Le processus d’enregistrement de métadonnées structurées sur l’origine d’une ressource, les événements de garde, les acteurs, les transformations et les horodatages — suffisantes pour établir une chaîne de garde vérifiable et pour soutenir la vérification de l’authenticité, de l’attribution et de la filiation dans le temps.

Principe

Les enregistrements de provenance relient les identifiants de ressource à des événements concrets (qui a fait quoi, quand et comment) afin que les affirmations sur l’origine, la garde et la modification puissent être retracées et validées ; l’utilité de la provenance dépend de l’intégrité, de l’exhaustivité et de l’interprétabilité des assertions enregistrées.

Démonstration

Scénario illustratif : Un manuscrit numérisé est ingéré dans un dépôt. Reconnaissance : le flux d’ingestion enregistre l’identité du déposant, l’horodatage, les sommes de contrôle du fichier original, les conversions de format effectuées et les annotations éditoriales ultérieures. Action : chaque événement est ajouté au registre de provenance de la ressource avec des identifiants d’acteur et des horodatages. Conséquence : des utilisateurs ultérieurs peuvent vérifier que le fichier affiché dérive de l’ingestion enregistrée et tracer quand et par qui des modifications substantielles ont été apportées.

Mauvaise application

Supposer que la simple présence de métadonnées de provenance garantit la fiabilité de la ressource. Cela paraît plausible car des enregistrements existent, mais l’erreur sémantique est d’ignorer la possibilité d’entrées de provenance falsifiées, incomplètes ou non auditées ; la provenance doit elle‑même être protégée et vérifiable.

Conséquence

Une provenance correctement capturée soutient la reproductibilité, la gestion des droits, la responsabilité et la confiance des utilisateurs ; elle impose aussi des coûts de stockage, de gouvernance des métadonnées et de protection de la vie privée et peut révéler des données d’acteurs identifiables nécessitant protection.

Inversion

Dans des contextes distribués, fortement dynamiques ou sensibles à la confidentialité, la capture de provenance peut être partielle, délibérément expurgée ou transformée pour préserver la vie privée ; dans ces cas la provenance soutient des objectifs de vérification différents et peut ne pas fournir une filiation complète.

Limite

Clairement inclus : énoncés de métadonnées structurées enregistrant acteur, action, horodatage et effet matériel sur une ressource, stockés avec ou liés à la ressource. Cas limite : provenance inférée (p. ex. attribution statistique) versus provenance d’événements enregistrés. Hors définition : techniques de vérification de contenu qui n’enregistrent pas d’événements de garde (p. ex. hachage isolé de contenu sans événements contextuels).

Tension sémantique

Transparence ↔ Confidentialité — une provenance plus riche augmente la vérifiabilité et la responsabilité mais peut révéler des informations sensibles sur des acteurs ou des processus qui doivent être restreintes.

Synthèse

La capture de provenance crée les traces probantes reliant les ressources aux acteurs et événements, mais sa valeur dépend de la protection de l’intégrité de la provenance et de l’équilibre entre transparence et confidentialité ; la provenance est nécessaire à la confiance, mais pas suffisante sans mécanismes de vérification.