arrivino correttamente, che gli attuatori raggiungano la posizione prevista e che le condizioni elettriche rimangano entro l’intervallo richiesto. Questi controlli consentono di individuare e gestire un’eventuale incoerenza nell’ambito della strategia di sicurezza convalidata.

 

L’essenziale da sapere

La sostituzione del tradizionale piantone dello sterzo meccanico non elimina la catena di sicurezza. Crea una catena elettronica che progettiamo, monitoriamo, testiamo e convalidiamo come un’unica funzione completa del veicolo.

La ridondanza consente alla funzione sterzante di rimanere disponibile quando un componente critico non lo è più. Invece di affidarsi a un solo sensore, attuatore o percorso di controllo, il nostro sistema Steer-by-Wire utilizza apparecchiature e percorsi informativi indipendenti per le funzioni critiche per la sicurezza.

Questo approccio segue una filosofia di ridondanza ispirata ai sistemi di controllo aerospaziali critici per la sicurezza. Le funzioni essenziali dello sterzo sono supportate da percorsi indipendenti, affinché la perdita di un componente o di un ramo non comporti immediatamente la perdita del controllo dello sterzo.

 

Più misurazioni aiutano a confermare la richiesta del conducente e la risposta delle ruote. Il sistema confronta costantemente le informazioni rilevanti per poter individuare un segnale o un componente che non si comporta più come previsto. I nostri ingegneri valutano anche l’indipendenza degli elementi ridondanti. Due componenti non possono garantire una ridondanza efficace se entrambi possono essere interessati dalla stessa connessione, alimentazione o condizione ambientale. L’architettura è quindi progettata per ridurre i guasti da causa comune e monitorare i due rami in modo indipendente. La ridondanza opera insieme al monitoraggio e alla gestione dei guasti. Mantiene disponibile la funzione sterzante dopo il rilevamento di un guasto, mentre il veicolo attiva la risposta di sicurezza appropriata per proteggere il percorso operativo rimanente.

L’essenziale da sapere

La ridondanza hardware significa che un singolo componente critico non è l’unico mezzo per mantenere la funzione sterzante. Apparecchiature indipendenti, monitoraggio continuo e una risposta definita del veicolo operano insieme quando un componente non è più disponibile.

Una volta rilevato un guasto e individuato il percorso interessato, il veicolo attiva la risposta definita per tale condizione. Il monitoraggio, le informazioni al conducente e il comportamento del veicolo sono coordinati affinché la situazione rimanga sotto controllo.

 

Un guasto non produce sempre lo stesso effetto. A seconda della condizione individuata e della strategia di sicurezza convalidata, il veicolo può visualizzare un avviso, limitare una funzione, adattare la risposta dello sterzo o chiedere al conducente di fermarsi in sicurezza. Definiamo queste risposte durante lo sviluppo e le verifichiamo in condizioni controllate. Le informazioni al conducente fanno parte dello stesso processo: messaggi di avviso, indicazioni e comportamento del veicolo devono rimanere coerenti affinché il conducente comprenda quando sono necessarie attenzione o un’azione.

Nessun livello ne sostituisce un altro. La ridondanza supporta il monitoraggio, ma non sostituisce la convalida. L’omologazione normativa conferma la conformità, ma integra, anziché sostituire, il nostro più ampio programma di convalida. La cybersicurezza protegge le funzioni elettroniche, ma opera insieme alla sicurezza funzionale, non al suo posto.

Prima che il primo cliente si metta alla guida, sottoponiamo il sistema a tragitti normali, ambienti impegnativi e scenari di guasto attentamente controllati.

I test iniziano in ambienti digitali e simulati. Le funzioni software possono essere valutate prima che esista il veicolo completo. Le centraline elettroniche possono quindi essere collegate a banchi prova che riproducono i segnali del veicolo e introducono guasti controllati. Sensori, attuatori ed elettronica di potenza vengono inoltre valutati in termini di prestazioni, durata, temperatura, vibrazioni e disturbi elettrici. La convalida del veicolo completo aggiunge le situazioni che i conducenti conoscono: parcheggio, manovre urbane, strade extraurbane, velocità autostradali, carichi, temperature e superfici stradali differenti. I nostri team riproducono anche le condizioni di guasto individuate durante l’analisi di sicurezza per verificare gli avvisi e ogni stato operativo controllato definito.

La pubblicazione dell’UE emessa nel 2025 incorpora il testo valido fino al supplemento 6 della serie 04 di emendamenti, entrato in vigore il 10 gennaio 2025.

L’omologazione europea integra il nostro più ampio programma di convalida.

PEUGEOT Hypersquare® rende visibile l’innovazione, ma l’omologazione valuta l’intera funzione sterzante che vi sta dietro.

La dimostrazione di sicurezza va oltre la forma del comando impugnato dal conducente. Prende in considerazione il rilevamento, il software, il controllo elettronico, le comunicazioni, l’azionamento dello sterzo, l’alimentazione elettrica, il monitoraggio, gli avvisi e il modo in cui questi elementi sono integrati nel veicolo.

Il programma di convalida combina test normativi, verifica della sicurezza funzionale, prove di durata e ambientali, compatibilità elettromagnetica, verifica del software, diagnostica, iniezione controllata dei guasti e test del veicolo completo. Un comando dello sterzo distintivo non elude il processo di omologazione. L’omologazione UE di PEUGEOT Hypersquare® conferma che l’implementazione completa del veicolo omologato ha dimostrato la conformità ai requisiti dello sterzo applicabili all’uso su strada.

L’omologazione europea conferma che l’implementazione PEUGEOT di Hypersquare® con tecnologia Steer-by-Wire ha completato il processo di valutazione applicabile alla configurazione di veicolo omologata.

 

Inoltre, il Regolamento ONU n. 79* stabilisce disposizioni uniformi per i dispositivi di sterzo, comprese la costruzione, le prove, la conformità della produzione e gli aspetti di sicurezza dei sistemi di controllo elettronico.

Il Regolamento (UE) 2018/858* definisce il più ampio quadro dell’UE per l’omologazione dei veicoli completi e la vigilanza del mercato. Insieme, queste norme definiscono il processo attraverso il quale una specifica implementazione dello Steer-by-Wire può essere omologata per le strade europee.

L’omologazione riguarda l’implementazione completa del veicolo PEUGEOT, non lo Steer-by-Wire come tecnologia generica. Riflette la documentazione, i test e le prove di conformità associati al progetto omologato e ai mercati europei a cui è destinato.

L’implementazione di PEUGEOT Hypersquare® e dello Steer-by-Wire ha ottenuto l’omologazione dell’Unione europea nell’ambito dell’applicazione omologata del veicolo. Questa omologazione conferma che il sistema ha soddisfatto i requisiti applicabili alla configurazione di veicolo omologata, aprendo la strada all’arrivo della tecnologia sulle strade europee.

 

Lo Steer-by-Wire non è escluso semplicemente perché sostituisce un tradizionale collegamento meccanico dello sterzo con un controllo elettronico. L'Italia applica il quadro europeo di omologazione dei veicoli e partecipa al sistema UNECE che comprende il Regolamento ONU n. 79* sui dispositivi di sterzo. Il Regolamento (UE) 2018/858* definisce il quadro più ampio per l’omologazione dei veicoli e la vigilanza del mercato nell’Unione europea.

L’omologazione si applica all’implementazione documentata del veicolo PEUGEOT presentata per la valutazione. Conferma la conformità ai requisiti applicabili a tale configurazione tecnica omologata e alla prevista introduzione sul mercato europeo.

Fonte: ISO 19725:2026, Veicoli stradali — Sistemi Steer-by-Wire — Linee guida per la sicurezza dei sistemi*

 

La serie di emendamenti applicabile, le date di transizione e i requisiti dettagliati dipendono dalla categoria del veicolo, dalla data di omologazione, dal mercato e dalla configurazione tecnica omologata.

Quando lo sterzo diventa più elettronico, proteggere software, comunicazioni e aggiornamenti diventa parte integrante della protezione dell’esperienza di guida.

Il Regolamento ONU n. 155* stabilisce i requisiti relativi alla cybersicurezza dei veicoli e ai sistemi di gestione della cybersicurezza. Richiede ai costruttori di individuare i rischi informatici, attuare misure adeguate e gestire tali rischi durante l’intero ciclo di vita del veicolo.

Il Regolamento ONU n. 156* riguarda gli aggiornamenti software e i sistemi di gestione degli aggiornamenti software, favorendo il controllo delle versioni e degli aggiornamenti quando le modifiche possono incidere sulla sicurezza, sulla conformità o sulle caratteristiche omologate del veicolo.

Questo quadro normativo ci consente di gestire i rischi di cybersicurezza e le modifiche al software durante l’intero ciclo di vita del veicolo, senza esporre le misure tecniche sensibili che proteggono il sistema.

PEUGEOT Hypersquare® rende possibile una nuova esperienza di guida. Dietro ogni gesto di sterzata c’è un processo completo di individuazione, progettazione, monitoraggio, test, protezione e dimostrazione.

Per i conducenti, il risultato deve apparire naturale: un sistema sterzante che risponde in modo coerente, comunica con chiarezza e infonde fiducia sulle strade di tutti i giorni. Per raggiungere questo risultato collaborano i nostri team di ingegneri, i fornitori, le strutture di prova, i servizi tecnici, le autorità di omologazione e gli specialisti di cybersicurezza.

La sicurezza dello Steer-by-Wire non è definita da una singola affermazione o da un solo componente di riserva. Viene costruita durante l’intero programma del veicolo, dal primo obiettivo di sicurezza allo sviluppo, all’omologazione, alla produzione e alla vita su strada.