Le vocabulaire de l'IA souveraine, sans jargon.

Capacité d'une organisation ou d'un État à garder le contrôle de ses données, de ses traitements et de son infrastructure, sans dépendre d'un acteur étranger qui pourrait en restreindre l'accès ou en exiger la communication.

Loi américaine de 2018 qui autorise les autorités des États-Unis à exiger d'un fournisseur soumis au droit américain la communication de données qu'il détient, où qu'elles soient hébergées dans le monde. Le risque vise vos données même stockées en Europe.

Aussi appelé Clarifying Lawful Overseas Use of Data Act

Propriété d'une architecture dont aucune entité soumise au droit américain ne se trouve dans le chemin des données, ce qui la met hors de portée d'une demande au titre du CLOUD Act. Elle s'obtient par conception, pas par une simple clause contractuelle.

Règlement général sur la protection des données, cadre européen entré en vigueur en 2018 qui encadre la collecte et le traitement des données personnelles : base légale, minimisation, droits des personnes et obligations de sécurité, sous le contrôle de la CNIL en France.

Aussi appelé GDPR

Le règlement européen sur l'intelligence artificielle (UE 2024/1689), entré en vigueur le 1er août 2024 et applicable par paliers : pratiques interdites et maîtrise de l'IA depuis février 2025, modèles à usage général depuis août 2025, transparence et régime de sanctions au 2 août 2026. L'omnibus adopté en juin 2026 a repoussé les systèmes à haut risque au 2 décembre 2027 (annexe III) et au 2 août 2028 (produits réglementés). Concrètement : savoir quel modèle traite quoi, où, sur quelles données, et pouvoir le prouver.

Aussi appelé AI Act, Règlement européen sur l'IA, RIA

Digital Operational Resilience Act (règlement UE 2022/2554), applicable depuis le 17 janvier 2025 : il impose au secteur financier - banques, assurances, sociétés de gestion, prestataires de paiement - la maîtrise de ses risques numériques, y compris ceux de ses prestataires. Un fournisseur d'IA est un prestataire TIC comme un autre : contrat encadré (articles 28 à 30), inscription au registre d'informations, réversibilité et auditabilité exigibles.

Aussi appelé Digital Operational Resilience Act, Résilience opérationnelle numérique, Règlement 2022/2554

Hébergement de données de santé, certification française obligatoire pour tout prestataire qui héberge des données de santé pour le compte de tiers (art. L.1111-8 du Code de la santé publique) ; le référentiel v2 impose un hébergement physique dans l'Espace économique européen. Elle certifie l'hébergement, pas la souveraineté : des hyperscalers américains la détiennent.

Aussi appelé Hébergement de données de santé, Hébergeur de données de santé

Référentiel de qualification de l'ANSSI pour les services cloud de confiance. Il impose un haut niveau de sécurité et une immunité aux législations extra-européennes, ce qui en fait une référence de souveraineté pour les administrations et les opérateurs sensibles.

Directive européenne de cybersécurité qui élargit les obligations de gestion du risque et de notification d'incident à un grand nombre de secteurs essentiels et importants, avec une responsabilité directe des dirigeants.

Lieu physique et juridique où vos données sont stockées et traitées. La garder en France ou en Europe est une condition nécessaire de la souveraineté, mais pas suffisante : la juridiction qui s'applique au prestataire compte tout autant.

Aussi appelé Localisation des données, Data residency

Ensemble des lois auxquelles un prestataire est soumis du fait de sa nationalité, de ses actionnaires ou de ses implantations. Un service hébergé en France mais contrôlé par une société américaine reste exposé au droit américain.

Modèle d'IA dont les poids sont publiés et peuvent être téléchargés, exécutés et adaptés sur votre propre infrastructure. Il permet l'auto-hébergement et la souveraineté d'exécution, contrairement à un modèle accessible uniquement via une API distante.

Aussi appelé Modèle à poids ouverts, Open-weight model

Modèle d'IA parmi les plus puissants du moment, généralement propriétaire et accessible via une API. Il offre la meilleure qualité brute mais s'utilise sans contrôle sur l'infrastructure ni sur la juridiction qui s'y applique.

Aussi appelé Frontier model

Éditeur européen de modèles de langage, basé en France. Il représente le moteur européen sérieux de l'écosystème : un modèle pleinement européen, utile lorsque la souveraineté de l'origine du modèle compte autant que celle de son exécution.

Bring your own keys : vous fournissez vos propres clés d'API vers un fournisseur de modèles. Cela permet de pointer un agent non sensible vers un modèle frontière, en assumant en connaissance de cause l'exposition juridique correspondante.

Aussi appelé Bring your own keys

Retrieval augmented generation : technique qui va d'abord chercher les documents pertinents dans vos bases, puis les fournit au modèle pour qu'il fonde sa réponse dessus. Elle ancre les réponses dans vos données et permet de citer les sources.

Aussi appelé Retrieval augmented generation, Génération augmentée par récupération

Système logiciel qui mobilise un modèle de langage pour planifier et exécuter une tâche en plusieurs étapes, en appelant des outils et des sources de données. Chez root, la souveraineté se décide agent par agent, selon la sensibilité.

Aussi appelé Agent, AI agent

Rattachement de chaque réponse générée à la source exacte qui la justifie dans vos documents. C'est ce qui transforme une affirmation en élément vérifiable et limite la responsabilité liée à une éventuelle hallucination.

Aussi appelé Ancrage, Grounding

Réponse d'un modèle qui paraît plausible mais qui est fausse ou non étayée par les données fournies. Le risque se réduit par l'ancrage dans vos sources, la citation systématique et la supervision humaine sur les décisions sensibles.

Réentraînement léger d'un modèle pré-entraîné sur vos propres données ou votre domaine métier, pour ajuster son comportement et son vocabulaire. Sur un modèle open-weight, il s'effectue sur votre infrastructure, sans exposer vos données.

Aussi appelé Affinage, Réglage fin

Représentations numériques de vos textes sous forme de vecteurs, où les contenus proches de sens sont proches dans l'espace. Ils rendent possible la recherche sémantique qui alimente le RAG.

Aussi appelé Plongements, Vecteurs

Base de données spécialisée dans le stockage et la recherche d'embeddings. Elle retrouve rapidement les passages les plus proches d'une question, étape centrale d'un système RAG isolé par client.

Aussi appelé Vector database, Base de données vectorielle

Couche d'orchestration qui route chaque requête vers le bon modèle selon la tâche, la juridiction et la sensibilité, derrière une interface unique. Elle rend l'orchestration multi-modèle consciente du droit applicable.

Aussi appelé LiteLLM, Model gateway

Principe selon lequel chaque client dispose de sa propre instance et de ses propres bases, sans mélange avec les données d'un autre. Elle s'oppose au multi-tenant partagé, où plusieurs clients cohabitent dans une même base.

Aussi appelé Multi-tenant, Cloisonnement

Déploiement de la solution sur l'infrastructure que vous contrôlez, dans vos murs ou dans un environnement dédié auto-hébergé. C'est l'option retenue pour les environnements les plus sensibles, où rien ne doit sortir.

Aussi appelé Auto-hébergé, Self-hosted

Transformation des données en un format illisible sans la clé, au repos et en transit. Combiné à une gestion des clés que vous maîtrisez, il garantit que seuls les détenteurs légitimes accèdent aux contenus.

Aussi appelé Encryption

Ensemble des règles qui décident, pour chaque agent, quel modèle est autorisé, où il s'exécute et sous quelle loi. C'est ce qui rend la Carte de Souveraineté vivante plutôt qu'un document figé.

Aussi appelé Model governance

Usage d'outils d'IA par les équipes sans validation ni cadre de l'organisation : des comptes personnels de chatbots grand public où l'on colle des données clients, et désormais des agents auxquels on confie des identifiants. Invisible dans les journaux et hors de toute politique de sécurité, il expose les données comme la conformité. La réponse durable n'est pas l'interdiction : c'est un outil officiel, gouverné, au moins aussi utile.

Aussi appelé IA fantôme

Mécanismes de sécurité qui encadrent ce qu'un agent peut faire et répondre : filtrage des entrées, validation des sorties, règles métier et limites d'action. Ils transforment une capacité brute en système de production responsable.

Aussi appelé Guardrails

Schéma où un humain revoit, corrige ou valide les décisions d'un agent avant qu'elles ne produisent leurs effets. Elle est obligatoire sur les décisions sensibles : l'IA augmente le professionnel, elle ne le remplace pas.

Aussi appelé Human-in-the-loop, Humain dans la boucle

Enregistrement horodaté et inaltérable de ce qu'un agent a fait : requêtes, modèles appelés, sources citées et décisions. Il rend l'usage de l'IA traçable et opposable, condition d'une responsabilité tenue.

Aussi appelé Audit log, Traçabilité

Mécanisme qui lance un agent sans intervention humaine : un horaire récurrent ou un événement reçu d'un système tiers. Dans un harness gouverné, l'exécution reste journalisée et les écritures produites attendent une validation humaine avant de partir.

Aussi appelé Trigger, Agent programmé

Technique où un grand modèle enseigne un modèle plus petit, qui hérite d'une part de sa qualité pour un coût et une empreinte bien moindres. Elle permet de faire tourner un modèle performant sur une infrastructure souveraine maîtrisée.

Aussi appelé Distillation, Knowledge distillation

Distinction entre l'endroit où un modèle tourne et sous quelle loi (exécution) et celui d'où vient le modèle lui-même (origine). Faire tourner en France un modèle ouvert venu d'ailleurs donne la souveraineté d'exécution et de données, pas celle de l'origine.

Aussi appelé Exécution vs origine

Recherche qui retrouve l'information par le sens plutôt que par les mots exacts, en comparant des embeddings. Elle permet à un agent de trouver le bon passage même quand la question est formulée autrement que le document.

Aussi appelé Semantic search

Approche qui assigne le bon modèle à chaque tâche, plutôt que de tout confier à un seul, en tenant compte de la qualité requise, du coût et de la juridiction. C'est le chef d'orchestre du Workspace.

Aussi appelé Multi-model orchestration

Model Context Protocol : standard ouvert qui décrit comment un agent d'IA se connecte aux outils et aux sources de données d'une organisation. Un connecteur par outil, des capacités énumérables, des appels journalisables un par un : l'intégration devient réversible, le connecteur appartenant au standard et non à la plateforme.

Aussi appelé Model Context Protocol

Agence nationale de la sécurité des systèmes d'information, autorité française en matière de cybersécurité. Elle définit les référentiels de confiance, dont SecNumCloud, qui servent de jalons de souveraineté.

Commission nationale de l'informatique et des libertés, autorité française chargée de veiller au respect du RGPD et de la protection des données personnelles. Elle peut contrôler, sanctionner et orienter les pratiques.

Norme internationale de management de la sécurité de l'information. Sa certification atteste qu'une organisation gère ses risques de sécurité de manière structurée et auditée, base commune des infrastructures de confiance.

Toute information se rapportant à une personne physique identifiée ou identifiable. Leur traitement par un agent IA déclenche les obligations du RGPD et justifie un choix de modèle et d'hébergement souverains.

Aussi appelé Personal data

Comportement autonome d'un système d'IA qui décide, planifie plusieurs étapes, exécute et s'adapte avec peu d'intervention humaine, par opposition à un chatbot purement réactif. C'est ce qui distingue l'ère 2025-2026 de l'IA générative qui se contentait de répondre.

Aussi appelé Agentic, IA agentique

Infrastructure qui enveloppe le modèle pour en faire un agent fiable : orchestration, mémoire, interfaces d'outils, garde-fous et runtime. La formule courante résume le tout : Agent = Modèle + Harness. Sans harness, un modèle reste une démonstration ; le root Workspace est un harness gouverné et souverain.

Aussi appelé Harness, Harnais, Harness engineering

Cycle répété par un agent pour atteindre son objectif : il perçoit l'état, planifie, appelle un outil, observe le résultat, puis recommence en s'appuyant sur sa mémoire jusqu'à la fin de la tâche. C'est le cœur de l'exécution agentique.

Aussi appelé Agent loop, Boucle observer-planifier-agir

Architecture où plusieurs agents spécialisés collaborent sur une tâche, un agent principal pouvant déléguer à des sous-agents. Elle décompose un objectif complexe en rôles, mais multiplie aussi les points à gouverner et à auditer.

Aussi appelé Multi-agent system, Sous-agents

Agent qui conserve une mémoire d'une session à l'autre, ce qui lui permet de réutiliser des connaissances et des compétences acquises plutôt que de repartir de zéro à chaque demande. La persistance impose une traçabilité et une gouvernance renforcées de ce qui est mémorisé.

Aussi appelé Persistent agent, Mémoire persistante

Agent autonome open-source, publié fin 2025 sous le nom Warelay, qui exécute de vraies tâches via des modèles de langage accessibles depuis des applications de messagerie. Devenu viral avec plus de 100 000 étoiles sur GitHub, il est porté par la fondation OpenClaw et présente des faiblesses de sécurité documentées.

Aussi appelé Warelay

Harness d'agent auto-améliorant open-source (licence MIT), publié par Nous Research vers début 2026. Il conserve une mémoire persistante d'une session à l'autre, réutilise des documents de compétences, gère des sous-agents et tourne en local ou dans le cloud.

Aussi appelé Hermes Agent

Catégorie particulière de données personnelles au sens de l'article 9 du RGPD, dont le traitement est interdit par principe sauf exceptions encadrées. En pratique, elle dépasse le dossier médical : un compte rendu, un courrier de confrère, une cotation ou un agenda de rendez-vous révèlent l'état de santé d'une personne.

Aussi appelé Données de santé à caractère personnel, Health data

Obligation qui couvre tout ce qui vient à la connaissance du médecin dans l'exercice de sa profession (art. R.4127-4 du Code de la santé publique), pénalement sanctionnée (art. 226-13 du Code pénal). Coller des données patient dans un outil d'IA hébergé par un tiers revient à les confier à ce tiers : le choix de l'outil engage le secret.

Aussi appelé Secret professionnel médical

Au sens du règlement européen 2017/745 (MDR, règle 11), un logiciel qui fournit des informations utilisées pour des décisions diagnostiques ou thérapeutiques est un dispositif médical, soumis au marquage CE, classe IIa au minimum. Un logiciel d'aide à la documentation ou à l'administratif n'en est pas un ; la qualification en dispositif médical entraîne aussi la catégorie à haut risque de l'AI Act.

Aussi appelé DM logiciel, Software as a Medical Device, SaMD

Espace de confiance des messageries sécurisées de santé, opéré par l'Agence du numérique en santé. Être MSSanté-compatible est la condition pour échanger des données de santé avec le système national, dont Mon espace santé ; un déploiement autonome au sein d'une structure peut fonctionner sans.

Aussi appelé Messagerie sécurisée de santé

Programme d'État qui finance et standardise le numérique en santé, en particulier le partage de données entre les logiciels du secteur et Mon espace santé. Le référencement Ségur atteste qu'un logiciel respecte ces exigences d'interopérabilité et de sécurité ; c'est le passage attendu pour équiper le secteur public de santé.

Aussi appelé Ségur numérique, Référencement Ségur

Inventaire que l'article 28(3) de DORA impose à chaque entité financière : tous ses accords contractuels de services informatiques, tenus à jour dans un registre que le superviseur peut se faire remettre en intégralité. Votre fournisseur d'IA y figure comme les autres, localisation des données, droit d'audit et stratégie de sortie compris : des lignes qu'une architecture souveraine remplit d'avance.

Aussi appelé Registre d'information, Registre d'informations

Know your customer : le processus d'identification et de vérification du client que le dispositif LCB-FT impose au secteur financier, lourd en pièces à collecter, contrôler et tenir à jour. Un agent peut constituer le dossier, extraire les justificatifs et signaler les écarts ; l'entrée en relation reste une décision humaine : l'agent prépare, l'humain décide.

Aussi appelé Know your customer, Connaissance client

Lutte contre le blanchiment de capitaux et le financement du terrorisme : le cadre du Code monétaire et financier qui impose au secteur financier des obligations de vigilance sur les clients et les opérations, avec déclaration de soupçon à Tracfin. Un agent peut documenter la vigilance et préparer les dossiers ; qualifier un soupçon et décider de déclarer restent des actes humains.

Aussi appelé Lutte contre le blanchiment de capitaux et le financement du terrorisme, LCB/FT, AML-CFT

Évaluation de la solvabilité d'un emprunteur, traduite en note pour éclairer la décision de crédit. Appliqué aux personnes physiques, il relève des systèmes d'IA à haut risque de l'AI Act (annexe III, point 5 b, hors détection de fraude) et de l'article 22 du RGPD : jamais de décision de crédit sans humain, l'agent prépare, l'humain décide.

Aussi appelé Credit scoring, Score de crédit, Scoring crédit

Obligation de secret professionnel posée par l'article L.511-33 du Code monétaire et financier, qui s'impose aux dirigeants et aux salariés des établissements de crédit. Elle lie les personnes de la banque, pas ses prestataires : face à un fournisseur d'IA, la protection de vos données repose sur le contrat, le RGPD et l'architecture retenue.

Aussi appelé Secret professionnel bancaire