IBM mise son conseil sur un seul fournisseur d'IA

Une practice, un fournisseur, quatre secteurs régulés

L'annonce d'IBM du 13 août est précise sur le périmètre. GPT-5.6, Codex et ChatGPT Work rejoignent IBM Consulting Advantage, la plateforme qu'IBM utilise pour fournir du conseil augmenté par l'IA à sa clientèle. IBM construit une practice dédiée à OpenAI au sein d'IBM Consulting et fera passer des milliers de consultants et d'ingénieurs par la certification OpenAI Partner Network dans les prochains mois. Les secteurs cibles nommés sont la banque, le gouvernement, les télécommunications et le commerce de détail, couvrant les flux de travail en finance, achats, service client et ressources humaines, pour une clientèle qu'IBM décrit comme répartie dans plus de 175 pays. Ce n'est ni un pilote ni une intégration sectorielle isolée: c'est la plus grande practice de conseil d'IBM qui mise sa couche de livraison d'IA sur les modèles d'un seul fournisseur extérieur.

Ce qu'IBM nomme comme risque, et ce qu'elle ne nomme pas

Le cadrage du risque par IBM dans cet accord tourne entièrement autour de la cybersécurité et de la gouvernance. Le vice-président senior d'IBM Consulting, Andy Baldwin, l'a dit sans détour: 'le défi n'est pas l'accès aux technologies d'IA, c'est d'intégrer l'IA de façon sûre et à grande échelle dans des environnements et des flux de travail d'entreprise complexes'. L'engagement de sécurité concret cité est IBM Autonomous Security associé au programme Daybreak Cyber Partner d'OpenAI, orienté vers une réponse coordonnée à la vitesse de la machine. La directrice des revenus d'OpenAI, Denise Dresser, présente le bénéfice en termes de confiance organisationnelle: 'les organisations qui prennent de l'avance avec l'IA sont celles qui en font une partie fiable de leur fonctionnement'. Les deux déclarations décrivent des risques réels et traités. Ni l'une ni l'autre, ni rien d'autre dans les documents publiés par IBM, n'aborde une catégorie de risque entièrement différente: que se passe-t-il si le modèle sous-jacent devient simplement indisponible pour des raisons qui n'ont rien à voir avec la cybersécurité.

Le précédent que le communiqué de presse d'IBM ne mentionne pas

Ce n'est pas un scénario hypothétique: cela est déjà arrivé à un autre laboratoire de pointe américain cette année. Le directeur national de la cybersécurité du Japon, Yoichi Iida, a confirmé le 10 août 2026 qu'un ordre d'exportation du département du Commerce américain émis le 12 juin a contraint Anthropic à suspendre ses modèles Fable 5 et Mythos 5 pour tous les clients dans le monde, y compris son propre personnel hors des États-Unis et des gouvernements alliés, parce que les systèmes d'Anthropic ne pouvaient pas distinguer, au niveau applicatif, un utilisateur éligible d'un utilisateur non éligible. Seule la NSA a obtenu une exemption. Les modèles ne restent restaurés que pour un ensemble vérifié d'organisations américaines, pas pour le Japon, sept semaines avant l'entrée en vigueur de la propre loi japonaise sur la cyberdéfense active. OpenAI opère sous le même régime de contrôle des exportations du département du Commerce qui a produit cet ordre. Les documents de presse d'IBM nomment explicitement le risque de cybersécurité et de gouvernance; ils restent silencieux sur le risque qu'une directive de sécurité nationale totalement étrangère aux clients d'IBM puisse atteindre GPT-5.6 de la même façon et l'éteindre du jour au lendemain pour une banque ou un ministère de l'UE, sans préavis et sans marge de négociation.

Ce qu'une banque ou un gouvernement de l'UE devrait demander avant de signer

Toute institution financière ou entité du secteur public de l'UE évaluant un contrat de conseil IBM bâti sur ce partenariat a une question précise à poser, à laquelle aucune des deux annonces ne répond: quelle continuité contractuelle existe si un futur ordre d'exportation américain restreint l'accès à GPT-5.6 pour des raisons étrangères à la conduite du client lui-même. Il est utile d'exiger par écrit une voie de repli définie vers un modèle ou un fournisseur alternatif, un engagement de niveau de service qui traite l'indisponibilité liée à un contrôle des exportations comme un événement couvert plutôt que comme un cas de force majeure exonérant IBM de ses obligations, et une clarté sur la possibilité de faire tourner toute charge de travail sur une infrastructure hors de portée de l'autorité d'exportation d'une seule juridiction. Rien de tout cela ne fait de ce partenariat une mauvaise idée - GPT-5.6 est un modèle performant et l'échelle de livraison d'IBM est réelle -, mais le précédent Anthropic signifie que la question n'est plus académique.

À lire ensuite: Le palier moyen d'OpenAI coûte dix fois le moins cher  |  OpenAI nettoie son actionnariat avant une entrée en bourse