Qu'est-ce qu'une plateforme IA souveraine ?
Modèles, données et journaux sur votre matériel, sous votre contrôle : voici la définition, les choix techniques et le cadre légal.
Mis à jour le 26 septembre 2026 : Passages les plus denses réécrits pour la lisibilité (phrases de 22 à 26 mots).
Qu'est-ce que la souveraineté d'une plateforme IA ?
La souveraineté désigne la capacité à décider seul de l'emplacement, de l'accès et de l'usage de vos données et de vos modèles. Une plateforme IA souveraine réunit trois garanties : les poids des modèles s'exécutent sur une infrastructure que vous maîtrisez, les données de vos utilisateurs ne quittent pas cette infrastructure, et la conformité au droit français et européen reste démontrable.
Concrètement, la souveraineté se vérifie sur trois composants, et chacun se constate plutôt qu'il ne se déclare :
- les poids du modèle : téléchargés une fois, ils s'exécutent sur une infrastructure que vous maîtrisez, et personne ne peut les retirer ;
- les données et les journaux : requêtes, réponses, mémoire et traces restent dans votre périmètre, ce qui s'observe sur le trafic sortant ;
- la conformité : RGPD, certification HDS pour la santé, qualification SecNumCloud si un prestataire intervient, et règlement européen sur l'IA, tous démontrables par la documentation.
Plateforme IA locale ou hybride : que choisir ?
Le mode local garde tout sur site, puisque les modèles, les données, la mémoire et les journaux demeurent sur votre matériel, et qu'aucune information ne sort, ce mode s'appliquant par défaut aux données sensibles et à la santé.
Le mode hybride traite les données sensibles en local. L'innovation non sensible déborde vers un service distant lors des pics de charge. Un routeur sémantique classe chaque requête avant l'appel. Le contenu confidentiel part vers un modèle local, le contenu public peut emprunter un modèle externe. Ce filtrage évite qu'une donnée sensible ne quitte l'infrastructure par erreur.
Souveraine, hybride, cloud européen, hyperscaler américain : quelle différence ?
Souveraine sur site, hybride, cloud européen ou hyperscaler américain : les quatre options se distinguent par l'endroit où s'exécutent les poids. Elles se distinguent aussi par celui où passent les données, et par le droit qui s'applique à qui y accède. Le tableau résume ce que cette page détaille, sans chiffres. Les coûts sont dans notre comparateur.
| Critère | Souveraine sur site | Hybride avec routeur | Cloud hébergé dans l'UE | Hyperscaler américain |
|---|---|---|---|---|
| Où s'exécutent les poids | votre matériel | votre matériel, débordement externe pour le non sensible | matériel du prestataire, dans l'Union | matériel du prestataire, région au choix |
| Où passent les données sensibles | votre périmètre seulement | votre périmètre, le routeur trie avant l'appel | chez le prestataire, sous contrat | chez le prestataire, sous contrat |
| Exposition au Cloud Act | aucune | aucune pour le sensible | dépend de l'actionnariat du prestataire | oui, quel que soit le lieu des serveurs |
| Données de santé (HDS) | possible, obligation d'hébergeur certifié à respecter | possible pour le sensible | possible si le prestataire est certifié HDS | possible si le prestataire est certifié HDS |
| SecNumCloud | sans objet, pas de prestataire | sans objet pour le sensible | si le prestataire est qualifié | non qualifié à ce jour |
| Modèle de coût | fixe, amorti | fixe sur le sensible, au token sur le reste | à l'usage ou à la réservation | au token |
Quel matériel pour une plateforme IA souveraine ?
Le matériel d'une plateforme souveraine se dimensionne sur le besoin réel : un poste de travail comme le Mac Studio Ultra ou le DGX Spark suffit à une petite structure, quand une petite ou moyenne entreprise déploie un serveur RTX PRO 6000 ou une station GB300.
Une grande entreprise passe au serveur H200 SXM, aux plateformes B200 et B300, jusqu'au rack GB300 NVL72 pour un cloud IA privé, et à partir du H200, la même plateforme sert l'inférence et l'entraînement.
Quels modèles ouverts pour une plateforme souveraine ?
Une plateforme souveraine s'appuie sur des modèles à poids ouverts que vous téléchargez une fois, puis qui s'exécutent chez vous. Les références de 2026 incluent GLM, Kimi, DeepSeek, Nemotron, MiniMax, Mistral et Qwen. Une passerelle unique les rend interchangeables : changer de modèle revient à changer une ligne de configuration, sans réécrire le code applicatif.
Combien coûte une plateforme IA souveraine ?
Une interface facturée au token se paie à chaque requête, tandis qu'une installation sur site s'amortit. Les charges agentiques sont dominées par les tokens d'entrée, et la réutilisation gratuite du cache clé-valeur rend les boucles répétées quasi gratuites en local.
Pour l'hébergement, deux voies existent : le sur site, ou la colocation infogérée dans un data center souverain français. Ce point est détaillé dans notre analyse du point de bascule des coûts, qui donne le seuil en nombre d'utilisateurs.
Quelles règles françaises et européennes s'appliquent ?
Les règles s'appliquent selon l'endroit où le modèle s'exécute : l'exécution sur site confère une maîtrise complète, hors de la portée du Cloud Act américain. Pour les données de santé, le recours à un hébergeur certifié HDS est une obligation légale (article L. 1111-8 du code de la santé publique), et la qualification SecNumCloud de l'ANSSI ajoute une immunité extraterritoriale.
Le cadre couvre aussi le RGPD, le règlement européen sur l'intelligence artificielle et la directive NIS2, des garde-fous masquant les données personnelles avant tout envoi à un modèle, et le règlement européen sur l'IA s'applique par étapes.
Deux obligations sont déjà opposables à tout déployeur : former les utilisateurs (article 4, depuis le 2 février 2025) et signaler qu'un contenu vient d'une IA (article 50, depuis le 2 août 2026), les obligations des systèmes à haut risque venant ensuite.
Les obligations des systèmes à haut risque de l'annexe III, recrutement et prestations sociales compris, ont été reportées au 2 décembre 2027 par le règlement (UE) 2026/1744 du 8 juillet 2026, et celles de l'annexe I au 2 août 2028. Beaucoup de supports annoncent encore le 2 août 2026 : ils sont périmés.
La souveraineté des données est atteignable dès aujourd'hui. Associée à des modèles à poids ouverts exécutés en local, elle procure aussi la souveraineté de l'intelligence artificielle.
Questions fréquentes
Qu'est-ce qu'une plateforme IA souveraine ?
C'est une infrastructure d'IA qui héberge les modèles, les données et les journaux sur votre matériel, en local ou en hybride, sous votre contrôle. Elle utilise des modèles à poids ouverts et respecte le RGPD, la HDS et SecNumCloud.
Quelle différence entre IA locale et IA hybride ?
Le local garde tout sur site, sans sortie de données. L'hybride traite le sensible en local et déborde vers un service distant pour le non sensible, avec un routeur sémantique qui empêche la fuite.
Est-ce conforme au droit français ?
Oui. Le sur site donne un contrôle total hors Cloud Act. La santé exige un hébergeur HDS, et SecNumCloud ajoute l'immunité extraterritoriale.
Un cloud IA souverain, est-ce la même chose qu'une plateforme IA souveraine ?
Non. Un cloud IA souverain est un service hébergé dans l'Union par un prestataire, dont la souveraineté dépend de l'actionnariat et, pour l'immunité extraterritoriale, de la qualification SecNumCloud. Une plateforme IA souveraine exécute les poids sur votre propre matériel : il n'y a pas de prestataire entre vos données et le modèle. Les deux peuvent se combiner en hybride, le routeur sémantique gardant le sensible sur site.
Que veut dire une IA hébergée dans l'Union européenne ?
Que les serveurs sont physiquement dans l'Union, ce qui règle la question du transfert de données au sens du RGPD mais pas celle de l'accès par une autorité étrangère : un prestataire de droit américain reste soumis au Cloud Act quel que soit le lieu de ses serveurs. La localisation est nécessaire, elle n'est pas suffisante.
Références
- Règlement (UE) 2026/1744 du 8 juillet 2026 modifiant le calendrier du règlement sur l'IA, EUR-Lex
- ANSSI, Agence nationale de la sécurité des systèmes d'information
- Intelligence artificielle, recommandations de la CNIL
- Agence du Numérique en Santé, certification HDS
- Article L. 1111-8 du code de la santé publique, hébergement des données de santé, Légifrance
- SecNumCloud, prestataires qualifiés et en cours de qualification, ANSSI
- Règlement (UE) 2024/1689 sur l'intelligence artificielle, texte officiel, EUR-Lex