Aller au contenu
Employé IAL’IA qui travaille avec vous

Guide

IA souveraine, IA privée et IA locale : comment choisir en entreprise ?

Un fournisseur français, un modèle ouvert et des fichiers sur votre PC décrivent trois choses différentes. Pour choisir, partez des données à protéger et de la tâche à accomplir, puis examinez la chaîne de traitement.

Jérôme Iavarone, concepteur d'agents IA sur mesure

Par Jérôme Iavarone — 20 ans IT & IA, +1 000 pros formés

Mis à jour le 18 octobre 2026

En bref

Quelle différence entre IA souveraine, IA privée et IA locale ?

Une IA locale exécute le modèle sur le poste ou une infrastructure interne. Une IA privée organise les accès et l’usage des données dans un environnement réservé. La souveraineté concerne plus largement la maîtrise des fournisseurs, des dépendances, de l’exploitation et de la réversibilité. Une API hébergée en France renseigne le lieu d’inférence ; elle ne répond pas à elle seule à toutes ces exigences.

Trois notions qui répondent à des questions différentes

Ces termes ne décrivent pas un niveau de qualité unique. Le bon choix dépend de votre contrainte : utiliser des documents internes, limiter les destinataires, travailler sans connexion ou imposer une localisation. Les définitions suivantes servent à cadrer le projet ; elles ne constituent pas une certification.

Vocabulaire de décision pour une PME
IA localeQuestion principaleOù le modèle s’exécute-t-il ?Point à vérifierSur votre poste ou votre infrastructure interne ; vérifier aussi les outils et connexions activés.
IA privéeQuestion principaleQui peut accéder aux données et à l’environnement ?Point à vérifierComptes, cloisonnement, conservation, usages autorisés et engagements du fournisseur.
IA souveraineQuestion principaleQui maîtrise la chaîne et ses dépendances ?Point à vérifierFournisseurs, exploitation, juridictions, contrôle des flux, changements de modèle et réversibilité.
IA hébergée en FranceQuestion principaleOù l’inférence est-elle réalisée ?Point à vérifierRégion de calcul et garanties dans la durée ; le stockage et les services annexes restent à examiner.

Séparer l’éditeur, le modèle, l’inférence et le stockage

L’interface utilisée par votre équipe peut être développée dans un pays, appeler un modèle conçu par un autre acteur et envoyer les requêtes sur un serveur français. La nationalité d’une marque ne permet donc pas de déduire le parcours de vos documents.

Les cinq couches à documenter avant de décider
Éditeur de l’applicationCe qu’elle décritInterface, mises à jour et services associés.Question à poserQuels services cloud, comptes et diagnostics l’application utilise-t-elle ?
Origine du modèleCe qu’elle décritActeur qui a conçu le modèle et ses conditions d’usage.Question à poserQuelle licence et quelles dépendances ? L’accès aux requêtes relève du service d’inférence utilisé.
InférenceCe qu’elle décritCalcul qui transforme les instructions en résultat.Question à poserQuel fournisseur, quelle région et quel engagement en cas de changement ?
StockageCe qu’elle décritFichiers, conversations, index, journaux et sauvegardes.Question à poserOù sont-ils conservés, pendant combien de temps et qui peut les supprimer ?
Flux et outilsCe qu’elle décritMessagerie, CRM, OCR, recherche web et passerelles.Question à poserQuels destinataires reçoivent quelles données, avec quelles autorisations ?

Comparer les architectures selon votre usage

Votre équipe veut-elle un outil à la demande ou une mission qui fonctionne en continu ? Cette différence détermine où placer le moteur de l’agent, comment gérer les accès et quels coûts récurrents prévoir.

Trois architectures à comparer, sans classement universel
Application sur PC + API en FranceIntérêtPrise en main individuelle ; calcul du modèle réalisé chez le fournisseur.Contraintes à intégrerConnexion réseau, contenus transmis à l’API, politiques de conservation et services annexes.
Environnement partagé hébergéIntérêtAccès d’équipe et exécution disponible pour les missions récurrentes.Contraintes à intégrerAdministration, droits, isolation, disponibilité, stockage, maintenance et localisation de chaque brique.
Modèle entièrement localIntérêtExécution du modèle sur un matériel sous votre contrôle.Contraintes à intégrerMatériel, exploitation, qualité sur vos tâches et vérification des connexions externes restantes.

Exemple à cadrer : OpenWork, OpenCode et GLM-5.3

OpenWork propose une interface de bureau, notamment sous Windows, au-dessus du moteur OpenCode. Architecture officielle OpenWork. GLM-5.3 figure au catalogue des modèles Scaleway. L’association est une piste documentée pour une API en France ; ses performances sur vos tâches restent à tester.

La documentation Scaleway situe actuellement le serverless à Paris, tout en prévoyant une possible extension européenne. Une région unique relève d’un cadrage dédié. FAQ de localisation Scaleway.

Attention aux connexions : Google Workspace utilise OpenWork Cloud Connect, avec des flux distincts de l’API du modèle. Politique OpenWork sur ces connexions.

Aucun pilote Windows, capture de déploiement ou résultat client n’est revendiqué dans ce guide. Pour décider, un essai doit porter sur une tâche reproductible, les destinations réseau, les droits, la qualité du livrable et le coût constaté.

Localisation et conservation se vérifient séparément

Scaleway exclut l’entraînement sur les données API. La conservation des contenus est nulle par défaut, avec des exceptions d’investigation jusqu’à deux semaines et un cache éphémère. Politique de confidentialité Generative APIs.

Ces règles ne fixent pas la durée de vos conversations dans l’application, de votre index documentaire ou des copies de sauvegarde. Chaque stockage nécessite une règle propre, avec un responsable et une procédure de suppression.

L’hébergement en France ne suffit pas à démontrer la conformité RGPD d’un traitement. Le projet doit aussi tenir compte des données concernées, des usages, des accès et des contrats, avec votre référent compétent.

Cinq questions pour choisir sans acheter trop tôt

1. Quelle tâche précise voulez-vous déléguer et comment vérifierez-vous le résultat ? Une synthèse à relire et une mise à jour automatique de votre outil métier n’appellent pas les mêmes autorisations.

2. Quelles catégories de documents sont autorisées ? Définissez les informations utilisables, celles à anonymiser et celles exclues du premier essai.

3. Quelle contrainte est impérative : France, Europe ou exécution locale ? Exigez une réponse composant par composant plutôt qu’un seul logo de fournisseur.

4. Qui administre les comptes et la conservation ? Prévoyez les droits, les départs de collaborateurs, les sauvegardes et les journaux avant d’élargir l’accès.

5. Que se passe-t-il si vous changez de prestataire ou de modèle ? La documentation, les fichiers, les configurations et les conditions de sortie doivent permettre de reprendre la main.

Passer du choix d’hébergement à un environnement utilisable

La prestation d’installation et de déploiement d’agents IA hébergés en France couvre le cadrage d’un poste, d’un environnement partagé ou d’un agent connecté. Les accès, les flux, les vérifications et la maintenance sont définis selon votre besoin. Le budget est établi sur devis.

Pour que les utilisateurs sachent préparer leurs demandes et vérifier les livrables, une formation à l’IA avec un traitement en France complète la mise en place. Le guide sur ChatGPT et les données confidentielles aide à examiner aussi vos services actuels.

Sources fournisseurs vérifiées le 18 octobre 2026. Une configuration et ses conditions doivent être revérifiées au moment du déploiement, puis lors des changements de modèle ou de service.

FAQ

Questions fréquentes

Une API en France est-elle une IA locale ?

Non. Le modèle est alors exécuté chez le fournisseur, même si les fichiers se trouvent sur votre ordinateur. Une IA locale exécute le modèle sur votre poste ou une infrastructure interne ; les outils externes doivent encore être vérifiés.

Un modèle conçu à l’étranger envoie-t-il forcément mes données à son créateur ?

L’origine du modèle et le traitement de vos requêtes sont deux questions distinctes. Il faut vérifier le service d’inférence, ses accès et ses engagements. Scaleway indique que les créateurs des modèles n’ont pas accès aux données de son API.

Une interface Windows suffit-elle pour maîtriser les données ?

L’interface ne renseigne pas à elle seule le lieu de calcul ou de stockage. Il faut examiner son fournisseur de modèle, les conversations, les connecteurs, les diagnostics et les sauvegardes. L’architecture complète détermine le périmètre maîtrisé.

Peut-on disposer d’un agent sans connexion Internet ?

Un modèle local peut être exécuté sans appeler une API distante. Le matériel, les tâches et les outils doivent être adaptés à ce fonctionnement. Un connecteur de messagerie ou une recherche web nécessite en revanche une connexion et ajoute des flux.

Comment choisir entre un poste individuel et un agent permanent ?

Un poste individuel convient à des tâches lancées et relues par une personne. Une mission déclenchée automatiquement exige un moteur disponible, des droits limités, un journal et une supervision. Le choix dépend du processus, des données et du budget sur devis.

Quels documents et quelles tâches voulez-vous confier à l’IA ?

Un échange pour définir les usages, les accès et l’exigence de localisation. Périmètre et budget sur devis.