Pourquoi l'ingénieur déployé abaisse le coût de l'intégration et peut relever le coût de l'imputation
Troisième pièce de la série Frontier Company, cet article prend le déploiement là où les deux précédents l’ont laissé, et pose la question que Microsoft, Amazon et OpenAI gardent hors-champ : une fois l’intégration résolue, quel est le facteur contraignant, et l’instrument choisi pour la résoudre, l’ingénieur déployé, porte-t-il jusque-là ? La réponse tient en une thèse. Sous allocation ex ante de la responsabilité, le facteur contraignant cesse d’être technique et devient institutionnel. La famille des stratégies FDE, superbe à construire, n’est ni l’autorité qui institue ni la partie qui répond. Le régime européen (règlement UE 2024/1689) n’est pas le seul lieu où le mécanisme opère, c’est le lieu où il est écrit. Domaine de validité : trois conditions doivent tenir ensemble, une responsabilité allouée avant le déploiement, des rôles juridiques nommés à l’avance, un système dont les décisions engagent des enjeux élevés. Retirez-en une, l’ingénieur déployé peut suffire.
Le tournant du déploiement repose sur une observation juste et une inférence hâtive : le modèle n’est plus le problème, donc le déploiement serait l’intégration. Il ne l’est pas. En régime régulé, déployer recouvre trois métiers distincts. Construire, c’est produire le système qui fonctionne : intégrations, harnais, évaluations, observabilité. Instituer, c’est établir le système de règles sous lequel il peut opérer : dossier de conformité, gestion des risques, supervision humaine, allocation de qui répond de quoi. Assumer, c’est porter la responsabilité des décisions que le système prend. Le marché n’en price qu’un, le premier, et traite les deux autres comme une corvée d’aval.
Le troisième métier se scinde, et cette scission porte tout l’argument. La ligne qui compte n’est pas morale, elle est économique : celle de la transférabilité. Attester produit un objet transférable, la déclaration, le marquage, le dossier technique, l’acceptation formelle du risque. C’est un livrable délégable, assurable, partiellement codable en policy as code et evidence as code. Parce qu’il fait marché, il porte rente. Répondre est l’autre moitié, à entendre en son sens technique et non comme fioriture morale : demeurer le responsable exposé, au civil et au pénal, une fois que l’attestation, l’assurance et la documentation ont fait tout ce qu’elles pouvaient. Cela ne s’assure pas, ne se délègue pas, ne se code pas. Cela ne fait pas marché, donc ne porte pas de rente, seulement une exposition.
Il serait faible de prétendre que l’ingénieur déployé n’institue pas : il peut documenter une institution, en accélérer les artefacts, en révéler les manques. Ce qu’il ne peut pas, c’est constituer l’autorité dont l’institution tire sa force. Pire, la profondeur qui fait sa valeur est aussi son déclencheur. En ajustant les poids locaux du modèle aux spécificités du client, l’équipe embarquée fait exactement ce pour quoi elle est payée, et pousse ce faisant le client vers la modification substantielle que l’article 25 traite comme faisant d’un déployeur un fournisseur. La scène est banale : le connecteur livre en production, les tests de charge passent, puis la directrice de la conformité refuse de signer l’analyse d’impact sur les droits fondamentaux (article 27). L’intégration est achevée, le déploiement est paralysé. La requalification n’est pas mécanique, elle relève du droit et du fait ; c’est précisément pourquoi aucune clause de fournisseur ne la purge. Un risque non pricé, fabriqué par le mouvement même de mise sur le marché.
Objection prévisible : la conformité sera automatisée. En partie, oui. Continuous compliance, policy as code, évaluation de conformité automatisée : le marché industrialise déjà les couches probatoire, documentaire et procédurale. Ce que l’automatisation atteint, c’est l’attestation, l’instrument transférable. Ce qu’elle n’atteint pas, c’est le fait de répondre. Les ironies de l’automatisation de Bainbridge, écrites pour les salles de contrôle en 1983, se transposent exactement à condition de viser le bon résidu : plus on automatise construire, intégrer et même attester, plus l’acte restant devient rare, critique et concentré. Et cet acte n’est pas une signature sur un formulaire, qui se délègue et s’assure. On code la preuve, on transfère l’attestation, on n’automatise pas le fait de répondre.
Le calendrier réglementaire a bougé pendant l’écriture de la série, et le mouvement renforce la thèse au lieu de la contredire. Au titre du Digital Omnibus sur l’IA (accord politique Conseil-Parlement du 7 mai 2026, en attente de publication au Journal officiel à l’heure d’écrire), les obligations haut risque des systèmes autonomes de l’annexe III (recrutement, scoring de crédit, éducation, contrôle aux frontières) sont reportées du 2 août 2026 au 2 décembre 2027, et celles des systèmes de l’annexe I intégrés à des produits réglementés au 2 août 2028. Les obligations de transparence de l’article 50 sont maintenues au 2 août 2026. Le report a été accordé parce que la machinerie qui rend les obligations opérables (normes harmonisées CEN-CENELEC, organismes notifiés, autorités compétentes) n’était pas prête. Le facteur contraignant du déploiement à l’échelle n’est donc ni le modèle, qui a été livré, ni l’intégration, que les ingénieurs livrent : c’est l’infrastructure de l’institution, et le régulateur en concède l’absence en concédant le calendrier. L’AI Act ne crée pas le mécanisme, il le révèle ; c’est un microscope, non le phénomène. Garde-fou : un calendrier reporté n’est pas une contrainte molle. L’Omnibus déplace la date de l’attestation, il ne déplace pas le fait de répondre. Le droit sectoriel mord en 2026, et l’exposition personnelle ne se reporte pas avec l’annexe.
La conséquence demande une couche de plus que les notes antérieures ne lui donnaient. La rente ne migre pas vers l’attestation, elle migre vers le pouvoir, et le pouvoir pertinent est l’autorité d’autoriser l’exploitation. Cette autorité est l’actif rare ; l’attestation n’en est que la face marchande, l’instrument par lequel l’autorité s’exerce et se prouve. C’est un terrain ancien de l’économie des organisations : les institutions, au sens de North, sont les règles du jeu, et les règles ici confèrent un droit d’autoriser ; la valeur revient au titulaire du droit conféré, non au technicien qui prépare le dossier. La frontière que le fournisseur ne peut franchir est celle de Williamson : l’attestation est contractible, donc un marché ; répondre est le résidu qu’aucun contrat ne complète, donc reste à l’intérieur de la partie qui le porte. Les fournisseurs viseront la part transférable par des véhicules d’assurance séparés qui monétisent l’attestation sans leur coûter leur neutralité. Ce qu’aucun véhicule ne capte, c’est le fait de répondre. Le CTO formule l’intégration, le CFO budgète l’exploitation, un tiers est payé pour attester, mais le Decision Owner seul répond, et le fournisseur n’a envoyé personne pour tenir ce stylo.
L’asymétrie transatlantique est le moteur qui explique la thèse. Le modèle déployé est né aux États-Unis, où la responsabilité se produit après coup et de multiples sources (jurisprudence, class actions, assureurs, contrats), arbitrée au niveau de l’usage plutôt que de l’attestation ex ante. L’ingénieur embarqué y est plus proche d’une solution complète, parce que l’institution se forme plus tard, autour de l’usage. Mais l’asymétrie est de mécanisme et de degré, non de présence : la crainte d’une class action arrête déjà bien des comités américains. L’Europe n’est pas le seul lieu où le mécanisme opère, c’est le lieu où il est lisible. La thèse est falsifiable deux fois : en principe, le jour où répondre devient transférable (immunité personnelle contre attestation d’un tiers agréé) ; en fait, si les firmes dotées d’équipes embarquées déploient l’IA régulée à fort impact systématiquement plus vite, sans hausse du coût institutionnel ni réallocation de la responsabilité. Le second test est le seul à surveiller. Ce qui vaut pour un modèle de crédit vaut pour un dispositif médical, un contrôleur de réseau, un système avionique : la couche technique s’industrialise, vite et à grands capitaux, puis le travail s’arrête là où commence l’autorité. Le logiciel construit. Les règles instituent. Une personne répond.
Notes doctrinales et explorations sur l’IA en systèmes régulés. Une à deux fois par mois. Désabonnement en un clic.