DAMO d'Alibaba revendique le premier cœur RISC-V ASIL-D pour l'auto

Le 19 octobre, lors du sommet RISC-V China, à Shenzhen, l'Académie DAMO d'Alibaba a mis sur la table un nouveau type de processeur automobile. Le XuanTie E908A n'est pas une puce que l'on peut acheter : c'est un cœur CPU, une architecture que les fabricants de semi-conducteurs obtiennent sous licence pour l'intégrer à leurs propres systèmes sur puce destinés à l'automobile. DAMO a également publié sa première feuille de route produit, couvrant la conduite autonome et l'intelligence incarnée, c'est-à-dire la robotique, un domaine qui partage nombre des mêmes contraintes que l'automobile.

RISC-V est un jeu d'instructions ouvert, ce qui signifie que le langage de base qu'un processeur comprend est libre d'utilisation pour quiconque. Les constructeurs automobiles hésitaient à l'employer dans les systèmes critiques, et la certification de sécurité automobile constituait l'une des principales lacunes. La classification de sécurité repose sur la norme ISO 26262. DAMO affirme que l'E908A est le premier cœur CPU RISC-V à satisfaire aux niveaux ASIL-B et ASIL-D, et qu'il porte son indicateur de défaillance monopoint, qui mesure la part des défaillances matérielles monopoint qu'une conception peut détecter ou contenir avant qu'elles ne provoquent un danger, au-delà de 90 %.

DAMO destine ce cœur à trois usages dans une voiture. Le premier concerne les îlots de sécurité : des cœurs de surveillance qui veillent sur un processeur plus puissant et prennent le relais en cas de défaillance. Le deuxième concerne les contrôleurs de domaine, et le troisième les passerelles embarquées, qui acheminent les données entre les calculateurs électroniques, ces petits ordinateurs qui pilotent chacun une fonction. Tous trois ont besoin d'un calcul temps réel prévisible.

La feuille de route constitue l'autre volet de l'annonce. Le prochain processeur, le C950A, prolonge le XuanTie C950 que DAMO a présenté en mars, et il vise cinq fois la performance des produits RISC-V automobiles actuels. DAMO n'a communiqué ni date de sortie ni spécifications détaillées. Lors du sommet, le directeur scientifique Meng Jianyi a déclaré qu'un RISC-V haute performance requiert un travail d'ingénierie et de validation soutenu pour passer de l'utilisable au fiable, avant de pouvoir atteindre une production à grande échelle.

Pour les concepteurs de puces, le gain se mesure en temps et en argent : un cœur certifié leur évite de développer eux-mêmes un processeur qualifié pour la sécurité afin de réaliser des composants automobiles RISC-V. Les constructeurs ne sentiraient le changement qu'une fois les puces fondées sur l'E908A intégrées aux véhicules, et les sources ne donnent aucune date pour cela. Les classements de sécurité et l'objectif du C950A restent des affirmations de DAMO.