Dépendances IA des startups : le contrôle de l'infrastructure est crucial

De nombreuses startups développent actuellement leurs opérations sur des modèles et services d'IA qu'elles ne possèdent pas directement. Cette dépendance étendue vis-à-vis de composants externes peut introduire des risques significatifs, en particulier si les conditions d'utilisation, les technologies ou la législation des fournisseurs changent. Les analystes soulignent que les entreprises doivent être délibérées quant aux parties de leur pile technologique qu'elles possèdent par rapport à celles qu'elles louent.

Un problème central survient lorsque les entreprises ne comprennent pas pleinement leur dépendance vis-à-vis du matériel des fournisseurs de cloud, de la gouvernance de leurs données et des API tierces. Lorsque ces facteurs externes évoluent – en raison de changements législatifs ou des propres stratégies commerciales d'un fournisseur, par exemple – les startups peuvent se retrouver à perdre le contrôle de leurs fonctions essentielles. Notamment, le CLOUD Act américain et la FISA Section 702 accordent aux agences américaines une large autorité pour accéder aux données détenues par les fournisseurs de cloud américains sans mandat.

JB Benjamin, PDG de Veldris, une entreprise d'infrastructure IA, souligne une approche holistique. Il déclare que l'adoption de l'IA doit prendre en compte non seulement l'inférence centrale et les ensembles de données, mais toute la pile technologique. Les composants liés à la connectivité et au stockage, ainsi que les facteurs géopolitiques, peuvent représenter des surfaces d'attaque importantes que les entreprises négligent souvent.

Les entreprises opérant dans des secteurs tels que la santé, la finance ou la défense doivent accorder une attention particulière à ces décisions d'infrastructure. Bien qu'il ne soit pas toujours nécessaire de tout construire en interne, il est essentiel d'identifier et de gérer les éléments de la pile technologique dont la perte ou la modification pourrait compromettre la continuité des activités. L'échec de ces considérations stratégiques peut entraîner des conséquences imprévues et coûteuses.