Aller au contenu

Glossaire

Qu'est-ce que l'IA souveraine ?

L'IA souveraine (sovereign AI) est la capacité d'un pays ou d'une entreprise à garder le contrôle de son IA : où les modèles s'exécutent et où les données sont stockées, qui peut y accéder et quel droit s'applique.

Rédigé et relu par Solorai

En bref

McKinsey définit l'IA souveraine comme la capacité d'un pays ou d'une organisation à développer, déployer et gouverner l'IA de manière indépendante, avec ses propres infrastructures, données, modèles et talents. Pour une entreprise, cela revient à trois questions : où cela s'exécute, qui le contrôle et sous quelle juridiction.

Les options vont des points de terminaison régionaux dans l'UE et des clés gérées par le client pour les modèles de pointe, aux clouds souverains exploités dans l'UE, jusqu'aux déploiements privés et on-premise de modèles à poids ouverts.

L'IA souveraine pour les pays et les entreprises

Le terme est né à l'échelle des nations : des pays qui bâtissent leur propre capacité de calcul, leurs modèles et leurs compétences. Les analystes l'appliquent désormais aussi aux entreprises. Gartner définit la souveraineté en matière d'IA comme la capacité d'une nation ou d'une organisation à contrôler de manière indépendante la façon dont l'IA est développée, déployée et utilisée, au regard de ses frontières géographiques.

Gartner s'attend aussi à ce que, d'ici 2030, plus de 75 % des entreprises d'Europe et du Moyen-Orient géopatrient leurs traitements, en les transférant des clouds mondiaux vers des options locales.

Trois niveaux de contrôle

Infrastructure : où elle s'exécute

Où le modèle traite les prompts, et où les conversations et les fichiers sont stockés. Ce sont deux questions distinctes : un fournisseur peut exécuter l'inférence dans une région et stocker les données dans une autre.

Contrôle : qui détient clés et accès

Qui peut accéder au système et aux données : identité et authentification unique, provisionnement, restrictions d'adresses IP, journaux d'audit, durées de conservation et, au niveau le plus élevé, des clés de chiffrement que l'entreprise gère elle-même.

Droit : quelle juridiction s'applique

Quels tribunaux et quelles autorités peuvent exiger un accès, quels contrats encadrent le traitement et quelles règles s'appliquent, comme le RGPD et l'AI Act européen. C'est pourquoi certains fournisseurs proposent des clouds exploités uniquement par des résidents de l'UE.

Les options, des modèles de pointe à l'on-premise

Vérifié sur les pages des éditeurs, novembre 2026.
OptionCe que vous contrôlezCompromis
Un modèle de pointe dans une région de l'UEOù les prompts sont traités. Claude est proposé avec un profil d'inférence UE sur Amazon Bedrock et un point de terminaison multirégion UE sur Google CloudLes points de terminaison régionaux coûtent environ 10 % de plus, et les fournisseurs du modèle et du cloud sont des entreprises américaines
Une offre entreprise aux contrôles strictsAccès, conservation et clés. Claude Enterprise propose l'authentification unique, SCIM, les journaux d'audit, la conservation personnalisée et, pour les organisations éligibles, des clés gérées par le clientPour claude.ai, Anthropic stocke les données aux États-Unis
Un cloud souverainExploitation et personnel. L'AWS European Sovereign Cloud, en disponibilité générale depuis le 14 janvier 2026, est exploité exclusivement par des résidents de l'UE situés dans l'UELes modèles disponibles varient selon le service et la région
Des modèles à poids ouverts sur votre propre infrastructureTout. Les modèles à poids ouverts, comme beaucoup de ceux de Mistral, publiés sous licence Apache 2.0, peuvent être exécutés avec vLLM, TensorRT-LLM ou TGIVous prenez en charge l'hébergement, la sécurité, les mises à jour et la capacité, et les modèles fermés comme Claude ne peuvent pas être exécutés ainsi

Deux détails surprennent les entreprises. L'option d'inférence exclusivement aux États-Unis d'Anthropic pour les offres Enterprise à l'usage, facturée 1,1 fois les tarifs de l'API, porte sur le lieu où s'exécute l'inférence, pas sur celui où les données sont stockées. Et Microsoft indique que Claude dans Microsoft 365 Copilot est exclu de l'EU Data Boundary : il est donc désactivé par défaut dans l'UE, l'AELE et au Royaume-Uni.

L'IA souveraine dans l'UE

  • InvestAI, lancé le 11 février 2025 lors du Sommet pour l'action sur l'IA à Paris, vise à mobiliser 200 milliards d'euros pour l'IA, dont un fonds de 20 milliards d'euros pour des gigafactories d'IA.
  • AI Factories : l'entreprise commune EuroHPC a sélectionné 19 AI Factories et 13 AI Factory Antennas en Europe.
  • AI Gigafactories : l'appel pour un maximum de sept gigafactories a ouvert le 30 juillet 2026 et se clôt le 12 novembre 2026, la sélection étant attendue début 2027.
  • Stratégie Apply AI, présentée le 8 octobre 2025, avec environ 1 milliard d'euros pour faire entrer l'IA dans l'industrie et les services publics.
  • Cloud and AI Development Act, proposé le 3 juin 2026, créerait un cadre unique à l'échelle de l'UE pour évaluer la souveraineté du cloud et de l'IA. Il est encore en discussion au Parlement européen.

Comment déterminer ce qu'il vous faut

Sources

FAQ

Questions sur l'IA souveraine

Qu'est-ce que l'IA souveraine, en termes simples ?

Garder le contrôle de votre IA : décider où les modèles s'exécutent et où les données sont stockées, qui peut y accéder et quel droit s'applique, au lieu de laisser ces choix à un fournisseur.

Quelle est la différence entre l'IA souveraine et la résidence des données ?

La résidence des données concerne le lieu où les données sont stockées et traitées. L'IA souveraine est plus large : elle couvre aussi qui contrôle les accès et les clés de chiffrement, qui exploite les systèmes et quelle juridiction s'applique.

Peut-on utiliser Claude avec des prompts traités dans l'UE ?

Oui, via le profil d'inférence UE sur Amazon Bedrock ou le point de terminaison multirégion UE sur Google Cloud. Pour claude.ai, Anthropic stocke les données aux États-Unis, et Claude dans Microsoft 365 Copilot est en dehors de l'EU Data Boundary.

Qu'est-ce qu'un LLM privé ou on-premise ?

Un modèle de langage exécuté sur une infrastructure que l'entreprise contrôle, dans son propre centre de données ou son cloud privé. Il s'agit en général d'un modèle à poids ouverts, servi par un logiciel comme vLLM.

L'IA souveraine implique-t-elle de construire notre propre modèle ?

Pas nécessairement. Beaucoup d'entreprises combinent un accès maîtrisé aux modèles de pointe avec un déploiement privé pour leurs données les plus sensibles.

À lire aussi

Gardez le contrôle de votre IA. Commencez par un briefing de 30 minutes.

Dites-nous avec quelles données et quelles règles vous travaillez. Nous vous répondons avec une prochaine étape claire.

Réserver un briefingÉcrivez-nous