I senatori interrogano Waymo e Tesla sulla sicurezza dei robotaxi: cosa è realmente in gioco
Un'audizione al Senato degli Stati Uniti questa settimana ha messo sullo stesso palco due visioni molto diverse della "guida autonoma": il servizio di robotaxi strettamente georeferenziato di Waymo e il sistema di assistenza alla guida di massa di Tesla, venduto (e aggiornato) a centinaia di migliaia di proprietari. I senatori hanno fatto pressione su entrambe le aziende su sicurezza, responsabilità legale, gestione a distanza e preoccupazione geopolitica per la possibilità che gli Stati Uniti "perdano" i veicoli autonomi a favore della Cina.
A prima vista, l'udienza può sembrare un rituale familiare a Washington: i legislatori pongono domande severe, i dirigenti promettono di essere al sicuro e nulla si muove. Ma sepolte nelle testimonianze e nelle linee di attacco dei senatori, si celano tre vere e proprie battaglie politiche che determineranno cosa accadrà sulle strade pubbliche in futuro:
- Cosa si intende per "abbastanza sicuro"per l'implementazione di veicoli senza conducente e chi ha l'autorità di dirlo.
- Chi paga quando qualcosa va storto?—il passeggero, il produttore, l'operatore della flotta o una combinazione di questi.
- Se l’autonomia diventa una questione di politica industriale, dove le catene di fornitura, i flussi di dati e le preoccupazioni per la sicurezza nazionale influenzano le scelte tecnologiche tanto quanto l'ingegneria.
Questa spiegazione analizza queste lotte, spiega perché Waymo e Tesla continuano a parlarsi senza capirsi e cosa dovrebbe includere un quadro nazionale praticabile.
Due aziende, due definizioni di “guida autonoma”
Uno dei motivi per cui il dibattito sui veicoli autonomi non si risolve mai è che le parole sono sovraccariche.
Waymo: senza conducente… ma all’interno di una scatola attentamente definita
Waymo gestisce un servizio commerciale di robotaxi progettato attornogeofencing: il sistema viene addestrato, convalidato e monitorato all'interno di specifici domini di progettazione operativa (ODD): città, quartieri, tipi di strade e condizioni in cui si suppone che si comporti in modo prevedibile.
Questo approccio presenta evidenti limiti (l'auto non va ovunque), ma fornisce agli enti regolatori e al pubblico qualcosa di concreto da valutare: una flotta, un'area di servizio e un insieme di regole operative che possono essere misurate.
Waymo presenta il suo caso anche nel linguaggio dell'ingegneria della sicurezza: framework, dashboard e confronti con la guida umana di base nelle stesse città. Nella sua pagina sulla sicurezza, l'azienda evidenzia i risultati che, a suo dire, mostrano una sostanziale riduzione degli incidenti gravi rispetto a un "conducente umano medio" sulla stessa distanza nei suoi ambienti operativi, oltre a un'analisi assicurativa di terze parti che ha rilevato un minor numero di richieste di risarcimento per lesioni personali e danni alla proprietà su decine di milioni di miglia.
Tesla: la “guida autonoma” come caratteristica di prodotto che verrà spedita ovunque
Il discorso sull'autonomia di Tesla è l'opposto: le capacità di assistenza alla guida dell'azienda sono confezionate comecaratteristiche del consumatore—Autopilota e guida completamente autonoma (supervisionata)—che funzionano su una flotta ampia e diversificata, spesso senza rigidi limiti geografici.
Nel corso dell'udienza, i senatori hanno utilizzato questa differenza per tracciare una linea di demarcazione tra le aziende che limitano gli ambiti in cui è consentita l'autonomia e quelle che vendono un sistema generalizzato e si aspettano che i conducenti lo supervisionino.
Un modo pratico per formulare la controversia:
- Waymo vuole la libertà di utilizzare veicoli senza i comandi tradizionali (come volanti e pedali)in luoghi limitatidove l'azienda può dimostrare le sue prestazioni.
- Tesla vuole un ambiente normativo che tenga contoveicoli definiti dal softwaree una rapida iterazione over-the-air, con l'argomentazione che le vecchie regole presuppongono un mondo più lento e incentrato sull'hardware.
Entrambe le prospettive sono in parte corrette, ed è per questo che le regole sono severe.
Perché “il 94 percento degli incidenti è dovuto a errori umani” è allo stesso tempo vero e fuorviante
Gli annunci uditivi e il marketing AV citano spesso statistiche come:“Il 94 percento degli incidenti è attribuibile all’errore umano.”È possibile vedere questa inquadratura nella descrizione dell'udienza fatta dalla commissione del Senato, insieme all'affermazione che i veicoli completamente autonomi potrebbero eliminare quell'errore dalla guida.
La statistica indica qualcosa di reale: i conducenti umani sono distratti, alterati, aggressivi, assonnati e incostanti.
Ma come argomentazione politica può essere fuorviante, perché implica una semplice sottrazione: togli gli esseri umani, togli gli incidenti. In pratica non stai sottraendo una causa, staisostituzione di un autista.
Questa sostituzione crea nuove domande:
- Il sistema è in grado di percepire in modo affidabile i casi limite rari?
- Come si comporta nel "caotico mezzo" della guida umana: trattative informali sugli attraversamenti pedonali, veicoli in doppia fila, segnaletica temporanea e cantieri confusi?
- Qual è il ripiego sicuro quando il sistema è incerto?
E, cosa fondamentale: anche se i sistemi autonomi riducono il tasso medio di incidenti,i fallimenti rimanenti potrebbero apparire molto diversidagli errori umani. Questo è importante per la fiducia e per la regolamentazione.
Cosa chiedevano realmente i senatori sulla sicurezza
Le domande sulla sicurezza dell'udienza si sono concentrate su tre temi.
1) Gli incidenti specifici stanno diventando proxy per la fiducia a livello di sistema
Waymo è stata incalzata in merito ad incidenti ad alta visibilità, come la mancata fermata corretta in prossimità degli scuolabus durante le fasi di carico e scarico, e in merito a un recente incidente in cui un robotaxi Waymo ha investito un bambino nei pressi di una scuola elementare a Santa Monica.
In quell'incidente di Santa Monica, Waymo afferma che il suo veicolo ha rilevato il bambino mentre emergeva da dietro un SUV fermo, ha frenato bruscamente e ha ridotto significativamente la velocità prima che si verificasse il contatto. In un post sulla trasparenza, Waymo ha presentato l'evento come una dimostrazione di utilità: il sistema ha ridotto la velocità di impatto rispetto a quella che il modello aziendale suggerisce che un conducente umano pienamente attento avrebbe ottenuto nello stesso momento.
Questo tipo di argomentazione – "abbiamo comunque colpito qualcuno, ma in modo meno grave di quanto avrebbe fatto un essere umano" – diventerà sempre più comune. Sarà anche emotivamente insoddisfacente per l'opinione pubblica. Per i decisori politici, costringe a una scelta tra due modi di pensare:
- Inquadratura assoluta:ogni collisione è un fallimento che non dovrebbe accadere.
- Inquadramento comparativo:la questione rilevante è se l'autonomia riduca il danno complessivo rispetto allo status quo.
Un sistema normativo maturo deve convivere con l'inquadramento comparativo, continuando a considerare ogni incidente grave come un'opportunità per individuare debolezze sistemiche.
2) I vincoli di capacità presso l'ente regolatore sono importanti tanto quanto le regole
Diversi senatori hanno sottolineato un fatto scomodo: anche se il Congresso redige una legge, l'agenzia che la applica ha bisogno di personale, competenze e sostegno politico.
Durante l'udienza, i legislatori hanno fatto riferimento a quanto riportato dalla National Highway Traffic Safety Administration (NHTSA) secondo cui la perdita di personale sarebbe stata significativa, anche all'interno dell'ufficio dedicato alla sicurezza dell'automazione dei veicoli. Indipendentemente da ciò che si pensa della situazione politica in merito, la realtà operativa è semplice:una supervisione superficiale porta sia ritardi che disastri.
Gli enti regolatori con risorse insufficienti tendono a oscillare tra due modalità negative:
- Si muovono troppo lentamente per fornire percorsi chiari per un'innovazione sicura.
- Non riescono a individuare tempestivamente i pericoli prevenibili, il che porta a fallimenti che finiscono sui giornali e a reazioni negative.
3) La “sicurezza” include scelte di progettazione che non sembrano sicure
I senatori hanno preso di mira anche scelte come i sensori (ad esempio, la decisione di affidarsi maggiormente alle telecamere rispetto ai radar) e il modo in cui le aziende comunicano i requisiti di supervisione.
Questi non sono solo dibattiti ingegneristici: plasmano le modalità di guasto del sistema e le aspettative delle persone che lo circondano. Se un sistema di assistenza alla guida viene denominato, commercializzato o presentato in modo da far intendere che sia in grado di guidarsi da solo, si sta di fatto aumentando il rischio, alimentando l'autocompiacimento.
Un quadro normativo nazionale dovrà probabilmente trattare certi tipi di “fiducia ingannevole” come una questione di sicurezza in sé.
La questione della responsabilità: chi è responsabile in caso di incidente con conducente senza conducente?
Se la sicurezza riguarda la prevenzione dei danni, la responsabilità riguardaallocazione del costo del danno.
Nella guida convenzionale, il principio di base è semplice: se un conducente umano commette un errore, la responsabilità tende a ricadere su di lui (e sulla sua assicurazione). I sistemi autonomi infrangono questo presupposto.
L'udienza ha sollevato due questioni strettamente correlate:arbitratoEchi accetta la colpa quando il sistema è in errore.
Clausole compromissorie: la sicurezza senza responsabilità non è credibile
L'arbitrato vincolante può evitare che le controversie si svolgano in tribunale, limitando la fase istruttoria e i precedenti. Senatori di entrambi i partiti hanno espresso il loro disagio all'idea che un'azienda di robotaxi possa sottrarsi alla responsabilità pubblica attraverso clausole scritte in piccolo.
Da una prospettiva di politica tecnologica, l'arbitrato non è solo una questione di diritti dei consumatori, ma un problema di feedback loop. Il contenzioso pubblico (nonostante tutti i suoi difetti) è uno dei modi in cui i problemi di sicurezza diventano visibili.
Una futura legge sui veicoli autonomi potrebbe:
- richiedere informazioni chiare e semplici sull'arbitrato;
- vietare l'arbitrato per determinate categorie di richieste di risarcimento danni;
- o subordinare le esenzioni AV (come operare senza controlli tradizionali) a condizioni di responsabilità più stringenti.
“Ci assumeremo la responsabilità” è una promessa che ha bisogno di struttura
I testimoni hanno affermato che le loro aziende si assumerebbero la responsabilità quando la loro tecnologia dovesse rivelarsi difettosa.
Sembra una buona idea, ma è incompleta se la legge non chiarisce:
- cosa si intende per “tecnologia in errore”;
- come viene determinato l'errore quando gli aggiornamenti software cambiano il comportamento nel tempo;
- come i dati vengono conservati e condivisi dopo gli incidenti;
- e come passeggeri, pedoni e altri conducenti possono accedere a tali prove.
In altre parole: l'autonomia necessita di qualcosa di simile a un processo di gestione degli incidenti in stile aeronautico, ma adattato alla portata e alle implicazioni sulla privacy del trasporto su strada.
Operatori remoti: gli umani nascosti nel “driverless”
Uno dei momenti più rivelatori della discussione ha riguardato l'assistenza a distanza.
A volte i robotaxi si trovano ad affrontare situazioni apparentemente sicure ma ambigue: una corsia bloccata, un agente di polizia che fa segnali manuali, un cantiere confuso o una folla densa. In questi casi, le flotte possono affidarsi a operatori remoti per fornire indicazioni.
I senatori hanno espresso preoccupazione riguardo a:
- dove si trovano tali operatori (nazionali o esteri);
- latenza e affidabilità delle comunicazioni;
- sicurezza informatica;
- e le implicazioni lavorative derivanti dallo spostamento all'estero di mansioni di supervisione umana.
L'assistenza a distanza crea una tensione politica:
- Può migliorare la sicurezzaaiutando un sistema a risolvere l'incertezza.
- Può anche mascherare le limitazioni del sistema, consentendo alle aziende di affermare di essere "senza conducente" pur continuando a fare affidamento sul giudizio umano nei casi limite.
Un quadro normativo sensato non deve necessariamente vietare l'assistenza remota. Ma dovrebbe garantire trasparenza su quando e come viene utilizzata e stabilire standard per comunicazioni sicure e verificabili.
L’angolazione “Cina”: l’autonomia come politica industriale e sicurezza nazionale
L'udienza è tornata più volte sulla Cina, sia come minaccia competitiva sia come problema per la catena di approvvigionamento.
Waymo ha dovuto affrontare domande sull'utilizzo di una piattaforma per veicoli di fabbricazione cinese per un robotaxi di nuova generazione, con l'azienda che ha sottolineato che i veicoli sono privi di software e che Waymo installa il proprio stack di autonomia negli Stati Uniti, senza alcuna condivisione di dati al di fuori del Paese.
Anche se tecnicamente fosse corretto, i legislatori sono mossi da una preoccupazione più ampia:
- Le piattaforme dei veicoli non sono più solo parti metalliche e meccaniche: sono computer su ruote.
- Il confine tra “hardware” e “software” è labile.
- Le catene di fornitura diventano potenziali punti di leva.
Gli Stati Uniti si stanno già muovendo verso restrizioni su alcuni tipi di software e connettività per veicoli legati alla Cina. In questo contesto, "usare questo telaio, ma sostituire il software" non è una risposta politica universale.
È qui che la politica AV si scontra con la politica commerciale e di sicurezza. Potremmo ritrovarci con regole che di fatto dicono:se vuoi gestire una flotta senza conducente su larga scala, la tua piattaforma e il tuo percorso dati devono soddisfare rigorosi requisiti di provenienza.
Ciò sarebbe costoso. Potrebbe anche avere un effetto stabilizzante, perché trasforma una vaga ansia ("la Cina sta vincendo") in requisiti applicabili e verificabili.
Cosa dovrebbe includere un quadro AV nazionale
L'udienza ha dimostrato perché il mosaico di norme statali non è sufficiente, ma anche perché una singola legge federale non può limitarsi a dire "consentiamo le auto a guida autonoma".
Un quadro funzionale avrebbe probabilmente bisogno almeno di questi elementi.
Definizioni chiare: assistenza alla guida vs guida automatizzata vs servizio senza conducente
La regolamentazione dovrebbe separare:
- Assistenza alla guida(un essere umano è responsabile in ogni momento),
- Guida automatizzata(il sistema funziona in condizioni definite, con regole per il passaggio di consegne) e
- Funzionamento senza conducente(nessun conducente umano presente, con obblighi di livello di servizio).
Senza queste definizioni, il marketing e la comprensione da parte del pubblico continueranno a confondere i confini.
Disciplina ODD: dove il sistema è progettato per funzionare
Per i veicoli che operano senza conducente, i vincoli ODD non sono burocrazia, ma un controllo di sicurezza. Un regime federale dovrebbe imporre alle aziende di:
- dichiarare il loro ODD;
- dimostrare le prestazioni al suo interno;
- e avere un processo definito per espanderlo.
Gli approcci simili a quelli di Tesla, basati su una supervisione generalizzata, potrebbero rientrare in un quadro normativo diverso rispetto ai servizi simili a Waymo.
Dati, trasparenza e segnalazione degli incidenti
Per guadagnare fiducia, l'autonomia non può essere una scatola nera. Il quadro normativo dovrebbe definire:
- quali dati devono essere registrati (e per quanto tempo),
- quali dati devono essere condivisi con le autorità di regolamentazione,
- come viene tutelata la privacy,
- e come il pubblico viene a conoscenza di questioni sistemiche.
Ciò è particolarmente importante quando i sistemi vengono aggiornati frequentemente via etere.
Capacità di applicazione: finanziamenti e competenze per l'ente regolatore
Il Congresso può imporre delle regole, ma l'ente regolatore deve essere in grado di interpretarle e applicarle.
Se i legislatori vogliono velocità, devono pagare per la competenza: assunzioni, formazione, strutture di collaudo e una moderna comprensione dei veicoli basati sul software.
Responsabilità inadempiente che corrisponde alla tecnologia
La legge dovrebbe creare norme di responsabilità prevedibili, in modo che le vittime non siano costrette a perdersi in un labirinto.
Un possibile valore predefinito per i veri servizi senza conducente:l'operatore della flotta è presumibilmente responsabile, con la possibilità di spostare la responsabilità a monte (a un fornitore di componenti) quando le prove lo supportano.
Per quanto riguarda l'assistenza alla guida supervisionata, il modello predefinito potrebbe rimanere più vicino a quello attuale, ma con sanzioni per le affermazioni fuorvianti che compromettono la supervisione.
Norme sulla sicurezza informatica e sulle operazioni a distanza
L'assistenza remota e i veicoli connessi aumentano la superficie di attacco. Standard minimi per crittografia, autenticazione, registrazione degli accessi e processi di risposta dovrebbero essere parte integrante di qualsiasi seria normativa in materia di veicoli autonomi.
Perché il Congresso continua a tergiversare (e perché la situazione potrebbe cambiare)
La legislazione sui veicoli autonomi è "quasi in dirittura d'arrivo" da anni. Le ragioni non sono misteriose:
- I benefici sono probabilistici e a lungo termine; i danni sono evidenti e immediati.
- Il panorama tecnologico è frammentato: flotte di robotaxi, assistenza alla guida per i consumatori, automazione dei trasporti, robot per le consegne.
- La divisione dei poteri tra stati e federazione è caotica: le norme federali regolano gli standard di sicurezza dei veicoli, mentre gli stati gestiscono le licenze, il controllo del traffico e gran parte delle operazioni su strada.
Ma l'udienza suggerisce due pressioni che potrebbero finalmente costringere a muoversi:
- Realtà commerciale:le aziende vogliono espandersi oltre i confini statali e il sistema a mosaico è costoso.
- Inquadramento geopolitico:Quando i legislatori vedono una tecnologia come una competizione con la Cina, diventano più propensi ad agire, anche se non sempre più saggiamente.
Un disegno di legge credibile dovrebbe fare qualcosa di difficile: incoraggiare l'innovazione senza concedere autorizzazioni incondizionate e garantire la sicurezza senza fingere che sia possibile raggiungere il rischio zero.
In conclusione
L'audizione al Senato non è stata solo un teatrino politico. Ha messo in luce il problema fondamentale della politica sulla "guida autonoma" nel 2026: gli Stati Uniti stanno cercando di regolamentare un ampio spettro di tecnologie utilizzando un linguaggio che le condensa in un'unica idea.
Waymo e Tesla possono entrambe parlare di "autonomia" pur realizzando prodotti fondamentalmente diversi, con strategie di sicurezza diverse e compromessi sociali diversi. Un quadro normativo nazionale deve riconoscere questa differenza, stabilire chiare regole di responsabilità e finanziare una supervisione reale, altrimenti continueremo a rimbalzare tra situazioni locali frammentate, incidenti di alto profilo e legislazione bloccata.
Fonti
- https://www.theverge.com/transportation/873891/senate-hearing-autonomous-vehicles-robotaxi-waymo-tesla-legislation
- https://www.commerce.senate.gov/2026/2/hit-the-road-mac-the-future-of-self-driving-cars
- https://waymo.com/safety/
- https://www.theverge.com/transportation/869994/waymo-robotaxi-hits-child-school-santa-monica-nhtsa
- https://waymo.com/blog/2026/01/un-impegno-per-la-trasparenza-e-la-sicurezza-stradale
- https://www.theverge.com/news/646797/nhtsa-staffers-office-vehicle-automation-safety-firing-doge-tesla