Ce qu'il faut vérifier quand un fournisseur d'IA intègre un évaluateur externe

Quand un fournisseur d'IA laisse une entreprise externe opérer à l'intérieur de son propre périmètre de confiance, avec accès aux prompts, aux données clients et aux constats internes de sécurité, l'étiquette "évaluateur indépendant" ne suffit pas à elle seule pour qu'un prestataire de services managés donne son feu vert. Les MSP dont les clients utilisent des plateformes assistées par IA ont besoin d'un moyen de questionner cet accès avant qu'il ne soit accordé, pas après un incident. Ce guide expose ce qu'il faut demander, en prenant comme exemple daté l'accord conclu en septembre 2026 entre Anthropic et Accenture, qui a soulevé la question.

Ce qu'il faut demander avant d'approuver l'accès d'un évaluateur

Avant d'approuver tout accord donnant à un évaluateur externe un accès de niveau employé aux systèmes d'un fournisseur, posez ces questions par écrit.

• Demandez une cartographie des flux de données couvrant les prompts, le contenu client, la télémétrie et les artefacts de red-team accessibles à l'évaluateur.
• Obtenez une clarté contractuelle sur la possibilité, pour le trafic d'évaluation, de traverser les tenants clients, d'être réutilisé pour l'entraînement ou de quitter une région approuvée.
• Confirmez qui assume le risque résiduel après l'évaluation — un fournisseur ne peut pas externaliser sa responsabilité en invoquant un évaluateur externe.
• Demandez les voies d'escalade, les SLA de remédiation et l'accès aux preuves liés aux constats de l'évaluateur.
• Vérifiez qui finance l'évaluateur et s'il entretient déjà une relation commerciale avec le fournisseur ; cela ne disqualifie pas l'accord, mais change ce que "indépendant" signifie en pratique.
• Considérez les chiffres d'investissement pluriannuels comme une intention déclarée, pas comme un budget garanti ni un coût répercuté sur les clients.

L'accord qui a soulevé la question

Anthropic et Accenture ont annoncé le 18 septembre 2026 que l'unité de sécurité IA d'Accenture, Faculty, intégrerait une équipe d'évaluateurs au sein d'Anthropic avec un accès de type employé, pour soumettre les modèles au red-teaming, mener des évaluations d'alignement et tester les garde-fous. Chaque entreprise a indiqué prévoir d'investir au moins 1 milliard de dollars sur cinq ans dans cet effort, et Anthropic a précisé qu'elle financerait directement le travail intégré de Faculty, compte tenu de "l'importance et de l'urgence" de la tâche.

Anthropic a rattaché cet accord à un essai publié par son directeur général, Dario Amodei, le 12 septembre 2026, dans lequel il soutenait que le secteur devrait "ralentir le rythme de la frontière" car la capacité croissante de l'IA à aider à construire la génération suivante d'IA pourrait dépasser la capacité du secteur à la comprendre et à la contrôler. Anthropic a précisé que l'accord n'est pas exclusif : l'entreprise est également en discussion avec l'évaluateur à but non lucratif METR, et Accenture pourrait proposer des accords similaires d'évaluateur intégré à d'autres développeurs d'IA.

Pourquoi "externe" n'est pas synonyme d'"indépendant"

Un évaluateur intégré disposant d'un accès de niveau employé peut voir les prompts, le contenu client, la télémétrie et les artefacts de red-team qui resteraient sinon à l'intérieur du périmètre du fournisseur — un niveau d'accès nettement plus profond qu'un audit externe mené à distance.

L'accord Anthropic-Accenture montre aussi pourquoi le financement et les liens commerciaux préexistants comptent dans ce jugement. Accenture et Anthropic exploitent déjà l'Accenture Anthropic Business Group, une unité conjointe créée en décembre 2025 pour former environ 30 000 professionnels d'Accenture à Claude, et Anthropic finance désormais directement le travail d'évaluation d'Accenture. Une publication d'Anthropic sur les réseaux sociaux qualifiant Accenture d'"évaluateur indépendant" a fait l'objet d'une correction publique sur X pour avoir passé sous silence cette relation. Anthropic a déclaré que l'accord ne réduit pas sa propre responsabilité en matière de sécurité des modèles, mais la rend seulement plus vérifiable — une distinction que les MSP devraient exiger des fournisseurs par écrit, pas seulement dans un communiqué de presse.

Documenter la manière dont une telle décision d'accès fournisseur a été prise et revue compte aussi pour les exigences de preuve NIS2 et DORA. Des outils de piste d'audit comme Auris Comply conservent ce type de registre de conformité, afin qu'il soit disponible quand un régulateur ou un client demande plus tard pourquoi l'accès a été approuvé.

Que faire

1. Demandez au fournisseur une cartographie des flux de données avant d'approuver tout accès d'évaluateur intégré.
2. Ajoutez au contrat des clauses sur l'isolation des tenants, la réutilisation pour l'entraînement et la résidence des données, plutôt que de vous fier au texte de l'annonce.
3. Vérifiez la source de financement de l'évaluateur et toute relation commerciale existante avec le fournisseur.
4. Fixez par écrit la responsabilité du risque résiduel, quel que soit l'évaluateur concerné.
5. Consignez la décision et les réponses du fournisseur dans votre registre de preuves de conformité.
6. Révisez l'évaluation si la relation avec l'évaluateur ou son périmètre change.

Sources : Anthropic — Partenariat avec Accenture sur l'évaluation intégrée, Accenture newsroom, CNBC.