Forum
Article publié sur le blog du Swiss Board Forum, plateforme de référence pour les conseils d'administration en Suisse. La version ci-dessous prolonge l'original : elle ajoute la lecture suisse de la souveraineté numérique et la question de l'indépendance du regard.
Ce qu'une organisation ne décide pas
Une organisation peut héberger ses données en Europe, choisir son fournisseur, négocier son contrat. Elle ne décide pas, en dernier ressort, si l'accès à une capacité d'IA de pointe restera ouvert.
Cet accès dépend de la juridiction qui gouverne le fournisseur, et cette autorité peut le refermer quel que soit le lieu d'hébergement. Ce n'est pas un risque d'incident. C'est un trait permanent de la façon dont l'IA de pointe est distribuée.
Un précédent récent l'a montré. Un modèle de pointe déjà en service a été désactivé pour l'ensemble de ses utilisateurs, à la suite d'une décision de contrôle à l'exportation prise hors de l'organisation. Le mécanisme qui l'a permis n'a pas disparu avec l'épisode. Il fait désormais partie du paysage de risque. La suspension de Mythos 5 et Fable 5 en juin 2026 en a fourni la démonstration la plus nette de l'année.
Au-delà de la confidentialité, la continuité
Beaucoup de conseils ont traité l'IA par la localisation des données. C'est nécessaire, et insuffisant. L'hébergement règle la confidentialité : où résident les données, et qui peut les lire. Il ne règle pas la continuité : ce qui reste disponible le jour où l'accès se referme.
La donnée se localise, le calcul se rapatrie, l'hébergement se choisit en Europe. La couche où se décide l'accès reste gouvernée par la juridiction du fournisseur. Une organisation peut être parfaitement en règle sur ses données et perdre l'usage d'une capacité dont elle dépendait.
Rouvrir un accès fermé passe d'ailleurs par une négociation au cas par cas avec l'autorité qui l'a fermé. La capacité de pointe se mérite alors dossier par dossier, ce qui installe la dépendance plutôt qu'il ne la lève.
Ce que le conseil gouverne
Ce que gouverne la juridiction
La souveraineté comme capacité d'agir
La Suisse a formulé, en novembre 2025, une définition de la souveraineté numérique qui éclaire ce point avec une justesse rare : la capacité d'agir dans l'espace numérique, délibérément non autarcique.
Cette formulation déplace le débat. La souveraineté cesse d'être l'indépendance intégrale, hors d'atteinte pour toute organisation qui n'a pas le budget d'un État. Elle devient la capacité de continuer d'agir, y compris en dépendant, à condition d'avoir choisi cette dépendance et d'en tenir les conditions.
C'est exactement le terrain d'un conseil d'administration. Une entreprise suisse ou française ne construira pas sa propre chaîne technologique, de la puce au modèle. Elle peut, en revanche, savoir de quoi elle dépend, décider ce qu'elle refuse de déléguer, et tenir un chemin de repli. La capacité d'agir se gouverne. L'autarcie ne se décrète pas.
Une dépendance qui se loge dans le jugement
Le numérique posait déjà des questions de dépendance, de juridiction et de continuité. Le cloud et les grands fournisseurs de services les ont installées de longue date. L'IA les déplace d'un cran.
Elle ne reste pas à l'extérieur des processus. Elle se loge dans le jugement, la formulation, l'arbitrage, et parfois l'action. Une capacité tissée dans les décisions d'une organisation, et dont l'accès se gouverne ailleurs, n'est pas un fournisseur de plus à gérer. C'est une dépendance qui engage la continuité de l'activité au-delà du seul choix technique. C'est pourquoi elle relève du conseil avant de relever des achats.
La souveraineté technique intégrale demeure hors d'atteinte. La souveraineté décisionnelle se construit dès aujourd'hui. La différence entre le dirigeant qui décide et celui qui subit tient à cet arbitrage, posé avant que la dépendance ne s'installe.
Une décision de conseil, au rang de la résilience
Un conseil sait déjà traiter la résilience financière et l'exposition géopolitique. La dépendance à l'IA entre à ce rang. La question utile n'est pas quel fournisseur retenir, mais sur quelles capacités critiques l'organisation accepte de dépendre, selon quel chemin de repli, et si elle l'a décidé avant d'en dépendre.
Écarter par principe les meilleurs outils, souvent étrangers, affaiblit plutôt que protège. Gouverner, c'est les retenir en restant maître des conditions. Le soutien à une industrie européenne de l'IA est nécessaire et légitime, mais il porte sur le temps long. La décision d'entreprise porte sur le temps présent : gouverner la dépendance déjà contractée est l'arbitrage d'aujourd'hui.
Ces arbitrages n'attendent pas une refonte. À sa prochaine séance, un conseil peut inscrire la dépendance à l'IA à l'ordre du jour et y poser quatre questions.
Exposition
De quelles capacités d'IA dépendons-nous déjà, et lesquelles, si elles s'interrompent, arrêtent une activité essentielle ?
Non-délégation
Quels usages relèvent d'une décision du conseil, et non d'un choix d'équipe ou d'un automatisme d'achat ?
Réversibilité
Pour chaque capacité critique, disposons-nous d'un chemin de repli identifié et éprouvé avant d'en avoir besoin ?
Juridiction
Au-delà du lieu d'hébergement, quelle autorité gouverne nos fournisseurs, et entre-t-elle dans nos arbitrages ?
Aucune de ces décisions n'exige de maîtriser la chaîne technique. Toutes portent sur ce dont l'organisation accepte de dépendre, et à quelles conditions.
L'indépendance du regard
Un dernier arbitrage, souvent omis, tient à l'indépendance de celui qui conduit l'exercice.
Cartographier une dépendance revient à examiner les outils déjà en place et à qualifier ce qu'ils engagent. Un conseil qui confie cet examen à un acteur vendant par ailleurs l'intégration de ces mêmes outils se prive de la distance que l'exercice réclame. Le principe est celui qui interdit à un commissaire aux comptes d'être le conseil financier de l'entreprise qu'il certifie.
La question se pose simplement, et elle se pose avant la mission : celui qui vous aide à décider a-t-il un intérêt dans la décision. Un conseil peut la poser à chacun de ses interlocuteurs. La réponse figure en général dans les partenariats affichés.
La dépendance gouvernée
Connue, cartographiée, assortie d'un chemin de repli et de seuils de non-délégation. Un choix réversible, délibéré, assumé.
La dépendance subie
Installée par l'usage, jamais arbitrée en séance. Elle se découvre le jour où l'accès change de conditions.
Ce que le conseil peut retenir
La maturité d'un conseil face à l'IA ne se mesure pas à sa connaissance des outils, ni à sa capacité à suivre leur course. La souveraineté technique complète, la maîtrise de chaque couche, reste hors d'atteinte : aucune puissance ne tient seule toute la chaîne, et une organisation ne la bâtira pas davantage. L'attendre comme préalable, c'est repousser la décision.
Ce qui est à la main d'un conseil, immédiatement, c'est de décider sa dépendance. Connaître son exposition, fixer ce qu'il refuse de déléguer, tenir un chemin de repli, faire de la réversibilité le premier critère de toute intégration.
Les modèles passeront, les coupures aussi. La décision sur ce dont l'organisation accepte de dépendre demeure. Décider avant d'intégrer commence par décider de gouverner sa dépendance.
L'hébergement règle la confidentialité. L'accès règle la continuité. La première relève de la conformité, la seconde relève du conseil.
VEIA accompagne les COMEX et conseils d'administration en France et en Suisse dans leurs arbitrages sur l'intelligence artificielle. La séance de cadrage décisionnel et le Board Review IA sont les deux formats d'entrée les plus courants.
