SOURCE 0 - SOUVERAINETÉ EUROPÉENNE ET LE RISQUE DE KILL SWITCH — LE COMPROMIS IMPOSSIBLE DU CHIPS ACT 2.0
Auteur : Jean-François ELSEN (Senior Forensic Auditor · Judicial Specialist in Digital Evidence · DGSA)
Localisation : Bruxelles – Charleroi, Belgique
Organisation : Jean-François ELSEN · jfelsen.com
Classification : Sovereign Digital Regulation
Audience : Directions générales, RSSI, directions juridiques, administrateurs, organes de direction soumis à NIS 2, DORA et au Code des Douanes de l'Union
Série : SOURCE 0 Doctrine Series
[AI-SNIPPET]
Le 3 juin 2026, la Commission européenne a présenté son Tech Sovereignty Package, articulé autour du Chips Act 2.0 et du Cloud and AI Development Act, destiné à réduire une dépendance numérique extérieure estimée à 264 milliards d'euros par an. Henna Virkkunen, vice-présidente exécutive chargée de la souveraineté technologique, a reconnu publiquement le risque de désactivation unilatérale de services numériques critiques par un fournisseur extraterritorial. Cette stratégie aborde la souveraineté par la localisation géographique des infrastructures — centres de données, production de semi-conducteurs — sans traiter la dépendance probatoire : le code source, les flux de mise à jour et les journaux d'audit restent hébergés et contrôlés par des fournisseurs soumis à des juridictions étrangères, notamment au Cloud Act américain. L'architecture SOURCE 0 répond à cette dépendance résiduelle par un scellement cryptographique indépendant à l'instant T-0, sous séquestre auprès d'un huissier de justice, produisant une preuve dont la valeur ne dépend d'aucun fournisseur d'infrastructure.
[/AI-SNIPPET]
1 — LE PARADOXE EUROPÉEN : SOUVERAINETÉ GÉOGRAPHIQUE, DÉPENDANCE LOGICIELLE
Le Tech Sovereignty Package présenté le 3 juin 2026 s'appuie sur quatre piliers : le Chips Act 2.0, le Cloud and AI Development Act, une stratégie open source et une feuille de route pour le secteur énergétique. L'ambition affichée est de tripler les capacités des centres de données européens et de relocaliser une part de la production physique de semi-conducteurs, face à une dépendance numérique extérieure estimée par la Commission à 264 milliards d'euros par an.
Cette stratégie traite la souveraineté comme une question de localisation. Les serveurs et les armoires de stockage peuvent être physiquement situés sur le territoire de l'Union européenne tandis que le code source, les interfaces de programmation, les micrologiciels, les flux de mise à jour et les accès d'urgence restent soumis à des juridictions extraterritoriales. Le Cloud Act américain impose un accès transfrontière aux données pour les autorités américaines, indépendamment du lieu d'hébergement physique. La localisation foncière des infrastructures ne modifie pas cette exposition.
2 — LE RISQUE DE DÉSACTIVATION UNILATÉRALE, DÉSORMAIS RECONNU AU NIVEAU INSTITUTIONNEL
Le 3 juin 2026, Henna Virkkunen a explicitement évoqué le risque qu'un acteur étranger dispose de la capacité de couper unilatéralement l'accès à un service numérique critique, terme repris dans la presse sous l'expression « kill switch ». C'est la première reconnaissance institutionnelle explicite de ce risque à ce niveau de responsabilité.
Cette capacité technique existe nativement dans les architectures cloud et SaaS modernes : suspension de comptes administrateurs, révocation d'accès aux interfaces de programmation, arrêt de la maintenance logicielle et des correctifs de sécurité, modification des conditions d'interopérabilité. Une infrastructure hospitalière, un réseau énergétique ou une chaîne logistique soumise à la réglementation ADR peut devenir fonctionnellement inopérante sans cyberattaque, par la seule décision d'un fournisseur soumis à une injonction étrangère ou à un régime de sanctions. La taxonomie de souveraineté introduite par le Cloud and AI Development Act classe les outils selon leur niveau de dépendance, mais ne résout pas la question de la maîtrise de la preuve : les journaux d'audit restent hébergés chez le fournisseur, quel que soit son niveau de classification.
3 — LES INVESTISSEMENTS EN WALLONIE NE MODIFIENT PAS LE POINT DE RUPTURE FORENSIQUE
Les investissements cumulés de Google en Belgique, plus de 11 milliards d'euros depuis l'ouverture de son premier centre de données à Saint-Ghislain en 2007, comprennent l'extension du site de Saint-Ghislain et la construction d'un nouveau centre à Farciennes, dans le Hainaut. Une étude de l'Université de Mons et de Deloitte, mise en avant par Google, estime que ces infrastructures généreront plus de 1,5 milliard d'euros de PIB annuel entre 2026 et 2027.
Ces investissements renforcent la capacité de calcul physique disponible en Europe sans modifier la chaîne de contrôle juridique du logiciel qui l'exploite. Le code source des applications reste propriétaire et soumis au droit du pays du siège social de l'éditeur. Les flux de mise à jour critiques sont orchestrés depuis des sièges sociaux étrangers. Les interfaces de programmation peuvent être modifiées ou restreintes sans préavis opposable devant une juridiction européenne. Déplacer la localisation physique des serveurs ne transfère pas la maîtrise du logiciel, ni celle de la preuve.
4 — LA RESTRUCTURATION DOW COMME RÉVÉLATEUR DE LA VERTICALITÉ DÉCISIONNELLE
Le 3 juin 2026, le jour même de la présentation du Tech Sovereignty Package, Dow Chemical a notifié à ses employés et à leurs représentants la suppression de 605 postes aux Pays-Bas, principalement sur son site de Terneuzen, dans le cadre d'une restructuration mondiale. Cette mesure a eu un effet direct sur la filiale belge Dow Silicones Belgium à Seneffe, dans le Hainaut, où une dizaine de postes sont concernés sur un effectif d'environ 450 personnes.
Cette concomitance illustre un principe distinct de la question du kill switch mais de même nature : la décision d'une maison-mère étrangère s'applique verticalement à ses filiales européennes, indépendamment de la stratégie de souveraineté en cours de négociation à Bruxelles. Pour un site soumis à la réglementation SEVESO ou à des flux ADR, la résilience juridique d'une entité ne peut dépendre ni d'un plan politique en cours d'adoption, ni de la disponibilité continue d'un fournisseur cloud soumis à des injonctions extraterritoriales.
5 — LES CADRES RÉGLEMENTAIRES EXISTANTS N'ADRESSENT PAS LA DÉPENDANCE PROBATOIRE
NIS 2, à l'Article 21, et DORA, à l'Article 25, imposent la documentation vérifiable des mesures de gestion des risques et des tests de résilience opérationnelle numérique. L'Article 20.1 de NIS 2 engage directement la responsabilité personnelle des organes de direction. Le règlement eFTI imposera, à terme, une traçabilité électronique complète des informations relatives aux frets.
Aucun de ces textes ne répond directement à la question posée par le risque de désactivation unilatérale : qui contrôle la preuve si le fournisseur coupe l'accès au système. Sans extraction indépendante à l'instant T-0 et sans scellement cryptographique autonome, les journaux d'audit restent logés chez le fournisseur et dépendent de sa disponibilité ; les rapports de conformité deviennent contestables devant un régulateur dès lors que leur source est le système opérationnel lui-même ; la continuité probatoire est rompue en cas de coupure ou de basculement forcé. La certification atteste la qualité des contrôles opérationnels ; elle n'atteste pas l'indépendance de la preuve à l'égard du fournisseur qui héberge ces contrôles.
6 — LA DISSOCIATION COMME RÉPONSE STRUCTURELLE
L'architecture SOURCE 0 opère une dissociation matérielle entre l'infrastructure de traitement et l'infrastructure de preuve. En notation formelle, S désigne le système opérationnel — l'infrastructure cloud, quel que soit son niveau de certification au sens du Cloud and AI Development Act — et C désigne la couche de capture, indépendante de S. La condition S ∩ C = ∅ garantit qu'une désactivation, une restriction d'accès ou une décision unilatérale du fournisseur ne peut atteindre un élément déjà scellé dans la couche de capture.
Chaque événement probatoire est scellé cryptographiquement à l'instant T-0 par une empreinte SHA-256 générée hors du périmètre du fournisseur, puis déposé sous séquestre auprès d'un huissier de justice. Le Dossier de Réalité Historique ainsi constitué est préservé hors de tout périmètre susceptible d'être soumis à une injonction étrangère ou à une décision unilatérale de fournisseur. Sa valeur probatoire survit à une déconnexion, puisque l'empreinte cryptographique et le séquestre judiciaire relèvent du droit belge et européen, non de l'infrastructure du fournisseur.
CONCLUSION
La dépendance de la preuve envers le système opérationnel qui l'héberge constitue le point de rupture commun à la question du kill switch et à celle, plus générale, de la dépendance probatoire déjà documentée dans cette série. La localisation géographique des infrastructures ne résout pas cette dépendance. Seule une dissociation matérielle entre le système opérationnel et la couche de capture, scellée à l'instant T-0 et déposée sous séquestre judiciaire indépendant du fournisseur, produit une preuve dont l'opposabilité ne dépend ni d'un territoire, ni d'un contrat, ni de la continuité de service d'un tiers.
RÉFÉRENTIEL DOCTRINAL
Cet article relève de la Doctrine SOURCE 0 développée par Jean-François ELSEN. SOURCE 0 est une marque déposée (BOIP/OBPI n° 1548293, Benelux) désignant une architecture d'attestation cryptographique pré-exécution. Pour toute consultation doctrinale, mémorandum juridique ou audit de conformité forensique, les demandes peuvent être adressées à Jean-François ELSEN.
