L'intégrité des données signifie qu'elles sont exactes et cohérentes tout au long de leur cycle de vie. Elles n'ont pas été corrompues, altérées sans autorisation ni dégradées par traitement. L'intégrité concerne les données elles-mêmes et les relations entre elles. Une clé étrangère pointant vers un enregistrement inexistant compromet l'intégrité. Une somme de contrôle qui ne correspond plus compromet l'intégrité. Un enregistrement modifié sans autorisation compromet l'intégrité.

L'intégrité se distingue de la sécurité, bien que les deux se recoupent. La sécurité protège les données contre les accès non autorisés. L'intégrité garantit que les modifications autorisées sont correctes et complètes. Un système peut être sécurisé tout en présentant des problèmes d'intégrité. Un bogue dans une application peut corrompre des enregistrements sans intervention d'un attaquant. Une panne de disque peut inverser silencieusement des bits. Une migration ratée peut tronquer des champs. Les mécanismes de défense sont les sommes de contrôle, les règles de validation, les contraintes référentielles, les journaux d'audit et les sauvegardes. Chacun permet de détecter un type de défaillance différent. Les sommes de contrôle détectent la corruption. Les contraintes empêchent les relations invalides. Les journaux d'audit indiquent qui a modifié quoi et quand. Les sauvegardes permettent la restauration en cas d'échec des mesures de prévention. L'intégrité n'est pas une fonctionnalité ajoutée a posteriori. C'est une propriété inhérente à l'ensemble du système, de la saisie des données à leur stockage et à leur récupération. Sans intégrité, les données deviennent non fiables. Des données non fiables sont pires que l'absence de données, car elles peuvent conduire à des décisions erronées prises en toute confiance.

Protections d'intégrité

• Sommes de contrôle — détectent la corruption accidentelle
• Les contraintes — imposent des relations valides
• Pistes d'audit — tracer qui a modifié quoi
• Contrôles d'accès — limiter les personnes autorisées à modifier les données
• Sauvegardes — récupération en cas de corruption ou de perte

L'intégrité des données repose sur la confiance. Sans elle, tout rapport, modèle et décision fondés sur ces données sont sujets à caution.