Dans le nouvel opus de son CIO Compass, Sopra Steria Next élargit le débat sur la souveraineté de l'IA : elle ne se joue pas seulement sur la localisation des données et des modèles, mais aussi sur le contrôle des décisions qu'ils produisent.
Paris, le 20 octobre 2026 – Les grandes organisations ont passé dix ans à gouverner leurs données. Elles n'ont pas, ou peu, pensé la gouvernance de la prise de décision. Or l'IA générative et agentique ne se contente plus de recommander : elle priorise, déclenche et exécute. Dans le nouvel opus de son CIO Compass, « Sans contrôle ni finalité, l'IA ne vaut rien », Sopra Steria Next, le cabinet de conseil de Sopra Steria, propose aux DSI un cadre d'analyse en neuf dimensions pour gouverner non plus seulement les données, mais aussi les décisions automatisées et leurs conséquences.
Quelques chiffres* issus du rapport :
- Moins de 20 % des décisions influencées ou exécutées par l'IA disposent d'un responsable métier identifié, de règles explicites et d'une responsabilité formalisée.
- Moins de 25 % des décisions pilotées par l'IA en production peuvent être tracées et rejouées de bout en bout.
- Une défaillance de décision automatisée peut affecter 10 à 100 fois plus d'opérations, de clients ou de revenus qu'un incident IT classique.
Qu'est-ce que la souveraineté de l'IA ?
Elle ne se réduit pas à la question de savoir où sont hébergées les données et où s'exécutent les modèles. Elle recouvre aussi la capacité à démontrer, à tout moment, qui contrôle, explique et arbitre les décisions automatisées. La dépendance aux fournisseurs s'est déplacée de l'infrastructure vers la cognition et cette dépendance-là est plus difficile à renverser. Avec cette publication, Sopra Steria Next appelle les DSI à rendre explicite une « stack de souveraineté » à cinq niveaux, des données aux décisions en passant par les modèles, les plateformes et les API, avec une question par niveau : qui opère ? Qui peut remplacer ? Qui est responsable ?
« Une nouvelle question qu’il faut désormais se poser, c’est celle des décisions déjà prises par une IA sans que personne n'en assume la responsabilité, déclare Valérie Thiblet, Partner Data & AI, Sopra Steria Next. Un système qu'on ne sait pas arrêter en temps réel n'est pas gouverné : il est observé. Et ce qui ne peut pas être gouverné ne peut pas être industrialisé. »
Le document identifie plusieurs points de rupture pour les directions IT : l'essor de la Shadow AI, qui érode la traçabilité et la maîtrise des coûts avant même que les dirigeants n'en aient connaissance ; la gouvernance des modèles, encore traitée comme une couche optionnelle ; et l'AI Act, dont le principal risque ne sera pas la non-conformité malveillante mais la non-conformité accidentelle, par manque de préparation. Membre de l'AI PACT, Sopra Steria a appliqué la réglementation en avance de phase à ses propres activités et accompagne aujourd'hui plusieurs grands comptes européens, dans la banque et la logistique notamment, sur leurs programmes de conformité.
Avec cette publication, Sopra Steria Next propose via le CIO Compass un cadre d'analyse en neuf dimensions pour évaluer l'existant et bâtir une stratégie Data & IA et fait émerger un rôle appelé à s'imposer dans les organigrammes : le Chief Data & AI Officer, arbitre entre vitesse et contrôle, innovation et souveraineté, conformité et performance. Sa fonction n'est pas consensuelle. Elle existe pour rendre la responsabilité explicite.
« Sans contrôle ni finalité, l'IA ne vaut rien » est à télécharger ici.
A retenir
- Sopra Steria Next publie « Sans contrôle ni finalité, l'IA ne vaut rien », nouvel opus de sa série CIO Compass, consacré à la gouvernance des données, des décisions et d'une IA souveraine.
- Avec ce rapport, Sopra Steria Next rappelle que la souveraineté de l'IA ne se réduit pas à l'hébergement. Elle recouvre aussi le contrôle des décisions : qui les explique, qui les arbitre, qui en répond. La dépendance aux fournisseurs s'est déplacée de l'infrastructure vers la cognition.
- Sopra Steria Next propose un cadre d'analyse en neuf dimensions pour évaluer l'existant et construire une stratégie Data & IA gouvernable, du pilote au déploiement.