Les concepteurs d’IA admettent ne pas tout maîtriser et réclament un ralentissement. Pourtant, freiner seul fait perdre du terrain, et la rivalité entre Washington et Pékin retarde tout cadre commun. Les initiatives se multiplient, du décret californien à l’accord volontaire de la Maison-Blanche, mais les obligations tardent. Pour une organisation, la réponse passe donc par sa propre gouvernance de l’IA. Elle doit fixer ses règles sur les données, les responsabilités et la révision des usages, avant qu’un incident décide à sa place.

La souveraineté des données désigne le niveau de contrôle qu’une organisation conserve sur ses données. Elle se mesure sur quatre piliers : la localisation des données, la souveraineté opérationnelle, la souveraineté légale et la souveraineté technique. Un hébergement au Canada ne couvre que le premier.