M365Con 2027 – conférence en ligne gratuite · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Pourquoi Copilot échoue : hallucinations et failles de confidentialité en entreprise

Par ·

Lorsque vous vous installez à votre poste de travail et ouvrez un assistant IA comme Microsoft Copilot, vous avez une attente claire : accélérer votre flux de travail, …

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

Lorsque vous vous installez à votre poste de travail et ouvrez un assistant IA comme Microsoft Copilot, vous avez une attente claire : accélérer votre flux de travail, automatiser les tâches fastidieuses et écrire un code plus propre et plus rapide. Pour de nombreuses routines quotidiennes, les grands modèles de langage (LLM) tiennent leurs promesses. Toutefois, si vous vous êtes fié pendant un temps considérable à ces architectures massives dans le cloud pour développer des logiciels de niveau entreprise ou analyser des données sensibles, vous avez très probablement découvert leur face cachée. Vous avez vu des explications convaincantes, au ton plausible, s'avérer entièrement fictives. Vous avez vu un assistant IA inventer des paquets logiciels open source inexistants, ouvrant ainsi des portes d'entrée dangereuses pour des attaques via la chaîne d'approvisionnement. Pire encore, vous avez ressenti cette inquiétude persistante face à la surexposition des données : la prise de conscience troublante qu'un modèle cloud tentaculaire, aux autorisations excessives, pourrait exposer des rapports financiers internes confidentiels ou des documents RH à des regards non autorisés.

Il ne s'agit pas de simples bogues mineurs ou de douleurs de croissance passagères ; ce sont des vulnérabilités fondamentales, ancrées dans la conception même des grands modèles de langage à usage général. Alors que les organisations se précipitent pour adopter l'IA générative, les responsables informatiques, les développeurs et les responsables de la sécurité se heurtent à un mur. Ils découvrent que plus grand ne signifie pas toujours mieux. En réalité, l'ampleur même des LLM traditionnels introduit souvent une surface d'exposition ingérable en termes de risques de sécurité, de non-conformité et de charges opérationnelles. Pour bien comprendre pourquoi ces systèmes défaillent dans les environnements d'entreprise à forts enjeux, nous devons analyser les failles fondamentales de sécurité et d'exactitude inhérentes aux assistants massifs comme Copilot et, surtout, explorer la contre-révolution architecturale qui les corrige à la racine.

Si vous souhaitez approfondir la manière dont l'architecture moderne surmonte ces obstacles, n'hésitez pas à consulter l'épisode associé Small Language Models for Faster, Cheaper Enterprise AI pour un aperçu concret du fonctionnement de ces systèmes dans des environnements Microsoft réels.

La faille centrale de Copilot

Explication de la principale faiblesse

Vous attendez de Copilot qu'il vous aide à travailler plus vite et plus intelligemment, mais il peine souvent sur l'exactitude et la confidentialité. Copilot utilise de grands modèles de langage pour générer des réponses, mais ces modèles déforment parfois les informations ou inventent des détails. Vous pouvez obtenir des réponses qui semblent convaincantes mais sont en réalité incomplètes, voire erronées. Cela tient au fait que les modèles ne comprennent pas toujours le contexte ni les données qu'ils utilisent. Vous devez vérifier les faits et contrôler les citations, ce qui vous ralentit.

La confidentialité est une autre préoccupation majeure. Copilot se connecte à vos données métier et s'appuie sur vos autorisations pour accéder aux informations. Si vous-même ou votre équipe disposez d'autorisations trop étendues, Copilot peut extraire des données sensibles sans avertissement. Par exemple, une personne disposant d'un accès étendu pourrait demander à Copilot des informations confidentielles, comme des salaires ou des évaluations de performance. Des attaquants parvenant à accéder à ces comptes pourraient provoquer de graves fuites de données. Les modèles n'héritent pas toujours des étiquettes de sécurité, si bien que des informations sensibles peuvent être partagées sans classification appropriée.

Voici un tableau présentant certaines des failles de sécurité les plus courantes dans Copilot :

Faille de sécuritéDescription
Vulnérabilité EchoLeakUne attaque sans clic exploitant Copilot pour extraire des données sensibles des sources M365 connectées.
Injection de prompts à grande échelleDes instructions malveillantes dissimulées dans le contenu peuvent manipuler Copilot pour récupérer et partager des données.
Mauvaises configurations des agents dans CopilotDes agents mal configurés peuvent exposer des données, s'exécuter avec des privilèges excessifs ou stocker des identifiants.
Accès aux données trop permissifCopilot peut accéder à tout ce qu'un utilisateur peut consulter, ce qui risque de surexposer les données métier sensibles.
Problèmes d’héritage des étiquettes de sécuritéLes résultats de Copilot peuvent ne pas hériter des étiquettes de sécurité, ce qui conduit à des données non classifiées et partagées de manière inappropriée.

Impact sur les développeurs et les équipes

Lorsque vous utilisez Copilot, vous attendez une aide fiable. Or, vous devez souvent relire et corriger ses résultats. Ce travail supplémentaire peut ralentir vos projets. Les développeurs risquent de perdre confiance dans les modèles s’ils constatent trop d’erreurs ou de risques pour la confidentialité. Les équipes doivent passer plus de temps à vérifier les erreurs et à s’assurer que les données sensibles ne fuient pas. Vous devrez peut-être aussi former vos équipes à repérer et corriger ces problèmes, ce qui demande du temps et des ressources.

Les modèles peuvent amplifier de mauvaises pratiques de sécurité des données. Si votre organisation ne gère pas les autorisations avec soin, Copilot peut aggraver la situation en exposant davantage de données que vous ne l’imaginez. Vous devez mettre en place des contrôles d’accès stricts et surveiller la manière dont les modèles interagissent avec vos données métier.

Conséquences concrètes

Vous pouvez observer les effets de ces failles dans des situations réelles. Le Congrès américain a interdit à son personnel d’utiliser Copilot par crainte de fuites de données. Les dirigeants craignaient que des données gouvernementales sensibles ne soient transmises à des services cloud non autorisés. Dans un autre cas, des chercheurs ont découvert un moyen d’utiliser l’injection de prompts et l’exploitation d’outils pour voler des données personnelles via Copilot. Ces incidents montrent que les risques ne sont pas seulement théoriques.

Si vous vous appuyez sur des modèles qui ne protègent pas vos données ou ne fournissent pas de réponses exactes, vous vous exposez à de réels risques métier. Des informations sensibles peuvent fuiter, et votre équipe peut perdre du temps à corriger des erreurs. Vous avez besoin de modèles qui offrent à la fois exactitude et confidentialité pour garantir la sécurité et l’efficacité de votre travail.

La révolution des SLM dans l’IA

The SLM Revolution in AI

Qu’est-ce que les petits modèles de langage ?

Vous avez peut-être entendu parler de la révolution des SLM, mais que signifie-t-elle pour vous ? Les petits modèles de langage sont un nouveau type d’IA axé sur l’efficacité et la précision. Ces modèles utilisent moins de ressources que les systèmes traditionnels. Vous pouvez les exécuter sur des ordinateurs classiques, voire sur vos propres serveurs. Cela facilite leur déploiement dans votre environnement de travail. Les petits modèles de langage vous aident à accomplir des tâches comme résumer des e-mails, extraire les points clés de réunions et classer des documents. Vous obtenez des réponses rapides sans attendre des serveurs cloud. La révolution des SLM vous donne davantage de contrôle sur vos données et sur votre flux de travail.

SLM et grands modèles de langage

Vous vous demandez peut-être comment les petits modèles de langage se comparent aux grands modèles de langage. La principale différence tient à la taille et à la finalité. Les grands modèles de langage nécessitent un matériel coûteux et fonctionnent souvent dans le cloud. Les petits modèles de langage fonctionnent sur des machines locales et consomment moins d’énergie. Vous pouvez comparer les différences dans le tableau ci-dessous :

CaractéristiquePetits modèles de langage (SLM)Grands modèles de langage (LLM)
EfficacitéS’entraînent et s’exécutent sur du matériel standardNécessitent des GPU cloud coûteux
DéploiementSur site, pour une confidentialité renforcéeSouvent hébergés dans le cloud
RentabilitéCoûts d’exploitation réduitsCoûts d’exploitation plus élevés
PerformancesInférence rapide avec une empreinte réduitePlus lents en raison de leur taille
Réduction des hallucinationsAffinés sur des jeux de données spécifiques pour des résultats fiablesPlus sujets aux hallucinations
Cas d’usageAdaptés à des tâches précises du SDLCApplications à usage général
SécuritéConserve les données sensibles en interneLes données peuvent être exposées à l’extérieur

Vous constatez que les SLM offrent rapidité, confidentialité et économies. Vous n’avez pas besoin de dépendre de serveurs externes. Vous protégez ainsi vos informations sensibles.

Pourquoi la révolution des SLM est importante

La révolution des SLM change la façon dont vous utilisez l’IA au travail. Vous pouvez désormais déployer des modèles adaptés à vos besoins tout en protégeant vos données. De nombreuses organisations choisissent les SLM parce qu’ils favorisent la conformité aux règles telles que HIPAA et le RGPD. Vous pouvez traiter les informations localement et éviter d’envoyer des données dans le cloud. Cela vous aide à respecter des normes de sécurité strictes. La révolution des SLM stimule aussi la productivité. Vous obtenez des réponses en temps réel et pouvez surveiller la conformité au fil de votre travail. Vous n’avez pas à vous inquiéter de réponses lentes ou de coûts élevés. La révolution des SLM vous met aux commandes de vos outils d’IA et de vos données métier.

Remarque : la révolution des SLM ne tient pas qu'à la technologie. Il s'agit de vous donner les moyens d'utiliser l'IA en toute sécurité, rapidement et efficacement.

Comment les petits modèles de langage corrigent le défaut de Copilot

Réduire les hallucinations

Vous souhaitez que vos outils d'IA vous fournissent des réponses fiables. Les petits modèles de langage vous aident à atteindre cet objectif. Ces modèles privilégient la précision et le contexte. Ils s'appuient sur des données d'entraînement ciblées et sur des techniques d'optimisation pour réduire les hallucinations. Vous constatez moins de paquets inventés et des suggestions de code plus fiables. Lorsque vous utilisez des modèles comme la famille Phi de Microsoft, vous bénéficiez d'une génération de code orientée sécurité. Votre code reste ainsi propre et sûr.

Les petits modèles de langage excellent dans les applications en temps réel. Vous pouvez les utiliser pour le refactoring intelligent et l'analyse automatisée des besoins. Ils vous aident à optimiser votre code et à éviter les erreurs. Vous remarquez des gains de performance, car les modèles fournissent des résultats efficaces et rapides. Vous passez moins de temps à corriger des erreurs et davantage à concevoir des solutions.

Renforcer la confidentialité et le contrôle des données

La sécurité et la confidentialité vous importent. Les petits modèles de langage vous donnent le contrôle de vos données. Vous pouvez déployer ces modèles sur vos propres appareils ou serveurs. Cette capacité d'exécution sur l'appareil garantit que les informations sensibles restent au sein de votre organisation. Vous n'avez pas besoin d'envoyer des données vers des services cloud externes. Vous protégez votre activité et respectez les normes de conformité.

Avec les petits modèles de langage, vous gérez les autorisations et les accès. Vous décidez qui peut utiliser les modèles et quelles données ils peuvent consulter. Cette approche favorise une analyse proactive des journaux et une réponse automatisée aux incidents. Vous surveillez l'activité et réagissez rapidement aux menaces. Vous gardez vos applications sécurisées et vos données privées.

Les petits modèles de langage permettent d'optimiser la sécurité. Vous pouvez les utiliser pour la surveillance des performances en temps réel. Ils vous aident à classer les documents et à extraire les actions à mener, sans exposer d'informations confidentielles. Vous gagnez en sérénité, sachant que vos données restent protégées.

Réduire les coûts et les besoins en ressources

Vous souhaitez optimiser votre budget et vos ressources. Les petits modèles de langage offrent une grande efficacité et une faible latence. Vous pouvez les exécuter sur du matériel standard. Vous n'avez pas besoin de GPU cloud coûteux ni d'une infrastructure importante. Cela réduit vos coûts d'exploitation et rend l'IA accessible à davantage d'équipes.

Consultez le tableau comparatif des coûts ci-dessous. Vous constatez à quel point des modèles comme Phi-3 Mini permettent de réaliser des économies par rapport aux grands modèles :

ModèleCoût d'entrée ($/M de jetons)Coût de sortie ($/M de jetons)
GPT-5.5$5.00$15.00
Claude Sonnet 4.6$3.00$15.00
Gemini 3.1 Pro$3.50$10.50
Mistral 7B (via API)$0.20$0.20
Llama 3.1 8B (via API)$0.18$0.18
Phi-3 Mini (auto-hébergé)Coût du matériel uniquementCoût du matériel uniquement

Bar chart comparing input and output token costs for SLMs and Copilot models

Vous constatez que Phi-3 Mini ne nécessite que des coûts matériels. Vous évitez les frais récurrents liés aux jetons. Cette optimisation vous permet de faire évoluer vos applications sans craindre la hausse des dépenses. Vous obtenez une bonne efficacité des données et une grande réactivité. Vos applications fonctionnent avec une faible latence et des performances en temps réel.

Les petits modèles de langage permettent d'optimiser de nombreuses tâches. Vous les utilisez pour le refactoring, la génération de code et la classification de documents. Vous obtenez des performances adaptées à vos besoins. Vous pouvez déployer les modèles en local et préserver la sécurité. Vous créez des applications qui apportent de la valeur tout en restant dans votre budget.

Astuce : les petits modèles de langage vous aident à optimiser votre flux de travail. Vous gagnez en rapidité, en confidentialité et en économies. Vous pouvez vous concentrer sur la création d'applications performantes et l'amélioration de la productivité de votre équipe.

Rapidité et réactivité

Vous attendez de vos outils d'IA qu'ils répondent rapidement. Des réponses lentes perturbent votre flux de travail et vous font perdre du temps. Les petits modèles de langage, comme la famille Phi de Microsoft, vous fournissent des résultats rapides. Vous obtenez des réponses en millisecondes, et non en secondes. Cette rapidité vous aide à rester concentré et productif.

Vous pouvez exécuter les SLM sur vos propres appareils ou serveurs. Vous n'avez pas à attendre le traitement dans le cloud. Vos requêtes restent en local, ce qui vous offre un retour instantané. C'est important pour les collaborateurs nomades et les équipes sur le terrain. Vous accédez à l'information exactement au moment où vous en avez besoin.

Les modèles de la famille Phi utilisent des algorithmes efficaces. Ils traitent les tâches avec un délai minimal. Vous percevez la différence lorsque vous résumez des e-mails, extrayez des actions à mener ou classez des documents. Votre équipe peut traiter davantage de tâches en moins de temps.

Astuce : des réponses rapides de l'IA vous font gagner du temps d'attente et vous laissent davantage de temps pour créer de la valeur.

Voici un tableau comparant la réactivité des SLM et des grands modèles :

Type de modèleTemps de réponse moyen
Grand modèle de langage2 à 5 secondes
Petit modèle de langage (Phi)< 0,5 seconde

Vous constatez que les SLM fournissent des réponses presque instantanément. Cette rapidité améliore votre expérience et permet à vos projets d'avancer sans attendre.

Vous gagnez aussi en fiabilité. Des réponses rapides signifient moins d'interruptions. Vos applications fonctionnent sans accroc. Vous pouvez compter sur vos outils d'IA pour suivre votre rythme.

Les petits modèles de langage vous aident à créer des applications réactives. Vous pouvez les intégrer à votre flux de travail. Votre équipe bénéficie d'informations en temps réel et d'une prise de décision plus rapide.

Remarque : la rapidité et la réactivité ne sont pas de simples caractéristiques techniques. Elles sont essentielles pour rendre l'IA utile dans votre travail quotidien.

Avantages des SLM pour les entreprises

Économies concrètes

Vous souhaitez constater des économies réelles lorsque vous investissez dans des outils d'IA. Les petits modèles de langage offrent une optimisation des coûts impressionnante pour les entreprises. De nombreuses sociétés ont remplacé des modèles plus volumineux par des modèles plus petits, 5 à 150 fois moins chers. Vous pouvez obtenir de meilleurs résultats pour des tâches spécifiques sans payer des frais élevés pour le traitement dans le cloud. Le tableau suivant montre comment les organisations de premier plan tirent parti des SLM :

EntrepriseType de modèleRéduction des coûtsComparaison des performances
Checkr7 à 14 milliards de paramètres5 à 150 fois moinsMeilleurs résultats
NVIDIA7 à 14 milliards de paramètres5 à 150 fois moinsMeilleurs résultats
Bayer7 à 14 milliards de paramètres5 à 150 fois moinsMeilleurs résultats
DoorDash7 à 14 milliards de paramètres5 à 150 fois moinsMeilleurs résultats

Vous pouvez réduire le coût total de vos projets d'IA de 85 à 95 % par rapport aux solutions traditionnelles reposant sur de grands modèles. Vous pouvez ainsi faire évoluer vos opérations et investir dans d'autres domaines de votre activité.

Déploiement local et souveraineté des données

Vous devez protéger vos données et respecter les exigences de conformité. Les SLM vous permettent de déployer l'IA en local, en conservant les informations sensibles au sein de votre organisation. Les secteurs réglementés comme la santé, la finance et le droit privilégient les configurations locales, car elles offrent une sécurité et une confidentialité strictes. Vous évitez d'envoyer des données vers des serveurs externes, ce qui réduit le risque de violations et favorise le respect des normes réglementaires.

  • Le déploiement local garantit qu'aucune donnée n'est transmise à des serveurs externes.
  • Vous pouvez affiner les modèles à l'aide de données propriétaires, rendant les décisions de l'IA transparentes et conformes.
  • Des États et des organisations investissent dans des solutions d'IA souveraines pour maîtriser leurs informations et renforcer leur résilience régionale.

Les approches hybrides vous permettent également d'équilibrer l'exécution locale des données sensibles et le recours au cloud pour la scalabilité et la précision. Vous gagnez en flexibilité tout en conservant le contrôle.

Gains de productivité dans Microsoft 365

Vous souhaitez que votre équipe travaille plus vite et plus intelligemment. Les SLM intégrés à Microsoft 365 renforcent la productivité en fournissant des réponses rapides et des résultats précis. La latence d'inférence passe de 200 à 1 000 millisecondes pour les grands modèles à 50 à 150 millisecondes. Vos collaborateurs obtiennent des réponses instantanées lorsqu'ils résument des e-mails, extraient des actions à mener ou classent des documents.

  • Les SLM spécialisés atteignent une précision de 85 à 97 % dans des domaines étroits, surpassant les modèles généralistes.
  • Le traitement sur l'appareil maintient la fluidité et la sécurité de votre flux de travail.
  • Vous réduisez les besoins en support technique et maintenez la conformité tout au long de votre travail.

Vous contribuez aussi à la protection de l'environnement. L'entraînement des SLM produit une empreinte carbone bien plus faible, souvent comprise entre 2 et 50 tonnes d'équivalent CO2, alors que celle des grands modèles peut dépasser 500 tonnes. Vous rendez votre activité plus durable et plus efficace.

Astuce : les SLM vous permettent d’optimiser vos coûts, de protéger vos données et de renforcer la productivité, le tout dans votre environnement Microsoft 365 existant.

Cas d’usage : la famille Phi en action

Vous souhaitez voir comment les petits modèles de langage fonctionnent dans des situations professionnelles concrètes. La famille Phi vous propose des solutions pratiques pour résoudre les difficultés du quotidien. Vous pouvez utiliser ces modèles pour améliorer la communication, renforcer la productivité et soutenir vos équipes de bien des manières.

Voici quelques exemples concrets de la façon dont vous pouvez utiliser la famille Phi dans votre organisation :

  • Chatbots multilingues pour le support client
    Vous pouvez créer avec Phi-3.5 des chatbots qui répondent aux questions de vos clients dans de nombreuses langues. Vous servez ainsi des clients de différents pays sans recruter de personnel supplémentaire. Votre équipe support gagne en efficacité, et vos clients obtiennent de l’aide plus rapidement.

  • Génération de contenu multilingue
    Vous pouvez automatiser la création de contenus marketing destinés à différentes régions. Phi-3.5 vous aide à rédiger des publicités, des e-mails et des publications sur les réseaux sociaux dans plusieurs langues. Votre marque gagne en proximité auprès de publics issus de cultures différentes. Vous touchez davantage de clients et développez votre activité.

  • Traduction et synthèse de documents
    Vous pouvez utiliser Phi-3.5 pour traduire et résumer des documents longs ou complexes. C’est utile si vous travaillez dans le droit, l’enseignement ou la recherche. Vous gagnez du temps grâce à des synthèses claires et à des traductions précises. Vos équipes peuvent se concentrer sur les tâches importantes plutôt que sur le travail manuel.

Astuce : vous pouvez combiner ces cas d’usage pour créer encore plus de valeur. Par exemple, vous pouvez traduire les retours de vos clients, les résumer, puis exploiter les résultats pour améliorer vos produits.

Vous n’avez besoin ni de matériel spécifique ni de services cloud pour utiliser la famille Phi. Vous pouvez exécuter ces modèles sur vos propres serveurs ou appareils. Cela protège vos données et vous aide à respecter les règles en matière de confidentialité. Vous contrôlez où vont vos informations et qui peut y accéder.

Vous gagnez aussi en rapidité. La famille Phi fournit des réponses en quelques millisecondes. Vos équipes n’ont pas à attendre des réponses lentes du cloud. Votre flux de travail gagne en fluidité, et vos projets restent dans les temps.

La famille Phi s’adapte à de nombreux secteurs. Que vous travailliez dans le service client, le marketing, le droit ou l’enseignement, vous trouverez chaque jour des façons d’utiliser ces modèles. Vous aidez vos équipes à travailler plus intelligemment et à obtenir de meilleurs résultats.

Note : la famille Phi de petits modèles de langage vous fournit les outils nécessaires pour résoudre des problèmes réels. Vous pouvez commencer petit et monter en charge à mesure que vos besoins évoluent.

Compromis et limites

Périmètre et spécialisation

Les petits modèles de langage (SLM) vous offrent rapidité et confidentialité, mais vous devez connaître leurs limites. Les SLM se concentrent sur des tâches et des domaines précis. Ils ne couvrent pas autant de terrain que les grands modèles de langage (LLM). Vous pouvez remarquer les différences suivantes :

  • Les SLM disposent de bases de connaissances plus restreintes que les LLM.
  • Ils donnent parfois des réponses vagues sur des sujets ouverts ou peu familiers.
  • Les SLM peuvent peiner avec les documents longs ou les raisonnements complexes.
  • Vous pouvez constater une cohérence moindre sur les textes longs ou lorsque les sujets changent.
  • Les SLM généralisent moins bien, si bien qu’ils peuvent être moins performants sur des tâches nouvelles ou transversales à plusieurs domaines.

Si vous avez besoin d’un modèle pour des questions générales et ouvertes, les SLM ne répondront pas toujours à vos attentes. Pour les tâches ciblées, en revanche, ils excellent.

Biais et taille des jeux de données

Vous attendez de votre IA des résultats équitables et précis. La façon dont les SLM et les LLM gèrent les biais et la taille des données diffère. Les SLM utilisent des jeux de données plus petits et soigneusement sélectionnés. Cela contribue à réduire les biais et à préserver la confidentialité de vos données. Les LLM s’entraînent sur de vastes jeux de données ouverts, qui peuvent introduire des biais ou des erreurs indésirables.

Voici un tableau qui compare les SLM et les LLM :

AspectSLMLLM
Risque de biaisPlus faible grâce à des jeux de données plus petits et sélectionnésPlus élevé en raison d’un entraînement sur des données brutes et hétérogènes
Données d’entraînementSpécifiques au domaine, sélectionnéesLibrement accessibles, potentiellement biaisées
Architecture du modèleMoins complexe, ce qui réduit le risque de biaisPlus complexe, peut renforcer les biais de manière involontaire
Performance sur les tâchesEfficaces dans les domaines spécialisésSolides sur les tâches ouvertes, mais peuvent comporter des erreurs factuelles

Les LLM commettent parfois des erreurs factuelles ou reproduisent des biais issus de leurs données d’entraînement. Les SLM, grâce à un entraînement ciblé, vous aident à éviter ces problèmes et à protéger votre vie privée.

Remarque : les SLM ne sont pas parfaits, mais leurs jeux de données plus petits et soigneusement sélectionnés en font un choix plus sûr pour les travaux sensibles ou soumis à réglementation.

Accessibilité et disponibilité des API

Vous souhaitez un accès facile aux outils d’IA. Les SLM vous offrent davantage de possibilités quant à leur utilisation et leur déploiement. De nombreux développeurs constatent que l’exécution locale des SLM rend l’IA plus accessible et plus abordable. Dans une étude menée auprès de 180 développeurs, le déploiement local des SLM a permis de réduire les coûts de 33 % par rapport aux API commerciales. Vous pouvez expérimenter davantage et apprendre plus vite lorsque vous contrôlez le modèle sur votre propre matériel.

  • Les API commerciales des LLM peuvent être coûteuses et lentes, et elles peuvent soulever des préoccupations en matière de confidentialité.
  • Des modèles open source existent, mais leur mise en place requiert certaines compétences techniques.
  • L’hébergement local des SLM vous permet de gérer vos données et vos coûts de manière plus efficace.

Les SLM vous offrent davantage de souplesse et de contrôle. Vous pouvez choisir leur mode de déploiement, qui peut y accéder et comment protéger vos données.

Conseil : si vous souhaitez expérimenter, réaliser des économies et protéger vos données, les SLM constituent une voie pragmatique.

Déployer des SLM dans la réalité

Deploying SLMs in the Real World

Options de déploiement

Plusieurs moyens permettent de déployer des petits modèles de langage au sein de votre organisation. Vous pouvez choisir la meilleure option en fonction de vos besoins et de vos ressources. De nombreuses équipes utilisent des appareils en périphérie de réseau pour le traitement en temps réel. Ces appareils vous permettent d’exécuter les modèles localement, ce qui garantit des réponses rapides et la sécurité de vos données. Le déploiement dans le cloud offre une capacité de mise à l’échelle et une gestion simplifiée. Vous pouvez traiter de lourdes charges de travail et mettre rapidement les modèles à jour, mais vous pouvez rencontrer des problèmes de latence et dépendre de l’accès à Internet.

Le déploiement sur site permet de conserver les informations sensibles au sein de votre entreprise. Vous contrôlez votre infrastructure et respectez des règles de conformité strictes. Les configurations hybrides combinent ressources locales et ressources cloud. Vous trouvez l’équilibre entre rapidité, confidentialité et capacité de mise à l’échelle.

Voici un tableau présentant les principales options de déploiement :

Option de déploiementAvantagesInconvénients
Déploiement en périphérieTraitement en temps réel sur les appareilsRessources de calcul limitées
Déploiement dans le cloudMise à l’échelle et gestion efficacesLatence potentielle et dépendance à Internet
Sur siteContrôle total et conformitéCoûts de mise en place et de maintenance plus élevés
HybrideSouplesse et performances équilibréesComplexité de l’intégration et de la gestion

Lorsque vous planifiez votre déploiement, vous devez définir le périmètre de vos charges de travail, auditer la gouvernance des données, mesurer la puissance de calcul disponible, estimer la charge d’utilisateurs et tenir compte de votre feuille de route future.

Affinage et personnalisation

Vous pouvez affiner les petits modèles de langage pour les adapter à vos besoins métier. L’affinage vous permet d’ajuster le comportement du modèle et d’améliorer sa précision pour vos tâches. Vous commencez par préparer et nettoyer vos données. Vous sélectionnez le meilleur modèle de base pour vos objectifs. Vous connectez le modèle à des bases de données en temps réel, afin que votre IA fournisse des réponses à jour.

Vous appliquez des protocoles de sécurité, comme le masquage des informations personnelles, afin de respecter les normes internationales. Vous étiquetez vos données d’entreprise et entraînez le modèle à reprendre le ton de votre marque et vos processus techniques. Vous testez le modèle dans des scénarios réels afin de vérifier sa précision et l’absence de biais. Vous déployez le modèle, surveillez ses performances et le réentraînez si nécessaire.

Une étude a montré qu’un petit modèle affiné peut surpasser des modèles plus volumineux pour une fraction du coût. Vous pouvez traiter un grand nombre de requêtes à moindre coût tout en obtenant une qualité élevée. L’affinage vous permet d’obtenir les mêmes résultats que des modèles plus grands, mais avec moins de dépenses et des réponses plus rapides.

Intégration dans les workflows des développeurs

Vous souhaitez que vos outils d’IA s’intègrent sans accroc à votre flux de travail. Vous pouvez rencontrer des difficultés comme la fuite de données, une ingénierie des prompts complexe et une forte consommation de ressources. Vous pouvez résoudre ces problèmes en utilisant des jeux de données privés et des protocoles d’évaluation rigoureux. Vous affinez vos modèles pour réduire les connaissances indésirables et améliorer la prise de décision.

Vous intégrez les SLM à vos outils de développement et automatisez des tâches comme la génération de code et la classification de documents. Vous exécutez les modèles sur des appareils en périphérie pour obtenir un retour immédiat et un traitement sécurisé. Vous surveillez les performances et ajustez votre configuration pour maintenir l’efficacité de votre flux de travail.

Astuce : commencez par de petites tâches et montez en charge au fur et à mesure que vous gagnez en confiance. Vous pouvez construire des solutions d’IA fiables, rapides et sécurisées qui aident vos équipes à travailler plus intelligemment.

Modèles open source ou propriétaires

Vous faites face à un choix important lorsque vous décidez de déployer des petits modèles de langage : open source ou propriétaire. Chaque voie offre des avantages et des défis propres. Comprendre ces différences vous aide à prendre la meilleure décision pour votre organisation.

Les SLM open source vous offrent liberté et souplesse. Vous pouvez accéder au code source, le modifier et adapter le modèle à vos besoins. Cette approche convient si vous souhaitez expérimenter, personnaliser ou contrôler vos outils d’IA. Vous pouvez exécuter ces modèles sur votre propre matériel, ce qui vous aide à protéger les données sensibles et à respecter les exigences de conformité. Beaucoup de développeurs choisissent les SLM open source parce qu’ils recherchent la transparence et le soutien de la communauté.

Les modèles propriétaires, en revanche, sont proposés par des entreprises qui les conçoivent et les maintiennent. Vous bénéficiez d’un produit abouti, d’un support professionnel et de mises à jour régulières. Ces modèles intègrent souvent des fonctionnalités avancées, des correctifs de sécurité et une intégration avec d’autres outils d’entreprise. Si vous recherchez une solution opérationnelle immédiatement et assortie d’un contrat de service, les modèles propriétaires peuvent répondre à vos besoins.

Plusieurs facteurs doivent guider votre choix :

  • Personnalisation : les modèles open source vous permettent d’affiner et d’adapter l’IA à vos tâches spécifiques. Les modèles propriétaires peuvent limiter votre capacité à modifier le système central.
  • Coût : les modèles open source n’entraînent généralement aucune redevance de licence. Vous ne payez que le matériel et la maintenance. Les modèles propriétaires nécessitent souvent des abonnements ou des frais d’utilisation.
  • Support : les modèles propriétaires proposent un support dédié et une documentation. Les modèles open source reposent sur les forums communautaires et les ressources partagées.
  • Sécurité et conformité : les deux options peuvent répondre à des normes de sécurité élevées, mais les modèles open source vous donnent davantage de contrôle sur le traitement des données.

Un tableau peut vous aider à comparer les deux options :

CritèreSLM open sourceSLM propriétaires
PersonnalisationÉlevéeMoyenne à faible
CoûtMatériel et maintenance uniquementAbonnement et frais d’utilisation
SupportAssuré par la communautéProfessionnel, dédié
Mises à jourContributions de la communautéRégulières, pilotées par l’éditeur
Maîtrise des donnéesTotale (déploiement local possible)Variable selon l’éditeur

Des travaux récents de Stanford HAI montrent que les SLM spécialisés atteignent une précision de 85 à 97 % dans des domaines étroits. Ce résultat dépasse celui de nombreux grands modèles généralistes. Vous en tirez profit lorsque vous adaptez les modèles à votre activité. Les avantages économiques des SLM favorisent aussi leur adoption, car vous pouvez obtenir des résultats de qualité sans coûts élevés. De nombreuses entreprises retiennent désormais à la fois des modèles open source et propriétaires, en privilégiant ceux conçus pour des tâches précises plutôt que des solutions génériques.

Astuce : partez de vos objectifs métier. Si vous recherchez souplesse et contrôle, les SLM open source sont peut-être le meilleur choix. Si vous privilégiez la fiabilité et le support, étudiez les options propriétaires. Vous pouvez aussi combiner les deux types pour tirer le meilleur de chacun.

L’avenir des petits modèles de langage

Tendances du développement des SLM

Vous constatez que les petits modèles de langage (SLM) progressent rapidement dans de nombreux secteurs. Les entreprises veulent une IA performante, moins coûteuse et qui protège les données. Les SLM alimentent désormais des outils intelligents dans la santé, la finance et l’industrie manufacturière. Consultez le tableau ci-dessous pour voir comment différentes régions et différents secteurs utilisent les SLM :

SegmentAnalyse
SantéLes SLM facilitent l’engagement des patients et la communication grâce aux chatbots et aux assistants.
Tendances du marché américainLes États-Unis sont en tête de l’usage des SLM, avec des entreprises comme Microsoft qui font progresser les nouveaux modèles.
Tendances en EuropeL’Europe met l’accent sur une IA éthique et utilise les SLM pour le support client et la création de contenu.
Tendances en Asie-PacifiqueUne croissance rapide, car les entreprises recherchent des outils linguistiques efficaces dans de nombreux secteurs.

Vous remarquez de nouvelles tendances qui façonnent les SLM. Les développeurs recourent au réglage fin à efficacité paramétrique (PEFT) et à la distillation des connaissances pour rendre les modèles plus performants sans avoir besoin de machines puissantes. Les modèles quantifiés fonctionnent désormais sur des appareils en périphérie de réseau, ce qui vous permet d’obtenir des réponses rapides, même sur du matériel modeste. Les SLM soutiennent l’automatisation et l’analyse prédictive dans de nombreux domaines. Vous tirez profit de modèles adaptés à vos besoins, qui fonctionnent là où vous en avez besoin.

Type de tendanceDescription
Principales tendances en matière d’innovationLe PEFT et la distillation des connaissances rendent les SLM efficaces et faciles à adapter.
Adoption par l’industrieLes SLM favorisent l’automatisation dans la fabrication, la finance et la cybersécurité.
MoteurLa demande d’une IA rapide et peu gourmande en calcul stimule l’adoption des SLM.
OpportunitéLes SLM conçus pour la santé et la finance améliorent la précision et la conformité.
DéfiTrouver le bon équilibre entre précision et efficacité reste un enjeu majeur pour les développeurs.

Élargissement des capacités

Vous pensez peut-être que les SLM ne traitent que des tâches simples, mais cela évolue. Des travaux de recherche récents montrent que les SLM peuvent désormais prendre en charge des tâches complexes, jusqu’ici réservées aux grands modèles de langage. Par exemple, les SLM peuvent traiter des images et du texte, et aider même des robots à comprendre leur environnement. Vous voyez les SLM travailler avec des modèles plus grands pour gérer des tâches telles que l’analyse de documents, la compréhension vision-langage et la prise de décision en temps réel.

ÉtudeContribution
Mécanismes de collaborationLes SLM prennent en charge les tâches de bas niveau dans les systèmes multimodaux, ce qui rend l’IA plus efficace.
Distillation de LLMLes SLM apprennent à partir de modèles plus grands pour réaliser un apprentissage multitâche dans des domaines spécialisés.
Modèle VITA-1.5Les SLM traitent des types de données spécifiques avant de transmettre l’information à des modèles plus grands.
Vision à contexte longLes SLM gèrent les informations visuelles de longs documents ou images.
Systèmes d’agents incarnésLes SLM interviennent en robotique, aidant les machines à agir dans des environnements réels.
Collaboration cloud-périphérieLes SLM traitent des tâches spécialisées en environnement d’entreprise, ce qui réduit les coûts et la latence.
Solution SLM pour entreprisesLes SLM égalent désormais les performances des grands modèles pour de nombreuses tâches métier.

Vous gagnez davantage avec les SLM à mesure qu’ils apprennent à relever de nouveaux défis. Ces modèles prennent désormais en charge le multitâche, travaillent avec différents types de données et fournissent des résultats rapidement.

Le rôle de Microsoft Phi

Vous constatez que la famille Phi de Microsoft ouvre la voie en matière d’innovation dans les SLM. Des experts soulignent que les modèles Phi, comme Phi-4-mini, fonctionnent bien sur les appareils en périphérie de réseau. Vous pouvez les utiliser dans des environnements où la connexion Internet est faible ou lorsque les exigences de confidentialité sont strictes. Ces modèles vous aident à gagner en efficacité dans la fabrication, la santé et la distribution. Les modèles Phi-4-mini et Phi-4-multimodal nécessitent moins de puissance de calcul : vous économisez donc de l’argent et obtenez des résultats plus rapidement. Leur fenêtre de contexte plus longue vous permet d’analyser sans peine de volumineux documents ou ensembles de données.

« Les modèles de langage sont de puissants moteurs de raisonnement, et l’intégration de petits modèles de langage comme Phi dans Windows nous permet de conserver des capacités de calcul efficaces et ouvre la voie à une intelligence continue, intégrée à l’ensemble de vos applications et expériences. Les PC Copilot+ s’appuieront sur les capacités de Phi-4-multimodal, offrant la puissance des SLM avancés de Microsoft sans la consommation énergétique excessive. Cette intégration renforcera la productivité, la créativité et les expériences axées sur l’éducation, et deviendra un élément standard de notre plateforme pour développeurs. » — Vivek Pradeep, Vice President Distinguished Engineer of Windows Applied Sciences.

Vous pouvez vous attendre à ce que Microsoft Phi continue de générer de nouveaux usages des SLM. À mesure que ces modèles deviendront partie intégrante de vos outils quotidiens, vous verrez une IA plus intelligente, plus rapide et plus sûre partout où vous travaillez.


Vous voyez comment les petits modèles de langage (Small Language Models, SLM), comme la famille Phi de Microsoft, corrigent le plus gros défaut de Copilot. Ces modèles vous offrent :

  • Une grande précision sur des tâches spécialisées, avec peu de risques d’erreurs
  • Un traitement rapide et une faible latence pour des réponses en temps réel
  • Une forte protection de la vie privée grâce à un déploiement sur site
  • Des coûts moins élevés et un moindre besoin en matériel coûteux

Vous pouvez automatiser le support client, classer les tickets et traiter efficacement les documents réglementaires. Les experts prédisent que l’IA va bientôt rejoindre les effectifs et transformer les secteurs d’activité. Vous devriez envisager les SLM pour votre entreprise et vous tenir prêt pour la prochaine vague d’innovation en IA.

Questions fréquentes

Qu’est-ce qu’un petit modèle de langage (Small Language Model, SLM) ?

Un petit modèle de langage utilise moins de paramètres que les grands modèles. Vous pouvez exécuter les SLM sur des appareils locaux. Les SLM fournissent des résultats rapides et précis pour des tâches spécifiques, comme la synthèse d’e-mails ou la classification de documents.

Comment la famille Phi de Microsoft améliore-t-elle la confidentialité ?

Vous déployez les modèles Phi localement. Vos données restent au sein de votre organisation. Vous contrôlez les accès et respectez les exigences de conformité. Les modèles Phi vous aident à protéger les informations sensibles et à réduire les risques liés à la confidentialité.

Puis-je utiliser des SLM sans matériel coûteux ?

Oui ! Vous exécutez des SLM comme Phi-3 Mini sur des ordinateurs ou des serveurs classiques. Vous évitez les GPU cloud onéreux. Les SLM fonctionnent efficacement avec des ressources minimales, ce qui rend l’IA accessible à votre équipe.

Comment les SLM réduisent-ils les hallucinations dans les suggestions de code ?

Les SLM reposent sur un entraînement ciblé et une optimisation poussée. Vous constatez moins de paquets inventés et des réponses plus fiables. Les modèles Phi privilégient la précision, ce qui vous aide à faire confiance au code généré par l’IA.

Quelles tâches les SLM peuvent-ils prendre en charge dans Microsoft 365 ?

Vous utilisez les SLM pour synthétiser des e-mails, extraire les actions à mener, classer des documents et automatiser les tâches courantes. Les SLM améliorent la productivité et fournissent rapidement des résultats précis dans votre quotidien professionnel.

Les SLM conviennent-ils aux secteurs réglementés ?

Oui. Vous déployez les SLM localement pour sécuriser les données. Les équipes de santé, de finance et de juridique les utilisent pour répondre à des normes strictes de confidentialité et de conformité. Vous gardez le contrôle des informations sensibles.

Comment les SLM contribuent-ils à réduire les coûts de l’IA ?

Les SLM ne nécessitent que des coûts matériels pour un déploiement auto-hébergé. Vous évitez les frais récurrents liés aux jetons. Vous faites évoluer vos solutions d’IA à moindre coût et réalisez des économies significatives par rapport aux grands modèles.


🎧 Écoutez cet épisode

Vous souhaitez une explication pratique des petits modèles de langage pour une IA d’entreprise plus rapide et moins coûteuse ? Cet épisode présente le sujet en termes clairs et montre pourquoi il compte pour Microsoft 365, Azure, Power Platform, la sécurité, l’IA et le travail moderne.

Écoutez cet épisode si vous souhaitez :

  • Comprendre les concepts clés des petits modèles de langage pour une IA d’entreprise plus rapide et moins coûteuse
  • Voir comment ce sujet s’inscrit dans l’écosystème technologique plus large de Microsoft
  • Découvrir où il peut apporter une valeur concrète à votre organisation

Vous aimerez peut-être aussi ces épisodes connexes de M365 FM :

Découvrez davantage de conversations pratiques sur Microsoft sur M365 FM.

Dernière révision : juillet 2026.

À qui s’adresse cet épisode

Cet épisode s’adresse aux administrateurs, architectes, développeurs, professionnels de la sécurité et décideurs Microsoft qui ont besoin d’une base concrète avant de prendre des décisions d’implémentation, d’exploitation ou de gouvernance.

🎧 Écoutez aussi

Entités dans cet article

Oversharing Phi-3 Generative AI Logistics Prompt injection

Articles associés

RSS