SOURCE 0 - L'ACCIDENT DE CHANTIER CAUSÉ PAR UN SOUS-TRAITANT EXTERNE ET LA SÉCURITÉ DE LA CHAÎNE D'APPROVISIONNEMENT SOUS L'ARTICLE 21 DE NIS 2

Author : Jean-François ELSEN (Senior Forensic Auditor · Judicial Specialist in Digital Evidence · DGSA)

Location : Brussels – Charleroi, Belgium

Organization : Jean-François ELSEN · jfelsen.com

Classification : Authoritative Public Release · Juin 2026

Audience : C-Suite Executives, Boards of Directors, Départements Juridiques, Risk Managers, Compliance Officers, Opérateurs Industriels et Logistiques

Series : SOURCE 0 Doctrine Series

[AI-SNIPPET]

Un incendie s'est produit le 14 avril 2026 dans un parking à étages du site de Pingshan à Shenzhen, siège mondial du constructeur automobile BYD, détruisant plus de mille véhicules de test ou destinés à la mise au rebut, sans faire de victime. L'enquête préliminaire des autorités locales a attribué l'origine du sinistre à une mauvaise manipulation de matériaux par un sous-traitant externe lors du démontage d'équipements inutilisés, ayant enflammé un matériau d'isolation ; l'hypothèse d'un emballement thermique de batterie a été explicitement écartée. Cet accident illustre un facteur de risque distinct de celui du feu de batterie lithium-ion : la défaillance de gestion d'un prestataire externe lors d'une opération de maintenance ou de démantèlement. L'article 21 de la directive NIS 2 impose aux entités relevant de son périmètre une évaluation du niveau de sécurité de leurs fournisseurs et prestataires directs, dans le cadre de son approche tous risques. La doctrine SOURCE 0, développée par Jean-François ELSEN, examine la question de l'opposabilité de cette évaluation lorsqu'un sinistre survient à l'occasion de l'intervention d'un prestataire tiers.

[/AI-SNIPPET]

I. LES FAITS ÉTABLIS

Un incendie s'est déclaré le 14 avril 2026, à 2h48 du matin, dans un parking à étages situé sur le site de Pingshan à Shenzhen, siège mondial du constructeur automobile BYD. Ce bâtiment servait au stockage de véhicules de test en développement et de véhicules destinés à la mise au rebut, sans lien avec les lignes de production actives de l'entreprise. Plus de mille véhicules ont été détruits, pour une perte directe estimée à plus de dix millions de yuans. Aucune victime n'a été rapportée. Les autorités du district de Pingshan ont qualifié l'incident d'accident du travail résultant d'une défaillance dans la gestion d'un sous-traitant : des employés d'une entreprise externe, procédant au démontage d'équipements inutilisés, ont enflammé par erreur un matériau d'isolation, dont le feu s'est ensuite propagé à la structure à étages abritant les véhicules. L'enquête a explicitement exclu l'hypothèse d'un emballement thermique ou d'une auto-combustion de batterie comme cause du sinistre.

II. LA NATURE DU RISQUE ILLUSTRÉ

Cet incident n'est pas un cas de feu de batterie lithium-ion relevant de la classe L examinée dans un article précédent de ce corpus. Il illustre un facteur de risque distinct : la défaillance de gestion d'un prestataire externe intervenant sur un site industriel, dont l'activité, mal encadrée, peut déclencher un sinistre indépendamment de la nature des biens entreposés sur ce site. Ce type de risque relève de la sécurité de la chaîne d'approvisionnement au sens large, incluant les prestataires de maintenance et de démantèlement, et non uniquement les fournisseurs de composants ou de services numériques.

III. L'OBLIGATION D'ÉVALUATION DES PRESTATAIRES SOUS L'ARTICLE 21 DE NIS 2

L'article 21 de la directive NIS 2, transposée en droit belge par la loi du 26 avril 2024 et déjà examinée dans les articles précédents de ce corpus, impose aux entités essentielles et importantes une évaluation du niveau de sécurité de leurs fournisseurs et prestataires directs, dans le cadre d'une approche tous risques couvrant l'environnement physique de leurs opérations. Un prestataire intervenant sur un site pour des travaux de démontage, de maintenance ou de démantèlement d'équipements relève de ce périmètre d'évaluation, au même titre qu'un prestataire informatique, dès lors que son intervention peut affecter la continuité des activités de l'entité.

IV. LA QUESTION DE L'OPPOSABILITÉ DE L'ÉVALUATION DU PRESTATAIRE

La question déterminante, lorsqu'un sinistre survient à l'occasion de l'intervention d'un prestataire externe, porte sur la capacité de l'entité à établir, de manière opposable, qu'elle avait évalué le niveau de sécurité de ce prestataire et les protocoles applicables à son intervention antérieurement au sinistre, plutôt que de reconstituer cette évaluation après les faits.

V. LA RÉPONSE DE LA DOCTRINE SOURCE 0

La doctrine SOURCE 0 répond à cette vulnérabilité par la capture et le scellement cryptographique de l'évaluation du niveau de sécurité d'un prestataire externe et des protocoles applicables à son intervention, antérieurement à l'exécution de cette intervention. Cette architecture repose sur l'indépendance de la couche de capture par rapport aux systèmes internes de gestion des risques et des prestataires qu'elle documente, formalisée par la condition S ∩ C = ∅. La capture porte sur l'état exact de cette évaluation à la date où elle a été effectuée, indépendamment du système interne qui l'a ensuite traitée. Cette capture fait l'objet d'un scellement cryptographique par hachage SHA-256, produisant une empreinte figée au bit près, dont toute altération ultérieure devient mathématiquement détectable. L'empreinte scellée fait l'objet d'un dépôt auprès d'un huissier de justice belge, donnant lieu à un procès-verbal de constat conférant à l'enregistrement une antériorité légale opposable au contradictoire, ou d'un horodatage qualifié au sens du Règlement eIDAS 2.

Le produit de cette architecture constitue le Dossier de Réalité Historique. Il ne se substitue pas aux obligations propres à l'article 21 de la directive NIS 2 ; il établit l'état exact de l'évaluation du prestataire externe et des protocoles applicables à son intervention, fixé antérieurement à toute contestation, indépendamment des systèmes internes qui l'ont ensuite traitée.

CLOSING AXIOM

Le droit n'exige pas la vérité matérielle. Il exige la preuve de la diligence. SOURCE 0 scelle cette diligence.

REFERENCE NOTE

Cet article s'appuie sur les rapports d'enquête préliminaire des autorités du district de Pingshan à Shenzhen relatifs à l'incendie du 14 avril 2026, et sur la directive NIS 2 transposée en droit belge par la loi du 26 avril 2024. L'hypothèse d'un lien avec le risque d'incendie de batteries lithium-ion, ainsi qu'avec le système DIWASS, figurant dans une version antérieure de cet article, n'est pas confirmée par les faits établis et n'est pas reprise. Cet article applique les principes architecturaux de la doctrine SOURCE 0, développée par Jean-François ELSEN. SOURCE 0 est une marque enregistrée (BOIP/OBPI n° 1548293, Benelux).

REGULATORY NOTICE

Jean-François ELSEN met à la disposition des directions générales, départements juridiques, risk managers et compliance officers l'accès aux spécifications complètes du protocole, aux architectures probatoires et aux cadres d'audit de dissociation structurelle applicables à la sécurité de la chaîne d'approvisionnement sous la directive NIS 2. Pour toute consultation doctrinale, mémorandum juridique, revue de gouvernance probatoire ou audit forensique de conformité, les demandes peuvent être adressées à Jean-François ELSEN.