A Inteligência Artificial está a transformar a indústria automóvel a um ritmo para o qual as normas de segurança existentes não foram originalmente concebidas. À medida que os veículos se tornam cada vez mais definidos por software e as funções de condução autónoma ganham complexidade, a interseção entre a inteligência artificial e a segurança funcional tornou-se um dos temas mais críticos — e mais debatidos — no panorama das normas automóveis em 2026.
Porque é que a IA desafia os quadros de segurança funcional
Normas tradicionais como a ISO 26262 foram desenvolvidas em torno de sistemas deterministas: componentes com um comportamento previsível, modos de falha definidos e respostas a falhas rastreáveis. A aprendizagem automática introduz um paradigma fundamentalmente diferente — sistemas que aprendem a partir de dados, funcionam de forma probabilística e produzem resultados que nem sempre podem ser totalmente antecipados ou explicados através dos métodos convencionais de análise de segurança. Os avanços em eletrificação, condução autónoma, veículos definidos por software e aplicações inteligentes estão a introduzir novos desafios de segurança com níveis de complexidade sem precedentes no desenvolvimento automóvel convencional. Os OEM e os fornecedores procuram ativamente a próxima geração de orientações para se adaptarem a estas mudanças. Isto cria uma lacuna significativa entre o que as normas atuais exigem e o que estes novos sistemas requerem — uma lacuna que a comunidade de normas automóveis está a trabalhar com urgência para colmatar.
As normas que respondem ao desafio
Vários quadros normativos estão a evoluir em paralelo para dar resposta a estes desenvolvimentos:
ISO 26262 — Terceira edição em preparação
A comunidade da segurança está prestes a tomar decisões sobre a terceira edição da ISO 26262, que terá de responder à realidade dos veículos definidos por software e das aplicações inteligentes. Prevê-se que a próxima edição inclua alargamentos relativos à condução automatizada, metodologias de desenvolvimento ágil e uma integração mais forte com a SOTIF (ISO 21448).
ISO 21448 SOTIF — Segurança da funcionalidade pretendida
Enquanto a ISO 26262 aborda as falhas causadas por avarias do sistema, a SOTIF aborda os perigos decorrentes do comportamento pretendido de um sistema — precisamente o tipo de risco introduzido pela aprendizagem automática. A maioria das equipas de desenvolvimento aplica ambas as normas dentro do mesmo programa ADAS ou de condução autónoma. À medida que os sistemas inteligentes se tornam mais frequentes nos veículos, a SOTIF assume um papel cada vez mais central nos argumentos de segurança.
ISO/PAS 8800 — Segurança e Inteligência Artificial
A ISO/CD PAS 8800 é uma das novas normas em desenvolvimento que virá complementar o ecossistema da ISO 26262. Prevê-se que este quadro emergente forneça orientações estruturadas sobre a forma como os componentes inteligentes devem ser avaliados, validados e integrados em sistemas automóveis críticos para a segurança.
ASPICE para o desenvolvimento de sistemas inteligentes
À medida que os componentes de aprendizagem automática são integrados em sistemas relevantes para a segurança, a disciplina de processos da ASPICE ganha uma importância crescente. O rigor em matéria de rastreabilidade, gestão de requisitos e verificação exigido pela ASPICE fornece a base de processos necessária ao desenvolvimento em contextos críticos para a segurança — mesmo quando os resultados do sistema não podem ser totalmente previstos.
O que isto significa para os fornecedores automóveis
Espera-se agora que os programas de segurança modernos abordem não só as avarias de hardware e software, mas também a modelação de cenários SOTIF, a análise de árvores de ataque e a avaliação combinada de riscos — áreas em que os métodos tradicionais se estão a revelar insuficientes. Para os fornecedores que desenvolvem software embutido, componentes ADAS ou qualquer sistema que incorpore aprendizagem automática, esta convergência representa simultaneamente um desafio de conformidade e uma oportunidade competitiva: as organizações com processos maduros de ISO 26262 e SOTIF estão melhor posicionadas para se adaptarem aos próximos requisitos; as que dispõem de capacidade ASPICE consolidada têm a infraestrutura de processos necessária para gerir a rastreabilidade do desenvolvimento; e os fornecedores já alinhados com a ISO/SAE 21434 estão preparados para responder às dimensões de cibersegurança que a conectividade introduz.
A abordagem integrada das normas
Um programa ADAS típico aborda hoje a ISO 26262 para as avarias elétricas e eletrónicas, a ISO 21448 para as insuficiências funcionais em funcionamento nominal, e a ASPICE para a capacidade de processo — tudo dentro do mesmo programa de desenvolvimento. Esta integração deixou de ser opcional. A capacidade de gerir simultaneamente várias normas sobrepostas — e de demonstrar essa capacidade aos clientes OEM — está a tornar-se um diferenciador central na qualificação de fornecedores.
Prepare já a sua organização
O panorama normativo está a evoluir rapidamente, mas a direção é clara: as normas tornar-se-ão mais exigentes, as expectativas dos OEM aumentarão, e os fornecedores sem processos estruturados enfrentarão barreiras crescentes à participação em programas. As organizações que investirem já na construção de uma capacidade integrada em ISO 26262, SOTIF, ASPICE e ISO/SAE 21434 estarão significativamente melhor posicionadas para navegar na próxima vaga de requisitos — e para demonstrar aos seus clientes que os seus processos de desenvolvimento estão prontos para o veículo inteligente de amanhã.
Na Ariol Automotive, ajudamos organizações em toda a cadeia de fornecimento automóvel a construir e a integrar esta capacidade — desde a análise de lacunas até à plena preparação para avaliações em múltiplas normas. Contacte-nos hoje para descobrir como podemos preparar a sua organização para os requisitos em evolução que os seus clientes irão exigir.
