Trois angles à retenir.
- Les organisations internationales genevoises déploient l'IA sur des données de populations vulnérables hébergées chez des prestataires américains soumis au Cloud Act. L'immunité diplomatique ne protège pas ces données.
- Genève concentre en 2026–2027 deux événements distincts : AI for Good (forum UIT, juillet 2026) et le World Summit on Artificial Intelligence (sommet gouvernemental, premier semestre 2027, annoncé par Guy Parmelin à New Delhi le 19 février 2026). Les organisations internationales devront être en mesure de présenter une position documentée sur leur gouvernance IA avant cette double échéance.
- EY, Microsoft et Google sponsorisent le forum où leurs clients débattent de leur dépendance à ces mêmes acteurs. L'espace du conseil structurellement indépendant est documentablement vacant à Genève.
Une organisation internationale genevoise dont le mandat est de protéger les réfugiés déploie un système d'assistance à la détermination du statut de réfugié. Le système repose sur un modèle de langage hébergé chez un prestataire américain. Le Cloud Act s'applique. Les données biométriques de 37 millions de personnes déplacées sont techniquement accessibles à une juridiction tierce sur simple requête. Le conseil exécutif n'a jamais posé la question de la juridiction applicable aux données des personnes dont l'organisation est censée garantir la protection. Ce n'est pas une négligence. C'est l'absence de cadre décisionnel.
Le constat de fond
L'écosystème onusien de Genève a produit des doctrines. L'UNHCR a publié en septembre 2025 son AI Approach et décidé formellement de ne pas utiliser l'IA pour les décisions de détermination du statut de réfugié - soit l'un des usages les plus exposés aux biais systémiques. Le CICR a formalisé en novembre 2024 sa Policy on Artificial Intelligence, posant les principes de proportionnalité, précaution et redevabilité dans les contextes humanitaires. L'OMS a émis dès janvier 2024 des lignes directrices sur les grands modèles multimodaux appliqués à la santé - avant la plupart des régulateurs nationaux.
Ces organisations ont compris l'enjeu plus tôt que beaucoup d'autres. Ce qui reste ouvert, c'est l'écart entre la doctrine et la pratique contractuelle. Microsoft a engagé 40 millions USD dans son programme AI for Humanitarian Action depuis 2018. Accenture gère le système biométrique central de l'UNHCR depuis 2015. L'OMS a déployé son chatbot SARAH sur l'infrastructure OpenAI en 2024 - les hallucinations médicales ont été documentées publiquement dès les premières semaines de déploiement. Ces choix ont une logique opérationnelle réelle. Ils créent aussi des dépendances dont l'analyse décisionnelle reste absente des conseils exécutifs.
L'enjeu n'est pas de refuser les outils. La souveraineté technique totale est hors d'atteinte pour ces organisations, comme pour toutes les autres. L'enjeu est de décider avec lucidité ce que ces choix engagent - juridiquement, géopolitiquement, institutionnellement - et de gouverner la dépendance qui en résulte. La réversibilité d'un choix technologique se construit avant le déploiement, pas après.
Genève 2026–2027 - deux sommets, une densification sans précédent
Du 7 au 10 juillet 2026, Palexpo accueille la plus grande édition du forum AI for Good organisé par l'Union Internationale des Télécommunications, avec plus de 50 agences ONU partenaires, 300 sessions et 1 000 intervenants. Un premier UN Global Dialogue on AI Governance se tient les 6 et 7 juillet, en couplage direct avec le forum. Le rapport du groupe de scientifiques indépendants mandaté par l'ONU est attendu pour cette même fenêtre.
Le signal structurant de 2026 est dans la liste des sponsors. EY figure comme Silver Sponsor. Microsoft et Google sont Session et Networking Partners. Ces mêmes acteurs fournissent l'infrastructure cloud des organisations onusiennes qui débattent, dans ces sessions, de gouvernance et d'indépendance IA. Cette configuration révèle l'espace vacant : celui du conseil capable d'évaluer les dépendances sans en être commercial bénéficiaire.
Mais c'est 2027 qui change la nature de l'enjeu. Le 19 février 2026, le président de la Confédération Guy Parmelin a annoncé à New Delhi que la Suisse organisera le World Summit on Artificial Intelligence à Genève au premier semestre 2027. Co-piloté par le DETEC et le Département fédéral des affaires étrangères, cet événement s'inscrit dans la série diplomatique ouverte par Bletchley (2023), Séoul (2024) et Paris (2025). Son audience est celle des chefs d'État et des ministres - pas celle d'un forum technologique. Genève concentre donc en douze mois les deux formats qui structurent la gouvernance mondiale de l'IA : le forum multilatéral de l'UIT et le sommet gouvernemental des nations.
Pour les organisations internationales basées à Genève, cette double échéance crée une pression calendaire concrète. Être en mesure de présenter une position documentée et défendable sur leur gouvernance IA - devant leurs États membres, leurs donateurs institutionnels européens, et leurs propres équipes - avant le premier semestre 2027. C'est dans ce calendrier que s'inscrit la demande de conseil.
« La souveraineté technique couche par couche est hors d'atteinte. La souveraineté décisionnelle est à construire. Chaque recommandation d'outil s'accompagne d'un plan B européen. La dépendance technologique n'est pas une capitulation - c'est un choix qui doit rester réversible et entre les mains du dirigeant. Christophe Picou - VEIA.AI, Doctrine de souveraineté décisionnelle 2026 »
Shadow IA dans les équipes de programme
Les organisations internationales ne font pas exception au phénomène documenté dans tous les grands ensembles organisationnels. Les collaborateurs des équipes de programme, de communication et d'analyse utilisent des outils IA non sanctionnés - ChatGPT, Gemini, Claude, Perplexity - pour des tâches courantes : rédaction de rapports de terrain, traduction de documents sensibles, synthèse de données de surveillance épidémiologique, analyse de témoignages.
Ces usages sont compréhensibles. Ils sont aussi structurellement dangereux dans un contexte où les données manipulées comprennent des géolocalisations de populations en conflit, des historiques de persécution nominatifs, des données de santé mondiale non agrégées. Le modèle à qui ces données sont transmises, même involontairement, peut les intégrer à son entraînement ou les exposer à des requêtes tierces selon les conditions contractuelles de l'éditeur - conditions que les équipes de terrain ne lisent pas.
Aucune politique shadow IA ne peut être efficace si elle se limite à une interdiction. La réponse opérationnelle passe par un inventaire des usages réels, une doctrine différenciée par type de données, et des alternatives validées pour les cas d'usage légitimes. C'est un travail de direction, pas de DSI seule.
Ce que la gouvernance doit couvrir
Quatre périmètres structurent une gouvernance IA cohérente pour une organisation internationale. L'inventaire des outils IA en usage - y compris les usages non sanctionnés - comme point de départ factuel. La définition des données interdites de transmission externe, avec une granularité adaptée aux différents contextes opérationnels de l'organisation. L'analyse des conditions contractuelles des prestataires technologiques existants : juridiction applicable, droits d'accès des autorités tierces, modalités de résiliation et de portabilité des données. La formalisation d'une doctrine interne compatible avec le mandat de l'organisation - une doctrine que la direction générale peut défendre devant les États membres, les donateurs et les populations qu'elle sert.
Ces quatre périmètres ne relèvent pas de la conformité réglementaire. L'AI Act européen ne s'applique pas directement aux organisations onusiennes. La Convention-cadre du Conseil de l'Europe sur l'IA, signée par la Suisse le 27 mars 2025, impose des principes et obligations de moyens aux acteurs suisses, mais son régime s'applique aux fournisseurs technologiques plus qu'aux organisations internationales elles-mêmes. Le cadre normatif est utile comme référentiel - il ne remplace pas la décision.
La gouvernance IA des organisations internationales est un sujet de direction générale parce qu'elle engage la crédibilité du mandat. Une organisation dont l'efficacité repose sur la confiance de toutes les parties - États, populations, donateurs - ne peut pas se permettre une dépendance technologique non gouvernée à des acteurs géopolitiques. Ce n'est pas une contrainte supplémentaire. C'est une condition d'existence.
Gouvernance IA pour les organisations internationales - conseil structurellement indépendant, aucun partenariat éditeur.
