IA souveraine : la responsabilité reste en interne
Eva Mickler
7 min de lecture Qui intègre un modèle d’IA dans son environnement de production en assume la responsabilité ...
La décision build-vs-buy la plus coûteuse est celle que personne n’a consciemment prise. Dans la plupart des organisations, elle tombe implicitement : une équipe construit parce qu’elle en est capable, ou achète parce qu’un fournisseur venait de faire sa présentation. Le calcul rigoureux doit précéder la diapositive stratégique. Quiconque traite Build, Buy et Partner comme trois options quantifiables décide plus vite et se rétracte moins souvent.
Les points clés en bref
À lire aussi :Le modèle opérationnel qui survit à la réorganisation / Managed Security Services : le CISO n’est pas seul responsable
Qu’est-ce que la décision build-vs-buy ? Build vs Buy décrit le choix de développer soi-même une capacité logicielle nécessaire, de l’acheter clé en main ou de la sourcer auprès d’un partenaire. Elle touche simultanément aux coûts, à la rapidité, au contrôle et à la dépendance. Cette décision n’est pas une pure question informatique : elle détermine où une entreprise concentre sa précieuse capacité de développement.
Dans la pratique, la question build-vs-buy se pose rarement en amont. Elle surgit lorsqu’un projet est déjà lancé, qu’une équipe a déjà ses préférences ou qu’un fournisseur a obtenu un rendez-vous. La décision est alors de facto prise avant que quiconque ait fait le calcul. Le vrai travail commence donc plus tôt : au moment de déterminer si la capacité en question différencie réellement l’activité.
Cette qualification exige une honnêteté intellectuelle rigoureuse. Un prestataire de paiement, un service d’identité ou un système de gestion de contenu sont des problèmes déjà résolus. Ici, le développement interne concurrence des fournisseurs qui ne font que cela depuis des années. Celui qui construit quand même en interne finance un produit standard de seconde classe et mobilise des ressources qu’aucun concurrent ne verra jamais.
Le principe fondateur est le suivant : acheter ce qui est standard, construire ce qui est unique. Les services best-in-class prennent en charge les fonctions standards, connectés via des interfaces. La capacité de développement interne se concentre, selon une heuristique approximative, sur les 10 à 20 % qui différencient réellement l’activité – un moteur de tarification, une logique logistique ou un algorithme de matching propriétaire.
Entre Build et Buy existe une troisième voie souvent négligée. Un modèle partenarial – co-développement ou managed service – s’impose lorsque la capacité est différenciante, mais que l’entreprise ne dispose pas encore de la compétence en interne. Il partage le risque de mise en œuvre et maintient la maîtrise métier plus près de l’entreprise, mais crée une nouvelle dépendance et soulève la question de la responsabilité finale. C’est précisément cette variante managée que choisissent de nombreuses entreprises en matière de sécurité, là où l’exploitation en propre est rarement viable et un standard pur trop rigide.
Celui qui construit lui-même ce qui est standard paie sa différenciation avec les heures qui lui font ensuite défaut.
La règle empirique qui structure la matrice
Acheter ce qui est commodité, construire ce qui différencie, combler les lacunes par le partenariat. Affecter chaque capacité à l’une de ces trois catégories clarifie la décision plus rapidement que n’importe quel tableau TCO. Le calcul vient ensuite et confirme généralement ce que la classification avait déjà suggéré.
Les chiffres visibles induisent en erreur dans les deux sens. Du côté Buy, une licence apparemment raisonnable figure dans l’offre, mais l’intégration, les adaptations, la formation et la migration s’y ajoutent considérablement au fil des années. Du côté Build, le premier sprint semble économique, jusqu’à ce que la maintenance, les mises à jour de sécurité, l’évolution des fonctionnalités et la mobilisation de développeurs rares retournent la balance. La voie partenariale ne fait que déplacer ces postes, elle ne les supprime pas : gestion des fournisseurs, clauses de sortie contractuelles, niveaux de service, responsabilité partagée et transfert de compétences en interne entrent dans le même calcul. Une décision solide évalue les trois options sur cinq ans, y compris les coûts qui n’apparaissent jamais dans l’offre.
Le poste le plus coûteux ne figure dans aucun tableau : le coût d’opportunité. Chaque heure de développement consacrée à un problème standard est une heure qui manque à la capacité différenciante. Cette différenciation manquée pèse à long terme bien plus lourd que n’importe quelle licence. Celui qui l’intègre dans son calcul évalue automatiquement le Build avec plus de rigueur sur les sujets commodités.
Dans le Mittelstand allemand, le calcul bascule souvent sur la question des ressources humaines. Construire nécessite une équipe capable de porter la solution sur des années, pas seulement de la bâtir. Sur un marché de l’emploi tendu, cette équipe coûte plus cher et est moins assurée que n’importe quelle licence. Dans ce contexte, les coûts de rétention plaident souvent pour Buy ou le partenariat, car il est plus difficile de sécuriser une équipe de développement pérenne qu’une licence.
Dans les grands groupes, c’est la crainte du lock-in qui domine. Un produit standard profondément intégré crée des dépendances à travers les modèles de données et les processus, et changer de solution devient plus coûteux chaque année. Il vaut alors la peine de compléter la logique de différenciation par une logique de souveraineté : maintenir des interfaces ouvertes, garantir la maîtrise des données et examiner l’option partenariale sur les composants critiques, avant qu’un seul fournisseur ne dicte ses conditions. Répartir clairement les droits de décision à cet effet accélère la prise de décision, comme le montre l’operating model.
La première étape consiste à dresser la liste des capacités en question, chacune assortie de deux évaluations honnêtes : dans quelle mesure différencie-t-elle l’activité, et quel est le niveau de maturité de la compétence interne à ce sujet. L’attribution s’en déduit presque d’elle-même. Une faible différenciation conduit à l’achat, une forte différenciation avec une compétence mature conduit au développement en interne, une forte différenciation sans compétence conduit au partenariat. Ce n’est que pour les candidats ainsi présélectionnés que le calcul sur cinq ans vaut la peine, intégration, maintenance et coûts d’opportunité compris. Cet ordre inverse la pratique habituelle : d’abord le positionnement stratégique, puis les chiffres, enfin la sélection des fournisseurs. La diapositive de stratégie se retrouve ainsi en fin de processus, non en son début.
Lorsque la capacité différencie l’activité de manière perceptible et que la compétence interne est suffisamment mature pour la porter sur plusieurs années. Pour les fonctions standard telles que le paiement, l’authentification ou un système de gestion de contenu, c’est rarement le cas. Le développement interne y entre en concurrence avec des fournisseurs spécialisés et mobilise des ressources qui font défaut à la différenciation.
Elle convient lorsqu’une capacité est différenciante, mais que la compétence fait défaut en interne. Le co-développement ou un service managé transfèrent le risque de mise en œuvre vers l’extérieur tout en conservant la maîtrise métier en interne. Il devient ainsi possible de construire une solution distinctive sans avoir à recruter une équipe entière.
Parce que la licence n’en est que la partie visible. L’intégration, la personnalisation, la formation et la migration s’y ajoutent de manière significative sur cinq ans, et le développement en interne implique en outre des coûts de maintenance et des coûts d’opportunité. Un calcul solide prend en compte le coût total sur l’ensemble du cycle de vie, de la première année jusqu’au remplacement.
Par une liste des capacités en question, chacune évaluée selon son degré de différenciation et la compétence interne disponible. Il en résulte une présélection en Acheter, Développer ou Partenariat. Ce n’est qu’ensuite que vient le calcul des coûts sur cinq ans pour les candidats retenus, et enfin la sélection des fournisseurs.
À lire aussi sur Digital Chiefs
Digital ChiefsLe modèle opérationnel qui survit à la réorganisationDigital ChiefsGolden Gate : Apple fait de l’intelligence artificielle un fossé de protectionDigital ChiefsLe marché mondial se désintègre – La force de l’Europe devient un piègePlus du réseau MBF Media
cloudmagazinCloud Repatriation : quand le rapatriement est rentable mybusinessfutureCloud ou On-Prem : ce qui compte sur le plan économique securitytodaySecurity Awareness : le taux de clic mesure la mauvaise choseSource de l’image : générée par IA (juin 2026), certificat C2PA intégré dans l’image