Por qué la palabra se ha vuelto inútil
”Soberano” se ha aplicado a tantos productos opuestos, por tantos actores en desacuerdo, que ya casi no significa nada. Una plataforma IA que se califica de “soberana” puede tanto: alojar sus servidores en Francia, alojarlos en un actor francés que aloja en Irlanda, hacer funcionar modelos franceses o hacer funcionar modelos estadounidenses tras una fachada francesa.
Aquí van siete criterios, en el orden en que los evaluamos con nuestros clientes sensibles (asesorías contables, administraciones locales, ETIs con secretos industriales). Ninguno vale por sí solo. Los siete juntos dibujan un nivel de soberanía real.
1 · El alojamiento físico
La pregunta: ¿dónde están los discos en los que residen mis datos?. No la sociedad propietaria, no el país de la sede — el municipio donde están las máquinas.
Una plataforma IA realmente soberana debe poder darle las direcciones de los centros de datos, a simple petición. Si la respuesta es vaga o multi-país “según disponibilidad”, no es soberana.
2 · La jurisdicción del alojador
El Cloud Act estadounidense se aplica a las empresas bajo jurisdicción estadounidense, esté donde esté su servidor. Si su alojador es una filial francesa de un grupo estadounidense, sus datos pueden ser requeridos por la justicia estadounidense.
El único cortafuegos serio a fecha de hoy: un alojador con capital europeo mayoritario, o una calificación SecNumCloud (que exige una estanqueidad jurídica verificada por la ANSSI).
3 · El origen de los modelos
Un modelo de IA generativa se entrena en un país, sobre un conjunto de datos, por una empresa. Todo eso deja huellas: sesgos, decisiones editoriales implícitas, idiomas dominados, lagunas culturales.
”Soberanía del modelo” no significa “modelo francés a toda costa”. Significa: usted sabe qué modelo se está usando, puede cambiarlo, y sus datos no se utilizan nunca para entrenar este modelo ni ningún otro.
4 · Los flujos de salida
Cuando su asistente responde, ¿por dónde pasan las consultas? Muchas plataformas “francesas” llaman discretamente a una API extranjera para la generación.
Pida la lista de flujos de salida por consulta, con destino geográfico. Si se la niegan, ya es una respuesta.
5 · Los registros de auditoría
Soberano incluye auditable. Usted debe poder, en cualquier momento, sacar: quién hizo qué pregunta, a qué asistente, sobre qué fuentes, con qué modelo, desde qué dirección IP.
Si la plataforma no sabe contestárselo, tampoco sabrá decírselo a un juez. Mala noticia en ambos casos.
6 · La reversibilidad
Usted deja la plataforma mañana. ¿Qué recupera, en qué formato, en cuánto tiempo?
La regla sana: exportación en formatos abiertos (PDF, Markdown, JSON), recuperación en 7 días, supresión definitiva en 30 días, certificado al final. Si falta uno de los cuatro, la soberanía es una promesa de marketing.
7 · El derecho aplicable al contrato
En caso de litigio, ¿quién decide? Una plataforma cuyas condiciones generales designan un tribunal de Dublín para un cliente público francés tiene un problema de soberanía.
El contrato sano menciona derecho francés + tribunal francés para los actores privados, y tribunal administrativo competente para los organismos públicos.
Ver cómo se traducen estos principios en una demo de 20 minutos sobre uno de sus documentos reales.
Reservar demo→