Mercedes-Benz взял 12-недельную паузу, чтобы восстановить доверие
В течение двенадцати недель Mercedes-Benz не передавал некоторые автомобили клиентам. Не из-за нехватки запчастей, не из-за забастовки и не из-за падения спроса. Компания приостановила поставки после того, как инцидент при тестировании вызвал неудобные вопросы о том, как проверяются её системы помощи водителю, прежде чем они попадают на дороги общего пользования. В отрасли, где успех измеряется еженедельными показателями поставок, добровольно отказаться от четверти года передач автомобилей почти немыслимо.
Логика этой паузы заслуживает разбора. Современные автомобили больше не являются готовым продуктом на выходе с завода. Машина, проданная сегодня, за свой жизненный цикл может получить десятки обновлений программного обеспечения, каждое из которых способно изменить поведение тормозов, рулевого управления или функций помощи водителю. Это означает, что реальная работа по обеспечению безопасности происходит спустя долгое время после продажи, что делает ошибочный процесс валидации гораздо более опасным, чем дефектный болт. Если сама система тестирования ненадёжна, все выводы, сделанные на её основе, становятся сомнительными.
Именно поэтому исправление не свелось к простому патчу. Сообщения указывают на то, что компания вернулась к основам: как разрабатываются тестовые сценарии, как фиксируются граничные случаи, как инженерные команды утверждают функцию перед выпуском и как быстро проблема, обнаруженная на одном рынке, доводится до других. Это медленная, неблагодарная работа, которая не даёт громких презентаций. Но это также единственный способ сделать обещание автономного вождения заслуживающим доверия.
Время выбрано крайне неудачно. Китайские автопроизводители внедряют продвинутые системы помощи вождения во всё более дешёвые модели, а европейские конкуренты вынуждены соответствовать и по возможностям, и по цене. В таких условиях двенадцатинедельная остановка выглядит как нанесённая себе рана. Но альтернатива — выпуск системы, которая отказывает в редкой, но предсказуемой ситуации, — может обойтись гораздо дороже упущенных продаж. Одна громкая авария способна отбросить амбиции бренда в области автономности на годы назад и побудить регуляторов написать правила, которые отрасль возненавидит.
Есть и более тихий коммерческий расчёт. Покупатели, платящие премию за трёхлучевую звезду, приобретают не только кожу и мощность; они приобретают предположение, что компания проверила дважды. Это предположение и есть настоящий продукт. Как только оно даёт трещину, скидки его не восстановят. Это делают время, прозрачность и видимая инженерная дисциплина.
Двенадцать недель дали нечто, что трудно вписать в спецификацию: процесс валидации, который компания может защищать публично. Пойдут ли по её стопам конкуренты — открытый вопрос. Большинство всё ещё оптимизируют скорость, потому что скорость вознаграждают автосалоны и акционеры. Но этот эпизод задаёт ориентир. В переходе от механической инженерии к программно-определяемым автомобилям компании, которые рассматривают тестирование как центр затрат, в конечном итоге заплатят за это в другом месте — обычно при отзыве или в зале суда.
Для глобальных читателей, следящих за китайским авторынком, урок универсален. Китайские бренды побеждают за счёт функций и цены и двигаются быстро. Следующая конкурентная граница может быть не в том, кто первым выпустит самую умную систему, а в том, кто сможет доказывать — раз за разом, скучно — что она работает, когда дорога перестаёт вести себя предсказуемо. Автомобиль, который управляет собой, хорош ровно настолько, насколько хороши тесты, которых никто не видит.