Qu’est-ce qu’une IA souveraine? Définition, exemples et différence avec ChatGPT Entreprise

Une IA souveraine est un système d’intelligence artificielle dont vous contrôlez les trois éléments qui comptent : le modèle qui raisonne, les données qu’il lit et l’infrastructure où il tourne. Le tout se trouve sous une juridiction que vous avez choisie et non sous celle de votre fournisseur.

Le mot vient du vocabulaire des États. Le gouvernement du Canada a lancé le 5 décembre 2024 sa Stratégie canadienne sur la capacité de calcul souveraine en IA, dotée d’un investissement pouvant atteindre 2 milliards de dollars, selon le communiqué d’Innovation, Sciences et Développement économique Canada. L’idée est la même à l’échelle d’une entreprise : ne pas dépendre d’un tiers étranger pour une capacité devenue stratégique.

Concrètement, pour une PME québécoise, une IA souveraine tourne sur un serveur installé chez elle ou chez un hébergeur de sa région. Le modèle est un modèle ouvert dont l’entreprise détient une copie. Les documents ne quittent pas le périmètre qu’elle a fixé. C’est l’approche que Cogio déploie, décrite sur notre page d’accueil.

Le terme circule beaucoup, parfois pour décrire de simples centres de données situés au Canada. Trois questions suffisent pour trancher.

Beaucoup d’entreprises pensent régler la question en choisissant un fournisseur qui stocke les données au Canada. C’est un progrès réel, mais il ne règle pas la question de la juridiction.

Le CLOUD Act américain, adopté en mars 2018, oblige un fournisseur de services électroniques à préserver ou à communiquer les données en sa possession, sous sa garde ou sous son contrôle, peu importe qu’elles se trouvent aux États-Unis ou ailleurs. C’est ce que prévoit l’article 2713 du titre 18 du Code des États-Unis.

Microsoft a reconnu publiquement que cette obligation peut viser des données hébergées hors des États-Unis. Devant une commission d’enquête du Sénat français, le 18 juin 2025, Anton Carniaux, de Microsoft France, a répondu qu’il ne pouvait pas garantir que les données de citoyens français ne seraient jamais transmises aux autorités américaines sans l’accord de la France, tout en précisant que la situation ne s’était jamais produite, selon The Register. Il a aussi décrit les engagements de Microsoft : contester les demandes non fondées et aviser le client quand c’est permis. Ce sont de vraies protections, mais elles restent contractuelles. Nous traitons le sujet en détail dans notre article sur le CLOUD Act et la souveraineté des données.

ChatGPT Entreprise et les offres semblables (Microsoft Copilot, Claude, Gemini) sont des services infonuagiques. Vous louez l’accès à un modèle très performant, hébergé et exploité par une société américaine. Microsoft, par exemple, précise que les requêtes, les réponses et les données lues par Copilot ne servent pas à entraîner ses modèles de fondation. C’est un engagement sérieux, mais la question n’est pas là.

La différence tient à trois choses : qui exploite le système, ce que le système connaît de votre entreprise et ce qu’il peut faire dans vos outils.

Un manufacturier. Chez Les Industries Romy, à Granby, les agents tournent sur un serveur installé dans l’atelier. Ils lisent les factures fournisseurs reçues par courriel, préparent les soumissions et écrivent dans QuickBooks par son interface de programmation. Aucune donnée de client ne sort de l’entreprise. Le détail est dans l’étude de cas Romy.

Un cabinet d’avocats. Le guide du Barreau du Québec sur l’IA générative précise qu’entrer des informations protégées par le secret professionnel dans un système ouvert constitue une violation, alors que les systèmes en circuit fermé réduisent ces risques. Une IA souveraine installée au cabinet correspond à ce circuit fermé. Voir notre page pour les cabinets d’avocats et notre article sur l’IA et le secret professionnel.

Une clinique. Les renseignements de santé sont parmi les plus sensibles. Un assistant qui résume les dossiers ou prépare la correspondance peut tourner sur place, sans que les dossiers voyagent. Notre page santé décrit les usages possibles, sans acte clinique confié à l’IA.

La Loi 25 n’interdit pas d’utiliser un service américain. L’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé exige toutefois qu’avant de communiquer un renseignement personnel à l’extérieur du Québec, l’entreprise procède à une évaluation des facteurs relatifs à la vie privée. Elle doit tenir compte, notamment, de la sensibilité du renseignement, de la finalité, des mesures de protection et du régime juridique de l’État où il serait communiqué. La même règle s’applique quand on confie à un tiers hors Québec la tâche de conserver ces renseignements.

Avec une IA souveraine hébergée au Québec, cette évaluation devient beaucoup plus simple, parce que la communication hors Québec n’a pas lieu. Notre guide pratique de l’ÉFVP explique la démarche dans les deux cas.

Pour une petite équipe qui rédige des courriels et résume des textes publics, un abonnement fait très bien le travail. Il est rapide à déployer et donne accès aux modèles les plus récents. Nous le disons sans détour dans notre comparatif honnête.

L’IA souveraine prend l’avantage dans trois situations. D’abord, quand les données sont réglementées ou couvertes par le secret professionnel. Ensuite, quand l’IA doit agir dans vos systèmes, par exemple écrire dans votre ERP ou classer vos courriels, ce qui exige un accès profond que l’on préfère garder chez soi. Enfin, quand le nombre d’utilisateurs fait grimper la facture mensuelle. Si vous utilisez Business Central ou Acumatica, nos agents s’y branchent directement : voir l’intégration à Business Central et l’intégration à Acumatica.

Entre les deux, l’hybride existe : les tâches courantes sur l’abonnement, les documents sensibles sur l’IA souveraine. L’important est de décider à l’avance quelles données vont où, puis de l’écrire dans une politique d’utilisation de l’IA.