Découvrir un extrait
Edition 2026
Extrait du livre - Chapitre 12
L'architecture dual UC
Passer à l'action sur la souveraineté
Parmi les options de déploiement, l'autohébergement on-premise offre le niveau de souveraineté le plus élevé. Cette option appelle un développement particulier, parce qu'elle s'incarne en 2026 dans une architecture précise, accessible aux structures juridiques de toutes tailles, et qui répond mieux qu'aucune autre aux exigences combinées du secret professionnel, de la confidentialité et de l'autonomie stratégique.
Cette architecture, que les praticiens appellent dual UC pour double unité de calcul, mérite un traitement opérationnel détaillé. Cette section est volontairement concrète : elle dit ce que l'on peut faire, avec quel matériel, à quel coût, pour quel résultat.
Le principe de séparation
L'architecture dual UC repose sur un principe simple : séparer physiquement ou logiquement la machine qui héberge les données de celle qui héberge les modèles d'IA.
La machine de données stocke les dossiers, les bases documentaires, les bases vectorielles utilisées par les RAG, les archives. La machine d'inférence fait tourner les modèles de langage et exécute les calculs nécessaires à la génération des réponses.
Les deux machines communiquent par un canal contrôlé, généralement un réseau interne sécurisé, qui transmet les requêtes et les réponses sans jamais ouvrir un accès direct à la base de données depuis l'extérieur. Cette séparation, qui peut sembler technique, produit un saut qualitatif considérable en matière de sécurité : le modèle voit les fragments de documents nécessaires à sa réponse, mais ne peut pas accéder à la base entière, et une intrusion sur l'un des 2 postes ne donne pas automatiquement accès à l'autre.
L'intérêt de cette architecture pour une structure juridique est triple.
Premièrement, aucune donnée ne quitte le périmètre de la structure : les dossiers restent sur la machine de données, le modèle tourne sur la machine d'inférence, l'ensemble est chez le cabinet ou l'étude. Le secret professionnel et la confidentialité légale sont protégés par construction, indépendamment de toute clause contractuelle.
Deuxièmement, la structure choisit elle-même le modèle qu'elle utilise : Mistral pour la souveraineté française, Llama 3 pour la diffusion internationale, Qwen ou DeepSeek pour les performances sur GPU plus modestes, et peut en changer à tout moment. La dépendance à un fournisseur unique disparaît.
Troisièmement, le coût récurrent est faible une fois l'infrastructure en place : pas d'abonnement par utilisateur qui s'accumule, pas de facturation à la consommation qui surprend en fin de mois, pas de hausse tarifaire imposée par l'éditeur.
Trois configurations selon la taille de la structure
L'architecture dual UC se décline en 3 configurations principales en 2026, qui correspondent à des tailles de structures différentes et à des budgets distincts.
Les fourchettes reflètent les prix observés sur le marché français au printemps 2026 ; elles évoluent rapidement avec la baisse des coûts du matériel et l'amélioration des performances par euro investi.
