GPT-5.6 en accès libre : le DSI européen face à un nouveau cran de dépendance

Un accès « gratuit » qui a un prix que peu de DSI calculent

OpenAI vient d'ouvrir GPT-5.6 au grand public. La nouvelle circule dans tous les fils Slack des équipes IT européennes avec un enthousiasme prévisible. Avant de laisser vos développeurs intégrer le modèle dans vos workflows de production, posez-vous une question simple : qui contrôle les conditions d'accès à ce modèle demain matin ?

La réponse est connue, et elle n'a pas changé depuis GPT-3 : une entreprise américaine, soumise au droit américain, dont les CGU évoluent unilatéralement, dont les tarifs sont fixés à San Francisco, et dont les serveurs ne sont pas en Europe au sens juridique du terme — quoi qu'en disent les pages marketing sur les « régions EU ». L'ouverture au public d'un modèle aussi capable ne desserre aucun verrou. Elle en crée de nouveaux, plus profonds, parce qu'elle accélère l'adoption avant que les alternatives européennes n'aient atteint leur vitesse de croisière.

Le mécanisme est documenté et répété : plus un modèle est puissant, plus les équipes y adossent de cas d'usage critiques — résumé de contrats, analyse de données clients, génération de code métier. Plus les cas d'usage sont critiques, plus la migration vers une autre solution devient coûteuse. C'est ce que les économistes appellent un switching cost. C'est ce que les juristes appellent une dépendance contractuelle. Et c'est ce que votre prochain audit de risques fournisseurs devrait appeler un signal d'alarme.

Ce que les équipes techniques n'entendent pas dans le bruit du lancement

La question n'est pas de savoir si GPT-5.6 est techniquement supérieur à ce que propose l'écosystème européen aujourd'hui. Sur certains benchmarks, il l'est probablement. La question est de savoir à quel prix stratégique cette supériorité est acquise, et si ce prix a été délibérément accepté ou simplement ignoré.

Aleph Alpha, dont les modèles souverains ciblent explicitement les cas d'usage sensibles des entreprises et administrations européennes, ne joue pas dans le même registre marketing qu'OpenAI. C'est précisément leur positionnement : pas de course au benchmark grand public, mais une architecture pensée pour la conformité RGPD, la localisation des données et des engagements contractuels auditables. Ce n'est pas le même produit. Ce n'est pas non plus la même conversation contractuelle.

Le DSI qui intègre GPT-5.6 dans un workflow de traitement de données clients ou de documents RH ne prend pas une décision technique. Il prend une décision de gouvernance, souvent sans le formuler ainsi. Il accepte que les conditions de cet accès puissent changer — délais de préavis, volumes, clauses d'utilisation des données pour l'entraînement — selon un calendrier qu'il ne maîtrise pas.

L'accélération des capacités des modèles américains n'est pas une mauvaise nouvelle en soi. C'est un signal que la fenêtre pour construire des alternatives crédibles et ancrer des habitudes d'intégration sur des socles européens se referme plus vite que prévu. Les DSI qui attendent la parité parfaite des modèles souverains pour agir risquent de ne jamais trouver le bon moment — parce que le bon moment, c'était avant le premier contrat signé avec l'acteur américain.