Où vivent vos données : cloud français, full local ou hybride, process par process.
La réponse courte
Trois modes existent : cloud français sous contrat, exécution locale dans les locaux du cabinet, ou hybride. Aucun n'est bon en soi. Le choix se décide process par process, selon que la pièce traitée est identifiable ou non, et il s'écrit au cadrage avant la première installation.
Quels sont les trois modes d'hébergement ?
Un cabinet n'a pas à choisir une fois pour toutes. Le mode se décide process par process, et se réécrit quand le cabinet change de périmètre.
| Mode | Ce que c'est | Ce que ça garantit | Pour quels dossiers |
|---|---|---|---|
| Cloud français | Hébergeur européen, contrat article 28 du RGPD, non-réentraînement contractuel | Risque juridique fortement réduit, mais un tiers reste dans la boucle | Process courants sans pièce nominative sensible |
| Hybride | Process sensibles exécutés en local, process courants en cloud français | Le cabinet arbitre process par process, écrit noir sur blanc au cadrage | Cabinets qui veulent monter en charge sans tout héberger |
| Full local | Modèle exécuté sur une machine du cabinet, aucune connexion sortante | Étanchéité totale : aucune donnée ne quitte le périmètre du cabinet | Dossiers sous secret absolu, contentieux, patrimoine |
Le cloud français suffit-il ?
Il réduit fortement le risque, il ne l'annule pas. Le fournisseur reste un sous-traitant au sens de l'article 28 du RGPD, et quatre conditions doivent être réunies pour que l'hébergement tienne juridiquement.
- Condition 1
Un contrat de sous-traitance signé
L'article 28 du RGPD impose un contrat écrit avec le fournisseur, qui fixe l'objet, la durée et les instructions du traitement. Sans ce contrat, l'usage est irrégulier même si le serveur est à Roubaix.
- Condition 2
Une clause de non-réentraînement
Elle doit être écrite dans le contrat, pas seulement annoncée sur une page marketing. Elle se double d'une rétention nulle : rien n'est conservé après la réponse.
- Condition 3
Un chiffrement de bout en bout
Les données sont chiffrées en transit et au repos, avec des clés que le cabinet peut faire tourner. Le journal d'accès appartient au cabinet.
- Condition 4
Une maison mère hors portée extraterritoriale
Un serveur en France détenu par un groupe soumis à une loi d'accès étrangère reste exposé. C'est la nationalité du contrôle qui compte, pas celle du centre de données.
Le verdict
Un hébergement français bien contracté suffit pour la plupart des process courants d'un cabinet. Il ne suffit pas pour les dossiers dont la seule fuite serait déjà une faute. Là, seule une exécution locale garantit l'étanchéité, parce qu'il n'y a plus de tiers du tout.
Faut-il un serveur puissant pour héberger une IA ?
C'est la question qui bloque le plus de projets, et elle repose presque toujours sur une image fausse : celle de la salle machine.
Un cabinet n'a pas besoin d'un centre de données. Les process courants d'un cabinet de trois à quinze personnes, synthèse de documents, relances, tri du courrier, comptes rendus, tournent sur une machine de bureau correctement dimensionnée, achetée une fois et amortie. Elle vit dans le local technique du cabinet, pas dans un rack.
Le dimensionnement se déduit des process retenus, jamais d'un catalogue. Trois paramètres comptent : le nombre de personnes qui interrogent l'agent en même temps, la taille des documents traités, et le délai acceptable pour une réponse. Un cabinet qui accepte trente secondes d'attente sur une synthèse de deux cents pages n'achète pas la même machine qu'un cabinet qui en veut cinq.
Les besoins montent vraiment dans deux cas : quand le cabinet veut indexer l'intégralité de ses archives pour les rendre interrogeables, et quand plusieurs collaborateurs travaillent simultanément sur de gros volumes. Ces deux cas se chiffrent à part, et rien n'oblige à les traiter dès la première installation.
Le matériel appartient au cabinet, la documentation aussi. C'est une différence de fond avec un abonnement : au bout de trois ans, un abonnement a coûté trois ans et ne laisse rien ; une machine a coûté une fois et continue de tourner.
Comment se décide le mode process par process ?
Trois questions suffisent à trancher, et elles se posent au cadrage, avant la première ligne d'installation. La réponse est écrite et signée par le cabinet.
La pièce est-elle identifiable ?
Si la personne concernée pourrait se reconnaître dans ce que l'agent va lire, le process passe en local. La réidentification par recoupement compte : un montant, une commune et une profession suffisent parfois.
Que se passe-t-il si ça fuit ?
Certains dossiers n'admettent aucune fuite, même théorique : contentieux en cours, situation patrimoniale nominative, pièce couverte par le secret de l'instruction. Là, le contrat ne suffit pas, seule l'étanchéité technique répond.
Le gain justifie-t-il le trajet ?
Une veille réglementaire ou un support de formation ne contiennent aucune donnée client : les envoyer sur un service hébergé en France ne coûte rien et évite d'acheter de la puissance pour rien.
Les quatre questions posées avant d'installer
Quelle différence entre IA locale et IA souveraine ?
L'IA locale décrit un lieu d'exécution : le modèle tourne sur une machine du cabinet, sans connexion sortante vers un fournisseur. L'IA souveraine décrit un régime juridique : le service et l'entreprise qui le contrôle relèvent du droit européen, sans exposition à une loi d'accès extraterritoriale. Les deux ne se recouvrent pas. Un service souverain reste un tiers auquel on transmet des données, et une machine locale mal administrée reste une machine mal administrée. En cabinet, on combine les deux selon le process.
Une IA hébergée en France est-elle suffisante pour le secret professionnel ?
Pour les process courants, oui, si quatre conditions sont réunies : contrat de sous-traitance signé au sens de l'article 28 du RGPD, clause de non-réentraînement écrite, chiffrement en transit et au repos, et maison mère hors de portée des lois d'accès extraterritoriales. Pour les dossiers dont la seule fuite serait déjà une faute, non : contentieux en cours, situations patrimoniales nominatives, pièces couvertes par le secret de l'instruction. Là, seule une exécution locale garantit l'étanchéité, parce qu'il n'y a plus de tiers du tout.
Que se passe-t-il si la machine locale tombe en panne ?
Le cabinet continue de travailler comme avant l'installation : les agents automatisent des process, ils ne détiennent pas les données du cabinet, qui restent dans les outils métier. La reprise consiste à remonter le service sur une machine de remplacement à partir de la documentation remise, ce qui prend quelques heures. Nous couvrons la correction sous vingt-quatre heures ouvrées dans la maintenance, et un cabinet peut choisir de garder un mode dégradé en cloud français pour les process non sensibles.
Peut-on commencer en cloud et basculer en local ensuite ?
Oui, et c'est souvent le bon ordre. On installe d'abord les process qui ne portent aucune pièce identifiable, ce qui permet au cabinet de mesurer le gain réel avant tout investissement matériel. La bascule des process sensibles vient ensuite, une fois que l'équipe a pris l'habitude et que le périmètre est stabilisé. L'inverse est aussi vrai : rien n'oblige un cabinet à héberger un jour ce qu'il fait tourner en cloud français sous contrat, si le process ne le justifie pas.
Pour aller plus loin
Décider où vit chaque process prend trente minutes
On passe vos process en revue, on repère ceux qui font sortir des données du cabinet aujourd'hui, et on écrit le mode retenu pour chacun. Sans engagement.
Qui écrit cette page
Kiswen Nikiema
Fondateur de Process Efficace (Kiem'Group)
Ex-OCTO Technology (Accenture), business developer et consultant IA. Il cadre les usages d'IA des cabinets soumis au secret professionnel : ce que le cabinet a le droit d'automatiser, avec quel hébergement, et ce qui doit rester entre des mains humaines.
- Ex-OCTO Technology (Accenture)
- Consultant IA depuis 2022
Page revue chaque trimestre, et à chaque évolution du droit applicable.