LIPSTIP, IA souveraine pour les cabinets IP : bonne nouvelle, vraiment ?

# LIPSTIP, IA souveraine pour les cabinets IP : bonne nouvelle, vraiment ?

Je vais commencer par dire ce que beaucoup pensent tout bas : quand un acteur annonce une « IA souveraine » en 2026, mon premier réflexe n'est plus d'applaudir. C'est de sortir la loupe.

LIPSTIP se présente comme une solution d'intelligence artificielle pensée spécifiquement pour les cabinets de propriété intellectuelle — brevets, marques, contentieux IP — avec un positionnement affiché sur la souveraineté des données. Le marché est réel. Le besoin est criant. Et le timing n'est pas anodin.

Parce que pendant ce temps, les acteurs américains n'ont pas chômé. Les grandes plateformes juridiques d'outre-Atlantique ont intégré des modules IA dans leurs outils de gestion IP à un rythme qui ressemble moins à une évolution qu'à une stratégie d'encerclement. Qui contrôle l'outillage contrôle les flux de données. Et dans un cabinet IP, les données, ce sont des secrets industriels, des portefeuilles de brevets, des stratégies de dépôt. Autrement dit : des actifs stratégiques de premier ordre.

Alors oui, LIPSTIP arrive au bon moment. Mais poser la question « est-ce vraiment une bonne nouvelle ? » n'est pas un acte de mauvaise foi. C'est une obligation pour toute DSI ou tout RSSI qui prend son rôle au sérieux.

L'IA dans un cabinet IP, c'est quoi concrètement pour les équipes IT ?

Avant de parler souveraineté, parlons réalité opérationnelle. Parce que dans les retours que j'entends des responsables IT de cabinets moyens — 30 à 150 collaborateurs, souvent pan-européens — l'IA dans leur SI n'est pas encore une révolution tranquille. C'est une série de questions sans réponses claires.

Qui héberge les modèles ? Sur quelle infrastructure ? Avec quelles certifications ? Est-ce que le moteur d'inférence tourne en local, dans un cloud européen qualifié, ou est-ce que mes requêtes partent traîner dans un data center dont je ne connais ni l'adresse IP ni la juridiction applicable ?

LIPSTIP répond — en tout cas c'est ce qu'il annonce — à cette exigence d'hébergement maîtrisé. C'est le minimum syndical pour prétendre au qualificatif « souverain ». Mais le diable est dans les détails d'intégration. Un outil IA dans un cabinet IP ne vit pas seul. Il s'articule avec des bases de données de brevets, des outils de gestion de portefeuille, des workflows de validation, parfois des connecteurs vers des registres internationaux. La vraie question pour une équipe IT, c'est : est-ce que cette brique s'intègre dans notre SI existant sans créer de nouvelles dépendances opaques ?

Parce que j'ai vu trop de « solutions souveraines » qui, une fois déployées, nécessitaient un SDK propriétaire, un connecteur maison, et finalement une dépendance au support de l'éditeur aussi structurelle que celle qu'on avait avec l'acteur américain précédent. La souveraineté ne se décrète pas dans un pitch deck. Elle se lit dans les contrats, les SLA, les conditions de réversibilité et la documentation technique.

Le vrai test : que se passe-t-il quand on veut partir ?

C'est la question que je pose systématiquement, et que les équipes IT devraient poser en premier. Pas « comment ça marche ? » mais « comment on sort ? ».

Dans le domaine IP, la rétention de données prend une forme particulièrement perverse. Si une IA a été entraînée ou affinée sur les documents d'un cabinet — ses modèles de rédaction, ses stratégies argumentaires, ses patterns de classification — est-ce que ces enrichissements restent la propriété du cabinet ? Ou est-ce qu'ils alimentent un modèle mutualisé dont le cabinet perd le contrôle dès qu'il résilie son abonnement ?

Ce n'est pas une question théorique. C'est exactement ce que certains acteurs américains ont normalisé dans leurs CGU. Et si LIPSTIP veut vraiment se distinguer sur le terrain de la souveraineté, c'est sur ce point qu'il doit être irréprochable — et vérifiable, pas seulement déclaratif.

Un RSSI sérieux ne devrait pas se contenter d'une promesse commerciale. Il devrait exiger un audit de l'architecture de données, une clause contractuelle explicite sur la non-réutilisation des données clients pour l'entraînement, et un droit à la portabilité réel — pas un export CSV symbolique, mais une restitution des données dans un format exploitable.

Souveraineté européenne ou souveraineté d'éditeur ?

Il y a une confusion que j'entends de plus en plus, et qui m'agace profondément : confondre « hébergé en Europe » avec « souverain ». Ce n'est pas la même chose. Un acteur américain peut héberger ses données en Irlande et rester soumis au Cloud Act. À l'inverse, un éditeur européen peut héberger en Europe mais pratiquer une politique de lock-in aussi agressive que n'importe quel GAFAM.

La vraie souveraineté numérique pour un cabinet IP, c'est la capacité à maîtriser ses données, à changer d'outil sans coût de sortie prohibitif, à auditer ce qui se passe dans la boîte noire algorithmique. C'est aussi — et ce point est rarement évoqué — la capacité à comprendre les biais éventuels du modèle. Un système IA qui suggère des stratégies de dépôt ou analyse des antériorités de brevets, c'est un système qui influence des décisions à fort enjeu juridique et économique. Qui a accès à la documentation du modèle ? Qui peut le challenger ?

La Commission européenne a avancé sur ces sujets avec l'AI Act. Mais entre le texte réglementaire et la réalité du terrain, il y a encore un gouffre que les équipes IT doivent traverser sans filet.

Alors, bonne nouvelle ou pas ?

Oui. Sous conditions.

Oui, parce que le marché IP méritait une alternative crédible à l'offre dominante américaine. Les cabinets européens ne devraient pas avoir à choisir entre la performance et la maîtrise de leurs actifs stratégiques.

Mais sous conditions : celles de la transparence architecturale, de la réversibilité contractuelle, et d'une gouvernance des données qui soit auditée, pas seulement proclamée. LIPSTIP doit prouver qu'il est souverain dans les actes, pas dans le marketing.

Et pour les DSI et RSSI qui lisent cette tribune : ne laissez pas la promesse de souveraineté remplacer votre due diligence. Exigez les documents. Posez les questions qui dérangent. C'est votre rôle — et en 2026, c'est plus que jamais une question stratégique.