Kill switch et LLM local : ce que change le rapport parlementaire n° 3054
Le 12 juin 2026, le gouvernement américain a ordonné à Anthropic de suspendre l'accès des étrangers à ses derniers modèles d'IA : la coupure à distance d'un service numérique, le kill switch, venait de se produire. Quelques semaines plus tard, une commission d'enquête de l'Assemblée nationale publiait un rapport qui décrit ce risque de dépendance et propose une réponse pour les PME, un crédit d'impôt open source.
Un rapport parlementaire documente la dépendance numérique
La commission d'enquête sur les dépendances numériques, présidée par Philippe Latombe avec Cyrielle Chatelain pour rapporteure, a mené quarante-cinq auditions et entendu cent douze personnes. Son rapport chiffre la situation. Les acteurs américains représentent près de 80 % des achats logiciels des administrations selon l'UGAP. Les entreprises européennes achètent chaque année pour 264 milliards d'euros de logiciels et de services cloud auprès de fournisseurs américains. Sur le milliard et demi d'euros de dépenses publiques françaises vers des acteurs extra-européens, la rapporteure estime qu'un milliard est substituable dès aujourd'hui par des solutions existantes.
Sur la base de ce constat, le rapport formule dix-huit recommandations, des correctifs applicables rapidement, et vingt-neuf propositions, qui visent un changement de modèle à plus long terme. La suite de cet article se concentre sur les deux points qui touchent directement une entreprise utilisatrice d'IA : le constat que la coupure à distance d'un service est devenue réelle, et la proposition d'un soutien fiscal à l'open source pour les PME.
Le kill switch n'est plus une hypothèse
Le rapport consacre une section entière à la menace d'une coupure des services numériques. Elle s'est matérialisée pendant les travaux de la commission : le 12 juin 2026, le gouvernement américain a exigé d'Anthropic la suspension de l'accès à ses modèles Mythos 5 et Fable 5 pour tout ressortissant étranger, y compris pour les employés étrangers de l'entreprise, et la suspension est entrée en vigueur. Le président de la commission le résume en séance : « le kill switch n'est plus seulement une hypothèse mais une réalité ».
Le rapport documente aussi le ciblage individuel. Le juge français Nicolas Guillou, magistrat à la Cour pénale internationale, a vu ses services numériques et ses moyens de paiement se fermer un à un après son inscription sur une liste de sanctions américaines, sans recours juridictionnel possible. Son témoignage devant la commission décrit une vie quotidienne devenue, selon ses mots, un laboratoire de la perte de souveraineté.
Ce qu'une coupure interrompt dans une entreprise
Une API d'IA externe crée une dépendance de flux : chaque requête traverse le réseau vers le fournisseur, et le service n'existe que tant que le fournisseur répond. Quand une entreprise branche ses assistants métier, sa génération de code ou ses workflows agentiques sur une API distante, une décision prise dans un autre pays peut arrêter ces usages du jour au lendemain. Ni le contrat, ni la localisation des données ne protègent contre ce risque : la coupure vient de l'amont, au niveau du fournisseur de modèle, comme le montre la fiche consacrée aux API Anthropic.
Ce risque diffère du débat sur la conformité. Une entreprise peut avoir un contrat de sous-traitance solide et des clauses de transfert conformes, et perdre quand même l'accès au service. Le rapport recommande d'ailleurs aux entreprises d'évaluer leur exposition à une coupure généralisée, au même titre que leurs risques de sécurité.
Le LLM local, une assurance de continuité
Un modèle ouvert téléchargé sur les serveurs de l'entreprise change la nature de la dépendance. Les poids du modèle deviennent un actif local : une fois installés, ils fonctionnent sans connexion au fournisseur, et aucune décision externe ne peut interrompre l'inférence. La dépendance se limite au moment du téléchargement. Les modèles ouverts actuels couvrent la génération de texte, le code et l'analyse de documents à un niveau suffisant pour la majorité des usages internes, et le calcul sur site ou API montre qu'un usage soutenu amortit le matériel.
Le local n'exclut pas l'hybride. Une architecture avec routeur sémantique garde le contenu sensible et les usages critiques sur le modèle local, et laisse déborder le trafic banal vers une API externe tant qu'elle répond. La continuité de service repose alors sur le socle local, l'API externe redevient un confort. Le déploiement pratique figure dans notre guide pour installer un LLM local en entreprise, et le choix du matériel se fait par palier de charge.
La proposition n° 16 : un crédit d'impôt open source pour les PME
Le rapport ne se limite pas au constat. Sa proposition n° 16 crée un dispositif de soutien fiscal, sur le modèle du crédit d'impôt innovation, pour les entreprises de moins de 250 salariés. Les dépenses éligibles proposées couvrent quatre postes :
- l'intégration de solutions open source ;
- la formation et l'accompagnement des utilisateurs ;
- l'auto-hébergement des serveurs, ou la contractualisation avec un opérateur européen protégé des lois extraterritoriales, pendant les cinq premières années ;
- le déploiement d'outils d'IA respectant la définition OSAID 1.0 de l'open source, hébergés sur des infrastructures souveraines.
Ces quatre postes décrivent le périmètre d'un projet de LLM local : le matériel et son intégration, la formation des équipes, l'exploitation dans les murs et des modèles réellement ouverts.
Un mot sur cette référence à l'OSAID. L'Open Source AI Definition, publiée en version 1.0 en octobre 2024 par l'Open Source Initiative, l'organisation qui fait autorité sur la définition de l'open source depuis 1998, fixe les conditions qu'un système d'IA doit remplir pour se dire open source : la liberté de l'utiliser pour tout usage, de l'étudier, de le modifier et de le partager, avec un accès suffisant à ses composants, c'est-à-dire les poids du modèle, le code et une description détaillée des données d'entraînement. Le rapport recommande de faire respecter cette définition, y compris en justice, ce qui écarterait les modèles dits ouverts dont la licence restreint l'usage commercial ou l'accès aux composants.
Une réserve s'impose : un rapport de commission d'enquête n'a pas de force de loi. La proposition doit être reprise dans un texte, par exemple une loi de finances, pour s'appliquer. Une entreprise qui prépare un projet open source a cependant intérêt à documenter ses dépenses dès maintenant : si le dispositif est voté, le dossier existe.
Les transferts de données vacillent au même moment
Le rapport ajoute un signal juridique. À la suite d'une décision de la Cour suprême américaine du 29 juin 2026, qui valide la reprise en main politique des agences fédérales indépendantes, la rapporteure considère que les bases du Data Privacy Framework, le cadre qui légalise les transferts de données personnelles vers les États-Unis, sont caduques. Le rapport invite les entreprises à ne plus fonder leurs contrats sur ce cadre. Pour une entreprise qui traite des données personnelles avec une IA externe, le risque juridique s'ajoute donc au risque de coupure. Notre article sur l'IA générative et le RGPD détaille la reprise de contrôle par l'hébergement local.
Comment anticiper sans attendre la loi
Quatre actions ne dépendent d'aucun vote :
- cartographier les usages d'IA de l'entreprise et identifier ceux dont l'arrêt brutal bloquerait une équipe ou un processus ;
- classer les flux : ce qui touche aux données sensibles ou aux processus critiques a vocation à tourner en local, le reste peut rester sur API ;
- lancer un pilote sur un serveur dimensionné pour l'essai, avec un modèle ouvert conforme OSAID, pour mesurer la qualité sur vos cas réels ;
- documenter les dépenses d'intégration, de formation et d'hébergement : elles constituent le dossier du futur crédit d'impôt si la proposition n° 16 aboutit.
Une plateforme IA souveraine réunit ces choix en une architecture : matériel maîtrisé, modèles ouverts, accès contrôlés. Le rapport parlementaire lui donne un cadre politique et, peut-être demain, un cadre fiscal.
Questions fréquentes
Qu'est-ce qu'un kill switch numérique ?
Un kill switch désigne la coupure à distance d'un service numérique par son fournisseur, de sa propre initiative ou sur ordre d'un État. En juin 2026, la suspension de l'accès des étrangers à deux modèles d'IA américains sur ordre du gouvernement des États-Unis en a fourni un cas concret, documenté par le rapport parlementaire n° 3054.
Un LLM local peut-il être coupé à distance ?
Non. Les poids d'un modèle ouvert téléchargés sur les serveurs de l'entreprise fonctionnent sans connexion au fournisseur. Aucune décision externe ne peut interrompre l'inférence. La dépendance se limite au moment du téléchargement, pas à l'exploitation.
Que propose le rapport parlementaire n° 3054 pour les PME ?
Sa proposition n° 16 crée un dispositif fiscal sur le modèle du crédit d'impôt innovation pour les entreprises de moins de 250 salariés. Les dépenses visées couvrent l'intégration de solutions open source, la formation des utilisateurs, l'auto-hébergement des serveurs et le déploiement d'outils d'IA conformes à la définition OSAID.
Le crédit d'impôt open source pour les PME existe-t-il déjà ?
Non. Le rapport d'une commission d'enquête n'a pas de force de loi. La proposition doit être reprise dans un texte législatif, par exemple une loi de finances, pour s'appliquer. Les entreprises peuvent en revanche documenter dès maintenant leurs dépenses de migration open source.
Qu'est-ce que la définition OSAID de l'IA open source ?
L'Open Source AI Definition, publiée en version 1.0 par l'Open Source Initiative, fixe les critères qu'un système d'IA doit remplir pour se dire open source : liberté d'utiliser, d'étudier, de modifier et de partager, avec un accès suffisant aux composants du modèle. Le rapport n° 3054 recommande de faire respecter cette définition, y compris en justice.
Votre IA doit-elle survivre à un kill switch ?
Un échange pour cartographier vos dépendances IA et dimensionner un socle local qui ne dépend d'aucune décision extérieure.
Réserver un échange