IBM a annoncé à Think 2026 la disponibilité générale d’IBM Sovereign Core, une plateforme logicielle pour construire et opérer des environnements cloud souverains prêts pour l’IA. La plateforme s’adresse aux entreprises, administrations publiques et fournisseurs de services qui doivent démontrer leur maîtrise opérationnelle face aux régulateurs, auditeurs et conseils d’administration — pas seulement la déclarer.

En Europe, IBM accompagne ce lancement avec IBM Sovereign Support, un service de support assuré par du personnel habilité basé dans l’UE, avec les données opérationnelles conservées dans les limites souveraines définies par le client.

Quand la souveraineté ne se résume plus à une région de stockage

Pendant des années, la souveraineté numérique s’est résumée à la localisation des données : dans quel pays sont-elles stockées, sous quelle juridiction ? L’IA générative a rendu cette question insuffisante. Une organisation peut avoir ses données dans un data center en France et perdre tout contrôle si ses opérations, ses clés de chiffrement, ses modèles d’inférence ou ses agents dépendent de processus externes peu audités.

IBM structure sa vision autour de quatre dimensions : souveraineté opérationnelle (contrôle sur la gestion des environnements), souveraineté des données (au repos, en usage et en transit), souveraineté technologique (architecture ouverte pour éviter le lock-in fournisseur) et souveraineté de l’IA (gouvernance de l’endroit où s’exécutent les modèles). Cette dernière dimension change le calcul dans le contexte actuel. Déployer des agents et des modèles linguistiques sur des processus métier sans traçabilité des décisions, sans limites d’exécution définies et sans preuves de conformité accessibles expose directement l’organisation aux exigences des régulateurs.

Dinesh Nirmal, vice-président senior d’IBM Software, le formule directement : l’IA a fait passer la souveraineté du registre déclaratoire à celui des exigences opérationnelles. Dans les secteurs régulés (banque, santé, défense, énergie, télécommunications, infrastructures critiques), il ne suffit plus d’affirmer que les données sont protégées. Il faut montrer comment, par qui et sous quels contrôles chaque décision a été prise.

Un plan de contrôle qui fait de la conformité un processus continu

IBM Sovereign Core regroupe dans une seule plateforme le plan de contrôle exploité par le client, la gestion des identités, le chiffrement, la surveillance continue de la conformité et la gouvernance de l’exécution IA. L’organisation conserve l’autorité sur la configuration, les opérations et le cycle de vie, plutôt que de dépendre d’une gestion opaque assurée par un tiers.

Ce n’est pas juste un panneau d’administration de plus. Dans beaucoup d’organisations, la conformité réglementaire reste une photographie prise à un instant précis : audits périodiques, revues manuelles, documentation prête pour une date donnée. Sovereign Core vise à remplacer ce modèle par une supervision dynamique avec détection des écarts en temps réel. Les preuves d’audit sont générées dans le périmètre souverain lui-même, pas dans un système tiers où leur intégrité peut être remise en cause.

La plateforme intègre des cadres réglementaires préinstallés, des profils de configuration automatisés pour les environnements d’inférence sur CPU, GPU et accélérateurs IA, et la gouvernance des agents dans des limites prédéfinies. Concrètement : une organisation peut déployer un modèle ou un agent métier tout en gardant un contrôle documenté sur les données consultées, les mises à jour appliquées, les décisions prises et les logs d’activité.

Architecture ouverte et partenaires pour éviter un nouveau lock-in

IBM Sovereign Core propose un catalogue extensible, configurable avec les applications propres des organisations ou avec des logiciels validés d’IBM, de partenaires et de projets open source. Parmi les partenaires annoncés à Think 2026 figurent AMD, ATOS, Cegeka, Cloudera, Dell, Elastic, HCL, Intel, Mistral, MongoDB et Palo Alto Networks.

L’intégration de Mistral AI est la plus symbolique pour le marché européen. Marjorie Janiewicz, directrice des revenus de Mistral AI, indique que Sovereign Core offre une plateforme capable de faire fonctionner ses modèles dans des limites de confiance définies par le client dès le premier jour, avec un contrôle total sur les données. C’est précisément ce que demandent les grandes organisations françaises, allemandes et espagnoles : utiliser des modèles performants sans déléguer le contrôle opérationnel et juridique au fournisseur. Pour les entreprises qui explorent des déploiements IA privés hors cloud public, comme avec le serveur edge QNAP QAI-h1290FX dédié à l’IA on-premise, Sovereign Core apporte une couche de gouvernance pour encadrer ces infrastructures distribuées.

Le positionnement hybride d’IBM s’appuie sur son héritage avec Red Hat : beaucoup d’entreprises régulées ne migrent pas tout vers un cloud public unique, et ne maintiennent pas non plus toute leur infrastructure en interne. La réalité est souvent une combinaison d’on-premise, cloud privé, fournisseurs régionaux et cloud public. Sovereign Core essaie précisément de couvrir cette diversité.

Ce que ça signifie concrètement pour l’Europe

Le débat européen sur l’autonomie numérique s’est intensifié avec l’IA. La question n’est plus seulement de savoir où se trouvent les données, mais quels modèles sont utilisés, où ils s’exécutent, qui gère l’environnement de production, qui fournit le support et quelles preuves d’audit sont générées. Pour les gouvernements et les opérateurs locaux de cloud, ces distinctions conditionnent la conformité au RGPD, au NIS2 et aux exigences des marchés publics.

IBM Sovereign Support pour l’UE répond directement à ces attentes : support d’entreprise assuré par du personnel habilité basé en Union Européenne, données transférées dans des limites souveraines définies par le client, données opérationnelles gérées sous contrôle européen. Même si un système est hébergé en Europe, un support ou des opérations gérés hors du périmètre prévu compromettent la souveraineté réelle, un détail que les acheteurs publics négligent trop souvent dans les appels d’offres.

IBM cible trois profils : les entreprises devant exécuter des applications réglementées et des charges d’IA dans des environnements contrôlés, les gouvernements et organismes publics assurant des services critiques, et les opérateurs régionaux de cloud voulant proposer des services souverains à grande échelle. Cette dernière catégorie est d’autant plus stratégique que la course aux infrastructures cloud IA en Europe se heurte déjà aux limites du réseau électrique, rendant la différenciation par la souveraineté d’autant plus nécessaire.

Aucun produit ne résout seul tous les enjeux de souveraineté. Les contrats, la gouvernance interne, le chiffrement, la gestion des fournisseurs et les cadres réglementaires restent des composantes que la plateforme ne remplace pas. Mais si IBM Sovereign Core tient sa promesse de rendre visible et vérifiable l’opération des données, modèles et agents dans des environnements hybrides, c’est une brique concrète pour le cloud d’entreprise régulé et traçable.

Questions fréquentes sur IBM Sovereign Core

Qu’est-ce qu’IBM Sovereign Core ?
C’est une plateforme logicielle annoncée en disponibilité générale à Think 2026, conçue pour construire et opérer des environnements cloud souverains avec contrôle, conformité continue et preuves d’audit dans des infrastructures hybrides.

Comment IBM définit-il la souveraineté numérique ?
IBM la structure autour de quatre dimensions : souveraineté opérationnelle, souveraineté des données, souveraineté technologique et souveraineté de l’IA, soit le contrôle sur les opérations, les données, l’architecture et l’exécution des modèles.

Quelle différence avec les outils de conformité classiques ?
Les solutions classiques produisent une conformité par instantanés : audits périodiques et documentation figée. Sovereign Core vise une supervision dynamique avec détection des écarts en temps réel et génération de preuves directement dans le périmètre souverain.

À qui s’adresse IBM Sovereign Core ?
Aux entreprises régulées (banque, santé, défense, énergie), aux gouvernements et organismes publics assurant des services critiques, et aux opérateurs régionaux de cloud voulant proposer des services souverains d’IA à grande échelle.

Qu’apporte l’intégration de Mistral AI ?
Les organisations peuvent utiliser des modèles Mistral, de droit français, tout en conservant la maîtrise opérationnelle et juridique de leur déploiement sur Sovereign Core, sans déléguer la gouvernance à un fournisseur extra-européen.

IBM Sovereign Core remplace-t-il les autres mesures de sécurité ?
Non. La souveraineté dépend aussi des contrats, de l’architecture interne, du chiffrement et des cadres réglementaires. Sovereign Core intègre une part significative de cette complexité dans une plateforme opérationnelle et auditable, mais ne se substitue pas à une stratégie de sécurité complète.