Tu veux une IA « souveraine ». OK. Mais tu achètes quoi, exactement ?
Le mot « souverain » est devenu un sticker. On le colle sur des offres très différentes. Et derrière, tu peux te retrouver avec un truc « opéré en France »… mais avec des zones grises sur les sous-traitants, le support, les logs, ou la réversibilité.
Si tu es dirigeant, ton sujet n’est pas idéologique. C’est un arbitrage entre risque, coût, continuité d’activité, RGPD et vitesse d’exécution. Et ça se tranche sur des points vérifiables, pas sur une phrase marketing.
Je te donne ici une grille simple et actionnable. Objectif : savoir ce que couvre une IA managée “opérée en France”, ce que ça ne couvre pas, et une checklist d’achat IA en 3 blocs : données, contrat, exploitation. Avec un mini-cas final pour choisir entre SaaS US, cloud EU et offre « souveraine ».
1) Clarifier le vocabulaire (sinon tu te fais balader)
« Opéré en France » : utile, mais insuffisant
En général, « opéré en France » décrit un lieu d’hébergement et d’exploitation : datacenters, équipes d’exploitation, support, supervision, etc.
Mais ça ne dit pas automatiquement :
- si le service est qualifié SecNumCloud,
- si l’offre est « immunisée » contre des lois extra-européennes (accès par une autorité étrangère),
- si certains maillons (support, éditeur, outils de supervision) sont hors UE.
SecNumCloud : ce n’est pas un label “cool”, c’est un référentiel ANSSI
SecNumCloud est une qualification de l’ANSSI (référentiel v3.2) qui couvre des exigences techniques, opérationnelles et juridiques. Concrètement, ça force le fournisseur à cadrer des sujets que beaucoup d’offres laissent flous : journalisation, localisation, convention de service, réversibilité, etc.
Point important : “en cours de qualification” n’est pas “qualifié”. Et l’ANSSI encadre strictement la manière dont un prestataire peut communiquer sur SecNumCloud.
Numspot x Mistral : ce qu’on peut dire sans fantasmer
Numspot annonce avec Mistral une offre d’IA managée « opérée de bout en bout en France » sur une infrastructure cloud souveraine, et communique sur un processus de qualification SecNumCloud (roadmap / objectif annoncé).
Ce que tu dois en retenir côté achat :
- “Opéré en France” décrit une chaîne d’exploitation. Bien.
- “Processus SecNumCloud” peut être rassurant, mais tant que ce n’est pas qualifié, tu dois acheter sur pièces (clauses, preuves, audits, architecture, sous-traitants).
2) Ce que couvre (vraiment) une offre d’IA managée « opérée en France »
Une IA managée, dans la vraie vie, c’est souvent :
- Infra GPU (capacité, isolation, réseau, stockage associé).
- Déploiement des modèles (ex : Mistral), gestion des versions.
- Orchestration (endpoints, quotas, routage, parfois RAG managé).
- Supervision et sécurité opérationnelle (monitoring, alerting, patching, durcissement).
- MCO (maintien en conditions opérationnelles), gestion incident, support.
Donc tu achètes surtout une promesse de run : stabilité, support, et une chaîne de responsabilité plus claire qu’un bricolage interne.
3) Ce que ça ne couvre PAS (et c’est là que les incidents arrivent)
Une offre « souveraine » ne règle pas magiquement :
- Ta gouvernance interne : qui a le droit d’utiliser quoi, avec quelles données, et pour produire quoi.
- Le Shadow AI : si tes équipes continuent à coller des données clients dans des outils non validés, ton risque ne baisse pas. (À lire : Shadow AI en entreprise : 7 contrôles simples.)
- La qualité des données : si tes documents sont faux, incomplets ou contradictoires, l’IA produira vite… et mal. Et tu paieras une “taxe de vérification”. (À lire : Taxe de vérification.)
- Ta conformité “métier” : secrets d’affaires, clauses clients, données de santé, exigences internes, etc.
- Ton plan de secours : même une belle plateforme peut tomber. (À lire : ChatGPT en panne : plan de secours IA.)
4) Checklist achat IA (3 blocs) pour PME/ETI
Tu peux utiliser cette checklist achat IA telle quelle en comité de décision. L’idée : tu ne discutes pas “souveraineté” dans le vide. Tu coches des cases qui réduisent un risque précis.
Bloc A. Données : localisation, journalisation, conservation
A1. Localisation : données, sauvegardes, journaux
- Où sont les données opérationnelles (région, pays, datacenter) ? Noir sur blanc.
- Où sont les sauvegardes ? Même exigence que les données opérationnelles. Si on te dit “backup en UE”, demande où exactement. SecNumCloud impose des exigences comparables entre site principal et site de sauvegarde.
- Où sont les journaux (logs) ? Même question. Beaucoup d’architectures envoient les logs vers un outil tiers. C’est souvent là que ça fuit.
- Où est le support ? Si une partie du support est hors UE, ça doit être cadré explicitement dans la convention de service (c’est un point prévu par le référentiel).
A2. Journalisation : ce que tu exiges minimum
Tu veux une politique de journalisation claire : quelles sources, quels événements, quelle fréquence, quelle rétention, quelles protections, et où c’est stocké. SecNumCloud demande que ce soit défini.
- Liste des événements : authentification, accès admin, appels API, export de données, suppression, changements de droits.
- Rétention : vise au moins 6 mois (minimum cité dans le référentiel SecNumCloud v3.2, hors obligations spécifiques plus longues).
- Accès aux logs : qui peut lire quoi ? Toi, le prestataire, un sous-traitant ? Traçabilité des accès aux logs eux-mêmes.
A3. Conservation et usage des données : entraînement, réutilisation, isolation
- Les prompts et outputs sont-ils stockés ? Combien de temps ? Pour quel usage ?
- Entraînement : tes données servent-elles à améliorer un modèle ? Si oui, tu veux un opt-out contractuel clair. Idéalement, “pas d’entraînement sur tes données” par défaut.
- Isolation client : séparation logique (au minimum) et, selon criticité, options dédiées (tenant isolé, VPC, etc.).
Bloc B. Contrat : SLA, sous-traitants, réversibilité, audits
B1. SLA : ce que tu dois demander (sans jargon)
- Disponibilité (mensuelle) et pénalités crédibles.
- Support : horaires, délais de prise en charge, délais de résolution par sévérité.
- Maintenance : fenêtres de maintenance, préavis, communication incident.
- RPO/RTO si l’offre inclut des sauvegardes/restauration managée.
Dirigeant-friendly : si ton service client ou ta prod dépend de l’IA, tu as besoin d’un SLA qui colle à ton business, pas d’un SLA “standard cloud”.
B2. Sous-traitants : la vraie cartographie du risque
- Liste des sous-traitants (hébergement, support N2/N3, supervision, sécurité, outils de ticketing).
- Localisation de chaque sous-traitant (et de ses propres sous-traitants si pertinent).
- Règles d’ajout/remplacement : notification, droit d’opposition, délais.
Pourquoi c’est clé : tu peux avoir des données en France… mais une supervision, un ticketing ou une astreinte hors UE. Et là, tu as un angle mort.
B3. Réversibilité : tu veux un plan de sortie, pas une promesse
La réversibilité, ce n’est pas “on peut exporter”. C’est : “on peut sortir proprement, à coût et délai maîtrisés, sans casser le business”. SecNumCloud impose une clause permettant de récupérer l’ensemble des données fournies ou produites via des formats exploitables ou API/schéma documenté, avec modalités décrites au contrat.
- Quelles données tu récupères : documents, embeddings, index, logs, configurations, historiques de conversations si stockés, paramètres, droits.
- Dans quel format : formats ouverts, schéma documenté, API export.
- Délais : délai d’extraction, délai de mise à dispo, durée de maintien du service pendant la sortie.
- Coûts : évite la surprise “frais de sortie”. Le Data Act vise la baisse des switching charges, avec interdiction à partir du 12 janvier 2027. Jusqu’à là, des frais peuvent exister en période transitoire. Donc tu négocies maintenant.
B4. Audits et preuves : tu ne signes pas “à la confiance”
- Droit d’audit (direct ou via tiers) selon criticité.
- Rapports : tests d’intrusion, certification/qualification si applicable, rapports de conformité, preuves de localisation.
- Traçabilité : capacité à fournir des éléments en cas d’incident ou contrôle.
Bloc C. Exploitation : gouvernance, accès, MCO, coûts
C1. Gouvernance : qui a le droit de faire quoi
- Politique d’usage : données interdites, cas d’usage autorisés, règles de publication.
- Workflow d’homologation des nouveaux cas d’usage (simple, sinon personne ne le suit).
- Responsables : un owner business, un owner IT/Sec, un owner juridique/DPO selon contexte.
Si tu ne poses pas ça, tu vas acheter une IA “souveraine”… et subir quand même le Shadow AI.
C2. Accès et identité : le sujet qui coûte cher quand tu le zappes
- SSO (SAML/OIDC), MFA, gestion du cycle de vie des comptes.
- RBAC : rôles admin, rôles utilisateur, séparation des tâches.
- Comptes techniques (API keys, service accounts) : rotation, coffre-fort, traçabilité.
Si tu prévois des agents ou automatisations, lis aussi : Agents IA et cybersécurité : contrôle des accès (NHI).
C3. MCO : qui tient la prod à 3h du matin
- Supervision : métriques, alertes, tableaux de bord, seuils.
- Gestion de capacité : quotas, montée en charge, files d’attente, priorisation.
- Patch management : infra, dépendances, images, durcissement.
- Gestion incident : processus, REX, communication interne.
C4. Coûts : fais tes calculs avant, sinon tu subis la facture GPU
- Modèle de prix : au token, à l’heure GPU, au débit, au tenant, mix.
- Coûts cachés : stockage, logs, egress, environnements dev/test, support premium.
- Garde-fous : budgets, alertes, plafonds, quotas par équipe.
- Coût de contrôle qualité : qui relit, combien de temps. Sinon tu remplaces un gain par une “taxe de vérification”.
5) Mini-cas : choisir entre SaaS US, cloud EU, offre “souveraine”
Tu as trois options fréquentes. Voilà une manière simple de trancher, sans posture.
Option 1 : SaaS US (outil IA grand public ou enterprise)
Choix rationnel si : tu es sur des usages à faible criticité (marketing, synthèse interne non sensible, aide à la rédaction), tu veux aller vite, et tu as une politique stricte sur les données envoyées.
- Avantages : meilleurs modèles, fonctionnalités, vitesse, écosystème.
- Risques : localisation et lois extra-européennes, sous-traitants, maîtrise des logs, sortie parfois douloureuse, Shadow AI facilité.
- Décision dirigeant : tu limites le périmètre et tu contrôles l’usage. Sinon tu prends un risque juridique et réputationnel.
Option 2 : Cloud EU (hébergé dans l’UE, acteur européen, pas forcément SecNumCloud)
Choix rationnel si : tu as des contraintes RGPD sérieuses, mais pas du niveau “secteur très régulé”, et tu veux un compromis coût/rapidité.
- Avantages : meilleure maîtrise de la localisation, relation contractuelle souvent plus alignée UE.
- Risques : “EU” ne veut pas dire “immunité” ni excellence opérationnelle. Vérifie sous-traitants, support, logs, réversibilité.
- Décision dirigeant : tu fais la checklist. Sans ça, tu achètes un drapeau, pas une réduction de risque.
Option 3 : Offre IA managée « souveraine » (ex : Numspot x Mistral) et idéalement SecNumCloud
Choix rationnel si : tu traites des données sensibles (clients grands comptes, industrie, juridique, santé selon cas), tu as des exigences fortes de traçabilité, et tu veux réduire le risque d’exposition via la chaîne de sous-traitance.
- Avantages : chaîne d’exploitation plus maîtrisée, localisation France, gouvernance contractuelle souvent plus carrée, trajectoire SecNumCloud possible selon offres.
- Limites : coût, choix modèles/fonctionnalités parfois plus restreint, et attention au “en cours de qualification”.
- Décision dirigeant : si la criticité est élevée, tu payes pour la réduction de risque et la capacité à prouver (logs, audits, réversibilité).
Plan d’action en 45 minutes (vraiment faisable)
Tu prends une feuille, tu fais ça :
- 1. Classe tes cas d’usage en 3 niveaux : faible, moyen, critique (selon données et impact business).
- 2. Pour le niveau critique, applique la checklist en 3 blocs et exige les réponses écrites (données, contrat, exploitation).
- 3. Décide une règle simple : “critique = offre souveraine/contrat renforcé”, “faible = SaaS rapide mais données filtrées”.
- 4. Mets un garde-fou anti Shadow AI (outils autorisés, SSO, logs, et une alternative officielle qui marche).
Si tu veux cadrer l’IA côté conformité et contrôle interne, tu peux aussi t’appuyer sur : IA et conformité : ce que tout entrepreneur doit cadrer et sur le plan AI Act : AI Act : plan 30 jours anti non-conformité.
Message final : “IA souveraine entreprise” n’est pas un achat émotionnel. C’est une décision de dirigeant. Tu achètes une capacité à opérer, à prouver, et à sortir. Si ton fournisseur ne sait pas répondre clairement sur localisation, SecNumCloud IA, sous-traitants et réversibilité, tu n’achètes pas de la souveraineté. Tu achètes une nouvelle zone grise.
