Joëlle Pineau, de Cohere, s'exprime sur l'IA souveraine et la sécurité des entreprises

Une étude IDC commanditée par Cohere se penche sur l’IA souveraine, et Joëlle Pineau, directrice de l’IA, y présente les stratégies essentielles pour la sécurité du cloud d’entreprise et la gouvernance des données.

Selon le rapport d’IDC intitulé « The State of Sovereign AI Adoption in 2026 » (L’état de l’adoption de l’IA souveraine en 2026), commandé par la société d’IA Cohere, un dirigeant d’entreprise sur trois a du mal à définir l’IA souveraine avec ses propres mots.

La société canadienne d’IA Cohere développe des modèles linguistiques à grande échelle (LLM) et des outils de traitement du langage naturel adaptés à un usage professionnel. Entre 2021 et 2024, l’entreprise a levé près d’un milliard de dollars américains lors de quatre levées de fonds majeures (séries A à D).

L’entreprise avait précédemment fait valoir dans un article de blog que la tendance croissante des nations à contrôler leurs propres infrastructures, modèles et données d’IA — ce que l’on appelle l’« IA souveraine » — pourrait introduire de nouvelles dynamiques concurrentielles grâce à une innovation en matière d’IA axée sur les régions.

L’étude d’IDC définit l’IA souveraine comme « la capacité d’une organisation à disposer d’une liberté de choix et d’un contrôle sur la conception, le développement, le déploiement, l’accessibilité, l’exploitation, la maintenance et la gouvernance de ses systèmes et applications d’IA, ainsi que sur les fondements technologiques sous-jacents dont ils dépendent ».

Parmi les dirigeants interrogés capables de définir l’IA souveraine, 52 % la décrivent explicitement en termes de localisation ou de contrôle national, tandis que 35 % mettent l’accent sur l’indépendance numérique.

Le principal angle mort réside dans la dépendance en matière de sécurité

Joëlle Pineau, directrice de l’IA chez Cohere

Principales conclusions

• Un dirigeant sur trois est incapable de décrire l’IA souveraine, et seuls 13 % déclarent bien la connaître.
• Plus de 80 % des décideurs britanniques s’appuient sur des clouds tiers, publics ou privés, pour leurs processus d’IA réglementés.
• Les fuites de données et la conformité constituent les principaux risques liés à l’adoption de l’IA, cités par 82 % des dirigeants du secteur des services financiers et 77 % de ceux de l’industrie manufacturière.
• Parmi les dirigeants bien informés, 52 % définissent l’IA souveraine par le contrôle géographique ou national, tandis que 35 % invoquent l’indépendance numérique.
• 37 % des entreprises de télécommunications et 35 % des entreprises canadiennes misent sur l’IA souveraine principalement pour se différencier sur le marché.

Le point faible en matière de sécurité

Malgré de vives préoccupations en matière de confidentialité, plus de 80 % des décideurs britanniques déclarent s'appuyer sur des clouds publics ou privés pour leurs processus d'IA réglementés, ce qui soulève des questions quant à la possibilité d'une véritable souveraineté sur une infrastructure cloud tierce ou quant à savoir si les entreprises opèrent avec un faux sentiment de sécurité.

Joëlle Pineau, directrice de l’IA chez Cohere, a souligné : « Le plus grand angle mort est la dépendance en matière de sécurité.

« Si une IA critique passe par un fournisseur externe, vous comptez sur sa sécurité autant que sur la vôtre. Les incidents récents impliquant Anthropic et OpenAI ont montré que des vulnérabilités ou des défaillances au niveau du fournisseur de modèles peuvent créer des risques en aval pour les clients.

Nous déployons nos solutions au sein de l’environnement propre au client, derrière ses pare-feu sécurisés : il s’agit d’un environnement plus sûr permettant d’atténuer et de réduire le risque de cyberattaque. »

Cohere aide les entreprises à devenir propriétaires de leur propre IA. Crédit : Cohere

« Véritable souveraineté en matière d’IA »

L’étude a identifié les fuites de données et la conformité comme les deux principales préoccupations liées à l’adoption d’une IA souveraine, tous secteurs et toutes zones géographiques confondus. Pour les professionnels de l’IA chargés de concevoir et de déployer ces systèmes, la compréhension de ces priorités pourrait s’avérer cruciale pour les décisions architecturales et les stratégies de mise en œuvre.

Même en l’absence d’une définition consensuelle de l’IA souveraine, le consensus sur l’importance de la confidentialité et de la sécurité est clair : 82 % des professionnels des services financiers se disent particulièrement préoccupés par les fuites de données et la confidentialité, suivis de près par 77 % des représentants du secteur manufacturier, 75 % des télécommunications, 74 % du secteur de la santé et 70 % du secteur de l’énergie.

On observe un véritable « souverainisme de façade » : des solutions qui ne contribuent en rien à la diversification ou à la résilience sont commercialisées comme « souveraines » et présentées sous cet angle.

Joëlle Pineau, directrice de l’IA chez Cohere

De nombreuses entreprises considèrent également la souveraineté comme un moyen de renforcer la sécurité, de réduire la dépendance vis-à-vis des prestataires externes et de se différencier sur le marché. Au Canada en particulier, 35 % des personnes interrogées ont déclaré que l’avantage concurrentiel était le moteur de l’IA souveraine. Dans ce domaine, les opérateurs télécoms arrivent en tête avec 37 %, suivis de près par 32 % des représentants du secteur industriel.

Joëlle s’empresse de défendre l’IA souveraine, affirmant qu’il ne s’agit pas d’un faux sentiment de sécurité, mais plutôt d’un spectre qui repose sur des garanties techniques strictes.

« Une véritable souveraineté peut inclure une infrastructure cloud, mais le simple fait d’héberger des données dans une région particulière ou sur un cloud privé ne rend pas automatiquement un système d’IA souverain », explique-t-elle.

« Elle nécessite également un ensemble de garanties techniques concernant l’identité de ceux qui contrôlent le modèle, les données, l’accès, les mises à jour et le déploiement, ainsi que les dépendances qui subsistent vis-à-vis d’une API externe.

« On observe beaucoup de "sovereign washing", c’est-à-dire que des solutions qui ne contribuent en rien à la diversification ou à la résilience sont commercialisées comme "souveraines" et présentées sous cet angle.

« La question la plus importante est de savoir si la souveraineté est intégrée de bout en bout dans un environnement d’entreprise plutôt que d’y être simplement ajoutée comme une étiquette. »

L’adoption reste inégale car les entreprises ne disposent pas d’un plan clair pour mettre en œuvre la souveraineté. De plus, seuls 13 % des dirigeants ont une connaissance « très étendue » de l’IA souveraine, ce qui révèle une compréhension fragmentée et incohérente du concept au sein des organisations mondiales. Cela signifie que les acheteurs ou les décideurs peuvent prendre des décisions d’investissement en matière d’IA sans disposer du contexte approprié, ce qui risque de compliquer la mise en œuvre pour les équipes techniques.

Pour y remédier, Cohere affirme que « les organisations doivent combler le fossé entre la prise de conscience et l’action en élaborant une vision stratégique et un plan visant à prendre le contrôle de leurs systèmes d’IA ».

Une véritable souveraineté peut inclure une infrastructure cloud, mais le simple fait d’héberger des données dans une région particulière ou dans un cloud privé ne rend pas automatiquement un système d’IA souverain

Joëlle Pineau, directrice de l’IA chez Cohere

Au-delà de la conformité

Alors que la « souveraineté » évoque souvent une conformité stricte aux exigences gouvernementales, Cohere cite sa collaboration avec des clients commerciaux de haut niveau, comme l’écurie Aston Martin de F1, pour illustrer comment cette architecture apporte une valeur pratique allant au-delà de la simple protection des données ou des déploiements standard sur cloud public.

« La véritable souveraineté offre aux entreprises des niveaux inestimables de contrôle, de personnalisation et de déploiement sécurisé – la résilience est l’avantage fondamental qui souligne ce que l’accès à l’IA via une API externe ne peut pas offrir, mais sa valeur va au-delà de la simple protection des données », explique Joëlle.

« Une architecture souveraine peut aider les organisations à exploiter et à donner du sens aux informations, où qu’elles se trouvent, à intégrer l’IA directement dans les flux de travail existants et à transformer ces données en décisions plus rapides et plus éclairées.

« La Formule 1 constitue une étude de cas utile, car elle concentre bon nombre des défis auxquels les entreprises sont confrontées au quotidien : d’énormes volumes de données de télémétrie, de diagnostic et de simulation, des équipes spécialisées, des décisions à prendre sous haute pression et une tolérance zéro pour les systèmes lents ou non sécurisés.

« Le même principe s’applique à tout environnement d’entreprise à enjeux élevés. L’IA crée le plus de valeur lorsqu’elle est proche du terrain, adaptée au contexte de l’organisation et suffisamment sécurisée pour fonctionner là où se trouvent déjà ses données de propriété intellectuelle et opérationnelles les plus sensibles. »

Cohere a rejoint l’écurie Aston Martin Aramco de Formule 1 en tant que partenaire en IA générative en mars 2026.

Partenaires stratégiques

Sur son site web, Cohere affirme bénéficier de la confiance des leaders du secteur :

• McKinsey est un cabinet international de conseil en gestion qui accompagne les organisations des secteurs privé, public et social en matière de gestion stratégique, de performance opérationnelle, de transformation numérique, de leadership et de croissance durable sur les marchés internationaux.
• Salesforce est une entreprise mondiale de logiciels cloud spécialisée dans les outils de gestion de la relation client. Elle fournit des applications cloud axées sur les ventes, le service client, l’automatisation du marketing, l’analyse de données, l’intelligence artificielle et l’intégration de systèmes.
  

Salesforce est l’un des principaux investisseurs de Cohere. Crédit : JasonDoiy/Getty Images

• Accenture est une multinationale de services professionnels spécialisée dans les services informatiques et le conseil en gestion. Elle propose des solutions en matière de transformation numérique, de cybersécurité, de cloud computing, d’intégration de systèmes, de gestion des opérations et d’externalisation des processus métier.
• Oracle est une entreprise technologique mondiale spécialisée dans les logiciels de bases de données, les applications d’entreprise et l’infrastructure cloud. Elle développe des systèmes logiciels pour la gestion financière d’entreprise, la planification de la chaîne d’approvisionnement, les ressources humaines et les opérations commerciales.
• Dell Technologies est une entreprise technologique mondiale qui conçoit, fabrique et commercialise des ordinateurs personnels, des serveurs d’entreprise, des périphériques de stockage de données, des commutateurs réseau et des infrastructures matérielles. Elle fournit également des solutions informatiques d’entreprise.