En quelques années, la souveraineté numérique est passée du vocabulaire des spécialistes à celui des gouvernements. L'arrivée de l'intelligence artificielle générative a mis la question au premier plan : avant de confier des documents à un modèle, beaucoup d'organisations publiques veulent d'abord savoir d'où il vient et où il tourne. Faute de réponses claires, l'incompréhension freine souvent l'adoption de l'IA plus qu'elle ne la précipite.
Mais de quoi parle-t-on exactement ? La souveraineté n'est pas un interrupteur qu'on allume ou qu'on éteint. C'est une chaîne, et chaque maillon pose ses propres questions.
Une priorité des gouvernements
Au Canada
En 2024, le gouvernement fédéral a lancé la Stratégie canadienne sur la capacité de calcul souveraine pour l'IA, dotée de 2 milliards de dollars sur cinq ans. Elle prévoit jusqu'à 700 millions pour des centres de données d'IA privés au Canada, jusqu'à 1 milliard pour une infrastructure publique de supercalcul, et 300 millions pour aider les entreprises à acheter de la capacité de calcul. En septembre 2026, Ottawa a présenté de nouveaux investissements dans une capacité de calcul souveraine et abordable.
Au Québec
Le ministère de la Cybersécurité et du Numérique (MCN) définit la souveraineté numérique comme la capacité pour un gouvernement de contrôler et de protéger ses infrastructures, ses technologies et ses données contre les influences étrangères. En février 2026, il a publié un Énoncé de politique de souveraineté numérique et d'approvisionnement en technologies de l'information qui mise sur l'hébergement souverain dans le nuage gouvernemental, des mécanismes de contrôle des données, le logiciel libre et le développement d'une expertise locale.
En France
La France s'appuie depuis plusieurs années sur la qualification SecNumCloud de l'ANSSI pour les services infonuagiques de confiance. Une proposition de loi portée par le député Philippe Latombe vise à l'imposer aux collectivités de plus de 30 000 habitants pour leurs données sensibles. Côté modèles, Mistral AI a annoncé en septembre 2026 une levée de 3 milliards d'euros pour bâtir une « couche d'IA souveraine » européenne, du modèle ouvert jusqu'à la capacité de calcul.
La souveraineté se joue sur toute une chaîne
1. Les puces
Tout commence par le matériel. En 2025, le fondeur taïwanais TSMC détenait 69,9 % du marché mondial de la fonderie de semi-conducteurs, selon TrendForce. Aucune organisation publique ne contrôle ce maillon, mais il rappelle que la souveraineté totale n'existe pas : il s'agit plutôt de réduire ses dépendances là où c'est possible.
2. Les centres de données
Où sont stockées les données, et sous quelle juridiction opère l'entreprise qui exploite le centre ? Un serveur situé au Canada exploité par une entreprise soumise à des lois étrangères n'offre pas les mêmes garanties qu'un hébergeur local. C'est le cœur des politiques d'hébergement souverain.
3. Les modèles d'IA
Les grands modèles sont développés surtout aux États-Unis et en Chine. Selon l'AI Index 2026 de Stanford, les organisations américaines ont publié 50 modèles jugés notables en 2025, et la Chine réduit rapidement l'écart. L'Europe mise notamment sur Mistral AI. Utiliser un modèle, c'est lui envoyer des données : savoir où il tourne et ce qu'il conserve devient essentiel.
4. Les modèles ouverts et le déploiement local
Aux côtés des modèles fermés, de plus en plus de modèles dits ouverts (open weight) peuvent être installés sur une infrastructure contrôlée par l'organisation. On les combine souvent avec une approche RAG (génération augmentée par la recherche) : le modèle répond en s'appuyant sur les documents de l'organisation, indexés localement, sans qu'ils quittent l'environnement choisi.
5. Les logiciels et leurs sous-traitants
Enfin, chaque logiciel infonuagique s'appuie sur d'autres fournisseurs : hébergement, courriel, soutien, analytique, et maintenant fournisseurs de modèles d'IA. La vraie question devient : quelles données sont partagées avec quels tiers, et pourquoi ?
Modèles géants ou modèles locaux : un arbitrage
Il n'y a pas de bonne réponse unique. Les grands modèles infonuagiques sont généralement plus performants et plus simples à utiliser, mais les données sortent de l'environnement de l'organisation. Les modèles ouverts déployés localement offrent plus de contrôle, mais demandent de l'infrastructure, de l'expertise, et restent souvent moins performants sur les tâches complexes.
Le bon choix dépend de la sensibilité des données et de l'usage. Traduire une note de suivi n'a pas les mêmes exigences qu'analyser des documents confidentiels. C'est le type de déploiement plus local que nous avons exploré pour le module de conformité de Planivore, développé grâce à une initiative financée par Scale AI : un RAG hébergé au Canada qui s'appuie sur la documentation d'une organisation pour valider des contenus stratégiques. Un bon exemple de ce qu'un déploiement plus local rend possible, et des compromis qu'il demande.
Six questions pour s'y retrouver
- Où sont hébergées nos données, et sous quelle juridiction ?
- Quels tiers reçoivent nos données, et lesquelles ?
- Quel modèle d'IA est utilisé, par qui est-il développé et où tourne-t-il ?
- Nos données servent-elles à entraîner un modèle ?
- Peut-on activer ou désactiver les fonctions d'IA selon la sensibilité des données ?
- Peut-on récupérer nos données dans un format exploitable si on change de fournisseur ?
En résumé
La souveraineté numérique n'est pas un état à atteindre une fois pour toutes. C'est une série de choix éclairés, maillon par maillon, entre contrôle, performance et coût. Pour une organisation publique ou parapublique, le point de départ est simple : savoir où vont ses données, qui les voit, et pouvoir le décider.
Pour structurer la gouvernance de votre plan stratégique, consultez nos guides.
Sources
- OCDE.AI, Stratégie canadienne sur la capacité de calcul souveraine pour l'IA
- Mon Carnet, À ALL IN, Ottawa veut faire du Canada une puissance de l'IA souveraine (16 sept. 2026)
- Gouvernement du Québec, Souveraineté numérique
- Laboratoire de cyberjustice, Énoncé de politique de souveraineté numérique (4 mars 2026)
- Banque des Territoires, cloud souverain et collectivités (26 févr. 2026)
- LeMagIT, Mistral AI lève trois milliards d'euros
- Taipei Times, part de marché de TSMC (TrendForce)
- IEEE Spectrum, Stanford AI Index 2026
