Antes de finales de los años 1980, la conducción era mecánica. Presionaste el pedal. Un cable tiraba del acelerador. El aire entró corriendo en el colector. Gas quemado. Fuiste más rápido. Simple. Directo. Si el cable se rompía, el acelerador permanecía abierto y quedabas muerto en el agua (o algo peor). Fue brutal, pero predecible.
Luego vino el drive-by-wire.
Hoy en día, pisar el acelerador no tira de un cable. Envía una señal eléctrica. No estás abriendo una válvula con el pie. Estás hablando con una computadora. Este es control electrónico del acelerador, o ETC. Suena a ingeniería excesiva, ¿verdad? ¿Por qué arreglar lo que no está roto?
No se trata sólo de complejidad. Se trata de precisión.
Los beneficios ocultos de la ETC
La gente odia la complejidad de los automóviles. Les encanta cuando les ahorra tiempo. ETC reduce el mantenimiento porque elimina el vínculo físico. No hay cable que estirar. No hay puntos de pivote que se oxiden. No hay surtidores de carburador pegajosos de los viejos tiempos. El sistema se basa en impulsos eléctricos, no en piezas metálicas móviles que rozan entre sí. Eso significa menos cosas que romper.
Pero hay una razón mayor para el cambio: la seguridad y la integración.
Los aceleradores mecánicos sólo escuchan una cosa: tu pie derecho. Los sistemas electrónicos escuchan todo. La ECU (Unidad de control electrónico) lee la velocidad de la rueda. Comprueba la tracción. Controla la presión de los frenos. Mira el ángulo de dirección.
“Un sistema de control electrónico del acelerador no solo lee la información del pie del conductor; examina la información de las ruedas que patinan… ayudando a corregir el error del conductor”.
Si levantas el acelerador demasiado tarde en una esquina, la ECU puede cortar la energía antes de que gires. Es un mecanismo de seguridad. También es por eso que el control electrónico del acelerador es esencial para el control de crucero moderno. No se puede vincular mecánicamente un sistema de crucero a un cable del acelerador fácilmente. Sin embargo, puedes decirle a una computadora que mantenga un voltaje específico.
El retiro del mercado de Toyota y el miedo público
Luego llegó 2009.
Toyota tuvo un retiro masivo. Problemas de aceleración. Pedales atascados. Coches huyendo. Los medios de comunicación describieron el control electrónico del acelerador como una trampa mortal. Los conductores hicieron la pregunta obvia: si es electrónico, ¿alguien puede piratearlo? ¿Pueden las señales externas interferir con la ECU?
El miedo no era irracional. Si un sistema depende de software y cables, tiene puntos de entrada.
Los sistemas mecánicos están aislados. No puedes hackear un cable. No se puede insertar una señal en una barra de acero. Pero los cables transportan datos. Los datos pueden estar dañados.
¿Pueden interferir las señales externas?
Ésta es la pregunta que mantiene despiertos a los entusiastas por la noche.
El sistema está diseñado con redundancia. La ECU compara el sensor de posición del pedal con el sensor de posición del acelerador. Si no coinciden, el coche entra en “modo flácido”. Limita el poder. Evita que te estrelles.
¿Pero eso significa que es inmune?
La mayoría de los ingenieros dicen que ningún sistema es 100% pirateable. Sin embargo, la probabilidad de que una señal aleatoria interfiera con el acelerador es increíblemente baja. La ECU está blindada. Las señales se suman de control. Si un paquete está dañado, se descarta.
Aun así, la controversia de 2009-2010 dejó huella. Los conductores quieren saber si su coche es un barco seguro o un dispositivo conectado esperando a ser explotado.
La respuesta no es sencilla. Pero tiene su origen en la forma en que los automóviles modernos procesan los datos. Y eso nos lleva a la siguiente capa del problema.
Algunos conductores juran que sus coches se han abierto paso entre el tráfico por sí solos. Señalan al sistema de control electrónico del acelerador como el culpable. Expertos e ingenieros han intervenido en este temor. Dicen que la interferencia electromagnética podría ser la culpable.
¿Puede la interferencia electromagnética desencadenar ETC?
La teoría es simple. La interferencia de teléfonos móviles o líneas eléctricas podría provocar un cortocircuito. Este cortocircuito podría engañar al control electrónico del acelerador para que abra el acelerador. ¿El resultado? Aceleración repentina e involuntaria.
El profesor David Gilbert de la Universidad del Sur de Illinois hizo público este caso. Apareció en ABC News para demostrar el riesgo. Trabajó en un Toyota Avalon. Cortó y volvió a conectar cables en el sistema de control electrónico del acelerador. El motor aceleró. El coche aceleró sin intervención del conductor. Se aplicaron los frenos. El aumento continuó.
Toyota y otros expertos respondieron con fuerza. Calificaron el escenario de Gilbert como artificial. Era poco probable que sucediera en el mundo real. El uso normal no implica cortar cables. La mayoría de los sistemas están bien aislados contra interferencias electromagnéticas. Los cortocircuitos son raros.
Pero los fabricantes de automóviles no ignoran por completo la posibilidad. Han incorporado dispositivos de seguridad en el diseño.
Cómo funcionan los modos de seguridad ETC
Los sistemas complejos necesitan redundancias. El control electrónico del acelerador no es una excepción. El objetivo es mantener el sistema en funcionamiento o proporcionar un apagado seguro.
La mayoría de los sistemas tienen una primera línea de defensa. A la primera señal de problema, se cierra el acelerador. El motor vuelve al ralentí. Si la unidad de control del motor detecta un problema en el sensor, impide que se abra el acelerador.
La redundancia está integrada en los propios sensores. Cada posición del sensor utiliza dos sensores. El sistema compara sus lecturas. Si uno funciona mal, o si los dos sensores informan valores diferentes, el sistema asume un error. Cierra el acelerador. El motor está en ralentí.
El motor de aceleración inteligente como guardián
¿Qué pasa con las sobretensiones o los cortocircuitos debidos a interferencias externas? La respuesta está en el motor de aceleración inteligente. Este componente es el guardián final. Todas las señales del acelerador deben pasar a través de él antes de que se mueva el acelerador.
El motor del acelerador inteligente está programado para reconocer entradas válidas. Solo responde a señales del módulo de control del motor. Si detecta voltaje o señales que no provienen del ECM, se apaga. El motor se para. No avanza.
Si la interferencia electromagnética es lo suficientemente fuerte como para afectar el sistema, la intención del diseño es apagarlo. No aceleración.
Sistemas de anulación de frenos
¿Los sistemas de control electrónico del acelerador están libres de problemas? Ningún sistema lo es. Pero las medidas de seguridad, si funcionan correctamente, deberían evitar sobretensiones inesperadas.
La conciencia de los consumidores sobre la aceleración involuntaria ha cambiado las cosas. Los fabricantes de automóviles están añadiendo otra capa de protección. Están instalando sistemas de anulación de frenos. Estos ya están disponibles en los coches de algunos fabricantes alemanes.
La lógica es sencilla. Las acciones del conductor tienen prioridad. Si el sistema no funciona correctamente y el acelerador se abre solo, pisar los frenos lo cerrará. La anulación se activa. El coche reduce la velocidad.
El control electrónico del acelerador es sólo una pieza del rompecabezas. Hay muchos otros componentes electrónicos debajo del capó.
Las consecuencias de las audiencias sobre la eliminación del suelo
Apenas se había asentado el polvo en las audiencias del Congreso cuando la verdadera guerra pasó a Internet. La reputación de Toyota se estaba desangrando y trataron de tapar el agujero con un volcado masivo de datos. Lo llamaron un “análisis integral”. Los críticos lo llamaron una desviación.
El núcleo de la defensa de Toyota se basaba en una premisa única y frágil: el sistema de control electrónico del acelerador no tenía la culpa.
“El análisis exhaustivo plantea preocupaciones sobre el testimonio de Gilbert ante el Congreso”, afirmó Toyota en su comunicado de prensa, desestimando a los peritos que habían testificado bajo juramento.
Brian Ross de ABC News acababa de transmitir un segmento que mostraba un evento de aceleración repentina en un Camry. Fue visceral. Fue aterrador. La respuesta de Toyota fue demandar la credibilidad de los expertos, no de los mecánicos del coche. Argumentaron que las pruebas eran “poco realistas”.
El debate sobre la electrónica se calienta
Brad Bergholdt de McClatchy-Tribune profundizó en los aspectos prácticos del control electrónico del acelerador a principios de ese año. La tecnología es precisa. Es complicado. ¿Pero es vulnerable?
Jayne O’Donnell de USA Today formuló la pregunta que todo el mundo susurraba: ¿Podría la electrónica ser la causa de los coches fuera de control?
La respuesta no estaba en un libro de texto. Estaba en el cableado. La interferencia electromagnética (EMI) era el fantasma en la máquina. Toyota realizó una presentación el 23 de febrero de 2010, detallando sus pruebas EMI. Anita Lienert lo cubrió para InsideLine. Toyota insistió en que sus sistemas estaban protegidos. Insistieron en que los sensores eran redundantes.
Pero la redundancia no ayuda si el cable a tierra está defectuoso.
Pico Technology ofreció un vistazo a las rutas de las señales. El control electrónico del acelerador se basa en lecturas precisas de voltaje. Un aumento en el ruido puede engañar a la unidad de control del motor haciéndole creer que el conductor está pisando el pedal. La computadora no sabe la diferencia entre intención e interferencia.
Expertos chocan por la “aceleración repentina”
Esta fue la era de las investigaciones de aceleración repentina. El término en sí fue un campo de batalla.
Toyota no se limitaba a negar el problema; estaban atacando la metodología de los investigadores. Joseph Rhee, en nombre de Toyota, calificó de “poco realista” la investigación de los expertos en el sector del automóvil. The Associated Press informó que Toyota cuestionó las críticas que señalaron problemas con el control electrónico del acelerador.
Querían que la culpa recayera sobre las alfombrillas. Fue una narración fácil. Fue una narrativa limpia. No fue necesario retirar del mercado 8 millones de automóviles.
Ken Thomas y Stephen Manning informaron del choque. Toyota contra los críticos. No fue una discusión. Fue un asedio.
El costo humano de la negación
Detrás de los comunicados de prensa y la jerga técnica sobre el control electrónico del acelerador había una lista creciente de accidentes. La pregunta “a prueba de muerte” de los artículos anteriores ya no era académica. Sucedía en las entradas de vehículos. En carreteras.
Los vídeos de pruebas de choque que circulan por internet muestran la violencia de un coche que acelera cuando no debería. Las pistolas láser capturaron velocidades que desafiaban las indicaciones del conductor.
La postura de Toyota fue rígida. El auto estaba a salvo. La electrónica era robusta.
Pero a medida que se acumulan las fuentes (el segmento de ABC News, la investigación de USA Today, los datos de Pico Technology), el panorama se vuelve borroso. ¿Es una falla de software? ¿Es EMI? ¿Es un defecto físico en el mecanismo del pedal?
Las fuentes enumeradas aquí de 2010 no proporcionan una respuesta final. Proporcionan una instantánea de una empresa que lucha por sobrevivir. Muestran la tensión entre la realidad de la ingeniería y la percepción pública.
Los sistemas de control electrónico del acelerador permanecieron en los automóviles. Los retiros sucedieron. Los juicios persistieron.
Y la pregunta de si un
