Pendant la phase de développement, aller vite impose des compromis pragmatiques. Nous avons utilisé des API cloud américaines — Google Cloud Vision pour la lecture de texte manuscrit, OpenAI pour la modération — parce que ces outils s'intègrent en quelques heures et permettent de tester des hypothèses sans s'arrêter sur l'infrastructure. Mais cette accélération de dev n'a jamais été confondue avec une politique produit.
La conviction chez Dicto Quest a toujours été claire : une application destinée aux enfants ne peut pas confier leurs données à une infrastructure soumise au droit américain. Dès notre mise en production, l'ensemble des traitements d'IA tourne donc sur des serveurs OVH et Scaleway, hébergés en France. Ce n'est pas une migration correctrice — c'est le plan que nous avons toujours eu.
Pourquoi « souverain » veut dire quelque chose
Quand une application envoie les réponses d'un enfant à un service cloud américain, ces données tombent sous l'empire du Cloud Act américain — une loi qui autorise les autorités fédérales américaines à exiger l'accès à des données stockées à l'étranger par des entreprises de droit américain. Le RGPD prévoit des garde-fous (clauses contractuelles types…), mais ces mécanismes font l'objet d'une vigilance croissante des autorités européennes et d'une incertitude juridique persistante.
La souveraineté numérique, c'est la certitude que les données de vos enfants ne peuvent être saisies, exploitées ou transmises que selon le droit français et européen — et rien d'autre. Pour une application scolaire destinée aux 6-12 ans, ce n'est pas un argument marketing : c'est une exigence minimale.
Ce que ça veut dire concrètement
La correction des exercices et des dictées
Quand votre enfant répond à une question ou soumet une dictée, son texte est analysé par un modèle de langage de dernière génération hébergé sur nos serveurs en France. Les données ne quittent pas le sol européen.
La lecture de texte manuscrit (Scanner)
La fonction Scanner permet à l'enfant de photographier une leçon ou une dictée pour en extraire le texte automatiquement. Ce traitement est assuré par un modèle de vision spécialisé hébergé sur notre infrastructure souveraine. L'image n'est jamais conservée — seul le texte extrait transite vers nos serveurs.
La modération des contenus
Les messages envoyés à l'assistant « Le Vieux Sage » et les textes des espaces sociaux (guilde, défis) sont analysés par un modèle spécialisé dans la protection des mineurs, hébergé en France. La protection des enfants reste une priorité non négociable.
Les questions que les parents nous posent
- Les données de mon enfant restent-elles en Europe ? Oui — aucun transfert hors Union européenne pour les données pédagogiques.
- Qui peut y accéder ? Uniquement les équipes de Dicto Quest et, dans les conditions prévues par le droit européen, les autorités compétentes françaises et européennes.
- Est-ce que les données de mon enfant servent à entraîner des modèles commerciaux ? Non — les modèles sont déployés en inférence sur notre infrastructure ; les données des élèves ne sont pas utilisées pour les ré-entraîner.
- Un service américain intervient-il quand même ? Firebase Authentication (Google) gère la connexion aux comptes — c'est le seul service externe américain, et il n'a accès qu'aux identifiants de connexion, pas aux données pédagogiques.
Un choix structurant, pas une contrainte
Construire sur une infrastructure souveraine demande plus de travail en amont : sélectionner et valider des modèles sur des données en français, gérer sa propre chaîne d'inférence, maintenir une capacité d'amélioration continue. C'est précisément ce dernier point qui rend ce choix stratégique : maîtriser notre infrastructure nous permet d'affiner nos modèles au fil du temps, de les spécialiser sur les réalités de l'enseignement du français, et de rester à la pointe sans dépendre d'un fournisseur tiers. Nous aurions pu différer ce choix et prétendre y revenir plus tard — nous avons choisi de ne pas le faire, parce que les familles qui nous font confiance méritent mieux qu'une promesse remise à plus tard.
Si vous avez des questions sur la façon dont Dicto Quest traite les données de votre enfant, consultez notre politique de confidentialité ou écrivez-nous à contact@dicto.fr.
