Quelle IA pour des données confidentielles ? Les quatre options
La question se pose rarement en ces termes au départ. Elle arrive quand quelqu'un demande où partent les documents collés dans la fenêtre de discussion — et que personne ne sait répondre précisément.
Quatre familles, cinq critères
Les critères qui départagent réellement, une fois écartées les comparaisons de performance brute — qui changent tous les trois mois et concernent peu les usages internes.
Service grand public
- Qui peut accéder juridiquement
- Le fournisseur, ses sous-traitants, et les autorités de sa juridiction
- Coût d'entrée
- Nul à faible
- Effort d'exploitation
- Nul
- Plafond de confidentialité
- Faible : à réserver aux contenus publics
Offre entreprise d'un fournisseur hors UE
- Qui peut accéder juridiquement
- Idem, avec des engagements contractuels renforcés mais la même juridiction
- Coût d'entrée
- Modéré, par utilisateur
- Effort d'exploitation
- Faible
- Plafond de confidentialité
- Moyen : convient aux données internes non réglementées
Fournisseur européen hébergé en UE
- Qui peut accéder juridiquement
- Le fournisseur et ses sous-traitants, sous droit européen
- Coût d'entrée
- Modéré
- Effort d'exploitation
- Faible
- Plafond de confidentialité
- Bon, sous réserve de vérifier la chaîne de sous-traitance
Infrastructure dédiée ou mutualisée entre membres
- Qui peut accéder juridiquement
- Vous, et personne d'autre — l'exploitant n'a pas accès aux contenus
- Coût d'entrée
- Élevé seul, partagé à plusieurs
- Effort d'exploitation
- Réel, mais mutualisable
- Plafond de confidentialité
- Élevé : jusqu'à l'environnement déconnecté
Ce que « européen » ne garantit pas
Le mot est devenu un argument de vente, et il recouvre des réalités très différentes. Trois vérifications suffisent à faire le tri, et elles se posent par écrit à n'importe quel fournisseur.
D'abord, qui contrôle l'entreprise. Une filiale européenne d'un groupe non européen peut se trouver dans le champ d'application de lois extraterritoriales, indépendamment de la localisation de ses serveurs. La question n'est pas où est la machine, mais à quel droit répond celui qui en détient les clés. C'est exactement ce que le référentiel SecNumCloud de l'ANSSI formalise sous le terme d'immunité aux législations extra-européennes, et c'est le critère le plus utile pour trancher (cyber.gouv.fr).
Ensuite, la chaîne de sous-traitance complète. Un fournisseur européen qui héberge chez un acteur non européen, ou qui sous-traite sa supervision, réintroduit exactement la dépendance qu'on cherchait à éviter. Demandez la liste des sous-traitants ultérieurs : le règlement impose au sous-traitant de vous informer de tout recours à un autre sous-traitant, et la CNIL détaille cette obligation (cnil.fr). Elle doit donc être communicable — une absence de réponse est déjà une réponse.
Enfin, ce qui se passe en cas de réquisition ou de changement de conditions. Que devient votre corpus indexé si le service ferme, augmente ses tarifs ou modifie ses conditions d'usage ? La réversibilité — pouvoir récupérer ses données et ses index dans un format exploitable — est un critère technique concret, pas une clause de style.
Choisir selon la sensibilité réelle
Un chemin de décision, à parcourir dans l'ordre. La plupart des organisations ont plusieurs usages de sensibilités différentes, et il est parfaitement sain de retenir deux solutions distinctes plutôt qu'une seule pour tout.
1. La donnée est-elle déjà publique ?
Documentation diffusée, contenus marketing, textes réglementaires : prenez le service le plus pratique et le moins cher. Monter une infrastructure pour ces usages est un gaspillage, et personne ne devrait vous en vendre une.
2. Est-elle personnelle, sans être réglementée ?
Une offre entreprise européenne, avec un engagement écrit de non-entraînement et une rétention courte, couvre honnêtement le besoin. Documentez le traitement et passez à la suite : voir RGPD et IA générative.
3. Relève-t-elle d'un régime protégé ?
Données de santé, secret professionnel, secret des affaires, marchés sensibles : le transfert à un tiers devient difficile à justifier, parfois impossible. C'est le seuil où l'infrastructure maîtrisée cesse d'être un luxe.
4. Le volume est-il régulier ?
Un usage soutenu et prévisible fait basculer l'arithmétique en faveur d'une infrastructure, y compris sans contrainte de confidentialité. Le calcul est détaillé dans ce que coûte un serveur GPU.
Où une coopérative de calcul perd
Autant nommer les faiblesses, parce qu'un interlocuteur sérieux les trouvera de toute façon. La première est la souplesse : une API publique met à disposition le dernier modèle en quelques heures. Une infrastructure mutualisée décide collectivement de ce qu'elle déploie, et cela prend plus de temps. Si votre besoin est d'accéder immédiatement à la dernière nouveauté, ce n'est pas le bon outil.
La deuxième est le démarrage. Rien ne fonctionne avant que le tour de table soit constitué : il faut trois à cinq organisations décidées dans une même région pour que les machines soient commandées. Un fournisseur commercial, lui, vous facture dès demain matin. C'est le prix d'une infrastructure dont vous êtes copropriétaire plutôt que client.
La troisième est l'étendue fonctionnelle. Les grandes plateformes offrent un écosystème considérable — connecteurs, interfaces, modèles multimodaux, outils d'agents. Une coopérative de calcul fournit du calcul souverain et les modèles qui tournent dessus, pas un catalogue équivalent. Sur un besoin très outillé, la comparaison n'est pas à notre avantage.
Ce que nous apportons est plus étroit et plus solide : une garantie vérifiable que vos documents ne sortent pas, une facture sans marge d'actionnaire, et un mot à dire sur les choix techniques. Si ces trois points ne sont pas vos priorités, une autre solution vous servira mieux — et nous vous le dirons lors du premier échange plutôt qu'au sixième mois.
Pour aller plus loin
RGPD et IA générative en entreprise
Pourquoi confier des données à une IA hors d'Europe pose un problème de juridiction plus que de RGPD, et dans quels métiers c'est franchement rédhibitoire.
Coût d'un serveur GPU pour l'IA
Carte, châssis, électricité, hébergement, administration : l'addition complète pour une organisation seule, et ce que la mutualisation à cinq change au calcul.