En bref
Un modèle à poids ouverts n'est pas un logiciel libre, et il ne vous rend pas souverain à lui seul. Il apporte une seule garantie, mais elle est décisive : personne ne peut vous couper l'accès du jour au lendemain. Les poids sont un fichier. Vous le téléchargez, vous l'hébergez chez un prestataire qualifié en France, il continue de fonctionner quelle que soit la décision commerciale ou politique prise ailleurs. En revanche, les poids ouverts ne disent rien de la qualité des données d'entraînement, ne désignent aucun responsable contractuel en cas d'incident, et ne promettent aucun correctif de sécurité dans la durée. Pour un cabinet, la question utile n'est donc pas "ouvert ou fermé", mais : que deviennent mes trente mandats si ce fournisseur ferme le robinet mardi prochain.
Trois mots, trois réalités
Poids ouverts signifie que les paramètres numériques du modèle, le résultat de l'entraînement, sont publiés et téléchargeables. C'est tout. Vous récupérez un fichier de plusieurs dizaines de gigaoctets que vous pouvez faire tourner sur une machine que vous contrôlez.
Open source signifie autre chose. Dans la tradition du logiciel libre, c'est le code source, la recette complète et le droit de la modifier et de la redistribuer sans restriction. Or la plupart des modèles dits ouverts publient les poids sous une licence d'usage assortie de conditions, sans publier le corpus d'entraînement ni le détail de la procédure. Vous avez le gâteau, pas la recette. Personne ne peut auditer réellement ce qui est entré dedans.
Souveraineté est un troisième registre, encore différent. Elle ne se mesure ni à la licence ni au format, mais à la réponse à une question simple : quel droit étranger peut contraindre l'entité qui contrôle votre traitement. Un modèle à poids ouverts exploité en pratique via l'interface d'un fournisseur américain ne vous met pas à l'abri du CLOUD Act, parce que le point de contrôle reste le fournisseur, pas le fichier.
Confondre ces trois notions produit des arbitrages faux. On choisit un modèle "ouvert" en croyant avoir traité un risque juridique que l'on n'a pas touché.
La seule garantie réelle, et elle compte
Ce que les poids ouverts garantissent tient en un mot : la réversibilité. Un fichier téléchargé ne se révoque pas. Le fournisseur peut changer de stratégie, augmenter ses tarifs, déprécier une version, se retirer du marché européen ou se trouver visé par une mesure politique. La version que vous avez récupérée continue de fonctionner.
Cette garantie en débloque une deuxième. Un modèle que vous hébergez peut être installé chez un prestataire qualifié SecNumCloud, et la liste des qualifiés existe : OVHcloud, 3DS Outscale, Cloud Temple et S3NS figuraient parmi les offres qualifiées en version 3.2 fin 2025. La localisation et le contrôle ne sont pas des lubies militantes. Dans sa décision du 20 mars 2026 sur le Health Data Hub, numéros 503159 et 504171, le Conseil d'État a bien examiné la question de l'hébergement en France comme un élément de l'analyse, ce qui installe durablement la localisation et la chaîne de contrôle au rang de critères juridiques, et pas seulement de préférences d'achat.
Enfin, il y a la question du prix. Les modèles ouverts publiés en Chine, Qwen, DeepSeek, GLM, ont installé un écart de coût d'au moins un facteur dix par rapport aux interfaces propriétaires. Pour un cabinet qui traite un volume répétitif d'analyses, ce n'est pas un détail de budget, c'est ce qui rend la marge tenable.
Ce que les poids ouverts ne couvrent pas
Trois angles morts, tous contractuels ou documentaires.
Le premier : l'origine des données d'entraînement. Poids ouverts ne veut pas dire corpus connu. Vous ne pouvez pas démontrer qu'aucune donnée personnelle n'a été absorbée, et vous ne pouvez pas non plus supposer l'inverse. L'EDPB, dans son avis 28/2024, a écarté l'idée qu'un modèle entraîné sur des données personnelles serait présumé anonyme. Le modèle lui-même peut donc rester dans le champ, et l'hériter en le téléchargeant ne change rien à cette analyse.
Le deuxième : la responsabilité. Quand vous exploitez un modèle que vous avez récupéré vous-même, il n'y a plus de fournisseur en face. Vous devenez l'exploitant. Les obligations de documentation, de suivi des incidents et de justification des choix vous reviennent, et votre client, lui, continuera de vous demander qui répond.
Le troisième : la maintenance. Un modèle publié n'est pas maintenu. Les vulnérabilités connues sur les mécanismes d'injection d'instructions, les défauts découverts après coup, les correctifs, tout cela dépend soit du bon vouloir de l'éditeur, soit de votre propre capacité à suivre. La recommandation numéro 9 de l'ANSSI, qui appelle à proscrire l'usage automatisé pour des actions critiques sur le système d'information, s'applique exactement de la même façon à un modèle ouvert. Ouvrir les poids n'ouvre aucun droit à réduire la supervision.
Ce que révèle le débat de juillet 2026
Fin juillet 2026, un laboratoire américain a publié une note de position pour clarifier son rapport aux modèles à poids ouverts, en récusant l'idée qu'il aurait milité pour leur interdiction et en soutenant qu'un modèle ouvert dépourvu de capacités dangereuses relève du bien commun. Le débat qu'il déplace porte sur les tests de sécurité applicables aux modèles les plus puissants et sur le contrôle des composants matériels, pas sur la liberté de publier des poids.
Pour un cabinet français, la leçon est indirecte mais nette. Le sort des modèles ouverts se joue dans une discussion de sécurité nationale à laquelle vous ne participez pas et dont vous ne maîtrisez pas le calendrier. C'est précisément l'argument en faveur de la réversibilité : plus votre socle dépend d'une décision prise dans une capitale étrangère, plus votre continuité d'activité est adossée à une variable politique.
La question à poser avant de signer
Nous la formulons toujours de la même façon en comité de direction. Si notre fournisseur de modèle nous coupe l'accès dans trente jours, combien de temps faut-il pour reprendre nos mandats, et sur quel socle de remplacement.
Trois réponses suffisent à trancher. Le modèle est-il récupérable et exploitable ailleurs, ou l'usage est-il contractuellement lié à une interface unique. Nos données de travail, nos gabarits d'analyse, notre méthode, sont-ils stockés dans un format que nous pouvons emporter. Et l'entité qui contrôle le traitement est-elle soumise à un droit extraterritorial.
Un cabinet qui répond correctement aux trois n'a pas besoin de trancher le débat théorique sur l'ouverture. Il a construit sa continuité d'activité, ce qui est le seul objectif réel.
FAQ
Qu'est-ce qu'un modèle à poids ouverts ? C'est un modèle dont les paramètres issus de l'entraînement sont publiés et téléchargeables, ce qui permet de le faire fonctionner sur une infrastructure que l'on contrôle. Cela ne signifie pas que le code d'entraînement ou les données utilisées sont publics. Est-ce qu'un modèle à poids ouverts est open source ? Non, dans la très grande majorité des cas. Les poids sont diffusés sous des licences d'usage qui posent des conditions, et le corpus d'entraînement n'est pas publié. On peut exécuter et parfois adapter le modèle, mais pas l'auditer intégralement ni le redistribuer librement. Pourquoi un modèle à poids ouverts ne suffit-il pas à être souverain ? Parce que la souveraineté dépend de qui contrôle le traitement, pas du format du modèle. Si vous utilisez un modèle ouvert via l'interface d'une société soumise au droit américain, le CLOUD Act reste applicable. La souveraineté suppose d'héberger le modèle chez un prestataire qualifié et de contrôler la chaîne de sous-traitance. Comment un cabinet RGPD choisit-il entre modèle ouvert et modèle propriétaire ? En partant de la continuité d'activité plutôt que de la performance brute. La question déterminante est de savoir combien de temps il faudrait pour reprendre ses mandats si le fournisseur coupait l'accès, et si la méthode de travail du cabinet est stockée dans un format récupérable. Un modèle à poids ouverts est-il considéré comme anonyme au sens du RGPD ? Non. L'EDPB, dans son avis 28/2024, a écarté toute présomption d'anonymat pour un modèle entraîné sur des données personnelles. Le fait de télécharger les poids ne change pas cette analyse et n'exonère pas de la documenter.Sources
- Anthropic, note de position sur les modèles à poids ouverts, 27 juillet 2026. https://www.anthropic.com/news/position-open-weights-models
- EDPB, avis 28/2024 sur les modèles d'IA et les données personnelles, 17 décembre 2024. https://www.edpb.europa.eu
- Conseil d'État, décision du 20 mars 2026, n° 503159 et 504171, Health Data Hub. https://www.conseil-etat.fr
- ANSSI, Recommandations de sécurité pour un système d'IA générative (ANSSI-PA-102, 29 avril 2024), recommandation n° 9. https://cyber.gouv.fr
- ANSSI, catalogue des solutions certifiées et qualifiées, offres qualifiées SecNumCloud 3.2, décembre 2025. https://cyber.gouv.fr/offre-de-service/solutions-certifiees-et-qualifiees/services-de-securite-evalue/decouvrir-les-solutions-certifiees-qualifiees/
CTA : Voir comment Aidesk fait tourner l'analyse de vos mandats sur un socle que vous pouvez emporter, sur données fictives, en 4 minutes.