Souveraineté & Sécurité

Les données produites par un État ou une institution publique restent sur son sol, sous sa juridiction. Elles ne transitent pas par une infrastructure contrôlée par un tiers étranger, et ne relèvent d’aucune prétention juridique étrangère.

Ce n’est pas une préférence. C’est la condition de départ de toute mission, arrêtée avant même l’esquisse de l’architecture technique.

Le jumeau et les modèles qui l’animent fonctionnent on-premise ou sur un cloud souverain : une infrastructure que l’institution possède, loue directement, ou maîtrise sans droit de veto extérieur.

C’est ce qui détermine ce qui se passe sous tension : en cas de différend, de panne ou de changement de politique ailleurs, le système de l’institution continue de fonctionner, parce que rien dans son exploitation ne dépend d’une décision prise hors de son propre territoire.

Nous déployons des modèles de langage locaux, dont l’institution peut accéder aux poids et les auditer, et non un appel à une API tierce dont les données d’entraînement, la politique de rétention et la juridiction restent opaques.

Un modèle que l’institution ne peut pas inspecter est une boîte noire qui décide pour ses citoyens. La maîtrise du modèle est ce qui permet à l’institution de répondre, le cas échéant, de ce que le modèle a décidé.

Chaque déploiement est aligné sur les référentiels de sécurité qu’un État applique à ses systèmes critiques, non sur un socle commercial générique reconditionné pour un mandat public.

La conformité s’intègre à l’architecture dès l’origine : contrôle des accès, traçabilité, séparation des fonctions. Elle se vérifie, elle ne se suppose pas.