IA privée : ce que « souverain » veut dire techniquement

Quatre exigences derrière un seul mot

Beaucoup de projets exigent la deuxième ligne et financent la première. D’autres ont une contrainte réglementaire de localisation et négligent la traçabilité, qui sera pourtant la première demandée en cas de contrôle.

Ce qui circule réellement

La question n’est pas « où tourne le modèle ? » mais « que sort-il de mon système, et pour combien de temps ? ». Un appel à une API envoie le contenu du prompt, souvent enrichi de documents internes par un mécanisme de recherche.

• Le prompt et le contexte injecté — c’est là que les données sensibles partent.
• Les documents rapatriés par le moteur de recherche documentaire.
• Les journaux du fournisseur, dont la durée de rétention varie.
• Les traces internes que vous conservez, souvent oubliées dans l’analyse.

Trois architectures, trois compromis

L’API d’un fournisseur avec engagement contractuel de non-réutilisation convient à beaucoup d’usages internes. Un modèle ouvert déployé sur une infrastructure que vous contrôlez répond aux contraintes fortes de confidentialité. Entre les deux, un déploiement dédié chez un hébergeur maîtrisé offre un compromis souvent suffisant.

L’écart de qualité entre modèles fermés et ouverts s’est réduit sur les tâches métier bien cadrées — extraction, classification, reformulation. Il reste net sur le raisonnement complexe et les contextes très longs.

Le coût réel d’un déploiement privé

Le calcul n’est pas le poste principal. Ce sont l’exploitation, la supervision, les mises à jour de modèles, la gestion des secrets, la montée en charge et la capacité à diagnostiquer une réponse dégradée. Un déploiement privé sans équipe capable de l’exploiter est un risque, pas une garantie.

C’est pourquoi nous séparons clairement les rôles : concevoir l’usage, préparer les données et intégrer le modèle d’un côté ; fournir et exploiter l’infrastructure privée de l’autre, avec un partenaire dont c’est le métier.

Décider dans le bon ordre

1. Nommer la contrainte réelle : réglementaire, contractuelle ou de confiance.
2. Lister ce qui sortirait du système à chaque appel.
3. Choisir le niveau d’isolement minimal qui satisfait cette contrainte.
4. Prévoir la traçabilité avant la mise en production, pas après le premier contrôle.

Souverain n’est pas un niveau d’équipement : c’est la capacité à répondre précisément à la question « où sont passées ces données, et qui peut le prouver ? »