Atomik Agency~/web · ia · hébergement

Qu'est-ce que l'IA souveraine, et qui en a réellement besoin

Souverain ne veut pas dire français, et le mot est employé pour désigner trois réalités très différentes. Comment les distinguer, et comment vérifier ce qu'un fournisseur avance.

6 min · 26 août 2026

L'IA souveraine désigne une intelligence artificielle dont vous maîtrisez l'endroit où tournent les traitements, le droit qui s'y applique, et ce que deviennent les données que vous y déposez. Ce n'est pas une technologie particulière, c'est une propriété du déploiement.

Le même modèle peut être souverain ou non selon l'endroit où il s'exécute. C'est pour ça que la question « quel modèle utilisez-vous » est presque toujours la mauvaise question.

Souverain ne veut pas dire français

Le drapeau sur la page d'accueil ne dit rien du traitement. Un service peut être édité par une société française, facturé en euros, et faire tourner ses appels chez un fournisseur américain. C'est parfaitement légal, et ça n'a rien de souverain.

Trois choses comptent, et aucune ne se lit sur une plaquette : où le calcul s'exécute physiquement, quelle entreprise opère la machine, et sous quel droit elle est placée. Une société soumise au droit extraterritorial d'un autre pays reste soumise à ce droit même si ses serveurs sont en Europe.

Les trois niveaux, du plus ouvert au plus fermé

Premier niveau : l'assistant grand public. Vos documents partent chez l'éditeur, le plus souvent hors Union européenne. C'est le plus simple et le plus performant, et c'est ce que vos équipes utilisent déjà, souvent sans que la direction l'ait validé.

Deuxième niveau : le modèle appelé via une interface européenne. Les données restent dans l'Union et relèvent du droit européen, mais elles passent toujours chez un tiers. C'est un bon compromis quand la performance compte autant que la confidentialité.

Troisième niveau : le modèle ouvert exécuté sur une machine que vous maîtrisez, chez vous ou sur une instance dédiée. Rien ne sort. C'est le seul niveau où la phrase « vos documents ne quittent pas votre infrastructure » est littéralement vraie.

Aucun de ces niveaux n'est meilleur dans l'absolu. Le bon choix dépend de ce que vous manipulez, et il peut varier d'un service à l'autre dans la même entreprise.

Qui en a vraiment besoin ?

Les professions tenues au secret, d'abord : comptables, avocats, santé, ressources humaines. Chez elles, la question n'est pas la performance de l'outil, c'est la responsabilité en cas de fuite, et elle ne se délègue pas.

Les entreprises dont le fonds documentaire est le patrimoine, ensuite : méthodes, prix de revient, contrats, résultats de recherche. Ce sont précisément les documents qu'on a le plus envie de rendre interrogeables, et ceux qu'on a le moins envie de voir sortir.

Et personne d'autre, honnêtement. Une entreprise qui fait rédiger des annonces à partir d'informations publiques n'a aucun besoin d'auto-hébergement, et payer pour ça serait de l'argent mal placé.

Ce que ça coûte

Une plateforme installée ne se facture pas comme un abonnement. Il y a un travail d'installation qui se fait une fois, et une machine qui tourne ensuite.

Pour donner un ordre de grandeur vérifiable, le nôtre : Sky se déploie pour 5 000 €, identiques quelle que soit la taille de l'équipe, puis 200 € par mois selon le serveur, avec des utilisateurs illimités. La consommation du modèle reste sur votre propre compte fournisseur, au prix coûtant.

Le point qui surprend le plus les dirigeants n'est pas le montant d'entrée, c'est l'absence de facturation par utilisateur. Un abonnement grand public coûte plus cher à mesure que l'équipe adopte l'outil, ce qui pousse à restreindre les accès pour des raisons budgétaires. Une instance installée ne bouge pas quand vous passez de cinq à quarante utilisateurs.

Les questions à poser à un fournisseur

Où le modèle s'exécute-t-il, et qui opère la machine ? Demandez le lieu et l'opérateur, pas la nationalité de la marque.

Mes documents servent-ils à entraîner un modèle partagé ? La réponse doit figurer au contrat, pas seulement dans une politique de confidentialité modifiable sans préavis.

Avez-vous un contrat de sous-traitance RGPD ? S'il n'existe pas alors que le prestataire traite vos données, c'est vous qui portez seul le sujet.

Que récupère-t-on si on arrête ? Vos documents dans un format ouvert, et une suppression effective sur demande écrite. Un fournisseur qui hésite sur cette question répond déjà à la précédente.

Le piège du mot

« Souverain » est devenu un argument commercial, ce qui veut dire qu'il est employé par des acteurs dont il ne décrit pas la réalité. Le mot ne coûte rien à écrire sur une page, contrairement à ce qu'il désigne.

La seule façon de trancher est de demander des faits vérifiables : un lieu, un opérateur, un contrat. Si les réponses sont écrites et précises, le mot est mérité. Si elles restent floues, il ne l'est pas, quelle que soit la couleur du logo.