Sécurité de l’information : pourquoi Stockholm préfère un assistant sous contrat aux chatbots grand public
Par Johan | Publié le
🔥 Ce qu’il faut retenir
- Depuis ce lundi 26 octobre 2026, le Regeringskansliet, qui regroupe les services du Premier ministre et les ministères suédois, bloque l’accès aux versions web de ChatGPT et de Claude sur les ordinateurs de ses agents.
- La raison avancée est la sécurité de l’information : utiliser un service d’IA sans accord formel avec son éditeur peut exposer des données, et l’administration dit avoir relevé plusieurs usages problématiques.
- Les agents sont orientés vers Microsoft Copilot, revu et renforcé côté sécurité, tandis que les modèles d’OpenAI et d’Anthropic restent accessibles via Intric, une plateforme d’IA hébergée en Suède.
Ce n’est pas l’intelligence artificielle que le gouvernement suédois met à la porte, c’est une certaine manière de l’utiliser. En coupant les interfaces web de ChatGPT et de Claude sur les postes de ses ministères, Stockholm envoie un signal que beaucoup d’entreprises européennes regardent de près. Comme toujours sur notre magazine high-tech, on fait le point sur ce qui change vraiment, et sur ce que cela dit de la place des assistants IA grand public au bureau.
Ce que bloque exactement le gouvernement suédois
La mesure concerne le Regeringskansliet, l’administration centrale de l’État suédois : les services du Premier ministre, le ministère des Affaires étrangères et les autres ministères. Dans un message officiel, l’administration résume la décision en une phrase : l’interface navigateur des services ChatGPT et Claude ne sera plus accessible à partir du 26 octobre. Le directeur de la transformation numérique, Mikael Wettercrantz, a détaillé sur l’intranet interne que l’usage de services d’IA sans accord formel peut affecter la sécurité de l’information, et qu’il existe plusieurs exemples d’utilisation problématique de services d’IA ouverts.
Le blocage vise donc l’accès direct, depuis un navigateur, aux sites grand public de ces deux assistants. Ce n’est pas une interdiction des modèles eux-mêmes : l’administration précise que, dans le cadre de la plateforme Intric, les agents ont toujours accès aux modèles de langage de ChatGPT et de Claude.
💡 Pour comprendre : version web grand public ou service sous contrat
Quand un agent ouvre ChatGPT ou Claude dans son navigateur avec un compte personnel, ce qu’il saisit est traité selon les conditions générales du service et les réglages de son compte. Avec un contrat professionnel, l’organisation négocie au contraire la durée de conservation des données, le lieu où elles sont traitées et leur exclusion de l’entraînement des modèles. Elle peut aussi verrouiller les paramètres pour tous ses employés. Le modèle d’IA peut être exactement le même : ce qui change, c’est le cadre juridique et le contrôle.
Le gouvernement suédois ne renonce pas à l’IA : il refuse qu’elle passe par des comptes que personne ne contrôle.
Le raisonnement vaut bien au-delà des ministères. Un document de travail collé dans un chatbot grand public sort du périmètre de l’organisation, même quand l’intention est simplement de gagner du temps sur un résumé ou une traduction. Pour ceux qui veulent mieux comprendre ces enjeux, un bon livre sur l’intelligence artificielle en entreprise aide à poser les bonnes questions avant de confier des données à un assistant.
Copilot et Intric : les deux portes qui restent ouvertes
Tous les agents du Regeringskansliet disposent de Microsoft Copilot. L’administration indique avoir examiné ce service et en avoir renforcé la sécurité avant de le désigner comme outil de référence. Ici, Copilot n’est pas présenté comme un meilleur assistant que ChatGPT ou Claude : il est retenu parce qu’il s’inscrit dans un contrat existant avec Microsoft et que ses réglages sont pilotés par le service informatique.
La seconde porte s’appelle Intric. Cette société de Stockholm, fondée en 2021, a remporté en juillet 2026 un marché pour fournir une plateforme d’IA au Regeringskansliet. Elle permet de créer et d’utiliser des assistants sur les données de l’administration, sur une infrastructure située en Suède, en nuage ou installée sur site. C’est par ce biais que les modèles d’OpenAI et d’Anthropic restent utilisables.
💡 Pour comprendre : la « souveraineté » d’une plateforme d’IA
Une plateforme dite souveraine fait tourner les assistants sur des serveurs situés dans le pays ou chez l’organisation elle-même, sous sa propre juridiction. Les données ne transitent pas par le service grand public de l’éditeur du modèle. L’organisation décide qui accède à quoi, garde la trace des usages et peut changer de modèle sans changer d’outil. C’est plus lourd à mettre en place qu’un simple abonnement, mais c’est ce qui rassure les administrations.
La Suède n’est pas un cas isolé dans son propre pays. D’après les informations communiquées en Suède, l’administration fiscale suédoise (Skatteverket) et l’agence nationale des établissements de placement (SiS) ont déjà mis en place des blocages similaires, et l’autorité de recouvrement (Kronofogden) étudie la question. Au niveau européen, le Parlement européen avait déjà désactivé en février 2026 des fonctions d’IA sur les appareils de travail de ses élus, faute de pouvoir garantir la sécurité des données.
Ce qui reste accessible aux agents des ministères suédois
Pour s’y retrouver, voici les trois façons d’accéder à un assistant IA depuis un poste du Regeringskansliet après le 26 octobre. Côté bureau comme à la maison, la protection passe aussi par du matériel : une clé de sécurité FIDO2 protège les comptes en ligne bien mieux qu’un simple mot de passe.
| Critère | ChatGPT et Claude (version web) | Microsoft Copilot | Plateforme Intric |
|---|---|---|---|
| Statut depuis le 26 octobre | Bloqué sur les postes de travail | Autorisé, outil de référence | Autorisé |
| Cadre | Pas d’accord formel avec l’administration | Service examiné, sécurité renforcée par l’administration | Marché public attribué en juillet 2026 |
| Modèles d’OpenAI et d’Anthropic | Plus accessibles par ce biais | Non précisé par l’administration | Toujours accessibles |
| Hébergement | Serveurs de l’éditeur | Infrastructure Microsoft | Infrastructure en Suède, en nuage ou sur site |
Ce que cela change pour vous, au bureau comme à la maison
Avant de coller un document de travail dans un chatbot, demandez-vous à qui appartient le compte et qui a signé les conditions.
Pour un particulier en France, rien ne change : ChatGPT et Claude restent accessibles normalement, en version gratuite comme payante. Mais la décision suédoise rappelle une règle simple pour les salariés. Si votre employeur fournit un assistant sous contrat (Copilot, Gemini dans Google Workspace, une offre Entreprise de ChatGPT ou de Claude), utilisez celui-là pour les documents professionnels. Sur un compte personnel, vérifiez dans les paramètres si vos conversations peuvent servir à l’entraînement des modèles et désactivez cette option si vous le souhaitez. Et ne collez jamais de données de clients, de contrats ou d’informations internes dans un service que votre organisation n’a pas validé.
Mon avis
Je trouve la décision suédoise plus mesurée qu’elle n’en a l’air. Le titre « la Suède bloque ChatGPT et Claude » fait peur, mais dans les faits, les agents gardent l’accès aux mêmes modèles via une plateforme hébergée en Suède. Ce qui disparaît, c’est le compte perso ouvert dans un onglet, celui que personne ne surveille.
Là où je reste plus sceptique, c’est sur le choix de Copilot comme porte principale. L’administration le dit elle-même : la différence tient au contrat et au contrôle des réglages, pas à la qualité du modèle. On remplace donc une dépendance à OpenAI ou Anthropic par une dépendance à Microsoft, qui a l’avantage d’être déjà signée.
Pour les entreprises françaises, la leçon est claire : interdire sans proposer d’alternative pousse les salariés à contourner. Stockholm, au moins, a ouvert deux portes avant d’en fermer une.
Si vous gérez l’informatique d’une PME et que vous vous demandez par où commencer, les offres professionnelles des grands assistants sont un bon point de départ, sinon je suis là pour en parler dans les commentaires.
Pour suivre les communications officielles, rendez-vous sur le site officiel du gouvernement suédois.
Pourquoi la Suède bloque-t-elle ChatGPT et Claude dans ses ministères ?
Le Regeringskansliet invoque la sécurité de l’information. Utiliser un service d’IA sans accord formel avec son éditeur peut exposer des données de l’administration. Le directeur de la transformation numérique a aussi évoqué plusieurs exemples d’usage problématique de services d’IA ouverts.
Depuis quand le blocage est-il en place ?
Le blocage s’applique depuis le lundi 26 octobre 2026. À partir de cette date, l’interface navigateur de ChatGPT et de Claude n’est plus accessible depuis les ordinateurs de travail des agents.
Les agents suédois peuvent-ils encore utiliser une IA ?
Oui. Tous disposent de Microsoft Copilot, que l’administration a examiné et dont elle a renforcé la sécurité. Les modèles d’OpenAI et d’Anthropic restent aussi accessibles via Intric, une plateforme d’IA hébergée en Suède.
Qu’est-ce que la plateforme Intric ?
Intric est une société de Stockholm fondée en 2021. Elle a remporté en juillet 2026 un marché pour fournir une plateforme d’IA au Regeringskansliet. Celle-ci permet de créer des assistants sur les données de l’administration, sur une infrastructure située en Suède.
D’autres administrations ont-elles pris des mesures similaires ?
En Suède, l’administration fiscale et l’agence nationale des établissements de placement ont déjà mis en place des blocages comparables, et l’autorité de recouvrement étudie la question. Le Parlement européen avait de son côté désactivé des fonctions d’IA sur les appareils de travail de ses élus en février 2026.
Cette décision change-t-elle quelque chose pour les utilisateurs en France ?
Non, ChatGPT et Claude restent accessibles normalement en France. La décision ne concerne que les postes de travail de l’administration centrale suédoise. Elle rappelle toutefois aux salariés de privilégier l’assistant fourni par leur employeur pour les documents professionnels.
Comment protéger ses données quand on utilise un chatbot IA ?
Sur un compte personnel, vérifiez dans les paramètres si vos conversations peuvent servir à l’entraînement des modèles et désactivez l’option si besoin. Évitez d’y coller des données de clients, des contrats ou des informations internes. Au travail, utilisez de préférence l’outil validé par votre organisation.
