ISO 26262のControllabilityを分解する新指標 自動運転向けにTransferabilityとPredictabilityを提案

何が起きたか

arxiv.orgに2026年6月5日付で掲載された論文が、ISO 26262のControllabilityをTransferabilityとPredictabilityに分解する枠組みを提案した。Transferabilityは専用のフォールバック安全機構への制御移行能力を、Predictabilityは外部エージェントがAVの挙動を予測しやすさを表す。

詳細

論文は、人間ドライバーを前提としたISO 26262のリスク評価（Severity、Exposure、Controllability）を、ドライバー不在のAVに適用する際の課題を指摘する。Controllabilityを2つの監査可能な証拠次元に分解し、TransferabilityとPredictabilityを導入する。Predictabilityは人間とロボットの相互作用（HRI）の原理に基づき正式に定義され、数学的枠組みで定量化される。設計値と達成可能値のギャップ（designed-versus-achievable gap）を導入し、アーキテクチャ上のフォールバック主張とシーン条件付きの達成可能なフォールバック能力を区別する。提案指標はISO 26262およびISO/PAS 21448（SOTIF）と整合し、ODDスライス全体でフォールバックと相互作用の主張を反証可能かつトレーサブルにする。既存規格を置き換えるのではなく補完する。

Key Facts

本紙の見方

今回の提案は、自動運転の機能安全規格における根本的な前提の見直しを迫るものだ。ISO 26262は人間ドライバーが運転に関与することを前提にリスクを評価するが、SAEレベル4・5の無人システムではその前提が崩れる。論文はControllabilityという概念を、機械的な制御移行能力（Transferability）と外部からの予測可能性（Predictability）に分解することで、監査可能な証拠として再定義した。これは規格の枠組みを維持しつつ、無人システムへの適用を拡張する現実的なアプローチと言える。 本紙の過去報道との接続は、関連記事が提供されていないため直接の言及はできないが、自動運転の安全性議論において、従来の人間中心の安全概念が技術進展に追いついていないという指摘は繰り返しなされてきた。今回の論文は、そのギャップを埋める具体的な指標を提示した点で、理論から実装への橋渡しとなる可能性がある。 業界構造への含意として、この枠組みは自動運転システムの開発プロセスに影響を与える。特に、フォールバック機構の設計と検証において、ODDスライスごとに達成可能な能力を定量化することが求められるようになれば、開発コストや認証プロセスに変化が生じるだろう。また、Predictabilityの定量化は、他車両や歩行者など外部エージェントとの相互作用の設計にも波及し、V2X通信や行動予測アルゴリズムの重要性を高める可能性がある。 未確定の論点としては、提案された数学的枠組みが実際の開発現場でどのように適用されるかが焦点になる。具体的には、Predictabilityの定量化に必要なデータや計算リソース、ODDスライスの定義方法、そして規格策定主体（ISO）がこの提案をどの程度取り入れるかが今後の検証ポイントだ。また、Transferabilityの評価において、フォールバック機構の信頼性をどう担保するかも課題として残る。

なぜ重要か

自動運転の実用化には、安全性の証明が不可欠であり、既存の規格が無人システムに適用できないことが障壁となっていた。今回の提案は、規格の枠組みを保ちながら無人システムに適用可能な指標を提供することで、自動運転の認証プロセスを前進させる可能性がある。読者にとっては、自動運転の安全性議論が理論から実装へと移行する兆しを示すものだ。