AD-02 — Automated Driving Nedir? Otomasyon Spektrumu

FACT — AD-01’de kurulan Sense → Perceive → Plan → Act boru hattı “nasıl karar veriliyor” sorusuna cevap veriyordu. Bu ders farklı bir soru soruyor: kararı kim veriyor ve kararın sonucundan kim sorumlu? Bu paylaşımı kesin olarak ölçmek için SAE J3016’nın kavramsal çekirdeği olan Dinamik Sürüş Görevi (DDT — Dynamic Driving Task)‘ni parçalarına ayıracağız; bu ayrıştırma AD-03’teki L0–L5 taksonomisinin ve AD-16/17’deki ODD/fallback derinlemesine incelemesinin doğrudan temelidir.

Bu derste şunları öğreneceksin:

• Dinamik Sürüş Görevini (DDT) yanal kontrol, boyuna kontrol ve OEDR olmak üzere üç temel alt göreve ayrıştırabilmek.
• SAE J3016’nın seviye tanımlarının dayandığı üç mimari sütunu (DDT execution, DDT fallback, ODD) ayırt edebilmek.
• “Otonom” teriminin neden mühendislik camiasında “otomasyonlu” lehine terk edildiğini gerekçelendirebilmek.
• L2/L3 sınırındaki otomasyon rehaveti ve mod karmaşası risklerini analiz edebilmek.
• Sürücü desteği ile koşullu/yüksek/tam otomasyon arasındaki sorumluluk ve tetikleyici farklarını karşılaştırabilmek.

1. Dinamik Sürüş Görevi (DDT): Üç Temel Alt Görev
2. SAE J3016’nın Üç Mimari Sütunu: DDT Execution, DDT Fallback, ODD
3. “Otonom” mu, “Otomasyonlu” mu? Bir Kelimenin Mühendislik Ağırlığı
4. L2/L3 Sınırındaki İnsan Faktörü: Otomasyon Rehaveti ve Mod Karmaşası
5. Karşılaştırma: Sürücü Desteği vs. Koşullu/Yüksek/Tam Otomasyon

---

1. Dinamik Sürüş Görevi (DDT): Üç Temel Alt Görev

FACT — SAE J3016, bir aracı trafikte gerçek zamanlı sevk ve idare etmek için gereken TÜM operasyonel ve taktiksel işlevlerin toplamını Dinamik Sürüş Görevi (DDT) olarak tanımlar. DDT’nin çekirdeği, sürekli ve eş zamanlı yürütülmesi gereken üç alt görevden oluşur:

1. Yanal Kontrol (Lateral Control): Aracı şerit merkezinde tutan veya bilinçli bir şerit değişikliğini icra eden direksiyon açısı komutu. Donanımsal olarak EPS (Electric Power Steering) motoruna iletilir.
2. Boyuna Kontrol (Longitudinal Control): Hız ve öndeki araçla mesafeyi düzenleyen gaz/tork ve fren komutları. İnverter tork komutu veya e-Booster fren basıncı olarak icra edilir.
3. OEDR (Object and Event Detection and Response): Çevredeki nesne ve olayların tespiti, sınıflandırılması, önem sırasına konması, ve uygun tepkinin hazırlanıp icra edilmesi. OEDR, AD-01’deki Perceive + Plan aşamalarının sürüş görevi bağlamındaki karşılığıdır.

DDT Alt Görevi	Girdi	Tipik Aktüatör/Modül	AD Boru Hattı Karşılığı (AD-01)
Yanal Kontrol	Şerit çizgisi, yol eğriliği	EPS direksiyon motoru	Act
Boyuna Kontrol	Hedef hız, öndeki mesafe	İnverter, e-Booster	Act
OEDR	Kamera/radar/LiDAR füzyonu	Algı + Davranış planlayıcı	Perceive + Plan

CRITICAL — DDT’nin resmi SAE tanımı, stratejik katmanı (rota seçimi, varış noktası belirleme, şarj/dinlenme durağı planlama — AD-01’de değinilen üçüncü katman) kasıtlı olarak dışarıda bırakır. Gerekçe: nereye gidileceğine karar vermek, o anki sürüş güvenliğini doğrudan etkilemez; ancak yol boyunca aracı fiziksel olarak güvende tutan yanal+boyuna kontrol ve OEDR, her milisaniyede güvenliği doğrudan belirler. Bu ayrım keyfî değildir — SAE seviyelerinin tamamı DDT’nin (stratejik katman hariç) kim tarafından icra edildiğine göre tanımlanır.

---

2. SAE J3016’nın Üç Mimari Sütunu: DDT Execution, DDT Fallback, ODD

FACT — Bir sistemin hangi SAE seviyesinde olduğunu belirleyen şey pazarlama adı değil, aşağıdaki üç sorunun yanıtıdır. AD-03’te bu üç sütun L0’dan L5’e tek tek uygulanacak; burada sadece tanımları kuruyoruz.

1. DDT Execution (İcra): Yanal kontrol + boyuna kontrol + OEDR’nin hangi anda kim tarafından yürütüldüğü. İnsan mı, sistem mi, yoksa ikisi paylaşımlı mı?
2. DDT Fallback (Devralma/Kurtarma): Sistem bir arıza (sensör kirlenmesi, algoritma güvensizliği) tespit ettiğinde veya aracın ODD sınırından çıkmak üzere olduğunda, aracı emniyetli bir duruma (Minimal Risk Condition — MRC) kim getiriyor? İnsan mı devralıyor, yoksa sistem kendi kendine mi emniyetli duruşu gerçekleştiriyor?
3. ODD (Operational Design Domain — Operasyonel Tasarım Alanı): Sistemin çalışmak üzere tasarlandığı koşullar bütünü — yol tipi (otoyol/şehir içi), hız aralığı, hava koşulu, aydınlatma, coğrafi sınır. ODD dışında sistem ya devreye hiç girmez ya da fallback tetiklenir.

INTERPRETATION — Bu üç sütun aslında tek bir soruyu üç açıdan sorar: “Bir şey ters gitmeden önce, sırasında ve sonrasında sorumluluk kimde?” DDT execution normal işleyişteki sorumluluğu, DDT fallback arıza anındaki sorumluluğu, ODD ise “normal işleyiş” tanımının sınırlarını çizer. AD-03’teki L0–L5 tablosu, tam olarak bu üç sütunun farklı seviyelerde nasıl el değiştirdiğini gösterecek.

---

3. “Otonom” mu, “Otomasyonlu” mu? Bir Kelimenin Mühendislik Ağırlığı

FACT — SAE J3016 standardının kendisi, dokümanın tamamında bilinçli olarak “autonomous” (otonom) kelimesini kullanmaz; bunun yerine sistematik olarak “driving automation system” (sürüş otomasyon sistemi) terimini tercih eder.

INTERPRETATION — Robotik ve yapay zeka literatüründe “otonom” bir ajan, kendi hedeflerini kendisi belirleyen ve bu hedefe ulaşmak için bağımsız stratejiler üreten bir varlığı ifade eder. Oysa bir Otomasyonlu Sürüş Sistemi (ADS) böyle çalışmaz: güzergahı insan yolcu belirler, trafik kurallarına ve harici olarak tanımlanmış bir ODD’ye bağlıdır, “nereye gideceğine” kendi iradesiyle karar vermez — o sadece kendisine verilen taşımacılık görevini (A noktasından B noktasına) icra eder. “Otonom” kelimesi, bu nedenle sistemin sahip olmadığı bir irade/özerklik çağrışımı taşıyan, yanıltıcı bir terimdir.

WARNING — Medya ve pazarlamada “otonom” kelimesinin gelişigüzel kullanımı boşuna değildir: bu kelime bilinçsizce bir L2 sistemin L4 gibi algılanmasına zemin hazırlar. Bir sürücü, “otonom” ibaresini duyduğunda zihinsel modelini “sistem her şeyi görür ve karar verir” yönünde kalibre eder — oysa L2’de OEDR sorumluluğu hâlâ tamamen insandadır (Bölüm 4). Bu, aşağıda ele alınacak mod karmaşasının en yaygın kaynaklarından biridir ve AD-03’te “Tesla isimlendirme tartışması” vaka incelemesinde somutlaştırılacaktır.

---

4. L2/L3 Sınırındaki İnsan Faktörü: Otomasyon Rehaveti ve Mod Karmaşası

FACT — Otomasyon Rehaveti (Automation Complacency), bir operatörün otomasyona duyduğu güvenin, o otomasyonu aktif olarak denetleme davranışını zayıflatması olgusudur (Parasuraman & Riley, 1997). Otomasyon ne kadar güvenilir ve “sorunsuz” görünürse, insanın dikkat bütçesini o sisteme ayırma isteği o kadar azalır — tam da otomasyonun en çok denetime ihtiyaç duyduğu anda.

CRITICAL — L2/L3 sınırı, otomasyon rehaveti açısından özellikle tehlikelidir çünkü L2’nin fiziksel hissi L3’ün fiziksel hissine çok benzer: her iki seviyede de araç aynı anda hem direksiyonu hem gaz/freni yönetir, sürüş “kendiliğinden” akıyormuş gibi hissettirir. Ancak sorumluluk matrisi kökten farklıdır — L2’de OEDR %100 insanda, L3’te OEDR sistemdedir (AD-03, Bölüm 1). Sürücü bu farkı zihinsel olarak ayırt edemezse, L2’yi L3 gibi kullanmaya (gözünü yoldan ayırmaya) başlar; bu davranışa Mod Karmaşası (Mode Confusion) denir.

EXAMPLE — ABD Ulusal Ulaştırma Güvenliği Kurulu’nun (NTSB) çeşitli Tesla Autopilot kazaları üzerine yürüttüğü soruşturmalarda tekrar eden bir bulgu paterni vardır: sürücülerin, sistemin markalaşmış adından ve gözlemlenen “sorunsuz” performansından kaynaklanan aşırı güven nedeniyle, sistemin gerçek algısal sınırlarının (örn. karşıdan gelen tırın beyaz römorkunu gökyüzünden ayırt edememesi gibi) ötesinde dikkatlerini yoldan ayırdıkları rapor edilmiştir. NTSB bu paterni “öngörülebilir kötüye kullanım” (foreseeable misuse) olarak nitelendirmiş ve üreticilerden hem sürücü izleme (DMS, AD-18) hem de daha net sistem sınırı iletişimi talep etmiştir.

ASSUMPTION — Yukarıdaki NTSB bulgu paterni gerçek ve kamuya açık soruşturma raporlarına dayanır; ancak bu derste belirli vaka numaraları veya tarihler verilmemiştir çünkü aynı paternin birden fazla soruşturmada (2016 ve 2018 dahil, farklı eyaletlerde) tekrarlandığı bilinmektedir — okuyucunun spesifik bir soruşturma raporuna atıf yapmak istemesi durumunda NTSB’nin kamuya açık vaka veritabanına (ntsb.gov) başvurması önerilir.

Mod karmaşasının pratik sonucu, bir devralma gecikmesi (re-engagement latency) olarak ölçülebilir: gözü yoldan ayrılmış bir sürücünün tekrar tam kontrolü devralması, algısal yeniden yönelim + karar + eylem sürelerinin toplamına eşittir:

$T_{devralma} \approx T_{algı} + T_{karar} + T_{eylem}$

İkincil bir görevle (telefon, ekran) meşgul olan bir sürücüde bu toplam süre saniyelerle ölçülür ve dikkat ne kadar derin dağılmışsa o kadar uzar — bu da L3’ün neden sabit ve garantili bir devralma penceresi (Take-Over Request, TOR) tanımlamak zorunda olduğunu, L2’nin ise neden hiçbir gecikmeye tahammülü olmadığını açıklar (AD-03, Bölüm 3).

---

5. Karşılaştırma: Sürücü Desteği vs. Koşullu/Yüksek/Tam Otomasyon

Kriter	Sürücü Desteği (L0–L2)	Koşullu/Yüksek/Tam Otomasyon (L3–L5)
DDT Execution	İnsan tek başına (L0/L1) veya insan+sistem birlikte (L2, her iki eksen)	Sistem, ODD içinde tam kapsamlı
OEDR Sorumluluğu	Her koşulda insan	ODD içinde sistem
Fallback Tetikleyicisi	Sürücünün her an, uyarısız dahi müdahaleye hazır olması varsayılır	Sistem kendi sınırını algılar → L3’te TOR ile insana devreder, L4/L5’te kendi MRC’sini icra eder
Hukuki Sorumluluk	%100 insan sürücü	ODD içindeyken üretici/operatör (L3 kısmi ve koşullu, L4/L5 tam)
Gözün Yoldan Ayrılması	Yasak; DMS (AD-18) ile teknik olarak zorlanır	L3: ODD içinde yasal olarak serbest; L4/L5: kavramsal olarak anlamsız (sürücü koltuğu bulunmayabilir)
Gerçek Dünya Örneği	Tesla Autopilot / FSD (Supervised) — Üretici İddiası: “Full Self-Driving”; Mühendislik gerçeği: SAE Level 2. GM Super Cruise (hands-free, eyes-on, haritalanmış otoyollarla sınırlı). Ford BlueCruise (hands-free, göz takipli, “Blue Zone” ODD).	Mercedes-Benz Drive Pilot — dar ODD’de (otoyol, sınırlı hız, trafik sıkışıklığı) sertifikalı gerçek L3. Waymo — geofenced şehir bölgelerinde şoförsüz robotaksi hizmeti, gerçek L4.

WARNING — Tablodaki “Üretici İddiası” etiketi keyfi değildir: Tesla’nın kendi ABD düzenleyici belgeleri (California DMV yazışmaları dahil) FSD (Supervised) yazılımını SAE Level 2 olarak tanımlar — ürün adındaki “Full Self-Driving” ibaresi pazarlama dilidir, düzenleyici sınıflandırma değildir. Bu ayrım AD-03’te ayrı bir vaka incelemesi olarak derinlemesine ele alınacaktır.

---

Sıkça Sorulan Sorular (FAQ)

S: Bir araç aynı anda hem direksiyonu hem hızı yönetiyorsa bu otomatik olarak L3 müdür?

FACT — Hayır. Her iki eksenin (yanal+boyuna) eş zamanlı otomasyonu, L2’nin tam da tanımıdır (Bölüm 5). Bir sistemi L3 yapan şey iki eksenin birlikte çalışması değil, OEDR sorumluluğunun sistemde olması ve insanın dikkatini yasal olarak başka yere verebilmesidir. Bu ayrım AD-03’te tam matrisle gösterilecektir.

S: “Otonom” kelimesi tamamen yasaklı mı, hiç mi kullanılmamalı?

INTERPRETATION — Hayır, kelime günlük dilde ve popüler yazıda hâlâ yaygın kullanılıyor ve bu ders onu tamamen reddetmiyor. Mühendislik ve düzenleyici bağlamda (spesifikasyon, güvenlik vakası, tip onayı belgesi) ise “driving automation” / “otomasyon” tercih edilmelidir, çünkü sorumluluk matrisini belirsizleştiren bir çağrışım taşımaz. Bu akademide teknik anlatım boyunca “otomasyon” tercih edilecektir.

---

Özet

• DDT, sürücünün her an eş zamanlı yürüttüğü üç alt görevden oluşur: yanal kontrol, boyuna kontrol ve OEDR; stratejik rota planlaması DDT kapsamı dışındadır.
• SAE J3016’nın seviye tanımları üç sütuna dayanır: DDT execution (icra), DDT fallback (devralma) ve ODD (operasyonel sınır) — AD-03 bu sütunları L0–L5’e uygular.
• “Otonom” kelimesi, sistemin sahip olmadığı bağımsız hedef belirleme yetisini çağrıştırdığı için SAE tarafından bilinçli olarak kullanılmaz; “otomasyonlu” tercih edilir.
• L2/L3 sınırı, benzer fiziksel his fakat kökten farklı OEDR sorumluluğu nedeniyle otomasyon rehaveti ve mod karmaşasına özellikle açıktır — bu risk AD-18’de Sürücü İzleme Sistemleri (DMS) ile ele alınacaktır.
• Sürücü desteği (L0-L2) ile koşullu/yüksek/tam otomasyon (L3-L5) arasındaki fark; kim icra ediyor, kim izliyor, arızada kim devralıyor ve hangi hukuki sorumluluk rejiminin geçerli olduğu sorularıyla ölçülür — ürün adıyla değil.

---

Kaynaklar ve Doğrulama Notu

Kaynaklar: SAE J3016 — Taxonomy and Definitions for Terms Related to Driving Automation Systems, ISO 26262:2018 Road Vehicles — Functional Safety, Winner et al. — Automotive Handbook on ADAS, Parasuraman & Riley — “Humans and Automation: Use, Misuse, Disuse, Abuse” (Human Factors, 1997), NHTSA — Automated Driving Systems 2.0: A Vision for Safety. Bu derste DDT tanımı ve üç mimari sütun doğrudan SAE J3016 metnine dayanır. Otomasyon rehaveti ve mod karmaşası kavramları insan faktörleri literatüründen (Parasuraman & Riley) alınmıştır; NTSB soruşturma bulguları genel paternler olarak aktarılmıştır ve ASSUMPTION olarak işaretlenen kısım, belirli vaka numarası/tarih verilmediğini açıkça belirtir.

Sıradaki Ders

• AD-03 — SAE J3016 Otomasyon Seviyeleri (L0–L5 Dekonstrüksiyonu): Bu derste kurulan DDT execution, DDT fallback ve ODD sütunlarının L0’dan L5’e tek tek uygulanması; Tesla FSD isimlendirme tartışmasının vaka incelemesi; L3’ün neden pazara bu kadar yavaş çıktığını açıklayan hukuki sorumluluk geçişi.