IA locale ou API cloud : la vraie comparaison coût, qualité et risque

Le débat « local contre cloud » est souvent posé de manière idéologique. Nous préférons le poser en quatre colonnes : coût, qualité, disponibilité, conformité. Voici notre grille, telle que nous l'utilisons en cadrage de projet.

Le coût : deux courbes qui se croisent

Une API se paie au jeton. Pour un assistant qui traite quelques centaines de requêtes par jour, la facture mensuelle est faible et le démarrage immédiat. Pour un traitement de masse — des milliers de documents, des transcriptions d'appels en continu, un assistant interne utilisé par deux cents personnes — la courbe devient linéaire et ne s'arrête jamais.

Un serveur d'inférence local coûte cher au premier jour, puis presque rien. Une station de travail avec une carte de 24 Go de mémoire fait tourner confortablement un modèle de 8 milliards de paramètres quantifié ; un serveur avec deux cartes de 48 Go ouvre la porte aux modèles de 70 milliards. Ces machines s'amortissent sur trois ans et se réutilisent d'un projet à l'autre.

Notre règle empirique : en dessous de quelques milliers de requêtes par mois, l'API gagne sur le coût. Au-dessus, le local gagne dès la première année — et l'écart se creuse ensuite.

La qualité : moins d'écart qu'on ne le croit sur des tâches ciblées

Les meilleurs modèles propriétaires restent devant sur les tâches ouvertes et le raisonnement long. Mais la plupart des cas d'entreprise sont des tâches ciblées : extraire des champs d'une facture, classer un e-mail, répondre à partir d'une base documentaire, transcrire une note vocale en darija. Sur ces tâches, un modèle ouvert bien choisi, éventuellement affiné sur quelques centaines d'exemples, atteint une qualité équivalente.

La méthode compte plus que la taille du modèle : un jeu d'évaluation construit sur vos données réelles, mesuré avant de choisir, vaut mieux que n'importe quel classement public.

La disponibilité : qui contrôle l'interrupteur

Une API dépend de la connectivité, des quotas, des changements de version et de la politique tarifaire d'un tiers. Un modèle local fonctionne hors ligne, ne change pas de comportement sans que vous le décidiez, et ne disparaît pas lorsqu'un fournisseur retire une version.

La conformité : le point qui tranche au Maroc

C'est ici que le cadre marocain pèse. Envoyer le contenu d'un message client, d'un CV ou d'un dossier médical vers une API hébergée à l'étranger est un transfert de données à caractère personnel au sens des articles 43 et 44 de la loi 09-08. Vers un État hors de la liste de la délibération 236-2015 — ce qui est le cas des États-Unis — il faut une dérogation de l'article 44 ou une autorisation expresse de la CNDP.

Pour des données sensibles (santé, opinions, appartenance syndicale), l'article 12 impose de surcroît une autorisation préalable, quel que soit le lieu de traitement. Et l'article 57 punit le traitement sans consentement exprès de telles données de trois mois à un an d'emprisonnement et de 50 000 à 300 000 DH d'amende.

Un modèle déployé dans vos locaux ne fait pas sortir les données. Il ne supprime pas les obligations de droit commun — déclaration, information, sécurité, analyse d'impact selon la D-188-2020 — mais il retire toute la couche « transfert ».

Quand l'API reste le bon choix

Nous ne sommes pas dogmatiques. L'API est légitime quand :

• le volume est faible et l'usage exploratoire ;
• la tâche exige réellement un modèle de pointe ;
• les données envoyées ne sont pas personnelles, ou sont filtrées avant l'appel.

Dans ce dernier cas, nous plaçons un filtre local qui retire les informations identifiantes (noms, e-mails, numéros, identifiants) avant que le texte ne quitte le réseau, et nous documentons le transfert résiduel. Ce n'est pas une garantie absolue — aucun filtre n'atteint 100 % — et cela doit être dit clairement dans l'analyse d'impact.

La grille en une page

Ce que nous recommandons en cadrage

Commencer par mesurer : volume réel, latence tolérée, sensibilité des données, matériel existant. Puis décider colonne par colonne. Dans notre expérience, une entreprise marocaine qui traite des données de clients ou de salariés finit très souvent par choisir le local — pas par principe, mais parce que la colonne « conformité » et la colonne « coût à fort volume » pointent dans la même direction.

Les articles traitant de sujets réglementaires constituent une analyse technique et documentaire, pas un conseil juridique. Les extraits de textes sont reproduits depuis les publications officielles ; nos interprétations sont signalées comme telles.