Initiative européenne .IA : gouvernance souveraine, pas encore politique publique
La Commission européenne a enregistré une initiative citoyenne pour la « Creation of a European Digital Space (.IA) for Sovereign AI Governance ». Elle porte sur des espaces numériques de confiance, des environnements de test et le nom de domaine .IA. C’est un signal politique, pas une règle applicable ni une preuve de souveraineté.
1. Ce qui a été enregistré
La Commission a déclaré l’initiative admissible sur le plan formel. Les organisateurs peuvent ouvrir douze mois de collecte. Une réponse de la Commission n’est requise qu’après au moins un million de soutiens valides dans au moins sept États membres. L’enregistrement n’approuve donc pas le fond, ne crée pas un domaine européen et n’engage pas la Commission à négocier avec l’ISO ou l’ICANN.
2. Un domaine n’est pas une frontière de confiance
Le choix d’un suffixe internet ne contrôle ni l’hébergement, ni la localisation des données, ni les accès administrateurs, ni la chaîne logicielle. Pour une organisation belge ou française, un espace « de confiance » doit se traduire par des preuves : inventaire des données et modèles, pays de traitement, droits, journaux exportables, audit, réversibilité et responsabilités contractuelles.
3. Identité, conformité et infrastructure restent distinctes
eIDAS peut encadrer certaines preuves d’identité ; l’AI Act structure des obligations selon les usages ; le RGPD traite notamment des données personnelles. Ces cadres ne remplacent pas l’architecture et l’exploitation du système. Dans un agent relié à Odoo ou à un ERP, une identité forte ne doit pas donner automatiquement le droit d’approuver un paiement ou de modifier un référentiel.
4. Le contrôle à exercer maintenant
Il est utile de suivre cette initiative, mais pas d’attendre son issue pour maîtriser les flux. Chaque cas d’usage doit documenter données, modèle, runtime, outils, identités, pays, logs, support et sortie.
Recommandation opérationnelle : ne confondez pas un label, un domaine ou une procédure politique avec une garantie de souveraineté. Exigez des preuves d’architecture, d’accès, d’audit et de réversibilité avant de connecter un agent à un ERP ou à un processus financier.
Évaluer une architecture IA souveraine