Ta Liberté Numérique est une Illusion (2/13)

Lausanne, 9h04. Un message gris, laconique. “Accès suspendu. Réponse sous 48 heures.”

Derrière cet écran : les statuts de ta GBC mauricienne, tes relevés UBS, ton bail à Grand Baie, ta déclaration CRS du trimestre. Inaccessibles. Tu n’as pas perdu des données. Tu as perdu ton existence opérationnelle. En une fraction de seconde.

Tu n’es pas dépendant par accident. Le système est conçu pour ça.

L’erreur des “fragilistas” du numérique est de confondre accès et propriété. Dans le modèle SaaS dominant, tu n’es pas propriétaire de ton système d’exploitation business, tu en es le locataire précaire. Un changement d’algorithme de conformité, une décision arbitraire d’un modérateur californien : tes opérations s’arrêtent, sans préavis, sans recours.

Pour une structure offshore (holding suisse, GBC mauricienne, comptes à Singapour), cette dépendance n’est pas un inconvénient. C’est une menace existentielle.

Action immédiate : ouvre les conditions d’utilisation de ton outil IA principal. Cherche la clause “Suspension of account”. Prends trente secondes. Tu réaliseras que ton activité repose sur le bon vouloir d’un tiers qui ne te doit rien.

L’industrie tech te vend de la productivité. Elle tait l’asymétrie de pouvoir qu’elle crée en échange.

Le Cloud Act de 2018 est sans ambiguïté : toute entreprise américaine est légalement tenue de livrer tes données aux autorités sur simple demande, même si tes fichiers dorment sur un serveur AWS à Francfort ou à Singapour. Le drapeau étoilé suit le capital, pas le câble. Chaque brouillon de stratégie fiscal que tu colle dans une fenêtre de chat est, en prime, une donnée gratuite pour entraîner le modèle qui servira demain ton concurrent.

Et le désordre organisationnel est un business model pour d’autres. Les cabinets comptables adorent facturer 500 euros de l’heure pour reconstituer des dossiers mal archivés. Les administrations fiscales raffolent des entrepreneurs incapables de produire une preuve de conformité CRS en 72 heures. L’incapacité à te défendre instantanément fait de toi une cible rentable.

Confier ton cerveau opérationnel à un LLM distant, c’est une faille de sécurité. Techniquement, un LLM n’est pas une intelligence, c’est un moteur mathématique qui prédit le mot suivant. Il ne réfléchit pas à ta protection juridique. Il calcule la réponse la plus probable pour te plaire.

Il est programmé pour être poli, pas pour être exact. Il ignore les spécificités du droit des affaires à Singapour ou des régimes GBC à Maurice. Il peut inventer une jurisprudence inexistante (c’est ce qu’on appelle “halluciner”) avec une assurance totale, juste pour clore la conversation de manière satisfaisante. Externaliser ton jugement critique à une entité sans responsabilité légale envers toi, c’est la forme ultime de fragilité.

La souveraineté numérique ne se délègue pas. Elle se construit, pièce par pièce, sur ton propre matériel.

PARA d’abord. Sans organisation locale, aucune automatisation ne tient. Quatre dossiers racines : Projets (missions avec date de fin, ex: “Renouvellement bail Port-Louis, mars 2027”), Domaines (responsabilités permanentes : conformité GBC, TVA suisse), Ressources, Archives. La machine ne peut comprendre ton contexte que si tu l’as structuré toi-même.

Claude Code en local, pas dans un navigateur. Ton IA lit tes fichiers directement sur ta machine. Rien ne sort. Tu passes du statut de touriste numérique à celui d’opérateur souverain.

Les Skills, tes actifs réels. Un prompt tapé dans un chat est éphémère et sans valeur. Un Skill est un fichier permanent qui encapsule une expertise métier, par exemple “Procédure de vérification de bail commercial genevois”. Tu capitalises du savoir-faire dans ta machine plutôt que de le perdre à chaque conversation.

MCP (Model Context Protocol), la prise USB-C de l’IA. Ce protocole connecte ton agent local au monde extérieur (registres du commerce, portail EFD suisse, MRA mauricienne) via des permissions que tu contrôles toi-même. Tu décides exactement quelle donnée sort, et laquelle reste confinée dans ta forteresse.

Le calcul est rapide. Un poste de travail solide (32 Go de RAM, SSD NVMe, multi-cœurs) revient à environ 2 000 euros, amorti sur trois ans. Face à ça : le cumul de tes abonnements SaaS critiques sur 12 mois, les honoraires de reconstitution de dossiers en cas de contrôle fiscal, et la valeur d’une journée d’opérations paralysées un matin de due diligence.

Les entrepreneurs qui ont basculé vers une infrastructure locale réduisent leurs honoraires juridiques et comptables de 30 à 50%, simplement parce qu’ils peuvent produire une preuve instantanément. La souveraineté numérique n’est pas un luxe de geek. C’est un actif qui sécurise ta liberté opérationnelle et fiscale.

Si ton accès principal est révoqué ce soir à 22h00, restes-tu un opérateur aux commandes de sa forteresse, ou deviens-tu le spectateur impuissant de ta propre faillite ?

Si tu as le moindre doute, ta première brique se pose ce soir. Crée tes quatre dossiers PARA sur ton disque local. Dix minutes. Chiffre ton disque via LUKS si tu es sous Linux. Reprends tes clés.

L’objectif final, c’est de décorréler ton activité de la stabilité d’un serveur à Palo Alto. Que tu sois à Bali, à Tamarin ou dans les Alpes, ta forteresse tourne. La machine travaille. Toi, tu exerces ta liberté.

Lexique minimaliste

SaaS (Software as a Service) : logiciel hébergé et géré par un tiers, accessible par abonnement. Tu n’installes rien, tu ne possèdes rien.

Cloud Act (2018) : loi américaine autorisant les autorités américaines à accéder aux données détenues par des entreprises US, quel que soit le pays où les serveurs sont localisés.

LLM (Large Language Model) : modèle d’IA génératif comme ChatGPT ou Claude. Mathématiquement, il prédit le prochain mot, il ne “comprend” pas au sens humain du terme.

Hallucination : phénomène où un LLM génère une information fausse (jurisprudence inexistante, clause inventée) avec une totale assurance.

PARA : méthode d’organisation en quatre catégories (Projets, Domaines, Ressources, Archives) pour structurer une mémoire opérationnelle locale.

Skill : fichier permanent encodant une expertise métier dans ton agent IA local, réutilisable à l’infini, contrairement à un prompt éphémère.

MCP (Model Context Protocol) : protocole permettant à un agent IA local de se connecter à des outils externes (formulaires, API, registres) comme une prise USB-C connecte un périphérique.

LUKS : standard de chiffrement de disque sous Linux. Tes données sont illisibles sans ta clé, même si le disque est physiquement saisi.

GBC (Global Business Company) : structure juridique mauricienne utilisée pour l’optimisation fiscale internationale.

CRS (Common Reporting Standard) : norme internationale d’échange automatique d’informations fiscales entre pays.

EFD : Administration fédérale des contributions, l’administration fiscale suisse.

MRA : Mauritius Revenue Authority, l’équivalent mauricien du fisc.

NAS : serveur de stockage personnel hébergé chez toi (ton disque dur en réseau, dans ton salon à Maurice ou à Lausanne).