Formation : IA souveraine de A à Z

Module 1 — Comprendre l'IA souveraine et ses quatre couches

• Définir l'IA souveraine : une solution conçue, hébergée et opérée sur le territoire national, où données et modèles restent sous droit français et européen.
• Identifier les quatre couches critiques à maîtriser : infrastructure d'hébergement, données traitées, modèle utilisé et gouvernance des usages.
• Distinguer IA souveraine et cloud souverain : héberger un modèle étranger sur un serveur européen ne crée pas la souveraineté si le modèle reste sous juridiction étrangère.
• Comprendre l'enjeu de protection face aux lois extraterritoriales comme le CLOUD Act américain.
• Situer le contexte français : 3,3 Md€ engagés via France 2030 et acteurs retenus pour le cloud souverain européen (OVHcloud, Scaleway, S3NS).

Module 2 — Gouverner les données

• Cartographier les données traitées et leur sensibilité avant tout projet d'IA générative.
• Garantir la conformité RGPD : bases légales, minimisation, durées de conservation et droits des personnes.
• Encadrer l'usage des données d'entraînement et d'inférence pour éviter toute fuite ou réutilisation non maîtrisée.
• Exiger, pour la souveraineté du modèle, soit un LLM open source, soit un contrat de non-réutilisation des données.
• Mettre en place traçabilité et journalisation des accès pour un contrôle effectif.

Module 3 — Choisir et maîtriser des modèles ouverts

• Privilégier des modèles ouverts maîtrisables comme Mistral ou Llama pour garder le contrôle du modèle.
• Comparer les tailles de modèles selon le besoin métier, la latence et les ressources GPU disponibles.
• Adapter les modèles par fine-tuning ou RAG pour ancrer les réponses dans les données internes.
• Évaluer la qualité et les risques (hallucinations, biais) avant toute mise en production.
• Documenter le cycle de vie du modèle : versions, évaluations et mises à jour.

Module 4 — Héberger : local ou cloud souverain

• Choisir entre trois modèles de déploiement : cloud souverain (SecNumCloud), cloud de confiance ou open source on-premise.
• Comprendre la certification SecNumCloud de l'ANSSI, la plus rigoureuse, imposant un hébergement par des entités européennes.
• Prendre en compte la certification HDS pour les données de santé et ISO 27001 pour la sécurité de l'information.
• Anticiper l'investissement GPU et l'expertise technique qu'exige un déploiement on-premise totalement contrôlé.
• Dimensionner l'infrastructure (GPU, stockage, réseau) au plus près des usages réels.

Module 5 — Gouvernance, conformité, sécurité et coûts

• Structurer une gouvernance des usages : politiques, rôles, validation et supervision humaine.
• Intégrer le calendrier de l'AI Act : obligations de transparence applicables au 2 août 2026, exigences des systèmes à haut risque au 2 décembre 2027, sanctions pouvant atteindre 35 M€.
• Sécuriser la chaîne : contrôle des accès, chiffrement, gestion des secrets et audits.
• Maîtriser les coûts (infrastructure GPU, exploitation, maintenance) et les comparer aux solutions non souveraines.
• Former les équipes : déployer sans formation crée une dépendance perpétuelle aux prestataires.