Souveraineté IA en France : on en parle beaucoup, on construit peu

Il y a un exercice que je recommande à tous les dirigeants qui me parlent de souveraineté IA : ouvrir leur stack technique et compter les services hébergés en dehors de l'Union européenne. Sur les vingt dernières conversations commerciales que j'ai eues, le score moyen tourne autour de 70%. Pour des entreprises qui se présentent fièrement comme « engagées sur la souveraineté numérique ».

Ce n'est pas un reproche, loin de là. C'est un symptôme.

En 2026, la souveraineté IA est devenue un mot magique. On le retrouve dans les discours présidentiels, dans les plans France 2030, dans les keynotes Microsoft, dans les plaquettes des éditeurs SaaS, dans les appels d'offres publics. Tout le monde en parle. Presque personne ne la construit vraiment. Et quand on regarde les chiffres, l'écart entre le discours et la réalité est vertigineux.

Le récit officiel : la France championne européenne de l'IA

Le récit est connu, et il n'est pas faux dans l'absolu. La France investit. La stratégie nationale pour l'IA, lancée en 2018, mobilise près de 2,5 milliards d'euros via le plan France 2030. La troisième phase, lancée en février 2025, cible quatre priorités : infrastructures de calcul, maillons critiques de la chaîne de valeur, formation et déploiement sectoriel. Bpifrance pilote l'appel à projets « Pionniers de l'IA » avec des subventions à 100% sur la phase 1.

Côté écosystème, la France revendique en 2026 plus de 2 200 acteurs IA dont près de 1 900 startups. Mistral AI, devenue première décacorne française avec une valorisation de 11,7 milliards d'euros après sa levée de 1,7 milliard menée par ASML en septembre 2025, vise le milliard d'euros de revenus annuels d'ici fin 2026. Et l'État lui-même accélère : le 8 avril 2026, la DINUM organisait avec la DGE, l'ANSSI et la DAE un séminaire interministériel acté au plus haut niveau, avec un objectif explicite de réduction des dépendances numériques extra-européennes, sortie de Windows au profit de Linux pour la DINUM, migration des 80 000 agents de la CNAM vers Tchap, Visio et FranceTransfert, basculement de la plateforme des données de santé vers une solution de confiance d'ici fin 2026. Sur le papier, le bilan impressionne.

Le récit, donc, est puissant : la France a ses laboratoires, ses startups, ses champions, ses clouds (OVHcloud, Scaleway), ses modèles (Mistral, LightOn). Elle a même un Mistral devenu, en moins de trois ans, l'alternative européenne crédible aux modèles américains. Que demander de plus ?

La réalité opérationnelle : un taux d'adoption qui reste anecdotique

D'après les données Ramp citées en mars 2026, le taux d'adoption de Mistral AI dans les organisations reste inférieur à 1%. Entre avril 2024 et février 2026, ce taux a oscillé entre 0,06% et 0,15%. Mistral se classe entre la 15e et la 16e place du marché de l'IA générative en termes d'adoption réelle.

Quand on compare au discours sur « l'alternative française aux géants américains », le décalage mérite d'être nommé.

Précisons : Mistral revendique une adoption forte chez les grands comptes, autour de 40% des Fortune 500 européens utilisant ses solutions. C'est cohérent avec sa stratégie : viser les directions juridiques et conformité des organisations régulées, séduire l'État (10 000 agents publics français testent ses modèles en 2026), bâtir une offre cloud en partenariat avec Orange, BNP Paribas et le laboratoire Kyutai. Mais pour le tissu PME-ETI français, qui représente l'essentiel de l'économie, le passage du discours souverain à l'usage réel n'a tout simplement pas eu lieu.

Il y a aussi une contradiction structurelle à regarder en face : Mistral distribue ses modèles via Azure AI, avec un investissement minoritaire de Microsoft à son capital. C'est rationnel commercialement (un accès immédiat à la base clients d'un hyperscaler), c'est dissonant stratégiquement (l'alternative européenne distribuée par un acteur américain). Cette dissonance, Mistral devra continuer de la justifier en 2026.

Pourquoi cet écart ? Trois raisons que personne ne dit clairement

1. La souveraineté coûte plus cher à court terme, et personne ne veut payer la différence

Un agent IA déployé sur AWS avec OpenAI coûte X. Le même agent, hébergé sur OVHcloud ou Scaleway, branché sur Mistral via un RAG souverain auto-hébergé, coûte entre 1,3X et 1,8X, et demande un travail d'intégration plus important. La performance brute, sur la plupart des cas d'usage métier, est comparable. Mais la différence de prix est immédiate et lisible sur la facture, alors que le bénéfice (autonomie stratégique, conformité Cloud Act, traçabilité) est diffus et intangible tant qu'aucun incident n'est survenu.

Tant que les directions financières arbitrent à six mois, la souveraineté reste un argument marketing, pas une décision d'achat.

2. Le tissu de prestataires capables de livrer du souverain en production est étroit

Ce point est sous-estimé. Construire un agent IA conversationnel ou vocal qui fonctionne réellement, sur des modèles français, avec une stack hébergée en France, en respectant les contraintes de l'AI Act et du RGPD, demande une compétence transversale qui n'est pas si répandue : LLM, orchestration multi-agents, RAG, infrastructure cloud souveraine, intégration métier. Beaucoup d'entreprises veulent le faire. Peu savent assembler les briques. Et les ESN traditionnelles, qui ont la taille pour servir le marché, sont encore en train de monter en compétence.

Résultat : les projets qui se lancent prennent souvent le chemin du moindre effort technique, c'est-à-dire AWS + OpenAI, avec une couche « conformité » plaquée par-dessus.

3. La promesse politique a été faite avant que les briques techniques soient prêtes

C'est un classique des stratégies industrielles. Le discours de souveraineté a précédé de plusieurs années la maturité opérationnelle des outils. En 2022-2023, on annonçait l'IA souveraine alors que Mistral n'avait pas encore son premier modèle public. En 2024-2025, on l'annonçait alors que les outils d'orchestration européens étaient encore embryonnaires. En 2026, les briques existent enfin (Mistral, LightOn, OVHcloud, Scaleway. Cartesia, Gladia, Voxist pour la voix), mais le retard d'usage par rapport au discours est désormais visible.

L'État a fini par bouger. Reste à voir si le privé suit.

Depuis début 2026, quelque chose a changé côté public. L'annonce du 8 avril 2026 par la DINUM, la DGE, l'ANSSI et la DAE introduit une approche méthodologique nouvelle. Pour la première fois, on ne parle plus de souveraineté en termes d'objectifs flous mais d'un plan opérationnel chiffré : chaque ministère et chaque opérateur public devra formaliser d'ici l'automne son propre plan de réduction des dépendances extra-européennes, sur sept axes précis. poste de travail, outils collaboratifs, anti-virus, intelligence artificielle, bases de données, virtualisation, équipements réseau. Les premières « rencontres industrielles du numérique » sont programmées pour juin 2026, avec à la clé une « alliance public-privé pour la souveraineté européenne ».

Concrètement, ça donne déjà des décisions tranchées : la DINUM annonce sa sortie de Windows au profit de Linux. La CNAM bascule 80 000 agents vers Tchap, Visio et FranceTransfert. La plateforme des données de santé migre vers une solution de confiance d'ici fin 2026. Ce sont des engagements publics, datés, mesurables. Très loin du registre incantatoire des années précédentes.

La phrase qui résume le mieux l'inflexion vient du ministre de l'Action et des Comptes publics, David Amiel : « L'État ne peut plus se contenter de constater sa dépendance, il doit en sortir. » Cette phrase aurait été un slogan en 2023. En 2026, elle vient avec un calendrier et une cartographie des achats.

Donc oui, sur le périmètre public, le discours commence à se transformer en construction. C'est important, parce que l'État est probablement le seul acteur qui peut, par sa commande publique, faire émerger une demande suffisamment massive pour faire vivre une filière souveraine en aval.

Mais cette dynamique reste pour l'instant cantonnée à l'État et à ses opérateurs. Le tissu privé, qui représente l'écrasante majorité des projets IA déployés en France, n'a pas connu le même choc culturel. Les PME-ETI continuent d'arbitrer leurs choix techniques sur le coût immédiat, pas sur l'exposition réglementaire. Les directions IT des grands groupes restent verrouillées dans des contrats hyperscalers signés pour cinq ans. L'effet d'entraînement de la commande publique, s'il est réel, mettra deux ou trois ans avant de redessiner les pratiques privées.

Autrement dit : l'État construit. Le privé regarde. Et le décalage entre les deux est désormais le vrai sujet.

Ce que veut dire « construire souverain » concrètement

Je le dis sans détour : chez BCome, on positionne la souveraineté comme un axe assumé, et nous le construisons réellement sur les projets où ça a du sens. Mais nous ne le présentons pas comme une obligation morale. Nous le présentons comme un choix d'architecture qui se justifie quand le client a des données sensibles, des contraintes réglementaires, ou un secteur exposé.

Sur les projets que nous opérons en production en 2026, ça se traduit ainsi :

Pour un agent vocal de prospection en production multi-clients (énergie, juridique, bâtiment) : hébergement Scaleway ou OVH, modèle français quand le cas d'usage le permet, intégration STT/TTS avec des fournisseurs européens autant que possible, base PostgreSQL avec PGVector pour le RAG, conteneurisation Docker, CI/CD GitLab self-hosted. Les milliers d'appels traités tournent sur une infrastructure que le client peut auditer ligne par ligne.

Pour une plateforme d'agents IA dynamiques pour collectivités territoriales (opéré pendant 11 mois) : hébergement OVH, agents configurables avec leurs propres outils et périmètres d'action, traçabilité complète des décisions de chaque agent. Quand les données traitées concernent une collectivité, la question du Cloud Act n'est pas négociable.

Pour un assistant conversationnel destiné aux mairies : RAG haute précision, orchestration multi-agents, données hébergées dans une juridiction maîtrisée. Coût plus élevé qu'une solution équivalente sur GPT-5.5 + Pinecone, mais alignement réglementaire complet.

À chaque fois, le pattern est le même : la souveraineté est une décision d'architecture prise au début du projet, qui implique des choix de stack et un coût d'intégration plus élevé. Elle se justifie uniquement si le client comprend pourquoi il paie cette différence.

La question à se poser quand on évalue un fournisseur IA en 2026

Posez ces cinq questions à n'importe quel prestataire qui vous parle d'IA souveraine. Les réponses vous donneront une lecture en cinq minutes de ce qui est réel et de ce qui est cosmétique.

1. Où sont physiquement hébergés les modèles que vous utilisez ? Pas la marque du modèle. La localisation des serveurs qui exécutent l'inférence.
2. Si je veux migrer dans six mois vers une autre infrastructure, combien de temps ça prend ? La portabilité réelle est un test de souveraineté plus puissant que n'importe quelle plaquette.
3. Quels sont les flux de données qui sortent de l'UE, même temporairement ? STT, TTS, observability, logs, télémétrie : la fuite est souvent dans les périphériques.
4. Quel est votre plan si un fournisseur de modèle américain change ses conditions du jour au lendemain ? Question de continuité de service, plus que de morale.
5. Avez-vous des références en production avec une stack 100% souveraine, ou seulement des POC ? L'écart entre les deux est immense.

Les réponses honnêtes ne sont pas toujours « oui » sur tout. Mais elles sont précises. Les réponses cosmétiques sont vagues, et utilisent beaucoup le mot « européen » sans jamais entrer dans le détail.

C'est le même schéma que quand un dirigeant dit « on veut de l'IA » : une formule qui sonne bien, mais qui ne dit rien de ce qu'on construit vraiment.

La souveraineté IA, une discipline d'ingénierie

L'erreur, en France, est d'avoir transformé la souveraineté en récit avant d'en faire une discipline. Le récit a son utilité, il a permis de mobiliser des financements, de structurer une politique industrielle, de faire émerger des champions comme Mistral. Mais il ne déploie pas un agent en production. Il ne sécurise pas un flux de données sensibles, ne migre pas une stack cloud d'un hyperscaler vers une infrastructure européenne.

Ce qui le fait, c'est l'ingénierie. Et l'ingénierie de la souveraineté IA, en 2026, demande de savoir assembler une stack hétérogène, d'arbitrer en permanence entre coût, performance et exposition réglementaire, et d'être capable de tenir les promesses techniques sur la durée d'un projet réel, pas sur la durée d'une démo.

C'est moins glamour que les annonces à Davos, moins photogénique que les conférences. Mais c'est là que se joue la différence.

Si vous travaillez sur un projet IA et que la question de la souveraineté se pose réellement chez vous, pas comme posture, mais comme contrainte opérationnelle, l'équipe BCome est disponible pour en discuter. Pas pour vendre une plaquette. Pour regarder votre stack et vous dire ce qui est faisable, à quel coût, et à quel horizon.