GPU Solutions

Solutions · Secteur public

L'IA pour le secteur public, avec les données des citoyens en Espagne sur une plateforme certifiée ENS

GPU Solutions propose aux administrations et organismes publics des modèles d'IA ouverts exécutés sur ses propres GPU NVIDIA B200, dans un centre de données Tier III à Madrid. Notre plateforme est certifiée dans la catégorie Moyenne de l'ENS (le Schéma national de sécurité espagnol) par EQA et fonctionne dans un centre de données certifié ENS catégorie Élevée, ce qui couvre, au niveau de la plateforme, les systèmes de catégories Basique et Moyenne.

En bref
  • Plateforme certifiée ENS catégorie Moyenne et ISO/IEC 27001:2023 par EQA.
  • Centre de données Tier III à Madrid certifié ENS catégorie Élevée, ISO/IEC 27001:2022, ISO 9001 et ISO 50001.
  • Données traitées et stockées en Espagne, sans sous-traitant hors de l'UE.
  • Modèles ouverts comme ALIA 40B (Barcelona Supercomputing Center), jamais entraînés sur vos données.

L'IA dans l'administration : une vraie utilité, avec des données qui doivent rester sur place

Les administrations manipulent d'énormes volumes de texte : réglementation, dossiers, procès-verbaux, demandes des citoyens. L'IA aide à mieux servir et plus vite : répondre aux questions sur une démarche en citant le texte applicable, numériser des dossiers papier, transcrire des séances de conseil ou offrir aux agents un assistant sur les procédures internes. Ce sont des progrès concrets en délais de réponse et en accessibilité, y compris dans les langues co-officielles d'Espagne.

Ces données appartiennent aux citoyens et le cadre juridique est exigeant. Le Schéma national de sécurité espagnol (ENS, décret royal 311/2022) s'applique au secteur public et aux prestataires privés qui le servent, avec des mesures proportionnées à la catégorie de chaque système. Le RGPD et la LOPDGDD espagnole régissent le traitement des données personnelles. Le règlement IA (AI Act) classe à haut risque certains usages publics, comme l'évaluation de l'accès aux prestations et services publics essentiels, avec des obligations applicables dès le 2 décembre 2027 après l'omnibus numérique sur l'IA de 2026. Enfin, la directive NIS2, dont la loi de transposition est encore en cours d'adoption en Espagne, renforce la cybersécurité des administrations entrant dans son champ.

La question n'est donc pas seulement quel modèle utiliser, mais où il s'exécute et avec quelles garanties. Notre plateforme est certifiée ENS catégorie Moyenne, sur un centre de données certifié ENS catégorie Élevée, avec notre propre équipe en Espagne. Le détail technique figure sur infrastructure, les tarifs sur la page tarifs et les échéances réglementaires dans notre veille réglementaire.

Cas d'usage pour les administrations et organismes publics

Quatre usages qui fonctionnent déjà avec des modèles ouverts sur notre infrastructure. Ils peuvent d'abord être testés sur GPU Flow avec des informations publiques ou non sensibles, puis passer dans un environnement privé.

Assistant d'accueil des citoyens sur la réglementation

Un assistant répond aux citoyens sur les conditions, délais et pièces d'une démarche, en s'appuyant sur la réglementation et les règlements propres à l'organisme et en citant l'article d'où provient chaque réponse. Il indique à la personne qu'elle échange avec une IA et passe la main à un agent public quand la demande l'exige. Avec des modèles comme ALIA 40B ou Qwen, il peut répondre en espagnol et dans les langues co-officielles, à valider sur des cas réels.

ALIA 40B ou Qwen3.8 · recherche avec sources citées (RAG) · endpoint privé

Numérisation et OCR des dossiers

Des archives contenant des années de dossiers papier, ou des scans sans texte, deviennent des documents consultables et des données structurées : type de procédure, dates, montants, signatures présentes. Un modèle vision-langage extrait l'information et une seconde étape la contrôle au regard des règles de l'organisme. Tout se passe sur nos GPU à Madrid, sans envoyer les documents à des services d'OCR externes, et le résultat reste dans votre espace de stockage.

Qwen3-VL 32B OCR · Nemotron Nano 12B VL · traitement par lots sur pod dédié

Transcription des séances plénières et réunions

Les enregistrements de séances plénières, de commissions ou de réunions sont transcrits avec Whisper large-v3, un modèle multilingue qui prend en charge l'espagnol et d'autres langues co-officielles ; il convient de le valider sur vos propres enregistrements. Un modèle de langage rédige ensuite un projet de procès-verbal, un index par intervention et les décisions adoptées, que le secrétariat relit avant publication. L'audio est traité en Espagne et, avec la rétention zéro, n'est pas conservé.

Whisper large-v3 · Nemotron 3.5 Lightning 30B pour les procès-verbaux · rétention zéro en option

Assistant pour les agents sur les procédures internes

Les agents demandent comment instruire un dossier, quel modèle de décision utiliser ou ce que dit l'instruction interne en vigueur, et l'assistant répond en citant le document. Il réduit les questions répétées entre services et facilite l'intégration des nouveaux agents. Les documents internes sont indexés dans un espace dédié avec des droits par service, et la décision administrative reste toujours celle de l'agent responsable, jamais celle du modèle.

Qwen3 14B ou Gemma 4 26B · RAG sur la documentation interne · fraction MIG ou pod dédié

Le parcours des données des citoyens

Le trajet d'une demande ou d'un dossier, de vos systèmes jusqu'à la réponse, toujours en Espagne.

  1. 01

    Connexion depuis votre réseau

    Les données arrivent par TLS ou par une liaison point à point dédiée et chiffrée, avec cryptographie post-quantique disponible.

  2. 02

    Plateforme ENS Moyenne à Madrid

    Elles sont traitées sur des GPU NVIDIA B200 de notre plateforme certifiée ENS catégorie Moyenne, dans un centre de données Tier III certifié ENS catégorie Élevée.

  3. 03

    Stockage et journaux sous contrôle

    Documents et index sont conservés dans votre espace de stockage, avec quotas et accès définis. Avec la rétention zéro, les requêtes ne sont pas conservées après la réponse.

  4. 04

    Une réponse vérifiable

    La réponse est accompagnée des références à la source, pour qu'un agent public puisse la vérifier. Aucune donnée ne sert à entraîner des modèles.

Cadre réglementaire et notre apport

Les textes qui encadrent l'IA dans le secteur public espagnol et la part que couvre notre plateforme. La catégorisation de chaque système au titre de l'ENS revient à l'organisme ; si votre système relève de la catégorie Élevée, nous examinons votre périmètre avec vous.

Cadre réglementaire et notre apport
TexteCe qu'il exigeNotre apport
ENS (décret royal 311/2022)Des mesures de sécurité proportionnées à la catégorie du système (Basique, Moyenne ou Élevée), applicables au secteur public et aux prestataires privés qui le servent, avec conformité certifiée.Plateforme certifiée ENS catégorie Moyenne par EQA sur un centre de données certifié ENS catégorie Élevée : couvre, au niveau de la plateforme, les systèmes de catégories Basique et Moyenne. Pour la catégorie Élevée, nous examinons votre périmètre.
RGPD et LOPDGDDUne base légale pour chaque traitement, un délégué à la protection des données pour les autorités et organismes publics, un contrat de sous-traitance et la maîtrise des transferts hors de l'Espace économique européen.DPA standard, données traitées et stockées en Espagne, aucun sous-traitant hors de l'UE et rétention zéro en option.
Règlement IA (AI Act)Des obligations pour les systèmes à haut risque, comme ceux qui évaluent l'accès aux prestations et services publics essentiels, dès le 2 décembre 2027 ; les organismes publics qui les utilisent doivent évaluer leur impact sur les droits fondamentaux. Transparence lorsque les citoyens échangent avec une IA.Modèles ouverts aux versions identifiées, infrastructure documentée et journaux sous votre contrôle pour la documentation technique et le contrôle humain.
NIS2 (directive (UE) 2022/2555)Gestion des risques, notification des incidents et sécurité de la chaîne d'approvisionnement pour les administrations entrant dans son champ. En Espagne, la loi de transposition est toujours en cours d'adoption.Plateforme certifiée ISO/IEC 27001:2023 et ENS catégorie Moyenne, documentation de sécurité pour votre évaluation des fournisseurs et équipe propre en Espagne.
Loi espagnole 40/2015 et loi 9/2017 sur les contrats du secteur publicPour l'action administrative automatisée, désigner au préalable l'organe responsable de sa définition, de sa supervision, du contrôle qualité et de l'audit ; pour les marchés, publicité, transparence et égalité de traitement.Tarifs catalogue publics, spécifications techniques vérifiables et documentation de sécurité prête à intégrer aux cahiers des charges et dossiers de marché.

Veille réglementaire : secteur public

Échéances et nouveautés de l'ENS, de l'AI Act, de NIS2 et de la protection des données qui concernent les administrations, avec source officielle. Vue complète dans la veille réglementaire.

  1. Les obligations haut risque du règlement IA (AI Act) pour l'annexe III s'appliquent

    Concerne le scoring de crédit, la tarification de l'assurance vie et santé, la justice, les services publics essentiels et l'emploi. Exige gestion des risques, qualité des données, journalisation et contrôle humain.

    Source officielle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    ÉchéanceUE
  2. Clôture de l'appel EuroHPC pour les gigafactories d'IA (jusqu'à 7 consortiums)

    L'attribution est attendue début 2027. L'Espagne se porte candidate avec une candidature public-privé. L'appel indique où se situera la capacité de calcul européenne pour entraîner et exécuter des modèles.

    Source officielle: EuroHPC ↗

    ÉchéanceUE
  3. La Communauté de Madrid commence à déployer son cloud IA souverain à Alcalá de Henares

    L'objectif affiché est de renforcer la protection des données et d'accélérer l'usage de l'IA dans l'administration régionale. Confirme la tendance du secteur public à exiger une infrastructure maîtrisée.

    Source officielle: Comunidad de Madrid ↗

    En coursEspagne
  4. Publication de l'omnibus IA (règlement (UE) 2026/1744) : nouveau calendrier du haut risque

    En vigueur depuis le 27 juillet 2026. Les obligations de l'annexe III passent au 2 décembre 2027 et celles de l'annexe I (IA dans des produits réglementés, comme les dispositifs médicaux) au 2 août 2028.

    Source officielle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    En vigueurUE
  5. CCN-CERT BP/36 : bonnes pratiques face à l'IA offensive

    Recommande inventaire des actifs, correctifs priorisés selon l'exploitabilité, authentification résistante au phishing et gouvernance des agents IA. Référence pratique pour les organismes soumis à l'ENS.

    Source officielle: CCN-CERT ↗

    PubliéEspagne
  6. La Commission consulte sur un projet de lignes directrices pour classer les systèmes d'IA à haut risque

    Les lignes directrices préciseront par des exemples quels cas d'usage relèvent du haut risque. La version finale est attendue fin 2026 et aidera chaque organisation à revoir son inventaire de systèmes.

    Source officielle: Comisión Europea ↗

    PropositionUE
  7. Instruction 2/2026 du CGPJ : les juges n'utilisent que des outils d'IA fournis par l'Administration

    Elle impose un contrôle humain de chaque résultat et interdit d'introduire des données de procédures dans des systèmes d'IA non officiels. Elle fixe le niveau de confidentialité attendu dans la justice.

    Source officielle: BOE-A-2026-2205 ↗

    En vigueurEspagne

Textes, lignes directrices et décisions récentes →

Questions fréquentes

Quelle catégorie de l'ENS votre plateforme couvre-t-elle ?

Notre plateforme est certifiée ENS catégorie Moyenne par EQA et fonctionne dans un centre de données Tier III à Madrid certifié ENS catégorie Élevée. Cela couvre, au niveau de la plateforme, les systèmes de catégories Basique et Moyenne. Si votre système est classé en catégorie Élevée, nous examinons le périmètre avec votre équipe sécurité pour définir la bonne approche.

Où sont traitées et stockées les données des citoyens ?

En Espagne. Les données sont traitées sur nos propres GPU NVIDIA B200 dans un centre de données Tier III à Madrid et y sont stockées, sans sous-traitant hors de l'UE. Nous signons un DPA standard avec rétention zéro en option, et les données ne servent jamais à entraîner des modèles. Des visites du centre de données sont possibles sur rendez-vous.

Un chatbot d'accueil des citoyens est-il à haut risque selon l'AI Act ?

En général non, tant qu'il informe et oriente sans statuer sur des droits. L'AI Act impose la transparence : la personne doit savoir qu'elle échange avec une IA. Les systèmes qui évaluent l'accès aux prestations publiques, par exemple, seraient à haut risque, avec des obligations dès le 2 décembre 2027. Chaque cas mérite d'être examiné avec vos juristes.

Comment un organisme public peut-il contracter avec vous ?

Selon la procédure prévue par la loi espagnole 9/2017 sur les contrats du secteur public qui correspond au montant et à l'objet. Nos tarifs catalogue sont publics (par exemple 8,00 €/h pour un GPU NVIDIA B200 complet, hors TVA) et nous fournissons spécifications techniques, certificats et documentation de sécurité pour le dossier. Consultez la page tarifs ou écrivez-nous.

Quels modèles peut-on utiliser, et dans quelles langues ?

Des modèles ouverts comme ALIA 40B du Barcelona Supercomputing Center, Qwen, GLM, Gemma et Nemotron, ainsi que Whisper large-v3 pour la transcription et des modèles de synthèse vocale. Tous tournent sur nos GPU, sans API tierce. Pour l'espagnol et les langues co-officielles, nous recommandons de valider avec vos propres textes et enregistrements avant tout déploiement.

En combien de temps peut-on lancer un pilote ?

Un environnement dédié standard est prêt 72 heures après la signature. En amont, vous pouvez tester les modèles sur GPU Flow avec des données non sensibles et dimensionner avec nous la charge réelle sur notre cluster. Le support est assuré par notre propre équipe en Espagne, en espagnol et en anglais, avec une réponse en moins de 4 heures les jours ouvrés et une page de statut publique.

Parlons-en

Présentez-nous le système et sa catégorie ENS, nous examinons votre périmètre

Examiner mon cas →