В 1929 году механик из городка Бингемтон собрал деревянный ящик на пневматических мехах и научил лётчиков летать, не отрываясь от земли. Слово «цифровой двойник» появится восемьдесят лет спустя. Всё это время управление по модели работало, ошибалось и обзаводилось правилами. Правила стоит знать до того, как вам продадут двойника.
Эдвин Линк не был ни учёным, ни лётчиком-испытателем — он был механиком из семьи, делавшей музыкальные автоматы, и про пневматику знал больше, чем про аэродинамику. В 1929 году он построил машину, где кабина стояла на воздушных мехах: ученик двигал ручку — ящик кренился, ученик ошибался — ящик валился в подобие штопора. Патент датирован 12 марта 1930 года; сегодня эта машина числится инженерным памятником Американского общества инженеров-механиков под номером 210.
Первые годы её покупали парки аттракционов. Военные пришли позже: 28 марта 1934 года Авиакорпус Армии США заказал шесть машин из первых десяти выпущенных. Дата тихая, но принципиальная — государство впервые заплатило за то, чтобы решение о человеке (можно ли выпускать его в небо) принималось по модели, а не по натурному испытанию.
И тут же понадобилось отвечать на вопрос, которого до того никто не задавал: достаточно ли модель похожа на объект, чтобы этому решению верить? Не «красиво ли выглядит» и не «сколько в ней полигонов» — достаточно ли. Ответ на него и есть содержание всей дисциплины. Остальное — интерфейс.
От первой закупки тренажёра до момента, когда полномасштабный тренажёр стал условием эксплуатации атомного энергоблока, прошло полвека: массовая установка тренажёров на АЭС — 1979–1990 годы, после аварии на Три-Майл-Айленде. Сам термин «цифровой двойник» придумает Джон Виккерс из NASA около 2010–2011 года.
Управлению по модели — сто лет. Термину «цифровой двойник» — пятнадцать. Между этими двумя числами помещается почти всё, что стоит знать о теме.
Легенда о происхождении у отрасли, кстати, уже есть — и она ложная. «Первым цифровым двойником был Apollo 13»: на Земле стоял дубликат корабля, на нём отработали спасение экипажа. Но двойники Аполлона были физическими, и автор самой концепции написал текст с прямым названием «Physical Twins, Digital Twins, and the Apollo Myth», где назвал эту связь «в значительной мере мифичной». Легенда живёт не в исследовательском слое, а в блоге вендора платформы — и это, как мы увидим, закономерность, а не случайность.
Носители. Год конструирования, номер патента и дата закупки — карточка ASME Engineering Landmark № 210 «Link C-3 Flight Trainer»; детали заказа — историко-музейный слой. Биографическая деталь про семейное ремесло базой не покрыта и приводится как общеизвестное предание. Ходовая цифра «более 500 000 обученных пилотов» в тексте ASME допускает два прочтения и потому здесь не используется.
Начнём с цифры, которая стоит на первом слайде любой презентации: «рынок составит $X млрд к году Y». Мы собрали такие оценки у четырнадцати агентств. Они описывают один объект в одни и те же годы — и расходятся в 1,56 раза по уже прошедшему 2025 году и вчетверо по 2030-му (от $49,1 млрд до $195,4 млрд). Методологию раскрывает одно из четырнадцати. Заказчика отчёта — ни одно. У одного агентства в графе «методология» стоит объём: 324 страницы, 296 таблиц.
Разброс объясняется просто: неизвестно, что именно считают. Обзор 2025 года с говорящим названием «Conceptualising the digital twin: An analysis of 358 definitions» насчитал у термина 358 определений. У понятий с рабочей границей — TCP, ACID, отдельный стандарт МСФО — определений единицы. Рынок объекта без границы не измеряется, он оценивается, а это другой глагол и другая ответственность.
Само поле при этом растёт вполне реально — но растёт корпус текстов, а не корпус внедрений. Наш библиометрический срез по базе OpenAlex: работ с «digital twin» в заголовке было 289 в 2018 году и 13 737 за неполные восемь месяцев 2026-го. Рост в 47 раз, кривая не выположилась, 81 % корпуса написан за последние три с половиной года.
В 2018 году Вернер Критцингер с соавторами сделали скучную и очень полезную вещь: взяли 43 работы, где употреблялся термин «цифровой двойник», и проверили, что там описано на самом деле.
«Хотя большинство работ использовали термин Digital Twin, только 18 % из них действительно описывают цифровой двойник с двусторонней передачей данных».
Kritzinger W. et al., IFAC-PapersOnLine 51(11), 2018 · рецензируемое
Всё держится на одном наречии — «действительно». Расхождение между самоназванием и содержанием было зафиксировано как основной результат работы уже тогда. Мимоходом там же: 55 % корпуса — концептуальные статьи, а реализованных двойников на все 43 работы — один, лабораторный.
Восемь лет спустя обзор систем связанных двойников сообщает, что 82,5 % работ (66 из 80) реализуют полностью автономные двойники. Соблазн поставить два числа рядом и получить заголовок про инфляцию термина велик — мы бы ему поддались, если бы не проверили.
Это разные совокупности и разные линейки. Критцингер обозревал всех, кто употребляет слово. Обзор 2026 года отбирал узкий подкласс: 80 работ из 2569 просмотренных, то есть 96,9 % литературы отброшено до всякой классификации. «82,5 % автономны» относится к 3,1 % выживших — это как измерить долю чемпионов среди финалистов и объявить её долей чемпионов среди спортсменов. Плюс шкала другая, и классифицировано по собственным словам авторов работ.
Вывод, который мы обязаны нести: обе работы добросовестны, ошибка возникает на стыке. А корректный ответ на вопрос «сколько сегодня настоящих двойников» — неизвестно: чтобы узнать, надо повторить процедуру Критцингера на сегодняшнем корпусе, и этого не сделал никто.
Но кое-что про инфляцию мы знаем твёрдо — потому что нашли случай, датированный с точностью до пресс-релиза. Японский продукт OmegaLand, участвующий в одном из ключевых промышленных кейсов, за четыре года трижды сменил самоназвание без единого изменения роли:
| Дата | Как продукт называет себя | Роль в кейсе |
|---|---|---|
| 2020–2021 | интегрированная среда динамической симуляции | та же |
| 22.03.2022 | симулятор установки — так он назван в релизе о самом кейсе | та же |
| 13.01.2026 | «динамическая платформа цифровых двойников», V4 | та же |
Проверено по японским первоисточникам дословным запросом по терминам. Контроль на честность: в описаниях самой работы — в релизах 2022, 2023 и 2025 годов — слово «двойник» отсутствует; термин живёт в названии продукта, а не в описании того, что продукт делает. Это один продукт, а не измерение поля: гипотеза об инфляции самоописаний становится датированной, но не доказанной.
Самый эффектный сюжет поля — «цифровой двойник поля боя». Цепочка оказалась короткой. Звено первое: в документации Palantir по продукту Foundry есть фраза «В многих случаях Онтология служит цифровым двойником организации»; примеры там — заводы, оборудование, заказы, финансовые транзакции, военных нет ни одного. Звено второе: 2 апреля 2026 года выходит статья о применении системы Maven в операции против Ирана — «В основе — „Онтология Maven“, описываемая как оперативный „цифровой двойник“», и атрибуция дана гиперссылкой на ту самую страницу документации. Звено третье: заголовок — «„Цифровой двойник“ Пентагона и Palantir спущен с цепи на Иран». Двойник становится оружием — в кавычках, которые читатель не читает.
А теперь контроль, который решает дело. За три недели до этого другое издание описало ровно те же события, цитируя должностных лиц Министерства обороны и архитектора Palantir. Слова «цифровой двойник» не употребляет никто из них. Одно событие, два описания: там, где говорят участники, термина нет; там, где говорит автор, он в заголовке.
Государственные проверки в ту же сторону: аудит Счётной палаты США по системе боевого управления (08.04.2025) — «digital twin» 0 вхождений; описание сервиса Palantir Gotham для британских госзакупок — 0; годовой отчёт Palantir за 2025 год — одно вхождение, и оно отрицательное. Государственной программы, строящей «двойник поля боя», не найдено вовсе. Тем же способом разбирается ходовая фраза «Tesla создаёт цифрового двойника каждого проданного автомобиля»: её единственный прослеживаемый источник — статья 2020 года, написанная вице-президентом компании, которая продаёт платформы для двойников; представителей Tesla в ней не цитируется ни одного, документов самой Tesla не найдено ни одного. Это не факт о Tesla — это факт о маркетинге двух вендоров.
Теперь — то, ради чего стоило всё считать. Мы стали проверять, кто именно произносит слово «цифровой двойник», и обнаружили закономерность настолько устойчивую, что она годится в карманный инструмент.
«Двойник» — это экзоним: так лингвисты называют имя, которое народу дают соседи, а сам он себя зовёт иначе. Немцы называют себя Deutsche, а мы их — немцами. Здесь ровно то же: термин концентрируется там, где распределяется ресурс и репутация, и разрежается там, где принимается решение. Смотрите на нули — это подсчёты вхождений в первоисточниках, а не впечатления.
| Кто и где | Что говорит вместо | «Двойник» |
|---|---|---|
| Yokogawa — релизы о единственном публично проверяемом автономном контуре | «симулятор установки» | 0 |
| Volkswagen — два релиза о цифровом паспорте продукта | отраслевая номенклатура | 0 |
| Waymo — корпус публикаций о беспилотном вождении | «world model» — 19 раз | 0 |
| Palantir — описание Gotham для британских госзакупок | «онтология» | 0 |
| Еврокомиссия — методология допуска автономного транспорта, 114 страниц | «симуляция» | 0 |
| Обязательный нацстандарт КНР по допуску автопилотов, утв. 30.07.2026 | «имитационные испытания» — 3 раза | 0 |
Все счёты — программный подсчёт по добытым первоисточникам на японском, английском и китайском. Нули такого рода — подтверждённое отсутствие, а не ненаходка.
Самое красивое подтверждение нашлось там, где мы ждали провала гипотезы, — в Китае. Там термин не рыночный, а государственный: его насаждает министерство. Если экзонимность объясняется рынком, в КНР она должна исчезнуть. 16 декабря 2025 года Министерство водного хозяйства КНР провело пресс-конференцию, целиком посвящённую цифровым двойникам, — худший из возможных случаев для нашей гипотезы: тема задана заранее. Мы посчитали плотность термина в речи каждого выступавшего.
| Кто выступает | Знаков | «Двойник» на 1000 знаков |
|---|---|---|
| Заместитель министра — политический уровень | 3620 | 13,54 |
| Директор информационного центра министерства | 3725 | 5,91 |
| Директор департамента защиты от паводков — оперативный уровень | 1090 | 5,50 |
| Директор департамента водных ресурсов — оперативный уровень | 1328 | 1,51 |
Монотонное падение по мере приближения к рычагу; разрыв между политическим верхом и оперативным департаментом — девятикратный. У директора департамента водных ресурсов при двух «двойниках» — девятнадцать раз «мониторинг».
Спустимся ещё на ступень — к человеку, который системой действительно управляет. Отраслевая газета того же министерства, март 2024 года, статья про — внимание — цифровой двойник магистрального канала «Юг–Север». Во всём тексте «цифровой двойник» встречается шесть раз. В прямой речи трёх сотрудников компании, эксплуатирующей канал (семь цитат, 467 знаков), — ноль. Диспетчер Главного диспетчерского центра описывает свою систему так: «…в первом приближении построили автоматизированную систему диспетчеризации водоподачи». Все шесть «двойников» — в речи журналиста.
Газета министерства, 24.07.2024: «анализ затопления зоны водохранилища цифрового двойника Трёх ущелий». Эксплуатант, 18.09.2024, о том же: «самостоятельно разработанная нами высокоточная метеогидрологическая гидродинамическая связанная модель зоны водохранилища». Функциональные формулировки совпадают почти дословно; названия расходятся полностью.
В собственном разборе паводкового сезона у эксплуатанта «двойник» — 0 при восемнадцати «диспетчеризациях». А в инженерной статье об оптимизации диспетчеризации того же гидроузла «диспетчеризация» встречается 115 раз, «цифровой двойник» — один раз, и то в списке литературы.
Почему так? Потому что в Китае существует машина, делающая слово обязательным: 94 пилотных задания, конкурс «десяти образцов», реестр типовых кейсов, девятнадцать вузовских бакалавриатов «умное водное хозяйство». Конкурс образцов организует, между прочим, не диспетчерская служба, а подразделение информатизации министерства. Отсюда формула:
Чтобы получить финансирование, объект обязан назваться двойником. Чтобы работать — не обязан и не называется.
И наблюдение, которого мы бы не придумали нарочно: одна страна, один год, одна технология — и два несовместимых ведомственных словаря. Водное хозяйство насаждает термин сверху; министерство промышленности не употребляет его ни в одной норме допуска автопилотов. Термином не пользуется то ведомство, чья технология зрелее.
Что здесь факт, а что гипотеза. Нули и градиенты — измерения, они воспроизводимы; правило, которое мы из них выводим, — гипотеза, и слабое место назовём сами: систематики нет, градиент получен на одном документе одного ведомства одной страны. Контрпример тоже есть и не спрятан: эксплуатант водохранилища Даньцзянкоу употребляет «двойник» плотно и по-авторски — но тот материал был заявкой на звание образцового проекта. Значит, граница проходит не между владельцем и посредником, а между отчётом о цифровизации и отчётом о работе.
И бесплатный тест поверх всех шести: сравните словарь владельца со словарём посредников; в государственных программах — словарь отчёта о цифровизации со словарём отчёта о работе того же объекта.
Применив процедуру ко всем разобранным кейсам, мы получили счёт, который стоит держать в голове: дословный критерий не проходит ни один из 18 кейсов. Независимо и другим методом тот же ответ получила Счётная палата США: в портфеле Министерства обороны стоимостью $2,4 трлн — 0 реализованных полных системных двойников из 48 программ (четыре — планы). Два счёта, один ответ.
Оба утверждения — о публичной доказательной базе и о госпортфеле США, а не о мире вообще: закрытые промышленные контуры не публикуются. И о симметрии, чтобы детектор не стал дубиной: отсутствие публичного описания обратного контура не доказывает его отсутствия — оно доказывает непрозрачность.
Если настоящих двойников почти нет, значит ли это, что управлять по модели нельзя? Нет. Это значит, что мы ищем не там и называем не так.
В конце 1970-х в нефтепереработке случился перелом, о котором за пределами профессии знают немногие: в 1978 году французская группа описала алгоритм, сам считавший управляющее воздействие по модели процесса на реальной ректификационной колонне, а в 1979-м инженеры Shell доложили о собственном многомерном алгоритме. С этого момента модель перестала быть советчиком и стала частью контура: она не «показывает», она двигает задвижку. Управленческое действие здесь не «решить», а назначить границы, внутри которых модель действует без спроса.
Единственная настоящая перепись поля сделана дважды одними и теми же людьми: сначала по данным до 1995 года — около 2 200 приложений, затем по срезу середины 1999-го — 4 635 приложений. Опубликовано в рецензируемом журнале в 2003 году. А потом обрыв. Две точки, обе в девяностых, и больше ничего.
Куда делся счёт? Академическая перепись прекращена, преемника нет — попытку повторить никто даже не объявлял. Рыночная аналитика считает выручку и заказчиков, а не контуры, и держит это за paywall. Отраслевой бенчмаркинг существует, но результаты — только участникам, по соглашению о неразглашении. Расхожая формулировка «двадцать лет никто не считал» неверна. Правильно так: считали ровно те, кому за это платят те, кого считают.
А дальше начинается жизнь числа, оставшегося без хозяина. В 2003 году отраслевое издание печатает «более 5 000 приложений в мире, каждое даёт эффект, эквивалентный приросту мощности на 3–5 %» — за подписью главного технолога компании-вендора. Пять тысяч — округлённая та же перепись, независимого измерения за цифрой нет. Затем формула переезжает в патентные заявки того же вендора, в раздел «предпосылки изобретения», где цифра выполняет чисто риторическую функцию: приоритет 2009 года — «более 5 000 применений в эксплуатации по всему миру»; приоритет 2015-го — «более 10 000». Источник не указан ни в одной из двух. Пять тысяч превратились в десять за шесть лет без единого обследования.
Мы ожидали найти цепочку цитирований, ведущую к устаревшему первоисточнику. Реальность оказалась хуже: свежие рецензируемые обзоры счёта внедрений не приводят вообще никакого, оперируя формулой «десятилетия применения». Устаревшую ссылку можно проверить и обесценить. Безымянную константу проверить не за что.
Сама перепись честнее всех, кто её пересказывал: авторы прямо пишут, что это «снимок середины 1999 года» и что «поставщики были вольны сами определять, что считать приложением». Генеалогия 1978–1979 годов приведена по обзорам предиктивного управления; первичные статьи в нашей базе не читались.
Второй сюжет — про то, зачем модель вообще нужна в контуре. Ответ неочевиден: самые важные величины объекта часто не измеряются вообще.
На реакторах РБМК-1000 есть величина — оперативный запас реактивности; она показывает, сколько у оператора остаётся средств заглушить реактор. Её нельзя измерить ничем: ни один датчик её не регистрирует, её можно только вычислить по модели. Это и делала программа ПРИЗМА — часть системы централизованного контроля «Скала», внедрённой на всех блоках серии в середине 1970-х: модель энергораспределения активной зоны примерно по четырём тысячам точек ввода. Считала то, чего никто не видел, — за десятилетия до слова «двойник», на машине, делавшей, дословно, «всего лишь 35 тысяч операций с фиксированной запятой в секунду».
Теперь — чего в этом контуре не было, и это главное. Полный цикл опроса и расчёта занимал 10–15 минут: модель отставала от объекта. Машина стояла примерно в 50 метрах от пульта, и результат приносили распечаткой — оператору, который мог быть вынужден выполнять до тысячи манипуляций в час. Модель не снимала нагрузку, а добавляла ещё один ручной ритуал: заказать расчёт, дождаться листинга, интерпретировать. И, дословно из доклада МАГАТЭ, величина «не была легко доступна оператору и не была включена в систему защиты реактора» — причём не по небрежности: проектная документация не предусматривала, чтобы этот параметр запускал сигнализацию или аварийную защиту.
26 апреля 1986 года, в 01:22:30 — за семьдесят секунд до нажатия кнопки аварийной защиты — оперативных расчётов программа не выполняла. Значение той самой величины стало известно только годы спустя, расчётом по регистрационной ленте, выполненным на другой станции.
Модель существовала. Данные существовали. Алгоритм существовал. Результат не существовал в момент решения.
И ещё деталь, от которой холодеет спина. В приложении к докладу МАГАТЭ сказано: программа расчёта в тот период была признана ненадёжной, потому что не учитывала положение двенадцати стержней автоматических регуляторов, и об этом имеется запись в оперативном журнале старшего инженера управления реактором. И там же: эксплуатационные инструкции не предписывали, что делать персоналу в случае ненадёжного расчёта. Модель отказала; отказ был зафиксирован письменно и заранее; регламента на этот случай не существовало. Петлю «модель → индикация → защита» замкнули после аварии.
Мы не приписываем ПРИЗМЕ статус двойника задним числом — в ту эпоху термина не существовало. Мы показываем другое: признаки, которые сегодня продаются как новизна (автоматический съём данных, расчёт ненаблюдаемых величин, модель в контуре), существовали в 1976 году. Источник — доклад МАГАТЭ INSAG-7, 1992, разобран первично; скажем и неудобное: для того же момента приложение II того же доклада даёт другое значение величины, и разброс вчетверо доклад не объясняет.
Наличие модели не создаёт управления по модели. Оно возникает, только когда одновременно: модель считает нужную величину, считает её быстрее характерного времени процесса, и результат доходит до места решения без ручного переноса.
И следствие, которое не любят на презентациях: чем полезнее модель, тем меньше её выход поддаётся прямой проверке измерением — она ведь считает как раз то, что не измеряется. Именно поэтому слой проверки модели важнее слоя визуализации, хотя продают всегда второй.
1. Управляемая величина непрерывна. У дискретной операции нет непрерывной переменной — есть событие «сделано / не сделано». Отрасль ни при чём: единственный найденный контур предиктивного управления на автомобильном заводе стоит в окрасочном цехе — непрерывном островке дискретного производства.
2. Объект недоступен. Степень опосредования — функция недоступности объекта, а не зрелости ИТ. Предельный случай — атомная энергетика: атомом невозможно управлять руками. Практический тест кейса — один вопрос: что именно здесь недоступно? Нет внятного ответа — модель декоративна.
3. Есть институт допуска, рождённый ценой испытания. Расчёт корпорации RAND по беспилотному транспорту: чтобы статистически доказать безопасность, нужно проехать более 11 миллиардов миль — около 518 лет; отсюда формула «они не могут наездить себе безопасность». Контраст: у беспилотных авиасистем натурный налёт достижим — и симуляция регулятором не требуется вовсе. Отсюда неожиданный вывод: рычаг — не «потребовать непрерывной валидации», а поднять цену ошибки решения по модели.
Магистральный канал «Юг–Север» в Китае обслуживает водоподачу более чем ста восьми миллионам человек: свыше ста тысяч единиц контрольно-измерительной аппаратуры и свыше десяти тысяч камер по трассе. По словам директора информационного центра министерства, система «изменила традиционную модель диспетчеризации»: реализована генерация в одно нажатие последовательностей диспетчерских команд для более чем ста затворов. В июне 2024 года, во время засухи, через неё был составлен план аварийной водоподачи: сгенерировано 814 удалённых команд; задача, обычно требующая семи суток, выполнена менее чем за двое. По строгому критерию это не двойник: петля разомкнута человеческим кликом. Но разрыв — один клик, а не распечатка в пятидесяти метрах от пульта.
Сверхплановая подача воды за счёт динамической оптимизации диспетчеризации в ледовый период: сезон 2023–2024 — +3,4 млрд м³ к плану (при подаче 16,9 млрд м³); сезон 2024–2025 — +0,4 млрд м³. Эффект первого года при повторе сжался в 8,5 раза. Обе цифры министерство опубликовало само, рядом. Причин разрыва источник не называет — могла быть иная водность. Но одноразовость эффекта первого года документирована заинтересованной стороной, а не критиком.
Класс эффектов здесь — государственный источник с пометой интереса, класс доказательности — декларация без контроля; контрфактического расчёта нет ни для одной строки.
Второй случай — единственная публично проверяемая автономия. С 17 января по 21 февраля 2022 года — 35 суток подряд, 840 часов — алгоритм напрямую менял управляющую переменную ректификационной колонны внутри промышленной системы управления, с сохранёнными защитными блокировками и аварийным остановом; от человека требовался только мониторинг. Участок до этого управлялся вручную: автоматике он не поддавался. Заявленный эффект — сокращение расхода пара и выбросов CO₂ примерно на 40 %.
И главное для нашей темы: слова «цифровой двойник» нет ни в одном первоисточнике кейса. Более того, по строгому критерию это вообще не двойник: модель строится из проектной информации, а не из живого потока данных с объекта. Ступень автономии достигнута — титул не заслужен. Оба утверждения верны одновременно.
Вернёмся к вопросу, который задал ящик Эдвина Линка: достаточно ли модель похожа на объект, чтобы по ней принимать решение? Три регулятора в трёх странах и трёх отраслях ответили на него независимо друг от друга — и построили удивительно похожие конструкции.
«Требования к полномасштабным тренажёрам для подготовки операторов блочного пункта управления атомной станции», утверждены Госатомнадзором России в апреле 1997 года. Мы проверили: документ значится под номером 4 в перечне 114 действующих федеральных норм и правил, в первоначальной редакции — метрологический контракт, заданный в 1997 году, не пересматривался двадцать девятый год.
Требуется реальное время — дословно, моделирование «в тех же соотношениях по времени, последовательности, длительности, скорости и ускорению, что и в реальном процессе»; точность — ±1 % диапазона измерительного канала для критических параметров, ±2 % для основных параметров мощности и расходов, ±10 % для остальных; верификация против энергоблока-прототипа не менее чем на четырёх уровнях мощности. И главное: смежная норма делает использование тренажёров условием действия лицензии на эксплуатацию энергоблока. Модель встроена не в рекомендацию, а в лицензионный контур.
Оговорка, без которой цитировать нечестно: числовые допуски заданы только для стационарных режимов; для нарушений и аварий их нет вовсе — критерии качественные, «по направлению и тенденции».
Норма Федерального управления гражданской авиации США о квалификации тренажёрных устройств. Допуски заданы в физических единицах и читаются как приговор благодушию: воздушная скорость — ±3 узла, высота — ±20 футов, тангаж — ±1,5°, крен и курс — ±2°. Дословно: «испытание считается несданным, когда результаты явно выходят за пределы предписанных допусков». И конструкция, которой нет больше нигде: протокол приёмочных испытаний после одобрения становится мастер-протоколом и служит постоянным эталоном весь срок службы устройства.
И «правило 40 процентов». Валидационный пакет обязан опираться на лётные данные изготовителя типа; инженерная симуляция допускается как источник только с разрешения регулятора и только если воспроизводит результат «в пределах 40 % соответствующих допусков лётных испытаний». Это не послабление, а ужесточение вдвое с половиной: модель, валидируемая против другой модели, обязана попасть в существенно более узкий коридор. Регулятор назначил цену за отсутствие физического эталона — и назначил её числом. Сравните: европейская методология допуска автономного транспорта разрешает считать референтом «модель более высокой точности» — без всякой доплаты в точности.
Перечисленные допуски относятся к взлётному режиму; буква приложения в нашей базе не сверена, поэтому мы её и не называем.
Третий и четвёртый ответы — из медицины и космоса. Стандарт ASME V&V 40 задаёт принцип, который стоит выучить наизусть: риск модели равен влиянию модели на решение, умноженному на последствия ошибки решения, — и объём проверки назначается пропорционально этому риску. Стандарт NASA по доверию к моделям идёт дальше: из одиннадцати факторов доверия примерно шесть — организационные. Доверие к модели оказывается свойством организации, а не свойством формул.
Три независимых регулятора трёх стран и отраслей построили один и тот же институт — и ни один не назвал его цифровым двойником.
Конструкция у всех одна и состоит из трёх частей: аттестация до допуска к рычагу · эталон следует за объектом · строгость проверки от риска решения. Это и есть переносимая рамка. Дефицит поля цифровых двойников — дефицит переноса, а не изобретения.
Границы, важные именно здесь: обе нормы регулируют тренажёры для подготовки людей, а не двойники эксплуатируемых объектов; верификация идёт против типа или прототипа, а не против конкретного экземпляра с его наработкой; петля «модель → рычаг» в них не замыкается. По строгому критерию это вообще не двойники — что делает факт особенно неудобным для поля.
Дыра первая: непрерывной проверки модели не существует как класса практики. Национальные академии США в докладе 2024 года прямо фиксируют, что двойник требует проверки как непрерывного процесса, адаптирующегося к изменениям объекта, моделей, данных и задачи, и что методы такой проверки «необходимы для установления доверия». То есть их нет: существующий аппарат зрел для статичных моделей. Грубо говоря, «валидированная модель» — это срок годности, а не свойство.
Дыра вторая: ответственность за решение по модели. Мы нашли семь форм ответственности — и все семь работают «до события»: модель как аргумент; именованный подписант-инженер; ограничение масштаба регулятором; предупреждение регулятора о свойстве метода; градация режимов допуска к рычагу; разделение задач между человеком и автономным компонентом; сохранение независимого защитного контура — модель получает рычаг, но не получает права отменить защиту. Все семь назначают, кто подписывает и в каких границах. Ни одна не отвечает на вопрос, кто платит, когда решение по модели причинило ущерб.
«Не найдено» — утверждение о состоянии нашего знания, а не о мире. Целевой поиск вёлся в трёх заходах по корпусу примерно из 570 источников, включая отчёты органов госаудита США, Великобритании, Германии и Евросоюза, — результат нулевой; в найденных документах вопрос ответственности попросту не ставится. Но ни один наш заход не был юридическим по постановке: страховое право, деликтная ответственность, типовые отраслевые договоры и тендерная документация не открывались вовсе, и при таком заходе вопрос может закрыться быстро и буднично.
Поэтому корректная позиция покупателя не «пункта не существует», а: «мы не нашли ни одного примера — значит, пункт должен появиться в нашем договоре явно»: кто отвечает за ущерб от решения, принятого по модели, в каких границах и с каким лимитом. Косвенное подтверждение изнутри поля: в собственном перечне открытых вызовов концепции цифрового двойника — у источника самой концепции — последним пунктом стоит «решение вопроса об ответственности за эксплуатационные отказы». Пункт значится и не снят.
Закроется эта дыра одним из трёх способов, и порядок их вероятности неутешителен. Договорный придёт вместе с крупными закупками — распределит риск, но не измерит его. Страховой сильнее всех, потому что страховщик вынужден измерить то, что поле измерять не умеет, — но для его появления нужна статистика ущерба, которой нет. Прецедентный даёт и то и другое, ценой события. Историческая параллель прямая и уже рассказана: на РБМК петлю замкнула катастрофа.
И есть третья вещь, которую в договорах не пишут вовсе. Весной 2003 года комплексы ПВО Patriot дважды поразили свои самолёты — трое погибших; целевая группа Научного совета Министерства обороны США заключила, что системам была дана избыточная автономия. Исследователь армейской лаборатории сформулировал механизм точнее всех:
«Автоматизированная система в руках недостаточно обученного расчёта есть де-факто полностью автоматическая система».
Hawley J. K., Army Research Laboratory / CNAS, 25.01.2017 · экспертное мнение; первичный отчёт Научного совета в нашей базе не добыт
То есть заявленная ступень автономии — не свойство системы, а свойство пары «система плюс расчёт». Недообученный персонал превращает «модель советует» в «модель решает» явочным порядком, без единой строчки в техзадании.
Продают-то двойников чаще всего не в реакторы и каналы, а в стратегическое планирование и управление организацией. Обследование Высшей школы экономики, более четырёх тысяч организаций, лето 2023 года: среди применяющих то, что они называют цифровыми двойниками, 65,9 % — в производстве и лишь 13,9 % — в стратегическом планировании и управлении. А единственный независимый от поставщика замер эффекта на нижней ступени, который мы нашли, оказался отрицательным: в британской больнице с командным центром время «прибытие → осмотр» улучшилось на 0,9–9,7 минуты, зато «лечение → завершение визита» ухудшилось на 11,5–53,4 минуты.
Так зачем же модель в управлении? Ответ звучит цинично, но объясняет наблюдаемое лучше, чем обещания вендоров: в организации модель работает не как калькулятор, а как аргумент в торге — за ресурс, за приоритет, за право на решение. Показательное признание против собственного интереса нашлось в разборе одного проекта: авторы прямо пишут, что нужные вмешательства были очевидны и без метода, а реальная роль метода — обоснование окупаемости и выбивание ресурса. Это не обвинение, а описание функции. Но покупать инструмент торга, думая, что покупаешь калькулятор, — дорогая ошибка.
Оговорки. Определение, предъявлявшееся респондентам обследования, не требует ни синхронизации, ни обратной связи: измерена структура применения технологии, названной респондентами цифровым двойником — значит, доля настоящих двойников в управлении ещё ниже. В британском кейсе период наблюдения совпал с пандемией, а контрольная площадка воспроизвела у себя часть решения: корректно говорить «эффект не наблюдался», а не «эффекта нет»; и строго — это вообще не двойник. Утверждение о торге — гипотеза; косвенно в ту же сторону работает то, что в отчёте Счётной палаты США термин «цифровой двойник» встречается сто раз при нуле цифр эффекта.
Соблазн закончить фразой «цифровые двойники — обман» велик, и он неверен. Приведу случай, который не даёт так закончить.
31 июля 2026 года Счётная палата США опубликовала отчёт о модернизации бомбардировщика B-52. Внутри — редчайший документ: мотивированный отказ строить двойник, зафиксированный в государственном тексте вместе с возражением аудитора. По программе замены двигателей официальные лица заявили, что двойник строить не будут, но будут использовать цифровую нить — «единственный авторитетный источник информации по данным B-52». По программе модернизации радара сказано прямее: разработка двойника или нити «слишком трудна и дорога, главным образом из-за двадцатилетнего аппаратного дизайна радара», и такого требования попросту не было. А теперь возражение аудитора, ради которого стоило всё это читать:
«Цифровой двойник конструкции обтекателя мог бы выявить потенциальные дефекты проектирования на более ранней стадии, потенциально уменьшив тяжесть роста стоимости и задержек графика».
Счётная палата США, отчёт о модернизации B-52, 31.07.2026 · государственный документ, прочитан целиком
Обе стороны спора — в одном первоисточнике. Это и есть взрослый разговор о двойниках: не «есть или нет», а где именно окупается опосредование, а где не окупается.
Отсюда практический минимум. Если завтра вам принесут предложение, спросите три вещи. Первое: что именно здесь недоступно? Если объект прекрасно доступен прямому наблюдению и управлению, модель между вами и им — декорация, за которую вы платите. Второе: кто подписывает, за какое время и под чьим институтом? Не «что умеет двойник», а кто именно поставит подпись под решением по его выходу, за какой срок результат доходит до места решения и какая процедура допускает модель к рычагу. Третье: кто платит, если решение по модели нанесло ущерб? Мы такого пункта не нашли нигде — значит, в вашем договоре он должен появиться явно.
И четвёртое, бесплатное: посмотрите, как объект называет сам себя — не в заявке на финансирование и не в презентации, а в отчёте о работе. Если там вместо «цифрового двойника» стоит «система диспетчеризации» или «симулятор установки», это, скорее всего, хороший знак.
Дисциплина словаря в самой старой практике выше, чем в самой новой. Военные штабные игры — крупнейшая и старейшая практика этого класса — двойником называться не претендуют. В поле цифровых двойников двойником зовут дашборд, трёхмерную карту и онтологию.
Так что финальная формула звучит не «двойники — обман», а иначе. Управлению по модели сто лет, и у него есть правила. Хайп — это налог, который платят те, кто правил не знает. Налог необязательный: правила выписаны, проверяемы и вполне переносимы между отраслями. Осталось их применить.