Quand les bases ne se parlent pas : L’interopérabilité et le partage des données entre musées, collectionneurs, assureurs, police, douanes et acteurs du marché

Figure 1 — La photographie comme outil d’inventaire : documentation d’un spécimen des collections du Smithsonian par Thomas W. Smillie, vers 1890. Crédit : Smithsonian Institution Archives ; aucune restriction connue de droit d’auteur ; recadrage. Source

1. Le constat : beaucoup de données, peu de continuité

Les institutions culturelles ne partent pas de zéro. Les musées tiennent des inventaires et des registres de mouvements ; les collectionneurs conservent des factures, expertises et archives familiales ; les assureurs disposent de valeurs, de photographies et de déclarations de sinistre ; la police et la gendarmerie enregistrent les plaintes et les objets recherchés ; les douanes recueillent les titres d’exportation, licences d’importation et documents de transport ; enfin, les galeries, maisons de vente et plateformes disposent des identités des vendeurs, catalogues, résultats de ventes et historiques de transactions.

Cette richesse informationnelle reste toutefois fragmentée par les finalités, les logiciels, les vocabulaires et les régimes d’accès. Un même tableau peut être désigné par un titre français, un titre anglais ou un titre de convenance ; une sculpture peut changer d’attribution ; un objet archéologique peut être décrit comme « figurine », « idole » ou « statuette ». Les mesures n’emploient pas toujours les mêmes unités, les noms de propriétaires sont abrégés et la provenance est souvent enfermée dans un paragraphe libre impossible à exploiter automatiquement.

Le cloisonnement produit un risque très concret : l’information existe, mais elle n’est pas mobilisable au moment où l’objet franchit une frontière, entre dans une vente ou est présenté à l’assurance. Un bien peut ainsi être absent d’une recherche non parce qu’il n’est pas signalé, mais parce que la photographie, l’attribution ou le champ descriptif ne correspond pas exactement à la requête.

Le cas français : une chaîne déjà structurée, mais segmentée

En France, les informations relatives aux biens volés ayant fait l’objet d’une plainte sont enregistrées dans TREIMA II, base de l’Office central de lutte contre le trafic des biens culturels (OCBC) à accès réservé. Elles peuvent ensuite être reversées vers la base internationale d’INTERPOL. Les bases patrimoniales Joconde et Palissy, accessibles par la Plateforme ouverte du patrimoine, permettent également de repérer certains objets manquants ou volés. Ce dispositif organise une circulation de l’information, mais il ne constitue pas encore un environnement commun reliant automatiquement inventaires, sinistres, déclarations douanières, catalogues de vente et vérifications de provenance.

À RETENIR
Le défaut principal n’est pas l’absence de fichiers. Il réside dans l’absence de correspondance stable entre leurs identifiants, leurs vocabulaires, leurs images, leurs statuts juridiques et leurs règles d’accès.

2. Ce que signifie réellement l’interopérabilité

L’interopérabilité ne consiste pas à déposer toutes les informations dans une base mondiale unique. Elle désigne la capacité de systèmes autonomes à comprendre et à échanger des données sans perdre leur sens, leur source ni leur niveau de confidentialité. Elle comporte au moins quatre dimensions.

Une interopérabilité technique : formats lisibles, interfaces de programmation sécurisées, identifiants pérennes et mécanismes d’alerte.

Une interopérabilité sémantique : mêmes notions pour l’objet, la personne, le lieu, la date, l’attribution, l’acquisition, le prêt, la saisie ou la restitution.

Une interopérabilité organisationnelle : règles précisant qui alimente, valide, corrige et consulte chaque information.

Une interopérabilité juridique : base légale du partage, finalité, durée de conservation, droits des personnes, sécurité et traçabilité des accès.

Des standards existent déjà

Le socle n’a pas à être inventé ex nihilo. Object ID, diffusé par l’ICOM, propose une description minimale destinée à faciliter l’identification d’un objet culturel. Le CIDOC CRM, reconnu par la norme ISO 21127:2023, permet de relier l’objet aux événements qui composent son histoire. Les vocabulaires Getty stabilisent les noms d’artistes, de lieux, de techniques et d’objets ; IIIF normalise la fourniture d’images de haute qualité ; Spectrum organise les procédures de gestion des collections.

La difficulté n’est donc pas l’absence d’outils, mais leur articulation. Object ID est volontairement simple ; il ne suffit pas à représenter une provenance complexe. Le CIDOC CRM est puissant, mais sa mise en œuvre exige des compétences et des correspondances avec les logiciels existants. Les vocabulaires doivent être multilingues et conserver les termes historiques. Enfin, l’interopérabilité doit représenter l’incertitude : une attribution « à l’atelier de » ou une date supposée ne doit jamais être transformée en fait certain par une conversion informatique.

L’INTEROPÉRABILITÉ N’EST PAS LA BLOCKCHAIN
Une chaîne infalsifiable ne rend pas vraie l’information qui y a été inscrite. La priorité est la qualité de la donnée initiale, l’identification de sa source, la possibilité de la corriger et la conservation de ses versions. La signature électronique et l’horodatage peuvent sécuriser la preuve sans imposer une technologie unique.

3. Les dispositifs actuels : avancées et angles morts

Carte 1 — Principaux pôles institutionnels de l’interopérabilité. La localisation correspond au siège de gouvernance, non au périmètre géographique d’action. Conception originale ; fond : Natural Earth 1:110m, domaine public. Source

INTERPOL et ID-Art : le rapprochement policier et visuel

Au 23 juillet 2026, INTERPOL indique que sa base des œuvres d’art volées rassemble les descriptions et images de près de 57 000 objets. Les données sont fournies par les bureaux centraux nationaux et certaines organisations partenaires autorisées ; seuls des objets suffisamment identifiables sont enregistrés. Les utilisateurs habilités peuvent effectuer des recherches en temps réel et soumettre une image à un outil de correspondance visuelle.

L’application ID-Art ouvre ces fonctions à un public beaucoup plus large. Elle permet notamment de consulter la base, de constituer un inventaire privé au format Object ID et de signaler un rapprochement. INTERPOL précise également que les recherches sauvegardées sont horodatées et peuvent contribuer à documenter les vérifications de diligence. L’application protège néanmoins les inventaires privés : INTERPOL n’accède pas aux fiches créées par l’utilisateur tant qu’un vol n’est pas signalé. Ce choix illustre un principe déterminant : partager la possibilité de comparer sans centraliser inutilement le contenu privé.

Le système européen ICG et l’espace commun des données culturelles

Depuis le 28 juin 2025, certaines importations de biens culturels dans l’Union européenne nécessitent une licence ou une déclaration de l’importateur au moyen du système électronique centralisé ICG. Ce dispositif améliore la disponibilité de documents douaniers normalisés. Il n’est toutefois pas un registre général de provenance et ne remplace ni les inventaires des musées, ni les bases policières, ni les contrôles menés par les professionnels.

La stratégie 2025–2030 de l’espace européen commun des données du patrimoine culturel, publiée en janvier 2026 par la Commission européenne et Europeana, vise des données fiables, accessibles et interopérables, tout en maintenant les institutions culturelles en contrôle des conditions d’accès et de réutilisation. Son objectif principal demeure la connaissance, la numérisation, l’innovation et la réutilisation culturelle. L’articulation avec les systèmes de police, de douane, d’assurance et de diligence du marché constitue donc un chantier supplémentaire plutôt qu’une fonction déjà accomplie.

POINT DE VIGILANCE
Une plateforme patrimoniale ouverte, un fichier policier et un système douanier ne poursuivent pas la même finalité. Les relier suppose des passerelles sélectives, pas la fusion de leurs contenus.

Figure 4 — Remise à Chypre de sept monnaies antiques interceptées par les douanes américaines. Crédit : U.S. Customs and Border Protection, 18 février 2020 ; domaine public aux États-Unis ; recadrage. Source

4. L’architecture à privilégier : fédérer plutôt que tout centraliser

Une base unique serait séduisante en apparence, mais juridiquement fragile et techniquement risquée. Elle concentrerait les lieux de conservation, valeurs assurées, identités privées, soupçons et renseignements judiciaires dans une infrastructure extrêmement attractive pour les criminels. Elle obligerait en outre des acteurs très différents à abandonner leurs outils métier.

Une architecture fédérée est plus réaliste. Chaque institution demeure responsable de sa base, tandis qu’une couche commune permet d’interroger des champs normalisés, de recevoir des alertes et de demander un accès complémentaire. Le système peut répondre qu’une information pertinente existe sans en révéler immédiatement le contenu. Un assureur pourrait ainsi être averti qu’un objet correspond à un signalement sans accéder au dossier d’enquête ; une maison de vente pourrait suspendre la transaction et transmettre les pièces à l’autorité compétente.

Quatre niveaux d’accès

Cette graduation protège simultanément l’efficacité et les libertés. La photographie d’un objet volé doit pouvoir circuler largement ; son lieu de conservation avant le vol, sa valeur assurée ou l’identité d’un propriétaire privé ne doivent pas être exposés au même public. De même, une alerte professionnelle peut indiquer qu’une provenance doit être vérifiée sans rendre publiques les raisons judiciaires de l’alerte.

Du signal à la décision

CAS PRATIQUE — UN OBJET ENTRE DANS UNE VENTE
La maison de vente téléverse la photographie et la description. Le système reconnaît une forte proximité visuelle avec un objet signalé, mais l’attribution et les dimensions diffèrent. La vente est suspendue ; l’opérateur habilité consulte les éléments complémentaires ; le propriétaire est invité à produire ses titres ; l’OCBC ou le service territorial compétent est saisi si les indices persistent. L’alerte n’est ni publiée comme une accusation, ni effacée sans trace.

5. Analyse juridique : du fichier à la preuve

5.1. L’inventaire est déjà une obligation juridique

La Convention de l’UNESCO de 1970 place les inventaires parmi les instruments de prévention du trafic illicite. En droit français, l’article L. 451-2 du Code du patrimoine impose l’inscription des collections des musées de France sur un inventaire et leur récolement tous les dix ans. L’article D. 451-18 précise les caractéristiques de l’inventaire et prévoit le dépôt d’une copie actualisée auprès du service d’archives compétent. L’arrêté du 25 mai 2004 complète les normes techniques.

Ces textes ont d’abord été conçus pour garantir l’intégrité et la gestion des collections. Leur portée évolue avec la numérisation : l’inventaire devient également le point de départ d’une preuve opposable, d’un signalement policier et d’une recherche internationale. Un inventaire juridiquement régulier mais dépourvu de photographie exploitable, de marques distinctives ou de format exportable peut se révéler insuffisant dans l’urgence.

5.2. L’interopérabilité renforce la diligence

La Convention d’UNIDROIT de 1995 conditionne, dans les situations qu’elle régit, l’indemnisation du possesseur d’un objet volé à la preuve de sa diligence lors de l’acquisition. Elle invite notamment à tenir compte des registres raisonnablement accessibles d’objets volés et des circonstances de l’acquisition. Dans l’Union européenne, la directive 2014/60/UE exige également du possesseur qu’il démontre avoir exercé la diligence requise pour obtenir une indemnité lors de la restitution d’un bien ayant quitté illicitement le territoire d’un État membre.

L’existence d’interfaces interopérables modifie donc progressivement le contenu concret de la diligence. Plus les vérifications sont simples, documentées et accessibles, plus il devient difficile de justifier leur omission. La consultation d’une seule base ne suffit pas toujours : la nature de l’objet, sa valeur, la zone d’origine, les lacunes de provenance ou l’identité des intermédiaires peuvent commander des contrôles complémentaires.

PORTÉE PROBATOIRE
Un journal horodaté doit conserver la requête, la version de la base consultée, le résultat, les pièces examinées et la décision prise. Il prouve une démarche ; il ne garantit pas la licéité de l’objet. Une recherche mal paramétrée ou limitée à des données incomplètes ne saurait devenir un certificat automatique de bonne provenance.

5.3. Le RGPD n’interdit pas le partage, mais le discipline

La description d’un objet n’est pas, en elle-même, une donnée personnelle. Elle le devient lorsqu’elle est rattachée à un propriétaire, vendeur, expert, restaurateur, transporteur ou bénéficiaire effectif identifiable. Le RGPD impose alors une finalité déterminée, une base légale, la minimisation, l’exactitude, une durée de conservation proportionnée et des mesures de sécurité adaptées.

Selon la situation, le traitement peut reposer sur une obligation légale, une mission d’intérêt public, l’exécution d’un contrat ou l’intérêt légitime à prévenir le vol et la fraude. La CNIL rappelle que l’intérêt légitime exige une mise en balance concrète avec les droits et les attentes raisonnables des personnes. Les autorités de police et de justice sont, pour leurs finalités répressives, soumises au régime spécifique issu de la directive (UE) 2016/680.

Le système doit prévoir l’information des personnes lorsque celle-ci est juridiquement requise, la rectification des erreurs, la limitation des accès, la journalisation des consultations et, pour les traitements présentant un risque élevé, une analyse d’impact. Les transferts internationaux nécessitent en outre un fondement et des garanties compatibles avec le droit de l’Union.

5.4. Les personnes de la provenance ne sont pas des catégories de risque

La donnée la plus sensible n’est souvent pas l’objet, mais la personne qui apparaît dans sa chaîne de propriété. Un nom peut être celui d’un propriétaire établi, d’un intermédiaire allégué, d’un expert ayant seulement donné un avis, d’un restaurateur, d’une personne mise en cause ou d’une personne condamnée. Fusionner ces statuts dans une liste indifférenciée exposerait le dispositif à des contestations relatives à la vie privée, à la réputation, à l’exactitude des données et à la présomption d’innocence.