Автопилот автомобиля: 5 уровней автономности и их реальные различия

Вы заходите в автосалон, продавец с горящими глазами рассказывает про «автопилот третьего уровня», а выходите из машины уже немного другим человеком — с ощущением, что вас где-то обманули, потому что одно и то же слово «автопилот» в рекламном буклете и в технической документации означает совершенно разные вещи. Производители ушли далеко вперёд в части маркетинга, а стандарт SAE J3016, по которому инженеры всего мира делят автоматизацию на уровни, в последний раз обновлялся 30 апреля 2021 года, и с тех пор путаницы только прибавилось. Поэтому давайте спокойно разложим всё по полочкам — без заумных формул, с конкретными примерами и с тем, что эти уровни реально значат для обычного водителя за рулём, а не для разработчика в лаборатории.

Таксономия SAE J3016: почему уровней на самом деле шесть

Стандарт SAE J3016, который ведёт SAE International (Сообщество автомобильных инженеров, старейшая профильная организация в отрасли), вводит шесть пронумерованных уровней автоматизации — от Level 0 до Level 5. Поэтому когда в заголовках мелькает «5 уровней автономности», это технически не совсем точно: нулевой уровень тоже считается отдельной ступенькой, просто на нём машина постоянно не ведётся, и его часто «не упоминают» в маркетинге. Но в самой классификации их именно шесть, и каждый имеет вполне конкретное техническое определение.

Каждый уровень по SAE — это не «степень умности машины», а распределение ролей между человеком и системой в момент, когда соответствующая функция автоматизации включена.

• Level 0 — No Driving Automation. Никакой непрерывной автоматизации вождения нет. Но это не означает «машина без электроники»: автоматическое экстренное торможение, системы стабилизации (ESC — Electronic Stability Control), предупреждения о столкновении на нулевом уровне вполне уместны. Просто они работают короткими точечными вмешательствами в опасной ситуации, а не ведут автомобиль постоянно — именно поэтому роль водителя не меняется. При этом даже у L0-функций есть своя область применимости: тот же ESC физически работает иначе на льду и на сухом асфальте, а предупреждение о столкновении зависит от условий видимости — поэтому говорить, что L0 «работает в любых условиях», было бы упрощением.
• Level 1 — Driver Assistance. Система непрерывно помогает водителю либо рулением, либо продольным управлением (то есть разгоном и торможением, в просторечии это «газ и тормоз»). Классический пример — адаптивный круиз-контроль, который держит заданную скорость и дистанцию до впереди идущей машины, или обычное удержание в полосе. Руки на руле, глаза на дороге — машину по-прежнему ведёте вы сами. Но и у L1-функций есть своя ODD: один адаптивный круиз рассчитан на работу в диапазоне 30–180 км/ч и в сухую погоду, другой честно отключается в сильный дождь — это всегда прописано в руководстве пользователя и в технических условиях конкретной системы.
• Level 2 — Partial Driving Automation. Здесь работают уже оба канала сразу: и руление, и продольное управление. Но юридически и функционально за рулём по-прежнему сидите вы: обязаны постоянно контролировать движение и быть готовы вмешаться в любой момент — рулить, тормозить или ускоряться. Типичные представители — Tesla Autopilot в базовой конфигурации, GM Super Cruise, Ford BlueCruise и подобные им комплексы.
• Level 3 — Conditional Driving Automation. Вот тут начинается принципиально другая история. Система при включении сама выполняет все аспекты динамической задачи вождения. Вы можете убрать руки, отвести взгляд — но обязаны быть готовы взять управление на себя, когда машина попросит.
• Level 4 — High Driving Automation. Уже не требует от вас принимать руль, но только в рамках своей ODD — эксплуатационной области (о ней подробно поговорим ниже). За её пределами поведение системы зависит от её конкретной реализации: одни L4-функции рассчитаны на то, что в салоне есть человек-водитель, готовый вернуться к управлению, другие спроектированы без водителя в принципе и в случае выхода за ODD выполняют так называемый minimal risk maneuver — то есть самостоятельно доводят машину до безопасной остановки.
• Level 5 — Full Driving Automation. Полная автономность вообще без ограничений по дорогам и внешним условиям. По состоянию на текущий момент в серийных пассажирских машинах уровня L5 нет — это скорее инженерная вершина, до которой индустрия пока не добралась и неизвестно, когда доберётся.

И ещё один важный момент, о котором многие забывают: уровень присваивается не машине «целиком», а конкретной функции автоматизации в момент её включения. В одном и том же автомобиле спокойно уживаются, например, адаптивный круиз-контроль как функция L1 и более продвинутый автопилот на шоссе как функция L2 или L3 — в зависимости от реализации, юрисдикции и версии программного обеспечения. Поэтому фраза «у меня машина третьего уровня» в бытовом разговоре — почти всегда упрощение, которое может дорого обойтись, если вы сделаете из неё неправильные выводы.

Граница ответственности: разрыв между Level 2 и Level 3

Если вы сегодня покупаете новую машину с «автопилотом» — почти наверняка это будет именно L2. И вот почему понимать эту цифру важно не из академического любопытства, а из чисто практических соображений.

На Level 2 водитель обязан постоянно контролировать движение. Это не рекомендация в мануале и не пожелание производителя — это техническое определение самого уровня по SAE. Если вы отвернулись, убрали руки с руля, заснули — система продолжает работать, но ответственность за всё, что происходит на дороге, лежит на вас. Именно поэтому большинство громких аварий с участием «автопилотов» в последние годы случились именно на L2-системах: водители думали, что машина справляется сама, а она всего лишь помогала.

Level 3 устроен принципиально иначе. Когда вы нажали кнопку и активировали функцию L3 — машина сама выполняет всю динамическую задачу вождения: рулит, разгоняется, тормозит, реагирует на окружающих. Вы можете спокойно читать, отвечать на сообщения или пить кофе из подстаканника — система взяла на себя эту работу. Но — и это ключевое «но» — вы обязаны быть готовы принять управление, когда система попросит. Например, если закончилась зона, где функция работает (та самая ODD), или впереди нестандартная дорожная ситуация, которую алгоритм не берётся решать самостоятельно.

Переход от L2 к L3 — это не «машина стала умнее», а изменение правил игры: распределение ролей между водителем и системой становится другим. На L2 водитель остаётся ответственным за динамическую задачу вождения всё время, пока функция активна. На L3 в пределах своей ODD эту задачу берёт на себя система — но это распределение по SAE, а не автоматическое юридическое следствие: вопрос о том, кто конкретно платит за ДТП и несёт ответственность по закону, решается отдельно в каждой стране и для каждой официально одобренной функции.

Поэтому не ведитесь на фразу «у нас автопилот третьего уровня» в рекламном проспекте — спросите прямо: «В каких условиях он работает? И что произойдёт, если я уберу руки с руля?» Если продавец не сможет ответить на эти два вопроса внятно, перед вами, скорее всего, обычный L2 с громким маркетинговым названием. И в этом нет ничего страшного — просто не надо принимать его за то, чем он не является.

Роль ODD в работе систем: почему автопилот не работает везде

Раз уж мы несколько раз упомянули ODD — давайте разберёмся, что это такое и почему вокруг этого понятия столько шума в индустрии.

ODD, или Operational Design Domain (эксплуатационная область), — это набор условий, под которые спроектирована конкретная функция автоматизации. В ODD входят: диапазон скоростей, погодные условия (дождь, снег, туман, яркое солнце), география и тип дороги (магистраль, городская улица, перекрёсток), наличие и качество разметки, время суток, плотность и характер трафика, и многое другое. SAE прямо указывает, что ограничения по ODD есть не только у L3 и L4 — функции L1, L2 и теоретически L5 тоже могут иметь свою ODD. Просто на низких уровнях это менее заметно, потому что основную работу всё равно делает водитель и его глаза.

На практике это означает вот что: если у вас есть функция условного L3, которая работает на автомагистрали в солнечную погоду с хорошей разметкой при скорости до 90 км/ч — это не «автопилот, который сломался». Это автопилот, который честно работает в своих условиях. Выпал снег, разметку занесло, вы свернули на городскую улицу с пешеходными переходами — система попросит вас взять управление. И вот здесь важно, как быстро вы это сделаете: SAE не устанавливает единой универсальной дистанции «у вас есть ровно столько-то секунд на реакцию» — это параметр конкретной системы и конкретной ODD, прописанный в её технической документации.

ODD — это не баг автопилота и не маркетинговая оговорка, а его честная этикетка: «я умею делать вот это, и больше ничего обещать не могу».

Поэтому, когда вам говорят про «автопилот четвёртого уровня», имейте в виду: он, может, и не требует от вас принимать руль — но только пока вы находитесь внутри его ODD. Что произойдёт за её пределами, зависит от конкретной реализации функции. В одних системах заранее предполагается, что в салоне есть человек-водитель, готовый вернуться к управлению, — и тогда ему передаётся запрос. В других, наоборот, водителя в принципе нет: машина-робот такси доводит поездку до безопасной остановки самостоятельно, без расчёта на человеческую реакцию. Где-то посередине — системы, которые в каких-то ситуациях просят человека подхватить управление, а в каких-то справляются сами. Так что общая фраза «выезд за ODD = вы должны вернуться к управлению» работает далеко не всегда — скорее, нужно смотреть, как именно устроена именно ваша функция.

Регулирование и реальность: от ALKS до современных стандартов

Пока инженеры спорили о терминах и расставляли функции по полочкам, регуляторы тоже не сидели без дела. В июне 2020 года Всемирный форум WP.29 (рабочий орган, который разрабатывает единые правила для автомобилей в рамках ООН) принял UN Regulation No. 157 — это первый международный регламент, описывающий ограниченный сценарий именно для Level 3 на автомагистралях. Регламент известен под аббревиатурой ALKS (Automated Lane Keeping Systems, автоматизированное удержание в полосе) и вступил в силу в январе 2021 года.

Изначальная редакция была довольно консервативной: ALKS разрешался только при скорости ниже 60 км/ч. То есть, по сути, это был сценарий для заторов на скоростных магистралях — медленно едешь в пробке, машина ведёт сама, водитель отдыхает. Позднее UNECE (Европейская экономическая комиссия ООН, которая администрирует эти регламенты) указала на последующие возможности: удержание и смена полосы до 130 км/ч. Рамки регулирования расширяются, но это вовсе не означает, что любой автопилот сразу стал работать везде и на всех скоростях — речь идёт о допустимых сценариях, которые регулятор разрешает производителям сертифицировать в принципе.

Что это значит для обычного водителя? Когда вам рассказывают про «автопилот третьего уровня» в конкретной стране, за этим чаще всего стоит один из двух сценариев. Либо это сертификация по UN R157 — тогда речь идёт о странах — участницах Соглашения 1958 года, которые применяют это правило ЕЭК ООН: в первую очередь государства Евросоюза, Великобритания, Япония и ещё ряд стран. Либо это национальный режим, принятый параллельно или до появления единого регламента, — например, по которому в Японии был одобрен серийный Honda Legend с функцией L3 Traffic Jam Pilot, а в Германии затем появился Mercedes Drive Pilot. Каждая из этих схем действует только в своей юрисдикции и распространяется на конкретные модели, конкретные сценарии использования и конкретные условия, прописанные в одобрении типа. Поэтому если вам говорят, что машина «сертифицирована как L3», первым делом уточняйте — по какому именно регламенту и в какой стране это одобрение работает.

А в ситуации, когда ни UN R157, ни местного аналога под вашу юрисдикцию нет — а в большинстве стран мира отдельного разрешительного режима для L3-функций пока просто не существует, — активная «функция третьего уровня» на серийной машине остаётся в серой зоне: что с ней делать по закону и кто за что отвечает в случае инцидента, нередко приходится разбираться постфактум — страховщикам, полиции и суду. Поэтому ориентироваться стоит не на слово «автопилот» в буклете, а на конкретное регуляторное одобрение в вашей стране — или на его честное отсутствие.

Маркетинговые ловушки: почему «автопилот» в рекламе — не технический термин

А теперь — самое интересное, ради чего, собственно, весь этот разговор и затевался.

Термин «автопилот» в автомобильной рекламе — это не уровень SAE и не техническая характеристика. Это маркетинговое слово, которое каждый производитель наполняет своим смыслом. Tesla Autopilot, GM Super Cruise, Ford BlueCruise, Mercedes Drive Pilot — все эти названия звучат похоже, но за каждым из них стоит свой набор функций, свой уровень автоматизации и своя зона ответственности. По SAE ничего из этого не называется единым «автопилотом» — там есть чёткая таксономия: функции L0–L2 относятся к driver support features (то есть поддержка водителя), а функции L3–L5 — к automated driving features (то есть автоматизированное вождение). И разница между этими двумя категориями — принципиальная.

«Поддержка водителя» означает: ты ведёшь, система помогает. «Автоматизированное вождение» означает: система ведёт, ты подстраховываешь. И от того, какую именно категорию вам продают под соусом красивого слова «автопилот», зависит, кто конкретно будет отвечать, если что-то пойдёт не так. Это не философский вопрос — это вопрос страховых выплат, протоколов ГИБДД и уголовных дел после серьёзных ДТП.

Что делать, чтобы не попасть впросак при покупке машины с «автопилотом»:

1. Смотрите не на слово «автопилот», а на описание конкретной функции. Что именно система умеет? Удерживает полосу? Держит дистанцию? Меняет полосу сама? Делает всё это одновременно? Из ответа на этот вопрос уже можно прикинуть уровень.

2. Ищите в технической документации, какие ограничения прописаны. Где работает функция, при какой погоде, до какой скорости, в какое время суток. Если ограничений в мануале почему-то нет — это повод серьёзно насторожиться, а не обрадоваться.

3. Спросите прямо про распределение ответственности. Если водитель обязан постоянно контролировать движение — это L2. Если в условиях своей ODD динамическую задачу вождения ведёт система — это L3 или выше. Третьего варианта стандарт SAE не предусматривает; но окончательно вопрос, кто платит за ДТП и отвечает по закону, решается в документации для конкретной страны и конкретной модели.

4. Проверьте регуляторный статус функции в вашей стране. Если для L3-функций предусмотрена отдельная сертификация — например, по UN R157 в странах ЕС и ряде других — уточните, пройдена ли она именно для этой машины и для этого режима. Если ни международного, ни национального режима под вашу юрисдикцию пока нет — это не то же самое, что «всё разрешено».

5. Не поддавайтесь на количество камер и лидаров в описании. По связке «лидар + радар + камеры» невозможно определить уровень SAE — он зависит не от железа, а от распределения ролей между человеком и системой при включённой функции.

Что в итоге

Если совсем коротко: SAE J3016 описывает шесть уровней автоматизации, но в реальной жизни на 2024–2025 год вы чаще всего встречаетесь с L1 и L2 — то есть с системами, которые помогают водителю, а не заменяют его. L3-функции постепенно появляются, но пока строго в своих сценариях: магистраль, хорошая погода, чёткая разметка, разрешённая скорость и узкая геозона — и только в тех странах, где такая функция реально сертифицирована или официально одобрена по национальным правилам. L4 — это пока больше про специальные сервисы и ограниченные маршруты, чем про серийный легковой автомобиль. L5 в пассажирских машинах на сегодняшний день не существует, и ожидать его в ближайшие годы не стоит — это инженерная вершина, до которой индустрия ещё не добралась.

Поэтому мой совет простой и, может быть, немного старомодный: не покупайте слово «автопилот» — покупайте понимание того, что именно эта функция делает, в каких условиях работает и какой у неё регуляторный статус в вашей стране. Маркетинг приходит и уходит, а ваши глаза на дороге и руки на руле — это то, что отвечает за вашу безопасность здесь и сейчас.