L’Illusion Du Contrôle
La résidence des données indique où elles sont stockées. Elle ne dit pas, à elle seule, qui contrôle les mises à jour du modèle, où l’inférence s’exécute, quelle télémétrie quitte l’environnement ou si le flux survit à la perte d’un service externe.
Les fournisseurs cloud proposent des contrôles utiles, comme l’hébergement régional, les clés de chiffrement gérées par le client et l’administration restreinte. Un flux à fort enjeu exige toutefois une analyse plus large de ses dépendances avant d’être qualifié de souverain.
Le Piège De La Dépendance
Rendez explicites les dépendances externes :
- Connectivité : quelles décisions peuvent continuer si le réseau ou le fournisseur est indisponible ?
- Juridiction : quelles entités peuvent recevoir, administrer ou contraindre légalement l’accès aux données et aux dossiers opérationnels ? Un conseil juridique doit évaluer les contrats, les entités et les lois concernés.
- Garde du modèle : qui contrôle les versions, les poids, les ajustements et le retrait du modèle ?
- Télémétrie : quels prompts, sorties, journaux ou artefacts franchissent la limite de sécurité ?
- Sortie et reprise : l’organisation peut-elle restaurer la capacité ailleurs dans les délais requis ?
Ce sont des questions d’architecture et d’exploitation, pas des jugements sur l’intention d’un fournisseur.
La Souveraineté Dépend De La Conséquence
Evodant définit l’Intelligence Souveraine comme le contrôle du lieu d’exécution d’un flux d’IA, de son évolution, de ses dépendances et de l’autorité sur ses actions et dossiers.
Évaluez trois dimensions :
- Fonctionnement déconnecté : si la mission l’exige, précisez combien de temps le flux doit fonctionner sans Internet public, récupération de modèle ou vérification de licence externe.
- Portabilité du calcul : identifiez les composants qui doivent passer d’un centre de données à un cloud privé ou à un système périphérique. Testez cette portabilité.
- Contrôle institutionnel : définissez le contrôle contractuel et technique des modèles, configurations, journaux et dossiers de décision. Testez le changement de fournisseur.
L’analyse peut conduire à un déploiement cloud, local, hybride ou déconnecté. La souveraineté n’est pas synonyme d’un seul modèle d’hébergement.
Rapprocher Le Calcul Des Données Quand Il Le Faut
Des données volumineuses, sensibles, réglementées ou contraintes par la latence peuvent rendre leur transfert coûteux ou inacceptable. Rapprocher le calcul des données de référence peut alors réduire les mouvements et conserver les artefacts d’inférence dans la limite requise.
L’exécution locale a néanmoins besoin de contrôles. Les opérateurs doivent connaître la version du modèle et de la politique, les preuves utilisées, l’autorité accordée et le moyen de corriger ou révoquer le système. La proximité des données ne crée pas, à elle seule, une gouvernance.
Le Test Opérationnel
Traitez chaque service externe comme une dépendance dotée d’un responsable, d’un mode de défaillance et d’un objectif de reprise. Demandez ensuite, pour les scénarios de perturbation pertinents, si l’organisation peut encore obtenir des preuves fiables, appliquer sa politique, prendre une décision autorisée et récupérer.
Si les exigences de résidence, de garde et de continuité d’un flux d’IA restent floues, planifiez une consultation pour définir son périmètre de décision.