何が起きたか
Mobileyeは2026年10月22日、衝突被害軽減ブレーキ（AEB）の開発プロセスについて、TÜV SÜDから検査証明書を取得したと発表した。独立審査では、意図した機能の安全性（SOTIF）に関する国際規格ISO 21448への適合が確認された。response.jpはこの発表を2026年11月10日に報じた。
詳細
審査対象はAEBの開発プロセスであり、システムが設計どおりに動作していても生じ得る危険を特定、評価、低減するための手順だ。Mobileyeの発表によると、対象となるリスクにはセンサーや認識システムの限界、先進運転支援システムが作動する実環境の条件が含まれる。AEBの作動性能そのものを検証した証明ではない。 Mobileyeは、TÜV SÜDが以前、Mobileye Driveを用いるSAEレベル4自動運転システムの安全管理システムについて推薦を行ったとしている。今回の検査証明はAEB開発プロセスに対象を限定したものだ。
Key Facts
| Mobileyeは2026年10月22日、AEB開発についてTÜV SÜDから初の検査証明書を取得したと発表した。 | [1] |
| 独立審査は、AEB開発プロセスがISO 21448（SOTIF）に適合することを確認した。 | [1] |
| 評価は、設計どおりに動作していても生じ得るリスクの特定、評価、低減に関する開発手順を対象とする。 | [2] |
| 今回の評価対象はMobileyeのAEB開発プロセスであり、AEBの作動性能そのものではない。 | [3] |
| Mobileyeは、TÜV SÜDが以前、Mobileye Driveを用いるSAEレベル4自動運転システムの安全管理システムを推薦したとしている。 | [1] |
本紙の見方
今回の証明の中心は、AEBが実際にどれだけ衝突を防ぐかではなく、設計どおりに動く場合にも残る危険を、開発プロセスがどう扱うかにある。ISO 21448（SOTIF）は、故障だけでなく、機能の性能限界や合理的に予見可能な誤使用から生じる危険を扱う。したがって、検査証明をAEBの制動性能や事故低減効果の実証と読み替えることはできない。証明の対象を機能の結果と開発手順に分けて読む必要がある。 Mobileyeの発表では、審査対象はAEB開発プロセスに限定される一方、評価された安全プロセスは同社の運転支援・自動運転技術開発にも関係すると説明している。ただし、これはAEBの検査証明が他の機能や自動運転システムまで認証したという意味ではない。SAEレベル4システムについてTÜV SÜDから以前に受けたのは安全管理システムへの「推薦」であり、今回のAEB開発プロセスの検査証明とは、対象も扱いも異なる。 本紙の関連記事にあるBMW GroupとEmbotechの工場内自動運転車両の累計100万台移動は、特定の運用環境で実稼働した規模を示す報道である工場内の自動運転車移動が累計100万台に。これに対し、Mobileyeの今回の証明が示すのは、AEB開発におけるリスク管理手順への第三者審査であり、実稼働台数や稼働率ではない。自動運転・運転支援を評価する際、プロセスの審査、機能性能の検証、現場での運用実績は別の証拠として扱う必要がある。 業界構造上は、AEBの開発企業がセンサーや認識システムの限界、道路環境の幅をどうリスク評価に組み込むかが、車両メーカーや部品供給側の安全確認にも関わる。Mobileyeは、第三者審査が反復可能な手順、体系的なリスク評価、技術上の責任分担を客観的に確認すると説明している。一方、発表資料には、審査で用いた具体的な試験シナリオや個別のAEB性能値、証明が適用される製品・車種の範囲は示されていない。今後は、証明の適用範囲と、開発プロセス上の評価が個々の製品の検証・実運用とどう接続されるかを確認する必要がある。
なぜ重要か
AEBの安全性を確認する際、故障の有無だけでなく、設計どおりに作動しても起こり得る危険への対処手順が別の確認対象になる。Mobileyeが発表したTÜV SÜDの検査証明はその開発プロセスを対象とし、制動性能や事故低減効果を証明するものではないため、車両メーカーや安全評価の担当者は証明の適用範囲を分けて判断する必要がある。