Sources externes et internes

Ce que cela mesure

Une source est le document d’où vient une observation : une page publiée par un éditeur, une vidéo de démonstration, une transcription de session, une note interne. Ce n’est pas l’observation elle-même, ni la conclusion qu’on en tire.

Le site distingue deux familles, parce qu’elles ne s’atteignent pas de la même façon.

Une source externe est publiée par un tiers à une adresse publique. Vous pouvez l’ouvrir directement : le panneau vous donne un lien vers l’adresse d’origine, chez l’éditeur, dans un nouvel onglet.

Une source interne n’est pas publique — un enregistrement, une transcription, un document. Ses octets ne sont pas dans le site. Le panneau affiche ce qu’on peut en dire et, si vos droits le permettent, vous ouvre le contenu pour la durée de votre lecture.

Ce qu’une valeur signifie

Voir une source listée signifie qu’elle existe et qu’elle est citée. Cela ne signifie pas que vous pouvez l’ouvrir : une source fermée reste visible, avec la mention Accès restreint.

C’est délibéré. Masquer les sources fermées ferait passer une restriction d’accès pour un vide documentaire, et vous laisserait croire qu’une affirmation repose sur moins d’éléments qu’elle n’en a réellement.

Périmètre et unité

L’unité est l’artefact : un fichier ou une page, avec son empreinte et sa date de collecte. Une transcription est un artefact dérivé de son enregistrement, lié à lui — elle ne le remplace jamais.

Le passage utilisé est indiqué à part : un timecode pour un enregistrement, une page ou une section pour un document. C’est ce qui rend une citation vérifiable : sans repère, une vidéo d’une heure ne se contrôle pas en pratique.

Comment l’accès est déterminé

Trois classes.

Classe	Ce que vous voyez	Ce que vous pouvez ouvrir
Publique	tout, y compris l’adresse	la page chez l’éditeur
Interne	les métadonnées et le passage cité	le contenu, si vous êtes authentifié
Restreinte	les métadonnées et le passage cité	le contenu, avec un rôle explicite

L’autorisation est vérifiée côté serveur à chaque demande. Le lien d’accès qui vous est remis expire après deux minutes : il vaut pour votre lecture, pas pour être transmis.

Ce que « Non disponible » signifie

Plusieurs états, qui ne veulent pas dire la même chose :

• Accès restreint — la source existe, vous n’avez pas les droits.
• Source indisponible — elle a été retirée ou remplacée ; le motif est affiché et l’historique est conservé.
• Aucune adresse canonique — la source est documentée sans adresse exploitable ; elle ne peut pas être ouverte depuis ici.
• Lecture interrompue — votre lien d’accès a expiré ; redemandez-le.

Aucun de ces états ne signifie que la source n’existe pas.

Comment la confiance est déterminée

La confiance ne se lit pas sur la source seule. Une source solide peut soutenir une affirmation faible si elle est isolée, ancienne, ou hors du périmètre comparé. Voir confiance, preuve, vérification et revue.

Interprétations interdites

Nombre de sources ≠ solidité. Dix pages du même éditeur ne valent pas deux observations indépendantes.

Source interne ≠ source privilégiée. Une démonstration commerciale reste une source fournisseur, quel que soit son mode d’accès.

Absence d’accès ≠ absence de preuve. Une source fermée est comptée dans ce qui soutient l’affirmation.

Transcription ≠ enregistrement. La transcription est un dérivé ; en cas d’écart, c’est l’enregistrement qui fait foi.

Exemple

Une affirmation sur l’import gouverné cite une démonstration produit. Le panneau montre le titre, la durée et le passage utilisé — de 2:12 à 3:10. Un lecteur autorisé ouvre l’enregistrement, qui se positionne sur ce passage. Un lecteur non autorisé voit la même fiche avec Accès restreint : il sait que l’affirmation repose sur une démonstration datée, et sur quel passage, sans en voir le contenu.

Détails techniques

Le contrat est SourceArtifact. L’objet est adressé par son empreinte SHA-256 ; aucune adresse d’objet, aucune clé et aucune URL signée n’entre dans les données publiées. La résolution passe par une passerelle authentifiée qui produit une URL GET présignée de 120 secondes. Voir la décision d’architecture docs/decisions/0002-sources-internes-stockage-prive-et-passerelle.md.