Une IA locale est un programme d'intelligence artificielle installé sur une machine appartenant à l'entreprise, qui répond sans que la question posée ni les documents fournis quittent le réseau interne. All-in Solution explique ici ce que cette architecture apporte, ce qu'elle coûte en contraintes, et pourquoi elle ne suffit jamais à elle seule à rendre un traitement conforme à la LPD.

Le point de départ

Une machine qui vous appartient, et qui reste là

Quand vous utilisez un assistant en ligne, votre question sort de l'entreprise, voyage jusqu'à des ordinateurs exploités par un tiers, y est traitée, puis la réponse revient. Le texte saisi et le document déposé ont fait ce voyage avec elle.

Une IA locale supprime ce trajet : le programme est copié sur un appareil posé dans vos locaux, et il calcule sur place. L'image la plus juste est celle de la photocopieuse. Vous pouvez en installer une dans le couloir, ou porter vos dossiers chez un imprimeur de quartier : dans les deux cas les copies sont faites, mais dans un seul cas les originaux ne sont jamais sortis du bâtiment.

Les motifs réels

Trois raisons de faire ce choix

La nature des informations
Certaines données ne devraient jamais sortir

Un dossier de divorce, une expertise médicale, la liste nominative des salariés d'un client : leur divulgation ferait un tort direct à des personnes identifiables. Les confier à un service dont vous ne maîtrisez ni la localisation ni la durée de conservation est un risque rarement mesuré.

Les obligations professionnelles
Parfois, la question ne se pose même pas

Avocats, notaires, médecins, fiduciaires : la confidentialité y engage la responsabilité personnelle du professionnel. Transmettre un dossier à un prestataire externe, même sérieux, demande des précautions que l'installation sur place rend inutiles. Ce que cela implique métier par métier est décrit dans nos pages sectorielles.

Le volume d'usage
À partir d'un certain point, cela coûte moins cher

Un abonnement se paie par personne et par mois : plus l'outil est adopté, plus la facture monte. Une machine s'achète une fois. Il existe donc un seuil, propre à chaque entreprise, au delà duquel installer revient moins cher que louer, et il se calcule. Voir la page consacrée à la mise en place concrète.

Ce qu'on vous dit rarement

Les inconvénients, énoncés clairement

La performance brute est inférieure. Les très grands modèles en ligne mobilisent des moyens de calcul hors de portée d'une entreprise. Sur les tâches ouvertes, rédiger librement ou traiter un sujet inhabituel, un modèle installé chez vous fait généralement moins bien. Sur des tâches cadrées menées sur vos propres documents, l'écart se resserre.

Il y a du matériel, donc des contraintes physiques. Un appareil de ce type occupe une place, consomme du courant, chauffe et doit être protégé comme le reste de votre informatique. Une structure sans local technique ni personne pour s'en occuper doit l'intégrer à sa décision.

Cela demande un entretien et un interlocuteur. Une machine tombe en panne, un modèle vieillit, une mise à jour se prépare. Si personne n'est désigné pour le jour où l'outil ne répond plus, l'installation devient un problème. Le choix se pèse donc en connaissance de cause, et c'est l'objet de la page local, cloud ou hybride.

La question qui revient toujours

Non, le local ne rend pas conforme à la LPD

Le malentendu est répandu et mérite une réponse franche. Installer une intelligence artificielle dans vos murs ne rend pas licite le traitement que vous en faites : le lieu du calcul n'est qu'un paramètre parmi plusieurs. La loi fédérale révisée sur la protection des données, en vigueur depuis le 1er septembre 2023 et applicable aux PME sans période transitoire, ne dispense de rien celui qui traite sur place.

Le local règle très bien le transfert vers un tiers, et rien d'autre. Quatre exigences restent entières, quelle que soit la machine utilisée.

La finalité

Vous devez pouvoir dire pour quoi faire vous traitez ces données, et ne pas les réutiliser pour autre chose.

La proportionnalité

On ne donne à l'outil que le nécessaire. Verser un dossier complet quand trois lignes suffisent reste excessif, même en interne.

L'information

Les personnes concernées, clients comme collaborateurs, doivent savoir que leurs données passent par un outil d'intelligence artificielle.

La sécurité

Un serveur mal protégé chez vous ne vaut pas un service en ligne bien tenu. Accès, sauvegardes et journaux restent à organiser.

Une IA locale aide donc à tenir certaines de ces exigences, jamais toutes. Les repères généraux sont réunis dans notre page IA et protection des données.

Questions fréquentes

Les quatre questions qu'on nous pose

Qu'est-ce qu'une IA locale ?

C'est un modèle d'intelligence artificielle installé et exécuté sur un équipement que l'entreprise possède. Les questions posées et les documents soumis y sont traités et ne sont transmis à aucun service extérieur.

Faut-il un serveur dédié ?

Il faut une machine capable de faire tourner le modèle, donc une carte graphique adaptée ou un appareil conçu pour cet usage. Selon la taille de la structure, cela va d'un poste bien équipé à un serveur en baie.

Une IA locale est-elle plus sûre ?

Elle supprime un risque précis, la transmission de vos données à un tiers. Elle n'améliore pas le reste de votre sécurité informatique : une installation mal protégée expose vos données autrement, pas moins.

Une IA locale est-elle conforme à la LPD ?

Pas automatiquement. Le lieu de traitement est un élément favorable, mais la finalité, la limitation des données utilisées, l'information des personnes concernées et la sécurité doivent être traitées séparément. Une installation mal encadrée peut rester non conforme.