Qui contrôle les IA dont dépend votre entreprise ?

Début juillet 2026, une étude d’Anthropic sur le fonctionnement interne de Claude, son assistant IA rival de ChatGPT, a fait s’emballer les titres : la machine aurait « une forme de conscience », certains ont parlé d’une « âme »¹. La question fascine, mais elle ne décidera rien chez vous. Le spectaculaire capte l’attention ; le structurel avance en silence, et pendant que ce débat tournait en boucle, une décision autrement plus concrète frappait les utilisateurs non américains.

Le jour où l’accès a été coupé aux étrangers

Le 12 juin 2026, le gouvernement américain ordonne à Anthropic de bloquer deux de ses modèles, Fable 5 et Mythos 5, pour tout ressortissant étranger, partout dans le monde, y compris les salariés étrangers de l’entreprise². Incapable de vérifier la nationalité de chaque utilisateur en temps réel, Anthropic coupe alors les deux modèles à l’ensemble de ses clients.

Pour vos collaborateurs français, la menace n’avait rien d’abstrait : leur nationalité suffisait à les placer dans la catégorie visée.

Les deux modèles n’avaient pas le même statut, et c’est ce qui rend l’épisode instructif. Fable 5 était ouvert à tous depuis trois jours : des professionnels et des entreprises l’avaient déjà mis au travail, et il leur a été retiré. Mythos 5, sa variante aux garde-fous allégés, n’avait été lancé qu’auprès d’un petit cercle de partenaires en cybersécurité. Un accès public récent et un partenariat privé encadré ont donc disparu le même jour, par la même décision.

Le déclencheur était concret : des chercheurs d’Amazon avaient trouvé comment contourner un garde-fou de Fable 5 pour identifier des vulnérabilités, et produit dans un cas un code démontrant leur exploitation³. La coupure a duré dix-neuf jours. Les restrictions ont été levées le 30 juin, les modèles sont revenus le 1er juillet.

Le mois où l’IA a changé de statut

Cet épisode n’est pas un accident isolé. En quelques semaines, l’intelligence artificielle est devenue, en plus d’un produit que l’on achète, une ressource stratégique que les États surveillent.

Le 2 juin, l’administration américaine signe l’Executive Order 14409⁴. Il ordonne la conception d’un cadre volontaire permettant aux laboratoires de faire qualifier leurs modèles les plus avancés, d’y donner accès au gouvernement jusqu’à trente jours avant leur diffusion à d’autres partenaires, et de choisir avec lui les premiers bénéficiaires. Le texte exclut toutefois la création d’une autorisation préalable obligatoire.

OpenAI s’y conforme dès le 26 juin. L’entreprise ouvre GPT-5.6 en préversion à un petit groupe d’organisations sélectionnées, dont la participation a été communiquée au gouvernement, via l’API et Codex, ses canaux pour développeurs, pas encore dans ChatGPT. L’ouverture au public attendra le 9 juillet⁵. OpenAI a précisé avoir agi à la demande du gouvernement américain, tout en indiquant ne pas souhaiter que ce mécanisme devienne la norme.

Les deux événements ne sont pas de même nature, et la différence compte pour vous. Avec Fable 5, des entreprises ont perdu un outil dont elles se servaient déjà. Avec GPT-5.6, un État a pesé sur le calendrier et les conditions de diffusion avant même l’ouverture. Retrait d’un côté, influence directe sur l’ouverture de l’autre.

Et ce n’est pas un jeu à un seul joueur : la Chine étudie de restreindre l’accès étranger à ses meilleurs modèles, ceux d’Alibaba ou de ByteDance⁶. Rien n’y est arrêté, mais la direction se lit sans effort. Deux blocs font désormais de l’IA un actif de souveraineté, et derrière ce bras de fer court aussi une course aux milliards entre géants qui redessine le secteur. Tout cela s’est joué en six semaines.

Ce que ça veut dire pour une entreprise française

Une grande partie des outils IA utilisés par les entreprises françaises dépend de fournisseurs américains, eux-mêmes soumis à leurs arbitrages commerciaux et aux décisions de leur gouvernement. Ce sont deux niveaux de risque distincts.

La coupure est d’ailleurs le scénario le plus visible, pas le plus fréquent. Votre dépendance se manifeste par des chemins beaucoup plus ordinaires. Le tarif qui double à l’échéance du contrat. Les conditions d’utilisation qui changent et excluent votre cas d’usage. Le modèle sur lequel vous aviez réglé vos automatismes qui est retiré au profit de son successeur, avec des résultats différents. L’interface technique qui évolue et casse votre intégration. Vos données et vos historiques de conversation qui s’avèrent difficiles à récupérer le jour où vous voulez partir.

Aucun de ces événements ne fait la une. Chacun peut interrompre un processus de travail devenu essentiel, et qui ne tient qu’à un fournisseur.

Et l’Europe ? Mistral, une carte à mettre dans votre jeu

L’Europe dispose d’un champion généraliste de dimension internationale : le français Mistral. Pour une entreprise française, il ne se réduit ni à un choix symbolique ni à une solution de repli : c’est une option stratégique à évaluer sérieusement, en particulier quand la maîtrise des données, le choix de l’infrastructure et la réversibilité comptent autant que la performance brute. Sur ce dernier critère, les laboratoires américains gardent l’avantage dans les classements généralistes. Ce serait une erreur de s’y arrêter.

Mistral héberge par défaut les données de ses services dans l’Union européenne, et permet de déployer certains de ses modèles sur votre propre infrastructure, en cloud privé ou sur site⁷. Cette souplesse ouvre des possibilités que les solutions fermées offrent difficilement : choisir où tourne le modèle, garder la main sur les données, et régler le niveau de souveraineté usage par usage.

Sur certains métiers, il ne se contente d’ailleurs pas d’être une alternative. Son modèle de compréhension documentaire OCR 4, lancé en juin 2026, obtient des performances de premier plan dans les évaluations publiées par l’entreprise⁸. Il extrait et structure factures, contrats, tableaux et dossiers complexes, et peut être auto-hébergé quand ces documents ne doivent pas quitter votre environnement informatique.

Rien de tout cela ne dit qu’il faut tout basculer chez Mistral par principe. Cela dit qu’une entreprise française aurait tort de ne pas le tester sérieusement.

Le point décisif reste toutefois le mode de déploiement. Sur l’infrastructure européenne de Mistral, ou auto-hébergé sur des machines que vous maîtrisez, le modèle réduit fortement votre dépendance aux acteurs américains. Déployé via Azure, AWS ou Google Cloud, une partie de cette dépendance demeure. Ce n’est pas une faiblesse propre à Mistral : c’est un choix d’architecture. Le modèle est français, le tuyau ne l’est pas forcément.

La bonne stratégie n’est donc pas de remplacer tous vos outils américains. C’est de mettre une véritable option européenne dans votre jeu, puis de choisir, usage par usage, le modèle et l’infrastructure les plus adaptés.

Quatre réflexes pour garder la main

Rien de tout cela n’appelle la panique. Un dirigeant n’a pas à devenir géopoliticien. Il lui faut de la lucidité, et une posture qui reste souple.

• Classez vos usages par criticité. Une aide à la rédaction occasionnelle ne réclame pas le même niveau de sécurité qu’un processus commercial, documentaire ou opérationnel utilisé chaque jour.

• Cartographiez votre dépendance. Sur quels modèles repose réellement votre activité ? Que se passe-t-il, concrètement, si l’un d’eux devient indisponible ou beaucoup plus cher la semaine prochaine ? Un auto-diagnostic donne un premier repère ; un audit de vos usages va au fond.

• Prévoyez le relais pour vos usages critiques. Il ne s’agit pas de multiplier les abonnements, mais de savoir quel autre modèle, quel autre fournisseur ou quelle procédure humaine prendra la suite. Selon la sensibilité des données, une solution européenne ou auto-hébergée peut compter davantage qu’un léger avantage de performance.

• Préparez la sortie. Vos prompts, vos réglages, vos données et vos procédures : sont-ils documentés, exportables et reconstituables ailleurs ? Un usage critique qu’on ne peut ni déplacer ni reconstruire doit être traité comme une dépendance.

Aucun de ces quatre gestes ne demande de compétence technique. Ils demandent de savoir ce sur quoi vous reposez, et d’accepter de le vérifier avant d’en avoir besoin. Trente minutes suffisent pour situer les usages IA qui comptent vraiment chez vous et repérer les angles morts à cadrer en premier ; la dépendance en fait souvent partie. C’est le travail que je mène avec les dirigeants.

Une seconde dépendance existe pourtant, moins visible que celle-ci : celle qui s’installe quand nous accordons à une machine plus de compréhension et d’autorité qu’elle n’en possède. J’en parlais déjà à propos de l’usage quotidien de l’IA. Elle a désormais son propre article.

Notes

1. Anthropic, recherche « Global Workspace » sur le fonctionnement interne de Claude, publiée le 6 juillet 2026. L’étude précise elle-même que ses expériences ne montrent pas que Claude puisse avoir des expériences ou ressentir les choses comme le font les humains. ↩

2. Déclaration d’Anthropic, 12 juin 2026 : le gouvernement américain, invoquant la sécurité nationale, exige la suspension de l’accès à Fable 5 et Mythos 5 pour tout ressortissant étranger, où qu’il se trouve, y compris les salariés étrangers d’Anthropic. Anthropic ne nomme pas l’administration à l’origine de la directive ; son attribution au département du Commerce vient de la presse (Forbes, Fortune). Le motif de la coupure générale est donné dans la note de redéploiement du 30 juin : aucun moyen fiable de vérifier une nationalité en temps réel. ↩

3. Anthropic, note de redéploiement de Fable 5, 30 juin 2026 : des chercheurs d’Amazon avaient contourné un garde-fou du modèle pour identifier des vulnérabilités, et produit dans un cas un code démontrant leur exploitation. Anthropic précise que des modèles moins puissants réussissaient les mêmes tâches. Restrictions levées le 30 juin 2026, retour des modèles le 1er juillet. ↩

4. « Promoting Advanced Artificial Intelligence Innovation and Security », Executive Order 14409, Maison-Blanche, 2 juin 2026, publié au Federal Register le 5 juin : conception d’un cadre volontaire de qualification des modèles avancés, accès gouvernemental jusqu’à trente jours avant diffusion à d’autres partenaires, sans autorisation préalable obligatoire. ↩

5. OpenAI, préversion de GPT-5.6, 26 juin 2026 : « un petit groupe de partenaires de confiance dont la participation a été communiquée au gouvernement », via l’API et Codex. OpenAI ne chiffre pas ce groupe ; la vingtaine d’organisations citée par la presse n’est pas confirmée par l’entreprise. Ouverture publique le 9 juillet 2026. ↩

6. Fanny Potkin, « Beijing is looking at curbing overseas access to China’s top AI models, sources say », Reuters, 7 juillet 2026 : discussions menées par le ministère chinois du Commerce avec Alibaba, ByteDance et Z.ai sur une restriction de l’accès étranger à leurs modèles avancés. La portée est encore en débat, aucune décision n’est arrêtée, et les restrictions pourraient ne viser que les modèles à venir. ↩

7. Mistral AI, centre d’aide, hébergement des données : les données des services Mistral sont hébergées par défaut dans l’Union européenne ; un endpoint américain explicite existe, qui les héberge alors aux États-Unis. Le déploiement relève d’une autre source : Mistral Studio annonce des environnements cloud et sur site sans sortie des données du périmètre client, et la documentation Mistral, l’auto-déploiement des modèles sur l’infrastructure du client. ↩

8. Mistral AI, annonce de Mistral OCR 4, 23 juin 2026 : modèle de compréhension de documents, disponible en auto-hébergement (conteneur unique) comme via Mistral Studio, Amazon SageMaker et Microsoft Foundry. Les performances citées sont celles publiées par Mistral, sur les systèmes qu’il a retenus pour la comparaison. ↩