Contexte de la décision
Le Regeringskansliet, organe central de l’administration suédoise, a annoncé que les agents publics ne pourront plus recourir aux services d’IA générative fournis par ChatGPT d’OpenAI et Claude d’Anthropic. Cette mesure s’inscrit dans un ensemble de directives visant à encadrer l’utilisation d’outils numériques au sein des institutions publiques.
Le communiqué officiel, publié sans détail technique, indique simplement que l’interdiction concerne tous les postes de travail et les environnements cloud gérés par l’État. Aucun calendrier de mise en œuvre ni procédure de transition n’est précisé dans les informations disponibles.
Motivations de sécurité et de conformité
Les autorités invoquent principalement la protection des données sensibles. Les modèles d’IA fonctionnent en transmettant les entrées des utilisateurs aux serveurs des fournisseurs, ce qui crée un risque de fuite d’informations classifiées ou de données personnelles protégées par le RGPD. L’absence de contrôle direct sur le stockage et le traitement des données constitue un point de friction avec les exigences de souveraineté numérique.
En outre, les fournisseurs américains sont soumis à des législations telles que le Cloud Act, qui peuvent obliger la remise de données aux autorités américaines. Cette perspective renforce la réticence des décideurs suédois à autoriser l’usage de services hébergés hors de l’Union européenne dans des contextes gouvernementaux.
Implications pour les services publics
Les bureaux concernés devront identifier les flux de travail qui s’appuyaient sur les capacités de génération de texte ou de code de ces modèles. Les équipes IT devront désactiver les API correspondantes, révoquer les clés d’accès et mettre à jour les politiques d’utilisation des logiciels. Cette transition pourrait entraîner une charge administrative supplémentaire, notamment pour les projets en cours qui exploitaient déjà ces outils.
Les alternatives locales ou open source, telles que les modèles hébergés sur des serveurs nationaux, pourraient gagner en visibilité. Cependant, la mise en place de solutions équivalentes nécessite des ressources d’infrastructure et de maintenance que toutes les administrations ne possèdent pas immédiatement.
Perspectives et limites de la mesure
Sans indication précise sur les critères de réévaluation, il reste incertain si l’interdiction sera permanente ou conditionnée à des évolutions législatives. Le manque de données chiffrées sur les incidents de sécurité liés à ces IA rend difficile l’évaluation de l’impact réel de la décision.
Cette action reflète une tendance globale où les gouvernements cherchent à aligner l’usage de l’IA avec les cadres juridiques nationaux. La Suède rejoint ainsi d’autres États qui imposent des restrictions similaires, mais chaque contexte national impose des exigences techniques et légales propres.
