Héberger l’IA des autres : est‑ce de la souveraineté ?

Pas entièrement. Faire tourner en Europe un modèle d’IA open weight, américain ou chinois, protège vos données et garantit que personne ne pourra vous le retirer. Mais l’Europe ne décide ni de ce que ces modèles ont appris, ni de leurs versions suivantes.

L’Europe a‑t‑elle perdu la course aux modèles ?

Sur les plus puissants, oui. Le classement d’Artificial Analysis, une société indépendante qui évalue les IA, le montre clairement. Au 14 octobre 2026, les dix premières places sont toutes américaines (Anthropic, OpenAI, Google, Meta), avec des scores de 52 à 58. La Chine suit : 45 pour Qwen, 44 pour Kimi K3. Mistral, l’entreprise française qui porte les espoirs européens, obtient 38 avec la version préliminaire de son dernier modèle.

L’écart tient d’abord à l’argent. En septembre 2026, Mistral a levé 3 milliards d’euros auprès d’investisseurs. Fin mars, l’américaine OpenAI avait levé à elle seule 122 milliards de dollars. Et les quatre géants américains du numérique (Microsoft, Google, Amazon, Meta) prévoient d’investir plus de 700 milliards de dollars en 2026, surtout dans les centres de données et les puces.

Avec de tels écarts, rattraper les Américains n’est pas un objectif réaliste à court terme.

Modèle fermé, open weight, open source : quelle différence ?

Tout dépend de ce que son créateur accepte de publier.

Le modèle fermé. Vous n’accédez qu’au service, par un site, une application ou un abonnement. Le modèle lui-même reste chez l’entreprise qui l’a créé. C’est le cas de ChatGPT (OpenAI), de Claude (Anthropic) ou de Gemini (Google).

Le modèle open weight, ou « à poids ouverts ». L’entreprise en publie les « poids » : les milliards de réglages internes fixés pendant son apprentissage, qui contiennent tout ce qu’il a appris. N’importe qui peut les télécharger et utiliser l’IA sur ses propres ordinateurs. En revanche, la façon dont elle a été fabriquée reste secrète, notamment les données qui ont servi à l’entraîner (les textes, images et codes qu’on lui a fait lire pour apprendre). Une licence fixe ce que vous avez le droit d’en faire.

Le modèle open source. L’entreprise publie les poids, le code informatique et une description des données d’entraînement assez précise pour qu’un spécialiste puisse en recréer un équivalent. C’est la définition retenue en octobre 2024 par l’Open Source Initiative, l’organisation de référence du logiciel libre. Ces cas sont rares.

En image : l’open weight, c’est un plat cuisiné qu’on vous offre et que vous pouvez servir chez vous. L’open source, c’est le plat avec la recette et la liste des ingrédients. Beaucoup d’articles disent « open source » quand il s’agit en réalité d’open weight.

Que s’est‑il passé cet été ?

Fin juillet 2026, l’entreprise chinoise Moonshot AI a publié Kimi K3 en open weight. Au classement général, il reste derrière les meilleures IA américaines. Mais sur certains tests de programmation publiés par Moonshot, il fait jeu égal avec elles. Et il se télécharge gratuitement.

Derrière cette publication, deux stratégies s’opposent. Les grandes entreprises américaines louent l’accès à leurs meilleurs modèles. Plusieurs entreprises chinoises, comme Moonshot, DeepSeek ou Alibaba, publient gratuitement une partie de leurs modèles. Leur calcul me semble clair : si le monde entier construit ses outils sur des IA chinoises, il aura du mal à s’en passer.

La nouvelle IA de Mistral change‑t‑elle la donne ?

Elle change quelque chose, mais pas le classement. Mistral a présenté le 6 octobre 2026 Mistral Large 4, surnommé « Le Chonk ». Il est très grand : environ 1 000 milliards de réglages internes, ou paramètres. L’entreprise affirme qu’il dépasse nettement tous les modèles open weight développés aux États-Unis ou en Europe.

Ce qu’il ne change pas : il reste derrière les meilleures IA américaines et chinoises.

Ce qu’il change : l’Europe a désormais son propre grand modèle open weight. Mistral en a publié les poids fin octobre 2026. Les premiers tests indépendants le placent aussi en bonne position sur des tâches précises, comme la cybersécurité.

Pourquoi l’open weight change‑t‑il la question de la souveraineté ?

Parce qu’il change la nature de la dépendance.

Avec un modèle fermé, vous louez un service. Le fournisseur fixe le prix et les conditions. Il peut le modifier, le retirer ou couper l’accès. Et s’il est américain, les autorités américaines peuvent lui demander les données qu’il détient, même stockées en Europe : c’est ce que permet le CLOUD Act, une loi américaine de 2018.

Avec l’open weight, vous avez le modèle lui-même. Une fois installé sur vos ordinateurs, ou sur ceux d’un hébergeur européen, plus personne ne peut vous le retirer. Ni l’entreprise qui l’a créé, ni Pékin, ni Washington. Et vos données ne quittent pas l’Europe.

En pratique, peu d’entreprises l’installeront elles-mêmes. Kimi K3 demande plus d’un téraoctet de mémoire, des dizaines de fois celle d’un ordinateur portable courant. Elles passeront donc par un hébergeur. C’est là que l’Europe trouve sa place : être l’endroit sûr où l’IA tourne, avec ses centres de données et ses règles.

L’Union européenne s’y prépare. Le 3 juin 2026, la Commission européenne a présenté un paquet « souveraineté technologique » : une proposition législative sur le cloud et l’IA, une autre sur les puces, et une stratégie pour le logiciel libre. Les deux propositions législatives doivent encore être négociées par le Parlement européen et les États membres.

Héberger, est‑ce maîtriser ?

Non. Et c’est là, je pense, que l’Europe doit rester lucide.

Héberger l’IA d’un autre donne une vraie garantie : personne ne peut la couper. C’est pour cela que l’open weight compte autant. Mais trois choses échappent à celui qui l’héberge.

Les versions suivantes. Vous gardez la version que vous avez téléchargée. Les améliorations, elles, dépendent du fabricant. Si un laboratoire chinois cesse de publier ses modèles, ou si de nouvelles règles l’en empêchent, les entreprises européennes restent avec une version qui vieillit.

Ce que l’IA a appris. Les données d’entraînement restent secrètes. Vous ne savez donc pas exactement ce qu’elle sait, ni ce qu’elle ignore ou évite. Par exemple, certaines IA chinoises refusent de répondre sur des sujets que Pékin censure, comme la répression de la place Tiananmen en 1989. Une parade existe : la relier à vos propres documents, ce qu’on appelle le RAG. Elle répond alors à partir de sources que vous avez choisies. Cela limite le problème sur vos sujets, sans le supprimer.

La licence. Open weight ne veut pas dire sans règles, et chaque licence a les siennes. Celle de Kimi K3 en donne un bon exemple. Une entreprise qui s’en sert en interne n’est pas concernée par ses conditions commerciales. Mais un hébergeur qui le propose à ses clients doit signer un accord séparé avec Moonshot dès que son chiffre d’affaires, avec celui de son groupe, dépasse 20 millions de dollars sur douze mois consécutifs. Même installé en Europe, Kimi K3 reste en partie soumis aux conditions de son fabricant.

Ma position est donc simple. L’Europe a raison de devenir l’endroit où l’IA tourne en sécurité : c’est réaliste, et c’est utile. Mais elle ne fabriquera pas les meilleures IA. Sa force est ailleurs : ses règles. Une IA utilisée en Europe est soumise à l’AI Act, et au RGPD dès qu’elle traite des données personnelles, d’où qu’elle vienne.

Et pour une entreprise, concrètement ?

D’abord, ne pas confondre deux situations. Utiliser une IA chinoise par son application chinoise, c’est envoyer vos données en Chine. Utiliser la même, installée chez un hébergeur européen, c’est garder vos données en Europe. Le modèle est le même ; le risque n’a rien à voir.

Avant de choisir un outil d’IA, posez trois questions :

1. Qui l’héberge, et où ? Un hébergeur européen, en Europe, vous protège mieux qu’un fournisseur américain, même si ses serveurs sont en Europe.
2. Que permet sa licence ? Surtout si vous construisez un outil que vous vendrez ensuite.
3. Quelles données lui confiez-vous ? Le RGPD s’applique quel que soit le pays d’origine de l’outil. Des données de clients ou de salariés demandent plus de précautions qu’un brouillon de post.