SOURCE 0 - DE L'OBSERVABILITÉ À L'OPPOSABILITÉ : L'EFFONDREMENT EMPIRIQUE DE LA GOUVERNANCE AGENTIQUE ET L'AVÈNEMENT DE L'OPPOSABILITY-AS-A-SERVICE (OaaS)

Auteur : Jean-François ELSEN (Senior Forensic Auditor · Judicial Specialist in Digital Evidence · DGSA)

Localisation : Bruxelles – Charleroi, Belgique

Organisation : Jean-François ELSEN · jfelsen.com

Classification : Evidentiary Governance

Audience : Directions générales, RSSI, directions juridiques, administrateurs, organes de direction soumis à NIS 2, DORA et à l'AI Act

Série : SOURCE 0 Doctrine Series

[AI-SNIPPET]

L'architecture SOURCE 0 établit une distinction structurelle entre la trace comportementale, produite en aval de l'exécution par les systèmes d'observabilité, et la preuve de diligence, fixée en amont, à l'instant T-0, avant toute exécution agentique. Deux faits empiriques publiés fin mai et début juin 2026 documentent l'insuffisance des architectures de surveillance aval face à l'IA agentique : l'étude Aithos LARA du 27 mai 2026, qui établit que les douze modèles frontier testés violent le droit européen dans la majorité des scénarios évalués, et les constats publiés par Le Monde Informatique le même mois, selon lesquels les outils d'observabilité conçus pour détecter des anomalies humaines restent structurellement aveugles à un agent compromis exécutant son code de façon apparemment nominale.

[/AI-SNIPPET]

Le marché de l'observabilité produit des traces comportementales générées après exécution, dans l'environnement même que ces traces sont censées surveiller. L'architecture SOURCE 0 fixe une preuve déterministe de la diligence humaine avant l'exécution agentique, dans une couche de capture dissociée de cet environnement. Ces deux fonctions ne sont pas interchangeables : l'une documente ce qui s'est produit, l'autre établit ce qui a été autorisé avant que l'agent n'agisse.

1 — L'EFFONDREMENT EMPIRIQUE DE LA GOUVERNANCE AGENTIQUE

L'étude Aithos LARA, publiée le 27 mai 2026 par la fondation de recherche Aithos, a testé douze modèles frontier sur plus de 3 000 scénarios simulant des situations réalistes de travail en entreprise, portant sur le RGPD et l'AI Act, notamment son Article 5 relatif aux comportements prohibés. Les résultats montrent un taux de conformité de 54 % pour Claude Opus 4.7, le modèle le plus performant du classement, contre 10 % pour Gemini 3.1 Pro et 7 % pour Kimi K2.6. Nadia Kadhim, directrice exécutive d'Aithos, a déclaré : « Ces lois existent parce que l'IA peut causer de réels préjudices à de vraies personnes. Notre autonomie, notre vie privée et d'autres droits humains fondamentaux sont en jeu. Les systèmes sur lesquels les gens s'appuient au quotidien ne sont pas encore conçus pour protéger ces droits. » L'étude mesure notamment la collecte de données personnelles sans consentement, la manipulation d'utilisateurs vulnérables, le profilage psychologique non autorisé et la violation des obligations de supervision humaine prévues par l'Article 5 de l'AI Act.

Le Monde Informatique a documenté, la même période, la limite structurelle des outils d'observabilité face à ce constat. Selon les témoignages recueillis auprès d'ingénieurs de Google et de Nvidia, un agent exécutant un code compromis de façon répétée et apparemment conforme ne déclenche aucun signal d'alerte dans les systèmes SIEM ou EDR classiques, conçus pour détecter des anomalies de comportement humain plutôt que des dérives d'exécution agentique. La revue de code elle-même devient inopérante dès lors que les décisions sont prises directement dans l'environnement d'exécution du modèle plutôt que dans un code inspectable a priori. La convergence de ces deux constats établit qu'aucune architecture de surveillance aval ne produit, à elle seule, une preuve opposable après un incident.

2 — LE PIÈGE DE L'IMPASSE PROBATOIRE

Le mécanisme central de cette impasse est le suivant : un agent s'exécute dans son environnement nominal, accomplit sa tâche en apparence correctement, viole simultanément une disposition légale, et ne déclenche aucun signal d'alarme. Les logs disponibles après l'incident attestent d'un comportement nominal ; ils ne distinguent pas la supervision réelle de son absence. La preuve de diligence est alors structurellement absente — non par défaut de diligence effective, mais par absence de mécanisme de capture opposable antérieur à l'incident.

Demander à un système défaillant d'attester de sa propre intégrité avant sa défaillance est une impossibilité logique. En l'absence de preuve inviolable antérieure à l'incident, l'autorité de contrôle ou le magistrat déduit l'absence de diligence de l'absence de trace — un mécanisme de biais de causalité précoce qui transforme l'absence de preuve en présomption de faute.

L'exposition réglementaire qui en résulte est cumulable sur plusieurs régimes. NIS 2, aux termes de son Article 21(2)(g) et de son Article 32, prévoit une sanction maximale de 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour l'entité, avec une responsabilité personnelle du dirigeant en cas de négligence grave. DORA, à l'Article 12, prévoit une sanction maximale de 10 millions d'euros ou 5 % du chiffre d'affaires mondial pour les entités financières, avec une responsabilité personnelle équivalente. L'AI Act, à l'Article 71, porte la sanction maximale à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les systèmes à haut risque, avec une responsabilité personnelle du dirigeant dans les mêmes conditions. Le dirigeant ne peut renverser la présomption de faute qu'en produisant une trace déterministe, externalisée et antérieure à l'incident — ce que les architectures d'observabilité aval, par construction, ne produisent pas.

3 — L'ARCHITECTURE SOURCE 0 FACE À L'IMPASSE PROBATOIRE

La distinction entre le marché de l'observabilité et l'architecture SOURCE 0 tient à la temporalité et à la nature de l'artefact produit. L'observabilité produit une trace probabiliste et dynamique, générée en aval de l'exécution, dans un environnement opérationnel potentiellement compromis, et répond à la question de ce qui s'est passé. L'architecture SOURCE 0 fixe une preuve déterministe, produite en amont, dans un environnement isolé et séquestré, et répond à la question de savoir si le dirigeant a exercé sa diligence avant l'exécution. Ces deux fonctions ne sont pas concurrentes : une organisation soumise à NIS 2, DORA ou à l'AI Act a besoin des deux, mais seule la seconde protège personnellement le dirigeant en situation contentieuse.

Le protocole se déroule en six étapes. La première définit ex ante le périmètre probatoire — les décisions du conseil d'administration, les validations RSSI, les instructions critiques d'exploitation, les autorisations de traitement de données personnelles — de façon à exclure toute sélectivité opportuniste dans le scellement : tout atome appartenant au périmètre défini est capturé sans exception, et l'absence d'un atome attendu constitue en soi une information forensique documentée. La deuxième fige l'atome brut à l'instant exact de la validation humaine, avant transmission à l'agent, selon un format et un périmètre de métadonnées définis ex ante pour garantir une reproductibilité stricte, indépendante de tout environnement d'exécution variable. La troisième applique un hachage SHA-256 sans sel sur l'atome figé, permettant à tout expert tiers de recalculer l'empreinte de façon indépendante et de détecter immédiatement toute altération ultérieure, même d'un seul bit. La quatrième soumet cette empreinte à un prestataire de services de confiance qualifié conforme à l'Article 41 du règlement eIDAS, dont le statut qualifié sur la Trust Service List européenne est vérifié automatiquement à l'instant T-0, ce qui confère une présomption légale d'exactitude temporelle. La cinquième dépose instantanément le Dossier de Réalité Historique auprès d'un huissier de justice, qui établit un procès-verbal de constat de concordance numérique certifiant l'identité bit-à-bit du flux séquestré avec l'empreinte générée à T-0. La sixième s'appuie sur le Livre 8 du Nouveau Code civil belge, en vigueur depuis le 1er novembre 2020, pour conférer à ce dépôt une date certaine : la force probante du document n'est alors plus soumise à l'appréciation souveraine du juge, mais bénéficie d'une présomption légale d'intégrité et d'antériorité opposable à toute partie adverse.

Cette architecture comporte une limite épistémologique constitutive. Le scellement cryptographique à T-0 atteste de l'existence et de l'intégrité de l'arbitrage humain à cet instant précis ; il n'atteste pas du comportement effectif de l'agent après réception de l'instruction. Un document lacunaire scellé à T-0 demeure un document lacunaire doté d'une date certaine — rien de plus. Cette limite trace la démarcation entre la faute de supervision managériale, qui relève du périmètre du dirigeant, et la dérive autonome du modèle, qui relève du périmètre de l'opérateur du modèle.

RÉFÉRENTIEL DOCTRINAL

Cet article relève de la Doctrine SOURCE 0 développée par Jean-François ELSEN. SOURCE 0 est une marque déposée (BOIP/OBPI n° 1548293, Benelux) désignant une architecture d'attestation cryptographique pré-exécution. Pour toute consultation doctrinale, mémorandum juridique ou audit de conformité forensique, les demandes peuvent être adressées à Jean-François ELSEN.