SAE Level 2 vs 2+ vs 3 vs 4: khác gì ngoài marketing
Một chiếc xe tự đánh lái, giữ khoảng cách, rẽ ở giao lộ và đổi làn vẫn có thể là Level 2. Một xe Level 3 đôi khi chỉ được bật trên một số cao tốc, ở làn phải, dưới một tốc độ nhất định. Một robotaxi Level 4 có thể chạy không người lái nhưng lại không được phép đi ra khỏi một vùng dịch vụ. Vì vậy, câu hỏi đúng không phải là “xe rảnh tay đến đâu?” mà là: khi tình huống xấu xuất hiện, ai chịu trách nhiệm thực hiện việc lái xe và đưa xe về trạng thái an toàn?
SAE J3016 là bộ thuật ngữ kỹ thuật của SAE International, không phải bảng xếp hạng quảng cáo. Chuẩn này phân loại tính năng đang bật, không dán nhãn vĩnh viễn cho toàn bộ xe: cùng một xe có thể có nhiều tính năng ở nhiều mức khác nhau. Tài liệu J3016 cũng tách rõ hỗ trợ người lái (Level 0–2) với hệ thống lái tự động ADS (Level 3–5).
Roadmap series
- Bài 1 — SAE Level 2 vs 2+ vs 3 vs 4: dùng trách nhiệm, ODD và phương án khi lỗi để đọc đúng nhãn hệ thống.
- Bài 2 — Sensor fusion cho ADAS: camera, radar, LiDAR và kiến trúc hợp nhất cảm biến tạo ra “nhận thức” đáng tin cậy như thế nào.
Bốn câu hỏi thay cho khẩu hiệu “hands-free”
Hãy kiểm tra một tính năng bằng bốn câu hỏi dưới đây. Chúng hữu ích hơn tên gọi như Autopilot, Pilot Assist hay Full Self-Driving.
| Câu hỏi kỹ thuật | Level 2 / “2+” | Level 3 | Level 4 |
|---|---|---|---|
| Ai thực hiện Dynamic Driving Task (DDT)? | Người lái và hệ thống cùng làm; người lái vẫn là tài xế. | ADS làm toàn bộ DDT khi đang trong ODD. | ADS làm toàn bộ DDT trong ODD. |
| Ai theo dõi đường và xử lý sự cố tức thì? | Người lái liên tục. | ADS; người ngồi ghế lái không phải liên tục nhìn đường khi tính năng hoạt động. | ADS; hành khách không có vai trò lái. |
| Khi đạt giới hạn hoặc có lỗi? | Người lái phải can thiệp ngay. | ADS yêu cầu tiếp quản; nếu không phản hồi, xe thực hiện phương án giảm rủi ro đã thiết kế. | ADS tự hoàn tất DDT fallback và đạt trạng thái rủi ro tối thiểu. |
| ODD có giới hạn? | Có thể có, nhưng không chuyển trách nhiệm khỏi người lái. | Có, thường rất hẹp và công bố rõ. | Có, thường là khu vực/dịch vụ cụ thể; ra ngoài ODD cũng là việc ADS phải xử lý an toàn. |
DDT không chỉ là xoay vô-lăng và đạp phanh. Nó gồm điều khiển dọc, điều khiển ngang, phát hiện–phản hồi với vật thể/sự kiện (OEDR), và lập kế hoạch ngắn hạn. ODD là tập điều kiện hệ thống được thiết kế để chạy: địa lý, loại đường, thời tiết, ánh sáng, tốc độ, làn đường, lưu lượng và đôi khi cả bản đồ HD. SAE định nghĩa ODD là các điều kiện vận hành được chỉ định, bao gồm cả giới hạn môi trường, địa lý, thời gian trong ngày và đặc tính đường/luồng xe theo tài liệu SAE.
Level 2: hệ thống hỗ trợ, người lái không bao giờ được “out of the loop”
Level 2 kết hợp điều khiển ngang và dọc duy trì: ví dụ lane centering cùng adaptive cruise control. Xe có thể chạy một quãng rất thuyết phục, nhưng tiêu chí quyết định vẫn là người lái phải giám sát môi trường liên tục, giữ khả năng lái và can thiệp ngay. SAE mô tả thẳng: khi tính năng hỗ trợ này bật, bạn vẫn đang lái xe, dù chân rời bàn đạp và tay không xoay vô-lăng theo tài liệu SAE/AVSC.
Điều đó giải thích vì sao camera trong cabin không tự động biến xe thành Level 3. Driver-monitoring system (DMS) ở Level 2 có nhiệm vụ phát hiện người lái mất tập trung để nhắc, giới hạn hoặc ngắt tính năng; nó tồn tại vì con người vẫn là phương án dự phòng tức thì. DMS tốt hơn giảm nguy cơ lạm dụng, nhưng không dời nhiệm vụ OEDR sang xe.
Ví dụ rõ nhất là Tesla Full Self-Driving (Supervised). Tên sản phẩm dễ gây hiểu lầm nếu bỏ từ cuối, nhưng sổ tay Tesla yêu cầu tài xế chú ý đường, môi trường và người tham gia giao thông; camera cabin theo dõi sự chú ý, và người lái nhìn đi chỗ khác lặp lại có thể bị cảnh báo hay khóa tính năng tạm thời theo sổ tay chính thức. Tesla cũng nói người lái phải sẵn sàng tiếp quản mọi lúc. Về vai trò SAE, đây là Level 2: xe hỗ trợ mạnh, nhưng người điều khiển chịu trách nhiệm giữ xe an toàn.
“Level 2+”: tiến bộ sản phẩm, không phải một mức SAE
SAE J3016 chỉ có Level 0, 1, 2, 3, 4 và 5; không có “Level 2+”. Các hãng thường dùng nhãn này cho L2 có khả năng điều hướng đường cao tốc, đổi làn theo lệnh, hỗ trợ đi từ điểm đến điểm, bản đồ tốt hơn hoặc DMS camera nghiêm hơn. Những bổ sung ấy có thể rất đáng giá, nhưng không thay đổi câu trả lời của bốn câu hỏi ở trên.
Một phép thử đơn giản: hệ thống có thể yêu cầu bạn phải lập tức lái khi gặp công trường, xe ưu tiên, giao lộ khó hay cảm biến không chắc chắn không? Nếu có, và bạn vẫn phải luôn quan sát để thực hiện yêu cầu đó, nó là L2. “2+” không phải cây cầu pháp lý hay kỹ thuật đi qua L3; nó là phạm vi khả năng rộng hơn bên trong trách nhiệm Level 2.
Vì vậy, đừng suy luận cấu trúc cảm biến chỉ từ nhãn. L2+ có thể dùng camera, radar, bản đồ và compute rất mạnh; có hãng chọn LiDAR, hãng khác không. SAE không buộc một bộ cảm biến cụ thể ở bất cứ cấp nào. Cái thay đổi ở L3/L4 là safety case: hệ thống phải đủ năng lực và dự phòng để tự gánh trách nhiệm DDT/fallback trong ODD công bố.
Level 3: ranh giới thật sự là chuyển giao trách nhiệm theo thời điểm
Ở Level 3, ADS thực hiện toàn bộ DDT trong ODD đang kích hoạt, bao gồm theo dõi đường và phản ứng tức thì. Người ngồi ghế lái vẫn cần vì xe có thể phát yêu cầu tiếp quản (takeover request), nhưng không còn phải liên tục quét đường trong lúc ADS vận hành. Đây là khác biệt lớn nhất giữa L2 và L3, không phải việc tay có đặt trên vô-lăng hay không.
Khi ODD sắp kết thúc—đường cao tốc sắp hết, điều kiện không còn phù hợp, hoặc hệ thống phát hiện vấn đề—L3 phải đưa ra yêu cầu tiếp quản với đủ cảnh báo/thời gian theo thiết kế. Nếu người lái không phản hồi, xe không thể chỉ “tắt” rồi phó mặc quán tính: hệ thống có một minimal-risk maneuver, thường giảm tốc có kiểm soát và dừng xe. Nhưng L3 vẫn khác L4 ở chỗ fallback ban đầu bao gồm việc yêu cầu người lái tiếp quản; người lái là một phần của thiết kế vận hành.
Mercedes-Benz DRIVE PILOT là ví dụ sản xuất đã được chứng nhận, không phải demo. Mercedes thông báo hệ thống nhận phê duyệt của Cơ quan Giao thông Cơ giới Liên bang Đức (KBA) cho Level 3; từ 2025, trên mạng Autobahn Đức, nó có thể chạy đến 95 km/h trong điều kiện phù hợp, ở làn phải và theo xe phía trước hồ sơ hãng. Đây là ODD, không phải lời hứa “tự lái mọi nơi”.
Mercedes công bố hơn 35 cảm biến gồm camera, radar, siêu âm và LiDAR; hệ thống định vị kết hợp bản đồ số chi tiết. Quan trọng hơn danh sách cảm biến là dự phòng: điện, lái và phanh được thiết kế nhân đôi. Nếu tài xế không nhận lại quyền điều khiển sau các cảnh báo, DRIVE PILOT hãm xe đến dừng có kiểm soát và bật đèn cảnh báo nguy hiểm Mercedes mô tả tại đây. Đây là ví dụ cụ thể cho việc L3 không chỉ là AI nhận thức tốt hơn mà là kiến trúc xe phải chịu được lỗi và một quy trình HMI/fallback có thể chứng minh.
Level 4: không còn giả định người trong xe sẽ cứu tình huống
Level 4 cũng bị giới hạn ODD, trái với quan niệm “L4 = đi mọi nơi”. Khác biệt là khi ra khỏi ODD hoặc gặp lỗi liên quan đến DDT, ADS phải tự thực hiện fallback để đạt minimal risk condition (MRC). SAE định nghĩa MRC là trạng thái giảm nguy cơ va chạm sau DDT fallback; với L4/L5, ADS có khả năng tự đạt trạng thái ấy khi cần, kể cả do rời ODD hoặc lỗi hệ thống tài liệu SAE/AVSC.
Waymo One minh họa điều này trên đường công cộng: khách gọi xe và đi như hành khách, không phải “lái xe dự phòng”. Waymo gọi Waymo Driver là hệ thống Level 4 và nhấn mạnh đánh giá an toàn theo từng ODD trang phương pháp an toàn. Dịch vụ chỉ mở trong các thành phố/khu vực mà hãng triển khai; giới hạn địa lý không làm nó “kém hơn” L3 mà là điều kiện để ADS chịu trách nhiệm đến cùng.
Để bỏ giả định có người lái cứu xe, dự phòng L4 phải đi sâu hơn cảm biến. Waymo mô tả máy tính phụ luôn hoạt động để đưa xe dừng an toàn khi hệ chính lỗi, hệ tránh va chạm độc lập, lái dự phòng, phanh thứ cấp, nguồn điện độc lập và IMU định vị dự phòng trang kỹ thuật Waymo Driver. Nói cách khác, redundancy không đơn thuần là “thêm LiDAR”: nó là đường sống còn độc lập từ nhận thức, compute, nguồn, actuator đến khả năng phanh/dừng.
Cách đọc claim của một chiếc xe đang bán hoặc đang chạy
Khi gặp một quảng cáo, hãy bỏ tên thương mại và ghi câu trả lời ngắn:
- Ai là tài xế pháp lý/kỹ thuật khi tính năng bật? Nếu câu trả lời là người ngồi ghế lái, đó là L2—even khi xe có thể chạy từ cửa đến cửa.
- DMS làm gì? Ở L2 nó bảo đảm bạn vẫn giám sát; ở L3 nó quản lý khả năng phản hồi takeover, không phải đòi bạn liên tục nhìn đường.
- ODD viết ở đâu? Tìm manual, hướng dẫn chủ xe, hồ sơ phê duyệt hoặc trang vận hành của hãng; “mọi nơi” mà không có điều kiện đo được không phải ODD đáng tin cậy.
- Khi bạn không phản hồi thì điều gì xảy ra? L2 trông chờ bạn; L3 cảnh báo rồi có phương án dừng; L4 phải tự xử lý đến MRC trong ODD của nó.
- Dự phòng là dự phòng nào? Hỏi riêng sensor, compute, điện, lái, phanh và chẩn đoán lỗi. Một cảm biến thứ hai không tự nó tạo ra fail-operational vehicle.
Điểm cuối cùng giúp tránh so sánh sai: L3 có thể “rảnh” hơn L2 trong vài điều kiện rất hẹp, còn L4 có thể không hề chạy ngoài vùng dịch vụ. Cấp SAE mô tả vai trò khi tính năng đang hoạt động trong ODD, không đo tổng số đường xe có thể đi hay độ hào nhoáng của giao diện.
Kết luận
Tesla FSD (Supervised) là L2 vì người lái phải luôn giám sát và sẵn sàng điều khiển. “L2+” vẫn là L2 cho đến khi trách nhiệm OEDR/fallback thực sự đổi chủ. Mercedes DRIVE PILOT là L3 được chứng nhận trong ODD cao tốc cụ thể, có takeover request và dừng có kiểm soát. Waymo là mô hình L4 trong ODD dịch vụ: hành khách không phải dự phòng, nên ADS và xe phải tự dừng an toàn khi có lỗi hoặc rời miền vận hành.
Ở bài tiếp theo, chúng ta đi vào lý do camera, radar và LiDAR thường được kết hợp—và vì sao fusion chỉ là một phần của safety case, không phải tấm vé tự động lên Level 4.
