Die Paläste der Staatsoberhäupter und offiziellen Residenzen werden digitalisiert.
Souveränität, Formate, Eigentum, Cyberangriffe: Wem gehört und schützt das digitale Double eines Palastes?
Noch hat niemand entschieden, wem diese Kopie gehört, wo sie aufbewahrt werden soll oder wer sie verteidigen soll.
Der erste Teil dieser Untersuchung zeigte einen Palast, der zu einer Datenbank geworden war. Es blieb die Frage, die niemand stellt: Wem gehört dieses Doppel?
Was das Doppelte wirklich kostet
Die lehrreichste Erfahrung ist nicht Chinesisch, sie ist Französisch und sie ist öffentlich. Seit Oktober 2022 leitet das Centre for National Monuments das von France 2030 finanzierte und bis Oktober 2026 geplante Programm CMN Digital. Mehr als zwölf Digitalisierungskampagnen wurden an einem Erbe von einhundertzehn Standorten durchgeführt, von der paläolithischen Höhle bis zur Villa aus dem 20. Jahrhundert.
Im März 2025 veröffentlichte das Unternehmen ein Whitepaper mit einem bemerkenswert offenen Titel: „Der digitale Zwilling im Erbe: Fantasie oder Realität?“. Seine Schlussfolgerung verdient es, genau zitiert zu werden: „Das universell einsetzbare 3D-Modell eines Schweizer Taschenmessers, also die perfekte Kopie eines Kulturerbeobjekts als „digitaler Zwilling“, existiert daher heute wahrscheinlich nicht mehr.“ Die Nutzung diktiert das Modell und nicht umgekehrt.
Größenordnungen sind ebenso nützlich. Die Digitalisierung der Font-de-Gaume-Höhle wird auf 36.000 bis 107.000 Euro geschätzt. Allein das Schloss Azay-le-Rideau produziert 391 Gigabyte, aufgeteilt in 37.000 Dateien und 1.685 Ordner. Ein Präsidentenpalast mit seinen Gärten, Nebengebäuden und Möbeln wäre um ein Vielfaches teurer.
Ein Duplikat ist daher kein Liefergegenstand. Es ist eine permanente Belastung: Speicherung, Migrationen, Updates, ein Betriebshaushalt, wo Institutionen nur einen Investitionshaushalt geplant haben.
Je mehr wir ihm anvertrauen, desto mehr wiegt er
Diese Belastung macht nur im Verhältnis zu dem, was wir dem Modell anvertrauen würden, Sinn. Es zeichnen sich drei Horizonte ab, deren Reifegrad sehr unterschiedlich ist.
Das erste ist bereits in greifbarer Nähe: vorbeugende Konservierung, Überwachung von Dekorationen, Management von Energie, Wasser und Raumklima. Die zweite, nach fünf oder zehn Jahren, ist die des Betriebs: Vorbereitung von Zeremonien, Strömungsmanagement, Simulation von Bränden, Überschwemmungen oder Erdbeben am Modell statt am Gebäude, Schulung des Personals. Dies ist vielleicht der am meisten unterschätzte Gewinn, denn ein Double erfasst Anpassungen und Know-how, das weder Pläne noch öffentliche Aufträge erfassen. Ein Verwalter geht, erinnert sich der Doppelgänger.
Der dritte Horizont verändert die Beschaffenheit des Objekts. Das Modell würde zu einem Rechts- und Versicherungsdokument werden, das den genauen Zustand eines Gebäudes vor und nach einer Baustelle, einem Empfang oder einer Katastrophe feststellen könnte. Es würde die Unterstützung einer künstlichen Intelligenz aus Stewardship, Drohnen und Inspektionsrobotern zur Unterstützung werden. Keine dieser Funktionen ist heute in einem aktiven Amtssitz dokumentiert. Alle sind technisch glaubwürdig. Und jedes einzelne erhöht den Wert der Kopie für diejenigen, die sie gerne nehmen würden.
Aggregation, das Risiko, das niemand benennt
Die Gefahr besteht nicht im Diebstahl eines Plans. Ihm ist wichtig, was das Modell zusammenbringt. Für sich genommen sind die Temperatur eines Raumes, seine Auslastung, ein Reinigungsplan und ein Zutrittsprotokoll harmlose Daten. Im selben System gekreuzt ergeben sie eine Karte der Präsenz, Gewohnheiten und Schwachstellen.
Dieses Risiko hat einen Namen und taucht in den Referenztexten auf. Die 2018 vom Centre for Digital Built Britain veröffentlichten Gemini-Prinzipien besagen, dass Sicherheit Vorrang vor Offenheit hat und dass jede Komponente eindeutig im Besitz, gesteuert und reguliert werden muss. Eine internationale Norm widmet sich ihr sogar ganz: ISO 19650-5, veröffentlicht am 10. Juni 2020 und bestätigt im Jahr 2025, definiert einen „Sicherheitsbewussten“ Ansatz für das Informationsmanagement für sensible Gebäude. 28 Seiten, auf denen beschrieben wird, wie die Sensibilität eines Vermögenswerts beurteilt wird, bevor seine Modellierung organisiert wird.
Es ist notwendig, die Asymmetrie zwischen dem Gaumen und seiner Kopie zu messen. Ein Palast wird durch seine Masse, seine Mauern, seine Entfernung und seine Wächter geschützt. Das Modell verfügt über keinen dieser Schutzmaßnahmen: Es ist transportabel, identisch duplizierbar und spurlos modifizierbar. Man raubt keinen Palast aus; Sie kopieren Ihr Duplikat in wenigen Stunden. Und ein verfälschtes Modell wäre gefährlicher als ein gestohlenes Modell, weil es dazu führen würde, dass die Institution über ihr eigenes Gebäude lügt.
Die British Library, ein nützlicher Präzedenzfall
Der übliche Einwand ist, dass es sich hierbei um Annahmen handele. Sie fand seit Oktober 2023 nicht mehr statt. In diesem Jahr erlitt die British Library einen Ransomware-Angriff, der mit einer Datenexfiltration einherging. Die Einrichtung veröffentlichte am 8. März 2024 einen öffentlichen Bericht mit dem Titel „Lehren aus dem Cyber-Angriff lernen“, der für eine Institution dieser Größe seltene Transparenz aufweist.
Wir haben gelesen, dass rund 600 Gigabyte exfiltriert wurden und die Dienste monatelang beeinträchtigt blieben. Wir lesen vor allem die Ursachen: eine historisch komplexe und unzureichend segmentierte Netzwerktopologie, über Jahrzehnte angesammelte heterogene Systeme, fehlende verstärkte Authentifizierung bei bestimmten Fernzugriffen.
Diese Diagnose beschreibt ziemlich genau den IT-Zustand der meisten Kulturerbeeinrichtungen, einschließlich offizieller Residenzen. Die Lektion ist nicht, dass wir auf das Doppelte verzichten sollten. Es liegt daran, dass ein Duplikat, das auf einer solchen Infrastruktur abgelegt wird, die Angriffsfläche vervielfacht, anstatt sie zu verringern.
Souveränität, Formate, Eigentum
Dann müssen noch drei Fragen geklärt werden, und keine davon ist technischer Natur.
Das erste ist die Unterbringung. In Frankreich gab die interministerielle Digitalabteilung am 26. März 2026 bekannt, dass 70 % der Bestellungen aus dem interministeriellen Cloud-Markt und 99 % der staatlichen Bestellungen an europäische Anbieter gingen, wobei die SecNumCloud-Qualifikation als Referenz für sensible Daten diente. Ein offizieller Wohnsitz, der seinen Doppelgänger einer Infrastruktur anvertrauen würde, die einer extraterritorialen Gesetzgebung unterliegt, würde eine politische Entscheidung treffen, keine operative Entscheidung.
Die zweite ist die Dauer. Der im Dezember 2024 von Nicola Amico und Achille Felicetti im Rahmen der europäischen eArchiving-Initiative veröffentlichte Bericht „3D Data Long-Term Preservation in Cultural Heritage“ erinnert daran, dass die Kontinuität von 3D-Daten von regelmäßigen Migrationen und offenen Formaten abhängt. Das CMN-Whitepaper empfiehlt im gleichen Sinne, von Dienstanbietern mehrere Detaillierungsebenen in verschiedenen Formaten zu verlangen. Ein Duplikat, das nur von Software gelesen werden kann, ist ein Duplikat, das abläuft.
Der dritte Aspekt ist Eigentum, und dieser ist am wenigsten erforscht. Das CMN schlägt vor, „das 3D-Modell nicht länger als unteilbares Ganzes zu betrachten“: Eine Punktwolke würde unter das Verwaltungsdokument fallen, während ein texturiertes Modell ein schutzfähiges Werk darstellen könnte. Auf einen Staatswohnsitz angewendet, entscheidet diese Unterscheidung darüber, was übertragbar ist, was übertragbar ist und was niemals verlassen darf.
Die Funktion, die noch nicht existiert
Die einfachste und unbeantwortete Frage bleibt bestehen. Wer hat in einer Präsidentschaft oder einem Königshaus das Doppelte inne?
Heute niemand. Es fällt nicht vollständig in die Zuständigkeit der Verwaltung, die das Gebäude verwaltet, ohne einen Datenauftrag zu haben. Auch nicht vom Sicherheitsdienst, der den physischen Zugang und die Netzwerke schützt, nicht das dokumentarische Erbe. Auch nicht der Kurator, der für die Sammlungen und nicht für die Ausstattung verantwortlich ist. Auch nicht von der IT-Abteilung, die hostet, ohne zu entscheiden, was modelliert werden muss.
Die erste Konsequenz des digitalen Zwillings wird daher nicht technischer Natur sein. Es wird organisatorischer Natur sein: Es wird notwendig sein, eine Funktion zu schaffen, die es noch nicht gibt, irgendwo zwischen dem Archivar, dem Ingenieur und dem Sicherheitsbeauftragten. Die Institutionen, die es zuerst schaffen werden, werden nicht die modernsten sein. Sie werden diejenigen sein, die verstanden haben, dass der Doppelgänger eines Palastes genauso ernst genommen wird wie der Palast selbst und dass er viel schneller verloren geht.
Lizenzfreie Quellfotos des Weißen Hauses und einer Lounge im Königspalast von Madrid, mit visuellen Kompositionen © Intendance Palace. Screenshot einer 3D-Rekonstruktion des Schlosses Azay-le-Rideau, entnommen aus dem Whitepaper The digital Twin in Heritage: Fantasy or Reality?, Centre des monuments nationaux, März 2025: © Mira - CMN, Wiedergabe mit Genehmigung.
Die dritte Zuschreibung wird durch die Legende des Weißbuchs bestätigt: Die dargestellte Ansicht entspricht 3D-Rekonstruktion Nr. 11, mit der Quellenangabe „© Mira - CMN“
