Scale AI sous pression judiciaire : le réveil d'une ETI industrielle qui avait sous-traité sa data à l'américaine

# Scale AI sous pression judiciaire : le réveil d'une ETI industrielle qui avait sous-traité sa data à l'américaine

Il y a des alertes que l'on entend sans vraiment les écouter. Et puis il y en a une qui arrive au mauvais moment — un vendredi soir, un mail du service juridique, une procédure ouverte outre-Atlantique impliquant un de vos prestataires critiques — et là, tout le monde se réveille.

C'est précisément ce qui s'est passé pour une ETI industrielle de 800 salariés que j'ai rencontrée il y a quelques semaines. Fabricant de composants techniques à forte valeur ajoutée, implanté en Europe centrale, cliente indirecte de Scale AI via un intégrateur IA américain. Quand les premières procédures judiciaires impliquant Scale AI ont commencé à faire du bruit en Europe en début d'année 2026, le DSI de cette entreprise a sorti un fichier Excel qu'il gardait dans un coin depuis dix-huit mois : la cartographie des flux de données envoyés chez des prestataires hors Europe. Ce jour-là, il a eu très chaud.

Ce que Scale AI représente vraiment dans la chaîne de dépendance

Il faut être précis sur ce qu'est Scale AI pour des entreprises européennes comme celle-ci. Ce n'est pas un outil qu'on installe, c'est une infrastructure invisible. Scale AI intervient massivement dans l'annotation, le filtrage et la structuration des données d'entraînement pour des modèles d'IA. Autrement dit, si vous avez intégré un outil IA américain dans votre chaîne de production — pour de la maintenance prédictive, du contrôle qualité automatisé, de la documentation technique générée — il y a une probabilité non négligeable que vos données aient transité, à un moment ou un autre, par des infrastructures liées à Scale AI ou à ses partenaires.

L'ETI en question avait externalisé une partie de son pipeline d'annotation de données produits à un intégrateur américain. Des données techniques, des schémas de pièces, des historiques de défauts. Pas des données personnelles au sens strict du RGPD. Mais des données industrielles sensibles, qui constituent une partie de l'avantage concurrentiel de l'entreprise.

Quand les procédures judiciaires américaines ont commencé à soulever des questions sur les pratiques de Scale AI — conditions de travail des annotateurs, transparence sur l'utilisation des données, contrats avec des tiers — le DSI a posé la bonne question, celle qu'il aurait dû poser bien plus tôt : *où sont exactement nos données, qui y a accès, et sous quelle juridiction ?*

La réponse était floue. Et une réponse floue sur la localisation de ses données industrielles, en 2026, c'est une réponse inacceptable.

Le vrai problème n'est pas Scale AI. C'est la dépendance structurelle.

Je vais être direct : Scale AI n'est pas un cas isolé. C'est un révélateur. L'attaque judiciaire dont elle fait l'objet en Europe est une occasion — peut-être la dernière avant que ça coûte vraiment cher à quelqu'un — de regarder en face la façon dont les ETI européennes ont construit leurs pipelines IA.

Beaucoup l'ont fait vite, sous pression concurrentielle, en choisissant les solutions les plus matures et les plus documentées. Et les plus matures et les plus documentées, ce sont presque toujours des solutions américaines. Ce n'est pas un complot. C'est un marché. Un marché que les acteurs américains ont structuré à leur avantage depuis dix ans, pendant qu'on débattait en Europe de réglementation.

Mais ce marché a un prix caché. Quand vous confiez vos données industrielles à un acteur américain — même via un intermédiaire, même avec un DPA bien rédigé — vous acceptez implicitement que la juridiction compétente en cas de litige soit, au moins partiellement, américaine. Vous acceptez que le CLOUD Act s'applique potentiellement. Vous acceptez que si cet acteur est poursuivi, audité ou racheté, vos données soient dans la zone de turbulences.

L'ETI industrielle dont je parle ne l'avait pas accepté consciemment. Elle ne l'avait tout simplement pas pensé.

Ce qu'ils ont fait ensuite — et pourquoi ça mérite d'être raconté

La bonne nouvelle de cette histoire, c'est ce qui s'est passé après le vendredi soir de panique.

Le DSI a convoqué une réunion de crise le lundi. Pas pour gérer la communication. Pour cartographier. Pendant deux semaines, l'équipe technique a remonté l'ensemble des flux de données sortants liés aux projets IA en cours. Trois flux critiques ont été identifiés comme exposés à des prestataires hors souveraineté européenne.

Ils ont ensuite fait quelque chose d'intelligent : ils ont arrêté de chercher le prestataire européen parfait avant d'avoir défini leur doctrine. Trop souvent, les équipes IT partent en chasse de l'alternative sans avoir posé le cadre. Résultat : on remplace un problème par un autre.

Leur doctrine, construite en trois semaines avec leur DPO et leur direction juridique, tient en quelques principes clairs. Les données techniques constitutives de leur propriété intellectuelle ne quittent pas le territoire européen. Les modèles IA utilisés en production sont soit hébergés sur une infrastructure certifiée SecNumCloud, soit déployés en mode on-premise. Les contrats IA incluent désormais une clause explicite d'audit des sous-traitants.

Sur la base de cette doctrine, ils ont pu évaluer des alternatives concrètes. Ils ont notamment travaillé avec un acteur européen spécialisé dans les pipelines de données pour l'industrie — je ne cite pas de nom ici, leur choix étant encore en cours de consolidation — et ont initié une conversation avec leur ESN habituelle pour rapatrier l'annotation en interne sur une partie des flux les moins complexes.

Le résultat n'est pas parfait. Il ne le sera jamais complètement. Mais il est maîtrisé. Et c'est précisément ce que veut dire reprendre la main : pas l'utopie d'une souveraineté absolue, mais la capacité à répondre à la question *où sont mes données et qui y a accès* sans chercher dans un fichier Excel pendant vingt minutes.

Ce que ça dit de l'Europe industrielle en 2026

Je pense que l'affaire Scale AI va faire des dégâts — et que c'est, quelque part, une bonne nouvelle pour l'écosystème européen.

Pas parce qu'on se réjouit des difficultés d'un acteur. Mais parce que chaque turbulence dans la chaîne de dépendance américaine crée une fenêtre d'opportunité pour les alternatives européennes. Ces fenêtres sont courtes. Les équipes IT reviennent vite à leurs habitudes quand la pression retombe.

Ce qui m'inquiète davantage, c'est l'état de préparation inégal que j'observe sur le terrain. Certaines ETI, notamment dans l'industrie manufacturière allemande et dans le tissu industriel français, ont commencé à construire des doctrines data sérieuses. Elles ont des DPO qui participent aux décisions d'architecture. Elles ont des clauses contractuelles qui tiennent la route.

D'autres — et elles sont nombreuses — n'ont toujours pas de cartographie claire de leurs flux de données IA. Elles ne savent pas ce que leurs intégrateurs font de leurs données en sous-traitance. Elles signent des CGU de plateformes américaines sans les lire, parce que l'alternative prend du temps et que le projet doit livrer.

Celles-là sont les plus exposées. Pas seulement à Scale AI. À la prochaine turbulence, quelle qu'elle soit.

Il faut être lucide : l'Europe a des acteurs capables de construire des pipelines de données souverains pour l'industrie. Ils sont moins visibles, moins bien financés en marketing, parfois moins matures sur certaines fonctionnalités. Mais ils existent, et ils progressent vite. Le vrai travail des DSI et CTO européens en ce moment, ce n'est pas de trouver le clone parfait d'un acteur américain. C'est de définir leur doctrine, puis de construire leur écosystème autour d'elle.

L'ETI industrielle dont je parle n'a pas tout résolu. Mais elle a fait le premier pas — le plus difficile — qui consiste à admettre qu'une dépendance non maîtrisée est un risque stratégique, pas un détail contractuel.

Les prochaines turbulences ne préviendront pas. Mieux vaut avoir fait ce travail avant.