Travaux cités

Cette note est citée aux pages 44 et 76 du rapport de la mission parlementaire sur l'alignement des systèmes d'intelligence artificielle, remis au Gouvernement le 29 juillet 2026. Voir la contribution et les passages cités →

Les passages cités

Page 44 du rapport, note 101 — renvoie à la page 10 de la note. L'empilement des dix couches technologiques sur lequel repose tout processus IA en Europe, du matériel aux cadres cognitifs.

Page 76 du rapport, note 154 — renvoie à la page 4 de la note. L'écart d'échelle entre acteurs européens et hyperscalers, et la consolidation des rares challengers européens du calcul.

Édition

Avril 2026
34 pages

Citée dans

Pages 44 et 76
Rapport parlementaire

Notes

101 et 154
Pages 10 et 4

Recommandation

N° 32
Acheteurs publics

Synthèse pour le conseil

Décider en soixante secondes

L'IA installe une dépendance qui progresse à bas bruit. Le dirigeant en garde la maîtrise par des seuils posés avant l'intégration.

Comprendre

Les trois formes de la dépendance

Technique

Le système devient indispensable au fonctionnement d'un processus critique.

Commerciale

Un fournisseur unique fixe les prix et les conditions.

Stratégique

L'outil prend la main sur la décision métier.

Gouverner

Les trois leviers

Diversification

Deux sources par fonction critique, capacité de migrer maintenue.

Transparence

Des systèmes explicables, des équipes qui comprennent l'outil.

Résilience

Un mode dégradé conservé et testé.

Décider

Les trois actes du conseil

Cartographier

Recenser les dépendances, les classer par criticité.

Poser les seuils

Non-délégation et réversibilité, arbitrés en amont.

Tester

Éprouver le mode dégradé et la sortie fournisseur.

Cinq questions de conseil

Les indicateurs qui doivent passer en comité

  • ConcentrationCombien de fournisseurs portent chaque fonction critique.
  • Capacité de sortieCoût et délai de la bascule, établis avant d'en avoir besoin.
  • Mode dégradéCe que l'organisation continue de faire sans le système.
  • Plafond de délégationLes décisions qui restent humaines en toute circonstance.
  • Preuve du dernier testDate à laquelle la bascule et le mode dégradé ont été éprouvés.

La dépendance technologique est un risque stratégique permanent. Le conseil pose deux repères, au même titre que le risque financier ou juridique : les décisions qui restent humaines en toute circonstance, et la capacité de sortie maintenue sur chaque dépendance critique. La souveraineté décisionnelle se construit là, dans les seuils que le dirigeant pose et tient.

Comment les organisations peuvent-elles maîtriser les risques de dépendance technologique et de concentration du pouvoir décisionnel liés à l'IA ?

L'un des risques les moins visibles mais les plus importants de l'intégration d'IA est la création de dépendance technologique. À mesure qu'une organisation intègre des systèmes IA dans ses processus critiques, elle devient progressivement dépendante de ces systèmes, de leurs fournisseurs, de leurs données et de leurs mises à jour. Cette dépendance peut réduire l'agilité, la souveraineté et la capacité à prendre des décisions libres.

Cette note stratégique propose un cadre pour identifier, mesurer et gouverner les risques de dépendance liés à l'IA, afin que les organisations conservent leur liberté décisionnelle et leur résilience opérationnelle.

Qu'est-ce que la dépendance technologique en IA ?

La dépendance technologique se manifeste sous plusieurs formes. Elle peut être technique (l'organisation ne peut pas fonctionner sans la technologie), commerciale (l'organisation devient prisonnière du modèle de tarification d'un fournisseur), ou stratégique (l'IA détermine les choix métier, plutôt que de les soutenir).

Dépendance technique

Une organisation développe une dépendance technique lorsque ses processus métier critiques s'appuient entièrement sur un système IA auquel elle ne peut pas renoncer sans dysfonctionnement majeur. Cela peut arriver rapidement si l'intégration IA a éliminé les processus manuels ou alternatifs.

Dépendance commerciale

La dépendance commerciale émerge lorsqu'une organisation achète un service IA propriétaire et que le fournisseur augmente les prix, change les conditions d'utilisation, ou introduit de nouvelles restrictions. L'organisation n'a pas de plan B et devient otage de la relation commerciale.

Dépendance stratégique

La dépendance stratégique est la plus insidieuse. Elle se produit quand l'IA, au lieu de soutenir les décisions humaines, commence à les dicter. Les décisions métier ne sont plus prises parce qu'elles sont stratégiquement justes, mais parce que c'est ce que l'IA recommande ou optimise.

Ce que le rapport cite

Les dix couches de dépendance

Tout processus d'intelligence artificielle en Europe repose sur un empilement technologique dont chaque étage engage la souveraineté du niveau supérieur. La note en identifie dix, listées de la couche matérielle aux cadres cognitifs.

01

Matériel — puces, accélérateurs, mémoire, réseaux.

02

Infrastructure de calcul — centres de données, énergie, refroidissement.

03

Systèmes d'exploitation et pilotes bas niveau.

04

Frameworks et bibliothèques logicielles d'entraînement.

05

Modèles de fondation.

06

Données d'entraînement et corpus.

07

Chaînes d'ajustement, d'alignement et d'évaluation.

08

Interfaces applicatives et API.

09

Cadres réglementaires et normatifs.

10

Cadres cognitifs — protocoles, taxonomies, langages métier.

La souveraineté se mesure sur la pile entière, pas sur un étage.

Données arrêtées en avril 2026.

Ce que le rapport cite

L'écart d'échelle

L'infrastructure européenne de calcul reste d'un ordre de grandeur inférieur à celle des hyperscalers américains.

~3 %

Chiffre d'affaires OVHcloud rapporté à celui d'Amazon Web Services en Europe.

2024

Rachat de Graphcore, dernier producteur britannique indépendant de processeurs dédiés à l'IA, par SoftBank.

L'écart d'échelle ne se rattrape pas dans le cycle d'un plan stratégique. Il se gouverne en amont, par les conditions d'engagement et de sortie posées avant l'intégration.

Données arrêtées en avril 2026.

Le cadre

Les cinq dimensions du cadre

01

Cartographie des dépendances couche par couche

La gouvernance commence par une lecture explicite des dix couches sur lesquelles reposent les processus critiques. Sur chaque couche, la carte identifie les fournisseurs, la juridiction, la substituabilité et le poids de la couche dans le résultat métier.

Le comité de direction qualifie les processus critiques, les conséquences, les responsabilités et les délais de reprise. L'établissement de la pile technique sous-jacente relève de la direction des systèmes d'information et des achats.

02

Seuils de non-délégation

Les décisions qui engagent l'organisation à long terme, celles qui sont irréversibles ou celles qui touchent aux droits fondamentaux restent humaines. Le seuil de non-délégation est fixé avant la mise en service et documenté au niveau du conseil.

03

Conditions contractuelles et réversibilité

Les contrats fixent la portabilité, l'accès aux logs, la durée de conservation des artefacts, la propriété du fine-tuning, les conditions d'exit et le délai de restitution. La réversibilité n'est pas un principe : c'est une clause, chiffrée et datée.

04

Plans de bascule et alternatives européennes

Chaque fonction critique porte un plan de bascule vers une alternative documentée, testée et maintenue en état d'exécution. La cartographie des alternatives européennes fait l'objet d'une revue au moins annuelle.

05

Stress-tests géopolitiques

La dépendance se lit aussi comme un scénario. Les stress-tests géopolitiques éprouvent la continuité en cas de rupture juridictionnelle, de restriction d'export, de sanction ou de conflit sur un acteur critique de la pile. Les résultats de ces tests remontent au conseil.

Les indicateurs clés de dépendance

Comment mesurer si une organisation est trop dépendante de ses systèmes IA ? Voici les indicateurs clés.

  • Part des décisions métier soutenues par IA. Si plus de 70% des décisions critiques s'appuient sur l'IA, le risque de dépendance stratégique est élevé.
  • Temps de basculement vers processus manuel. Si l'organisation met plus d'une journée pour fonctionner sans IA pour une fonction critique, la dépendance technique est trop élevée.
  • Nombre de fournisseurs critiques. Si une seule IA ou un seul fournisseur supporte une fonction métier critique, la dépendance commerciale est absolue.
  • Compréhension des équipes. Si moins de 50% de l'équipe métier peut expliquer comment l'IA fonctionne, la dépendance est problématique.
  • Flexibilité de sortie. Si l'organisation ne peut pas changer de fournisseur sans réingénierie majeure, la dépendance commerciale est verrouillée.

Recommandations d'action

Pour gouverner efficacement la dépendance à l'IA, les organisations doivent agir sur plusieurs fronts :

  • Réaliser un audit complet de toutes les dépendances IA existantes.
  • Classer les dépendances par criticité : lesquelles mettent en danger la survie de l'organisation ?
  • Pour chaque dépendance critique, concevoir un plan de désescalade : comment réduire la dépendance ?
  • Investir dans la compétence interne pour maintenir une compréhension des systèmes IA.
  • Mettre en place la gouvernance nécessaire pour que chaque nouvelle intégration IA soit évaluée sous l'angle de la dépendance.

La dépendance technologique n'est pas un problème technique à résoudre une fois pour toutes. C'est un risque stratégique continu qui exige une gouvernance explicite et vigilante. Seules les organisations qui maîtrisent ce risque pourront conserver une souveraineté décisionnelle véritable à l'ère de l'IA.

La dépendance s'étend désormais aux pouvoirs confiés aux systèmes eux-mêmes. Ce déplacement fait l'objet d'une publication distincte.

Accès aux versions

Édition d'avril 2026 — version citée par le rapport. Pagination et URL conservées. Recevoir le PDF ↓

Addendum de septembre 2026 — à paraître.

Recevoir la note

Recevoir la note.

Édition d'avril 2026, version citée par le rapport. Envoi personnalisé après une courte prise de contact, pour situer le cadre de lecture.

Écrire directement

Pour demander la note, prendre rendez-vous ou engager une discussion confidentielle. Réponse examinée personnellement.

Discuter de cette publication ?

Quinze à vingt minutes pour échanger sur ce sujet appliqué à votre organisation.

Prendre contact