Quatre lettres qui font soupirer les directions : AIPD, l’analyse d’impact relative à la protection des données. C’est l’exercice que le RGPD impose avant tout traitement susceptible d’engendrer un risque élevé pour les personnes — et croiser des documents internes avec une IA coche vite les cases du doute. La plupart des entreprises repoussent l’exercice ; la plupart des fournisseurs jurent que leur outil est « conforme » sans jamais montrer leurs devoirs. On a choisi l’inverse : faire passer l’épreuve à notre propre RAG souverain, et raconter ce qu’on y a appris — y compris ce qui reste difficile.

L’AIPD n’est pas de la paperasse : c’est un crash-test

Sur le papier, une AIPD est un document. En pratique, c’est une série de questions qui ne pardonnent pas : quelles données entrent dans le traitement, et pourquoi celles-là ? Où vont-elles, chez qui, sous quel droit ? Qui y accède, combien de temps sont-elles gardées, comment les personnes exercent-elles leurs droits ? Quels risques si ça fuit, si c’est détourné, si c’est faux — et quelles mesures en face ? Répondre exige de comprendre réellement le chemin de la donnée, pas de recopier la plaquette du fournisseur.

C’est exactement pour ça que l’exercice est précieux. Une AIPD honnête est un crash-test de votre architecture : elle révèle les flux que personne n’avait déclarés, les sous-traitants qu’on avait oubliés de compter, les « on verra plus tard » qui dorment dans les conditions générales. Beaucoup d’entreprises la vivent comme une punition administrative. C’est en réalité le moment où l’on découvre si un projet d’IA tient debout — avant qu’un client, un salarié ou un contrôle ne le découvre à votre place.

Pourquoi on s’est infligé l’exercice

Vendre une IA « conforme par construction » sans en apporter la preuve, c’est du marketing. Nous installons AQUIFÈRE, un RAG souverain, chez des organisations qui traitent des données sensibles ; il était donc normal de faire subir à notre propre outil ce que nous recommandons à nos clients. Nous avons monté un dossier d’aide à l’AIPD complet pour un déploiement AQUIFÈRE type, et déroulé la démarche de bout en bout, comme le ferait un DPO exigeant.

Le choix des mots compte : un dossier d’aide, pas une AIPD « toute faite ». L’analyse d’impact reste celle du responsable de traitement — vous —, parce qu’elle dépend de vos données, de vos finalités, de votre contexte. Ce qu’un fournisseur sérieux peut et doit fournir, c’est toute la partie qui décrit l’outil : l’architecture, les flux, les mesures techniques, les réponses aux questions standard. Votre DPO ou votre juriste part alors d’un dossier largement pré-rempli, au lieu d’une page blanche et d’un fournisseur aux abonnés absents.

Ce que l’architecture locale vide d’un coup

Le premier enseignement est presque mécanique : quand l’IA tourne chez vous, la moitié du questionnaire se vide. Transfert hors Union européenne ? Il n’y a pas de transfert du tout. Sous-traitant qui traite les données pour faire tourner le modèle ? Il n’y en a pas. Réutilisation de vos contenus pour entraîner le modèle d’un autre ? Personne d’autre ne touche le modèle. Durées de conservation ? Les vôtres, sur vos disques. Chaque case qui se vide, c’est un risque qui n’a plus besoin d’être mitigé, documenté, surveillé — il a cessé d’exister par construction.

C’est la différence profonde entre une conformité de contrat et une conformité d’architecture. La première repose sur des promesses — des clauses, des certifications, des conditions générales qui peuvent changer au prochain trimestre. La seconde repose sur un fait vérifiable : la donnée ne sort pas. Pour qui a déjà rempli une AIPD sur un outil cloud, avec ses chaînes de sous-traitants et ses annexes de transfert, le contraste est saisissant : les pages les plus anxiogènes du dossier deviennent tout simplement sans objet.

Ce qui reste exigeant, même en souverain

Soyons honnêtes : le local ne dissout pas tout. L’exercice nous a rappelé que les vraies questions restantes sont internes. Qui, dans l’organisation, a le droit d’interroger quel corpus ? Un RAG qui rend l’information accessible en une question rend aussi accessible ce qui n’aurait jamais dû être indexé — la minimisation des données commence au choix du corpus, pas dans le moteur. Comment tracer les usages, superviser les réponses, corriger une information fausse qui se serait glissée dans la base ? Et comment garantir l’effacement, y compris dans les index et les représentations intermédiaires, quand une personne exerce ses droits ?

Aucune de ces questions n’est une raison de renoncer ; toutes sont une raison de cadrer. C’est même le deuxième enseignement de l’exercice : l’AIPD d’un RAG souverain ne parle presque plus du fournisseur — elle parle de vous, de vos règles d’accès, de votre gouvernance documentaire. L’outil cesse d’être le risque principal ; votre organisation redevient le sujet. C’est inconfortable et c’est une excellente nouvelle : ces risques-là, vous avez la main dessus.

Ce que ça change pour votre prochain projet d’IA

Si vous devez retenir une chose : exigez de tout fournisseur d’IA qu’il vous aide à passer l’épreuve, pas qu’il vous en dispense. Un éditeur qui répond « c’est conforme, faites-nous confiance » vous laisse seul face au questionnaire le jour venu. Un fournisseur sérieux arrive avec le dossier technique déjà rédigé : flux documentés, mesures décrites, questions standard traitées. La différence se voit en heures de travail pour votre DPO — et en sérénité le jour où un grand compte, un commissaire aux comptes ou la CNIL pose la question.

Et si votre projet d’IA traite des données sensibles, posez la question d’architecture avant la question d’outil : cette donnée a-t-elle besoin de partir ? Chaque flux évité est une section d’AIPD qui disparaît, un risque qui n’existe plus, une promesse de fournisseur dont vous n’avez plus besoin. On a fait passer le crash-test à notre propre outil pour pouvoir le dire tranquillement : la conformité la plus solide n’est pas celle qu’on rédige — c’est celle qu’on installe.

Votre projet d’IA passerait-il le crash-test ?

On en parle 30 minutes : votre contexte, vos données, ce qu’une AIPD exigerait chez vous — et ce qu’un déploiement souverain accompagné de son dossier d’aide changerait concrètement pour votre DPO, vos clients et vos équipes.

Découvrir AQUIFÈRE →