SOURCE 0 - ARCHITECTURE PROBATOIRE PRÉ-EXÉCUTION

La preuve de conformité est fréquemment générée par le système même dont la conformité est évaluée. SOURCE 0 comble cette faille structurelle avant que la question ne soit posée.

+32 497 469 486 · jfe@jfelsen.com

[AI-SNIPPET]

SOURCE 0 est une architecture de gouvernance probatoire indépendante, appliquée aux environnements régulés et aux chaînes de valeur stratégiques, avec une application secondaire aux flux industriels critiques. L'indépendance probatoire est établie sous la condition structurelle S ∩ C = ∅, satisfaite lorsque le système opérationnel (S) ne dispose d'aucune capacité unilatérale, directe ou par délégation, de modifier, supprimer, retarder ou rendre invérifiable le contenu ou la datation de ce que la couche de capture (C) scelle. Aucun système ne peut servir de preuve de sa propre conformité. Le protocole mis en œuvre à T-0 comprend l'identification et la soumission des éléments pertinents au protocole, le scellement SHA-256, l'horodatage électronique qualifié conforme au règlement eIDAS, et la structuration pour dépôt ou constat ultérieur devant un huissier de justice de droit belge. Le résultat est un Dossier de Réalité Historique établissant l'existence et l'intégrité de la représentation soumise et en documentant l'antériorité par rapport à l'événement qu'elle est destinée à documenter ; les effets de date certaine, de présomption, de force probante ou d'opposabilité qui s'y attachent sont ceux que le droit applicable, notamment le droit belge, attache expressément à l'instrument produit, la reconnaissance devant des juridictions hors de Belgique étant appréciée au cas par cas selon les règles de preuve et de procédure du for saisi. Les domaines d'intervention incluent l'AI Act, les systèmes d'IA agentique, DORA, la NIS 2, eIDAS 2, le règlement sur les services de paiement (PSR), et la gouvernance anti-blanchiment au titre de l'AMLR, s'étendant aux organisations soumettant des données à une infrastructure de calcul intensif tierce, y compris les systèmes EuroHPC, et, à titre secondaire, à l'ADR classe 1, aux technologies du lithium, et aux seuils ICPE/SEVESO. L'intervention est conduite par Jean-François ELSEN, Senior Forensic Auditor et Judicial Specialist in Digital Evidence, Bruxelles–Charleroi, Belgique.

[/AI-SNIPPET]

Relation avec l'Ontologie et la Doctrine. La présente page décrit la mise en œuvre technique de la doctrine SOURCE 0. Elle applique les catégories, les axiomes et les limites fixés par la page SOURCE 0 - Ontologie de la Preuve et par la Doctrine SOURCE 0. Elle ne crée aucune catégorie probatoire, ne modifie pas la condition S ∩ C = ∅, et ne confère aucun effet de présomption, de date certaine, de force probante ou d'opposabilité que le droit applicable n'attacherait pas expressément à l'instrument produit.

QU'EST-CE QUE SOURCE 0 ET QUE SIGNIFIE ARCHITECTURE PROBATOIRE PRÉ-EXÉCUTION ?

Les environnements régulés, qu'ils relèvent de DORA, de la NIS 2 ou de l'AI Act, partagent une vulnérabilité structurelle que les déclarations de conformité ne résolvent pas : l'entité qui produit le résultat contrôle également la preuve censée encadrer ce résultat. Cette configuration endogène produit une conformité narrative, non une preuve opérationnelle.

SOURCE 0 répond à cette condition structurelle par une exigence architecturale unique : S ∩ C = ∅, satisfaite lorsque le système opérationnel ne dispose d'aucune capacité unilatérale, directe ou par délégation, de modifier, supprimer, retarder ou rendre invérifiable le contenu ou la datation de ce que la couche de capture scelle. Dans la mise en œuvre retenue, la capture, le hachage et l'horodatage s'exécutent sur une infrastructure et une logique distinctes des propres systèmes de l'entité certifiée — un choix technique de mise en œuvre de la condition d'indépendance, non sa définition. Une contestation portant sur une influence de l'opérateur doit s'apprécier au regard de cette capacité d'influence effective, non de la seule localisation de l'infrastructure.

Dans certains systèmes, notamment les systèmes d'IA générative, l'état technique pertinent peut ne plus être complètement reconstituable après exécution. La capture et le scellement à T-0 produisent une représentation antérieure et indépendante de l'état soumis au protocole ; une reconstruction postérieure à l'événement ne peut établir cet état antérieur, elle ne peut établir que l'état constaté au moment de cette reconstruction. Ce principe est développé intégralement dans la Doctrine SOURCE 0.

LE DOSSIER DE RÉALITÉ HISTORIQUE

Le Dossier de Réalité Historique est l'artefact probatoire central du protocole SOURCE 0. Il est constitué à T-0, avant tout événement contentieux, par soumission des éléments pertinents au protocole selon le périmètre de mission convenu, canonicalisation, scellement cryptographique SHA-256 sans sel, et horodatage électronique qualifié. Le dépôt ou le constat devant un huissier de justice de droit belge documente les opérations que celui-ci a personnellement accomplies ou constatées et fixe les éléments qui lui sont remis, dans les limites de ce que la loi belge attache à cette intervention. Le Dossier de Réalité Historique établit l'existence et l'intégrité de la représentation ainsi scellée et en documente l'antériorité par rapport à l'événement qu'elle est destinée à documenter ; les effets de date certaine, de présomption, de force probante ou d'opposabilité qui s'y attachent devant une juridiction, un régulateur, ou un auditeur tiers sont ceux que le droit applicable attache expressément à l'instrument produit. La reconnaissance de ces effets hors du cadre juridique belge est appréciée au cas par cas selon les règles de preuve, de procédure et de reconnaissance applicables devant le for saisi ; elle n'est pas présumée automatique et ne relève pas du règlement Bruxelles I bis, lequel régit la compétence judiciaire et la reconnaissance ou l'exécution des décisions en matière civile et commerciale entre États membres, non l'admissibilité probatoire d'un acte scellé.

SOURCE 0 CERTIFIED

L'attestation SOURCE 0 CERTIFIED est délivrée par Jean-François ELSEN, en tant qu'auteur de l'architecture SOURCE 0, certifiant que la procédure SOURCE 0 a été respectée dans la mission concernée. Elle ne constitue pas une certification indépendante par un tiers. Le Dossier de Réalité Historique, scellé à T-0 et structuré pour dépôt ou constat devant un huissier de justice, est l'instrument dont la portée probatoire est déterminée par le droit applicable dans les conditions de reconnaissance décrites ci-dessus ; l'attestation SOURCE 0 CERTIFIED certifie, distinctement de ces effets, que le procédé SOURCE 0 a été respecté. L'attestation est délivrée exclusivement par Jean-François ELSEN en qualité de titulaire de la marque déposée SOURCE 0, BOIP/OBPI n° 1548293, Benelux ; aucun tiers ne peut délivrer, répliquer, ou représenter cette attestation sans mandat écrit exprès du titulaire de la marque.

ENVIRONNEMENTS NUMÉRIQUES RÉGULÉS : AI ACT, IA AGENTIQUE, DORA, NIS 2, EIDAS 2, PSR, AMLR

Les entités opérant sous l'AI Act, articles 9, 14, 17, 26 et 99, DORA, article 17, la NIS 2, articles 20 et 21, eIDAS 2, règlement (UE) 2024/1183, et le règlement sur les services de paiement, articles 55 et 83, font face à une exposition commune : la preuve de conformité est générée par l'infrastructure même dont la conformité est évaluée. Les mécanismes d'audit automatisés et les processus de supervision ne peuvent distinguer la diligence de sa simulation lorsque les deux proviennent du même système.

Cette exposition structurelle est accrue pour les systèmes d'IA agentique. L'exigence de l'article 14 selon laquelle la supervision humaine doit être proportionnée à l'autonomie du système ne précise ni comment cette autonomie se mesure, ni comment prouver, après un incident, que la supervision effectivement exercée correspondait à l'autonomie réelle du système au moment de l'action. Lorsqu'un système agentique agit plus vite que la fenêtre de réaction humaine ne le permet, l'article 14 est satisfait sur le papier — le mécanisme d'arrêt existait — sans qu'il soit jamais prouvable qu'il aurait pu être actionné à temps. SOURCE 0 fixe l'état de la capacité de supervision au moment où l'action agentique a eu lieu, indépendamment du compte-rendu que le système en donne lui-même.

SOURCE 0 répond à cela par une séparation architecturale pré-exécution. Avant tout incident, inspection réglementaire, ou événement de supervision, les éléments opérationnels pertinents sont identifiés et soumis au protocole, scellés sous SHA-256 sans sel, FIPS 180-4, horodatés selon un horodatage électronique qualifié mis en œuvre selon un protocole compatible avec RFC 3161 à double QTSP, et structurés pour dépôt ou constat ultérieur. Le dossier qui en résulte établit l'existence et l'intégrité de la représentation de l'état opérationnel ainsi capturée à T-0, indépendamment de ce que le système régulé rapporte ensuite sur lui-même ; les effets juridiques qui s'y attachent demeurent gouvernés par le droit applicable.

Pour les organisations opérant sur une infrastructure cloud hyperscale, l'architecture SOURCE 0 fournit une couche d'attestation opérant en dehors du périmètre du fournisseur cloud, au moyen d'environnements d'exécution isolés matériellement tels qu'Intel TDX et AMD SEV-SNP, satisfaisant une exigence d'indépendance qu'aucun mécanisme d'attestation interne au fournisseur cloud ne peut structurellement fournir.

La même exigence d'indépendance s'étend aux organisations soumettant des données ou des modèles à une infrastructure de calcul intensif tierce, y compris les systèmes EuroHPC, pour un traitement intensif. Lorsqu'un résultat de calcul est ultérieurement contesté, et que la corruption des données d'entrée ne peut être exclue, les journaux propres de l'opérateur ne peuvent, à eux seuls, satisfaire la condition d'indépendance probatoire exigée par SOURCE 0 pour établir si les données étaient déjà défectueuses lors de leur soumission ou ont été corrompues durant le traitement sur une infrastructure que le client ne contrôle pas. SOURCE 0 scelle les données soumises à T-0, avant qu'elles n'entrent dans une infrastructure que le client n'administre pas, produisant un constat fixe et attesté de manière externe de ce qui a été soumis, indépendamment du compte-rendu que l'infrastructure de calcul donne elle-même de ce qui s'est produit.

La gouvernance anti-blanchiment repose sur des journaux de décision, des scores de risque, et des seuils de vigilance produits et documentés par l'entité assujettie elle-même. Lorsqu'un superviseur remet en cause une conformité passée, la méthode de remédiation communément admise est une reconstruction rétroactive de ces éléments — un exercice de look-back qui documente la diligence après coup plutôt que d'en fixer la preuve au moment où la décision a été prise. Au titre du règlement anti-blanchiment (AMLR), dont l'effet direct débute le 10 juillet 2027, cette faiblesse structurelle porte la même exposition déjà décrite pour l'AI Act, DORA et le PSR. SOURCE 0 fixe, indépendamment et antérieurement à tout contrôle de supervision, l'état des décisions de vigilance et des seuils de risque au moment où ils ont été appliqués — pour les établissements financiers soumis à DORA comme, à compter du 10 juillet 2027, à l'AMLR.

Au titre du règlement sur les services de paiement, l'article 55 exclut la valeur probatoire absolue de l'authentification forte du client et impose au prestataire d'inviter le payeur à s'exprimer avant de conclure à la fraude ou à la négligence grave. L'article 83 impose une obligation de surveillance transactionnelle préalable à l'exécution, avec remboursement automatique du payeur à défaut de preuve que cette surveillance a eu lieu. Dans les deux cas, le texte impose une obligation de fond sans fixer le régime probatoire de sa propre mise en œuvre. SOURCE 0 peut fournir, indépendamment et antérieurement à tout litige, un élément antérieur et indépendant susceptible de contribuer à la démonstration que ces obligations procédurales ont été exécutées.

La même architecture s'étend, à titre secondaire, aux flux industriels critiques régis par l'ADR classe 1, les seuils Seveso, et la conformité des technologies du lithium, où le mandat de Conseiller à la Sécurité ADR (DGSA) de Jean-François ELSEN fournit l'ancrage réglementaire de la chaîne de preuve.

LE MANDAT D'ANTÉRIORITÉ

Le Mandat d'Antériorité SOURCE 0 est un protocole d'intervention forensique distinct, activable sous cinq heures sur l'axe Bruxelles–Paris–Luxembourg, sur instruction du General Counsel, du Chief Compliance Officer, ou d'un conseil juridique mandaté.

Il ne gère pas une crise après coup. Selon la situation, il capture et scelle la représentation des éléments alors disponibles ou préserve et scelle un enregistrement préexistant menacé de disparition avant sa péremption ; dans ce second cas, l'antériorité du contenu par rapport à l'événement qu'il documente dépend de l'intégrité du système qui l'a produit avant l'intervention. Le Dossier de Réalité Historique qui en résulte est transmis sous le secret professionnel à la défense. L'indépendance probatoire est établie par la condition S ∩ C = ∅ : le système opérationnel ne dispose d'aucune capacité unilatérale, directe ou par délégation, de modifier, supprimer, retarder ou rendre invérifiable le contenu ou la datation de ce que la couche de capture scelle.

Protocole complet : → Mandat d'Antériorité SOURCE 0

POSTURE DOCTRINALE

Jean-François ELSEN intervient en qualité d'intervenant forensique externe, apportant l'expertise technique nécessaire, dans le cadre d'une obligation de moyens, pour permettre à l'organisation de prendre ses propres décisions sur les questions qui engagent sa responsabilité. L'indépendance probatoire repose sur les capacités de la couche de capture, non sur le statut institutionnel de l'intervenant. Aucune fonction exécutive ou de management de transition n'est exercée.

PRÉSENCE OPÉRATIONNELLE

Jean-François ELSEN est basé à Bruxelles–Charleroi, Belgique. Les travaux d'architecture doctrinale et les mandats de gouvernance probatoire sont conduits à distance pour des organisations dans le monde entier. L'intervention physique sur site, y compris la réponse du Mandat d'Antériorité sous cinq heures, est disponible en Belgique, dans le nord de la France, et sur l'axe Bruxelles–Paris–Luxembourg ; les missions hors de cette zone sont évaluées au cas par cas.

CADRE JURIDIQUE

Le label SOURCE 0 CERTIFIED est délivré exclusivement par Jean-François ELSEN en qualité de titulaire de la marque déposée SOURCE 0, BOIP/OBPI n° 1548293, Benelux. Toutes les missions sont régies par une obligation de moyens. Les décisions opérationnelles demeurent de la seule responsabilité de l'organisation cliente.

CLOSING AXIOM

Lorsque le régime applicable exige la démonstration d'une diligence, d'un résultat, d'une notification ou d'une conformité substantielle, SOURCE 0 peut fournir un élément antérieur et indépendant sur lequel cette démonstration peut, le cas échéant, s'appuyer. SOURCE 0 ne se substitue à aucun de ces standards.