Octopi / Guides / Qu’est-ce que l’IA souveraine ?
Guide
Qu’est-ce que l’IA souveraine ? Guide pratique pour les entreprises
L’IA souveraine, c’est garder la maîtrise de l’IA dont dépend votre travail : où vos données sont traitées, quel modèle tourne, qui exploite le matériel, quelles lois s’appliquent et si vous pouvez changer de fournisseur. Il n’en existe pas de définition juridique unique.
Remarque : l’interface d’Octopi est en anglais.
Définition de l’IA souveraine : deux sens différents
Le terme s’emploie dans deux sens.
La capacité d’IA propre à un pays
Les gouvernements l’emploient pour désigner un pays qui bâtit et maîtrise sa propre capacité en IA — puissance de calcul, modèles et compétences — plutôt que de dépendre de celle d’un autre pays.
La maîtrise de son IA par une entreprise
Pour une entreprise, il s’agit de maîtriser les données, les modèles et l’infrastructure dont dépend son IA, afin que ni la décision d’un fournisseur ni une loi étrangère ne puisse changer discrètement ce qu’il advient de ses informations.
Ce guide porte sur le second sens, celui des organisations : celui qui compte quand vous décidez si des dossiers clients ou des listes de contacts peuvent passer par un outil d’IA.
Souveraineté des données et de l’IA : les cinq points que vous maîtrisez — ou pas
Posez ces questions pour toute solution d’IA. Plus vous pouvez répondre « nous », plus elle est souveraine.
Où vos données sont traitées
Où les prompts, les fichiers et les résultats sont traités et stockés — sur votre appareil, sur vos serveurs ou dans le centre de données d’un fournisseur — et dans quel pays. C’est généralement ce que l’on entend par « résidence des données » pour l’IA.
Qui contrôle les poids du modèle
Les poids sont le modèle entraîné lui-même. Avec un modèle open-weight, vous pouvez en garder une copie et exécuter exactement cette version. Un modèle accessible par API peut être modifié ou retiré par son fournisseur.
Qui exploite le matériel
Votre ordinateur portable, un serveur que vous exploitez ou le cloud d’un fournisseur. Celui qui exploite les machines décide quand elles sont disponibles et, selon la configuration, peut avoir accès à ce qu’elles traitent.
Quelles lois s’appliquent
Les règles applicables peuvent dépendre du lieu où les données sont traitées et du pays où le fournisseur est établi. Un centre de données dans votre pays ne règle pas la question si son exploitant relève des lois d’un autre pays.
Pouvoir partir
Pouvez-vous exporter vos données dans des formats standard, changer de modèle ou de fournisseur sans tout recommencer ? Si vous ne pouvez pas partir, vous ne maîtrisez pas entièrement les conditions.
Pourquoi l’IA souveraine est un enjeu aujourd’hui
Protection des données. Le règlement général sur la protection des données (RGPD) de l’UE s’applique au traitement des données personnelles de personnes qui se trouvent dans l’UE. Parmi ses idées clés : une base légale, la minimisation des données, la limitation des finalités, un accord de sous-traitance (article 28) lorsqu’un prestataire traite des données personnelles pour votre compte, des règles pour les transferts hors de l’EEE et des analyses d’impact relatives à la protection des données (AIPD) pour les traitements à haut risque. La Suisse a sa propre loi, la nouvelle loi sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023.
Le règlement européen sur l’IA (AI Act). Il est entré en vigueur le 1er août 2024, et ses obligations s’appliquent progressivement sur plusieurs années. Si vous développez ou utilisez de l’IA dans l’UE, suivez de près celles qui vous concernent.
Accès étranger aux données. En vertu du CLOUD Act américain (2018), les autorités américaines peuvent exiger des fournisseurs établis aux États-Unis qu’ils communiquent les données sous leur contrôle, y compris celles stockées à l’étranger. C’est l’une des raisons pour lesquelles certaines organisations préfèrent, pour les travaux sensibles, un traitement hors des États-Unis ou sur leur propre infrastructure.
Dépendance et changements de prix. Les services d’IA peuvent modifier leurs prix, leurs modèles et leurs conditions. Si vos processus dépendent d’un seul fournisseur, chaque changement retombe sur vous.
Confidentialité envers les clients. Les contrats, les accords de confidentialité (NDA) et les règles professionnelles limitent souvent les endroits où les informations des clients peuvent aller. Vous devez savoir où un outil d’IA les traite avant qu’un client ne vous pose la question.
Ces informations sont générales et ne constituent pas un conseil juridique.
Checklist : un outil d’IA est-il souverain ?
Utilisez-la pour tout assistant d’IA, toute fonction d’IA ou toute API, et demandez les réponses par écrit.
| Question à poser | Une réponse souveraine | Points de vigilance |
|---|---|---|
| Où mes prompts et mes fichiers sont-ils traités et stockés ? | Sur votre propre appareil ou vos serveurs, ou dans un pays et une région nommés, que vous avez choisis. | Une résidence qui couvre le stockage mais pas le traitement ; des sous-traitants ultérieurs non nommés. |
| Mes données servent-elles à entraîner des modèles ? | Non — ou seulement si vous l’acceptez expressément. | Un refus (opt-out) qu’il faut aller chercher ; des réglages par défaut qui varient selon l’offre. |
| Quel modèle tourne, et puis-je en garder une copie ? | Un modèle et une version nommés ; idéalement des poids ouverts que vous pouvez exécuter vous-même. | Une vague « IA maison » sans nom ; des modèles changés sans préavis. |
| Qui exploite le matériel, et sous quelles lois ? | Vous, ou un fournisseur avec qui vous contractez directement, établi dans une juridiction qui vous convient et doté d’une politique déclarée sur les demandes de données des autorités. | Un centre de données local exploité par une entreprise soumise à des lois étrangères de divulgation. |
| Existe-t-il un accord de sous-traitance ? | Un accord de sous-traitance (article 28 du RGPD) et une liste publiée des sous-traitants ultérieurs — ou aucun sous-traitant, parce que l’étape s’exécute sur votre machine. | Aucun accord proposé, ou des conditions modifiables sans préavis. |
| Qu’est-ce qui quitte encore la machine ? | Une liste documentée de la télémétrie, des journaux et des rapports d’erreur, et un moyen de les désactiver. | Des « diagnostics » qui peuvent inclure du contenu, ou impossibles à désactiver. |
| Puis-je partir ? | Des exports dans des formats standard (CSV, XLSX, JSON), un modèle interchangeable, des processus que vous pourriez reconstruire ailleurs. | Des formats propriétaires, des frais d’export, des processus liés au modèle hébergé d’un seul fournisseur. |
Aucun outil n’obtient un score parfait ; l’objectif est de connaître les réponses avant de vous engager.
Comment obtenir une IA souveraine : quatre approches
Aucune ne convient à tout le monde ; il s’agit en général d’arbitrer entre puissance et confort d’un côté, maîtrise de l’autre.
Faire tourner le modèle sur votre ordinateur
Un modèle open-weight tourne sur un portable ou un ordinateur de bureau grâce à un moteur local comme Ollama, LM Studio ou llama.cpp. Les données restent sur l’appareil, sans frais à l’usage. Les limites : le modèle doit tenir en mémoire, et les petits modèles sont moins performants en raisonnement complexe.
Le faire tourner sur vos propres serveurs
Les mêmes modèles open-weight, sur des serveurs que vous exploitez, dans vos locaux ou dans un centre de données de votre choix. Une équipe peut partager une seule installation et exécuter des modèles plus grands. Le matériel, la sécurité et la maintenance sont à votre charge.
Choisir un fournisseur établi là où vos règles l’exigent
Un service d’IA dans le cloud exploité dans votre juridiction et juridiquement établi dans celle-ci. Rien à faire tourner, pas de limite matérielle — mais ce que vous lui envoyez va à un tiers, selon ses conditions : pour des données personnelles, il vous faut donc un accord de sous-traitance, et des réponses à la checklist.
Local par défaut, cloud avec consentement
Le travail courant se fait en local. Un modèle cloud ne sert qu’à des tâches précises, seulement une fois que quelqu’un l’a activé, et uniquement avec ce dont la tâche a besoin. Cela fonctionne quand chaque fonction cloud indique exactement ce qu’elle envoie.
Nos guides IA locale ou IA cloud et faire tourner une IA en local sur Mac vont plus loin.
Idées reçues sur l’IA souveraine
« Souverain veut dire hors ligne »
Non. Une configuration souveraine peut tout à fait chercher sur le web, utiliser votre CRM ou appeler un modèle cloud. L’important, c’est que vous décidiez de ce qui sort, et que vous puissiez le voir.
« Poids ouverts veut dire open source »
Pas automatiquement. Open-weight signifie que les poids entraînés peuvent être téléchargés ; la licence peut malgré tout restreindre l’usage, et les données d’entraînement et le code ne sont souvent pas publiés. L’Open Source AI Definition 1.0 de l’Open Source Initiative (octobre 2024) exige la liberté d’utiliser, d’étudier, de modifier et de partager, avec le code, les poids et suffisamment d’informations sur les données d’entraînement. Voir IA open source ou open-weight.
« L’IA locale n’impose aucune obligation de protection des données »
Exécuter une étape sur votre propre appareil signifie qu’aucun sous-traitant tiers n’intervient pour cette étape. Vos propres obligations, en tant qu’organisation qui traite les données, demeurent. Voir IA, RGPD et données clients.
Où se situe Octopi
Ce guide est publié par Octopi ; voici donc comment notre propre application répond à la checklist — uniquement des faits. Octopi est une application Mac gratuite (macOS 13 ou plus récent, Apple Silicon, sans compte) qui transforme une tâche formulée en anglais courant en un tableur terminé, en faisant ses recherches dans un vrai navigateur et en travaillant avec Salesforce, HubSpot et Pipedrive.
| Question | La réponse d’Octopi |
|---|---|
| Données | Le modèle d’IA tourne sur votre Mac. Les pièces jointes du chat sont lues sur votre Mac, jamais envoyées ; les résultats vont dans vos propres fichiers xlsx ou csv. |
| Modèle | Des poids ouverts, téléchargés une fois et conservés sur votre disque. Le modèle par défaut, Qwen2.5-7B-Instruct, est publié sous licence Apache 2.0 ; Llama 3.1, Mistral et Gemma 2 sont aussi proposés (licences variables). |
| Calcul | Votre Mac, via Ollama, le moteur open source qui sert le modèle — ou un serveur Ollama que vous faites tourner sur un autre ordinateur. Le chat refuse les modèles qu’Ollama exécute dans son propre cloud. |
| Réversibilité | Les résultats sont dans des fichiers de tableur standard ; tout modèle déjà installé dans votre Ollama peut être utilisé. |
| IA cloud | Désactivée tant que vous ne l’activez pas, chaque fonction avec son propre écran de consentement : Claude peut planifier votre tâche (il reçoit la phrase de votre tâche et les noms de colonnes, pas vos lignes) et lire pour vous des pages web publiques, dans un navigateur privé, non connecté. Votre CRM et les sites auxquels vous vous connectez sont toujours traités sur votre Mac. |
| Ce qui passe en ligne | Les recherches web et lectures de pages que vous demandez, vos CRM connectés, le téléchargement unique du modèle, la vérification des mises à jour (GitHub), ainsi que les statistiques d’utilisation et les rapports d’erreur expurgés — activés par défaut et liés à votre e-mail de téléchargement ; vous pouvez les désactiver dans Settings ▸ Privacy. |
Souverain ne veut pas dire hors ligne : Octopi se connecte pour faire ce que vous lui demandez. Le détail de ce qui tourne où : L’IA souveraine sur votre Mac (en anglais).
Questions fréquentes
Qu’est-ce que l’IA souveraine, en termes simples ?
Une IA que vous maîtrisez : vos données sont traitées là où vous le décidez, vous savez quel modèle tourne et pouvez le conserver, vous savez qui exploite le matériel et quelles lois s’appliquent, et vous pouvez changer de fournisseur. Il n’en existe pas de définition juridique unique.
Quelle est la différence entre résidence des données et souveraineté des données ?
La résidence des données, c’est l’endroit où les données sont stockées et traitées. La souveraineté des données va plus loin : quelles lois s’appliquent à ces données, et qui peut être contraint de les remettre. En vertu du CLOUD Act américain, par exemple, les autorités américaines peuvent exiger de fournisseurs établis aux États-Unis qu’ils communiquent des données stockées à l’étranger.
L’IA souveraine est-elle réservée aux gouvernements ?
Non. Les gouvernements emploient le terme pour la capacité nationale en IA, tandis que les entreprises l’emploient pour la maîtrise des données, des modèles et de l’infrastructure dont dépend leur propre IA.
Utiliser une IA en local suffit-il à être conforme au RGPD ?
Pas à lui seul. Un traitement sur votre propre appareil signifie qu’aucun sous-traitant tiers n’intervient pour cette étape, mais vos propres obligations demeurent, comme disposer d’une base légale, minimiser les données et respecter la limitation des finalités. Ces informations sont générales et ne constituent pas un conseil juridique.
Une petite entreprise peut-elle avoir une IA souveraine ?
Souvent, oui. Des outils gratuits comme Ollama font tourner des modèles open-weight sur votre propre ordinateur, sans frais à l’usage ; vérifiez la licence de chaque modèle pour un usage professionnel. Le modèle doit tenir en mémoire, et les petits modèles sont moins performants en raisonnement complexe.
Octopi envoie-t-il mes données à une entreprise d’IA ?
Pas par défaut : le modèle d’IA tourne sur votre Mac. Ce n’est que si vous activez les fonctions Claude facultatives que quelque chose est envoyé à Anthropic, et chacune a son propre écran de consentement qui précise ce qui est envoyé. Octopi se connecte en revanche à Internet pour les recherches, les lectures de pages et le travail dans le CRM que vous lui demandez.
À lire aussi
Essayez l’IA locale sur votre propre Mac
Octopi fait tourner un modèle open-weight sur votre Mac pour faire des recherches, discuter et remplir des tableurs — gratuit, sans compte, et l’IA cloud reste désactivée tant que vous ne l’activez pas.
Télécharger Octopi gratuitement