Intégrité des données

C'est quoi
ALCOA++

C'est la règle d'intégrité des données qui gouverne tout ce que nous livrons. Elle vient de la norme ALCOA+ — les neuf attributs attendus d'un enregistrement en environnement réglementé — que nous écrivons et appliquons avec deux signes plus, comme sur tous nos documents.

Les neuf attributs

Un enregistrement doit pouvoir répondre seul

AttribuableOn sait qui a écrit, et depuis quelle machine.

LisibleLa donnée reste lisible pendant toute sa durée de vie.

ContemporainÉcrit au moment où l'action a lieu, jamais après coup.

OriginalLa donnée d'origine — pas une copie retapée plus tard.

ExactLa valeur réelle, sans retouche.

CompletY compris ce qui a échoué, a été refusé ou annulé.

CohérentLes mêmes règles partout, dans l'ordre des événements.

DurableLa trace survit à la machine, au logiciel et aux années.

DisponibleConsultable et exportable à la demande d'un inspecteur.

La trace

Ce que porte chaque entrée

Qui un utilisateur nommé, jamais un compte partagé

D'où la machine identifiée par sa clé

Quoi l'action posée

Avant la valeur qui existait

Après la valeur écrite

Pourquoi le motif

Quand horodatage UTC, précis

Résultat succès ou échec — les deux sont écrits

Append-only

On ajoute, on n'efface jamais. Une valeur précédente ne peut pas disparaître du dossier.

Une entrée même en cas d'échec

Connexion refusée, règle rejetée, saisie invalide : l'événement laisse une trace.

Chaînée

Chaque entrée dépend de la précédente. Modifier, déplacer ou insérer quelque chose se voit.

Les textes

Ce que les quatre juridictions exigent

Les quatre sont technologiquement neutres : elles fixent ce que l'enregistrement doit dire, jamais la marque de l'outil.

États-Unis — FDA

21 CFR Part 11 : des exigences fonctionnelles. Une piste d'audit sûre, générée par ordinateur, horodatée, qui n'obscurcit ni n'efface la valeur précédente. Des signatures électroniques uniques à une personne, à deux composants.

Chine — NMPA

Enregistrement et gestion des données, annonce 2020 n° 74 : des moyens de gestion et des moyens techniques pour que l'information soit vraie, exacte, complète et traçable. Un enregistrement électronique doit au moins égaler la fonction du papier.

Japon — PIC/S

PI 041-1 (« Good Practices for Data Management and Integrity », en vigueur depuis le 1^er juillet 2021) et ses neuf attributs, plus la ligne directrice sur les enregistrements et signatures électroniques.

Canada — Santé Canada

Les lignes directrices sur l'intégrité des données, la même famille ALCOA. À noter : le Canada co-parraine le CMVP avec le NIST, donc une demande de type FIPS peut venir d'un client canadien.

Sans détour

Ce que nous disons franchement

Une chaîne de hachage détecte, elle ne prouve pas. Le hash est recalculable par quiconque peut écrire le fichier : modifier une ligne puis recalculer la chaîne passe la vérification. Pour de la non-répudiation, il faut une signature qui exige un secret. Nous le disons plutôt que de vendre une chaîne comme une preuve.
Aucune liste de matériel approuvé n'existe dans ces règlements. Ce qui existe, ce sont des listes de modules cryptographiques certifiés — FIPS 140-3 (CMVP du NIST, co-parrainé par le Canada) et Common Criteria — que certains services qualité aiment citer. Le vrai sujet est ailleurs.
Une puce de l'ère SHA-1 est indéfendable — non parce qu'elle est absente d'une liste, mais parce que le SHA-1 a été retiré des algorithmes approuvés pour les signatures. Du SHA-1 dans une chaîne d'identité ne se défend pas devant un inspecteur.
Une exception doit être datée, justifiée et refermée. Toute liste qui laisse entrer une machine sans identité est un constat d'audit en soi.
Un compte partagé ne trace personne. Le rôle d'administrateur reste, mais il est porté par des comptes nommés — un par employé, y compris sur le poste de travail.

Poser une question Un LLM dans la boucle

C'est quoiALCOA++