Perte ou fragmentation des informations de provenance enregistrées — par exemple l’origine, les étapes de garde, les horodatages, les auteurs et les traces de transfert ou de transformation — qui compromet de manière significative la capacité à vérifier l’origine d’un objet, son historique de garde ou sa chaîne de confiance pour l’authentification, l’attribution, la conformité juridique ou la reproductibilité.

Principe

Les informations de provenance servent de preuves reliant une ressource à son origine et à son historique de transfert ; en leur absence ou en cas de fragmentation, les décisions de confiance doivent s’appuyer sur des indicateurs plus faibles ou des procédures de remédiation, ce qui accroît l’incertitude et le coût opérationnel.

Démonstration

Scénario illustratif : Situation — Une archive numérique intègre un fichier dont le journal d’audit et les enregistrements d’ingestion sont manquants. Reconnaissance — Les archivistes ne disposent d’aucun enregistrement fiable de l’auteur ou des événements de transfert. Action — L’archive met le fichier en quarantaine, le marque « provenance incomplète » et exige une vérification supplémentaire avant diffusion. Conséquence — Le fichier est exclu des collections faisant autorité et ne peut être cité comme preuve vérifiée tant que la provenance n’est pas rétablie.

Mauvaise application

Confondre perte de provenance et perte de contenu (supposer que l’absence de métadonnées de provenance signifie l’absence de la ressource elle‑même). Cette erreur néglige que la ressource peut rester intacte alors que les preuves d’origine sont indisponibles, entraînant des destructions inappropriées ou un refus d’accès inutile.

Conséquence

Capacité réduite à authentifier, attribuer, reproduire ou justifier légalement l’utilisation de la ressource ; besoin accru de vérifications manuelles, exposition potentielle à des risques juridiques ou de conformité, et baisse de la réutilisabilité et de la confiance dans les assemblages dépendants de cet objet.

Inversion

Lorsque des preuves intrinsèques robustes et vérifiables existent (par ex. signatures cryptographiques solides, horodatages authentifiés intégrés, ou registres autoritatifs indépendants), certaines fonctions de provenance peuvent être restaurées même si les métadonnées externes sont perdues ; toutefois, lorsque des règles juridiques ou institutionnelles requièrent des enregistrements spécifiques, cette restauration peut être insuffisante.

Limite

Clairement dans le périmètre : enregistrements de chaîne de garde manquants ou corrompus, journaux d’audit perdus ou historique de transfert fragmenté empêchant la vérification. Cas à la limite : identité du créateur consignée mais événements intermédiaires de garde manquants, produisant une provenance partielle mais insuffisante. Clair hors‑périmètre : métadonnées descriptives absentes (mots‑clés, résumés) qui n’affectent pas la vérification d’origine ou de garde.

Tension sémantique

Provenance ↔ Confidentialité — la provenance détaillée peut révéler des données personnelles ou opérationnelles sensibles ; la préservation de la provenance pour la confiance peut entrer en conflit avec des obligations de confidentialité.

Synthèse

La perte de provenance ne se réduit pas à une incomplétude de métadonnées : elle déplace la base épistémique de la confiance des preuves enregistrées vers l’inférence, des contrôles de rechange ou des politiques d’exclusion ; maintenir l’intégrité de la provenance est donc essentiel pour étayer des affirmations fiables sur une ressource.