IA locale en entreprise : RGPD, AI Act et confidentialité
Une IA locale, c'est un modèle de langage qui tourne sur un ordinateur ou un serveur de l'entreprise, et non dans le cloud d'un fournisseur. Elle supprime le principal risque de confidentialité de l'IA générative : l'envoi de vos documents à un tiers. Elle ne supprime pas vos obligations. Voici ce qui change, ce qui ne change pas, et comment bien s'équiper.
Ce guide ouvre notre dossier sur l'IA confidentielle. Pour passer au matériel, toute notre gamme est sur notre page stations et serveurs IA.
Ce qu'une IA locale change pour le RGPD
- Aucun transfert hors de l'Union. Les règles du chapitre V du RGPD sur les transferts internationaux ne s'appliquent plus à vos questions et à vos documents : ils ne sortent pas.
- Pas de fournisseur d'IA à encadrer comme sous-traitant. Vous n'avez pas à négocier un contrat au sens de l'article 28 avec un éditeur qui traiterait vos données. Si nous hébergeons votre machine, un contrat d'hébergement définit notre rôle.
- Vous fixez la durée de conservation. L'historique des conversations reste sur votre disque, et vous décidez quand l'effacer.
- Vos données n'entraînent le modèle de personne. Rien ne repart vers l'éditeur du modèle.
Ce qui ne change pas
- Vous restez responsable du traitement. Base légale, information des personnes et registre des traitements restent à votre charge.
- La sécurité reste votre affaire. L'article 32 impose des mesures adaptées : comptes nominatifs, chiffrement du disque, sauvegardes, mises à jour.
- Les accès internes comptent. Un assistant qui lit tous les dossiers ne doit pas répondre à tous les salariés. Prévoyez des droits par dossier, par client ou par équipe.
- Une analyse d'impact peut être nécessaire. C'est le cas si vous traitez à grande échelle des données sensibles, comme des données de santé (article 35).
L'AI Act en 2026 : ce qui s'applique déjà
Le règlement européen sur l'IA s'applique selon l'usage, pas selon l'endroit où tourne le modèle. Son calendrier a été modifié par l'« omnibus IA », voté par le Parlement européen le 16 juin 2026 puis par le Conseil le 29 juin, et publié au Journal officiel le 24 juillet 2026.
| Date | Ce qui s'applique |
|---|---|
| 2 février 2025 | Interdiction des pratiques d'IA jugées inacceptables |
| 2 août 2025 | Obligations des fournisseurs de modèles à usage général, et sanctions |
| 2 août 2026 | Obligations de transparence de l'article 50, par exemple informer qu'on dialogue avec une IA |
| 2 décembre 2026 | Marquage des contenus de synthèse générés par les modèles à usage général (article 50, paragraphe 2) |
| 2 décembre 2027 | Systèmes à haut risque de l'annexe III, comme le recrutement ou l'accès au crédit (reporté du 2 août 2026) |
| 2 août 2028 | Systèmes à haut risque intégrés à des produits réglementés, annexe I (reporté du 2 août 2027) |
Les obligations liées aux modèles à usage général pèsent sur leur fournisseur, par exemple Mistral AI, pas sur l'entreprise qui les utilise tels quels. Pour un assistant documentaire interne, l'essentiel est donc la transparence envers les utilisateurs. Un usage à haut risque, comme trier des candidatures, demande en revanche une vraie mise en conformité.
Quel matériel pour une IA locale ?
Le critère décisif est la mémoire vidéo (VRAM) : elle fixe la taille du modèle que vous pouvez charger. Comptez 16 Go au minimum pour un usage professionnel confortable.
| Besoin | Mémoire GPU | Notre machine | Prix |
|---|---|---|---|
| Assistant documentaire, 1 à 3 personnes | 16 Go | Essentiel 16 Go | 2 490 € TTC |
| Petite équipe, réponses rapides | 16 Go, bande passante doublée | Essentiel Rapide 16 Go | 2 990 € TTC |
| Modèles d'environ 30 milliards de paramètres, vision, deux modèles en parallèle | 32 Go | Pro 32 Go ou Pro Rapide 32 Go | 4 490 à 5 990 € TTC |
| Modèles de 70 milliards de paramètres et plus | 96 à 288 Go | Station Threadripper, 1 à 3 RTX PRO 6000 | Dès 21 990 € HT, sur devis |
| Entraînement, dizaines d'utilisateurs | Serveur 8 GPU | Serveurs H200, B200, B300 | Sur devis |
Nos stations sont livrées prêtes à l'emploi : Linux, pilotes NVIDIA, Ollama et l'interface Open WebUI installés, test en charge compris. Produit neuf testé et livré en 7 jours.
L'assistant documentaire privé
Le cas d'usage le plus demandé par nos clients : interroger sa propre documentation en langage naturel. Les documents sont indexés sur la station, les réponses citent leurs sources, et l'accès se règle par dossier, par client ou par équipe. Nous pouvons aussi l'installer sur une machine existante. Découvrir l'assistant documentaire privé.
Cinq étapes pour démarrer
- Listez les documents que l'IA devra lire, et ceux qu'elle ne doit jamais voir.
- Choisissez un modèle ouvert adapté, par exemple un modèle Mistral sous licence Apache 2.0.
- Dimensionnez la machine selon le modèle et le nombre d'utilisateurs.
- Définissez les droits d'accès par équipe ou par dossier.
- Inscrivez le traitement dans votre registre RGPD et informez les utilisateurs qu'ils dialoguent avec une IA.
Besoin d'aide pour cadrer le projet ? Le conseil est gratuit et sans engagement : appelez-nous au +33 6 32 49 26 41 ou demandez un devis.
Nos guides sur l'IA locale et la confidentialité
- Cloud Act : vos données hébergées en France sont-elles vraiment protégées ?
- Souveraineté numérique : l'Europe face aux États-Unis dans l'IA
- ChatGPT Business et RGPD : ce qu'il faut vérifier en entreprise
- Alternative à ChatGPT : 7 IA comparées, de Mistral à l'IA locale
- Côté logiciel, notre sélection du meilleur LLM local ; côté matériel, notre guide PC IA.
Questions fréquentes
Une IA locale est-elle conforme au RGPD ? Pas automatiquement. Elle supprime les transferts et les sous-traitants d'IA, mais vous gardez vos obligations de responsable du traitement.
Faut-il déclarer une IA locale à la CNIL ? Non, les déclarations préalables ont disparu avec le RGPD en 2018. Le traitement doit en revanche figurer dans votre registre.
Quelle différence avec un cloud souverain ? Un cloud souverain héberge vos données chez un opérateur européen. Une IA locale les garde sur une machine qui vous appartient, chez vous ou hébergée chez nous.
Sources