Faut-il un LLM souverain pour une PME suisse ? Ce que la souveraineté veut vraiment dire

« Il nous faut un modèle souverain. » La phrase revient dans presque chaque projet IA d'une PME suisse soucieuse de ses données. Elle part d'une bonne intention et s'appuie sur une confusion : elle réduit la souveraineté à la nationalité du modèle, alors que l'essentiel se joue ailleurs. Faisons le tri, sans idéologie.

Ce point de vue complète notre article sur la souveraineté IA en Suisse face à la FINMA, qui traite des attentes des auditeurs. Ici, nous répondons à une question plus simple et plus fréquente : le choix du modèle est-il le bon endroit où placer l'exigence de souveraineté ?

Ce que « LLM souverain » veut dire, et ne dit pas

Un modèle est souvent qualifié de souverain parce qu'il est développé en Europe ou en Suisse : Mistral côté français, ou les initiatives de modèles suisses issues des hautes écoles. C'est un signal utile, notamment sur la langue et l'ancrage culturel. Mais la nationalité d'un modèle ne dit rien, à elle seule, de ce qui inquiète vraiment une PME : où vont mes données quand je les envoie au modèle, qui peut y accéder, et sous quelle juridiction.

Un modèle européen appelé via une API hébergée hors d'Europe n'offre pas la garantie attendue. À l'inverse, un modèle américain déployé dans un environnement maîtrisé et contractuellement cadré peut très bien respecter vos contraintes.

Takeaway : la souveraineté d'un projet IA tient d'abord à l'endroit où sont hébergées vos données et au contrat qui les encadre, pas à la nationalité du modèle.

Où se joue vraiment la souveraineté

Trois leviers pèsent bien plus lourd que le drapeau du modèle :

• L'hébergement. Vos données et le traitement s'exécutent-ils en Suisse, en Europe, ou ailleurs. C'est le premier facteur, et il est indépendant du modèle choisi.
• Le contrat. Engagement de non-entraînement sur vos données, localisation garantie, clauses d'accès et de sous-traitance. C'est ce qu'un auditeur regarde.
• L'architecture. Travaillez-vous sur une copie de vos données sans toucher vos systèmes d'origine, avec un contrôle des accès. C'est ce que nous détaillons sur notre page sécurité et souveraineté.

Réglez ces trois points, et la souveraineté est en grande partie acquise, quel que soit le modèle.

Quand le modèle souverain compte vraiment

Cela ne veut pas dire que le choix du modèle est indifférent. Il devient déterminant dans quelques cas :

• Contraintes fortes de localisation, par exemple certaines données réglementées qui ne peuvent quitter le territoire : un modèle déployable en Suisse ou on-premise devient alors pertinent.
• Exigence de maîtrise complète, quand l'entreprise veut pouvoir héberger elle-même le modèle. Les modèles ouverts, dont certains européens, rendent cela possible.
• Qualité en français et sensibilité culturelle, où un modèle entraîné avec un fort ancrage francophone peut faire la différence sur des tâches métier, comme nous l'avons mesuré dans notre benchmark Mistral et Claude en français.

Les questions à poser à un fournisseur

Plutôt que de demander « votre modèle est-il souverain ? », une question à laquelle tout le monde répond oui, posez les quatre questions qui tranchent réellement :

• Où mes données sont-elles hébergées et traitées ? En Suisse, en Europe, ailleurs. Exigez une réponse précise, pas un « cloud sécurisé ».
• Mes données servent-elles, même partiellement, à entraîner ou améliorer un modèle ? La réponse attendue est non, par écrit.
• Qui peut accéder à mes données, sous quelle juridiction, et avec quels sous-traitants ? C'est le point que regarde un auditeur.
• Puis-je changer de modèle sans tout reconstruire ? Une architecture ouverte évite de dépendre d'un seul fournisseur et rend le choix du modèle réversible.

Un fournisseur sérieux répond à ces quatre questions sans détour et par écrit. S'il se réfugie derrière la seule origine du modèle, c'est qu'il place l'argument commercial avant la réalité technique.

Notre position

Nous choisissons le modèle en fonction du cas d'usage et des contraintes réelles, pas d'un a priori national. Pour une PME suisse, la démarche est la suivante : d'abord fixer l'hébergement et le contrat, ensuite retenir le modèle qui s'y insère le mieux, souverain ou non. Un projet peut parfaitement être hébergé en Suisse, ne jamais entraîner de modèle sur vos données, et utiliser le modèle le plus performant pour la tâche, qu'il soit européen ou non.

FAQ

Un modèle américain peut-il être conforme nLPD et RGPD ? Oui, si l'hébergement, le contrat et l'architecture sont maîtrisés. La conformité ne se lit pas dans la nationalité du modèle.

Les modèles suisses ou européens sont-ils moins performants ? Sur beaucoup de tâches, l'écart s'est réduit, et pour le français ils sont souvent très pertinents. Le choix se fait au cas par cas, pas par principe.

Est-il possible d'héberger un modèle chez soi ? Oui, avec les modèles ouverts, quand la maîtrise complète est requise. C'est plus lourd à opérer, donc à réserver aux cas qui le justifient.

Par quoi commencer ? Par l'hébergement et le contrat, pas par le modèle. C'est là que se gagne ou se perd la souveraineté.

---

Exiger un LLM souverain sans regarder l'hébergement et le contrat, c'est verrouiller la porte en laissant la fenêtre ouverte. La souveraineté est une affaire d'architecture avant d'être une affaire de modèle. Pour cadrer la vôtre, notre audit de cas d'usage part de vos contraintes réelles, pas d'un slogan.