http://www.figoblog.org/document1508.php Comments for "IPRES : Audit et certification" fr http://www.figoblog.org/document1508.php <p> Cette session portait sur les initiatives visant à auditer les entrepôts/archives de préservation de documents numériques pour savoir s'il sont dignes de confiance (<em>trusted</em> ou plutôt <em>trustworthy</em>). Les trois interventions étaient présentées par : </p> <ul> <li>Robin Dale, de RLG (<a href="http://ipres.library.cornell.edu/abstracts.html#Dale">résumé de l'intervention</a>) </li><li>Susanne Dobratz, qui représentait le réseau <a href="http://www.langzeitarchivierung.de/index.php?newlang=eng">NESTOR</a>, un réseau d'expertise sur la préservation du numérique en Allemagne (<a href="http://ipres.library.cornell.edu/abstracts.html#Dobratz">résumé</a>) </li><li>Seamus Ross, du <a href="http://www.dcc.ac.uk/">Digital Curation Centre</a> (<a href="http://ipres.library.cornell.edu/abstracts.html#Ross">résumé</a>). </li></ul> <p> <a href="http://www.flickr.com/photos/figoblog/267657140/" title="Photo Sharing"><img src="http://static.flickr.com/113/267657140_560cfabe67_m.jpg" width="180" height="240" alt="Cornell Library" /></a> </p> <p> Les trois interventions étant fortement convergentes, il est facile de les synthétiser autour de 3 points. </p> <h4>1. Les buts de la démarche d'audit<br /></h4> <p> A quoi bon auditer des archives, me direz-vous ? Le but le plus évident est d'obtenir une forme de certification, un &quot;label&quot; permettant d'établir que l'archive est digne de confiance. Mais Robin Dale nous a bien fait valoir qu'avant d'atteindre ce but, il y a d'autres intérêts à cet audit pour le fonctionnement même de l'archive, comme par exemple, disposer de critères pour différencier une véritable archive de préservation d'un &quot;bête&quot; <em>Institutionnal Repository</em>. Finalement, le but de la démarche d'audit est avant tout d'évaluer les vulnérabilités et les <strong>risques</strong> qui pèsent sur l'archive, en toute <strong>transparence</strong>, pour établir une <strong>confiance</strong>.<br /> Pour résumer, le but n'est pas d'avoir écarté tous les risques, mais de les connaître et de les annoncer. </p> <h4>2. Les méthodes d'évaluation et les preuves<br /></h4> <p> Le principal outil de l'audit, c'est la fameuse &quot;checklist&quot;, une liste de critères préétablis qui vont permettre d'évaluer l'archive. Il en existe <a href="http://www.rlg.org/en/page.php?Page_ID=20769">une faite par RLG</a>, celle de NESTOR devrait paraître bientôt en version anglaise. Ces critères se veulent être des indicateurs objectifs (on a entendu plusieurs fois le terme de &quot;metrics&quot;).<br /> Du côté de l'archive, Seamus Ross a mis l'accent sur le besoin de disposer d'un certain nombre de preuves sur lesquelles peut reposer l'évaluation. Il y en a trois sortes : </p> <ul> <li>la documentation : charte, spécifications, profils de postes, rapport annuel, n'importe quoi </li><li>les interviews du personnel, faites par l'auditeur </li><li>et enfin les démonstrations et observations directes. </li></ul> <p> L'évaluation repose ainsi sur la mesure de l'écart qui existe entre ce que dit la documentation, ce que pense le personnel et ce qui se passe en réalité. </p> <h4>3. Normalisation, modèles économiques<br /></h4> <p> Le problème, c'est que faire un audit, ça coûte cher : non seulement à celui qui le fait, mais aussi à l'institution auditée. Il va donc falloir trouver un modèle économique, sachant que le système de preuves montre bien qu'une auto-évaluation ne peut être suffisante.<br /> Il n'y a pas vraiment eu de réponse à cette question de qui va faire les audits. La checklist, une fois unifiée au plan international, pourrait être proposée à l'ISO mais cela ne résoud pas ce problème.<br /> Il existe aussi une crainte que l'existence d'un système de certification conduise dans certains cas à exiger cette certification pour certaines actions (ex. de la loi sur le copyright qui ferait une exception de conservation uniquement pour les archives certifiées). La réponse pourrait être d'avoir plusieurs niveaux de certification, permettant d'établir des réseaux de confiance entre institutions des différents niveaux. </p> http://www.figoblog.org/document1508.php#comments Bibliothéconomie conservation Tue, 10 Oct 2006 13:58:35 +0200 Manue 1508 at http://www.figoblog.org