« Privée » est devenue un mot à la mode dans l'intelligence artificielle et ne signifie pas toujours la même chose. Pour une entreprise, l'important est de savoir exactement par où passent ses données lorsqu'un membre de l'équipe demande quelque chose à l'IA.
Qu'est-ce qu'une IA privée pour les entreprises ?
Une IA privée est un modèle d'intelligence artificielle qui fonctionne sur une infrastructure contrôlée par votre entreprise ou par une personne de confiance en votre nom : un serveur dans votre bureau ou un serveur dédié uniquement à vous. Vos documents, vos questions et les réponses restent là. Ces éléments ne sont ni partagés avec d'autres entreprises ni utilisés pour entraîner un modèle tiers.
L'inverse, c'est utiliser un service d'IA partagé : vous écrivez sur un site web ou une application et votre requête voyage vers les serveurs d'une autre entreprise, qui la traite avec celle de millions d'utilisateurs.
Pourquoi des modèles open source ?
Un modèle open source est un modèle dont les poids, c'est-à-dire ce que le modèle a appris, sont publiés pour que chacun puisse les télécharger et les exécuter sur ses propres machines. C'est ce qui permet d'avoir une IA privée :
- Fonctionne là où vous le décidez : dans votre bureau ou sur un serveur dédié en Europe.
- Vous ne dépendez pas d'un seul fournisseur. Si un meilleur modèle apparaît pour votre tâche, on change.
- On peut choisir selon la tâche. Il existe des modèles plus petits et plus rapides pour les tâches simples, et d'autres plus grands pour les tâches qui demandent plus de raisonnement.
Attention à une nuance : le fait qu'un modèle puisse être téléchargé ne signifie pas toujours que tout soit publié, comme les données avec lesquelles il a été entraîné. Pour une entreprise, l'essentiel est qu'il puisse s'exécuter sur ses machines et que sa licence permette un usage commercial.
Où peuvent se trouver vos données ?
- Dans votre bureau. Serveur et GPU au sein de votre réseau. Vos données et vos requêtes n'en sortent pas.
- Sur un GPU dédié en Europe. Un serveur réservé à votre entreprise dans un centre de données européen. Vous n'achetez pas de matériel et la puissance est uniquement la vôtre.
- Mixte. Vos données dans votre bureau et l'IA sur un GPU externe.
N'importe laquelle des trois peut être privée. La différence réside dans qui possède la machine, qui la maintient et ce qui se passe si quelque chose échoue.
Une IA privée est-elle moins intelligente ?
Pas nécessairement. Les modèles open source se sont beaucoup améliorés et, pour les tâches d'une entreprise (lire des documents, rédiger, résumer, classer ou répondre avec vos données), ils donnent généralement de bons résultats. Il faut bien les choisir : pas besoin du plus grand modèle pour lire des bons de livraison.
De plus, ce qui améliore le plus les réponses n'est généralement pas la taille du modèle, mais ce qu'il a devant lui : vos documents, correctement recherchés, grâce à un système RAG. Une IA privée disposant de vos documents en sait plus sur votre entreprise qu'une IA énorme qui ne les a jamais vus.
Que faut-il demander pour savoir si une IA est vraiment privée ?
Voici les questions que nous poserions à n'importe quel fournisseur, y compris à nous-mêmes :
- Où tourne le modèle ? Dans quel pays et sur quelle machine, et si cette machine n'est que pour vous.
- Y a-t-il un recours à des services externes ? Certains systèmes envoient la requête à un autre fournisseur si le modèle principal est saturé. Cela peut être raisonnable, mais vous devez le savoir et pouvoir refuser.
- Mes données servent-elles à entraîner quelque chose ? La réponse doit être non par écrit, sauf si vous demandez un ajustement fin de votre propre modèle.
- Qui peut voir les conversations ? Quelles personnes de votre entreprise et du fournisseur, et si un journal est conservé.
- Respecte-t-elle les permissions ? Un employé ne devrait pas obtenir de l'IA ce qu'il ne peut pas voir dans le logiciel.
- Que se passe-t-il si je quitte le service ? Comment vous récupérez vos données et comment elles sont effacées.
Que disent le RGPD et le Règlement européen sur l'IA ?
Le RGPD demande, entre autres, de savoir où les données personnelles sont traitées, dans quel but et avec quelles garanties. Avoir l'IA dans vos bureaux ou en Europe, avec un contrat clair, facilite grandement la réponse à ces questions. Le Règlement européen sur l'IA ajoute des obligations selon l'usage, comme prévenir les personnes lorsqu'elles parlent à une IA. Une IA privée ne vous dispense pas de les respecter, mais vous place en meilleure position pour le faire. En cas de doute précis, consultez votre délégué à la protection des données.
Comment nous procédons chez BionicAdri
Nous travaillons avec des modèles open source sur des serveurs en Europe et dans les bureaux de ceux qui en ont besoin. Sur la plateforme, chaque client dispose de son propre serveur, et nous vous expliquons en détail où tourne l'IA et quelles exceptions existent, comme le recours à des services externes lorsque le modèle principal est saturé.
En plus d'ADRI, nous mettons en place de l'IA privée sur mesure : des serveurs avec GPU en location, avec l'IA privée déjà opérationnelle, dans notre cloud européen ou dans vos bureaux ; un modèle open source dédié uniquement à vous ; des serveurs achetés par vous, installés et maintenus ; et des systèmes RAG sur vos documents. Si la condition est que rien ne sorte de là, on le monte sans recours externe. Si le côté pratique du matériel vous intéresse, lisez serveur d'IA avec GPU : acheter ou louer.
Questions fréquentes
Quelle différence y a-t-il entre une IA privée et une IA dans le cloud ?
Une IA dans un cloud partagé traite votre requête sur les serveurs d'une autre entreprise, aux côtés de celles de nombreux utilisateurs. Une IA privée fonctionne sur une machine qui n'est que pour vous, dans vos bureaux ou sur un serveur dédié.
Une IA privée peut-elle être dans le cloud ?
Oui, si la machine n'est qu'à vous et que vous savez où elle se trouve. Un GPU dédié dans un centre de données européen est privé même s'il n'est pas dans vos bureaux.
Les modèles open source sont-ils gratuits ?
Le modèle peut généralement être téléchargé sans payer de licence, même si chacun a ses conditions d'utilisation. Ce qui coûte, c'est la machine qui le fait fonctionner et le travail d'installation et de maintenance.
Une IA privée est-elle conforme au RGPD ?
Facilite le respect de ces règles, car vous savez où les données sont traitées et qui les voit. La conformité dépend aussi de la façon dont votre entreprise l'utilise et des contrats que vous signez.
- IA sur mesure
- Confidentialité
- Europe