Quand l’IA générative a débarqué dans les entreprises, le deal était clair : « Donne-nous tes données, on te rend des miracles ». Sauf que le petit papier en bas du contrat disait : « Accessoirement, nos serveurs, nos règles, votre trou de sécurité ». Aujourd’hui, alors que les fuites de données se multiplient et que les procès commencent, les mêmes qui ont signé ce pacte faustien viennent pleurer pour une « souveraineté » qu’ils ont eux-mêmes bazardée. L’âge des systèmes autonomes est arrivé, et avec lui, le plus grand transfert de propriété intellectuelle depuis la colonisation.
Le grand échange : capacité contre contrôle
En 2023, 72% des entreprises du Fortune 500 utilisaient des API d’IA tierces (OpenAI, Anthropic, Google) sans audit de gouvernance digne de ce nom. Et vous savez quoi ? Elles ont obtenu des résultats bluffants. Mais à quel prix ? Vos prompts confidentiels, vos données clients, vos secrets de fabrication finissent dans des clusters que vous ne gérez pas, sous des lois que vous ne maîtrisez pas. Le contrat type d’OpenAI, lu par des avocats un peu trop zélés, précise que vos données peuvent servir à « améliorer le service », ce qui signifie : nourrir le modèle concurrent de demain. Mais chut, la clause de confidentialité vous rassure, pas vrai ?
Qui se goinfre ?
La réponse est simple : les cloud providers. AWS, Azure, Google Cloud. Eux seuls empochent les marges sur la location de GPU et le stockage. Les startups soi-disant « souveraines » qui vous vendent des LLM on-premise ? Dans 80% des cas, elles tournent sur des instances AWS avec une couche de branding. Les vendeurs de « souveraineté » sont les mêmes qui vous ont vendu le SaaS. La boucle est bouclée, et vous continuez à payer le péage.
La souveraineté en trompe-l’œil
Les régulateurs européens, avec leur Data Act et leur AI Act, distribuent des claques sur le papier. Mais concrètement, 90% des solutions annoncées comme « souveraines » reposent sur des infrastructures américaines. Le Gouvernement français lui-même a confié sa plateforme d’IA souveraine à… Microsoft Azure, via un contrat signé en 2024. Bravo, le régalien ! Pendant ce temps, les mêmes cabinets de conseil qui ont prêché « cloud-first » vous vendent aujourd’hui des audits de souveraineté. Ça ne vous rappelle rien ?
La seule souveraineté qui marche
Elle coûte cher, elle est chiante, elle nécessite des compétences en interne : ouvrir son propre data center, former ses modèles avec ses propres GPU, et accepter que la capacité soit inférieure aux GAFAM. Mais au moins, vous ne donnez pas les clés du royaume. Quelques acteurs l’ont compris : OVHcloud, Scaleway, quelques startups françaises. Mais eux, ils n’ont pas les budgets marketing des géants. Alors ils ne font pas la une.
Le verdict
L’âge des systèmes autonomes est celui de la dépendance consentie. On vous a fait croire que la souveraineté s’achetait en cochant une case. Elle se construit, dans la douleur et l’investissement. Alors soit vous continuez à nourrir la bête américaine avec vos données, soit vous reprenez le contrôle. Mais arrêtez de faire semblant : la « souveraineté des données » que vous vendez dans vos communiqués de presse, c’est du vent. Et le vent, ça ne pèse rien, sauf quand il emporte vos secrets.