IA souveraine sur SAP — architecture et guide de décision pour les clients européens régulés

Ce que vous apprendrez

• Distinguer les cinq couches de la souveraineté (résidence, opérationnelle, technique, juridique, modèle/agent) et dire à quelle question la résidence ne répond pas
• Décrire les quatre options de déploiement d'EU AI Cloud avec leur statut, leur date et une limite chacune
• Suivre une requête Joule ou Joule Studio étape par étape et nommer le contrôle applicable à chacune (masquage d'orchestration, région d'ancrage, hébergeur du modèle, runtime d'agent, journal)
• Classer des charges d'IA par classe de données et router chacune vers un niveau de souveraineté minimal avec un jeu de modèles autorisés
• Indiquer quelles dates de l'AI Act engagent un déployeur en octobre 2026 après l'omnibus numérique, et ce qui n'a pas bougé
• Rédiger une recommandation de souveraineté qui sépare capacités en disponibilité générale, en Early Adopter Care et annoncées, et liste ce que SAP n'a pas annoncé

À qui s'adresse ce module. Vous livrez déjà des projets SAP de données et d'IA — modèles Datasphere ou BDC, déploiements Joule, prototypes sur le generative AI hub — et un client européen régulé (banque, assureur, groupe hospitalier, énergéticien, administration) vient de poser la question qui bloque la plupart des programmes d'IA : « Où vont nos données, qui peut en exiger l'accès, et quel modèle les lit ? » Ce module vous donne l'architecture et la procédure de décision pour y répondre avec précision. Il suppose M333 et M325, prolonge M364 et M050 sans les répéter. L'objectif est étroit et commercial : savoir quelles options de souveraineté SAP propose réellement, lesquelles sont en disponibilité générale et lesquelles sont seulement annoncées, comment répartir les charges entre elles, et rédiger une recommandation défendable plutôt que de répéter « souverain » comme un slogan.

1. La souveraineté est une pile, pas une case à cocher

L'expression « IA souveraine » recouvre au moins cinq choses distinctes, et le client qui la prononce n'en vise généralement qu'une. Séparez-les avant de concevoir quoi que ce soit :

Prérequis

• Avoir suivi M333 (fondamentaux IA et LLM pour consultants SAP) et M325 (generative AI hub en pratique) ou disposer d'une connaissance équivalente de l'orchestration, de l'ancrage et du masquage
• Connaissance pratique des rôles RGPD (responsable de traitement, sous-traitant) et des niveaux de risque de l'AI Act ; M050 (gouvernance de l'IA et AI Act pour la delivery SAP) est recommandé
• Facultatif : accès en lecture au SAP Roadmap Explorer et à help.sap.com pour confirmer le statut courant d'une capacité avant de la citer à un client

Acquis

• Expliquer à un client régulé quelle couche de souveraineté chaque option SAP couvre ou non, avec statut, date et source.
• Produire un registre de charges qui route chaque cas d'usage d'IA vers un niveau de souveraineté minimal, un jeu de modèles autorisés et un approbateur humain nommé.
• Concevoir le plan de preuves (journalisation, conservation, lecteurs, exercice inspecteur) qui rend une conception souveraine auditable.
• Appliquer correctement les dates de l'AI Act après l'omnibus numérique : ce qui est passé à 2027-2028 et ce qui est resté au 2 août 2026.