Ce qui a désormais une valeur patrimoniale, ce n'est pas le logiciel, mais la capacité reproductible de l'opérer.
Pendant trente ans, l’actif stratégique fut la technologie, puis la donnée. Les systèmes autonomes imposent une troisième bascule. Ce qui porte désormais une valeur patrimoniale n’est ni le modèle ni la licence, mais la capacité institutionnelle reproductible d’opérer une décision automatisée dans la durée, à coût maîtrisé, et d’en répondre. Le modèle est devenu un intrant. La capacité de l’exploiter sous un régime auditable est devenue l’actif.
La phrase d’ingénieur qui a ouvert ce cycle était étroite : un modèle performant sur un benchmark n’est pas exploitable pour autant. Elle tenait sur un terrain d’architecture. Ce qui a changé en 2026, ce n’est pas la thèse, c’est son lecteur. Un nouveau lecteur siège au COMEX, et il ne lit pas les scores de précision. Le directeur général, le General Counsel et le Chief Risk Officer ne demandent plus si le système fonctionne en laboratoire. Ils demandent si l’organisation peut assumer durablement la responsabilité des décisions qu’elle automatise, et à quel coût récurrent. La déployabilité, entendue comme simple capacité technique de mise en production, ne nomme plus le problème. Le verrou a cessé d’être technologique. Il est devenu institutionnel.
Le cycle repose sur trois notions qui ressemblent à des synonymes et n’en sont pas. Leur ordre porte l’argument. La capacité soutenable d’exploitation est une propriété émergente de l’organisation : son aptitude à absorber, piloter et auditer le risque d’un système automatisé dans la durée, à un coût qu’elle maîtrise. Le régime institutionnel est l’ensemble des règles, formelles et informelles au sens de l’économie des institutions, qui rendent cette capacité possible : lignes de responsabilité, procédures d’arbitrage, obligations de preuve. Le régime d’auditabilité est l’incarnation de ces règles dans un système donné, les dispositifs concrets qui le maintiennent contrôlable et justiciable à tout instant. Une propriété, les règles qui la fondent, leur implémentation. L’ordre n’est pas décoratif : il tranche, à la fin, lequel des trois mérite le nom d’actif.
Le marché a longtemps lu le coût de l’intelligence artificielle comme un coût d’acquisition : on achète une licence, on appelle une API, et la courbe de capacité absorberait le reste. Confondre le coût du modèle et le coût du régime qui l’entoure fut l’erreur fondatrice des premiers déploiements. Le coût d’acquisition est celui du modèle, payé une fois. Le coût d’exploitation est celui du régime d’auditabilité, payé chaque mois : surveillance continue, ingénierie des données de contrôle, arbitrage humain, gestion des dérives, responsabilité juridique. Ce qui s’est commoditisé n’est pas le delivery en général (intégrer un cœur SAP, un cœur bancaire ou une plateforme hospitalière reste un art difficile) mais un segment précis : l’accès aux modèles, l’intégration de base, le déploiement standard. Le delivery du modèle est une commodité. Le delivery du régime, non.
De là une loi contre-intuitive, que les états-majors découvrent cette année : le coût d’exploitation ne baisse pas quand le modèle s’améliore. Souvent il monte, parce qu’un modèle jugé plus performant est aussitôt appliqué à des processus plus critiques, ce qui étend la surface d’impact de toute anomalie. La valeur n’a pas changé de source, elle reste co-produite par le modèle, les données, les processus et les personnes. Ce qui se déplace, c’est le goulot d’étranglement, et la rente suit le goulot. Hier le goulot était la capacité brute du modèle, et la rente allait aux laboratoires fondateurs. Aujourd’hui les capacités génériques se commoditisent, le prix de l’inférence s’effondre, et le facteur limitant devient l’incapacité des organisations à absorber, piloter et auditer le risque opérationnel. La captation migre vers la maîtrise du régime institutionnel, et les forces d’ingénierie déployées en masse par les Big Four ne sont que l’incarnation provisoire de ce transfert.
La capacité soutenable d’exploitation n’est pas une couche de conformité ajoutée par des auditeurs extérieurs. Elle vit dans l’architecture technique ou elle n’existe pas. Pour être institutionnellement exploitable, un système hautement automatisé doit répondre à une grammaire d’auditabilité stricte, bâtie sur trois invariants : un split rigoureux des flux de données, une calibration explicite des incertitudes, un domaine d’applicabilité dynamiquement contrôlé. La validation cesse alors d’être un tampon obtenu une fois pour toutes à la mise en production. PREDICARE en fournit une instance, non une preuve générale : en santé connectée et en triage, il traite le domaine d’applicabilité comme un objet d’architecture actif plutôt que comme une spécification passive, re-mesurant en continu ses propres frontières de confiance et suspendant l’exécution dès que le contexte dévie de son espace de sécurité. L’auditabilité devient une propriété systémique, pas un document figé.
Devant un conseil d’administration, la direction ne répond plus d’avoir acheté le modèle le plus avancé du marché. Elle répond du régime sous lequel elle l’opère, et de sa capacité à le suspendre sans rompre la continuité d’activité. Le benchmark reste acheté par la DSI, mais la captation de valeur ne se fait plus au niveau du modèle. Elle se fait au niveau de l’organisation capable d’en répondre.
Nommons-le précisément. Ce n’est pas le régime d’auditabilité, qui n’est qu’une implémentation. Ce n’est pas le régime institutionnel, qui n’est qu’un ensemble de règles. C’est la capacité soutenable d’exploitation elle-même, entendue comme capacité institutionnelle reproductible d’opérer durablement des systèmes autonomes. La qualification n’est pas rhétorique. Un actif stratégique se reconnaît à cinq propriétés : il s’accumule, il s’imite mal, il ne se transfère qu’en se dégradant, il engendre des flux futurs, et il se valorise indépendamment de son support. La capacité d’exploitation les réunit toutes. Le modèle les a perdues une à une, devenu interchangeable, imitable, transférable, commoditisé. Le support est un intrant. La capacité de l’opérer est l’actif.
La thèse est falsifiable. À modèles comparables, deux organisations devraient présenter des écarts durables de performance économique corrélés à la qualité de leur régime d’auditabilité, non à la qualité intrinsèque des modèles employés ; et quand les modèles deviennent interchangeables, les écarts de valorisation devraient s’expliquer davantage par les capacités institutionnelles que par les actifs algorithmiques. Si les écarts durables suivaient les modèles et non les régimes, la thèse serait fausse.
Reste une question ouverte. Si la gouvernance d’architecture, la conformité réglementaire et la gestion des risques financiers obéissent à la même grammaire d’auditabilité, comment les organisations vont-elles restructurer leurs départements pour unifier ces référentiels concurrents ? C’est l’objet de la semaine qui vient.
[Série : Les coûts cachés du déploiement de l’IA / Synthèse dominicale, S11/12]
Notes doctrinales et explorations sur l’IA en systèmes régulés. Une à deux fois par mois. Désabonnement en un clic.