SOURCE 0 - ADDENDUM — ALIGNEMENT DE L'INDUSTRIE SUR L'IMPASSE PROBATOIRE DE L'IA AGENTIQUE

Auteur : Jean-François ELSEN (Senior Forensic Auditor · Judicial Specialist in Digital Evidence · DGSA)

Localisation : Bruxelles – Charleroi, Belgique

Organisation : Jean-François ELSEN · jfelsen.com

Classification : Evidentiary Governance

Audience : Directions générales, RSSI, directions juridiques, administrateurs, organes de direction soumis à NIS 2, DORA et à l'AI Act

Série : SOURCE 0 Doctrine Series

[AI-SNIPPET]

Le 8 juin 2026, Le Monde Informatique publie les déclarations convergentes de quatre praticiens de l'IA agentique en environnement d'entreprise, documentant l'échec structurel des architectures de gouvernance aval. Une enquête TrueFoundry menée auprès de plus de 200 responsables IA établit que 54 % des organisations ne suivent pas précisément l'activité de leurs agents et que 56 % ne disposent d'aucun système centralisé de gouvernance. L'architecture SOURCE 0 adresse un segment distinct de ce constat — l'opposabilité de l'arbitrage humain antérieur à l'exécution agentique — par la capture déterministe de la validation humaine à l'instant T-0, le scellement cryptographique SHA-256 sans sel, l'horodatage qualifié eIDAS avec vérification automatisée de la liste de confiance, et le séquestre judiciaire auprès d'un huissier de justice établissant une date certaine au sens du Livre 8 du Nouveau Code civil belge.

[/AI-SNIPPET]

1 — LE CONSTAT D'ÉCHEC DE LA GOUVERNANCE AVAL

Le 8 juin 2026, Le Monde Informatique publie les déclarations convergentes de quatre praticiens de l'IA agentique en environnement d'entreprise. Leurs constats documentent trois impasses structurelles.

Mahesh Kumar Goyal, spécialiste données et IA chez Google, établit que les outils de détection traditionnels ont été conçus pour identifier des anomalies comportementales humaines et restent structurellement aveugles au comportement agentique compromis : « Un agent exécutant parfaitement un code 10 000 fois de suite apparaît normal, même s'il a été piraté. » Il ajoute que la majorité des entreprises n'ont aucun inventaire de leurs agents en activité.

Adel El Hallak, VP Logiciel IA chez Nvidia, établit que la revue de code est inopérante pour les agents IA : « Pour identifier les problèmes, les ingénieurs pouvaient analyser le code. Impossible avec les agents, car eux prennent des décisions directement dans l'environnement d'exécution d'un modèle d'IA. » La source de vérité doit désormais venir de traces d'exécution — mais ces traces sont probabilistes, dynamiques, et générées dans un environnement potentiellement compromis.

Nirmal Ganesh, Directeur Principal Gestion des Produits chez Box, établit que la validation humaine systématique de chaque sortie agentique reconstitue un processus manuel qui détruit le bénéfice opérationnel de l'agent : « Avec un volume important d'agents, la gouvernance devient un frein à la croissance et non plus un filet de sécurité. »

Marcelo Lorenzetti, fondateur et Chief AI Officer chez SavvyLex, identifie l'enjeu juridique central : la capacité d'une organisation à prouver ce qu'un agent a consulté, quelles instructions il a suivies, quels outils il a utilisés, quelles décisions il a prises, à quel moment un humain est intervenu, et s'il est resté dans les limites autorisées. Sans cette preuve structurée, les organisations disposent de captures d'écran et d'explications a posteriori qui ne satisfont pas aux exigences légales et réglementaires.

Une enquête TrueFoundry publiée en mai 2026 auprès de plus de 200 responsables IA établit que 54 % des organisations ne suivent pas précisément l'activité de leurs agents et que 56 % ne disposent d'aucun système centralisé de gouvernance. Ces chiffres documentent l'ampleur du déficit de conformité au regard de l'Article 21(2)(g) de NIS 2 et de l'Article 12 de DORA.

2 — LA DISTINCTION ENTRE OBSERVABILITÉ ET OPPOSABILITÉ

Les praticiens cités convergent vers une même conclusion opérationnelle : il faut tracer, observer et journaliser le comportement des agents. C'est le marché de l'observabilité, dans lequel opèrent Google, Nvidia, Box et leurs écosystèmes partenaires. L'architecture SOURCE 0 adresse un segment distinct et complémentaire : l'opposabilité de l'arbitrage humain.

L'observabilité produit des traces comportementales de l'agent — probabilistes, générées dans l'environnement d'exécution, potentiellement compromises, et contestables devant toute autorité de contrôle. L'opposabilité produit une preuve de l'arbitrage humain — déterministe, antérieure à l'exécution, cryptographiquement scellée, et structurellement robuste face à la contre-expertise contradictoire.

L'architecture SOURCE 0 ne capture pas les traces d'exécution aval de l'agent. Elle ne journalise pas son comportement probabiliste en cours d'exécution et ne prétend pas auditer l'agent après coup. Toute architecture prétendant produire une preuve opposable à partir de traces agentiques postérieures à l'exécution reste exposée à la contamination de l'environnement de preuve, telle que documentée par les constats de Goyal et El Hallak.

Ce que l'architecture capture est l'atome de validation humaine à l'instant T-0. L'instruction produite par le décideur, avant toute action agentique, est figée. Un hachage SHA-256 sans sel est appliqué sur cet atome, dont le périmètre est défini ex ante pour garantir la reproductibilité stricte. Ce hachage est couplé à un horodatage qualifié fourni par un prestataire de services de confiance qualifié dont le statut sur la liste de confiance européenne est vérifié automatiquement à T-0. Le Dossier de Réalité Historique est instantanément déposé auprès d'un huissier de justice, qui certifie l'identité bit-à-bit du fichier séquestré avec l'empreinte SHA-256 par procès-verbal de constat de concordance numérique, établissant une date certaine au sens du Livre 8 du Nouveau Code civil belge.

L'architecture répond structurellement aux exigences formulées par Lorenzetti sur leurs dimensions ex ante : l'instruction initiale est datée, intègre et opposable ; le périmètre d'autorisation est défini et scellé avant l'action de l'agent ; l'automatisme continu exclut toute sélectivité opportuniste. Ce que l'architecture n'atteste pas, conformément à sa limite épistémologique constitutive, est le comportement effectif de l'agent après réception de l'instruction.

RÉFÉRENTIEL DOCTRINAL

Cet article relève de la Doctrine SOURCE 0 développée par Jean-François ELSEN. SOURCE 0 est une marque déposée (BOIP/OBPI n° 1548293, Benelux) désignant une architecture d'attestation cryptographique pré-exécution. Source : Le Monde Informatique, « L'observabilité incontournable pour l'IA agentique », 8 juin 2026 (Grant Gross / Hanne Elgodjam). Pour toute consultation doctrinale, mémorandum juridique ou audit de conformité forensique, les demandes peuvent être adressées à Jean-François ELSEN.