SOURCE 0 - LE STATUT ACCORDÉ AVANT LA PREUVE
Author: Jean-François ELSEN (Senior Forensic Auditor · Judicial Specialist in Digital Evidence · DGSA)
Location: Brussels – Charleroi, Belgium
Organization: Jean-François ELSEN · jfelsen.com
Classification: Authoritative Public Release · July 2026
Audience: C-Suite Executives, Boards of Directors, Regulators, Supervisory Authorities, Legal Departments, CISOs, Compliance Officers, AI Governance Architects, Forensic Analysts, Critical Infrastructure Operators, Public Authorities
Series: SOURCE 0 Doctrine Series
[AI-SNIPPET]
Le statut d'opérateur Trust and Check (Confiance et Contrôle), proposé dans le cadre de la réforme du code des douanes de l'Union européenne (COM(2023) 258 final), est accordé sur la base d'une vérification ponctuelle par l'autorité douanière nationale, tandis que la surveillance continue censée l'accompagner — le Customs Data Hub de l'UE — ne devient opérationnelle que progressivement. Entre l'octroi du statut et le moment où un contrôle s'exerce, un intervalle existe pendant lequel la conformité de l'opérateur n'est attestée que par ses propres systèmes. C'est cet intervalle, et non les critères d'obtention du statut, qui constitue la faille probatoire.
[/AI-SNIPPET]
I. UN STATUT CONSTRUIT SUR UN SEUL INSTANT
Le statut d'opérateur Trust and Check est accordé après vérification du casier judiciaire du demandeur, de sa solvabilité financière et de la robustesse de son contrôle interne, ainsi qu'après ouverture d'un accès aux systèmes d'information de l'opérateur aux autorités douanières. Cette vérification a lieu une seule fois, au moment de la demande. L'exposé des motifs de la proposition consigne lui-même la contrepartie envisagée : la possibilité, désignée par la Commission elle-même entre guillemets sous le terme anglais "self-release", de mettre les marchandises en circulation sans intervention douanière active. L'article 61 de la même proposition fixe les conditions opérationnelles dans lesquelles un opérateur Trust and Check peut accorder la mainlevée des marchandises pour le compte des autorités douanières, dès leur réception ou leur expédition dans ses propres locaux.
Rien, dans cette architecture, ne suspend la surveillance indéfiniment. Le considérant 16 de la même proposition impose aux autorités douanières de contrôler en continu le respect des critères du statut, en particulier pour les opérateurs établis depuis moins de trois ans. Le considérant 39 confirme que les autorités douanières conservent la possibilité de contrôler les marchandises à tout moment, quelle que soit la fiabilité déjà reconnue à un opérateur. Le statut n'est donc pas une exemption permanente de vérification. C'est une exposition permanente à une vérification dont l'opérateur ne maîtrise pas le calendrier, des mois ou des années après la seule vérification qu'il ait lui-même maîtrisée.
II. L'INTERVALLE AINSI CRÉÉ
L'intervalle entre l'octroi initial du statut et la pleine opérationnalité du Customs Data Hub de l'UE n'est pas accessoire à la réforme ; il en est une caractéristique structurelle. La proposition initiale de la Commission prévoyait un déploiement progressif — usage du Data Hub optionnel à partir de 2032, obligatoire à partir de 2037. L'accord politique conclu en trilogue le 26 mars 2026 a depuis révisé ce calendrier, les communications institutionnelles évoquant désormais un usage optionnel à partir de 2031 et obligatoire à partir de 2034. Aucun de ces deux calendriers n'a de valeur juridique : l'accord de trilogue n'a été ni formellement adopté par les colégislateurs, ni publié au Journal officiel, et tout chiffre qui en est tiré doit être lu comme provisoire. Ce qui ne dépend d'aucun des deux calendriers, c'est l'existence même de l'intervalle : un opérateur peut détenir le statut Trust and Check bien avant que l'infrastructure censée le surveiller en continu ne soit en place, quelle que soit la version du calendrier que la réforme retiendra finalement.
Pendant cet intervalle, le seul témoignage de la conformité continue de l'opérateur est son propre registre : journaux ERP, historiques de mouvement, documentation de conformité produite en interne. Ce registre est produit, daté et conservé par la partie même dont la diligence serait mise en cause si un contrôle venait à la contester.
III. POURQUOI LE REGISTRE DE L'OPÉRATEUR NE RÉPOND PAS À LA QUESTION
Il s'agit de la même faiblesse structurelle que ce corpus documente déjà, sous d'autres régimes, sous le nom de Paradoxe de l'Audit Endogène : un enregistrement généré par la partie qu'il est censé disculper ne possède aucune valeur probatoire indépendante une fois contesté. Le droit douanier ne modifie pas cette structure — il la reproduit. Les textes disponibles confirment que les autorités douanières peuvent exercer un contrôle à tout moment et peuvent révoquer ou suspendre le statut lorsqu'un opérateur ne remplit plus les critères applicables. Aucun de ces mêmes textes ne décrit de mécanisme par lequel l'opérateur pourrait lui-même établir, de façon opposable à un tiers, quel était réellement son état de conformité à un instant donné de l'intervalle qui a précédé un tel contrôle.
La charge que cela crée pèse entièrement d'un seul côté. L'opérateur doit démontrer un état passé ; l'autorité douanière n'a pas à démontrer une faute continue — il lui suffit de constater, au moment du contrôle, l'absence de démonstration opposable de cet état passé. Un opérateur qui ne peut produire qu'un journal interne pour répondre à cette exigence n'y a, dans les faits, pas répondu. Il a produit le seul dossier qu'il ait jamais été en mesure de produire.
IV. CE QUE SOURCE 0 FIXE
SOURCE 0 ne détermine pas si un opérateur remplit ou continue de remplir les critères du statut Trust and Check ; cette appréciation reste celle de l'autorité douanière compétente. SOURCE 0 fixe, indépendamment et au moment où un état change — mise à jour d'un système, correction d'une non-conformité, changement d'une pratique — la réalité de cet état, avant que la question de sa preuve ne se pose.
Cette fixation repose sur deux opérations distinctes. Le calcul de l'empreinte cryptographique de la donnée sous-jacente établit l'intégrité mathématique : la preuve que le contenu scellé n'a pas été modifié depuis sa capture. La date certaine, elle, ne provient pas du hash lui-même mais de l'acte de dépôt du journal cumulé des empreintes devant un huissier de justice belge, au sens du Livre 8 du Code civil belge — c'est cet acte, et non l'opération mathématique qui le précède, qui rend la date opposable à un tiers.
Répondre à la question que cet article a posée revient à produire, au moment du contrôle, non pas un dossier que l'opérateur a constitué seul, mais un enregistrement scellé sur une infrastructure qu'il ne contrôle pas, déposé avant que le contrôle n'ait eu lieu et avant qu'une contestation n'existe.
V. FOIRE AUX QUESTIONS
Q : SOURCE 0 aide-t-il une entreprise à obtenir le statut Trust and Check ?
A : Non. L'éligibilité et l'octroi du statut restent des questions relevant de l'appréciation de l'autorité douanière compétente, selon ses propres critères. SOURCE 0 intervient après l'octroi du statut, en fixant indépendamment l'état de conformité de l'opérateur pendant l'intervalle qui suit.
Q : L'accès des autorités douanières aux systèmes de l'opérateur, déjà exigé pour le statut, n'est-il pas une surveillance suffisante ?
A : Cet accès permet à l'autorité d'observer les systèmes de l'opérateur lorsqu'elle choisit de le faire. Il ne fixe pas, en lui-même, ce que ces systèmes montraient à un instant antérieur, une fois qu'un différend survient sur un état qui a depuis changé. SOURCE 0 scelle cet état antérieur indépendamment du moment où l'autorité a choisi de regarder.
Q : Des journaux ERP internes ou des historiques de mouvement peuvent-ils servir de preuve de conformité continue ?
A : Ils peuvent constituer un point de départ, mais leur date et leur intégrité reposent entièrement sur une infrastructure que l'opérateur contrôle lui-même. SOURCE 0 remplace cette chronologie auto-attestée par un enregistrement horodaté par double QTSP, déposé devant un huissier de justice belge.
Q : Ce risque est-il propre au statut Trust and Check, ou s'applique-t-il à tout statut d'opérateur de confiance ?
A : Le mécanisme est général : tout statut accordé sur une vérification ponctuelle, suivie d'une période précédant la pleine opérationnalité d'une surveillance continue, produit le même intervalle. Trust and Check est simplement la version de ce mécanisme que la réforme douanière rend explicite, à travers le déploiement progressif du Customs Data Hub de l'UE.
Q : Que se passe-t-il si un contrôle ne constate aucune faute, mais seulement une absence de preuve indépendante pour la période concernée ?
A : L'absence de preuve n'est pas, en elle-même, la faute que les textes de la réforme retiennent comme motif de révocation. Mais un opérateur confronté à cette absence plaide sa propre conformité au moyen d'éléments qu'il a lui seul produits et contrôlés — exactement la faiblesse structurelle que décrit le Paradoxe de l'Audit Endogène, et exactement ce qu'un enregistrement scellé indépendamment permet d'éviter.
Q : Cela ne vaut-il que lorsque le Customs Data Hub de l'UE sera pleinement opérationnel ?
A : Non — l'intervalle décrit dans cet article existe précisément parce que le Hub n'est pas encore pleinement opérationnel au moment de l'octroi du statut. Une fois le Hub pleinement déployé, la surveillance continue pourra réduire cet intervalle ; d'ici là, c'est cet écart que SOURCE 0 fixe.
CLOSING AXIOM
Le droit n'exige pas la vérité matérielle. Il exige la preuve de la diligence. Un statut accordé avant l'existence d'un contrôle continu ne protège que ce qu'il peut prouver avoir été, pas ce qu'il a réellement été.
REFERENCE NOTE
SOURCE 0 est une architecture d'attestation cryptographique pré-exécution propriétaire développée par Jean-François ELSEN, Senior Forensic Auditor et Judicial Specialist in Digital Evidence, basé à Bruxelles–Charleroi, Belgique.
REGULATORY NOTICE
Cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique. Les organisations doivent consulter un conseil juridique qualifié pour évaluer leurs obligations spécifiques au regard de la réforme du code des douanes de l'Union proposée dans COM(2023) 258 final et telle que négociée depuis lors entre le Parlement européen et le Conseil.
