Annonces IA de VivaTech 2026 : de quelle souveraineté numérique parle-t-on ?

Rarement un mot aura été aussi présent dans un salon tech, et aussi peu défini. « Souveraineté » a structuré les quatre jours de VivaTech 2026, dans le sillage direct d’une décision américaine qui avait coupé l’accès à Claude Fable 5 pour tout ressortissant étranger soixante-douze heures plus tôt, sans préavis, sans consultation.

Le 16 juin, Sébastien Lecornu annonçait la rupture du contrat DGSI-Palantir au profit de ChapsVision, 655 millions d’euros pour France 2030, un agent conversationnel Mistral pour un million de fonctionnaires. Une séquence dense. Une question absente.

Ce que cette séquence révèle n’est pas une politique industrielle. C’est une confusion entre trois choses distinctes que le débat public traite comme une seule : la souveraineté politique, la souveraineté industrielle et la souveraineté juridique. La première est un signal. La deuxième est un pari. La troisième est la seule qui soit opposable. C’est leur articulation qui fait défaut dans toutes les annonces de la semaine.

Ce que Fable 5 a déclenché

La séquence du 16 juin n’est pas née d’une réflexion stratégique de long terme. Les dépêches AFP le documentent sans ambiguïté : c’est l’injonction américaine sur Anthropic qui a précipité le calendrier. Lecornu a justifié l’ensemble du paquet d’annonces en déclarant ne pas vouloir « dépendre du bon vouloir de certains partenaires, capables de couper le robinet d’accès » à l’IA. La métaphore est exacte.

Elle décrit précisément ce qui venait de se passer avec Fable 5 quatre jours plus tôt.

Ce déclencheur est important parce qu’il révèle la nature des annonces : ce sont des réponses à un incident, pas l’aboutissement d’une doctrine. Une réponse à un incident peut être juste sur le diagnostic et insuffisante sur les instruments. C’est précisément le cas ici.

Cet enchaînement ne prétend pas être exclusif d’autres facteurs budgétaires ou industriels, mais il constitue le déclencheur public documenté de la séquence.

Un précédent article analysait en détail les conséquences juridiques de l’incident Fable 5 pour les entreprises européennes. Ce qui s’est passé la semaine suivante en est le prolongement politique direct, avec les mêmes angles morts.

Trois annonces, trois angles morts

Trois annonces structurent le paquet Lecornu. Chacune mérite d’être lue à deux niveaux : ce qu’elle dit, et ce qu’elle ne dit pas.

La rupture avec Palantir

Lecornu annonce que la DGSI a « décidé de rompre son contrat » avec Palantir. Le même jour, Palantir publie un communiqué affirmant que son contrat « se poursuit dans le cadre des engagements contractuels en cours ». Deux déclarations contradictoires, aucune procédure documentée. Aucune modalité de transition, aucune date de décommissionnement, aucune indemnité communiquée.

Le contrat avait été renouvelé en décembre 2025 pour trois ans, jusqu’en 2028. En droit administratif français l’État peut résilier pour motif d’intérêt général, mais cette résiliation a un coût, et ce coût n’a pas été rendu public. Ce qu’on sait avec certitude, c’est que ChapsVision a été retenue. Ce qu’on ne sait pas, c’est à quelle date Palantir cesse d’être opérationnel.

L’Assistant Mistral

Un million d’agents publics vont utiliser un agent conversationnel basé sur les modèles de Mistral AI, hébergé par Outscale sur infrastructure qualifiée SecNumCloud. C’est une réponse réelle au problème d’hébergement : les données restent en France, sur des serveurs audités par l’ANSSI, hors d’atteinte du Cloud Act américain. L’architecture prévoit même une clause de débranchement si Mistral ne respectait plus les exigences contractuelles.

SecNumCloud répond à une question précise : où sont les données ? Il réduit fortement le risque d’accès extraterritorial sans l’annuler dans tous les cas, notamment sur les effets indirects liés à la structure capitalistique du fournisseur. Mais surtout, il ne répond pas à une question différente : qui contrôle le modèle qui traite ces données ?

C’est ici que la distinction entre souveraineté d’accès et souveraineté d’évolution devient opérationnelle. L’État peut garantir que les données restent en France. Il ne maîtrise pas les mises à jour du modèle, ses choix d’entraînement, ni les conditions dans lesquelles Mistral pourrait modifier ou restreindre l’accès à ses poids. Si l’entreprise est rachetée ou change de gouvernance, c’est ce périmètre-là, et non l’infrastructure, qui devient le point de vulnérabilité. Aucun texte aujourd’hui n’encadre cette dimension.

La formation lycéenne

À partir de 2027, tous les élèves de seconde bénéficieront d’une heure hebdomadaire dédiée à l’IA, incluant « souveraineté numérique » et « esprit critique ». C’est une mesure de long terme, cohérente avec l’ambition affichée, et la seule des trois annonces qui opère dans une temporalité générationnelle plutôt qu’opérationnelle. Elle ne produit aucun effet juridique sur les dépendances actuelles.

Elle soulève néanmoins une question rarement posée : ce qu’on enseignera sous le label « souveraineté numérique » dépend d’une définition que le droit commun n’a pas encore formalisée. Sans cadre commun, le contenu de cet enseignement restera à la discrétion des programmes et des interprétations, ce qui est précisément le contraire d’une souveraineté collective.

Les voix discordantes de VivaTech

Le salon a produit, en marge des annonces gouvernementales, plusieurs déclarations de praticiens qui contredisent le récit dominant avec une précision que les communiqués officiels n’atteignent pas.

La directrice générale d’Orange Business a dit ce que personne côté gouvernement ne dit : la souveraineté absolue relève de l’illusion compte tenu de la complexité des chaînes d’approvisionnement numériques. Dans le panel NVIDIA consacré à l’IA souveraine, Gautier Cloix, cofondateur d’H-Company, a été encore plus direct : « On parle beaucoup de souveraineté, mais on ne gagne que si l’on est un leader mondial. Si l’on décide de construire quelque chose en restant cantonné à la France ou à l’Europe, c’est comme s’entraîner sans jamais aller aux Jeux Olympiques. »

Yann LeCun, désormais à la tête d’AMI Labs, a reçu le Momentum Award de VivaTech pour sa vision d’une IA souveraine et open source. AMI Labs a levé un milliard de dollars en mars 2026 ; un tiers des investisseurs sont américains, dont Jeff Bezos et Eric Schmidt en position de co-leaders.

LeCun défend la thèse que seul un modèle open source peut garantir une véritable souveraineté technologique. La thèse est cohérente, mais elle ne résout pas la question de l’infrastructure sur laquelle ce modèle tourne, ni celle du régime juridique applicable à l’entité qui le développe.

La coalition France-Inde-Canada-Japon pour une « troisième voie » souveraine en IA, présentée sur scène par Macron et Modi, n’a produit à l’issue du salon aucun standard technique commun, aucun fonds partagé, aucune gouvernance multilatérale formalisée. Ce sont des convergences déclaratives, le même écart entre signal politique et cadre juridique contraignant que celui que révèlent, au niveau européen, les décisions Palantir et ChapsVision analysées dans les articles précédents.

Trois souverainetés, trois périmètres distincts

Le débat de la semaine a mélangé trois notions que le droit distingue rigoureusement. Pour autant, ces trois dimensions ne s’opposent pas, elles se conditionnent mutuellement.

La souveraineté politique est un signal, mais pas seulement. Lecornu annonce la rupture avec Palantir, Macron monte sur scène avec Modi, LeCun reçoit un prix. Ces actes orientent les budgets, structurent les marchés et déclenchent des effets d’investissement. Ils produisent une posture nationale et un récit, mais ils n’engagent rien juridiquement et ne créent pas de garanties. Ils peuvent disparaître avec le gouvernement suivant ou avec un tour de table. Leur efficacité dans le registre industriel est réelle, mais leur portée dans le registre juridique reste à construire.

La souveraineté industrielle est un pari. Mistral est français, ChapsVision est français, AMI Labs sera basé à Paris. L’idée est que la nationalité du fournisseur protège l’accès et les données. C’est plus solide qu’un signal politique, mais c’est fragile. Mistral peut être racheté, sa gouvernance peut changer, un investisseur américain majoritaire peut imposer des conditions d’accès que ni le gouvernement français ni ses clients ne maîtrisent. La nationalité de l’entreprise au moment du contrat ne dit rien sur la pérennité du contrôle. La souveraineté industrielle peut être partiellement consolidée par des mécanismes juridiques limitant les changements de contrôle, sans pour autant les neutraliser totalement.

La souveraineté juridique : opposabilité et limites

La souveraineté politique disparaît avec un gouvernement. La souveraineté industrielle disparaît avec un rachat. La souveraineté juridique peut être invoquée devant un juge, inscrite dans un contrat, auditée par une autorité indépendante. Elle ne dépend pas d’une intention, elle dépend d’un texte. C’est pour cette raison qu’elle est la seule qui résiste aux changements de contexte politique ou capitalistique.

Elle n’est cependant pas suffisante sans capacité industrielle réelle pour l’exécuter : pouvoir invoquer un droit ne sert à rien si l’alternative technique n’existe pas au moment où on en a besoin. Elle répond à une question précise : quel droit s’applique, et qui peut contraindre qui ?

La souveraineté juridique suppose au minimum trois garanties cumulatives : contrôle de l’infrastructure, opposabilité contractuelle effective, et maîtrise des conditions d’évolution du modèle.

Une infrastructure qualifiée SecNumCloud garantit que l’ANSSI a audité, que le droit français s’applique intégralement, que ni le Cloud Act ni l’Export Administration Regulations ne peuvent en principe produire d’effet sur les données hébergées. Un contrat avec clause de réversibilité auditée permet de résilier, à condition qu’une alternative techniquement viable existe au moment de l’exécution. Un modèle open source déployé sur infrastructure qualifiée assure que personne ne peut couper le robinet, pour reprendre exactement les termes de Lecornu. C’est précisément ce qu’aucune des annonces de la semaine VivaTech n’a garanti.

Le test des trois garanties

L’Assistant Mistral résout le problème d’hébergement via SecNumCloud, mais ne résout pas la question du contrôle du modèle lui-même. ChapsVision n’a pas publié les conditions de réversibilité de son déploiement à la DGSI. La coalition internationale n’a pas de base juridique contraignante.

LeCun, dont la vision open source est techniquement la plus proche d’une souveraineté juridique réelle, préside une entreprise dont un tiers des co-leaders du tour de table sont les acteurs américains dont il propose précisément de s’émanciper. Un changement capitalistique suffirait à exposer les trois garanties cumulatives au même risque de gouvernance que celui qui fragilise Mistral : remise en cause du contrôle de l’infrastructure, de l’évolution du modèle, de l’opposabilité contractuelle.

La thèse open source mérite d’ailleurs d’être précisée : un modèle à poids ouverts n’est pas un modèle sans dépendance. Il reste soumis à des exigences de calcul, d’infrastructure et de maintenance que peu d’acteurs européens maîtrisent aujourd’hui de bout en bout.

Ce que ça change pour les entreprises

La confusion entre ces trois niveaux n’est pas seulement un problème de politique publique. Elle a des conséquences concrètes pour toute organisation qui a intégré des outils d’IA dans ses processus en se fondant sur la nationalité du fournisseur comme critère de souveraineté.

Fable 5 a démontré que la souveraineté politique d’un fournisseur (fût-il américain de confiance, partenaire OTAN, présent sur le marché depuis des années) ne protège pas contre une injonction gouvernementale étrangère. La semaine qui a suivi a démontré que la souveraineté industrielle (un fournisseur français, un produit tricolore) ne produit pas automatiquement la souveraineté juridique.

Ce que Lecornu a dit le 16 juin est intuitivement juste. Ne pas dépendre du bon vouloir de partenaires capables de couper le robinet d’accès est une définition honnête de ce que la souveraineté devrait produire. Ce qu’il a annoncé dans la foulée ne produit pas encore cette articulation, pas parce que les acteurs choisis sont mauvais, mais parce qu’aucun cadre juridique commun n’exige qu’ils la construisent ensemble.

La souveraineté numérique ne se décrète pas à la veille d’un salon. Elle se construit par couches : régime juridique de l’entité, infrastructure d’hébergement qualifiée, gouvernance du modèle, clause de réversibilité auditée. Ces couches existent dans les textes : SecNumCloud, le référentiel général de sécurité, les clauses types de la CNIL pour les sous-traitants. Elles ne sont pas encore systématiquement exigées.

Pendant ce temps, un million d’agents publics vont utiliser L’Assistant. Les données qu’ils traitent méritent qu’on sache précisément sous quel régime juridique elles sont hébergées. Ce n’est pas une question technique. C’est une question de droit.

L’analyse, le cadrage juridique et les choix éditoriaux de cet article relèvent d’un travail humain. La rédaction a bénéficié d’une assistance par IA, intégralement relue, corrigée et validée par l’auteure.

Rédigé par Anne-Sophie, Juriste en droit des affaires et droit du numérique | 15 ans d’expérience
Diplômée en droit international des affaires et certifiée CIPP/E, Anne-Sophie a construit son expertise en entreprise, au contact des enjeux contractuels et réglementaires liés à l’innovation technologique et au numérique.
Elle accompagne depuis 3 ans les entrepreneurs et startups dans la sécurisation de leurs usages de l’IA : rédaction et négociation de contrats, mise en conformité RGPD et AI Act et gouvernance opérationnelle avec une approche concrète, adaptée aux réalités du terrain