Portabilité des données dans les logiciels d’IA : guide pour évaluer le risque de dépendance

Dans une application dotée de fonctions d’intelligence artificielle, la portabilité ne se résume pas au téléchargement d’un fichier. Elle suppose de pouvoir récupérer les données, de comprendre quelles informations les accompagnent et de vérifier quelles parties du travail restent utilisables en dehors du service. Si un outil produit des rapports, classe des documents ou automatise des tâches, la question pratique est de savoir si une entreprise peut emporter les entrées et les résultats nécessaires à la poursuite de son activité. La possibilité d’exporter ne garantit pas, à elle seule, que le résultat sera réutilisable.

Il est utile de distinguer les données fournies par le client, les résultats générés par l’application et les éléments qui appartiennent au fournisseur ou dépendent de son infrastructure. Cette distinction compte, car la documentation peut définir différemment les catégories exportables et les exclusions. Il ne faut pas supposer que l’historique, les instructions, les paramètres ou les connexions à d’autres systèmes sont automatiquement inclus dans un téléchargement. Chaque élément doit être vérifié séparément.

La portabilité a également une dimension opérationnelle : un fichier exporté peut être complet tout en nécessitant un format, un outil ou une procédure particulière pour être réintégré dans un autre système. Une évaluation utile ne s’arrête donc pas à « Puis-je télécharger mes données ? ». Elle examine les catégories couvertes par l’exportation, leur mode de livraison et les dépendances susceptibles d’en empêcher l’utilisation ultérieure. Dans ce guide, les exemples documentés montrent les points à vérifier ; ils ne visent pas à comparer les fournisseurs ni à supposer que leurs politiques sont équivalentes.

La documentation officielle de Microsoft explique que ses clients peuvent exporter certaines données, notamment des fichiers texte, audio, image et vidéo, ainsi que du contenu de bases de données. Elle précise aussi les exclusions : les informations utilisées pour configurer des ressources — par exemple certains paramètres techniques et noms de ressources — ainsi que les données propriétaires protégées, comme les secrets commerciaux, ne sont pas considérées comme des données client exportables. La liste des exclusions importe autant que la promesse d’exportation.

Cet exemple permet de formuler une vérification concrète : rechercher la définition des données exportables et lire les exceptions, plutôt que de se fier à une déclaration générale sur la portabilité. La documentation examinée décrit des catégories de contenu et des limites, mais ne permet pas d’affirmer que toutes les plateformes proposent les mêmes options ni que toute donnée produite par une fonction d’IA est incluse. Il faut consulter les règles applicables au produit, au service et au type d’information que l’entreprise prévoit d’utiliser.

Il faut également vérifier les formats disponibles et l’existence d’une documentation décrivant leur structure. Un format connu peut faciliter le traitement dans d’autres outils, mais la simple mention d’un format sur une page commerciale ne suffit pas : l’exportation doit contenir les champs nécessaires, préserver les relations pertinentes et pouvoir être répétée pour un volume de données suffisant. Format, contenu et procédure constituent trois vérifications distinctes.

Si la documentation ne clarifie pas un point, il faut l’enregistrer comme une question en suspens, et non le résoudre par une supposition. Avant de souscrire, demandez une réponse précise sur la possibilité d’exporter les données que l’entreprise va produire, le format utilisé et la procédure à suivre. Si la réponse est déterminante pour la continuité opérationnelle, demandez qu’elle soit inscrite dans les engagements contractuels applicables.

La conservation répond à une question différente de la portabilité : pendant combien de temps le service conserve certaines données et ce qui se passe ensuite. La documentation d’Amazon Location Service indique que les positions des appareils sont stockées pendant 30 jours avant leur suppression automatique. En revanche, les géométries de géorepérage fournies par l’utilisateur doivent être supprimées explicitement. Un même service peut appliquer des règles différentes selon le type de données.

Cet exemple ne doit pas être généralisé aux autres produits AWS ni aux autres fournisseurs. Il montre pourquoi il faut examiner séparément chaque catégorie et chaque opération : conservation, suppression automatique et suppression nécessitant une action du client ne sont pas la même chose. Lors d’une évaluation, identifiez les données stockées, leur durée de conservation, le déclencheur de leur suppression et les éventuelles exceptions ou démarches supplémentaires mentionnées dans la documentation.

Pour une entreprise, la durée de conservation peut influer sur le moment où il est préférable d’exporter les informations et sur la planification d’une migration. La politique de suppression peut aussi compter pour la gestion interne et les obligations de l’organisation. Toutefois, la page technique d’un service particulier ne permet pas de déterminer les obligations légales applicables à une entreprise donnée ni le sort de toutes les copies ou de tous les systèmes associés : il faut examiner les documents applicables au service et, le cas échéant, obtenir un avis contractuel ou juridique.

Avant d’adopter un outil, il vaut la peine de consigner les questions auxquelles la documentation publique ne répond pas : que se passe-t-il à la fermeture d’un compte, existe-t-il un délai pour récupérer les informations, comment demander leur suppression et quelle en est la portée ? Ne présumez ni l’existence d’un délai de grâce ni une suppression immédiate. L’absence de réponse publique constitue une limite d’information à signaler au fournisseur avant de dépendre du système.

Les interfaces de programmation et les intégrations peuvent faciliter les échanges entre systèmes, mais leur simple existence ne prouve pas qu’une solution soit facile à remplacer. Pour les évaluer, examinez les opérations qu’elles permettent, les données auxquelles elles donnent accès et les limites documentées par le fournisseur. Vérifiez aussi si une intégration couvre le flux de travail réellement utilisé par l’entreprise, plutôt que de supposer qu’une connexion générique suffira à la migration. Une interface documentée atteste d’une capacité précise, pas d’une sortie complète garantie.

Les informations disponibles pour cet article ne comprennent pas de documentation d’API pour un produit logiciel d’IA et ne permettent pas de comparer les points de terminaison, les limites d’utilisation ou la compatibilité entre fournisseurs. Il est donc impossible d’affirmer ici qu’une API donnée réduise la dépendance, ou que les fonctions d’IA d’un service reposent sur un modèle propriétaire ou libre. Ces questions doivent être vérifiées dans la documentation technique du produit évalué.

Dans la pratique, l’examen peut s’organiser autour de questions vérifiables : existe-t-il une référence officielle de l’interface ? Décrit-elle les données pouvant être lues ou modifiées ? Les limites ou conditions d’accès sont-elles publiées ? Les changements et les versions sont-ils documentés ? Si l’entreprise doit conserver une intégration pour fonctionner, elle doit aussi vérifier qui en assure la maintenance et quels engagements s’appliquent en cas d’évolution du service. Les réponses peuvent varier selon le produit et l’offre ; une conclusion tirée pour une plateforme ne doit pas être transposée à une autre.

Pour les fonctions fondées sur l’IA, une autre réserve s’impose : une interface peut permettre d’utiliser une fonction sans donner accès au modèle sous-jacent, à ses paramètres ou à une solution de remplacement compatible. Les informations disponibles ne permettent pas d’établir les conditions applicables aux produits particuliers. L’accès à une fonction n’équivaut pas à la maîtrise de sa technologie sous-jacente. Si cette maîtrise est nécessaire, il faut la confirmer dans la documentation ou le contrat, et non la déduire de la présence d’une API.

Une matrice simple aide à distinguer ce qui est documenté, ce qui est déduit et ce qui reste à éclaircir. Pour chaque donnée ou fonction essentielle, notez la source officielle, la capacité décrite, ses limites et la question encore sans réponse. Cette méthode rend visible la différence entre une promesse générale et une consigne opérationnelle concrète, et évite qu’une attente commerciale devienne une exigence présumée sans preuve. La matrice organise l’examen ; elle ne remplace pas une garantie contractuelle.

Ce tableau est un outil d’analyse, pas un classement des fournisseurs. Par exemple, Microsoft documente les catégories exportables et les exclusions, tandis que la page d’Amazon Location Service précise des durées de conservation et distingue, pour certaines données, la suppression automatique de la suppression explicite. Ces éléments portent sur des périmètres différents : ils ne permettent ni de comparer globalement la qualité des deux services ni d’affirmer que l’un est plus portable que l’autre.

Les enjeux de continuité d’activité peuvent nécessiter des engagements explicites : quelles données seront fournies, dans quel délai, sous quel format et pendant combien de temps l’accès sera maintenu à la fin de la relation. Il peut également être nécessaire de préciser qui répond à une demande d’exportation et quelle assistance est incluse. La documentation technique aide à poser des questions mieux délimitées ; les clauses contractuelles déterminent les obligations acceptées. Ne transformez pas une attente en engagement sans confirmation écrite.

Une liste minimale avant de décider peut être utile :

• Identifier les données et résultats difficiles à reconstituer.
• Repérer la documentation officielle sur l’exportation, la conservation et la suppression.
• Confirmer les formats, les limites et les étapes par une réponse applicable au produit et à l’offre concernés.
• Inscrire au contrat les conditions essentielles qui ne sont pas documentées publiquement.
• Conserver la version et la date des documents examinés afin de repérer les changements ultérieurs.

Cette démarche n’élimine pas le risque de dépendance, mais elle aide à le repérer avant que l’entreprise n’ait accumulé des informations ou des processus difficiles à transférer.

Les éléments examinés permettent de tirer des conclusions circonscrites : Microsoft indique des possibilités d’exportation pour certaines catégories et précise des exclusions ; Amazon Location Service documente une période de conservation de 30 jours pour les positions des appareils et impose la suppression explicite des géométries de géorepérage. Ce sont des exemples utiles des détails à rechercher, et non une comparaison de logiciels d’IA ni une recommandation de fournisseur.

La documentation disponible ne permet pas de comparer suffisamment les formats d’exportation des outils d’IA, de vérifier la portabilité des historiques d’interaction ni de déterminer quels fournisseurs autorisent le transfert des configurations, des instructions ou des résultats générés. Elle n’établit pas non plus de conditions générales concernant les API, les modèles sous-jacents, la continuité du service, les changements de prix ou les engagements en cas de fermeture du fournisseur. Ces éléments ne doivent pas être présentés comme des faits établis sans source précise.

Pour une petite entreprise qui évalue un outil, la décision pratique consiste donc à traiter la portabilité comme une liste d’exigences vérifiables : ce qu’il faut récupérer, ce qui est documenté, ce qui reste à confirmer et ce qui doit figurer au contrat. Il n’est pas nécessaire de supposer que toute fonction d’IA est intrinsèquement difficile à remplacer, ni qu’une exportation annoncée règle les modalités de sortie. La conclusion prudente dépend du produit, du type de données et des conditions applicables.

Cet article ne constitue ni un conseil juridique ni un audit technique de services particuliers. La documentation peut évoluer et les conditions peuvent dépendre du produit, de l’offre, de la région ou du contrat. Avant toute décision, consultez les sources officielles à jour pour le service concerné et conservez une trace des réponses aux questions essentielles.