Le piège de l'existence

Trois secteurs sans lien entre eux ont connu un scandale de fraude documentaire au cours des trois dernières années. L'édition académique. L'aviation commerciale. Les matières premières du biodiesel. Des régulateurs différents, des continents différents, aucune coordination entre eux, et aucun fournisseur commun ne vendant un correctif partagé.

Les trois ont convergé vers la même réponse. Les trois réponses vérifient la même mauvaise chose.

L'existence n'est pas la même affirmation que la vérification

Un enregistrement peut exister, être correctement formaté, référencer une institution réelle, et se tromper malgré tout sur le seul fait qu'il a été créé pour prouver. Un DOI peut renvoyer vers un article réel. Un certificat peut nommer un fabricant réel. Les documents d'une expédition peuvent se recouper proprement d'un maillon de la chaîne d'approvisionnement au suivant. Rien de tout cela ne confirme l'affirmation fondatrice qui se cache dessous : que l'article cité soutient réellement la phrase qui le cite, que l'inspecteur nommé a réellement examiné cette pièce, que le fût a réellement commencé comme huile usagée plutôt que comme huile vierge réétiquetée pour toucher une subvention.

Vérifier l'existence est bon marché. C'est une comparaison qu'une machine peut exécuter en quelques millisecondes : cet identifiant se résout-il, cet enregistrement se connecte-t-il au suivant dans la chaîne, le document est-il cohérent en interne. Vérifier la vérification est coûteux. Cela signifie contacter la partie qui a fait l'affirmation d'origine et la confirmer contre un enregistrement que cette partie ne peut pas modifier après coup. Chaque cas ci-dessous est un secteur qui a construit le contrôle bon marché, l'a appelé le contrôle coûteux, et a découvert la différence à ses dépens.

Premier cas : la citation qui se résout

Quatre efforts de mesure indépendants sur les citations académiques fabriquées sont arrivés à quelques semaines d'intervalle en 2026. Zhao et ses collègues, dont le fondateur d'arXiv Paul Ginsparg, ont audité 111 millions de références dans 2,5 millions d'articles et estimé 146 932 citations hallucinées rien qu'en 2025.Sources : Zhao et al., « LLM hallucinations in the wild » (arXiv, 2026)

Topaz et ses collègues, publiant dans The Lancet, ont vérifié 97,1 millions de références biomédicales et ont constaté que la part d'articles contenant une citation fabriquée est passée d'environ 1 sur 2 828 en 2023 à 1 sur 277 début 2026.Sources : Topaz et al., « Fabricated citations: an audit across 2.5 million biomedical papers » (The Lancet, 2026)

GhostCite a trouvé des citations invalides dans 1,07 pour cent des articles présentés dans les principales conférences d'IA et de sécurité, des lieux qui organisent une relecture par les pairs spécifiquement pour repérer cela.Sources : « GhostCite: A Large-Scale Analysis of Citation Validity in the Age of Large Language Models » (arXiv, 2026)

La réponse qui prend forme dans l'édition savante est la vérification du DOI au moment de la soumission. Un DOI se résout ou ne se résout pas, donc le contrôle est bon marché, rapide et entièrement automatisable.

C'est aussi la mauvaise ligne d'arrivée. Qu'un DOI se résolve vous dit que la référence existe. Cela ne dit rien sur le fait que l'article soutient réellement l'affirmation pour laquelle il est cité. Une citation réelle, qui se résout, attachée à une phrase qu'elle ne soutient pas, passe tous les contrôles d'existence jamais construits, parce que l'existence n'a jamais été la question qui comptait. L'écart est structurel, pas un manque d'effort : 41,5 pour cent des auteurs ne vérifient pas les références qu'ils collent, et 76,7 pour cent des relecteurs déclarent ne pas vérifier les références du tout. Personne n'a été rendu responsable du contrôle qui compte réellement, au point où il coûterait le moins cher à exécuter.

Deuxième cas : le certificat qui existe

Le 23 février 2026, Jose Alejandro Zamora Yrala a été condamné à quatre ans et huit mois par un tribunal de Londres. Sa société, AOG Technics, avait vendu plus de 60 000 pièces de moteur d'avion accompagnées de certificats de navigabilité falsifiés, la plupart pour des moteurs CFM56, le type qui équipe les familles Boeing 737 et Airbus A320. Les pièces ont touché au moins 96 moteurs — un chiffre que CFM a ensuite révisé à la hausse jusqu'à 126 — installés sur des avions exploités par Delta, WestJet, American, United, Southwest, TAP, Virgin Australia et Ryanair. Le stratagème a fonctionné de 2019 à 2023 avant que GE Aerospace et Safran ne trouvent des incohérences lors d'un audit de routine et n'alertent les régulateurs.Sources : « Fake parts fraudster jailed for scam that grounded airlines » (Aerotime, 2026)

Zamora n'a pas inventé de pièces à partir de rien. Il a modifié des certificats authentiques et fabriqué les identités de responsables qualité qui n'ont jamais existé, de sorte que la documentation se lisait exactement comme celle d'une pièce légitime : un nom de fabricant réel, un numéro de pièce réel, un bloc de signature, un numéro de certificat. Chaque document de la chaîne existait et était cohérent en interne. C'est précisément pour cela qu'il a fallu quatre ans pour le découvrir.

La réponse réglementaire qui prend forme à la FAA et à l'EASA est la traçabilité numérique Back-to-Birth : un enregistrement numérique continu et vérifiable de la garde d'une pièce depuis sa fabrication jusqu'à son installation. C'est une amélioration réelle, et elle vérifie la même chose que le contrôle du DOI. Une chaîne de garde numérique vous dit que la piste documentaire est ininterrompue. Elle ne dit rien sur le fait que le premier maillon de cette chaîne ait jamais été vrai. Un certificat falsifié, numérisé et transmis proprement de propriétaire en propriétaire, produit un enregistrement Back-to-Birth avec une continuité parfaite et une origine fausse à sa racine. La fraude n'a pas été détectée par un contrôle de réception chez l'une des huit compagnies aériennes concernées. Elle a été détectée quand un fabricant de moteurs a recoupé la documentation avec ses propres registres lors d'un audit de routine, quatre ans et 60 000 pièces plus tard.Sources : « FAA issues AOG Technics update after analyzing fake parts » (Aerotime, 2026)

Troisième cas : la chaîne qui se recoupe

L'huile de cuisson usagée se négocie à un prix inférieur à celui de l'huile végétale vierge, mais pas principalement parce qu'elle est de qualité inférieure. Selon les règles européennes sur les carburants renouvelables, le biodiesel fabriqué à partir d'UCO (huile de cuisson usagée) authentique bénéficie d'un traitement préférentiel pour les objectifs de mélange, car il est traité comme un flux de déchets plutôt que comme une culture destinée au carburant. Cette prime réglementaire vaut de l'argent réel, et elle crée une incitation précise : réétiqueter de l'huile de palme vierge en huile de cuisson usagée et toucher la même prime sans faire le travail de collecte.

Transport & Environment, l'ONG européenne du transport durable, a analysé les données d'origine publiées par l'ISCC et estimé qu'environ 80 pour cent des importations d'UCO de l'UE en 2022 étaient soupçonnées d'être de l'huile de palme vierge réétiquetée. La Chine fournit environ 40 pour cent de l'UCO total de l'Europe ; la Bulgarie importe 96 pour cent de son UCO depuis la Chine. En juillet 2023, l'ISCC, l'organisme de certification qui délivre les certificats de durabilité pour ce marché, a mené des audits d'intégrité inopinés dans des usines de biodiesel et d'HVO en Chine et a retiré ou suspendu sept certificats en conséquence.Sources : « Fraudulent origins suspected for 80% of the EU's UCO imports » (Transport & Environment, 2024) · « 7 ISCC certificates withdrawn or suspended so far in biodiesel-mislabeling investigation » (2023)

Voici la partie honnête, celle qui mérite qu'on s'y attarde plutôt que d'arrondir à la hausse. Les autorités allemandes ont déposé une plainte pour fraude en 2023, et la Commission européenne a ouvert un examen formel. À sa conclusion, le 18 juillet 2025, la Commission n'a pas confirmé de fraude. Ses propres mots : les informations recueillies ne permettaient pas de confirmer l'existence d'une fraude. Ce qu'elle a trouvé, ce sont des faiblesses systémiques dans la façon dont les audits de certification avaient été menés, ainsi qu'une incitation quantifiée : l'UCO certifié porte une prime de prix par rapport à l'huile vierge précisément parce qu'il est traité comme un déchet, ce qui est la seule raison pour laquelle réétiqueter l'un en l'autre en vaut la peine à grande échelle.Sources : Commission européenne, « Commission concludes examination of potential Chinese biofuel imports fraud » (2025)

Un régulateur véritable, doté d'un pouvoir de citation à comparaître et de deux ans pour enquêter, n'a pas pu vérifier l'affirmation fondatrice dans un sens ou dans l'autre. Et sa réponse a été la même que celle vers laquelle s'est tourné tout autre secteur de cet article : déploiement obligatoire et complet de la base de données de traçabilité des biocarburants de l'UE, avec un groupe de travail visant début 2026 pour réviser les règles de certification. La comptabilité par bilan massique est véritablement bonne pour confirmer que les volumes se recoupent à mesure que la matière circule du point de collecte à l'agrégateur, au raffineur, au mélangeur. Elle est structurellement incapable de confirmer le maillon qui compte le plus, le premier, parce que par conception elle ne fait que transmettre une origine déclarée une fois qu'elle a été déclarée. Elle ne la rederive pas.

Pourquoi ce n'est pas une coïncidence

Personne à l'ISCC n'a lu les dossiers judiciaires d'AOG Technics. Personne rédigeant le mandat Back-to-Birth de la FAA n'avait entendu parler des projets pilotes de vérification de DOI dans l'édition savante. Trois secteurs ont découvert indépendamment la même forme de fraude et ont eu recours au même remède, parce que le remède n'est pas une question d'imagination. C'est une question de coût.

Un contrôle d'existence compare un document à lui-même ou au document suivant dans sa propre chaîne. Il n'a jamais besoin de quitter la piste documentaire, ce qui le rend précisément automatisable, rapide et presque gratuit à exécuter à grande échelle. Un contrôle de vérification doit quitter la piste documentaire. Il doit atteindre l'autorité d'origine, le contenu réel de l'article, le registre d'inspection réel de l'équipementier, la friteuse d'où l'huile provient réellement, et confirmer l'affirmation contre une source que la personne qui l'a faite ne contrôle pas. C'est lent, parfois impossible à grande échelle, et dans le cas de l'UCO, apparemment trop lent même pour un régulateur étatique doté de deux ans et d'une autorité légale.

Cette asymétrie est aussi ce contre quoi un faussaire rationnel optimise. Zamora n'a pas inventé de documents à partir de rien ; il a modifié des documents authentiques, parce que déjouer un contrôle d'existence n'exige que la coquille soit bien formée. La fraude à l'UCO cible spécifiquement le seul maillon que la comptabilité par bilan massique ne peut pas rederiver indépendamment. Dans les deux cas, l'attaquant ne déjoue pas la vérification. Personne ne l'exécute. Il déjoue ce que tout le monde a pris pour de la vérification, ce qui est un problème bien moins coûteux.

La prédiction qui suit n'en est pas vraiment une, plutôt un pari permanent : le prochain secteur à connaître un scandale d'intégrité documentaire, dans la finance, dans la santé, où qu'il atterrisse, annoncera d'abord un correctif de traçabilité ou de contrôle d'existence, et il sera insuffisant pour la même raison, avant que quiconque ait le temps de le nommer.

Ce qui comblerait vraiment l'écart

C'est la partie que les contrôles d'existence ne peuvent atteindre par construction, et c'est ce que nous avons construit Verifier Core et Grundnorm pour faire, depuis les deux extrémités opposées du même problème.

Grundnorm scelle un enregistrement au moment où il est émis, de sorte que modifier après coup une signature authentique ou un numéro de série brise un sceau cryptographique au lieu de passer discrètement pour l'original. Cela ferme la falsification qu'utilisait Zamora : un document modifié cesse d'être indiscernable d'un document intact.Sources : Voir comment ça marche

Verifier Core vérifie l'affirmation que fait un document par rapport à la source dont il prétend provenir, avec la même discipline que le document soit une phrase citante, un certificat de maintenance ou une déclaration de matière première. C'est le contrôle qu'aucun des trois secteurs ci-dessus n'avait en place : non pas cette documentation se connecte-t-elle, mais cette affirmation précise tient-elle face à la source précise qu'elle nomme.

Aucun des deux ne remplace les systèmes de traçabilité en cours de construction en ce moment. Les enregistrements Back-to-Birth et les bases de données obligatoires sur les biocarburants méritent d'exister. Ils répondent simplement à une question différente de celle qui a réellement causé chacun de ces scandales, et confondre les deux n'est pas un détail technique. C'est tout le mode de défaillance.

L'existence est le plancher. Elle n'a jamais été le plafond.