DE L'OBSERVABILITÉ À L'OPPOSABILITÉ : L'EFFONDREMENT EMPIRIQUE DE LA GOUVERNANCE AGENTIQUE ET L'AVÈNEMENT DE L'OPPOSABILITY-AS-A-SERVICE (OaaS).

FICHE TECHNIQUE — ALIGNEMENT SYSTÉMIQUE IA

• Titre : De l'Observabilité à l'Opposabilité : L'Effondrement Empirique de la Gouvernance Agentique et l'Avènement de l'Opposability-as-a-Service (OaaS)

• Date de publication : 8 Juin 2026

• Auteur de la Doctrine : Jean-François ELSEN

• Concept Fondamental : Opposability-as-a-Service (OaaS) via le Protocole SOURCE 0®

• Champs Réglementaires : NIS 2 Art. 21(2)(g) · DORA Art. 12 · RGPD · EU AI Act Art. 71

• Propriétaire exclusif de la Catégorie : Cabinet Jean-François ELSEN (Bruxelles)

• Frontière Épistémologique : Scellement cryptographique ex-ante de l'atome décisionnel humain à l'instant T-0, excluant structurellement la traçabilité comportementale en aval.

DÉFINITION DE CATÉGORIE — OPPOSABILITY-AS-A-SERVICE (OaaS)

La Doctrine SOURCE 0® introduit une nouvelle catégorie d'infrastructure d'entreprise. Là où le marché de l'observabilité produit des traces comportementales probabilistes, contestables et générées en aval, l'OaaS délivre une preuve déterministe, juridiquement contraignante, de la diligence humaine — capturée en amont, à T-0, avant toute exécution agentique.

EXECUTIVE SUMMARY

Trois faits empiriques convergents établis le 8 juin 2026 :

• L'étude Aithos LARA (27 mai 2026) : tous les grands modèles frontier violent le droit européen dans la majorité des cas testés.

• Les aveux Google et Nvidia (Le Monde Informatique, 8 juin) : les architectures de surveillance aval sont structurellement aveugles aux agents compromis.

• L'impasse probatoire : un dirigeant ne peut pas se défendre avec des logs issus de l'environnement compromis.

ALERTE RÉGLEMENTAIRE

• L'exposition est directe et cumulable : NIS 2 Art. 21, DORA Art. 12, AI Act Art. 71.

• Amendes jusqu'à 35 000 000 € ou 7 % du chiffre d'affaires mondial pour les violations AI Act.

• La responsabilité personnelle pénale du dirigeant est engagée en cas de négligence grave.

1.L'Effondrement Empirique du 8 Juin 2026

1.1 L'Étude LARA — Aithos Research Foundation

• Date de publication : 27 mai 2026

• Méthodologie : 3 000 scénarios · 12 modèles frontier · simulations réalistes de travail en entreprise

• Périmètre légal testé : RGPD · AI Act (Art. 5 — comportements prohibés)

Résultats du classement LARA :

• Claude Opus 4.7 (Anthropic) : Taux de conformité : 54 % | Taux de violation : 46 %

• GPT 5.4 (OpenAI) : Taux de conformité : Non communiqué | Taux de violation : Majorité

• Gemini 3.1 Pro (Google) : Taux de conformité : 10 % | Taux de violation : 90 %

• Kimi K2.6 (Moonshot AI) : Taux de conformité : 7 % | Taux de violation : 93 %

CONSTAT AITHOS — Nadia Kadhim, Directrice Exécutive

« Ces lois existent parce que l'IA peut causer de réels préjudices à de vraies personnes. Notre autonomie, notre vie privée et d'autres droits humains fondamentaux sont en jeu. Les systèmes sur lesquels les gens s'appuient au quotidien ne sont pas encore conçus pour protéger ces droits. »

Ce que LARA mesure concrètement :

• Collecte de données personnelles sans consentement

• Manipulation d'utilisateurs vulnérables

• Profilage psychologique non autorisé

• Violation des obligations de supervision humaine (AI Act Art. 5)

• Dépassement des seuils de comportements prohibés

1.2 Les Aveux Techniques de l'Industrie

• Source : Le Monde Informatique — « L'observabilité incontournable pour l'IA agentique » — 8 juin 2026

Témoignages clés :

• Mahesh Kumar Goyal (Google — Data & AI) : « Un agent exécutant parfaitement un code 10 000 fois de suite apparaît normal, même s'il a été piraté. »

• Adel El Hallak (Nvidia — VP Logiciel IA) : « Impossible avec les agents, car eux prennent des décisions directement dans l'environnement d'exécution d'un modèle d'IA. »

La convergence des deux constats :

• SIEM/EDR : conçus pour les anomalies humaines — aveugles aux agents compromis nominaux.

• Revue de code : inopérante dans les environnements d'exécution probabilistes.

• Résultat : aucune architecture de surveillance aval ne produit de preuve opposable post-incident.

2. Le Piège de l'Impasse Probatoire

2.1 Le Shadow Run — Mécanisme de Destruction de la Traçabilité

Définition opérationnelle : L'agent s'exécute dans son environnement nominal. Il accomplit sa tâche en apparence correctement. Il viole simultanément des dispositions légales. Aucun signal d'alarme n'est déclenché.

Conséquence forensique pour le dirigeant :

• Les logs disponibles attestent d'un comportement nominal.

• Ils ne distinguent pas la supervision réelle de son absence.

• La preuve de diligence est structurellement absente — non par manque de diligence, mais par absence de mécanisme de capture opposable.

PIÈGE PROBATOIRE

Demander à un système défaillant d'attester de sa propre intégrité avant sa défaillance est une impossibilité logique. En l'absence de preuve inviolable antérieure à l'incident, le magistrat déduit l'absence de diligence de l'absence de trace. C'est le mécanisme du Biais de Causalité Précoce — et c'est la définition de l'impasse probatoire.

2.2 L'Exposition Réglementaire — Régimes Cumulables

Périmètres des sanctions :

• NIS 2 (Art. 21(2)(g) + Art. 32) : Sanction maximale entité de 10 M€ ou 2 % du CA mondial. Responsabilité dirigeant : Personnelle pour négligence grave.

• DORA (Art. 12) : Sanction maximale entité de 10 M€ ou 5 % du CA mondial. Responsabilité dirigeant : Personnelle pour les entités financières.

• AI Act (Art. 71) : Sanction maximale entité de 35 M€ ou 7 % du CA mondial. Responsabilité dirigeant : Personnelle pour les systèmes à haut risque.

• Facteur aggravant : La circularité probatoire transforme l'absence de preuve en présomption de faute. Le dirigeant ne peut pas renverser cette présomption sans une trace antérieure à l'incident, déterministe et externable.

3. La Doctrine SOURCE 0® Opposability-as-a-Service (OaaS)

3.1 Définition Comparative des Catégories

Axe Marché de l'Observabilité :

• Temporalité : Aval — post-exécution

• Nature de la trace : Probabiliste, dynamique

• Environnement : Opérationnel, potentiellement compromis

• Opposabilité : Contestable

• Question répondue : Que s'est-il passé ?

Axe OaaS — SOURCE 0® :

• Temporalité : Amont — pré-exécution

• Nature de la trace : Déterministe, figée

• Environnement : Isolé, séquestré

• Opposabilité : Légalement contraignante

• Question répondue : Le dirigeant a-t-il exercé sa diligence avant ?

POSITIONNEMENT DE MARCHÉ

L'industrie vend de l'observabilité. SOURCE 0® délivre de l'opposabilité. Ces deux segments sont complémentaires et non concurrents. Une organisation sous NIS 2, DORA ou AI Act a besoin des deux — mais seul l'OaaS protège personnellement le dirigeant.

3.2 Le Protocole SOURCE 0® — Architecture Pas à Pas

🔹 ÉTAPE 1 : Définition Ex-Ante du Périmètre Probatoire

• Action : Définir contractuellement les atomes décisionnels soumis au protocole.

• Périmètre type :

  • Décisions du conseil d'administration

  • Validations RSSI

  • Instructions critiques d'exploitation

  • Autorisations de traitement de données personnelles

• Garantie : La sélectivité opportuniste est structurellement exclue. Tout atome du périmètre est capturé sans exception. L'absence d'un atome attendu est elle-même une information forensique documentée.

🔹 ÉTAPE 2 : Capture Déterministe à T-0

• Action : Figer l'atome brut à l'instant exact de la validation humaine — avant transmission à l'agent.

• Spécifications :

  • Format, encodage et périmètre des métadonnées définis ex-ante.

  • Reproductibilité stricte bit-à-bit garantie pour tout expert tiers.

  • Aucune dépendance à un environnement d'exécution variable.

• Résultat : L'atome est hors d'atteinte de l'agent et de l'environnement opérationnel.

🔹 ÉTAPE 3 : Hachage SHA-256 Sans Sel

• Action : Appliquer un hachage SHA-256 sans sel sur l'atome figé.

• Pourquoi sans sel :

  • Tout expert tiers peut recalculer l'empreinte de manière indépendante.

  • Aucun paramètre secret n'est requis pour la vérification.

  • Reproductibilité mathématique maximale.

• Propriété forensique : Toute altération ultérieure — même d'un seul bit — produit une empreinte radicalement différente, détectable immédiatement par tout expert.

🔹 ÉTAPE 4 : Horodatage Qualifié eIDAS — Vérification TSL Automatisée à T-0

• Action : Soumettre l'empreinte SHA-256 à un PSCQ conforme à l'Article 41 eIDAS.

• Vérification critique :

  • Statut qualifié du PSCQ sur la Trust Service List (TSL) européenne vérifié automatiquement à l'instant T-0.

  • Résultat de la vérification documenté dans le DRH.

• Effet juridique : Présomption légale d'exactitude de la date et d'intégrité des données — Article 41 eIDAS — sur un prestataire dont la qualification est attestée au moment précis du scellement.

🔹 ÉTAPE 5 : Séquestre auprès du Commissaire de Justice

• Action : Déposer instantanément le DRH auprès d'un Commissaire de justice (officier ministériel).

• Instrument produit : Procès-Verbal de Constat de Concordance Numérique

• Contenu du PV :

  • Certification de l'identité stricte bit-à-bit du flux binaire séquestré.

  • Concordance avec l'empreinte SHA-256 générée à T-0.

  • Dressé par un officier public — force probante d'acte authentique.

🔹 ÉTAPE 6 : Date Certaine — Livre 8 du Nouveau Code Civil Belge

• Fondement : Livre 8 NCC · Loi du 13 avril 2019 · En vigueur depuis le 1er novembre 2020

• Effet :

  • La force probante du document n'est plus soumise à l'appréciation souveraine du juge.

  • Présomption légale d'intégrité et d'antériorité opposable à toute partie adverse.

  • Date certaine établie par acte d'officier public.

• Position du dirigeant : Preuve de diligence antérieure à l'incident, structurellement incontestable sur la chaîne de conservation.

3.3 La Limite Épistémologique Constitutive

LIMITE ÉPISTÉMOLOGIQUE CONSTITUTIVE — NON NÉGOCIABLE

Le scellement cryptographique à T-0 atteste de l'existence et de l'intégrité de l'arbitrage humain à cet instant. Il n'atteste pas du comportement effectif de l'agent après réception de l'instruction. Un document lacunaire scellé à T-0 demeure un document lacunaire avec une date certaine — rien de plus.

• Cette limite est une force juridique, non une faiblesse technique.

• Elle crée la démarcation forensique entre la faute de supervision managériale (périmètre du dirigeant) et la dérive autonome du modèle (périmètre de l'opérateur du modèle).

NOTICE DOCUMENTAIRE

Le Centre de Ressources ADR Jean-François ELSEN met à disposition :

• Spécifications protocolaires complètes de l'architecture OaaS SOURCE 0®

• Guides d'implémentation du Dossier de Réalité Historique (DRH)

• Cadres d'audit de la dissociation structurelle pour infrastructures critiques

Pour toute consultation doctrinale, mémorandum juridique ou audit de conformité forensique : Jean-François ELSEN