Face aux risques croissants liés à la manipulation de données confidentielles, l'administration suédoise a officiellement restreint l'accès aux outils d'intelligence artificielle générative ChatGPT et Claude. Cette mesure, effective depuis le 26 octobre 2026, vise à prévenir le transfert non sécurisé d'informations d'État vers des serveurs situés hors de l'Union européenne.
Un audit interne révèle des failles de sécurité
La décision fait suite à un audit rigoureux mené par l'Administration suédoise des transports. Les conclusions ont mis en évidence des pratiques de « Shadow IT », où des agents utilisaient des versions grand public de ces outils sans cadre contractuel protecteur. Cette utilisation non homologuée expose l'État à des fuites d'informations sensibles, potentiellement exploitées par les développeurs américains pour l'entraînement de leurs futurs modèles d'IA, en violation potentielle des principes du RGPD.
Une souveraineté numérique sous surveillance
Mikael Wettercrantz, directeur de la numérisation au sein des services gouvernementaux, a souligné que l'absence d'accords de sécurité stricts constitue une menace directe pour la sécurité de l'information nationale. L'Agence suédoise des impôts et le Conseil national des soins institutionnels ont déjà emboîté le pas à cette directive, tandis que d'autres autorités nationales évaluent actuellement la mise en conformité de leurs propres systèmes.
Vers une alternative encadrée
Pour maintenir la continuité des services tout en garantissant la protection des données, le gouvernement suédois privilégie désormais l'usage de Microsoft Copilot. Cet outil a été validé après avoir passé avec succès les contrôles de sécurité requis par Stockholm. Parallèlement, un accès restreint aux outils d'OpenAI et d'Anthropic reste possible, mais uniquement via une plateforme sécurisée développée en interne par les autorités, garantissant ainsi un contrôle total sur les flux de données.
Un contexte international de méfiance technologique
Cette initiative suédoise s'inscrit dans une tendance mondiale de durcissement des règles face aux IA étrangères. À titre de comparaison, les États-Unis ont récemment banni les produits de la start-up chinoise DeepSeek au niveau fédéral, invoquant des risques de vulnérabilités logicielles et de sécurité nationale. Ces décisions illustrent la volonté croissante des États de reprendre la main sur l'usage des technologies d'intelligence artificielle au sein de leurs infrastructures critiques.