« Local » et « cloud » décrivent un lieu d’exécution, pas un niveau de sécurité automatique. Un modèle installé dans les locaux peut être exposé par une mauvaise configuration. Un service cloud bien administré peut offrir des contrôles difficiles à reproduire seul. Le choix dépend des données, des compétences disponibles et du niveau de service attendu.
Ce que signifie réellement une IA locale
Une IA locale peut fonctionner sur un poste, une station de travail ou un serveur contrôlé par l’entreprise. Les requêtes et documents n’ont pas besoin d’être envoyés à un service externe, à condition que les composants, journaux et mises à jour ne communiquent pas ailleurs.
Cette approche donne davantage de maîtrise sur l’environnement et peut servir un usage hors connexion. Elle impose en contrepartie de gérer le matériel, les correctifs, les accès, la surveillance, la sauvegarde et la disponibilité.
Ce que le cloud apporte
Une API ou une application cloud permet d’utiliser rapidement des modèles performants, d’absorber des volumes variables et de recevoir des améliorations sans renouveler le matériel. L’éditeur prend en charge une grande partie de l’infrastructure.
L’entreprise reste responsable de son choix de fournisseur, de la configuration des comptes et des données envoyées. Elle doit comprendre la conservation, l’usage éventuel des entrées, la localisation, les sous-traitants, les mécanismes d’export et la gestion d’un incident.
Comparer selon six critères
- Sensibilité des données : l’information peut-elle quitter l’organisation et sous quelles garanties ?
- Performance attendue : certains modèles locaux sont suffisants pour classer ou résumer, d’autres tâches nécessitent davantage de capacité.
- Volume et fréquence : une charge régulière peut justifier un investissement ; un besoin irrégulier favorise souvent la facturation à l’usage.
- Compétences : qui appliquera les mises à jour, suivra les journaux et restaurera le service ?
- Disponibilité : combien de temps l’activité peut-elle attendre en cas de panne ?
- Réversibilité : les prompts, données, modèles et évaluations sont-ils récupérables ?
Calculer le coût complet
Pour le local, additionnez matériel, électricité, stockage, maintenance, temps d’administration et renouvellement. Pour le cloud, additionnez abonnements, consommation, stockage, transferts, fonctions de sécurité et intégrations. Dans les deux cas, le coût de la validation humaine et des erreurs compte.
L’architecture hybride est souvent la plus réaliste
Une entreprise peut traiter localement les documents les plus sensibles avec un modèle plus petit, puis utiliser le cloud pour des contenus publics ou des tâches exigeant davantage de capacité. Elle peut aussi conserver les données dans son environnement et n’envoyer au modèle qu’un extrait réduit.
Cette architecture doit rester compréhensible. Multiplier les modèles et les chemins sans documentation crée des zones d’ombre : personne ne sait alors quelles données partent où.
Tester avant de décider
Construisez un jeu d’essai représentatif, dépourvu de données réelles sensibles. Mesurez qualité, temps de réponse, coût, stabilité et effort de maintenance. Simulez également une indisponibilité et une exportation vers une autre solution.
Le minimum de gouvernance
- un propriétaire métier et un responsable technique ;
- une liste des données autorisées et interdites ;
- des comptes nominatifs et des droits limités ;
- des journaux protégés et une durée de conservation définie ;
- une procédure de mise à jour, d’incident et d’arrêt ;
- une réévaluation trimestrielle des coûts et usages.
Le bon choix n’est pas idéologique. C’est celui qui offre une qualité suffisante, un risque compris et une exploitation que l’entreprise sait réellement assumer.
Article informatif. Pour une décision juridique, réglementaire ou de sécurité à fort enjeu, faites valider votre situation par un professionnel compétent.
Pour approfondir
Pour comparer plus en détail les avantages et limites des deux modes de déploiement, lire Notitia — IA locale ou IA dans le cloud.
