¿Es autónomo Tesla FSD? Entienda SAE Nivel 2, supervisión del conductor, aprobación europea, validación de seguridad y límites de automatización.
Parece autónomo. ¿Quién sigue conduciendo?
El coche mantiene el carril, ajusta la velocidad, gira y sigue la ruta. Para un pasajero, puede parecer que la máquina resuelve toda la tarea. Para la ingeniería, la pregunta decisiva es quién debe observar el entorno, reconocer una situación peligrosa y corregir el vehículo cuando falla la asistencia.
Tesla Full Self-Driving (Supervised) es asistencia avanzada, clasificada por el fabricante como SAE Nivel 2. El conductor sigue supervisando. Ejecutar maniobras complejas no significa estar autorizado a prescindir de esa persona. Esa diferencia organiza el debate sobre capacidad, seguridad y aprobación europea.
Las fuentes de esta edición se verificaron el 8 de octubre de 2026. El caso europeo abre una cuestión también presente en máquinas, salas de control e inteligencia artificial: ¿cómo diseñar un reparto de tareas que funcione durante la rutina y ante lo inesperado?
¿Qué ocurre en Europa el 8 de octubre?
El 10 de abril de 2026, la RDW concedió una aprobación provisional inicialmente válida en los Países Bajos. La extensión a toda la Unión Europea es un proceso distinto de los reconocimientos nacionales. Una autorización territorial no debe presentarse como aprobación para todo el bloque.
La lista de Tesla y la cronología de Reuters indicaban ocho países con autorización: Países Bajos, Lituania, Estonia, Dinamarca, Bélgica, Eslovenia, Chequia y Croacia. El 8 de octubre indicó que Eslovaquia esperaba autorizar el sistema en los próximos días y sería el noveno país si se completaba la medida. Intención, reconocimiento y despliegue a usuarios son etapas diferentes.
Según Reuters, la votación europea prevista para octubre fue aplazada y la siguiente oportunidad no se esperaba antes de diciembre. La revisión de esta edición no localizó una decisión pública que completase la autorización para toda la UE. Diciembre es una expectativa de calendario, no una promesa de aprobación.
Reuters · EU vote delayed / 25 September →
Reuters · Slovakia / 8 October →
Reuters · Czechia / 21 September →
Cuatro preguntas distintas: nombre, capacidad, nivel y permiso
El nombre comercial identifica un producto. La capacidad describe sus tareas. El nivel de automatización define el reparto técnico entre usuario y sistema. El permiso regulatorio establece dónde y bajo qué condiciones puede operar una configuración. Responder una pregunta no resuelve automáticamente las otras.
Un vídeo de un recorrido correcto muestra un ejemplo de funcionamiento. Por sí solo, no demuestra cobertura de todas las condiciones, frecuencia de fallos ni preparación del conductor. Tampoco convierte asistencia supervisada en automatización sin conductor.
FSD (Supervised), propuestas de FSD (Unsupervised), Robotaxi y Cybercab no son términos intercambiables. Este artículo trata del producto supervisado. Un servicio sin conductor o una promesa futura no cambia las obligaciones de quien utiliza hoy esta asistencia.
Niveles SAE: una clasificación de funciones
La referencia actual encontrada en el catálogo SAE es J3016_202609, revisada en septiembre de 2026. Los niveles 0 a 5 describen el reparto de la tarea de conducción. La tabla siguiente es un resumen didáctico propio, no una reproducción íntegra de la norma.
La clasificación corresponde a una función en sus condiciones de uso. Un vehículo puede ofrecer funciones diferentes; el nivel no es una puntuación global de inteligencia. Más sensores o maniobras sofisticadas tampoco determinan por sí solos un nivel superior.
La taxonomía ayuda a formular requisitos, pero no sustituye leyes de tráfico, condiciones de aprobación ni análisis de responsabilidad civil. Aquí, responsabilidad alude principalmente a la asignación de tareas: ¿quién debe percibir, decidir y actuar durante la operación?
NHTSA · Automated Vehicle Safety →
| Nivel | Reparto de tareas |
|---|---|
| 0 · Sin automatización sostenida | La persona conduce; puede haber avisos e intervenciones breves. |
| 1 · Asistencia | Control sostenido de dirección O velocidad; humano supervisa. |
| 2 · Automatización parcial | Dirección Y velocidad; humano supervisa continuamente. |
| 3 · Automatización condicional | Sistema ejecuta tarea en dominio; usuario disponible para retomar. |
| 4 · Alta automatización | Sistema conduce y gestiona fallback dentro del dominio definido. |
| 5 · Automatización completa | Sistema conduce en toda condición donde conduciría un humano. |
Nivel 2 y Nivel 3: el cambio importante
En Nivel 2, la asistencia mantiene control lateral y longitudinal y la persona supervisa continuamente. En Nivel 3, dentro de condiciones definidas, el sistema ejecuta la tarea dinámica de conducción; el usuario debe estar disponible para responder a una solicitud de retomar el control. Es más que una mejora de comodidad.
Imaginemos un sistema hipotético que sigue suavemente el carril durante muchos kilómetros. Esa capacidad puede existir en Nivel 2. La ruptura conceptual ocurre cuando el diseño deja de exigir vigilancia humana continua del entorno durante el funcionamiento válido y asigna esa tarea al sistema.
Una transición debe considerar la capacidad humana para comprender la situación. Un aviso no crea conciencia instantánea. En FSD supervisado, el conductor debe estar preparado para intervenir inmediatamente y no esperar una petición formal para reconocer la necesidad de corregir.
Cómo la asistencia conecta percepción y movimiento
Un esquema útil comienza con señales del entorno y del vehículo. La percepción produce información utilizable; la planificación selecciona trayectoria y velocidad; el control genera órdenes; dirección, frenos y propulsión las aplican físicamente. Es una arquitectura didáctica, no acceso al software interno completo de Tesla.
El ciclo debe funcionar dentro del tiempo disponible. Identificar correctamente un objeto demasiado tarde puede impedir una respuesta adecuada. Una trayectoria coherente en el modelo también depende de adherencia, geometría de la vía, movimientos de terceros y límites de los actuadores.
Hay una vía humana paralela: monitorización de atención, interfaz, interpretación e intervención. Evaluar únicamente el movimiento automático omite esta parte. En asistencia supervisada, conductor, información y controles pertenecen a la solución que necesita validación.
Driver monitoring: observar a quien observa la automatización
El Driver Monitoring System, DMS, sigue señales de atención y disponibilidad. La documentación de Tesla describe cámara de cabina y alertas escalonadas. Apoyan la supervisión, pero no demuestran que el conductor haya comprendido correctamente cada situación exterior.
Una persona puede mirar la carretera sin reconocer la intención de un ciclista o un cambio temporal de prioridad. Atención visual, comprensión y capacidad de actuar están relacionadas, pero son diferentes. La interfaz debe comunicar claramente el modo activo y sus limitaciones.
La orientación de la RDW para la configuración aprobada permite quitar las manos del volante si están disponibles para asumir inmediatamente. Eso no permite leer, dormir ni abandonar la conducción. Las condiciones concretas dependen de versión, mercado e instrucciones aplicables.
Los límites operativos permanecen pese a un buen historial
El manual de Tesla advierte sobre situaciones que pueden requerir intervención, como obras, peatones y visibilidad degradada. Pueden aparecer errores incluso en condiciones aparentemente sencillas. Como barrera de ingeniería, el DMS no debe tratarse como garantía de detectar toda falta de atención ni de asegurar comprensión del escenario.
La ingeniería debe convertir esos límites en requisitos verificables: qué condiciones están cubiertas, cómo reconocer degradación y cómo evitar que el usuario espere capacidades inexistentes. Instrucciones claras vinculadas al uso real ayudan más que un consejo genérico de precaución.
Eludir la monitorización o utilizar la asistencia para abandonar los controles contradice el uso previsto. La cuestión técnica es la compatibilidad entre función, contexto y papel humano. Un historial sin intervenciones no autoriza a cambiar ese papel.
La paradoja de la automatización: menos trabajo manual, más supervisión
Una asistencia competente puede reducir esfuerzo repetitivo. A la vez, supervisar excepciones raras exige atención sostenida. No es una acusación de descuido; es un desafío de diseño humano-máquina conocido también en aviación y control de procesos.
Automation bias significa dar peso excesivo a la salida automática. La complacencia supone menor vigilancia; out-of-the-loop describe menor participación y comprensión detallada que puede dificultar retomar el control. Son riesgos posibles, no resultados inevitables para todos los usuarios.
La confianza calibrada corresponde a la capacidad demostrada y los límites presentes. La desconfianza absoluta puede impedir beneficios; la sobreconfianza puede aumentar exposición. Formación, feedback e interfaz deben ayudar a reconocer cuándo funciona la asistencia y cuándo necesita corrección.
Retomar el control es una secuencia, no un botón
Intervenir implica detectar una desviación, comprender su importancia, elegir una respuesta y ejecutar la acción adecuada. Aunque rápidas, estas fases no son simultáneas ni garantizadas. Una barrera dependiente de la persona debe considerar esa secuencia.
En un ejemplo industrial hipotético, una pantalla puede emitir el aviso correcto mientras el operador atiende otra incidencia. El sonido existe, pero la respuesta puede llegar tarde. La pregunta de diseño es si la acción resulta viable en condiciones reales, no simplemente si está escrita en un procedimiento.
Mode awareness es saber qué modo está activo y quién tiene autoridad de control. Cambios silenciosos, mensajes ambiguos o alarmas poco diferenciadas pueden perjudicar esa comprensión. El estado actual debe poder reconocerse sin una investigación durante una urgencia.
¿Cómo construir evidencia de seguridad?
Una validación útil combina preguntas y métodos. La simulación explora escenarios; la pista permite repetir condiciones; una flota de ingeniería revela dificultades de integración; el uso real amplía diversidad. Ningún entorno representa por sí solo todo el universo de riesgo.
La comparación necesita un denominador: colisiones por distancia, tiempo u otra exposición adecuada. También necesita contextos comparables. Una flota que activa asistencia sobre todo en tramos sencillos puede presentar tasas distintas por razones adicionales al rendimiento del software.
Frenadas intensas, intervenciones y near misses pueden señalar problemas, pero son indicadores sustitutos. Frenar puede ser la acción protectora correcta; no tocar la bocina no demuestra ausencia de conflicto. Colisiones, lesiones y eventos graves son resultados diferentes y requieren definiciones consistentes.
Los resultados deben explicar incertidumbre, cobertura y limitaciones. Cero eventos en una muestra no significa riesgo cero. Actualizaciones, nuevas vías y usuarios menos entrenados pueden cambiar la exposición. Seguridad es una conclusión delimitada y vigilada, no una palabra que termine la observación.
El debate europeo: pruebas propias y críticas metodológicas
La RDW informó más de 3.000 horas de pruebas, más de 1.000 ejecuciones y uso de datos de 1,8 millones de kilómetros europeos. Describió revisión estadística independiente, pruebas propias y seguimiento posterior con informes mensuales. La autoridad afirma que cumple los requisitos aplicables.
La investigación de Reuters del 7 de octubre recoge críticas de investigadores sobre indicadores sustitutos y conductores profesionales. Cuestionan el alcance de las conclusiones; por sí solas no demuestran fraude ni inseguridad universal. Evaluación regulatoria y debate científico responden preguntas relacionadas, pero distintas.
El dashboard de Tesla reconoce que las comparaciones de flota no controlan directamente todas las diferencias de tráfico, clima, iluminación y complejidad. Presenta asociaciones observacionales con posibles factores residuales. Esa salvedad importa al interpretar beneficios, incluso con tasas favorables divulgadas por la empresa.
La interpretación responsable comprueba población, versión, contexto y resultado de cada estudio. Las cifras estadounidenses no deben trasladarse automáticamente al software europeo. Una crítica metodológica tampoco permite declarar inválidas todas las pruebas independientes.
UN R171 y Artículo 39: asistencia y protección equivalente
La UN Regulation No. 171 aborda Driver Control Assistance Systems, DCAS: asistencia sostenida al control longitudinal y lateral sin asumir toda la tarea de conducción. UNECE relaciona el concepto con Nivel 2. La existencia de la regulación no implica que cualquier producto cumpla automáticamente sus requisitos.
El Artículo 39 del Reglamento (UE) 2018/858 ofrece una vía para nuevas tecnologías incompatibles con requisitos existentes. Exige justificación, protección equivalente y resultados de pruebas. Permite aprobación provisional territorial mientras se busca autorización europea; otros Estados pueden reconocerla mediante el procedimiento.
La RDW distingue homologación previa europea de autocertificación y supervisión posterior estadounidense. Esa diferencia no demuestra que un modelo sea intrínsecamente más seguro. Exige cuidado al comparar permisos, versiones y evidencia de jurisdicciones diferentes.
Nombre e interfaz también influyen en el riesgo
El nombre participa en las expectativas del usuario, pero debe analizarse junto con instrucciones, formación y comportamiento de la interfaz. Quien espera autonomía puede interpretar un mensaje de forma distinta de quien entiende que utiliza asistencia.
Euro NCAP criticó anteriormente el nombre Autopilot en evaluaciones de asistencia. Es contexto histórico, no un resultado de prueba del FSD europeo actual. Sus protocolos también consideran participación del conductor y protección cuando la asistencia alcanza límites.
Reuters informó la oferta del nombre Tesla Assisted Driving en conversaciones europeas. La documentación consultada todavía identifica el producto como FSD (Supervised); una propuesta no equivale a un cambio oficial completado. Sea cual sea la marca, los mensajes deben aclarar la supervisión exigida.
Euro NCAP · Assisted Driving →
De la carretera a la industria: la misma pregunta de diseño
Una línea automatizada puede ejecutar gran parte del ciclo y depender de inspección, autorización o intervención humana. Una sala de control puede mantener procesos estables durante horas y exigir decisiones rápidas ante una desviación. El desafío común es definir límites y transiciones sin asumir atención perfecta.
Esta conexión es un análisis de ingeniería de Andrade Safe, no una aplicación de niveles SAE a máquinas industriales. La evaluación de riesgos debe seguir el contexto de la instalación. Resguardos, enclavamientos y funciones de seguridad no pueden sustituirse por la expectativa genérica de que alguien detectará el peligro.
Los cambios de software también requieren gestión: configuración aprobada, pruebas proporcionales al riesgo, documentos, comunicación y criterios de retorno. Cambiar alarmas, modos o límites modifica la relación del operador con la máquina, aunque el equipo físico sea el mismo.
La lección alcanza la IA en sistemas críticos: apoyar una decisión y recibir autoridad para ejecutar una acción son alcances distintos. Debe explicitarse quién valida la información, quién autoriza la ejecución y qué ocurre cuando los datos o la automatización dejan de ser fiables.
Siete preguntas antes de confiar una tarea a la automatización
La lista siguiente ayuda a organizar una revisión de diseño, formación o cambio. No es una certificación de seguridad ni sustituye la validación específica de la instalación. Su valor consiste en hacer visible el reparto de trabajo y comprobar que las respuestas sean compatibles.
El desafío es garantizar que, en cada modo y límite, persona y sistema sepan quién ejecuta, quién supervisa y quién debe actuar. La capacidad de conducir bien importa; la calidad de esa combinación también debe demostrarse.
- ¿Qué está autorizado a hacer exactamente el sistema?
- ¿En qué condiciones no debe operar?
- ¿Quién supervisa el entorno y detecta desviaciones?
- ¿Cómo sabe la persona que debe intervenir?
- ¿Cuánto tiempo hay para comprender y actuar?
- ¿Qué ocurre si la persona no responde?
- ¿Cómo demostrar seguridad de la combinación humano + automatización?
Preguntas frecuentes
¿Es autónomo Tesla FSD (Supervised)?
Es asistencia SAE Nivel 2 que exige supervisión activa y preparación para intervenir.
¿Qué significa Nivel 2?
El sistema mantiene dirección y velocidad; la persona supervisa entorno y asistencia.
¿Cómo se diferencia del Nivel 3?
En Nivel 3 el sistema ejecuta la tarea de conducción bajo condiciones definidas y el usuario está disponible para responder a la retomada.
¿Quién supervisa con FSD activo?
El conductor. La clasificación SAE no resuelve por sí sola toda cuestión jurídica de responsabilidad.
¿Se pueden quitar las manos del volante?
La RDW describe una configuración con manos disponibles para asumir inmediatamente; la atención sigue siendo obligatoria. Siga reglas y manual aplicables.
¿Cómo se monitoriza la atención?
El DMS utiliza señales como cámara de cabina y alertas. Esta barrera también tiene limitaciones.
¿Toda la UE aprobó FSD?
En la revisión del 08/10/2026, la autorización para todo el bloque seguía pendiente, junto a reconocimientos nacionales.
¿Eslovaquia ya era el noveno país aprobado?
Reuters informó intención de autorizar en los próximos días. Aquí no se trata esa intención como decisión completada.
¿Menos frenadas significa menos accidentes?
No necesariamente. Es un indicador sustituto que depende de contexto, definición y relación con resultados.
¿Qué puede aprender la industria?
Definir límites, autoridad de control, alarmas, transiciones, formación y validación de la combinación humano-máquina.
Referencias
- Tesla · Article 39 evidence dashboardTesla
- Tesla · Model Y / FSD (Supervised)Tesla
- Tesla · FSD limitationsTesla
- Tesla · Vehicle Safety ReportTesla
- RDW · 10 April 2026RDW
- RDW · 17 June 2026RDW
- SAE · J3016_202609SAE
- NHTSA · Automated Vehicle SafetyNHTSA
- UNECE · UN R171 / DCASUNECE
- EUR-Lex · Regulation (EU) 2018/858 / Article 39EUR-Lex
- Euro NCAP · Assisted DrivingEuro NCAP
- Euro NCAP · 2026 protocolsEuro NCAP
- Euro NCAP · naming / 2025 assessmentsEuro NCAP
- Endsley & Kiris · Out-of-the-loop / 1995Endsley & Kiris
- NASA · Crew interfaces / automationNASA
- Reuters · 7 October investigationReuters
- Reuters · EU vote delayed / 25 SeptemberReuters
- Reuters · Slovakia / 8 OctoberReuters
- Reuters · German support / proposed name / 7 OctoberReuters
- Reuters · Czechia / 21 SeptemberReuters
- Reuters · Croatia / 29 SeptemberReuters