Qui contrôle les IA dont dépend votre entreprise ?

Début juillet 2026, une étude d’Anthropic sur le fonctionnement interne de Claude, son assistant IA rival de ChatGPT, a fait s’emballer les titres : la machine aurait « une forme de conscience », certains ont parlé d’une « âme »¹. La question fascine, mais elle ne décidera rien chez vous. Le spectaculaire capte l’attention ; le structurel avance en silence, et pendant que ce débat tournait en boucle, une décision autrement plus concrète frappait les utilisateurs non américains.

Le jour où l’accès a été coupé aux étrangers

Le 12 juin 2026, le gouvernement américain ordonne à Anthropic de bloquer deux de ses modèles, Fable 5 et Mythos 5, pour tout ressortissant étranger, partout dans le monde, y compris les salariés étrangers de l’entreprise². Incapable de vérifier la nationalité de chaque utilisateur en temps réel, Anthropic coupe alors les deux modèles à l’ensemble de ses clients.

Pour vos collaborateurs français, la menace n’avait rien d’abstrait : leur nationalité suffisait à les placer dans la catégorie visée.

Les deux modèles n’avaient pas le même statut, et c’est ce qui rend l’épisode instructif. Fable 5 était ouvert à tous depuis trois jours : des professionnels et des entreprises l’avaient déjà mis au travail, et il leur a été retiré. Mythos 5, sa variante aux garde-fous allégés, n’avait été lancé qu’auprès d’un petit cercle de partenaires en cybersécurité. Un accès public récent et un partenariat privé encadré ont donc disparu le même jour, par la même décision.

Le déclencheur était concret : des chercheurs d’Amazon avaient trouvé comment contourner un garde-fou de Fable 5 pour identifier des vulnérabilités, et produit dans un cas un code démontrant leur exploitation³. La coupure a duré dix-neuf jours. Les restrictions ont été levées le 30 juin, les modèles sont revenus le 1er juillet.

Le mois où l’IA a changé de statut

Cet épisode n’est pas un accident isolé. En quelques semaines, l’intelligence artificielle est devenue, en plus d’un produit que l’on achète, une ressource stratégique que les États surveillent.

Le 2 juin, l’administration américaine signe l’Executive Order 14409⁴. Il ordonne la conception d’un cadre volontaire permettant aux laboratoires de faire qualifier leurs modèles les plus avancés, d’y donner accès au gouvernement jusqu’à trente jours avant leur diffusion à d’autres partenaires, et de choisir avec lui les premiers bénéficiaires. Le texte exclut toutefois la création d’une autorisation préalable obligatoire.

OpenAI s’y conforme dès le 26 juin. L’entreprise ouvre GPT-5.6 en préversion à une vingtaine d’organisations sélectionnées, dont la participation a été communiquée au gouvernement, via l’API et Codex, ses canaux pour développeurs, pas encore dans ChatGPT. L’ouverture au public attendra le 9 juillet⁵. OpenAI a précisé avoir agi à la demande du gouvernement américain, tout en indiquant ne pas souhaiter que ce mécanisme devienne la norme.

Les deux événements ne sont pas de même nature, et la différence compte pour vous. Avec Fable 5, des entreprises ont perdu un outil dont elles se servaient déjà. Avec GPT-5.6, un État a pesé sur le calendrier et les conditions de diffusion avant même l’ouverture. Retrait d’un côté, influence directe sur l’ouverture de l’autre.

Et ce n’est pas un jeu à un seul joueur : la Chine étudie de restreindre l’accès étranger à ses meilleurs modèles, ceux d’Alibaba ou de ByteDance⁶. Rien n’y est arrêté, mais la direction se lit sans effort. Deux blocs font désormais de l’IA un actif de souveraineté, et derrière ce bras de fer court aussi une course aux milliards entre géants qui redessine le secteur. Tout cela s’est joué en six semaines.

Ce que ça veut dire pour une entreprise française

Une grande partie des outils IA utilisés par les entreprises françaises dépend de fournisseurs américains, eux-mêmes soumis à leurs arbitrages commerciaux et aux décisions de leur gouvernement. Ce sont deux niveaux de risque distincts.

La coupure est d’ailleurs le scénario le plus visible, pas le plus fréquent. Votre dépendance se manifeste par des chemins beaucoup plus ordinaires. Le tarif qui double à l’échéance du contrat. Les conditions d’utilisation qui changent et excluent votre cas d’usage. Le modèle sur lequel vous aviez réglé vos automatismes qui est retiré au profit de son successeur, avec des résultats différents. L’interface technique qui évolue et casse votre intégration. Vos données et vos historiques de conversation qui s’avèrent difficiles à récupérer le jour où vous voulez partir.

Aucun de ces événements ne fait la une. Chacun peut arrêter une chaîne de production qui reposait sur un seul fournisseur.

Et l’Europe ? Mistral, une carte à mettre dans votre jeu

L’Europe dispose d’un champion généraliste de dimension internationale : le français Mistral. En tête des classements généralistes, on trouve les laboratoires américains, pas lui. Ce serait pourtant une erreur de s’arrêter à ce seul critère, et une erreur plus grande encore de le ranger au rayon du choix symbolique ou de la solution de repli.

Mistral héberge par défaut les données de ses services dans l’Union européenne, et permet de déployer certains de ses modèles sur votre propre infrastructure, en cloud privé ou sur site⁷. Cette souplesse ouvre ce que les solutions fermées offrent difficilement : choisir où tourne le modèle, garder la main sur les données, et régler le niveau de souveraineté usage par usage.

Sur certains métiers, il ne se contente d’ailleurs pas d’être une alternative. Son modèle de compréhension documentaire OCR 4, lancé en juin 2026, obtient des performances de premier plan dans les évaluations publiées par l’entreprise⁸. Il extrait et structure factures, contrats, tableaux et dossiers complexes, et peut être auto-hébergé quand ces documents ne doivent pas sortir de chez vous.

Rien de tout cela ne dit qu’il faut tout basculer chez Mistral par principe. Cela dit qu’une entreprise française aurait tort de ne pas le tester sérieusement.

Reste que le choix du modèle n’est que la moitié de la décision. Utilisé sur l’infrastructure européenne de Mistral, ou auto-hébergé sur des machines que vous maîtrisez, il réduit fortement votre dépendance aux acteurs américains. Déployé via Azure, AWS ou Google Cloud, une partie de cette dépendance demeure. Ce n’est pas une faiblesse propre à Mistral : c’est un choix d’architecture. Le modèle est français, le tuyau ne l’est pas forcément.

La bonne stratégie n’est donc pas de remplacer tous vos outils américains. C’est de mettre une véritable option européenne dans votre jeu, puis de choisir, usage par usage, le modèle et l’infrastructure les plus adaptés.

Quatre réflexes pour garder la main

Rien de tout cela n’appelle la panique. Un dirigeant n’a pas à devenir géopoliticien. Il lui faut de la lucidité, et une posture qui reste souple.

• Classez vos usages par criticité. Une aide à la rédaction occasionnelle ne réclame pas le même niveau de sécurité qu’un processus commercial, documentaire ou opérationnel utilisé chaque jour.

• Cartographiez votre dépendance. Sur quels modèles repose réellement votre activité ? Que se passe-t-il, concrètement, si l’un d’eux devient indisponible ou beaucoup plus cher la semaine prochaine ? Un auto-diagnostic donne un premier repère ; un audit de vos usages va au fond.

• Prévoyez le relais pour vos usages critiques. Il ne s’agit pas de multiplier les abonnements, mais de savoir quel autre modèle, quel autre fournisseur ou quelle procédure humaine prendra la suite. Selon la sensibilité des données, une solution européenne ou auto-hébergée peut compter davantage qu’un léger avantage de performance.

• Préparez la sortie. Vos prompts, vos réglages, vos données et vos procédures : sont-ils documentés, exportables et reconstituables ailleurs ? Un usage critique qu’on ne peut ni déplacer ni reconstruire doit être traité comme une dépendance.

Aucun de ces quatre gestes ne demande de compétence technique. Ils demandent de savoir ce sur quoi vous reposez, et d’accepter de le vérifier avant d’en avoir besoin. Trente minutes suffisent pour situer les usages IA qui comptent vraiment chez vous et repérer les angles morts à cadrer en premier ; la dépendance en fait souvent partie. C’est le travail que je mène avec les dirigeants.

Une seconde dépendance existe pourtant, moins visible que celle-ci : celle qui s’installe quand nous accordons à une machine plus de compréhension et d’autorité qu’elle n’en possède. J’en parlais déjà à propos de l’usage quotidien de l’IA. Elle mérite son propre article, ce sera le prochain.

Notes

1. Anthropic, recherche « Global Workspace » sur le fonctionnement interne de Claude, publiée début juillet 2026. L’étude précise elle-même que ses expériences ne montrent pas que Claude puisse avoir des expériences ou ressentir les choses comme le font les humains. ↩

2. Directive du département du Commerce, 12 juin 2026 : suspension de l’accès à Fable 5 et Mythos 5 pour tout ressortissant étranger, où qu’il se trouve, y compris les salariés étrangers d’Anthropic. Anthropic, ne pouvant vérifier la nationalité de chaque utilisateur, a coupé les deux modèles à tous ses clients (communiqués d’Anthropic ; couverture Forbes, Fortune, CNBC, Axios). ↩

3. Anthropic, note de redéploiement de Fable 5 : des chercheurs d’Amazon avaient contourné un garde-fou du modèle pour identifier des vulnérabilités, et produit dans un cas un code démontrant leur exploitation. Anthropic précise que des modèles moins puissants réussissaient les mêmes tâches. Restrictions levées le 30 juin 2026, retour des modèles le 1er juillet. ↩

4. « Promoting Advanced Artificial Intelligence Innovation and Security », Executive Order 14409, Maison-Blanche, 2 juin 2026 : conception d’un cadre volontaire de qualification des modèles avancés, accès gouvernemental jusqu’à trente jours avant diffusion à d’autres partenaires, sans autorisation préalable obligatoire. ↩

5. OpenAI, préversion de GPT-5.6 le 26 juin 2026, limitée à une vingtaine d’organisations dont la participation a été communiquée au gouvernement, via l’API et Codex ; ouverture publique le 9 juillet 2026 (annonce OpenAI ; couverture TechCrunch, Forbes, Axios). ↩

6. Discussions du ministère chinois du Commerce avec Alibaba, ByteDance et Z.ai sur une restriction de l’accès étranger à leurs modèles avancés, rapportées en juillet 2026 par Reuters et Time. Aucune décision arrêtée à ce stade. ↩

7. Mistral AI, centre d’aide (gouvernance des données) : les données des services Mistral sont hébergées par défaut dans l’Union européenne ; un endpoint américain explicite existe, qui les héberge alors aux États-Unis. Les modèles peuvent aussi être déployés en cloud privé, en périphérie ou sur site, les données restant dans l’infrastructure du client. ↩

8. Mistral OCR 4, annoncé par Mistral AI le 23 juin 2026 : modèle de compréhension de documents, disponible en auto-hébergement comme via l’API de Mistral, AWS ou Microsoft Foundry. Les performances citées sont celles publiées par Mistral, sur les systèmes qu’il a retenus pour la comparaison. ↩