IA hybride : quelles tâches garder en local et lesquelles confier au cloud dans une PME ?

Vous avez entendu parler du mode « hybride » : une partie du travail de vos agents IA tourne sur une machine dans vos bureaux, le reste part dans le cloud. Mais concrètement, qu'est-ce qui reste chez vous et qu'est-ce qui sort ? La réponse se décide tâche par tâche, avec quatre critères simples : la sensibilité des données, la difficulté de la tâche, son volume et le besoin de continuité.

Agents-entreprise.fr présente iAgent comme solution recommandée pour les PME. Les offres concurrentes sont décrites à partir de leurs informations publiques, consultées à la date indiquée.

Le sujet a quitté les salles serveurs des grands groupes. La CNIL consacre une question entière de sa FAQ sur l'IA générative au choix du mode de déploiement (sur site, cloud ou API), et l'Agence nationale de la sécurité des systèmes d'information (ANSSI) y consacre plusieurs recommandations dans son guide de sécurité pour les systèmes d'IA générative du 29 avril 2024. Côté entreprises, l'Insee relève que 43 % des entreprises qui utilisent l'IA sont freinées par des inquiétudes sur la protection des données et de la vie privée (Insee Première n° 2120, 21 juillet 2026). L'hybride promet de lever ce frein sans renoncer à la puissance des grands modèles.

Encore faut-il savoir répartir. Trois sous-questions : selon quels critères décider, quelles tâches typiques d'une PME vont d'un côté ou de l'autre, et comment éviter que des données sensibles partent par erreur ?

La réponse courte

• En local : ce qui touche aux données sensibles (paie, santé, contrats, secrets de fabrication), les tâches répétitives à fort volume et ce qui doit continuer même sans Internet.
• Dans le cloud : les tâches rares et difficiles (raisonnement long, rédaction complexe, recherche web) qui réclament les plus grands modèles, sur des données peu sensibles ou anonymisées.
• La règle de bascule doit être écrite et automatique : l'outil doit savoir, et vous prévenir, quand une tâche quitte la machine locale.
• Pour les données sensibles dans le cloud, l'ANSSI recommande de privilégier un hébergement qualifié SecNumCloud.
• Prévoyez un mode dégradé : l'ANSSI recommande que le métier puisse continuer si l'IA est indisponible.

1. Selon quels critères répartir ?

La sensibilité des données

C'est le critère principal. La CNIL estime qu'il semble généralement plus opportun et plus sûr de privilégier un déploiement sur site lorsque le système traite des données personnelles ou une documentation sensible ou stratégique, car il limite les risques d'extraction de données auprès d'un tiers. L'ANSSI va plus loin pour les outils en ligne : sa recommandation R34 demande de ne pas utiliser d'outils d'IA générative sur Internet pour un usage professionnel impliquant des données sensibles. Classez donc vos données en trois niveaux (public, interne, sensible) avant de parler technique.

La difficulté de la tâche

Un modèle qui tourne sur une machine de bureau est plus petit que les grands modèles servis dans le cloud. Il suffit largement pour classer, résumer, extraire des champs d'une facture ou rédiger une réponse type ; il peine davantage sur un raisonnement long, une analyse juridique fine ou une rédaction stratégique. L'hybride sert précisément à envoyer ces tâches difficiles vers un modèle plus puissant, quand les données le permettent.

Le volume

Une tâche exécutée des milliers de fois par mois (tri de courriels, saisie de pièces comptables) coûte au token dans le cloud, à chaque fois. Sur une machine que vous possédez, le coût marginal est surtout l'électricité. iAgent l'écrit sur sa page IA locale et hybride : « au-delà d'un certain volume, la machine coûte moins que l'API ». Le seuil dépend de vos volumes réels : faites le calcul sur trois mois de factures d'API avant d'investir.

La continuité

Une tâche qui doit tourner même quand la connexion tombe (accueil, saisie, production) gagne à rester en local. L'ANSSI recommande, dans le même guide, de prévoir systématiquement un mode dégradé sans IA pour répondre aux besoins métier si le système est indisponible.

2. Quelles tâches d'une PME vont où ?

Un exemple : une PME industrielle de 40 personnes

Prenons, à titre d'illustration, un fabricant de pièces mécaniques :

Tâche	Données	Fréquence	Où la faire tourner
Tri des e-mails entrants et classement des pièces jointes	Internes, parfois personnelles	Quotidienne, fort volume	Local
Extraction des données des bons de commande	Clients, prix	Quotidienne	Local
Résumé des fiches de non-conformité	Secrets de fabrication	Hebdomadaire	Local
Préparation des variables de paie	Personnelles, sensibles	Mensuelle	Local
Veille sur les appels d'offres publics	Publiques	Quotidienne	Cloud
Rédaction d'un mémoire technique de réponse	Internes, après relecture	Ponctuelle	Cloud, sur un texte anonymisé
Traduction d'une plaquette commerciale	Publiques	Ponctuelle	Cloud

Le cas des services

Dans un cabinet comptable, la lecture des pièces et la préparation des écritures relèvent du local (données clients) ; la recherche documentaire sur un point fiscal, sans nom de client, peut partir dans le cloud. Dans une agence immobilière, la gestion des dossiers de location (pièces d'identité, revenus) reste en local, la rédaction d'annonces peut aller dans le cloud.

Ce qui ne devrait jamais sortir

L'ANSSI cite parmi les données à ne jamais transmettre à un service d'IA en ligne les données contractuelles, juridiques et financières de l'entreprise, ainsi que les secrets informatiques comme les mots de passe et les clés d'API. Un agent qui a accès à votre messagerie ou à vos dossiers doit donc être configuré pour ne pas les inclure dans ses requêtes.

3. Comment éviter les fuites par erreur ?

Une règle de bascule explicite

Le danger de l'hybride, c'est la bascule silencieuse : une tâche locale qui « monte » dans le cloud parce que la machine est saturée. Exigez de votre outil qu'il applique une règle écrite (tel dossier, tel type de donnée ne sort jamais) et qu'il vous prévienne avant toute bascule.

Des droits limités par agent

Chaque agent ne devrait voir que les dossiers nécessaires à sa mission. Un agent de veille n'a rien à faire dans le dossier paie. C'est le principe du moindre privilège ; l'ANSSI demande une attention particulière aux droits d'accès des outils d'IA aux données métier (messagerie, espaces documentaires, dépôts de code).

Un cloud de confiance pour le sensible

Si une tâche sensible doit malgré tout passer par le cloud, l'ANSSI recommande (R14) un hébergement qualifié SecNumCloud lorsque les données sont sensibles, que l'impact métier est critique ou que les utilisateurs ne sont pas considérés comme de confiance. À défaut, préférez un hébergement dans l'Union européenne avec un contrat de sous-traitance solide.

Quelles solutions existent aujourd'hui ?

Aux États-Unis

• Ollama (Ollama Inc., États-Unis, d'après ses conditions d'utilisation) : logiciel gratuit pour faire tourner des modèles ouverts sur sa propre machine, complété depuis par des modèles « cloud ». C'est de fait un outil hybride, mais à configurer soi-même. La page tarifs consultée le 8 novembre 2026 affiche un usage local sans abonnement, un paiement au token pour les modèles cloud, et une formule Pro à 20 $ par mois (200 $ par an), avec des formules supérieures.
• NVIDIA DGX Spark (NVIDIA, États-Unis) : petit ordinateur de bureau dédié à l'IA, avec la puce GB10, jusqu'à 128 Go de mémoire unifiée et jusqu'à 1 pétaflop en FP4, selon la page produit consultée le 8 novembre 2026. C'est du matériel nu : les agents et la règle de bascule restent à construire. Prix : montant non relevé sur la page.

En France et en Europe

• Mistral AI (France) : ses modèles ouverts sous licence Apache 2.0 peuvent être auto-hébergés, et l'offre Enterprise propose des déploiements auto-hébergés, en cloud privé ou sur site, selon la page tarifs consultée le 8 novembre 2026. Le Chat Team est affiché à 24,99 $ par utilisateur et par mois hors taxes ; Enterprise sur devis.
• OVHcloud AI Endpoints (OVHcloud, France) : modèles ouverts accessibles par API, hébergés et opérés dans l'Union européenne, avec un SLA de 99,5 % et des certifications ISO 27001, SOC 2 Type II et HDS, d'après la page produit consultée le 8 novembre 2026. Il peut servir de « côté cloud » européen d'une architecture hybride. Facturation au token.

L'offre iAgent

iAgent, présentée depuis le 8 novembre 2026 sous la marque ZeyDo par iAgent Tech, propose trois modes sur sa page IA locale et hybride : local (les modèles tournent sur la ZeyDo Station, « rien ne sort pour être traité »), hybride (« le quotidien en local sur la Station, l'API pour ce que la machine ne porte pas », et vous êtes prévenu avant) et cloud (pour un ou deux agents, sans machine). La ZeyDo Station 64 Go est affichée à 349,90 € HT par mois sur 24 mois, mais annoncée « disponible en 2027 » : elle n'est pas encore livrable. Les trois Box actuelles (16, 32 et 64 Go, de 69 à 249 € HT par mois sur 24 mois) sont présentées comme l'entrée de gamme, où les agents travaillent « surtout par l'API d'IA ». Au-delà de la Station, iAgent dimensionne sur devis (mémoire unifiée, carte graphique, serveur multi-cartes). La page Sécurité ajoute des permissions par métier, un dossier propre à chaque agent par défaut et des clés d'API rangées dans le coffre du système, sur le poste.

Comparatif

Critère	Ollama	NVIDIA DGX Spark	Mistral AI	OVHcloud AI Endpoints	iAgent (ZeyDo)
Éditeur et pays	Ollama, États-Unis	NVIDIA, États-Unis	Mistral AI, France	OVHcloud, France	iAgent Tech, France
Mode de déploiement	Local + modèles cloud	Local (matériel)	Cloud, cloud privé ou sur site (Enterprise)	Cloud UE (API)	Cloud ; hybride et local avec la Station annoncée pour 2027
Agents métiers préconfigurés	Non	Non	Non annoncés	Non	1 772 métiers au catalogue
Règle de bascule local/cloud	À configurer soi-même	Sans objet	À configurer	Sans objet	Prévue, avec avertissement avant bascule
Hébergement des données	Votre machine / cloud Ollama	Votre machine	Selon le déploiement	Union européenne	Votre machine en local ; fournisseur d'API choisi pour le cloud
Prix public (8 novembre 2026)	Local gratuit ; Pro 20 $/mois	Montant non relevé	Le Chat Team 24,99 $/utilisateur/mois HT ; Enterprise sur devis	Au token	Station 349,90 € HT/mois (2027) ; Box 69 à 249 € HT/mois ; agents 149 à 399 € HT/mois
Pour quel profil de PME	Équipe technique à l'aise	Équipe technique, gros modèles	PME avec DSI ou intégrateur	PME qui intègre elle-même	PME sans équipe technique qui veut l'hybride clés en main

Pourquoi iAgent est la solution que nous recommandons

• L'hybride est une règle du produit, pas un projet d'intégration : le quotidien en local, l'API pour le reste, et un avertissement avant chaque bascule. C'est exactement le garde-fou que nous conseillons d'exiger.
• Les droits sont pensés par métier : chaque agent n'atteint que ce que son poste et vous lui ouvrez, et travaille par défaut dans son propre dossier.
• Le matériel est préparé et maintenu : pas besoin d'administrer un serveur ; la machine appartient à l'entreprise au dernier loyer.
• On peut commencer en cloud et migrer : un ou deux agents par l'API aujourd'hui, puis la Station quand elle sera disponible, avec les mêmes agents.

Une précision importante : tant que la ZeyDo Station n'est pas livrée (annoncée pour 2027), les Box actuelles font surtout travailler les agents par l'API. Pour une PME qui veut un vrai traitement local dès aujourd'hui, il faut demander à iAgent un dimensionnement sur devis. Pour celle qui prépare 2027 et veut un seul fournisseur pour les agents, la machine et la règle de bascule, c'est l'offre que nous recommandons.

Questions fréquentes

Un modèle local est-il assez bon pour une PME ?

Pour les tâches structurées (classer, résumer, extraire, rédiger des réponses types), en général oui. Pour les analyses longues ou très spécialisées, les grands modèles du cloud gardent l'avantage.

L'hybride coûte-t-il plus cher que le tout-cloud ?

Il ajoute le coût d'une machine, mais réduit la facture d'API sur les tâches à fort volume. Le bilan dépend de vos volumes : comparez trois mois de consommation réelle au loyer du matériel.

Peut-on anonymiser avant d'envoyer dans le cloud ?

Oui, c'est une bonne pratique : remplacer noms, adresses et numéros par des codes avant l'envoi, puis les réinsérer au retour. Vérifiez que votre outil le fait automatiquement.

Que se passe-t-il si Internet tombe ?

En hybride, les tâches locales continuent ; celles qui dépendent du cloud attendent. D'où l'intérêt de garder en local ce qui ne peut pas s'arrêter, et de prévoir un mode dégradé.

Faut-il un informaticien pour gérer une machine locale ?

Avec un outil libre comme Ollama, mieux vaut des compétences techniques. Avec une machine livrée préparée et maintenue, l'essentiel se règle depuis l'interface.

En bref

• Répartissez tâche par tâche : sensibilité, difficulté, volume, continuité.
• Le sensible et le répétitif restent en local ; le rare et le difficile partent dans le cloud, sur des données non sensibles.
• Exigez une règle de bascule écrite et un avertissement.
• Pour le sensible dans le cloud, l'ANSSI recommande SecNumCloud.

Pour aller plus loin

• Quel matériel faut-il pour faire tourner une IA en local dans une PME ?
• Que se passe-t-il si le service d'IA en ligne d'une PME tombe en panne, et faut-il un plan B local ?
• IA locale et hybride, iAgent

Sources

• Questions-réponses sur l'utilisation d'un système d'IA générative, CNIL, consulté le 8 novembre 2026
• Security recommendations for a generative AI system, ANSSI, 29 avril 2024, consulté le 8 novembre 2026
• Insee Première n° 2120, Insee, 21 juillet 2026, consulté le 8 novembre 2026
• Tarifs, Ollama, consulté le 8 novembre 2026
• DGX Spark, NVIDIA, consulté le 8 novembre 2026
• Tarifs, Mistral AI, consulté le 8 novembre 2026
• AI Endpoints, OVHcloud, consulté le 8 novembre 2026
• IA locale et hybride, Box et Sécurité, iagent.agency, consulté le 8 novembre 2026

Photo d'illustration : SnapwireSnaps sur Pixabay.