中文版本
Intendance Palace
Intendance Palace

总管公报

数字孪生:谁将保留宫殿的替身?
世界宫殿

数字孪生:谁将保留宫殿的替身?

国家元首宫殿和官邸正在实现数字化。

主权、格式、财产、网络攻击:谁拥有并保护宫殿的数字替身?

尚未有人决定谁拥有此副本、它应该存放在哪里,或者谁应该捍卫它。

这项调查的第一部分展示了一座已成为数据库的宫殿。还有一个没人问的问题:谁拥有这个双倍?

法国:阿宰勒丽多城堡的 3D 重建 © Mira - CMN

双倍的实际成本是多少

最有启发性的经验不是中国的,是法国的,而且是公开的。自 2022 年 10 月以来,国家古迹中心一直在领导 CMN 数字计划,该计划由法国 2030 资助,计划持续到 2026 年 10 月。已对从旧石器时代洞穴到 20 世纪别墅等 110 个遗址的遗产开展了超过 12 次数字化活动。

2025 年 3 月,该机构发布了一份白皮书,标题非常坦率:“遗产中的数字孪生:幻想还是现实?”。他的结论值得准确引用:“具有通用用途的 3D 瑞士军刀模型,换句话说,遗产物品的“数字双胞胎”完美复制品,因此今天可能不存在。”用途决定模型,而不是相反。

数量级同样有用。 Font-de-Gaume 洞穴的数字化预计耗资 36,000 至 107,000 欧元。仅 Azay-le-Rideau 城堡就产生了 391 GB 的数据,分为 37,000 个文件和 1,685 个文件夹。总统府及其花园、附属建筑和家具将是这个数字的几倍。

因此,副本不是可交付成果。这是一个永久的负担:存储、迁移、更新、机构仅计划投资预算的运营预算。

我们越信任他,他就越重

该负载仅在与我们委托给模型的内容相关时才有意义。三种视野正在兴起,其成熟度也很参差不齐。

第一个目标已经触手可及:预防性保护、装饰监测、能源、水和室内气候管理。第二个是五年或十年后的操作:准备仪式、流程管理、在模型上而不是在建筑物上模拟火灾、洪水或地震、人员培训。这可能是最被低估的收益,因为双重记录了计划和公共合同都没有记录的调整和技术诀窍。一名管家离开,替身记得。

第三个地平线改变了物体的性质。该模型将成为一份法律和保险文件,能够确定建筑物在建筑工地、接待或灾难前后的准确状态。它将成为人工智能管理、无人机和检查机器人的支持。如今,这些功能都没有记录在活跃的官邸中。一切在技术上都是可信的。对于那些想要拿走它的人来说,每一份都增加了副本的价值。

聚合,无人知晓的风险

危险不是计划被盗。他关心模型所结合的内容。单独来看,房间的温度、入住率、清洁时间表和访问日志都是无害的数据。在同一个系统中交叉,它们产生了存在图、习惯、弱点。

This risk has a name and appears in the reference texts.英国数字化建设中心于 2018 年发布的《双子座原则》指出,安全性优先于开放性,每个组成部分都必须明确拥有、管理和监管。一项国际标准甚至完全致力于此:ISO 19650-5,于 2020 年 6 月 10 日发布并于 2025 年确认,定义了一种针对敏感建筑的信息管理方法,称为“关注安全”。 Twenty-eight pages that describe how to assess the sensitivity of an asset before organizing its modeling.

It is necessary to measure the asymmetry between the palate and its copy. A palace is protected by its mass, its walls, its distance and its guards. The model does not have any of these protections: it is transportable, identically duplicatable and modifiable without leaving a trace. You don’t rob a palace;您可以在几个小时内复制副本。 And a distorted model would be more dangerous than a stolen model, because it would make the institution lie about its own building.

“Quirinale 3D VR”的沉浸式体验
马德里王宫沙龙

大英图书馆,一个有用的先例

通常的反对意见是这些都是假设。自 2023 年 10 月以来,该活动就没有举办过。那一年,大英图书馆遭受勒索软件攻击并伴有数据泄露。该机构于 2024 年 3 月 8 日发布了一份公开报告,《从网络攻击中吸取教训》,对于这种规模的机构来说,透明度是罕见的。

我们了解到,大约 600 GB 的数据被泄露,服务质量持续下降数月。 Above all, we read the causes: a historically complex and insufficiently segmented network topology, heterogeneous systems accumulated over decades, reinforced authentication absent on certain remote accesses.

这一诊断非常准确地描述了大多数遗产机构(包括官邸)的 IT 状态。 The lesson is not that we should give up the double.沉积在此类基础设施上的副本会增加而不是减少攻击面。

主权、格式、所有权

接下来还有三个问题需要解决,但没有一个是技术性的。

首先是住宿。在法国,部际数字部门2026年3月26日表示,部际云市场70%的订单和99%的国家订单都是欧洲供应商,SecNumCloud资质作为敏感数据的参考。将其双重委托给受域外立法管辖的基础设施的官邸将做出政治决定,而不是经营选择。

第二是持续时间。作为欧洲电子存档计划的一部分,Nicola Amico 和 Achille Felicetti 于 2024 年 12 月发布的报告《文化遗产中的 3D 数据长期保存》回顾了 3D 数据的连续性取决于定期迁移和开放格式。本着同样的精神,CMN 白皮书建议要求服务提供商以多种格式提供多种级别的详细信息。只能由软件读取的副本是过期的副本。

第三个是所有权,也是最少探讨的。 The CMN suggests “no longer considering the 3D model as an indivisible whole”: a point cloud would fall under the administrative document, while a textured model could constitute a protectable work.应用于国家住宅时,这种区别决定了什么是可以传染的、什么是可以转让的以及什么是绝对不能离开的。

尚不存在的功能

最简单且尚未解答的问题仍然存在。在总统或皇室中,谁拥有双重权力?

今天,没有人。它并不完全受管理,管理建筑物而不对数据进行授权。也不是来自安全服务,该服务保护物理访问和网络,而不是文献遗产。策展人也不负责,他负责藏品而不是设备。也不是来自 IT 部门,该部门负责托管而不仲裁必须建模的内容。

因此,数字孪生的第一个后果将不是技术性的。这将是组织性的:有必要在档案管理员、工程师和安全官员之间创建一个尚不存在的职能。首先创建它的机构不会是最现代化的。他们将会明白,宫殿的替身与宫殿本身一样得到了同样的严肃对待,而且它消失的速度要快得多。


白宫和马德里皇宫休息室的免版税来源照片,视觉构图© Intendance Palace。阿宰勒丽多城堡的 3D 重建屏幕截图,取自白皮书《遗产中的数字孪生:幻想还是现实?》,国家纪念碑中心,2025 年 3 月:© Mira - CMN,经许可转载。

第三个属性由白皮书的图例证实:所呈现的视图对应于 3D 重建 n° 11,注明“© Mira - CMN