Choisir un intégrateur
IA souverain.
Comment évaluer un intégrateur IA en France en 2026 : 12 critères pour distinguer les vrais experts des PowerPoint, signaux d'alerte à connaître, et bonnes pratiques contractuelles.
Les 12 critères Validix.
Track record déploiements
Au moins 3 déploiements en prod, anonymisés mais détaillés (modèle, infra, cas d'usage, résultats mesurés). "Plus de 50 clients" sans détail = signal faible.
Code en production
L'intégrateur a-t-il son propre code (orchestrateur, framework) ou se contente-t-il d'assembler du LangChain ? Code propriétaire OSS = expertise réelle, garantie pérennité.
Profil équipe
Mix de devs avec expérience MLOps prod et de consultants stratégiques. Pas que des consultants, pas que des devs.
Souveraineté assumée
Posture par défaut : open-weight + on-prem ou cloud souverain. Si l'intégrateur recommande ChatGPT Enterprise par défaut, c'est qu'il a un partenariat ou pas l'expertise on-prem.
Tarif transparent
Forfait fixe affiché publiquement ou communiqué après 30 minutes d'appel. Pas de "3 réunions de découverte" pour un devis. Sinon : sur-marge garantie.
Réversibilité contractuelle
Clauses explicites de fin de contrat : restitution code, données, modèles, doc. Délai max 30 jours. Sans ces clauses, vous êtes en lock-in.
Support post go-live
Support 24/7 disponible si critique. SLA contractuels mesurables. Pas un "on est là si besoin" qui sera 48h en pratique.
Conformité RGPD/NIS2
DPO sensibilisé IA, AIPD modèles fournis, mapping NIS2 prêt, partenariat avec avocat NTIC.
Évaluation rigoureuse
Notebook d'évaluation reproductible, métriques business définies, comparaison à baseline, test set d'au moins 200 cas.
Sécurité prouvée
Red-teaming systématique, OWASP LLM Top 10 mappé, pen-tests annuels. Passe les audits RSSI sereinement.
Communauté tech
Présence sur GitHub (repos publics actifs), conférences (DevoxxFR, BDX I/O), blog technique. Indique l'expertise réelle vs marketing.
Garantie ou rien
Clause de remboursement partiel si livrable non conforme. Au minimum sur l'audit, idéalement sur le POC. Engagement réciproque.
5 signaux qui doivent inquiéter.
"Notre IA peut tout faire"
Une vraie expertise reconnaît les limites. Un intégrateur sérieux dit "voici les 4 cas d'usage où on excelle, voici 3 où on n'y va pas".
Pas de code en prod cité
Si l'intégrateur ne peut pas citer 3+ déploiements en prod avec détails (modèle, infra, KPIs), c'est qu'il vend du PowerPoint. Référents demandés.
Recommande tout cloud propriétaire par défaut
Quand un intégrateur dit "on travaille beaucoup avec OpenAI/Microsoft" sans nuancer, il vend de la commission, pas de l'expertise.
Tarif "sur devis" forcé
3 réunions de découverte avant un devis = sur-marge. Sérieux : forfait sur fourchettes affichées publiquement après 1 appel de qualification gratuit.
Pas de clause de réversibilité
Si le contrat ne mentionne pas explicitement la fin de relation, la restitution des actifs, et le délai max, vous êtes en risque de lock-in. Walk away.