Souveraineté de l’IA : la coupure du 12 juin est un test de résilience pour votre organisation

Le 12 juin 2026, Karim arrive au bureau et découvre que la moitié de ses chaînes de production de contenu sont à l’arrêt. Le modèle d’intelligence artificielle sur lequel son équipe de quarante personnes avait tout misé a été désactivé pendant la nuit, sur décision d’une administration située à six mille kilomètres. Aucun préavis. Aucun recours. Ce matin-là, des milliers de directions ont pu vivre la même scène. Elle pose une question que beaucoup de comités de direction avaient repoussée : que se passe-t-il, concrètement, le jour où votre fournisseur d’IA s’éteint sans vous prévenir ?

Une dépendance que vos bilans ne mesurent pas

Rappelons les faits, car ils sont sobres. Le 9 juin 2026, l’entreprise américaine Anthropic met sur le marché deux modèles parmi les plus avancés du moment, Fable 5 et Mythos 5. Trois jours plus tard, le département du Commerce des États-Unis lui adresse une directive de contrôle des exportations interdisant tout accès à ces modèles pour les ressortissants étrangers, où qu’ils se trouvent. Faute de pouvoir filtrer ses utilisateurs en temps réel selon leur nationalité, l’entreprise désactive les deux modèles pour l’ensemble de ses clients, partout dans le monde. Des organisations européennes qui n’étaient ni visées ni même informées se sont retrouvées paralysées du jour au lendemain.

Ce qui devrait retenir l’attention d’un dirigeant, ce n’est pas la prouesse technique. C’est que cette interruption n’apparaissait sur aucune cartographie des risques. Vous suivez votre exposition de change, votre dépendance fournisseurs, vos risques cyber. Mais la dépendance à un modèle d’IA unique, hébergé dans une juridiction étrangère, ne figure presque jamais au registre des risques. Le cadre de gestion des risques liés à l’IA publié par le NIST américain insiste pourtant sur ce point : un système d’IA n’est pas seulement un actif technique, c’est une chaîne de dépendances dont la disponibilité peut être révoquée par des acteurs que vous ne contrôlez pas. Le règlement européen sur l’intelligence artificielle, l’AI Act, raisonne dans le même sens en imposant de documenter les modèles fondationnels mobilisés. Tant que tout fonctionne, cette dépendance reste invisible. Elle ne se révèle que le jour où elle se retourne contre vous.

La concentration, angle mort de votre cartographie des risques

Hélène dirige une scale-up de cent cinquante salariés. En deux ans, ses équipes ont intégré un même fournisseur d’IA dans le service client, le marketing, le support juridique et une partie de la production logicielle. Chacune de ces décisions, prise isolément, était rationnelle : le meilleur modèle, au meilleur coût, le plus simple à brancher. Mises bout à bout, elles ont créé une concentration que personne n’avait décidée en conscience. Le jour de la coupure, ce n’est pas un service qui s’est arrêté, mais quatre.

Cette concentration a deux visages. Le premier est technique : un fournisseur unique, une interface unique, des dépendances tissées au cœur de vos processus. Le second est juridique, et il est plus rarement anticipé. Lorsque votre outil dépend d’une entreprise soumise au droit américain, vous héritez de l’extraterritorialité de ce droit. Une décision d’exportation, une sanction, un différend entre une société et son propre gouvernement peuvent vous atteindre sans que vous soyez partie au dossier. Les travaux de la chercheuse Asma Mhalla sur la technopolitique le montrent avec constance : les infrastructures numériques ne sont jamais neutres, elles sont des instruments de puissance entre États. L’AI Index publié par le centre Stanford HAI documente par ailleurs une adoption massive et rapide de quelques modèles dominants par les entreprises ; cette vitesse d’adoption, faute de cadrage, se paie en exposition. Vous pouvez consulter les analyses de Stanford HAI pour mesurer l’ampleur de cette concentration à l’échelle mondiale.

Construire une IA que personne ne peut éteindre à votre place

La bonne nouvelle, c’est que la résilience se conçoit, et qu’elle ne suppose pas de renoncer aux meilleurs outils. Elle suppose de cesser de dépendre d’un seul. Plusieurs leviers, déjà éprouvés, sont à votre portée. D’abord, l’interopérabilité : faire transiter vos usages par une couche d’abstraction qui vous permet de basculer d’un modèle à un autre sans réécrire vos processus. Ensuite, la pluralité des fournisseurs, en tenant à jour une alternative crédible pour chaque usage critique, y compris des modèles européens comme ceux de Mistral et des modèles à poids ouverts que vous pouvez héberger vous-même. Vient ensuite la localisation des données, pour savoir précisément où vos informations sont traitées ; la notion de résidence des données, que nous détaillons dans notre lexique, est ici décisive, et la CNIL en a fait l’un de ses points de vigilance constants.

Le dernier levier est contractuel, et c’est souvent le plus négligé. Vos contrats prévoient-ils un préavis en cas d’interruption de service ? Une réversibilité, c’est-à-dire la capacité de récupérer vos données et de migrer ? Le 12 juin a rappelé une évidence inconfortable : aucune clause ne protège contre une décision souveraine prise par un État tiers. Raison de plus pour ne pas concentrer l’irremplaçable au même endroit. La résilience n’est pas une assurance que l’on souscrit une fois. C’est une discipline que l’on entretient, au même titre que la sauvegarde informatique ou la continuité d’activité.

Souveraineté : un choix de gouvernance, pas un slogan

Le mot de souveraineté circule beaucoup depuis la coupure, parfois jusqu’à la caricature. Il ne s’agit pas de tout reconstruire entre soi, ni de bouder par principe les modèles américains, souvent les plus performants. La souveraineté, pour une organisation, se définit simplement : la capacité de continuer à fonctionner même quand un acteur extérieur décide de couper. C’est une question de gouvernance avant d’être une question de technologie. Elle se tranche en comité de direction et en conseil, pas seulement à la direction des systèmes d’information.

Cette lecture rejoint ce que recouvre le numérique responsable, qui ne se limite pas à l’empreinte carbone : il engage aussi la robustesse, l’autonomie et la maîtrise de vos dépendances dans la durée. Arbitrer entre la performance d’un modèle et la maîtrise que vous en gardez, c’est exactement le type de décision que nous instruisons avec les organisations que nous accompagnons. C’est tout l’objet de notre approche : transformer une vulnérabilité subie en choix assumé. Le coût d’une stratégie de résilience se chiffre. Le coût d’une paralysie soudaine, lui, se découvre toujours trop tard.

La dépendance numérique ne devient visible que le jour où elle se retourne contre vous. La résilience, elle, se décide avant.

La rédaction Afervescence

Vers une autonomie choisie

L’épisode du 12 juin n’est pas un accident isolé, c’est un signal. Il indique que la disponibilité des outils d’intelligence artificielle dépend désormais de décisions géopolitiques sur lesquelles aucune entreprise n’a de prise. Vous ne pourrez pas supprimer ce risque. Vous pouvez le cartographier, le répartir et le gouverner. Commencez par une question simple, posée à votre comité de direction : si notre principal fournisseur d’IA était coupé demain matin, combien de nos activités s’arrêteraient, et pour combien de temps ? La réponse vous dira où porter l’effort. Pour aller plus loin, découvrez notre accompagnement des organisations sur ces sujets de stratégie et de gouvernance de l’IA.

Questions fréquentes

Mon organisation est-elle concernée si elle n’utilise pas directement une IA américaine ?

Probablement, oui. Beaucoup d’outils que vous utilisez au quotidien, dans le marketing, le service client ou la bureautique, s’appuient sur des modèles américains sans le mettre en avant. Cartographier vos dépendances réelles, y compris indirectes, est la première étape.

Faut-il renoncer aux modèles américains les plus performants ?

Non. La résilience ne consiste pas à choisir le moins bon outil par principe, mais à ne pas dépendre d’un seul. Vous pouvez continuer à utiliser un excellent modèle, à condition de garder une alternative crédible et activable pour vos usages critiques.

Par où commencer concrètement ?

Par un inventaire de vos usages d’IA classés par criticité, puis par l’identification, pour chaque usage critique, d’une solution de repli testée. Une couche d’interopérabilité et des clauses de réversibilité dans vos contrats viennent ensuite consolider l’ensemble.

La souveraineté numérique coûte-t-elle nécessairement plus cher ?

Elle a un coût, réel mais maîtrisable, comparable à celui d’un plan de continuité d’activité. Ce coût doit se comparer non pas à zéro, mais au coût d’une interruption soudaine et non anticipée de vos activités, qui est généralement bien supérieur.

Et si la vraie question n’était pas de savoir quelle IA est la plus performante, mais laquelle vous pourrez encore utiliser le jour où l’on décidera, ailleurs, de l’éteindre ?

#SouverainetéNumérique #IA #Résilience #Gouvernance #NumériqueResponsable #Stratégie