Fin mai 2024, le département d'Indre-et-Loire a pris une décision radicale qui a valeur de cas d'école pour l'ensemble des collectivités territoriales : interdire l'usage de ChatGPT et Gemini, tout en imposant l'utilisation exclusive de Microsoft Copilot à ses agents. Cette posture, présentée sous l'angle de la sécurité et de la maîtrise, soulève une question stratégique fondamentale. Est-elle le signe d'une gouvernance numérique éclairée ou, au contraire, l'illustration d'un paradoxe dangereux, confondant la simplicité d'un écosystème intégré avec une véritable souveraineté ?
Moins d'un mois plus tard, la Direction interministérielle du numérique (DINUM) dévoilait sa doctrine 'Notre IA', prônant une approche 'utile, humaine et souveraine' qui encourage la diversification des outils et le soutien aux acteurs français et européens comme Mistral AI. Ce décalage frontal entre une stratégie locale de verrouillage et une vision nationale d'ouverture maîtrisée place les DGS, DSI et élus face à un arbitrage crucial. Cet article se propose de décortiquer le contre-modèle d'Indre-et-Loire pour armer les décideurs publics et leur permettre de bâtir une stratégie IA qui évite le piège de la dépendance et préserve leur autonomie stratégique à long terme.
🎯
En un coup d’œil
La stratégie d'exclusivité technologique adoptée par l'Indre-et-Loire, bien que séduisante en apparence, expose la collectivité à des risques systémiques majeurs qui compromettent son autonomie à long terme. Ces dangers vont au-delà de la simple gestion informatique et touchent au cœur de la stratégie publique.
- Verrouillage Stratégique (Vendor Lock-in) — La dépendance technique, financière et en compétences envers un unique fournisseur (Microsoft) élimine tout pouvoir de négociation et rend toute migration future prohibitivement complexe et coûteuse.
- Amplification de l'IA Clandestine (Shadow IT) — L'interdiction des autres outils pousse les agents à utiliser des solutions non supervisées pour leurs besoins spécifiques, créant des failles de sécurité invisibles et une perte totale de contrôle sur les flux de données.
- Divergence avec la Doctrine Nationale — Ce choix isole la collectivité en allant à l'encontre de la doctrine 'Notre IA' de la DINUM, qui prône la diversification, le soutien aux acteurs souverains et une maîtrise publique des technologies.
Le Paradoxe de la Souveraineté d'Indre-et-Loire
La note interne du Conseil départemental d'Indre-et-Loire, révélée fin mai 2024, a eu l'effet d'une déflagration dans le paysage numérique public. En interdisant formellement l'utilisation des solutions d'IA générative les plus connues comme ChatGPT (OpenAI) et Gemini (Google), tout en rendant obligatoire l'usage de Microsoft Copilot pour ses 2500 agents, le département pensait faire un pas vers la rationalisation et la sécurité. Comme le rapporte un article des Numériques, la justification repose sur l'intégration de Copilot à l'environnement Microsoft 365 déjà en place, offrant un cadre d'utilisation perçu comme plus contrôlé.
Cependant, cette décision est un exemple parfait de souveraineté paradoxale. En prétendant renforcer la maîtrise de son système d'information, la collectivité ne fait en réalité qu'approfondir sa dépendance envers un unique fournisseur, américain de surcroît. Le terme 'souveraineté' est ici dévoyé : il ne s'agit pas de maîtriser sa destinée technologique, mais de s'enfermer plus profondément dans une cage dorée. Cette stratégie ignore complètement l'émergence d'alternatives françaises et européennes robustes, comme celles proposées par Mistral AI. Le choix d'Indre-et-Loire revient à troquer un risque diffus contre un risque systémique et certain : le verrouillage stratégique par un acteur hégémonique.
'Notre IA' : La Doctrine Nationale Ignorée
Le contraste entre la décision de l'Indre-et-Loire et la vision de l'État est saisissant. Le 17 juin 2024, la DINUM a lancé son ambitieux plan 'Notre IA', fixant un cap clair pour l'ensemble des services publics. Comme l'indique la communication officielle, cette doctrine repose sur une ambition triple : une intelligence artificielle 'utile, humaine et souveraine', visant à 'garantir la maîtrise publique de nos données et de nos algorithmes'.
Le plan de la DINUM ne prône pas l'exclusivité, mais la diversification et la maîtrise. Il encourage les administrations à expérimenter et à déployer une palette d'outils, en privilégiant les solutions françaises et européennes. L'article de la Banque des Territoires souligne bien qu'avec le plan 'Notre IA', l'État accélère sur le déploiement des outils et la gouvernance. En choisissant une voie 'tout Microsoft', l'Indre-et-Loire ignore délibérément cette orientation nationale et se prive de la richesse de l'écosystème, notamment des modèles de Mistral AI ou de modèles open-weight déployables sur des infrastructures de confiance.
Verrouillage Stratégique : Le Coût de l'Exclusivité
Opter pour une stratégie 'Copilot exclusif' n'est pas un simple choix technologique ; c'est une décision qui engage la collectivité sur des décennies, avec des coûts cachés bien supérieurs aux économies de court terme. Le principal risque est le verrouillage stratégique, ou 'vendor lock-in'. Copilot est profondément intégré à la suite Microsoft 365. Plus les agents l'utilisent, plus les processus métiers et les données deviennent interdépendants de cet écosystème, rendant toute migration future extrêmement complexe et coûteuse.
Le coût réel de l'exclusivité est la perte de liberté stratégique.
Une fois la dépendance installée, la collectivité perd tout pouvoir de négociation financière et les agents ne sont formés qu'à un seul outil, ce qui atrophie leur capacité d'adaptation. L'analyse de cette situation met en lumière l'opposition entre la facilité d'un écosystème intégré et la flexibilité d'une approche souveraine. Comme l'a montré le cas pionnier du Gard, cette dépendance accrue nécessite une vigilance extrême sur la gestion des accès et la gouvernance des données.
💡
L’analyse de l’expert
L'arbitrage clé pour un DSI ou un DGS n'est pas entre un outil unique 'simple' et un portefeuille d'outils 'complexe'. Le véritable arbitrage se situe entre une complexité immédiate et maîtrisée (gérer plusieurs fournisseurs) et une complexité future subie et ingérable (tenter de se libérer d'un verrouillage stratégique total). La stratégie multi-fournisseurs est un investissement dans la liberté stratégique de demain.
L'Illusion du Contrôle Face à l'IA Clandestine
La logique derrière la décision d'Indre-et-Loire repose sur une illusion de contrôle. En surface, l'idée de canaliser tous les usages vers un seul outil validé par la DSI semble être la quintessence de la maîtrise des risques. En réalité, une politique aussi restrictive est le meilleur moyen de générer une vague massive et incontrôlable d'IA clandestine ('Shadow IT'). Les agents publics cherchent l'efficacité. Si Microsoft Copilot ne répond pas de manière optimale à un besoin spécifique, ils trouveront un moyen de contourner l'interdiction.
Ils utiliseront leurs smartphones personnels ou des comptes privés, transférant potentiellement des données sensibles sur des serveurs non sécurisés, sans aucune traçabilité ni supervision. Une gouvernance moderne et efficace de l'IA ne consiste pas à interdire, mais à guider. C'est précisément l'approche de l'État qui, via sa doctrine, entend 'limiter l'IA clandestine' en proposant un cadre clair plutôt qu'en décrétant des prohibitions qui encouragent les contournements. Ignorer cette réalité, c'est se condamner à gérer une myriade de failles de sécurité invisibles.
Construire une Gouvernance IA Souveraine et Agile
Face au contre-modèle de l'exclusivité, quelle est la voie à suivre pour une collectivité qui souhaite allier innovation et souveraineté ? La réponse réside dans une gouvernance multi-fournisseurs, agile et alignée sur la doctrine 'Notre IA' de l'État. Cette démarche proactive s'articule autour de quatre piliers.
Premièrement, un audit des besoins pour cartographier les cas d'usage et classifier les données. Deuxièmement, la constitution d'un catalogue de services IA validés : au lieu d'imposer un outil unique, la DSI doit proposer un portefeuille diversifié. On pourrait y trouver Copilot pour la bureautique, 'Le Chat' de Mistral AI pour les données sensibles, et un modèle open-source pour des projets spécifiques. Troisièmement, l'élaboration d'une charte d'utilisation claire. Enfin, un plan de formation continue pour développer une 'culture de l'IA'. Cette approche transforme la DSI en partenaire stratégique.
🛠️
Conseil pratique
Pour lancer une stratégie IA multi-fournisseurs, commencez par un projet pilote ciblé. Identifiez un cas d'usage à données sensibles (ex: analyse de rapports pour un service social) et déployez une solution souveraine comme Mistral AI sur une infrastructure de confiance. Ce premier succès concret vous servira de preuve de concept pour justifier une approche diversifiée à plus grande échelle et démontrer la faisabilité d'une alternative au tout-Microsoft.
Conclusion
En définitive, le cas d'Indre-et-Loire est une formidable mise en garde. Il illustre la tentation du raccourci technologique : face à la complexité de l'IA, l'enfermement dans un écosystème unique peut sembler rassurant. C'est pourtant une impasse stratégique qui sacrifie l'autonomie et la résilience sur l'autel d'une simplicité illusoire. La véritable voie de la modernisation et de la souveraineté numérique, telle que tracée par la doctrine 'Notre IA' de l'État, est celle d'une diversité maîtrisée.
Pour les DGS, DSI et élus, la mission est claire : résister à la sirène du verrouillage fournisseur et construire une stratégie IA multi-acteurs. Il s'agit d'orchestrer un portefeuille de solutions, en combinant la puissance des plateformes intégrées pour la productivité et l'agilité des acteurs souverains et open-source pour les usages sensibles et spécifiques. C'est à ce prix que les territoires resteront maîtres de leur destin numérique, capables d'innover au service des citoyens sans jamais aliéner leur liberté de choix.
