Technologie

Une architecture de permissions en couches.
Pas une boîte noire qui « pilote la machine ».

La technologie de Steady Eddie n'est pas une IA unique aux commandes d'une machine. C'est un empilement de couches indépendantes — perception, planification, commande déterministe, actionnement normalisé et un contrôleur de sécurité distinct — où chaque couche ne peut agir que dans les limites de la permission accordée par la couche supérieure. L'IA propose. Tout ce qui se trouve au-dessus dispose.

Commander la machine là où l'opérateur la commande.

L'IA planifie.
Les règles gouvernent.
Les humains autorisent.
La sécurité a un droit de veto.
0
Couches indépendantes
Perception · commande · actionnement · sécurité
0
Détenteurs d'autorité
Le planificateur IA est classé en dernier
0
Intégrations électroniques OEM
CAN / ECU / PLC / firmware — jamais
0
Produits
SE-X001 – SE-X044 · 44 Gold Standard
Le fondement de tout le reste

Aucune intégration OEM.
Une règle absolue.

Eddie actionne uniquement les commandes humaines d'origine de la machine — aucune connexion CAN / ECU / PLC / firmware, jamais. Pas une « intégration minimale ». Pas un « accès en lecture seule ». Aucune. L'électronique, les logiciels et les dispositifs de sécurité natifs de la machine restent exactement tels que l'OEM les a conçus, et la machine retrouve un fonctionnement humain ordinaire le jour où Eddie est retiré.

STEADY EDDIE SE CORE + SE SAFE — chaîne de commande ACTIONNEURS PHYSIQUES modules normalisés · fixations réversibles déverrouillage manuel rouge sur chaque actionneur COMMANDES HUMAINES D'ORIGINE volant · pédales · joysticks · leviers · interrupteurs exactement comme l'opérateur les utilise MACHINE HÔTE non modifiée BUS CAN · ECU · PLC · FIRMWARE le système nerveux électronique de la machine AUCUNE CONNEXION — JAMAIS aucune lecture, aucune écriture, aucune écoute, aucun flashage
STEADY EDDIE
SE CORE + SE SAFE — chaîne de commande
ACTIONNEURS PHYSIQUES
modules normalisés · fixations réversibles
déverrouillage manuel rouge sur chaque actionneur
COMMANDES HUMAINES D'ORIGINE
volant · pédales · joysticks · leviers · interrupteurs
exactement comme l'opérateur les utilise
MACHINE HÔTE
non modifiée
× AUCUNE CONNEXION — JAMAIS
BUS CAN · ECU · PLC · FIRMWARE
le système nerveux électronique de la machine
aucune lecture, aucune écriture, aucune écoute, aucun flashage

Pourquoi c'est important pour le risque

L'actionnement physique réduit les risques liés à l'intégration et à la propriété intellectuelle. Il n'est jamais présenté comme une protection juridique universelle — la garantie, la responsabilité, la sécurité fonctionnelle et la certification sont évaluées machine par machine et selon la juridiction, avec l'appui d'un conseiller juridique.

Pourquoi c'est important pour la machine

Les dispositifs de sécurité natifs de l'OEM restent en place et demeurent prioritaires. Sur la Caterpillar 320, le levier de verrouillage hydraulique propre à la machine reste le mécanisme de sécurité principal — l'actionneur d'Eddie actionne le même levier qu'utiliserait un humain.

Pourquoi c'est important pour le propriétaire

Amovible par conception. Installez le socle une seule fois. Déployez Eddie lorsque c'est nécessaire. Retirez Eddie lorsque ce ne l'est pas — et la machine redevient simplement une machine, sans câblage modifié ni reprogrammation.

Comment ça fonctionne · Le socle commun

Une seule architecture, chaque machine

Chaque produit Steady Eddie — quarante-quatre au total, de SE-X001 à SE-X044, couvrant dix familles de machines, d'une Ford Model A de 1928 à une excavatrice Caterpillar 320 — est conçu autour du même socle. Les quarante-quatre sont au niveau GOLD STANDARD, conception achevée, et chacun dispose aujourd'hui d'un matériel physique fonctionnel au banc d'essai, pas encore installé sur une machine cliente sur le terrain. La machine hôte se trouve à la base, non modifiée sur le plan électronique. Tout ce qu'Eddie ajoute se situe au-dessus. Et chaque session, pour chaque ensemble, commence de la même manière obligatoire : un humain démarre la machine, effectue sa propre inspection avant démarrage et l'autorise pour l'exploitation — ce n'est qu'alors qu'Eddie prend les commandes.

S-01RULESPACEL'enveloppe opérationnelle : règles machine, règles de site, règles de mission
S-02SE COREPlanification et commande bornée déterministe
S-03SE SAFEContrôleur de sécurité indépendant — matériel distinct, autorité distincte
S-04WIRED I/OInterfaces câblées — aucune intégration de bus
S-05ACTIONNEURS PHYSIQUESModules normalisés sur les commandes d'origine, chacun doté d'un déverrouillage manuel rouge
S-06MACHINE HÔTE — COMMANDES HUMAINES OEMLes commandes propres à la machine et ses dispositifs de sécurité natifs, non modifiés
Unité SE CORE installée sur le socle SE-D901 dans le siège opérateur de la cabine d'une machine hôte, montée via l'interface de socle à coin et les récepteurs à verrouillage rapide
SE CORE · ARRIMÉ AU SIÈGE, EN CABINE
Boîtier de calcul et de commande SE CORE avec mât LiDAR 3D SEN01 et caméra stéréo, vue alternative
SE CORE · VUE ALTERNATIVE
Boîtier de calcul et de commande SE CORE avec mât LiDAR 3D SEN01 et caméra stéréo monté sur le dessus
SE CORE · UNITÉ DE CALCUL ET DE COMMANDE

SE CORE est le boîtier de calcul et de commande au cœur du socle — S-02 ci-dessus — combinant planification par IA, distribution d'alimentation et gestion des E/S dans une seule unité scellée, surmontée du mât LiDAR 3D SEN01 et de la caméra stéréo qui donnent à Eddie sa propre vue indépendante de la machine et du site.

Le panneau de connexion est câblé point à point, non busé : des canaux dédiés pour les joysticks (J01/J02), les pédales (P01/P02), le bloc d'interrupteurs (SW01), l'encodeur, le CAN et le filet de sécurité fonctionnent point à point selon S-04 WIRED I/O — rien ici ne partage un bus avec l'électronique propre à la machine hôte.

La vue arrimée au siège montre le socle SE-D901 — se boulonne aux rails du siège, interface de socle à coin, quatre récepteurs à verrouillage rapide SE-D507 à M12/85 Nm — le même schéma d'installation par serrage et verrouillage, sans perçage, utilisé dans tous les ensembles Steady Eddie.

Architecture

Quatre couches, chacune indépendante

Les couches sont séparables à dessein. La perception ne fait pas confiance au planificateur. Le contrôleur de sécurité ne fait confiance à aucun des deux. Aucun ordinateur unique ne détient toute l'autorité.

Couche 01

Perception indépendante

Eddie perçoit le monde — et la machine — à travers ses propres capteurs, et non l'électronique de la machine. SE EYES surveille l'environnement ; le lecteur de tableau de bord SE-DISPLAY lit optiquement les jauges et avertissements de l'opérateur, exactement comme le ferait un opérateur humain. SE NAV établit la position.

SE EYES SE-DISPLAY SE NAV
Couche 02

Intention de l'IA + commande bornée déterministe

SE CORE planifie le travail à l'intérieur de RULESPACE — l'enveloppe opérationnelle numérisée. L'IA peut proposer n'importe quoi ; c'est le moteur de règles qui détermine ce qui est permis, et toute la logique de réponse est déterministe, jamais improvisée. SE HARDLINK transporte la commande et le contrôle sur une liaison filaire — le sans-fil ne transporte jamais la sécurité ni le mouvement. SE BLACKBOX enregistre chaque commande, chaque réponse et chaque intervention.

SE CORE RULESPACE SE HARDLINK SE BLACKBOX
Couche 03

Actionneurs normalisés

Une famille de modules d'actionnement entraîne les commandes humaines d'origine de la machine : SE-J pour les joysticks, SE-P pour les pédales, SE-W pour les couronnes de direction, SE-L pour les leviers, SE-SW pour les interrupteurs. Les kits SE FIT et les profils machine SE adaptent les modules communs à chaque machine — de façon réversible. Chaque actionneur est doté d'un DÉVERROUILLAGE MANUEL ROUGE.

SE-J SE-P SE-W SE-L SE-SW SE FIT SE Machine Profiles
Couche 04

SE SAFE indépendant

SE SAFE est un contrôleur de sécurité distinct doté de sa propre autorité, appuyé par le filet d'arrêt d'urgence SE-E. Les chemins de dérogation sont répartis sur les modes 0 à 4 — désengagement mécanique, arrêt d'urgence local, dérogation tactile, arrêt d'urgence à distance, arrêt logiciel — volontairement pas tous sur un seul ordinateur. Chaque machine se voit attribuer une condition de risque minimal définie.

SE SAFE SE-E E-STOP NET Modes de dérogation 0–4
Foreuse directionnelle horizontale sur un sol gelé et recouvert de neige, par une matinée d'hiver couverte
Matin d'hiver — une foreuse sur un sol gelé ; les scènes que la perception doit lire
Chantier de forage au crépuscule, dans une lumière déclinante, travaux en cours
Crépuscule sur le chantier — lumière déclinante, travaux en cours
Bouteur Caterpillar, le type de machine que la perception doit reconnaître sur le terrain
Machines au travail — les machines que la perception doit lire
Foreuse directionnelle horizontale Vermeer Navigator D100x140, équipement complet installé dans la cour à équipement
Foreuse Vermeer — D100x140, installée dans la cour
Vue aérienne d'une emprise dégagée à travers un terrain hivernal
Coupe hivernale — l'emprise vue du ciel
Excavatrice Hitachi ZAXIS 245US LC, machine complète, stationnée en lisière de forêt sur un chantier enneigé
Chantier d'hiver — excavatrice, neige et lisière de forêt

Une flotte réelle, un terrain réel — les conditions pour lesquelles la perception indépendante est conçue.

Autorité de commande

Cinq détenteurs d'autorité. L'IA est en dernier.

L'autorité sur la machine est hiérarchisée, absolue et vérifiable. Un échelon inférieur ne peut jamais outrepasser l'échelon qui le précède.

01

Sécurité câblée

Arrêts d'urgence, dispositifs de sécurité propres à la machine et désengagement mécanique. L'emporte toujours. Aucun contournement logiciel possible.

02

Humain local

Une personne présente à la machine a préséance sur tout ce qui se trouve en aval de la couche câblée.

03

Opérateur distant autorisé

Un superviseur distant accrédité — autoriser, retenir, faire reculer, arrêter.

04

Contrôleur déterministe

Le moteur de règles et la logique de sécurité. Réponses fixes, aucun raisonnement créatif.

05

Planificateur IA

Planifie le travail à l'intérieur de l'enveloppe accordée par les niveaux supérieurs. Propose ; ne passe jamais outre.

La permission, pas l'intelligence

Limites de sécurité strictes Limites de la machine Règles de site Autorisation de mission Plan d'autonomie Actionnement physique

L'IA sert à résoudre des problèmes à l'intérieur des règles — jamais à décider quand les enfreindre. L'IA peut identifier une situation ; elle n'a pas le pouvoir d'inventer la procédure d'urgence.

Le monde du travail

Le monde des machines au travail,
jour et nuit.

Un chantier de forage actif sous des mâts d'éclairage, bien après la tombée de la nuit. Poussière, éblouissement, neige et quarts de nuit sont la réalité opérationnelle à laquelle cette architecture est conçue pour faire face — une des raisons pour lesquelles Eddie perçoit à travers ses propres capteurs, jamais à travers ceux de la machine.

Une flotte réelle, un terrain réel — l'environnement pour lequel SE est conçu.

Profondeur d'ingénierie, pièce par pièce

Conçu jusqu'au numéro de pièce.

SE-X001 Heritage Demonstrator — schéma d'ingénierie annoté de l'ensemble de rétromodernisation Steady Eddie pour la Ford Model A de 1928, montrant le socle, le module opérateur, le contrôleur de sécurité et les actionneurs
SE-X001 · ENSEMBLE HERITAGE DEMONSTRATOR Schéma d'ingénierie — Ford Model A (1928), photographie des pièces à venir

Chaque composant ci-dessous appartient à SE-X001 « Heritage Demonstrator » — l'ensemble conçu autour de la disposition des commandes d'une Ford Model A de 1928, ayant fait l'objet d'un examen technique et de sécurité indépendant complet. Actionnement de la direction, du frein, de l'embrayage et de l'accélérateur ; installation uniquement par serrage et colliers fendus ; aucun perçage dans la machine.

Chaque pièce porte une désignation réelle dans le système de numérotation des pièces Steady Eddie — famille de couronnes de direction SE-W100, famille de pédales SE-P200, support de module SE-PB100, mât de capteurs SE-S100, boîtier SE-ENC — les mêmes familles de modules normalisés sur lesquelles repose toute l'architecture.

SE-X006, l'ensemble pour l'excavatrice Caterpillar 320, a fait l'objet du même examen technique et de sécurité indépendant complet — le pendant moderne du démonstrateur patrimonial. Les quarante-quatre produits de la gamme sont documentés selon ce même niveau GOLD STANDARD complet — familles de pièces CAO, jeux de plans, faisceaux de câblage et manuels d'installation, produit par produit.

Conçu pour fonctionner. Conçu pour être retiré. Conçu pour performer.
Graphique provisoire — non une photographie de la platine moteur SE-W100-PL01 ; photographie de la pièce à venir
SE-W100-PL01Platine moteurEntraînement de la couronne de direction · Documenté dans le jeu de plans — photographie à venir
Graphique provisoire — non une photographie du bras à galet SE-W100-AR01 ; photographie de la pièce à venir
SE-W100-AR01Bras à galetEntraînement de la couronne de direction · Documenté dans le jeu de plans — photographie à venir
Graphique provisoire — non une photographie du collier de colonne supérieur SE-W100-CL01 ; photographie de la pièce à venir
SE-W100-CL01Collier de colonne — SupérieurInstallation par serrage uniquement, sans perçage · Photographie à venir
Graphique provisoire — non une photographie du collier de colonne inférieur SE-W100-CL02 ; photographie de la pièce à venir
SE-W100-CL02Collier de colonne — InférieurInstallation par serrage uniquement, sans perçage · Photographie à venir
Graphique provisoire — non une photographie de la platine latérale d'actionneur SE-P200-PL01 ; photographie de la pièce à venir
SE-P200-PL01Platine latérale d'actionneurFamille d'actionnement des pédales · Documenté dans le jeu de plans — photographie à venir
Graphique provisoire — non une photographie de la manivelle de sortie SE-P200-CR01 ; photographie de la pièce à venir
SE-P200-CR01Manivelle de sortieFamille d'actionnement des pédales · Documenté dans le jeu de plans — photographie à venir
Graphique provisoire — non une photographie du support de module SE-PB100-PL01 ; photographie de la pièce à venir
SE-PB100-PL01Support de moduleFamille de socles de montage · Documenté dans le jeu de plans — photographie à venir
Graphique provisoire — non une photographie du pied d'extrémité SE-PB100-PL02 ; photographie de la pièce à venir
SE-PB100-PL02Pied d'extrémitéFamille de socles de montage · Documenté dans le jeu de plans — photographie à venir
Graphique provisoire — non une photographie de la base du mât de capteurs SE-S100-PL01 ; photographie de la pièce à venir
SE-S100-PL01Base du mât de capteursSupport de perception indépendante · Photographie à venir
Graphique provisoire — non une photographie de la plaque arrière de boîtier SE-ENC-PL01 ; photographie de la pièce à venir
SE-ENC-PL01Plaque arrière de boîtierBoîtier électronique · Documenté dans le jeu de plans — photographie à venir

Chaque pièce ci-dessus appartient à l'ensemble SE-X001, et chaque numéro de pièce figure dans les mêmes jeux de plans, faisceaux de câblage et manuels d'installation à partir desquels un atelier d'usinage travaille. Les vignettes de pièces ci-dessus sont des graphiques provisoires — pas des photographies ni des rendus des pièces. La photographie du matériel physique est à venir ; en attendant sa publication, les pièces sont représentées uniquement par leur numéro de pièce et la documentation du jeu de plans. Les ensembles GOLD STANDARD portent la mention FIELD TEST : la performance demeure sujette à vérification sur le terrain, sur la machine cible.

RULESPACE

L'enveloppe opérationnelle de la machine

Chaque machine possède une enveloppe opérationnelle de machine (MOE). Chaque site la modifie. Chaque mission s'y inscrit. Trois bibliothèques de règles gouvernent chaque tâche — et l'IA ne peut en outrepasser aucune.

1 · Règles machine

Ce que cet équipement est autorisé à faire — établi en numérisant l'enveloppe opérationnelle approuvée de la machine à partir de la documentation OEM : pentes permises, vitesses, positions sûres, limites d'accessoires, limites de charge, verrouillages. Les dispositifs de sécurité natifs de l'OEM restent en place ; Eddie ajoute une couche de supervision au-dessus, jamais un remplacement.

2 · Règles de site

Où, et dans quelles conditions — limites de vitesse sur le site, droits de passage, séparation des piétons, zones restreintes, seuils météorologiques, exigences en matière de guetteurs, sens de circulation sur les routes de halage, procédures normalisées des tâches.

3 · Règles de mission

Ce que cette tâche particulière autorise. Un humain approuve chaque mission dans une enveloppe d'autorisation active — machine, tâche, zone, vitesse maximale, durée, exclusions, superviseur, validité. Tout changement important entraîne une nouvelle autorisation.

La supervision se mérite, elle ne se choisit pas

Mode A — Humain dans la boucleChaque action majeure est approuvée. Réglage par défaut à la mise en service.
Mode B — Humain sur la boucleL'humain autorise la mission ; Eddie l'exécute et signale les exceptions. Le point d'équilibre commercial.
Mode C — Supervision par exceptionLes missions répétitives préapprouvées s'exécutent automatiquement ; les humains n'interviennent que lorsqu'Eddie ne peut résoudre une situation. Réservé aux installations matures.

Le système progresse de A → B → C par la validation — les clients ne sélectionnent pas simplement une « autonomie complète ».

Réponse déterministe

Quand quelque chose change, la réponse est déjà écrite

La logique de réponse est déterministe — une échelle fixe, pas un raisonnement créatif. Un véhicule inconnu dans une zone d'exclusion active signifie ARRÊT (HOLD). Chaque transition d'état est enregistrée dans SE BLACKBOX.

Normal
Exécuter la mission
Prudence
Ralentir · s'écarter · intensifier la perception
Retenue
Arrêter le mouvement, rester opérationnel, évaluer
Demande d'intervention humaine
Ambiguïté qu'Eddie ne peut résoudre
Retrait contrôlé
Retour à une position sûre validée
Condition de risque minimal
Point mort · frein · abaisser l'équipement · sécuriser
Arrêt d'urgence
Autorité de mouvement retirée
Échelle d'autonomie

SE-0 → SE-5, un échelon à la fois

L'autonomie se déploie par étapes, elle ne s'active pas d'un coup. Chaque échelon repose sur le même socle — la même enveloppe RULESPACE, la même hiérarchie d'autorité, le même droit de veto de sécurité — et une machine ne détient que l'échelon qu'elle a mérité.

SE-0
Machine instrumentée. Eddie est arrimé et engagé, la perception est active, et chaque commande et chaque réponse de la machine sont mesurées et enregistrées via SE BLACKBOX pendant qu'un humain conserve le commandement complet. C'est le point de départ de chaque installation — la machine est caractérisée avant même d'être commandée.
SE-1
Opération à distance. Un opérateur distant autorisé fait fonctionner la machine par l'intermédiaire des actionneurs d'Eddie, à l'intérieur de la même enveloppe RULESPACE et de la même architecture de sécurité dont hérite chaque échelon supérieur. Le poste de conduite est occupé à distance, en toute sécurité, sur les commandes propres de la machine — la capacité garantie de chaque produit du catalogue.

Au-delà de SE-1, l'échelle grimpe jusqu'à SE-5 à mesure que l'initiative de la machine augmente — de l'exécution supervisée de tâches à l'autonomie supervisée par exception. L'architecture prend en charge chaque échelon dès aujourd'hui, et chacun se mérite de la même manière : validation sur la machine spécifique, puis une autorisation humaine explicite. Aucun échelon n'est jamais atteint en actionnant simplement un interrupteur.

Archétypes de commande

Trois façons dont les humains conduisent les machines. Trois schémas d'actionnement.

La plupart des machines industrielles se regroupent en un petit nombre de dispositions de commandes. Les modules normalisés d'Eddie ciblent l'archétype, puis un kit SE FIT et un profil machine les adaptent à la machine spécifique — avec un objectif déclaré de réutilisation intergammes d'au moins 70 % de matériel actif commun entre ensembles apparentés.

A

Double joystick

Deux joysticks multiaxes commandent le déplacement et les fonctions de l'accessoire. Modules SE-J sur les deux manches.

  • Excavatrice hydraulique Caterpillar 320 · ensemble SE-X006
  • Chargeuse compacte à chenilles Bobcat T770 · ensemble SE-X004
B

Volant + pédales + Avant-Neutre-Marche arrière + accessoire

Volant, pédales d'accélérateur et de frein, sélection avant-neutre-marche arrière et commande d'accessoire distincte. Couronne SE-W, modules de pédales SE-P, leviers SE-L.

  • Chargeuse sur pneus Caterpillar 950 · ensemble SE-X008
C

Double levier hydrostatique

Deux leviers d'entraînement, un de chaque côté, direction par mouvement différentiel. L'autorité sur l'accessoire est maintenue distincte de l'autorité sur la propulsion.

  • Tondeuse à rayon de braquage zéro John Deere Z950M · ensemble SE-X002

Toutes les machines ne correspondent pas à une seule lettre — la gamme des ensembles d'ingénierie couvre aussi des dispositions propres à une époque (Ford Model A de 1928), des machines à deux postes (rétrocaveuse JD 310SL) et des dispositions combinant direction et hydraulique (chariot élévateur, tracteur agricole, tracteur de terminal). Consultez la gamme complète des 44 produits.

Orientation normative

Conçu par rapport à un ensemble de normes désigné

L'architecture de sécurité de Steady Eddie est conçue en référence à un ensemble défini de normes de sécurité des machines — les disciplines de conception auxquelles le monde industriel fait déjà confiance. L'orientation normative est une pratique d'ingénierie, non une allégation de certification ; la certification est évaluée machine par machine et selon la juridiction.

ISO 12100 Sécurité des machines — principes généraux, appréciation et réduction du risque
ISO 13849-1 / -2 Parties des systèmes de commande relatives à la sécurité
ISO 19014 Engins de terrassement — sécurité fonctionnelle
Doctrine robotique OSHA Directives américaines sur la sécurité des robots en milieu de travail
Simulations 3D de déploiement

Voir cette architecture se déployer, en mouvement

Neuf films 3D interactifs, exécutés dans le navigateur, présentent l'installation du socle et la séquence de déploiement SE-0 → SE-1, famille de machines par famille de machines — de l'excavatrice à la Heritage Model A. Géométrie d'ingénierie schématique, générée en direct dans votre navigateur.

Ouvrir les simulations →
Suite

Voir l'architecture appliquée à de vraies machines

Quarante-quatre ensembles d'ingénierie, de SE-X001 à SE-X044 — les quarante-quatre au niveau GOLD STANDARD, conception achevée — le même socle et la même hiérarchie d'autorité, machine par machine.