Opera a présenté le 27 octobre 2026 WebAI, une proposition de norme web soutenue par Google et Microsoft qui permet aux sites et aux extensions de navigateur d'exécuter des modèles d'intelligence artificielle directement sur l'appareil de l'utilisateur, sans passer par des serveurs cloud. L'annonce, relayée en France le 29 octobre, pose une question concrète pour les directions informatiques : un traitement qui ne quitte plus la machine change-t-il la donne en matière de conformité RGPD, ou ne fait-il que déplacer le problème ?
Ce que change concrètement WebAI dans l'exécution des modèles
WebAI introduit des interfaces de programmation (Prompt, Decision, Semantic Embeddings, ainsi que des API Summarizer, Writer, Rewriter, Translator et Proofreader) qui permettent à un site ou une extension de générer du texte, de classer de l'information ou d'identifier des relations entre des contenus, le tout sans envoyer la requête vers un fournisseur d'IA distant. Opera précise que son implémentation est « model-agnostic » : les développeurs peuvent utiliser des modèles à poids ouverts fournis par le moteur d'inférence du navigateur, ou des modèles déjà présents sur l'appareil, sans être liés à un seul fournisseur. Au lancement, les utilisateurs peuvent déjà accéder à Gemma, le modèle à poids ouvert de Google, et, sur Mac, au modèle de fondation embarqué d'Apple.
Krystian Kolondra, vice-président exécutif chargé des navigateurs et de l'IA chez Opera, résume la logique : « Une grande partie de ce que les utilisateurs attendent de l'IA ne nécessite pas de centre de données. Votre ordinateur portable en est déjà capable, sans envoyer vos données nulle part. » Pour illustrer les usages possibles, Opera a publié six extensions expérimentales, dont Project Lens (qui met en évidence la pertinence des paragraphes d'un article selon un projet donné), Got It ? (un quiz de compréhension de lecture) et Semantic Art (qui transforme un article en composition visuelle). L'éditeur insiste : ce sont des pistes destinées à inspirer les développeurs, pas des fonctionnalités d'Opera.
Un traitement qui reste local, mais une obligation RGPD qui ne disparaît pas
L'argument mis en avant par Opera, et repris par plusieurs observateurs, est que le contenu traité par l'IA locale n'a pas besoin d'être envoyé à un fournisseur cloud. TechCrunch note toutefois que cela n'élimine pas tous les risques de confidentialité, mais donne « un peu plus de contrôle » à l'utilisateur. Cette nuance est centrale pour un professionnel français : le RGPD régit le traitement de données personnelles, pas seulement leur hébergement. Qu'un modèle tourne sur un ordinateur portable parisien plutôt que sur un serveur situé ailleurs ne change pas le fait qu'un site ou une extension qui traite des données de salariés, de clients ou de candidats reste responsable de traitement ou sous-traitant au sens du règlement. L'exécution locale réduit un risque précis, celui du transfert de données vers un tiers, mais elle ne dispense ni de la base légale, ni de la minimisation, ni de la tenue d'un registre, ni de l'analyse d'impact lorsque celle-ci est requise.
Opera ne revendique d'ailleurs aucune certification ni aucune garantie de conformité pour WebAI : la norme proposée décrit une architecture technique, pas un cadre juridique. Pour une DSI, cela signifie que l'adoption de WebAI par un éditeur de site ou d'extension ne peut pas servir, à elle seule, de preuve de conformité dans une documentation d'audit.
Le contrôle utilisateur dépend aussi du matériel disponible
WebAI fonctionne en opt-in : rien n'est téléchargé tant que l'utilisateur n'a pas activé la fonctionnalité dans les paramètres, et des permissions site par site permettent de décider quels sites peuvent accéder à l'IA locale. Mais ce contrôle logiciel se double d'une contrainte matérielle. Le traitement s'effectuant sur l'appareil, les temps de réponse varient selon les capacités du poste, et Opera reconnaît que « les performances de l'IA locale continuent de s'améliorer », tout en s'engageant à les optimiser. ZDNET relève que la plupart des navigateurs actuels s'appuient sur le cloud pour leurs fonctionnalités d'IA, ce qui expose les données des utilisateurs à un usage potentiel par des tiers, notamment pour l'entraînement de modèles ou la constitution de profils ; Opera entend se démarquer en misant sur l'exécution locale.
| Critère | IA cloud classique | WebAI (exécution locale) |
|---|---|---|
| Lieu de traitement de la requête | Serveurs du fournisseur d'IA | Appareil de l'utilisateur |
| Transfert de données vers un tiers | Systématique | Non, le contenu reste sur la machine |
| Abonnement ou clé API nécessaire | Souvent requis | Non, selon Opera |
| Dépendance au matériel | Faible | Forte (CPU/GPU de l'appareil) |
| Systèmes pris en charge (préversion) | Variable selon fournisseur | Windows 64 bits Intel/AMD, Mac Apple Silicon uniquement |
| Conformité RGPD garantie | Non | Non, non revendiquée par Opera |
Ce que WebAI ne résout pas pour les éditeurs d'extensions
L'exécution locale change la nature du risque lié aux données, mais elle ne transfère pas la responsabilité juridique à Opera. Un site ou une extension qui utilise WebAI pour traiter des données de personnes physiques reste tenu aux obligations habituelles : base légale du traitement, information des personnes, sécurisation, et documentation en cas de contrôle. Les modèles à poids ouverts utilisés (Gemma, le modèle de fondation d'Apple, ou d'autres modèles compatibles) ne sont pas davantage accompagnés, dans les sources disponibles, d'une garantie de traçabilité ou d'audit sur les traitements qu'ils effectuent localement.
Cette logique d'exécution locale diffère d'autres approches destinées à limiter l'exposition des données face aux modèles tiers. Moon AI, plateforme française éditée par Stellarr Studio, utilise par exemple un mécanisme nommé Moon Blur, qui remplace les données personnelles par des jetons avant l'envoi aux modèles tiers, puis les rétablit au retour. Ce procédé, réversible, constitue une pseudonymisation au sens de l'article 4-5 du RGPD, et non une anonymisation : les requêtes continuent d'être adressées aux fournisseurs de modèles, après pseudonymisation, tandis que l'application et le stockage sont hébergés en France, chez OVHcloud, à Strasbourg et Roubaix. WebAI vise, lui, à éviter l'envoi au cloud dans son principe même, mais au prix d'une dépendance au matériel de l'utilisateur et d'un périmètre de modèles plus restreint à ce stade.
Disponibilité limitée et héritage technique
WebAI est aujourd'hui disponible en préversion sur Opera One, Opera GX et Opera Neon, uniquement sur PC Windows 64 bits (Intel ou AMD) et sur Mac équipés d'Apple Silicon. Les Mac à processeur Intel, Linux et Windows sur ARM ne sont pas pris en charge. Pour des parcs informatiques français hétérogènes, incluant souvent des postes Linux chez les développeurs ou des machines plus anciennes, cette limitation restreint d'emblée le champ d'expérimentation possible en entreprise.
Cette initiative s'inscrit dans la continuité d'un travail engagé par Opera dès 2024, lorsque le navigateur avait été, selon l'éditeur, le premier grand navigateur à proposer un accès intégré à des modèles d'IA locaux, dans une version expérimentale destinée aux développeurs. Cette première mouture, lancée le 3 avril 2024, prenait en charge 150 variantes de modèles de langage issues d'une cinquantaine de familles, dont Llama de Meta, Vicuna, Gemma de Google et Mixtral de Mistral AI, chaque variante nécessitant entre 2 et 10 Go de stockage local, en complément du service d'IA en ligne Aria d'Opera.
Questions fréquentes
WebAI rend-il une entreprise française automatiquement conforme au RGPD ?
Non. Opera ne revendique aucune certification ni garantie de conformité pour WebAI. L'exécution locale réduit le risque de transfert de données vers un tiers, mais les obligations de base légale, de minimisation et de documentation du traitement continuent de peser sur le responsable de traitement, qu'il soit éditeur de site ou d'extension.
Sur quels navigateurs et systèmes WebAI est-il disponible aujourd'hui ?
WebAI est en préversion sur Opera One, avec Opera GX et Opera Neon prévus pour suivre. La prise en charge couvre les PC Windows 64 bits (Intel ou AMD) et les Mac équipés d'Apple Silicon. Les Mac à processeur Intel, Linux et Windows sur ARM ne sont pas pris en charge à ce stade.
WebAI peut-il remplacer les abonnements IA cloud utilisés par les DSI ?
Pas nécessairement dans l'immédiat. Les performances dépendent du matériel de l'utilisateur, et Opera indique lui-même que « les performances de l'IA locale continuent de s'améliorer ». Les modèles disponibles au lancement (Gemma, modèle de fondation Apple) relèvent de modèles à poids ouverts plus légers que certains modèles cloud de pointe, et les sources disponibles ne précisent pas de cas d'usage professionnel à grande échelle validé.
Quelle différence entre l'approche locale de WebAI et la pseudonymisation pratiquée par des plateformes comme Moon AI ?
WebAI vise à éviter l'envoi de données au cloud en exécutant le modèle sur l'appareil de l'utilisateur. La pseudonymisation, telle que pratiquée via Moon Blur chez Moon AI, continue d'envoyer les requêtes aux modèles tiers dans le cloud, mais après avoir remplacé les données personnelles par des jetons, rétablis au retour. Ce sont deux philosophies distinctes face au même enjeu : limiter l'exposition des données personnelles aux fournisseurs d'IA.