Ressources numériques en sciences humaines et sociales OpenEdition Nos plateformes OpenEdition Books OpenEdition Journals Hypothèses Calenda Bibliothèques OpenEdition Freemium Suivez-nous

Un PSBC du numérique pour le SCDI ? – 2

Image générée par IA (Photoshop). Requête : Fichiers numériques lumineux flottant au-dessus d'un manuscrit ancien, lumière bleutée

Voici bientôt un an qu’est paru le premier article sur notre projet de Plan de sauvegarde des biens culturels (PSBC) du numérique : une longue période, pendant laquelle les choses ont toutefois bien avancé.

Quand il s’agit d’élaborer un PSBC, le Bouclier bleu France est incontournable, c’est donc tout naturellement que nous avons choisi de nous référer au guide Rédiger le Plan de Sauvegarde des Biens Culturels (PSBC) pour collections patrimoniales en 10 étapes, tout en nous adaptant à la nature des collections considérées.

1. Le lancement du projet

La première des 10 étapes est, logiquement, de « Lancer le projet du PSBC », et la première action indiquée dans cette étape est « d’acter la rédaction du PSBC comme projet d’établissement ».

Cela ne commence pas très bien, car hélas, il faut bien avouer que pour l’instant, nous en sommes loin ! La notion de PSBC pour les biens culturels physiques est plutôt bien prise en compte dans notre institution, notamment par les responsables de collections patrimoniales identifiées, et des PSBC sont en cours de rédaction, et parfois même très avancés, pour ces collections. Mais un PSBC pour des collections numérisées, est-ce bien utile ? La Direction des services informatiques et numériques (DSIN) ne prend-elle pas toutes les précautions nécessaires, et même plus, pour protéger ce type de ressources ? Au mieux, l’intérêt manifesté est tiède, au pire notre démarche est considérée comme une perte de temps et d’énergie.

Il ne s’agit pas de jeter la pierre à qui que ce soit : j’ai moi-même exprimé ma surprise initiale devant la suggestion d’un PSBC du numérique, et si son intérêt m’est apparu rapidement, on peut comprendre que cela ne soit pas le cas pour des personnes moins sensibles à ces questions, auxquelles cela ne semble pas une priorité. Le fait même de considérer des collections numérisées comme « patrimoniales » (et donc susceptibles de faire l’objet d’un PSBC) ne s’impose pas encore à tout le monde.

Et pourtant… les exemples d’institutions publiques faisant l’objet de cyberattaques, les incendies de data centers, ou autres incidents informatiques plus ou moins graves liés à des événements climatiques, à des catastrophes naturelles, à des faits de guerre ou à de simples maladresses font régulièrement l’actualité. On ne rappellera jamais assez que les données numériques, malgré leur caractère « virtuel », n’existent que dans un environnement totalement physique : câbles, ordinateurs, ressources en eau et en électricité, etc., et pour ce qui est de la numérisation patrimoniale, numériseurs ou autres disques durs de stockage. Cet environnement matériel présente des vulnérabilités connues dans d’autres contextes, auxquelles s’ajoutent, plutôt qu’elles ne se substituent, les vulnérabilités spécifiques liées par exemple à l’obsolescence logicielle ou à la fragilité des données.

Les services dédiés à la gestion des réseaux, des matériels et des données informatiques dans les établissements sont évidemment des acteurs essentiels, qui prennent des mesures de protection actives et efficaces pour la communauté qu’ils desservent. C’est un atout important, qui sera bien pris en compte dans l’analyse des risques. C’est dans cet environnement que s’inscrit notre « PSBC du numérique », mais son objectif est à la fois plus resserré (autour des données que nous produisons dans le cadre de la numérisation patrimoniale) et plus large : outre les mesures de prévention et de protection, il s’intéresse aussi à la conservation sur le long terme et a également pour but de (tenter de) définir une méthode de réponse à l’urgence ciblée sur ce type de ressources.

En tout état de cause, le travail de conviction reste à mener…

Le lancement du projet se poursuit par la sensibilisation de l’équipe : cela fut fait lors d’une réunion de service en mars 2025. Définition d’un PSBC, présentation des grandes étapes, en quoi il s’applique aux collections numérisées, pourquoi le SCDI paraît bien placé pour en élaborer un, et comment nous allons procéder : quelques diapositives ont permis d’exposer l’essentiel.

Revenons sur la question de « pourquoi le SCDI est bien placé pour réaliser un PSBC du numérique » : outre le fait que le service produit – et conserve – des collections importantes d’images numérisées du patrimoine documentaire des deux universités de Montpellier, nous estimons que beaucoup de mesures sont déjà prises ou en cours pour sauvegarder ces collections (ce qui est une bonne nouvelle), mais qu’il est nécessaire de les expliciter, pour repérer les éventuelles lacunes ou insuffisances (qui sont sûres d’exister). Enfin, la composition même de l’équipe du SCDI, où figurent notamment des professionnels des bibliothèques, des informaticiens et des professionnels du patrimoine nous paraît propice au développement du projet.

Toujours est-il qu’à l’issue de cette phase, un groupe de travail, composé de toutes les personnes impliquées dans la production et la conservation des ressources numérisées, s’est immédiatement constitué1.

2. L’analyse des risques

Lors de sa première réunion, et avant de passer à l’étape de l’analyse des risques proprement dite, le groupe de travail a précisé le périmètre du PSBC : fallait-il par exemple y inclure les sites web que nous produisons ou hébergeons, les applications professionnelles que nous utilisons quotidiennement, voire les fichiers informatiques de tous formats que nous produisons dans le cadre de notre activité, et pourquoi pas les courriels ? Toutes ces ressources relèvent du « numérique » au sens très large et la question de leur bonne conservation et de leur protection contre les sinistres est loin d’être toujours évidente – et elle est passionnante !

Image générée par IA (Canva). Requête : Analyse – risques – numérique

Après discussion, nous avons délimité le périmètre de notre futur PSBC à trois types de ressources :

  • La production numérisée patrimoniale : l’ensemble des images numériques produites par le service (atelier de numérisation-photographie) ou par un prestataire extérieur, reproduisant les collections patrimoniales documentaires des deux universités de Montpellier ;
  • La bibliothèque numérique patrimoniale Foli@ : la GED et l’interface publique qui permettent d’accéder à ces images ;
  • La base de données de gestion des œuvres : implémentée depuis trois ans, et grâce à des paramétrages et à des développements spécifiques, elle permet de documenter les traitements suivis par les collections passées par les deux ateliers du SCDI, l’atelier de conservation-restauration et l’atelier de numérisation-photographie.

Pour chacun de ces trois axes, nous avons élaboré et renseigné des tableaux d’évaluation des risques, et en parallèle du niveau d’implémentation des mesures déjà en place.

Les risques

  • ils sont de différents types : risques naturels, pannes matérielles, pannes logicielles, erreurs humaines, malveillance, cybercriminalité ;
  • ils peuvent porter sur : les locaux/accès, les réseaux, les matériels informatiques, les logiciels serveurs, les matériels et logiciels PC, les matériels de numérisation/photo, les données ;
  • ils sont évalués à la fois selon leur niveau d’impact (I) et leur niveau de probabilité (P), selon une gradation de 1-très faible à 5-critique.

Les mesures déjà en place

Pour chacun des risques et des éléments concernés par ces risques, on détermine

  • Le type de problème possible (ex. pour les locaux, vandalisme ou travaux) et le type de mesures en place (ex. accès badgé, caméras de surveillance)
  • Qui est concerné / peut agir
  • Le niveau d’implémentation des mesures de prévention existantes, évalué selon la gradation suivante :
    • 1. Pas de mesures,
    • 2. Mesures définies mais pas mises en œuvre,
    • 3. Mises en œuvre mais pas contrôlées ou partiellement mises en œuvre,
    • 4. Mises en œuvre et partiellement contrôlées,
    • 5. Entièrement mises en œuvre et contrôlées

Au total, des tableaux assez complexes mais que nous avons renseignés, puis débattus en commun pour affiner notre évaluation.

3. Connaître, faire connaître et développer les dispositifs de prévention

Une première évaluation des mesures de prévention déjà en place était amorcée dans le tableau précédent, mais elle demandait à être développée et détaillée.

A partir du tableau général, pour chacun des trois périmètres, nous avons sélectionné tous les cas où le niveau de prévention des mesures existantes était évalué comme inférieur à 5 (en l’occurrence 3 ou 4).

Pour exemple, les serveurs sur lesquels est hébergée notre production numérisée sont situés sur un site distant, qui est une « zone à régime restrictif », particulièrement protégée et dont les accès sont très sécurisés. Nous avons donc considéré que les mesures de prévention en place étaient au niveau maximum de 5 pour ces locaux. Cela ne veut pas dire que les incidents ne sont pas possibles, mais que nous considérons que toutes les mesures ont été implémentées au niveau du site en question pour les résoudre au mieux et au plus vite le cas échéant.

Dans d’autres cas, nous avons constaté que, si des mesures sont effectivement en place, elles peuvent être améliorées, complétées, ou mieux contrôlées. Ainsi, pour nos différents matériels de numérisation, nous bénéficions d’une maintenance, voire d’une garantie pour certains, et nous prenons des mesures de protection (par exemple contre une manipulation accidentelle), mais nous avons estimé que celles-ci pouvaient être encore améliorées : nous avons donc évalué les mesures de prévention existantes à un niveau 3.

Pour chacun des cas où le niveau de prévention est inférieur à 5, nous avons alors établi un tableau séparé, détaillant

  • les types de problèmes possibles,
  • les mesures en place (en rappelant le niveau auquel elles ont été évaluées),
  • les mesures à développer
  • qui est concerné / peut agir

Un encart rappelle les niveaux d’impact et de probabilité des risques évalués pour cet élément.

A l’issue de ce travail, nous disposons donc d’une série de 11 tableaux, détaillant les mesures de prévention en place et celles qui seront à développer, pour chacun des éléments examinés sur les trois périmètres.

Par exemple, pour les données numérisées, nous avons identifié le problème « Suppression, déplacement, modification, corruption de données », et nous avons considéré que les mesures en place relevaient d’un niveau 4 (sauvegardes régulières, antivirus, firewall, etc.). L’une de ces mesures est l’archivage pérenne auprès d’un établissement tiers certifié : la procédure est lancée (mesure en place) et les premiers versements sont imminents (mesure à développer). Sur ce point-là, la note devrait donc pouvoir être améliorée rapidement.

Au total, l’élaboration de ces différents tableaux nous permet de confirmer notre intuition : la prévention existe, elle est même plutôt performante, mais il reste une marge de progression qui ne doit pas être négligée.

Image générée par IA (Canva). Requête : Prévention risques

Dans le prochain épisode, nous aborderons les nouvelles étapes : entamer une démarche de collaboration locale (où l’on reparlera de la DSIN !), notamment pour améliorer la prévention ; connaître les dispositifs de prévision matérielle ; et surtout définir la méthode de la réponse à l’urgence, un « gros morceau » en perspective. Notre démarche est donc loin d’être achevée, mais elle avance !

  1. Il Il comprend la responsable de l’atelier de numérisation-photographie, le photographe et opérateur de numérisation, deux conservatrices de bibliothèque dont la responsable du Service informatique, l’ingénieur informaticien administrateur de la GED et de la base de données de gestion des œuvres, l’ingénieur informaticien administrateur système et réseaux. ↩︎

Le texte seul est utilisable sous licence Creative Commons Attribution Utilisation non commerciale Pas d’Œuvre dérivée 4.0 International. Les autres éléments (illustrations, fichiers annexes importés) sont “Tous droits réservés”, sauf mention contraire.


OpenEdition vous propose de citer ce billet de la manière suivante :
Hélène Lorblanchet (12 mars 2026). Un PSBC du numérique pour le SCDI ? – 2. Ex Bibliotheca. Consulté le 20 avril 2026 à l’adresse https://doi.org/10.58079/15v7s


Vous aimerez aussi...

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

This site uses Akismet to reduce spam. Learn how your comment data is processed.