Vos données et l'IA : pourquoi l'hébergement en France change tout

Dès qu'un logiciel met de l'« intelligence artificielle » en avant, une question devrait venir tout de suite après : où partent mes données pour que ça fonctionne ? Parce qu'une IA, pour lire vos factures ou rédiger vos relances, a besoin de voir vos données. La seule chose qui change, c'est l'endroit où elles passent, et ce qu'on en fait.

Le réflexe utile : suivre la donnée

Beaucoup d'outils branchent une IA généraliste hébergée à l'étranger par-dessus leur produit. À chaque traitement, vos données, vos clients, vos montants, vos documents, sont envoyées sur des serveurs que vous ne maîtrisez pas, parfois hors d'Europe. Ça marche, mais vous avez perdu le contrôle de l'essentiel.

L'alternative, c'est de garder la donnée chez soi : des modèles hébergés en France, opérés par l'éditeur du logiciel, sans transit vers un tiers.

Ce que « hébergé en France » veut dire concrètement

Trois choses, simples à vérifier :

• vos données sont stockées et traitées en France, pas répliquées vers un pays tiers ;
• elles ne servent jamais à entraîner les modèles de quelqu'un d'autre, ce qui est à vous reste à vous ;
• vous pouvez les exporter et les supprimer quand vous voulez.

Ce n'est pas qu'une question de conformité au RGPD, même si ça aide. C'est une question de contrôle : savoir où est votre matière première, et qui peut y toucher.

Pourquoi nous entraînons nos propres modèles

Chez AEON Systems, nous avons fait ce choix dès le départ : entraîner nos propres modèles plutôt que de louer ceux des autres. Ils tournent en France, sur nos données, et nous restons responsables de bout en bout. C'est plus de travail, mais c'est la seule façon de promettre honnêtement que vos informations ne s'évaporent pas dans une API à l'autre bout du monde.

C'est le sens du projet Ares, notre recherche en intelligence artificielle souveraine, et c'est ce qui fait tourner les automatisations de StrucTime. L'IA prépare et propose ; vous gardez la main, et vos données restent les vôtres.

Questions fréquentes

Que veut dire « données hébergées en France » pour un logiciel qui utilise de l'IA ? Stockage et traitement en France sans réplication vers un pays tiers, aucun usage de vos données pour entraîner le modèle d'un tiers, et un export possible à tout moment. Si l'un des trois manque, la mention « hébergé en France » ne vaut pas grand-chose.

Où sont hébergés les modèles d'IA d'AEON Systems ? En France. Nous entraînons et opérons nos propres modèles plutôt que de louer ceux d'un fournisseur tiers : ils tournent sur notre infrastructure et sur nos données. C'est le sens du projet de recherche Ares. Une exception, que nous préférons écrire plutôt que taire : la lecture automatique des justificatifs de notes de frais passe aujourd'hui par une API tierce hébergée aux États-Unis, sous Data Privacy Framework, uniquement pour en extraire le texte. Elle est déclarée dans notre politique de confidentialité avec l'ensemble de nos sous-traitants. Un fournisseur qui vous jure que rien ne sort jamais, sans publier la liste de ses sous-traitants, vous demande de le croire sur parole.

L'hébergement en France suffit-il à être conforme au RGPD ? Non. Héberger en France aide, mais le RGPD porte sur ce que vous faites des données : base légale, durée de conservation, sous-traitants, droits des personnes, sécurité. L'hébergement est une brique du dossier, pas le dossier entier.

Comment savoir où passent réellement mes données ? Demandez-le par écrit à l'éditeur et lisez ses conditions : quel modèle traite les données, qui l'opère, dans quel pays, et si les données traitées peuvent servir à entraîner un modèle partagé. Un éditeur qui maîtrise sa chaîne répond précisément à ces quatre points.