Données et IA : le périmètre souverain

Trois questions avant chaque déploiement

Avant d'ouvrir un connecteur ou de choisir un modèle, trois questions tranchent l'essentiel des risques :

1. Où sont stockées les embeddings, les caches de contexte, les journaux, et leurs backups ?
2. Qui peut lire les requêtes, les réponses et les pièces injectées dans le prompt (y compris les équipes plateforme et les sous-traitants) ?
3. Comment exporter ces traces pour un audit interne, une homologation ou une demande d'accès ?

Si l'une des réponses est floue, le déploiement n'est pas prêt, même si la démo chat est convaincante. La souveraineté des données n'est pas un frein métier. C'est le cadre qui évite de reconstruire la confiance à chaque projet, et qui permet à la DSI et à la conformité de dire oui plus vite.

Dans les organisations qui déploient l'IA en production, ces questions deviennent une checklist d'entrée de projet, au même titre que le budget tokens ou le choix du modèle. Sans elle, on découvre trop tard qu'un cache hors zone ou un log trop verbeux a fait sortir des données du périmètre contractuel.

Résidence des données

Modèles et index dans votre cloud souverain ou on-prem : pas de transit implicite vers des régions non approuvées.

Résidence, chiffrement, audit : le triptyque

Résidence. Les embeddings sont des données dérivées : ils héritent souvent du même niveau de sensibilité que les documents sources. Les stocker hors zone approuvée « parce que ce ne sont que des vecteurs » ne tient pas devant un RSSI ni devant un dossier d'homologation. Fixez explicitement régions et opérateurs pour modèles, index vectoriels, rétention des logs et copies de sauvegarde, en ligne avec le principe de responsabilité du RGPD. Documentez aussi les cas de transit temporaire (réplication, restauration, support constructeur).

Chiffrement. Clés dans votre KMS (ou HSM), secrets hors du dépôt Git, chiffrement au repos pour l'index et en transit sur tous les hops. C'est le socle attendu par des référentiels comme NIST SP 800-57 pour la gestion des clés. Vérifiez backups, snapshots et environnements de staging : un dump non chiffré ou un clone de prod « pour tester » annule le reste du dispositif. Prévoyez la rotation de clés et le comportement de la plateforme pendant cette rotation.

Audit. Qui a interrogé quoi, sur quelles sources, avec quelle réponse, quels outils appelés. Exportable, horodaté, non réinscriptible. Sans journal exploitable, l'homologation et le support N2 restent théoriques. Définissez la rétention, les rôles autorisés à exporter, et le format utilisable en post-mortem. C'est la même discipline que les organisations françaises documentent avec la CNIL et l'ANSSI.

Un seul point d'entrée

Une passerelle IA unique : politiques, budgets tokens et logs centralisés, plutôt qu'une collection d'endpoints SaaS.

Périmètre réseau et modes de panne

Un périmètre souverain implique aussi le contrôle d'egress : quels domaines le cluster peut joindre, quels modèles externes (s'ils sont autorisés) transitent via la passerelle, comment bloquer un upload « accidentel » hors zone. Les incidents fréquents ne sont pas des brèches hollywoodiennes, ce sont des configurations par défaut trop permissives, des comptes de service partagés entre plusieurs agents, des logs laissés 90 jours dans un bucket trop ouvert, ou un environnement de préprod branché sur des données réelles sans les mêmes garde-fous.

En production, documentez le mode dégradé : indisponibilité du store d'embeddings, panne du collecteur de logs, bascule de région (si elle est autorisée), indisponibilité du KMS. L'objectif n'est pas zéro incident, c'est de savoir où sont les données pendant l'incident, et de pouvoir le démontrer ensuite.

Côté gouvernance, alignez aussi les durées de conservation des prompts avec votre politique de données personnelles et vos obligations sectorielles. Un log utile à l'audit peut devenir un risque s'il conserve indéfiniment des contenus sensibles sans contrôle d'accès.

Conclusion

La souveraineté des données n'est pas un blocage. C'est le cadre qui permet d'accélérer les déploiements métier en confiance. Résidence, chiffrement et audit forment le socle. RAG et agents s'y branchent ensuite sans rouvrir le débat à chaque sprint. Pour le « pourquoi » stratégique, voir Pourquoi l'IA souveraine compte ; pour le retrieval en production, les patterns RAG enterprise.