Publié le 2 septembre 2026 · L'équipe mitza.es
Pour la première fois, l'État espagnol a pris une participation directe dans une entreprise espagnole d'intelligence artificielle. Il l'a fait via SETT (Sociedad Española para la Transformación Tecnológica), le véhicule public d'investissement technologique lié au ministère espagnol de la Transformation numérique et de la Fonction publique, surnommé officieusement la « SEPI numérique ». L'entreprise en question est Sherpa.ai, et la nouvelle a été révélée début septembre 2026.
Qui est Sherpa.ai
Sherpa.ai est une entreprise espagnole spécialisée dans l'intelligence artificielle et la confidentialité des données, fondée en 2012 à Erandio (Biscaye, Pays basque) par Xabi Uribe-Etxebarria. C'est l'une des entreprises espagnoles les plus expérimentées dans l'IA, avec plus d'une décennie d'activité dans ce secteur. L'entreprise vient de boucler une levée de fonds de 18 millions de dollars, annoncée vers juillet 2026, avec des capitaux incluant des investisseurs de la Silicon Valley. SETT a participé à cette levée via le fonds américain Forgepoint Capital, marquant la première fois que l'État espagnol entre au capital d'une entreprise d'IA.
Ce que signifie vraiment la « souveraineté des données » en IA
Le cœur de métier de Sherpa.ai est ce qu'on appelle la souveraineté des données : la capacité d'entraîner et d'utiliser des grands modèles de langage sans que les données sous-jacentes ne quittent jamais les serveurs ou l'infrastructure propre du client. En pratique, cela signifie que des entreprises qui manipulent des informations particulièrement sensibles — santé, finance, administration publique — peuvent exploiter des capacités d'IA sans envoyer leurs données à des fournisseurs cloud tiers, généralement américains.
Traduit en termes concrets pour n'importe quelle PME : quand vous utilisez un chatbot ou un outil d'IA pour gérer votre relation client, rédiger du contenu ou analyser des données internes, cette information voyage quelque part. Avec la plupart des outils d'IA grand public, ce « quelque part » est un serveur situé aux États-Unis, régi par le droit américain. L'infrastructure d'IA souveraine propose une alternative : garder ces données sous contrôle européen ou espagnol en permanence.
Ce que ce n'est pas : il n'y a pas de « ChatGPT espagnol »
Il convient d'être honnête sur la portée réelle de cette nouvelle. Cela ne signifie pas que l'Espagne dispose désormais de son propre modèle fondationnel national comparable à GPT, Gemini ou Claude. Ce que cela représente, c'est un soutien public à une infrastructure d'IA contrôlée depuis l'Europe et l'Espagne, destinée aux organisations qui manipulent des informations particulièrement sensibles. C'est une avancée plus modeste que ce que suggèrent certains titres, mais bien réelle : pour la première fois, l'État met de l'argent public derrière une entreprise espagnole qui construit ces capacités.
Ce qu'une PME espagnole doit vraiment retenir de tout cela
Au-delà du titre, il y a une leçon pratique pour toute entreprise qui évalue des outils d'IA : il vaut la peine de demander où vos données sont traitées et stockées, surtout si vous gérez des données personnelles de clients sous le RGPD et la LOPDGDD espagnole. Ce n'est pas un débat géopolitique abstrait, c'est une question de conformité qui peut avoir de vraies conséquences si votre entreprise gère des informations sensibles. C'est le même type de raisonnement que nous avions déjà abordé en parlant de cybersécurité et NIS2 pour les PME : savoir où vit votre information, et sous quelle juridiction, fait partie de la gestion basique du risque numérique pour toute entreprise.
Cette démarche s'inscrit aussi dans la tendance de fond que nous avions déjà couverte sur l'investissement dans les centres de données d'IA en Espagne : de plus en plus d'infrastructures d'IA sont construites et contrôlées en territoire espagnol et européen, ce qui devrait à terme donner aux entreprises espagnoles plus d'options au-delà des grands fournisseurs américains.
Comment nous voyons les choses chez Mitza
Pas besoin d'être une banque ou un hôpital pour que cela vous concerne : toute PME utilisant des outils d'IA gratuits ou à faible coût devrait avoir une idée claire de la politique de données de chaque outil avant d'y transmettre des informations clients. Si vous voulez vérifier comment votre site et vos outils digitaux gèrent les données qu'ils collectent, nous pouvons vous aider avec un audit qui examine à la fois la conformité réglementaire et la performance technique.