ドアハンドルがテクノロジーニュースとなる中、Teslaが中国史上最大のリコールを主導

ドアハンドルのリスクがEVデザインの象徴を緊急のテクノロジーニュースへと変えるなか、Teslaは中国で約298万台をリコールする。この措置は、複数の自動車メーカーにまたがる約430万台の史上最大規模のリコールのうち、最大の部分を占める。

中国の市場規制当局は2026年8月21日にリコールを発表した。懸念されるのは、重大な衝突によって低電圧電源が失われ、乗員や救助者が非常用リリースを見つけたり操作したりすることに苦労する、極端ではあるが予見可能な状況だ。

この違いは重要である。今回のキャンペーンは、すべての埋め込み式ハンドルが通常使用時に故障すると主張しているわけではない。電子システムが停止した際にも、非常用操作部が認識でき、手が届き、使える状態にあるかを問うている。

このリコールは、中国が2027年1月1日にドアハンドルの義務要件を導入する4カ月前に実施される。Tesla、Xiaomi、Leapmotor、Xpeng、Geelyなどのメーカーは現在、洗練された電子設計と分かりやすい機械的アクセスの間で同じ課題に直面している。

中国史上最大のリコールが実際に変えるもの

このリコールは、非常時に見つけやすいことを、オーナー教育の問題ではなく安全機能として扱っている。

中国国家市場監督管理総局は8月21日にリコール届出を公表した。これらのキャンペーンは合計で約430万台を対象とし、中国の自動車リコールとして過去最大となる。

Teslaは、公式リコール届出によると、2,975,910台を占める。対象には、中国で生産された車両と輸入されたModel 3、Model Y、Model S、Model Xが含まれる。

最大のグループには、中国で生産された973,156台のModel 3セダンと1,956,713台のModel Yクロスオーバーが含まれる。これらの車両は2019年3月から2026年4月までの期間にわたって生産された。

第2のグループには、輸入された35,590台のModel 3、8,328台のModel X、2,123台のModel Sが含まれる。Teslaのリコールは2026年9月25日に開始される。

規制当局は、具体的な緊急時の危険を説明している。重大な衝突により低電圧電気系統が故障した後、非常用の機械式リリースは識別しにくくなる可能性がある。

この問題により、脱出を試みる乗員が遅れる可能性がある。また、車外にいる人が救助のためにドアを開けられなくなることもある。

Teslaは、非常用リリース付近により目立つ表示を追加し、ソフトウェアの変更を展開する計画だ。更新により、該当する条件下での解錠およびウインドウ降下の動作を調整する。

一般にOTAと呼ばれる無線アップデートは、すべてのオーナーがサービスセンターを訪れなくても、車両ソフトウェアを遠隔で配信できる。ただし、ラベルの追加など物理的な作業には、依然としてオーナーとの直接調整が必要となる。

Teslaは、モバイルアプリケーション、テキストメッセージ、電子メールなどを通じて対象オーナーに連絡するとしている。同社は、必要なリコール作業をオーナーに費用を請求せず実施する。

Teslaだけではない。Xiaomiは約39万台のSU7をリコールし、Leapmotorのキャンペーンは約37万1,000台を対象とする。XpengはG6、P7+、X9を264,842台リコールする。

Geely関連ブランドと、他の複数の中国メーカーもキャンペーンを届け出た。ハンドルシステム、非常用リリース、車両ソフトウェアが単一のアーキテクチャーを共有していないため、対策は異なる。

一部の企業は機械式リリース周辺に警告ラベルを追加する。別の企業はソフトウェアロジックを変更し、表示を改善し、あるいは複数の対策を組み合わせる。

したがってこれは、対象となるすべての車両で同一部品が故障したという認定ではない。共通するヒューマンマシンインターフェース上のリスクに対する協調的な対応である。

この規模だからこそ、その違いは重要になる。リコールは、欠陥ハードウェア、不十分な説明、不足した表示、問題のあるソフトウェア、またはこれらの要素の組み合わせに対処し得る。

このケースで中心となる問題は、ストレス下にある人が生命に関わる操作を完了できるかどうかである。通常時の運用における適合性は、その問いへの答えにはならない。

この措置は、よく知られた機能の意味も変える。隠されたハンドルはかつて、車両が新しいソフトウェア中心世代に属することを示すものだった。

このリコール後、メーカーはその選択を安全システムとして正当化しなければならない。スタイリングや空力性能の主張だけでは、もはや完全な根拠にならない。

ドアハンドルがテクノロジーニュースになった理由

自動車メーカーが単純な機械式操作部を多層的な電子インターフェースへ変えたため、ドアハンドルはテクノロジーの話題となった。

従来のハンドルは、形状、配置、動きによってその目的を伝える。人はレバーを見て手を伸ばし、機械的なリンク機構に直接力を加える。

多くの新しいEVは電子的な段階を追加している。フラッシュ式の外側ハンドルは車体と面一に収まり、ドライバーが近づくと作動位置に現れ、ラッチを解除する電気信号を送ることができる。

室内の操作部は、従来型のレバーではなくボタンを使う場合がある。その場合、電源やソフトウェアが利用できなくなったときのバックアップとして、別の機械式リリースが用意される。

この分離が機能するのは、乗員がバックアップの存在を知り、すぐに手を届かせられる場合に限られる。また、救助者が事前知識なしに外側からの開け方を認識できることも前提となる。

こうした前提は、大きな衝突の後には脆弱になる。煙、暗闇、変形、騒音、負傷、パニックは、判断に使える時間を減らす可能性がある。

ショールームでのデモでは理解しやすく見える操作部も、緊急時には曖昧になり得る。機械式リリース自体が機能している場合でも、まさにこの設計上の失敗が検証されている。

Teslaはフラッシュ式ドアハンドルの普及に寄与し、当初はすっきりした車両プロファイルの一部として採用した。他の自動車メーカーも、EV競争で視覚的な差別化と空力効率がますます重視されるなか、関連するデザインを採用した。

フラッシュな表面は、突出部品の周囲で生じる乱流を減らせる可能性がある。しかし、単一のハンドルデザインによる実環境でのエネルギー上の利点は、車両全体、その速度、運用条件に左右される。

安全要件はこれほど条件付きではない。迅速な脱出や救助が必要になったとき、人はドアを開けられなければならない。

中国の規制当局は現在、この要件をインターフェースの新奇性より上位に置いている。その介入は、非常用機構が完全な人間システムの一部として機能しなければならないことを示している。

そのシステムには、視認性、表示、物理的な到達性、直感的な操作性、電気的な耐性、近接部品の動作が含まれる。フレームレスガラスは電力が失われた後の開放を複雑にし得るため、ウインドウも重要である。

ソフトウェアは、電力が利用できなくなる前にウインドウを下げたり、ロックロジックを変更したりすることで役立つ可能性がある。しかし、すべての衝突で必要なセンサー、配線、コントローラー、バッテリーが稼働し続けることを保証することはできない。

ラベルは機械式リリースを見つけやすくできる。しかし、負傷した乗員がそこに手を届かせ、理解し、十分な力を加えられることまでは保証できない。

したがってこのリコールは、あらゆる車両問題をソフトウェアで扱うことの限界を示している。OTA配信はサービスの手間を減らすが、争点となっている体験は、まさに電子システムを信頼できなくなる時に発生する。

この緊張関係こそ、この出来事が単なる狭義の整備情報ではなくテクノロジーニュースに属する理由である。設計者がソフトウェアと機械システムの間でどのように権限を配分するかに関わるからだ。

現代の車両には、集中型コンピューティング、モバイルアクセス、遠隔更新、自動化された衝突対応を組み込める。だが、どれも直接的な物理的脱出経路の必要性をなくすものではない。

中国の決定は、タッチスクリーンや電子的に媒介された操作部に対する、より広範な再評価も反映している。規制当局と安全団体は、日常使用で便利な機能と、即座に必要となる操作部をますます区別している。

ドアリリースは、そのスペクトラムの中でも最も厳しい側面に位置する。その設計は、オーナー、乗客、子ども、初動対応者、事故後に到着する見知らぬ人に対応しなければならない。

実質的に、利用者は誰もが対象となる。あるブランドのインターフェースに慣れていることが、救助の前提条件になってはならない。

Teslaのデザイン上の約束と緊急時の現実

主な対立はTeslaと他の自動車メーカーの間ではなく、洗練された電子設計と認識しやすい機械的脱出手段の間にある。

Teslaの対象車両群は、台数面でリコールを支配している。同社の298万台は、約430万台という総数の半分を大きく超える。

この規模は、Teslaが中国で長く存在感を持ち、Model 3とModel Yが人気を得ていることを反映している。また、同社の設計上の選択は、自社製品の範囲を超えて影響を及ぼす。

競合各社は、フラッシュな表面、電子的に展開されるハンドル、ボタン操作のドアという視覚的言語を模倣した。実装はそれぞれ異なるが、業界は同じ大きな方向へ進んだ。

約束は単純だった。電子機器は、よりクリーンな外観を生み、スマートフォンやキーと連動したアクセスを可能にし、高度な印象を高め、ソフトウェア制御の動作を支えられる。

緊急時の現実はより厳しい。電気的な利便性は、従来の機械式レバーにはない依存関係を導入する。

低電圧電源は、ロック、コントローラー、関連するボディ電子機器を作動させるため、特に重要である。車両の高電圧駆動用バッテリーにエネルギーが残っていても、低電圧ネットワークは利用できなくなる場合がある。

つまり、「バッテリー」は単一の単純な電源ではない。衝突によってシステムが意図的に切り離されたり、配線が損傷したり、ドアや操作部が使用する小規模な電力供給が中断されたりする可能性がある。

Tesla車には手動リリースが備わっているが、利用可能であることだけで議論は終わらない。そのリリースは、車両に乗る前にオーナーズマニュアルを読んでいない人でも発見できなければならない。

この違いは、中国での記録的な措置に先立ち、米国でも明らかになっていた。2025年9月、米国家運輸安全局は、2021年モデルのModel Y約174,300台を対象とする予備評価を開始した。

同局は、ドアを開けられなかったというオーナー報告を9件受け取っていた。連邦調査によると、報告された4件では、大人が車内の子どもに届くよう窓を割った。

この調査は、低電圧電力の不足後に外側の電子式ドアロックが作動しなくなったとされる問題に焦点を当てた。NHTSAは、この状態の範囲とTeslaの電力供給アプローチの両方を調べるとしていた。

9件の苦情は、車両全体での故障率を示すものではない。しかし、工学的な検証に値する、信頼できる故障パターンを示している。

中国のリコールは、関連しつつもより広範な緊急時の問題に対処する。重大な衝突と電気系統の故障後に、機械式リリースを識別して使用することに焦点を当てている。

そのメカニズムは完全に同一ではない。一方は低電圧の問題後の外側からの電子的アクセスに関し、もう一方は重大事故後の非常操作を重視している。

両者はともに、機械式バックアップが近くのどこかに存在すれば電子式の主操作部でも許容されるという、同じ設計上の前提に圧力をかけている。

見慣れないトリムの裏に隠されていたり、表示が不明瞭だったりするバックアップは、技術的には存在していても、運用上は弱い。ヒューマンファクター工学は、単に機構が存在するかではなく、人が実際の条件下でシステムを使えるかを測定する。

複数のブランドがそれぞれ異なる緊急手順を考案すると、問題はさらに深刻になる。救助の第一対応者は、1回の勤務中に複数のハンドル方式に遭遇する可能性がある。

Teslaのリコール対策は、ソフトウェアを捨てずにこの現実を認めている。改善されたラベルによってバックアップ機構を見つけやすくし、ソフトウェアの変更によって、電力が失われる前にドアとウィンドウを準備することを目指す。

これは、すでに道路を走っている車両に対する現実的な短期対応だ。数百万台分のドアアセンブリー全体を交換するには、はるかに多くの時間、部品、整備能力が必要となる。

それでも、この対策には不穏な逆転がある。ソフトウェア中心の車両が、あらゆる緊急事態でソフトウェアを最終的な権限とすることはできないため、より明確な物理的指示を必要としている。

このキャンペーンが発表された際、Teslaは主要報道機関に対して詳細な公式コメントを直ちには示さなかった。規制当局への届出が、同社の計画された対応について現時点で最も明確な説明を提供している。

この不在は重要だ。いくつかの疑問が未解決のままだからである。届出には、リコール対象となった中国の車両群に特に関連する公表済みの事故件数は示されていない。

また、改訂されたソフトウェアが脱出時間をどの程度短縮するかも定量化していない。ラベルが一般的な衝突パターンの後も視認可能であるかどうかも示されていない。

こうした欠落がリコールの妥当性を損なうわけではない。むしろ、独立試験が次に検証すべき点を定めている。

業界全体のリコールがリスクを負う主体を変える

自動車メーカーは、ドライバーが不慣れな緊急手順を覚えていると想定することで、責任をドライバーに転嫁することはもはやできない。

この記録的なキャンペーンは、市場での立場、ソフトウェアスタック、車両プラットフォームが異なるブランドを対象としている。この広がりは、問題がTeslaの評判や一社の品質管理にとどまらないことを示している。

XiaomiのSU7リコールは、共通する設計上の圧力を示している。同社は、ソフトウェアおよびコンシューマーエレクトロニクス戦略と密接に統合された車両で自動車市場に参入した。

同社のSU7リコール計画には、車内の緊急用機械式ハンドル付近への警告ラベルが含まれる。XiaomiはOTAソフトウェアを通じて、中央ロック解除ロジックとウィンドウ降下動作も改訂する。

この計画された組み合わせは、メーカーが現在どのようにリスクを捉えているかを明らかにする。認知、機械的アクセス、ロック、ガラス、ソフトウェアが、一つの脱出シーケンスとして機能しなければならない。

Leapmotor、Xpeng、Geely、その他の企業も同じ評価に直面している。個別の対策は、弱点が識別、操作、電気的ロジック、あるいは複数の要因のどこにあるかに左右される。

プロダクトチームにとって、このリコールは小さなインターフェース選択をめぐる意思決定プロセスを変える。ハンドルは、スタイリング、空力、パッケージング、日常的な使いやすさの目標を満たすという理由だけで承認されるべきではない。

安全技術者には、認識しやすい操作に関するより大きな権限が必要だ。ヒューマンファクター試験には、訓練を受けたスタッフや既存のオーナーだけでなく、その車両を一度も使ったことのない乗員も含めなければならない。

緊急時試験には劣化条件も必要だ。研究者は、暗闇、煙、騒音、時間的圧力、損傷した電子機器、通常と異なる着座姿勢、握力低下を評価すべきである。

こうした状況では、取扱説明書に印刷された指示は弱い証拠にすぎない。運転者が意識を失い、同乗者や通行人が操作する立場になる可能性がある。

メーカーはサービス面の課題にも直面する。影響を受ける数百万台の車両には、重複する日程のなかで、オーナーへの通知、ソフトウェア配信、ラベル、点検、または入庫予約が必要となる。

OTAアップデートは負担を軽減するが、別の測定上の問題を生む。オーナーがアップデートをインストールしない、または物理的な作業のために車両を持ち込まない場合、リコールは未完了のままである。

規制当局に必要なのは、発表台数だけでなく、完了率のデータだ。書面上の記録的なリコールが、自動的に記録的な安全性向上を生むわけではない。

商業上の圧力は中国の外にも及ぶ。世界の自動車メーカーは地域をまたいでプラットフォームや部品を共有することが多いが、地域仕様は異なる場合がある。

中国でのリコールは、北米や欧州で対応するリコールが必要であることを自動的に示すものではない。法律、ハードウェア改訂、生産時期、証拠基準が異なれば、異なる結果につながり得る。

しかし国際的な規制当局は現在、検証すべき大規模で文書化されたキャンペーンを手にしている。リコールの概要は、中国での対応を電子式ドアと緊急アクセスをめぐるより広範な懸念と結び付けている。

自動車メーカーは、他の規制当局を待つか、世界的な設計を自主的に変更するかを決めなければならない。市場ごとに異なるドアシステムを維持すると、製造と検証のコストが増加する可能性がある。

サプライヤーもその圧力を受ける。ラッチ、コントローラー、ハンドル、ボディ制御ソフトウェア、低電圧システムを製造する企業は、自社の部品が一体となって安全に故障することを示さなければならない。

「フェイルセーフ」という言葉は、故障後により安全な状態へ移行するシステムを指す。ドアの場合、それはあらゆる状況でロックを解除することを意味しない。

ドアは衝突中の意図しない開放を防ぎつつ、その後の脱出を支援しなければならない。この相反関係により、工学上の課題は電子機器を単純なレバーに置き換えるよりはるかに複雑になる。

子どもの安全も別の制約となる。リリース機構は緊急時には明確であるべきだが、走行中に幼い乗員が誤って操作しやすくなってはならない。

セキュリティも重要だ。外部からの機械的アクセスは、救助者を支援しながら、盗難や不正侵入を容易にしないものでなければならない。

こうした緊張関係は、複数のメーカーがそもそも電子的ロジックを採用した理由を説明する。リコールはそれらの目標を消し去るものではないが、優先順位を変える。

電子機器、指示、習熟が失われた場合でも、安全性は理解可能でなければならない。この原則はドアハンドル以上のものに影響する。

充電ポートのリリース、電子式シフトセレクター、電動シート、タッチセンサー式コントロール、自動ロックはいずれも似た問題を生む。設計者は、どの機能に明白な機械的経路が必要かを特定しなければならない。

ソフトウェア修正と警告ラベルでは証明できないこと

発表された対策は特定可能なリスクを低減するが、あらゆる衝突条件下で確実に脱出できることをまだ証明してはいない。

ソフトウェアは、衝突を検知した際の車両の応答を変えられる。ドアのロック解除、ウィンドウの降下、情報の表示、電力ネットワークが停止する前の部品準備が可能だ。

このアプローチは、検知と実行に依存する。センサーは事象を認識し、コントローラーは応答性を維持し、電力は行動を完了するのに十分な時間続かなければならない。

深刻な衝突では、その連鎖のどの部分も中断される可能性がある。したがって対策は、直接的な機械操作の必要性をなくすことなく、回復力を向上させる。

警告ラベルにも固有の限界がある。明確なラベルは、停止中の車両で意識のある成人がリリース機構を見つける助けにはなる。

実際の緊急事態には、暗闇、火災、煙、横転した車両、損傷した内装、身体的負傷が含まれ得る。ラベルの配置とコントラストは、有用性を保つためにこれらの条件に耐えなければならない。

独立試験は、認知だけでなくタスク完了を測定すべきだ。重要な結果は、見慣れない乗員や救助者が現実的な制約下でどれほど迅速にドアを開けられるかである。

メーカーは、リコール対策がこの基準を満たすことを示す広範な試験結果を公表していない。届出は比較可能な脱出時間のデータではなく、計画された是正措置を記述している。

キャンペーンの規模も誤解を招く結論を誘いやすい。約430万台のリコール対象車両は、430万個のハンドルが故障したことを意味しない。

通常、リコール対象には、欠陥または安全でない設計条件を含む可能性があるすべての車両が含まれる。この手法により、規制当局とメーカーは、各車両で事故が起きる前にリスクを低減できる。

反対の誇張も同様に役に立たない。報告された事故件数が少ないからといって、緊急操作系が許容可能であることは証明されない。

重大衝突はまれであり、救助の試みが失敗したケースは分類が難しい場合がある。曝露が少なくても、結果は極めて深刻になり得る。

報告システムは、オーナー、警察、保険会社、病院、メーカー、規制当局がドア機構を関連要因として特定することにも依存している。複雑な衝突の後では、その関係は必ずしも明白ではない。

米国での調査は、証拠上の課題を示している。9件の苦情が精査のきっかけとなったが、当局はなおバッテリー、電気アーキテクチャ、警告、修理記録に関する情報を必要としていた。

中国の対応は、異なる規模と政策段階で進められている。同国の規制当局は、既存車両のリコールと将来のモデルに対する義務的基準を組み合わせている。

この組み合わせは、単独のいずれかの措置より強力だ。リコールは現在の車両群に対処し、設計規則は新製品での再発を抑える。

それでも地理的な境界は不確実なままだ。Teslaや他の自動車メーカーは、比較可能なすべてのモデルを対象とする世界規模の対応キャンペーンを発表していない。

車両設計が異なるなら、地域限定の対策は正当化され得る。関連するハードウェアと緊急時の手順が実質的に同一であれば、説明はより難しくなる。

米国と欧州の規制当局は、部品、ソフトウェアバージョン、生産時期、衝突証拠を比較する必要がある。見出しだけでは同等性を確立できない。

法的請求も慎重に扱う必要がある。訴訟では、操作が難しいTeslaのドアが衝突後の負傷や死亡に寄与したと主張されている。

主張は規制上の認定ではない。裁判所は、各事案における衝突の経過、火災、電力喪失、乗員の状態、ドア構造、利用可能なリリース機構を検討しなければならない。

それでも訴訟は、より明確な証拠を求める圧力を加える。自動車メーカーは、手動リリースが存在すると述べるだけでなく、見慣れない人がどのように脱出できるかを示す必要がある。

業界がラベルを、より優れたアーキテクチャの恒久的な代替物として扱うリスクもある。ラベルは適切に設計された操作系を補助できるが、本質的に分かりにくいものを救うことはできない。

今後の中国の基準は、この限定的な対策を超える。新車に対し、機械式リリース機能と、よりアクセスしやすい操作を求める。

中国はこのリコール以前に規則を発表しており、このキャンペーンは一つのニュースサイクルに対する孤立した反応ではない。これは、より広範な規制移行の一部である。

このタイミングは慎重な結論を支える。規制当局は、既に将来の車両向けに選定された安全原則に、導入済みの車両群を整合させている。

これは、リコール対象のすべてのモデルが販売時点で今後の基準に違反していたことを証明するものではない。基準は通常、その発効日と移行規定に従って適用される。

このリコールは代わりに、既存の欠陥対応権限を用いて不合理な緊急時リスクに対処している。この違いは、法的な正確性とオーナーの期待の両方にとって重要である。

中国における次のテクノロジーニュースの試金石は2027年に始まる

次の試験は、新たな規則がより簡潔なドア、完了したリコール、中国国外での対応の一致を生み出すかどうかだ。

最初の指標はリコールの完了状況である。規制当局とメーカーは、影響を受ける車両のうち、ソフトウェアと物理的な対策の両方を受けた台数を開示すべきだ。

ラベルや点検が未完了のままであれば、高いOTAインストール率だけではキャンペーンを完結させられない。完了データでは、リモート更新と対面での作業を分けて示すべきである。

これらの数値は、ソフトウェア中心のメーカーがコンシューマーエレクトロニクス並みの速度で安全キャンペーンを実行できるかを明らかにする。参加率が低ければ、記録的な発表の実用的価値は低下する。

第2の指標は2027年1月1日に訪れる。中国の義務的なドアハンドル基準は、その日に対象となる新車で発効する。

新たな安全規則は、テールゲートを除く内外のドアハンドルに機械式の解放機構を設けることを求めている。すでに承認済みのモデルには、2029年1月まで延長された移行期間が適用される。

今後投入される新型車は、自動車メーカーがこれらの要件をどう解釈するかを示すことになる。特に参考になるのは、ポップアウト式電子機構に頼らず、機械的な操作方法を目に見える形で示す設計だ。

メーカーは、従来型の突き出したハンドル、半埋め込み型の機械式デザイン、あるいは電子制御と機械制御を組み合わせた方式を採用する可能性がある。この規制は安全上の結果を定めつつ、技術的な選択の余地を残している。

3つ目の注目点は、中国国外における規制当局の対応だ。NHTSAによるTeslaの調査は直近の参照事例となり、欧州の当局は中国でリコール対象となった車両と現地仕様車を比較できる。

同様の対応が実施されれば、これは世界的な設計アーキテクチャの問題だという見方が強まる。対応しないと判断する場合には、関連するハードウェアや証拠の違いについて明確な説明が求められる。

製品変更は、正式なリコールがなくても世界へ波及し得る。自動車メーカーは、製造、訓練、検証のプログラムを地域ごとに分けることを避けるため、新しいハンドルを世界標準化する可能性がある。

中国市場の規模を考えれば、その可能性は重要だ。中国で求められる設計は、他国の規制当局が同様の規則を導入しなくても、他地域で販売される車両に影響を及ぼし得る。

影響を受ける車両の所有者にとって、直ちに取るべき行動はより単純だ。メーカーのリコール窓口を確認し、車両識別番号を照合したうえで、案内されているすべての対策を完了することだ。

所有者は、緊急事態が起きる前に機械式の解放装置の位置も確認しておくべきだ。この準備は個人のリスクを減らすが、メーカーの責任を軽減するものではない。

乗員や救助者に、各ブランドの隠された手順をすべて覚えておくことは期待できない。最も安全な設計とは、必要な瞬間にその操作方法が明確に分かる設計である。

技術チームにとって、より大きな教訓はグレースフル・デグラデーションに関するものだ。高度な機能が停止した後でも、不可欠な機能の使い方が理解できる状態を保つシステムは、適切に劣化する。

この原則は、車両、スマートホーム、職場用ソフトウェア、医療機器、接続型インフラに当てはまる。利便性のための層が、障害時に必要となる基本的な経路を決して見えにくくしてはならない。

記録的規模のリコールは、この原則をきわめて具体的な形で示した。Teslaと競合各社は長年にわたり、ドアをより機械的に見えないものにしてきた。

中国はいま、緊急時に使う機械式の仕組みを再び見える形にするよう業界に求めている。これこそが、430万台の車両の背後にある本当のテクノロジーニュースだ。

対応完了率、2027年の規制準拠モデルの第一弾、そして中国国外の規制当局による判断に注目したい。これらの兆候を合わせて見れば、このリコールが表示だけを変えるのか、それとも自動車設計そのものを変えるのかが分かる。