L’IA souveraine désigne le fait de concevoir, déployer et exploiter l’IA de sorte que les données, et souvent les modèles et l’infrastructure qui les sous-tendent, restent sous le contrôle juridique et opérationnel d’une nation ou d’une organisation déterminée. Le terme couvre un spectre. À son extrémité la plus large, il désigne un pays qui fait tourner ses propres modèles sur une puissance de calcul et des données nationales. À son extrémité la plus pratique, qui correspond à ce que la plupart des entreprises achètent, il désigne l’utilisation d’outils d’IA tout en conservant les requêtes, les fichiers et les registres d’usage dans une juridiction de confiance, avec un contrôle clair sur l’accès.
Pour une entreprise réglementée, l’IA souveraine repose en pratique sur quelques exigences plutôt que sur une infrastructure nationale : une résidence des données en région qui couvre le traitement comme le stockage ; un contrôle juridictionnel, c’est-à-dire une réponse claire sur qui peut légalement contraindre l’accès ; la transparence sur les sous-traitants et les modèles d’IA de la chaîne, y compris le lieu où se déroule l’inférence et le fait de savoir si le contenu sert à l’entraînement ; et des preuves, telles qu’un rapport SOC 2 Type II et des registres de traitement, attestant que ces affirmations tiennent.
L’IA souveraine est souvent confondue avec des notions voisines. La résidence des données est plus étroite et ne couvre que la localisation. Le cloud souverain désigne une infrastructure exploitée sous contrôle juridique national. L’IA souveraine se situe au-dessus des deux et ajoute la couche des modèles et de l’inférence, ce qui explique qu’un outil hébergé dans un cloud souverain puisse tout de même rompre la chaîne en envoyant des requêtes à un fournisseur de modèles situé dans un autre pays.
Les principaux moteurs se trouvent dans les secteurs réglementés et le secteur public, où les règles dictent déjà où peuvent résider les données sensibles et qui peut y accéder. Pour la plupart des organisations, l’objectif atteignable n’est pas un modèle national mais le contrôle et la responsabilité sur leurs propres données : une résidence en région, des modèles et des sous-traitants divulgués, et les preuves d’audit pour l’établir.