Comment évaluer sa dépendance à un fournisseur d'intelligence artificielle américain ?

Réponse : en mesurant ce qu'il en coûterait de partir, pas ce que coûte de rester. La dépendance ne se lit pas sur la facture. Elle se lit sur trois points : où vivent les données, ce que le départ coûterait, et qui peut légalement y accéder sans vous en informer.

1. Le coût de sortie, qui ne figure dans aucun contrat

Une donnée logée chez un fournisseur coûte cher à en sortir, et l'application qui l'exploite a souvent été écrite pour lui. Ce coût n'apparaît nulle part au moment de signer, et il croît chaque année.

La bonne mesure n'est donc pas le montant de l'abonnement, mais la réponse à une question : combien de mois et quel budget nous faudrait-il pour rendre ce service chez un autre, sans arrêter l'activité ? Si personne ne sait répondre, la dépendance est totale, quel que soit le prix payé.

2. Le rythme d'augmentation, qui est le symptôme de la première

Un prix monte quand le client ne peut pas partir. Selon l'étude publiée par le cabinet Asterès pour le Cigref le 2 juin 2026, les prix des services de cloud et de logiciel ont augmenté de 8,7 % par an en moyenne sur les trois dernières années, avec une projection de 12 % par an jusqu'en 2030.

Une précision d'honnêteté : le délégué général du Cigref reconnaît publiquement que les montants globaux de cette étude n'apparaissent dans aucune statistique officielle, et la première estimation reposait sur six entretiens. Ce sont des ordres de grandeur assumés. La seule mesure qui vous engage est celle de vos propres factures, et elle se fait en 10 minutes.

3. L'accès par une autorité étrangère, qui ne dépend pas de votre contrat

Un fournisseur soumis à une législation extraterritoriale peut être contraint de communiquer des données, y compris hébergées en Europe, sans que le client en soit informé. Aucune clause contractuelle ne neutralise une obligation légale à laquelle le fournisseur est soumis dans son pays.

C'est ce point que vise le référentiel SecNumCloud de l'ANSSI, qui porte notamment sur la localisation des données, les clauses contractuelles, l'usage du français et la protection contre tout accès par les autorités publiques d'un État tiers.

Ce référentiel ne s'impose pas aux entreprises privées. Le décret n° 2026-272 du 14 avril 2026 le rend obligatoire pour les administrations de l'État, ses opérateurs et une liste fermée de groupements. Mais ces exigences descendent la chaîne d'achat : une entreprise qui vend à un organisme soumis les verra arriver dans son cahier des charges.

Les trois questions à poser à votre direction informatique

Quelle part de notre dépense informatique est contrainte, c'est-à-dire impossible à réduire sans arrêter une activité ?

Pour chacun de nos trois principaux fournisseurs : que faudrait-il pour en sortir, en mois et en euros ?

Et si un donneur d'ordre nous demandait demain une attestation de conformité au référentiel SecNumCloud, que pourrions-nous produire : une qualification, une démarche engagée, ou rien ?

Ce que cette page ne dit pas

Elle ne recommande aucun fournisseur et ne dit pas qu'il faut quitter les acteurs américains. Une dépendance mesurée et assumée est une décision de gestion ; une dépendance non mesurée est une exposition.

Sources

• Asterès pour le Cigref, « De la dépendance technologique à la captation économique », publiée le 2 juin 2026 : inflation observée de 8,7 % par an sur 3 ans, projection de 12 % par an sur 2026-2030 ; panel de 54 décideurs informatiques, limite de représentativité signalée par l'étude elle-même. Étude initiale d'avril 2025 fondée sur six entretiens de directeurs des systèmes d'information.
• Décret n° 2026-272 du 14 avril 2026 relatif à la protection des données d'une sensibilité particulière des administrations, opérateurs et groupements d'intérêt public de l'État, pris en application de l'article 31 de la loi n° 2024-449 du 21 mai 2024. Journal officiel du 16 avril 2026, en vigueur le 17 avril 2026. Légifrance.
• Agence nationale de la sécurité des systèmes d'information, référentiel SecNumCloud. cyber.gouv.fr

Cette page répond à une question. Si la vôtre porte sur votre propre situation, c'est l'objet d'un diagnostic dirigeant.