L’espace pédagogique

Il existe un moment inconfortable, dans la vie d’un artisan du logiciel, où l’on se demande si l’on n’est pas en train de bâtir sur une technique déjà dépassée. Une vidéo, un schéma bien fait, une promesse spectaculaire — et le doute s’installe. Voici comment nous avons tranché : non pas en cherchant si la promesse était vraie, mais en lui posant trois questions. Aucune n’est technique. Toutes s’appliquent à votre entreprise.

Les éditeurs d’IA promettent tous la conformité ; très peu montrent l’épreuve. On a soumis AQUIFÈRE, notre RAG souverain, à l’exercice que les PME redoutent le plus : l’analyse d’impact. Verdict honnête : l’architecture locale vide la moitié des cases d’un coup — et ce qui reste est précisément ce qui mérite votre attention.

Le DPO tenait la carte d’un territoire stable : des fichiers, des finalités, des durées. L’IA a mis le territoire en mouvement — la donnée se colle dans un chat, part vers une API, entraîne parfois le modèle d’un autre. Et le plus grand risque n’est pas l’outil que vous avez validé : c’est celui qu’on ne vous a pas déclaré. Le métier ne devient pas impossible pour autant. Il devient un métier d’architecte.

L’IA qui répond à vos questions n’a jamais inquiété personne : au pire, on relit. Celle qui envoie vos mails, modifie vos dossiers et répond à vos clients, si — et c’est sain. La bonne réponse n’est ni de tout interdire, ni de tout lâcher : c’est de concevoir le cadre. Des règles qu’elle ne franchit jamais, des méthodes qu’elle suit à la lettre, et un humain qui valide ce qui compte. C’est ça, le « human in the loop ».

Pour la plupart des entreprises, la confidentialité est un enjeu. Pour un avocat, un notaire, un expert-comptable ou un médecin, c’est autre chose : une obligation qui ne se négocie pas, ne se sous-traite pas, et ne s’éteint pas parce qu’un outil est pratique. L’IA n’est pas interdite à ces professions — mais elle doit entrer par la bonne porte.

Sur le même salon, le même mot désigne une licence à 39 €, un abonnement à plusieurs milliers d’euros par an et un projet à cinq chiffres. Aucun de ces prix n’est un mensonge — ils ne décrivent simplement pas la même chose. Voici l’échelle complète, étage par étage, pour comparer des périmètres plutôt que des étiquettes.

« L’IA va disrupter votre secteur, réinventer votre métier, tout changer. » À force, beaucoup de dirigeants croient devoir choisir entre tout révolutionner ou rester au bord de la route. C’est un faux dilemme. La plupart du temps, on ne demande pas à l’IA de nous transformer — on lui demande de nous rendre du temps et de nous couvrir sur les erreurs.

« Hébergement européen », « cloud de confiance », « données en France » : ces formules fleurissent sur les plaquettes des outils d’IA. Elles répondent à une vraie inquiétude — mais elles répondent à côté. La souveraineté n’est pas une adresse postale : c’est une question de droit applicable, de conditions d’utilisation et de réversibilité. Trois questions suffisent à faire le tri.

On colle un bandeau RGPD sur un site, on coche une case « conforme », et on croit le sujet réglé. C’est du théâtre. La vraie protection des données ne s’ajoute pas à la fin : elle se décide au départ, dans l’architecture. C’est ça, la privacy by design — et c’est exactement ce que veut dire « souveraineté » quand on parle d’IA.

Votre RAG répond en un coup : une recherche, les passages les plus proches, une synthèse. Pour beaucoup de questions, c’est exactement ce qu’il faut. Mais les problèmes réels se résolvent rarement en une seule recherche — ils se qualifient, se recoupent, se vérifient. C’est le pas que franchit le RAG agentique : chercher comme un professionnel, pas comme un moteur.

Dans les comités de direction, la question IA arrive toujours par le même bout : quels risques si on y va ? Presque jamais par l’autre : quels risques si on n’y va pas ? Or « ne pas y aller » n’existe pas. Pendant que la décision attend, vos équipes utilisent déjà l’IA — sur leurs comptes personnels, avec vos données, sans que rien ne s’accumule pour l’entreprise.

« L’IA souveraine et locale, c’est mignon, mais c’est marginal. » On entend encore cette objection. Sauf qu’Apple vient d’embarquer une IA qui tourne sur l’appareil — sans cloud, sans abonnement, sans connexion — dans chaque Mac et chaque iPhone récents. Quand le plus gros fabricant du monde fait ce pari, ce n’est plus une niche. On a regardé ce que ça change, et ce que ça ne change pas.

Vos équipes ont des outils maison utiles. Vos IA, elles, ne savent pas s’en servir — sauf à tout recâbler à la main, à chaque fois. Un standard récent change la donne : il permet d’exposer un outil comme une compétence que n’importe quelle IA branche directement. On l’a mis en œuvre sur un de nos outils. Voici ce que ça ouvre — et pourquoi la souveraineté s’y joue dès l’architecture.

Quarante onglets ouverts, et trois jours plus tard le bon lien est introuvable. La solution facile existe : laisser un service en ligne « organiser » votre navigation. Mais il faut alors la lui livrer. On a voulu retourner le problème — un agent qui trie vos lectures sans jamais les voir sortir de chez vous.

« Jusqu’à 4× plus rapide. » La promesse de la nouvelle IA de génération de texte de Google est alléchante. Mais ces chiffres sont mesurés sur du matériel de centre de données. Et chez vous, sur une machine que vous possédez ? On a posé la question à un ordinateur de bureau. La réponse retourne complètement le slogan.

L’idée est séduisante : puisque l’IA peut produire, qu’elle s’évalue elle-même. On a mis ça à l’épreuve — un juge local contre un juge de pointe, sur des copies identiques. Le désaccord est instructif, et il ramène à une évidence qu’on oublie vite.

On promet partout une IA qui tournera bientôt entièrement sur vos machines. Jusqu’où ça tient aujourd’hui ? On a mis un agent autonome à l’épreuve, en local puis dans le cloud, sur exactement la même tâche. La frontière ne passe ni par l’infrastructure, ni par l’intelligence — et c’est une bonne nouvelle.

Une loi européenne encadre désormais l’IA — la première au monde. Elle ne s’allume pas d’un coup : elle avance par paliers, et le prochain, le 2 août 2026, est le plus lourd. Voici ce qu’il faut comprendre, et ce que ça change pour une PME.

On vous répète « mettez-vous à l’IA », comme s’il suffisait de la brancher sur vos dossiers. Mais vos données, aujourd’hui, ne sont pas prêtes pour l’IA — elles sont éparpillées, en doublon, dans des PDF et dans quelques têtes. Les rendre prêtes, c’est un trajet, pas un bouton. Et ce trajet a deux étages : le Vault, puis le RAG.

On présente le prompt engineering et le vibe coding comme les compétences à acquérir « pour plus tard ». Mais la technique se périme à mesure qu’on l’apprend — et ce qui reste, la vraie compétence du tertiaire, n’est pas de produire avec l’IA : c’est de tenir dans la durée ce qu’on a produit. Raison pour laquelle il faut commencer maintenant.

Chaque conversation avec une IA produit de la connaissance : décisions, contexte, savoir-faire. La question que personne ne pose : où cette mémoire s’accumule-t-elle, et qui en détient la clé ? Tant qu’elle vit chez l’éditeur du modèle, vous ne possédez pas votre IA — c’est elle qui vous possède.

On présente le vibecoding comme la fin des compétences techniques : décrivez ce que vous voulez, l'IA le code. Mais après deux ans à construire des logiciels réels de cette façon, je vois l'inverse — la compétence n'a pas disparu, elle a changé de place. Et elle est plus rare qu'avant.

Deux machines de bureau font aujourd'hui tourner une IA souveraine sérieuse : le Mac Studio et la mini-station NVIDIA. Aucune n'est « la bonne » dans l'absolu — le bon choix dépend de votre contexte. Et AQUIFÈRE tourne sur les deux.

Vos documents dorment dans des dossiers que personne ne rouvre. Le RAG en fait une mémoire vivante, interrogeable en langage naturel. Un vrai changement de rapport à ce que vous savez déjà.

Brancher l'IA partout sans plan, c'est fabriquer de la dette et des fuites de données. L'urbanisation du SI est la condition d'une IA qui dure — voici comment l'aborder.

J'ai demandé à une IA d'ouvrir une simple annonce en ligne. Réponse : 403, accès refusé. Ce refus n'est pas un bug — c'est un choix, et il dit quelque chose d'essentiel sur l'ère qui s'ouvre : les données ne sont plus visibles par défaut.

LLM, RAG, agent, embeddings, souveraineté… Un abécédaire clair pour comprendre de quoi est faite une IA qui reste chez vous — couche par couche.

API, CLI, MCP : trois mots qu'on emploie devant vous comme s'ils s'opposaient. Ils ne s'opposent pas — ce sont trois portes vers vos logiciels, et la seule question utile n'est pas « lequel est le meilleur ? » mais « qui doit franchir la porte ? ». Une distinction qui décide, au fond, par où vos données entrent et sortent.

Ingénieur embarqué au plus près du terrain : ce que recouvre le modèle du Forward Deployed Engineer, et pourquoi il change la donne pour les projets IA.

Non, on ne fait pas ce qu'on veut avec l'IA. RGPD, AI Act, secret professionnel : un tour clair du cadre légal qui encadre déjà l'IA en entreprise.