Un décret américain coupe les Canadiens d'un modèle de pointe

Depuis deux ans, la conversation canadienne sur le risque lié à l'IA tourne autour de l'endroit où les données sont stockées. Un décret du gouvernement américain émis le 12 juin a déplacé la question. Anthropic a été forcée d'éteindre deux de ses modèles les plus capables pour tous ceux situés hors des États-Unis, et les données que ces modèles détenaient n'ont pas bougé d'un pouce. L'exposition n'était pas la donnée. C'était la dépendance.

Ce qui s'est passé à 17 h 21 le 12 juin

À 17 h 21, heure de l'Est, le 12 juin, Anthropic a suspendu tout accès à Claude Fable 5 et Claude Mythos 5 pour se conformer à un décret américain juridiquement contraignant de contrôle des exportations. L'entreprise a dit que le gouvernement invoquait des autorités de sécurité nationale. Fortune a rapporté que le département du Commerce des États-Unis a invoqué des contrôles d'exportation de sécurité nationale pour interdire la distribution des deux modèles aux ressortissants étrangers.

La justification était mince. Le gouvernement croyait avoir trouvé une technique pour contourner les protections de Fable 5. Anthropic a examiné la démonstration, conclu qu'elle reposait sur un petit nombre de vulnérabilités mineures déjà connues, et l'a dit publiquement, ajoutant qu'elle n'était pas d'accord pour qu'un contournement potentiel et étroit justifie le retrait d'un modèle déployé auprès de centaines de millions de personnes. L'entreprise s'est conformée tout de même, parce qu'un décret de contrôle des exportations n'est pas une négociation. L'accès à Claude Opus 4.8 et aux modèles antérieurs n'a pas été touché.

Le décret vise des personnes, pas des données

Le mécanisme est la partie sur laquelle les acheteurs canadiens devraient s'arrêter. Le décret n'a pas restreint un jeu de données ni un emplacement de serveur. Il a restreint des personnes. Comme Anthropic l'a décrit, l'accès a été suspendu pour tout ressortissant étranger, qu'il soit à l'intérieur ou à l'extérieur des États-Unis, y compris les employés non-citoyens d'Anthropic. Al Jazeera l'a résumé sans détour : Washington a ordonné à une entreprise américaine de désactiver ses modèles d'IA pour tous les ressortissants étrangers. Pour rendre la conformité certaine, Anthropic a éteint les modèles pour tout le monde.

Un cabinet canadien qui utilisait Fable 5 a perdu l'accès non pas à cause de ses propres gestes, ni à cause de l'endroit où vivaient ses fichiers, ni après un quelconque préavis. Il l'a perdu parce qu'un gouvernement étranger a décidé que le produit d'une entreprise étrangère ne devait plus atteindre les étrangers, et qu'il avait l'autorité juridique de l'imposer le même après-midi. Un analyste des politiques d'IA, Dean Ball, a qualifié le décret de carrément caricatural. L'adjectif ne change rien au résultat pour le client.

La résidence n'a jamais été que la moitié de la question

Le monde canadien de la vie privée et de l'approvisionnement passe des années à resserrer le libellé sur la résidence des données. Garder les données au Canada, contracter pour un stockage sous contrôle canadien, vérifier les transferts transfrontaliers. La propre stratégie « IA pour tous » du Canada, dévoilée le 4 juin, mise gros sur le calcul souverain et l'infrastructure nationale, et le Programme d'infrastructure de calcul souverain rattache des conditions de souveraineté à près d'un milliard de dollars de financement. Tout cela traite de l'endroit où reposent les octets.

Rien de cela ne traite de la question de savoir si le modèle répondra à votre appel demain. La résidence protège la donnée. Elle ne fait rien pour la continuité du service quand le fournisseur se trouve à l'intérieur du périmètre de sécurité nationale d'un autre pays. Un cabinet peut satisfaire chaque clause de résidence de son contrat et tout de même se réveiller devant un modèle devenu noir sur décret étranger. La souveraineté, lue honnêtement, a deux moitiés. L'endroit où vit la donnée en est une. Le maintien de la capacité à votre disposition est l'autre, et le décret du 12 juin en a fait une démonstration en direct : la seconde moitié n'est pas hypothétique.

Pourquoi cela frappe le plus fort les petits cabinets canadiens

Une banque peut faire tourner un modèle de secours et une équipe d'approvisionnement qui simule ce scénario. Un praticien seul ou un cabinet de cinq personnes qui a câblé un modèle de pointe dans son flux quotidien, non. Quand le modèle qui rédige les documents, lit l'admission ou mène la recherche disparaît une journée, le petit cabinet n'a pas de second fournisseur prêt à l'emploi ni d'ingénieur pour changer de fournisseur avant le souper. Le risque de continuité est régressif. Il frappe le plus fort les acheteurs les moins en mesure de l'absorber.

C'est la leçon pratique pour tout cabinet canadien qui choisit un logiciel en 2026. La question n'est plus seulement où vivent mes données. C'est aussi ce qu'il advient de ma pratique si ce modèle précis devient indisponible sur court préavis, et quelle part de mon flux est câblée à un seul fournisseur étranger sans solution de rechange. La résilience appartient désormais à la liste de vérification de l'approvisionnement, juste à côté de la résidence.

La souveraineté par conception, pas par communiqué

C'est l'argument de conception derrière SupaCorp, la plateforme de gestion d'entités pour les cabinets canadiens seuls et de petite taille. La discipline pertinente n'est pas une affirmation marketing sur le fait d'être canadien. C'est une architecture qui ne mise pas le flux central sur un seul modèle de pointe étranger. La résidence des données est le plancher : Postgres multi-locataire avec sécurité au niveau des lignes, des dossiers qui restent dans une infrastructure sous contrôle canadien, une piste de vérification qu'un régulateur peut lire. La continuité est la partie que le décret du 12 juin vient de rendre urgente. Les constitutions en société, les déclarations annuelles, les livres de procès-verbaux et les registres sont des obligations légales à échéances strictes, et un cabinet ne peut pas dire à un régulateur que le dépôt est en retard parce qu'un modèle est devenu noir sur décret étranger. Un logiciel qui sert les cabinets canadiens doit traiter la couche d'IA comme interchangeable et le système de référence comme durable, afin qu'une panne de fournisseur en amont soit un inconvénient plutôt qu'une échéance manquée. La conformité par conception, c'est bâtir pour le jour où le modèle commode aura disparu, et non présumer qu'il ne disparaîtra jamais.

Ce qu'il faut surveiller du côté d'Ottawa

Trois choses méritent un suivi. La première est la durée de la panne, parce que cette durée établit le précédent quant au degré de perturbation que ces décrets peuvent causer. La deuxième est de savoir si Ottawa dira quoi que ce soit, puisqu'un décret américain qui laisse en plan des entreprises canadiennes est précisément le scénario auquel le discours de souveraineté de la stratégie « IA pour tous » est censé répondre. La troisième est de savoir si les acheteurs canadiens changent réellement leur comportement d'approvisionnement ou traitent l'affaire comme un cas isolé. Le décret quittera les manchettes en une semaine. La dépendance qu'il a révélée, non, et les cabinets qui bâtissent discrètement une solution de rechange dès maintenant sont ceux qui ne rédigeront pas d'excuses à un régulateur la prochaine fois que Washington actionnera un interrupteur.