IA souveraine : la responsabilité reste en interne
Eva Mickler
7 min de lecture Qui intègre un modèle d’IA dans son environnement de production en assume la responsabilité ...
Hannover Messe Halle 9 : lieu des événements Industrial AI Cloud. Photo : Arne Müseler / Wikimedia Commons
Hannover Messe du 20 au 24 avril 2026 : l’histoire de la souveraineté de l’IA de NVIDIA, de Deutscher Telekom et de Mistral, qui a commencé en novembre 2025, est désormais définitivement ancrée dans le discours des normes industrielles. La question passionnante pour la direction n’est pas de savoir si NVIDIA deviendra la référence. La question est de savoir quelle architecture de programme son entreprise mettra en place pour que la souveraineté ne devienne pas le piège de verrouillage suivant.
Les points clés en bref
LiésLa diversité des fournisseurs dans l’architecture CIO / Deloitte State of AI 2026 : Trois indicateurs clés pour le comité IT
L’aspect du salon de Hanover 2026 est impressionnant, mais l’occasion n’est que partielle. Le cloud d’IA industrielle sous l’égide de Deutsche Telekom a déjà été annoncé en novembre 2025 et devait démarrer début 2026 ; il devrait établir la norme industrielle européenne avec 10 000 GPU NVIDIA Blackwell. Le programme Mistral en France vise les cas d’utilisation gouvernementaux et de recherche avec 18 000 systèmes Grace-Blackwell. NVIDIA positionne plus de 3 000 Exaflops de calcul Blackwell comme infrastructure européenne d’IA souveraine, avec des projets et des partenaires dans plusieurs États membres. Hanover est ici moins un point de départ qu’un amplificateur : des annonces d’infrastructure en cours depuis l’automne 2025 sont devenues cette semaine définitivement un sujet de conseil d’administration. Quiconque était au conseil d’administration cette semaine a entendu dans la moitié des présentations l’inclusion d’une clause d’IA souveraine dans son propre document stratégique. C’est compréhensible, mais ce n’est que la moitié de la vérité.
La souveraineté au sens de NVIDIA 2026 se réfère principalement à l’emplacement physique des capacités de calcul. Les données restent dans les centres de données européens, le contrôle est assuré par des opérateurs européens, et la souveraineté juridique reste auprès des autorités nationales. Ce qui n’est pas souverain : l’architecture matérielle, la pile logicielle (NIM, Triton, NeMo), la famille de modèles et la relation commerciale avec NVIDIA en tant que seul fournisseur de la classe d’accélérateurs. Pour un groupe industriel qui construit aujourd’hui des charges de travail d’IA, cette différence est cruciale. La souverainété de localisation facilite la conformité. La souveraineté architecturale est un programme en soi.
La réalité opérationnelle dans la plupart des conseils d’administration en 2026 est la suivante : les initiatives d’IA ont émergé des pilotes au cours des 18 derniers mois, le nombre de cas d’utilisation productifs est passé de deux ou trois par groupe à une double chiffre (typiquement 15 à 40, selon la taille du groupe et le secteur, expériences issues de configurations industrielles et d’assurance), les besoins de calcul ont doublé ou quadruplé. Parallèlement, la pression des conseils de surveillance et des investisseurs institutionnels sur la question de l’approvisionnement en calcul souverain a considérablement augmenté depuis l’été 2025. En tant que membre du conseil d’administration dans cette configuration, recevoir une lettre de NVIDIA avec le mot « Sovereign » en en-tête, tend naturellement à être perçu comme une solution. La vue de programme claire aide à traduire ce réflexe en une architecture valide.
L’analyse Meta-Muse-Spark sur la diversité des fournisseurs dans l’architecture CIO montre clairement que le niveau politique a également reconnu l’architecture multicouche. Les conclusions du dialogue nomment explicitement les trois couches Calcul, Logiciel et Modèle comme des tâches d’approvisionnement distinctes. Quiconque met en place le programme conformément à cette logique aura en 2027 de meilleurs arguments pour obtenir un financement.
Après douze ans de gestion de programme dans les transformations IT, un modèle s’est dégagé qui s’avère également pertinent ici. L’architecture d’IA souveraine ne peut être décidée dans un seul contrat, mais dans trois couches architecturales indépendantes. Quiconque achète ces trois couches comme un seul package a déjà accepté la première forme de lock-in. Celui qui les sépare proprement conserve une marge de manœuvre stratégique.
La couche inférieure est le matériel. Ici, NVIDIA est en 2026 de facto le standard de référence pour de nombreuses charges de travail de pointe et d’IA industrielle (grands modèles de fond, inférence en temps réel sur des données multimodales, jumeaux numériques industriels) et fournit dans cette classe les accélérateurs les plus efficaces du marché. La question dans cette couche n’est pas si NVIDIA, mais où se trouvent les GPU, qui les exploite et quels droits d’audit le groupe lui-même a. Le cloud d’IA industrielle de Deutsche Telekom fournit ici une option valide, tout comme la constellation française Mistral, OVHcloud, IONOS, Schwarz Digits ou la future gigafactory allemande dans la région du Nord. Obligation du programme : une décision architecturale écrite, quelle classe de charge de travail fonctionne dans quel emplacement cloud souverain et quels arguments de conformité soutiennent cette décision.
La couche intermédiaire présente le plus grand risque de lock-in sous-estimé et se divise techniquement en deux classes de lock-in : lock-in de pile (CUDA, NIM, Triton, NeMo, Omniverse en tant que niveau d’exécution, d’outils et d’optimisation) et lock-in de modèle (Mistral ou autres modèles avec leurs propres contraintes de licence et de déploiement). La souveraineté à ce niveau ne signifie pas renoncer au logiciel NVIDIA. Elle signifie mettre en place un niveau d’abstraction qui maintient la logique d’application indépendamment du fabricant d’accélérateurs et rend simultanément le choix du modèle portable. Dans la pratique, il s’agit de couches d’inférence orchestrées par conteneur (Kubernetes, KServe, MLflow), de formats de modèles portables (ONNX, GGUF) et d’un propre gestionnaire de cycle de vie des modèles qui peut synchroniser les déploiements dans les hyperscalers, les cloud on-premises et les cloud souverains. Celui qui perd la souveraineté des modèles perd l’argument de négociation le plus important pour le prochain cycle tarifaire.
La couche supérieure est la plus précieuse économiquement et en même temps celle avec le risque de lock-in le plus faible. Les données et la gouvernance restent sous la souveraineté de l’organisation propre, si le conseil d’administration les traite comme telles. Concrètement, cela signifie : une classification des données qui attribue une classe de données à chaque appel de modèle, un journal d’audit qui enregistre chaque inférence par classe de données ; un cadre de protection des données qui couvre le traitement dans les cloud souverains ainsi que dans les régions des hyperscalers. Ici, la pression exercée par NIS2 et DORA au cours des dix-huit derniers mois a déjà contraint la plupart des conseils d’administration à la discipline. La vague d’IA rend maintenant ce fondement visible.
D’un point de vue programmatique, la souveraineté est un programme pluriannuel avec des phases clairement séparées. L’expérience des transformations dans l’assurance, la construction de machines et l’industrie énergétique montre trois phases qui doivent être parcourues dans l’ordre, car la phase 2 sans la phase 1 brûl de l’argent et la phase 3 sans la phase 2 reste inefficace. Les corridors suivants ne sont pas des statistiques de marché, mais des tailles de programme typiques provenant de grands environnements industriels et d’entreprises.
Phase 1 (Trimestre 1 à 2) : Inventaire des charges de travail et classification des données. Avant toute décision matérielle, une liste complète de toutes les charges de travail d’IA planifiées en production doit être disponible, chacune avec sa classe de données, exigence de latence, famille de modèle et besoin estimé en GPU sur une projection de 24 mois. Celui qui raccourcit cette phase achète des capacités de calcul sans lien avec la demande réelle et se retrouve avec des contrats surdimensionnés ou des pénuries en période de pointe. Sorties PMO concrètes de cette phase : un registre des charges de travail avec au moins 80 % de couverture, une classification des données en trois à cinq classes, un tableau de décision architecturale avec recommandation par charge de travail (hyperscalers, cloud souverain, on-premise, edge).
Phase 2 (Trimestre 3 à 6) : Pile d’approvisionnement souveraine. Dans cette phase, les contrats qui façonneront les dix prochaines années sont conclus. Le levier le plus important est la séparation des trois couches architecturales en trois contrats distincts, idéalement avec trois fournisseurs différents. Contrat de calcul avec le fournisseur de cloud souverain, accord de pile logicielle avec un agrégateur de pile (ici aussi, il existe des options européennes), licences de modèle via une place de marché de modèles avec clause de double approvisionnement. Le lock-in ne provient pas d’un seul contrat, mais de leur fusion. Celui qui structure les contrats préserve sa capacité de négociation pour la phase 3.
Phase 3 (à partir du trimestre 7) : Mise à l’échelle et capacité de réapprovisionnement. La troisième phase est la moins appréciée. Elle exige qu’au moins une fois par an, un test de stress interne de la capacité de réapprovisionnement ait lieu : quelle charge de travail pourrait migrer vers un autre fournisseur souverain dans douze mois, quels modèles sont portables, lesquels ne le sont pas, quelles clauses contractuelles s’appliquent lors de quel saut tarifaire. Celui qui mène sérieusement ce test une fois par an aura en 2029 la position de pouvoir jouer NVIDIA, Mistral, Telekom et consorts les uns contre les autres. Celui qui ne le mène jamais aura en 2029 la position que le fournisseur lui assigne.
Premièrement : La discussion sur l’IA souveraine n’appartient pas au rapport IT, mais au document d’architecture stratégique. Elle concerne la concentration des fournisseurs, la position de conformité, la structure de coûts à long terme et la capacité d’intégrer de nouvelles vagues technologiques dans dix ans. Les conseils d’administration qui délèguent ce sujet au service IT perdent le contrôle stratégique sur l’une des grandes décisions architecturales de la prochaine décennie. Recommandation : Un comité d’architecture IA souveraine distinct, avec des représentantes et représentants de l’IT, du droit, de la stratégie et des domaines d’activité, qui fournit au moins deux fois par an une mise à jour architecturale au conseil d’administration.
Deuxièmement : La diversité des fournisseurs est en 2026 la réserve stratégique la plus importante. Le Cloud IA Industriel de Deutsche Telekom est une option solide pour les charges de travail industrielles, mais pas un remplacement complet de la pile pour Microsoft Azure, Google Cloud ou AWS. Mistral est un bon modèle européen, mais pas le seul fournisseur de modèles dont une feuille de route sérieuse a besoin. La combinaison est la réponse, pas le choix unique. Recommandation : Une stratégie de diversification des fournisseurs écrite, qui prévoit au moins deux fournisseurs pour chaque couche d’architecture et qui gère la répartition des charges de travail selon des règles claires.
Troisièmement : Le bureau de gestion de projet (PMO) et la discipline du programme décident plus que les diagrammes d’architecture. Les programmes d’IA souveraine échouent rarement en raison de la technologie, presque toujours à cause du manque de contrôle du programme. Le conseil d’administration devrait recevoir trimestriellement une mise à jour d’état architecturale de deux pages, qui indique l’état de la migration des charges de travail, le niveau d’engagement par couche et la capacité de re-sourcing. Si cette mise à jour est maintenue de manière cohérente pendant deux ans, la position de souverainité est la conséquence d’un programme, pas le résultat d’un communiqué de presse.
Les chefs de programme connaissent les écueils typiques de la première année d’un programme d’IA souveraine. Premièrement : L’inventaire des charges de travail est terminé trop rapidement et néglige les cas d’utilisation d’IT fantôme dans le marketing, la recherche et les ventes. Conséquence : Des pénuries de calcul après six mois et des renégociations à mauvaises conditions. Deuxièmement : Les structures contractuelles sont signées sous pression temporelle, sans que les clauses de portabilité des modèles aient été négociées sur le plan juridique. Conséquence : Des leviers de négociation perdus lors de la première augmentation tarifaire. Troisièmement : Les engagements de développement des compétences issus des accords fournisseurs ne sont pas transférés dans des plans de formation internes, avec pour conséquence que l’organisation reste dépendante du conseil fournisseur même après 18 mois. Un chef de PMO expérimenté prévient les trois risques par des listes de contrôle standardisées, qui sont exécutées dans les 60 premiers jours.
Les chiffres de l’État de l’IA de Deloitte du 23 avril 2026 montrent que seulement 25 % des initiatives sont productives. Les raisons sont presque exclusivement liées au programme, pas techniques. Celui qui met en place le programme de manière propre peut considérablement augmenter ce taux dans un cadre d’IA souveraine.
Les conseils de surveillance demandent de plus en plus en 2026 trois indicateurs spécifiques dans la section IA du rapport du conseil d’administration : nombre d’initiatives IA productives, pourcentage de capacité de calcul souverain, engagement contractuel par couche d’architecture. Celui qui, en tant que conseil d’administration, peut fournir ces trois chiffres de manière propre trimestriellement, démontre la maturité du programme. Celui qui répond plutôt avec des diapositives de vision sur le Cloud IA Souverain signale le contraire. Les douze prochains mois ne décideront pas si les entreprises utilisent NVIDIA. Ils décideront si les entreprises gèrent NVIDIA, Telekom, Mistral et Hyperscaler à partir de leur propre position architecturale ou s’ils renégocient à partir d’une dépendance établie.
Non. L’IA Souveraine selon l’interprétation de NVIDIA signifie que les GPU se trouvent dans des centres de calcul européens et sont exploités par des opérateurs européens. La concentration des fournisseurs sur NVIDIA reste inchangée, tant que les charges de travail sont spécifiques à CUDA. Sans propre couche d’abstraction, il n’y a pas de protection contre le lock-in.
Le changement est intéressant pour les charges de travail industrielles avec des exigences claires en matière de protection des données (données d’usine, données de conception, télémétrie de processus) et pour les domaines où un site allemand est contractuellement ou réglementairement ancré. Pour l’IA bureautique générale, les hyperscalers restent dans de nombreux cas