Le rapport Paoli-Gagin conclut que l'alignement complet des systèmes d'IA ne peut être garanti. Il propose une maîtrise fondée sur des seuils de risque, des engagements de non-délégation et des conditions de réversibilité. Pour les entreprises, l'enjeu devient un arbitrage de gouvernance : quelles décisions restent humaines, quelles dépendances sont acceptées et dans quelles conditions l'organisation peut reprendre la main. VEIA.AI a contribué à cette réflexion par trois documents cités ou référencés dans le rapport.
Ce rapport fait une chose que les documents publics sur l'intelligence artificielle font rarement : il part de la limite plutôt que de la promesse. Voici ce qu'il contient, et ce qu'il laisse à instruire dans les comités de direction.
Voir les passages cités →
La sénatrice Vanina Paoli-Gagin a remis le 29 juillet le rapport de la mission que lui avait confiée le Premier ministre sur l'alignement des systèmes d'intelligence artificielle. Six mois de travaux, cent dix personnes entendues, seize contributions écrites. VEIA.AI a versé trois documents à cette mission entre mars et mai 2026, et le rapport en cite deux.
Le volume n'est pas la nouvelle. La nouvelle tient dans une décision intellectuelle, prise page 56, et dans le titre de la première partie du rapport.
Un texte public qui part de la limite
Le discours institutionnel français sur l'intelligence artificielle fonctionne depuis des années sur une promesse de contrôle. Des labels, des certifications, des cadres de confiance, des annonces de souveraineté. La promesse est rassurante et elle a un défaut : elle décrit un état qui n'existe pas.
Ce rapport commence ailleurs. Il pose que dans l'état de l'art, et sans changement dans les méthodes d'entraînement, l'alignement complet et définitif des systèmes ne peut pas être garanti, en particulier pour les systèmes ouverts, évolutifs et à usage général. Il ajoute que la fiabilité même de l'évaluation se fragilise lorsque les modèles détectent qu'ils sont évalués.
La conséquence est formulée sans détour. L'objectif de l'action publique cesse d'être la résolution de l'alignement. Il devient la fixation de seuils de risque et de bornes établies à l'avance, et le déplacement de la charge de la preuve sur les développeurs. Le modèle emprunté est celui des industries critiques : seuils définis ex ante, métriques quantitatives, mesures d'atténuation, gouvernance identifiée.
Le titre de la première partie dit la même chose en une ligne. Il s'agit d'une « exigence de maîtrise élevée plutôt qu'une promesse illusoire de contrôle absolu ».
Écrire cela dans un rapport adressé au Premier ministre demande une forme de courage. Un texte public gagne rarement à commencer par ce qu'il ne peut pas garantir. Celui-ci y gagne sa crédibilité, et c'est ce qui le distingue de la production abondante de ces trois dernières années.
Qu'est-ce que l'alignement des systèmes d'IA ?
Le mot mérite d'être posé, parce qu'il circule avec des sens très différents. Le rapport en fait un concept intégrateur à trois branches. Une branche technique, qui porte sur la conception, l'évaluation et la vérification des systèmes. Une branche éthique et normative, qui porte sur le respect des droits fondamentaux, des principes démocratiques et des limites fixées par la société. Une branche systémique, qui porte sur les conditions de développement, de déploiement, de supervision et d'usage, dépendances critiques comprises.
Le pari industriel qui s'en déduit est explicite : faire de l'alignement pour l'IA ce que la sûreté a été pour l'aéronautique, une exigence transformée en standard exporté. Les leviers désignés sont la commande publique et privée, le calcul, l'énergie, les données et la normalisation.
Que recommande le rapport aux entreprises ?
La deuxième partie du rapport s'ouvre sur une phrase qui change la position de chacun. L'alignement n'est pas la seule propriété du modèle. Son effectivité dépend de la gouvernance technique, organisationnelle et institutionnelle du système dans son ensemble.
Autrement dit, la qualité d'un déploiement ne se joue pas uniquement chez celui qui a entraîné le modèle. Elle se joue aussi dans l'organisation qui l'installe, dans les arbitrages qu'elle documente, dans les instances qui en répondent. Le fournisseur cesse d'être le seul dépositaire de la question.
Pour un comité de direction, cela déplace le sujet du registre de l'achat vers celui de la responsabilité. Et cela vaut indépendamment du niveau de maturité technique de l'organisation.
La recommandation qui va se voir
Sur les quarante, la recommandation n° 32 est celle dont les effets sortiront le plus vite du périmètre public. Elle demande d'inscrire dans tout marché public portant sur un système d'IA une obligation contractuelle de portabilité des données et des paramétrages vers un système alternatif, dans un format documenté et exploitable. Elle demande que les seuils de non-délégation des développeurs deviennent opposables et vérifiables. Elle prévoit enfin, à défaut d'accord du fournisseur sur les clauses d'audit, de portabilité ou de réversibilité, de privilégier les modèles ouverts auditables, à performance comparable ou légèrement dégradée.
Ces recommandations n'ont aujourd'hui aucune portée contraignante. Si elles se traduisent en commande publique, ce qui devient exigible d'un fournisseur de l'État tend à s'établir en norme de place, et les directions achats privées reprennent les clauses. C'est le chemin habituel.
Le maillon qui reste à construire
Le rapport est écrit pour l'État. Ses leviers sont la recherche, la capacité d'évaluation indépendante, la commande publique, la politique industrielle. Sur les dix priorités, une seule s'adresse directement aux entreprises, et elle traite de parcours de conformité et d'offre de certification.
Il reste donc un espace entre ces recommandations et leur application. Un comité de direction sait acheter un système. Il structure encore rarement l'arbitrage qui précède : ce qui demeure sous responsabilité humaine directe, les dépendances qu'il accepte, les conditions de leur réversibilité. Tant que cet arbitrage reste implicite, la conception des cadres passe aux équipes techniques et aux prestataires sous l'effet de l'urgence, et la responsabilité se dilue sans que personne ne l'ait formellement cédée.
Cette dilution accumule une dette de gouvernance. Elle se rembourse sous contrainte, en incidents, en expositions réglementaires, en dépendances devenues irréversibles au moment où elles deviennent visibles.
Comment gouverner la dépendance à un fournisseur d'IA ?
Le rapport retient le principe d'une souveraineté construite couche par couche, avec des garanties explicites. À l'échelle d'un État qui dispose du temps long, de la commande publique et de la politique industrielle, cette construction a un sens.
À l'échelle d'une entreprise, la position que je tiens est différente. La souveraineté technique couche par couche reste hors d'atteinte pour une organisation privée, quelle que soit sa taille. Ce qui se gouverne, c'est la dépendance elle-même : des arbitrages consignés, des conditions de continuité, des chemins de bascule testés. La dépendance gouvernée est un choix stratégique. La dépendance subie est une capitulation par défaut. La différence entre les deux est décisionnelle. La suspension de Mythos 5 et Fable 5 en juin 2026 en a fourni la démonstration la plus nette de l'année.
Les deux positions sont compatibles. Elles opèrent simplement à des échelles de temps et de moyens qui n'ont rien de commun.
Trois documents VEIA.AI ont été versés à la mission entre mars et mai 2026 : le Manifeste de souveraineté décisionnelle IA, la note « Gouverner la dépendance », et une contribution de synthèse sur les conditions opérationnelles de la souveraineté décisionnelle.
Le rapport cite ces travaux aux pages 27, 44 et 76, et référence la contribution de synthèse page 116. Le passage cité page 27 porte sur la dilution de la responsabilité décisionnelle et la dette de gouvernance qu'elle accumule. Le détail des passages cités est consultable ici.
Que doit décider un comité de direction avant d'intégrer une IA ?
Que doit conserver un dirigeant sous responsabilité humaine directe ?
Les décisions qui engagent la responsabilité, l'identité ou la continuité de l'organisation doivent faire l'objet d'un seuil explicite de non-délégation. Ce seuil relève du comité de direction ou du conseil, puis se traduit dans les règles de déploiement. La question qui revient au dirigeant est celle des décisions que son organisation reste capable d'assumer lucidement, et qui en répond devant le conseil.
Quelles dépendances technologiques peut-on accepter, et sur quelles couches ?
Connaître sa propre pile technologique couche par couche est un préalable à toute décision de gouvernance. Un dirigeant identifie les couches sur lesquelles il accepte de ne pas décider, et documente les arbitrages consignés, les conditions de continuité et les chemins de réversibilité. La dépendance gouvernée est un choix stratégique, la dépendance subie est une capitulation par défaut.
Dans quelles conditions l'organisation peut-elle reprendre la main ?
La réversibilité se construit avant d'en avoir besoin. Le coût et le délai d'une bascule vers un système alternatif doivent être établis à l'engagement, pas au moment où elle s'impose. Les clauses de portabilité des données et des paramétrages, ainsi que les plans de bascule testés, en sont les instruments concrets.
Ces trois questions ne demandent aucune expertise technique. Elles demandent qu'un comité de direction accepte de les poser avant l'engagement, et qu'il consigne ses réponses. C'est exactement ce que le rapport rend visible à l'échelle du pays, et ce qui reste à instruire à l'échelle de chaque organisation. La doctrine VEIA.AI tient en trois mots : décider avant d'intégrer.
| Mission confiée à | Vanina Paoli-Gagin, sénatrice de l'Aube |
| Rapport remis le | 29 juillet 2026 |
| Volume | 125 pages |
| Recommandations | 40, regroupées en 10 priorités |
| Auditions | 110 personnes, 16 contributions écrites |
| Contribution VEIA.AI | 3 documents transmis |
| Travaux cités | Pages 27, 44 et 76 |
| Contribution référencée | Page 116 |
Un dernier mot sur le texte lui-même. Il s'ouvre sur La Boétie et la servitude volontaire, et il se referme sur une idée que l'on retiendra : aligner, c'est s'adapter en continu. Entre les deux, il pose la question que les comités de direction éviteront de moins en moins longtemps. Ce que nous consentons à déléguer aux machines, dans quelles conditions, au nom de quelles valeurs.
VEIA accompagne les COMEX et conseils d'administration en France et en Suisse dans leurs arbitrages sur l'intelligence artificielle. La séance de cadrage décisionnel et le Board Review IA sont les deux formats d'entrée les plus courants.
