Le passage de la capacité de l’IA à son contrôle

Une série d’incidents de premier plan impliquant des fournisseurs d’IA de pointe a laissé les entreprises se poser une question qui, jusqu’à récemment, beaucoup n’avaient pas sérieusement considérée. Que se passe-t-il lorsque la technologie sur laquelle vous avez construit vos opérations n’est plus entièrement sous votre contrôle ?

Tout d’abord, il y a eu la fermeture d’Anthropic, ordonnée par le gouvernement américain avec seulement 90 minutes de préavis. Ensuite, il y a eu le scandale de confidentialité de Grok Build. Plus récemment, OpenAI a admis qu’un agent avait violé de manière autonome Hugging Face, soulevant de nouvelles questions sur la gouvernance à mesure que les systèmes d’IA deviennent plus capables.

Chacun de ces incidents est important en soi. Mais pris ensemble, ils montrent quelque chose de plus grand. Ils nous rappellent que l’IA fait partie de systèmes politiques, de relations commerciales et d’environnements réglementaires que les organisations ont souvent très peu d’influence.

Comprendre ce qu’est la souveraineté et ce qu’elle n’est pas

J’ai remarqué que la conversation autour de la souveraineté a changé au cours de la dernière année. Les clients demandaient généralement où leurs données seraient stockées. Aujourd’hui, ils sont beaucoup plus susceptibles de demander qui contrôle réellement les systèmes sur lesquels leur IA s’exécute et ce qui se passe s’ils perdent soudainement l’accès à ces systèmes. C’est une question plus difficile à répondre, car la souveraineté s’étend bien au-delà de la géographie.

À son cœur, l’IA souveraine est une question de propriété : être en mesure de déployer l’IA sans introduire des dépendances qui pourraient menacer la résilience, la continuité ou la flexibilité à long terme, quelle que soit l’endroit où un modèle a été développé à l’origine. Une façon de l’expliquer est de comparer les agents d’IA à des employés. Ils deviennent de plus en plus des membres numériques de la main-d’œuvre, prenant en charge des tâches qui étaient précédemment effectuées par des personnes. Si une organisation loue cette main-d’œuvre à un seul fournisseur d’IA, alors elle externalise également une partie critique de sa capacité opérationnelle.

Cela ne signifie pas que chaque organisation doit posséder chaque partie de la pile d’IA. Le pouvoir et l’infrastructure physique se trouvent au bas, suivis du calcul, puis des modèles eux-mêmes et enfin des applications qui s’exécutent dessus. Chaque couche peut être possédée par une organisation différente. À une extrémité du spectre, les données restent dans le pays tandis que tout le reste est contrôlé ailleurs. Plus loin, les modèles s’exécutent localement, mais sur une infrastructure exploitée par quelqu’un d’autre. Plus loin encore, les organisations exécutent eux-mêmes les modèles. À l’extrémité la plus profonde, ils contrôlent également l’infrastructure. L’endroit où une organisation choisit de se situer sur ce spectre dépend de ce qu’elle ne peut pas se permettre de perdre.

Un gouvernement qui exécute des charges de travail classifiées a naturellement besoin de plus de contrôle que la plupart des entreprises commerciales. Un hôpital n’a pas nécessairement besoin de posséder un centre de données, mais il a besoin de la confiance que les systèmes qui soutiennent les soins aux patients ne peuvent pas soudainement devenir indisponibles en raison de décisions prises par un tiers à des milliers de kilomètres de distance.

La souveraineté doit être vérifiable

Plus les organisations parlent d’IA souveraine, plus il est important de distinguer la véritable souveraineté d’une astucieuse stratégie marketing. Non tous les fournisseurs sont transparents sur lesquelles couches de la pile ils contrôlent réellement, et si suffisamment de vendeurs commencent à décrire leurs produits comme souverains, le mot pourrait rapidement perdre sa valeur de la même manière que les allégations de durabilité l’ont fait dans d’autres industries.

C’est là que l’idée de “lavage de souveraineté” intervient. Une solution est commercialisée comme étant contrôlée localement parce que le contrat est national, l’équipe de support est basée dans le pays et les données ne quittent jamais les frontières nationales, tandis que l’infrastructure sous-jacente est toujours exploitée par un fournisseur étranger. Une organisation britannique pourrait acheter un service d’IA souverain à un fournisseur britannique et constater que les systèmes dont elle dépend sont finalement situés sur une infrastructure américaine.

Cela ne signifie pas automatiquement que c’est le mauvais choix. Pour de nombreuses organisations, cela peut être l’équilibre approprié entre coût, capacité et contrôle. Mais cela devrait être une décision consciente.

Les défis de la location par rapport aux avantages de la propriété

Il est facile de comprendre pourquoi les fournisseurs d’IA de pointe américains sont devenus la norme. Ils offraient les modèles les plus capables, investissaient lourdement dans les infrastructures et avançaient constamment plus vite que le reste du marché. Combiné avec des préoccupations géopolitiques croissantes autour de l’IA chinoise, ils sont devenus le choix naturel pour les organisations qui souhaitaient déployer l’IA à grande échelle.

Cet élan s’est propagé bien au-delà des premiers adoptants. Même dans des industries hautement réglementées, où la nouvelle technologie est généralement examinée plus attentivement, l’adoption a accéléré. 75% des sociétés de services financiers utilisent activement l’IA. De même, 79% des professionnels du droit, tandis que 65% des cliniciens déclarent que leur utilisation d’outils d’IA fournis par leur organisation a augmenté au cours de la dernière année. Pour de nombreuses de ces organisations, choisir un fournisseur américain a simplement fait sens sur le plan commercial.

La conversation devient plus nuancée à mesure que l’IA pénètre plus profondément dans les opérations quotidiennes. Le coût fait partie du tableau. Les prix des jetons continuent de baisser, mais les dépenses en IA des entreprises continuent d’augmenter à mesure que l’utilisation dépasse les réductions de prix, avec 93% des organisations déjà dépassant leurs budgets d’IA. La résilience est un autre facteur. Si un fournisseur externe subit une panne, change ses conditions commerciales ou fait l’objet d’une intervention gouvernementale, les organisations qui exécutent des charges de travail critiques ont peu de contrôle sur l’issue.

Posséder plus de la pile d’IA change les deux équations. Les coûts deviennent plus prévisibles à mesure que l’utilisation augmente, tandis que les organisations gagnent une meilleure visibilité sur la façon dont leurs systèmes fonctionnent et un contrôle bien plus important sur ce qui se passe lorsque les circonstances changent.

Pourquoi une bonne stratégie de sortie nécessite le bon partenariat avec le fournisseur

La souveraineté n’est pas quelque chose que les organisations peuvent activer du jour au lendemain. Pour les entreprises réglementées, le déplacement des charges de travail d’IA prend généralement trois à quatre ans, et très peu de ce temps est consacré au déplacement de la technologie. La plupart du temps est consacré à la gouvernance, aux achats et au travail opérationnel nécessaire pour déplacer des processus critiques sans perturber l’organisation.

C’est pourquoi la planification doit avoir lieu bien avant que quiconque n’ait besoin de quitter un fournisseur. Alors que 72% des entreprises prennent en compte l’IA souveraine dans leurs feuilles de route 2026, seuls environ trois entreprises sur dix ont une stratégie détaillée, un budget ou un plan de migration en place. Il y a clairement un appétit pour réduire la dépendance, mais bien moins d’organisations ont réfléchi à ce que cela impliquerait réellement si elles devaient effectuer le déplacement.

Cela commence par la compréhension de quels processus sont les plus importants, ce qu’une sortie coûterait réellement et si les plans de migration ont été testés avant d’être nécessaires. Ce processus change également la façon dont ils évaluent les fournisseurs. Trois questions vous disent généralement tout ce dont vous avez besoin. Les allégations de souveraineté peuvent-elles être vérifiées de manière indépendante, chaque fois que le client le choisit ? Cette vérification s’étend-elle sur toutes les couches de la pile, ou seulement sur celle nommée dans le contrat ? Et si le fournisseur décidait de le faire, pourrait-il accéder aux données du client ? Si la réponse à cette dernière question est oui, alors ce qui est offert est une politique plutôt qu’une garantie.