La stratégie IA saoudienne doit inclure les outils d’IA et la demande en langue arabe seulement lorsqu’ils renforcent l’usage souverain des données, la capacité des modèles arabes, le cloud et le calcul régulés, la productivité publique ou la productivité sectorielle. Elle doit filtrer la navigation de chatbots grand public, les pages d’applications en langues étrangères, les prompts dangereux ou adultes, les fautes de frappe et les recherches d’outils sans rapport. La question stratégique n’est pas de savoir si les Saoudiens recherchent des outils d’IA. Elle est de savoir si un signal de demande se rattache à la gouvernance SDAIA, aux contrôles de données NDMO, à l’infrastructure HUMAIN, aux modèles en langue arabe, au cloud conforme ou à de vrais cas d’usage opérationnels dans le gouvernement et l’industrie [S1], [S2], [S5].
De quoi s’agit-il ?
La catégorie utile n’est pas celle des « outils d’IA » comme simple panier logiciel générique. C’est une pile opérationnelle nationale d’IA : plateformes officielles de données, règles de gouvernance des données, protection des données personnelles, cadres d’adoption de l’IA, modèles en langue arabe, éligibilité cloud, contrôles de cybersécurité, discipline d’achat public et systèmes de production utilisables par les agences publiques, sociétés du PIF, industries régulées et opérateurs privés saoudiens [S1], [S2], [S3], [S4].
Cela rend la demande d’IA en arabe stratégiquement différente de la demande occasionnelle de chatbot. Un utilisateur demandant un assistant grand public peut refléter un comportement web ordinaire. Un ministère, un groupe hospitalier, une banque, un opérateur logistique, une entreprise énergétique ou un flux de travail média en arabe ayant besoin d’une récupération, d’une synthèse, d’une classification, de parole, de traduction et d’un soutien agentique fiables en arabe constitue un signal de demande Vision 2030. Le premier relève surtout de l’hygiène de recherche. Le second relève de la stratégie.
Qui contrôle le sujet ?
Le contrôle est réparti entre plusieurs institutions. SDAIA est l’ancrage public de la stratégie données et IA. Son écosystème inclut le National Information Center, le National Center for AI et le National Data Management Office. NDMO est la couche de contrôle de gouvernance des données, notamment pour la classification, le partage, les données ouvertes et la protection des données personnelles. La Banque nationale des données est la couche visible de plateforme pour lac de données, place de marché, catalogue, données de référence, laboratoires collaboratifs et fonctions de données ouvertes [S1], [S2], [S4].
HUMAIN se situe dans une autre voie. C’est une entreprise détenue par le PIF, lancée en 2025 pour opérer et investir sur toute la chaîne de valeur de l’IA, notamment centres de données, infrastructure IA, capacités cloud, modèles avancés et solutions IA. Le PIF a également annoncé un partenariat avec Google Cloud pour un hub IA près de Dammam, avec travaux sur les modèles en langue arabe et applications propres à l’Arabie saoudite, sous réserve des approbations réglementaires [S5], [S6].
Pourquoi cela compte pour la domination saoudienne dans l’IA
L’Arabie saoudite ne peut pas devenir un marché IA sérieux en important des enveloppes génériques et en les présentant comme des capacités nationales. Elle a besoin de systèmes natifs en arabe, de flux de données conformes, d’options d’infrastructure domestiques ou contrôlées par des acteurs saoudiens, d’opérateurs qualifiés, d’achats responsables et de produits sectoriels qui améliorent la productivité publique et privée. C’est pourquoi le filtre compte. Il sépare la demande stratégique réelle du trafic de recherche susceptible de déformer les priorités éditoriales, d’investissement et de fournisseurs [S3], [S5], [S6].
Le test central est simple : l’outil aide-t-il les institutions saoudiennes à utiliser les données légalement, à opérer en arabe, à améliorer un secteur stratégique, à réduire la dépendance ou à respecter les exigences cloud et cyber ? Si oui, il appartient à la carte stratégique. S’il s’agit seulement d’un parcours de recherche grand public, d’une page d’application étrangère, d’un chatbot générique ou d’une requête produit sans rapport, il ne doit pas guider la couverture de l’IA saoudienne.
Carte institutionnelle
Rôles de SDAIA, NDMO, HUMAIN, MCIT et CST
SDAIA est l’autorité publique des données et de l’IA. Elle porte l’orientation nationale de la stratégie données et IA, et constitue le point de référence institutionnel pour les données publiques, l’adoption de l’IA et l’usage responsable. Ses documents stratégiques relient les données et l’IA à Vision 2030, à la transformation numérique, au renforcement des capacités, à la recherche, à l’innovation, à l’attraction des investissements et à une économie pilotée par les données [S1].
NDMO est le mécanisme de gouvernance à l’intérieur de cette architecture. Ses documents de politique couvrent la gouvernance des données, la classification, le partage, les données ouvertes, la liberté d’information et la protection des données personnelles. Pour l’IA, ces contrôles ne sont pas de l’administratif en arrière-plan. Ils décident quelles données peuvent être utilisées, qui peut y accéder, comment elles peuvent être partagées et quelles garanties sont nécessaires avant qu’un modèle touche des informations institutionnelles ou personnelles sensibles [S4].
HUMAIN est le véhicule commercial de construction plutôt que le régulateur. Le PIF la décrit comme une société opérationnelle IA unifiée couvrant centres de données, infrastructure, cloud, modèles et solutions. Son rôle est pertinent pour le calcul, les modèles arabes, la livraison applicative et les partenariats, mais elle ne remplace ni SDAIA ni NDMO comme autorités publiques [S5].
MCIT, CST, DGA et NCA définissent des frontières adjacentes. L’adoption du gouvernement numérique dépend des programmes de la DGA. L’éligibilité cloud et les catégories de fournisseurs de services relèvent de la CST. Les contrôles de cybersécurité relèvent de la NCA. Le résultat pratique est un environnement opérationnel à plusieurs couches : un fournisseur peut avoir besoin d’un produit IA convaincant, mais aussi de preuves de gouvernance des données, de confidentialité, d’hébergement, de cybersécurité, de performance arabe et de préparation au secteur public [S7].
Secteur public, PIF et secteur privé
Le secteur public définit le mandat et contrôle les données les plus sensibles. Le PIF fournit capital, formation de champions nationaux et capacité de partenariats mondiaux. Les entreprises privées livrent une grande partie de la mise en œuvre : ingénierie des données, migration cloud, cybersécurité, évaluation en arabe, automatisation des flux de travail, assurance, intégration et assistance.
Cette division crée un marché, mais elle élève aussi la barre. Un outil qui fonctionne pour un consommateur anglophone peut échouer dans des environnements institutionnels saoudiens s’il ne gère pas le contenu arabe, les attentes réglementaires locales, les questions de résidence des données, la revue humaine, les preuves d’achat public, les journaux d’audit et la performance sectorielle. Les meilleures opportunités IA saoudiennes seront sérieuses dans les bons domaines : gouvernées, journalisées, testées, hébergées correctement et utiles dans les opérations quotidiennes.
Technologie et infrastructure
Cloud et centres de données
La demande d’IA saoudienne repose sur les plateformes de données et l’infrastructure. La Banque nationale des données décrit des plateformes nationales intégrées, établies en août 2019, pour améliorer la qualité nationale des données, soutenir le partage entre entités et contribuer à une économie numérique pilotée par les données. Ses plateformes listées incluent National Data Lake, Data Marketplace, Collaborative Data Labs, National Data Catalog, Reference Data Platform et Open Data Platform. Plusieurs services sont identifiés comme services destinés aux agences gouvernementales, et certains sont disponibles via le Government Secure Network [S2].
La voie commerciale d’infrastructure est portée par le PIF et HUMAIN. Les documents de lancement de HUMAIN placent l’entreprise dans les centres de données de nouvelle génération, l’infrastructure IA, les capacités cloud, les modèles avancés et les solutions IA. L’annonce du PIF et de Google Cloud ajoute un signal distinct : un hub IA près de Dammam, des recherches sur les modèles en langue arabe, des applications IA propres à l’Arabie saoudite et une capacité locale de livraison IA, sous réserve des approbations réglementaires [S5], [S6].
Ces faits soutiennent une interprétation plus stricte des « outils d’IA saoudiens ». Les outils stratégiques ne sont pas de simples fenêtres de chat. Ce sont des plateformes de données, des plateformes de modèles, des services cloud sécurisés, des processus d’adoption de l’IA, des applications d’entreprise en arabe et des systèmes sectoriels capables de résister à la gouvernance saoudienne.
Modèles, puces et plateformes
La capacité en langue arabe est une contrainte stratégique parce que la plupart des systèmes IA de frontière ont d’abord été optimisés pour l’anglais. Les institutions saoudiennes ont besoin de systèmes capables de traiter l’arabe standard moderne, le vocabulaire saoudien, les variations dialectales, la terminologie religieuse et juridique, les dossiers publics et les flux bilingues. Le PIF et Google Cloud ont explicitement cadré leur hub IA annoncé autour des modèles en langue arabe et des applications propres à l’Arabie saoudite. HUMAIN a ensuite positionné HUMAIN Chat comme application conversationnelle IA en arabe propulsée par ALLAM 34B [S6].
La couche modèle relève donc de la stratégie lorsqu’elle fait progresser la fiabilité en arabe, la connaissance institutionnelle locale, la récupération sectorielle et le déploiement responsable. Elle n’en relève pas simplement parce qu’un utilisateur saisit le nom d’une marque de chatbot. La demande arabe devient stratégiquement significative lorsqu’elle révèle des besoins non satisfaits dans les services publics, la finance, la santé, l’énergie, l’éducation, les médias, la logistique, le droit ou les opérations gouvernementales.
La couche des puces est plus exposée. L’Arabie saoudite peut mobiliser capital, énergie, terrain et demande, mais les accélérateurs avancés, le réseau, les outils de modèles de fondation et certaines composantes de la pile cloud dépendent encore de fournisseurs mondiaux. Les partenariats annoncés comptent, mais la livraison doit être mesurée par la capacité disponible, l’utilisation, la tarification, la posture de sécurité et le nombre de charges de travail en production, non par le seul langage de lancement [S5], [S6], [S7].
Adoption gouvernementale
L’adoption gouvernementale est le test qui sépare la capacité nationale de la technologie vitrine. Le cadre d’adoption de l’IA de SDAIA traite l’adoption comme un processus structuré impliquant préparation, gouvernance, mise en œuvre, exploitation et suivi. C’est le bon cadre : une agence saoudienne ne doit pas déployer un outil parce qu’il est à la mode, mais lorsqu’elle dispose de données prêtes, d’une base juridique, d’une sécurité, d’une validation de modèle, d’une supervision humaine et d’un impact de service clairs [S3].
Pour les fournisseurs, l’implication est directe. L’acheteur saoudien demandera de plus en plus où vont les données, comment le modèle est testé, si les sorties sont suffisamment explicables pour le cas d’usage, comment la performance arabe est mesurée, comment les incidents sont traités et si le déploiement s’insère dans les contrôles de confidentialité et de cybersécurité. L’opportunité commerciale est vaste, mais la vente facile sera probablement rare dans les environnements sérieux du gouvernement et des secteurs régulés.
Politique et conformité
Gouvernance des données
La gouvernance des données est le socle. Les documents de politique NDMO définissent les obligations de gestion des données, les rôles de gouvernance, la classification, le partage, les données ouvertes et la protection des données personnelles. La plateforme nationale de gouvernance des données soutient aussi la conformité PDPL, les plaintes, les notifications de violation, l’auto-évaluation, l’évaluation d’éthique IA et d’autres services liés à la gouvernance nationale des données [S4].
La stratégie IA saoudienne doit donc traiter les données comme une infrastructure gouvernée, non comme une matière brute à aspirer dans n’importe quel modèle. Les outils qui améliorent la classification, la qualité des métadonnées, la gestion des registres, les tests sur données synthétiques, l’analyse d’impact sur la vie privée, la récupération sécurisée et le partage licite appartiennent à la stratégie. Les outils qui encouragent la copie incontrôlée de documents sensibles dans des interfaces de chat publiques doivent être filtrés ou bloqués dans les environnements institutionnels.
Éthique de l’IA
Les documents d’éthique IA et le cadre d’adoption de SDAIA soutiennent une vision cycle de vie de l’IA responsable : objectif, conception, développement, déploiement, suivi, redevabilité, équité, confidentialité, sécurité et supervision humaine. Le point stratégique est que l’éthique est opérationnelle. Elle modifie les exigences produits, les contrôles d’achat, les permissions utilisateurs, les méthodes d’évaluation et les chemins d’escalade [S3].
Les usages les plus risqués exigent les contrôles les plus forts. L’IA utilisée pour l’éligibilité, les prestations publiques, l’emploi, la santé, le crédit, le maintien de l’ordre, l’éducation ou les décisions liées à l’identité ne doit pas être traitée comme un assistant de productivité. Elle exige un responsable défini, des limites documentées, des décisions traçables, des voies de recours ou de revue, et des preuves que le modèle fonctionne correctement en arabe et dans le domaine concerné [S3], [S4].
Confidentialité et sécurité
La PDPL et les contrôles de cybersécurité fixent la frontière extérieure du déploiement IA. La plateforme de gouvernance des données décrit des services de conformité, de plaintes, de notification des violations et de soutien aux bénéficiaires publics, privés, non lucratifs et individuels. Les contrôles de cybersécurité cloud de la NCA ont été mis à jour en 2026 pour refléter les changements liés aux exigences de localisation des données et fixer les exigences minimales de cybersécurité cloud pour les fournisseurs et les locataires. Le programme d’adoption cloud de la DGA pousse les agences gouvernementales vers un usage cloud plus mature [S4], [S7].
Pour les équipes IA, la règle pratique est conservatrice. Si un outil traite des données personnelles, des données gouvernementales confidentielles, des données financières ou de santé régulées, ou des données industrielles stratégiques, l’équipe doit vérifier les règles officielles actuelles, l’arrangement d’hébergement, le modèle d’accès, la politique de conservation, le chemin de transfert et la procédure d’incident avant déploiement. Cet article est une analyse stratégique, non un avis juridique.
Implications de marché
Opportunité fournisseurs
L’opportunité la plus forte n’est pas l’IA grand public générique. C’est l’IA gouvernée pour les institutions arabophones. Les acheteurs saoudiens ont besoin d’évaluation en arabe, de récupération sécurisée, de catalogage des données, d’automatisation de la qualité des données, de classification, de migration cloud, de suivi de modèles, d’ingénierie de la confidentialité, d’assurance IA, de cybersécurité, d’automatisation de centres d’appels, d’intelligence documentaire, d’agents de flux de travail et d’applications sectorielles.
Les fournisseurs doivent éviter de revendiquer une « demande saoudienne d’IA » à partir de n’importe quel terme de recherche contenant une marque d’IA. La meilleure preuve est l’adéquation à l’achat : exactitude en arabe, preuves métier, contrôles de sécurité, intégration locale, alignement réglementaire, coût total, impact de service et capacité d’assistance. Si le produit ne peut pas expliquer où les données sont traitées ou comment la performance arabe a été testée, il n’est pas prêt pour la partie sérieuse du marché saoudien.
Talents, énergie et contraintes géopolitiques
Les contraintes sont réelles. Les talents sont rares à l’échelle mondiale. Les centres de données exigent énergie, refroidissement, résilience, connectivité, sécurité et opérations disciplinées. Les puces IA avancées sont structurées par la concentration des fournisseurs et la politique de contrôle des exportations. Les données arabes sont précieuses mais sensibles. Le déploiement public passe par achats, risque, conformité et conduite du changement [S5], [S6], [S7].
L’énergie est à la fois un avantage et une exposition. L’Arabie saoudite peut rivaliser par le capital, l’emplacement, la planification énergétique et la demande stratégique, mais les grandes infrastructures IA seront encore jugées sur l’utilisation, le coût, les promesses de durabilité, les choix d’eau et de refroidissement, et la capacité de calcul à produire des services mesurables. La prochaine phase de l’IA saoudienne doit être évaluée par des preuves opérationnelles : charges de travail déployées, benchmarks de performance arabe, résultats de services publics, clarté de conformité, adoption privée et gains réels de productivité.
FAQ
Quels outils d’IA relèvent de la stratégie IA saoudienne ?
Les outils relèvent de la stratégie lorsqu’ils aident les institutions saoudiennes à utiliser les données légalement, à améliorer la capacité IA en arabe, à soutenir la productivité publique ou des secteurs régulés, à renforcer le cloud et le calcul sécurisés, ou à produire des résultats sectoriels mesurables dans l’énergie, la santé, la finance, la fabrication, l’éducation, la logistique, les services publics et les médias [S1], [S3], [S5].
Que faut-il filtrer ?
Les éléments filtrés incluent la navigation de chatbots grand public, les pages d’applications génériques, les chemins de marques en langues étrangères, les prompts mal orthographiés, les recherches adultes ou dangereuses, les noms de logiciels sans rapport et les recherches occasionnelles d’outils qui ne se rattachent pas aux institutions saoudiennes, à la demande d’IA en arabe, à la gouvernance, à l’infrastructure ou au déploiement sectoriel.
HUMAIN est-elle la même chose que SDAIA ?
Non. SDAIA est l’ancrage d’autorité publique pour les données et l’IA saoudiennes. HUMAIN est une entreprise commerciale d’IA détenue par le PIF, centrée sur l’infrastructure, le cloud, les modèles et les applications. Elles appartiennent au même écosystème IA national, mais n’exercent pas les mêmes fonctions [S1], [S5].
Pourquoi la demande d’IA en arabe est-elle stratégique ?
La demande d’IA en arabe compte parce que les systèmes importés d’abord conçus pour l’anglais sous-performent souvent dans la langue locale, le vocabulaire institutionnel et le contexte métier. L’Arabie saoudite a besoin de systèmes arabes capables de traiter services publics, industries régulées, médias, éducation, terminologie juridique, opérations clients et flux de travail bilingues avec des preuves plutôt qu’un simple positionnement de marque [S6].
Les recherches grand public sur ChatGPT peuvent-elles être traitées comme une demande saoudienne d’IA ?
En général, non. Une recherche grand public pour une page de chatbot peut montrer un intérêt utilisateur ordinaire, mais elle ne suffit pas à soutenir des affirmations sur la stratégie IA saoudienne. Elle devient stratégiquement pertinente seulement si elle révèle un besoin de capacité en arabe, de routage officiel de services, d’adoption sécurisée des données ou de demande sectorielle de flux de travail.
Que doivent prouver les fournisseurs avant de vendre de l’IA en Arabie saoudite ?
Ils doivent prouver la performance en arabe, le traitement des données, le modèle d’hébergement, les contrôles de confidentialité, la posture de cybersécurité, la supervision humaine, les journaux d’audit, la réponse aux incidents, la capacité d’intégration et la valeur mesurable pour l’entreprise ou le service public. Pour les déploiements sensibles, les équipes doivent vérifier les règles officielles en vigueur avant mise en œuvre [S3], [S4], [S7].
Analyses liées
- Stratégie et infrastructure IA saoudiennes
- Carte opérationnelle de SDAIA
- Veille sur la politique IA saoudienne
- Stratégie de l’entreprise IA HUMAIN
- Politiques de gouvernance des données NDMO
Sources
[S1] SDAIA, stratégies et structure organisationnelle, pages officielles SDAIA, consultées le 2026-05-26. https://sdaia.gov.sa/en/SDAIA/SdaiaStrategies/pages/default.aspx ; https://sdaia.gov.sa/en/SDAIA/about/Pages/organizationalStructure.aspx
[S2] National Data Bank, page officielle de plateforme de SDAIA, dernière modification le 2026-01-26, consultée le 2026-05-26. https://data.gov.sa/en
[S3] SDAIA, cadre d’adoption de l’IA et principes d’éthique de l’IA, PDF officiels de SDAIA, cadre d’adoption daté de septembre 2024, consultés le 2026-05-26. https://sdaia.gov.sa/en/SDAIA/about/Files/AIAdoptionFramework.pdf ; https://sdaia.gov.sa/en/SDAIA/about/Documents/ai-principles.pdf
[S4] SDAIA/NDMO et National Data Governance Platform, politiques nationales de gouvernance des données et informations de plateforme, sources officielles de gouvernance des données saoudiennes, consultées le 2026-05-26. https://sdaia.gov.sa/ndmo/Files/PoliciesEn001.pdf ; https://dgp.sdaia.gov.sa/wps/portal/pdp/about/objectives/!ut/p/z1/04_Sj9CPykssy0xPLMnMz0vMAfIjo8ziPR1dzTwMgw2MDMOcTA3MjH39TE29jY0MDIz1w9EUhIZZAhUEGvl6OXoaGwQY60cRo98AB3A0IKTfi5ACoA-MinydfdP1owoSSzJ0M_PS8vUj8pOyUpNLMstSi4EuiEIzA9MPYAV4HBmcWKRfkBsaUeWTFhyQrqgIAAn03VI!/dz/d5/L0lHSkovd0RNQU5rQUVnQSEhLzROVkUvZW4!/
[S5] PIF, lancement de HUMAIN, page portefeuille HUMAIN et feuille de conditions PIF-Aramco/HUMAIN, sources officielles du PIF, datées du 2025-05-12 et du 2025-10-28 le cas échéant, consultées le 2026-05-26. https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/hrh-crown-prince-launches-humain-as-global-ai-powerhouse/ ; https://www.pif.gov.sa/en/our-investments/our-portfolio/humain/ ; https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/pif-and-aramco-agree-for-aramco-to-acquire-a-significant-minority-stake-in-humain-with-pif-retaining-majority-ownership/
[S6] PIF, Google Cloud, HUMAIN et IBM, dossier de sources sur l’IA en arabe et le hub IA, sources officielles d’entreprises et de presse, datées du 2024-05-21, 2024-10-30 et 2025-08-25 le cas échéant, consultées le 2026-05-26. https://www.pif.gov.sa/en/news-and-insights/press-releases/2024/pif-and-google-cloud-to-create-advanced-ai-hub-in-saudi-arabia/ ; https://www.humain.ai/en/news/humain-chat-launch/ ; https://mea.newsroom.ibm.com/sdaia-launches-allam-on-watsonx
[S7] NCA, DGA et CST, dossier de sources saoudiennes sur le cloud et les contrôles de cybersécurité, pages officielles de régulateurs, page NCA mise à jour le 2026-04-20 lorsque précisé, consultées le 2026-05-26. https://nca.gov.sa/en/regulatory-documents/controls-list/ccc/ ; https://dga.gov.sa/en/programs/cloud-computing ; https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing ; https://www.cst.gov.sa/en/