RA-HUM : une règle simple pour séparer l’annoncé du prouvé chez les robots humanoïdes
5 novembre 2026 · UGAIA/AFEES Erol GIRAUDY
Les fabricants d’humanoïdes annoncent des cadences, des usines et des démonstrations spectaculaires. Un COMEX qui doit décider d’un pilote a besoin d’autre chose : savoir ce qui est prouvé, ce qui est seulement déclaré, et ce que cela implique pour la sécurité des salariés, les données et le contrat. La règle RA-HUM (règle d’analyse des risques des robots humanoïdes) répond à cette seule question, en dix axes, un score sur 100 et une décision. Elle fait partie du Guide de gouvernance pour la robotique — 10 robots (partie 4).
1. Annoncé ou prouvé : la leçon du dossier Optimus
Le 21 octobre 2026, dans sa lettre aux actionnaires du troisième trimestre, Tesla a indiqué avoir lancé la production d’Optimus sur ses lignes de Fremont, en « montée en cadence initiale » (early ramp). Aucun rythme de production, aucun client externe, aucun prix n’ont été publiés. C’est le cas d’école : une capacité industrielle peut être affichée sans que la production réelle, la fiabilité ou la sécurité soient démontrées. RA-HUM oblige à classer chaque information : prouvée (mesurée ou vérifiée par un tiers), déclarée (annonce du fabricant), rapportée (presse) ou inconnue.
2. Les dix axes et leur poids
| Axe | Poids | Question de contrôle |
|---|---|---|
| A1 Maturité industrielle | ×1 | Quelle production réelle, et non quelle capacité d’usine ? |
| A2 Preuve en exploitation | ×1 | Quels clients nommés, quelles heures, quels volumes ? |
| A3 Manipulation et main | ×2 | Quelle charge, quel taux de saisie réussie ? |
| A4 Perception tactile | ×1 | Quelle sensibilité, quelle durée de vie ? |
| A5 Fiabilité et maintenance | ×2 | Quel temps moyen entre pannes, quelles pièces d’usure ? |
| A6 Autonomie IA | ×3 | Quel taux de réussite hors tâches entraînées, quelle part de téléopération ? |
| A7 Sécurité fonctionnelle | ×3 | Détection des personnes, arrêt sûr, certification ? |
| A8 Cybersécurité et données | ×3 | Où partent images et données, qui accède au robot à distance ? |
| A9 Approvisionnement | ×2 | Quelle part de la nomenclature dépend d’un seul pays ? |
| A10 Économie et social | ×1 | Quel coût total, quel retour sur investissement, quel dialogue social ? |
Chaque axe est coté de 0 à 4 : 0 = preuve indépendante, chiffrée, de moins de six mois ; 1 = chiffre du fabricant recoupé par un client ; 2 = chiffre du fabricant non recoupé ; 3 = information de presse ou signal d’alerte avéré ; 4 = aucune information, ou défaillance documentée. Un signal d’alerte avéré (une capacité d’usine citée à la place de la production réelle, par exemple) fixe la cote à 3 au minimum.
3. La formule, expliquée
Score = 100 × Σ pi ci ÷ (4 × Σ pi)
pi est le poids de l’axe i (1, 2 ou 3) et ci sa cote (0 à 4). Les poids totalisent 19 ; le pire cas, tous les axes cotés 4, vaut donc 19 × 4 = 76 points. En pratique : Score = 100 × points ÷ 76. Le score exprime la part du risque maximal que présente le robot.
Attention au sens de lecture : un score élevé signale un risque élevé. RA-HUM ne note pas la qualité d’un robot. Elle mesure la part de ses capacités qui reste non prouvée à la date de l’analyse. Un robot brillant mais opaque obtient un mauvais score.
Exemple déroulé, Figure 03 (poids × cote) : A1 1 × 2 = 2 ; A2 1 × 2 = 2 ; A3 2 × 2 = 4 ; A4 1 × 2 = 2 ; A5 2 × 3 = 6 ; A6 3 × 2 = 6 ; A7 3 × 3 = 9 ; A8 3 × 3 = 9 ; A9 2 × 3 = 6 ; A10 1 × 3 = 3. Total : 49 points ; 100 × 49 ÷ 76 = 64,47, soit 64 sur 100.
Trois remarques. La sécurité, la cybersécurité et l’autonomie IA pèsent à elles seules 9 des 19 poids : c’est voulu. Le score ne se lit jamais sans les règles d’arrêt ci-dessous, qui priment. Et une fiche sans date n’a aucune valeur : les cotes baissent quand les preuves arrivent.
4. De la note à la décision
| Score | Décision | Ce que cela autorise |
|---|---|---|
| 0 à 25 | Déploiement envisageable | Mise en service après les portes de validation G0 à G6, revue trimestrielle |
| 26 à 50 | Pilote encadré | Zone isolée, sans co-activité humaine non protégée |
| 51 à 75 | Veille et essais en laboratoire | Aucun engagement contractuel ferme |
| 76 à 100 | Ne pas engager | Réévaluer au prochain jalon du fabricant |
Trois règles d’arrêt s’appliquent quel que soit le score : A7 coté 4 interdit toute mise en service à proximité de personnes ; A8 coté 4 interdit tout traitement d’images de salariés ou de public tant que l’analyse d’impact (AIPD) n’est pas faite ; trois axes ou plus cotés 4 valent « ne pas engager », automatiquement.
5. Application : quatre humanoïdes au 31 octobre 2026
Hypothèse : usage industriel générique (manutention, logistique) sur un site européen, avec co-activité humaine possible.
| Axe (poids) | Figure 03 | Agility Digit | Unitree G1/H2 | Tesla Optimus V3 |
|---|---|---|---|---|
| A1 Maturité (×1) | 2 | 3 | 1 | 3 |
| A2 Exploitation (×1) | 2 | 1 | 3 | 4 |
| A3 Manipulation (×2) | 2 | 2 | 3 | 3 |
| A4 Tactile (×1) | 2 | 4 | 4 | 4 |
| A5 Fiabilité (×2) | 3 | 3 | 4 | 4 |
| A6 Autonomie IA (×3) | 2 | 2 | 4 | 4 |
| A7 Sécurité (×3) | 3 | 2 | 4 | 4 |
| A8 Données (×3) | 3 | 3 | 4 | 4 |
| A9 Approvisionnement (×2) | 3 | 3 | 3 | 3 |
| A10 Économie (×1) | 3 | 3 | 2 | 3 |
| Points sur 76 | 49 | 48 | 66 | 70 |
| Score sur 100 | 64 | 63 | 87 | 92 |
| Décision | Veille et essais | Veille et essais | Ne pas engager (arrêts A7, A8) | Ne pas engager (6 axes à 4) |
Agility Digit (63) a le dossier d’exploitation le plus solide : plus de 100 000 bacs déplacés chez GXO à Flowery Branch et plus de 65 000 heures cumulées chez ses clients ; GXO étend le déploiement à deux nouveaux entrepôts début 2027. Mais Digit travaille avec des pinces, pas des mains, derrière des barrières, et aucun taux de panne n’est publié.
Figure 03 (64) s’appuie sur une vraie référence industrielle : chez BMW à Spartanburg, la génération précédente, Figure 02, a tenu onze mois, 1 250 heures et plus de 90 000 pièces chargées, pour plus de 30 000 BMW X3, selon Figure AI. Ces résultats portent sur Figure 02 ; pour Figure 03, la sécurité, les données et la fiabilité restent peu documentées.
Unitree G1/H2 (87) est le moins cher et parmi les plus vendus, mais d’abord une plateforme de recherche. Des chercheurs d’Alias Robotics ont documenté une faille Bluetooth donnant un accès root, une clé de chiffrement commune à tous les robots et une télémétrie envoyée toutes les cinq minutes vers des serveurs en Chine, sans que l’utilisateur en soit informé. Le Pentagone a inscrit Unitree sur sa liste 1260H le 8 juin 2026. Les règles d’arrêt A7 et A8 suffisent à exclure toute mise en service près de salariés ; un usage reste possible en laboratoire isolé, hors réseau, Bluetooth désactivé.
Tesla Optimus V3 (92) sert de référence : production annoncée, mais aucune donnée d’exploitation, de fiabilité ni de sécurité publiée. Six axes cotés 4.
6. Ce que le score dit, et ce qu’il ne dit pas
Ces scores mesurent le risque d’un engagement à une date donnée, pour une hypothèse d’usage précise. Ils ne jugent pas la valeur des technologies ni le sérieux des équipes. Un fabricant fait baisser son score en publiant des preuves : faire passer l’autonomie IA (A6) de 3 à 1 grâce à un essai indépendant retire 6 points, soit environ 8 points de score. Pour Figure 03 ou Digit, passer sous la barre de 50 (pilote encadré) demanderait par exemple des résultats réels chez le client, une certification de sécurité, des données de fiabilité et la localisation des données dans l’Union européenne. La fiche se refait à chaque jalon : livraison de Digit 5, nouveaux résultats chez BMW, entrée en application du Règlement Machines.
7. L’ancrage réglementaire européen
- Règlement Machines (UE) 2023/1230, applicable le 20 janvier 2027 : robots mobiles autonomes et composants de sécurité à base d’IA, marquage CE (axes A5, A7, A8).
- AI Act, article 5 : pas de reconnaissance des émotions sur le lieu de travail, déjà applicable ; annexe III (emploi), au 2 décembre 2027, si le robot surveille ou évalue des salariés ; article 4 : former les personnes qui exploitent le système.
- RGPD : caméras et micros filment des salariés ; base légale, AIPD et transferts hors UE (États-Unis, Chine) sont à traiter avant tout pilote.
- ISO/IEC 42001 : la fiche RA-HUM s’intègre au système de management de l’IA, comme preuve à la porte G0 de qualification du projet.
Pour aller plus loin
La règle complète (questions de contrôle, preuves attendues, conditions pour changer de classe) figure dans la partie 4 du Guide de gouvernance pour la robotique — 10 robots, avec le radar de gouvernabilité des dix familles de robots, les huit portes de validation G0 à G7 et un pilote de 90 jours.
Message au COMEX : commencer par les cobots et les AMR, dont le retour sur investissement est prouvé, et réserver l’humanoïde au laboratoire tant que son score dépasse 50.
Sources
- Help Net Security — Humanoid robot found vulnerable to Bluetooth hack, data leaks to China (16/10/2025)
- Alias Robotics — étude de sécurité du Unitree G1 (arXiv 2509.14139)
- The AI Insider — GXO et Agility étendent Digit à deux nouveaux entrepôts (26/10/2026)
- WebProNews — Figure 02 chez BMW : 11 mois, 1 250 heures, 30 000 X3
- Let’s Data Science — Tesla says Optimus production began in Fremont (22/10/2026)
- Cleary Trade Watch — liste 1260H mise à jour le 8 juin 2026
- EUR-Lex — Règlement (UE) 2023/1230 sur les machines
- Calculateur RA-HUM
UGAIA/AFEES Erol GIRAUDY — about.me
ugaia.eu · uga-ia.blogspot.com · larselesrse.blogspot.com · cluboffice2010.blogspot.com · erolgiraudy.eu
