Réponse rapide
Un jumeau ne commande pas directement lorsque données sont retardées, incomplètes, non validées ou modèle hors domaine. Toute commande exige limites indépendantes, autorisation et état sûr.
Vérifier avant de commander
Fraîcheur, provenance, configuration, incertitude et domaine sont comparés à la mission. Une prédiction ne devient pas consigne par sa seule présence dans le jumeau.
Séparer conseil et action
Le jumeau propose scénario ou diagnostic ; contrôleur local, sécurité et opérateur gardent l’autorité. Les limites d’énergie, vitesse et zone sont indépendantes.
Arrêter si le lien est douteux
Perte de données, incohérence ou modèle non validé conduisent à attente, action réversible ou arrêt. Reprise exige validation du contexte actuel.
Sources et références
- [1] Cybersecurity Framework — NIST