Le conducteur se retire : pourquoi la conduite autonome va tout changer pour l'industrie automobile

Résumé

À la mi-2026, la conduite autonome a franchi son point de bascule commercial. Waymo est entré dans sa phase initiale de montée en échelle avec environ 500 000 courses payantes par semaine — une courbe de capacité qui a doublé en un an — et sa performance de sécurité est désormais étayée par des données actuarielles de réassurance. Tesla a ouvert sept aires métropolitaines et détient une option d’un autre genre — un parc de plus d’un million d’abonnements FSD —, tandis que sa flotte domestique de dix-sept véhicules non supervisés chiffre le prix d’exercice que cette option n’a pas encore payé. Cet article réinscrit ce point de bascule dans le système de coordonnées de notre série de recherche : l’essence du sans-conducteur est le retrait du conducteur humain — le composant le plus sous-estimé de l’histoire de l’ingénierie automobile — de la position de repli du système, ce qui force le franchissement de la ligne de partage de la philosophie de défaillance marquée dans D1 §3.3. Le fail-operational passe ainsi d’une option d’ingénierie à une condition d’entrée ; l’obligation de preuve (le safety case) devient une métrique de performance de premier ordre ; et chaque réécriture en aval de la fonction de valeur de l’industrie découle de ce franchissement.

L’article se déploie le long de cet axe : le « moment Android » des constructeurs établis, les seuils d’architecture cachés des quatre sorties et une matrice de fin de partie fondée sur les scores D2 (chapitre 3, avec le graphique « les cartes et la table ») ; la réécriture de la formule d’affaires, de la vente d’appareils à la vente de kilomètres, et les trois frontières de la « table empruntée » des coentreprises (chapitre 4) ; la réévaluation des disciplines de R&D et des ingénieurs individuels (chapitre 5) ; et vers où l’argent circule le long des sept maillons de la chaîne de valeur (chapitre 6). La conclusion livre trois jugements et un avertissement et joint — comme l’exige la série Writing — cinq déclencheurs de révision vérifiables. Sur le plan méthodologique, l’article tire sa discipline d’un bilan de neuf ans du rapport ARK Invest de 2017 et s’y tient d’un bout à l’autre : nommer les directions, ne donner que des fourchettes pour le temps, et signaler l’incertitude sur les ordres de grandeur.

---

Note sur le genre

Cet article appartient à la catégorie Deep Dive, non à celle des Working Papers. La ligne de partage n’est pas la longueur mais le niveau d’engagement :

• Working Papers (D1–D4, DOI Zenodo) = affirmations verrouillées. Jamais révisées en silence ; construites pour survivre à cinq ans de citation.
• Deep Dives (cette catégorie) = observations disciplinées. Révisables, réfutables, explicitement étiquetées « ce que nous voyons en ce moment », hors du système DOI.

Cet article hérite de la discipline épistémique des Working Papers — hiérarchisation des sources, preuves traçables, contre-arguments et modes de défaillance obligatoires —, mais non de leur caractère définitif. Il ne révise aucune conclusion publiée de D1–D4 ; là où des jugements établis sont cités, les versions publiées font foi. Ses conclusions portent leurs propres déclencheurs de révision (chapitre 7) ; si l’un se déclenche, une version révisée est publiée avec les changements signalés.

---

1. Nommer le point de bascule : où nous en sommes réellement à la mi-2026

1.1 Un même juillet, deux types d’expansion

Le 21 juillet 2026 — la veille des résultats du deuxième trimestre de Tesla —, le compte officiel @robotaxi a annoncé des courses payantes non supervisées à Orlando et Tampa, les troisième et quatrième nouveaux marchés que Tesla allumait en un mois. Deux semaines plus tôt, le 8 juillet, Waymo avait annoncé son expansion vers San Diego, Las Vegas, Tampa et Denver — à un moment où il livrait déjà environ un demi-million de courses payantes par semaine.

En surface, ce sont deux pages de la même histoire : l’autonomie s’étend ; le clairon a sonné. Mais mettez les chiffres côte à côte et vous constaterez que les deux entreprises n’étendent pas du tout la même chose.

Waymo étend une flotte : plus de trois mille véhicules, près de trois cents ajouts nets par mois, une courbe de commandes qui double chaque année. Tesla étend une carte : sous sept marchés actifs, le suivi de tiers chiffre ses véhicules non supervisés à travers trois villes du Texas à environ vingt et un — et à Austin, son marché d’origine aux données les plus fournies et à la zone de service la plus vaste, à dix-sept, après une année complète d’exploitation.

Ouvrir une nouvelle ville coûte un réglage de géorepérage et un tweet ; épaissir la flotte d’une ville est la partie coûteuse. Ces deux nouvelles de juillet, côte à côte, sont l’ouverture la plus honnête sur tout le bouleversement : le point de bascule est bel et bien arrivé — mais pas de la manière que la plupart imaginaient.

Définissons « point de bascule » strictement. Le « vrai sans-conducteur », dans le langage de l’industrie, n’est pas un véhicule d’essai qui se défait occasionnellement de son conducteur de sécurité, mais quatre choses tenant à la fois : aucune supervision humaine continue dans un domaine de conception opérationnelle défini ; un niveau de sécurité que des tiers peuvent vérifier plutôt que les constructeurs se contentent d’affirmer ; un déploiement à grande échelle à un coût supportable ; et une réplication soutenue à travers villes, types de véhicules et saisons. Mesuré à ces quatre critères à la mi-2026 : les deux premiers sont satisfaits dans des domaines bornés, le troisième est en cours d’épreuve, et le quatrième est le champ de bataille principal de tous les acteurs. D’où le sens précis du point de bascule — la question est passée de « est-ce faisable » à « à quelle vitesse, à quel coût, et où ».

Et Waymo et Tesla doivent être examinés séparément — non par équité, mais parce que les deux routes frappent l’industrie automobile par des canaux entièrement différents. La première attaque qui possède la capacité et le client ; la seconde attaque si une voiture, une fois vendue, est encore un produit fini. Mélangez-les et la conclusion ne vaut pour aucune.

1.2 Waymo : quand un réassureur se met à tarifer un conducteur

L’événement le plus lourd de conséquences sur la courbe de Waymo n’est aucun lancement de ville. C’est une étude d’assurance.

Les faits d’abord. Au T1 2026, Waymo livre environ 500 000 courses payantes par semaine — le double d’un an plus tôt ; sa flotte, selon le dépôt NHTSA de décembre 2025, comptait 3 067 véhicules ; l’exploitation commerciale s’étend sur environ dix aires métropolitaines américaines, Londres et Tokyo étant en préparation. En février 2026, il a bouclé une levée de 16 milliards de dollars à une valorisation post-money de 126 milliards — le plus grand financement unique de l’histoire de la conduite autonome. La co-PDG Tekedra Mawakana a fixé un objectif de fin d’année à un million de courses par semaine ; le prévisionniste indépendant FutureSearch est plus sobre : au rythme actuel de montée en flotte, une médiane du T4 d’environ 775 000, avec un plafond proche de 840 000. Même au chiffre indépendant décoté, c’est une courbe de capacité commerciale qui compose au « double par an ». Ce n’est plus une démonstration.

Mais ce qui a vraiment changé la nature du jeu, c’est Swiss Re. L’un des plus grands réassureurs mondiaux a pris sa propre base de référence — un demi-million de sinistres sur deux cents milliards de miles de conduite humaine — et l’a confrontée au registre de responsabilité de Waymo sur 25,3 millions de miles entièrement sans conducteur. Le résultat : les demandes en dommages matériels inférieures de 88 %, les demandes en dommages corporels inférieures de 92 %. Remplacez la base par des véhicules à conduite humaine plus récents (à partir de 2018, équipés d’AEB et de maintien de voie) et les deux chiffres restent à 86 % et 90 %.

Le poids de ces chiffres n’est pas dans les pourcentages. Il est dans qui rend le jugement. Pendant neuf ans, « notre système est sûr » a été l’affirmation d’un constructeur, la question d’un régulateur, l’argument des médias. Désormais, une entreprise qui vit de l’actuariat est prête à émettre un profil de risque pour ce « conducteur » avec ses propres données et méthodes — la sécurité est passée d’un slogan d’ingénieur à un taux inscriptible dans une police. Pour une industrie qui s’apprête à absorber un marché de mobilité de mille milliards, il n’est pas de rite de passage plus dur que le système financier qui se met à vous tarifer.

Le bilan doit cependant se tenir des deux côtés. À la mi-2026 également, le service passagers de Waymo sur autoroute a été suspendu dans l’attente d’une mise à jour logicielle (les rues de surface non affectées) — la mise à l’échelle n’est pas uniforme, et les contraintes d’ingénierie peuvent la freiner à tout moment. Son goulot d’étranglement, par consensus, s’est déplacé des algorithmes vers deux choses plus pataudes : l’approvisionnement en véhicules et l’exploitation des dépôts. Côté approvisionnement, deux fils méritent d’être notés. Ojai — le premier véhicule conçu de zéro pour l’exploitation sans conducteur (fabriqué sous contrat par Zeekr, portant le Waymo Driver de sixième génération) — est prévu indépendamment pour sa première course payante vers octobre 2026. Et selon un rapport Gasgoo de février 2026, largement relayé, Hyundai négocie la fourniture de 50 000 IONIQ 5 à Waymo jusqu’en 2028 (~2,5 milliards de dollars, fabriqués en Géorgie) — au moment où ces lignes sont écrites, la commande reste non confirmée et est traitée comme une négociation au niveau du rapport. Ce qui est acquis : le partenariat stratégique pluriannuel Hyundai–Waymo d’octobre 2024, et l’accord préliminaire du 29 avril 2025 entre Waymo et Toyota pour amener la technologie de Waymo dans les véhicules personnels de nouvelle génération — ce dernier confirmé, lors d’un événement à Tokyo en mars 2026, comme entré en développement conjoint substantiel.

Retenez ces deux fils d’approvisionnement. L’un mène à construire des voitures pour Waymo ; l’autre à mettre Waymo dans ses propres voitures. Fabricant sous contrat ; licencié de technologie — les deux archétypes de rôle du constructeur établi sur cette route ont désormais des noms et des visages. Le chapitre 3 commence là.

1.3 Tesla : une option, et son problème de tarification

L’histoire de Tesla doit se lire comme deux jeux de chiffres en parallèle, car chacun pris isolément mène à la mauvaise conclusion.

Jeu un, la carte : au 21 juillet, Robotaxi couvre sept marchés — Austin, Dallas, Houston, Miami, Orlando et Tampa non supervisés ; la Bay Area toujours avec conducteur de sécurité selon les règles californiennes. Depuis le démarrage d’Austin en juin 2025 : six nouvelles villes en un an. Jeu deux, la flotte : au même moment, environ 21 véhicules non supervisés à travers les trois villes du Texas, les flottes des villes nouvellement lancées non divulguées. Une carte qui s’allume vite ; une flotte qui reste immobile.

Ce contraste a reçu un chiffrage officiel dans le rapport du T2 publié au soir du 22 juillet : des miles Robotaxi payants cumulés d’environ 2,4 millions (lecture du graphique des miles cumulés, jusqu’en juin 2026). Pour l’ordre de grandeur — aux ~500 000 courses hebdomadaires de Waymo de plusieurs miles chacune, le kilométrage payant du rival se compte en millions de miles par semaine ; une année d’exploitation de Tesla Robotaxi équivaut à peu près à une semaine de Waymo (comparaison d’ordre de grandeur, de niveau inférentiel). Le même rapport offrait deux nouveaux fils sur l’épaississement de la flotte : le Cybercab, conçu de zéro pour le service sans conducteur, est entré en production à la Gigafactory Texas (capacité installée de plus de 125 000 unités par an), avec des navettes pour employés sur le site de l’usine dès juillet ; et sur la carte de service, Phoenix et Las Vegas sont marqués « préparatifs en cours » — cette dernière figurant aussi sur la liste d’expansion de Waymo du 8 juillet. Pour la première fois, les deux routes se rencontreront de front dans la même ville.

Musk lui-même a fourni l’explication lors de la conférence du T1 : la contrainte est « une validation rigoureuse pour garantir une sécurité complète », et les revenus de Robotaxi ne seront « pas un contributeur significatif » en 2026, la substance étant attendue à partir de 2027.

La caractérisation de ce contraste par cet article (niveau inférentiel, énoncée ouvertement) : le Tesla Robotaxi d’aujourd’hui est une option en vitrine, non une capacité. Notez que ce n’est pas péjoratif — l’option elle-même peut valoir énormément. La véritable mise de Tesla n’a jamais été ces quelque vingt voitures ; c’est le parc installé : au T2 2026, environ 1,48 million d’abonnements FSD (Supervised) actifs (en hausse de 56 % sur un an, avec un taux d’attachement supérieur à 55 % des nouvelles livraisons nord-américaines) et plus de 11 milliards de miles FSD cumulés (lecture du graphique du T2). Au moment où une version non supervisée passe la validation et est déployée sur le parc grand public, le coût marginal d’expansion tend vers zéro — chaque nouvelle ville de Waymo signifie véhicules, dépôts et équipe d’exploitation ; Tesla, en principe, n’a besoin que d’un OTA. C’est ce que le modèle à forte intensité d’actifs ne peut structurellement jamais faire.

Tout tient à ce « au moment ». Ce qui se dresse entre Supervised et Unsupervised porte bien des noms — validation, homologation, safety case. Cet article en emploie un : l’obligation de preuve. C’est le prix d’exercice de l’option, et nul n’en connaît le chiffre exact. Nous connaissons seulement une mesure de borne inférieure : une entreprise réputée pour son agressivité a mis, dans la ville où ses données sont les plus profondes, une année entière à atteindre dix-sept voitures non supervisées.

1.4 Auditer un registre vieux de neuf ans : ARK 2017

En octobre 2017, ARK Invest a publié Mobility-As-A-Service: Why Self-Driving Cars Could Change Everything — la prévision d’autonomie la plus systématique et la plus audacieuse de son temps. La rouvrir neuf ans plus tard n’est pas une moquerie. Bien au contraire : son taux de réussite sur la direction est saisissant, et là où elle s’est trompée, l’erreur est extrêmement instructive.

Notons-la sur trois axes : direction, temps, ordre de grandeur.

Direction : presque tout juste. La chaîne logique d’ARK — l’économie du taux d’utilisation (4–5 % pour les voitures privées contre plus de 50 % pour les flottes) fait s’effondrer le coût au mile ; la valeur se déplace du matériel vers les services (un marché des services environ dix fois celui du matériel) ; les données de kilométrage des flottes forment des monopoles régionaux ; la téléopération comme filet de sécurité pour les cas limites ; les premiers entrants gagnent des géographies — ces cinq clauses se sont toutes vérifiées d’ici 2026. Les centres d’assistance à distance de Waymo, l’expansion ville par ville et le volant d’inertie « miles → sécurité → autorisations et assurance → expansion plus rapide » tournent presque selon le scénario d’ARK.

Temps : systématiquement six à sept ans trop tôt. ARK annonçait le déploiement commercial pour 2019 et les robotaxis comme mode dominant de mobilité porte-à-porte d’ici la fin des années 2020. Réalité : Waymo n’a retiré les conducteurs de sécurité à Phoenix qu’en 2020, et n’est entré dans la montée en échelle commerciale précoce qu’en 2024–2026 ; le « mode dominant » reste lointain en 2026.

Ordre de grandeur : décalé d’un ordre. ARK annonçait 0,35 dollar par mile d’ici 2020 ; la réalité est un tarif médian Waymo d’environ 17,25 dollars par course dans la Bay Area fin 2025 (étude tarifaire Obi) — même en tenant compte des écarts tarif-contre-coût, c’est un ordre de grandeur d’écart. ARK annonçait une réduction de moitié des ventes automobiles dans les marchés développés d’ici la fin des années 2020 ; ce n’est pas arrivé.

Le plus intéressant est de demander ce qu’ARK a exactement raté. Elle n’a pas sous-estimé la technologie — les voitures de Google savaient rouler en 2017. Elle a sous-estimé la distance entre « sait rouler » et « prouvablement sûr, assurablement exploitable, réplicablement scalable ». Cette distance a mangé les six ou sept ans, et elle a un nom : encore l’obligation de preuve. Le terme d’erreur du calendrier d’ARK est précisément le sujet du chapitre 2.

L’audit fixe en même temps trois règles que cet article suit d’un bout à l’autre : nommer les directions ; donner des fourchettes pour le temps ; signaler l’incertitude sur les ordres de grandeur. Nous n’avons pas l’intention d’être audités en 2035 de la manière dont nous venons d’auditer ARK.

1.5 Trois horloges

Enfin, l’honnêteté impose une note : ce point de bascule n’arrive pas uniformément. Trois grands marchés tournent sur trois horloges. (Cette section est une synthèse de niveau inférentiel.)

Les États-Unis tictaquent le plus fort : les villes de premier rang entrent en 2026–2028 dans la substitution substantielle des taxis, du VTC et d’une partie du kilométrage des voitures privées ; la réglementation fragmentée par État donne au contraire aux premiers entrants la marge de négocier ville par ville. La Chine tourne peut-être plus vite, sur un cadran différent : les exploitations de robotaxis d’Apollo Go, Pony.ai et WeRide, superposées à la course à l’armement du NOA de production de masse entre constructeurs nationaux et les écosystèmes Huawei / Momenta / Horizon, pointent vers une fin de partie de blocs d’alliance plutôt que d’une « waymoïsation » — la boucle de données de production de masse est aux mains de coalitions constructeur-plus-fournisseur, non d’un exploitant unique. (Cette section nomme les exploitants qualitativement et ne formule aucune revendication quantitative.) L’Europe accuse probablement trois à cinq ans de retard : le cadre européen d’homologation de type L4 est encore en cours d’élaboration, et la structure urbaine plus les conditions de travail ralentissent davantage la substitution (notez les voies d’homologation distinctes : le FSD (Supervised) de Tesla a été autorisé aux Pays-Bas, en Lituanie, en Estonie, au Danemark et en Belgique, avec plus de 50 millions de kilomètres parcourus — mais c’est la voie L2 supervisée, et cela ne change rien au retard L4). Une chose doit être dite clairement aux constructeurs européens : le retard est un tampon, non une douve. Qui entrera lorsque le cadre européen mûrira sera un écosystème mûr ayant achevé son volant d’inertie de données et sa baisse de coûts en Amérique et en Chine. La seule valeur du tampon est le temps de pivoter — et la fenêtre est plus étroite que ne la dessinent la plupart des diapositives de conseil d’administration.

Deux routes, trois horloges — un fait technique commun : que ce soit le réseau d’exploitation de Waymo ou la généralisation du parc installé de Tesla, la prémisse est le retrait du conducteur humain de la position de repli du système. C’est précisément la ligne de partage marquée dans nos recherches antérieures — la séparation fondamentale entre fail-soft et fail-operational — franchie sous contrainte. Le conducteur est parti ; le filet de sécurité n’a pas disparu. Il est devenu un contrat que machines et preuves doivent cosigner.

Comment ce contrat s’appelle, combien il pèse et qui le porte — au chapitre suivant.

---

2. La ligne de partage : le contrat que le conducteur a laissé

2.1 Le composant le plus sous-estimé de l’histoire automobile

Toute la philosophie de sécurité d’un siècle d’ingénierie automobile repose sur un composant qui n’apparaît jamais sur une nomenclature : la personne au siège conducteur.

Vu de l’ingénierie des systèmes, le conducteur humain est un composant quasi miraculeux. Il est gratuit — aucun coût matériel. Il est adaptatif — il gère des scénarios qu’aucun concepteur n’avait prévus. Il est juridiquement responsable — quand un accident survient, la chaîne de responsabilité a un point terminal naturel. Parce que ce composant existait, la voiture pouvait garer sa philosophie de défaillance à un endroit relativement confortable : quand quelque chose casse, dégrader, puis rendre à l’humain. L’assistance au freinage lâche — l’humain peut encore appuyer sur la pédale. La direction assistée lâche — l’humain peut encore forcer le volant. L’ADAS ne sait pas lire la scène — un bip, et l’humain reprend. En termes d’ingénierie, on appelle cela fail-safe : à la défaillance, passer à un état sûr — et la définition d’« état sûr » contenait toujours implicitement une personne capable de prendre le relais.

D1 §3.3 a tracé la frontière fondamentale entre électronique grand public et automobiles au niveau de la philosophie de défaillance : les téléphones et Internet sont fail-soft — défaillance permise, redondance comme filet, le prix étant une expérience dégradée ; les voitures et les robots exigent fail-safe / fail-operational — les défaillances doivent être maîtrisées, la responsabilité attribuable, le prix étant le dommage physique. Là, nous soulignions le mur entre deux industries. Ce que cet article ajoute est une couche à l’intérieur du mur : à travers le siècle « avec conducteur présent », l’automobile se tenait du côté le plus doux de cette ligne de partage. Le fail-safe suffisait parce que le filet humain était toujours en service.

Ce que fait le sans-conducteur se dit en une phrase : il retire ce composant du système.

Alors tout change. Un système L4 défaillant n’a personne à qui rendre — un robotaxi roulant à vide sur une autoroute à 2 h du matin n’a personne au volant, peut-être pas de volant. Le système ne peut pas s’arrêter à « passer à un état sûr et attendre un humain ». Il doit continuer à opérer à travers la défaillance et amener lui-même le véhicule à un état de risque minimal (minimal risk condition) : changer de voie en sécurité, décélérer, se ranger, s’arrêter, allumer les feux, appeler l’assistance à distance. C’est le fail-operational — non « sûr après défaillance » mais « encore en service à travers la défaillance ».

Dans le monde avec conducteurs, le fail-operational était une option de luxe, une formule que les ingénieurs employaient pour arracher du budget en revue de sécurité. Dans le monde sans eux, c’est la condition d’entrée. Ce n’est pas une mise à niveau technologique. C’est un changement de génération de la philosophie de défaillance — et toute la réécriture de la fonction de valeur de l’industrie commence par ce changement.

2.2 Les clauses du contrat : à quoi ressemble le filet de la machine

Le conducteur est parti ; le filet n’a pas disparu. Il est devenu un contrat, aux clauses à peu près suivantes.

Redondance de bout en bout. Freinage, direction, alimentation, communication — chaque chemin vers le monde physique a besoin d’un deuxième. Non pas des « capteurs de secours » en redondance locale, mais une conception fail-operational à l’échelle du véhicule couvrant perception, calcul, actionnement et énergie : le frein principal lâche — le frein redondant doit prendre le relais dans une fenêtre temporelle fermée ; l’alimentation principale lâche — les charges critiques pour la sécurité doivent basculer sans couture. L’ASIL-D cesse d’être une notation décomposée sur quelques fonctions et devient une contrainte de conception courant sur toute la longueur du chemin fail-degraded — quelles combinaisons de pannes abaissent le système à quel niveau de capacité, quelles manœuvres chaque niveau autorise, combien de secondes jusqu’à l’état de risque minimal : tout fixé au moment de la conception, tout vérifié de manière exhaustive.

La sécurité fonctionnelle accomplit ainsi un saut d’identité : de l’item de conformité à la métrique de performance de premier ordre. Pour un véhicule de flotte, « coût au kilomètre » et « sécurité prouvable » sont les deux seules lignes de la facture ; le ressenti de direction et le son d’échappement ne sont pas facturables.

Le contrat est même gravé dans le silicium. Dans Deep Dive 2026-07, nous avons vérifié un détail de spécification sur le Dragonwing IQ10 de Qualcomm : la puce portant le calcul System 2 — le « cerveau » exécutant de grands modèles VLA — est livrée avec des CPU SIL3 en lockstep, une safety island, de la mémoire ECC et un Safe RTOS. L’économie de l’électronique grand public dicterait l’agencement bon marché : un SoC IA de niveau téléphone en tête, mécanismes de sécurité isolés dans de petits MCU de point terminal — cerveau fail-soft, moelle épinière fail-operational. Qualcomm ne l’a pas fait. L’obligation de preuve a pénétré la couche de raisonnement : même la puce qui « pense » doit être capable de lockstep et auditable. La ligne de partage n’est plus une ligne dans un article ; c’est une ligne sur la fiche technique d’une puce.

La discipline d’exploitation du contrat a eu une démonstration en direct à la mi-2026 : Waymo a suspendu tout son service passagers sur autoroute dans l’attente d’une seule mise à jour logicielle, les rues de surface roulant comme d’habitude. En électronique grand public, le geste est inintelligible — qui arrête une gamme de produits pour un correctif ? Dans le monde fail-operational, c’est l’exécution du contrat à la lettre — D1 §3.3 énonçait la règle de fer : un comportement mis à jour ne doit pas rompre l’enveloppe de sécurité vérifiée. Jusqu’à ce que la vérification boucle la boucle, rester immobile. Ce n’est pas du conservatisme ; c’est la façon dont cette espèce respire.

2.3 L’obligation de preuve : une discipline d’ingénierie en train de naître

Un contrat avec des clauses a encore besoin de quelqu’un pour prouver que les clauses sont remplies. Le poids d’ingénierie de cette tâche est ce que toute l’industrie — ARK 2017 comprise — a collectivement sous-estimé.

La partie difficile de L4 n’a jamais été de faire rouler la voiture. Les voitures de Google roulaient en 2017. La partie difficile est de prouver : sous quelles conditions elle est sûre ; comment elle dégrade quand elle ne l’est pas ; comment elle atteint le risque minimal en cas de panne ; si une mise à jour a introduit un nouveau risque ; comment couvrir des combinaisons de scénarios à des probabilités d’un sur dix millions ; comment argumenter le comportement d’un réseau de bout en bout ; où se situe la frontière de l’assistance à distance ; ce qui se passe sous attaque.

La boîte à outils pour ces questions est presque une espèce différente de la validation automobile classique. Tests d’exigences, bancs, pistes d’essai, essais routiers demeurent — mais le vrai poids appuie sur le nouveau côté : SOTIF (ISO 21448) pour « rien de cassé, pourtant dangereux » ; UL 4600 pour la structure du safety case à l’échelle du véhicule ; bibliothèques de scénarios et simulation de masse absorbant l’explosion combinatoire que les miles physiques ne pourront jamais couvrir ; shadow mode transformant le parc installé en expérience de contrôle gratuite ; refoulement de données, retour arrière de version et surveillance en ligne transformant la « mise en production » d’une date en un pipeline à vie. Le jugement de cet article (niveau inférentiel) : dans la charge de R&D de L4, validation et argumentation de sécurité dépassent probablement la moitié — peut-être bien davantage. Cela enfante une discipline qui n’existait pas : ses praticiens ne sont pas les gens qui écrivent le code, mais les gens qui prouvent que le système est assez sûr. Plus la réglementation mûrit, plus ils coûtent cher.

Et le destinataire ultime de la discipline pourrait surprendre la plupart des ingénieurs : non le régulateur — l’actuaire. Les régulateurs accordent l’entrée ; les assureurs fixent le prix. L’étude Swiss Re du chapitre 1 boucle ici sa boucle : quand un réassureur émet un profil de risque pour un système autonome contre deux cents milliards de miles de données d’exposition, le safety case cesse d’être une pile de documents pour un bureau d’homologation et devient un actif monétisable — des taux de sinistres plus bas se convertissent directement en coûts d’exploitation plus bas et en entrée en ville plus rapide. Une obligation de preuve bien remplie paie des rendements comptables.

Remplie de manière incomplète, elle a aussi un prix. Tesla a passé un an dans sa ville aux données les plus riches à déployer dix-sept voitures non supervisées — le chapitre 1 a appelé cela le plancher du prix d’exercice de l’option. On peut maintenant achever la phrase : ce prix d’exercice est le coût de signature du contrat de ce chapitre. Chaque dollar que la configuration tout-caméra a économisé en capteurs s’est converti, sans remise, en temps d’argumentation.

2.4 Redistribuer : comment la ligne de partage tarife la main du constructeur

D1 §3.7 a rendu un verdict sur le paysage architectural de l’ère de l’IA incarnée : l’infrastructure converge ; la sémantique de contrôle et les obligations de preuve divergent. Puissance de calcul, dorsales Ethernet, virtualisation, modèles du monde, pipelines OTA — la première couche est absorbée par les fournisseurs de SoC, les plateformes cloud et les écosystèmes open source. Contrôle physique, coques de sécurité et gestion des défaillances, preuve de responsabilité et auditabilité, adéquation réglementaire — la deuxième couche continue de diverger et, sous une réglementation qui se renforce, durcit aux mains des acteurs du domaine.

Pointez ce verdict sur la conduite autonome et un fait généralement noyé par le récit catastrophiste refait surface : la deuxième couche est précisément le terrain d’origine du constructeur établi.

Waymo écrira le meilleur Driver de la planète. Mais Waymo ne construira pas — aujourd’hui du moins — un véhicule redondant by-wire qui passe l’homologation de type ECE, tient son coût et descend une ligne de production. Freinage et direction fail-operational, isolation des pannes et dégradation à l’échelle du véhicule, cohérence de fabrication à l’échelle de centaines de milliers, ingénierie de certification à travers des dizaines de marchés — ces capacités vivent dans le squelette du système constructeur-Tier 1, et ne s’achètent pas avec des levées de fonds ni ne s’assemblent par recrutement. Voilà pourquoi l’accord Toyota et les négociations Hyundai existent : les écosystèmes Driver ont besoin de la deuxième couche, et la deuxième couche a besoin de gens qui construisent des voitures.

C’est le plus grand atout technique dans la main du constructeur établi — et peut-être le dernier.

Sa durée de conservation doit être notée dans le même souffle. L’Ojai de Waymo a déjà démontré la capacité d’une entreprise AV à définir un véhicule à rebours — logique d’agencement sans siège conducteur, intégration native des capteurs, conception axée sur la maintenance de flotte, la spécification écrite par l’exploitant. Aujourd’hui, l’Ojai a encore besoin de Zeekr pour le construire ; mais une fois que « qui définit » et « qui fabrique » se séparent, le levier du côté fabrication entame un compte à rebours. Le jugement de cet article (niveau inférentiel) : la durée de conservation de l’atout est d’environ cinq ans. En cinq ans, un constructeur peut choisir de faire de sa plateforme fail-operational une chose dont les écosystèmes Driver ne peuvent se passer — grimpant du siège sous-traitant vers celui de partenaire de plateforme. Après cinq ans, l’ordre des sièges sera très probablement fixé.

Les cartes ont été retarifées. Chapitre suivant : comment les jouer — quatre sorties, quatre fins de partie — et cette fois, nous plaçons les noms de D1 et D2 directement dans la matrice.

---

3. Le moment Android : les constructeurs établis à la table

3.1 La perte la plus mortelle n’est pas le volume — c’est la relation client

Commençons par le spécimen qui a déjà un nom.

Selon les rapports, Hyundai négocie la fourniture de 50 000 IONIQ 5 à Waymo jusqu’en 2028 — environ 2,5 milliards de dollars, fabriqués à la Metaplant de Géorgie, intégrés à la spécification de Waymo (non confirmé au moment où ces lignes sont écrites ; voir chapitre 1). Si elle aboutit, ce sera la plus grande commande unique de véhicules de l’histoire de la conduite autonome. Sur le rapport de ventes de Hyundai, une belle affaire. Décomposez la structure de la transaction : la voiture est construite selon la spécification de l’autre partie ; le client final est Waymo, non un passager ; le logo apparaît sur le panneau de porte mais pas dans le téléphone du passager ; revenu logiciel, zéro ; données d’exploitation conservées, aucune. Le rôle que jouent ces 50 000 véhicules a un vieux nom de l’électronique grand public — fabricant sous contrat.

Foxconn fabrique l’iPhone ; l’écrasante part du profit va à Apple. Tout le monde dans l’automobile a lu ce scénario. Ils n’avaient simplement jamais imaginé être distribués dans le rôle de Foxconn.

C’est le sens du « moment Android » de ce chapitre. Les trois actifs que les constructeurs établis ont accumulés en un siècle — marque, canal, relation client — se déprécient simultanément dans le mobility-as-a-service, et de la manière la plus inconfortable : non percés, mais contournés. Le passager ouvre l’appli de Waymo et ne jette pas un œil au logo — comme personne ne choisit Lufthansa plutôt que la compagnie d’à côté parce que l’avion est un Airbus plutôt qu’un Boeing. La construction aéronautique est une belle affaire, mais c’est une affaire de fabrication B2B — marges, pouvoir de négociation et prime de marque sont tous assis un étage entier en dessous des compagnies aériennes qui possèdent le voyageur. L’industrie automobile est poussée vers la même structure : pour la première fois, les gens qui construisent les voitures et les gens qui possèdent le client de mobilité peuvent être des gens différents.

Une douve contournée plutôt que percée est le type de perte le plus difficile à défendre — toutes vos fortifications font face à l’avant.

3.2 Côté demande : les totaux surestimés, la structure sous-estimée

L’arithmétique apocalyptique populaire dit : un robotaxi remplace 8 à 10 voitures privées, donc la demande totale s’effondre. Il manque à ce calcul la moitié de ses termes. Le taux d’utilisation des voitures privées est de ~5 % ; une flotte peut dépasser 50 % ; le rapport de substitution est réel. Mais un taux d’utilisation élevé signifie aussi que le kilométrage annuel bondit de ~15 000 km à plus de 100 000, et que les cycles de mise au rebut se compriment de 12–15 ans à 3–4 — le remplacement à haute fréquence de la flotte compense en partie le déclin du parc. Le calcul du volume est bien moins catastrophique que ne le peint le récit.

Ce qui devrait réellement empêcher les conseils d’administration de dormir, ce sont trois déplacements structurels.

Premièrement, le pouvoir de définition du produit se déplace. Les acheteurs de flotte commandent au coût total par kilomètre et à l’uptime, et ne paient rien pour la valeur émotionnelle. L’Ojai de Waymo est le premier véhicule conçu de zéro pour l’exploitation sans conducteur — logique d’agencement sans siège conducteur, intérieurs faciles à nettoyer, intégration native des capteurs, ingénierie axée sur la maintenance de flotte — la spécification écrite par l’exploitant, le constructeur exécutant. Le chapitre 2 a traité de ce que cela fait au levier de fabrication ; ajoutons une ligne ici : quand le stylo qui écrit la spécification change de main, la définition de l’« excellence produit » change aussi.

Deuxièmement, le marché se stratifie — et le feu se concentre sur le volume. La propriété privée ne disparaîtra pas : usage périurbain et rural, plaisir de conduire, identité, le segment de luxe demeurent tous. La logique de Porsche est à peine touchée. Ce qui est pleinement exposé dans la zone mortelle de substitution, c’est le modèle de navette urbaine des marques de volume — précisément le segment de base des constructeurs grand public. L’impact n’est pas réparti uniformément sur l’industrie ; il atterrit, précisément, sur la page la plus épaisse du compte de résultat.

Troisièmement, le système de valeur résiduelle vacille. Les robotaxis dépriment la demande de véhicules d’occasion urbains et les valeurs résiduelles du parc VTC — et les modèles de valeur résiduelle sont le fondement du captive finance et du leasing, qui chez beaucoup de constructeurs rapportent plus que les véhicules eux-mêmes. Le déclin du volume est une variable lente ; la finance qui retarife les attentes de valeur résiduelle est une variable rapide. Les marchés de capitaux votent avant les consommateurs.

3.3 Quatre sorties, et une table de prérequis cachée

La route de l’auto-développement full-stack pour L4 est à moitié réfutée par l’argent brûlé : GM a fermé Cruise après des dépenses cumulées de plus de 10 milliards de dollars ; Ford et VW ont dissous Argo plus tôt. La leçon n’est pas « L4 est infaisable » — Waymo l’a fait — mais que la structure de capital, la vitesse d’itération et la densité de talents d’un constructeur ne peuvent porter ce jeu. Quatre sorties réalistes demeurent, toutes largement discutées. Ce que cet article ajoute est une table que personne ne pose sur le bureau : les quatre sorties exigent des niveaux de maturité d’architecture entièrement différents — où vous vous tenez sur l’échelle AR décide quelles sorties existent réellement pour vous.

Sortie A : licencier (le modèle Toyota). Mettre un Driver externe dans sa propre voiture ; garder la voiture et la marque. Cela sonne comme le compromis digne, mais cela porte un seuil technique largement sous-estimé : héberger un Driver L4 exige une plateforme hautement centralisée, à découplage matériel-logiciel, riche en calcul — dans le langage à cinq dimensions de D2, D1/D2/D5 doivent être solides. Un Driver n’est pas un calculateur ; c’est un invité qui exige que le véhicule se restructure autour de ses interfaces. La note Snapshot de D2 pour Toyota est AR2 (14/25) — ce qui signifie qu’à la signature de l’accord en avril 2025, ce qui séparait les parties n’était pas seulement des conditions commerciales mais au moins un niveau et demi d’escalade architecturale. La cruauté de la route de licence : après avoir cédé la couche la plus différenciante, elle exige encore de rénover la plateforme pour recevoir l’invité.

Sortie B : fournisseur de plateforme matérielle (le modèle Hyundai). Devenir proactivement le Tier 0.5 du marché des flottes. Des quatre sorties, celle-ci exige le moins de maturité d’architecture — ce qu’elle veut n’est pas une plateforme d’intelligence AR3 mais les clauses matérielles du chapitre 2 : freinage, direction, alimentation fail-operational ; coût extrême ; cohérence de fabrication. Cela résout un paradoxe apparent : pourquoi Hyundai, noté AR1.5, détient de toutes les entreprises les plus grandes négociations de commande de l’histoire. Le siège sous-traitant n’est pas noté sur l’intelligence architecturale ; il est noté sur le châssis redondant et la discipline de ligne de Géorgie — précisément ce que le système de fabrication établi tient encore. Marges minces ; mais les seuils sont ceux qu’il connaît.

Sortie C : exploiter soi-même. Acheter ou s’associer pour la pile, bâtir flotte et exploitation, garder l’interface client. Investissements énormes, et il manque aux constructeurs le gène de l’exploitation — l’exigence approche AR4 plus l’équipe d’exploitation d’une entreprise internet ; les noms qualifiés dans le monde tiennent sur une main, et peu s’appellent constructeurs établis. La forme la plus probable est une coentreprise : constructeur + ville + plateforme de mobilité.

Sortie D : garder la propriété privée + L2++/L3 incrémental. Parier sur une substitution lente, sur la réglementation européenne, sur l’habitude de propriété. La certification L3 UN-R157 de Mercedes est la meilleure version de cette route — la dimension D4 de D2 lui a donné le seul 5 de l’évaluation. Mais l’honnêteté exige : pour la plupart de ceux qui la choisissent, la sortie D n’est pas une décision. C’est l’absence de décision.

La réponse réaliste est presque inévitablement un portefeuille : différentes marques, régions et dates sur différentes routes. La vraie question stratégique est unique : dans quel marché, quel segment, à quelle date on passe de D à A/B/C. Basculer trop tôt, brûler de l’argent ; basculer trop tard, sortir du jeu. Et le chapitre 2 a déjà donné à la fenêtre une durée de conservation de niveau inférentiel : environ cinq ans.

3.4 La matrice de fin de partie : y placer les noms de D2

Le graphique d’abord, la table ensuite.

Figure 3.1 — Les cartes et la table. Axe X : la somme des D1 Centralisation + D2 Découplage HW/SW + D5 Consolidation du calcul de D2 (la « table » — la plateforme nécessaire pour héberger ou exploiter un Driver L4) ; axe Y : D4 Sécurité fonctionnelle (la « carte » — le jeton fail-operational et d’obligation de preuve du chapitre 2). Données tirées de l’annexe A.2 de D2. Critères de coupe (reproductibles) : la ligne horizontale y=3,5 signifie D4≥4 — selon le barème publié de D2, D4=4 est certification ASIL-D plus redondance à grain fin, les deux ; D4=3 est l’un des deux. La ligne verticale x=11 tombe dans un creux naturel des données — chaque AR3-et-au-dessus totalise ≥12 sur les trois dimensions, chaque AR2.5-et-en-dessous totalise ≤9, de sorte que toute coupe entre 9 et 12 donne la même partition. Les deux lignes sont des projections des scores verrouillés de D2 ; seuls les quatre noms de zone relèvent de l’analyse de niveau inférentiel de cet article. Les zones lisent une position de capacité, non des verdicts finaux : une zone énonce la condition nécessaire d’entrée ; l’attribution de fin de partie (Table 3.4) pèse en outre stratégie, alliances et commandes — VW siège dans la zone Classe 2 avec le x le plus bas de la zone, montrant combien la capacité de réalisation varie au sein d’une même zone ; Geely et BYD siègent dans des zones différentes sur une seule variable (D4 : 3, un sur deux, contre 4, les deux), tirée du barème verrouillé de D2, non inventée ici — et l’atterrissage de Geely dans la bande basse en architecture confirme le fait stratégique que Zeekr construit déjà l’Ojai. Waymo, Uber, Apollo Go et autres acteurs Driver/plateforme sont hors de ce système de coordonnées : non-constructeurs, sans score à cinq dimensions — non des joueurs à cette table, mais le donneur. Le groupe China-legacy (BYD, Geely, GWM, SAIC) joue sa véritable partie selon la logique d’alliance « exception chinoise » de la Table 3.4 ; le graphique ne montre que ses lectures à cinq dimensions.

D2 a photographié 22 constructeurs sur cinq dimensions en janvier 2026. Glissons maintenant cette photo sous la projection de fin de partie — quatre états terminaux, chacun avec des candidats traçables jusqu’au tableau de notation. (L’attribution est de niveau inférentiel : les notes AR sont nos mesures publiées ; les attributions de fin de partie sont la projection prospective de cet article par-dessus. Les deux portent des niveaux de confiance différents.)

Dans cette matrice se cache le paradoxe que ce chapitre veut le plus énoncer. Il concerne l’Europe.

Le chapitre 2 a argumenté que fail-operational et l’obligation de preuve sont le plus grand atout technique du constructeur établi. Les données de D2 disent : l’atout est bel et bien dans la main de l’Europe — les constructeurs européens mènent au niveau mondial sur D4, et Mercedes détient le seul score parfait de certification L3 de l’évaluation. Mais les trois autres colonnes du même tableau disent : l’Europe est à la traîne de manière globale sur la centralisation, le découplage et le calcul ; VW siège à AR1.5 ; la moyenne européenne (1,80) est sous les constructeurs legacy chinois. Le verdict de D2 à l’époque : une douve de conformité de sécurité ne peut arrêter une migration de paradigme architectural. Placée dans le cadre de cet article, la phrase peut se faire plus douloureuse : l’Europe tient la carte du chapitre 2, et il lui manque la table pour la jouer. Le leadership D4 achète des billets d’entrée vers Classe 2 et Classe 3 ; mais pour siéger en Classe 1 — ou même pour négocier de bonnes conditions de licence en Classe 2 —, il faut D1/D2/D5, précisément là où réside la dette d’architecture de l’Europe. Bonne carte. Main tremblante.

3.5 Le moment : la seule question vraiment ouverte de ce chapitre

Empilez 3.3 sur 3.4 et la question stratégique du constructeur établi se réduit à une variable : la date de bascule.

Les sorties sont des actions ; les fins de partie sont des états terminaux ; ce qui les relie, c’est le timing. Basculer trop tôt, et vous êtes les dix milliards de Cruise ; basculer trop tard, et vous entrez quand le cadre européen mûrit — pour trouver des adversaires ayant achevé leurs volants d’inertie de données et leurs baisses de coûts en Amérique et en Chine. Le chapitre 1 l’a dit : le retard est un tampon, non une douve. Et l’horloge n’est pas uniforme : Zeekr construit déjà l’Ojai, la table de négociation de Hyundai est dressée, le co-développement de Toyota est passé du mémorandum à l’ingénierie — les sièges en Classe 3 et Classe 2 sont pris par ceux qui arrivent les premiers. Chaque contrat de fabrication sous contrat et de licence signé rétrécit la marge de négociation de ceux qui viennent après.

Voilà pourquoi cet article ne traite pas « faut-il se transformer » comme une question — cette question a cessé de mériter discussion en 2026. Les vraies questions : quelles sorties votre note AR permet ; en quelle année votre conseil ose appuyer sur le bouton ; et — sujet du chapitre suivant — une fois appuyé, d’où vient l’argent, et où il va.

---

4. De la vente d’appareils à la vente de kilomètres : la grande migration du pool de profit

4.1 Un problème d’arithmétique — et la réponse du capital

Commençons par un rapprochement. À la mi-juillet 2026 : la capitalisation boursière de Volkswagen Group avoisine 37 milliards d’euros, BMW près de 35 milliards, Mercedes-Benz Group près de 43 milliards — les trois grands allemands ensemble autour de 115 milliards d’euros, soit environ 125–135 milliards de dollars aux taux actuels. La valorisation post-money de Waymo issue de son tour de février : 126 milliards de dollars.

Un exploitant pas encore rentable, faisant rouler un peu plus de trois mille véhicules, est valorisé à peu près à la valeur combinée de trois géants de la fabrication qui vendent près de dix millions de véhicules par an et réalisent des profits de dizaines de milliards d’euros. Ce calcul n’est pas l’opinion de cet article ; c’est la copie que les marchés de capitaux ont déjà rendue. Reste à l’expliquer : que tarife-t-on exactement ?

D’abord, ce qui n’est manifestement pas tarifé : le compte de résultat d’aujourd’hui. Les livres de Waymo sont honnêtes — un tarif médian d’environ 17,25 dollars par course dans la Bay Area fin 2025 (étude Obi) ; environ 46 % de son kilométrage californien à vide, comparable au VTC, selon une analyse indépendante des données CPUC ; le segment Other Bets d’Alphabet affichant une perte opérationnelle de ~5,5 milliards de dollars en 2025, les prévisions indépendantes approchant 8,5 milliards pour 2026. Même un vrai million de courses hebdomadaires d’ici la fin de l’année s’annualise à seulement 0,9–1,0 milliard de dollars aux niveaux tarifaires actuels. Le nouveau pool de profit est aujourd’hui un pool de pertes.

Le capital tarife autre chose : la structure de marge brute de fin de partie. La formule legacy est « marge par véhicule × volume + après-vente + finance », chaque terme à coût marginal rigide — vendre une voiture de plus signifie en construire une de plus. La formule du kilomètre est « (revenu par km − coût par km) × flotte × taux d’utilisation », où les termes logiciel et exploitation décroissent avec l’échelle : la R&D du Driver s’étale sur chaque kilomètre ; plus de villes et un kilométrage plus épais l’étalent plus finement. Le jugement directionnel d’ARK de 2017 — un marché des services environ dix fois celui du matériel — pariait précisément sur cette différence de structure. La fabrication était la source du profit dans l’ancienne formule ; dans la nouvelle, c’est un poste de coût. Ce seul changement de partie du discours est tout le chiffre de la redistribution de la chaîne de valeur.

La nouvelle formule a exactement trois points de captation de valeur : la pile Driver (licence et partage de revenus), l’exploitation de flotte (gestion du taux d’utilisation et de l’uptime) et la porte de la demande (appli et plateforme). Le lancement par Waymo en juin d’un abonnement mensuel à 30 dollars (10 % de cashback sur les courses ; seuil de rentabilité vers quatre courses par semaine selon le calcul de Bloomberg) est un accaparement de terrain d’école sur le troisième point : enclore l’utilisateur à haute fréquence avant que les rivaux n’alignent une flotte. Notez ce que partagent les trois points — aucun n’est « construire des voitures ».

Et notons une auto-confirmation de l’acteur le plus prospère de l’ancienne formule : dans ses perspectives du T2 du 22 juillet, Tesla écrit que les livraisons dépendront des décisions d’allocation entre vente aux clients et usage pour sa propre flotte exploitée, et qu’il s’attend à ce que les profits liés au matériel soient accompagnés d’une accélération des profits IA, logiciel et basés sur la flotte. Quand une entreprise bâtie sur la vente de voitures commence à écrire « vendre ou garder » comme un problème d’allocation de ressources, le basculement entre les deux formules a déjà lieu sur sa propre ligne de production.

4.2 Quatre systèmes remodelés

Quand le pool de profit se déplace, toute l’infrastructure bâtie autour de l’ancien pool est remodelée avec lui. Quatre systèmes se tiennent en première ligne.

Concessionnaires. L’approvisionnement de flotte contourne le concessionnaire ; la vente de véhicules intelligents sur le marché privé dérive vers des modèles directs. La vente passe des dix millions de clients du B2C à la poignée de grands comptes du B2B ; salles d’exposition, forces de vente, taux de pénétration financière perdent ensemble leur gravité. Pour les constructeurs européens, cela pique doublement : les contrats de concession et leurs obligations juridiques font porter à chaque réforme de canal un coût de contentieux — l’actif de canal est devenu un passif de transformation. Les concessionnaires ne disparaîtront pas ; leur rôle terminal est centres de livraison, nœuds de réparation régionaux et stations de service de flotte — non des lieux qui vendent des voitures.

Assurance. La partie responsable passe du conducteur au fournisseur de système ; l’assurance auto mute d’un métier actuariel B2C à la responsabilité produit B2B — non un déplacement graduel, un changement d’espèce. Swiss Re, présent aux chapitres 1 et 2, fait ici sa troisième apparition : un réassureur intégré dans l’évaluation des données de sécurité de Waymo ne s’adonne pas à la curiosité académique ; il se pré-positionne pour le pouvoir de tarification sur une nouvelle branche d’assurance. L’implication pratique pour les constructeurs, dite clairement : quand vous installez le Driver d’un autre, la façon dont la chaîne de responsabilité en cas d’accident est découpée sera la clause la plus dure de la négociation de licence — plus dure que le partage des revenus, car le partage négocie combien vous gagnez, et le découpage de responsabilité négocie combien vous payez.

Après-vente. Si l’autonomie tient sa promesse de sécurité, la ligne de revenus de la réparation-collision rétrécit ; mais une flotte roulant 100 000 km par an fait grimper pneus, suspension, freins, sièges, nettoyage et étalonnage des capteurs, cyclage de batterie. Le marché de l’après-vente ne rétrécit pas — il change de forme : de la réparation-accident dispersée et à basse fréquence du système 4S vers la maintenance prédictive à haute fréquence de niveau flotte et l’exploitation centralisée en dépôt. Disons l’opportunité tout haut : c’est le nouveau pool de profit à l’intérieur de l’ancien système perturbé que les constructeurs établis sont les mieux placés pour disputer — la maintenance prédictive de niveau flotte se nourrit de la compréhension du véhicule entier et des chaînes d’approvisionnement de pièces, qui poussent toutes deux sur les os des constructeurs et des Tier 1.

Énergie et assistance à distance. Recharge de flotte, nettoyage et préparation, centres d’assistance à distance forment une couche d’exploitation flambant neuve. Le fait consigné au chapitre 1 trouve ici son explication : le goulot d’étranglement ville par ville de Waymo n’est plus l’algorithme mais l’emplacement des dépôts et la montée en exploitation. Qui tient le réseau de dépôts d’une ville tient la base arrière de la flotte — une affaire dont le tempérament est plus proche de l’infrastructure et de l’immobilier. Et aujourd’hui, elle est presque sans maître.

4.3 Volants d’inertie et concentration de fin de partie

La fin de partie de cette industrie est très probablement hautement concentrée — deux ou trois écosystèmes Driver plus des acteurs régionaux — parce que la performance de sécurité compose avec le kilométrage de flotte : plus de miles → plus de cas limites → meilleurs modèles → taux d’incidents plus bas → autorisations et assurance plus faciles → expansion plus rapide → plus de miles. L’appel de 2017 d’ARK aux « monopoles de données régionaux » marque un autre coup directionnel.

Le volant tourne de deux façons. Celui de Waymo tourne sur des données d’exploitation de haute qualité : miles entièrement sans conducteur, entièrement responsables, entièrement enregistrés — chaque mile est munition de safety case. Celui de Tesla tourne sur l’échelle du parc installé : 1,48 million d’abonnements, plus de onze milliards de miles nourris en shadow mode — la largeur échangée contre la profondeur. Lequel tourne le plus vite est une question sur laquelle cet article ne parie pas. Il note seulement ce qu’ils partagent : les constructeurs établis n’ont ni l’un ni l’autre. Pas de flotte d’exploitation, pas de première espèce ; pas d’architecture unifiée ni de boucle de données, pas de seconde. Le billet d’entrée au volant de données, ce sont précisément les deux axes du graphique du chapitre 3.

La seule exception est la Chine. Le chapitre 6 de D2 a consigné l’échelle des boucles de données des blocs constructeurs chinois : Li Auto environ 1,2 milliard de km cumulés ; le système Huawei environ 8,76 milliards de km ; BYD environ 72 millions de km par jour — hors Tesla, les seules vraies boucles de données de production de masse au monde. Ce qui explique pourquoi la fin de partie de la Chine relève des blocs d’alliance, non d’une « waymoïsation » : le volant est tenu par des coalitions constructeur-plus-fournisseur, hors de portée d’un exploitant unique. Et donc, les positions du groupe China-legacy sur la Figure 3.1 sont leurs lectures à cinq dimensions, non leur destin — dans la logique de bloc, la dette d’architecture d’une entreprise unique peut être empruntée au bloc. Une option que l’Europe n’a pas.

4.4 Coentreprises : la table empruntée, et sa frontière

Cette dernière phrase — « la dette d’architecture peut être empruntée au bloc » — invite une relance immédiate : qu’en est-il des marques étrangères qui existent en Chine sous forme de coentreprises — SAIC-VW, GAC-Toyota, BMW Brilliance, Beijing Benz ? Sont-elles des acteurs à moitié chinois qui peuvent emprunter au bloc, ou des Europes miniatures héritant de chaque défaut parental ?

La réponse n’est ni l’un ni l’autre. Ce sont des emprunteurs avec des frontières et une échéance — et l’emprunt n’est plus une option stratégique ; c’est un approvisionnement accompli.

Étalons les faits. La liste publique de clients de Momenta contient SAIC-VW, GAC-Toyota et Dongfeng Nissan directement. La pile de bout en bout que BMW a co-développée avec Momenta entre en production avec le iX3 de nouvelle génération construit en Chine en 2026 et s’étend aux modèles Neue Klasse Chine. La fonction de navigation urbaine du CLA électrique chinois de Mercedes est celle de Momenta ; les deux ont amélioré leur protocole d’accord en février 2026 ; et à l’Auto China d’avril, même la nouvelle Classe S — soixante ans de vaisseau amiral technique de la marque — portait la pile de Momenta. Hyundai a signé en avril 2026. Fin 2025, Momenta comptait plus d’un million de véhicules sur la route, 68 modèles de production et une part mondiale de 64,5 % de l’assistance à la navigation urbaine L2 (Frost & Sullivan), s’introduisant en bourse à Hong Kong le 8 juillet 2026. Le résumé d’un observateur du salon de Pékin de cette année était juste : chaque constructeur étranger dans la halle est désormais client de CATL, Momenta ou Huawei. Et VW est allé le plus loin — n’empruntant pas une pile ADAS mais co-développant une architecture E/E exclusive à la Chine (CEA) avec XPeng et fondant CARIZON avec Horizon Robotics. Il n’a pas emprunté la table ; il en a rebâti une en Chine.

Mais l’emprunt a trois frontières, chacune tracée durement.

La première est une frontière nationale. La règle finale du Département du commerce américain de janvier 2025 interdit aux véhicules connectés contenant des logiciels liés à la Chine le marché américain à partir de l’année-modèle 2027 (le matériel à partir de MY2030). La table empruntée ne peut entrer aux États-Unis ; les régulateurs européens sont en examen suspendu ; en Chine, la route est libre — l’intelligence empruntée roule aussi sur les trois horloges du chapitre 1. Disons le sens stratégique clairement : emprunter sauve la campagne chinoise ; cela ne peut rembourser la dette d’architecture mondiale de la maison mère. Les voitures chinoises de la même entreprise roulent sur la pile de Momenta tandis que ses voitures mondiales roulent sur la vieille table de la maison mère — deux piles d’intelligence, deux obligations de preuve, coût double. Ce n’est pas une transformation. C’est un cerveau dédoublé.

La deuxième est une frontière de gouvernance. Quelles voitures portent la pile empruntée, à qui appartiennent les données, qui détient la souveraineté OTA, qui signe le prochain approvisionnement — au sein d’une structure 50:50, chacun est une négociation (BMW Brilliance, détenue à 75 % par BMW, est l’exception). Un constructeur chinois côté bloc emprunte en tant qu’un seul décideur ; une coentreprise emprunte en tant que deux — et le chapitre 2 a noté que l’horloge de ce jeu tictaque en semaines.

La troisième est une frontière de profit. Les piles empruntées se paient, et la capacité de paiement décline : la part de détail des marques de coentreprise établies en Chine est tombée d’un pic d’environ 60 % en 2020 à environ un quart (base CPCA : 27,5 % en 2024, ~24,9 % au T1 2026). L’emprunt commence précisément quand la vache à lait thermique qui le financerait quitte le terrain — une course contre la montre, non un état stable.

La fin de partie des coentreprises se réduit donc à un critère : si la maison mère accorde à l’entité chinoise une véritable souveraineté architecturale. Là où elle est accordée (la voie VCTC/CEA de VW ; la nouvelle marque d’Audi avec SAIC), la coentreprise peut évoluer en quasi-constructeur chinois au sein d’un bloc — voire en interface de retransfusion vers la maison mère ; sur la Figure 3.1, cela ajoute une correction de déplacement aux coordonnées de la maison mère, valable uniquement en Chine. Là où elle est refusée — là où la coentreprise reste un canal de vente local pour des plateformes mondiales —, trois expositions s’empilent : le marché le plus féroce, la table la plus ancienne, le profit qui s’évanouit le plus vite. Peut-être la cohorte la plus exposée de toute l’industrie (niveau inférentiel).

Une règle de lecture pour la Figure 3.1 suit : les coentreprises n’apparaissent pas comme des points indépendants (elles ne détiennent pas de scores à cinq dimensions indépendants) ; leur position = les coordonnées de la maison mère + une correction d’empruntabilité — dont la taille dépend du degré de souveraineté architecturale accordée, dont la validité s’arrête à la frontière.

4.5 Une phrase, puis passer le relais

Comprimons le chapitre en une phrase : la technologie sans conducteur ne tuera pas la fabrication automobile — elle tuera le modèle d’affaires qui ne fait que fabriquer et vendre des voitures. La fabrication rétrograde de source de profit à poste de coût ; le profit migre vers Driver, exploitation et porte — dont aucun ne pousse sur le bilan d’un constructeur établi.

La formule a changé ; à réécrire ensuite, la machine configurée pour l’ancienne formule : le système de R&D. Quand l’acheteur passe d’un consommateur payant pour le ressenti de direction à une flotte payant pour le coût au kilomètre et l’uptime, la fonction de valeur de la R&D — quelles disciplines s’apprécient, lesquelles se déprécient, quels ingénieurs sont retarifés — traverse le chapitre le plus personnel de l’article. Ensuite : les gens.

---

5. Réécrire la fonction de valeur : le chapitre des gens

Les quatre premiers chapitres portaient sur les entreprises, les tables et l’argent. Celui-ci porte sur les gens — si vous êtes assis en ce moment dans le bâtiment R&D d’un constructeur, ce chapitre vous est adressé. C’est aussi la couche la moins sérieusement discutée du bouleversement, et celle qui touche le plus directement chaque individu dans l’organisation.

5.1 La R&D perd sa ligne d’arrivée

La R&D automobile classique a un point d’origine que tous ont accepté un siècle durant : le SOP (début de production). Définition du produit, concept, conception système, développement des composants, prototypes, tests et certification, lancement de la production — chaque processus vise ce point, chaque indicateur y décompte ; le franchir, c’est remettre le produit à la fabrication et à l’après-vente, et la R&D se tourne vers le programme véhicule suivant. Le SOP est la ligne d’arrivée de la R&D.

L’exploitation sans conducteur efface la ligne. Le chapitre 2 l’a dit : dans le monde fail-operational, la « mise en production » n’est pas une date mais un pipeline à vie — collecte, entraînement, simulation, mise en production, surveillance, argumentation continus. Le jour où le véhicule est livré est le jour où le pipeline se met à tourner — avant, la R&D se terminait et remettait à l’exploitation ; maintenant, le produit est livré et la R&D commence vraiment sa longue vie d’exploitation. R&D et exploitation fusionnent de deux départements en une boucle.

Déplacez l’origine et les unités de mesure changent avec elle. Les anciens indicateurs demandent : les jalons ont-ils été atteints, quelle couverture des exigences, quel nombre de défauts, le SOP a-t-il tenu. Les nouveaux demandent : interventions par mille kilomètres, taux de réussite en scénarios critiques, disponibilité en exploitation sans conducteur, minutes jusqu’à un retour arrière, jours dans le cycle de boucle de données, coût d’exploitation par kilomètre. La différence entre ces deux jeux n’est pas la difficulté. C’est le temps grammatical : les anciens indicateurs sont tous au passé composé ; les nouveaux, tous au présent progressif. Une organisation R&D qui pense au passé composé et une qui pense au présent progressif sont deux espèces.

5.2 Disciplines qui montent, disciplines qui descendent

Réécrivez la fonction de valeur et la lecture de chaque discipline change. D’abord celles qui montent.

L’architecture véhicule et E/E fail-operational se classe première — chaque clause du contrat du chapitre 2 a besoin de quelqu’un pour la mettre en plans : redondance de bout en bout, décomposition ASIL-D, chemins fail-degraded, isolation des pannes. C’est l’une des rares capacités des constructeurs établis qu’aucune entreprise internet ne peut remplacer, et la forme humaine de la carte du chapitre 3. La validation et l’ingénierie de safety case suivent — dès que la validation prend la moitié ou plus de la charge L4 (le jugement de niveau inférentiel du chapitre 2), « les gens qui prouvent le système sûr » passent du rôle de soutien à la discipline centrale, et plus la réglementation mûrit, plus ils coûtent cher. L’OTA et le DevOps de niveau flotte sont le troisième sommet : avec des véhicules roulant 100 000 km par an, un logiciel itérant chaque semaine, chaque déploiement câblé à une responsabilité de sécurité — stratégie de déploiement par vagues, mécanique de retour arrière, trains de mise en production fusionnés avec les chaînes d’audit de sécurité fonctionnelle et de cybersécurité — l’OTA passe de fonctionnalité à ligne de vie ; les équipes qui ont vraiment durci cela tiennent, à l’échelle de l’industrie, sur une main. Le dernier sommet porte de l’ironie : l’habitacle et l’expérience. La conduite retirée, l’habitacle devient le troisième espace ; IHM, intérieurs, nettoyabilité, services à bord gagnent tous du poids — Interieur est peut-être la seule discipline mécanique de la R&D legacy dont le poids monte.

Maintenant celles qui descendent, dites franchement. Après la chaîne de traction thermique, la prochaine cohorte de dépréciation structurelle partage un trait — son objet de service est le conducteur humain : étalonnage de conduisibilité, qualité de passage de rapports, IHM de co-conduite, sécurité active legacy centrée conducteur (AEB, LKA et leurs semblables, absorbés en bloc dans la pile L4). Le conducteur se retire ; l’ingénierie qui servait le conducteur se retire derrière lui — la logique est aussi simple, et aussi froide. Se déprécie aussi une chose immatérielle : le processus de développement de programme véhicule lui-même. Le cycle SOP de cinq ans, le modèle en cascade du cahier des charges décomposé niveau par niveau aux Tier 1 — structurellement incompatible avec la cadence logicielle hebdomadaire. Pas une observation nouvelle ; mais le sans-conducteur transforme la transformation SDV de « devrait faire » en « faire ou périr » et comprime le calendrier de dix ans à cinq.

Une réserve : ce qui précède vaut pour les marchés de flotte et de volume. Dans les niches voitures de sport, luxe et plaisir-de-conduire, les disciplines qui plaisent au conducteur gardent du territoire — un territoire qui rétrécit, plus le front principal de la R&D.

5.3 Le plus fragile n’est pas les extrêmes, c’est le milieu

La forme de l’organisation doit aussi être dite jusqu’au bout : elle devient plus petite, plus définie par le logiciel, plus polarisée. Un pôle : un petit corps d’ingénieurs systèmes profonds — architecture, redondance, safety case, intégration véhicule — de valeur individuelle extrême. L’autre pôle : une couche d’exécution massivement démultipliée par les outils IA, aux effectifs en rétraction constante — une rétraction que les managers R&D pilotent eux-mêmes, l’IA agentique atterrissant dans la documentation, la génération de tests et le suivi de conformité parmi les postes budgétaires à la croissance la plus rapide.

Le terrain dangereux est entre les pôles. Ingénieurs d’exigences qui relaient mais ne comprennent pas le système ; responsables de modules qui gèrent les fournisseurs mais non la technique ; chefs de projet qui entretiennent réunions et jalons ; rôles de processus fluents seulement dans les outils internes d’une entreprise — la couche dont la valeur vient des interfaces organisationnelles et du savoir de processus, précisément ce que l’IA générative et l’automatisation d’ingénierie mangent en premier. Le test de valeur d’un ingénieur converge vers cinq questions : peux-tu prendre des décisions système ; peux-tu lire les données ; peux-tu juger le risque ; peux-tu enjamber logiciel, matériel, sécurité et exploitation ; peux-tu répondre de résultats d’exploitation réels. « Savoir comment le processus se déroule » n’apparaît dans aucune des cinq.

Comprimons 5.2 et 5.3 en un graphique.

Figure 5.1 — Retarifer les disciplines. Axe gauche, l’ère du conducteur (base ~2015–2020) ; axe droit, après le retrait du conducteur (perspective ~2030) ; les lignes bleu marine montent, les rouge sombre descendent ; l’échelle verticale est un poids de valeur qualitatif — contrairement à la Figure 3.1, ce n’est pas une projection de données : les jugements sont eux-mêmes l’analyse de niveau inférentiel de §5.2–5.3, énoncée ouvertement. Trois lectures : premièrement, le trait commun de ceux qui descendent est visible d’un coup d’œil — ils servent tous le conducteur humain ; deuxièmement, la chute la plus raide n’est aucune discipline mécanique mais la couche intermédiaire de coordination de processus (ligne en gras) — §5.3 dessiné comme la pente la plus aiguë ; troisièmement, l’arc doré en pointillés est tout §5.5 — le saut en π : la couverture individuelle n’est ni s’accrocher à une ligne qui descend, ni sauter en parachute à la base d’une ligne qui monte, mais greffer la profondeur existante sur une ligne qui monte, de mi-pente à mi-pente. Les dépréciations valent pour les segments de flotte et de volume (exceptions sport/luxe dans le texte) ; « monte/descend » retarife les disciplines au sein de la fonction de valeur de la R&D, non les ingénieurs individuels.

Un courant organisationnel souterrain, aussi dommageable pour les cadres dirigeants que pour les ingénieurs de terrain : une fois la pile Driver approvisionnée à l’externe, la position politique de la R&D dans l’entreprise baisse — part de budget, voix au conseil, rapport de force face aux achats et aux ventes se redistribuent tous. Le département qui intègre le logiciel d’un autre et le département qui définit l’âme du produit ne s’assoient pas de la même façon en réunion budgétaire. Les entreprises qui choisissent la sortie A doivent réfléchir à cette couche à l’avance.

5.4 Une note sur les architectes E/E

Cette position mérite sa propre section — non seulement parce qu’elle est le lectorat cœur de cette série de recherche, mais parce qu’elle se tient au centre géométrique de toute la réécriture.

Si l’employeur prend la route de la licence, le travail de l’architecte change de nature, non d’existence : de « concevoir le domaine d’autonomie » à « concevoir la plateforme véhicule qui héberge un Driver externe ». Le travail ne disparaît pas ; il se déplace du pilotage vers la définition d’interface et l’intégration — et le levier de cette position tient à une variable brutale : votre plateforme est-elle assez bonne pour que les Waymo s’accommodent de vos interfaces, ou vous accommodez-vous des leurs. Traduit sur la Figure 3.1 : le levier personnel d’un architecte, c’est de déplacer le point de l’employeur vers la droite. La coordonnée x de votre organisation détermine la nature de votre travail quotidien — un architecte dans une organisation AR1.5 rembourse la dette d’architecture ; un architecte dans une organisation AR3+ construit la table. Le quotidien du premier est de découpler l’histoire ; celui du second, de définir l’avenir. Même intitulé de poste, deux carrières entièrement différentes.

Une exigence de plus vient de la spécification de puce du chapitre 2 : quand l’obligation de preuve pénètre la couche de raisonnement — quand même la puce qui exécute les grands modèles doit être SIL3-lockstep —, l’architecte doit devenir bilingue : pile IA dans une main, safety case dans l’autre. Un architecte fluent dans une seule tient un demi-siège à la table de définition de la prochaine plateforme.

5.5 La couverture individuelle

Enfin, un cadre d’action pour les individus, aussi honnête que nous pouvons le faire. (Cette section est un jugement de carrière de niveau inférentiel, non un conseil universel.)

Le classement de transférabilité est à peu près : le composé ingénierie système + sécurité fonctionnelle + processus de livraison logicielle > toute compétence logicielle unique > toute compétence de discipline mécanique unique. Notez que la première place n’est aucun item unique mais un composé — après la réécriture, ce qui est rare n’est pas une compétence, mais l’axe reliant le monde physique du véhicule à la boucle logiciel, données, sécurité, exploitation.

Pour les gens à profondeur automobile, la voie la plus précieuse n’est pas de jeter l’accumulation pour devenir chercheur en IA de zéro, mais de choisir une intersection et de greffer l’ancienne profondeur sur une nouvelle dimension. Les combinaisons à priorité plus élevée : architecture E/E + véhicules définis par logiciel ; sécurité fonctionnelle + validation IA ; essais véhicule + boucles de données ; contrôle de châssis + autonomie ; réseau véhicule + cybersécurité ; management de la qualité + mise en production logicielle continue ; définition produit + économie d’exploitation de flotte. Dans chaque paire, le côté gauche est ce que vous avez déjà ; le côté droit, le nouveau poids de la fonction de valeur.

La direction se comprime en une maxime : vers la couche système et la couche sécurité ; vers « preuve » et « intégration » — ne pas concurrencer de front les entreprises IA sur les algorithmes de perception et de planification. C’est leur terrain, leurs données, leur courbe de rémunération ; votre terrain est le contrat du chapitre 2.

Deux états pour conclure. L’état de valeur future la plus basse : fluent seulement dans les processus internes d’un constructeur, incapable d’expliquer de manière indépendante le système, les données ou le résultat commercial. L’état de valeur future la plus haute : comprendre le monde physique du véhicule et participer à la boucle logiciel, données, sécurité, exploitation. La distance entre ces deux états est la propre fenêtre de transformation de chaque praticien — comme celle des entreprises, plus étroite qu’on ne le pense, et encore ouverte aujourd’hui.

La retarification des gens, racontée. Et la retarification des gens et la retarification du capital ont toujours été deux faces d’une même réécriture — au chapitre suivant, suivez l’argent.

---

6. Où va l’argent : la redistribution de la chaîne de valeur

6.1 Les règles d’abord

Ce chapitre pose trois règles avant d’être écrit — plus strictes que tout autre chapitre.

Premièrement, ceci est une analyse de structure industrielle, non un conseil en investissement. Pas de valeurs, pas de timing, pas de tailles de position ; ce qui est offert est un jugement structurel — vers quels maillons la valeur migre, quels traits les gagnants de chaque maillon requièrent, et quels sont les risques principaux de chaque maillon. Ce que les lecteurs en font est leur propre affaire. Deuxièmement, tout le chapitre est de niveau inférentiel, tenu strictement aux trois règles d’audit ARK du chapitre 1 : nommer les directions ; des fourchettes pour le temps ; l’incertitude signalée sur les ordres de grandeur. Troisièmement, redire la leçon d’ARK, plus durement : la direction est facile à toucher ; le temps est brutal. Qui a vu juste toutes les directions en 2017 et s’est renforcé sur le calendrier d’ARK en 2019 a dû ensuite survivre à sept ans — sur les marchés de capitaux, « trop tôt » et « faux » ont des courbes de flux de trésorerie identiques.

Règles posées. Parcourons la chaîne.

6.2 Sept maillons, un par un

Maillon 1 : écosystèmes Driver. La trinité algorithmes, données, licences d’exploitation. La logique du volant du chapitre 4 dicte une fin de partie hautement concentrée — deux à trois écosystèmes mondiaux plus des acteurs régionaux — et c’est le maillon le plus saturé de récit, le plus cher tarifé de la chaîne : les 126 milliards de dollars de Waymo pré-paient une grande part des hypothèses de fin de partie (lecture de FutureSearch : « modérément survalorisé »). Son risque idiosyncrasique est aussi le plus aigu : le pouvoir destructeur narratif d’un seul incident grave (Cruise est le précédent — un seul accident mal géré a mis fin à un programme de dix milliards de dollars), plus la discontinuité réglementaire. Jugement structurel : le gagnant rafle presque tout, mais le billet est déjà cher.

Maillon 2 : le châssis by-wire redondant et Tier 0.5 — la couche physique sous-estimée. Le maillon que ce chapitre veut le plus éclairer. Les clauses matérielles du chapitre 2 — freinage, direction, alimentation fail-operational — sont un achat obligatoire pour chaque véhicule sans conducteur, quel que soit le Driver qui gagne. La position classique « vendre des pelles et des pioches » : ne pas parier sur les chercheurs d’or, vendre ce que chaque chercheur d’or doit acheter. Les traits du gagnant sont clairs : discipline de production des actionneurs by-wire, ingénierie de redondance de niveau ASIL-D, cohérence de fabrication à l’échelle de centaines de milliers — des actifs qui siègent aujourd’hui chez les Tier 1 de premier plan et les constructeurs de sortie B. Les risques, tout aussi clairs : le plafond de marge de la fabrication et le compte à rebours de définition inverse du chapitre 3 (l’Ojai a montré que les entreprises AV peuvent écrire la spécification), qui comprime régulièrement le levier du maillon. Jugement structurel : le maillon à la plus haute certitude, au plus bas plafond ; fenêtre de réalisation d’environ cinq ans (selon la durée de conservation de niveau inférentiel des chapitres 2–3).

Maillon 3 : exploitation de flotte et réseaux de dépôts. Le chapitre 4 a appelé cette couche presque sans maître ; complétons son portrait ici : régionale, à forte intensité d’actifs, à profil de flux de trésorerie — plus proche d’un hybride infrastructure-immobilier commercial que d’une action tech. Emplacement, charge de recharge, nettoyage et préparation, centres d’assistance à distance : toutes des affaires locales ; et le goulot ville par ville de Waymo siège précisément ici. Entrants probables : plateformes de mobilité, entreprises énergétiques, exploitants immobiliers, et captives de constructeurs pivotant du crédit auto grand public au financement d’actifs de flotte. Jugement structurel : le maillon le moins encombré de la chaîne, à la plus haute réutilisation d’actifs legacy — et le seul que les acteurs legacy peuvent entrer sans d’abord rembourser la dette d’architecture.

Maillon 4 : validation, simulation et chaîne d’outils de safety case — les armuriers de l’obligation de preuve. Si le jugement du chapitre 2 tient directionnellement (validation et argumentation au-dessus de la moitié de la charge L4), le marché fournissant outils et méthodes pour cette charge s’étend de manière rigide à mesure que la réglementation mûrit — chaque pouce que les cadres de type SOTIF et UL 4600 atterrissent, la demande durcit d’un pouce. Et l’offre est loin de la saturation : notre benchmark D4 de douze sujets de chaînes d’outils d’architecture a trouvé la capacité de génération IA (dimension D3) découplée de l’autonomie de raisonnement (dimension D4), SCADE étant le seul sujet touchant L3 dans tout l’ensemble. Jugement structurel : demande adossée aux régulateurs, offre visiblement lacunaire ; risques principaux, des standards non tranchés et la concentration client. (Selon la pratique de la série : ce maillon jouxte le voisinage commercial de notre équipe ; cet article ne cite à son sujet que les conclusions publiées de D4 et ne rend aucun jugement côté offre au-delà du contenu publié.)

Maillon 5 : assurance et réassurance. Le chapitre 4 a décrit le changement d’espèce — de l’actuariat conducteur à la tarification de la responsabilité système. Le positionnement de Swiss Re démontre le trait du gagnant : non la taille du capital, mais une méthodologie de données capable d’émettre un profil de risque pour un système logiciel. Dans la longue traîne, deux branches embryonnaires : responsabilité logicielle et cyber-flotte. Jugement structurel : le pool peut rétrécir (moins d’accidents), mais le pouvoir de tarification se redistribue à travers le changement d’espèce — même un pool qui rétrécit couronne de nouveaux rois.

Maillon 6 : habitacle et troisième espace. La conduite retirée, l’habitacle est le champ de bataille de différenciation restant et le support physique de contenu, services et commerce — ARK a tarifé le divertissement à bord et la publicité en centaines de milliards dès 2017, et la direction tient encore. Le risque est le pouvoir de la porte : si réservation, paiement et relation utilisateur siègent chez la plateforme de mobilité, les fournisseurs d’habitacle mènent une affaire de sous-traitance et la prime de porte est écrémée en amont. Jugement structurel : un marché réel dont la répartition dépend fortement de l’issue du maillon 1 — en aval, non une voie indépendante.

Maillon 7 : énergie et recharge. La recharge de flotte est la charge préférée d’un exploitant de réseau — concentrée, prévisible, pilotable — naturellement couplée aux réseaux de dépôts. Jugement structurel : pas un protagoniste, mais peut-être le bénéficiaire à la friction la plus faible de la redistribution.

Figure 6.1 — La redistribution de la captation de valeur. À gauche de l’axe zéro, quatre barres rouge sombre de pression structurelle ; à droite, sept barres bleu marine d’afflux de valeur ; la longueur de barre est le décalage qualitatif du poids de captation de valeur ; le texte doré cite le jugement en une ligne de chaque maillon issu de §6.2. Comme pour la Figure 5.1, ceci est un exposé qualitatif, non des données de taille de marché — les longueurs de barre sont elles-mêmes les jugements de niveau inférentiel de §6.2, énoncés ouvertement. Deux lectures : premièrement, les sept barres de droite ne sont pas sept opportunités équivalentes — la plus longue (écosystèmes Driver) porte l’étiquette « billet déjà cher », tandis que les trois du milieu (dépôts, chaîne d’outils de validation, Tier 0.5) sont la partie la moins racontée, structurellement la plus dure ; deuxièmement, les deux côtés ne sont pas symétriques — les afflux du côté droit se réalisent sur des années, tandis que la pression du côté gauche arrive via la retarification par le marché, en semaines : précisément là où « affaire à variable lente rencontre valorisation à variable rapide » fait le plus mal. Le côté pression est une identification structurelle, non un conseil opérationnel.

Enfin le côté pression, dans un langage tout aussi mesuré — ce qui suit est une identification structurelle des maillons sous pression, non un conseil opérationnel : la fabrication de véhicules du segment de volume urbain (chapitre 3 : la bande la plus ciblée) ; les réseaux de concessionnaires (actif de canal changé en passif de transformation) ; l’assurance auto B2C legacy ; et l’exposition à la valeur résiduelle du captive finance — avec le rappel du chapitre 3 que la retarification de ces maillons par les marchés de capitaux précède le changement réel du comportement des consommateurs. Des affaires à variable lente portant des valorisations à variable rapide : la douleur la plus sous-estimée de la redistribution.

6.3 Les trois horloges, troisième apparition : cet article comme liste de due diligence

Les horloges du chapitre 1 gouvernaient le point de bascule ; celles du chapitre 4, l’intelligence empruntée ; ici, elles gouvernent la tarification.

Les actifs des trois marchés siègent dans trois états de tarification. L’Amérique est tarifée au plus plein — les hypothèses de fin de partie du maillon 1 sont fortement intégrées. La Chine est la plus complexe — la structure de blocs fait de « acheter le volant » une décomposition d’alliances ; l’introduction en bourse de Momenta début juillet est le premier signal de valeur pure de ce marché. L’Europe est tarifée au plus pessimiste — les trois grands allemands ensemble valant à peu près un Waymo (le rapprochement du chapitre 4) signifie que le marché a déjà écrit l’essentiel de « le pivot échoue » dans le prix.

Cet article ne juge pas laquelle des trois tarifications est juste. Ce qu’il peut offrir est autre chose : utiliser les cinq chapitres précédents comme liste de due diligence. Quand vous devez juger si le pivot d’un constructeur est crédible, les éléments de preuve vérifiables sont : sa position sur l’échelle AR et sa pente d’ascension (les doubles dimensions temporelles de D2) ; son rapport « carte » sur « table » (Figure 3.1) ; si ses entités de coentreprise détiennent la souveraineté architecturale (le critère unique de §4.4) ; si son conseil a laissé des actions vérifiables sur la date de bascule (la seule variable ouverte du chapitre 3) ; et si son organisation R&D pense au passé composé ou au présent progressif (§5.1). Les cadres ne prédisent pas les prix ; les cadres auditent les récits — et la chose la plus chère de ce marché est précisément un récit qui a été audité.

6.4 Clôture

La redistribution en une phrase : le profit quitte le maillon « construire la voiture » pour les trois maillons de la preuve, de l’exploitation et de la porte — les maillons 2 à 4 étant la section médiane que le récit sous-estime et que la structure favorise.

Le compte de l’industrie est clos. Dernier chapitre : rassembler les jugements de l’article et honorer la promesse du chapitre 1 — directions nommées, fourchettes pour le temps, incertitude signalée. Trois jugements, un avertissement.

---

7. Conclusion : trois jugements et un avertissement

Le chapitre 1 a tiré trois règles de l’audit de neuf ans d’ARK : nommer les directions, ne donner que des fourchettes pour le temps, signaler l’incertitude sur les ordres de grandeur. L’heure de payer. Chaque jugement ci-dessous est livré dans ce format — énonçant ce sur quoi il parie pour la direction, quelle fourchette il donne pour le temps et ce qu’il suspend sur l’ordre de grandeur.

Jugement I : le point de bascule est passé — mais pas comme la plupart l’imaginaient

Direction : la commercialisation du Robotaxi dans les villes américaines de premier rang a franchi son point critique — la sécurité est entrée dans le stade de la tarification actuarielle de réassurance, et la courbe de capacité compose au « double par an » ; les deux sont irréversibles. Fourchette : 2026–2028 est la fenêtre où les villes de premier rang passent de la nouveauté à l’infrastructure ; la substitution mondiale de la propriété privée est un dégradé de quinze ans, follement inégal sur les trois horloges. Ordres de grandeur suspendus : quand le coût au mile approche la voiture privée, et combien du parc la substitution finit par manger — cet article ne donne pas de chiffres, seulement l’inévitabilité de la direction et le danger du calendrier à la ARK.

De là découle le demi-membre de phrase le plus important du jugement : les constructeurs établis ne meurent pas par la falaise, mais par le décapage couche après couche du profit du segment de volume urbain — et les marchés de capitaux bougent en premier. Des affaires à variable lente portant des valorisations à variable rapide : la retarification court des années devant le déclin des ventes. Le jour où le rapport de ventes confirme la crise, le verdict du marché sera depuis longtemps exécuté.

Jugement II : il y a une place pour les constructeurs dans la fin de partie — mais les bons sièges ont un levier et cinq ans

Direction : les constructeurs établis survivent dans la fin de partie, mais le siège par défaut est en milieu-aval de chaîne — plateformes matérielles, fabrication, après-vente de dépôt. Pour tenir quoi que ce soit de plus haut, un levier existe : faire de la plateforme véhicule fail-operational plus la livraison SDV de niveau flotte une chose dont les écosystèmes Driver ne peuvent se passer — grimper de Tier 0.5 vers partenaire de plateforme. Fourchette : la durée de conservation du levier est d’environ cinq ans — l’Ojai a démontré la définition inverse du véhicule ; une fois que « qui définit » et « qui construit » se séparent, le levier de fabrication décompte. Suspendu : le destin spécifique de chaque constructeur. Cet article livre les variables du verdict, non des verdicts : carte (actifs de sécurité fonctionnelle D4), table (maturité de plateforme d’architecture), souveraineté (si les entités de coentreprise détiennent l’autorité architecturale), date (l’année du passage de D à A/B/C). La Figure 3.1 fournit les lectures des deux premières ; les deux dernières vivent dans les procès-verbaux de conseil de chaque entreprise.

Jugement III : la fonction de valeur de la R&D est réécrite — la sortie de l’individu est la ligne de saut, non la défense

Direction : pour la R&D, le sans-conducteur n’est pas un domaine technologique de plus mais une réécriture intégrale de la fonction de valeur. Disciplines gagnantes — architecture redondante, safety case, ingénierie de validation, OTA/DevOps de flotte, expérience habitacle. Disciplines perdantes — tout ce dont l’objet de service est de plaire au conducteur, plus le processus terminé au SOP lui-même. L’organisation évolue d’une espèce au passé composé à une espèce au présent progressif ; la couche la plus fragile n’est pas les extrêmes mais le milieu. Fourchette : la réécriture court à la fréquence de la transformation SDV, son calendrier comprimé de dix ans à cinq. La maxime individuelle (niveau inférentiel ; l’arc doré de la Figure 5.1) : vers la couche système et la couche sécurité ; vers preuve et intégration ; greffer la profondeur existante sur une ligne qui monte — de mi-pente à mi-pente — et ne pas se battre de front contre les entreprises IA sur perception et planification. Le levier de l’architecte E/E est le plus concret : déplacer le point de l’employeur vers la droite, et devenir le bilingue — pile IA dans une main, safety case dans l’autre.

Un avertissement : à l’Europe, et à tous ceux qui confondent retard et sécurité

Le retard réglementaire de l’Europe est un tampon, non une douve — cet article l’a dit trois fois, la dernière doit être complète. Qui entrera quand le cadre L4 de l’UE mûrira sera un écosystème ayant achevé son volant de données et sa baisse de coûts en Amérique et en Chine ; et l’intelligence empruntée a des frontières — l’Europe ne détient même pas l’option « emprunter au bloc » de la Chine. Ce qui pique davantage, c’est la lecture de la Figure 3.1 : le leadership D4 de l’Europe est une vraie carte, mais une carte ne se transforme pas d’elle-même en siège — sans la table (plateforme d’architecture), sans une décision de souveraineté (propriété architecturale à travers coentreprises et alliances), sans une action datée (une résolution de conseil vérifiable), la fenêtre d’échange de la carte se ferme dans cinq ans, et les constructeurs européens porteront les meilleurs actifs de sécurité fonctionnelle de l’industrie vers les sièges de fabrication sous contrat de la chaîne de valeur. La fenêtre du pivot est plus étroite que ne la dessinent la plupart des diapositives de conseil — l’estimation de cet article : deux fois plus étroite.

Déclencheurs de révision

Cet article appartient à la série Writing — observation révisable, non affirmation verrouillée. Ses conclusions portent donc leurs propres falsificateurs. Si l’un des événements suivants survient, une version révisée est publiée avec les changements signalés :

1. Déclencheur du point de bascule : si, d’ici fin 2028, les courses hebdomadaires d’exploitation sans conducteur n’ont pas au moins doublé par rapport à la mi-2026, ou si l’économie unitaire ne montre pas de tendance à l’amélioration (base tarif/coût), le « point critique franchi » du Jugement I est rétrogradé en « point critique douteux ».
2. Déclencheur de l’option : si Tesla déploie avec succès la capacité non supervisée sur les véhicules grand public et passe la double validation réglementaire et assurantielle, la caractérisation « option en vitrine, non capacité » du chapitre 1 est nulle, et l’estimation du poids de l’obligation de preuve du chapitre 2 est révisée à la baisse.
3. Déclencheur de la fenêtre : si, avant 2028, une entreprise AV entreprend des démarches substantielles pour construire ou détenir majoritairement une capacité de fabrication de véhicules, la « durée de conservation de cinq ans » raccourcit ; à l’inverse, si les marges de fabrication sous contrat dépassent nettement les normes de la fabrication, le jugement « marge mince » de la Classe 3 est révisé à la hausse.
4. Déclencheur de l’horloge : si le cadre d’homologation de type L4 de l’UE atterrit avant 2027 avec une première autorisation d’exploitation à l’échelle, la fourchette « trois à cinq ans de retard » de l’Europe est révisée à la baisse et le ton de l’avertissement adouci.
5. Déclencheur de bloc : si un exploitant unique en Chine atteint l’exclusivité de données inter-blocs, le jugement « blocs d’alliance » est nul et la clause d’exception chinoise réécrite.

Nous n’avons pas l’intention d’être audités en 2035 de la manière dont le chapitre 1 a audité ARK — aussi le registre est-il ouvert ici.

Coda

Retour au titre. Le conducteur s’est retiré, mais le filet n’a pas disparu — il est devenu un contrat que matériel redondant, preuves de vérification et données actuarielles doivent cosigner. Ce contrat a retarifé chaque entreprise, chaque discipline, chaque ingénieur — et retarifé les mots « industrie automobile » eux-mêmes.

L’industrie automobile n’a pas perdu son avenir. Elle a perdu un présupposé — le présupposé que l’avenir ressemblerait automatiquement au passé. Et là où les présupposés faillissent, ne restent que des décisions : basculer ou non, quand basculer, avec quoi. Ce que cet article peut faire, c’est poser sur la table le système de coordonnées nécessaire à la décision ; la main qui appuie sur le bouton a toujours été celle du lecteur lui-même.

---

Annexe : hiérarchisation des sources (par chapitre)

L’annexe de hiérarchisation des sources correspond à la version anglaise faisant foi. Pour la liste complète et autoritative des sources de niveau Tier 1/2/3 et inférentiel, veuillez consulter la version anglaise originale.