Pourquoi le mot est devenu inutile
”Souverain” a été appliqué à tellement de produits opposés, par tellement d’acteurs en désaccord, qu’il ne signifie plus grand-chose. Une plateforme IA qui se qualifie de “souveraine” peut tout aussi bien : héberger ses serveurs en France, héberger ses serveurs chez un acteur français qui héberge en Irlande, faire tourner des modèles français, faire tourner des modèles américains derrière une façade française.
Voici sept critères, dans l’ordre où on les évalue chez nos clients sensibles (cabinets EC, collectivités, ETI à secrets industriels). Aucun ne vaut seul. Les sept ensemble dessinent un niveau de souveraineté réel.
1 · L’hébergement physique
La question : où sont les disques sur lesquels mes données reposent ? Pas la société propriétaire, pas le pays du siège — la commune où sont les machines.
Une plateforme IA réellement souveraine doit pouvoir vous donner les adresses des datacenters, sur simple demande. Si la réponse est floue ou multi-pays “selon la disponibilité”, ce n’est pas souverain.
2 · La juridiction de l’hébergeur
Le Cloud Act américain s’applique aux entreprises sous juridiction américaine, peu importe où sont leurs serveurs. Si votre hébergeur est une filiale française d’un groupe US, vos données peuvent être réquisitionnées par la justice américaine.
Le seul rempart sérieux à date : un hébergeur sous capital européen majoritaire, ou une qualification SecNumCloud (qui exige une étanchéité juridique vérifiée par l’ANSSI).
3 · L’origine des modèles
Un modèle d’IA générative est entraîné dans un pays, sur un jeu de données, par une entreprise. Tout cela laisse des traces : biais, choix éditoriaux implicites, langues maîtrisées, lacunes culturelles.
”Souveraineté du modèle” ne veut pas dire “modèle français à tout prix”. Ça veut dire : vous savez quel modèle tourne, vous pouvez en changer, et vos données ne servent jamais à entraîner ce modèle ni un autre.
4 · Les flux sortants
Quand votre assistant répond, où passent les requêtes ? Beaucoup de plateformes “françaises” appellent en sous-marin une API étrangère pour la génération.
Demandez la liste des flux sortants par requête, avec destination géographique. Si on vous la refuse, c’est une réponse.
5 · Les journaux d’audit
Souverain inclut auditable. Vous devez pouvoir, à n’importe quel moment, sortir : qui a posé quelle question, à quel assistant, sur quelles sources, avec quel modèle, depuis quelle adresse IP.
Si la plateforme ne sait pas vous dire, elle ne sait pas non plus dire à un juge. Mauvaise nouvelle dans les deux cas.
6 · La réversibilité
Vous quittez la plateforme demain. Que récupérez-vous, sous quel format, en combien de temps ?
La règle saine : export en formats ouverts (PDF, Markdown, JSON), récupération sous 7 jours, suppression définitive sous 30 jours, attestation à la clé. Si l’un des quatre manque, la souveraineté est une promesse marketing.
7 · Le droit applicable au contrat
En cas de litige, qui tranche ? Une plateforme dont les CGV désignent un tribunal de Dublin pour un client public français a un problème de souveraineté.
Le contrat sain mentionne droit français + tribunal français pour les acteurs privés, et tribunal administratif compétent pour les organismes publics.
Voir comment ces principes se traduisent dans une démo de 20 minutes sur l’un de vos vrais documents.
Réserver une démo→