Héberger un modèle d'IA sur le sol luxembourgeois

L'intelligence artificielle générative pose une question simple à une organisation régulée : où part le texte que votre collaborateur colle dans la fenêtre de dialogue ? Si la réponse est « chez un fournisseur tiers, hors de votre contrôle », alors le secret bancaire, le secret professionnel et la protection des données de santé sont déjà en jeu — avant même de parler de qualité des réponses.

Héberger un modèle sur le sol luxembourgeois répond à cette question. Mais l'hébergement seul ne suffit pas : ce qui protège vraiment, c'est ce qui décide où va chaque requête.

Des modèles à poids ouverts, servis localement

Un modèle à poids ouverts est un modèle dont on possède les paramètres : on peut le faire tourner sur sa propre infrastructure, sans appel à un service externe. La qualité de ces modèles est aujourd'hui suffisante pour la grande majorité des usages professionnels — rédaction, synthèse, extraction, classification. Servi au Luxembourg, sur du matériel que l'on maîtrise, un tel modèle traite vos données sans qu'elles quittent le périmètre.

Trois niveaux de routage

Tous les usages n'ont pas la même sensibilité, et immobiliser toute l'IA au niveau du plus sensible serait un gâchis. La bonne réponse est un routage à plusieurs niveaux :

• Local strict — pour les données couvertes par le secret bancaire ou de santé : la requête ne quitte jamais l'infrastructure luxembourgeoise.
• Local par défaut — pour l'usage courant : traité localement, sans exposition externe, avec la latence et le coût maîtrisés.
• Externe encadré — pour les tâches non sensibles qui bénéficient d'un très grand modèle : autorisé uniquement sur des données explicitement classées comme publiques ou banalisées.

Une politique de classification qui décide — pas l'utilisateur pressé

Voici le point qui sépare une IA souveraine d'un gadget : le niveau de routage ne doit pas dépendre du jugement d'un utilisateur pressé. Une politique de classification, appliquée par le système, décide de la voie en fonction de la nature de la donnée. On ne demande pas à un collaborateur de se souvenir, chaque fois, si son texte contient un numéro de compte ou un dossier médical. Le dispositif le sait, ou refuse.

Ce qui convient au secret bancaire et aux données de santé. Pour ces catégories, une seule voie est acceptable : le local strict, sans exception configurable « pour aller plus vite ». Le secret bancaire et les données de santé ne tolèrent pas la commodité. Un fournisseur qui propose de « désactiver temporairement » la règle pour un cas urgent n'a pas compris le sujet — et vous expose au moment précis où vous baissez la garde.