22 août 2026
Présentation générale
Un jumeau numérique (digital twin) est une représentation numérique dynamique d’une entité, d’un système ou d’un processus réel, alimentée par des données permettant d’en reproduire ou d’en anticiper le comportement.
Le National Institute of Standards and Technology (NIST) le décrit comme une représentation électronique d’une entité réelle, physique — bâtiment, équipement, organisme vivant — ou non physique — processus ou modèle conceptuel — permettant notamment d’en observer les états et leurs transitions.
Le jumeau numérique se distingue d’une simple maquette numérique par son caractère évolutif. Il peut être continuellement ou périodiquement actualisé grâce aux données provenant de capteurs, systèmes d’information, objets connectés ou autres sources. Selon son architecture, il peut permettre de surveiller l’objet réel, simuler son comportement, prévoir une défaillance, tester virtuellement une modification ou optimiser son fonctionnement.
Il ne constitue cependant pas nécessairement un système d’intelligence artificielle. Un digital twin peut fonctionner uniquement à partir de modèles physiques, mathématiques ou statistiques. En revanche, lorsque des techniques d’apprentissage automatique ou d’autres systèmes d’IA interviennent dans ses fonctions de prédiction, d’optimisation ou de décision, le droit de l’intelligence artificielle peut s’ajouter aux autres réglementations applicables.
Les applications sont nombreuses : industrie, santé, infrastructures, énergie, transport, aéronautique, automobile, villes intelligentes, environnement ou recherche scientifique. L’Union européenne développe notamment des Local Digital Twins destinés aux villes et territoires et finance désormais des infrastructures combinant jumeaux numériques et intelligence artificielle.
D’un point de vue juridique, le jumeau numérique présente une particularité importante : il n’existe pas, en droit de l’Union européenne, de statut juridique général et autonome du digital twin. Son régime résulte principalement de l’application cumulative de plusieurs branches du droit : données personnelles, données industrielles, intelligence artificielle, cybersécurité, propriété intellectuelle, responsabilité et réglementation sectorielle. La doctrine souligne ainsi le caractère particulièrement composite de son environnement juridique.
Points essentiels
- Un digital twin est une représentation numérique dynamique d’un objet, organisme, système, territoire ou processus réel.
- Il ne doit pas être confondu avec une simple simulation ou une maquette numérique statique.
- Il n’utilise pas nécessairement de l’intelligence artificielle.
- Lorsqu’il intègre un système d’IA répondant à la définition du règlement européen sur l’IA, les obligations de l’AI Act peuvent s’appliquer à cette composante ou au système concerné.
- Lorsqu’il utilise des données personnelles, le RGPD s’applique dans les conditions ordinaires.
- Le Data Act est particulièrement important pour certains jumeaux alimentés par les données de produits connectés et services connexes.
- Le Data Governance Act peut intervenir dans certaines organisations de partage et réutilisation des données.
- La directive NIS 2 et le Cyber Resilience Act peuvent également concerner certaines infrastructures, entités ou produits participant à l’écosystème du jumeau numérique.
- Les questions de propriété intellectuelle et de droits contractuels sur le modèle, le logiciel et les données doivent être organisées avec précision.
- Les digital twins appliqués à une personne soulèvent des difficultés particulières concernant la vie privée, les données de santé, la prédiction et l’autonomie individuelle.
- La fiabilité du jumeau dépend directement de la qualité, de l’actualité et de l’intégrité des données alimentant le modèle.
- Les risques de cybersécurité sont renforcés lorsqu’il existe une communication bidirectionnelle entre le jumeau et le système physique.
Définition et fonctionnement
1. De l’objet réel à son double numérique
Le principe consiste à associer une entité réelle à une représentation informatique capable d’en reproduire certaines caractéristiques.
Un jumeau numérique industriel peut, par exemple, représenter une turbine. Des capteurs transmettent sa température, ses vibrations, sa vitesse ou sa consommation énergétique. Ces informations actualisent son modèle numérique.
Celui-ci peut alors servir à :
- visualiser l’état de l’équipement ;
- détecter une anomalie ;
- simuler différents scénarios ;
- anticiper une panne ;
- optimiser les paramètres de fonctionnement ;
- tester virtuellement une modification avant son application réelle.
Le même raisonnement peut être transposé à un bâtiment, une chaîne de production, un véhicule, un réseau électrique, une ville ou un organisme humain.
2. Digital twin et intelligence artificielle
Les deux notions doivent être juridiquement distinguées.
Un jumeau numérique peut être construit à partir de modèles déterministes ou physiques sans IA. À l’inverse, certaines architectures incorporent du machine learning, des modèles génératifs ou d’autres formes d’IA afin de prévoir l’évolution de l’objet, détecter des anomalies ou recommander une action.
Les projets européens les plus récents illustrent cette convergence. Le projet AIGENT, financé par l’Union européenne, entend développer à partir d’octobre 2026 une infrastructure européenne de digital twins combinant simulation, IA générative et informatique fédérée, notamment dans le domaine de la santé.
Le projet TwinRISE prévoit quant à lui une architecture combinant modèles physiques, modèles d’IA, modèles de fondation multimodaux et apprentissage fédéré dans les secteurs de la recherche, de la santé et de l’énergie.
Le jumeau numérique constitue donc une architecture technologique susceptible d’incorporer de l’IA, mais les deux qualifications ne sont pas synonymes.
Cadre juridique dans l’Union européenne
1. Absence de statut juridique unique
Le droit de l’Union ne comporte pas un « règlement sur les jumeaux numériques » comparable au RGPD ou à l’AI Act.
Le régime doit être déterminé fonction par fonction et composant par composant.
Une analyse doctrinale publiée en 2025 identifie ainsi six instruments européens particulièrement susceptibles de structurer l’environnement des digital twins : le RGPD, le Data Governance Act, le Data Act, l’AI Act, la directive NIS 2 et le Cyber Resilience Act.
Cette liste n’est pas exhaustive. Peuvent également intervenir la propriété intellectuelle, le droit des contrats, le droit de la responsabilité, le droit des produits, le droit médical ou d’autres réglementations sectorielles.
Protection des données personnelles
1. Application du RGPD
Dès lors qu’un jumeau numérique implique le traitement de données à caractère personnel, le règlement (UE) 2016/679 (RGPD) est susceptible de s’appliquer.
Cela peut être évident pour le jumeau numérique d’une personne mais également concerner des systèmes apparemment industriels.
Un digital twin d’un véhicule peut enregistrer le comportement du conducteur. Celui d’un bâtiment peut collecter des données concernant ses occupants. Celui d’une usine peut enregistrer les activités des salariés. Un jumeau urbain peut exploiter des données de mobilité.
Il convient alors notamment d’identifier :
- le responsable du traitement et les éventuels sous-traitants ;
- les finalités ;
- la base juridique ;
- les catégories de données ;
- les destinataires ;
- les durées de conservation ;
- les éventuels transferts internationaux.
La doctrine juridique consacrée aux digital twins souligne depuis plusieurs années l’applicabilité des principes de l’article 5 du RGPD lorsque des données personnelles sont utilisées.
2. Privacy by design
Le caractère continu et potentiellement très détaillé de la collecte rend particulièrement important le principe de protection des données dès la conception et par défaut, prévu par l’article 25 du RGPD.
L’organisation doit notamment se demander si toutes les données intégrées au modèle sont réellement nécessaires.
Des techniques de :
- minimisation ;
- pseudonymisation ;
- anonymisation ;
- agrégation ;
- traitement local ou à la périphérie (edge computing) ;
peuvent contribuer à réduire les risques.
La littérature récente consacrée aux digital twins sous droit européen identifie précisément la protection des données et la privacy by design parmi les principaux domaines de conformité.
3. Analyse d’impact
Lorsque les conditions de l’article 35 du RGPD sont réunies, une analyse d’impact relative à la protection des données (AIPD/DPIA) doit être réalisée.
La question peut notamment se poser lorsque le système implique une surveillance systématique, des données sensibles, un profilage ou des technologies nouvelles présentant un risque élevé pour les droits et libertés.
Elle est particulièrement importante pour les jumeaux numériques humains ou médicaux.
Digital twins humains
Le développement de jumeaux numériques représentant des personnes constitue l’un des domaines juridiquement les plus sensibles.
Un human digital twin peut agréger des données physiologiques, génétiques, comportementales ou environnementales afin de simuler l’évolution d’une personne.
Dans le domaine médical, il peut par exemple permettre de simuler :
- l’évolution d’une pathologie ;
- la réponse à un médicament ;
- les conséquences d’une intervention ;
- différentes stratégies thérapeutiques.
L’Union européenne finance actuellement plusieurs travaux portant précisément sur ces architectures.
Les difficultés dépassent alors la protection classique d’une base de données.
Le jumeau peut produire des inférences nouvelles : probabilité de maladie, réaction probable à un traitement, comportement futur ou vulnérabilité.
La question devient alors celle du statut juridique des données prédictives dérivées du modèle, de leur fiabilité et des décisions prises à partir de celles-ci.
Application de l’AI Act
Le règlement (UE) 2024/1689 sur l’intelligence artificielle (AI Act) ne réglemente pas les jumeaux numériques en tant que catégorie autonome.
Il convient de rechercher si le digital twin contient ou constitue un système d’IA au sens du règlement.
Lorsqu’une composante d’IA entre dans son champ, son régime dépend notamment de son utilisation.
Un digital twin employé pour la maintenance prédictive d’un équipement industriel ordinaire n’est pas automatiquement une IA à haut risque.
À l’inverse, certaines applications dans les infrastructures critiques ou d’autres domaines visés par le règlement peuvent, lorsque les conditions légales sont réunies, relever des dispositions applicables aux systèmes d’IA à haut risque.
L’analyse doit donc éviter un raccourci fréquent :
digital twin ≠ automatiquement système d’IA ≠ automatiquement IA à haut risque.
La qualification dépend de l’architecture et de la finalité concrètes.
Données industrielles et Data Act
Le règlement (UE) 2023/2854 (Data Act) constitue un texte potentiellement majeur pour les digital twins industriels.
Beaucoup de jumeaux sont alimentés par des données générées par des produits connectés : véhicules, équipements industriels, machines, appareils ou infrastructures intégrant des capteurs.
Le Data Act organise notamment certaines conditions d’accès et d’utilisation des données générées par les produits connectés et services connexes.
Cette réglementation peut ainsi affecter la question fondamentale :
Qui peut accéder aux données nécessaires à la création et au fonctionnement du jumeau numérique ?
Le propriétaire du produit, son utilisateur, son fabricant, le fournisseur du digital twin et un prestataire de maintenance peuvent avoir des intérêts différents.
Le contrat ne peut donc plus être envisagé indépendamment des règles européennes impératives relatives à l’accès et au partage des données.
Data Governance Act et espaces de données
Le règlement (UE) 2022/868 (Data Governance Act) complète cet environnement en organisant certains mécanismes de gouvernance, d’intermédiation et de réutilisation des données.
Cette dimension prend une importance particulière lorsqu’un digital twin repose sur la combinaison de données provenant de plusieurs acteurs.
Un jumeau numérique urbain peut par exemple nécessiter des données :
- municipales ;
- énergétiques ;
- environnementales ;
- de transport ;
- immobilières ;
- privées.
Le défi juridique devient alors celui d’une gouvernance collective de la donnée et non plus simplement celui d’un rapport bilatéral entre fournisseur et client.
Cybersécurité
La cybersécurité constitue l’un des risques les plus importants.
Le NIST IR 8356, Security and Trust Considerations for Digital Twin Technology, publié en février 2025, souligne à la fois les enjeux traditionnels et les risques nouveaux associés à cette technologie.
Le risque est particulièrement sérieux lorsque la relation entre monde physique et monde numérique est bidirectionnelle.
Si le digital twin ne se contente plus de recevoir des données mais permet également de commander ou modifier le fonctionnement du système physique, une compromission informatique peut avoir des conséquences matérielles.
Un attaquant pourrait, selon l’architecture :
- falsifier les données reçues ;
- modifier le modèle ;
- influencer les prédictions ;
- provoquer une décision erronée ;
- ou transmettre des commandes dangereuses au système réel.
La cybersécurité devient alors directement une question de sécurité physique.
Dans l’Union européenne, la directive NIS 2 peut imposer des obligations aux entités relevant de son champ, tandis que le Cyber Resilience Act peut concerner certains produits comportant des éléments numériques entrant dans son champ matériel. La qualification doit là encore être effectuée au cas par cas.
Propriété intellectuelle
Le digital twin constitue souvent un assemblage juridiquement complexe :
- logiciel ;
- code source ;
- modèle mathématique ;
- base de données ;
- dessins ou modèles ;
- documentation technique ;
- données provenant de capteurs ;
- contenus éventuellement protégés ;
- modèles d’IA ;
- savoir-faire.
Il n’existe donc pas nécessairement un droit de propriété unique sur le jumeau numérique.
La question « qui possède le digital twin ? » doit être décomposée.
Un acteur peut détenir les droits sur le logiciel tandis qu’un autre détient des droits sur certains éléments du modèle ou de la base de données. Les données peuvent encore relever d’un régime distinct.
L’International Bar Association souligne à cet égard l’importance de déterminer contractuellement les droits du développeur et du client et de vérifier que les limitations contractuelles ne compromettent pas les utilisations prévues du digital twin.
Contrats
La dimension contractuelle est déterminante.
Un contrat portant sur un digital twin devrait notamment organiser :
les données : accès, utilisation, qualité, provenance, réutilisation et restitution ;
la propriété intellectuelle : logiciel, modèles, développements spécifiques et résultats ;
les performances : précision attendue, disponibilité et fréquence d’actualisation ;
la cybersécurité : exigences techniques, incidents, vulnérabilités et audits ;
la responsabilité : conséquences d’une simulation ou prédiction erronée ;
la réversibilité : récupération des données et changement de prestataire ;
l’interopérabilité : formats et interfaces permettant de communiquer avec d’autres systèmes.
Une difficulté centrale tient à l’évolution permanente du jumeau. Le contrat ne porte pas seulement sur la livraison initiale d’un logiciel : il peut encadrer un système continuellement actualisé par de nouvelles données.
Responsabilité
Le digital twin soulève une question particulièrement délicate lorsque sa prédiction influence une décision ayant des conséquences physiques.
Imaginons qu’un jumeau numérique industriel prévoie qu’une machine peut fonctionner encore six mois. Elle tombe en panne une semaine plus tard et provoque un dommage.
Plusieurs causes peuvent être envisagées :
- capteur défectueux ;
- données erronées ;
- défaut du modèle ;
- logiciel défaillant ;
- erreur du modèle d’IA ;
- mauvaise interprétation de la prédiction ;
- absence de maintenance ;
- intervention humaine incorrecte.
La responsabilité ne peut donc pas être imputée abstraitement au « digital twin ». Il faut reconstituer la chaîne causale et la répartition des rôles.
Les règles de responsabilité contractuelle, extracontractuelle et, selon les circonstances, de responsabilité du fait des produits peuvent entrer en jeu.
Dans les domaines réglementés, des obligations professionnelles spécifiques peuvent également modifier l’analyse.
Digital twins médicaux
Le secteur de la santé concentre une grande partie des difficultés.
Le digital twin peut aider le médecin à simuler une intervention ou prévoir l’efficacité d’un traitement. Mais la question se pose immédiatement :
quelle confiance peut être juridiquement accordée à la simulation ?
Une prédiction incorrecte peut provenir du modèle, des données du patient, des données d’entraînement, d’un biais statistique ou d’une évolution physiologique impossible à anticiper.
Selon ses caractéristiques et sa finalité, un système de digital twin médical peut également relever du droit des dispositifs médicaux, du RGPD, de la réglementation relative aux données de santé et, lorsqu’il comporte une IA relevant de son champ, de l’AI Act.
Le développement européen récent montre précisément une volonté d’associer innovation et conformité dès la conception. Le projet AIGENT annonce ainsi une architecture intégrant notamment conformité à l’AI Act, au RGPD et à l’Espace européen des données de santé.
Jumeaux numériques des villes
Les Local Digital Twins (LDT) permettent de représenter numériquement une ville ou un territoire afin de simuler notamment :
- circulation ;
- consommation énergétique ;
- urbanisme ;
- pollution ;
- risques climatiques ;
- transports publics ;
- infrastructures.
Ils posent des questions particulièrement complexes parce qu’ils combinent données publiques, privées et parfois personnelles.
En juin 2026, l’infrastructure européenne open source EU Local Digital Twin Toolbox a achevé sa phase de développement et est devenue disponible pour l’adoption par les villes et régions européennes. La Commission présente cet outil comme destiné à favoriser des solutions interopérables associant données, digital twins et modèles d’IA pour améliorer les services publics et la résilience territoriale.
La gouvernance de ces systèmes soulève toutefois des questions de transparence démocratique lorsque les simulations influencent des choix d’aménagement ou des décisions publiques.
Standardisation et interopérabilité
L’interopérabilité constitue un enjeu essentiel.
Un digital twin dépend généralement d’autres systèmes : capteurs, objets connectés, logiciels métiers, bases de données, plateformes cloud et modèles d’IA.
Une architecture propriétaire fermée peut créer un verrouillage technologique (vendor lock-in) important.
Les travaux européens contemporains insistent donc sur les standards et l’interopérabilité. Le projet TwinRISE vise notamment une architecture modulaire et interopérable, tandis qu’AIGENT prévoit de produire des actifs destinés à la standardisation.
L’interopérabilité constitue simultanément un enjeu technique, concurrentiel et contractuel.
Jurisprudence
À la date de la présente fiche, aucune jurisprudence européenne structurante établissant un régime juridique général du digital twin n’a été identifiée dans les sources consultées.
Cette absence ne signifie évidemment pas que les litiges impliquant cette technologie échapperaient au droit existant.
Les contentieux peuvent être juridiquement qualifiés sous d’autres catégories : données personnelles, propriété intellectuelle, contrats informatiques, responsabilité du fait des produits, cybersécurité, dispositif médical ou responsabilité professionnelle.
L’une des difficultés documentaires futures consistera donc à identifier les décisions qui concernent matériellement un jumeau numérique sans nécessairement employer l’expression digital twin.
Acteurs
Plusieurs catégories d’acteurs participent à la structuration juridique et technique du domaine.
La Commission européenne finance et coordonne plusieurs initiatives relatives aux digital twins, notamment dans les domaines urbain, médical, scientifique et environnemental.
Aux États-Unis, le National Institute of Standards and Technology (NIST) joue un rôle important dans la réflexion sur la sécurité, la confiance et la standardisation. Son rapport NIST IR 8356 constitue une référence récente en matière de cybersécurité des digital twins.
Les organismes de normalisation, industriels, fabricants d’objets connectés, éditeurs de logiciels, fournisseurs de cloud, chercheurs et autorités sectorielles constituent également des acteurs déterminants.
Débats actuels
Le jumeau d’une personne est-il une donnée personnelle ?
Il convient d’éviter une réponse uniforme.
Les données utilisées pour construire le jumeau peuvent être des données personnelles. Le modèle peut également produire des informations ou inférences concernant une personne identifiable.
La qualification dépend donc du contenu, de la possibilité d’identifier la personne et des traitements effectués.
À qui appartient le digital twin ?
Il n’existe généralement pas de réponse unique.
Il faut distinguer droits sur le logiciel, données, base de données, modèle, documentation et développements spécifiques. Les contrats jouent donc un rôle essentiel.
Le digital twin peut-il prendre une décision ?
Techniquement, certaines architectures peuvent aller de la simulation à l’action automatisée.
Juridiquement, cette évolution augmente considérablement les enjeux de responsabilité, de cybersécurité et, lorsque des personnes sont concernées, de protection des droits fondamentaux.
Peut-on faire confiance à une prédiction du jumeau ?
Jamais de manière abstraite.
Sa fiabilité dépend notamment de la qualité des données, de la validité du modèle, de son domaine d’utilisation et de la gestion de l’incertitude.
Le NIST place précisément les questions de sécurité et de confiance au centre de son analyse de la technologie.
Actualité récente
L’année 2025 a été marquée par la publication de la version définitive du NIST IR 8356 – Security and Trust Considerations for Digital Twin Technology, qui systématise les enjeux de cybersécurité et de confiance propres à ces architectures.
En juin 2026, l’Union européenne a achevé le développement de son EU Local Digital Twin Toolbox, infrastructure open source désormais destinée à être adoptée par les villes et régions européennes.
L’Union finance parallèlement une nouvelle génération de projets combinant directement IA et digital twins. TwinRISE doit construire un cadre européen pour des jumeaux numériques générés avec l’IA dans les infrastructures de recherche, de santé et d’énergie.
Le projet AIGENT, dont le démarrage est prévu le 1er octobre 2026, bénéficie quant à lui d’une contribution européenne proche de 10 millions d’euros afin de développer une infrastructure paneuropéenne de digital twins combinant simulation, IA générative et calcul fédéré.
Ces initiatives montrent que le digital twin tend progressivement à devenir non plus une technologie isolée, mais une infrastructure d’intégration entre données, simulation, IoT et intelligence artificielle.
Ressources essentielles
NIST IR 8356, Security and Trust Considerations for Digital Twin Technology, février 2025 — document de référence consacré à la définition, aux usages, à la cybersécurité et à la confiance dans les digital twins.
Règlement (UE) 2016/679 (RGPD) — texte central lorsque le jumeau traite des données à caractère personnel.
Règlement (UE) 2023/2854 (Data Act) — particulièrement important pour l’accès et l’utilisation de certaines données provenant des produits connectés.
Règlement (UE) 2022/868 (Data Governance Act) — gouvernance et réutilisation de certaines catégories de données.
Règlement (UE) 2024/1689 (AI Act) — applicable lorsqu’une composante du digital twin répond à la définition d’un système d’IA et entre dans le champ du règlement.
Directive (UE) 2022/2555 (NIS 2) — cybersécurité des entités entrant dans son champ.
Cyber Resilience Act — sécurité de certains produits comportant des éléments numériques.
Jørgensen et Ma, Digital Twins Under EU Law: A Unified Compliance Framework Across Smart Cities, Industry, Transportation, and Energy Systems, Electronics, 2025 — étude doctrinale proposant une lecture transversale des principales réglementations européennes.
EU Local Digital Twin Toolbox, 2026 — infrastructure européenne open source destinée aux villes et régions.
FAQ
Qu’est-ce qu’un digital twin ?
Il s’agit d’une représentation numérique dynamique d’une entité ou d’un processus réel, susceptible d’être actualisée par des données provenant du système représenté.
Un digital twin est-il forcément une intelligence artificielle ?
Non. Il peut reposer uniquement sur des modèles physiques ou mathématiques. En revanche, de nombreux digital twins modernes intègrent du machine learning ou de l’IA générative.
L’AI Act s’applique-t-il automatiquement ?
Non. Il faut vérifier si le système ou une composante pertinente répond à la définition du système d’IA et déterminer ensuite le régime applicable à son utilisation.
Le RGPD s’applique-t-il ?
Oui lorsque le fonctionnement du digital twin implique un traitement de données à caractère personnel entrant dans son champ d’application.
Qui possède les données du digital twin ?
La notion de « propriété des données » est juridiquement réductrice. Il faut déterminer les droits d’accès, d’utilisation et de réutilisation issus de la loi et des contrats. Le Data Act joue notamment un rôle important pour certaines données provenant de produits connectés.
Qui possède le jumeau lui-même ?
Il faut distinguer le logiciel, le modèle, les données, les bases de données, les développements spécifiques et les autres éléments protégés. La rédaction contractuelle est donc déterminante.
Quels sont les principaux risques ?
Les principaux risques concernent la protection des données, la cybersécurité, la fiabilité des simulations, la propriété intellectuelle, l’accès aux données et la responsabilité.
Un jumeau numérique peut-il représenter une personne ?
Oui. Les human digital twins font notamment l’objet de recherches médicales. Ils soulèvent toutefois des difficultés particulièrement importantes en matière de données sensibles, prédictions et décisions médicales.
Existe-t-il une loi européenne spécialement consacrée aux digital twins ?
Non. Leur encadrement résulte actuellement de la combinaison de plusieurs réglementations horizontales et sectorielles.
Pour aller plus loin
Le jumeau numérique doit être rapproché des notions de système d’intelligence artificielle, Internet des objets (IoT), RAG et modèles d’IA, Data Act, Data Governance Act, données de santé, AI Act, smart cities, maintenance prédictive, cybersécurité des systèmes cyber-physiques, responsabilité des systèmes autonomes et espaces européens de données.
Son intérêt juridique tient précisément à sa nature hybride : le digital twin se trouve au croisement du monde physique et du monde numérique. Lorsqu’il devient prédictif puis prescriptif — c’est-à-dire lorsqu’il ne se contente plus de représenter la réalité mais recommande ou déclenche une action sur celle-ci — les questions de fiabilité, de sécurité et de responsabilité deviennent centrales.
Méthodologie : Cette fiche a été générée avec l’assistance de l’intelligence artificielle à partir de la base documentaire et de sources juridiques complémentaires lorsque cela était nécessaire. Elle constitue une synthèse documentaire et ne remplace pas un avis juridique.
Résumé pédagogique
Définition
Un jumeau numérique (digital twin) est une représentation informatique dynamique d’un objet, d’une personne, d’une infrastructure ou d’un processus réel. Alimenté par des données, il permet d’observer, simuler et parfois prévoir le comportement du système représenté. Il peut utiliser de l’intelligence artificielle, mais ce n’est pas une condition de sa qualification.
Exemple
Une usine peut créer le jumeau numérique d’une turbine. Les capteurs de la machine alimentent continuellement le modèle, qui simule son fonctionnement et peut anticiper une défaillance. Un modèle d’IA peut éventuellement compléter le dispositif pour réaliser la maintenance prédictive.
Problématique juridique
Le digital twin concentre des enjeux de données personnelles et industrielles, propriété intellectuelle, cybersécurité, fiabilité et responsabilité. Le problème devient particulièrement sensible lorsqu’une erreur du modèle numérique entraîne une décision affectant le monde physique ou une personne.
Cadre légal
Il n’existe pas de régime européen général propre aux digital twins. Selon l’architecture et l’utilisation, plusieurs textes peuvent se cumuler : RGPD, Data Act, Data Governance Act, AI Act, NIS 2 et Cyber Resilience Act, auxquels s’ajoutent la propriété intellectuelle, le droit des contrats, la responsabilité et les réglementations sectorielles. La première étape d’une analyse juridique consiste donc à identifier les données, composants, acteurs et fonctions concrètes du jumeau.
Fiches Dabo Tibi Ius associées :
AI Act
Internet des objets (IoT)
Données de santé et intelligence artificielle
Smart cities
Cybersécurité et intelligence artificielle