Temps de lecture : 5 min
Points clés à retenir
- Données souveraines. Les informations restent dans l’infrastructure de l’État, ne sont pas réutilisées pour l’entraînement des modèles, et un filtre détecte les données personnelles.
- Multi-fournisseurs. Poppy donne accès à plusieurs modèles (Claude, Gemini, GPT, Nova) sans verrouillage éditeur, garantissant une indépendance stratégique.
- Méthode éprouvée. Un pilote de 9 mois avec 2 800 agents a défini les usages bureautiques, avant un déploiement généralisé assumé.
Une plateforme d’IA générative souveraine : Poppy entre en service
Depuis le 1er juillet 2026, l’ensemble des administrations californiennes utilisent Poppy, une plateforme d’intelligence artificielle générative conçue en interne par le California Department of Technology (CDT). Ce déploiement met fin à une phase pilote démarrée le 29 septembre 2025. Concrètement, Poppy se veut une réponse aux préoccupations de souveraineté des données, de dépendance aux fournisseurs et de protection des informations personnelles — des enjeux qui résonnent fortement en Europe.
Poppy : une interface unique pour plusieurs modèles
Le CDT présente Poppy comme une plateforme vendor-agnostic — c’est-à-dire non liée à un fournisseur unique — et construite par des agents publics pour des agents publics. Concrètement, le même point d’accès permet de basculer entre Claude (Anthropic), Gemini (Google), GPT (OpenAI) ou Nova (Amazon), sans verrouillage ni renégociation de contrat. Ce que ça change vraiment : une administration conserve la capacité de choisir, d’arbitrer et de remplacer un modèle selon ses besoins.
Les usages restent délibérément bureautiques : rédiger des documents, résumer des dossiers complexes, rechercher des textes juridiques ou des orientations publiques. L’automatisation de la décision administrative est explicitement exclue. Le gouverneur Newsom l’a souligné : l’IA doit assister, non remplacer, le travail humain.
Trois garde-fous pensés dès la conception
Ce qui distingue Poppy, ce n’est pas tant l’outil que son architecture de confiance. Le CDT énonce trois garanties — à retenir pour tout projet similaire.
- Données confinées : les requêtes ne quittent jamais l’infrastructure de l’État, à l’inverse des services grand public.
- Détection des données personnelles : un mécanisme intégré repère les informations protégées au moment de la saisie.
- Pas d’entraînement : les données saisies ne servent pas à entraîner les modèles — une clause souvent absente des offres standards.
Ce n’est pas anodin : une administration manipule quotidiennement des données sensibles, et ces garde-fous réduisent les risques de fuite ou de réutilisation.
Un pilote à grande échelle avant la généralisation
Allons plus loin : le déploiement n’a pas été improvisé. Pendant neuf mois, 2 800 agents répartis dans 67 services ont testé Poppy en conditions réelles. Cette phase a permis de définir précisément les usages et d’affiner l’outil. Concrètement, le périmètre bureautique est le résultat de remontées de terrain, et non d’une promesse technologique descendante. Cette méthode — tester largement avant de déployer — est exemplaire pour éviter les fiascos d’adoption.
Ne pas confondre Poppy avec le contrat Anthropic
Un point de confusion mérite clarification. Fin juin 2026, la Californie a aussi signé un partenariat avec Anthropic, offrant un accès réduit de 50 % à Claude pour certaines agences (DMV, santé, cyber). Mais Poppy est une plateforme d’État multi-fournisseurs, dont Claude n’est qu’un modèle parmi d’autres. Confondre les deux reviendrait à négliger la protection contre la dépendance à un seul éditeur — ce que garantit précisément l’architecture agnostique.
Les enseignements pour l’administration française et européenne
L’exemple californien n’est pas transposable en l’état — le RGPD et l’AI Act imposent leurs propres exigences. Il fournit néanmoins une grille d’analyse utile aux décideurs européens.
- Neutralité vis-à-vis des fournisseurs : construire une couche d’accès commune évite le verrouillage.
- Maîtrise des données : hébergement contrôlé, filtrage des PII, absence de réentraînement — des exigences alignées sur la réglementation européenne.
- Démarche pilote : tester largement avant de déployer, avec un périmètre d’usage clair.
À retenir : la Californie montre qu’il est possible de concilier IA générative et souveraineté, avec des garanties contractuelles et une architecture pensée dès l’origine. Les administrations européennes qui préparent leurs propres outils disposent désormais d’un précédent documenté, avec neuf mois de tests et 2 800 agents utilisateurs. Un argument solide pour convaincre les directions et les DPO.
Lucy Chen est ingénieure pédagogique et analyste des technologies de formation. Elle décrypte l’IA, le e-learning et les mutations du digital pour les professionnels qui veulent comprendre avant d’agir. Pas de tendances creuses — que du concret.