#LLM

Chaque prompt est un transfert transfrontalier : gouvernance IA sous la loi 2019-014

Une entreprise de Lomé ou de Dakar branche deux cents collaborateurs sur des API d'inférence américaines, et personne ne déclare quoi que ce soit. Cet article défend l'idée qu'un prompt contenant des données clients est un transfert de données à caractère personnel vers un pays tiers au sens de la loi togolaise 2019-014, qu'une passerelle LLM ne change pas la nature juridique de ce transfert mais qu'elle est ce qui le rend déclarable, et que les options de résidence ouvertes à une entreprise ouest-africaine se classent très différemment sur le papier et une fois comptés les prix des GPU, l'exposition de change et la friction de paiement.

Personne ne sait ce que votre entreprise dépense en IA

Dans toutes les entreprises, les collaborateurs utilisent désormais OpenAI, Anthropic et Gemini au quotidien, et presque aucune n'est capable de dire qui a demandé quoi, quelles données sont sorties, ni ce que tout cela a rapporté. Cet article défend l'idée que la gouvernance IA par la charte échoue pour les mêmes raisons que les politiques anti shadow IT, que la demande d'un budget IA fixe est la mauvaise question, et que le FinOps est la porte d'entrée pratique : des trois inconnues, seul le coût est mesurable aujourd'hui, et c'est en le mesurant qu'on obtient les deux autres.