Votre IA. Pas celle d'OpenAI.

Votre IA tourne sur du code open source que vous possédez. Le code source vous est livré. L'infrastructure (France-Nuage ou on-premise) reste opérationnelle indépendamment de NBC. Vous gardez la main.

Pas de lock-in. La stack est open source, vos données restent chez vous ou sur cloud souverain, et la documentation technique vous est livrée. N'importe quelle équipe tech ou ESN peut reprendre la main.

L'investissement initial est plus élevé (développement sur mesure), mais le coût récurrent est plus faible (pas d'abonnement par utilisateur) et vous gardez la maîtrise totale. Sur 3 ans, l'écart de TCO se creuse en faveur de l'IA souveraine pour les usages réguliers. Le chiffrage se fait cas par cas dans le Focus IA.

Pas plus qu'un serveur applicatif classique. Pour les PME sans équipe IT mature, on recommande plutôt le Niveau 1 (cloud souverain France-Nuage). Le on-premise est pertinent quand vous avez déjà une équipe infra et des contraintes de souveraineté fortes (santé HDS, secret professionnel).

Si vous utilisez l'IA pour des décisions RH (CV, évaluation), du scoring client (crédit, assurance), de la formation ou des infrastructures critiques, oui — vous êtes dans le périmètre haut-risque depuis le 2 août 2026. Amendes jusqu'à 15 M€ ou 3% du CA mondial.

Le responsable de traitement (votre entreprise) reste juridiquement responsable des décisions prises avec l'IA. NBC vous livre une architecture conçue pour faciliter votre conformité RGPD et AI Act, documentée et auditable. La conformité réglementaire finale relève de votre responsabilité.

Une IA souveraine repose sur trois couches que vous maîtrisez. Vos données restent dans votre périmètre. Le modèle est hébergé sur une infrastructure que vous contrôlez et il reste auditable. L'exécution se fait sur vos serveurs ou sur un cloud de droit européen. Aucun acteur hors Union européenne ne peut y accéder sur injonction extraterritoriale, couper le service ou modifier unilatéralement les conditions d'usage.

L'hébergement en France décrit un lieu de stockage. La souveraineté porte sur le droit applicable au fournisseur et sur la couche où le modèle s'exécute réellement. Un serveur installé à Paris mais opéré par une société de droit américain reste exposé au Cloud Act. La bonne question porte sur le droit applicable à celui qui traite vos données, davantage que sur leur seule localisation physique.

Oui, dès lors qu'il s'exécute sur votre propre infrastructure. Un modèle open-weight que vous téléchargez et faites tourner sur vos serveurs GPU fonctionne hors ligne, vous en disposez sous une licence d'usage pérenne et aucune requête ne part vers un serveur tiers. L'origine du modèle pèse moins que l'endroit où il tourne au moment de générer la réponse.

SecNumCloud, le référentiel 3.2 de l'ANSSI, qualifie un hébergeur cloud dont le siège, le capital et la gouvernance sont ancrés dans l'Union européenne, immunisé de fait aux injonctions extraterritoriales. C'est le meilleur cran pour un cloud managé. Le déploiement on-premise, où le modèle tourne dans vos propres murs, atteint le même objectif sans passer par un tiers. La certification est un moyen d'y arriver, la maîtrise réelle des données reste l'objectif.

Non. Quand un produit se présente comme souverain mais envoie chaque requête à l'API d'OpenAI, d'Anthropic ou de Google pour générer sa réponse, vos données transitent chez un fournisseur de droit américain à chaque appel. La couche la plus sensible, l'inférence, sort alors de votre périmètre. Le test concret consiste à demander où part la requête au moment précis où la réponse se génère : chez vous, ou chez un tiers.

Ce sont deux exigences distinctes qui se renforcent. La souveraineté porte sur la maîtrise technique et juridique de votre IA. L'AI Act impose des obligations de transparence, de documentation et de gestion des risques selon l'usage. Une IA hébergée et auditable facilite la mise en conformité, parce que vous accédez au modèle, aux données et aux journaux.

Un éditeur vend sa propre brique, donc sa recommandation penche vers son produit, et vous héritez de sa feuille de route et de son modèle économique. Un cabinet indépendant choisit la brique la mieux adaptée à votre contexte parmi l'open source et les offres du marché, sans licence maison à imposer. Chez NoBullshit Conseil, la recommandation suit votre besoin, et tout lien d'intérêt avec une brique du réseau de son dirigeant est annoncé. La réversibilité et la livraison du code sont prévues au contrat, pour que vous restiez propriétaire de ce qui est déployé.

Un boîtier générique ou une suite en libre-service couvrent des usages standards et rendent service pour démarrer. La valeur d'un déploiement se joue sur vos flux réels : la connexion à votre SI, vos données métier, vos cas d'usage prioritaires et l'adoption par vos équipes. Un mini-diagnostic amont évite d'acheter un outil que personne n'utilise six mois plus tard. Nous partons de vos goulots concrets, puis nous choisissons entre une brique existante et un développement sur mesure selon ce qui sert votre cas.