La Suède bannit ChatGPT et Claude pour sécuriser son administration

Les intelligences artificielles génératives s’invitent au cœur des préoccupations sécuritaires des gouvernements. Alors que ces outils révolutionnent le monde du travail, certains États tirent le frein d’urgence face aux risques de violations massives de données sensibles. La décision radicale prise par Stockholm illustre une nouvelle ère de vigilance numérique.

Une mesure drastique entrée en vigueur fin octobre

Depuis le 26 octobre 2026, l’ensemble des agents publics suédois se voient privés d’accès à deux géants de l’IA conversationnelle. ChatGPT, développé par OpenAI, et Claude, créé par Anthropic, sont désormais bannis de tous les postes de travail gouvernementaux.

Cette interdiction ne résulte pas d’une décision arbitraire. Elle fait suite à un audit interne approfondi qui a révélé de graves lacunes dans la gestion des informations confidentielles.

Des failles de sécurité jugées inacceptables

Les conclusions de l’enquête interne pointent plusieurs défaillances critiques. L’absence d’un contrat d’entreprise formalisé pour encadrer la protection des données constitue le premier problème majeur identifié.

Plus préoccupant encore, le phénomène de Shadow IT expose l’administration à des transferts illégaux d’informations vers les États-Unis, en violation flagrante du Règlement général sur la protection des données (RGPD).

Un risque national selon les autorités

Mikael Wettercrantz, directeur de la numérisation du gouvernement suédois, souligne la gravité de la situation. Les risques identifiés menacent directement la sécurité informationnelle du pays dans son ensemble.

L’Agence suédoise des impôts et le Conseil national des soins institutionnels (SIS) ont emboîté le pas en appliquant des restrictions similaires au sein de leurs structures respectives.

Microsoft Copilot érigé en solution de référence

Face à ce vide technologique, Stockholm ne laisse pas ses fonctionnaires sans alternative. Microsoft Copilot devient l’unique outil d’IA autorisé pour l’ensemble de l’administration.

Cette validation repose sur un accord formel conclu avec le géant de Redmond. Les contrôles de sécurité ont été jugés suffisamment robustes pour garantir la conformité aux exigences nationales.

Une surveillance accrue mise en place

L’utilisation de Microsoft Copilot ne se fera pas sans supervision. Les autorités ont instauré un système de surveillance renforcée pour s’assurer du respect des protocoles de sécurité.

Des dérogations exceptionnelles prévues

La règle d’interdiction n’est pas absolue. Un nombre restreint d’agents bénéficieront d’un accès contrôlé à ChatGPT et Claude via une plateforme spécialisée développée en interne.

Cette solution sur mesure permettra d’exploiter ces technologies tout en maintenant un niveau de sécurité maximal sur les données manipulées.

Un mouvement qui dépasse les frontières suédoises

La Suède n’est pas isolée dans sa démarche restrictive. DeepSeek, start-up chinoise spécialisée dans l’IA, figure également sur la liste noire des outils proscrits par Stockholm.

Outre-Atlantique, le département de la Sécurité intérieure américain a pris une décision similaire concernant les produits de DeepSeek, invoquant des préoccupations de sécurité nationale comparables.

Cette convergence des politiques de restriction témoigne d’une prise de conscience internationale face aux enjeux de souveraineté numérique liés aux intelligences artificielles tierces.