Archivage à long terme et conservation numérique

La plupart des organisations savent stocker et récupérer. Beaucoup moins peuvent prouver que ce qu'elles ont stocké est toujours complet, intact et accessible des années plus tard. La preuve doit tenir après que les systèmes, les formats, les fournisseurs et la cryptographie aient changé.

Docbyte met en œuvre l'archivage à long terme en Docbyte Vault en tant que cycle de vie de la préservation active : ingestion contrôlée, métadonnées de préservation, fixité, contrôle des risques liés au format, gouvernance de la conservation, contrôle de l'accès et preuves pouvant survivre aux changements technologiques.

Illustration du pipeline de données Docbyte

Qui est concerné et pourquoi maintenant ?

La conservation à long terme se situe à l'intersection de la conformité, de la préparation à l'audit, de la mémoire institutionnelle et de la défense juridique. Elle est importante lorsque les documents numériques doivent rester compréhensibles, fiables et récupérables longtemps après que leur système ou leur format d'origine a changé.

Institutions patrimoniales

Les musées, les archives, les bibliothèques et les institutions culturelles ont toujours compris que la préservation est une gestion active et non un stockage passif. Les objets numériques nés sont fragiles : la dégradation des bits, l'obsolescence des formats et les migrations de systèmes menacent tous l'accessibilité à long terme. Les projets de numérisation créent de grands volumes de substituts qui doivent être conservés avec une provenance authentique et des métadonnées cohérentes.

La communauté désignée, les futurs utilisateurs qui doivent être en mesure de comprendre et de faire confiance à la collection, pourraient avoir des outils et des attentes totalement différents dans plusieurs décennies. OAIS a été développé à l'origine par et pour la communauté des archives et des bibliothèques. Docbyte applique le même modèle pour aider les institutions à élaborer des programmes de préservation qui survivent aux générations technologiques.

Sciences de la vie : des dossiers de conformité qui doivent durer des décennies

Entreprises pharmaceutiques, Les entreprises de biotechnologie, les ORC et les fabricants de dispositifs médicaux sont soumis à certaines des exigences les plus strictes en matière de tenue de dossiers. Les dossiers eTMF selon ICH E6 R2/R3 doivent être conservés pendant 25 ans ou plus et être prêts à être inspectés tout au long de leur durée de vie. Les enregistrements GxP prévus par la FDA 21 CFR Part 11, l'annexe 11 de l'UE et les directives de l'EMA doivent répondre aux principes ALCOA+ et rester vérifiables tout au long du cycle de vie du produit.

Docbyte soutient les environnements réglementés avec un cadre de validation des fournisseurs (VVP) : des modèles et des exemples de preuves pour soutenir les activités IQ/OQ/PQ ou CSV. Lorsque les documents des sciences de la vie portent des signatures ou des sceaux électroniques, des contrôles supplémentaires sont nécessaires pour maintenir la vérifiabilité dans le temps. C'est là que l'archivage électronique qualifié (QeA) s'applique.

Le modèle OAIS :
les fondements d'une conservation numérique sérieuse

Le système d'archivage ouvert (OAIS, ISO 14721) est le cadre de référence internationalement reconnu pour les systèmes de conservation numérique. Il définit ce qu'une archive numérique doit faire pour être fiable et durable.

Les trois Dossiers d'information

SIP (Submission Information Package) : ce qui arrive du producteur, dont l'exhaustivité, le format et la provenance sont validés avant d'être acceptés. AIP (Archival Information Package) : le document principal de préservation conservé à long terme, regroupant le contenu, les métadonnées, la provenance, les preuves d'intégrité et les droits d'accès. DIP (Dissemination Information Package) : un produit contrôlé livré aux auditeurs, aux chercheurs ou aux régulateurs, dont la provenance est traçable à partir de l'AIP.

Préservation Planification

L'OAIS exige des archives qu'elles définissent leur communauté désignée : le public qui doit être en mesure de comprendre les documents conservés à l'avenir. Cela détermine quels formats sont acceptables, quelles métadonnées sont essentielles, quand migrer et quelle documentation est nécessaire pour une compréhension contextuelle à travers le temps. La planification de la conservation est une surveillance continue du paysage technologique, et non un projet ponctuel.

Préservation Actions

Une archive conforme aux normes assure une préservation active, et non une conservation passive. Les contrôles de fixité détectent la détérioration des bits et la falsification. L'identification des formats et la surveillance des risques permettent de suivre la collection dans le temps. La normalisation à l'entrée et la migration contrôlée convertissent les formats à risque en équivalents actuels. Le renouvellement des preuves maintient les enregistrements signés et scellés dans une position cryptographique défendable.

Ce que l'archivage à long terme doit apporter

Intégrité dont vous pouvez faire preuve

Détection et démonstration que ce que vous récupérez est ce qui a été archivé à l'origine. La fixité, les pistes d'audit et l'emballage de préservation séparent la préservation numérique du stockage.

01

Accessibilité en cas de changement de format

L'accès à long terme implique de planifier les risques liés au format, l'obsolescence technologique et la migration contrôlée. Les documents doivent rester lisibles des dizaines d'années après leur acquisition, et ne pas être seulement accessibles sous forme de flux de bits.

02

Contexte qui accompagne le disque

Un document n'est défendable que si ses métadonnées, ses relations, sa classification, sa provenance et sa piste d'audit l'accompagnent. Un fichier sans contexte est un artefact sans histoire.

03

Conservation en fonction d'une politique et élimination contrôlée

Les délais de conservation, les mises en suspens légales et les règles d'élimination doivent être applicables et vérifiables. Il est tout aussi important de pouvoir prouver que vous avez supprimé ce que vous étiez censé supprimer, avec les approbations appropriées, que de pouvoir prouver que vous avez conservé ce que vous deviez conserver.

04

Accès contrôlé pour les auditeurs et les inspecteurs

Les informations conservées doivent pouvoir être trouvées et récupérées par le biais de canaux contrôlés : accès basé sur les rôles, interfaces d'audit en lecture seule, accès externe limité dans le temps pour les inspecteurs et accès API pour les applications commerciales.

05

Le pont QeA : quand la préservation rencontre les services de confiance légaux

La conservation numérique concerne la facilité d'utilisation et l'intégrité à long terme. Lorsque les documents portent des signatures ou des sceaux électroniques, une couche supplémentaire est nécessaire : la capacité de prouver que les signatures ou les sceaux étaient valides au moment considéré et que cette preuve reste vérifiable ultérieurement.

C'est là que préservation des signatures et sceaux numériques et le Le QeA est une approche d'archivage se connecter à l'archivage à long terme. La conservation permet de garder l'enregistrement utilisable. La couche de services de confiance renforce la fiabilité des preuves pour les documents qui doivent résister aux audits, aux litiges ou aux contrôles réglementaires.

Normes et cadres

Docbyte Vault :
un cycle de vie de la préservation, et non une couche de stockage

Docbyte Vault met en œuvre le modèle OAIS en tant que système opérationnel : ingestion contrôlée, métadonnées de conservation, mécanismes de preuve, gouvernance, conservation et accès contrôlé dans une architecture cohérente pour les environnements réglementés.

L'ingestion contrôlée et le cycle de vie du PIA

Capture à partir de DMS, de courriels, de portails, de scanners, d'applications d'entreprise et de plates-formes externes. Validation de l'exhaustivité, identification du format, extraction des métadonnées et capture de la provenance au moment de l'ingestion. Enregistrements conditionnés sous forme de PIA avec preuve d'intégrité, piste d'audit immuable, surveillance de la fixité et migration de format avec vérification avant et après la migration.

Gouvernance et rétention

Plans de fichiers et modèles de métadonnées configurables. Calendriers de conservation basés sur des règles avec prise en charge des mises en suspens légales. Suppression défendable avec pistes d'approbation et preuve d'élimination. Contrôles d'accès basés sur les attributs et séparation des tâches.

Accès et diffusion contrôlés

Interface web en lecture seule pour les équipes opérationnelles et les auditeurs. API ouvertes pour l'intégration d'applications commerciales. Accès externe limité dans le temps et dans l'objectif pour les régulateurs et les inspecteurs. Accès compatible IIIF pour le patrimoine et les institutions culturelles.

Cas d'utilisation courants

des collections numériques pour les générations futures

Collections numérisées avec documentation de provenance (manuscrits, photographies, audio, vidéo, cartes). Archives numériques nées : courriers électroniques, fichiers CAO, publications numériques. Planification de l'accessibilité à long terme avec gestion de la migration des formats et accès du public ou des chercheurs par le biais d'interfaces contrôlées.

sécurité des archives biométriques

Enregistrements GxP et préparation à l'inspection

eTMF / Trial Master File avec une durée de conservation de 25 ans et une préparation à l'inspection. Dossiers de lots électroniques et carnets de laboratoire conformes aux exigences de l'ALCOA+. Archivage contrôlé des résultats des systèmes validés. Cadre VVP pour soutenir les activités IQ/OQ/PQ.

Solution GxP basée sur l'informatique dématérialisée

maintien de la conformité (MiFID II, DORA)

Les dossiers commerciaux, les communications avec les clients et les dossiers de conseil en investissement sont conservés à long terme et prêts à être consultés en cas d'audit. Retrait des applications des anciens systèmes de négociation et de gestion du patrimoine.

chambre forte automatisée pour la conformité

des archives patrimoniales préservées de manière défendable

Migrer les documents des applications patrimoniales avant leur déclassement. Préservez le contexte d'origine et intégrez les preuves. Maintenir un accès défendable sans maintenir les anciens systèmes en vie.

Image de l'héritage aux nouvelles applications

Foire aux questions (FAQ)

L'archivage se concentre généralement sur le stockage et la récupération. La conservation numérique ajoute les contrôles actifs et les processus nécessaires pour maintenir l'authenticité, la traçabilité et l'accessibilité des documents au fil du temps, même lorsque les formats, les systèmes et les normes cryptographiques changent. Le modèle OAIS (ISO 14721) définit ce que doit faire un dépôt numérique fiable.

OAIS (Open Archival Information System, ISO 14721) est le modèle de référence internationalement reconnu pour la conservation numérique. Il définit comment l'information entre dans un service d'archives (SIP), comment elle est stockée à long terme (AIP) et comment elle est fournie aux utilisateurs (DIP). Il définit également la planification de la conservation et le concept de communauté désignée (le public qui doit comprendre les documents à l'avenir). Toute archive sérieuse à long terme devrait être conçue selon les principes de l'OAIS.

Les actions de conservation sont des interventions actives qui permettent aux documents de rester utilisables au fil du temps : contrôles de fixité (détection de la corruption ou de la falsification), identification du format et surveillance des risques, normalisation lors de l'ingestion, migration contrôlée du format, enrichissement des métadonnées et renouvellement des preuves pour les documents signés. Sans conservation active, les documents numériques se dégradent silencieusement.

Les enregistrements relatifs aux sciences de la vie (eTMF, dossiers de lot, documentation de validation) doivent répondre aux principes de l'ALCOA+ et rester consultables et vérifiables pendant 25 ans ou plus. La conservation numérique garantit que les enregistrements sont archivés avec un contexte complet, des preuves d'intégrité et des pistes d'audit. Cela permet de soutenir les inspections réglementaires et la conformité GxP tout au long de la période de conservation.

Une VVP est un ensemble de produits livrables de validation (modèles et exemples de preuves) qui aide les clients réglementés à planifier et à exécuter les activités de qualification des systèmes (IQ/OQ/PQ ou CSV). Docbyte peut fournir un cadre de VVP aux clients du secteur des sciences de la vie qui déploient la chambre forte dans des environnements GxP. Une vue d'ensemble est disponible dans le Trust Center ; des documents détaillés sont disponibles sur demande.

Une approche de préservation comprend une surveillance continue des risques liés au format (à l'aide d'outils tels que DROID/PRONOM) et un programme de migration planifié. Lorsqu'un format est identifié comme étant à risque, une migration contrôlée convertit les enregistrements en équivalents actuels. Une documentation complète, une mise à jour de la provenance et une vérification de l'intégrité après la migration sont nécessaires. L'original est généralement conservé avec la version migrée.

La conservation numérique se concentre sur la facilité d'utilisation, l'intégrité et l'accessibilité à long terme des documents : il s'agit de les garder lisibles et authentiques au fil du temps. L'archivage électronique qualifié (QeA) ajoute la couche de service de confiance requise par eIDAS pour les documents portant des signatures électroniques ou des sceaux électroniques. Plus précisément, il fournit les documents de preuve, les horodatages qualifiés et les contrôles nécessaires pour que ces signatures restent légalement vérifiables des dizaines d'années plus tard. Les deux approches sont complémentaires et sont souvent nécessaires dans les environnements réglementés.

Oui, le modèle OAIS a été développé à l'origine par et pour la communauté des archives et des bibliothèques. Docbyte met en œuvre la conservation alignée sur OAIS qui est pertinente à la fois pour les institutions du patrimoine culturel (collections numérisées, archives numériques de naissance, accès IIIF) et pour l'industrie réglementée (enregistrements de conformité, GxP, services financiers). Les deux communautés sont confrontées au même défi sous-jacent : maintenir la fiabilité des documents au fil du temps.

Docbyte est conforme aux normes OAIS (ISO 14721), ISO 16363 (audit et certification de référentiels fiables), ISO 14641 (gestion de documents électroniques pour la conservation), PREMIS (métadonnées de conservation), E-ARK (formats de paquets) et ETSI TS 119 511/512 (pour les documents signés). Les déploiements dans le domaine des sciences de la vie sont également conformes aux exigences de l'ICH E6, de la FDA 21 CFR Part 11 et de l'annexe 11 de l'UE.

Les documents conservés sont disponibles via une interface web contrôlée pour la recherche et l'extraction, avec un accès en lecture seule, des autorisations basées sur les rôles et une journalisation complète des accès. L'accès externe (pour les régulateurs, les inspecteurs ou les auditeurs externes) peut être fourni par le biais d'autorisations limitées dans le temps, sans exposer les systèmes opérationnels.

Prochaine étape

Souhaitez-vous savoir si vos archives actuelles peuvent garantir l'authenticité, l'intégrité et l'accès au fil du temps ? Contactez Docbyte pour une brève évaluation ou une démonstration adaptée à vos besoins de préservation.

Vous pouvez également explorer solution d'archivage numérique, l'archivage électronique qualifié et le préservation de la signature et du sceau.