Dans l'industrie, l'aéronautique et la défense, une donnée qui part chez un tiers, c'est un projet qui s'arrête net. Mon parcours dans ces secteurs m'a appris la règle : l'IA vient à vos données, jamais l'inverse. Le modèle s'installe chez vous et y reste.
« Souverain » est un mot galvaudé. Voici précisément ce qui se passe (et ne se passe pas) quand j'installe une IA chez vous.
Le modèle et vos documents vivent sur votre infrastructure : un serveur dans vos locaux, un poste dédié ou votre cloud privé souverain. Rien ne dépend d'un service en ligne facturé à l'usage, rien ne cesse de fonctionner si un fournisseur ferme ou change ses conditions.
Aucune requête vers une API d'OpenAI, Google ou consorts. Donc : pas de transfert de données hors UE à justifier, pas de nouveau contrat de sous-traitance (DPA) à négocier, le plus souvent rien à ajouter à votre registre des traitements au titre de l'IA. Un point de friction juridique en moins.
Base légale identifiée, minimisation des données traitées, journalisation des accès, respect des droits des personnes. Comme les traitements restent dans votre système d'information, la cartographie et la sécurisation s'appuient sur ce que vos équipes contrôlent déjà.
Classification du niveau de risque de chaque usage, information des utilisateurs qu'ils interagissent avec une IA, et surtout supervision humaine : l'IA propose, un humain valide. La conformité au règlement européen est pensée dès l'architecture, pas plaquée à la livraison.
Le même assistant, deux façons de le faire tourner. Dans les secteurs sensibles, la colonne de gauche suffit à arrêter un projet.
| IA cloud grand public | Approche ABTA · on-premise | |
|---|---|---|
| Où vivent vos données | Serveurs du fournisseur, souvent hors UE | Sur votre infrastructure, uniquement |
| Transfert hors UE à justifier | Oui, clauses contractuelles à sécuriser | Sans objet, rien ne sort |
| Sous-traitant IA au registre | À déclarer et encadrer (DPA) | Le plus souvent aucun |
| Vos documents servent-ils à entraîner un autre modèle | Selon les conditions, parfois oui | Jamais, isolé chez vous |
| Fonctionne sans connexion Internet | Non, dépend du service en ligne | Oui, en réseau fermé si besoin |
Transparence : selon la puissance requise, certains projets peuvent utiliser un modèle hébergé dans un cloud souverain européen plutôt que sur votre serveur. Le choix est posé avec vous, dès le cadrage, en fonction de votre niveau de sensibilité, et jamais imposé par défaut.
Avant l'IA, j'ai passé dix ans à vendre de la technologie à ces secteurs. Je connais leurs exigences de confidentialité, et pourquoi un simple abonnement cloud y est souvent rédhibitoire.