Nos données au service de qui ? Le jour où une ETI industrielle a compris que Wikipedia n'était que le début

# Nos données au service de qui ? Le jour où une ETI industrielle a compris que Wikipedia n'était que le début

Il y a quelques semaines, un directeur des systèmes d'information d'une ETI industrielle de 800 salariés — fabricant de composants mécaniques de précision, implanté en Rhénanie-Palatinat avec des filiales en Pologne et en Espagne — m'a envoyé un message laconique : *« Tu as vu l'affaire Wikipedia ? On est en train de nourrir la bête sans le savoir. »*

Il parlait des révélations, confirmées en 2026, sur la manière dont OpenAI a massivement aspiré le contenu de Wikipedia — et d'autres sources publiques ou semi-publiques — pour entraîner ses modèles, sans consentement explicite des contributeurs, sans contrepartie, et en s'abritant derrière des interprétations juridiques contestables du fair use américain. L'affaire n'est pas nouvelle dans son principe. Elle l'est dans son ampleur désormais documentée.

Ce DSI n'était pas naïf. Il savait depuis longtemps que les grands modèles de langage américains se nourrissent du web. Mais la mise en lumière du cas Wikipedia a produit chez lui — et chez beaucoup de ses homologues que j'ai interrogés depuis — un effet de prise de conscience brutale. Parce que Wikipedia, c'est du commun. C'est du savoir collectif, construit bénévolement, supposé appartenir à tous. Si ce contenu-là a été capturé sans aucune forme de réciprocité, qu'est-ce qui protège les données internes d'une entreprise dont les salariés utilisent des outils IA américains au quotidien ?

Le vrai sujet n'est pas Wikipedia

Soyons directs : Wikipedia n'est qu'un révélateur. Le vrai sujet, celui qui devrait tenir éveillés les DSI européens, c'est la mécanique d'extraction de valeur que ces outils mettent en œuvre à grande échelle.

Dans cette ETI industrielle, le DSI avait laissé se déployer, progressivement, un assistant IA américain dans les usages bureautiques. Pas par imprudence — par pragmatisme. Les équipes le demandaient, la direction commerciale voulait aller vite, et les alternatives semblaient moins matures. Ce mouvement, des centaines d'ETI européennes l'ont fait ces deux dernières années.

Le problème : une partie des échanges, des requêtes, des documents résumés ou analysés via ces outils ont pu contribuer — selon les configurations et les versions contractuelles en vigueur à l'époque — à l'amélioration des modèles tiers. Rien d'illégal au sens strict, tout était dans les conditions générales. Mais lisible par personne. Et certainement pas lu.

Je pense que c'est là l'un des angles morts les plus dangereux du moment : le consentement formel ne vaut pas le consentement éclairé. Une ETI qui coche une case dans un contrat d'abonnement à un service IA américain n'a pas mesuré ce à quoi elle a renoncé.

L'effet miroir : qu'est-ce que ça dit de notre dépendance ?

L'affaire OpenAI/Wikipedia met en lumière une asymétrie fondamentale. D'un côté, des acteurs américains capitalisés à des niveaux inaccessibles pour l'Europe, capables de déployer des ressources juridiques, techniques et politiques pour avancer vite et discuter les règles après. De l'autre, des entreprises européennes — PME, ETI, administrations — qui consomment ces outils en supposant que les garde-fous existent.

Ils n'existent pas, ou pas suffisamment. Le RGPD a posé des bases, mais il n'a pas été conçu pour répondre à la question de l'entraînement des modèles IA à partir de données indirectement collectées. L'AI Act européen avance, mais dans un calendrier qui n'est pas celui de l'industrie américaine.

Ce que j'observe sur le terrain, c'est une accélération du fossé entre les entreprises qui ont décidé de traiter la souveraineté numérique comme une variable stratégique, et celles qui continuent à la traiter comme une contrainte réglementaire à gérer au minimum. Les premières construisent quelque chose. Les secondes subissent.

Ce que cette ETI a fait — et ce que ça coûte vraiment

À la suite de cette prise de conscience, le DSI a engagé un audit des flux de données liés aux outils IA déployés dans l'entreprise. Pas un audit technique au sens strict — plutôt une cartographie des usages réels, conduite avec les équipes métier. Quelles données transitent ? Vers quels services ? Avec quelles garanties contractuelles ?

Le résultat a été inconfortable. Pas catastrophique — aucune fuite avérée, aucune violation documentée. Mais un constat d'opacité : l'entreprise ne savait pas précisément ce qui se passait avec les données qui alimentaient ses assistants IA. Et cette opacité n'était pas accidentelle. Elle est constitutive du modèle économique de ces plateformes.

La décision prise n'a pas été de tout couper — ce serait irréaliste et contre-productif. Elle a été de segmenter. Les usages à faible sensibilité peuvent continuer avec les outils existants. Les usages à forte sensibilité — tout ce qui touche aux données clients, aux procédés industriels, aux échanges avec les sous-traitants — basculent sur des environnements où la chaîne de traitement est lisible et contractuellement encadrée selon le droit européen.

Cela a demandé du temps et des arbitrages. Ce n'est pas gratuit. Mais le DSI m'a dit quelque chose qui mérite d'être retenu : *« Le coût de la transition est connu. Le coût de ne rien faire est inconnu, et c'est ça le vrai risque. »*

Qui s'en sort en Europe ? Qui décroche ?

Il faut nommer les dynamiques en cours, même si elles sont inconfortables.

Les entreprises européennes qui s'en sortent le mieux ne sont pas nécessairement celles qui ont les budgets les plus importants. Ce sont celles dont la direction générale a intégré la souveraineté numérique comme un enjeu de compétitivité long terme — pas comme une lubie de DSI ou une case réglementaire à cocher. Quand le COMEX comprend que la maîtrise des données est un actif stratégique au même titre que le savoir-faire industriel, les décisions s'alignent différemment.

Du côté de l'offre, je vois émerger des acteurs européens qui ont compris que le marché des ETI industrielles est mal servi. Des éditeurs de modèles spécialisés par verticale — métallurgie, logistique, énergie — qui construisent des propositions où la donnée d'entraînement est sourcée proprement, auditée, et où la gouvernance contractuelle est compatible avec le droit européen. C'est encore fragmenté, parfois immature sur le plan commercial. Mais c'est réel.

Aleph Alpha, par exemple, continue de construire une proposition autour de la souveraineté des données en environnement enterprise. Ce n'est pas le seul acteur, mais c'est l'un de ceux qui ont fait de cette contrainte leur différenciant, plutôt que de la traiter comme un handicap.

Ceux qui décrochent ? Les entreprises qui ont laissé s'installer une dépendance de fait aux écosystèmes américains sans réflexion sur la réversibilité. Pas parce que les outils sont mauvais — ils ne le sont pas. Mais parce que dans cinq ans, négocier une migration, un exit, ou simplement un audit de ce qui a été collecté sera infiniment plus difficile et coûteux.

Ce qu'il faut retenir — et dire à son COMEX

L'affaire OpenAI/Wikipedia n'est pas un scandale isolé. C'est un signal systémique. Il dit que les acteurs américains dominant le marché de l'IA ont été construits sur une logique d'extraction de données qui n'a pas attendu le consentement pour opérer. Cette logique ne s'arrêtera pas aux portes des entreprises qui utilisent leurs outils.

Il faut arrêter de traiter la souveraineté numérique comme un sujet de juristes ou de militants. C'est un sujet de direction générale, de stratégie industrielle, de compétitivité à dix ans. Les ETI européennes qui ont des savoir-faire uniques — et elles sont nombreuses — ont tout à perdre à les laisser aspirer sans contrepartie par des systèmes opaques.

L'audit des usages IA, la segmentation des données sensibles, le choix d'acteurs dont la chaîne de traitement est auditable et juridiquement ancrée en Europe : ce ne sont pas des luxes. Ce sont des décisions de gestion du risque, au même titre qu'une politique de cybersécurité ou une couverture assurantielle.

Le DSI de cette ETI industrielle m'a dit, en terminant notre échange : *« On a mis des années à construire notre savoir-faire. Je ne vais pas le laisser partir dans un modèle dont je ne contrôle rien. »*

Je pense que c'est exactement la bonne question à poser. Et il faut la poser maintenant.