Comment choisir une IA souveraine pour un cabinet ou une direction financière

La réponse courte : six critères à vérifier

Avant tout détail, voici la grille. Une IA souveraine pour la finance doit cocher ces six cases. Si l'une manque, la souveraineté est incomplète, quel que soit le discours commercial.

Ces critères se vérifient, ils ne se déclarent pas. Demandez des réponses écrites et des preuves, pas des affirmations. Un fournisseur sérieux documente chacun de ces points.

• Hébergement en Europe, hors de portée du Cloud Act, pour les données consultées.
• Lecture seule : l'IA consulte vos données, elle n'écrit jamais dans vos systèmes.
• Zéro-rétention : aucune conservation ni entraînement d'un modèle sur vos données.
• Traçabilité : chaque accès est journalisé et prouvable.
• Minimisation : seules les données utiles à la question transitent.
• Réversibilité : vous pouvez partir avec vos données, sans dépendance verrouillée.

Souveraineté de l'hébergement : au-delà du drapeau

La localisation des données est le premier critère, mais il est mal compris. Un serveur en France ne suffit pas si l'entreprise qui l'exploite relève d'une loi extraterritoriale comme le Cloud Act américain, qui peut contraindre un fournisseur soumis au droit des États-Unis à communiquer des données, où qu'elles soient stockées. La vraie question n'est pas où sont les données, mais qui peut légalement y accéder.

Il faut donc regarder deux choses : le lieu d'hébergement, et le droit auquel est soumis l'exploitant. Un hébergement européen opéré par un acteur hors du champ des lois extraterritoriales offre une protection réelle. Un hébergement européen filiale d'un groupe soumis au Cloud Act offre une protection plus fragile.

Un point technique compte particulièrement pour l'IA : même hébergée en Europe, une IA envoie souvent la requête vers un modèle de langage. Il faut donc vérifier aussi où et sous quel régime ce modèle traite la donnée. Une couche de gouvernance européenne devant un modèle bien encadré, en zéro-rétention, est un choix cohérent. Un simple habillage européen devant un modèle qui conserve tout ne l'est pas.

• Regarder le lieu d'hébergement ET le droit applicable à l'exploitant.
• Le Cloud Act peut atteindre des données stockées en Europe si l'exploitant est soumis au droit américain.
• Vérifier où et sous quel régime le modèle de langage traite la requête.
• Une couche de gouvernance européenne en zéro-rétention est cohérente.
• Un habillage européen devant un modèle qui conserve tout ne l'est pas.

Souveraineté de l'usage : lecture seule, zéro-rétention, traçabilité

La souveraineté ne s'arrête pas à l'hébergement, elle se joue dans l'usage. Le premier garde-fou est la lecture seule : une IA souveraine consulte vos données, elle n'écrit jamais dans votre comptabilité ni dans vos systèmes. Cette barrière garantit que l'outil ne peut pas dégrader un dossier, et que la production reste sous votre main.

Le deuxième garde-fou est le zéro-rétention : les données consultées ne sont ni conservées, ni utilisées pour entraîner un modèle. C'est le point le plus souvent négligé, et le plus important pour un cabinet ou une DAF. Le troisième est la traçabilité : chaque accès est journalisé, ce qui rend l'usage auditable et prouvable devant un client ou un contrôle, en cohérence avec le RGPD et les recommandations de la CNIL.

Le quatrième est la minimisation : plutôt qu'un export massif par défaut, l'IA ne reçoit que les données utiles à la question posée. Ces quatre principes forment le socle d'un usage défendable. HOLCO les applique avec Olko, un connecteur en lecture seule sur Pennylane, hébergé en France, sans conservation des données consultées.

• Lecture seule : l'IA consulte, elle n'écrit jamais dans vos systèmes.
• Zéro-rétention : ni conservation, ni entraînement sur vos données.
• Traçabilité : chaque accès journalisé, auditable et prouvable.
• Minimisation : seules les données nécessaires transitent.
• Olko applique ces principes en lecture seule sur Pennylane, hébergé en France.

Comment procéder, étape par étape

Une fois la grille en main, la décision se prend en cinq étapes simples. Elles évitent de se laisser convaincre par une démonstration séduisante mais creuse, et ramènent le choix à des faits vérifiables.

L'ordre compte : on cadre le besoin et la sensibilité des données avant de regarder les modèles, puis on exige des preuves, et on teste sur un vrai dossier avant de s'engager.

• Étape 1 : lister les données concernées et leur sensibilité (données clients, nominatives, financières).
• Étape 2 : exiger par écrit les réponses sur les six critères, avec preuves à l'appui.
• Étape 3 : vérifier le droit applicable à l'hébergeur et le régime du modèle, pas seulement le pays.
• Étape 4 : tester sur un vrai dossier en lecture seule, en jugeant la fiabilité des réponses sourcées.
• Étape 5 : vérifier la réversibilité et la traçabilité avant de généraliser l'usage.

Les fausses promesses à repérer

Plusieurs discours donnent une impression de souveraineté sans la garantir. Le premier est le drapeau seul : hébergé en France, sans rien dire du droit applicable ni du traitement par le modèle. Le deuxième est le flou sur la rétention : un fournisseur qui ne s'engage pas clairement sur l'absence de conservation et d'entraînement laisse une porte ouverte.

Le troisième est l'accès trop large : un outil qui demande un accès complet en écriture à vos systèmes n'est pas souverain, il est intrusif. Le quatrième est l'absence de preuve : des affirmations sans traçabilité ni documentation ne valent rien en cas de contrôle. Un bon réflexe est de demander comment on prouve chaque point, pas seulement s'il est vrai.

Le fil directeur reste constant : une IA souveraine pour la finance n'est pas un modèle plus malin, c'est un accès gouverné à vos données, que vous pouvez prouver, hébergé et traité hors de portée des lois extraterritoriales. Le jugement et la responsabilité restent humains, l'IA prépare et consulte, vous décidez.

• Le drapeau seul, sans le droit applicable ni le régime du modèle.
• Le flou sur la rétention et l'entraînement des modèles.
• L'accès trop large en écriture, signe d'un outil intrusif.
• Les affirmations sans traçabilité ni documentation.
• Demander comment chaque point se prouve, pas seulement s'il est vrai.