Cécile AzardLe 16 juin 2026, à Bercy, le gouvernement français a officialisé ce qui était en gestation depuis des mois : un assistant IA conversationnel déployé pour l’ensemble des agents de la fonction publique d’État — soit environ un million de personnes. La décision a été présentée comme un acte de souveraineté. Elle l’est, en partie. Mais elle mérite qu’on la regarde sans complaisance.
Ce que l’État a décidé — et pourquoi maintenant
L’outil s’appelle sobrement « L’Assistant ». Hébergé chez Outscale sur une infrastructure qualifiée SecNumCloud — le visa de sécurité informatique de très haut niveau exigé par l’État —, il est bâti sur les algorithmes de Mistral AI, la pépite française fondée en 2023 par trois anciens chercheurs de Google DeepMind et Meta. Piloté par la DINUM pour un coût initial de 700 000 euros, il a d’abord été expérimenté auprès de 10 000 agents avant ce déploiement massif.
Ce qui a précipité la décision, c’est un constat embarrassant. Une enquête interne menée en 2025 auprès de 2 000 agents des Ministères Économiques et Financiers avait révélé que l’usage clandestin d’outils d’IA non sécurisés s’était généralisé — sans cadre de gouvernance, sans garanties de confidentialité, sans conformité avec les obligations des agents publics. Autrement dit : les agents utilisaient massivement ChatGPT, Claude ou Gemini sur leurs postes de travail, avec des données publiques sensibles, parce qu’ils n’avaient rien d’autre à disposition.
Face à l’usage sauvage, l’État a choisi l’encadrement plutôt que l’interdiction. C’est pragmatique. Et c’est aussi, paradoxalement, ce qui donne à cette décision sa profondeur réelle.
La différence française — une ambition qui a un nom
La France n’est pas le seul pays à vouloir encadrer l’IA dans ses administrations. Mais elle est l’un des seuls à avoir une doctrine explicite : la souveraineté technologique comme objectif stratégique, pas comme posture de communication.
Cette doctrine repose sur plusieurs piliers. Le premier est réglementaire : l’Europe a adopté l’AI Act, dont l’entrée en vigueur complète est fixée au 2 août 2026. En amont, un code de pratique associé — entré en application en août 2025 — a déjà été adopté par Amazon, Alphabet, Google, Microsoft et OpenAI. Meta a refusé de le signer, xAI ne l’a signé que partiellement. C’est significatif : l’Europe est la seule puissance à avoir réussi à imposer des engagements contraignants à ces acteurs avant même l’entrée en vigueur du règlement.
Le deuxième pilier est industriel. Mistral AI incarne une troisième voie entre le duopole américain (OpenAI, Anthropic, Google) et la montée chinoise (DeepSeek, Qwen). Valorisée à plus de 6 milliards d’euros en 2025, formée sur des corpus européens, maîtrisant naturellement les nuances du français administratif et juridique, elle n’est plus une alternative symbolique — elle est devenue un acteur de premier plan. Son intégration dans L’Assistant de l’État n’est pas un choix patriotique : c’est un choix stratégique, technique et économique cohérent.
Le troisième pilier est architecturel. Ce que le gouvernement appelle l’architecture « multiprise » mérite attention. L’idée : ne pas lier la puissance publique à un seul fournisseur, mais garder la capacité de « débrancher » un modèle pour en utiliser un autre si les conditions fixées par l’État ne sont plus respectées. La souveraineté, formulée ainsi, n’est pas l’absence de dépendance — c’est la maîtrise de ses dépendances.
Les dépendances qui demeurent — sans les taire
La réalité, toutefois, est plus complexe que l’annonce officielle.
Premier point de vigilance : 655 millions d’euros supplémentaires investis dans l’IA française, c’est une enveloppe sérieuse. Mais à l’échelle mondiale, le projet Stargate porté par OpenAI, SoftBank et Oracle prévoit jusqu’à 500 milliards de dollars d’investissements dans les infrastructures d’IA sur quatre ans. L’écart n’est pas de quelques décennies — il est structurel.
Deuxième point : l’épisode qui a précédé ce déploiement en dit long. La France s’est vu couper l’accès aux modèles d’Anthropic par décision américaine — ce que le milieu appelle désormais « le robinet Claude Fable ». Ce n’était pas une menace théorique. C’est arrivé. Et c’est ce qui a rendu visible, brutalement, ce qu’on savait en théorie : quand un État ou une entreprise dépend d’un modèle dont elle ne contrôle ni l’infrastructure ni les conditions d’accès, elle est exposée. Pas à une cyberattaque. À une décision commerciale ou géopolitique.
Troisième point : la dépendance ne se situe pas uniquement au niveau du modèle d’IA. Elle est plus profonde. Les infrastructures cloud, les câbles sous-marins, les semi-conducteurs, les systèmes d’exploitation — toute la couche basse du numérique reste très largement hors de portée européenne. L’IA générative souveraine qui tourne sur des serveurs dont les puces viennent de NVIDIA et dont le réseau repose sur des câbles transatlantiques opérés par des acteurs américains : la souveraineté a des limites que les communiqués de presse ne mentionnent pas.
Quatrièmement : la Cour des comptes a elle-même alerté sur un État dépendant et sans stratégie claire. Entre juillet 2025 et mars 2026, le poste de coordinateur national pour l’intelligence artificielle a été vacant — sur une politique publique classée priorité nationale. Ce n’est pas un détail de gouvernance. C’est le reflet d’un mode de pilotage encore fragmenté, où la vision stratégique et l’exécution opérationnelle peinent à s’articuler.
Ce que ça change pour les entreprises — et pour vous
Cette décision n’est pas anecdotique pour les TPE et PME. Elle envoie un signal dont il faut saisir la portée réelle.
Le premier signal : la souveraineté n’est pas réservée aux États. Quand une entreprise confie ses données clients, ses propositions commerciales, ses échanges internes à un outil dont elle ne connaît ni les conditions d’hébergement, ni les modalités de traitement des données, ni la politique de rétention — elle crée une dépendance. Souvent tolérée. Rarement consciente. Toujours réelle.
Le deuxième signal : la question n’est pas « IA américaine ou IA française », mais « quelle maîtrise de mon architecture numérique ? » Un dirigeant qui utilise Claude pour rédiger ses offres et ChatGPT pour analyser ses données comptables n’a pas forcément tort. Mais s’il ne sait pas ce que ces outils font de ses données, s’il n’a pas pensé à ce qui se passe si l’accès est coupé, s’il n’a pas d’alternative — il est exposé de la même façon que l’État l’était.
Le troisième signal — et c’est celui que je trouve le plus important : l’intégration de l’IA dans une organisation ne se résume pas à choisir un bon outil. L’État vient de le démontrer à grande échelle. La DINUM a pris dix-huit mois pour poser une gouvernance, choisir une infrastructure qualifiée, former des agents, construire un cadre d’usage. Ce travail préalable est précisément ce que la plupart des entreprises sautent — parce qu’elles veulent aller vite, parce que les outils sont accessibles en deux clics, parce que personne ne leur a posé les bonnes questions avant.
Résultat : les données sensibles circulent dans des outils non homologués. Les pratiques d’usage se fragmentent d’une personne à l’autre. Et quand on essaie d’uniformiser, on se heurte à des résistances que personne n’avait anticipées — parce que personne n’avait lu la dynamique humaine de l’organisation avant d’y introduire l’outil.
Ce que la France fait bien — et ce qu’elle n’a pas encore résolu
La différence française tient à une chose : elle pense l’IA comme un enjeu de puissance, pas seulement comme un enjeu de productivité. C’est une posture rare à cette échelle. Et elle produit des décisions cohérentes : Mistral au cœur du dispositif public, SecNumCloud comme standard d’hébergement, architecture réversible pour préserver les marges de manœuvre.
Ce qu’elle n’a pas encore résolu, c’est le paradoxe central de toute souveraineté numérique : on ne peut pas être souverain sur une couche si les couches inférieures appartiennent à d’autres. Les semi-conducteurs, les câbles, les systèmes d’exploitation — là, la marge de manœuvre européenne est étroite. Et aucun investissement de 655 millions, aussi bien ciblé soit-il, ne comble l’écart avec les 500 milliards du projet Stargate américain.
La souveraineté numérique, à l’heure de l’IA, ressemble à ce qu’était la souveraineté alimentaire il y a trente ans. On peut être autosuffisant sur les céréales et dépendant sur les semences. On peut héberger ses données sur des serveurs français et dépendre pour les puces des chaînes d’approvisionnement taïwanaises. La question n’est pas d’éliminer toute dépendance — c’est de choisir lesquelles on assume, lesquelles on réduit, et lesquelles on refuse.
C’est cette lecture-là qui manque encore dans la plupart des entreprises. Et c’est précisément elle qui devrait guider les dirigeants qui veulent intégrer l’IA de façon durable — pas en courant après l’outil du moment, mais en construisant une architecture numérique dont ils restent maîtres.
Cécile Azard est coach professionnelle, formatrice et consultante IA pour dirigeants de TPE et PME. Elle accompagne les organisations dans l’intégration de l’IA en partant des dynamiques humaines — parce que c’est là que les projets réussissent ou échouent.
La souveraineté numérique à l’épreuve de l’IA : ce que révèle la décision française
Le 16 juin 2026, à Bercy, le gouvernement français a officialisé ce qui était en gestation depuis des mois : un assistant IA conversationnel déployé pour l’ensemble des agents de la fonction publique d’État — soit environ un million de personnes. La décision a été présentée comme un acte de souveraineté. Elle l’est, en partie. Mais elle mérite qu’on la regarde sans complaisance.
Ce que l’État a décidé — et pourquoi maintenant
L’outil s’appelle sobrement « L’Assistant ». Hébergé chez Outscale sur une infrastructure qualifiée SecNumCloud — le visa de sécurité informatique de très haut niveau exigé par l’État —, il est bâti sur les algorithmes de Mistral AI, la pépite française fondée en 2023 par trois anciens chercheurs de Google DeepMind et Meta. Piloté par la DINUM pour un coût initial de 700 000 euros, il a d’abord été expérimenté auprès de 10 000 agents avant ce déploiement massif.
Ce qui a précipité la décision, c’est un constat embarrassant. Une enquête interne menée en 2025 auprès de 2 000 agents des Ministères Économiques et Financiers avait révélé que l’usage clandestin d’outils d’IA non sécurisés s’était généralisé — sans cadre de gouvernance, sans garanties de confidentialité, sans conformité avec les obligations des agents publics. Autrement dit : les agents utilisaient massivement ChatGPT, Claude ou Gemini sur leurs postes de travail, avec des données publiques sensibles, parce qu’ils n’avaient rien d’autre à disposition.
Face à l’usage sauvage, l’État a choisi l’encadrement plutôt que l’interdiction. C’est pragmatique. Et c’est aussi, paradoxalement, ce qui donne à cette décision sa profondeur réelle.
La différence française — une ambition qui a un nom
La France n’est pas le seul pays à vouloir encadrer l’IA dans ses administrations. Mais elle est l’un des seuls à avoir une doctrine explicite : la souveraineté technologique comme objectif stratégique, pas comme posture de communication.
Cette doctrine repose sur plusieurs piliers. Le premier est réglementaire : l’Europe a adopté l’AI Act, dont l’entrée en vigueur complète est fixée au 2 août 2026. En amont, un code de pratique associé — entré en application en août 2025 — a déjà été adopté par Amazon, Alphabet, Google, Microsoft et OpenAI. Meta a refusé de le signer, xAI ne l’a signé que partiellement. C’est significatif : l’Europe est la seule puissance à avoir réussi à imposer des engagements contraignants à ces acteurs avant même l’entrée en vigueur du règlement.
Le deuxième pilier est industriel. Mistral AI incarne une troisième voie entre le duopole américain (OpenAI, Anthropic, Google) et la montée chinoise (DeepSeek, Qwen). Valorisée à plus de 6 milliards d’euros en 2025, formée sur des corpus européens, maîtrisant naturellement les nuances du français administratif et juridique, elle n’est plus une alternative symbolique — elle est devenue un acteur de premier plan. Son intégration dans L’Assistant de l’État n’est pas un choix patriotique : c’est un choix stratégique, technique et économique cohérent.
Le troisième pilier est architecturel. Ce que le gouvernement appelle l’architecture « multiprise » mérite attention. L’idée : ne pas lier la puissance publique à un seul fournisseur, mais garder la capacité de « débrancher » un modèle pour en utiliser un autre si les conditions fixées par l’État ne sont plus respectées. La souveraineté, formulée ainsi, n’est pas l’absence de dépendance — c’est la maîtrise de ses dépendances.
Les dépendances qui demeurent — sans les taire
La réalité, toutefois, est plus complexe que l’annonce officielle.
Premier point de vigilance : 655 millions d’euros supplémentaires investis dans l’IA française, c’est une enveloppe sérieuse. Mais à l’échelle mondiale, le projet Stargate porté par OpenAI, SoftBank et Oracle prévoit jusqu’à 500 milliards de dollars d’investissements dans les infrastructures d’IA sur quatre ans. L’écart n’est pas de quelques décennies — il est structurel.
Deuxième point : l’épisode qui a précédé ce déploiement en dit long. La France s’est vu couper l’accès aux modèles d’Anthropic par décision américaine — ce que le milieu appelle désormais « le robinet Claude Fable ». Ce n’était pas une menace théorique. C’est arrivé. Et c’est ce qui a rendu visible, brutalement, ce qu’on savait en théorie : quand un État ou une entreprise dépend d’un modèle dont elle ne contrôle ni l’infrastructure ni les conditions d’accès, elle est exposée. Pas à une cyberattaque. À une décision commerciale ou géopolitique.
Troisième point : la dépendance ne se situe pas uniquement au niveau du modèle d’IA. Elle est plus profonde. Les infrastructures cloud, les câbles sous-marins, les semi-conducteurs, les systèmes d’exploitation — toute la couche basse du numérique reste très largement hors de portée européenne. L’IA générative souveraine qui tourne sur des serveurs dont les puces viennent de NVIDIA et dont le réseau repose sur des câbles transatlantiques opérés par des acteurs américains : la souveraineté a des limites que les communiqués de presse ne mentionnent pas.
Quatrièmement : la Cour des comptes a elle-même alerté sur un État dépendant et sans stratégie claire. Entre juillet 2025 et mars 2026, le poste de coordinateur national pour l’intelligence artificielle a été vacant — sur une politique publique classée priorité nationale. Ce n’est pas un détail de gouvernance. C’est le reflet d’un mode de pilotage encore fragmenté, où la vision stratégique et l’exécution opérationnelle peinent à s’articuler.
Ce que ça change pour les entreprises — et pour vous
Cette décision n’est pas anecdotique pour les TPE et PME. Elle envoie un signal dont il faut saisir la portée réelle.
Le premier signal : la souveraineté n’est pas réservée aux États. Quand une entreprise confie ses données clients, ses propositions commerciales, ses échanges internes à un outil dont elle ne connaît ni les conditions d’hébergement, ni les modalités de traitement des données, ni la politique de rétention — elle crée une dépendance. Souvent tolérée. Rarement consciente. Toujours réelle.
Le deuxième signal : la question n’est pas « IA américaine ou IA française », mais « quelle maîtrise de mon architecture numérique ? » Un dirigeant qui utilise Claude pour rédiger ses offres et ChatGPT pour analyser ses données comptables n’a pas forcément tort. Mais s’il ne sait pas ce que ces outils font de ses données, s’il n’a pas pensé à ce qui se passe si l’accès est coupé, s’il n’a pas d’alternative — il est exposé de la même façon que l’État l’était.
Le troisième signal — et c’est celui que je trouve le plus important : l’intégration de l’IA dans une organisation ne se résume pas à choisir un bon outil. L’État vient de le démontrer à grande échelle. La DINUM a pris dix-huit mois pour poser une gouvernance, choisir une infrastructure qualifiée, former des agents, construire un cadre d’usage. Ce travail préalable est précisément ce que la plupart des entreprises sautent — parce qu’elles veulent aller vite, parce que les outils sont accessibles en deux clics, parce que personne ne leur a posé les bonnes questions avant.
Résultat : les données sensibles circulent dans des outils non homologués. Les pratiques d’usage se fragmentent d’une personne à l’autre. Et quand on essaie d’uniformiser, on se heurte à des résistances que personne n’avait anticipées — parce que personne n’avait lu la dynamique humaine de l’organisation avant d’y introduire l’outil.
Ce que la France fait bien — et ce qu’elle n’a pas encore résolu
La différence française tient à une chose : elle pense l’IA comme un enjeu de puissance, pas seulement comme un enjeu de productivité. C’est une posture rare à cette échelle. Et elle produit des décisions cohérentes : Mistral au cœur du dispositif public, SecNumCloud comme standard d’hébergement, architecture réversible pour préserver les marges de manœuvre.
Ce qu’elle n’a pas encore résolu, c’est le paradoxe central de toute souveraineté numérique : on ne peut pas être souverain sur une couche si les couches inférieures appartiennent à d’autres. Les semi-conducteurs, les câbles, les systèmes d’exploitation — là, la marge de manœuvre européenne est étroite. Et aucun investissement de 655 millions, aussi bien ciblé soit-il, ne comble l’écart avec les 500 milliards du projet Stargate américain.
La souveraineté numérique, à l’heure de l’IA, ressemble à ce qu’était la souveraineté alimentaire il y a trente ans. On peut être autosuffisant sur les céréales et dépendant sur les semences. On peut héberger ses données sur des serveurs français et dépendre pour les puces des chaînes d’approvisionnement taïwanaises. La question n’est pas d’éliminer toute dépendance — c’est de choisir lesquelles on assume, lesquelles on réduit, et lesquelles on refuse.
C’est cette lecture-là qui manque encore dans la plupart des entreprises. Et c’est précisément elle qui devrait guider les dirigeants qui veulent intégrer l’IA de façon durable — pas en courant après l’outil du moment, mais en construisant une architecture numérique dont ils restent maîtres.
Cécile Azard est coach professionnelle, formatrice et consultante IA pour dirigeants de TPE et PME. Elle accompagne les organisations dans l’intégration de l’IA en partant des dynamiques humaines — parce que c’est là que les projets réussissent ou échouent.
Conformément à l’Article 50 de l’acte européen sur l’IA : cet article a été rédigé avec l’assistance de Claude Sonnet 4.6 (Anthropic).