IA hybride : des modèles externes comme Claude pour certains groupes, les données sensibles protégées

Que signifie « utiliser l’IA de façon hybride » ?

Beaucoup d’établissements veulent les deux : pour les données de patients, de citoyens ou du personnel, l’IA doit fonctionner dans un cadre protégé, dans l’UE, sans entraînement sur les données. En même temps, certaines équipes souhaitent utiliser les grands modèles des fournisseurs connus, comme Claude d’Anthropic, ChatGPT d’OpenAI ou Gemini de Google, par exemple pour la programmation, les textes destinés au public ou la recherche documentaire.

« Hybride » signifie dans ce cas : un modèle d’IA pour tous dans le cadre protégé et, en plus, des modèles externes pour certains groupes, sur une seule plateforme, avec une seule authentification et un seul journal. Seul le nom est commun avec l’exploitation hybride, dans laquelle le modèle pour tous calcule ailleurs.

Comment séparer modèles externes et données sensibles ?

La séparation repose sur trois leviers qui agissent ensemble :

Levier	Ce qu’il règle
Modèle par app	Le modèle externe est lié à une app dédiée, pas au chat général.
Groupes par app	Seuls certains groupes et certaines personnes voient et utilisent cette app.
Données par app	L’app ne reçoit que les documents et connecteurs prévus pour sa tâche.

Un exemple : le service de presse reçoit une app « Textes pour le site web » avec un modèle externe et les guides de langue et de mise en forme. Le service des ressources humaines continue de travailler avec des apps qui utilisent le modèle dans le cadre protégé et qui ont le droit d’accéder aux dossiers du personnel. Le service de presse ne voit pas ces apps, et les ressources humaines ne voient pas l’app du service de presse si elles n’en ont pas besoin.

Que faut-il prendre en compte ?

• Les saisies partent chez le fournisseur : ce que les personnes saisissent ou téléversent dans une app avec un modèle externe est traité par le fournisseur externe. Même avec des règles claires, il arrive au quotidien que quelque chose s’y retrouve qui n’y a pas sa place, par exemple un paragraphe copié d’un dossier. Une courte mention dans l’app, une règle dans la charte d’utilisation de l’IA pour les collaborateurs et un choix réfléchi des groupes y aident.
• Conservation et entraînement : les fournisseurs conservent les saisies plus ou moins longtemps, certains pas du tout. Vérifiez pour chaque fournisseur s’il conserve ou journalise les saisies, ou s’il les utilise pour l’entraînement ; pour en savoir plus, voir Zero Data Retention.
• Lieu et droit : si un fournisseur dont le siège est aux États-Unis traite les données, le CLOUD Act américain peut s’appliquer, même avec des centres de données dans l’UE. Le fournisseur doit figurer dans la liste des sous-traitants ultérieurs et dans le registre des activités de traitement.
• Coûts : les modèles externes sont facturés à la consommation. Qui les utilise beaucoup génère plus de coûts ; un budget par groupe ou un volume convenu permet de rester prévisible.
• Réseau : si la plateforme fonctionne dans votre établissement, le pare-feu doit autoriser la connexion vers le fournisseur.

Comment cela se passe-t-il avec basebox ?

Tout le monde travaille avec le modèle d’IA dans basebox, dans notre cloud sur nos serveurs du centre de données de Munich-Est ou sur votre serveur. Vos données n’entraînent aucun modèle.

En plus, nous mettons en place des apps avec un modèle externe, par exemple d’Anthropic, d’OpenAI ou de Google ; nous utilisons pour cela Google Vertex à Francfort. Votre administrateur détermine quelles personnes et quels groupes utilisent une telle app et donne à chaque app ses propres documents et connecteurs. La règle : partager une app partage ses documents, jamais votre propre accès. Chaque personne ne voit que ce qu’elle a de toute façon le droit de voir, et chaque appel d’un connecteur figure dans le journal d’audit.

Cela fonctionne dans le cloud et avec le serveur, à condition que votre pare-feu autorise la connexion vers le fournisseur. Vous pouvez commander l’utilisation de modèles externes avec la licence ; les coûts sont alors inclus dans le volume convenu, et les conditions figurent dans votre offre. Ce qui change pour la protection des données est présenté dans la comparaison sous Sécurité.

Pas un conseil juridique : le droit de transmettre certaines données à un fournisseur externe dépend du type de données, du contrat et du droit applicable. Clarifiez ce point avec votre délégué à la protection des données. Informations à jour au 15 octobre 2026.