Le débat sur la souveraineté numérique est souvent conduit sur un registre qui n'aide pas les décideurs : soit un discours de méfiance générale, soit un haussement d'épaules. Il existe pourtant une manière parfaitement pragmatique de trancher, cas d'usage par cas d'usage.
La vraie question à se poser
Elle n'est pas « quel est le meilleur modèle ? », mais : quelles données ce cas d'usage fait-il sortir de mon système d'information, et quelles conséquences si elles étaient exposées ou soumises à une juridiction étrangère ?
Formulée ainsi, la réponse devient différenciée. Un assistant qui reformule des fiches produits publiques n'appelle pas les mêmes précautions qu'un outil traitant des dossiers médicaux, des données RH nominatives ou des plans d'un contrat de défense.
Les trois options réelles
Fournisseurs américains via leur offre entreprise
Les modèles les plus performants, une intégration mature, un coût d'entrée faible et une facturation à l'usage. Les offres professionnelles excluent contractuellement l'entraînement sur vos données et proposent souvent un hébergement en région européenne. Subsiste la question des lois d'accès extraterritoriales, dont la portée réelle dépend fortement de votre secteur et de la sensibilité des données.
Éditeurs européens
Des modèles désormais très compétitifs sur la majorité des tâches professionnelles, un hébergement européen contractuellement clair, et pour certaines offres des niveaux de qualification adaptés aux exigences publiques. Léger écart persistant sur les tâches de raisonnement les plus complexes, sans conséquence pratique sur la plupart des cas d'usage d'entreprise.
Modèles ouverts auto-hébergés
Contrôle total : les données ne quittent jamais votre périmètre. En contrepartie, un coût d'infrastructure et de compétence réel, une charge d'exploitation permanente, et des performances inférieures aux meilleurs modèles propriétaires — largement suffisantes, toutefois, pour l'extraction, la classification, la synthèse et la recherche documentaire, qui constituent l'essentiel des besoins.
Six critères de décision
| Critère | Question |
|---|---|
| Sensibilité des données | Données personnelles ? Secrets industriels ? Données de santé ? Informations classifiées ? |
| Obligations sectorielles | Santé, défense, secteur public, opérateur d'importance vitale, exigences contractuelles de vos clients ? |
| Exigence de performance | La tâche demande-t-elle réellement le meilleur modèle disponible ? |
| Volume | À fort volume, l'auto-hébergement devient économiquement compétitif. |
| Compétences internes | Avez-vous les moyens d'exploiter une infrastructure d'inférence dans la durée ? |
| Perception | Vos clients, vos agents ou vos usagers accepteront-ils ce choix ? |
Un arbre de décision simple
- Les données sont-elles publiques ou non sensibles ? Prenez le service le plus efficace, en veillant simplement aux conditions contractuelles d'usage des données.
- Contiennent-elles des données personnelles ordinaires ? Offre entreprise avec hébergement européen, contrat de sous-traitance conforme, analyse d'impact menée. Un éditeur européen simplifie sensiblement le dossier.
- Données sensibles, secrets industriels, obligations sectorielles fortes ? Éditeur européen qualifié, ou auto-hébergement selon le niveau d'exigence.
- Contraintes réglementaires strictes ou volumes très élevés ? Auto-hébergement de modèles ouverts, avec le budget d'exploitation correspondant.
Dans la pratique, une même organisation combine souvent deux options : un service externe pour les usages bureautiques courants, une infrastructure maîtrisée pour les traitements sensibles. C'est une architecture parfaitement normale, à condition que la règle de répartition soit écrite et connue des équipes.
La réversibilité, actif sous-estimé
Quelle que soit l'option retenue, une décision de conception vaut toutes les autres : ne jamais coupler votre application à un fournisseur unique. Concrètement, cela signifie isoler l'appel au modèle derrière une couche d'abstraction, conserver vos données et vos index dans un format standard, et tester périodiquement le fonctionnement avec un modèle alternatif.
Le coût de cette précaution est marginal au moment de la conception. Il devient prohibitif deux ans plus tard, quand un fournisseur double ses tarifs, retire un modèle sur lequel vos réglages étaient calibrés, ou modifie ses conditions d'usage des données. La souveraineté la plus utile au quotidien n'est pas géographique : c'est la capacité à changer d'avis.