IA souveraine : héberger sa propre IA en Suisse

Une IA souveraine est une intelligence artificielle qui tourne sur une infrastructure dont vous contrôlez la localisation, l'accès et les conditions d'utilisation : vos données ne transitent par aucun acteur soumis à une juridiction étrangère sans votre accord. Longtemps réservée aux grandes organisations, cette option est devenue accessible : j'ai monté mon propre assistant IA sur un serveur loué moins de 20 francs par mois, et la Suisse dispose depuis septembre 2025 de son propre modèle ouvert, Apertus. Voici ce que la souveraineté IA veut dire concrètement, les quatre stratégies possibles, et ce que mon expérience d'auto-hébergement m'a appris.

Chez Maijin, nous avons formé plus de 4 500 professionnels dans plus de 150 organisations en Suisse romande. La question de la confidentialité des données revient dans presque chaque session, souvent avant celle du prix. Elle mérite une réponse plus précise que « hébergez tout en Suisse » ou « le cloud américain est interdit », deux affirmations fausses l'une comme l'autre.

Pourquoi la souveraineté IA est devenue un sujet de direction

Deux lois américaines expliquent l'essentiel du problème. Le Patriot Act de 2001, puis le Cloud Act de 2018, autorisent les autorités américaines à exiger l'accès à des données détenues par des entreprises américaines, même quand ces données sont stockées en Europe ou en Suisse. Un document confidentiel envoyé à un service d'IA opéré par une société américaine reste donc, en droit, accessible à un juge américain, quel que soit le pays du data center.

Côté suisse, la nouvelle loi sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023, n'impose pas d'héberger vos données en Suisse. Elle encadre leur transfert à l'étranger : un pays offrant un niveau de protection adéquat, comme les membres de l'UE et de l'EEE, peut recevoir des données personnelles sans garantie supplémentaire. Le vrai sujet n'est donc pas la géographie du serveur, mais la juridiction de l'opérateur et la sensibilité de ce que vous lui confiez.

C'est ce qui rend le sujet stratégique : le choix d'un fournisseur d'IA est un choix de dépendance juridique, pas seulement un choix technique. Nous l'avions déjà constaté au moment de la levée de 830 millions de Mistral AI pour son data center européen: la localisation ne suffit pas si le capital et la plateforme restent sous influence étrangère.

Les quatre stratégies de souveraineté

Il n'existe pas une bonne réponse unique. Dans nos missions, nous rencontrons quatre stratégies, du contrôle maximal au pragmatisme assumé.

La stratégie mixte est celle que nous recommandons le plus souvent : elle refuse le faux dilemme entre tout sacrifier à la souveraineté et tout ignorer. Encore faut-il avoir classé ses données par sensibilité, ce qui est précisément un travail de gouvernance, pas d'outillage.

Retour d'expérience : mon assistant IA pour moins de 20 francs par mois

En août 2026, j'ai installé Hermes Agent, l'assistant IA open source de Nous Research, sur un petit serveur loué chez un hébergeur européen. Une ligne de commande à copier-coller, une heure de configuration, et je lui envoyais mon premier message depuis Telegram. Il m'a répondu en 19 secondes. Depuis, il tourne 24 heures sur 24, même quand mon ordinateur est fermé.

Concrètement, je lui ai créé trois profils, chacun avec son propre canal Telegram : un profil business qui connaît mon entreprise et prépare des brouillons sans jamais rien envoyer sans validation, un profil contenu qui a reçu mon profil de voix, un profil personnel. Chaque profil se règle avec un simple fichier texte où vous décrivez qui vous êtes et ce que vous attendez de lui. Le tout pour le prix du serveur : moins de 20 francs par mois, le modèle de langage passant par un abonnement existant.

Si vous voulez tenter l'expérience, le chemin ressemble à ceci :

1. Louez un petit serveur virtuel chez un hébergeur européen ou suisse (comptez 10 à 25 francs par mois).
2. Installez un agent open source comme Hermes Agent, publié sous licence MIT.
3. Connectez un modèle : une API de votre choix, ou un modèle ouvert hébergé localement.
4. Décrivez votre contexte dans les fichiers de configuration : qui vous êtes, vos règles, ce qu'il peut faire seul.
5. Restreignez les accès : liste blanche d'utilisateurs, validation humaine avant toute action irréversible, aucun secret dans les conversations.

Trois raisons m'ont convaincu de faire ce test. La souveraineté : mes fichiers restent sur une machine dont je tiens la clé. Le prix : moins qu'une licence d'assistant du marché, pour un agent qui tourne en permanence. La pédagogie, la plus sous-estimée des trois : monter son propre assistant vous force à écrire noir sur blanc ce que vous attendez de l'IA, et c'est exactement le travail qui compte, quel que soit l'outil final.

Deux réserves honnêtes. Il faut être à l'aise avec un terminal et accepter d'y consacrer une soirée. Et personne ne supervise un agent auto-hébergé à votre place : les règles de moindre privilège et de validation humaine que nous posons dans tout déploiement d'agents en entreprise s'appliquent d'autant plus qu'il n'y a pas d'éditeur derrière vous.

Une précision qui illustre bien la nuance juridique : mon serveur est en Allemagne, pas en Suisse. Au sens de la nLPD, c'est un transfert vers un pays adéquat, parfaitement licite pour des données personnelles ordinaires. Pour une organisation qui exige du 100 % suisse, des opérateurs comme Infomaniak proposent l'équivalent depuis des data centers helvétiques.

Apertus : la brique suisse de l'IA souveraine

La Suisse ne se contente plus d'héberger : elle produit. Le 2 septembre 2025, l'EPFL, l'ETH Zurich et le CSCS ont publié Apertus, le premier grand modèle de langage suisse entièrement ouvert, entraîné sur le supercalculateur Alps à Lugano. Deux tailles (8 et 70 milliards de paramètres), plus de 1 000 langues couvertes, environ 40 % de données d'entraînement non anglophones, et une licence Apache 2.0 qui autorise l'usage commercial.

Sa particularité tient en un mot : transparence. Architecture, données d'entraînement et poids du modèle sont publics, là où les modèles commerciaux ne publient rien. Conçu pour respecter la législation suisse sur la protection des données, Apertus est accessible via Swisscom ou téléchargeable sur Hugging Face pour tourner sur votre propre infrastructure.

Soyons précis sur ce qu'il est : Apertus ne rivalise pas avec les modèles de pointe américains ou chinois sur les tâches complexes, et il ne le prétend pas. C'est une alternative contrôlable et auditable, pertinente pour des cas d'usage ciblés où la confidentialité prime sur la performance brute. Pour une administration, une banque cantonale ou une institution de santé, cette hiérarchie des priorités est souvent la bonne.

Ce que l'auto-hébergement ne résout pas

L'IA souveraine a ses vendeurs de rêve, comme le cloud américain a les siens. Quatre limites méritent d'être posées avant de décider.

La qualité. Un modèle ouvert de 8 milliards de paramètres ne remplace pas un modèle de pointe pour l'analyse complexe ou la production de code. Si vos équipes comparent, elles le verront en une journée. D'où l'intérêt de la stratégie mixte : réserver le local au sensible, pas tout y basculer.

Les compétences. Télécharger des poids ouverts ne fait pas de vous une organisation souveraine. Sans gouvernance des données, sans architecture d'accès, sans personne pour maintenir le système, vous avez un serveur de plus, pas une stratégie. C'est le cœur de notre métier de déploiement technique: la souveraineté est un projet d'organisation avant d'être un projet d'infrastructure.

L'écologie. L'argument « mon serveur local pollue moins » ne tient pas : un serveur d'entreprise est nettement moins efficace énergétiquement qu'un data center mutualisé récent, de l'ordre de 1,4 à 7 fois selon nos estimations, détaillées dans notre simulateur d'empreinte IA. Les vrais arguments de l'auto-hébergement sont la confidentialité et le contrôle, pas le climat.

La supervision. Un agent qui lit vos fichiers et envoie des messages dispose d'une vraie latitude d'action. Auto-hébergé, il n'a ni l'encadrement ni les garde-fous d'un produit commercial. Moindre privilège et validation humaine ne sont pas des options, ce sont les conditions du déploiement.

Comment décider

Quatre questions suffisent à orienter le choix, dans cet ordre :

1. Quelles données sont réellement sensibles ? Classez avant d'outiller. La plupart des organisations découvrent qu'une petite partie de leurs usages IA touche à des données qui justifient un traitement souverain.
2. Quel est le cas d'usage ? Rédaction courante, analyse de documents confidentiels, agent autonome : chaque usage a son niveau d'exigence.
3. Qui maintiendra le système ? Sans réponse à cette question, choisissez un opérateur suisse ou européen plutôt que l'auto-hébergement.
4. Quel budget ? De moins de 20 francs par mois pour un serveur personnel à quelques milliers de francs par mois pour une infrastructure d'équipe : l'écart se justifie par le niveau de service, pas par le principe.

Si vous voulez monter en compétence sur ces arbitrages, c'est exactement ce que nous traitons dans nos formations IA pour dirigeants et équipes en Suisse romande, avec vos cas réels plutôt que des exemples génériques.

Articles recommandés