En 2021, la cyberattaque du système hospitalier irlandais a révélé une vulnérabilité inédite : privés de leurs outils numériques, les médecins ont perdu leur capacité à décider de manière autonome. Ce n’était pas une panne technique, c’était l’émergence d’une dépendance cognitive.
Alors que la Chine et les États-Unis ont déjà défini leurs stratégies d’IA médicale, l’Europe hésite entre régulation et construction. Cette synthèse pose le concept de souveraineté cognitive et explore comment la reconquérir.
Le choc irlandais : quand tout s’arrête
Mai 2021. Une cyberattaque paralyse tout le système hospitalier irlandais. 80 000 rendez-vous annulés, plus de 600 millions d’euros de pertes. Trois jours avant l’effondrement total.
Mais le choc le plus marquant n’était pas technique. Il était cognitif. Privés de leurs outils numériques, les médecins ont découvert qu’ils avaient perdu une part de leur capacité à décider de manière autonome. Ce qui paraissait être une panne informatique s’est révélé être une dépendance intellectuelle.
L’Irlande n’est pas un cas isolé. C’est un miroir.
Aujourd’hui, une large part des infrastructures hospitalières européennes repose sur trois acteurs américains : Amazon Web Services, Microsoft Azure et Google Cloud.
La valeur ne réside plus dans la donnée, mais dans l’intelligence qui la lit, la relie et la transforme en décision.
Trois générations de souveraineté
Après les révélations d’Edward Snowden, la priorité était claire : savoir où étaient nos données. On a construit des data centers, lancé des clouds dits « souverains ».
Mais les serveurs venaient de Dell, les routeurs d’Huawei, les logiciels de Microsoft. C’était la souveraineté numérique — limitée par les dépendances technologiques.
La pandémie de Covid-19 et la multiplication des cyberattaques ont ensuite mis en lumière la dimension géopolitique de la santé. La question a évolué : « Qui contrôle l’intelligence qui interprète nos données ? » C’était la souveraineté stratégique.
Aujourd’hui, nous entrons dans l’ère de la souveraineté cognitive. Près d’un milliard d’humains utilisent chaque jour une IA. Les logiciels se vident de sens : la valeur a migré vers les modèles de langage qui relient, interprètent et orientent les décisions. Le pouvoir ne réside plus dans les serveurs, mais dans les intelligences qui les traversent.
Qu’est-ce que la souveraineté cognitive ?
La souveraineté cognitive désigne la capacité d’une société à penser, diagnostiquer et décider sans dépendre d’intelligences artificielles contrôlées par d’autres puissances.
Il ne s’agit pas de refuser la technologie, mais de refuser qu’elle devienne le seul moyen de penser. Cette souveraineté ne vise pas l’indépendance absolue — impossible dans un monde interconnecté — mais la faculté de choisir ses dépendances et d’en changer si nécessaire. C’est la différence entre utiliser un outil et dépendre d’un outil que l’on ne contrôle pas. Une calculatrice ne peut être retirée pour des raisons géopolitiques. Une IA médicale hébergée en Californie, si.
Le dilemme fondateur
Imaginons une IA de référence mondiale détectant 98 % des cancers, quand une IA européenne en développement atteint 92 %. Six points d’écart.
Choisir la performance, c’est sauver davantage de vies aujourd’hui.
Mais c’est aussi créer une dépendance structurelle : demain, soigner dépendra d’un modèle que l’on ne maîtrise pas.
Choisir l’autonomie, c’est préserver la capacité de décision. Mais compenser ce différentiel a un coût : double lecture humaine, protocoles renforcés, formation continue.
Le piège, c’est le provisoire qui devient permanent. Le cloud souverain devait être une transition ; dix ans plus tard, une grande partie des données publiques repose toujours sur les infrastructures d’Amazon, Microsoft ou Google. La dépendance s’est installée par usage. Une fois intégrée, elle devient coûteuse à inverser : les compétences s’érodent, les marges d’action se réduisent, les décisions se déplacent ailleurs.
Il n’existe pas de réponse unique, mais un choix collectif : la dépendance confortable ou l’autonomie exigeante.
Trois transformations déjà en cours
Ces mutations sont déjà visibles.
Les logiciels deviennent des dépôts de données. Sans IA d’analyse, ils ne sont que des réservoirs morts. Un dossier patient sans algorithme d’aide à la prescription devient une archive passive.
Les compétences évoluent. Ce n’est pas un appauvrissement, mais une neuroplasticité : le cerveau délègue ce qui peut l’être. Mais quand la machine s’arrête, certaines fonctions cognitives s’éteignent temporairement.
Le pouvoir se déplace. Il ne réside plus chez celui qui stocke, mais chez celui qui interprète. Si ces intelligences échappent au contrôle, les décisions aussi.
La bataille géopolitique en cours
Pendant que l’Europe élabore ses principes, deux puissances ont déjà défini leurs priorités.
La Chine : de la souveraineté à la suprématie
Healthy China 2030 n’est pas un plan de santé publique, mais une stratégie de puissance intégrant la santé dans la doctrine nationale.
Objectif : contrôler les données de centaines de millions d’individus, former des IA sur des jeux de données uniques, exporter ces modèles comme leviers d’influence.
Les États-Unis : l’IA comme enjeu de sécurité nationale
L’IA médicale y est considérée comme un domaine stratégique. Celui qui contrôle ces modèles détient une part de la souveraineté des autres.
L’Europe : de la régulation à l’équilibre stratégique
Le RGPD et l’AI Act constituent des succès diplomatiques. Mais la régulation sans capacité technologique revient à écrire les règles d’un jeu auquel on ne joue plus.
Il faut conjuguer régulation et construction, cadre éthique et puissance technique.
Comment mesurer la souveraineté cognitive
Les critères traditionnels — coût, conformité, disponibilité — mesurent le risque, pas la résilience cognitive.
La souveraineté se mesure désormais à la durée pendant laquelle un système peut fonctionner en autonomie cognitive.
Une grille d’évaluation s’impose : les 4D (Danger, Défense, Durabilité, Démonstration).
- Danger : que se passe-t-il si l’accès à une IA critique est coupé ?
- Défense : existe-t-il une alternative maîtrisable sous 48 heures ?
- Durabilité : combien de jours peut-on fonctionner sans l’outil ?
- Démonstration : le gain justifie-t-il la dépendance ?
La souveraineté se mesure en jours de continuité quand tout s’arrête.
Pourquoi cette fois pourrait être différente
« L’Europe a raté le cloud, les GAFAM, les smartphones. » Mais l’IA médicale, elle, se joue maintenant.
GAIA-X devait incarner le cloud souverain européen (un projet censé fédérer les acteurs européens autour d’infrastructures de données partagées).
Résultat : participation d’AWS et Microsoft, gouvernance confuse, aucun produit concret.
Quaero visait à rivaliser avec Google : 200 millions investis, aucun moteur opérationnel. Cloudwatt, Numergy — mêmes causes, mêmes effets : gouvernance floue, financement à court terme, objectifs contradictoires.
Cette fois pourrait être différente.
Le périmètre est clair : pas « concurrencer tout le cloud », mais cibler l’IA médicale avec un marché captif — les systèmes de santé publics européens.
La gouvernance s’appuie sur la coopération renforcée entre sept à dix pays volontaires, comme pour l’Euro, Schengen ou le Parquet européen.
Le financement s’inscrit dans la durée : 90 milliards sur quinze ans.
La stratégie passe par la complémentarité : pathologies européennes, langues locales, populations sous-représentées.
Surtout, l’enjeu n’est plus commercial, il est vital. Manquer Facebook, c’était perdre un marché. Manquer l’IA de santé, c’est perdre la capacité de soigner de manière autonome.
Les orientations essentielles
Quatre-vingt-dix milliards d’euros sur quinze ans, soit treize euros par habitant et par an. Comparons avec l’inaction : la cyberattaque irlandaise a coûté 650 millions à un seul pays.
Le coût de l’inaction pourrait se chiffrer en dizaines de milliards. Le ratio est comparable, mais le gain stratégique est majeur.
La solution combine compensation ciblée (limiter la double lecture aux 5 % de cas critiques), montée en charge progressive (années 1-3 en assistance, 4-7 en autonomie partielle, 8-15 vers la parité) et spécialisation européenne (pathologies spécifiques, langues, populations sous-représentées).
Une IA n’est « européenne » que si elle remplit au moins trois critères sur cinq :
- 70 % du code développé en Europe,
- 70 % des données européennes,
- hébergement 100 % européen,
- gouvernance européenne,
- code source auditable.
En 2027 : dix hôpitaux auront cartographié leurs dépendances.
En 2030 : 20 % des diagnostics utiliseront une IA européenne.
En 2035 : parité atteinte.
Si ces jalons ne sont pas atteints, le projet doit être réévalué — pas prolongé par inertie.
Les questions ouvertes
La compensation du différentiel est-elle tenable avec la pénurie actuelle de radiologues ?
Les citoyens accepteront-ils une IA « moins performante mais européenne » ?
Peut-on construire une souveraineté cognitive dans un monde où l’IA repose sur la collaboration mondiale ?
Pourquoi cette fois serait-elle différente des échecs passés ?
Ces questions nécessitent un débat public, pas une décision technocratique.
Le choix
La souveraineté cognitive n’est pas un slogan. C’est une condition de liberté à l’ère de l’intelligence artificielle.
Elle suppose une politique du temps long, une formation à la décision autonome, une culture du doute face aux outils prédictifs.
Dans dix ans, on saura si 2025 a marqué le début d’une reconquête ou la confirmation d’une dépendance cognitive.
Combien de jours un hôpital peut-il fonctionner en autonomie ?
Les médecins peuvent-ils encore exercer leur jugement sans assistance algorithmique ?
Ces deux réponses définiront notre siècle.
Les orientations sont posées.
Les financements sont identifiables.
Les échecs sont analysés.
Ce qui manque n’est pas technique. C’est politique.
La question n’est pas « pouvons-nous ? »
La question est : « voulons-nous ? »
→ Pour approfondir le concept et la dimension géopolitique : Lire « À l’aube de la souveraineté cognitive »
→ Pour les orientations opérationnelles détaillées : Lire « De la théorie aux orientations »
Note de lecture
Cette synthèse reprend les deux articles précédents.
Les chiffres relèvent de la politique-fiction : ordres de grandeur, non budgets validés.
Les données européennes sont des extrapolations basées sur les sources françaises (Assurance Maladie, CNOM) et le cas irlandais (HSE 2021).
L’objectif est d’éclairer le débat, non de remplacer des études institutionnelles.
Inspiré des travaux de Tariq Krim (Cybernetica) et du rapport officiel sur la cyberattaque du système de santé irlandais (mai 2021).
Sources : Commission européenne | OCDE | Assurance Maladie, CNOM | HSE Irlande | Nature Medicine | IA Act européen
#SouverainetéCognitive #IA #Santé #Synthèse #Europe
