SOURCE 0 - SANCTIONS SANS PREUVE DE DILIGENCE
Author: Jean-François ELSEN (Senior Forensic Auditor · Judicial Specialist in Digital Evidence · DGSA)
Location: Brussels – Charleroi, Belgium
Organization: Jean-François ELSEN · jfelsen.com
Classification: Authoritative Public Release · July 2026
Audience: C-Suite Executives, Boards of Directors, Regulators, Supervisory Authorities, Legal Departments, CISOs, Compliance Officers, AI Governance Architects, Forensic Analysts, Critical Infrastructure Operators, Public Authorities
Series: SOURCE 0 Doctrine Series
[AI-SNIPPET]
Le non-respect des obligations de transparence de l'article 50 du règlement (UE) 2024/1689 (l'AI Act) relève du régime de sanction de l'article 99, paragraphe 4, point g), plafonné à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu. L'article 99, paragraphe 7, impose à l'autorité de tenir compte, pour fixer le montant de l'amende, du degré de responsabilité de l'opérateur au regard des mesures techniques et organisationnelles qu'il a mises en œuvre, ainsi que du caractère intentionnel ou négligent du manquement et du degré de coopération apporté pour y remédier. Ces trois facteurs supposent que l'opérateur démontre, et non se contente d'affirmer, l'existence et l'antériorité des mesures invoquées. Un opérateur qui ne peut produire que sa propre trace interne pour attester de sa diligence soumet à l'autorité un fait que seul l'auteur du fait peut certifier — configuration que la doctrine SOURCE 0 qualifie de Paradoxe de l'Audit Endogène (S ∩ C ≠ ∅) : le système et son contrôle proviennent de la même source, et cette source ne peut se prouver elle-même.
[/AI-SNIPPET]
I. LE RÉGIME DE SANCTION APPLICABLE À L'ARTICLE 50
L'article 99, paragraphe 4, point g), du règlement (UE) 2024/1689 place expressément le manquement aux obligations de transparence de l'article 50 dans le second palier de sanctions administratives, celui plafonné à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel de l'exercice précédent, le montant le plus élevé étant retenu. Ce palier se distingue du plafond de 35 millions d'euros ou 7 % réservé aux pratiques interdites de l'article 5. La confusion entre les deux régimes circule dans une partie de la littérature de vulgarisation ; seul le texte de l'article 99 fait foi, et il rattache sans ambiguïté l'article 50 au palier inférieur.
Le montant maximal n'est cependant qu'un plafond. L'article 99, paragraphe 7, impose à l'autorité de tenir compte de circonstances précises pour fixer le montant effectif de l'amende dans chaque cas individuel. Trois de ces circonstances déterminent directement le sort de l'opérateur poursuivi pour manquement à l'article 50 : le degré de responsabilité de l'opérateur au regard des mesures techniques et organisationnelles qu'il a mises en œuvre (point g) ; le caractère intentionnel ou négligent du manquement (point i) ; le degré de coopération avec l'autorité compétente pour remédier au manquement et en atténuer les effets (point f).
II. CE QUE CES TROIS FACTEURS EXIGENT DE L'OPÉRATEUR
Aucun de ces trois facteurs ne joue en faveur de l'opérateur par simple déclaration. Invoquer des mesures techniques et organisationnelles suppose de démontrer qu'elles existaient, à quelle date, et sous quelle forme, avant la survenance du manquement reproché — non de l'affirmer après coup. Écarter le caractère intentionnel suppose de démontrer que l'omission de marquage résultait d'une défaillance identifiable et non d'un choix délibéré. Établir un degré de coopération suppose de démontrer la chronologie exacte des échanges avec l'autorité, non le seul souvenir qu'en garde l'opérateur.
Dans les trois cas, la preuve à produire porte sur un fait passé — l'existence antérieure d'une mesure, l'absence d'intention, la réalité d'une coopération — et non sur un état présent que l'autorité pourrait vérifier par elle-même au moment de l'instruction. Cette configuration est analogue, sans lui être identique, à la structure de preuve que l'article 50 lui-même pose pour le marquage de contenu généré par IA, déjà traité dans cette série sous l'angle de la date de génération opposable : l'article 50 impose une obligation de marquage assortie d'une condition de calendrier ; l'article 99, paragraphe 7, impose des critères d'appréciation d'une sanction. Les deux mécanismes sont juridiquement distincts, mais posent le même problème probatoire — établir un fait antérieur que seul l'auteur du fait est en mesure de rapporter — et l'autorité n'a aucune obligation de tenir pour crédible un tel fait au seul motif que l'opérateur poursuivi en produit une documentation abondante.
III. LE PARADOXE DE L'AUDIT ENDOGÈNE APPLIQUÉ À LA SANCTION
Un opérateur qui, pour établir sa diligence au sens de l'article 99, paragraphe 7, point g), ne dispose que de ses propres journaux internes, de ses propres comptes rendus de conformité ou de ses propres attestations de mise en œuvre, soumet à l'autorité un fait dont la seule source est l'opérateur poursuivi lui-même. L'autorité se trouve alors face à une preuve produite par la partie même dont la responsabilité est en cause — configuration structurellement identique à celle que la doctrine SOURCE 0 désigne comme le Paradoxe de l'Audit Endogène : le système S et son contrôle C partagent la même origine, de sorte que S ∩ C ≠ ∅, et le contrôle ne peut alors constituer une preuve indépendante du système qu'il est censé vérifier.
Ce paradoxe ne se résout pas en produisant davantage de documentation interne, quel qu'en soit le volume : aucune preuve endogène, produite par le système ou par son contrôle, ne peut satisfaire une exigence d'indépendance qui porte précisément sur l'origine de la preuve. Cette exigence, structurelle au règlement, impose l'introduction d'un tiers de scellement extérieur au système S et à son contrôle C, capable d'attester de manière indépendante et antérieurement vérifiable qu'une mesure technique ou organisationnelle déterminée existait à une date déterminée, avant tout manquement allégué. C'est cette fonction que SOURCE 0 exécute : le scellement cryptographique pré-exécution horodate et fige, hors de portée de l'opérateur lui-même, la preuve de la mesure invoquée, la rendant opposable devant l'autorité de sanction au même titre qu'elle l'est devant une juridiction.
IV. APPLICATION AUX TROIS FACTEURS DE L'ARTICLE 99, PARAGRAPHE 7
Pour le point g) — degré de responsabilité au regard des mesures techniques et organisationnelles — SOURCE 0 permet de sceller, au moment même de leur mise en œuvre, la preuve de l'existence des procédures de marquage, des paramètres de configuration ou des contrôles de conformité invoqués, de sorte que leur antériorité ne repose plus sur la seule déclaration de l'opérateur au moment de l'instruction.
Pour le point i) — caractère intentionnel ou négligent — SOURCE 0 permet de démontrer, par un historique scellé et non modifiable a posteriori, la chronologie exacte des décisions et omissions ayant conduit au manquement, substituant à la seule intention alléguée une trace vérifiable de la conduite effective de l'opérateur.
Pour le point f) — degré de coopération — SOURCE 0 permet de sceller au fil de l'eau les échanges et mesures correctives engagés avec l'autorité compétente, de sorte que la réalité et la chronologie de cette coopération ne dépendent plus de la seule mémoire ou des seuls registres internes de l'opérateur au moment où l'autorité apprécie le montant de la sanction.
V. CE QUE SOURCE 0 NE FAIT PAS
SOURCE 0 ne réduit ni le plafond de sanction fixé par l'article 99, paragraphe 4, point g), ni le pouvoir d'appréciation de l'autorité compétente. SOURCE 0 ne constitue pas une preuve de conformité substantielle à l'article 50 : un opérateur peut démontrer, preuve scellée à l'appui, l'antériorité exacte d'une mesure insuffisante. SOURCE 0 déplace uniquement la nature du débat contradictoire devant l'autorité — d'une contestation sur la crédibilité d'une déclaration de l'opérateur vers un examen d'un fait techniquement établi et opposable, ce qui conditionne directement l'appréciation des facteurs du paragraphe 7 sans jamais s'y substituer.
VI. QUESTIONS ET RÉPONSES
Est-ce que l'article 50 relève du même plafond de sanction que les pratiques interdites de l'article 5 ?
Non. L'article 50 relève de l'article 99, paragraphe 4, point g), plafonné à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, tandis que l'article 5 relève du plafond de 35 millions d'euros ou 7 %. SOURCE 0 permet de sceller la preuve des mesures de mise en conformité à l'article 50 avant tout manquement allégué, indépendamment du palier applicable.
Une déclaration interne de conformité suffit-elle à établir la diligence devant l'autorité de sanction ?
Non. Une déclaration produite par l'opérateur poursuivi porte sur un fait dont il est la seule source, ce qui l'expose au Paradoxe de l'Audit Endogène. SOURCE 0 fournit un scellement indépendant, antérieur au manquement allégué, qui rend cette même mesure opposable plutôt que simplement déclarée.
Comment démontrer l'absence de caractère intentionnel d'un manquement à l'article 50 ?
En établissant, par une trace non modifiable a posteriori, la chronologie exacte des décisions ayant conduit à l'omission de marquage. SOURCE 0 scelle cette chronologie au moment des faits, avant que l'instruction ne débute et avant que l'intention ne devienne un point disputé.
Le degré de coopération avec l'autorité compétente peut-il être prouvé après coup ?
Il peut être allégué après coup, mais sa valeur probante dépend de son antériorité vérifiable. SOURCE 0 scelle au fil de l'eau les échanges et mesures correctives, de sorte que leur chronologie ne repose plus sur la seule reconstitution de l'opérateur au moment où l'autorité apprécie la sanction.
SOURCE 0 garantit-il une réduction du montant de l'amende ?
Non. SOURCE 0 ne préjuge d'aucune décision de l'autorité et ne réduit pas le pouvoir d'appréciation prévu à l'article 99, paragraphe 7. SOURCE 0 rend opposables les faits que l'autorité doit apprécier au titre des points f), g) et i), sans se substituer à cette appréciation.
Un opérateur déjà mis en cause peut-il encore recourir à SOURCE 0 pour la procédure en cours ?
SOURCE 0 scelle des faits au moment où ils se produisent. Un scellement ne peut porter que sur des mesures futures ou en cours ; il ne peut reconstituer rétroactivement la preuve de mesures passées qui n'ont pas été scellées au moment des faits.
CLOSING AXIOM
Une mesure technique ou organisationnelle que seul son auteur peut attester n'est pas une mesure prouvée : c'est un fait allégué en attente d'un tiers.
REFERENCE NOTE
SOURCE 0 est une architecture d'attestation cryptographique pré-exécution développée et exploitée par Jean-François ELSEN. Références légales citées dans cet article : règlement (UE) 2024/1689 (AI Act), articles 50 et 99 ; lignes directrices de la Commission C(2026) 5054 final du 20 juillet 2026 sur la mise en œuvre des obligations de transparence de l'article 50, adoptées au titre de l'article 96, paragraphe 1, point d), de l'AI Act, non contraignantes.
REGULATORY NOTICE
Le présent article constitue une analyse doctrinale et ne saurait être interprété comme un avis juridique. Les lignes directrices de la Commission C(2026) 5054 final n'ont pas de valeur contraignante ; seule la Cour de justice de l'Union européenne fait autorité pour l'interprétation du règlement (UE) 2024/1689. Toute application aux faits d'une situation déterminée doit faire l'objet d'une consultation juridique spécifique.
