Il paper analizza macchinari civili e a duplice uso nell’ambito della normativa UE sulle macchine, della sicurezza svizzera dei prodotti e della sicurezza sul lavoro statunitense. Tali quadri non disciplinano le operazioni militari. Il criterio si applica a una configurazione installata specifica: occorre stabilire l’intervallo disponibile e la finestra della risposta umana, e la capacità di arresto deve rientrare nell’intervallo senza condividere un percorso di guasto con ciò che ha prodotto il pericolo.
Quando l’intervallo non ammette alcun meccanismo, non si chiede al valutatore di provare che nessun meccanismo potrebbe mai agire in tempo. L’onere è inverso: la configurazione deve essere sostenuta dalla dimostrazione che un meccanismo ammissibile agisce nell’intervallo rilevante. Il paper non fornisce una costante universale della reazione umana.
La normativa sulla sicurezza delle macchine protegge l’operatore in parte attraverso strumenti – la funzione di arresto, l’arresto di emergenza – il cui funzionamento presuppone che un essere umano possa percepire un pericolo in via di sviluppo, valutarlo e agire prima che si verifichi un danno. Questo presupposto può essere verificato. Equivale a un confronto tra l'intervallo consentito da un pericolo e la finestra necessaria per fermarlo.
L'intervallo disponibile va dall'inizio di un'azione pericolosa fino al punto oltre il quale il suo effetto non può più essere prevenuto. Di fronte ad essa si erge la finestra che l’intervento umano richiede. Laddove quella finestra è più lunga dell’intervallo disponibile, un’architettura protettiva il cui ultimo strato dipende dall’intervento umano non fornisce alcuna protezione. La capacità di fermarsi deve invece risiedere in un meccanismo la cui finestra propria si adatti all’intervallo e che non condivida un percorso di fallimento con ciò che ha prodotto il pericolo.
Il confronto viene stabilito innanzitutto a partire dalla meccanica del pericolo e dalla fisiologia della risposta, senza riferimento ad alcun ordinamento giuridico. Viene quindi dimostrato che la legge sui macchinari dell'Unione Europea, la legge svizzera sulla sicurezza dei prodotti e la normativa sulla sicurezza sul lavoro degli Stati Uniti richiedono già il risultato che producono, mentre nessuno afferma il confronto stesso. Lo stesso silenzio percorre gli standard internazionali su cui convergono questi sistemi: il tempo di risposta di un meccanismo di arresto è standardizzato in dettaglio, così come l’intervallo consentito da un pericolo, mentre la finestra richiesta dall’intervento umano non è mai stata consolidata come valore di riferimento. Il criterio dell’arrestabilità sistemica nomina questo confronto e lo pone in una forma che può essere dimostrata per una particolare configurazione. Non aggiunge alcun obbligo alla normativa vigente.
La versione 8 chiarisce il test operativo: il valutatore non deve dimostrare che nessun meccanismo possa agire nell’intervallo; l’onere è inverso e richiede di dimostrare che, nella configurazione considerata, un meccanismo ammissibile vi agisca. Il paper non fornisce una costante universale del tempo di reazione umana.
Sostituisce la versione 7 (settembre 2026). Analisi complementare: Lawful Operational Safeguards in AI Systems (Paper I), concept DOI Zenodo 10.5281/zenodo.21932439.
operator safety · machine safety · stop function · emergency stop · human reaction time · legal effectiveness · systemic arrestability · Directive 2006/42/EC · Regulation (EU) 2023/1230 · LSPro RS 930.11 · OSHA 29 CFR § 1910.212
La struttura temporale analizzata nel presente paper non è esclusiva del diritto civile della sicurezza delle macchine. Per l’argomento parallelo nel contesto del diritto internazionale umanitario e dei sistemi d’arma autonomi, si veda: Lawful Operational Safeguards in AI Systems (Paper I, 2026). La convergenza delle due analisi indica che il problema di efficacia qui individuato è strutturale anziché specifico di un regime giuridico. Un protocollo candidato di riconoscimento leggibile dalla macchina è specificato in HF SIGNAL 01 (Paper III, 2026), e il criterio temporale è esteso al riconoscimento della resa nella nota tecnica HFA HFA-TN-02.