SOURCE 0 - ARCHITECTURE PROBATOIRE PRÉ-EXÉCUTOIRE
La preuve de la diligence, constituée avant que la question ne soit posée.
EXECUTIVE SUMMARY
Une organisation peut être conforme et néanmoins se retrouver incapable de le démontrer lorsque sa diligence est contestée.
SOURCE 0 constitue, avant l’incident, le contrôle ou le litige, une représentation indépendante et horodatée de l’état observé et documenté d’un système, d’une décision ou d’un dispositif. Cette représentation est scellée en dehors du périmètre opérationnel concerné, afin que son intégrité et sa chronologie ne dépendent pas exclusivement du système qu’elle documente.
SOURCE 0 ne remplace ni l’audit, ni la conformité, ni le conseil juridique. Elle ajoute une couche probatoire destinée à permettre à l’organisation de démontrer, après l’événement, ce qui avait été observé et documenté avant lui.
[AI-SNIPPET]
SOURCE 0 est une architecture cryptographique d’attestation pré-exécutoire propriétaire, développée par Jean-François ELSEN, Auditeur Forensique Senior et Spécialiste Judiciaire en Preuve Numérique, basé à Bruxelles–Charleroi, Belgique.
Elle répond à une vulnérabilité structurelle rencontrée par les organisations soumises notamment à l’AI Act, à DORA, à NIS 2 et à eIDAS 2 : une preuve générée, détenue et contrôlée exclusivement par l’infrastructure même qu’elle est destinée à documenter ne constitue pas, à elle seule, une preuve indépendante de l’état antérieur de cette infrastructure.
SOURCE 0 met en œuvre une couche de capture destinée à satisfaire la condition structurelle S ∩ C = ∅, lorsque le système opérationnel ne dispose d’aucune capacité unilatérale, directe ou déléguée, de modifier, supprimer, retarder ou rendre invérifiable le contenu ou la datation de ce que cette couche scelle.
Le protocole comprend un hachage déterministe SHA-256, un horodatage qualifié RFC 3161 à double QTSP sous eIDAS 2 et, selon la mission, un dépôt ou un constat auprès d’un huissier de justice belge documentant les opérations qu’il a personnellement accomplies ou constatées. Les effets de date certaine au sens du Livre 8 du nouveau Code civil belge sont ceux que le droit applicable attache expressément aux instruments ainsi produits.
Auteur : Jean-François ELSEN.
[/AI-SNIPPET]
Relation avec l’Ontologie et la Doctrine. SOURCE 0 applique les catégories, axiomes et limites définis par la page SOURCE 0 — Ontologie de la Preuve et leur mise en œuvre canonique exposée dans la Doctrine SOURCE 0. Il ne crée aucune catégorie probatoire, ne modifie aucun axiome et ne confère, par lui-même, aucun effet de présomption, de force probante ou d’opposabilité qui ne résulterait du droit applicable.
LE PROBLÈME STRUCTUREL
Une organisation peut disposer de politiques, de journaux d’audit, de registres internes et d’une cartographie complète de ses obligations réglementaires, tout en restant incapable de démontrer, lorsqu’un régulateur, un juge ou une partie adverse le demande, que les éléments qu’elle produit existaient déjà avant l’incident ou la contestation.
Ce problème ne relève pas nécessairement d’un défaut de rigueur interne. Il résulte du fait qu’un enregistrement produit et détenu exclusivement par la partie dont la conformité est en cause ne suffit pas, à lui seul, à exclure la possibilité qu’il ait été modifié, complété ou reconstitué après l’événement.
La difficulté n’apparaît donc souvent qu’au moment où la chronologie, l’intégrité ou l’existence antérieure des éléments produits devient elle-même un objet de contestation. À ce stade, il n’est plus possible de créer rétroactivement une preuve indépendante de ce qui existait auparavant.
Dans les régimes où la conformité doit pouvoir être démontrée, cette faiblesse peut devenir substantielle. L’article 99 de l’AI Act prévoit notamment, selon la nature de l’infraction concernée, des sanctions pouvant atteindre quinze millions d’euros ou trois pour cent du chiffre d’affaires annuel mondial. Le palier de trente-cinq millions d’euros ou sept pour cent prévu par le même article concerne les pratiques interdites visées à l’article 5 et relève d’un régime distinct.
SOURCE 0 intervient en amont de cette difficulté : avant que la preuve ne soit demandée.
QUAND SOURCE 0 DEVIENT UTILE
SOURCE 0 devient pertinent lorsqu’une organisation doit pouvoir établir et documenter, à une date ultérieure, l’état antérieur d’un système, d’une décision, d’un contrôle ou d’un dispositif dont l’intégrité ou la chronologie pourrait être contestée.
Cela peut notamment concerner :
le déploiement ou l’évolution d’un système automatisé ou d’un dispositif critique ;
une décision dont les conditions, paramètres ou éléments disponibles au moment où elle a été prise doivent pouvoir être établis ultérieurement ;
la fixation de l’état d’un dispositif avant un événement réglementaire, contractuel ou contentieux identifié ;
la conservation d’une représentation indépendante de contrôles, paramètres, procédures ou mesures existant à un instant déterminé ;
les situations dans lesquelles les éléments de preuve disponibles dépendent principalement du système même qu’ils sont destinés à documenter.
SOURCE 0 ne détermine pas si une organisation est conforme. Il vise à préserver, avant l’événement, un élément indépendant permettant de documenter ce qui existait à cet instant.
CE QUE SOURCE 0 EST, ET CE QU’IL N’EST PAS
SOURCE 0 n’est pas un mécanisme d’évaluation de conformité. Il n’a vocation ni à remplacer l’audit interne, ni à attribuer une conformité réglementaire ou normative.
Il répond à une question distincte : comment préserver avant l’événement un élément indépendant permettant de documenter ce qui existait à cet instant ?
C’est une architecture cryptographique d’attestation pré-exécutoire opérant en dehors du périmètre du système qu’elle documente. Son objectif est que la conservation, l’intégrité et la datation de la représentation scellée ne dépendent pas exclusivement du système concerné.
SOURCE 0 CERTIFIED atteste que le procédé SOURCE 0 a été appliqué dans la mission concernée, au moyen d’une infrastructure distincte du système documenté.
Cette attestation ne certifie pas la conformité factuelle continue du système après la capture. Lorsque le droit applicable exige qu’une diligence, une décision, une notification ou un état de conformité soit démontré, l’artefact SOURCE 0 peut, selon le contexte, constituer l’un des éléments antérieurs et indépendants sur lesquels cette démonstration s’appuie.
Cette limite est une condition de cohérence du dispositif probatoire : SOURCE 0 documente ce qui a été capturé et scellé ; il ne transforme pas cette représentation en constat général et permanent de conformité.
ÉVALUER OU ACTIVER SOURCE 0
Vérifier si SOURCE 0 est pertinent pour votre situation
Pour les organisations qui souhaitent déterminer si SOURCE 0 répond réellement à leur contexte, un premier échange écrit est disponible sans engagement.
Indiquez votre fonction, votre organisation et la situation, la décision ou le dispositif dont vous devez pouvoir établir l’état antérieur. Vous recevrez une réponse directe permettant de déterminer si SOURCE 0 est pertinent et si une analyse plus approfondie est justifiée.
Lorsque le contexte le nécessite, une mission exploratoire peut ensuite être proposée afin d’examiner de manière structurée les mécanismes existants, les dépendances probatoires et les éventuelles vulnérabilités identifiées.
Canal sécurisé : jfe@jfelsen.com
Activer SOURCE 0
Pour les directions juridiques, Chief Compliance Officers, CIOs, CFOs ou avocats mandataires confrontés à un besoin déjà identifié de fixation, de gouvernance probatoire ou de sécurisation d’un état antérieur, l’activation s’effectue sous accord de confidentialité mutuel.
Le Mandat d’Antériorité permet une activation urgente, joignable sous cinq heures sur l’axe Bruxelles–Paris–Luxembourg.
Ligne directe : +32 497 469 486
→ Protocole d’activation complet
LA DOCTRINE
SOURCE 0 repose sur une architecture d’ingénierie probatoire fondée sur la capture ex ante, le scellement cryptographique et, lorsque la mission le prévoit, le dépôt ou le constat institutionnel ultérieur.
Le corpus doctrinal expose les catégories, les axiomes, le vocabulaire et les limites juridiques et techniques sur lesquels cette architecture repose.
→ Architecture Probatoire Pré-Exécutoire
→ Mandat d’Antériorité SOURCE 0
AXIOME DE CLÔTURE
Lorsque le régime applicable exige la démonstration d’une diligence, d’un résultat, d’une notification ou d’une conformité substantielle, SOURCE 0 peut fournir un élément antérieur et indépendant sur lequel cette démonstration peut, le cas échéant, s’appuyer.
SOURCE 0 ne se substitue à aucun de ces standards et ne préjuge pas de leur satisfaction.
CADRE RÉGLEMENTAIRE
Cette page est fournie à des fins d’information générale et ne constitue pas un avis juridique.
Les organisations devraient consulter un conseil juridique qualifié afin d’évaluer leurs obligations spécifiques au regard notamment du Règlement (UE) 2024/1689 (AI Act), du Règlement (UE) 2022/2554 (DORA), de la Directive (UE) 2022/2555 (NIS 2) et du Règlement (UE) n° 910/2014 (eIDAS).