Singapour choisit Mistral AI pour des opérations critiques : les questions de souveraineté à poser à votre prestataire IA

L'Usine Digitale rapporte que Singapour a noué un partenariat avec Mistral AI, via son Agence des sciences et technologies de la défense, pour soutenir des opérations critiques. Le signal intéressant pour une entreprise n'est pas géopolitique : c'est qu'un acteur exigeant choisit son fournisseur d'IA sur des critères de confiance et de maîtrise, pas seulement de performance.

Si vous confiez un projet IA à une agence ou un intégrateur, commencez par cartographier ce qui transitera par des modèles tiers : données clients, documents internes, code, données sensibles. C'est cette cartographie qui détermine le niveau d'exigence à imposer, pas la taille du projet. Un simple chatbot qui accède à votre base clients est déjà un sujet sensible.

Posez ensuite à votre prestataire les questions que se posent les grands donneurs d'ordre : quels modèles utilisez-vous et de quels fournisseurs ? Où sont hébergées et traitées les données ? Vos fournisseurs s'engagent-ils contractuellement à ne pas entraîner leurs modèles sur nos données ? Ces réponses doivent figurer par écrit dans la proposition, pas rester orales.

Le critère de souveraineté peut être pertinent selon votre secteur : marchés publics, défense, santé, énergie ou clients grands comptes imposent parfois des exigences de localisation européenne des données. Si c'est votre cas, dites-le dès le brief : cela filtre immédiatement les prestataires et les architectures possibles, et évite de découvrir une incompatibilité après trois mois de projet.

Exigez aussi la réversibilité. Un projet IA dépend souvent d'un modèle ou d'une plateforme spécifique ; demandez ce qui se passe si ce fournisseur change ses prix, ses conditions ou disparaît. Un bon prestataire sait proposer une architecture qui permet de changer de modèle sans tout reconstruire, et doit pouvoir vous l'expliquer simplement.

Côté contrat, faites figurer : la liste des sous-traitants et fournisseurs de modèles, la localisation des traitements, les engagements de confidentialité, la propriété des développements réalisés, et les conditions de sortie avec restitution des données et de la documentation. Ce sont des clauses standard chez les prestataires sérieux ; les refus doivent vous alerter.

Enfin, mettez en concurrence des approches différentes : certains prestataires travaillent avec des API de grands fournisseurs, d'autres déploient des modèles ouverts hébergés chez vous ou en cloud européen. Chaque option a un coût et un niveau de maîtrise différents. Trois devis comparés sur ces critères, et non sur le seul prix, vous donneront une vraie base de décision.