IA souveraine : ce que ça veut dire pour une conversation téléphonique

Un mot qui ne dit rien tant qu'on ne pose pas de question

« IA souveraine » est devenu un argument de vente avant d'être une définition. Pour une conversation téléphonique, il se décompose en quatre questions auxquelles on peut répondre oui ou non, avec un nom et une adresse : où l'audio transite-t-il et qui l'héberge ; qui peut l'écouter, le lire ou l'utiliser pour autre chose ; combien de temps il reste quelque part ; et quel droit s'applique si quelque chose tourne mal. Un fournisseur qui ne peut pas répondre aux quatre n'est pas souverain, quelle que soit la couleur de son drapeau.

Ce que la voix est, au sens de la loi

Un enregistrement de voix est une donnée personnelle dès qu'il permet d'identifier quelqu'un, ce qui est presque toujours le cas d'un appel. Il n'est pas, en soi, une donnée biométrique : le RGPD réserve ce mot aux données « résultant d'un traitement technique spécifique » des caractéristiques physiques ou comportementales d'une personne — l'empreinte vocale calculée pour la reconnaître, pas l'appel lui-même. La distinction compte : un modèle qui apprend à reconnaître un répondeur ou une intention n'a pas besoin d'empreinte vocale, et n'en fabrique pas. ASDIC n'en fabriquera pas.

Ce que disent la CNIL et l'AI Act

La CNIL fixe les règles de l'enregistrement d'un appel depuis longtemps : la personne doit être informée au début de l'appel de l'existence de l'enregistrement et de sa finalité, elle doit pouvoir s'y opposer, l'accès aux enregistrements doit être restreint et tracé, et la durée de conservation dépend de la finalité — jamais « tant qu'on en a besoin ». L'AI Act s'y ajoute en deux temps : depuis le 2 février 2025, la reconnaissance des émotions au travail et dans l'enseignement est interdite ; depuis le 2 août 2026, date d'application générale du règlement, un système conçu pour parler avec des personnes doit faire en sorte qu'elles sachent qu'elles parlent à une IA (article 50). Rien de tout cela n'est optionnel, et rien n'est propre à l'Europe « souveraine » : c'est le droit qui s'applique à tout agent vocal utilisé en Europe, quel que soit l'endroit où tourne le modèle.

Ce que l'Europe construit

Le 3 juin 2026, la Commission européenne a présenté un paquet de deux propositions législatives, l'une sur les semi-conducteurs, l'autre sur le cloud et l'IA, avec une stratégie open source : l'Europe dit vouloir « ne plus seulement réguler la technologie mais la construire ». Sur le terrain, l'entreprise commune EuroHPC compte dix-neuf usines d'IA et treize antennes, dont une en France, qui offrent aux PME et aux start-up un accompagnement gratuit et un accès à la puissance de calcul. C'est là qu'ASDIC prévoit de s'entraîner : un modèle entraîné sur des machines européennes, par une entreprise française, sur des appels européens.

Les quatre réponses de Nodical aujourd'hui, sans maquillage

Où ? Les données de l'espace client et les enregistrements réutilisés pour l'amélioration des modèles sont conservés et traités dans l'Union européenne. Qui ? Les enregistrements d'un client lui appartiennent ; pour l'amélioration des modèles, ils sont pseudonymisés et ne servent ni à décider quoi que ce soit sur la personne, ni à la recontacter, ni à un autre client ; toute personne appelée peut s'y opposer sans se justifier. Combien de temps ? Trois ans au plus pour les données pseudonymisées d'entraînement, puis suppression ou anonymisation. Quel droit ? Le droit français et européen, Nodical étant une société française.

Et ce qui n'est pas encore souverain : la voix et la reconnaissance vocale de l'agent reposent aujourd'hui sur un prestataire américain, nommé comme tel dans notre politique de confidentialité. Nodical ne possède, à ce jour, aucun modèle de compréhension qui lui soit propre : zéro pour cent, c'est le chiffre de départ affiché sur ce site. C'est précisément l'objet d'ASDIC — un modèle dont les poids et le corpus appartiennent à Nodical, qu'aucun fournisseur ne peut couper, modifier ou lire — et c'est un objectif, qui sera tenu quand il sera mesuré.

Comment lire une promesse de souveraineté

Demandez les quatre réponses, avec les noms. « Hébergé en Europe » ne dit pas qui exploite le modèle ni où il a été entraîné. « Conforme au RGPD » est une obligation, pas un avantage. « Modèle propriétaire » ne dit pas à qui il appartient. Un fournisseur qui répond aux quatre questions et nomme ses sous-traitants vous dit la vérité ; un fournisseur qui répond par un drapeau ne vous dit rien. Nodical publie comment il traite les enregistrements, sous-traitants compris.

Et concrètement ? comment Nodical traite les enregistrements

Sources

consultées le 1er octobre 2026.

1. Règlement (UE) 2016/679 (RGPD), article 4, définitions « donnée à caractère personnel » et « données biométriques » — https://gdpr-info.eu/art-4-gdpr/
2. CNIL, « L'enregistrement des conversations téléphoniques afin d'établir la preuve de la formation d'un contrat » — https://www.cnil.fr/fr/lenregistrement-des-conversations-telephoniques-afin-detablir-la-preuve-de-la-formation-dun-contrat
3. Règlement (UE) 2024/1689 (AI Act), calendrier d'application — https://artificialintelligenceact.eu/implementation-timeline/
4. AI Act, article 50 (transparence : informer la personne qu'elle parle à une IA), applicable au 2 août 2026 — https://artificialintelligenceact.eu/article/50/
5. Le Fil IA, « Souveraineté IA : l'Europe change de posture » (paquet de la Commission du 3 juin 2026) — https://www.lefilia.fr/analyse/souverainete-ia-europe-mistral-juin-2026
6. EuroHPC JU, AI Factories (19 usines d'IA, 13 antennes ; accompagnement gratuit des PME et start-up) — https://www.eurohpc-ju.europa.eu/ai-factories_en
7. Nodical, politique de confidentialité (sous-traitants, durées, annonce en début d'appel) — https://nodical.ai/confidentialite

Corrections

Aucune correction à ce jour.