La souveraineté d'exécution : la question que presque personne ne pose
La souveraineté d'un système à base d'IA se joue à trois niveaux : les données, le modèle, et l'exécution. Les deux premiers sont largement adressés par le marché. Le troisième — qui fait tourner le moteur qui orchestre les décisions — est rarement posé en appel d'offres, alors que c'est lui qui détermine si vous pouvez partir.
Ce qu'il faut retenir
- La souveraineté se décompose en trois niveaux : données, modèle, et exécution du moteur d'orchestration.
- Héberger ses données en Europe ne dit rien de l'endroit où tourne le logiciel qui décide de ce qu'on en fait.
- Le test de réversibilité est simple : si le fournisseur ferme demain, votre processus tourne-t-il encore ?
- Un processus décrit dans un fichier de votre dépôt reste le vôtre ; une configuration dans un compte, non.
Trois niveaux, pas un#
Le mot « souveraineté » recouvre trois questions distinctes, et les confondre produit des décisions d'achat qui rassurent sans protéger.
| La question posée | Qui l'adresse | |
|---|---|---|
| Données | Où sont stockés vos documents ? | Beaucoup de monde |
| Modèle | Qui les lit, sous quelle juridiction ? | De plus en plus de monde |
| Exécution | Qui fait tourner le moteur qui décide ? | Presque personne |
Les deux premières lignes structurent aujourd'hui la plupart des appels d'offres. La troisième apparaît rarement, et c'est la seule qui détermine votre capacité à changer d'avis.
Pourquoi l'hébergement des données ne suffit pas#
Vos documents sont dans un centre de données européen : très bien. Le logiciel qui décide de les lire, de les envoyer à un modèle, de déclencher un envoi ou de bloquer une facture, lui, tourne peut-être ailleurs — sur l'infrastructure d'un éditeur, sous une politique que vous ne contrôlez pas, avec une disponibilité que vous subissez.
Autrement dit : vous êtes souverain sur le contenu du coffre, pas sur la main qui l'ouvre.
Le test qui tranche#
Il tient en une phrase, et il se pose en réunion : si votre fournisseur ferme ce produit dans six mois, est-ce que votre processus tourne encore ?
Ce n'est pas une hypothèse d'école. Le 3 juin 2026, OpenAI a annoncé l'arrêt d'Agent Builder pour le 30 novembre 2026. Les entreprises qui y avaient décrit leurs processus ne les avaient pas chez elles : elles avaient une configuration dans un compte, et six mois pour en sortir.
Ce qui rend un système réversible#
Trois propriétés, vérifiables avant de signer :
- Le processus est un fichier que vous possédez, versionné dans votre dépôt, lisible sans l'outil qui l'exécute.
- Le moteur tourne sur votre infrastructure, avec une commande de démarrage que votre équipe connaît.
- Les clés de fournisseurs de modèles sont les vôtres, ce qui signifie aussi que personne ne s'intercale entre vous et votre facture — un point développé côté tarifs.
Le détail des trois niveaux et des garanties associées est sur la page souveraineté.
L'objection honnête#
Faire tourner le moteur chez soi a un coût : il faut une équipe capable d'exploiter un service, de le mettre à jour, de le sauvegarder. Ce coût est réel et il ne faut pas le minimiser. La question n'est pas de savoir s'il existe, mais de le comparer au coût d'une sortie forcée dans un calendrier qui n'est pas le vôtre.
Sources
- Annonce OpenAI du 3 juin 2026 sur l'arrêt d'Agent Builder au 30 novembre 2026 — relevée le 2026-08-27, à revérifier avant publication